From 9186fdc3600a5be6095956a3c313749f57d53c1b Mon Sep 17 00:00:00 2001 From: "Alexis M." Date: Thu, 7 Nov 2019 17:27:36 +0100 Subject: [PATCH] Update documentation --- a-distutils2-gsoc.html | 53 +- ...r.html => amap-media-paniers-bio-a-5e.html | 71 +- ...-summer-of-code-working-on-distutils2.html | 258 +- ...context-to-build-up-a-web-recommender.html | 341 +- archives.html | 128 +- astuces-ssh.html | 68 +- ateliers-dautodefense-numerique.html | 229 +- author/alexis-metaireau.html | 200 +- authors.html | 11 +- avez-vous-confiance-en-ssl.html | 25 +- bidouille-fr.html => bidouille.html | 91 +- biere-maison-fr.html => biere-maison-33.html | 213 +- ...-du-vieux-singe-installation-en-cours.html | 19 +- carto-forms-fr.html | 324 - carto-forms.html | 296 - categories.html | 316 +- category/beer.html | 113 - category/{misc.html => brassage.html} | 19 +- category/conferences.html | 19 +- category/crypto.html | 123 - category/diy.html | 113 - .../feminisme.html | 19 +- category/journal.html | 108 +- category/life.html | 113 - category/musique.html | 20 +- category/notes.html | 58 +- category/pyconfr2015.html | 21 +- category/{biere.html => reflexions.html} | 72 +- category/tech.html | 145 - category/technologie.html | 309 + category/thoughts.html | 141 - ...venements-non-mixtes-au-sein-de-lafpy.html | 83 +- ...ml => cheese-code-party-october-20-21.html | 64 +- cheese-code-wrap-up.html | 221 +- chiffrement.html | 124 +- circus-sprint-at-pyconfr.html | 140 +- cloisonnement-des-activites.html | 15 +- ...t-ce-que-vous-generez-vos-formulaires.html | 25 +- cross-origin-in-cornice.html | 352 - de-mozilla-a-la-brasserie-du-vieux-singe.html | 11 +- ...isse-fr.html => des-carnets-desquisse.html | 69 +- ...ils-de-confiance-partout-et-pour-tout.html | 182 +- ...ocong-2012-fr.html => djangocong-2012.html | 129 +- drafts/acceder-a-internet-hors-ligne.html | 214 - drafts/an-attempt-to-handle-mails-better.html | 248 - drafts/australie.html | 187 - drafts/carto-forms-first-steps.html | 309 - drafts/fermentation-en-futs.html | 11 +- drafts/hype.html | 153 - drafts/le-mail-doit-il-mourir.html | 240 - drafts/loutil-roi.html | 196 - drafts/mozilla-the-sagrada-token-server.html | 222 - drafts/mozillas-weekly-update-1.html | 208 - ...y-change-your-gnome-desktop-wallpaper.html | 81 +- eco-systeme-et-stockage-generique.html | 469 + ...eur.html => elitisme-et-apprentissage.html | 29 +- faire-moins.html | 11 +- ...alexis-metaireau-mathieu-leplatre.atom.xml | 154 - .../alexis-metaireau-mathieu-leplatre.rss.xml | 6 - feeds/alexis-metaireau.atom.xml | 12066 ++++++++------- feeds/alexis-metaireau.rss.xml | 862 +- feeds/all-en.atom.xml | 10689 ++++++++----- feeds/all-fr.atom.xml | 1802 +-- feeds/all.atom.xml | 12363 +++++++++------- feeds/beer.atom.xml | 174 - feeds/{biere.atom.xml => brassage.atom.xml} | 30 +- feeds/conferences.atom.xml | 2 +- feeds/crypto.atom.xml | 809 - feeds/diy.atom.xml | 121 - feeds/feminisme.atom.xml | 58 + feeds/journal.atom.xml | 1184 +- feeds/life.atom.xml | 90 - feeds/misc.atom.xml | 43 - feeds/musique.atom.xml | 28 +- feeds/notes.atom.xml | 777 +- feeds/pyconfr2015.atom.xml | 2 +- feeds/reflexions.atom.xml | 1100 ++ feeds/tech.atom.xml | 2937 ---- feeds/technologie.atom.xml | 5492 +++++++ feeds/thoughts.atom.xml | 1767 --- first-week-working-on-distutils2.html | 132 +- focusing-on-what-matters.html | 83 +- ...or-how-the-social-coding-can-help-you.html | 215 +- ...ecole-pour-la-societe-de-linformation.html | 56 +- generation-de-formulaires-geolocalises.html | 327 + gnome-3-extensions.html | 78 +- groovy.html | 29 +- groupement-dachats-partage-dexperience.html | 23 +- habitat-collectif.html | 39 +- ...-to-go-to-the-distutils2-paris-sprint.html | 44 +- ...are-you-handling-your-shared-expenses.html | 160 +- how-to-install-nginx-php-53-on-freebsd.html | 93 +- how-to-reboot-your-bebox-using-the-cli.html | 44 +- images/un-an/bar.jpg | Bin 0 -> 228323 bytes images/un-an/dechargement.jpg | Bin 0 -> 399895 bytes images/un-an/tuyaux.jpg | Bin 0 -> 667361 bytes implementing-cors-in-cornice.html | 379 + index.html | 201 +- introducing-cornice.html | 272 +- ...oducing-the-distutils2-index-crawlers.html | 212 +- ...aire-contre-le-mythe-de-labondance-fr.html | 167 - language.html | 82 +- languages.html | 22 +- ...du-trouble-ou-comment-faire-des-neipa.html | 27 +- ...sicale.html => le-mail-doit-il-mourir.html | 52 +- le-revenu-de-base.html | 285 +- le-secret-du-bonheur.html | 52 +- ...html => le-temps-des-graces-courrez-y.html | 102 +- ...tml => les-dangers-du-livre-numerique.html | 68 +- les-problemes-de-pgp.html | 117 +- lets-encrypt-haproxy.html | 210 +- lhorizon.html | 97 +- lifestyle-fr.html => lifestyle.html | 175 +- ...motivation-benevolat-et-participation.html | 147 +- ...t-months.html => mozilla-first-months.html | 104 +- neipa-2.html | 31 +- neipa-3.html | 33 +- new-year-python-meme-2012.html | 133 +- ...omie-libidinale-et-economie-politique.html | 58 +- notre-dame-des-landes.html | 34 +- ours.html | 20 +- pages/about.html | 31 +- pages/citations.html | 110 - pages/projets.html | 4 +- pelican-9-months-later.html | 78 +- ...imple-static-blog-generator-in-python.html | 107 +- phrases-de-passe-et-bonnes-pratiques.html | 99 +- pourquoi-mozilla-fr.html | 286 - pourquoi-mozilla.html | 278 + pyconfr-2015-assemblee-generale.html | 11 +- pyconfr-2015-cliquet.html | 11 +- pyconfr-2015-geoalchemy.html | 11 +- pyconfr-2015-hospital-des-tests-en-prod.html | 11 +- pyconfr-2015-sql-alchemy.html | 11 +- pyconfr-2015-table-ronde-diversite.html | 11 +- pyconfr-2015-we-dont-need-your-loop.html | 11 +- pypi-on-couchdb.html | 163 +- python-go-fr.html | 247 - python-go.html | 243 + quel-metier-quelle-utilite.html | 192 +- quels-usages-pour-linformatique.html | 245 + refactoring-cornice.html | 340 +- rencontres-python-francophones-2015.html | 11 +- retours-sur-deux-ans-a-mozilla.html | 485 +- retours-sur-un-atelier-zeronet.html | 36 +- roles.html | 238 +- ...vironnement-la-consommation-etudiante.html | 99 +- semences-paysannes.html | 41 +- ...e-de-nuages-perspectives-pour-lete-fr.html | 305 + ...ages-pourquoi-avons-nous-fait-cliquet.html | 541 + ...erroger-les-permissions-avec-kinto-fr.html | 428 + simplifier-les-preuves-didentites.html | 148 +- sprinting-on-distutils2-in-tours.html | 152 +- status-board-fr.html | 248 - status-board.html | 224 + tag/bidouille.html | 0 tag/browsers.html | 0 tag/budget-manager.html | 0 tag/cornice.html | 0 tag/dbpedia.html | 0 tag/diy.html | 0 tag/electronique.html | 0 tag/flask.html | 0 tag/focus.html | 0 tag/forms.html | 0 tag/freebsd.html | 0 tag/gis.html | 0 tag/hack.html | 0 tag/java.html | 0 tag/logiciel-libre.html | 0 tag/nice-story.html | 0 tag/note.html | 0 tag/open-source.html | 0 tag/pelican.html | 0 tag/python.html | 0 tag/recommendations.html | 0 tag/refactoring.html | 0 tag/sparql.html | 0 tag/time-management.html | 0 tag/unison.html | 0 tag/users.html | 0 tag/valeurs.html | 0 tags.html | 6 +- theme/css/styles.css | 76 +- ...a-form-generation-service-gis-enabled.html | 322 + travail-et-creativite.html | 50 +- ...ravailler-moins-pour-mieux-travailler.html | 101 +- tricot.html | 43 +- un-an.html | 212 + un-club-des-brasseurs-amateurs-rennais.html | 13 +- ...=> un-coup-de-main-pour-mon-memoire33.html | 67 +- un-espace-des-communs-rennais.html | 23 +- usages-informatique-fr.html | 243 - ...text-rest-to-power-your-presentations.html | 73 +- ...g-dbpedia-to-get-languages-influences.html | 93 +- using-jpype-to-bridge-python-and-java.html | 132 +- velotaf.html => velo.html | 16 +- web-distribution-signing.html | 193 +- webnotes.html | 11 +- whats-hawk-and-how-to-use-it.html | 319 +- ...sync-your-dev-environment-with-unison.html | 157 +- wrap-up-of-the-distutils2-paris-sprint.html | 83 +- 202 files changed, 40012 insertions(+), 32665 deletions(-) rename amap-media-paniers-bio-a-5e-fr.html => amap-media-paniers-bio-a-5e.html (68%) rename bidouille-fr.html => bidouille.html (66%) rename biere-maison-fr.html => biere-maison-33.html (50%) delete mode 100644 carto-forms-fr.html delete mode 100644 carto-forms.html delete mode 100644 category/beer.html rename category/{misc.html => brassage.html} (85%) delete mode 100644 category/crypto.html delete mode 100644 category/diy.html rename author/alexis-metaireau-mathieu-leplatre.html => category/feminisme.html (85%) delete mode 100644 category/life.html rename category/{biere.html => reflexions.html} (50%) delete mode 100644 category/tech.html create mode 100644 category/technologie.html delete mode 100644 category/thoughts.html rename drafts/un-crieur-public-intergalactique.html => charte-et-evenements-non-mixtes-au-sein-de-lafpy.html (56%) rename afpy-computer-camp-october-20-21.html => cheese-code-party-october-20-21.html (71%) delete mode 100644 cross-origin-in-cornice.html rename des-carnets-desquisse-fr.html => des-carnets-desquisse.html (69%) rename confiance-fr.html => des-profils-de-confiance-partout-et-pour-tout.html (55%) rename djangocong-2012-fr.html => djangocong-2012.html (53%) delete mode 100644 drafts/acceder-a-internet-hors-ligne.html delete mode 100644 drafts/an-attempt-to-handle-mails-better.html delete mode 100644 drafts/australie.html delete mode 100644 drafts/carto-forms-first-steps.html delete mode 100644 drafts/hype.html delete mode 100644 drafts/le-mail-doit-il-mourir.html delete mode 100644 drafts/loutil-roi.html delete mode 100644 drafts/mozilla-the-sagrada-token-server.html delete mode 100644 drafts/mozillas-weekly-update-1.html create mode 100644 eco-systeme-et-stockage-generique.html rename drafts/etre-le-meilleur.html => elitisme-et-apprentissage.html (75%) delete mode 100644 feeds/alexis-metaireau-mathieu-leplatre.atom.xml delete mode 100644 feeds/alexis-metaireau-mathieu-leplatre.rss.xml delete mode 100644 feeds/beer.atom.xml rename feeds/{biere.atom.xml => brassage.atom.xml} (82%) delete mode 100644 feeds/crypto.atom.xml delete mode 100644 feeds/diy.atom.xml create mode 100644 feeds/feminisme.atom.xml delete mode 100644 feeds/life.atom.xml delete mode 100644 feeds/misc.atom.xml create mode 100644 feeds/reflexions.atom.xml delete mode 100644 feeds/tech.atom.xml create mode 100644 feeds/technologie.atom.xml delete mode 100644 feeds/thoughts.atom.xml create mode 100644 generation-de-formulaires-geolocalises.html create mode 100644 images/un-an/bar.jpg create mode 100644 images/un-an/dechargement.jpg create mode 100644 images/un-an/tuyaux.jpg create mode 100644 implementing-cors-in-cornice.html delete mode 100644 la-simplicite-volontaire-contre-le-mythe-de-labondance-fr.html rename drafts/selection-musicale.html => le-mail-doit-il-mourir.html (66%) rename le-temps-des-graces-courrez-y-fr.html => le-temps-des-graces-courrez-y.html (64%) rename les-dangers-du-livre-numerique-fr.html => les-dangers-du-livre-numerique.html (62%) rename lifestyle-fr.html => lifestyle.html (56%) rename motivation-benevolat-et-participation-fr.html => motivation-benevolat-et-participation.html (56%) rename 2012-first-months.html => mozilla-first-months.html (64%) delete mode 100644 pages/citations.html delete mode 100644 pourquoi-mozilla-fr.html create mode 100644 pourquoi-mozilla.html delete mode 100644 python-go-fr.html create mode 100644 python-go.html create mode 100644 quels-usages-pour-linformatique.html rename semaine-de-lenvironnement-la-consommation-etudiante-fr.html => semaine-de-lenvironnement-la-consommation-etudiante.html (57%) create mode 100644 service-de-nuages-perspectives-pour-lete-fr.html create mode 100644 service-de-nuages-pourquoi-avons-nous-fait-cliquet.html create mode 100644 service-de-nuages-stocker-et-interroger-les-permissions-avec-kinto-fr.html delete mode 100644 status-board-fr.html create mode 100644 status-board.html delete mode 100644 tag/bidouille.html delete mode 100644 tag/browsers.html delete mode 100644 tag/budget-manager.html delete mode 100644 tag/cornice.html delete mode 100644 tag/dbpedia.html delete mode 100644 tag/diy.html delete mode 100644 tag/electronique.html delete mode 100644 tag/flask.html delete mode 100644 tag/focus.html delete mode 100644 tag/forms.html delete mode 100644 tag/freebsd.html delete mode 100644 tag/gis.html delete mode 100644 tag/hack.html delete mode 100644 tag/java.html delete mode 100644 tag/logiciel-libre.html delete mode 100644 tag/nice-story.html delete mode 100644 tag/note.html delete mode 100644 tag/open-source.html delete mode 100644 tag/pelican.html delete mode 100644 tag/python.html delete mode 100644 tag/recommendations.html delete mode 100644 tag/refactoring.html delete mode 100644 tag/sparql.html delete mode 100644 tag/time-management.html delete mode 100644 tag/unison.html delete mode 100644 tag/users.html delete mode 100644 tag/valeurs.html create mode 100644 thoughts-about-a-form-generation-service-gis-enabled.html rename travailler-moins-pour-mieux-travailler-fr.html => travailler-moins-pour-mieux-travailler.html (62%) create mode 100644 un-an.html rename un-coup-de-main-pour-mon-memoire-fr.html => un-coup-de-main-pour-mon-memoire33.html (69%) delete mode 100644 usages-informatique-fr.html rename velotaf.html => velo.html (85%) diff --git a/a-distutils2-gsoc.html b/a-distutils2-gsoc.html index c8cada8..96eeb1d 100644 --- a/a-distutils2-gsoc.html +++ b/a-distutils2-gsoc.html @@ -6,10 +6,10 @@ - A Distutils2 GSoC - Carnets Web + A Distutils2 GSoC - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -84,43 +84,30 @@ styles, `#sidebar-checkbox` for behavior. -->

🌟

-

WOW. I've been accepted to be a part of the -Google Summer Of Code -program, and will work on python -distutils2, with -a -lot of -(intersting!) people.

+ +

WOW. I've been accepted to be a part of the Google Summer Of +Code program, and will work on +python distutils2, with a lot of (intersting !) people.

-So, it's about building the successor of Distutils2, ie. "the -python package manager". Today, there is too many ways to package a -python application (pip, setuptools, distribute, distutils, etc.) -so there is a huge effort to make in order to make all this -packaging stuff interoperable, as pointed out by -the PEP 376.
-

In more details, I'm going to work on the Installer / Uninstaller -features of Distutils2, and on a PyPI XML-RPC client for distutils2. -Here are the already defined tasks:

-
diff --git a/amap-media-paniers-bio-a-5e-fr.html b/amap-media-paniers-bio-a-5e.html similarity index 68% rename from amap-media-paniers-bio-a-5e-fr.html rename to amap-media-paniers-bio-a-5e.html index 6b4a27f..bafe0d1 100644 --- a/amap-media-paniers-bio-a-5e-fr.html +++ b/amap-media-paniers-bio-a-5e.html @@ -6,10 +6,10 @@ - AMAP + Média = Paniers bio à 5e ?! - Carnets Web + AMAP + Média = Paniers bio à 5e ?! - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -84,45 +84,36 @@ styles, `#sidebar-checkbox` for behavior. -->

🌟

-

Le raccourci me semble un peu rapide. Et pourtant, il est emprunté -bien trop souvent. La dernière mes-utilisation que j'ai à décrier -est celle d'un reportage télé, passé sur France 2 vendredi 23 -Octobre -(voir la vidéo), -ou on parles de -l'AMAP étudiante Zest.

-

Malgré tout le temps passé à expliquer que justement, l'AMAP c'est -avant tout, pour nous, une notion de solidarité envers les -agriculteurs, malgré le fait que le message soit plus profond que -simplement aller acheter du bio (ça, c'est possible aussi en -supermarché), malgré le fait qu'il s'agisse en fait d'une remise en -cause plus profonde de la société, les journalistes n'ont choisi de -prendre que les quelques secondes qui leurs convenaient, celles qui -ne faisaient pas tache, celle ou je dis que "l'AMAP permet aux -étudiants de réapprendre à cuisiner, plutôt que de manger des -nouilles et de se faire des plats réchauffés". Bien sur, je l'ai -dit et je le pense d'ailleurs, là n'est pas le problème, mais mon -message n'était pas celui là.

-

Jamais, dans les quelques minutes du reportage, on ne dit ce que -AMAP signifie: Association de Maintien d'une Agriculture -Paysanne. On ne parles même pas des agriculteurs ! C'est -simplement plus facile pour les étudiants de venir récupérer leurs -paniers, puisque les points de distribution sont sur les facs, et -en plus ça ne coute que 5 euros ! ...

+ +

Le raccourci me semble un peu rapide. Et pourtant, il est emprunté bien +trop souvent. La dernière mes-utilisation que j'ai à décrier est celle +d'un reportage télé, passé sur France 2 vendredi 23 Octobre (voir la +vidéo), ou on parles de +l'AMAP étudiante Zest.

+

Malgré tout le temps passé à expliquer que justement, l'AMAP c'est avant +tout, pour nous, une notion de solidarité envers les agriculteurs, +malgré le fait que le message soit plus profond que simplement aller +acheter du bio (ça, c'est possible aussi en supermarché), malgré le fait +qu'il s'agisse en fait d'une remise en cause plus profonde de la +société, les journalistes n'ont choisi de prendre que les quelques +secondes qui leurs convenaient, celles qui ne faisaient pas tache, celle +ou je dis que "l'AMAP permet aux étudiants de réapprendre à cuisiner, +plutôt que de manger des nouilles et de se faire des plats réchauffés". +Bien sur, je l'ai dit et je le pense d'ailleurs, là n'est pas le +problème, mais mon message n'était pas celui là.

+

Jamais, dans les quelques minutes du reportage, on ne dit ce que AMAP +signifie: Association de Maintien d'une Agriculture Paysanne. On +ne parles même pas des agriculteurs ! C'est simplement plus facile pour +les étudiants de venir récupérer leurs paniers, puisque les points de +distribution sont sur les facs, et en plus ça ne coute que 5 euros ! +...

Alors je crois bon de rappeler que L'AMAP n'est pas seulement un -service, c'est un engagement. Sur 5 mois, un engagement solidaire, -c'est la donnée principale de l'équation, celle sans quoi ça ne -peut fonctionner. Par le biais de cette AMAP, on essaye de montrer -que d'autres agricultures sont possibles, que la solidarité c'est -bien réel, et qu'il est possible de sortir du -tout, tout de suite.

+service, c'est un engagement. Sur 5 mois, un engagement solidaire, c'est +la donnée principale de l'équation, celle sans quoi ça ne peut +fonctionner. Par le biais de cette AMAP, on essaye de montrer que +d'autres agricultures sont possibles, que la solidarité c'est bien réel, +et qu'il est possible de sortir du tout, tout de suite.

Mais bon, apparemment, ça passe pas bien à la télé.

- - Vous pouvez également télécharger cet article en pdf.
diff --git a/an-amazing-summer-of-code-working-on-distutils2.html b/an-amazing-summer-of-code-working-on-distutils2.html index 4070832..30bab59 100644 --- a/an-amazing-summer-of-code-working-on-distutils2.html +++ b/an-amazing-summer-of-code-working-on-distutils2.html @@ -6,10 +6,10 @@ - An amazing summer of code working on distutils2 - Carnets Web + An amazing summer of code working on distutils2 - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -84,155 +84,129 @@ styles, `#sidebar-checkbox` for behavior. -->

🌟

-

The Google Summer of Code I've -spent working on distutils2 -is over. It was a really amazing experience, for many reasons.

-

First of all, we had a very good team, we were 5 students working -on distutils2: Zubin, -Éric, -Josip, -Konrad and me. In addition, -Mouad have worked on the PyPI -testing infrastructure. You could find what each person have done -on -the wiki page of distutils2.

+ +

The Google Summer of Code I've spent +working on distutils2 is over. It +was a really amazing experience, for many reasons.

+

First of all, we had a very good team, we were 5 students working on +distutils2: Zubin, +Éric, +Josip, +Konrad and me. In addition, +Mouad have worked on the PyPI testing +infrastructure. You could find what each person have done on the wiki +page of +distutils2.

We were in contact with each others really often, helping us when -possible (in #distutils), and were continuously aware of the state -of the work of each participant. This, in my opinion, have bring us -in a good shape.

-

Then, I've learned a lot. Python packaging was completely new to me -at the time of the GSoC start, and I was pretty unfamiliar with -python good practices too, as I've been introducing myself to -python in the late 2009.

-

I've recently looked at some python code I wrote just three months -ago, and I was amazed to think about many improvements to made on -it. I guess this is a good indicator of the path I've traveled -since I wrote it.

+possible (in #distutils), and were continuously aware of the state of +the work of each participant. This, in my opinion, have bring us in a +good shape.

+

Then, I've learned a lot. Python packaging was completely new to me at +the time of the GSoC start, and I was pretty unfamiliar with python good +practices too, as I've been introducing myself to python in the late +2009.

+

I've recently looked at some python code I wrote just three months ago, +and I was amazed to think about many improvements to made on it. I guess +this is a good indicator of the path I've traveled since I wrote it.

This summer was awesome because I've learned about python good practices, now having some strong -mercurial knowledge, and I've -seen a little how the python community works.

+mercurial knowledge, and I've seen a +little how the python community works.

Then, I would like to say a big thanks to all the mentors that have -hanged around while needed, on IRC or via mail, and especially my -mentor for this summer, Tarek Ziadé.

-

Thanks a lot for your motivation, your leadership and your -cheerfulness, even with a new-born and a new work!

-
-

Why ?

-

I wanted to work on python packaging because, as the time pass, we -were having a sort of complex tools in this field. Each one wanted -to add features to distutils, but not in a standard way.

-

Now, we have PEPs that describes some format we agreed on (see PEP -345), and we wanted to have a tool on which users can base their -code on, that's distutils2.

-
-
-

My job

-

I had to provide a way to crawl the PyPI indexes in a simple way, -and do some installation / uninstallation scripts.

-

All the work done is available in -my bitbucket repository.

-
-

Crawling the PyPI indexes

-

There are two ways of requesting informations from the indexes: -using the "simple" index, that is a kind of REST index, and using -XML-RPC.

-

I've done the two implementations, and a high level API to query -those twos. Basically, this supports the mirroring infrastructure -defined in PEP 381. So far, the work I've done is gonna be used in -pip (they've basically copy/paste the code, but this will change as -soon as we get something completely stable for distutils2), and -that's a good news, as it was the main reason for what I've done -that.

-

I've tried to have an unified API for the clients, to switch from -one to another implementation easily. I'm already thinking of -adding others crawlers to this stuff, and it was made to be -extensible.

-

If you want to get more informations about the crawlers/PyPI -clients, please refer to the distutils2 documentation, especially -the pages about indexes.

+hanged around while needed, on IRC or via mail, and especially my mentor +for this summer, Tarek Ziadé.

+

Thanks a lot for your motivation, your leadership and your cheerfulness, +even with a new-born and a new work!

+

Why ?

+

I wanted to work on python packaging because, as the time pass, we were +having a sort of complex tools in this field. Each one wanted to add +features to distutils, but not in a standard way.

+

Now, we have PEPs that describes some format we agreed on (see PEP 345), +and we wanted to have a tool on which users can base their code on, +that's distutils2.

+

My job

+

I had to provide a way to crawl the PyPI indexes in a simple way, and do +some installation / uninstallation scripts.

+

All the work done is available in my bitbucket +repository.

+

Crawling the PyPI indexes

+

There are two ways of requesting informations from the indexes: using +the "simple" index, that is a kind of REST index, and using XML-RPC.

+

I've done the two implementations, and a high level API to query those +twos. Basically, this supports the mirroring infrastructure defined in +PEP 381. So far, the work I've done is gonna be used in pip (they've +basically copy/paste the code, but this will change as soon as we get +something completely stable for distutils2), and that's a good news, as +it was the main reason for what I've done that.

+

I've tried to have an unified API for the clients, to switch from one to +another implementation easily. I'm already thinking of adding others +crawlers to this stuff, and it was made to be extensible.

+

If you want to get more informations about the crawlers/PyPI clients, +please refer to the distutils2 documentation, especially the pages +about +indexes.

You can find the changes I made about this in the -distutils2 source code .

-
-
-

Installation / Uninstallation scripts

-

Next step was to think about an installation script, and an -uninstaller. I've not done the uninstaller part, and it's a smart -part, as it's basically removing some files from the system, so -I'll probably do it in a near future.

-

distutils2 provides a way to -install distributions, and to handle dependencies between releases. -For now, this support is only about the last version of the -METADATA (1.2) (See, the PEP 345), but I'm working on a -compatibility layer for the old metadata, and for the informations -provided via PIP requires.txt, for instance.

-
-
-

Extra work

+distutils2 source code .

+

Installation / Uninstallation scripts

+

Next step was to think about an installation script, and an uninstaller. +I've not done the uninstaller part, and it's a smart part, as it's +basically removing some files from the system, so I'll probably do it in +a near future.

+

distutils2 provides a way to install +distributions, and to handle dependencies between releases. For now, +this support is only about the last version of the METADATA (1.2) (See, +the PEP 345), but I'm working on a compatibility layer for the old +metadata, and for the informations provided via PIP requires.txt, for +instance.

+

Extra work

Also, I've done some extra work. this includes:

-
    -
  • working on the PEP 345, and having some discussion about it -(about the names of some fields).
    • +
      +
    • working on the PEP 345, and having some discussion about it (about + the names of some fields).
    • writing a PyPI server mock, useful for tests. you can find more -information about it on the -documentation.
      • + information about it on the + documentation.
    -
-
-
-

Futures plans

-

As I said, I've enjoyed working on distutils2, and the people I've -met here are really pleasant to work with. So I want to continue +

Futures plans

+

As I said, I've enjoyed working on distutils2, and the people I've met +here are really pleasant to work with. So I want to continue contributing on python, and especially on python packaging, because -there is still a lot of things to do in this scope, to get -something really usable.

-

I'm not plainly satisfied by the work I've done, so I'll probably -tweak it a bit: the installer part is not yet completely finished, -and I want to add support for a real -REST +there is still a lot of things to do in this scope, to get something +really usable.

+

I'm not plainly satisfied by the work I've done, so I'll probably tweak +it a bit: the installer part is not yet completely finished, and I want +to add support for a real +REST index in the future.

-

We'll talk again of this in the next months, probably, but we -definitely need a real -REST -API for PyPI, as the "simple" index -is an ugly hack, in my opinion. I'll work on a serious -proposition about this, maybe involving -CouchDB, as it seems to be a good option -for what we want here.

-
-
-

Issues

-

I've encountered some issues during this summer. The main one is -that's hard to work remotely, especially being in the same room -that we live, with others. I like to just think about a project -with other people, a paper and a pencil, no computers. This have -been not so possible at the start of the project, as I needed to -read a lot of code to understand the codebase, and then to -read/write emails.

-

I've finally managed to work in an office, so good point for -home/office separation.

-

I'd not planned there will be so a high number of emails to read, -in order to follow what's up in the python world, and be a part of -the community seems to takes some times to read/write emails, -especially for those (like me) that arent so confortable with -english (but this had brought me some english fu !).

-
-
-

Thanks !

-

A big thanks to Graine Libre and -Makina Corpus, which has offered -me to come into their offices from time to time, to share they -cheerfulness ! Many thanks too to the Google Summer of Code program -for setting up such an initiative. If you're a student, if you're -interested about FOSS, dont hesitate any second, it's a really good -opportunity to work on interesting projects!

-
- - Vous pouvez également télécharger cet article en pdf. +

We'll talk again of this in the next months, probably, but we definitely +need a real +REST API +for PyPI, as the "simple" index is an ugly +hack, in my opinion. I'll work on a serious proposition about this, +maybe involving CouchDB, as it seems to be a good +option for what we want here.

+

Issues

+

I've encountered some issues during this summer. The main one is that's +hard to work remotely, especially being in the same room that we live, +with others. I like to just think about a project with other people, a +paper and a pencil, no computers. This have been not so possible at the +start of the project, as I needed to read a lot of code to understand +the codebase, and then to read/write emails.

+

I've finally managed to work in an office, so good point for home/office +separation.

+

I'd not planned there will be so a high number of emails to read, in +order to follow what's up in the python world, and be a part of the +community seems to takes some times to read/write emails, especially for +those (like me) that arent so confortable with english (but this had +brought me some english fu !).

+

Thanks !

+

A big thanks to Graine Libre and Makina +Corpus, which has offered me to come +into their offices from time to time, to share they cheerfulness ! Many +thanks too to the Google Summer of Code program for setting up such an +initiative. If you're a student, if you're interested about FOSS, dont +hesitate any second, it's a really good opportunity to work on +interesting projects!

diff --git a/analyse-users-browsing-context-to-build-up-a-web-recommender.html b/analyse-users-browsing-context-to-build-up-a-web-recommender.html index 7a70068..f87fbed 100644 --- a/analyse-users-browsing-context-to-build-up-a-web-recommender.html +++ b/analyse-users-browsing-context-to-build-up-a-web-recommender.html @@ -6,10 +6,10 @@ - Analyse users' browsing context to build up a web recommender - Carnets Web + Analyse users' browsing context to build up a web recommender - Alexis - Carnets en ligne - + @@ -18,9 +18,6 @@ - - - - - - - - - -
-
-
-

- Carnets Web -

-
-
- -
-
-

Génération de formulaires, geolocalisés ?

-04 février 2012 - - -
-

🌟

-

On a un plan. Un "truc de ouf".

-

À plusieurs reprises, des amis m'ont demandé de leur coder la même chose, à -quelques détails près: une page web avec un formulaire qui permettrait de -soumettre des informations géographiques, lié à une carte et des manières de -filtrer l'information.

-

L'idée fait son bout de chemin, et je commence à penser qu'on peut même avoir -quelque chose de vraiment flexible et utile. J'ai nommé le projet carto-forms -pour l'instant (mais c'est uniquement un nom de code).

-

Pour résumer: et si on avait un moyen de construire des formulaires, un peu -comme Google forms, mais avec des informations géographiques en plus?

-

Si vous ne connaissez pas Google forms, il s'agit d'une interface simple -d'utilisation pour générer des formulaires et récupérer des informations depuis -ces derniers.

-

Google forms est un super outil mais à mon avis manque deux choses importantes: -premièrement, il s'agit d'un outil propriétaire (oui, on peut aussi dire -privateur) et il n'est donc pas possible de le hacker un peu pour le faire -devenir ce qu'on souhaite, ni l'installer sur notre propre serveur. -Deuxièmement, il ne sait pas vraiment fonctionner avec des informations -géographiques, et il n'y à pas d'autre moyen de filtrer les informations que -l'utilisation de leur système de feuilles de calcul.

-

Après avoir réfléchi un petit peu à ça, j'ai contacté Mathieu et les anciens -collègues de chez Makina Corpus, puisque les projets libres à base de carto -sont à même de les intéresser.

-

Imaginez le cas suivant:

-
    -
  1. Dans une "mapping party", on choisit un sujet particulier à cartographier et -on design un formulaire (liste des champs (tags) a remplir + description + -le type d'information) ;
    2. -
  2. Sur place, les utilisateurs remplissent les champs du formulaire avec ce -qu'ils voient. Les champs géolocalisés peuvent être remplis automatiquement -avec la géolocalisation du téléphone ;
    3. -
  3. À la fin de la journée, il est possible de voir une carte des contributions, -avec le formulaire choisi ;
    4. -
  4. Un script peut importer les résultats et les publier vers OpenStreetMap.
    5. -
-
-

Quelques cas d'utilisation

-

J'arrive à imaginer différents cas d'utilisation pour cet outil. Le premier est -celui que j'ai approximativement décrit plus haut: la génération de cartes de -manière collaborative, avec des filtres à facettes. Voici un flux d'utilisation -général:

-
    -

  • Un "administrateur" se rend sur le site web et crée un nouveau formulaire -pour l'ensemble des évènements alternatifs. Il crée les champs suivants:

    -
      -
    • Nom: le champ qui contient le nom de l'évènement.
      • -
    • Catégorie: la catégorie de l'évènement (marche, concert, manifestation…). -Il peut s'agir d'un champ à multiples occurrences.
      • -
    • Le lieu de l'évènement. Celui-ci peut être donné soit par une adresse soit -en sélectionnant un point sur une carte.
      • -
    • Date: la date de l'évènement (un "date picker" peut permettre cela -facilement)
      • -
    -

    Chaque champ dans le formulaire a des informations sémantiques associées -(oui/non, multiple sélection, date, heure, champ géocodé, sélection carto, -etc.)

    -
    • -

  • Une fois terminé, le formulaire est généré et une URL permet d'y accéder. -(par exemple http://forms.notmyidea.org/alternatives).

    -
    • -

  • Une API REST permet à d'autres applications d'accéder aux informations et d'en -ajouter / modifier de nouvelles.

    -
    • -

  • Il est maintenant possible de donner l'URL à qui voudra en faire bon usage. -N'importe qui peut ajouter des informations. On peut également imaginer une -manière de modérer les modifications si besoin est.

    -
    • -

  • Bien sur, la dernière phase est la plus intéressante: il est possible de -filtrer les informations par lieu, catégorie ou date, le tout soit via une -API REST, soit via une jolie carte et quelques contrôles bien placés, dans le -navigateur.

    -
    • -
-

Vous avez dû remarquer que le processus de création d'un formulaire est -volontairement très simple. L'idée est que n'importe qui puisse créer des -cartes facilement, en quelques clics. Si une API bien pensée suit, on peut -imaginer faire de la validation coté serveur et même faire des applications -pour téléphone assez simplement.

-

Pour aller un peu plus loin, si on arrive à penser un format de description -pour le formulaire, il sera possible de construire les formulaires de manière -automatisée sur différentes plateformes et également sur des clients -génériques.

-

On imagine pas mal d'exemples pour ce projet: des points de recyclage, les -endroits accessibles (pour fauteuils roulants etc.), identification des arbres, -bons coins à champignons, recensement des espèces en voie de disparition -(l'aigle de Bonelli est actuellement suivi en utilisant une feuille de calcul -partagée !), suivi des espèces dangereuses (le frelon asiatique par exemple), -cartographier les points d'affichage publicitaires, participation citoyenne -(graffitis, nids de poule, voir http://fixmystreet.ca), geocaching, -trajectoires (randonnées, coureurs, cyclistes)…

-

Voici quelques exemples où ce projet pourrait être utile (la liste n'est pas -exhaustive):

-
-

Un backend SIG simple à utiliser

-

Disons que vous êtes développeur mobile. Vous ne voulez pas vous encombrer avec -PostGIS ou écrire du code spécifique pour récupérer et insérer des données SIG! -Vous avez besoin de Carto-Forms! Une API simple vous aide à penser vos -modèles et vos formulaires, et cette même API vous permet d'insérer et de -récupérer des données. Vous pouvez vous concentrer sur votre application et non -pas sur la manière dont les données géographiques sont stockées et gérées.

-

En d'autres termes, vous faites une distinction entre le stockage des -informations et leur affichage.

-

Si vous êtes un développeur django, plomino, drupal etc. vous pouvez développer -un module pour "plugger" vos modèles et votre interface utilisateur avec celle -de Carto-Forms. De cette manière, il est possible d'exposer les formulaires -aux utilisateurs de vos backoffices. De la même manière, il est possible -d'écrire des widgets qui consomment des données et les affichent (en utilisant -par exemple une bibliothèque javascript de webmapping).

-
-
-

Un outil de visualisation

-

Puisque les données peuvent être proposées de manière automatisée en utilisant -l'API, vous pouvez utiliser la page de résultat de Carto-forms comme un outil -de visualisation.

-

Il est possible d'explorer mon jeu de données en utilisant des filtres sur -chacun des champs. La recherche à facettes peut être une idée pour faciliter ce -filtrage. Une carte affiche le résultat. Vous avez l'impressoin d'être en face -d'un système d'aide à la décision !

-

Évidemment, il est possible de télécharger les données brutes (geojson, xml). -Idéalement, le mieux serait d'obtenir ces données filtrées directement depuis -une API Web, et un lien permet de partager la page avec l'état des filtres et -le niveau de zoom / la localisation de la carte.

-
-
-

Un service générique pour gérer les formulaires

-

Si vous souhaitez générer un fichier de configuration (ou ce que vous voulez, -messages emails, …) vous aurez besoin d'un formulaire et d'un template pour -injecter les données proposées par les utilisateurs et récupérer un résultat.

-

Un service de gestion des formulaires pourrait être utile pour créer des -formulaires de manière automatique et récupérer les données "nettoyées" et -"validées".

-

On peut imaginer par exemple l'utilisation d'un système de templates externe -reposant sur carto-forms. Celui-ci "parserait" le contenu des templates et -pourrait le lier aux informations ajoutées par les utilisateurs via un formulaire.

-

Pour ce cas particulier, il n'y a pas besoin d'informations géographiques -(SIG). Il s'agit quasiment du service proposé actuellement par Google forms.

-
-
-
-

Ça n'existe pas déjà tout ça ?

-

Bien sur, il y a Google forms, qui vous permet de faire ce genre de choses, -mais comme je l'ai précisé plus haut, il ne s'agit pas exactement de la même -chose.

-

Nous avons découvert https://webform.com qui permet de créer des formulaires -avec un système de drag'n'drop. J'adorerais reproduire quelque chose de -similaire pour l'interface utilisateur. Par contre ce projet ne gère pas les -appels via API et les informations de géolocalisation …

-

L'idée de http://thoth.io est également assez sympathique: une api très -simple pour stocker et récupérer des données. En plus de ça, carto-forms -proposerait de la validation de données et proposerait un support des points -SIG (point, ligne, polygone).

-

http://mapbox.com fait également un superbe travail autour de la cartographie, -mais ne prends pas en compte le coté auto-génération de formulaires…

-
-
-

On est parti ?!

-

Comme vous avez pu vous en rendre compte, il ne s'agit pas d'un problème -outrageusement complexe. On a pas mal discuté avec Mathieu, à propos de ce -qu'on souhaite faire et du comment. Il se trouve qu'on peut sûrement s'en -sortir avec une solution élégante sans trop de problèmes. Mathieu est habitué à -travailler autour des projets de SIG (ce qui est parfait parce que ce n'est pas -mon cas) et connaît son sujet. Une bonne opportunité d'apprendre!

-

On sera tous les deux à Djangocong le 14 et 15 Avril, et on prévoit une -session de tempête de cerveau et un sprint sur ce projet. Si vous êtes dans -le coin et que vous souhaitez discuter ou nous filer un coup de patte, -n'hésitez pas!

-

On ne sait pas encore si on utilisera django ou quelque chose d'autre. On a -pensé un peu à CouchDB, son système de couchapps et geocouch, mais rien n'est -encore gravé dans le marbre ! N'hésitez pas à proposer vos solutions ou -suggestions.

-

Voici le document etherpad sur lequel on a travaillé jusqu'à maintenant: -http://framapad.org/carto-forms. N'hésitez pas à l'éditer et à ajouter vos -commentaires, c'est son objectif!

-

Merci à Arnaud pour la relecture et la correction de quelques typos dans le -texte :)

-
- - Vous pouvez également télécharger cet article en pdf. -
-
-
- - - - - - - - - - -
- - \ No newline at end of file diff --git a/carto-forms.html b/carto-forms.html deleted file mode 100644 index 0a6716d..0000000 --- a/carto-forms.html +++ /dev/null @@ -1,296 +0,0 @@ - - - - - - - - - Thoughts about a form generation service, GIS enabled - Carnets Web - - - - - - - - - - - - - - - - - - - - -
-
-
-

- Carnets Web -

-
-
- -
-
-

Thoughts about a form generation service, GIS enabled

-04 février 2012 - - -
-

🌟

-

We have a plan. A "fucking good" one.

-

A bunch of friends asked me twice for quite the same thing: a webpage with a -form, tied to a map generation with some information filtering. They didn't -explicitly ask that but that's the gist of it.

-

This idea has been stuck in my head since then and I even think that we can -come out with something a little bit more flexible and useful. I've named it -carto-forms for now, but that's only the "codename".

-

To put it shortly: what if we had a way to build forms, ala Google forms, but -with geographic information in them?

-

If you don't know Google forms, it means having an user-friendly way to build -forms and to use them to gather information from different users.

-

In my opinion, Google forms is missing two important things: first, it's not -open-source, so it's not possible to hack it or even to run it on your own -server. Second, it doesn't really know how to deal with geographic data, and -there is no way to filter the information more than in a spreadsheet.

-

I knew that Mathieu and some folks at Makina Corpus would be interested -in this, so I started a discussion with him on IRC and we refined the details -of the project and its objectives.

-

Imagine the following:

-
    -
  1. For a mapping party, we choose a specific topic to map and design the form -(list of fields (i.e. tags) to be filled + description + type of the -information) ;
    2. -
  2. In situ, users fill the form fields with what they see. Geo fields can be -pre-populated using device geolocation ;
    3. -
  3. At the end of the day, we can see a map with all user contributions seized -through this particular form ;
    4. -
  4. If relevant, a script could eventually import the resulting dataset and -publish/merge with OpenStreetMap.
    5. -
-
-

Some use cases

-

I can see some use cases for this. The first one is a collaborative map, with -facet filtering. Let's draw a potential user flow:

-
    -

  • An "administrator" goes to the website and creates a form to list all the -alternative-related events. He creates the following fields:

    -
      -
    • Name: a plain text field containing the name of the event.
      • -
    • Category: the category of the event. Can be a finite list.
      • -
    • Location: The location of the event. It could be provided by selecting a -point on a map or by typing an address.
      • -
    • Date: the date of the event (a datepicker could do the trick)
      • -
    -

    Each field in the form has semantic information associated with it (yes/no, -multiple selection, date-time, geocoding carto, carto selection etc)

    -
    • -

  • Once finished, the form is generated and the user gets an url (say -http://forms.notmyidea.org/alternatives) for it.

    -
    • -

  • REST APIs allow third parties to get the form description and to -push/edit/get information from there.

    -
    • -

  • He can communicate the address in any way he wants to his community so they -can go to the page and add information to it.

    -
    • -

  • Then, it is possible to filter the results per location / date or category. -This can be done via API calls (useful for third parties) or via a nice -interface in the browser.

    -
    • -
-

So, as you may have noticed, this would allow us to create interactive maps really -easily. It's almost just a matter of some clicks to the users. If we also come -up with a nice Web API for this, we could do server-side validation and build -even phone applications easily.

-

To push the cursor a bit further, if we can come with a cool description format -for the forms, we could even build the forms dynamically on different platforms, -with generic clients.

-

As mentioned before, the idea of a simple tool to support collaborative mapping -fullfils a recurring necessity !

-

We envision a lot of example uses for this : recycling spots, accessible spots (wheelchairs, -etc.), trees identification, mushrooms picking areas, tracking of endangered species -(e.g. Bonelli's Eagle is currently tracked by sharing a spreadsheet), spotting of dangerous -species (e.g. asian predatory wasps), map advertisement boards (most cities do not track them!), -citizen reporting (e.g. graffiti, potholes, garbage, lightning like http://fixmystreet.ca), -geocaching, trajectories (e.g hiking, runners, cyclists)...

-

Here are some other examples of where carto-forms could be useful:

-
-

Simple GIS storage backend

-

Let's say you are a mobile developer, you don't want to bother with PostGIS -nor write a custom and insecure code to insert and retrieve your GIS data! You -need carto-forms! A simple API helps you design your models/forms and the -same API allows you to CRUD and query your data. Thus, you only need to focus -on your application, not on how GIS data will be handled.

-

We make a distinction between storage and widgets.

-

Besides, if you are a django / drupal / plomino... maintainer : you -can develop a module to "plug" your models (content types) and UI to carto-forms! -Carto forms are then exposed to your backoffice users (ex: drupal admin UI, django -adminsite), and likewise you can write your own HTML widgets that consume datasets -in frontend views (facets in JSON/XML, and map data in GeoJSON).

-
-
-

Visualization tool

-

Since data submission can be done programmatically using the API, you could use Carto-forms -results page as a visualization tool.

-

You can explore your dataset content using filters related to each form field. Facets filtering -is a great advantage, and a map shows the resulting features set. You feel like you're in -front of a decision support system!

-

Of course, filtered raw data can be downloaded (GeoJSON, XML) and a permalink allows to -share the page with the state of the filters and the zoom/location of the map.

-
-
-

Generic forms service

-

If you want to generate a configuration file (or whatever, email messages, ...), -you will need a form and a template to inlay user submitted values and get the result.

-

A form service would be really useful to create forms programmatically and retrieve -cleaned and validated input values.

-

You could run a dedicated template service based on carto-forms! Parsing a template -content, this external service could create a form dynamically and bind them together. -The output of the form service (fields => values) would be bound to the input of a template -engine (variables => final result).

-

Note that for this use-case, there is no specific need of GIS data nor storage of records -for further retrieval.

-
-
-
-

What's out in the wild already?

-

Of course, there is Google forms, which allows you to do these kind of things, -but it's closed and not exactly what we are describing here.

-

We've discovered the interesting https://webform.com/ which allows one to create -forms with a nice drag-n-drop flow. I would love to reproduce something similar -for the user experience. However, the project doesn't handle APIs and -geolocation information.

-

The idea of http://thoth.io is very attractive : an extremely simple web API to store -and retrieve data. In addition, carto-forms would do datatype validation and have -basic GIS fields (point, line, polygon).

-

http://mapbox.com also did an awesome work on cartography, but didn't take into -account the form aspect we're leveraging here.

-
-
-

So… Let's get it real!

-

As you may have understood, this isn't a really complicated problem. We have -been sometimes chatting about that with Mathieu about what we would need and -how we could achieve this.

-

We can probably come with an elegant solution without too much pain. Mathieu is -used to work with GIS systems (which is really cool because I'm not at all) and -knows his subject, so that's an opportunity to learn ;-)

-

We will be at Djangocong on April 14 and 15 and will probably have -a brainstorming session and a sprint on this, so if you are around and want to -help us, or just to discuss, feel free to join!

-

We don't know yet if we will be using django for this or something else. We -have been thinking about couchdb, couchapps and geocouch but nothing is written -in stone yet. Comments and proposals are welcome!

-

Here is the etherpad document we worked on so far: -http://framapad.org/carto-forms. Don't hesitate to add your thoughts and edit -it, that's what it's made for!

-

Thanks to Arnaud and Fuzzmz for proof-reading and typo fixing.

-
- - Vous pouvez également télécharger cet article en pdf. -
-
-
- - - - - - - - - - -
- - \ No newline at end of file diff --git a/categories.html b/categories.html index d19e254..56db7cb 100644 --- a/categories.html +++ b/categories.html @@ -6,10 +6,10 @@ - Carnets Web + Alexis - Carnets en ligne - + @@ -39,29 +39,307 @@ styles, `#sidebar-checkbox` for behavior. -->
-
+

- Carnets Web + Alexis - Carnets en ligne

-
-
    -
  • beer
    • -
  • biere
    • -
  • conferences
    • -
  • crypto
    • -
  • diy
    • -
  • journal
    • -
  • life
    • -
  • misc
    • -
  • musique
    • -
  • notes
    • -
  • pyconfr2015
    • -
  • tech
    • -
  • thoughts
    • +
    +
    +
    + + + +
      +

    • Musique

      • +
    • + décembre 2012 + Languages  +
      • +
    +
      +

    • pyconfr2015

      • +
    + + +
    +
    diff --git a/category/beer.html b/category/beer.html deleted file mode 100644 index f084d19..0000000 --- a/category/beer.html +++ /dev/null @@ -1,113 +0,0 @@ - - - - - - - - - Carnets Web - - - - - - - - - - - - - - - -
    -
    -
    -

    - Carnets Web -

    -
    -
    - -
    -
    -

    beer category

    - -
    -
      -
    • NEIPA #3New England IPA - Collab avec Heiko.
      • -
    • NEIPA #2Petit test de New England IPA.
      • -
    -
    -
    - - - - - - - - - - -
    - - \ No newline at end of file diff --git a/category/misc.html b/category/brassage.html similarity index 85% rename from category/misc.html rename to category/brassage.html index f1b7129..6ecf495 100644 --- a/category/misc.html +++ b/category/brassage.html @@ -1,3 +1,4 @@ + @@ -6,10 +7,10 @@ - Carnets Web + Alexis - Carnets en ligne - + @@ -44,19 +45,23 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    -

    misc category

    - + +
    diff --git a/category/conferences.html b/category/conferences.html index 640f74c..8c20251 100644 --- a/category/conferences.html +++ b/category/conferences.html @@ -1,3 +1,4 @@ + @@ -6,10 +7,10 @@ - Carnets Web + Alexis - Carnets en ligne - + @@ -44,19 +45,23 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    -

    conferences category

    - + +
    diff --git a/category/crypto.html b/category/crypto.html deleted file mode 100644 index 50076eb..0000000 --- a/category/crypto.html +++ /dev/null @@ -1,123 +0,0 @@ - - - - - - - - - Carnets Web - - - - - - - - - - - - - - - -
    -
    -
    -

    - Carnets Web -

    -
    -
    - -
    -
    -

    crypto category

    - -
    - -
    -
    - - - - - - - - - - -
    - - \ No newline at end of file diff --git a/category/diy.html b/category/diy.html deleted file mode 100644 index c623009..0000000 --- a/category/diy.html +++ /dev/null @@ -1,113 +0,0 @@ - - - - - - - - - Carnets Web - - - - - - - - - - - - - - - -
    -
    -
    -

    - Carnets Web -

    -
    -
    - -
    -
    -

    diy category

    - -
    - -
    -
    - - - - - - - - - - -
    - - \ No newline at end of file diff --git a/author/alexis-metaireau-mathieu-leplatre.html b/category/feminisme.html similarity index 85% rename from author/alexis-metaireau-mathieu-leplatre.html rename to category/feminisme.html index ba4b151..e0032b5 100644 --- a/author/alexis-metaireau-mathieu-leplatre.html +++ b/category/feminisme.html @@ -1,3 +1,4 @@ + @@ -6,10 +7,10 @@ - Carnets Web - Articles by Alexis Métaireau, Mathieu Leplatre + Alexis - Carnets en ligne - + @@ -44,19 +45,23 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    -

    Articles by Alexis Métaireau, Mathieu Leplatre

    - + +
    diff --git a/category/journal.html b/category/journal.html index bc497fa..a6ec968 100644 --- a/category/journal.html +++ b/category/journal.html @@ -1,3 +1,4 @@ + @@ -6,10 +7,10 @@ - Carnets Web + Alexis - Carnets en ligne - + @@ -44,20 +45,111 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    -

    journal category

    - + +
    diff --git a/category/life.html b/category/life.html deleted file mode 100644 index 43db56a..0000000 --- a/category/life.html +++ /dev/null @@ -1,113 +0,0 @@ - - - - - - - - - Carnets Web - - - - - - - - - - - - - - - -
    -
    -
    -

    - Carnets Web -

    -
    -
    - -
    -
    -

    life category

    - -
    - -
    -
    - - - - - - - - - - -
    - - \ No newline at end of file diff --git a/category/musique.html b/category/musique.html index e2c9261..f3fb943 100644 --- a/category/musique.html +++ b/category/musique.html @@ -1,3 +1,4 @@ + @@ -6,10 +7,10 @@ - Carnets Web + Alexis - Carnets en ligne - + @@ -44,20 +45,23 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    -

    musique category

    - +
      +

    • Musique

      • +
    • + décembre 2012 + Languages  +Musique
      • +
    +
    diff --git a/category/notes.html b/category/notes.html index 1530945..35849b5 100644 --- a/category/notes.html +++ b/category/notes.html @@ -1,3 +1,4 @@ + @@ -6,10 +7,10 @@ - Carnets Web + Alexis - Carnets en ligne - + @@ -44,26 +45,55 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    -

    notes category

    - + +
    diff --git a/category/pyconfr2015.html b/category/pyconfr2015.html index 521f902..471c18c 100644 --- a/category/pyconfr2015.html +++ b/category/pyconfr2015.html @@ -1,3 +1,4 @@ + @@ -6,10 +7,10 @@ - Carnets Web + Alexis - Carnets en ligne - + @@ -44,25 +45,19 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    -

    pyconfr2015 category

    - +
      +

    • pyconfr2015

      • +
    +
    diff --git a/category/biere.html b/category/reflexions.html similarity index 50% rename from category/biere.html rename to category/reflexions.html index 5a8bfe0..f9e0b75 100644 --- a/category/biere.html +++ b/category/reflexions.html @@ -1,3 +1,4 @@ + @@ -6,10 +7,10 @@ - Carnets Web + Alexis - Carnets en ligne - + @@ -44,20 +45,75 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    -

    biere category

    - + +
    diff --git a/category/tech.html b/category/tech.html deleted file mode 100644 index 55747e9..0000000 --- a/category/tech.html +++ /dev/null @@ -1,145 +0,0 @@ - - - - - - - - - Carnets Web - - - - - - - - - - - - - - - -
    -
    -
    -

    - Carnets Web -

    -
    -
    - -
    -
    -

    tech category

    - -
    - -
    -
    - - - - - - - - - - -
    - - \ No newline at end of file diff --git a/category/technologie.html b/category/technologie.html new file mode 100644 index 0000000..2e329f8 --- /dev/null +++ b/category/technologie.html @@ -0,0 +1,309 @@ + + + + + + + + + + Alexis - Carnets en ligne + + + + + + + + + + + + + + + +
    +
    +
    +

    + Alexis - Carnets en ligne +

    +
    +
    + +
    +
    + +
    + +
    +
    +
    + + + + + + + + + + +
    + + \ No newline at end of file diff --git a/category/thoughts.html b/category/thoughts.html deleted file mode 100644 index 0c962c3..0000000 --- a/category/thoughts.html +++ /dev/null @@ -1,141 +0,0 @@ - - - - - - - - - Carnets Web - - - - - - - - - - - - - - - -
    -
    -
    -

    - Carnets Web -

    -
    -
    - -
    -
    -

    thoughts category

    - -
    - -
    -
    - - - - - - - - - - -
    - - \ No newline at end of file diff --git a/drafts/un-crieur-public-intergalactique.html b/charte-et-evenements-non-mixtes-au-sein-de-lafpy.html similarity index 56% rename from drafts/un-crieur-public-intergalactique.html rename to charte-et-evenements-non-mixtes-au-sein-de-lafpy.html index ebb1703..3da3b9b 100644 --- a/drafts/un-crieur-public-intergalactique.html +++ b/charte-et-evenements-non-mixtes-au-sein-de-lafpy.html @@ -6,10 +6,10 @@ - Un crieur public intergalactique ! - Carnets Web + Charte et événements non-mixtes au sein de l'Afpy - Alexis - Carnets en ligne - + @@ -71,44 +71,71 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    -

    Un crieur public intergalactique !

    -07 octobre 2013 +

    Charte et événements non-mixtes au sein de l'Afpy

    +09 juillet 2015

    🌟

    -

    →

    + +

    Mail envoyé sur la liste de diffusion de l'AFPY en Juillet 2015

    +

    Bonjour à toutes et tous,

    +

    Récemment, l'Afpy à pris la décision de ne pas relayer la tenue d'un +événement non-mixte d'apprentissage de Python organisé par PyLadies [0].

    +

    La raison est le fait que la tenue d'un tel événement ne respecte pas la +charte [1], et particulièrement le fait que c'est un événement +discriminant, alors que toutes les discriminations cherchent à être évitées.

    -

    Mes dames, mes sieurs, mes demoiselles, damoiseaux, vous les endormis et vous -les reveillés, rejouissez vous: Je suis un crieur, et je crie fort !

    -

    Réjouissez vous parce que je vous permet de passer vos messages les plus fous, -importants, personnels ou collectifs, de manière toute à fait anonyme, durant -notre cher festival.

    -

    Poèmes, déclarations d'amour, Réclamations, Blagues, Petites annonces… je les -prends toutes.

    -

    Une criée aura lieu tous les soirs sur le festival, et vous pouvez y raconter -ce que vous voulez !

    -

    Vous pouvez retourner à une activité normale, mais pensez à moi, et mettes vous -mots dans la boite à criée !

    -

    Oooooh, yeah !

    +

    L’AFPY souhaite éviter tout type de discrimination, que ce soit sur +le sexe, l’orientation sexuelle, le handicap, l’apparence physique, +l’origine ou la religion, et sous quelque forme que ce soit (parole, +image, texte et autre).

    -

    C'est à peu près sur ce ton là que notre cher public du festival -intergalactique, ont pu être reçus à plusieurs reprises lors de -la soirée.

    -

    Le résultat était des plus impressionnant:

    - - Vous pouvez également télécharger cet article en pdf. +

    Je suis un peu attristé que notre charte actuelle ne nous permette pas +de soutenir de telles propositions: les événements non-mixtes pour les +minorités sont des pratiques qui existent depuis longtemps, et qui ont +notamment été instrumentales dans la lutte contre l’apartheid [2].

    +

    Et donc je voudrais voir cette charte évoluer si possible, mais j'ai du +mal à voir comment travailler le texte pour qu'il permette la tenue +d'événements non-mixtes au sein même de l'Afpy.

    +

    Qu'est-ce que vous en pensez ?

    +

    — Alexis

    +

    [0] http://www.meetup.com/fr/PyLadies-Paris/ +[1] http://www.afpy.org/doc/afpy/charte.html +[2] Une citation à ce propos:

    +

    « La pratique de la non-mixité est tout simplement la conséquence de la +théorie de l’auto-émancipation. L’auto-émancipation, c’est la lutte par +les opprimés pour les opprimés. Cette idée simple, il semble que chaque +génération politique doive la redécouvrir. Dans les années 1960, elle a +d’abord été redécouverte par le mouvement américain pour les droits +civils qui, après deux ans de lutte mixte, a décidé de créer des groupes +noirs, fermés aux Blancs. C’était, cela demeure, la condition

    +
      +
    • pour que leur expérience de discrimination et d’humiliation puisse se +dire, sans crainte de faire de la peine aux bons Blancs ;
      • +
    • pour que la rancœur puisse s’exprimer – et elle doit s’exprimer ;
      • +
    • pour que l’admiration que les opprimés, même révoltés, ne peuvent +s’empêcher d’avoir pour les dominants – les noirs pour les Blancs, les +femmes pour les hommes – ne joue pas pour donner plus de poids aux +représentants du groupe dominant.
      • +
    +

    Car dans les groupes mixtes, Noirs-Blancs ou femmes-hommes, et en +général dans les groupes dominés-dominants, c’est la vision dominante du +préjudice subi par le groupe dominé qui tend à… dominer. Les opprimés +doivent non seulement diriger la lutte contre leur oppression, mais +auparavant définir cette oppression elles et eux-mêmes. C’est pourquoi +la non-mixité voulue, la non-mixité politique, doit demeurer la pratique +de base de toute lutte ; et c’est seulement ainsi que les moments mixtes +de la lutte – car il y en a et il faut qu’il y en ait – ne seront pas +susceptibles de déraper vers une reconduction douce de la domination.»

    +

    -- http://lmsi.net/La-non-mixite-une-necessite

    diff --git a/afpy-computer-camp-october-20-21.html b/cheese-code-party-october-20-21.html similarity index 71% rename from afpy-computer-camp-october-20-21.html rename to cheese-code-party-october-20-21.html index c818c62..6853754 100644 --- a/afpy-computer-camp-october-20-21.html +++ b/cheese-code-party-october-20-21.html @@ -6,10 +6,10 @@ - Cheese & Code party: October 20-21 - Carnets Web + Cheese & Code party: October 20-21 - Alexis - Carnets en ligne - + @@ -71,49 +71,47 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    -

    Cheese & Code party: October 20-21

    +

    Cheese & Code party: October 20-21

    20 septembre 2012

    🌟

    -

    At PyconFR, this week-end, a few ideas were thrown in the air and one of them -was to have a /dev/fort doing some python-related coding.

    -

    The concept of a /dev/fort is to put a bunch of hackers together and see what -comes out from it. Tarek is doing something related with the Afpy Computer -Camps at his house each year, I've been there twice and it really was a nice -experience.

    -

    At Djangocong 2012, in Montpellier (south of France), Mathieu Leplatre and myself started to work on a model -validation and storage service, named Daybed.

    -

    I've talked about this project to some persons this week-end (I've even done a -lightning talk about it) -and it gathered some interest from people in the python community, so we +

    Cheese & Code party: October 20-21

    +

    At PyconFR, this week-end, a few ideas were thrown in the air and one of +them was to have a /dev/fort doing some python-related coding.

    +

    The concept of a /dev/fort is to put a bunch of hackers together and see +what comes out from it. Tarek is doing something related with the Afpy +Computer Camps at his house each year, I've been there twice and it +really was a nice experience.

    +

    At Djangocong 2012, in Montpellier (south of France), Mathieu +Leplatre and myself started to work +on a model validation and storage service, named +Daybed.

    +

    I've talked about this project to some persons this week-end (I've even +done a lightning +talk about it) and +it gathered some interest from people in the python community, so we thought about sprinting on this.

    -
    -

    20 and 21 October - A Computer Camp !

    -

    Add to this a few beers, and the sprint turns magically into a camp. We'll be -sprinting at the end of October (the 20 and 21) near Angers, on daybed.

    -

    We plan to have great food and wine, so if you feel like it and if you want to -come and work on some python-related things, you're invited!

    -

    Although, I can host a limited number of persons, so you'll need to contact me -before :), that's alexis at notmyidea dot org.

    -

    I've setup a wiki page to organize a bit everything (knowing how many people will -come by will allow me to handle things better), please put information there:

    -

    http://wiki.python.org/moin/ComputerCampAlexis

    -
    - - Vous pouvez également télécharger cet article en pdf. +

    20 and 21 October - A Computer Camp !

    +

    Add to this a few beers, and the sprint turns magically into a camp. +We'll be sprinting at the end of October (the 20 and 21) near Angers, on +daybed.

    +

    We plan to have great food and wine, so if you feel like it and if you +want to come and work on some python-related things, you're invited!

    +

    Although, I can host a limited number of persons, so you'll need to +contact me before :), that's alexis at notmyidea dot org.

    +

    I've setup a wiki page to organize a bit everything (knowing how many +people will come by will allow me to handle things better), please put +information there:

    +

    http://wiki.python.org/moin/ComputerCampAlexis

    diff --git a/cheese-code-wrap-up.html b/cheese-code-wrap-up.html index 5525c91..57ccc89 100644 --- a/cheese-code-wrap-up.html +++ b/cheese-code-wrap-up.html @@ -6,10 +6,10 @@ - Cheese & code - Wrap-up - Carnets Web + Cheese & code - Wrap-up - Alexis - Carnets en ligne - + @@ -71,129 +71,136 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    -

    Cheese & code - Wrap-up

    +

    Cheese & code - Wrap-up

    22 octobre 2012

    🌟

    -

    This week-end I hosted a cheese & code session in the country-side of Angers, -France.

    -

    We were a bunch of python hackers and it rained a lot, wich forced us to stay -inside and to code. Bad.

    -

    We were not enough to get rid of all the cheese and the awesome meals, but -well, we finally managed it pretty well.

    +

    Cheese & code - Wrap-up

    +

    This week-end I hosted a cheese & code session in the country-side of +Angers, France.

    +

    We were a bunch of python hackers and it rained a lot, wich forced us to +stay inside and to code. Bad.

    +

    We were not enough to get rid of all the cheese and the awesome meals, +but well, we finally managed it pretty well.

    Here is a summary of what we worked on:

    -
    -

    Daybed

    -

    Daybed started some time ago, and intend to be a replacement to google forms, -in term of features, but backed as a REST web service, in python, and open -source.

    -

    In case you wonder, daybed is effectively the name of a couch. We chose this -name because of the similarities (in the sound) with db, and because -we're using CouchDB as a backend.

    -Daybed is a big couch! -

    We mainly hacked on daybed and are pretty close to the release of the first -version, meaning that we have something working.

    -

    The code is available on github, -and we also wrote a small documentation for it.

    -

    Mainly, we did a lot of cleanup, rewrote a bunch of tests so that it would be -easier to continue to work on the project, and implemented some minor features. -I'm pretty confidend that we now have really good basis for this project.

    -

    Also, we will have a nice todolist application, with the backend and the -frontend, in javascript / html / css, you'll know more when it'll be ready :-)

    -

    Once we have something good enough, we'll release the first version and I'll -host it somewhere so that people can play with it.

    -
    -
    -

    Cornice

    -

    Daybed is built on top of Cornice, a framework to -ease the creation of web-services.

    -

    At Pycon France, we had the opportunity to attend a good presentation about SPORE. SPORE is a way to describe your -REST web services, as WSDL is for WS-* services. This allows to ease the -creation of generic SPORE clients, which are able to consume any REST API with -a SPORE endpoint.

    +

    Daybed

    +

    Daybed started some time ago, and intend to be a replacement to google +forms, in term of features, but backed as a REST web service, in python, +and open source.

    +

    In case you wonder, daybed is effectively the name of a couch. We chose +this name because of the similarities (in the sound) with db, and +because we're using CouchDB as a backend.

    +

    Daybed is a big couch!

    +

    We mainly hacked on daybed and are pretty close to the release of the +first version, meaning that we have something working.

    +

    The code is available on +github, and we also wrote a small +documentation for it.

    +

    Mainly, we did a lot of cleanup, rewrote a bunch of tests so that it +would be easier to continue to work on the project, and implemented some +minor features. I'm pretty confidend that we now have really good basis +for this project.

    +

    Also, we will have a nice todolist application, with the backend and +the frontend, in javascript / html / css, you'll know more when it'll be +ready :-)

    +

    Once we have something good enough, we'll release the first version and +I'll host it somewhere so that people can play with it.

    +

    Cornice

    +

    Daybed is built on top of Cornice, a +framework to ease the creation of web-services.

    +

    At Pycon France, we had the opportunity to attend a good presentation +about SPORE. SPORE is a way +to describe your REST web services, as WSDL is for WS-* services. This +allows to ease the creation of generic SPORE clients, which are able to +consume any REST API with a SPORE endpoint.

    Here is how you can let cornice describe your web service for you

    -
    from cornice.ext.spore import generate_spore_description
-from cornice.service import Service, get_services
+
    ``` sourceCode python
+from cornice.ext.spore import generate_spore_description
+from cornice.service import Service, get_services
    
+
    spore = Service('spore', path='/spore', renderer='jsonp')
+@spore.get
+def get_spore(request):
+    services = get_services()
+    return generate_spore_description(services, 'Service name',
+                                      request.application_url, '1.0')
    
+
    And you'll get a definition of your service, in SPORE, available at
+/spore.
 
-spore = Service('spore', path='/spore', renderer='jsonp')
-@spore.get
-def get_spore(request):
-    services = get_services()
-    return generate_spore_description(services, 'Service name',
-                                      request.application_url, '1.0')
+Of course, you can use it to do other things, like generating the file
+locally and exporting it wherever it makes sense to you, etc.
+
+I released today [Cornice 0.11](http://crate.io/packages/cornice/),
+which adds into other things the support for SPORE, plus some other
+fixes we found on our way.
+
+## Respire
+
+Once you have the description of the service, you can do generic clients
+consuming them\!
+
+We first wanted to contribute to [spyre](https://github.com/bl0b/spyre)
+but it was written in a way that wasn't supporting to POST data, and
+they were using their own stack to handle HTTP. A lot of code that
+already exists in other libraries.
+
+While waiting the train with [Rémy](http://natim.ionyse.com/), we hacked
+something together, named "Respire", a thin layer on top of the awesome
+[Requests](http://python-requests.org) library.
+
+We have a first version, feel free to have a look at it and provide
+enhancements if you feel like it. We're still hacking on it so it may
+break (for the better), but that had been working pretty well for us so
+far.
+
+You can [find the project on
+github](http://github.com/spiral-project/respire), but here is how to
+use it, really quickly (these examples are how to interact with daybed)
+
+``` sourceCode python
+>>> from respire import client_from_url
+
+>>> # create the client from the SPORE definition
+>>> cl = client_from_url('http://localhost:8000/spore')
+
+>>> # in daybed, create a new definition
+>>> todo_def = {
+...    "title": "todo",
+...    "description": "A list of my stuff to do",
+...    "fields": [
+...        {
+...            "name": "item",
+...            "type": "string",
+...            "description": "The item"
+...        },
+...        {
+...            "name": "status",
+...            "type": "enum",
+...            "choices": [
+...                "done",
+...                "todo"
+...            ],
+...            "description": "is it done or not"
+...        }
+...    ]}
+>>> cl.put_definition(model_name='todo', data=todo_def)
+>>> cl.post_data(model_name='todo', data=dict(item='make it work', status='todo'))
+{u'id': u'9f2c90c0529a442cfdc03c191b022cf7'}
+>>> cl.get_data(model_name='todo')
 
    
-
    And you'll get a definition of your service, in SPORE, available at /spore.
    
-
    Of course, you can use it to do other things, like generating the file locally
-and exporting it wherever it makes sense to you, etc.
    
-
    I released today Cornice 0.11, which adds
-into other things the support for SPORE, plus some other fixes we found on our
-way.
    
-
    -
    -

    Respire

    -

    Once you have the description of the service, you can do generic clients -consuming them!

    -

    We first wanted to contribute to spyre but -it was written in a way that wasn't supporting to POST data, and they -were using their own stack to handle HTTP. A lot of code that already exists in -other libraries.

    -

    While waiting the train with Rémy, we hacked -something together, named "Respire", a thin layer on top of the awesome -Requests library.

    -

    We have a first version, feel free to have a look at it and provide -enhancements if you feel like it. We're still hacking on it so it may break -(for the better), but that had been working pretty well for us so far.

    -

    You can find the project on github, but here is how to use it, really -quickly (these examples are how to interact with daybed)

    -
    >>> from respire import client_from_url
 
->>> # create the client from the SPORE definition
->>> cl = client_from_url('http://localhost:8000/spore')
 
->>> # in daybed, create a new definition
->>> todo_def = {
-...    "title": "todo",
-...    "description": "A list of my stuff to do",
-...    "fields": [
-...        {
-...            "name": "item",
-...            "type": "string",
-...            "description": "The item"
-...        },
-...        {
-...            "name": "status",
-...            "type": "enum",
-...            "choices": [
-...                "done",
-...                "todo"
-...            ],
-...            "description": "is it done or not"
-...        }
-...    ]}
->>> cl.put_definition(model_name='todo', data=todo_def)
->>> cl.post_data(model_name='todo', data=dict(item='make it work', status='todo'))
-{u'id': u'9f2c90c0529a442cfdc03c191b022cf7'}
->>> cl.get_data(model_name='todo')
-
    -

    Finally, we were out of cheese so everyone headed back to their respective -houses and cities.

    +

    Finally, we were out of cheese so everyone headed back to their +respective houses and cities.

    Until next time?

    -
    - - Vous pouvez également télécharger cet article en pdf.
    diff --git a/chiffrement.html b/chiffrement.html index a5f7388..0a793b8 100644 --- a/chiffrement.html +++ b/chiffrement.html @@ -6,10 +6,10 @@ - Chiffrement - Carnets Web + Chiffrement - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    @@ -83,63 +83,76 @@ styles, `#sidebar-checkbox` for behavior. -->
    -

    Face a la surveillance généralisée, une seule solution, le -chiffrement de nos données et communications.

    🌟

    -
    -

    En france, depuis le 5 Mai 2015, il est possible au Premier Ministre de -surveiller massivement et sans contrôle la population française.

    -

    le projet de loi n'a pas été significativement amendé en séance mi-avril, -et ses dispositions dangereuses ont été conservées :

    -
      -
    • Élargissement des finalités du renseignement, permettant une potentielle -mise sous surveillance de pans entiers de la vie politique, syndicale, -militante, mais aussi économique, scientifique, etc. ;
      • -
    • Légalisation massive de pratiques illégales des services de -renseignement et introduction de techniques de surveillance de masse -des communications électroniques ;
      • -
    • Absence de contrôle réel et indépendant a priori par la future -CNCTR, et recours des citoyens illusoires ;
      • + +
        +
      • headline
        + Face a la surveillance généralisée, une seule solution, le + chiffrement de nos données et communications.
      -

      —La Quadrature du Net - L'Assemblée nationale vote la surveillance de -masse des citoyens français !

      +
      +

      En france, depuis le 5 Mai 2015, il est possible au Premier Ministre +de surveiller massivement et sans contrôle la population française.

      +

      le projet de loi n'a pas été significativement amendé en séance +mi-avril, et ses dispositions dangereuses ont été conservées :

      +
        +
      • Élargissement des finalités du renseignement, permettant une + potentielle mise sous surveillance de pans entiers de la vie + politique, syndicale, militante, mais aussi économique, + scientifique, etc. ;
        • +
      • Légalisation massive de pratiques illégales des services de + renseignement et introduction de techniques de surveillance de + masse des communications électroniques ;
        • +
      • Absence de contrôle réel et indépendant a priori par la future + CNCTR, et recours des citoyens illusoires ;
        • +
      +

      -- La Quadrature du Net - L'Assemblée nationale vote la surveillance +de masse des citoyens français +!

      -

      Je m'étonne que les révélations d'Edward Snowden — qui -ont démontré que la plupart des communications électroniques et téléphoniques -pouvaient être scrutés par la NSA, l'agence de sécurité Américaine) — ne -fassent pas plus de remous que ça.

      -

      À peine deux années après ces révélations, la France fait passer une loi qui -légitime cette surveillance de masse, à plus de 77% des voies. Pour moi c'est -un signal fort de la perte de valeurs de notre démocratie, et à fortiori de ma -perte de foi en notre forme de démocratie.

      +

      Je m'étonne que les révélations d'Edward +Snowden +— qui ont démontré que la plupart des communications électroniques et +téléphoniques pouvaient être scrutés par la NSA, l'agence de sécurité +Américaine) — ne fassent pas plus de remous que ça.

      +

      À peine deux années après ces révélations, la France fait passer une loi +qui légitime cette surveillance de masse, à plus de 77% des voies. Pour +moi c'est un signal fort de la perte de valeurs de notre démocratie, et +à fortiori de ma perte de foi en notre forme de démocratie.

      Notre liberté d'expression se voit bien évidemment amputée de par la -surveillance généralisée. Sans avoir nécessairement à cacher mes échanges, ce -qui est de la sphère privée devrait pouvoir le rester.

      +surveillance généralisée. Sans avoir nécessairement à cacher mes +échanges, ce qui est de la sphère privée devrait pouvoir le rester.

      De toute manière, l'email comme on l'utilise traditionnellement est une hérésie: toutes les parties qui traitent le message peuvent le lire, -(destinataire, auteur et corps du message entre autres). Il est grand temps de -rendre les outils de chiffrement plus simples et ergonomiques.

      +(destinataire, auteur et corps du message entre autres). Il est grand +temps de rendre les outils de chiffrement plus simples et ergonomiques.

      Je compte donc:

      -
        -
      • Organiser des ateliers de sensibilisation aux outils de communication, envers -mes proches;
        • -
      • Utiliser la communication chiffrée le plus souvent possible, au moins pour -rendre le déchiffrement des messages plus longue, "noyer le poisson".
        • +
          +
        • Organiser des ateliers de sensibilisation aux outils de + communication, envers mes proches;
          • +
        • Utiliser la communication chiffrée le plus souvent possible, au + moins pour rendre le déchiffrement des messages plus longue, "noyer + le poisson".
        -

        Si vous êtes intéressé(e)s, faites moi signe, je me ferais un plaisir de vous -expliquer ce qui n'est pas si complexe et vise à laisser dans la sphère privée -ce qui devrait l'être à priori.

        -

        Une manière simple de se protéger est d'installer Thunderbird avec Enigmail et -de le configurer correctement. Ce n'est pas très compliqué et permet d'avoir -des échanges chiffrés. Référez vous à ce guide pour des instructions pas à pas.

        -

        La clé publique pour me contacter est 0x078805D867F56F12. Et -vous ?

        -

        Je vous invite à aller voir le documentaire Citizen Four, qui passe en salles. -Si vous ni avez pas accès, vous pouvez le visionner ici, et éventuellement -faire un don aux auteurs ou associations qui gravitent autour (Electronic -Fronteer Fondation, Tails, La quadrature -du net en france ou d'autres…)

        - +

        Si vous êtes intéressé(e)s, faites moi signe, je me ferais un plaisir de +vous expliquer ce qui n'est pas si complexe et vise à laisser dans la +sphère privée ce qui devrait l'être à priori.

        +

        Une manière simple de se protéger est d'installer Thunderbird avec +Enigmail et de le configurer correctement. Ce n'est pas très compliqué +et permet d'avoir des échanges chiffrés. Référez vous à ce +guide pour des instructions pas à +pas.

        +

        La clé publique pour me contacter est +0x078805D867F56F12. Et vous ?

        +

        Je vous invite à aller voir le documentaire Citizen Four, qui passe en +salles. Si vous ni avez pas accès, vous pouvez le visionner ici, et +éventuellement faire un don aux auteurs ou associations qui gravitent +autour (Electronic Fronteer +Fondation, +Tails, La +quadrature du net en france ou +d'autres…)

        +

        consider upgrading to a web browser that supports HTML5 video

        - - Vous pouvez également télécharger cet article en pdf. +

    diff --git a/circus-sprint-at-pyconfr.html b/circus-sprint-at-pyconfr.html index baef801..3d46841 100644 --- a/circus-sprint-at-pyconfr.html +++ b/circus-sprint-at-pyconfr.html @@ -6,10 +6,10 @@ - Circus sprint at PyconFR - Carnets Web + Circus sprint at PyconFR - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    @@ -84,81 +84,73 @@ styles, `#sidebar-checkbox` for behavior. -->

    🌟

    -

    Last Thursday to Sunday, Pycon France took place, in -Paris. It was the opportunity to meet a lot of people and to talk about python -awesomness in general.

    -

    We had three tracks this year, plus sprints the two first days. We sprinted on -Circus, the process and socket manager we're using -at Mozilla for some of our setups.

    -

    The project gathered some interest, and we ended up with 5 persons working on -it. Of course, we spent some time explaining what is Circus, how it had been -built, a lot of time talking about use-cases and possible improvements, but we -also managed to add new features.

    -

    Having people wanting to sprint on our projects is exciting because that's -when making things in the open unleashes its full potential. You can't imagine -how happy I was to have some friends come and work on this with us :)

    + +

    Last Thursday to Sunday, Pycon France took place, in +Paris. It was the opportunity to meet a lot of people and to talk about +python awesomness in general.

    +

    We had three tracks this year, plus sprints the two first days. We +sprinted on Circus, the process and socket manager +we're using at Mozilla for some of our setups.

    +

    The project gathered some interest, and we ended up with 5 persons +working on it. Of course, we spent some time explaining what is Circus, +how it had been built, a lot of time talking about use-cases and +possible improvements, but we also managed to add new features.

    +

    Having people wanting to sprint on our projects is exciting because +that's when making things in the open unleashes its full potential. You +can't imagine how happy I was to have some friends come and work on this +with us :)

    Here is a wrap-up of the sprint:

    -
    -

    Autocompletion on the command-line

    -

    Remy Hubscher worked on the command-line -autocompletion. Now we have a fancy command-line interface which is able to -aucomplete if you're using bash. It seems that not that much work is needed to -make it happen on zsh as well :)

    -

    Have a look at the feature

    +

    Autocompletion on the command-line

    +

    Remy Hubscher worked on the command-line +autocompletion. Now we have a fancy command-line interface which is able +to aucomplete if you're using bash. It seems that not that much work is +needed to make it happen on zsh as well :)

    +

    Have a look at the +feature

    On the same topic, we now have a cool shell for Circus. If you start the -circusctl command without any option, you'll end-up with a cool shell. Thanks -Jonathan Dorival for the work on this! You can -have a look at the pull request.

    -
    -
    -

    Future changes to the web ui

    -

    Rachid Belaid had a deep look at the source -code and is much more familiarized to it now than before. We discussed the -possibility to change the implementation of the web ui, and I'm glad of this. -Currently, it's done with bottle.py and we want to switch to pyramid.

    -

    He fixed some issues that were in the tracker, so we now can have the age of -watchers in the webui, for instance.

    -
    -
    -

    Bug and doc fixing

    -

    While reading the source code, we found some inconsistencies and fixed them, -with Mathieu Agopian. We also tried to -improve the documentation at different levels.

    -

    Documentation still needs a lot of love, and I'm planning to spend some time on -this shortly. I've gathered a bunch of feedback on this

    -
    -
    -

    Circus clustering capabilities

    -

    One feature I wanted to work on during this sprint was the clustering abilities -of Circus. Nick Pellegrino made an internship on this topic at Mozilla so we -spent some time to review his pull requests.

    +circusctl command without any option, you'll end-up with a cool shell. +Thanks Jonathan Dorival for the work on +this! You can have a look at the pull +request.

    +

    Future changes to the web ui

    +

    Rachid Belaid had a deep look at the +source code and is much more familiarized to it now than before. We +discussed the possibility to change the implementation of the web ui, +and I'm glad of this. Currently, it's done with bottle.py and we want to +switch to pyramid.

    +

    He fixed some issues that were in the tracker, so we now can have the +age of watchers in the webui, for instance.

    +

    Bug and doc fixing

    +

    While reading the source code, we found some inconsistencies and fixed +them, with Mathieu Agopian. We also +tried to improve the documentation at different levels.

    +

    Documentation still needs a lot of love, and I'm planning to spend some +time on this shortly. I've gathered a bunch of feedback on this

    +

    Circus clustering capabilities

    +

    One feature I wanted to work on during this sprint was the clustering +abilities of Circus. Nick Pellegrino made an internship on this topic at +Mozilla so we spent some time to review his pull requests.

    A lot of code was written for this so we discussed a bunch of things -regarding all of this. It took us more time than expected (and I still need to -spend more time on this to provide appropriate feedback), but it allowed us to -have a starting-point about what this clustering thing could be.

    -

    Remy wrote a good summary about our brainstorming so I'll not do -it again here, but feel free to contact us if you have ideas on this, they're -very welcome!

    -
    -
    -

    Project management

    -

    We've had some inquiries telling us that's not as easy as it should to get -started with the Circus project. Some of the reasons are that we don't -have any release schedule, and that the documentation is hairy enough to lost -people, at some point :)

    +regarding all of this. It took us more time than expected (and I still +need to spend more time on this to provide appropriate feedback), but it +allowed us to have a starting-point about what this clustering thing +could be.

    +

    Remy wrote a good summary about our +brainstorming +so I'll not do it again here, but feel free to contact us if you have +ideas on this, they're very welcome!

    +

    Project management

    +

    We've had some inquiries telling us that's not as easy as it should to +get started with the Circus project. Some of the reasons are that we +don't have any release schedule, and that the documentation is hairy +enough to lost people, at some point :)

    That's something we'll try to fix soon :)

    -

    PyconFR was a very enjoyable event. I'm looking forward to meet the community -again and discuss how Circus can evolve in ways that are interesting to -everyone.

    -

    Tarek and me are going to Pycon ireland, feel -free to reach us if you're going there, we'll be happy to meet and enjoy beers!

    -
    - - Vous pouvez également télécharger cet article en pdf. +

    PyconFR was a very enjoyable event. I'm looking forward to meet the +community again and discuss how Circus can evolve in ways that are +interesting to everyone.

    +

    Tarek and me are going to Pycon ireland, +feel free to reach us if you're going there, we'll be happy to meet and +enjoy beers!

    diff --git a/cloisonnement-des-activites.html b/cloisonnement-des-activites.html index e62a621..d8c17cf 100644 --- a/cloisonnement-des-activites.html +++ b/cloisonnement-des-activites.html @@ -6,10 +6,10 @@ - Cloisonnement des activités ? - Carnets Web + Cloisonnement des activités ? - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    @@ -79,7 +79,7 @@ styles, `#sidebar-checkbox` for behavior. -->

    Cloisonnement des activités ?

    -29 mai 2016 +25 mai 2016
    @@ -90,7 +90,7 @@ jours à l'occasion de SudWeb. Si vous ne connai cette conférence, il s'agit d'un moment avec des gens chouettes qui se posent des questions sur leur metier, comment le vivre et comment continuer à en faire un plaisir. Oh, et des fois on parle un peu de technique aussi.

    -

    Alors, brasserie ou code ?

    +

    Alors, brasserie ou code ?

    Ces quelques jours ont été fort inspirants. Alors que je suis en train de changer de métier (vers celui de brasseur) c'était un moyen de me rendre compte que bien que je ne souhaite plus faire du Web mon métier la, tout de suite, @@ -116,11 +116,6 @@ il n'empèche que même si je décide de faire de la bière mon metier, mes passions pour le reste sont bien vivantes.

    Bref, merci sudweb pour m'avoir accompagné dans ces reflexions, à l'année prochaine, je ramène des futs ?

    - Vous pouvez également télécharger cet article en pdf.
    diff --git a/comment-est-ce-que-vous-generez-vos-formulaires.html b/comment-est-ce-que-vous-generez-vos-formulaires.html index 5355481..a8bf96d 100644 --- a/comment-est-ce-que-vous-generez-vos-formulaires.html +++ b/comment-est-ce-que-vous-generez-vos-formulaires.html @@ -6,10 +6,10 @@ - Comment est-ce que vous générez vos formulaires ? - Carnets Web + Comment est-ce que vous générez vos formulaires ? - Alexis - Carnets en ligne - + @@ -78,7 +78,7 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    @@ -107,7 +107,7 @@ pas libre et que les données sont stockées chez Google.

    questions, et donner un lien à mes amis pour qu'ils puissent y répondre. Je reviens ensuite plus tard pour voir la liste des réponses apportées.

    Capture de l'interface de création du formulaire

    -

    Fonctionnalités

    +

    Fonctionnalités

    Il existe pas mal de solutions techniques qui essayent de répondre à la même problématique, mais la plupart d'entre elles sont assez souvent compliquées, nécessitent de se créer un compte, et/ou ne vous laisse pas la main libre sur @@ -118,21 +118,21 @@ formulaires et pour les utilisateurs finaux. Pas de chichis, juste quel vues, et des URLs à sauvegarder une fois l'opération terminée.

    Capture de l'écran avec les URLs générées Capture d'écran d'un exemple de formulaire

    -

    Pas de compte

    +

    Pas de compte

    Vous n'avez pas besoin d'avoir un compte sur le site pour commencer à l'utiliser. Vous créez simplement un nouveau formulaire puis envoyez le lien à vos amis pour qu'eux puissent à leur tour le remplir.

    Capture de la page d'accueil, ou aucun compte n'est requis

    -

    Gardez la main sur vos données

    +

    Gardez la main sur vos données

    Une fois que vous avez récupéré les réponses à vos questions, vous pouvez récupérer les données sur votre machines dans un fichier .csv.

    Capture de la page de resultats, il est possible de télécharger en CSV.

    -

    API

    +

    API

    L'ensemble des données sont en fait stockées dans Kinto qui est interrogeable très facilement en HTTP. Ce qui fait qu'il est très facile de réutiliser les formulaires que vous avez construits (ou leurs réponses) depuis d'autres outils.

    -

    Auto-hébergeable

    +

    Auto-hébergeable

    Un des objectifs de ce projet est de vous redonner la main sur vos données. Bien sur, vous pouvez utiliser l'instance qui est mise à votre disposition sur wwww.fourmilieres.net, mais vous pouvez @@ -140,7 +140,7 @@ Bien sur, vous pouvez utiliser l'instance qui est mise à votre disposition sur simplement, et vous êtes d'ailleurs fortement encouragés à le faire ! Notre objectif n'est pas de stocker l'ensemble des formulaires du monde, mais de (re)donner le contrôle aux utilisateurs !

    -

    On commence petit…

    +

    On commence petit…

    Cette release n'est (bien sur) pas parfaite, et il reste encore pas mal de travail sur cet outil, mais je pense qu'il s'agit d'une base de travail intéressante pour un futur où Google n'a pas la main sur toutes nos données.

    @@ -149,7 +149,7 @@ Texte long, Oui/Non, choix dans une liste) mais elle à vocation à s'étendre, fonction des besoins de chacun.

    J'ai d'ailleurs créé un formulaire pour que vous puissiez me faire part de vos retours, n'hésitez pas !

    -

    Et, euh, comment ça marche ?

    +

    Et, euh, comment ça marche ?

    Le formbuilder, comme j'aime l'appeler se compose en fin de compte de deux parties distinctes:

      @@ -180,11 +180,6 @@ ajouter des champs de formulaire. Une fois ce travail effectué, vous appuyez su

      Bref, en espérant que ça vous serve ! Un petit pas dans la direction des données rendues à leurs utilisateurs !

      L'image d'illustration utilisée est un travail de Kurt Faler proposé sous license CC BY-NC-ND 2.0. Merci ! - Vous pouvez également télécharger cet article en pdf.
    diff --git a/cross-origin-in-cornice.html b/cross-origin-in-cornice.html deleted file mode 100644 index 9b57ef2..0000000 --- a/cross-origin-in-cornice.html +++ /dev/null @@ -1,352 +0,0 @@ - - - - - - - - - Implementing CORS in Cornice - Carnets Web - - - - - - - - - - - - - - - - - - -
    -
    -
    -

    - Carnets Web -

    -
    -
    - -
    -
    -

    Implementing CORS in Cornice

    -02 avril 2013 - - -
    -

    🌟

    -
    -

    Note

    -

    I'm cross-posting on the mozilla services weblog. Since this is the -first time we're doing that, I though it could be useful to point you -there. Check it out and expect more technical articles there in the future.

    -
    -

    For security reasons, it's not possible to do cross-domain requests. In other -words, if you have a page served from the domain lolnet.org, it will not be -possible for it to get data from notmyidea.org.

    -

    Well, it's possible, using tricks and techniques like JSONP, but that doesn't work all the time (see -the section below). I remember myself -doing some simple proxies on my domain server to be able to query other's API.

    -

    Thankfully, there is a nicer way to do this, namely, "Cross Origin -Resource-Sharing", or CORS.

    -
    -

    You want an icecream? Go ask your dad first.

    -

    If you want to use CORS, you need the API you're querying to support it; on the -server side.

    -

    The HTTP server need to answer to the OPTIONS verb, and with the appropriate -response headers.

    -

    OPTIONS is sent as what the authors of the spec call a "preflight request"; -just before doing a request to the API, the User-Agent (the browser most of -the time) asks the permission to the resource, with an OPTIONS call.

    -

    The server answers, and tell what is available and what isn't:

    -The CORS flow (from the HTML5 CORS tutorial) -
      -
    • 1a. The User-Agent, rather than doing the call directly, asks the server, the -API, the permission to do the request. It does so with the following headers:
        -
      • Access-Control-Request-Headers, contains the headers the User-Agent -want to access.
        • -
      • Access-Control-Request-Method contains the method the User-Agent want -to access.
        • -
      -
      • -
    • 1b. The API answers what is authorized:
        -
      • Access-Control-Allow-Origin the origin that's accepted. Can be * or -the domain name.
        • -
      • Access-Control-Allow-Methods a list of allowed methods. This can be -cached. Note than the request asks permission for one method and the -server should return a list of accepted methods.
        • -
      • Access-Allow-Headers a list of allowed headers, for all of the -methods, since this can be cached as well.
        • -
      -
      • -
      • -
      1. The User-Agent can do the "normal" request.
        2. -
      -
      • -
    -

    So, if you want to access the /icecream resource, and do a PUT there, you'll -have the following flow:

    -
    -> OPTIONS /icecream
-> Access-Control-Request-Methods = PUT
-> Origin: notmyidea.org
-< Access-Control-Allow-Origin = notmyidea.org
-< Access-Control-Allow-Methods = PUT,GET,DELETE
-200 OK
-
    -

    You can see that we have an Origin Header in the request, as well as -a Access-Control-Request-Methods. We're here asking if we have the right, as -notmyidea.org, to do a PUT request on /icecream.

    -

    And the server tells us that we can do that, as well as GET and DELETE.

    -

    I'll not cover all the details of the CORS specification here, but bear in mind -than with CORS, you can control what are the authorized methods, headers, -origins, and if the client is allowed to send authentication information or -not.

    -
    -
    -

    A word about security

    -

    CORS is not an answer for every cross-domain call you want to do, because you -need to control the service you want to call. For instance, if you want to -build a feed reader and access the feeds on different domains, you can be -pretty much sure that the servers will not implement CORS, so you'll need to -write a proxy yourself, to provide this.

    -

    Secondly, if misunderstood, CORS can be insecure, and cause -problems. Because the rules apply when a client wants to do a request to -a server, you need to be extra careful about who you're authorizing.

    -

    An incorrectly secured CORS server can be accessed by a malicious client very easily, -bypassing network security. For instance, if you host a server on an intranet -that is only available from behind a VPN but accepts every cross-origin call. A bad guy -can inject javascript into the browser of a user who has access to your -protected server and make calls to your service, which is probably not what you want.

    -
    -
    -

    How this is different from JSONP?

    -

    You may know the JSONP protocol. JSONP -allows cross origin, but for a particular use case, and does have some -drawbacks (for instance, it's not possible to do DELETEs or PUTs with JSONP).

    -

    JSONP exploits the fact that it is possible to get information from another domain -when you are asking for javascript code, using the <script> element.

    -
    -Exploiting the open policy for <script> elements, some pages use them to -retrieve JavaScript code that operates on dynamically generated -JSON-formatted data from other origins. This usage pattern is known as -JSONP. Requests for JSONP retrieve not JSON, but arbitrary JavaScript code. -They are evaluated by the JavaScript interpreter, not parsed by a JSON -parser.
    -
    -
    -

    Using CORS in Cornice

    -

    Okay, things are hopefully clearer about CORS, let's see how we -implemented it on the server-side.

    -

    Cornice is a toolkit that lets you define resources in python and takes care of -the heavy lifting for you, so I wanted it to take care of the CORS support as -well.

    -

    In Cornice, you define a service like this:

    -
    from cornice import Service
-
-foobar = Service(name="foobar", path="/foobar")
-
-# and then you do something with it
-@foobar.get()
-def get_foobar(request):
-    # do something with the request.
-
    -

    To add CORS support to this resource, you can go this way, with the -cors_origins parameter:

    -
    foobar = Service(name='foobar', path='/foobar', cors_origins=('*',))
-
    -

    Ta-da! You have enabled CORS for your service. Be aware that you're -authorizing anyone to query your server, that may not be what you want.

    -

    Of course, you can specify a list of origins you trust, and you don't need -to stick with *, which means "authorize everyone".

    -
    -

    Headers

    -

    You can define the headers you want to expose for the service:

    -
    foobar = Service(name='foobar', path='/foobar', cors_origins=('*',))
-
-@foobar.get(cors_headers=('X-My-Header', 'Content-Type'))
-def get_foobars_please(request):
-    return "some foobar for you"
-
    -

    I've done some testing and it wasn't working on Chrome because I wasn't -handling the headers the right way (The missing one was Content-Type, that -Chrome was asking for). With my first version of the implementation, I needed -the service implementers to explicitely list all the headers that should be -exposed. While this improves security, it can be frustrating while developing.

    -

    So I introduced an expose_all_headers flag, which is set to True by -default, if the service supports CORS.

    -
    -
    -

    Cookies / Credentials

    -

    By default, the requests you do to your API endpoint don't include the -credential information for security reasons. If you really want to do that, -you need to enable it using the cors_credentials parameter. You can activate -this one on a per-service basis or on a per-method basis.

    -
    -
    -

    Caching

    -

    When you do a preflight request, the information returned by the server can be -cached by the User-Agent so that it's not redone before each actual call.

    -

    The caching period is defined by the server, using the Access-Control-Max-Age -header. You can configure this timing using the cors_max_age parameter.

    -
    -
    -

    Simplifying the API

    -

    We have cors_headers, cors_enabled, cors_origins, cors_credentials, -cors_max_age, cors_expose_all_headers … a fair number of -parameters. If you want to have a specific CORS-policy for your services, that -can be a bit tedious to pass these to your services all the time.

    -

    I introduced another way to pass the CORS policy, so you can do something like -that:

    -
    policy = dict(enabled=False,
-              headers=('X-My-Header', 'Content-Type'),
-              origins=('*.notmyidea.org'),
-              credentials=True,
-              max_age=42)
-
-foobar = Service(name='foobar', path='/foobar', cors_policy=policy)
-
    -
    -
    -
    -

    Comparison with other implementations

    -

    I was curious to have a look at other implementations of CORS, in -django for instance, and I found a gist about it.

    -

    Basically, this adds a middleware that adds the "rights" headers to the answer, -depending on the request.

    -

    While this approach works, it's not implementing the specification completely. -You need to add support for all the resources at once.

    -

    We can think about a nice way to implement this specifying a definition of what's -supposed to be exposed via CORS and what shouldn't directly in your settings. -In my opinion, CORS support should be handled at the service definition level, -except for the list of authorized hosts. -Otherwise, you don't know exactly what's going on when you look at the definition of the service.

    -
    -
    -

    Resources

    -

    There are a number of good resources that can be useful to you if you want to -either understand how CORS works, or if you want to implement it yourself.

    - -

    Of course, the W3C specification is the best resource to rely on. This -specification isn't hard to read, so you may want to go through it. Especially -the "resource processing model" section

    -
    - - Vous pouvez également télécharger cet article en pdf. -
    -
    -
    - - - - - - - - - - -
    - - \ No newline at end of file diff --git a/de-mozilla-a-la-brasserie-du-vieux-singe.html b/de-mozilla-a-la-brasserie-du-vieux-singe.html index b22a080..424e284 100644 --- a/de-mozilla-a-la-brasserie-du-vieux-singe.html +++ b/de-mozilla-a-la-brasserie-du-vieux-singe.html @@ -6,10 +6,10 @@ - De Mozilla à la Brasserie du Vieux Singe - Carnets Web + De Mozilla à la Brasserie du Vieux Singe - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    @@ -109,11 +109,6 @@ Dans nos pratiques courantes, on décide d'intégrer du temps pour documenter la

    Mais monter une entreprise, c'est aussi assumer une partie administrative. Vous vous rappelez cette histoire de réactions face aux activités subordonnées ? Et bien quand je fais mes déclarations aux douanes, ce n'est pas de gaîté de cœur. Je sais par contre pourquoi je le fais: ce sont les règles du jeu. Des obligations, mais peut-être moins de coercition. J'y trouve plus de sens.

    Et, si je n'avais pas réduit mon temps de travail, j'aurais peut-être loupé la découverte de ce nouveau monde, celui qui me passionne aujourd'hui.

    Alors je vous invite à vous poser la question — indispensable — de vos valeurs: qu'est-ce que vous souhaitez faire ? Qu'est-ce qui vous anime ? Et peut-être à aménager du temps pour explorer vos envies.

    - Vous pouvez également télécharger cet article en pdf.
diff --git a/des-carnets-desquisse-fr.html b/des-carnets-desquisse.html similarity index 69% rename from des-carnets-desquisse-fr.html rename to des-carnets-desquisse.html index 05d45df..4907257 100644 --- a/des-carnets-desquisse-fr.html +++ b/des-carnets-desquisse.html @@ -6,10 +6,10 @@ - Des carnets d'esquisse - Carnets Web + Des carnets d'esquisse - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -84,42 +84,37 @@ styles, `#sidebar-checkbox` for behavior. -->

🌟

-

Je me rends compte que je n'écris pas si souvent que ça ici, principalement -parce que je me sens obligé d'y écrire en Anglais, mais aussi parce que je le -considère comme un espace ou les choses doivent êtres abouties et non pas -expérimentales.

-

Des fois j'ai cette envie d'ouvrir un "carnet" et d'y jeter juste quelques -notes. Pas grand chose: mes quelques pensées ou alors des liens que je veux me -garder de coté, des pensées que je souhaite partager… Un endroit ou je peux -venir écrire quelque chose et le compléter plus tard.

-

Du coup, le flux Atom contiens désormais quelques notes sur des sujets variés. -Ces notes ne sont pas relayées sur la page d'accueil, mais vous pouvez les -trouver dans la section notes.

-

Je ne sais pas encore si il s'agit du meilleur endroit pour ça, mais peu importe, -essayons. A bas la pudeur rédactionelle.

+ +

Je me rends compte que je n'écris pas si souvent que ça ici, +principalement parce que je me sens obligé d'y écrire en Anglais, mais +aussi parce que je le considère comme un espace ou les choses doivent +êtres abouties et non pas expérimentales.

+

Des fois j'ai cette envie d'ouvrir un "carnet" et d'y jeter juste +quelques notes. Pas grand chose: mes quelques pensées ou alors des liens +que je veux me garder de coté, des pensées que je souhaite partager… Un +endroit ou je peux venir écrire quelque chose et le compléter plus tard.

+

Du coup, le flux Atom contiens désormais quelques notes sur des sujets +variés. Ces notes ne sont pas relayées sur la page d'accueil, mais vous +pouvez les trouver dans la section notes.

+

Je ne sais pas encore si il s'agit du meilleur endroit pour ça, mais peu +importe, essayons. A bas la pudeur rédactionelle.

J'ai du au passage chambouler un peu vos agrégateurs, pardonnez moi :)

-
-

Le retour des commentaires

-

Au passage, je ne me rappelle plus quand exactement, mais j'avais décidé de -supprimer les commentaires de cet espace. Paf, apu. Comme ça, sans prévenir.

-

Les raisons en étaient à la fois techniques (je ne souhaitait pas avoir recours -à disqus qui est un silo propriétaire de plus) et parce que je considérais que -les commentaires n'avaient que peu d'intérêt. Ceci dit, le manque d'échange me -manque; j'aimerais bien savoir ce que vous pensez de ce que j'écris des fois, -et avoir des débats si nos opinions divergent.

+

Le retour des commentaires

+

Au passage, je ne me rappelle plus quand exactement, mais j'avais décidé +de supprimer les commentaires de cet espace. Paf, apu. Comme ça, sans +prévenir.

+

Les raisons en étaient à la fois techniques (je ne souhaitait pas avoir +recours à disqus qui est un silo propriétaire de plus) et parce que je +considérais que les commentaires n'avaient que peu d'intérêt. Ceci dit, +le manque d'échange me manque; j'aimerais bien savoir ce que vous pensez +de ce que j'écris des fois, et avoir des débats si nos opinions +divergent.

Et puis bon, partager dans un seul sens, c'est un peu dommage !

-

Il est maintenant possible, avec talka.tv d'héberger soi -même ses commentaires. J'ai dans l'idée d'héberger une instance de ce service -sur discus.notmyidea.org, ou d'utiliser Daybed pour faire la même chose, -mais faut il encore que je le fasse, alors en attendant, j'ai réactivé disqus -ici! (Le mieux est l'ennemi du bien, paraît il !)

-
- - Vous pouvez également télécharger cet article en pdf. +

Il est maintenant possible, avec talka.tv d'héberger +soi même ses commentaires. J'ai dans l'idée d'héberger une instance de +ce service sur discus.notmyidea.org, ou d'utiliser Daybed pour faire la +même chose, mais faut il encore que je le fasse, alors en attendant, +j'ai réactivé disqus ici! (Le mieux est l'ennemi du bien, paraît il !)

diff --git a/confiance-fr.html b/des-profils-de-confiance-partout-et-pour-tout.html similarity index 55% rename from confiance-fr.html rename to des-profils-de-confiance-partout-et-pour-tout.html index 2b2c1f1..831f7d5 100644 --- a/confiance-fr.html +++ b/des-profils-de-confiance-partout-et-pour-tout.html @@ -6,10 +6,10 @@ - Des profils de confiance partout et pour tout ? - Carnets Web + Des profils de confiance partout et pour tout ? - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -79,107 +79,105 @@ styles, `#sidebar-checkbox` for behavior. -->

Des profils de confiance partout et pour tout ?

-02 avril 2013 +04 février 2013

🌟

-

Depuis un petit moment déjà, le site covoiturage.fr est passé "payant". Il est -désormais possible (et même obligatoire) de payer les trajets à l'avance, et en -ligne, laissant au passage quelques royalties au site en question.

+ +

Depuis un petit moment déjà, le site covoiturage.fr est passé "payant". +Il est désormais possible (et même obligatoire) de payer les trajets à +l'avance, et en ligne, laissant au passage quelques royalties au site en +question.

Précédemment, il était possible de retrouver le numéro des conducteurs sur le site et de les appeler soi même, chose maintenant automatisée.

-

Dès que cette décision à été prise, il y a eu des émules. Le site Covoiturage -Libre à été d'ailleurs créé pour faire en sorte -de garder "l'esprit" du covoiturage. Bref ça jasait dans les chaumières.

-

Il y à peu, j'ai reçu un couriel contenant un lien vers une vidéo d'une -conférence animée par le fondateur de covoiturage.fr.

-

Ils semblent vouloir parler de confiance, alors ça m'intrigue, d'autant que la -présentation en question est donnée lors d'un évènement TEDx, auquel j'accorde -un certain crédit.

-
-

Un "capital de confiance"

-

Cette vidéo parle entre autres du capital de confiance que nous pouvons -nous accorder les uns aux autres; et notamment du fait que ce capital de -confiance n'est malheureusement pas partagé au dela d'un cercle de -connaissances assez limité. Il reste dans notre cercle de connaissances proche, les -amis des amis.

-

C'est donc une chose regrettable, parce que ça nous fait perdre du temps (et -donc, ohmygod de l'argent) à tous pour construire cette confiance. Temps qui -pourrait être mieux employé.

-

La solution proposée, attention les yeux, est de faire appel un maximum aux -profils en ligne, une manière de "prouver au monde" que nous sommes des -personnes de confiance. Selon les termes de la présentation, nous pourrions -alors tous devenir des "super héros du trust", des "trustman".

-

Grâce à des profils en ligne ou monsieur et madame tout le monde pourraient -aller voter et donner leur avis sur les personnes qu'ils ont rencontré.

-
-
-

L'avènement du paiement en ligne

-

On nous dit maintenant que le paiement en ligne est une révolution, un moyen de -tracer le fait qu'il y à effectivement eu une transaction entre deux personnes; -et que donc il en deviendrait un outil pour vérifier que la confiance est bien -légitime, et non pas créée de toute pièce sur le profil de la personne en -question.

+

Dès que cette décision à été prise, il y a eu des émules. Le site +Covoiturage Libre à été d'ailleurs créé +pour faire en sorte de garder "l'esprit" du covoiturage. Bref ça jasait +dans les chaumières.

+

Il y à peu, j'ai reçu un couriel contenant un lien vers une vidéo +d'une conférence animée par le fondateur de +covoiturage.fr.

+

Ils semblent vouloir parler de confiance, alors ça m'intrigue, d'autant +que la présentation en question est donnée lors d'un évènement TEDx, +auquel j'accorde un certain crédit.

+

Un "capital de confiance"

+

Cette vidéo parle entre autres du capital de confiance que nous +pouvons nous accorder les uns aux autres; et notamment du fait que ce +capital de confiance n'est malheureusement pas partagé au dela d'un +cercle de connaissances assez limité. Il reste dans notre cercle de +connaissances proche, les amis des amis.

+

C'est donc une chose regrettable, parce que ça nous fait perdre du temps +(et donc, ohmygod de l'argent) à tous pour construire cette confiance. +Temps qui pourrait être mieux employé.

+

La solution proposée, attention les yeux, est de faire appel un maximum +aux profils en ligne, une manière de "prouver au monde" que nous sommes +des personnes de confiance. Selon les termes de la présentation, nous +pourrions alors tous devenir des "super héros du trust", des "trustman".

+

Grâce à des profils en ligne ou monsieur et madame tout le monde +pourraient aller voter et donner leur avis sur les personnes qu'ils ont +rencontré.

+

L'avènement du paiement en ligne

+

On nous dit maintenant que le paiement en ligne est une révolution, un +moyen de tracer le fait qu'il y à effectivement eu une transaction entre +deux personnes; et que donc il en deviendrait un outil pour vérifier que +la confiance est bien légitime, et non pas créée de toute pièce sur le +profil de la personne en question.

Plu

Plus exactement, ce qui est dit est que le paiement en ligne permet de -justifier qu'il y a bien eu transaction entre deux personnes, et que donc les -commentaires et "notations" effectuées sont donc légitimes.

-
-
-

Ce n'est pas un problème de confiance !

-

Bien que j'arrive à suivre le raisonnement, il soulève certaines questions :

-

Si j'accorde de la confiance à quelqu'un dans mon cercle de connaissances, -c'est justement parce qu'il fait partie de ce cercle de connaissances. Pas -parce qu'une personne que je ne connait pas me dit qu'il s'agit d'une personne -de confiance. En d'autres termes, pourquoi ne garderions nous pas ces -relations privilégiées de personne à personne ?

-

Dans le cadre du covoiturage, j'arrive à comprendre le raisonnement du paiement -à l'avance, pour avoir souvent entendu parler de désistements à la dernière -minute de la part des voyageurs. Le paiement à l'avance permet d'éviter ce -genre de désagréments.

-

Mais cela n'as rien à voir avec la confiance, il s'agit d'engagement de la part -des deux parties.

-

Et c'est bien ce qui semble poser problème: lorsqu'on s'attend à partager le -prix d'un trajet avec quelqu'un, c'est bien d'avoir quelque chose qui nous -y engage. J'aime beaucoup l'idée de payer une fois dans la voiture, de garder -cette transaction manuelle; et de laisser peu de place au paiements en ligne -dans cette histoire, mais je n'ai pas d'autre solution miracle.

-

En tout cas, la question n'est pas la question de savoir avec qui on embarque, -mais bel et bien la question de l'engagement des deux parties.

-

Nous sommes malheureusement dans une société qui est dirigée par la peur. On -à peur de se faire agresser par le gars qui tends le pouce sur le bord de la -route, peur de se faire envoyer un produit qui ne fonctionne pas via Amazon, -etc.

+justifier qu'il y a bien eu transaction entre deux personnes, et que +donc les commentaires et "notations" effectuées sont donc légitimes.

+

Ce n'est pas un problème de confiance !

+

Bien que j'arrive à suivre le raisonnement, il soulève certaines +questions :

+

Si j'accorde de la confiance à quelqu'un dans mon cercle de +connaissances, c'est justement parce qu'il fait partie de ce cercle de +connaissances. Pas parce qu'une personne que je ne connait pas me dit +qu'il s'agit d'une personne de confiance. En d'autres termes, pourquoi +ne garderions nous pas ces relations privilégiées de personne à personne +?

+

Dans le cadre du covoiturage, j'arrive à comprendre le raisonnement du +paiement à l'avance, pour avoir souvent entendu parler de désistements +à la dernière minute de la part des voyageurs. Le paiement à l'avance +permet d'éviter ce genre de désagréments.

+

Mais cela n'as rien à voir avec la confiance, il s'agit d'engagement de +la part des deux parties.

+

Et c'est bien ce qui semble poser problème: lorsqu'on s'attend à +partager le prix d'un trajet avec quelqu'un, c'est bien d'avoir quelque +chose qui nous y engage. J'aime beaucoup l'idée de payer une fois dans +la voiture, de garder cette transaction manuelle; et de laisser peu de +place au paiements en ligne dans cette histoire, mais je n'ai pas +d'autre solution miracle.

+

En tout cas, la question n'est pas la question de savoir avec qui on +embarque, mais bel et bien la question de l'engagement des deux parties.

+

Nous sommes malheureusement dans une société qui est dirigée par la +peur. On à peur de se faire agresser par le gars qui tends le pouce sur +le bord de la route, peur de se faire envoyer un produit qui ne +fonctionne pas via Amazon, etc.

En poussant l'idée dans ses retranchements, j'aurais bientôt peur de mes -voisins alors je ne leur parlerais plus, parce qu'ils n'ont pas leur profil -disponible en ligne ou parce que quelqu'un à eu une mauvaise expérience avec -eux ?

+voisins alors je ne leur parlerais plus, parce qu'ils n'ont pas leur +profil disponible en ligne ou parce que quelqu'un à eu une mauvaise +expérience avec eux ?

Exposer des choses qui relèvent de ma vie privée en ligne de la sorte me -pose des problèmes éthiques: d'abord parce que je ne veux pas juger les gens -a priori, ensuite parce que l'expérience d'une personne n'est peut-être pas -représentative, tout simplement.

+pose des problèmes éthiques: d'abord parce que je ne veux pas juger les +gens a priori, ensuite parce que l'expérience d'une personne n'est +peut-être pas représentative, tout simplement.

Donc non, ce n'est pas un problème de confiance, il s'agit d'un problème -d'engagement, dans le cadre du covoiturage, et les profils en ligne n'ont rien -à faire la dedans. Le principe du paiement à l'avance me semble intéressant, -mais il n'est à mon avis pas lié au profils en ligne.

-

La vidéo termine sur un "libérez la valeur de la confiance". Oui, mais la -libérer pour qui ? Quels sont les problèmes liés à cette confiance rendue -nécessaire partout et pour tout ? Cela ne nous ferait-il pas évoluer uniquement -dans des cercles fermés ? Quelle place laisser à l'inconnu, à la surprise ?

-

Cette volonté de "confiance partout" semble découler tout droit des délires -sécuritaires que l'on nous sert à toutes les sauces. Et maintenant cela -serait rendu accessible à tous grâce à "l'intelligence collective"; gommant au -passage les différences de valeur; Préférant éviter de rencontrer les inconnus -aux profils "légers".

+d'engagement, dans le cadre du covoiturage, et les profils en ligne +n'ont rien à faire la dedans. Le principe du paiement à l'avance me +semble intéressant, mais il n'est à mon avis pas lié au profils en +ligne.

+

La vidéo termine sur un "libérez la valeur de la confiance". Oui, mais +la libérer pour qui ? Quels sont les problèmes liés à cette confiance +rendue nécessaire partout et pour tout ? Cela ne nous ferait-il pas +évoluer uniquement dans des cercles fermés ? Quelle place laisser à +l'inconnu, à la surprise ?

+

Cette volonté de "confiance partout" semble découler tout droit des +délires sécuritaires que l'on nous sert à toutes les sauces. Et +maintenant cela serait rendu accessible à tous grâce à "l'intelligence +collective"; gommant au passage les différences de valeur; Préférant +éviter de rencontrer les inconnus aux profils "légers".

Je sais pas vous, mais elle me fait peur cette idée.

-
- - Vous pouvez également télécharger cet article en pdf.
diff --git a/djangocong-2012-fr.html b/djangocong-2012.html similarity index 53% rename from djangocong-2012-fr.html rename to djangocong-2012.html index 73cb22b..1680197 100644 --- a/djangocong-2012-fr.html +++ b/djangocong-2012.html @@ -6,10 +6,10 @@ - Djangocong 2012 - Carnets Web + Djangocong 2012 - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -84,65 +84,72 @@ styles, `#sidebar-checkbox` for behavior. -->

🌟

-

Ce week-end, c'était djangocong, une conférence autour de django, -de python et du web, qui avait lieu dans le sud, à Carnon-plage, à quelques -kilomètres de Montpellier la belle.

-

J'ai vraiment apprécié les trois jours passés avec cette bande de geeks. Je -m'attendais à des nerds, j'y ai trouvé une qualité d'écoute, des personnes qui -partagent des valeurs qui leur sont chères, mais qui ne limitent pas -leurs discussions à du technique. Eeeh ouais, encore un préjugé qui tombe, -tiens :)

-

En tant que hackers, on a le moyen de créer des outils qui sont utiles à tous, -et qui peuvent être utiles pour favoriser la collaboration et la mise en commun -des données. J'ai eu l'occasion de discuter de projets tournant autour de -l'entraide, que ça soit pour mettre en lien des associations d'économie sociale -et solidaire (ESS) ou simplement pour que les populations non tech puissent -utiliser toute la puissance de l'outil qu'est le web.

-

Au niveau du format des conférences, je ne savais pas trop à quoi m'attendre, -au vu des échos de l'an dernier, mais c'était adapté: des mini-confs de 12mn le -samedi matin + début d'aprem, en mode no-wifi pour récupérer une qualité -d'écoute. Et contrairement à mes attentes, ce n'est pas trop court. Pas mal de -retours d'expérience pour le coup, et une matinée pas vraiment techniques, mais -ça pose le décor et permet de savoir qui fait quoi.

+ +

Ce week-end, c'était djangocong, une +conférence autour de django, de +python et du web, qui avait lieu dans le sud, à +Carnon-plage, à quelques kilomètres de Montpellier la belle.

+

J'ai vraiment apprécié les trois jours passés avec cette bande de geeks. +Je m'attendais à des nerds, j'y ai trouvé une qualité d'écoute, des +personnes qui partagent des valeurs qui leur sont chères, mais qui ne +limitent pas leurs discussions à du technique. Eeeh ouais, encore un +préjugé qui tombe, tiens :)

+

En tant que hackers, on a le moyen de créer des outils qui sont utiles +à tous, et qui peuvent être utiles pour favoriser la collaboration et la +mise en commun des données. J'ai eu l'occasion de discuter de projets +tournant autour de l'entraide, que ça soit pour mettre en lien des +associations d'économie sociale et solidaire (ESS) ou simplement pour +que les populations non tech puissent utiliser toute la puissance de +l'outil qu'est le +web.

+

Au niveau du format des conférences, je ne savais pas trop à quoi +m'attendre, au vu des échos de l'an dernier, mais c'était adapté: des +mini-confs de 12mn le samedi matin + début d'aprem, en mode no-wifi pour +récupérer une qualité d'écoute. Et contrairement à mes attentes, ce +n'est pas trop court. Pas mal de retours d'expérience pour le coup, et +une matinée pas vraiment techniques, mais ça pose le décor et permet de +savoir qui fait quoi.

Parmi l'ensemble des conférences du matin, je retiens principalement -celle de Mathieu Leplatre, "des cartes d'un autre monde", qui m'a réellement -bluffée quand à la facilité de créer des cartes avec TileMill, et qui me pousse à reconsidérer le fait que "la -carto, c'est compliqué". La vidéo est (déja !) disponible en ligne, je vous invite à la regarder -(c'est une 15aine de minutes) pour vous faire un avis ;)

-

Une fois les conf passées, ça reste très intéressant, voire plus: il reste un -jour et demi pour discuter avec les autres présents. On a pu se retrouver avec -Mathieu pour discuter de "notre" projet "carto -forms", qui à finalement pu se -redéfinir un peu plus et donner naissance à un README. On en -à profité pour lui choisir un nouveau nom: "daybed", en référence à couchdb.

-

Ça devrait se transformer en code d'ici peu. La curiosité aidant, on a pu -discuter du projet avec d'autres personnes et affiner les attentes de chacun -pour finalement arriver à quelque chose d'assez sympathique.

-

J'ai aussi pu me rendre compte que pas mal de monde utilise pelican, le bout de code que j'ai codé pour générer ce -blog, et avoir des retours utiles ! Probablement des réflexions à venir -sur comment éviter qu'un projet open-source ne devienne chronophage, et sur -comment réussir à garder une qualité dans le code source tout en ne froissant -pas les contributeurs.

-

Bien évidemment, c'était aussi l'occaz de rencontrer des gens qu'on ne voir que -sur les inter-nets, et de discuter un brin de tout ce qui fait que notre monde -est chouette et moins chouette.

-

Entres autres faits notoires, JMad a perdu au baby-foot face à Exirel, même -en m'ayant à ses cotés pour le déconcentrer (et je suis un joueur d'un autre -monde - en d'autres termes, je suis nul), David`bgk ne s'est pas levé pour -aller courir le dimanche matin (il avait dit 5 heures!), Les suisses ont essayé -de me convertir à coup d'abricotine, j'ai perdu au skulls-n-roses en quelques -tours et on a allumé un feu chez Stéphane le dimanche soir (oui oui, à -montpellier, mi avril, je vous le dis qu'ils mentent avec leur soit disant -soleil).

-

Et c'est sans parler de la brasucade …

-

Bref, vivement la prochaine (et allez, cette fois ci je ferais une présentation -!)

- - Vous pouvez également télécharger cet article en pdf. +celle de Mathieu Leplatre, "des cartes d'un autre monde", qui m'a +réellement bluffée quand à la facilité de créer des cartes avec +TileMill, et qui me pousse à reconsidérer +le fait que "la carto, c'est compliqué". La vidéo est (déja !) +disponible en ligne, je +vous invite à la regarder (c'est une 15aine de minutes) pour vous faire +un avis ;)

+

Une fois les conf passées, ça reste très intéressant, voire plus: il +reste un jour et demi pour discuter avec les autres présents. On a pu se +retrouver avec Mathieu pour discuter de "notre" projet "carto +forms", qui à finalement +pu se redéfinir un peu plus et donner naissance à un +README. +On en à profité pour lui choisir un nouveau nom: "daybed", en référence +à couchdb.

+

Ça devrait se transformer en code d'ici peu. La curiosité aidant, on a +pu discuter du projet avec d'autres personnes et affiner les attentes de +chacun pour finalement arriver à quelque chose d'assez sympathique.

+

J'ai aussi pu me rendre compte que pas mal de monde utilise +pelican, le bout de code que j'ai codé +pour générer ce blog, et avoir des retours utiles ! Probablement des +réflexions à venir sur comment éviter qu'un projet open-source ne +devienne chronophage, et sur comment réussir à garder une qualité dans +le code source tout en ne froissant pas les contributeurs.

+

Bien évidemment, c'était aussi l'occaz de rencontrer des gens qu'on ne +voir que sur les inter-nets, et de discuter un brin de tout ce qui fait +que notre monde est chouette et moins chouette.

+

Entres autres faits notoires, JMad a perdu au baby-foot face à Exirel, +même en m'ayant à ses cotés pour le déconcentrer (et je suis un joueur +d'un autre monde - en d'autres termes, je suis nul), David`bgk ne s'est +pas levé pour aller courir le dimanche matin (il avait dit 5 heures!), +Les suisses ont essayé de me convertir à coup d'abricotine, j'ai perdu +au skulls-n-roses en quelques tours et on a allumé un feu chez Stéphane +le dimanche soir (oui oui, à montpellier, mi avril, je vous le dis +qu'ils mentent avec leur soit disant soleil).

+

Et c'est sans parler de la +brasucade +…

+

Bref, vivement la prochaine (et allez, cette fois ci je ferais une +présentation !)

diff --git a/drafts/acceder-a-internet-hors-ligne.html b/drafts/acceder-a-internet-hors-ligne.html deleted file mode 100644 index e383f4e..0000000 --- a/drafts/acceder-a-internet-hors-ligne.html +++ /dev/null @@ -1,214 +0,0 @@ - - - - - - - - - Accéder à internet hors-ligne - Carnets Web - - - - - - - - - - - - - - - - - - -
-
-
-

- Carnets Web -

-
-
- -
-
-

Accéder à internet hors-ligne

-06 juillet 2013 - - -
-

🌟

-

J'ai eu la chance de passer quelques semaines de vacances en Australie -dernièrement. Dans mes déplacements j'ai beaucoup utilisé le train et -n'avais que peu souvent accès à une connexion internet.

-

Et rapidement je souhaitais faire des recherches sur un tas de choses: -Que ce soit la culture Aborigène locale, les -oiseaux qu'on croisait, les insectes, les lieux, etc.

-

Les ressources papier existent bien évidemment et mon dos avait le plaisir de -transporter un guide assez complet. Ceci dit, il n'est pas réellement -imaginable de se trimballer avec une encyclopédie sur le dos.

-

À moins que…

-
-

Mise en garde

-

Loin de moi l'idée de vouloir utiliser du numérique partout et pour tout …

-

La plupart du temps le moyen que je préfère est de tout simplement discuter -avec les gens autour de moi. Mais des fois il n'y à personne autour, ou alors -les questions tomberaient comme un cheveu sur la soupe.

-

Avoir recours à des outils d'habitude uniquement disponibles en ligne alors que -vous n'avez pas accès à internet peut donc s'avérer réellement utile.

-

Je ne pense pas que j'aurais par exemple pu trouver un spécialiste des termites à l'endroit où j'en avais besoin :-)

-
-
-

Une encyclopédie

-

Ma première stratégie à donc été d'enregistrer des pages web pour les consulter -plus tard (Wikipedia, Wikitravel, etc, autour des sujets qui m' intéressaient. -Ça fonctionne d'ailleurs assez bien. Le problème étant qu'il faut être -pro-actif et savoir à l'avance ce qu'on va faire dans les jours qui viennent.

-

Et puis je me suis rappelé qu'il était possible de récupérer l'encyclopédie -Wikipedia hors ligne. J'avoue que je n'y croyais pas trop, pensant qu'il me -faudrait beaucoup plus de place que ce que mon disque dur pouvait encaisser.

-

Pas tant, en fin de compte: il faut 16Gb pour la version française. Il il est possible de la récupérer en bittorrent, qui permet de récupérer tout ça assez rapidement.

-

Et paf, vous voila avec un logiciel nommé "kiwix" qui vous permet de lire -wikipedia tranquillement depuis votre ordinateur, sans connexion à internet.

-

C'est impressionnant ce qu'on peut trouver comme informations dans ce bijou, -à fortiori lorsqu'on n'est pas interrompu par internet tout le temps.

-
-
-

Cartes

-

Pour ce qui est des cartes, j'avoue que mon option préférée est tout simplement -d'avoir des cartes, des vraies, celles qu'on peut déplier. Je peux passer un -temps dingue juste à regarder une carte, je trouve ça passionnant.

-

Open street map est un projet de cartographie collaborative: chacun peut modifier la carte globale pour l'enrichir avec des détails qui lui semblent utile. Et les données récoltées sont reversées sous une licence libre.

-

Les données existent donc, sur les serveurs d'OSM, il ne reste "juste" qu'à les -récupérer pour une utilisation hors-ligne.

-

XXX

-
-
-

Petits sites ressources

-

Et puis il y à plein d'autres sites qui contiennent une information précieuse, -auxquels vous souhaitez avoir accès hors-ligne. Le blog de votre grand mère -avec ses recettes de flan au Maroual, etc.

-

Sous linux, il existe un outil génial qui s'appelle wget. Il s'agit d'un -couteau suisse du téléchargement. Très simplement, wget permet de récupérer -hors ligne une page web, pour la consulter plus tard.

-

Cet outil est aussi capable de transformer les liens entre pages pour que la -navigation soit possible sur votre copie du site, etc. Pour cela il faut lui -passer quelques options:

-
-wget -r -k -np http://blog.notmyidea.org
-
-

Et vous avez accès à un site hors-ligne, sur votre ordinateur. -"Très bien", me direz vous, mais moi j'ai pas ton machin, "linux", là.

-

Je me suis amusé à faire un site rapide qui permet de récupérer d'autres sites -hors-ligne, sous forme d'archives .zip. Vous entrez l'adresse du site, votre -adresse email et ça s'occupe du reste pour vous !

-

Le site est ici: http://offline.notmyidea.org et le code ici -https://github.com/ametaireau/offline

-

Au cas ou ça vous serve.

-
- - Vous pouvez également télécharger cet article en pdf. -
-
-
- - - - - - - - - - -
- - \ No newline at end of file diff --git a/drafts/an-attempt-to-handle-mails-better.html b/drafts/an-attempt-to-handle-mails-better.html deleted file mode 100644 index 418b7e0..0000000 --- a/drafts/an-attempt-to-handle-mails-better.html +++ /dev/null @@ -1,248 +0,0 @@ - - - - - - - - - An attempt to handle mails better - Carnets Web - - - - - - - - - - - - - - - - - - -
-
-
-

- Carnets Web -

-
-
- -
-
-

An attempt to handle mails better

-03 janvier 2013 - - -
-

🌟

-

Those of you who wrote me emails know it, I'm really bad at handling them. This -is because I don't have any flow in place. Recently, I surprised myself -not even reading all these emails. And this means frustration for me and for -the people who expect me to read them.

-

So here is an attempt to solve this.

-

When I first gave some thoughts to this, I directly thought about "how to -automatically improve my inbox", or "how to let the machine do the work rather -than myself.

-

When reading emails, you then need to take actions. Some can be automated -/ short, some cannot.

-
-

Tooling

-

I currently have a folder for each "project" I'm involved in. This means -a lot of projects, and a lot of folders. For instance, when I get a mail from -marketplace-devs@mozilla.org, it goes to the marketplace folder.

-

Let's try to list from where I receive emails and what I should do with -them.

-
    -
  • low-involvement mailling-lists
    • -
  • high-involvement mailing-lists
    • -
  • work-related bugmails
    • -
  • non-work-related bugmails
    • -
  • personal mails
    • -
  • work-related mails
    • -
-
-

Low-involvement mailing-lists

-

These are probably the easiest to get rid of. I subscribed to a bunch of -technical discussion groups, for instance django-dev, pyramid-dev, catalog-sig, -distutils-sig, python-dev and others.

-

Since you can find most of these public mailing-lists online, my last move was -to just unsubscribe from them, telling myself I'll read them there.

-

Obviously, this isn't true because I never read them online until someone -points me to an interesting discussion there, but it seems that the really -interesting topics pops up on twitter / IRC from time to time, and the spare -time it creates is really worth some good information less.

-
-
-

High-involvement mailing-list

-

In this category, I put the mailing lists you have to read, think once, think -again and answer. Answering to emails isn't always something I do -straight-away. Sometimes I'm not good-enough technically to answer really -quickly, and it needs some research from me. Sometimes it just needs some time -for my brain to pick everything up before answering.

-

I currently keep these emails "unread" in their folder, and try to get back to -it later. Which I usually don't do. And everything ends up in limbo.

-

I actually created a second mailbox for myself where I send all the tasks -I need to take time to do. That's a TODO list, but I can actually send it -emails.

-

Every day, I try to find some time to take one of these tasks and have an -answer for these mails. So far it's working well, but I'm wondering what will -happen if I get too much mails in there.

-
- -
-

Directed mails

-

Once I've setup the rules I described, the remaining mails I receive are -directed personal mails. Hopefully, for me that means not too much mails, and -I'm able to answer them in an acceptable time-frame. I usually try to answer -them straight ahead if I can, also, or convert the ones that ask me for -something special into a GTG task.

-
-
-
-

Discipline

-

That would be foolish to think everything only takes tools. It also takes some -discipline.

-

I'm trying something: I'm spending a little 30mn to an hour reading mails in -the morning, eventually answering if the answer is short; plus another hour in -the afternoon to answer to the longer mails that would had need some more -thinking for me.

-
-
-

Pelican

-

I receive a lot of mails about pelican, and to be honnest I don't read most of -them by now because I know it means I'll have to read text, code, and -eventually make comments on these.

-

And whenever I read these mails, I usually don't have time to handle them right -away. Most of these mails come from github pull requests. This means I got -a mail each time someone open, comment or close on a bug or issue.

-

Okay, so what do I do with that? Currently, these mails end-up in a "folder" on -my email, so they don't languish on my inbox, which is a first good step, but -I would need

-
-
-

Mozilla

-

At mozilla, most of the interesting emails are discussions, but I currently -don't separate the bugmails from the other emails, so in the same box, without -a lot of distinction I receive all the discussions for the different lists I'm -on, and for the code review / issues that are done on either bugzilla or -github.

-
- - Vous pouvez également télécharger cet article en pdf. -
-
-
- - - - - - - - - - -
- - \ No newline at end of file diff --git a/drafts/australie.html b/drafts/australie.html deleted file mode 100644 index c3985fe..0000000 --- a/drafts/australie.html +++ /dev/null @@ -1,187 +0,0 @@ - - - - - - - - - Australie - Carnets Web - - - - - - - - - - - - - - - - - - -
-
-
-

- Carnets Web -

-
-
- -
-
-

Australie

-05 septembre 2013 - - -
-

🌟

-

Ah, quelques 5 semaines de vacances, de off. Mine de rien ça remets les choses -à leur place. Premièrement, déconnecter un peu avec cet ordinateur et cette -vie que je trouve souvent trop connectée.

-

Et puis, surtout, voyager, me ballader, vivre avec le soleil et (re)découvrir -la nature, les longues randonnées… Retrouver ce lien qui dès fois se perd, -sans trop savoir pourquoi.

-

Bref, en visitant l'australie on à trouvé quelques bijoux, que je m'empresse de -partager, au cas ou ça puisse servir à certains ! (et quelques décéptions -aussi)

-
-

Kangaroo Valley (NSW)

-

La valée des kangourous est au sud de sydney, pas très loin de Nowra. C'est -accessible en train quasiment, mais vous aurez besoin d'une voiture pour faire -quelque chose la bas ensuite.

-

C'est assez petit, mais quelques bushwalks sont possibles. Le petit village au -centre peut vous permettre de faire un peu de canoë

-
-
-

Mungo national park

-

Pas très loin de mildura, un peu perdu au milieu de rien, il y à le mungo -national park. Il faut conduire sur des routes en terre pour à peu près 2h -avant d'arriver sur place, mais ça en vaut l'effort.

-

Il s'agit d'un ancien lac salé, au milieu du desert maintenant. Géologiquement, -l'accumulation de sable et d'argile sont assez ahurissantes puisque on arrive -à retrouver des ossements des premiers aborigènes (dont j'ai oublié le nom).

-

Ce parc national est vriament chouette parce que peu de personnes le -connaissent et donc (contrairement à d'autres endroits ou c'est difficilement -vivable) il y à peu de touristes.

-

Par contre les mouches sont au rendez-vous ! -Au programme, on à eu des superbes couchers de soleil, un silence quasi total -(j'avais jamais pu voir ça avant) et un ciel ahurissant.

-
-
-

The great Ocean road

-

Tiens, en parlant de trucs touristiques ! En paratant de Melbourne, on à décidé -d'aller fair eun tour sur cette route qui semble assez connue. C'est assez -beau, quelques points de vue sur l'océan avec des vagues qui se fracassent sur -la roche, mais dans l'ensemble c'est un peu étrang ede voir tout le monde faire -cette route dans sa voiture et s'arrêter pour prendre des photos.

-

On à déniché un super petit camping gratuit à sur la pointe

-
- - Vous pouvez également télécharger cet article en pdf. -
-
-
- - - - - - - - - - -
- - \ No newline at end of file diff --git a/drafts/carto-forms-first-steps.html b/drafts/carto-forms-first-steps.html deleted file mode 100644 index ea4fcf3..0000000 --- a/drafts/carto-forms-first-steps.html +++ /dev/null @@ -1,309 +0,0 @@ - - - - - - - - - Carto Forms - First steps - Carnets Web - - - - - - - - - - - - - - - - - - -
-
-
-

- Carnets Web -

-
-
- -
-
-

Carto Forms - First steps

-17 novembre 2012 - - -
-

🌟

-

For an introduction on carto forms, please see this blog post: -https://blog.notmyidea.org/carto-forms.html (and its variant in french if you -prefer: https://blog.notmyidea.org/carto-forms-fr.html)

-

So, let's not talk too much about what we want to do, and rather explain how we -will do it instead ;)

-

Writing this article turned out to dump my thinking while bootstraping the -project, so I'm really explaining how I'm getting from here to there ;)

-
-

First step: defining a way to describe forms

-

What we want is a generic way to describe forms. I'm not sure if such a thing -exist. And, because I'm on a train atm, let's suppose there isn't anything like -this already (which is probably a wrong assumption, but, let's stick with that -for now).

-

What do we want? A way to associate titles, descriptions to a field. We also -want to be able to describe what's in the field (the type of content), and if -it is a repeatable field or not. In the case of a selection, we might also want -to have a list of possibilities somewhere. Let's take a simple example:

-

Title: Ads spots -Description: Describe all the ads spots in Paris -Fields:

-
    -
  • location (geoloc/address/lat-long)
    • -
  • size the size of the ad (choice list: small/medium/big/huge)
    • -
  • light is there light on it? (boolean)
    • -
-

Okay, so what we have here is in the form: name description (type of field). -In some way, we need to separate the widget that will be displayed to the user -from the type of data. What we need here is the type of data, the widget thing -should be decided at a different layer. So, let's refine the "location" field -to "location (SIG point)".

-

Okay, we now know what we want to save. Yet, we need to define the format. -At this point, I'm wondering if I should use XML, YAML or JSON to describe this -data. To be able to choose, listing the potential consumers / providers of data -can help. The first consumer of this data will be a REST API, and the first -producer will be, probably javascript (or whatever techno is used on the -client). Of course, we can provide lots of format on the REST API and depend -on the "Content-Types" header to know how to talk to it, but well, do we really -want or need to do that? Let's assume no for now and stick with JSON, because -it's now easily validable and I can't think of a language without a lib for it -(apart COBOL, of course).

-

Hey-hi, JSON. How does our data look with you? Let's dump a python structure -and dump it with json.dumps:

-
-data = {
-'title': 'Ads spots',
-'description': 'All the ads spots in paris',
-'fields': (
- {'name': 'location', 'type': 'SIG point'},
- {'name': 'size', 'type': 'choice', 'description': 'the size of the ad',
-  'choices': ('small', 'medium', 'big', 'huge')},
- {'name': 'light', 'desciption': 'is there light on it?', 'type': 'bool'},
-)}
-import json
-json.dumps(data)
-
-

… and the result is (ran with python data.py | python -m json.tool) …:

-
-{
-    "title": "Ads spots"
-    "description": "All the ads spots in paris",
-    "fields": [
-        {
-            "name": "location",
-            "type": "SIG point"
-        },
-        {
-            "choices": [
-                "small",
-                "medium",
-                "big",
-                "huge"
-            ],
-            "description": "the size of the ad",
-            "name": "size",
-            "type": "choice"
-        },
-        {
-            "desciption": "is there light on it?",
-            "name": "light",
-            "type": "bool"
-        }
-    ],
-}
-
-
-
-

Validating the form definition

-

JSON is nice to us, JSON schema now exists and there are tools to work with it. -Quickly, it's the same kind of things than what's provided by XML Schema: you -create a schema, pass it some data and it's able to tell you if the data -complies with the schema. If not, it gives you a nice list of wrong fields.

-

The second option, in python, is a tool named colander, which approximately -does the same thing, but with its own syntax.

-

FIXME need to dig on json schema here and do an approx schema for this.

-
-
-

Creating the forms

-

The next step is to actually create a form from this. Python, and django in -particular, have nice APIs to do that in python. However, I don't know how -they internally work, but you can pass to it some data provided by an HTTP POST -request and it will tell you if it validate or no.

-

The problem with django is that you're tied to it, and it's not possible (well, -as far as I know) to get only the validation bits out of it. On the other hand, -the form framework already comes with nice geolocation facilities. It could be -nice to have a tool able to parse the format we defined and to generate django -models out of it.

-

We need to be careful here: what I'm talking about is to generate code… Well, -there are two approches to do that: either we generate a python file and parse -it, or either we can read the json data and programatically create a form out -of it, at runtime. We might want to cache this at some point to avoid doing it -each time, but let's consider it's another problem we will tackle later.

-

So, django internals!

-

Let's loop on the fields provided by our format and generate the form. We will -care about how to store this / retrieve it later :)

-

Oh, but wait. I'm talking about forms but I should be talking about models! -Validation is one thing, but what we want to do is to describe the data we will -be handling. Forms will just be the user facing thing and what will to the -validation!

-

Django, no django? Let's think about this one more time. There is another -competitor on this field, because we are talking about storing information that -are changing all the time and to base validation on them: CouchDB! And there -also is GeoCouch, which brings interesting SIG features to Couch. And it's -talking JSON!

-

Creating a new form should be as easy as this:

-
-$ curl -X POST localhost:5984/cartoforms/ -d "`python test.py`" -H "Content-Type: application/json"
-{"ok":true,"id":"2d58ef2b02eae639b3f94e357a000d26","rev":"1-0462d0827e7cdad20b5703a923249220"}
-
-

Hmm, wait, this is cool but we got this hideous hash. Let's change this to a -PUT instead:

-
-$  curl -X PUT localhost:5984/cartoforms/paris-ads -d "`python test.py`" -H "Content-Type: application/json"
-{"ok":true,"id":"paris-ads","rev":"1-0462d0827e7cdad20b5703a923249220"}
-
-

Of course, we can already retrieve this with a GET:

-
-curl -X GET localhost:5984/cartoforms/paris-ads -d "`python test.py`"
-{"_id":"paris-ads","_rev":"1-0462d0827e7cdad20b5703a923249220","fields":[{"type":"SIG
-point","name":"location"},{"choices":["small","medium","big","huge"],"type":"choice","name":"size","description":"the
-size of the ad"},{"type":"bool","desciption":"is there light on
-it?","name":"light"}],"description":"All the ads spots in
-paris","title":"Ads spots"}
-
-

Validation? Yes, you're completely right: we need validation for this. Because -in this current state, anyone can just insert whatever data they want into this -system, which could become a problem at some point.

-

Let's say we don't care who is able to publish to the DB, until we know that -what's being posted complies with a certain format. And, guess what's cool? -CouchDB provides validators. Yeah, I agree, it's somewhat exhausting to realize -that we have all this for free, but, heh, that's open source, dude!

-
-
-

Adding validation!

-

So, we described our format already, what we need to do is to create a couchdb -validator which is able to filter this.

-

Hmm, I don't remember how they are named (will find out in the couch -documentation), but if I remember correctly, you can hook up some javascript -functions to each POST / PUT, to check that the data inserted is correct, and -output appropriate error messages when it's not what you expected.

-

Yeah, this means writing javascript, which is cool because I wanted to re-learn -how to do javascript!

-

… train arrives to station, see you next :)

-
- - Vous pouvez également télécharger cet article en pdf. -
-
-
- - - - - - - - - - -
- - \ No newline at end of file diff --git a/drafts/fermentation-en-futs.html b/drafts/fermentation-en-futs.html index dd6088e..bd46bef 100644 --- a/drafts/fermentation-en-futs.html +++ b/drafts/fermentation-en-futs.html @@ -6,10 +6,10 @@ - Fermentation en fûts - Carnets Web + Fermentation en fûts - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -92,11 +92,6 @@ styles, `#sidebar-checkbox` for behavior. --> je trouve que l'embouteillage est souvent difficile,

e me retrouve souvent avec des

- Vous pouvez également télécharger cet article en pdf. diff --git a/drafts/hype.html b/drafts/hype.html deleted file mode 100644 index fa30718..0000000 --- a/drafts/hype.html +++ /dev/null @@ -1,153 +0,0 @@ - - - - - - - - - Hype - Carnets Web - - - - - - - - - - - - - - - - - - -
-
-
-

- Carnets Web -

-
-
- -
-
-

Hype

-22 novembre 2017 - - -
-

Hype et Marketing

-

🌟

-

Pendant longtemps, j'ai refusé d'avoir un compte Facebook. -Pour des raisons éthiques de propriété des données, parce que l'idée d'avoir une entreprise géante qui fait de nos inter-relations un profit me fait blêmir.

-

Depuis, ce sont toujours des pratiques qui me débectent mais j'ai mis un peu de poison dans mon élixir, tant et si bien que j'ai depuis quelques mois un compte au grand F bleu.

-

Je suis surpris de voir tout ce qui s'y passe. J'ai l'impression de découvrir le dessous de l'iceberg: beaucoup de communautées utilisent ce média pour communiquer, et j'y trouve beaucoup d'informations que j'avais de la peine à trouver ailleurs.

-

Je loupais alors toute une partie de la problématique: ce qui fait qu'un réseau social est ce qu'il est. Le fait que Facebook semble être un terreau propice au marketing. De plus en plus d'entreprises l'utilisent pour faire parler de leurs produits. On mélange alors la partie personnelle avec la partie entrepreneuriale.

-

Dans le milieu de la fabrication de bière, je me suis retrouvé à toujours voir ce que font mes collègues, tout ce qu'ils font de plus génial les uns que les autres. Franchement, ça me renvoie pas mal l'impression que je suis un gros naze.

-

Le souci, c'est que je me retrouve coincé dans une position qui nécessite de moi que je fasse parler de mon entreprise, que je cherche à

- Vous pouvez également télécharger cet article en pdf. -
-
-
- - - - - - - - - - -
- - \ No newline at end of file diff --git a/drafts/le-mail-doit-il-mourir.html b/drafts/le-mail-doit-il-mourir.html deleted file mode 100644 index 2463166..0000000 --- a/drafts/le-mail-doit-il-mourir.html +++ /dev/null @@ -1,240 +0,0 @@ - - - - - - - - - Le mail doit-il mourir ? - Carnets Web - - - - - - - - - - - - - - - - - - -
-
-
-

- Carnets Web -

-
-
- -
-
-

Le mail doit-il mourir ?

-24 novembre 2015 - - -
-

Le mail est un protocole bien établi qui souffre de nombreux -problèmes. Est-ce qu'il ne serait pas temps de préparer la suite ?

-

🌟

-

J'utilise quotidiennent le protocole email, tant bien que mal, tout en sachant -que l'ensemble de mes messages passent en clair sur le réseau pour la plupart -de mes conversations, puisque trop peu de monde utilise le chiffrement des -messages.

-

Et même si j'arrive à convaincre certains de mes proches à installer PGP, je ne -suis pas satisfait du résultat: les méta-données (qui contacte qui à quel -moment, et pour lui dire quoi) transitent de toute manière, elles, en clair, -à la vue de tous.

-

Ce problème est lié directement au protocole email: il est necessaire de -faire fuiter les metadonnées (au moins le destinataire) pour avoir un protocole -mail fonctionnel.

-

Le mail réponds à un besoin de communication asynchrone qui permet des -conversations plus réfléchies qu'un simple chat (miaou). Il est tout à fait -possible d'utiliser certaines technologies existantes afin de constuire le -futur de l'email, pour lequel:

-
    -
  • Les méta-données seraient chiffrées — Il n'est pas possible de savoir qui -communique avec qui, et quand;
    • -
  • Le chiffrement serait fort et protégé d'une phrase de passe;
    • -
  • La fuite d'une clé de chiffrement utilisée dans un échange ne permette pas de -déchiffrer l'ensemble des échanges (forward secrecy);
    • -
  • Il ne soit pas possible de réutiliser les données comme preuve pour -incriminer l'emmeteur du message (deniability);
    • -
-

Avec au moins ces besoins en tête, il semble qu'une revue de l'ensemble des -projets existants pointe du doigt vers pond, -ou vers Signal.

-

Malheureusement, Pond est le projet d'une seule personne, qui veut plutôt -utiliser ce code comme demonstration du concept en question.

-

Voici un tableau de certaines des solutions existantes. Je n'ai volontairement -pas repris l'ensemble des outils existants, et indiqué quelques points de -comparaisons qui me semblaient utiles (Nombre de developeurs, date du dernier -commit).

- ------ - - - - - - - - - - - - - - - - - - - - - - - - -
ProjectPondSignalPGP
Forward secrecy   
Meta-data encryption   
Deniability   
-
-

Axolotl v2

-

Un des champions actuels (depuis quelques années déjà) dans -Hi,

-

As a prelude, let me say that I've been following this mailing-list since over -a year now and I've learned a bunch of interesting things, so thanks to you -all.

-

If I understand correctly, the email protocol is badly broken, even if used -with PGP on top of it, mainly because metadata are leaking, by design (at least -for the emitters and recipients of the messages) and that it doesn't propose -forward secrecy.

-

I'm looking for a protocol that allows:

-
    -
  • Asynchronous messaging;
    • -
  • Backup-able messages;
    • -
  • Forward secrecy;
    • -
  • Hiding of traffic information;
    • -
-

This looks a lot like Pond [0], with the twist that messages are expiring in -Pond (and I would like them not to). But, I could leave with expiration of -messages, if only Pond was maintained and still worked on actively.

-

So here are multiple questions:

-
    -
  • The ideas behind Pond looks great. Do you have any
    • -
-

[0] https://pond.imperialviolet.org/

-
- - Vous pouvez également télécharger cet article en pdf. -
-
-
- - - - - - - - - - -
- - \ No newline at end of file diff --git a/drafts/loutil-roi.html b/drafts/loutil-roi.html deleted file mode 100644 index 9cf6b57..0000000 --- a/drafts/loutil-roi.html +++ /dev/null @@ -1,196 +0,0 @@ - - - - - - - - - L'outil roi - Carnets Web - - - - - - - - - - - - - - - - - - -
-
-
-

- Carnets Web -

-
-
- -
-
-

L'outil roi

-01 octobre 2013 - - -
-

🌟

-

Clochix publie de temps en temps de bons billets sur son carnet, un de ceux là -parle de nos outils, et de la relation que l'on entretien avec eux.

-

Ça fait longtemps que j'ai ce billet en cours de rédaction, et que ma réfléxion -sur le sujet n'est pas aboutie. J'ai écris un billet il y à un an et demi sur -le sujet sans jamais le publier.

-

Je me rends compte que je n'ai pas vraiment la même utilisation des outils -informatiques que des outils autres. Sur mon ordinateur, je souhaite toujours -avoir le "petit truc" qui fait que je vais plus vite. Je suis friand de ces -astuces. J'utilise "vim" pour rédiger mes notes, j'ai en tête bon nombres de -raccourcis qui me permettent d'aller plus vite, etc.

-

Au final, ce n'est pas un mal, mais à toujours vouloir faire plus, je me -retrouve à ne plus savoir ou donner de la tête.

-

Pour être honête, travailler à distance est assez compliqué. compliqué parce -qu'il faut à la fois être présent sur les canaux de discussion et etre capable -de travailler sur les projets qui nous interessent. Un vrai mythe.

-

Parce qu'en pratique, je n'arrive que peu à faire deux choses en même temps. -J'ai essayé à plusieurs reprises la technique du pomodoro, qui oblige à être -concentré sur une tache durant 25 minutes, en évitant les distractions; mais -cette découpe en tranches de 25 minutes me perturbe et souvent casse mon -rythme. En fait, ça convient à certains types de taches et pas à d'autres. Par -exemple ça ne convient pas du tout (en mon sens) pour un travail de -documentation (lecture), alors que ça convient plus pour un travail d'écriture.

-

Au final, je tente de

-

Mes outils me grignottent. J'essaye d'avoir toujours l'outil le plus performant -pour la tache. Que ça soit un outil informatique, ou un outil

-

Essayons d'avoir des outils toujours plus -performants, pour être efficace

-

le dernier en -date parle de l'homme et de ses outils. Il y parle de vim, un éditeur de texte, -mais il est possible d'étendre cette reflexion à bon nombre d'outils que nous -utilisons.

-

Des outils qui nous permettent d'aller plus vite, d'être plus efficaces, -performants, productifs.

-

J'utilise aussi vim; et je passe un temps considérable à apprendre (d'une -manière générale) comment mes outils fonctionnent, et comment faire en sorte -qu'ils correspondent à mes usages au mieux possible.

-

Premièrement, parce que c'est interessant. Intellectuellement parlant cela -releve de l'apprentissage, et par curiosité, j'aime comprendre comment les -choses marchent. Mais, remettant en perspective ces outils, on peux se poser -la question de leur legitimité: Je sais parfaitement me servir d'un ordinateur. -Pas que j'en connaisse tous les recoins, mais qu'importe. Quel est l'intérêt de -ces outils ? À quoi bon savoir se servir de ses 10 doigts sur un clavier si -c'est pour ne faire que des outils qui font progresser "l'état de la science" -? C'est certes fort interessant, mais il n'en reste pas moins peu utile in -fine.

-

Ce que j'attende d'un outil, c'est qu'il me permette de résoudre des problèmes -le plus rapidement et le plus facilement possible. Je ne veux pas défendre

-

J'ai envie de dire "peu importe" l'outil (pourvu qu'on ait la réalisation)

-

Et hop, on retombe sur cette séparation du faire et du penser, sans même -sans rendre compte.

- - Vous pouvez également télécharger cet article en pdf. -
-
-
- - - - - - - - - - -
- - \ No newline at end of file diff --git a/drafts/mozilla-the-sagrada-token-server.html b/drafts/mozilla-the-sagrada-token-server.html deleted file mode 100644 index ffb5e0c..0000000 --- a/drafts/mozilla-the-sagrada-token-server.html +++ /dev/null @@ -1,222 +0,0 @@ - - - - - - - - - Mozilla - The sagrada token server - Carnets Web - - - - - - - - - - - - - - - - - - - - - -
-
-
-

- Carnets Web -

-
-
- -
-
-

Mozilla - The sagrada token server

-19 mars 2012 - - -
-

🌟

-

Since I started, back in december, we started a new project on the services -team, which aims to bring a central authentication point on our server side. -This had been motivated by the fact that we are switching our services -authentication mechanism from basic HTTP auth to browserid (this was basically -for sync in the first place, and now for AITC, a.k.a Market Place APIs).

-
    -
  • A Token Server ?
    • -
  • Services architecture (server / nodes)
    • -
  • MAC auth
    • -
  • Crypto / Signing -- HKDF -- Signing the tokens -- Parsing browserid assertions
    • -
  • Resources
    • -
-
-

A token server ?

-

So, we don't want to be tied to any authentication mean on our platform. The -best way to accomplish this is to chose one and to provide a way to map all the -potential authentication means to the chosen one.

-

In addition to trade a browserid assertion for another authentication token, -the mission of the token server is to retrieve the node allocation of a -particular user, and eventually assign it to a node.

-

To resume, we take any authentication scheme (browserid for now) and -trade it for another one we can use for all of our services. This has several -advantages:

-
    -
  • We don't need to check the browserid assertion at each request. This avoids -doing crypto at each request.
    • -
  • As said, we are able to deal with different authentication schemes. If we -want to use openid, we just need to add support for it on one location
    • -
  • The node allocation is done anyways (the user need to know wich node it is -assigned to) so it doesn't add an extra call for this.
    • -
-
-
-

Our architecture

-

I'm talking about nodes, users and services. Let's clarifiy a bit all this. -Because at the services team, we mostly care about being able to scale our -infrastructures without (too much) pain, we try to avoid SPOFs (Single Point Of -Failure) of any sort. For this purpose we expose at the authentication layer -information about the node that need to be retrieved by the clients.

-

What? clients? Okay, here is what the authentication looks like:

-
-User-Agent              Token Server                Node
-    |                        |                       |
-    |     <bid assertion>    |                       |
-    |----------------------->|                       |
-    |                        |                       |
-    |<token + userid + node> |                       |
-    |<-----------------------|                       |
-    |                        |                       |
-    |                <service-data + token>          |
-    |----------------------------------------------->|
-
-

In HTTP terms, looks like this, the user agent (client) gives a browserid -assertion and receives back information about the service it should deal with

-
-> HTTP POST http://token.services.mozilla.org/1.0/<app>/<app-version>
-> Data: # some authentication information (browserid assertion in our case)
-< Header: 200 OK
-< Data: "{'id': token, 'key': secret, 'uid': uid, 'api_endpoint': api_endpoint}"
-
-

(This is an hand crafted request/response flow)

-

We don't bother about the signing and crypto details in here as it is explained -in a later section, but basically, we asked for a node, with a specific -browserid assertions and now we have an api_endpoint to send our requests -against, along with the token.

-
-
-

Crypto details

-

All the flow is explained in our documentation, for the token server

-
- - Vous pouvez également télécharger cet article en pdf. -
-
-
- - - - - - - - - - -
- - \ No newline at end of file diff --git a/drafts/mozillas-weekly-update-1.html b/drafts/mozillas-weekly-update-1.html deleted file mode 100644 index dcf3f13..0000000 --- a/drafts/mozillas-weekly-update-1.html +++ /dev/null @@ -1,208 +0,0 @@ - - - - - - - - - Mozilla's weekly update #1 - Carnets Web - - - - - - - - - - - - - - - - - - -
-
-
-

- Carnets Web -

-
-
- -
-
-

Mozilla's weekly update #1

-20 septembre 2012 - - -
-

🌟

-

My day-to-day work is changing a lot these days, as I'm working on different -tools and working across different teams. I thought it could be useful to have -a place to put updates weekly about what's going-on. This can be extra useful -for folks that are not on the same timezone I am (I'm looking at you, -California), so let's try this.

-

I'm not used to post regularly, but I will try to update the blog with an entry -each week, if there is something interesting to say.

-
-

Circus

-

As you may know, last week we had a sprint about Circus at PyconFR, we now have -a bunch of folks interested by the project now, and some activity on our irc -channel (#mozilla-circus on freenode).

-

I've written a more comprehensive wrap-up about this sprint, so have a look at -it if you're interested!

-
-
-

Vaurien

-

Vaurien is a TCP proxy which can be useful for our load-testing. its goal is to -sometimes let the traffic go trough, sometimes play a bit with it (add delays, -timeouts, close the socket etc) to check how the stack is behaving when under -pressure.

-

The code isn't used to test our services yet but we have something interesting -to show: http://github.com/mozilla-services/vaurien/

-

I will not explain the specifics here, I've tried to make the README explicit enough.

-
-
-

Marteau

-

Marteau is the tool we're -using to throw load-test to our services, to check that they're able to handle -it. It's basically a frontend to Funkload. Tarek worked on adding real-time -feedback from the nodes (when in distributed mode, Funkload clients are -deployed on some nodes and send traffic to the service from there), and I am -working on making this available on the web interface. This means playing a bit -with web-sockets and javascript, yay.

-
-
-

Marketplace packaging

-

Currently, the application behind market place, Zamboni uses a non-standard mechanism to deal -with its dependencies. A vendor folder contains the packages themselves, in -the form of git submodules. This comes with some drawbacks such as the fact -that it's not easy to upgrade dependencies etc, and very long updates of the -repository, into other things.

-

We were also dependant on github to deploy Marketplace, which isn't reliable at -all, especially when you know that github was down last week, for instance. We -now have a local PyPI mirror at Mozilla, and we use it to avoid reaching the -internet for something else than our code.

-

This also means that we need to pull all the dependencies out of this vendor -folder, and rely on PyPI packages when they are up to date. Then we will be -able to directly use pip to deal with dependency management and packaging.

-
-
-

Splitting up the Marketplace

-

Zamboni is currently one big django project. This led to something quite hard -to understand and hard to deal with., especially for newcomers. Also, it means -that all the aspects of the site are inter-connected and that you need to be -comfortable with the whole infrastructure of the project to add new features -/ fix bugs.

-

Splitting this big project into smaller chunks can allow to have something -easier to work on. We're trying to do that these days. More on this later :)

-

That's all for now, I'll try to keep you posted on all this, see you next week -:-)

-
- - Vous pouvez également télécharger cet article en pdf. -
-
-
- - - - - - - - - - -
- - \ No newline at end of file diff --git a/dynamically-change-your-gnome-desktop-wallpaper.html b/dynamically-change-your-gnome-desktop-wallpaper.html index 3c64e8b..473bc5a 100644 --- a/dynamically-change-your-gnome-desktop-wallpaper.html +++ b/dynamically-change-your-gnome-desktop-wallpaper.html @@ -6,10 +6,10 @@ - Dynamically change your gnome desktop wallpaper - Carnets Web + Dynamically change your gnome desktop wallpaper - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -84,55 +84,54 @@ styles, `#sidebar-checkbox` for behavior. -->

🌟

-

In gnome, you can can use a XML file to have a dynamic wallpaper. -It's not so easy, and you can't just tell: use the pictures in this folder to do -so.

-

You can have a look to the git repository if you want: http://github.com/ametaireau/gnome-background-generator

-

Some time ago, I've made a little python script to ease that, and you can now -use it too. It's named "gnome-background-generator", and you can install it via -pip for instance.

-
$ pip install gnome-background-generator
-
-

Then, you have just to use it this way:

-
$ gnome-background-generator -p ~/Images/walls -s
-/home/alexis/Images/walls/dynamic-wallpaper.xml generated
-
-

Here is a extract of the --help:

-
$ gnome-background-generator --help
-usage: gnome-background-generator [-h] [-p PATH] [-o OUTPUT]
-                                  [-t TRANSITION_TIME] [-d DISPLAY_TIME] [-s]
-                                  [-b]
+    
+
In gnome, you can can use a XML file to have a dynamic wallpaper. It's
+not so easy, and you can't just tell: use the pictures in this folder to
+do so.

+
You can have a look to the git repository if you want:
+http://github.com/ametaireau/gnome-background-generator

+
Some time ago, I've made a little python script to ease that, and you
+can now use it too. It's named "gnome-background-generator", and you can
+install it via pip for instance.

+
``` sourceCode shell
+$ pip install gnome-background-generator

+
Then, you have just to use it this way:
 
-A simple command line tool to generate an XML file to use for gnome
-wallpapers, to have dynamic walls
+``` sourceCode shell
+$ gnome-background-generator -p ~/Images/walls -s
+/home/alexis/Images/walls/dynamic-wallpaper.xml generated
+

 
-optional arguments:
-  -h, --help            show this help message and exit
-  -p PATH, --path PATH  Path to look for the pictures. If no output is
-                        specified, will be used too for outputing the dynamic-
+
+
Here is a extract of the `--help`:

+
``` sourceCode shell
+$ gnome-background-generator --help
+usage: gnome-background-generator [-h] [-p PATH] [-o OUTPUT]
+                                  [-t TRANSITION_TIME] [-d DISPLAY_TIME] [-s]
+                                  [-b]

+
A simple command line tool to generate an XML file to use for gnome
+wallpapers, to have dynamic walls

+
optional arguments:
+  -h, --help            show this help message and exit
+  -p PATH, --path PATH  Path to look for the pictures. If no output is
+                        specified, will be used too for outputing the dynamic-
                         wallpaper.xml file. Default value is the current
-                        directory (.)
+                        directory (.)
   -o OUTPUT, --output OUTPUT
                         Output filename. If no filename is specified, a
                         dynamic-wallpaper.xml file will be generated in the
-                        path containing the pictures. You can also use "-" to
+                        path containing the pictures. You can also use "-" to
                         display the xml in the stdout.
   -t TRANSITION_TIME, --transition-time TRANSITION_TIME
-                        Time (in seconds) transitions must last (default value
-                        is 2 seconds)
+                        Time (in seconds) transitions must last (default value
+                        is 2 seconds)
   -d DISPLAY_TIME, --display-time DISPLAY_TIME
-                        Time (in seconds) a picture must be displayed. Default
-                        value is 900 (15mn)
-  -s, --set-background  '''try to set the background using gnome-appearance-
+                        Time (in seconds) a picture must be displayed. Default
+                        value is 900 (15mn)
+  -s, --set-background  '''try to set the background using gnome-appearance-
                         properties
   -b, --debug
-
- - Vous pouvez également télécharger cet article en pdf. +```

diff --git a/eco-systeme-et-stockage-generique.html b/eco-systeme-et-stockage-generique.html new file mode 100644 index 0000000..a4a1990 --- /dev/null +++ b/eco-systeme-et-stockage-generique.html @@ -0,0 +1,469 @@ + + + + + + + + + Eco-système et stockage générique - Alexis - Carnets en ligne + + + + + + + + + + + + + + + + + + +
+
+
+

+ Alexis - Carnets en ligne +

+
+
+ +
+
+

Eco-système et stockage générique

+30 avril 2015 + + +
+

🌟

+ +

tl;dr Nous devons construire un service de suivi de paiements, et nous +hésitons à continuer à nous entêter avec notre propre solution de +stockage/synchronisation.

+

Comme nous l'écrivions dans l'article +précédent, nous +souhaitons construire une solution de stockage générique. On refait +Daybed chez Mozilla !

+

Notre objectif est simple: permettre aux développeurs d'application, +internes à Mozilla ou du monde entier, de faire persister et +synchroniser facilement des données associées à un utilisateur.

+
+ +Les aspects de l'architecture qui nous semblent incontournables: + +
+ +
    +
  • La solution doit reposer sur un protocole, et non sur une + implémentation ;
    • +
  • L'auto-hébergement de l'ensemble doit être simplissime ;
    • +
  • L'authentification doit être pluggable, voire décentralisée + (OAuth2, FxA, Persona) ;
    • +
  • Les enregistrements doivent pouvoir être validés par le serveur ;
    • +
  • Les données doivent pouvoir être stockées dans n'importe quel + backend ;
    • +
  • Un système de permissions doit permettre de protéger des + collections, ou de partager des enregistrements de manière fine ;
    • +
  • La résolution de conflits doit pouvoir avoir lieu sur le serveur ;
    • +
  • Le client doit être pensé «*offline-first*» ;
    • +
  • Le client doit pouvoir réconcilier les données simplement ;
    • +
  • Le client doit pouvoir être utilisé aussi bien dans le navigateur + que côté serveur ;
    • +
  • Tous les composants se doivent d´être simples et substituables + facilement.
    • +
+

La première question qui nous a été posée fût «*Pourquoi vous +n'utilisez pas PouchDB ou Remote Storage ?*»

+

Remote Storage

+

Remote Storage est un standard ouvert pour du stockage par utilisateur. +La +specification +se base sur des standards déjà existants et éprouvés: Webfinger, OAuth +2, CORS et REST.

+

L'API est simple, des projets prestigieux +l'utilisent. +Il y a plusieurs implémentations +du serveur, et il existe un squelette +Node pour +construire un serveur sur mesure.

+

Remote Storage widget

+

Le client +remoteStorage.js +permet d'intégrer la solution dans les applications Web. Il se charge du +«store local», du cache, de la synchronization, et fournit un widget qui +permet aux utilisateurs des applications de choisir le serveur qui +recevra les données (via Webfinger).

+

ludbud, la version épurée de +remoteStorage.js, se limite à l'abstraction du stockage distant. Cela +permettrait à terme, d'avoir une seule bibliothèque pour stocker dans un +serveur remoteStorage, ownCloud ou chez les méchants comme Google +Drive ou Dropbox.

+

Au premier abord, la spécification correspond à ce que nous voulons +accomplir:

+
    +
  • La philosophie du protocole est saine;
    • +
  • L'éco-système est bien fichu;
    • +
  • La vision politique colle: redonner le contrôle des données aux + utilisateurs (voir unhosted);
    • +
  • Les choix techniques compatibles avec ce qu'on a commencé (CORS, + REST, OAuth 2);
    • +
+

En revanche, vis à vis de la manipulation des données, il y a plusieurs +différences avec ce que nous souhaitons faire:

+ +

En résumé, il semblerait que ce que nous souhaitons faire avec le +stockage d'enregistrements validés est complémentaire avec Remote +Storage.

+

Si des besoins de persistence orientés «fichiers» se présentent, a +priori nous aurions tort de réinventer les solutions apportées par cette +spécification. Il y a donc de grandes chances que nous l´intégrions à +terme, et que Remote Storage devienne une facette de notre solution.

+

PouchDB

+

PouchDB est une bibliothèque JavaScript qui +permet de manipuler des enregistrements en local et de les synchroniser +vers une base distante.

+

``` sourceCode javascript +var db = new PouchDB('dbname');

+

db.put({ + _id: 'dave@gmail.com', + name: 'David', + age: 68 +});

+

db.replicate.to('http://example.com/mydb'); +```

+

Le projet a le vent en poupe, bénéficie de nombreux contributeurs, +l'éco-système est très riche et l'adoption par des projets comme +Hoodie ne fait +que confirmer la pertinence de l'outil pour les développeurs frontend.

+

PouchDB gère un « store » local, dont la persistence est abstraite et +repose sur l'API +LevelDown +pour persister les données dans n'importe quel +backend.

+

Même si PouchDB adresse principalement les besoins des applications +«*offline-first*», il peut être utilisé aussi bien dans le navigateur +que côté serveur, via Node.

+

Synchronisation

+

La synchronisation (ou réplication) des données locales s'effectue sur +un CouchDB distant.

+

Le projet PouchDB Server +implémente l'API de CouchDB en NodeJS. Comme PouchDB est utilisé, on +obtient un service qui se comporte comme un CouchDB mais qui stocke +ses données n'importe où, dans un Redis ou un PostgreSQL par +exemple.

+

La synchronisation est complète. Autrement dit, tous les enregistrements +qui sont sur le serveur se retrouvent synchronisés dans le client. Il +est possible de filtrer les collections synchronisées, mais cela n'a +pas pour objectif de sécuriser l'accès aux +données.

+

L'approche recommandée pour cloisonner les données par utilisateur +consiste à créer une base de données par +utilisateur.

+

Ce n'est pas forcément un problème, CouchDB supporte des centaines de +milliers de bases sans +sourciller. +Mais selon les cas d'utilisation, le cloisement n'est pas toujours +facile à déterminer (par rôle, par application, par collection, ...).

+

Le cas d'utilisation « Payments »

+

Put Payments Here -- Before the Internet - CC-NC-SA Katy Silberger +https://www.flickr.com/photos/katysilbs/11163812186

+

Dans les prochaines semaines, nous devrons mettre sur pied un prototype +pour tracer l'historique des paiements et abonnements d'un utilisateur.

+

Le besoin est simple:

+
    +
  • l'application « Payment » enregistre les paiements et abonnements + d'un utilisateur pour une application donnée;
    • +
  • l'application « Donnée » interroge le service pour vérifier qu'un + utilisateur a payé ou est abonné;
    • +
  • l'utilisateur interroge le service pour obtenir la liste de tous ses + abonnements.
    • +
+

Seule l'application « Payment » a le droit de créer/modifier/supprimer +des enregistrements, les deux autres ne peuvent que consulter en lecture +seule.

+

Une application donnée ne peut pas accéder aux paiements des autres +applications, et un utilisateur ne peut pas accéder aux paiements des +autres utilisateurs.

+

Avec RemoteStorage

+

Remote Love - CC-BY-NC Julie +https://www.flickr.com/photos/mamajulie2008/2609549461

+

Clairement, l'idée de RemoteStorage est de dissocier l'application +executée, et les données créées par l'utilisateur avec celle-ci.

+

Dans notre cas, c'est l'application « Payment » qui manipule des données +concernant un utilisateur. Mais celles-ci ne lui appartiennent pas +directement: certes un utilisateur doit pouvoir les supprimer, surtout +pas en créer ou les modifier!

+

La notion de permissions limitée à privé/publique ne suffit pas dans ce +cas précis.

+

Avec PouchDB

+

Il va falloir créer une base de données par utilisateur, afin d'isoler +les enregistrements de façon sécurisée. Seule l'application « Payment » +aura tous les droits sur les databases.

+

Mais cela ne suffit pas.

+

Il ne faut pas qu'une application puisse voir les paiements des autres +applications, donc il va aussi falloir recloisonner, et créer une base +de données par application.

+

Quand un utilisateur voudra accéder à l'ensemble de ses paiements, il +faudra agréger les databases de toutes les applications. Quand +l'équipe marketing voudra faire des statistiques sur l'ensemble des +applications, il faudra agrégér des centaines de milliers de +databases.

+

Ce qui est fort dommage, puisqu'il est probable que les paiements ou +abonnements d'un utilisateur pour une application se comptent sur les +doigts d'une main. Des centaines de milliers de bases contenant moins de +5 enregistrements ?

+

De plus, dans le cas de l'application « Payment », le serveur est +implémenté en Python. Utiliser un wrapper JavaScript comme le fait +python-pouchdb cela ne nous +fait pas trop rêver.

+

Un nouvel éco-système ?

+

Wagon wheel - CC-BY-NC-SA arbyreed +https://www.flickr.com/photos/19779889@N00/16161808220

+

Évidemment, quand on voit la richesse des projets PouchDB et Remote +Storage et la dynamique de ces communautés, il est légitime d'hésiter +avant de développer une solution alternative.

+

Quand nous avons créé le serveur Reading List, nous l'avons construit +avec Cliquet, ce fût l'occasion de +mettre au point un protocole très +simple, fortement +inspiré de Firefox Sync, +pour faire de la synchronisation d'enregistrements.

+

Et si les clients Reading List ont pu être implémentés en quelques +semaines, que ce soit en JavaScript, Java (Android) et ASM (Add-on +Firefox), c'est que le principe «*offline first*» du service est +trivial.

+

Les compromis

+

Évidemment, nous n'avons pas la prétention de concurrencer CouchDB. +Nous faisons plusieurs concessions:

+
    +
  • De base, les collections d'enregistrements sont cloisonnées par + utilisateur;
    • +
  • Pas d'historique des révisions;
    • +
  • Pas de diff sur les enregistrements entre révisions;
    • +
  • De base, pas de résolution de conflit automatique;
    • +
  • Pas de synchronisation par flux (streams);
    • +
+

Jusqu'à preuve du contraire, ces compromis excluent la possibilité +d'implémenter un adapter +PouchDB +pour la synchronisation avec le protocole HTTP de Cliquet.

+

Dommage puisque capitaliser sur l'expérience client de PouchDB au +niveau synchro client semble être une très bonne idée.

+

En revanche, nous avons plusieurs fonctionnalités intéressantes:

+
    +
  • Pas de map-reduce;
    • +
  • Synchronisation partielle et/ou ordonnée et/ou paginée ;
    • +
  • Le client choisit, via des headers, d'écraser la donnée ou de + respecter la version du serveur ;
    • +
  • Un seul serveur à déployer pour N applications ;
    • +
  • Auto-hébergement simplissime ;
    • +
  • Le client peut choisir de ne pas utiliser de « store local » du tout + ;
    • +
  • Dans le client JS, la gestion du « store local » sera externalisée + (on pense à LocalForage ou + Dexie.js) ;
    • +
+

Et, on répond au reste des specifications mentionnées au début de +l'article !

+

Les arguments philosophiques

+

Il est illusoire de penser qu'on peut tout faire avec un seul +outil.

+

Nous avons d'autres cas d'utilisations dans les cartons qui semblent +correspondre au scope de PouchDB (pas de notion de permissions ou de +partage, environnement JavaScript, ...). Nous saurons en tirer profit +quand cela s'avèrera pertinent !

+

L'éco-système que nous voulons construire tentera de couvrir les cas +d'utilisation qui sont mal adressés par PouchDB. Il se voudra:

+
    +
  • Basé sur notre protocole très simple ;
    • +
  • Minimaliste et multi-usages (comme la fameuse 2CV) ;
    • +
  • Naïf (pas de rocket science) ;
    • +
  • Sans magie (explicite et facile à réimplémenter from scratch) ;
    • +
+

La philosophie et les fonctionnalités du toolkit python +Cliquet seront +bien entendu à l'honneur :)

+

Quant à Remote Storage, dès que le besoin se présentera, nous serons +très fier de rejoindre l'initiative, mais pour l'instant cela nous +paraît risqué de démarrer en tordant la solution.

+

Les arguments pratiques

+

Avant d'accepter de déployer une solution à base de CouchDB, les ops +de Mozilla vont nous demander de leur prouver par A+B que ce n'est pas +faisable avec les stacks qui sont déjà rodées en interne (i.e. MySQL, +Redis, PostgreSQL).

+

De plus, on doit s'engager sur une pérennité d'au moins 5 ans pour les +données. Avec Cliquet, en utilisant le backend PostgreSQL, les données +sont persistées à plat dans un schéma PostgreSQL tout +bête. +Ce qui ne sera pas le cas d'un adapteur LevelDown qui va manipuler des +notions de révisions éclatées dans un schéma clé-valeur.

+

Si nous basons le service sur Cliquet, comme c'est le cas avec +Kinto, tout le travail d'automatisation +de la mise en production (monitoring, builds RPM, Puppet...) que nous +avons fait pour Reading List est complètement réutilisable.

+

De même, si on repart avec une stack complètement différente, nous +allons devoir recommencer tout le travail de rodage, de profiling et +d'optimisation effectué au premier trimestre.

+

Les prochaines étapes

+

Et il est encore temps de changer de stratégie :) Nous aimerions avoir +un maximum de retours ! C'est toujours une décision difficile à +prendre... </appel à troll>

+
    +
  • Tordre un éco-système existant vs. constuire sur mesure ;
    • +
  • Maîtriser l'ensemble vs. s'intégrer ;
    • +
  • Contribuer vs. refaire ;
    • +
  • Guider vs. suivre.
    • +
+

Nous avons vraiment l'intention de rejoindre l'initiative +no-backend, et ce premier pas n'exclue pas que +nous convergions à terme ! Peut-être que nous allons finir par rendre +notre service compatible avec Remote Storage, et peut-être que +PouchDB deviendra plus agnostique quand au protocole de +synchronisation...

+

XKCD — Standards +https://xkcd.com/927/

+

Utiliser ce nouvel écosystème pour le projet « Payments » va nous +permettre de mettre au point un système de permissions (probablement +basé sur les scopes OAuth) qui correspond au besoin exprimé. Et nous +avons bien l'intention de puiser dans notre expérience avec Daybed sur +le sujet.

+

Nous extrairons aussi le code des clients implémentés pour Reading +List afin de faire un client JavaScript minimaliste.

+

En partant dans notre coin, nous prenons plusieurs risques:

+
    +
  • réinventer une roue dont nous n'avons pas connaissance ;
    • +
  • échouer à faire de l'éco-système Cliquet un projet communautaire ;
    • +
  • échouer à positionner Cliquet dans la niche des cas non couverts + par PouchDB :)
    • +
+

Comme le dit Giovanni +Ornaghi:

+
+

Rolling out your set of webservices, push notifications, or background +services might give you more control, but at the same time it will +force you to engineer, write, test, and maintain a whole new +ecosystem.

+
+

C'est justement l'éco-système dont est responsable l'équipe Mozilla +Cloud Services!

+
    +
  1. Il existe le projet Sharesome qui + permet de partager publiquement des ressources de son remote + Storage.
    2. +
+
+
+
+ + + + + + + + + + +
+ + \ No newline at end of file diff --git a/drafts/etre-le-meilleur.html b/elitisme-et-apprentissage.html similarity index 75% rename from drafts/etre-le-meilleur.html rename to elitisme-et-apprentissage.html index db45a17..8afa282 100644 --- a/drafts/etre-le-meilleur.html +++ b/elitisme-et-apprentissage.html @@ -6,10 +6,10 @@ - Être (le) meilleur ? - Carnets Web + Élitisme et apprentissage - Alexis - Carnets en ligne - + @@ -71,33 +71,28 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

-

Être (le) meilleur ?

-19 novembre 2017 +

Élitisme et apprentissage

+01 novembre 2019
-

Quelques réfléxions sur l'élitisme et l'apprentissage.

🌟

-

Au fur et à mesure de mes apprentissages, il y a quelque chose que j'ai du mal à déconstruire: le mythe du meilleur. Moi qui pense qu'ensemble on va plus loin, et que la compétition n'a pas de bons jours devant elle, je me retrouve parfois dans des situations où j'ai une envie de montrer que je suis meilleur, que je sais mieux que mon voisin. Notamment lors de l'apprentissage via mes pairs.

-

Dans les domaines dans lesquels je me spécialise (fabrication de bière, informatique et programmation) je me rends compte qu'une certaine forme d'élistisme existe parfois, contrairement aux apparences de surface. Avoir une position de sage flatte mon égo.

-

Bonnes pratiques et élitisme

+ +

Au fur et à mesure de mes apprentissages, il y a quelque chose que j'ai du mal à déconstruire: le mythe du meilleur. Moi qui pense qu'ensemble on va plus loin, et que la compétition n'a pas de bons jours devant elle, je me retrouve parfois dans des situations où j'ai une envie de montrer que je suis meilleur, que je sais mieux que mon voisin. Notamment lors de l'apprentissage via mes pairs.

+

Dans les domaines dans lesquels je me spécialise (fabrication de bière, informatique et programmation) je me rends compte qu'une certaine forme d’élitisme existe parfois, contrairement aux apparences de surface. Avoir une position de sage flatte mon égo.

+

Bonnes pratiques et élitisme

Il ne faut sûrement pas confondre les bonnes pratiques avec l'élitisme, mais parfois la frontière se fait ténue. En guise d'exemple, dans le domaine du brassage, on va critiquer les personnes qui ne contrôlent pas la température de leurs fermentations alors qu'il s'agit probablement de leur apprentissage personnel. Contrôler cette température est une bonne pratique, qui constitue deux groupes: ceux qui savent et ceux qui ne savent pas.

Ceux qui savent vont alors expliquer à ceux qui apprennent, et ceux qui apprennent vont être contents d'apprendre. Il est à mon avis important de garder une posture d'apprenant alors même qu'on a des choses à transmettre. Que faut-il alors faire ? Dois-je garder du recul sur mes avis, ou dois-je les formuler comme étant des avis personnels, a prendre avec des pincettes ?

-

Connaître ses limites

-

Rester dans une position de sachant semble nous pousser à des comportements de fermeture d'esprit. Ce qui caractérise la sagesse est la facultée à se remettre en question. Mais quid des fausses véritées et des avis de surface, de ce que l'on croit connaître ?

-

Peut-être que la solution est de connaître ses limites, ou en tout cas de les rechercher et de reconnaître les zones de flou. Personne n'est un expert de tout !

- Vous pouvez également télécharger cet article en pdf. +

Connaître mes limites

+

Rester dans une position de sachant semble me pousser à des comportements de fermeture d'esprit. La « sagesse » serait-elle la faculté à se remettre en question ? Mais quid des « fausses vérités » et des avis de surface, de ce que l'on croit connaître ?

+

Peut-être que la solution est de connaître mes limites, ou en tout cas de les rechercher et de reconnaître mes zones de flou.

diff --git a/faire-moins.html b/faire-moins.html index 2af81f2..4404b60 100644 --- a/faire-moins.html +++ b/faire-moins.html @@ -6,10 +6,10 @@ - Faire moins - Carnets Web + Faire moins - Alexis - Carnets en ligne - + @@ -78,7 +78,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -97,11 +97,6 @@ styles, `#sidebar-checkbox` for behavior. -->

Enfin ! Je retrouve ce précieux temps. Je retrouve ces moments d'ennui. Oui, je comprends bien que ça puisse parraître fou de voir quelqu'un se réjouir de son ennui… Cet ennui me permet de creuser de nouvelles idées, de reprendre ce bouquin qu'on avait laissé tomber sans trop de raison.

Et surtout, c'est se retrouver à contrôler son engagement.

L'image d'illustration utilisée est un travail de Christopher proposé sous license CC BY NC 2.0. Merci ! - Vous pouvez également télécharger cet article en pdf. diff --git a/feeds/alexis-metaireau-mathieu-leplatre.atom.xml b/feeds/alexis-metaireau-mathieu-leplatre.atom.xml deleted file mode 100644 index bd8e5a1..0000000 --- a/feeds/alexis-metaireau-mathieu-leplatre.atom.xml +++ /dev/null @@ -1,154 +0,0 @@ - -Carnets Web - Alexis Métaireau, Mathieu Leplatrehttps://blog.notmyidea.org/2012-02-04T00:00:00+01:00Thoughts about a form generation service, GIS enabled2012-02-04T00:00:00+01:002012-02-04T00:00:00+01:00Alexis Métaireau, Mathieu Leplatretag:blog.notmyidea.org,2012-02-04:/carto-forms.html<p>We have a plan. A &quot;fucking good&quot; one.</p> -<p>A bunch of friends asked me twice for quite the same thing: a webpage with a -form, tied to a map generation with some information filtering. They didn't -explicitly ask that but that's the gist of it.</p> -<p>This idea has been stuck …</p><p>We have a plan. A &quot;fucking good&quot; one.</p> -<p>A bunch of friends asked me twice for quite the same thing: a webpage with a -form, tied to a map generation with some information filtering. They didn't -explicitly ask that but that's the gist of it.</p> -<p>This idea has been stuck in my head since then and I even think that we can -come out with something a little bit more flexible and useful. I've named it -<em>carto-forms</em> for now, but that's only the &quot;codename&quot;.</p> -<p>To put it shortly: what if we had a way to build forms, ala Google forms, but -with geographic information in them?</p> -<p>If you don't know Google forms, it means having an user-friendly way to build -forms and to use them to gather information from different users.</p> -<p>In my opinion, Google forms is missing two important things: first, it's not -open-source, so it's not possible to hack it or even to run it on your own -server. Second, it doesn't really know how to deal with geographic data, and -there is no way to filter the information more than in a spreadsheet.</p> -<p>I knew that <a class="reference external" href="http://blog.mathieu-leplatre.info/">Mathieu</a> and some folks at <a class="reference external" href="http://makina-corpus.com">Makina Corpus</a> would be interested -in this, so I started a discussion with him on IRC and we refined the details -of the project and its objectives.</p> -<p>Imagine the following:</p> -<ol class="arabic simple"> -<li>For a mapping party, we choose a specific topic to map and design the form -(list of fields (i.e. tags) to be filled + description + type of the -information) ;</li> -<li>In situ, users fill the form fields with what they see. Geo fields can be -pre-populated using device geolocation ;</li> -<li>At the end of the day, we can see a map with all user contributions seized -through this particular form ;</li> -<li>If relevant, a script could eventually import the resulting dataset and -publish/merge with OpenStreetMap.</li> -</ol> -<div class="section" id="some-use-cases"> -<h2>Some use cases</h2> -<p>I can see some use cases for this. The first one is a collaborative map, with -facet filtering. Let's draw a potential user flow:</p> -<ul> -<li><p class="first">An &quot;administrator&quot; goes to the website and creates a form to list all the -alternative-related events. He creates the following fields:</p> -<ul class="simple"> -<li>Name: a plain text field containing the name of the event.</li> -<li>Category: the category of the event. Can be a finite list.</li> -<li>Location: The location of the event. It could be provided by selecting a -point on a map or by typing an address.</li> -<li>Date: the date of the event (a datepicker could do the trick)</li> -</ul> -<p>Each field in the form has semantic information associated with it (yes/no, -multiple selection, date-time, geocoding carto, carto selection etc)</p> -</li> -<li><p class="first">Once finished, the form is generated and the user gets an url (say -<a class="reference external" href="http://forms.notmyidea.org/alternatives">http://forms.notmyidea.org/alternatives</a>) for it.</p> -</li> -<li><p class="first">REST APIs allow third parties to get the form description and to -push/edit/get information from there.</p> -</li> -<li><p class="first">He can communicate the address in any way he wants to his community so they -can go to the page and add information to it.</p> -</li> -<li><p class="first">Then, it is possible to filter the results per location / date or category. -This can be done via API calls (useful for third parties) or via a nice -interface in the browser.</p> -</li> -</ul> -<p>So, as you may have noticed, this would allow us to create interactive maps really -easily. It's almost just a matter of some clicks to the users. If we also come -up with a nice Web API for this, we could do server-side validation and build -even phone applications easily.</p> -<p>To push the cursor a bit further, if we can come with a cool description format -for the forms, we could even build the forms dynamically on different platforms, -with generic clients.</p> -<p>As mentioned before, the idea of a simple tool to support collaborative mapping -fullfils a recurring necessity !</p> -<p>We envision a lot of example uses for this : recycling spots, accessible spots (wheelchairs, -etc.), trees identification, mushrooms picking areas, tracking of endangered species -(e.g. Bonelli's Eagle is currently tracked by sharing a spreadsheet), spotting of dangerous -species (e.g. asian predatory wasps), map advertisement boards (most cities do not track them!), -citizen reporting (e.g. graffiti, potholes, garbage, lightning like <a class="reference external" href="http://fixmystreet.ca">http://fixmystreet.ca</a>), -geocaching, trajectories (e.g hiking, runners, cyclists)...</p> -<p>Here are some other examples of where <em>carto-forms</em> could be useful:</p> -<div class="section" id="simple-gis-storage-backend"> -<h3>Simple GIS storage backend</h3> -<p>Let's say you are a mobile developer, you don't want to bother with PostGIS -nor write a custom and insecure code to insert and retrieve your GIS data! You -need carto-forms! A simple API helps you design your models/forms and the -same API allows you to CRUD and query your data. Thus, you only need to focus -on your application, not on how GIS data will be handled.</p> -<p>We make a distinction between storage and widgets.</p> -<p>Besides, if you are a django / drupal / plomino... maintainer : you -can develop a module to &quot;plug&quot; your models (content types) and UI to carto-forms! -Carto forms are then exposed to your backoffice users (ex: drupal admin UI, django -adminsite), and likewise you can write your own HTML widgets that consume datasets -in frontend views (facets in JSON/XML, and map data in GeoJSON).</p> -</div> -<div class="section" id="visualization-tool"> -<h3>Visualization tool</h3> -<p>Since data submission can be done programmatically using the API, you could use Carto-forms -results page as a visualization tool.</p> -<p>You can explore your dataset content using filters related to each form field. Facets filtering -is a great advantage, and a map shows the resulting features set. You feel like you're in -front of a decision support system!</p> -<p>Of course, filtered raw data can be downloaded (GeoJSON, XML) and a permalink allows to -share the page with the state of the filters and the zoom/location of the map.</p> -</div> -<div class="section" id="generic-forms-service"> -<h3>Generic forms service</h3> -<p>If you want to generate a configuration file (or whatever, email messages, ...), -you will need a form and a template to inlay user submitted values and get the result.</p> -<p>A form service would be really useful to create forms programmatically and retrieve -cleaned and validated input values.</p> -<p>You could run a dedicated template service based on <em>carto-forms</em>! Parsing a template -content, this external service could create a form dynamically and bind them together. -The output of the form service (fields =&gt; values) would be bound to the input of a template -engine (variables =&gt; final result).</p> -<p>Note that for this use-case, there is no specific need of GIS data nor storage of records -for further retrieval.</p> -</div> -</div> -<div class="section" id="what-s-out-in-the-wild-already"> -<h2>What's out in the wild already?</h2> -<p>Of course, there is Google forms, which allows you to do these kind of things, -but it's closed and not exactly what we are describing here.</p> -<p>We've discovered the interesting <a class="reference external" href="https://webform.com/">https://webform.com/</a> which allows one to create -forms with a nice drag-n-drop flow. I would love to reproduce something similar -for the user experience. However, the project doesn't handle APIs and -geolocation information.</p> -<p>The idea of <a class="reference external" href="http://thoth.io">http://thoth.io</a> is very attractive : an extremely simple web API to store -and retrieve data. In addition, <em>carto-forms</em> would do datatype validation and have -basic GIS fields (point, line, polygon).</p> -<p><a class="reference external" href="http://mapbox.com">http://mapbox.com</a> also did an awesome work on cartography, but didn't take into -account the form aspect we're leveraging here.</p> -</div> -<div class="section" id="so-let-s-get-it-real"> -<h2>So… Let's get it real!</h2> -<p>As you may have understood, this isn't a really complicated problem. We have -been sometimes chatting about that with Mathieu about what we would need and -how we could achieve this.</p> -<p>We can probably come with an elegant solution without too much pain. Mathieu is -used to work with GIS systems (which is really cool because I'm not at all) and -knows his subject, so that's an opportunity to learn ;-)</p> -<p>We will be at <a class="reference external" href="http://rencontres.django-fr.org">Djangocong</a> on April 14 and 15 and will probably have -a brainstorming session and a sprint on this, so if you are around and want to -help us, or just to discuss, feel free to join!</p> -<p>We don't know yet if we will be using django for this or something else. We -have been thinking about couchdb, couchapps and geocouch but nothing is written -in stone yet. Comments and proposals are welcome!</p> -<p>Here is the etherpad document we worked on so far: -<a class="reference external" href="http://framapad.org/carto-forms">http://framapad.org/carto-forms</a>. Don't hesitate to add your thoughts and edit -it, that's what it's made for!</p> -<p>Thanks to <a class="reference external" href="http://sneakernet.fr/">Arnaud</a> and <a class="reference external" href="http://qwerty.fuzz.me.uk/">Fuzzmz</a> for proof-reading and typo fixing.</p> -</div> - \ No newline at end of file diff --git a/feeds/alexis-metaireau-mathieu-leplatre.rss.xml b/feeds/alexis-metaireau-mathieu-leplatre.rss.xml deleted file mode 100644 index 22a57b3..0000000 --- a/feeds/alexis-metaireau-mathieu-leplatre.rss.xml +++ /dev/null @@ -1,6 +0,0 @@ - -Carnets Web - Alexis Métaireau, Mathieu Leplatrehttps://blog.notmyidea.org/Sat, 04 Feb 2012 00:00:00 +0100Thoughts about a form generation service, GIS enabledhttps://blog.notmyidea.org/carto-forms.html<p>We have a plan. A &quot;fucking good&quot; one.</p> -<p>A bunch of friends asked me twice for quite the same thing: a webpage with a -form, tied to a map generation with some information filtering. They didn't -explicitly ask that but that's the gist of it.</p> -<p>This idea has been stuck …</p>Alexis Métaireau, Mathieu LeplatreSat, 04 Feb 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-02-04:/carto-forms.htmlGISforms \ No newline at end of file diff --git a/feeds/alexis-metaireau.atom.xml b/feeds/alexis-metaireau.atom.xml index 94bfb4b..ed6b65f 100644 --- a/feeds/alexis-metaireau.atom.xml +++ b/feeds/alexis-metaireau.atom.xml @@ -1,26 +1,33 @@ -Carnets Web - Alexis Métaireauhttps://blog.notmyidea.org/2019-07-03T00:00:00+02:00Ours2019-07-03T00:00:00+02:002019-07-03T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-07-03:/ours.html<p>J'ai de plus en plus de mal à garder mon calme dans les situations ou je -rencontres des humains qui ont des comportements que je trouve déplacés. Je me -demande à quel point le fait d'être maintenant un commerçant impacte ma -capacité relationelle générale.</p> +Alexis - Carnets en ligne - Alexis Métaireauhttps://blog.notmyidea.org/2019-11-01T00:00:00+01:00Élitisme et apprentissage2019-11-01T00:00:00+01:002019-11-01T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2019-11-01:/elitisme-et-apprentissage.html +<p>Au fur et à mesure de mes apprentissages, il y a quelque chose que j'ai du mal à déconstruire: le mythe du meilleur. Moi qui pense qu'ensemble on va plus loin, et que la compétition n'a pas de bons jours devant elle, je me retrouve parfois dans des situations où …</p> +<p>Au fur et à mesure de mes apprentissages, il y a quelque chose que j'ai du mal à déconstruire: le mythe du meilleur. Moi qui pense qu'ensemble on va plus loin, et que la compétition n'a pas de bons jours devant elle, je me retrouve parfois dans des situations où j'ai une <em>envie</em> de montrer que je suis meilleur, que je sais mieux que mon voisin. Notamment lors de l'apprentissage via mes pairs.</p> +<p>Dans les domaines dans lesquels je me spécialise (fabrication de bière, informatique et programmation) je me rends compte qu'une certaine forme d’élitisme existe parfois, contrairement aux apparences de surface. Avoir une position de <em>sage</em> flatte mon égo.</p> +<h2 id="bonnes-pratiques-et-elitisme">Bonnes pratiques et élitisme</h2> +<p>Il ne faut sûrement pas confondre les bonnes pratiques avec l'élitisme, mais parfois la frontière se fait ténue. En guise d'exemple, dans le domaine du brassage, on va critiquer les personnes qui ne contrôlent pas la température de leurs fermentations alors qu'il s'agit probablement de leur apprentissage personnel. Contrôler cette température est une bonne pratique, qui constitue deux groupes: ceux qui savent et ceux qui ne savent pas.</p> +<p>Ceux qui savent vont alors <em>expliquer</em> à ceux qui apprennent, et ceux qui apprennent vont être contents d'apprendre. Il est à mon avis important de garder une posture d'apprenant alors même qu'on a des choses à transmettre. Que faut-il alors faire ? Dois-je garder du recul sur mes avis, ou dois-je les formuler comme étant des avis personnels, a prendre avec des pincettes ?</p> +<h2 id="connaitre-mes-limites">Connaître mes limites</h2> +<p>Rester dans une position de <em>sachant</em> semble me pousser à des comportements de fermeture d'esprit. La « sagesse » serait-elle la faculté à se remettre en question ? Mais quid des « fausses vérités » et des <em>avis de surface</em>, de ce que l'on croit connaître ?</p> +<p>Peut-être que la solution est de connaître mes limites, ou en tout cas de les rechercher et de reconnaître mes zones de flou. </p>Ours2019-07-03T00:00:00+02:002019-07-03T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-07-03:/ours.html<p>J'ai de plus en plus de mal à garder mon calme dans les situations ou je +rencontres des humains qui ont des comportements que je trouve déplacés. Je me demande à quel point le fait d'être maintenant un commerçant impacte ma +capacité relationnelle générale.</p> <p>De manière plus large, est-ce normal …</p><p>J'ai de plus en plus de mal à garder mon calme dans les situations ou je -rencontres des humains qui ont des comportements que je trouve déplacés. Je me -demande à quel point le fait d'être maintenant un commerçant impacte ma -capacité relationelle générale.</p> -<p>De manière plus large, est-ce normal de tolérer des comportements qu'on estime -anormaux, voire immoraux ? Quand est-ce que la tolérance laisse place a de -l'acceptation de comportements problématiques ?</p> -<p>Suis-je en train de devenir un ours ?</p>velotaf2019-06-27T00:00:00+02:002019-06-27T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-06-27:/velotaf.html<p>Depuis quelques semaines j'ai décidé d'utiliser le vélo pour aller au boulot. Pas forcement tous les jours, mais dès que les conditions le permettent je n'hésite pas. C'est un vrai plaisir de se déplacer en deux roues, en quasiment silence. Le trajet mets pas loin de 35mn et passe par …</p><p>Depuis quelques semaines j'ai décidé d'utiliser le vélo pour aller au boulot. Pas forcement tous les jours, mais dès que les conditions le permettent je n'hésite pas. C'est un vrai plaisir de se déplacer en deux roues, en quasiment silence. Le trajet mets pas loin de 35mn et passe par un parc sur la fin, c'est un vrai moment de relaxation, et qui me permet de faire une jonction entre ma vie personelle et le taf à la brasserie.</p>Un espace des communs Rennais ?2019-06-26T00:00:00+02:002019-06-26T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-06-26:/un-espace-des-communs-rennais.html<p><em>Ce document se veut surtout être quelques notes, et donc revêt un caractère « fouilli » paaaarfaitement assumé. D’ailleurs, ce n'est que ce que j'ai bien voulu retenir. Voilà.</em></p> +rencontres des humains qui ont des comportements que je trouve déplacés. Je me demande à quel point le fait d'être maintenant un commerçant impacte ma +capacité relationnelle générale.</p> +<p>De manière plus large, est-ce normal de tolérer des comportements qu'on estime anormaux, voire immoraux ? Quand est-ce que la tolérance laisse place a de l'acceptation de comportements problématiques ?</p> +<p>Suis-je en train de devenir un ours ?</p>Vélo2019-06-27T00:00:00+02:002019-06-27T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-06-27:/velo.html<p>Depuis quelques semaines j'ai décidé d'utiliser le vélo pour aller au boulot. Pas forcement tous les jours, mais dès que les conditions le permettent je n'hésite pas.</p> +<p>C'est un vrai plaisir de se déplacer en deux roues, en quasiment silence. Le trajet mets pas loin de 35mn et passe par …</p><p>Depuis quelques semaines j'ai décidé d'utiliser le vélo pour aller au boulot. Pas forcement tous les jours, mais dès que les conditions le permettent je n'hésite pas.</p> +<p>C'est un vrai plaisir de se déplacer en deux roues, en quasiment silence. Le trajet mets pas loin de 35mn et passe par un parc sur la fin, c'est un vrai moment de relaxation, et qui me permet de faire une jonction entre ma vie personnelle et le taf à la brasserie.</p>Un espace des communs Rennais ?2019-06-26T00:00:00+02:002019-06-26T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-06-26:/un-espace-des-communs-rennais.html<p><em>Ce document se veut surtout être quelques notes, et donc revêt un caractère « fouilli » paaaarfaitement assumé. D’ailleurs, ce n'est que ce que j'ai bien voulu retenir. Voilà.</em></p> <p>Je ressors d'une discussion avec quelques complices autour de deux idées : 1. Avoir un espace pour fédérer différentes personnes intéressées par le …</p><p><em>Ce document se veut surtout être quelques notes, et donc revêt un caractère « fouilli » paaaarfaitement assumé. D’ailleurs, ce n'est que ce que j'ai bien voulu retenir. Voilà.</em></p> <p>Je ressors d'une discussion avec quelques complices autour de deux idées : 1. Avoir un espace pour fédérer différentes personnes intéressées par le sujet des <em>communs</em>; 2. Monter une structure Rennaise pour proposer de l’hébergement de services web.</p> <p>Élaborons un peu...</p> -<h2>1. Un espace pour fédérer</h2> +<h2 id="1-un-espace-pour-federer">1. Un espace pour fédérer</h2> <p>L'idée qui à été développée est celle d'avoir un espace (un ou des lieux, à différents moments dans l'année) pour que les rencontres entre les projets <em>du libre</em> à Rennes puissent se dérouler. Le constat est qu'il existe différentes structures actuellement en place, mais que a) certaines personnes ne se retrouvent pas dans ces espaces et b) la porosité entre ces différents groupes est assez faible.</p> <p>Pour l'instant pas d'idée précise de ce qui pourrait être proposé, mais quelques pistes ont été évoquées. l'envie est de faire un document d'intention et de proposer à d'autres de rejoindre le collectif en création.</p> -<h3>Fréquence</h3> +<h3 id="frequence">Fréquence</h3> <p>Deux pistes ont été évoquées:</p> <ul> <li> @@ -30,12 +37,12 @@ l'acceptation de comportements problématiques ?</p> <p>ou au contraire, <strong>avoir des rencontres avec une fréquence assez forte</strong>, pour qu'en cas d'incapacité à participer il n'y ait pas trop longtemps à attendre ?</p> </li> </ul> -<h3>Charte éthique</h3> +<h3 id="charte-ethique">Charte éthique</h3> <p>Le fait d'avoir un <em>code de conduite</em> pour de tels évènements à été discuté, un des arguments évoqués étant le fait qu'un tel code n'est pas considéré nécessaire par certaines personnes, puisque les règles évoquées tiennent du bon sens.</p> <p>Il a été précisé que l'établissement de ce type de document a pour objectif de: - Faire que des minorités et/ou oppressés se sentent protégés et considérés, et donc bienvenues à ce type d'évènements; - En cas de situations considérées comme problématiques, des personnes référentes soient désignées pour aider à leur résolution</p> -<h3>Gouvernance</h3> +<h3 id="gouvernance">Gouvernance</h3> <p>Le sujet de la gouvernance à été également abordé : pour avoir de tels rendez-vous, peu importe leur nature, il faut que ceux-cis soient organisés. La possibilité d'avoir des organisat·rices·eurs· tournantes à été proposé.</p> <p>Pour :</p> <ul> @@ -47,11 +54,77 @@ l'acceptation de comportements problématiques ?</p> <li>Quand tout le monde est responsable, personne ne l'est.</li> </ul> <p>Peut-être que des solutions intermédiaires sont à trouver, en désignant d'une fois sur l'autre les personnes qui s’occupent du prochain rendez-vous, par exemple.</p> -<h2>2. Hébergement de services Web</h2> +<h2 id="2-hebergement-de-services-web">2. Hébergement de services Web</h2> <p>On a discuté très rapidement de la possibilité de monter une structure pour faire de l’hébergement de services web sur Rennes. Le sujet n'a pas été vraiment développé, mais la question de la relation entre avoir un espace pour fédérer (le 1.) et être un hébergeur de service (le 2.) a été rapidement abordé.</p> <p>Faut-il avoir une seule et même structure / groupe de personnes pour ces deux projets ? Dans le cas ou l'un s'arrête, entraînerait-il l'autre dans sa « chute » ? Est-il logique de lier les deux ?</p> -<h2>Et donc ?</h2> -<p>Et donc c'était bien chouette de prendre un peu le temps de remettre le nez dans la vie libriste Rennaise ! Ravi de voir une dynamique prendre forme, on verra bien ou ça mène :-)</p>De Mozilla à la Brasserie du Vieux Singe2018-05-27T00:00:00+02:002018-05-27T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2018-05-27:/de-mozilla-a-la-brasserie-du-vieux-singe.html<p><em>Ce weekend avait lieu <a href="https://sudweb.fr/2018/">SudWeb</a> « la conférence Web surtout humaine », ou on m'a proposé de venir parler de ma reconversion professionnelle, ou comment un passionné de Logiciels Libres choisit de créer une petite brasserie artisanale.</em></p> +<h2 id="et-donc">Et donc ?</h2> +<p>Et donc c'était bien chouette de prendre un peu le temps de remettre le nez dans la vie libriste Rennaise ! Ravi de voir une dynamique prendre forme, on verra bien ou ça mène :-)</p>Brasserie - petit bilan, après un an d’existence2019-05-21T00:00:00+02:002019-05-21T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-05-21:/un-an.html<h1 id="la-brasserie-du-vieux-singe-a-un-an">La brasserie du Vieux Singe a un an !</h1> +<p>On a l'impression que c'était hier tellement le temps passe vite, mais ça fait un an que notre brasserie existe !</p> +<p>Alors on lève un peu la tête du guidon question de voir ce qu'on a accompli durant cette première année, et de …</p><h1 id="la-brasserie-du-vieux-singe-a-un-an">La brasserie du Vieux Singe a un an !</h1> +<p>On a l'impression que c'était hier tellement le temps passe vite, mais ça fait un an que notre brasserie existe !</p> +<p>Alors on lève un peu la tête du guidon question de voir ce qu'on a accompli durant cette première année, et de faire un petit bilan :-)</p> +<h2 id="quelques-dates-chiffres">Quelques dates &amp; chiffres</h2> +<p>Pour se donner un peu de perspective, voici quelques dates clés de cette première année :</p> +<ul> +<li>Novembre 2017 : immatriculation de l'entreprise</li> +<li>Décembre 2017 : on a les clés !</li> +<li>Décembre 2017 à Mars 2018 : travaux, installation et divers bricolages</li> +<li>Mars 2018 : premier brassin</li> +<li>Mai 2018 : premières ventes !</li> +<li>Août 2018 : vacances :-)</li> +<li>Septembre 2018 : inauguration de la brasserie &amp; premier brassin unique</li> +<li>Décembre 2018 : second brassin unique</li> +<li>Mars 2019 : on se rémunère !</li> +</ul> +<p>Au moment d’écrire ces lignes, à la mi Mai 2019, on en est à notre 43ème brassin, on a travaillé sur 4 nouvelles bières, on a dû laver pas loin de 300 fûts, ouverts 700 sacs de malt… et on vous a fait boire la tasse ;-)</p> +<p>Petit retour en arrière…</p> +<h2 id="travaux-installation">Travaux &amp; installation</h2> +<p>En arrivant dans nos locaux, on a d’abord dû réaliser quelques travaux d’aménagement : une grande partie de l'espace était utilisé en bureaux or on a surtout besoin de place dans la partie « prod ».</p> +<p>On a rajouté à notre local une tranchée pour l’évacuation des eaux usées, une chambre chaude pour la refermentation en bouteilles, ainsi que quelques gros points d’électricité et de plomberie (circuit de refroidissement des fermenteurs et plusieurs arrivées d’eau).</p> +<p>On a profité d’être sur une zone artisanale pour récupérer quelques palettes perdues chez nos voisins et les transformer en bar, tabourets et étagères, question de pouvoir vous accueillir de manière un peu sympathique !</p> +<p><img alt="Photo du bar" src="/images/un-an/bar.jpg"></p> +<p>Une fois les travaux d’aménagements terminés, on a reçu les cuves. Un moment très attendu (et un peu flippant, oui). On a d’abord reçu les fermenteurs, debout, qu’on a pu décharger au chariot élévateur, puis les cuves de brassage, la ligne d’embouteillage et enfin notre cuve de ressucrage et carbonatation. Cette dernière est arrivée couchée, on a donc du la relever à l’aide d’une grue. Vous voyez les gouttes de sueur perler sur nos fronts ?</p> +<p><img alt="Photo du levage du fermenteur avec la grue" src="/images/un-an/dechargement.jpg"></p> +<p>Quasiment aucun problème pour décharger les fermenteurs, au final. Le plus difficile a été le déchargement de notre ligne d’embouteillage, assez lourde, pour laquelle on a eu quelques déconvenues. On a la chance d’avoir sur la zone <a href="https://www.jfblevage.fr/">une entreprise de levage très arrangeante</a> qui nous a permis de décharger ça correctement, nous enlevant une belle épine du pied.</p> +<p>A peine les fermenteurs installés, on réceptionnait les cuves de brassage. Les Anglais de <a href="https://www.pbcbreweryinstallations.com/">PBC</a> sont venus sur place pour terminer l’installation et nous assister sur notre premier brassin sur cette nouvelle brasserie dont on est plutôt satisfaits. +L'avantage de ce matériel c'est que c'est la 2CV du brasseur : tout est manuel et facile à démonter &amp; remplacer en cas de soucis (ce qu'on a pas tardé à vérifier !)</p> +<h2 id="premiers-brassins">Premiers brassins</h2> +<p>Sur nos premiers brassins, on a décidé d’utiliser la brasserie à la moitié de sa capacité. Après tout, la moitié c'était déjà dix fois plus gros que ce qu'on avait l'habitude de faire jusqu'alors avec notre petite brasserie 100L.</p> +<p>On est donc partis sur des brassins de 800 litres. Les premiers brassins se sont vraiment bien déroulés : 7 heures de brassage &amp; nettoyage pour 800L de moût.</p> +<p>Au moment de passer nos recettes à l'échelle, on a quand même fait quelques petits changements techniques, dont je vous passe les détails ici.</p> +<p>Et puis, au fur et à mesure de l’année, les recettes et procédés pour nos bières « permanentes » ont un peu bougé également (modification de l'eau de brassage, changement des temps &amp; températures pour l'ajout du houblon lors du <em>dry hopping</em>)</p> +<h2 id="preventes-puis-ventes">Préventes, puis ventes</h2> +<p>En parallèle du brassage, on faisait nos premières ventes avec notre système de préventes en ligne.</p> +<p>Le deal était assez simple : vous achetez les bières avant qu'elles ne soit brassées, et vous passez les chercher à la brasserie une fois prêtes.</p> +<p>Double avantage pour nous : une avance de trésorerie non négligeable (on a vendu nos trois premiers brassins en vente directe !) et la possibilité de faire visiter la brasserie quand les gens passent chercher leurs bières : un bon moyen de se rencontrer.</p> +<p>Notre retour sur ces préventes est vraiment positif. </p> +<p>Une fois les premiers brassins terminés, et les préventes écoulées, il fallait commencer à mettre en place un circuit de distribution pour les gens qui ne viennent pas nous voir à la brasserie.</p> +<p>Et là, <em>le double effet kiss-cool</em> de notre campagne de préventes : le bouche-à-oreilles a fait que des clients nous ont appelé directement avec l'envie de travailler avec nous ! Résultat : on se retrouve aujourd'hui avec un maillage de petits et moyens clients qui nous commandent de la bière plus ou moins régulièrement.</p> +<p>On est hyper contents de travailler avec autant de clients atypiques qui font vivre un monde qui nous parle : plusieurs cafés associatifs, des festivals engagés, des magasins de producteurs, des épiceries associatives, des groupements d’achats. On n'aurait vraiment pas rêvé mieux !</p> +<p>On a également trois petites tireuses et des gobelets, qui nous permettent de vendre des fûts à des particuliers et associations pour des petits évènements.</p> +<p>En plus de ces ventes directes, on a fait le choix de passer par des petits distributeurs pour que notre bière se retrouve à des endroits où on ne va pas livrer (la Bretagne en dehors de l'Ille-et-Vilaine par ex).</p> +<p>On s'est également mis à travailler avec un transporteur pour faire des envois.</p> +<h2 id="organisation-du-temps">Organisation du temps</h2> +<p>Autant pour fabriquer de la bière on avait un peu d’expérience, autant pour faire tourner une entreprise on avait tout à découvrir ! </p> +<p>On passe beaucoup de temps à faire les taches administratives (téléphone, ordinateur) qu’on n'avait pas imaginées à l’origine. Ça représente environ la moitié de notre temps de travail !</p> +<p>Au final, on ne travaille tous les deux ensemble qu'assez rarement : on alterne sur la <em>production</em> (brassage, mise en bouteilles, mise en fûts, et surtout nettoyage !) d’une semaine sur l’autre ; et quand on n'est pas « de prod », on s’est réparti les tâches administratives : Fred s’occupe de la partie comptabilité et des fournisseurs ; Alexis des ventes, de la communication et de la gestion du stock.</p> +<p>En pratique ça fonctionne plutôt bien, on se fait un (indispensable !) point de synchronisation tous les lundi matin, pour lequel il faut compter au moins 3h.</p> +<p>Le problème, c’est qu’on reste un peu la tête dans le guidon. On essaie bien de prendre du recul, mais le boulot, lui, n’attend pas !</p> +<p>Et c’est là que les vacances prennent tout leur sens. Une des forces d’être à Rennes c’est qu’au mois d’Août, il ne se passe absolument rien. Le pied ! Allez hop, en vacances !</p> +<h2 id="la-place-de-lexperimentation">La place de l’expérimentation</h2> +<p>Pour nous, faire de la bière est aussi un moyen d’expérimenter. Expérimentations qui parfois débouchent sur des brassins uniques, quand on trouve que ça vaut le coup (ou quand on teste direct en gros !)</p> +<p>Et quand on passe des tests à l’échelle, (de 20L à 1500L), on est moyennement rassurés !</p> +<p>Après quelques brassins validés, on est un peu plus relax sur le sujet, et on a mis en place de quoi faire des expérimentations à petite échelle de manière simple : vu qu'on produit du moût toutes les semaines, on en utilise une partie pour faire quelques tests : changement de levure, adjonctions, changement des températures de fermentation, etc.</p> +<p>Ah ça, c’est pas les idées qui nous manquent :-) Et c'est une super manière d'expérimenter.</p> +<p><img alt="Étiquette de la Sobacha, une lager avec une infusion de sarrasin torréfié" src="/images/experimentations/sobacha.png"></p> +<p><img alt="Étiquette de Monstrueuse Normalité, une New England IPA" src="/images/experimentations/monstrueuse-normalite.png"></p> +<p><img alt="Étiquette de Chaînon Manquant, une Sour Pale Ale avec du Kiwi" src="/images/experimentations/chainon-manquant.png"></p> +<h2 id="ouverture-au-public-evenements-et-equilibre">Ouverture au public, évènements et équilibre</h2> +<p>On a pris le parti d'ouvrir le magasin toutes les fins de semaine (le jeudi et vendredi de 17h à 19h) et on est hyper contents de faire visiter la brasserie aux personnes qui passent de temps à autre. Pour nous, ça fait partie des plaisirs du métier. Par contre, on avait clairement sous estimé le temps que ça nous prendrait. On accueille beaucoup et les gens sont curieux. La fabrication de bière reste encore aujourd’hui quelque chose de nouveau pour la plupart, et il faut satisfaire cette curiosité (il faut plus de brasseries !).</p> +<p>Ce qui se passe en ce moment sur la scène brassicole est génial : beaucoup de nouvelles brasseries proposent des produits exceptionnels, et les évènements se multiplient aux quatre coins de la France. On adore partager, goûter, discuter, mais on ne pensait pas être autant sollicités par des évènements extérieurs, souvent sur des week-end, et parfois loin. <strong>On souhaite garder un équilibre entre notre vie personnelle et notre vie professionnelle</strong>. Aller aux évènements aussi par plaisir. Être partout est probablement un des maux de notre temps ;-) À force de voir des brasseurs exténués, il y a de quoi se poser des questions sur la pérennité sur le long terme d’un rythme aussi effréné.</p> +<p>Notre choix, c’est celui d’être fiers de nos bières, mais également celui de créer un outil pour nos vies (la brasserie) qui leur rende service. Penser son travail de cette manière nous permet de garder les pieds sur terre.</p> +<h2 id="bref">Bref…</h2> +<p>…Voilà pour le petit tour d'horizon de cette année écoulée. Plein de super choses dans les mois à venir, on vous donne des nouvelles très bientôt !</p>De Mozilla à la Brasserie du Vieux Singe2018-05-27T00:00:00+02:002018-05-27T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2018-05-27:/de-mozilla-a-la-brasserie-du-vieux-singe.html<p><em>Ce weekend avait lieu <a href="https://sudweb.fr/2018/">SudWeb</a> « la conférence Web surtout humaine », ou on m'a proposé de venir parler de ma reconversion professionnelle, ou comment un passionné de Logiciels Libres choisit de créer une petite brasserie artisanale.</em></p> <p><em>Certaines parties de ce que je voulais transmettre sont passées à la trappe, alors que …</em></p><p><em>Ce weekend avait lieu <a href="https://sudweb.fr/2018/">SudWeb</a> « la conférence Web surtout humaine », ou on m'a proposé de venir parler de ma reconversion professionnelle, ou comment un passionné de Logiciels Libres choisit de créer une petite brasserie artisanale.</em></p> <p><em>Certaines parties de ce que je voulais transmettre sont passées à la trappe, alors que d'autres ont pris plus de place que prévu. J'avais donc envie de reprendre mes notes pour les transformer en billet de blog, question d'élaborer sur le sujet.</em></p> <hr> @@ -91,7 +164,7 @@ Dans nos pratiques courantes, on décide d'intégrer du temps pour documenter la </ul> <p>Notre groupement dessert actuellement 18 foyers et une 60aine de personnes.</p> <p>Au fur et à mesure de la vie du groupement, on a développé quelques outils pour se simplifier la vie. Voici un retour d'expérience et quelques astuces / outils, au cas où l'envie vous prenne à vous aussi :)</p> -<h1>Organisation</h1> +<h1 id="organisation">Organisation</h1> <p>On organise environs trois ou quatre distributions par an. Le <em>modus operandi</em> est le suivant:</p> <ul> <li>chaque product·eur·rice à un·e référent·e, qui s'occupe de faire le lien;</li> @@ -101,13 +174,13 @@ Dans nos pratiques courantes, on décide d'intégrer du temps pour documenter la <li>2 semaines avant la distribution, les commandes sont closes;</li> <li>Les référent·e·s ont ensuite deux semaines pour récupérer les commandes pour la distribution</li> </ul> -<h1>Quels produits ?</h1> +<h1 id="quels-produits">Quels produits ?</h1> <p>On essaye d'avoir uniquement des produits qui se conservent (on a également quelques autres produits plus frais, mais avec d'autres modalités).</p> <p>Entre autres: bières, légumes secs, conserves, jus, miel, pâtes, semoule, café, vinaigres, pommes de terre, oignons, huiles, farines.</p> <p>On essaye de faire du local puis du bio au plus proche plutôt que de trouver nécessairement les prix les plus bas. C'est une discussion qui revient assez souvent, et donc un point à évoquer lors de la création pour avoir une posture claire sur le sujet (tout le monde n'est pas animé par la même éthique !).</p> -<h1>Paiements</h1> +<h1 id="paiements">Paiements</h1> <p>Pour les paiements, on utilise autant que possible des chèques. Chaque référent·e paye la·le product·rice·eur en son nom, et lui demande d'attendre la date de la distribution pour l'encaissement. La plupart des producteurs acceptent d'être payés sous quinzaine.</p> <p>Le jour de la distribution, tout le monde apporte son chéquier. Nous avons mis en place une moulinette qui s'occupe de faire la répartition des chèques automatiquement, chaque membre se retrouve à faire en moyenne un ou deux chèques.</p> @@ -115,11 +188,11 @@ en place une moulinette qui s'occupe de faire la répartition des chèques autom membre du groupement d'achat paye ce qu'il doit payer. Nous n'avons volontairement pas de structure juridique et pas de compte en banque. Les paiements s'effectuent directement entre nous.</p> -<h1>Transports</h1> +<h1 id="transports">Transports</h1> <p>Chaque référent·e commande les produits, puis ensuite s'occupe de les rapatrier. À Rennes, on a la chance d'avoir pas mal de producteurs aux alentours, donc c'est assez simple.</p> <p>Le mieux est de ramener les produits juste un peu avant la distribution au lieu de distribution, ça permet d'éviter de les stocker trop longtemps, et d'éviter aux producteurs d'attendre trop longtemps avant d'encaisser les chèques.</p> <p>Pour les grosses commandes, les voitures se remplissent bien, mais ma petite Clio suffit, que ce soit dit !</p> -<h1>La distribution</h1> +<h1 id="la-distribution">La distribution</h1> <p>Un peu en amont de la distribution, il faut organiser l'espace. Des tas par membre sont constitués pour faciliter les choses le jour de la distribution.</p> <p>Le jour même, on se retrouve, on charge ses marchandises, on échange quelques chèques et on papote ! On en profite pour:</p> <ul> @@ -130,7 +203,7 @@ paiements s'effectuent directement entre nous.</p> <li>changer de référents pour les producteurs.</li> </ul> <p>Et c'est reparti pour un tour ;)</p> -<h1>Nos outils</h1> +<h1 id="nos-outils">Nos outils</h1> <p>On utilise un tableur en ligne pour partager les prix et prendre les commandes. On a essayé d'utiliser <em>ethercalc</em> au début mais ça ne fonctionnait pas pour nous à l'époque (trop de petits bugs). On a donc préféré utiliser Google docs (ouch).</p> <p>Il est d'ailleurs possible d'y intégrer de nouvelles fonctionnalités assez facilement, du coup Fred et Rémy ont planché sur un moyen d'automatiser la répartition des chèques (qu'on faisait dans un premier temps à la main - assez péniblement).</p> <p>Le système n'est pas parfait mais fonctionne quand même assez bien !</p> @@ -155,11 +228,11 @@ paiements s'effectuent directement entre nous.</p> <p>Enfin ! Je retrouve ce précieux temps. Je retrouve ces moments d'ennui. Oui, je comprends bien que ça puisse parraître fou de voir quelqu'un se réjouir de son ennui… Cet ennui me permet de creuser de nouvelles idées, de reprendre ce bouquin qu'on avait laissé tomber sans trop de raison.</p> <p>Et surtout, c'est se retrouver à contrôler son engagement.</p>NEIPA #32017-12-29T00:00:00+01:002017-12-29T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2017-12-29:/neipa-3.html<p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> <p>Test autour d'une New England Pale Ale; Cette fois ci avec du Mosaic et du Citra, durant une collab' avec Heiko.</p> -<h1>Objectifs:</h1> +<h1 id="objectifs">Objectifs:</h1> <ul> <li>Brasser une nouvelle NEIPA en appliquant les …</li></ul><p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> <p>Test autour d'une New England Pale Ale; Cette fois ci avec du Mosaic et du Citra, durant une collab' avec Heiko.</p> -<h1>Objectifs:</h1> +<h1 id="objectifs">Objectifs:</h1> <ul> <li>Brasser une nouvelle NEIPA en appliquant les trouvailles des deux premières versions;</li> <li>Hop stand de 40mn;</li> @@ -169,44 +242,44 @@ paiements s'effectuent directement entre nous.</p> <li>Faire un mash out;</li> <li>Augmenter un peu la quantité de grain.</li> </ul> -<h1>Recette:</h1> +<h1 id="recette">Recette:</h1> <p>DI: 1055 (atteint) pH: 5.2 (5.4 mesuré)</p> -<h2>Grains:</h2> +<h2 id="grains">Grains:</h2> <ul> <li>75% de Pale Ale</li> <li>12.5% de blé</li> <li>12.5% flocons d'avoine</li> </ul> -<h2>Houblons:</h2> +<h2 id="houblons">Houblons:</h2> <ul> <li>2g/L Mosaic (Hop Stand 40mn)</li> <li>2g/L Citra (Hop Stand 40mn)</li> <li>4g/L Citra à cru (en deux fois)</li> <li>4g/L Mosaic à cru (en deux fois)</li> </ul> -<h2>Eau:</h2> +<h2 id="eau">Eau:</h2> <ul> <li>Utilisation d'eau de source, pour pouvoir corriger les sulfates / chlorures.</li> <li>200 Chlorures pour 100 Sulfates.</li> <li> -<h2>Gypse: 1g</h2> +<h2 id="gypse-1g">Gypse: 1g</h2> <dl> <dd>1.8g (=4.05ml)</dd> </dl> </li> <li>Acide lactique: 0.4ml</li> </ul> -<h2>Profil d'empatage:</h2> +<h2 id="profil-dempatage">Profil d'empatage:</h2> <ul> <li>68°C durant 40mn;</li> <li>75°C durant 10mn (mash-out)</li> </ul> -<h2>Levure</h2> +<h2 id="levure">Levure</h2> <ul> <li>GigaYeast «Vermont Ale». Le nombre de cellules n'est pas indiqué sur le packaging, ni en ligne.</li> </ul> -<h1>Déroulé</h1> +<h1 id="deroule">Déroulé</h1> <ul> <li>12h50: empâtage à 68°C</li> <li>pH = 5.5. Ajout de 0.2 d'acide.</li> @@ -223,7 +296,7 @@ pH: 5.2 (5.4 mesuré)</p> <li>14h11: 1er rincage. Densité premier mout: 1070</li> <li>15h40: Hop Stand (15g Citra / 15g Mosaic)</li> </ul> -<h1>Fermentation</h1> +<h1 id="fermentation">Fermentation</h1> <ul> <li>31/12/2017 - Fermentation à 20°C</li> <li>01/01/2018 - Ajout de 12g de Citra et 12g de Mosaic après deux jours.</li> @@ -232,7 +305,7 @@ pH: 5.2 (5.4 mesuré)</p> <li>15/01/2018 - Cold Crash</li> <li>21/01/2018 - Mise en bouteille. Resucrage à 7g/L.</li> </ul> -<h1>Observations:</h1> +<h1 id="observations">Observations:</h1> <ul> <li>En mettant 1.5ml d'acide, si on mesure le pH de l'eau, il est à 3.5. Ça nous à pas mal effrayé, puisque on a pas trop l'habitude de monitorer le pH. On refait: 0.4ml d'acide = pH de 4.1. Au final, cela ne semble pas utile de mesurer le pH de l'eau avant de mettre son grain.</li> <li>Je le savais déjà, mais travailler à deux en discutant n'est pas vraiment une bonne idée: sur les opérations un peu technique, un manque de concentration se fait tout de suite ressentir.</li> @@ -241,13 +314,13 @@ pH: 5.2 (5.4 mesuré)</p> <li>Au final, ajouter l'acide au départ est problématique pour le pH de l'eau qui baisse énormement. Après quelques recherches, il semble qu'il faille faire confiance au logiciel, et prendre une seule mesure de pH à 10mn (cela devrait être stable). Le pHmetre est aussi peut-être en cause.</li> <li>D'une manière générale, j'ai l'impression d'être un peu à l'arrache sur la partie fermentation. Il faudrait vraiment que j'ai un plan et que je m'y tienne. Plusieurs questions me semblent encore à résoudre: combien de temps laisser le houblon à cru ? A quelle température ?</li> </ul>NEIPA #22017-12-18T00:00:00+01:002017-12-18T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2017-12-18:/neipa-2.html<p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> -<h1>Objectifs:</h1> +<h1 id="objectifs">Objectifs</h1> <ul> <li>Corriger les erreurs du précédent brassin.</li> <li>Éviter les soucis de filtration</li> <li>Mieux corriger le pH</li> <li>Faire un whirlpool digne de ce nom / avoir moins de trub dans le …</li></ul><p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> -<h1>Objectifs:</h1> +<h1 id="objectifs">Objectifs</h1> <ul> <li>Corriger les erreurs du précédent brassin.</li> <li>Éviter les soucis de filtration</li> @@ -255,22 +328,22 @@ pH: 5.2 (5.4 mesuré)</p> <li>Faire un whirlpool digne de ce nom / avoir moins de trub dans le fermenteur</li> <li>Ne pas se laisser avoir par la baisse de température durant l'empâtage.</li> </ul> -<h1>Recette:</h1> +<h1 id="recette">Recette</h1> <p>DI: 1060 (1050 mesuré) pH: 5.2 (atteint)</p> -<h2>Grains:</h2> +<h2 id="grains">Grains</h2> <ul> <li>90% Pils</li> <li>10% Flocons d'avoine</li> </ul> -<h2>Houblons:</h2> +<h2 id="houblons">Houblons</h2> <ul> <li>2g/L Wakatu (au Whirlpool)</li> <li>2g/L Motueka (au Whirlpool)</li> <li>4.5g/L Wakatu à cru (en deux fois)</li> <li>2.5g/L Motueka à cru (en deux fois)</li> </ul> -<h2>Eau:</h2> +<h2 id="eau">Eau</h2> <ul> <li>Utilisation d'eau de source, pour pouvoir corriger les sulfates / chlorures.</li> <li>200 Chlorures pour 100 Sulfates.</li> @@ -279,16 +352,16 @@ pH: 5.2 (atteint)</p> <li>Acide lactique: Au batch précédent, j'avais mesuré 5.6, donc: ajout de +2ml d'acide (=2.4g).</li> <li>Utilisation d'Irish Moss (2g) pour coaguler les protéines.</li> </ul> -<h2>Profil d'empatage:</h2> +<h2 id="profil-dempatage">Profil d'empatage</h2> <ul> <li>65°C durant 90mn (68°C au départ, 65 visé)</li> <li>78°C durant 10mn (mash-out)</li> </ul> -<h2>Levure</h2> +<h2 id="levure">Levure</h2> <ul> <li>London Ale III.</li> </ul> -<h1>Déroulé</h1> +<h1 id="deroule">Déroulé</h1> <ul> <li>18h36 - empatage à 65°C</li> <li>19h16- pH = 5.2</li> @@ -299,7 +372,7 @@ pH: 5.2 (atteint)</p> <li>1er rincage. Densité premier mout: 1070</li> <li>15h40: Hop Stand (15g Citra / 15g Mosaic)</li> </ul> -<h1>Fermentation</h1> +<h1 id="fermentation">Fermentation</h1> <ul> <li>18/12/2017 - Fermentation à 18°C</li> <li>21/12/2017 - Ajout de 13.5g de Wakatu et 7.5g de Motueka</li> @@ -308,7 +381,7 @@ pH: 5.2 (atteint)</p> <li>15/01/2018 - Cold Crash</li> <li>21/01/2018 - Mise en bouteille. Resucrage à 7g/L.</li> </ul> -<h1>Observations:</h1> +<h1 id="observations">Observations:</h1> <ul> <li>Je change de technique, et mets l'acide lactique directement dans l'eau.</li> <li>Je concasse moins fin mais reteste quand même l'avoine. Aucun souci de filtration (mais l'avoine n'est pas concassé).</li> @@ -325,7 +398,42 @@ pH: 5.2 (atteint)</p> <li>Au goût, le moût à vraiment un goût qui m'assèche la gorge. Trop de modifications de l'eau ? A voir si l'effet persiste après fermentation.</li> <li>A priori, d'après un article de Scott Janish, empâter avec de l'avoine cru ne fonctionne que si on empate haut. Ca à un impact sur l'efficacité générale (2h pour conversion totale, c'est peut-être pour ça que mon teste à l'iode était positif)</li> <li>Sur l'avoine toujours, il faut <strong>dépasser 18%</strong> pour avoir un côté moelleux. Certains mettent jusqu'à 40% !</li> -</ul>Un club des brasseurs amateurs Rennais2017-11-06T00:00:00+01:002017-11-06T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2017-11-06:/un-club-des-brasseurs-amateurs-rennais.html<p>En Mars dernier, suite à quelques discussions entre brasseurs amateurs, on à décidé de monter <a href="https://framalistes.org/sympa/subscribe/brassam-rennes">une liste de diffusion</a> pour faciliter les échanges autour du brassage amateur sur Rennes et ses alentours.</p> +</ul>L'arrivée du trouble (ou comment faire des NEIPA ?)2017-10-17T00:00:00+02:002017-10-17T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2017-10-17:/larrivee-du-trouble-ou-comment-faire-des-neipa.html<p><strong>Ceci est une traduction d'un article paru dans le magazine « Brew Your Own » en Octobre 2016, écrit par Dave Green</strong></p> +<p>C'est la saison des élections aux états unis et la bataille entre les partis politiques semble être plus controversée que d'habitude. Coincidemment, les buveurs de bières « Craft» US semblent avoir …</p><p><strong>Ceci est une traduction d'un article paru dans le magazine « Brew Your Own » en Octobre 2016, écrit par Dave Green</strong></p> +<p>C'est la saison des élections aux états unis et la bataille entre les partis politiques semble être plus controversée que d'habitude. Coincidemment, les buveurs de bières « Craft» US semblent avoir leur propre bataille qui divise au moins autant: une IPA peut elle être aussi trouble qu'une hefeweizen ? En provenance du coin Nord Est des États-Unis, l'IPA trouble est en passe de devenir culte depuis quelques années. Mais la mode ne vient pas sans contrecoup. En fait, tout le monde y va de son opinion chez les brasseurs artisanaux. Pour ceux qui apprécient ce type d'IPA, l'apparence trouble signifie que les gorgées qui suivent seront extrèmenent riches en huiles de houblons; pour les autres, l'apparence est un affront à des principes ancestraux. Que vous les appeliez des rince-bouches, des soupes boueuses, brillantes ou horribles, ne vous faites pas de fausse idée: ces ales troubles sont là pour rester.</p> +<p>Pour commencer cette histoire, revenons un peu au début des années 1990. La scène brassicole artisanale était en train de vivre son premier boom et les nouvelles brasseries faisaient leur apparition dans tous les coins des États-Unis. Menée par Sierra Nevada Brewing Company, les American Pale Ale et les American IPA étaient en train d’émerger en tant que styles populaires parmi les amateurs de bière, pour leurs caractéristiques riches en houblon.</p> +<p>Le niveau d'amertume était un trait notoire, et avoir la bonne morsure d'amertume était essentiel pour une IPA. L'innovation a ensuite commencée à arriver sur la cote Ouest des États Unis à la fin des années 1990, et au début des années 2000, quand quelques doubles ou impériales IPA telles que Pliny the Elder de Russian River et Ruination IPA de Stone Brewing ont commencées à sortir des fermenteurs. Alors que celles ci contenaient énormement de « morsure du houblon», ce qui séparaient ces bières de beaucoup d'autres versions du style était le fait que le nez et la saveur du houblon semblaient éclater de la bière.</p> +<p>Du point de vue du brasseur, les huiles essentielles de ces houblons étaient bien plus présents que les acides alpha. En utilisant un profil de malt neutre et une souche de levure neutre, ces bières laissaient la part belle aux houblons. Ces brasseurs utilisaient aussi des houblons souvent critiqués, forts en acides alpha, tels que Columbus, Centennial, Simcoe et Chinook à la fin de l'ébullition ou en houblonnage à cru... et en grosses quantitées. Cela peut sembler comme une pratique courante pour une IPA actuellement, mais il y a à peine 15 ans, la plupart de la littérature évitaient d'utiliser ces variétés de houblon pour une utilisation autre que de l'amérisant. Lévolution d'une nouvelle American IPA était en train de prendre forme, sur la cote Ouest des étants unis, un style que les buveurs de bière ont nommé la « West Coast IPA».</p> +<h1 id="la-phase-de-demarrage">La phase de démarrage</h1> +<p>De retour sur la cote Est des États-Unis, dans un petit brewpub de Burlington à Vermont, deux brasseurs commencent innocemment à développer un type d'American IPA avec des objectifs similaires que les brasseurs de la côte Ouest, mais en utilisant une stratégie différente. Crée en 1988 par Greg Noonan et Steve Polewacyk, le « Vermont Pub &amp; Brewery » deviendra le berceau d'une nouvelle révolution autour des IPA.</p> +<p>Souvent citée comme étant les premiers brasseurs des Black IPA modernes ainsi que des New England IPA, offrant une variété de bières qui était extrèmement rare à cette époque, le « Vermont Pub &amp; Brewery » a des racines provenant de la connaissance du brassage et de la chimie de Greg Noonan, ainsi que son flair pour la créativité.</p> +<p>Se reposant sur la révolution de la bière mondiale (menée par Michael Jackson), Greg Noonan à exploré des styles de bières qui étaient en dehors des sentiers battus, même pour les brasseurs qui étaient déjà en avance sur leur temps.</p> +<p>Arrive John Kimmich, qui, en 1994 à déménagé dans le Vermont avec l'objectif de brasser sous la tutelle de Greg Noonan. John à travaillé un temps à Pittsburg (en Pennsylvanie) dans un <em>home brewshop</em> nommé Country Wines. Il a travaillé avec Alexis Hartung et sa grande bibliothèque sur le brassage maison et a eu son premier éclair de génie brassicole en lisant le livre de Greg Noonan « New Brewing Lager Beer ». Un an plus tard, il commence à travailler au « Vermont Pub &amp; Brewery ». En quelques mois, Greg commence à avoir confiance dans les capacités de son nouveau protégé. Avec chaque bière que John travaillait, le mentor était impressionné. Après douze mois, Greg donne la liberté à John d’expérimenter seul sur les recettes.</p> +<p>En 1997, John part du « Vermont Pub &amp; Brewery » et cofonde avec sa femme Jen un brewpub en 2003, le « Alchemist Pub &amp; Brewery », situé 30mn à l'est de Burlington à Waterbury dans le Vermont. A cette époque, Waterbury était un petit village dormant du New England, n'attirant pas grand monde autre que quelques touristes. Il était par contre assez bien situé, à un croisement des chemins, juste à la sortie d'une autoroute majeure, Waterbury est facilement accessible par à la fois les voyageurs en route pour les endroits touristiques et pour les locaux en allant / revenant du travail ou pour leurs excursions shopping. Grâce à ces quelques éléments, Waterbury s'est donc révélé êre un excellent spot pour Jen et John.</p> +<p>Une caractéristique unique des bières houblonnées de Kimmich était que lorsque servies fraîches et non filtrées, elles étaient souvent assez troubles. Il trouvait que filtrer ses bières pouvait introduire de l'oxygène non souhaité, enlevant de la bière beaucoup d'aspects intéressants. Il utilisait une souche nommée Conan (VPB1188), une levure que son mentor a développé et que maintenant beaucoup connaissent. Avec les dérivés Anglais, la souche de levure Conan, les bonnes connaissances en brassage de John, ainsi que son habitude à expérimenter avec les houblons, on se retrouve avec une combinaison gagnante pour une révolution du brassage sur la côte est.</p> +<h1 id="la-phase-de-croissance">La phase de croissance</h1> +<p>En 2007, alors que j'allais au festival des brasseurs du Vermont, la queue pour accéder au stand de The Alchemist était d'au moins 20 minutes pour un verre. Certaines personnes remplissaient leurs verres et retournaient faire la queue pour avoir la chance de goûter une autre de ces bières tant acclamées, en particulier pour Heady Topper. Pour la première fois brassée en 2003, Heady Toper retenait alors l'attention, alors qu'elle n'était réellement qu'une parmi les nombreuses IPA acclamées de chez The Alchemist. Des histoires circulaient comme quoi certaines personnes amenaient leurs pintes aux toilettes pour remplir des bouteilles, les capsuler et les ramener chez eux, puisque le bar ne proposait pas de remplir de Growlers à l'époque, ni ne vendait de bouteilles. Je pensais alors que l'engouement pour ces IPAs avait atteint une sorte de paroxysme. Je n'avais pas encore compris que le feu était seulement en train de se construire.</p> +<p>J'ai récemment demandé à Shaun Hill, de la brasserie « Hill Farmsted » à Greensborrow Bend dans le Vermont, classée « meilleure brasserie du monde » 3 des 4 dernières années sur RateBeer.com, quel était sa relation avec John Kimmich à l'époque. Shaun brassait à l'époque 30mn plus loin, à Stowe, dans un brewpub appelé « The Shed».</p> +<p>« En 2005, je ne tarissais pas d'éolges pour les bières de John me faisait le plaisir de critiquer mes bières » me dit Hill, « Cette relation à évoluée avec le temps, plus specialement lorsque j'ai déménagé au Danemark et que cette conversation est devenue une conversation entre pairs, poussant l'autre dans de nouvelles directions.». Avec le decès de Greg Noonan en 2009, l'ancien protégé est devenu le nouveau mentor. Lors d'un échange avec Joel Mahaffey de Foundation brewing Co, à Portland à propos des IPAs influentes pour cette nouvelle révolution, il dit de The Alchemist « Quiconque réponds à cette question et oublie Heady Topper, ils sont à coté de la plaque. Il s'agit de la première IPA trouble, et à laissée une marque sur la communauté brassicole.»</p> +<p>Ce qui à emergé dans le coin nord-est des états unis est une explosion de nouvelles brasseries produisant des Pale Ale, des IPA et des double IPA basées sur la non filtration, l'explosion de saveurs, et un corps doux, un style que Greg Noonan et John Kimmich ont découvert, et qu'ensuite Shaun Hill à continué à affiner. John et Shaun ont séparemment pointé du doigt le fait qu'ils brassaient juste des bières à leur convenance, et qu'ils appréciaient le produit fini. Le terme « Juicy IPA » s'est retrouvé être un nom pour ces bières, et la texture est souvent aussi importante que le nez et le gout de houblons. Et comme les IPA de la côte Ouest se sont répendues en 2008, les bières troubles, non filtrées, les New England IPA se répendent en 2016.</p> +<h1 id="cest-parti">C'est parti !</h1> +<p>Il est maintenant temps de passer à la brasserie et de regarder comment faire pour brasser une IPA, New England style. Shaun Hill dit « soyez vous mêmeet faites une bière qui goute, sent et ressemble à ce que vous voulez qu'elle soit », JC Tetreault de Trillum à Boston dans le Massachussetts ajoute « la réponse courte… tout est important ! Vous devez vous concentrer sur chaque aspect pour arriver à la bière que vous souhaitez. » L'objectif est d'arriver à une bière douce, un peu ronde, presque tropicale, à la texture ressemblant presque à un jus de fruit, laissant une morsure subtile sur la langue en fin de bouche graçe au houblon.</p> +<h2 id="les-malts">Les malts</h2> +<p>Tout comme les IPAs de la cote Ouest, les NEIPA sont relativement simples en malts. Le style évite les malts qui ajoutent des saveurs de pain et de crackers. Les malts cristals et autres malts au dessus de 20°L (ndt: 52 EBC) sont d'une manière générale évités. Ces bières peuvent bénéficier de certains ajouts de malts cristal clairs, mais gardez les à l’œil. Des flocons d'avoine, d'orge, de blé et autres peuvent être ajoutés pour contribuer au corps, mais ne pensez pas qu'ils soient une necessité. J'ai pu jouer avec des pourcentages de 15% de flocons dans mes recettes, et les résultats étaient presque excessifs. JC Tetreault dit que « à propos des ajouts de céréales non maltés et de flocons… nous ne les utilisons pas dans toutes nos bières basées sur le houblon. En fait, une proportion plutôt petite de nos bières basées sur le houblon en font usage». Les ajouts de sucre tels que les dextrose, saccharose et sucres crus augmentent la densité du moût pour s'assurer de la sécheresse dans les versions plus alcoolisées. Si vous choisissez d'ajouter du sucre cru, encore une fois, faites en sorte que l'ajout soit modeste; j'ai trouvé que certaines saveurs de mélasses avaient tendance à arriver à partir de 10% du total du grain. L'objectif est de garder les houblons comme caractéristique principale de la bière, tout en ayant une base de malt douce mais présente.</p> +<h2 id="les-levures">Les levures</h2> +<p>Et c'est ici que les NEIPA dérivent des IPA de la cote Ouest. L'ajout des levures ainsi que le traitement à partir de la fermentation semble être la plus grosse différence entre les deux styles. D'abord, regardons comment ces bières sont fermentées. La plupart des NEIPA ne sont pas clarifiées dans le fermenteur avec des agents clarifiant tels que de la gélatine, du Biofine® ou du Polyclar™, et elles ne sont pas filtrées ou centrifugées plus tard pour clarifier la bière. La pensée derrière ce process est qu'enlever les levures de la bière à également pour effet d'enlever les huiles essentielles ainsi que d'autres nuances subtiles qui permettent à la bière d'avoir son caractère propre. Cela permet de garder un niveau d'huiles assez elevé dans le produit fini. Deuxièmement, les brasseurs de New England fermentent en utilisant une souche de levure d'origine anglaise. Ashton Lewis, l'éditeur technique de Brew Your Own précise « D'après des études ADN, la levure California Ale (White Labs WLP001, Wyeast 1056 et les autres souches de Chico) viendraient plutôt de Cologne, en Allemagne ». Ces souches américaines ont été choisies pour leur capacité à produire des bières claires, transparentes et amères sans ajouter de caractère. Les souches de levure utilisées par les brasseurs de New England IPA sont utilisées pour ajouter des esters, qui aident à produire le profil juteux de ces bières. Les IPAs brassées avec ces souches ne semblent pas être aussi transparentes que les souches Americaines lorsqu'elles sont exposées à des niveaux d'huiles elevés. Ceci vient en désaccord avec la plupart de la littérature sur les souches Anglaises. Si vous lisez la description de la plupart des souches de levures utilisées pour produire ces IPA troubles, la plupart sont considéeées « hautement floculantes », alors que la souche Chico, souvent utilisée pour les IPA de la cote Ouest annonce plutôt une floculation moyenne à faible. Pourquoi alors ces bières ne se clarifient pas lorsqu'elles sont sujettes à des hautes doses de houblon en fin d'ébullition ou en houblonnage à cru ? Cela reste encore une zone floue, j'ai donc demandé à quelques personnes dans l'industrie à propos de ce flou. Certains brasseurs pointent du doigt le fait que ces souches de levures floculent trop rapidement. Cela ne laisse pas le temps aux polyphénols de s'attacher aux levures, laissant ces composés ainsi que d'autres composés dérivés du houblon dans la solution plutôt que des les en enlever. Ashton Lewis nous rappelle aussi que le trouble trouvé dans les hefeweizen est principalement causé par les interactions entre les protéines et les polyphénols, et non pas par les levures.</p> +<p>Donc, quelles sont les souches de levure que vous devriez utiliser ? Le choix est en fait assez large, pour ceux qui souhaitent brasser ces types de American IPA, referez vous donc aux suggestions données dans les recettes jointes pour quelques idées.</p> +<h2 id="leau">L'eau</h2> +<p>L'eau joue un rôle prépondérant dans le développement des New England IPA. Concentrez vous sur les niveaux de dureté de votre eau. Si vous avez une eau assez douce, alors vous avez un bon point de départ. Si vous avez une eau plutôt dure, obtenez un relevé d'eau (ndt: allez faire un tour sur le site « Eau du bassin Rennais » !). Si vous n'avez pas ces relevés d'eau, vous pouvez aussi faire analyser votre eau par des laboratoires, ou vous pouvez le faire vous même grâce à des kits de test de l'eau. Peu importe ce que vous choisissez, utiliser de l'eau distillée ou osmosée peut vous fournir une bonne base pour construire le profil d'eau que vous souhaitez obtenir. Essayez de garder votre niveau de bicarbonate en dessous de 50 PPM pour votre eau d’empâtage et votre eau de rinçage.</p> +<p>La prochaine chose sur laquelle se concentrer est vos sulfates et vos chlorures. Ceci est parfois controversé, mais encore une fois peut potentiellement être un facteur différenciant entre les IPA de la côte Est et les IPA de la côte Ouest. Quand j'ai commencé à jouer avec la composition de mon eau, j'ai traité l'eau de mes IPA pour atteindre un rapport 2:1 de sulfates / chlorures, ce qui s'est traduit par 100:50 PPM. J'ai produit plusieurs bières qui pouvaient rivaliser (selon moi) avec certaines que mes idoles produisaient. Mais, dans l'esprit du brassage amateur, j'ai continué à expérimenter. J'ai changé l'équilibre de sulfate / chlorures à 200:50PPM sans que je perçoive un changement. J'ai ensuite essayé 100:100 et trouvé que ça me plaisait un peu plus. Mes trouvailles ne sont pas la seule preuve anecdotique que booster le niveau de chlorures peut bénéficier à ce style de bières. Si vous cherchez à ajuster vos sulfates et for chlorures pour votre eau d'empâtage et de rincage, je vous encourage à jeter un oeil à l'article de Scott Janish du 7 Mars 2016 intitulé « Mouthfeel softness ». Scott y parle des effets négatifs d'un taux de sulfates elevé et des aspects positifs d'un niveau de chlorures elevé.</p> +<h2 id="les-houblons">Les houblons</h2> +<p>Généralement, l'amertume des houblons dans ce type d'IPA joue un rôle support, qui vient équilibrer le corps et la douceur des malts. Premièrement, gardez l'ajout de houblons amérisants modéré à faible. Vous pouvez expérimenter avec l'ajout de houblons amérisants mais je n'ai jamais eu l'occasion de trouver qu'une utilisation importante de houblons amérisants menait à une meilleure New-England IPA. Utilisez des houblons hauts en alpha tels que Magnum, Warrior™ ou Bravo si vous choisissez d'utiliser des houblons en cône ou en pellets, et je recommande de garder les ajouts d'amérisants assez faibles. D'habitude, j'essaye houblonner pour un rapport de 1:3 BU:GU (amertume sur densité). Cela signifie que quand je vise une densité cible de 1.066, l'ajout de houblons à 60mn est de 22 IBUs. Cela est fait pour éviter d'ajouter une dureté qui peut provenir d'une ébullition d'une quantité plus elevée de houblons. L'autre option est d'utiliser des extraits de houblon, qui peuvent contribuer les acides alpha nécessaires pour obtenir la bonne amertume, sans ajouter de polyphénols, que certains brasseurs pensent être à l'origine d'une certaine dureté.</p> +<p>Les ajouts de houblons en fin d'ébullition jouent un rôle beaucoup plus important pour la production de New-England IPA. Des apports copieux à la fin de l'ébullition ou au <em>flame-out</em> sont utiles pour tout type d'IPA hautement aromatique. Cela ajoutera des IBUs pour compléter votre apport en houblons amérisants et commencera à créer votre profil d'huiles. Je trouve que des variétés plus mordantes / piquantes comme le Simcoe®, Columbus, Chinook et Apollo fonctionnent bien à cette étape. Chaque brasseur semble trouver sa technique ici, qu'il s'agisse de faire plusieurs ajouts à 20mn ou moins puis de baisser à une température précise pour faire un <em>hop stand</em>, ou bien de simplement ajouter tous les houblons au <em>flame-out</em> et de les laisser durant 20 minutes ou plus. Il ne semble pas qu'il y ait de mauvaise manière de faire, juste plusieurs manières d'extraire les huiles essentielles des houblons à une température pas trop haute.</p> +<p>Le houblonnage à cru est votre prochain objectif. J'aimerais me concentrer sur les techniques plutôt que sur les quantités ou variétés puisque la technique semble être le plus important ici. Ceci dit, une chose est sure, ne soyez pas trop timide avec les ajouts durant le houblonnage à cru. 7.5g/L est certainement un bon point de départ. Vous pouvez ajuster en fonction de vos résultats. Les brasseurs Scott Janish et Michael Tonsmeir ajoutent que mettre ces bières en fûts à quelques avantages. Houblonner dans le fût, purger au CO2 et le fait de ne pas avoir de période prolongée de carbonatation sont déjà deux des avantages des fûts sur les bouteilles.</p> +<p>Alors, quand est le meilleur moment pour faire son houblonnage à cru ? Biern que ce ne soit pas une necessité, le fait de faire son houblonnage à cru en deux fois semble être un bon choix pour ce genre d'IPA. Prenez ce que vous pensiez ajouter lors du houblonnage à cru et séparez le en deux. Le premier ajout se fera durant la phase active de fermentation alors que le second se fera quand la fermentation se sera calmée et que les levures auront flocculées. Le premier ajout peut se faire à différents stades de la fermentation primaire; certains brasseurs les ajoutent au même moment qu'ils ensemencent, certains autres lorsque le krausen est haut, alors que la plupart l'ajoutent vers la fin de la fermentation. Je préfère faire le premier ajout une fois que le krausen est redescendu. Les hétérosides et les bio-transformations sont des éléments importants dans cette discussion à propos de comment la levure intéragit avec les huiles des houblons et les autres dérivés du houblon. Je trouve que les houblons ajoutés à la fin de l'ébullition vont apporter des caractéristiques similaires que les huiles de houblons ajoutés durant le ébut de la fermentation. Pour ce qui est du second ajout, l'objectif est d'attendre que la fermentation se soit calmée. Le timing n'est pas vraiment un facteur important ici, mais l'introduction d'oxygène est un point crutial. Prenez bien soin d'introduire le moins possible d'oxygène dans la bière à ce moment çi.</p> +<p>Dernièrement, quelque chose qui est nouveau pour moi: le houblonnage à cru sous pression. Cela vous demandera de l'équipement supplémentaire, principalement quelque chose apellée une « Spunding Valve». Il s'agit d'une valve qui permet de garder une certaine pression dans le fermenteur. Si la pression dépasse la valeur cible, alors la valve s'ouvre pour faire redescendre le fermenteur à la valeur souhaité. Mais, en quoi cela pourrait-être interéssant pour nous ? Parce que nous cherchons à garder un maximum de houblons aromatiques, en évitant d'en perdre. Les brasseurs amateurs ainsi que les brasseurs pros se sont penchés sur la question des spuinding valve de plus en plus dernièrement pour la fermentation primaire et pour le houblonnage à cru.</p> +<p>La révolution de la côte Est bat son plein et si vous ne pouvez pas venir sur place pour goûter un extrait, vous pouvez maintenant au moins commencer à brasser des bières avec un caractère similaire. Et si vous n'êtes pas un fan de ce type de bière, faites bien attention à laisser ceux qui apprécient déguster en paix.</p> +<p>Remerciements spéciaux à tous les brasseurs qui ont contribué à la production de cet article: John Kimmich de The Alchemist, Shaun Hill de Hill Farmstead, Joel Mahaffrey de Foundation Brewing, Matt Nadeau de Rock Art Brewery et JC Tetrealt de Trillium. Allez leur rendre visite !</p>Un club des brasseurs amateurs Rennais2017-10-06T00:00:00+02:002017-10-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2017-10-06:/un-club-des-brasseurs-amateurs-rennais.html<p>En Mars dernier, suite à quelques discussions entre brasseurs amateurs, on à décidé de monter <a href="https://framalistes.org/sympa/subscribe/brassam-rennes">une liste de diffusion</a> pour faciliter les échanges autour du brassage amateur sur Rennes et ses alentours.</p> <p>Un peu plus tard, <a href="https://www.facebook.com/groups/899071153568179/">un groupe Facebook</a> est venu s'ajouter, et c'est vrai qu'on sent une dynamique naissante …</p><p>En Mars dernier, suite à quelques discussions entre brasseurs amateurs, on à décidé de monter <a href="https://framalistes.org/sympa/subscribe/brassam-rennes">une liste de diffusion</a> pour faciliter les échanges autour du brassage amateur sur Rennes et ses alentours.</p> <p>Un peu plus tard, <a href="https://www.facebook.com/groups/899071153568179/">un groupe Facebook</a> est venu s'ajouter, et c'est vrai qu'on sent une dynamique naissante autour de la brasserie artisanale dans le coin.</p> <p>En six mois, on est maintenant une grosse trentaine de personnes à être inscrits sur les listes et à se retrouver de temps à autres.</p> @@ -337,59 +445,24 @@ pH: 5.2 (atteint)</p> </ul> <p>Bref, c'est plutôt chouette ! Je me suis rendu compte qu'on avait quasiment aucune existence en dehors des réseaux sociaux, alors je me permet de publier ce petit bout d'article avec quelques liens…</p> <p>Si tu es dans le coin et que tu souhaite nous rencontrer, n'hésite pas à rejoindre <a href="https://www.facebook.com/groups/899071153568179/">notre groupe de discussion Facebook</a> et notre <a href="https://framalistes.org/sympa/subscribe/brassam-rennes">liste de diffusion mail</a>.</p> -<p>A bientôt ;)</p>L'arrivée du trouble (ou comment faire des NEIPA ?)2017-10-17T00:00:00+02:002017-10-17T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2017-10-17:/larrivee-du-trouble-ou-comment-faire-des-neipa.html<p><strong>Ceci est une traduction d'un article paru dans le magazine « Brew Your Own » en Octobre 2016, écrit par Dave Green</strong></p> -<p>C'est la saison des élections aux états unis et la bataille entre les partis politiques semble être plus controversée que d'habitude. Coincidemment, les buveurs de bières « Craft» US semblent avoir …</p><p><strong>Ceci est une traduction d'un article paru dans le magazine « Brew Your Own » en Octobre 2016, écrit par Dave Green</strong></p> -<p>C'est la saison des élections aux états unis et la bataille entre les partis politiques semble être plus controversée que d'habitude. Coincidemment, les buveurs de bières « Craft» US semblent avoir leur propre bataille qui divise au moins autant: une IPA peut elle être aussi trouble qu'une hefeweizen ? En provenance du coin Nord Est des  États-Unis, l'IPA trouble est en passe de devenir culte depuis quelques années. Mais la mode ne vient pas sans contrecoup. En fait, tout le monde y va de son opinion chez les brasseurs artisanaux. Pour ceux qui apprécient ce type d'IPA, l'apparence trouble signifie que les gorgées qui suivent seront extrèmenent riches en huiles de houblons; pour les autres, l'apparence est un affront à des principes ancestraux. Que vous les appeliez des rince-bouches, des soupes boueuses, brillantes ou horribles, ne vous faites pas de fausse idée: ces ales troubles sont là pour rester.</p> -<p>Pour commencer cette histoire, revenons un peu au début des années 1990. La scène brassicole artisanale était en train de vivre son premier boom et les nouvelles brasseries faisaient leur apparition dans tous les coins des États-Unis. Menée par Sierra Nevada Brewing Company, les American Pale Ale et les American IPA étaient en train d’émerger en tant que styles populaires parmi les amateurs de bière, pour leurs caractéristiques riches en houblon.</p> -<p>Le niveau d'amertume était un trait notoire, et avoir la bonne morsure d'amertume était essentiel pour une IPA. L'innovation a ensuite commencée à arriver sur la cote Ouest des États Unis à la fin des années 1990, et au début des années 2000, quand quelques doubles ou impériales IPA telles que Pliny the Elder de Russian River et Ruination IPA de Stone Brewing ont commencées à sortir des fermenteurs. Alors que celles ci contenaient énormement de « morsure du houblon», ce qui séparaient ces bières de beaucoup d'autres versions du style était le fait que le nez et la saveur du houblon semblaient éclater de la bière.</p> -<p>Du point de vue du brasseur, les huiles essentielles de ces houblons étaient bien plus présents que les acides alpha. En utilisant un profil de malt neutre et une souche de levure neutre, ces bières laissaient la part belle aux houblons. Ces brasseurs utilisaient aussi des houblons souvent critiqués, forts en acides alpha, tels que Columbus, Centennial, Simcoe et Chinook à la fin de l'ébullition ou en houblonnage à cru... et en grosses quantitées. Cela peut sembler comme une pratique courante pour une IPA actuellement, mais il y a à peine 15 ans, la plupart de la littérature évitaient d'utiliser ces variétés de houblon pour une utilisation autre que de l'amérisant. Lévolution d'une nouvelle American IPA était en train de prendre forme, sur la cote Ouest des étants unis, un style que les buveurs de bière ont nommé la « West Coast IPA».</p> -<h1>La phase de démarrage</h1> -<p>De retour sur la cote Est des États-Unis, dans un petit brewpub de Burlington à Vermont, deux brasseurs commencent innocemment à développer un type d'American IPA avec des objectifs similaires que les brasseurs de la côte Ouest, mais en utilisant une stratégie différente. Crée en 1988 par Greg Noonan et Steve Polewacyk, le « Vermont Pub &amp; Brewery » deviendra le berceau d'une nouvelle révolution autour des IPA.</p> -<p>Souvent citée comme étant les premiers brasseurs des Black IPA modernes ainsi que des New England IPA, offrant une variété de bières qui était extrèmement rare à cette époque, le « Vermont Pub &amp; Brewery » a des racines provenant de la connaissance du brassage et de la chimie de Greg Noonan, ainsi que son flair pour la créativité.</p> -<p>Se reposant sur la révolution de la bière mondiale (menée par Michael Jackson), Greg Noonan à exploré des styles de bières qui étaient en dehors des sentiers battus, même pour les brasseurs qui étaient déjà en avance sur leur temps.</p> -<p>Arrive John Kimmich, qui, en 1994 à déménagé dans le Vermont avec l'objectif de brasser sous la tutelle de Greg Noonan. John à travaillé un temps à Pittsburg (en Pennsylvanie) dans un <em>home brewshop</em> nommé Country Wines. Il a travaillé avec Alexis Hartung et sa grande bibliothèque sur le brassage maison et a eu son premier éclair de génie brassicole en lisant le livre de Greg Noonan « New Brewing Lager Beer ». Un an plus tard, il commence à travailler au « Vermont Pub &amp; Brewery ». En quelques mois, Greg commence à avoir confiance dans les capacités de son nouveau protégé. Avec chaque bière que John travaillait, le mentor était impressionné. Après douze mois, Greg donne la liberté à John d’expérimenter seul sur les recettes.</p> -<p>En 1997, John part du « Vermont Pub &amp; Brewery » et cofonde avec sa femme Jen un brewpub en 2003, le « Alchemist Pub &amp; Brewery », situé 30mn à l'est de Burlington à Waterbury dans le Vermont. A cette époque, Waterbury était un petit village dormant du New England, n'attirant pas grand monde autre que quelques touristes. Il était par contre assez bien situé, à un croisement des chemins, juste à la sortie d'une autoroute majeure, Waterbury est facilement accessible par à la fois les voyageurs en route pour les endroits touristiques et pour les locaux en allant / revenant du travail ou pour leurs excursions shopping. Grâce à ces quelques éléments, Waterbury s'est donc révélé êre un excellent spot pour Jen et John.</p> -<p>Une caractéristique unique des bières houblonnées de Kimmich était que lorsque servies fraîches et non filtrées, elles étaient souvent assez troubles. Il trouvait que filtrer ses bières pouvait introduire de l'oxygène non souhaité, enlevant de la bière beaucoup d'aspects intéressants. Il utilisait une souche nommée Conan (VPB1188), une levure que son mentor a développé et que maintenant beaucoup connaissent. Avec les dérivés Anglais, la souche de levure Conan, les bonnes connaissances en brassage de John, ainsi que son habitude à expérimenter avec les houblons, on se retrouve avec une combinaison gagnante pour une révolution du brassage sur la côte est.</p> -<h1>La phase de croissance</h1> -<p>En 2007, alors que j'allais au festival des brasseurs du Vermont, la queue pour accéder au stand de The Alchemist était d'au moins 20 minutes pour un verre. Certaines personnes remplissaient leurs verres et retournaient faire la queue pour avoir la chance de goûter une autre de ces bières tant acclamées, en particulier pour Heady Topper. Pour la première fois brassée en 2003, Heady Toper retenait alors l'attention, alors qu'elle n'était réellement qu'une parmi les nombreuses IPA acclamées de chez The Alchemist. Des histoires circulaient comme quoi certaines personnes amenaient leurs pintes aux toilettes pour remplir des bouteilles, les capsuler et les ramener chez eux, puisque le bar ne proposait pas de remplir de Growlers à l'époque, ni ne vendait de bouteilles. Je pensais alors que l'engouement pour ces IPAs avait atteint une sorte de paroxysme. Je n'avais pas encore compris que le feu était seulement en train de se construire.</p> -<p>J'ai récemment demandé à Shaun Hill, de la brasserie « Hill Farmsted » à Greensborrow Bend dans le Vermont, classée « meilleure brasserie du monde » 3 des 4 dernières années sur RateBeer.com, quel était sa relation avec John Kimmich à l'époque. Shaun brassait à l'époque 30mn plus loin, à Stowe, dans un brewpub appelé « The Shed».</p> -<p>« En 2005, je ne tarissais pas d'éolges pour les bières de John me faisait le plaisir de critiquer mes bières » me dit Hill, « Cette relation à évoluée avec le temps, plus specialement lorsque j'ai déménagé au Danemark et que cette conversation est devenue une conversation entre pairs, poussant l'autre dans de nouvelles directions.». Avec le decès de Greg Noonan en 2009, l'ancien protégé est devenu le nouveau mentor. Lors d'un échange avec Joel Mahaffey de Foundation brewing Co, à Portland à propos des IPAs influentes pour cette nouvelle révolution, il dit de The Alchemist « Quiconque réponds à cette question et oublie Heady Topper, ils sont à coté de la plaque. Il s'agit de la première IPA trouble, et à laissée une marque sur la communauté brassicole.»</p> -<p>Ce qui à emergé dans le coin nord-est des états unis est une explosion de nouvelles brasseries produisant des Pale Ale, des IPA et des double IPA basées sur la non filtration, l'explosion de saveurs, et un corps doux, un style que Greg Noonan et John Kimmich ont découvert, et qu'ensuite Shaun Hill à continué à affiner. John et Shaun ont séparemment pointé du doigt le fait qu'ils brassaient juste des bières à leur convenance, et qu'ils appréciaient le produit fini. Le terme « Juicy IPA » s'est retrouvé être un nom pour ces bières, et la texture est souvent aussi importante que le nez et le gout de houblons. Et comme les IPA de la côte Ouest se sont répendues en 2008, les bières troubles, non filtrées, les New England IPA se répendent en 2016.</p> -<h1>C'est parti !</h1> -<p>Il est maintenant temps de passer à la brasserie et de regarder comment faire pour brasser une IPA, New England style. Shaun Hill dit « soyez vous mêmeet faites une bière qui goute, sent et ressemble à ce que vous voulez qu'elle soit », JC Tetreault de Trillum à Boston dans le Massachussetts ajoute « la réponse courte… tout est important ! Vous devez vous concentrer sur chaque aspect pour arriver à la bière que vous souhaitez. » L'objectif est d'arriver à une bière douce, un peu ronde, presque tropicale, à la texture ressemblant presque à un jus de fruit, laissant une morsure subtile sur la langue en fin de bouche graçe au houblon.</p> -<h2>Les malts</h2> -<p>Tout comme les IPAs de la cote Ouest, les NEIPA sont relativement simples en malts. Le style évite les malts qui ajoutent des saveurs de pain et de crackers. Les malts cristals et autres malts au dessus de 20°L (ndt: 52 EBC) sont d'une manière générale évités. Ces bières peuvent bénéficier de certains ajouts de malts cristal clairs, mais gardez les à l’œil. Des flocons d'avoine, d'orge, de blé et autres peuvent être ajoutés pour contribuer au corps, mais ne pensez pas qu'ils soient une necessité. J'ai pu jouer avec des pourcentages de 15% de flocons dans mes recettes, et les résultats étaient presque excessifs. JC Tetreault dit que « à propos des ajouts de céréales non maltés et de flocons… nous ne les utilisons pas dans toutes nos bières basées sur le houblon. En fait, une proportion plutôt petite de nos bières basées sur le houblon en font usage». Les ajouts de sucre tels que les dextrose, saccharose et sucres crus augmentent la densité du moût pour s'assurer de la sécheresse dans les versions plus alcoolisées. Si vous choisissez d'ajouter du sucre cru, encore une fois, faites en sorte que l'ajout soit modeste; j'ai trouvé que certaines saveurs de mélasses avaient tendance à arriver à partir de 10% du total du grain. L'objectif est de garder les houblons comme caractéristique principale de la bière, tout en ayant une base de malt douce mais présente.</p> -<h2>Les levures</h2> -<p>Et c'est ici que les NEIPA dérivent des IPA de la cote Ouest. L'ajout des levures ainsi que le traitement à partir de la fermentation semble être la plus grosse différence entre les deux styles. D'abord, regardons comment ces bières sont fermentées. La plupart des NEIPA ne sont pas clarifiées dans le fermenteur avec des agents clarifiant tels que de la gélatine, du Biofine® ou du Polyclar™, et elles ne sont pas filtrées ou centrifugées plus tard pour clarifier la bière. La pensée derrière ce process est qu'enlever les levures de la bière à également pour effet d'enlever les huiles essentielles ainsi que d'autres nuances subtiles qui permettent à la bière d'avoir son caractère propre. Cela permet de garder un niveau d'huiles assez elevé dans le produit fini. Deuxièmement, les brasseurs de New England fermentent en utilisant une souche de levure d'origine anglaise. Ashton Lewis, l'éditeur technique de Brew Your Own précise « D'après des études ADN, la levure California Ale (White Labs WLP001, Wyeast 1056 et les autres souches de Chico) viendraient plutôt de Cologne, en Allemagne ». Ces souches américaines ont été choisies pour leur capacité à produire des bières claires, transparentes et amères sans ajouter de caractère. Les souches de levure utilisées par les brasseurs de New England IPA sont utilisées pour ajouter des esters, qui aident à produire le profil juteux de ces bières. Les IPAs brassées avec ces souches ne semblent pas être aussi transparentes que les souches Americaines lorsqu'elles sont exposées à des niveaux d'huiles elevés. Ceci vient en désaccord avec la plupart de la littérature sur les souches Anglaises. Si vous lisez la description de la plupart des souches de levures utilisées pour produire ces IPA troubles, la plupart sont considéeées « hautement floculantes », alors que la souche Chico, souvent utilisée pour les IPA de la cote Ouest annonce plutôt une floculation moyenne à faible. Pourquoi alors ces bières ne se clarifient pas lorsqu'elles sont sujettes à des hautes doses de houblon en fin d'ébullition ou en houblonnage à cru ? Cela reste encore une zone floue, j'ai donc demandé à quelques personnes dans l'industrie à propos de ce flou. Certains brasseurs pointent du doigt le fait que ces souches de levures floculent trop rapidement. Cela ne laisse pas le temps aux polyphénols de s'attacher aux levures, laissant ces composés ainsi que d'autres composés dérivés du houblon dans la solution plutôt que des les en enlever. Ashton Lewis nous rappelle aussi que le trouble trouvé dans les hefeweizen est principalement causé par les interactions entre les protéines et les polyphénols, et non pas par les levures.</p> -<p>Donc, quelles sont les souches de levure que vous devriez utiliser ? Le choix est en fait assez large, pour ceux qui souhaitent brasser ces types de American IPA, referez vous donc aux suggestions données dans les recettes jointes pour quelques idées.</p> -<h2>L'eau</h2> -<p>L'eau joue un rôle prépondérant dans le développement des New England IPA. Concentrez vous sur les niveaux de dureté de votre eau. Si vous avez une eau assez douce, alors vous avez un bon point de départ. Si vous avez une eau plutôt dure, obtenez un relevé d'eau (ndt: allez faire un tour sur le site « Eau du bassin Rennais » !). Si vous n'avez pas ces relevés d'eau, vous pouvez aussi faire analyser votre eau par des laboratoires, ou vous pouvez le faire vous même grâce à des kits de test de l'eau. Peu importe ce que vous choisissez, utiliser de l'eau distillée ou osmosée peut vous fournir une bonne base pour construire le profil d'eau que vous souhaitez obtenir. Essayez de garder votre niveau de bicarbonate en dessous de 50 PPM pour votre eau d’empâtage et votre eau de rinçage.</p> -<p>La prochaine chose sur laquelle se concentrer est vos sulfates et vos chlorures. Ceci est parfois controversé, mais encore une fois peut potentiellement être un facteur différenciant entre les IPA de la côte Est et les IPA de la côte Ouest. Quand j'ai commencé à jouer avec la composition de mon eau, j'ai traité l'eau de mes IPA pour atteindre un rapport 2:1 de sulfates / chlorures, ce qui s'est traduit par 100:50 PPM. J'ai produit plusieurs bières qui pouvaient rivaliser (selon moi) avec certaines que mes idoles produisaient. Mais, dans l'esprit du brassage amateur, j'ai continué à expérimenter. J'ai changé l'équilibre de sulfate / chlorures à 200:50PPM sans que je perçoive un changement. J'ai ensuite essayé 100:100 et trouvé que ça me plaisait un peu plus. Mes trouvailles ne sont pas la seule preuve anecdotique que booster le niveau de chlorures peut bénéficier à ce style de bières. Si vous cherchez à ajuster vos sulfates et for chlorures pour votre eau d'empâtage et de rincage, je vous encourage à jeter un oeil à l'article de Scott Janish du 7 Mars 2016 intitulé « Mouthfeel softness ». Scott y parle des effets négatifs d'un taux de sulfates elevé et des aspects positifs d'un niveau de chlorures elevé.</p> -<h2>Les houblons</h2> -<p>Généralement, l'amertume des houblons dans ce type d'IPA joue un rôle support, qui vient équilibrer le corps et la douceur des malts. Premièrement, gardez l'ajout de houblons amérisants modéré à faible. Vous pouvez expérimenter avec l'ajout de houblons amérisants mais je n'ai jamais eu l'occasion de trouver qu'une utilisation importante de houblons amérisants menait à une meilleure New-England IPA. Utilisez des houblons hauts en alpha tels que Magnum, Warrior™ ou Bravo si vous choisissez d'utiliser des houblons en cône ou en pellets, et je recommande de garder les ajouts d'amérisants assez faibles. D'habitude, j'essaye houblonner pour un rapport de 1:3 BU:GU (amertume sur densité). Cela signifie que quand je vise une densité cible de 1.066, l'ajout de houblons à 60mn est de 22 IBUs. Cela est fait pour éviter d'ajouter une dureté qui peut provenir d'une ébullition d'une quantité plus elevée de houblons. L'autre option est d'utiliser des extraits de houblon, qui peuvent contribuer les acides alpha nécessaires pour obtenir la bonne amertume, sans ajouter de polyphénols, que certains brasseurs pensent être à l'origine d'une certaine dureté.</p> -<p>Les ajouts de houblons en fin d'ébullition jouent un rôle beaucoup plus important pour la production de New-England IPA. Des apports copieux à la fin de l'ébullition ou au <em>flame-out</em> sont utiles pour tout type d'IPA hautement aromatique. Cela ajoutera des IBUs pour compléter votre apport en houblons amérisants et commencera à créer votre profil d'huiles. Je trouve que des variétés plus mordantes / piquantes comme le Simcoe®, Columbus, Chinook et Apollo fonctionnent bien à cette étape. Chaque brasseur semble trouver sa technique ici, qu'il s'agisse de faire plusieurs ajouts à 20mn ou moins puis de baisser à une température précise pour faire un <em>hop stand</em>, ou bien de simplement ajouter tous les houblons au <em>flame-out</em> et de les laisser durant 20 minutes ou plus. Il ne semble pas qu'il y ait de mauvaise manière de faire, juste plusieurs manières d'extraire les huiles essentielles des houblons à une température pas trop haute.</p> -<p>Le houblonnage à cru est votre prochain objectif. J'aimerais me concentrer sur les techniques plutôt que sur les quantités ou variétés puisque la technique semble être le plus important ici. Ceci dit, une chose est sure, ne soyez pas trop timide avec les ajouts durant le houblonnage à cru. 7.5g/L est certainement un bon point de départ. Vous pouvez ajuster en fonction de vos résultats. Les brasseurs Scott Janish et Michael Tonsmeir ajoutent que mettre ces bières en fûts à quelques avantages. Houblonner dans le fût, purger au CO2 et le fait de ne pas avoir de période prolongée de carbonatation sont déjà deux des avantages des fûts sur les bouteilles.</p> -<p>Alors, quand est le meilleur moment pour faire son houblonnage à cru ? Biern que ce ne soit pas une necessité, le fait de faire son houblonnage à cru en deux fois semble être un bon choix pour ce genre d'IPA. Prenez ce que vous pensiez ajouter lors du houblonnage à cru et séparez le en deux. Le premier ajout se fera durant la phase active de fermentation alors que le second se fera quand la fermentation se sera calmée et que les levures auront flocculées. Le premier ajout peut se faire à différents stades de la fermentation primaire; certains brasseurs les ajoutent au même moment qu'ils ensemencent, certains autres lorsque le krausen est haut, alors que la plupart l'ajoutent vers la fin de la fermentation. Je préfère faire le premier ajout une fois que le krausen est redescendu. Les hétérosides et les bio-transformations sont des éléments importants dans cette discussion à propos de comment la levure intéragit avec les huiles des houblons et les autres dérivés du houblon. Je trouve que les houblons ajoutés à la fin de l'ébullition vont apporter des caractéristiques similaires que les huiles de houblons ajoutés durant le ébut de la fermentation. Pour ce qui est du second ajout, l'objectif est d'attendre que la fermentation se soit calmée. Le timing n'est pas vraiment un facteur important ici, mais l'introduction d'oxygène est un point crutial. Prenez bien soin d'introduire le moins possible d'oxygène dans la bière à ce moment çi.</p> -<p>Dernièrement, quelque chose qui est nouveau pour moi: le houblonnage à cru sous pression. Cela vous demandera de l'équipement supplémentaire, principalement quelque chose apellée une « Spunding Valve». Il s'agit d'une valve qui permet de garder une certaine pression dans le fermenteur. Si la pression dépasse la valeur cible, alors la valve s'ouvre pour faire redescendre le fermenteur à la valeur souhaité. Mais, en quoi cela pourrait-être interéssant pour nous ? Parce que nous cherchons à garder un maximum de houblons aromatiques, en évitant d'en perdre. Les brasseurs amateurs ainsi que les brasseurs pros se sont penchés sur la question des spuinding valve de plus en plus dernièrement pour la fermentation primaire et pour le houblonnage à cru.</p> -<p>La révolution de la côte Est bat son plein et si vous ne pouvez pas venir sur place pour goûter un extrait, vous pouvez maintenant au moins commencer à brasser des bières avec un caractère similaire. Et si vous n'êtes pas un fan de ce type de bière, faites bien attention à laisser ceux qui apprécient déguster en paix.</p> -<p>Remerciements spéciaux à tous les brasseurs qui ont contribué à la production de cet article: John Kimmich de The Alchemist, Shaun Hill de Hill Farmstead, Joel Mahaffrey de Foundation Brewing, Matt Nadeau de Rock Art Brewery et JC Tetrealt de Trillium. Allez leur rendre visite !</p>Brasserie du Vieux Singe — Installation en cours.2017-06-26T00:00:00+02:002017-06-26T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2017-06-26:/brasserie-du-vieux-singe-installation-en-cours.html<p>Ça fait maintenant quelques mois que j'ai décidé de <a href="https://www.vieuxsinge.com">changer de métier</a>. Choix à la fois difficile et excitant. Une rupture qui laisse place à quelques étoiles dans les yeux. Enfin, je retrouve l'envie de créer, et je renoue avec mes rêves, ceux-la mêmes que je croyaient trop fous pour …</p><p>Ça fait maintenant quelques mois que j'ai décidé de <a href="https://www.vieuxsinge.com">changer de métier</a>. Choix à la fois difficile et excitant. Une rupture qui laisse place à quelques étoiles dans les yeux. Enfin, je retrouve l'envie de créer, et je renoue avec mes rêves, ceux-la mêmes que je croyaient trop fous pour être à portée de main.</p> +<p>A bientôt ;)</p>Brasserie du Vieux Singe — Installation en cours.2017-06-26T00:00:00+02:002017-06-26T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2017-06-26:/brasserie-du-vieux-singe-installation-en-cours.html<p>Ça fait maintenant quelques mois que j'ai décidé de <a href="https://www.vieuxsinge.com">changer de métier</a>. Choix à la fois difficile et excitant. Une rupture qui laisse place à quelques étoiles dans les yeux. Enfin, je retrouve l'envie de créer, et je renoue avec mes rêves, ceux-la mêmes que je croyaient trop fous pour …</p><p>Ça fait maintenant quelques mois que j'ai décidé de <a href="https://www.vieuxsinge.com">changer de métier</a>. Choix à la fois difficile et excitant. Une rupture qui laisse place à quelques étoiles dans les yeux. Enfin, je retrouve l'envie de créer, et je renoue avec mes rêves, ceux-la mêmes que je croyaient trop fous pour être à portée de main.</p> <p>La chose la plus frappante, c'est la vitesse à laquelle passent les journées: j'ai <em>vraiment</em> l'impression d'avoir quitté Mozilla hier. Si les collègues me manquent, je ne ferais machine arrière pour rien au monde: je trouve finalement ce sens qui me manquait cruellement.</p> <p>Après quelques hésitations au départ, j'ai décidé de mettre de côté mes activités liées à l'informatique: difficile à assumer quand on croise les copin.e.s avec qui on avait l'habitude de discuter énormement de ces sujets, mais ça permet de laisser plus de place pour l'humain. Plus de place pour les «Au fait, comment ça va toi ?» quand j'ai l'occasion de les recroiser, ce qui n'est pas plus désagréable :)</p> <p>Les journées sont donc organisées autour de la brasserie: beaucoup plus de planification que ce que j'imaginais au départ. Peut-être que c'est aussi du au fait que nous soyons tous les deux des ex-informaticiens un peu perfectionnistes sur les bords. On se voit très souvent pour avancer sur des sujets de fond tout comme sur du pratico-pratique. Pour vous donner un ordre d'idée des questionnements: Quelle taille d'entreprise ? Quelles valeurs communes ? Quelles bières ? Quelle image donner ? Quelle place donner au confort ? Comment éviter la compétitivité ? Comment réussir à impacter les producteurs (houblon / malt) de manière positive ? Quels salaires se donner ?</p> <p>Un peu de production quand même (pour les amis) mais on se garde la grosse partie pour le lancement.</p> -<h2>Apprentissage</h2> +<h2 id="apprentissage">Apprentissage</h2> <p>Je profite de ces quelques mois pour apprendre: autour de la fabrication et de la dégustation de bière bien sûr (encore un milieu en constante évolution !), mais pas que. J'ai maintenant quelques bases de gestion d'entreprise, en comptabilité, en biologie et en chimie. J'ai bien dit quelques <em>bases</em>, mais qu'est-ce que c'est agréable !</p> <p>C'est assez agréable de se remettre dans une posture d'apprenant, et d'avoir le temps pour cet apprentissage.</p> -<h2>Questionner la posture de «Chef d'entreprise» et son rapport au temps</h2> +<h2 id="questionner-la-posture-de-chef-dentreprise-et-son-rapport-au-temps">Questionner la posture de «Chef d'entreprise» et son rapport au temps</h2> <p>Décider de créer sa boîte, c'est aussi se poser la question de comment organiser son temps: combien de temps travailler ? Quel temps donner aux loisirs ?</p> <p>Je trouve rassurant de voir ces interrogations abordées avant-même le démarrage de l'entreprise. La plupart des personnes qui nous suivent et nous guident partent du postulat qu'il faudra bosser énormement, là ou nous essayons de trouver un modèle qui soit viable dans le temps, notre souhait est de bosser à 80% (4 jours par semaine).</p> <p>Certes, il faut travailler pour que ça tourne, mais il faut aussi s'accorder des temps de respiration pour être d'autant plus efficace quand on bosse. C'est d'autant plus intéressant de prévoir ces aspects lors de la phase de <em>design</em> de l'activité: on organise le temps autrement ! Ceux qui me lisent de temps à autre savent que c'est une constante de mes réflexions, on verra si ça fonctionne dans les faits.</p> -<h2>Les projets collectifs</h2> +<h2 id="les-projets-collectifs">Les projets collectifs</h2> <p>Un autre point important est la place que le <em>collectif</em> prends dans cette nouvelle expérience. Au départ, quand j'imaginais le projet sur le court-terme, je mettais la composante collective au second plan dans l'immédiat (au delà des intéractions avec Fred, mon associé). L'occasion de travailler à la construction d'un espace collectif s'est présentée, et on y travaille actuellement.</p> <p>C'est à la fois riche (en partage de points de vue, en entre-aide) et à la fois difficile (beaucoup d'heures de réunions, il faut apprendre à communiquer de manière efficace, il faut parfois faire face à des conflits). Dans l'ensemble, je ne regrette pas ce choix même si il est important de ne pas perdre de vue les objectifs de la brasserie dans l'histoire.</p> <p>Et puis la collaboration ne s'arrête pas qu'au collectif d'activité: le milieu brassicole est en mutation, et les valeurs de partage font bel et bien partie du lot de changements. Les rencontre avec les brasseurs du coin de Rennes le montrent bien: l'esprit est plus à l'entraide qu'à la concurrence, au vu de la demande qui est toujours croissante. Tant mieux, on a autre chose à faire qu'à se tirer dans les pâtes ;)</p> -<h2>Besoin de concret</h2> +<h2 id="besoin-de-concret">Besoin de concret</h2> <p>Après cette phase assez énorme de réfléxion, de questionnement, de tricotage, de détricotage, de retricotage, j'ai bien envie de passer à l'action; et ça tombe bien, c'est ce qui est à l'horizon. L'idée est d'ouvrir la brasserie à la fin de cette année pour commencer la commercialisation en Janvier 2018. Ça fait un peu peur de voir l'échéance arriver, mais c'est aussi excitant que vertigineux…</p> <p>Faire ensemble. Imaginer les choses en petit un peu partout. Collaborer plutôt que se tirer dans les pattes. Renverser la vapeur. Trouver des alliés. Faire levier. Inscrire ses projets dans le temps. C'est peut-être un peu ça, grandir ?</p>Comment est-ce que vous générez vos formulaires ?2016-05-31T00:00:00+02:002016-05-31T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2016-05-31:/comment-est-ce-que-vous-generez-vos-formulaires.html<p>TL; DR: Je viens à peine de <em>releaser</em> la première version d'un service de génération de formulaires. Allez jeter un coup d'œil sur <a href="https://www.fourmilieres.net">https://www.fourmilieres.net</a></p> @@ -409,7 +482,7 @@ pas libre et que les données sont stockées chez Google.</p> questions, et donner un lien à mes amis pour qu'ils puissent y répondre. Je reviens ensuite plus tard pour voir la liste des réponses apportées.</p> <p><img alt="Capture de l'interface de création du formulaire" src="{filename}/static/formbuilder-build.png"></p> -<h2>Fonctionnalités</h2> +<h2 id="fonctionnalites">Fonctionnalités</h2> <p>Il existe pas mal de solutions techniques qui essayent de répondre à la même problématique, mais la plupart d'entre elles sont assez souvent compliquées, nécessitent de se créer un compte, et/ou ne vous laisse pas la main libre sur @@ -420,21 +493,21 @@ formulaires <em>et</em> pour les utilisateurs finaux. Pas de chichis vues, et des URLs à sauvegarder une fois l'opération terminée.</p> <p><img alt="Capture de l'écran avec les URLs générées" src="{filename}/static/formbuilder-created.png"> <img alt="Capture d'écran d'un exemple de formulaire" src="{filename}/static/formbuilder-form.png"></p> -<h3>Pas de compte</h3> +<h3 id="pas-de-compte">Pas de compte</h3> <p>Vous n'avez pas besoin d'avoir un compte sur le site pour commencer à l'utiliser. Vous créez simplement un nouveau formulaire puis envoyez le lien à vos amis pour qu'eux puissent à leur tour le remplir.</p> <p><img alt="Capture de la page d'accueil, ou aucun compte n'est requis" src="{filename}/static/formbuilder-welcome.png"></p> -<h3>Gardez la main sur vos données</h3> +<h3 id="gardez-la-main-sur-vos-donnees">Gardez la main sur vos données</h3> <p>Une fois que vous avez récupéré les réponses à vos questions, vous pouvez récupérer les données sur votre machines dans un fichier <code>.csv</code>.</p> <p><img alt="Capture de la page de resultats, il est possible de télécharger en CSV." src="{filename}/static/formbuilder-results.png"></p> -<h3>API</h3> +<h3 id="api">API</h3> <p>L'ensemble des données sont en fait stockées dans <a href="https://kinto.readthedocs.org">Kinto</a> qui est interrogeable très facilement en HTTP. Ce qui fait qu'il est très facile de réutiliser les formulaires que vous avez construits (ou leurs réponses) depuis d'autres outils.</p> -<h3>Auto-hébergeable</h3> +<h3 id="auto-hebergeable">Auto-hébergeable</h3> <p>Un des objectifs de ce projet est de vous redonner la main sur vos données. Bien sur, vous pouvez utiliser l'instance qui est mise à votre disposition sur <a href="https://www.fourmilieres.net">wwww.fourmilieres.net</a>, mais vous pouvez @@ -442,7 +515,7 @@ Bien sur, vous pouvez utiliser l'instance qui est mise à votre disposition sur simplement, et vous êtes d'ailleurs fortement encouragés à le faire ! Notre objectif n'est pas de stocker l'ensemble des formulaires du monde, mais de (re)donner le contrôle aux utilisateurs !</p> -<h2>On commence petit…</h2> +<h2 id="on-commence-petit">On commence petit…</h2> <p>Cette <em>release</em> n'est (bien sur) pas parfaite, et il reste encore pas mal de travail sur cet outil, mais je pense qu'il s'agit d'une base de travail intéressante pour un futur où Google n'a pas la main sur toutes nos données.</p> @@ -451,7 +524,7 @@ Texte long, Oui/Non, choix dans une liste) mais elle à vocation à s'étendre, fonction des besoins de chacun.</p> <p>J'ai d'ailleurs créé <a href="https://www.fourmilieres.net/#/form/cfd878264cec4ed2">un formulaire pour que vous puissiez me faire part de vos retours</a>, n'hésitez pas !</p> -<h2>Et, euh, comment ça marche ?</h2> +<h2 id="et-euh-comment-ca-marche">Et, euh, comment ça marche ?</h2> <p>Le <em>formbuilder</em>, comme j'aime l'appeler se compose en fin de compte de deux parties distinctes:</p> <ul> @@ -480,7 +553,7 @@ ajouter des champs de formulaire. Une fois ce travail effectué, vous appuyez su coté pour avoir accès aux réponses.</li> </ul> <p>Bref, en espérant que ça vous serve ! Un petit pas dans la direction des données -rendues à leurs utilisateurs !</p>Cloisonnement des activités ?2016-05-29T00:00:00+02:002016-05-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2016-05-29:/cloisonnement-des-activites.html<p>Je vous écris depuis un train, en rentrant de Bordeaux où j'ai passé quelques +rendues à leurs utilisateurs !</p>Cloisonnement des activités ?2016-05-25T00:00:00+02:002016-05-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2016-05-25:/cloisonnement-des-activites.html<p>Je vous écris depuis un train, en rentrant de Bordeaux où j'ai passé quelques jours à l'occasion de <a href="http://sudweb.fr/">SudWeb</a>. Si vous ne connaissez pas cette conférence, il s'agit d'un moment avec des gens chouettes qui se posent des questions sur leur metier, comment le vivre et comment continuer à en …</p><p>Je vous écris depuis un train, en rentrant de Bordeaux où j'ai passé quelques @@ -488,7 +561,7 @@ jours à l'occasion de <a href="http://sudweb.fr/">SudWeb</a>. Si vo cette conférence, il s'agit d'un moment avec des gens chouettes qui se posent des questions sur leur metier, comment le vivre et comment continuer à en faire un plaisir. Oh, et des fois on parle un peu de technique aussi.</p> -<h1>Alors, brasserie ou code ?</h1> +<h1 id="alors-brasserie-ou-code">Alors, brasserie ou code ?</h1> <p>Ces quelques jours ont été fort inspirants. Alors que je suis en train de changer de métier (vers celui de brasseur) c'était un moyen de me rendre compte que bien que je ne souhaite plus faire du Web mon métier <em>la, tout de suite, @@ -530,7 +603,7 @@ le petit cadenas (qui prouve qu'une connexion SSL est en cours) n'est <li>un tour des solutions existantes actuellement et de pourquoi je ne les trouve pas vraiment satisfaisantes.</li> </ul> -<h2>Comment fonctionne SSL?</h2> +<h2 id="comment-fonctionne-ssl">Comment fonctionne SSL?</h2> <p>Pour expliquer les problèmes de SSL, j'ai d'abord besoin d'expliquer comment tout ça fonctionne.</p> <p>SSL repose sur l'utilisation de certificats, qui sont générés par des autorités @@ -560,7 +633,7 @@ a été compromise et les attaquant.e.s ont pu générer des certificats SSL frauduleux, ce qui leur a permis d'attaquer des sites tels que Facebook ou GMail.</p> <p>Vous pouvez retrouver une liste des risques et menaces autour des <em>CA</em> <a href="http://wiki.cacert.org/Risk/History">sur le wiki de CACert</a>.</p> -<h2>Attaque de l'homme du milieu avec SSL</h2> +<h2 id="attaque-de-lhomme-du-milieu-avec-ssl">Attaque de l'homme du milieu avec SSL</h2> <p>A force de dire que c'était très facile à faire, j'ai eu envie d'essayer d'espionner des connections protégées par SSL, et effectivement c'est carrément flippant tellement c'est simple.</p> @@ -595,14 +668,14 @@ sudo iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport <span class="m"> <p>Et paf, <strong>on voit tout ce qui passe entre la machine et le serveur SSL</strong>. On peut d'ailleurs même imaginer faire tourner ces quelques commandes sur un raspberry pi, pour aller encore plus vite…</p> -<h3>Key-pinning dans les navigateurs</h3> +<h3 id="key-pinning-dans-les-navigateurs">Key-pinning dans les navigateurs</h3> <p>Actuellement, n'importe quel <em>CA</em> peut générer des certificats pour n'importe quel site, et c'est en grande partie ce qui pose souci. Une des manières de faire évoluer la situation est d'épingler les certificats de certains sites directement dans les navigateurs.</p> <p>Cette approche a le mérite de fonctionner très bien <a href="https://dxr.mozilla.org/mozilla-central/source/security/manager/ssl/StaticHPKPins.h?from=StaticHPKPins.h">pour un petit nombre de sites critiques (Google, Facebook, etc)</a>.</p> -<h3>HTTP Public Key Pinning (HPKP)</h3> +<h3 id="http-public-key-pinning-hpkp">HTTP Public Key Pinning (HPKP)</h3> <p><a href="https://developer.mozilla.org/en/docs/Web/Security/Public_Key_Pinning"><em>HTTP Public Key Pinning</em></a> est également une solution de <em>pinning</em> qui permet d'établir une confiance lors de la première connexion avec le site. C'est ce qu'on appelle du <em>Trust on First @@ -611,7 +684,7 @@ Use</em> ou <em>TOFU</em>.</p> les certificats correspondent bien lors des prochaines visites.</p> <p><em>HPKP</em> est disponible dans Firefox depuis Janvier 2015 et dans Chrome depuis Octobre 2015.</p> -<h3>Certificate transparency: des journaux auditables</h3> +<h3 id="certificate-transparency-des-journaux-auditables">Certificate transparency: des journaux auditables</h3> <p>Une autre approche est celle proposée par <em>certificate transparency</em>:</p> <blockquote> <p>Certificate Transparency aims to remedy these certificate-based threats by @@ -633,7 +706,7 @@ globale mise en place par les gouvernements par exemple.</p> <p>Si vous lisez bien l'anglais, je vous invite à aller lire <a href="http://security.stackexchange.com/a/52838">cette description du problème et de la solution</a> que je trouve très bien écrite.</p> -<h3>DANE + DNSSEC</h3> +<h3 id="dane-dnssec">DANE + DNSSEC</h3> <blockquote> <p>The DANE working group has developed a framework for securely retrieving keying information from the DNS [RFC6698]. This @@ -671,7 +744,7 @@ been hampered (As of 22 January 2010) by several difficulties:</p> deployment</li> </ul> </blockquote> -<h2>Solutions basées sur la blockchain</h2> +<h2 id="solutions-basees-sur-la-blockchain">Solutions basées sur la blockchain</h2> <p>Une dernière piste semble être l'utilisation de la <em>blockchain</em> pour distribuer des clés par site.</p> <p>La solution <em>DNSChain</em> me paraissait tout d'abord un bon point de départ mais @@ -680,61 +753,59 @@ et interventions du développeur du projet m'ont fait changer d'avis.</p> <p>Reste encore la piste de <em>Namecoin Control</em> que je n'ai pas encore creusée. Peut-être pour un prochain billet. Toute piste de réflexion est bien sur la bienvenue sur ces sujets!</p>Focusing on what matters2016-03-17T00:00:00+01:002016-03-17T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-17:/focusing-on-what-matters.html<p>I do have a problem with information.</p> -<p>You know. I <strong>have</strong> to check my emails, irc, twitter, my feed reader etc. -I need to.</p> -<p>And this thing makes me feel uncomfortable at the end of the day, because I -feel that I missed something. That I missed some good time …</p><p>I do have a problem with information.</p> -<p>You know. I <strong>have</strong> to check my emails, irc, twitter, my feed reader etc. -I need to.</p> -<p>And this thing makes me feel uncomfortable at the end of the day, because I -feel that I missed something. That I missed some good time, away from news and -agitation.</p> -<p>Working remotely is sometimes hard. Hard because you need to at the same time -be in the discussions channels and work on the interesting projects. A real -myth.</p> -<p>In practice, I'm really bad at multi-tasking. I tried a few times the <em>Pomodoro</em> -technique, which forces me to focus on a task for 25mn, but this split of my day -into slices of 25mn breaks my natural flow.</p> -<p>So, what do I need? I tried to change my tools, it helped a bit. Still, I'm not -focused like I would like to be.</p> -<p>Maybe that's just me who needs some more persuasion over myself, but the best -way I found to work is to unplug the cable. Literally. At work, at some point I -was using a RJ45 cable to connect to the Internet. When I wanted to work on -something, I could just unplug this cable.</p> -<p>And that's amazing how you find yourself in the process to &quot;check&quot; -something on the web. Mails, irc… well, you got the idea. You're litterally, -without even noticing, switching to your browser an opening a new tab…</p> +<p>You know. I <strong>have</strong> to check my emails, irc, twitter, my feed reader +etc. I need to.</p> +<p>And this thing makes me feel uncomfortable at the end of the day, +because I feel that I missed something. That I missed some good time …</p><p>I do have a problem with information.</p> +<p>You know. I <strong>have</strong> to check my emails, irc, twitter, my feed reader +etc. I need to.</p> +<p>And this thing makes me feel uncomfortable at the end of the day, +because I feel that I missed something. That I missed some good time, +away from news and agitation.</p> +<p>Working remotely is sometimes hard. Hard because you need to at the same +time be in the discussions channels and work on the interesting +projects. A real myth.</p> +<p>In practice, I'm really bad at multi-tasking. I tried a few times the +<em>Pomodoro</em> technique, which forces me to focus on a task for 25mn, but +this split of my day into slices of 25mn breaks my natural flow.</p> +<p>So, what do I need? I tried to change my tools, it helped a bit. Still, +I'm not focused like I would like to be.</p> +<p>Maybe that's just me who needs some more persuasion over myself, but the +best way I found to work is to unplug the cable. Literally. At work, at +some point I was using a RJ45 cable to connect to the Internet. When I +wanted to work on something, I could just unplug this cable.</p> +<p>And that's amazing how you find yourself in the process to "check" +something on the web. Mails, irc… well, you got the idea. You're +litterally, without even noticing, switching to your browser an opening +a new tab…</p> <p>Of course, that Web isn't filled only with lolcats and twitter messages -(even if I would <strong>love</strong> to see a pie chart with the repartition of lolcats -VS the rest of the web's content), so sometimes you need some precious bit of -information that's there. Fair enough. plug the cable, do what you <strong>need</strong> to -do, and unplug. Alexis, unplug!</p> -<p>It also helps to have some fair bit of documentation available directly on my -machine (I used to have the python docs, I should get it back!)</p> -<p>I'm feeling adventurous, so I'll try something new starting tomorrow, and I'll -report back in here my findings. Here's the challenge:</p> -<ul class="simple"> -<li><strong>Check emails only once a day</strong>. Do <strong>not</strong> do it in the morning, before -working, to keep my mind clear. I would say at 2pm (after lunch). -(This doesn't mean I will not send mails tho)</li> -<li>Stay away from the Internet during the morning. I'll not connect if I don't -need to.</li> +(even if I would <strong>love</strong> to see a pie chart with the repartition of +lolcats VS the rest of the web's content), so sometimes you need some +precious bit of information that's there. Fair enough. plug the cable, +do what you <strong>need</strong> to do, and unplug. Alexis, unplug!</p> +<p>It also helps to have some fair bit of documentation available directly +on my machine (I used to have the python docs, I should get it back!)</p> +<p>I'm feeling adventurous, so I'll try something new starting tomorrow, +and I'll report back in here my findings. Here's the challenge:</p> +<ul> +<li><strong>Check emails only once a day</strong>. Do <strong>not</strong> do it in the morning, + before working, to keep my mind clear. I would say at 2pm (after + lunch). (This doesn't mean I will not send mails tho)</li> +<li>Stay away from the Internet during the morning. I'll not connect if + I don't need to.</li> </ul> -<p>Let's see how it goes :)</p> -Retours sur un atelier ZeroNet2016-03-17T00:00:00+01:002016-03-17T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-17:/retours-sur-un-atelier-zeronet.html<p>Mardi dernier se tenait <a href="http://biblio.insa-rennes.fr/crypto">une <em>cryptoparty</em></a> -dans les locaux de l'INSA de Rennes.</p> +<p>Let's see how it goes :)</p>Retours sur un atelier ZeroNet2016-03-17T00:00:00+01:002016-03-17T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-17:/retours-sur-un-atelier-zeronet.html<p>Mardi dernier se tenait <a href="http://biblio.insa-rennes.fr/crypto">une <em>cryptoparty</em></a> dans les locaux de l'INSA de Rennes.</p> <p>L'évènement s'étant rempli au delà de toutes les espérances, on m'a proposé de venir y tenir un atelier, que j'ai proposé sur <a href="https://zeronet.io">ZeroNet</a>, un petit projet fort sympathique qui pourrait devenir une nouvelle manière de -distribuer le …</p><p>Mardi dernier se tenait <a href="http://biblio.insa-rennes.fr/crypto">une <em>cryptoparty</em></a> -dans les locaux de l'INSA de Rennes.</p> +distribuer le …</p><p>Mardi dernier se tenait <a href="http://biblio.insa-rennes.fr/crypto">une <em>cryptoparty</em></a> dans les locaux de l'INSA de Rennes.</p> <p>L'évènement s'étant rempli au delà de toutes les espérances, on m'a proposé de venir y tenir un atelier, que j'ai proposé sur <a href="https://zeronet.io">ZeroNet</a>, un petit projet fort sympathique qui pourrait devenir une nouvelle manière de distribuer le Web, permettant notamment d'éviter la censure.</p> <p>Avant toute autre chose, merci énormément à l'équipe de la bibliothèque de l'INSA pour l'organisation de cet évènement qui à une réelle portée politique.</p> -<h2>Un peu d'histoire</h2> +<h2 id="un-peu-dhistoire">Un peu d'histoire</h2> <p>Il me semble que Tim Bernes Lee (l'inventeur du Web) avait prévu le Web comme un protocole décentralisé. Chacun hébergerait ses données et les servirait aux autres, qui pourraient alors y accéder.</p> @@ -743,10 +814,8 @@ n'est pas en ligne. Qu'à cela ne tienne, on s'est mis à avoir des machines qui restent connectées au réseau 24 heures par jour. Et puis une machine ne suffisant plus, on a eu des fermes de machines dans des <em>data centers</em> etc afin de supporter les milliers d'utilisateurs des sites.</p> -<h2>Un Web décentralisé</h2> -<p>ZeroNet permet (entre autres) de répondre à ce problème en proposant une manière -alternative de <strong>distribuer le Web</strong>, en pair à pair. Lors d'une visite d'un -site:</p> +<h2 id="un-web-decentralise">Un Web décentralisé</h2> +<p>ZeroNet permet (entre autres) de répondre à ce problème en proposant une manière alternative de <strong>distribuer le Web</strong>, en pair à pair. Lors d'une visite d'un site:</p> <ol> <li>Vous contactez un <em>tracker</em> BitTorrent pour connaitre la liste des autres visiteurs du site (les <em>pairs</em>).</li> @@ -769,13 +838,13 @@ visiteurs.</p> de 10 minutes où je parle en anglais avec une voix très grave.</p> <video controls="" src="http://alexis.notmyidea.org/zeronet.webm" width=800></video> -<h2>Atelier</h2> +<h2 id="atelier">Atelier</h2> <p>Pour l'atelier, j'ai choisi de faire une présentation rapide du projet (<a href="{filename}/static/zeronet-presentation-fr.pdf">j'ai traduit les slides</a> anglais pour l'occasion — <a href="https://docs.google.com/presentation/d/158C_-V1ueNaaKHMBMBgGOVhunb9xrXzB3hC_g1N53c0/edit?usp=sharing">accès aux sources</a>) avant d'installer ZeroNet sur les machines et de l'utiliser pour publier un site.</p> -<h3>Partager sur le réseau local</h3> +<h3 id="partager-sur-le-reseau-local">Partager sur le réseau local</h3> <p>Nous avons eu des soucis à cause du réseau (un peu congestionné) sur lequel les ports utilisés pour la discussion entre <em>pairs</em> étaient fermés. Il est bien sur possible de faire tourner le tout de manière indépendante du reste du réseau, @@ -797,10 +866,10 @@ $ python zeronet.py --trackers udp://192.168.43.207:6969 --ip_external <span du réseau local, et non pas l'adresse internet.</p> <p>La prochaine fois je tenterais de venir avec un HotSpot Wifi et un tracker BitTorrent dans la poche!</p> -<h2>Questions / Réponses</h2> +<h2 id="questions-reponses">Questions / Réponses</h2> <p>Il y avait quelques questions intéressantes auxquelles je n'ai pas toujours su répondre sur le moment. Après quelques recherches, je rajoute des détails ici.</p> -<h3>Torrent + Tor = brèche de sécu ?</h3> +<h3 id="torrent-tor-breche-de-secu">Torrent + Tor = brèche de sécu ?</h3> <p>Il me semblait avoir entendu parler de problèmes de <em>dé-anonymisation</em> <a href="https://hal.inria.fr/file/index/docid/471556/filename/TorBT.pdf">lors de l'utilisation de BitTorrent par dessus Tor</a>.</p> <blockquote> @@ -810,7 +879,7 @@ au tracker et/ou aux autres pairs. — https://blog.torproject.org/blog/bittorrent-over-tor-isnt-good-idea</p> </blockquote> <p><a href="https://github.com/HelloZeroNet/ZeroNet/issues/274">Ce n'est pas le cas de ZeroNet</a>, ce qui évacue le souci.</p> -<h3>ZeroMail, c'est lent non ?</h3> +<h3 id="zeromail-cest-lent-non">ZeroMail, c'est lent non ?</h3> <p>Une des applications de démo, <em>ZeroMail</em>, propose un mécanisme qui permet de s'envoyer des messages chiffrés sur un réseau pair à pair. L'approche choisie est de chiffrer les messages avec la clé du destinataire et de le mettre dans @@ -826,293 +895,322 @@ chaque récipient, mais on connait à ce moment là le nombre de messages qu'un utilisateur peut recevoir.</p> <p>Je vois plusieurs problèmes avec le design actuel de ZeroMail (il me semble assez facile d'y faire un déni de service par exemple). A creuser.</p> -<h3>Comment héberger des très gros sites ?</h3> +<h3 id="comment-heberger-des-tres-gros-sites">Comment héberger des très gros sites ?</h3> <p>Par exemple, comment faire pour héberger Wikipedia ?</p> <p>Il semble que la meilleure manière de faire serait de séparer Wikipedia en un tas de petites ressources (par catégorie par ex.). Les gros médias pourraient être considérés optionnels (et donc téléchargés uniquement à la demande)</p> -<h3>Est-ce qu'on à vraiment besoin d'un tracker ?</h3> +<h3 id="est-ce-quon-a-vraiment-besoin-dun-tracker">Est-ce qu'on à vraiment besoin d'un tracker ?</h3> <p>Le support d'une DHT <a href="https://github.com/HelloZeroNet/ZeroNet/issues/57">est souhaité</a>, mais pour l'instant pas encore implémenté. L'utilisation de la DHT BitTorrent -n'est pas une option puisque <a href="https://github.com/HelloZeroNet/ZeroNet/issues/57">Tor ne supporte pas UDP</a>.</p>L'horizon2016-03-02T00:00:00+01:002016-03-02T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-02:/lhorizon.html<blockquote class="epigraph"> -L'Utopie, c'est l'horizon. C'est ce qui permet d'avoir une direction, de -mettre un pied devant l'autre, de savoir vers où marcher.</blockquote> -<p>Il y a presque 4 ans et demi, je commençais à travailler, en décembre, pour -Mozilla. Je me rappelle bien de ces premiers instants un peu magiques, qui ont …</p><blockquote class="epigraph"> -L'Utopie, c'est l'horizon. C'est ce qui permet d'avoir une direction, de -mettre un pied devant l'autre, de savoir vers où marcher.</blockquote> -<p>Il y a presque 4 ans et demi, je commençais à travailler, en décembre, pour -Mozilla. Je me rappelle bien de ces premiers instants un peu magiques, qui ont -eu lieu juste avant une descente de cave en Bourgogne avec Tarek pour -y déguster quelques saveurs de vins différentes.</p> -<p>Quatre ans plus tard, je me retrouve à coder sur Daybed, mon petit projet -perso, devenu <a class="reference external" href="http://kinto.readthedocs.org/">Kinto</a> avec une équipe de -personnes plus talentueuses et sympathiques les unes que les autres (Niko, -Rémy, Mat, si vous me lisez…).</p> -<p>Mozilla a bien évolué en quelques années: les petits bureaux ou j'avais atterri -se sont transformés en palace où il est possible d'accueillir des membres de la -communauté du logiciel libre de manière quotidienne.</p> -<p>De 14 personnes dans les bureaux Parisiens, nous sommes passés à une 40aine (et -de ~500 salariés à 1100 dans le monde).</p> -<p>Grandir autant en si peu de temps est un challenge difficile à tenir, qui -nécessite des réorganisations et bien souvent dans une structure de cette -taille, de la hiérarchisation. En 4 ans j'ai eu au moins 5 changements de -supérieurs, pour finalement arriver à une situation plutôt convenable (mais -quand même !)</p> -<p>J'ai choisi de rejoindre Mozilla parce que j'ai besoin de causes à défendre, -qui me saisissent et qui me guident. Aujourd'hui, une des visions qui m'anime, -c'est celle que d'autres ont déjà ouverte: celle de données et de vie privée -qui sont rendues à leurs utilisateurs.</p> -<p>Et je veux faire en sorte de réaliser ces «rêves d'un monde meilleur», ce qui -veut dire pour moi qu'il est temps de partir vers des horizons plus propices -à cette vision.</p> -<p>Lesquels ? Cela reste à construire (mais je vous le dis, y'a du Kinto dedans !)</p> -<div class="section" id="la-suite"> -<h2>La suite ?</h2> +n'est pas une option puisque <a href="https://github.com/HelloZeroNet/ZeroNet/issues/57">Tor ne supporte pas UDP</a>.</p>L'horizon2016-03-02T00:00:00+01:002016-03-02T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-02:/lhorizon.html<p>headline : Temps de changer d'horizon. Mon départ de Mozilla et le début d'une nouvelle histoire. +image : images/horizon.jpg</p> +<blockquote> +<p>L'Utopie, c'est l'horizon. C'est ce qui permet d'avoir une direction, +de mettre un pied devant l'autre, de savoir vers où marcher.</p> +</blockquote> +<p>Il y a presque 4 ans et demi, je commençais …</p><p>headline : Temps de changer d'horizon. Mon départ de Mozilla et le début d'une nouvelle histoire. +image : images/horizon.jpg</p> +<blockquote> +<p>L'Utopie, c'est l'horizon. C'est ce qui permet d'avoir une direction, +de mettre un pied devant l'autre, de savoir vers où marcher.</p> +</blockquote> +<p>Il y a presque 4 ans et demi, je commençais à travailler, en décembre, +pour Mozilla. Je me rappelle bien de ces premiers instants un peu +magiques, qui ont eu lieu juste avant une descente de cave en Bourgogne +avec Tarek pour y déguster quelques saveurs de vins différentes.</p> +<p>Quatre ans plus tard, je me retrouve à coder sur Daybed, mon petit +projet perso, devenu <a href="http://kinto.readthedocs.org/">Kinto</a> avec une +équipe de personnes plus talentueuses et sympathiques les unes que les +autres (Niko, Rémy, Mat, si vous me lisez…).</p> +<p>Mozilla a bien évolué en quelques années: les petits bureaux ou j'avais +atterri se sont transformés en palace où il est possible d'accueillir +des membres de la communauté du logiciel libre de manière quotidienne.</p> +<p>De 14 personnes dans les bureaux Parisiens, nous sommes passés à une +40aine (et de \~500 salariés à 1100 dans le monde).</p> +<p>Grandir autant en si peu de temps est un challenge difficile à tenir, +qui nécessite des réorganisations et bien souvent dans une structure de +cette taille, de la hiérarchisation. En 4 ans j'ai eu au moins 5 +changements de supérieurs, pour finalement arriver à une situation +plutôt convenable (mais quand même !)</p> +<p>J'ai choisi de rejoindre Mozilla parce que j'ai besoin de causes à +défendre, qui me saisissent et qui me guident. Aujourd'hui, une des +visions qui m'anime, c'est celle que d'autres ont déjà ouverte: celle de +données et de vie privée qui sont rendues à leurs utilisateurs.</p> +<p>Et je veux faire en sorte de réaliser ces «rêves d'un monde meilleur», +ce qui veut dire pour moi qu'il est temps de partir vers des horizons +plus propices à cette vision.</p> +<p>Lesquels ? Cela reste à construire (mais je vous le dis, y'a du Kinto +dedans !)</p> +<h2 id="la-suite">La suite ?</h2> <p>Sans m'étaler, je veux prendre du temps pour quelques projets autour du stockage de données (via Kinto), de l'auto défense numérique (via des -formations) et de la fabrication de bière artisanale (parce que bon, on se -refait pas !)</p> -<p>Évidemment, plein d'envies diverses et variées, envie de me balader un peu et -d'expérimenter des choses collectivement...</p> -<p>On se recroisera surement :)</p> -</div> -Let's Encrypt + HAProxy2016-02-11T00:00:00+01:002016-02-11T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-02-11:/lets-encrypt-haproxy.html<blockquote class="epigraph"> -<p>It’s time for the Web to take a big step forward in terms of security and -privacy. We want to see HTTPS become the default. Let’s Encrypt was built -to enable that by making it as easy as possible to get and manage -certificates.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://letsencrypt.org/">Let's Encrypt</a></p> +formations) et de la fabrication de bière artisanale (parce que bon, on +se refait pas !)</p> +<p>Évidemment, plein d'envies diverses et variées, envie de me balader un +peu et d'expérimenter des choses collectivement...</p> +<p>On se recroisera surement :)</p>Let's Encrypt + HAProxy2016-02-11T00:00:00+01:002016-02-11T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-02-11:/lets-encrypt-haproxy.html<p><em>Note : Cet article n'est plus à jour. Il est maintenant (2018) possible d'installer des certificats SSL Let's Encrypt d'une manière beaucoup plus simple, en utilisant certbot (et le plugin nginx <code>certbot --nginx</code>).</em></p> +<blockquote> +<p>It’s time for the Web to take a big step forward in terms of security +and privacy …</p></blockquote><p><em>Note : Cet article n'est plus à jour. Il est maintenant (2018) possible d'installer des certificats SSL Let's Encrypt d'une manière beaucoup plus simple, en utilisant certbot (et le plugin nginx <code>certbot --nginx</code>).</em></p> +<blockquote> +<p>It’s time for the Web to take a big step forward in terms of security +and privacy. We want to see HTTPS become the default. Let’s Encrypt +was built to enable that by making it as easy as possible to get and +manage certificates.</p> +<p>-- <a href="https://letsencrypt.org/">Let's Encrypt</a></p> </blockquote> -<p>Depuis début …</p><blockquote class="epigraph"> -<p>It’s time for the Web to take a big step forward in terms of security and -privacy. We want to see HTTPS become the default. Let’s Encrypt was built -to enable that by making it as easy as possible to get and manage -certificates.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://letsencrypt.org/">Let's Encrypt</a></p> -</blockquote> -<p>Depuis début Décembre, la nouvelle <em>autorité de certification</em> Let's Encrypt -est passée en version <em>Beta</em>. Les certificats SSL sont un moyen de 1. chiffrer la -communication entre votre navigateur et le serveur et 2. un moyen d'être sur -que le site Web auquel vous accédez est celui auquel vous pensez vous connecter -(pour éviter des <a class="reference external" href="https://fr.wikipedia.org/wiki/Attaque_de_l'homme_du_milieu">attaques de l'homme du milieu</a>).</p> -<p>Jusqu'à maintenant, il était nécessaire de payer une entreprise pour faire en -sorte d'avoir des certificats qui évitent d'avoir ce genre d'erreurs dans vos -navigateurs:</p> -<img alt="Message de firefox lorsque une connexion n'est pas sécurisée." src="{filename}/static/unsecure-connection.png" /> -<p>Maintenant, grâce à Let's Encrypt il est possible d'avoir des certificats SSL -<strong>gratuits</strong>, ce qui représente un grand pas en avant pour la sécurité de nos -communications.</p> -<p>Je viens de mettre en place un procédé (assez simple) qui permet de configurer -votre serveur pour générer des certificats SSL valides avec Let's Encrypt et -le répartiteur de charge <a class="reference external" href="http://www.haproxy.org/">HAProxy</a>.</p> -<p>Je me suis basé pour cet article sur d'<a class="reference external" href="https://blog.infomee.fr/p/letsencrypt-haproxy">autres</a> <a class="reference external" href="http://blog.victor-hery.com/article22/utiliser-let-s-encrypt-avec-haproxy">articles</a>, dont je -vous recommande la lecture pour un complément d'information.</p> -<div class="section" id="validation-des-domaines-par-let-s-encrypt"> -<h2>Validation des domaines par Let's Encrypt</h2> -<p>Je vous passe les détails d'installation du client de Let's Encrypt, qui sont -<a class="reference external" href="https://github.com/letsencrypt/letsencrypt#installation">très bien expliqués sur leur documentation</a>.</p> +<p>Depuis début Décembre, la nouvelle <em>autorité de certification</em> Let's +Encrypt est passée en version <em>Beta</em>. Les certificats SSL sont un moyen +de 1. chiffrer la communication entre votre navigateur et le serveur et +2. un moyen d'être sur que le site Web auquel vous accédez est celui +auquel vous pensez vous connecter (pour éviter des <a href="https://fr.wikipedia.org/wiki/Attaque_de_l'homme_du_milieu">attaques de l'homme +du milieu</a>).</p> +<p>Jusqu'à maintenant, il était nécessaire de payer une entreprise pour +faire en sorte d'avoir des certificats qui évitent d'avoir ce genre +d'erreurs dans vos navigateurs:</p> +<p><img alt="Message de firefox lorsque une connexion n'est pas +sécurisée." src="%7Bfilename%7D/static/unsecure-connection.png"></p> +<p>Maintenant, grâce à Let's Encrypt il est possible d'avoir des +certificats SSL <strong>gratuits</strong>, ce qui représente un grand pas en avant +pour la sécurité de nos communications.</p> +<p>Je viens de mettre en place un procédé (assez simple) qui permet de +configurer votre serveur pour générer des certificats SSL valides avec +Let's Encrypt et le répartiteur de charge +<a href="http://www.haproxy.org/">HAProxy</a>.</p> +<p>Je me suis basé pour cet article sur +d'<a href="https://blog.infomee.fr/p/letsencrypt-haproxy">autres</a> +<a href="http://blog.victor-hery.com/article22/utiliser-let-s-encrypt-avec-haproxy">articles</a>, +dont je vous recommande la lecture pour un complément d'information.</p> +<h2 id="validation-des-domaines-par-lets-encrypt">Validation des domaines par Let's Encrypt</h2> +<p>Je vous passe les détails d'installation du client de Let's Encrypt, qui +sont <a href="https://github.com/letsencrypt/letsencrypt#installation">très bien expliqués sur leur +documentation</a>.</p> <p>Une fois installé, vous allez taper une commande qui va ressembler à:</p> -<pre class="literal-block"> -letsencrypt-auto certonly --renew-by-default ---webroot -w /home/www/letsencrypt-requests/ \ --d hurl.kinto-storage.org \ --d forums.kinto-storage.org -</pre> -<p>Le <em>webroot</em> est l'endroit ou les preuves de détention du domaine vont être -déposées.</p> -<p>Lorsque les serveurs de Let's Encrypt vont vouloir vérifier que vous êtes bien -à l'origine des demandes de certificats, ils vont envoyer une requête HTTP sur -<tt class="docutils literal"><span class="pre">http://domaine.org/.well-known/acme-challenge</span></tt>, ou il voudra trouver des -informations qu'il aura généré via la commande <tt class="docutils literal"><span class="pre">letsencrypt-auto</span></tt>.</p> -<p>J'ai choisi de faire une règle dans haproxy pour diriger toutes les requêtes -avec le chemin <tt class="docutils literal"><span class="pre">.well-known/acme-challenge</span></tt> vers un <em>backend</em> nginx qui sert -des fichiers statiques (ceux contenus dans -<tt class="docutils literal"><span class="pre">/home/www/letsencrypt-requests/</span></tt>).</p> -<p>Voici la section de la configuration de HAProxy (et <a class="reference external" href="https://github.com/almet/infra/blob/master/haproxy/haproxy.cfg#L63-L72">la configuration +<div class="highlight"><pre><span></span><span class="n">letsencrypt</span><span class="o">-</span><span class="n">auto</span> <span class="n">certonly</span> <span class="c1">--renew-by-default</span> +<span class="c1">--webroot -w /home/www/letsencrypt-requests/ \</span> +<span class="o">-</span><span class="n">d</span> <span class="n">hurl</span><span class="p">.</span><span class="n">kinto</span><span class="o">-</span><span class="k">storage</span><span class="p">.</span><span class="n">org</span> <span class="err">\</span> +<span class="o">-</span><span class="n">d</span> <span class="n">forums</span><span class="p">.</span><span class="n">kinto</span><span class="o">-</span><span class="k">storage</span><span class="p">.</span><span class="n">org</span> +</pre></div> + + +<p>Le <em>webroot</em> est l'endroit ou les preuves de détention du domaine vont +être déposées.</p> +<p>Lorsque les serveurs de Let's Encrypt vont vouloir vérifier que vous +êtes bien à l'origine des demandes de certificats, ils vont envoyer une +requête HTTP sur <code>http://domaine.org/.well-known/acme-challenge</code>, ou il +voudra trouver des informations qu'il aura généré via la commande +<code>letsencrypt-auto</code>.</p> +<p>J'ai choisi de faire une règle dans haproxy pour diriger toutes les +requêtes avec le chemin <code>.well-known/acme-challenge</code> vers un <em>backend</em> +nginx qui sert des fichiers statiques (ceux contenus dans +<code>/home/www/letsencrypt-requests/</code>).</p> +<p>Voici la section de la configuration de HAProxy (et <a href="https://github.com/almet/infra/blob/master/haproxy/haproxy.cfg#L63-L72">la configuration complete</a> si ça peut être utile):</p> -<pre class="literal-block"> -frontend http - bind 0.0.0.0:80 - mode http - default_backend nginx_server +<div class="highlight"><pre><span></span><span class="nv">frontend</span> <span class="nv">http</span> + <span class="nv">bind</span> <span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">0</span>:<span class="mi">80</span> + <span class="nv">mode</span> <span class="nv">http</span> + <span class="nv">default_backend</span> <span class="nv">nginx_server</span> - acl letsencrypt_check path_beg /.well-known/acme-challenge - use_backend letsencrypt_backend if letsencrypt_check + <span class="nv">acl</span> <span class="nv">letsencrypt_check</span> <span class="nv">path_beg</span> <span class="o">/</span>.<span class="nv">well</span><span class="o">-</span><span class="nv">known</span><span class="o">/</span><span class="nv">acme</span><span class="o">-</span><span class="nv">challenge</span> + <span class="nv">use_backend</span> <span class="nv">letsencrypt_backend</span> <span class="k">if</span> <span class="nv">letsencrypt_check</span> + + <span class="nv">redirect</span> <span class="nv">scheme</span> <span class="nv">https</span> <span class="nv">code</span> <span class="mi">301</span> <span class="k">if</span> <span class="o">!</span>{ <span class="nv">ssl_fc</span> } <span class="o">!</span><span class="nv">letsencrypt_check</span> + +<span class="nv">backend</span> <span class="nv">letsencrypt_backend</span> + <span class="nv">http</span><span class="o">-</span><span class="nv">request</span> <span class="nv">set</span><span class="o">-</span><span class="nv">header</span> <span class="nv">Host</span> <span class="nv">letsencrypt</span>.<span class="nv">requests</span> + <span class="nv">dispatch</span> <span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">8000</span> +</pre></div> - redirect scheme https code 301 if !{ ssl_fc } !letsencrypt_check -backend letsencrypt_backend - http-request set-header Host letsencrypt.requests - dispatch 127.0.0.1:8000 -</pre> <p>Et celle de NGINX:</p> -<pre class="literal-block"> -server { - listen 8000; - server_name letsencrypt.requests; - root /home/www/letsencrypt-requests; -} -</pre> -</div> -<div class="section" id="installation-des-certificats-dans-haproxy"> -<h2>Installation des certificats dans HAProxy</h2> -<p>Vos certificats SSL devraient être générés dans <tt class="docutils literal">/etc/letsencrypt/live</tt>, mais -ils ne sont pas au format attendu par haproxy. Rien de grave, la commande -suivant convertit l'ensemble des certificats en une version compatible avec -HAProxy:</p> -<pre class="literal-block"> -cat /etc/letsencrypt/live/domaine.org/privkey.pem /etc/letsencrypt/live/domaine.org/fullchain.pem &gt; /etc/ssl/letsencrypt/domaine.org.pem -</pre> -<p>Et ensuite dans la configuration de haproxy, pour le (nouveau) <em>frontend</em> https:</p> -<pre class="literal-block"> -bind 0.0.0.0:443 ssl no-sslv3 crt /etc/ssl/letsencrypt -</pre> -<p>Faites bien attention à avoir un <em>frontend</em> <cite>https</cite> pour tous vos sites en HTTPS. -<a class="reference external" href="https://github.com/almet/infra/blob/master/haproxy/haproxy.cfg#L38-L60">Pour moi cela ressemble à ça</a>.</p> +<div class="highlight"><pre><span></span><span class="n">server</span> <span class="err">{</span> + <span class="k">listen</span> <span class="mi">8000</span><span class="p">;</span> + <span class="k">server_name</span> <span class="n">letsencrypt</span><span class="p">.</span><span class="n">requests</span><span class="p">;</span> + <span class="n">root</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">www</span><span class="o">/</span><span class="n">letsencrypt</span><span class="o">-</span><span class="n">requests</span><span class="p">;</span> +<span class="err">}</span> +</pre></div> + + +<h2 id="installation-des-certificats-dans-haproxy">Installation des certificats dans HAProxy</h2> +<p>Vos certificats SSL devraient être générés dans <code>/etc/letsencrypt/live</code>, +mais ils ne sont pas au format attendu par haproxy. Rien de grave, la +commande suivant convertit l'ensemble des certificats en une version +compatible avec + HAProxy:</p> +<div class="highlight"><pre><span></span><span class="n">cat</span> <span class="o">/</span><span class="n">etc</span><span class="o">/</span><span class="n">letsencrypt</span><span class="o">/</span><span class="n">live</span><span class="o">/</span><span class="n">domaine</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="n">privkey</span><span class="p">.</span><span class="n">pem</span> <span class="o">/</span><span class="n">etc</span><span class="o">/</span><span class="n">letsencrypt</span><span class="o">/</span><span class="n">live</span><span class="o">/</span><span class="n">domaine</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="n">fullchain</span><span class="p">.</span><span class="n">pem</span> <span class="o">&gt;</span> <span class="o">/</span><span class="n">etc</span><span class="o">/</span><span class="n">ssl</span><span class="o">/</span><span class="n">letsencrypt</span><span class="o">/</span><span class="n">domaine</span><span class="p">.</span><span class="n">org</span><span class="p">.</span><span class="n">pem</span> +</pre></div> + + +<p>Et ensuite dans la configuration de haproxy, pour le (nouveau) +<em>frontend</em> https:</p> +<div class="highlight"><pre><span></span><span class="n">bind</span> <span class="mi">0</span><span class="p">.</span><span class="mi">0</span><span class="p">.</span><span class="mi">0</span><span class="p">.</span><span class="mi">0</span><span class="p">:</span><span class="mi">443</span> <span class="n">ssl</span> <span class="k">no</span><span class="o">-</span><span class="n">sslv3</span> <span class="n">crt</span> <span class="o">/</span><span class="n">etc</span><span class="o">/</span><span class="n">ssl</span><span class="o">/</span><span class="n">letsencrypt</span> +</pre></div> + + +<p>Faites bien attention à avoir un <em>frontend</em> https pour tous vos sites en +HTTPS. <a href="https://github.com/almet/infra/blob/master/haproxy/haproxy.cfg#L38-L60">Pour moi cela ressemble à +ça</a>.</p> <p>Une fois tout ceci fait, redémarrez votre service haproxy et zou !</p> -</div> -<div class="section" id="automatisation"> -<h2>Automatisation</h2> +<h2 id="automatisation">Automatisation</h2> <p>Pour automatiser un peu tout ça, j'ai choisi de faire ça comme suit:</p> -<ul class="simple"> -<li>Un fichier domaine dans <tt class="docutils literal">letsencrypt/domains/domain.org</tt> qui contient le script <tt class="docutils literal">letsencrypt</tt>.</li> +<ul> +<li>Un fichier domaine dans <code>letsencrypt/domains/domain.org</code> qui + contient le script <code>letsencrypt</code>.</li> <li>Un fichier d'installation de certificats dans -<tt class="docutils literal"><span class="pre">letsencrypt/install-certs.sh</span></tt> qui s'occupe d'installer les certificats -déjà générés.</li> + <code>letsencrypt/install-certs.sh</code> qui s'occupe d'installer les + certificats déjà générés.</li> </ul> -<p>Et voila ! <a class="reference external" href="https://github.com/almet/infra/">Le tout est dans un dépot github</a>, si jamais ça peut vous servir, tant mieux !</p> -</div> -Ateliers d'autodéfense numérique2016-01-14T00:00:00+01:002016-01-14T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-01-14:/ateliers-dautodefense-numerique.html<p>Il y a huit mois, je me rendais compte de l'importance du choix des outils pour -faire face à la surveillance généralisée, et notamment en rapport au -chiffrement des données. Une de mes envies de l'époque était l'animation -d'ateliers.</p> -<blockquote class="epigraph"> +<p>Et voila ! <a href="https://github.com/almet/infra/">Le tout est dans un dépot +github</a>, si jamais ça peut vous servir, +tant mieux !</p>Ateliers d'autodéfense numérique2016-01-14T00:00:00+01:002016-01-14T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-01-14:/ateliers-dautodefense-numerique.html<p>Il y a huit mois, je me rendais compte de l'importance du choix des +outils pour faire face à la surveillance généralisée, et notamment en +rapport au chiffrement des données. Une de mes envies de l'époque était +l'animation d'ateliers.</p> +<blockquote> <p>Je compte donc:</p> -<ul class="simple"> -<li>Organiser des ateliers de sensibilisation aux outils de …</li></ul></blockquote><p>Il y a huit mois, je me rendais compte de l'importance du choix des outils pour -faire face à la surveillance généralisée, et notamment en rapport au -chiffrement des données. Une de mes envies de l'époque était l'animation -d'ateliers.</p> -<blockquote class="epigraph"> +<ul> +<li>Organiser des ateliers de sensibilisation aux outils de …</li></ul></blockquote><p>Il y a huit mois, je me rendais compte de l'importance du choix des +outils pour faire face à la surveillance généralisée, et notamment en +rapport au chiffrement des données. Une de mes envies de l'époque était +l'animation d'ateliers.</p> +<blockquote> <p>Je compte donc:</p> -<ul class="simple"> -<li>Organiser des ateliers de sensibilisation aux outils de communication, -envers mes proches;</li> -<li>Utiliser la communication chiffrée le plus souvent possible, au moins -pour rendre le déchiffrement des messages plus longue, &quot;noyer le -poisson&quot;.</li> +<ul> +<li>Organiser des ateliers de sensibilisation aux outils de + communication, envers mes proches;</li> +<li>Utiliser la communication chiffrée le plus souvent possible, au + moins pour rendre le déchiffrement des messages plus longue, + "noyer le poisson".</li> </ul> -<p class="attribution">&mdash;<a class="reference external" href="http://blog.notmyidea.org/chiffrement.html">Chiffrement</a></p> +<p>-- <a href="http://blog.notmyidea.org/chiffrement.html">Chiffrement</a></p> </blockquote> <p>J'ai mis un peu de temps à mettre le pied à l'étrier, mais je ressors -finalement du premier atelier que j'ai co-animé avec geb, auprès d'un public de -journalistes.</p> -<p>Pour cette première édition l'idée était à la fois d'aller à la rencontre d'un -public que je connais mal, de leur donner des outils pour solutionner les -problèmes auxquels ils font parfois face, et de me faire une idée de ce que -pouvait être un atelier sur l'autodéfense numérique.</p> +finalement du premier atelier que j'ai co-animé avec geb, auprès d'un +public de journalistes.</p> +<p>Pour cette première édition l'idée était à la fois d'aller à la +rencontre d'un public que je connais mal, de leur donner des outils pour +solutionner les problèmes auxquels ils font parfois face, et de me faire +une idée de ce que pouvait être un atelier sur l'autodéfense numérique.</p> <p>L'objectif pour ce premier atelier était de:</p> -<ol class="arabic simple"> -<li>Échanger autour des besoins et <strong>faire ressortir des histoires</strong> ou le manque -d'outillage / connaissances à posé problème, dans des situations concrètes;</li> -<li>Se rendre compte des &quot;conduites à risque&quot;, <strong>faire peur</strong> aux personnes formées -pour qu'elles se rendent compte de l'état actuel des choses;</li> -<li><strong>Proposer des solutions concrètes</strong> aux problèmes soulevés, ainsi que le -minimum de connaissance théorique pour les appréhender.</li> +<ol> +<li>Échanger autour des besoins et <strong>faire ressortir des histoires</strong> ou + le manque d'outillage / connaissances à posé problème, dans des + situations concrètes;</li> +<li>Se rendre compte des "conduites à risque", <strong>faire peur</strong> aux + personnes formées pour qu'elles se rendent compte de l'état actuel + des choses;</li> +<li><strong>Proposer des solutions concrètes</strong> aux problèmes soulevés, ainsi + que le minimum de connaissance théorique pour les appréhender.</li> </ol> -<div class="section" id="faire-ressortir-les-problemes"> -<h2>1. Faire ressortir les problèmes</h2> -<p>Afin de faire ressortir les problèmes, nous avons choisi de constituer des -petits groupes de discussion, afin de faire des &quot;Groupes d'Interview Mutuels&quot;, -ou &quot;GIM&quot;:</p> -<blockquote class="epigraph"> +<h2 id="146-faire-ressortir-les-problemes">1. Faire ressortir les problèmes</h2> +<p>Afin de faire ressortir les problèmes, nous avons choisi de constituer +des petits groupes de discussion, afin de faire des "Groupes d'Interview +Mutuels", ou "GIM":</p> +<blockquote> <p>l’animateur invite les participants à se regrouper par trois, avec des -personnes qu’on connaît moins puis invite chacun à livrer une expérience vécue -en lien avec le thème de la réunion et les deux autres à poser des questions -leur permettant de bien saisir ce qui a été vécu.</p> -<p class="attribution">&mdash;«<a class="reference external" href="http://www.scoplepave.org/pour-s-ecouter">Pour s'écouter</a>», SCOP Le Pavé.</p> +personnes qu’on connaît moins puis invite chacun à livrer une +expérience vécue en lien avec le thème de la réunion et les deux +autres à poser des questions leur permettant de bien saisir ce qui a +été vécu.</p> +<p>-- «<a href="http://www.scoplepave.org/pour-s-ecouter">Pour s'écouter</a>», SCOP +Le Pavé.</p> </blockquote> -<p>De ces <em>GIMs</em> nous avons pu ressortir quelques histoires, gravitant autour de:</p> -<ul class="simple"> -<li><strong>La protection des sources (d'information)</strong>: Comment faire pour aider -quelqu'un à faire &quot;fuiter&quot; des données depuis l'intérieur d'une entreprise ?</li> -<li><strong>Le chiffrement de ses données</strong>: Comment éviter de faire &quot;fuiter&quot; des données -importantes lors d'une perquisition de matériel ?</li> +<p>De ces <em>GIMs</em> nous avons pu ressortir quelques histoires, gravitant +autour de:</p> +<ul> +<li><strong>La protection des sources (d'information)</strong>: Comment faire pour + aider quelqu'un à faire "fuiter" des données depuis l'intérieur + d'une entreprise ?</li> +<li><strong>Le chiffrement de ses données</strong>: Comment éviter de faire "fuiter" + des données importantes lors d'une perquisition de matériel ?</li> </ul> -</div> -<div class="section" id="faire-peur"> -<h2>2. Faire peur</h2> -<p>Un des premiers objectifs est de faire peur, afin que tout le monde se rende -compte à quel point il est facile d'accéder à certaines données. <a class="reference external" href="http://blog.barbayellow.com/">Grégoire</a> m'avait conseillé quelques petites accroches -qui ont ma foi bien marché:</p> +<h2 id="246-faire-peur">2. Faire peur</h2> +<p>Un des premiers objectifs est de faire peur, afin que tout le monde se +rende compte à quel point il est facile d'accéder à certaines données. +<a href="http://blog.barbayellow.com/">Grégoire</a> m'avait conseillé quelques +petites accroches qui ont ma foi bien marché:</p> <p>J'ai demandé aux présent.e.s de:</p> -<ul class="simple"> -<li>donner leur mot de passe à voix haute devant les autres: a priori personne ne -le fera;</li> -<li>venir se connecter à leur compte email depuis mon ordinateur. J'ai piégé une -personne, qui est venu pour taper son mot de passe.</li> +<ul> +<li>donner leur mot de passe à voix haute devant les autres: a priori + personne ne le fera;</li> +<li>venir se connecter à leur compte email depuis mon ordinateur. J'ai + piégé une personne, qui est venu pour taper son mot de passe.</li> </ul> -<p>Cela à été un bon moyen de parler de l'importance des traces que l'on peut -laisser sur un ordinateur, et de la confiance qu'il faut avoir dans le matériel -que l'on utilise, à fortiori si ce ne sont pas les vôtres.</p> -<p>Pour continuer à leur faire peur, après une brève explication de ce qu'est SSL -nous avons montré comment il était facile de scruter le réseau à la recherche -de mots de passe en clair.</p> -</div> -<div class="section" id="proposer-des-solutions-concretes"> -<h2>3. Proposer des solutions concrêtes</h2> -<p>Une fois que tout le monde avait pleinement pris sonscience des problématiques -et n'osait plus utiliser son ordinateur ou son téléphone, on à commencé -à parler de quelques solutions. -Plusieurs approches étaient possibles ici, nous avons choisi de présenter -quelques outils qui nous semblaient répondre aux attentes:</p> -<ul class="simple"> -<li>On a expliqué ce qu'était <a class="reference external" href="https://tails.boum.org">Tails</a>, et comment -l'utiliser et le dupliquer.</li> -<li>On a pu faire un tour des outils existants sur Tails, notamment autour de -l'<em>anonymisation</em> de fichiers et la suppression effective de contenus.</li> -<li>Certaines personnes ont pu créer une clé tails avec la persistance de -configurée.</li> -<li>Nous nous sommes connectés au réseau <a class="reference external" href="https://www.torproject.org">Tor</a> et testé -que nos adresses IP changeaient bien à la demande.</li> -<li>Nous avons utilisé <a class="reference external" href="https://crypto.cat">CryptoCat</a> par dessus Tor, afin de -voir comment avoir une conversation confidentielle dans laquelle il est -possible d'échanger des fichiers.</li> +<p>Cela à été un bon moyen de parler de l'importance des traces que l'on +peut laisser sur un ordinateur, et de la confiance qu'il faut avoir dans +le matériel que l'on utilise, à fortiori si ce ne sont pas les vôtres.</p> +<p>Pour continuer à leur faire peur, après une brève explication de ce +qu'est SSL nous avons montré comment il était facile de scruter le +réseau à la recherche de mots de passe en clair.</p> +<h2 id="346-proposer-des-solutions-concretes">3. Proposer des solutions concrêtes</h2> +<p>Une fois que tout le monde avait pleinement pris sonscience des +problématiques et n'osait plus utiliser son ordinateur ou son +téléphone, on à commencé à parler de quelques solutions. Plusieurs +approches étaient possibles ici, nous avons choisi de présenter quelques +outils qui nous semblaient répondre aux attentes:</p> +<ul> +<li>On a expliqué ce qu'était <a href="https://tails.boum.org">Tails</a>, et + comment l'utiliser et le dupliquer.</li> +<li>On a pu faire un tour des outils existants sur Tails, notamment + autour de l'<em>anonymisation</em> de fichiers et la suppression effective + de contenus.</li> +<li>Certaines personnes ont pu créer une clé tails avec la persistance + de configurée.</li> +<li>Nous nous sommes connectés au réseau + <a href="https://www.torproject.org">Tor</a> et testé que nos adresses IP + changeaient bien à la demande.</li> +<li>Nous avons utilisé <a href="https://crypto.cat">CryptoCat</a> par dessus Tor, + afin de voir comment avoir une conversation confidentielle dans + laquelle il est possible d'échanger des fichiers.</li> </ul> -</div> -<div class="section" id="retours"> -<h2>Retours</h2> -<p>D'une manière générale, pour une formation de trois heures et demi, je suis -assez content de l'exercice, et de l'ensemble des sujets que nous avons pu -couvrir. Il y a beaucoup de place pour l'amélioration, notamment en amont (j'avais -par exemple oublié d'amener avec moi suffisamment de clés USB pour utiliser -Tails).</p> -<p>La plupart des retours qu'on a pu avoir jusqu'à maintenant sont positifs, et il -y a l'envie d'aller plus loin sur l'ensemble de ces sujets.</p> -</div> -<div class="section" id="la-suite"> -<h2>La suite</h2> -<p>Il y a beaucoup de sujets que nous n'avons pas abordés, ou uniquement survolés, -à cause du manque de temps disponible. Idéalement, il faudrait au moins une -journée entière pour couvrir quelques sujets plus en détail (on peut imaginer -avoir une partie théorique le matin et une partie pratique l'après-midi par -exemple).</p> -<p>J'ai choisi volontairement de ne pas aborder le chiffrement des messages via -PGP parce que <a class="reference external" href="https://blog.notmyidea.org/les-problemes-de-pgp.html">je pense que la protection que ce média propose n'est pas -suffisante</a>, mais je suis en train de -revenir sur ma décision: il pourrait être utile de présenter l'outil, à minima, -en insistant sur certaines de ses faiblesses.</p> -<p>Un compte twitter à été créé recemment autour des crypto-party à Rennes, si -vous êtes interessés, <a class="reference external" href="https://twitter.com/CryptoPartyRNS">allez jeter un coup d'œil</a>!</p> +<h2 id="retours">Retours</h2> +<p>D'une manière générale, pour une formation de trois heures et demi, je +suis assez content de l'exercice, et de l'ensemble des sujets que nous +avons pu couvrir. Il y a beaucoup de place pour l'amélioration, +notamment en amont (j'avais par exemple oublié d'amener avec moi +suffisamment de clés USB pour utiliser Tails).</p> +<p>La plupart des retours qu'on a pu avoir jusqu'à maintenant sont +positifs, et il y a l'envie d'aller plus loin sur l'ensemble de ces +sujets.</p> +<h2 id="la-suite">La suite</h2> +<p>Il y a beaucoup de sujets que nous n'avons pas abordés, ou uniquement +survolés, à cause du manque de temps disponible. Idéalement, il faudrait +au moins une journée entière pour couvrir quelques sujets plus en détail +(on peut imaginer avoir une partie théorique le matin et une partie +pratique l'après-midi par exemple).</p> +<p>J'ai choisi volontairement de ne pas aborder le chiffrement des messages +via PGP parce que <a href="%7Bfilename%7D2015.05.pgp-problemes.rst">je pense que la protection que ce média propose n'est +pas suffisante</a>, mais je suis +en train de revenir sur ma décision: il pourrait être utile de présenter +l'outil, à minima, en insistant sur certaines de ses faiblesses.</p> +<p>Un compte twitter à été créé recemment autour des crypto-party à Rennes, +si vous êtes interessés, <a href="https://twitter.com/CryptoPartyRNS">allez jeter un coup +d'œil</a>!</p> <p>Je n'ai pas trouvé de ressources disponibles par rapport à des plans de formation sur le sujet, j'ai donc décidé de publier les nôtres, afin de co-construire avec d'autres des plans de formation.</p> -<p>Ils sont pour l'instant disponibles <a class="reference external" href="http://autodefense-numerique.readthedocs.org/en/latest/">sur Read The Docs</a>. Tous les retours -sont évidemment les bienvenus !</p> -</div> -Rencontres python francophones, 20152015-11-02T00:00:00+01:002015-11-02T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2015-11-02:/rencontres-python-francophones-2015.html<p>J'ai pris quelques notes durant la conférence annuelle de PyconFR, qui avait +<p>Ils sont pour l'instant disponibles <a href="http://autodefense-numerique.readthedocs.org/en/latest/">sur Read The +Docs</a>. Tous les +retours sont évidemment les bienvenus !</p>Le mail doit-il mourir ?2015-11-24T00:00:00+01:002015-11-24T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2015-11-24:/le-mail-doit-il-mourir.html<p>J'utilise quotidiennement le protocole email, tant bien que mal, tout en sachant que l'ensemble de mes messages passent en clair sur le réseau pour la plupart de mes conversations, puisque trop peu de monde utilise le chiffrement des messages.</p> +<p>Et même si j'arrive à convaincre certains de mes proches à …</p><p>J'utilise quotidiennement le protocole email, tant bien que mal, tout en sachant que l'ensemble de mes messages passent en clair sur le réseau pour la plupart de mes conversations, puisque trop peu de monde utilise le chiffrement des messages.</p> +<p>Et même si j'arrive à convaincre certains de mes proches à installer PGP, je ne suis pas satisfait du résultat: les méta-données (qui contacte qui à quel +moment, et pour lui dire quoi) transitent de toute manière, elles, en clair, à la vue de tous.</p> +<p>Ce problème est lié directement au protocole email: il est <em>necessaire</em> de faire fuiter ces meta-données (au moins le destinataire) pour avoir un protocole +mail fonctionnel.</p> +<p>Le mail répond à un besoin de communication asynchrone qui permet des conversations plus réfléchies qu'un simple chat (miaou). Il est tout à fait possible d'utiliser certaines technologies existantes afin de construire le futur de l'email, pour lequel:</p> +<ul> +<li>Les méta-données seraient chiffrées — Il n'est pas possible de savoir qui + communique avec qui, et quand;</li> +<li>Le chiffrement serait fort (et protégé d'une phrase de passe ?);</li> +<li>La fuite d'une clé de chiffrement utilisée dans un échange ne permette pas de + déchiffrer l'ensemble des échanges (forward secrecy);</li> +<li>Il ne soit pas possible de réutiliser les données comme preuve pour + incriminer l'emmeteur du message (deniability);</li> +</ul> +<p>Avec au moins ces besoins en tête, il semble qu'une revue de l'ensemble des projets existants pointe du doigt vers <a href="https://github.com/agl/pond">pond</a>, ou vers <a href="https://www.whispersystems.org">Signal</a>.</p> +<p>Malheureusement, Pond est le projet d'une seule personne, qui veut plutôt utiliser ce code comme démonstration du concept en question.</p>Rencontres python francophones, 20152015-11-02T00:00:00+01:002015-11-02T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2015-11-02:/rencontres-python-francophones-2015.html<p>J'ai pris quelques notes durant la conférence annuelle de PyconFR, qui avait lieu à Pau cette année, et les ai publiées entre deux étapes des vacances qui ont suivi. Je prends maintenant un peu plus de temps pour ranger toutes ces notes au bon endroit.</p> @@ -1811,510 +1909,1509 @@ accueillie. J'ai eu beaucoup de très bonnes expériences avec des personnes qui <p>JP — Remerciement pour Rémy qui abat un travail de ouf. C'est grace à Rémy si il y a django carrots demain. Il faut faire des choses. :-) Merci !</p> </div> -Web distribution signing2015-10-12T00:00:00+02:002015-10-12T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-10-12:/web-distribution-signing.html<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">I'm not a crypto expert, nor pretend to be one. These are thoughts -I want to share with the crypto community to actually see if any -solution exists to solve this particular problem.</p> -</div> -<p>One <a class="reference external" href="http://www.tonyarcieri.com/whats-wrong-with-webcrypto">often pointed</a> -flaw in web-based cryptographic applications is the fact that there is no way …</p><div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">I'm not a crypto expert, nor pretend to be one. These are thoughts -I want to share with the crypto community to actually see if any -solution exists to solve this particular problem.</p> -</div> -<p>One <a class="reference external" href="http://www.tonyarcieri.com/whats-wrong-with-webcrypto">often pointed</a> -flaw in web-based cryptographic applications is the fact that there is no way -to trust online software distributions. Put differently, you don't actually -trust the software authors but are rather trusting the software distributors -and certificate authorities (CAs).</p> -<p>I've been talking with a few folks in the past months about that and they -suggested me to publish something to discuss the matter. So here I come!</p> -<div class="section" id="the-problem-attack-vectors"> -<h2>The problem (Attack vectors)</h2> +Web distribution signing2015-10-12T00:00:00+02:002015-10-12T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-10-12:/web-distribution-signing.html<p><em>I'm not a crypto expert, nor pretend to be one. These are thoughts I +want to share with the crypto community to actually see if any solution +exists to solve this particular problem.</em></p> +<p>One <a href="http://www.tonyarcieri.com/whats-wrong-with-webcrypto">often pointed</a> flaw in +web-based cryptographic applications is the fact that there is no way to …</p><p><em>I'm not a crypto expert, nor pretend to be one. These are thoughts I +want to share with the crypto community to actually see if any solution +exists to solve this particular problem.</em></p> +<p>One <a href="http://www.tonyarcieri.com/whats-wrong-with-webcrypto">often pointed</a> flaw in +web-based cryptographic applications is the fact that there is no way to +trust online software distributions. Put differently, you don't actually +trust the software authors but are rather trusting the software +distributors and certificate authorities (CAs).</p> +<p>I've been talking with a few folks in the past months about that and +they suggested me to publish something to discuss the matter. So here I +come!</p> +<h2 id="the-problem-attack-vectors">The problem (Attack vectors)</h2> <p>Let's try to describe a few potential attacks:</p> -<p><em>Application Authors</em> just released a new version of their open source web -crypto messaging application. An <em>Indie Hoster</em> installs it on their servers so -a wide audience can actually use it.</p> -<p>Someone alters the files on <em>Indie Hoster</em> servers, effectively replacing them with -other <em>altered files</em> with less security properties / a backdoor. This someone could either be -an <em>Evil Attacker</em> which found its way trough, the <em>Indie Hoster</em> or a CDN -which delivers the files,</p> -<p>Trusted <em>Certificate Authorities</em> (&quot;governments&quot; or &quot;hacking team&quot;) can also -trick the User Agents (i.e. Firefox) into thinking they're talking to <em>Indie -Hoster</em> even though they're actually talking to a different server.</p> -<p><strong>Altered files</strong> are then being served to the User Agents, and <em>Evil Attacker</em> -now has a way to actually attack the end users.</p> -</div> -<div class="section" id="problem-mitigation"> -<h2>Problem Mitigation</h2> -<p>Part of the problem is solved by the recently introduced <a class="reference external" href="https://w3c.github.io/webappsec/specs/subresourceintegrity/">Sub Resource +<p><em>Application Authors</em> just released a new version of their open source +web crypto messaging application. An <em>Indie Hoster</em> installs it on their +servers so a wide audience can actually use it.</p> +<p>Someone alters the files on <em>Indie Hoster</em> servers, effectively +replacing them with other <em>altered files</em> with less security properties +/ a backdoor. This someone could either be an <em>Evil Attacker</em> which +found its way trough, the <em>Indie Hoster</em> or a CDN which delivers the +files,</p> +<p>Trusted <em>Certificate Authorities</em> ("governments" or "hacking team") can +also trick the User Agents (i.e. Firefox) into thinking they're talking +to <em>Indie Hoster</em> even though they're actually talking to a different +server.</p> +<p><strong>Altered files</strong> are then being served to the User Agents, and <em>Evil +Attacker</em> now has a way to actually attack the end users.</p> +<h2 id="problem-mitigation">Problem Mitigation</h2> +<p>Part of the problem is solved by the recently introduced <a href="https://w3c.github.io/webappsec/specs/subresourceintegrity/">Sub Resource Integrity</a> -(SRI). To quote them: &quot;[it] defines a mechanism by which user agents may verify -that a fetched resource has been delivered without unexpected manipulation.&quot;.</p> -<p>SRI is a good start, but isn't enough: it ensures the assets (JavaScript files, -mainly) loaded from a specific HTML page are the ones the author of the HTML -page intends. However, SRI doesn't allow the User Agent to ensure the HTML page -is the one he wants.</p> -<p>In other words, we miss a way to create trust between <em>Application Authors</em> and -<em>User Agents</em>. The User-Agent currently has to trust the <em>Certificate -Authorities</em> and the delivery (<em>Indie Hoster</em>).</p> -<p>For desktop software distribution: <em>Crypto Experts</em> audit the software, sign it -somehow and then this signature can be checked locally during installation or -runtime. It's not automated, but at least it's possible.</p> +(SRI). To quote them: "[it] defines a mechanism by which user agents +may verify that a fetched resource has been delivered without unexpected +manipulation.".</p> +<p>SRI is a good start, but isn't enough: it ensures the assets (JavaScript +files, mainly) loaded from a specific HTML page are the ones the author +of the HTML page intends. However, SRI doesn't allow the User Agent to +ensure the HTML page is the one he wants.</p> +<p>In other words, we miss a way to create trust between <em>Application +Authors</em> and <em>User Agents</em>. The User-Agent currently has to trust the +<em>Certificate Authorities</em> and the delivery (<em>Indie Hoster</em>).</p> +<p>For desktop software distribution: <em>Crypto Experts</em> audit the software, +sign it somehow and then this signature can be checked locally during +installation or runtime. It's not automated, but at least it's possible.</p> <p>For web applications, we don't have such a mechanism, but it should be possible. Consider the following:</p> -<ul class="simple"> -<li><em>App Authors</em> publish a new version of their software; They provide a hash of -each of their distributed files (including the HTML files);</li> +<ul> +<li><em>App Authors</em> publish a new version of their software; They provide + a hash of each of their distributed files (including the HTML + files);</li> <li><em>Crypto Experts</em> audit these files and sign the hashes somehow;</li> <li><em>User Agents</em> can chose to trust some specific <em>Crypto Experts</em>;</li> -<li>When a <em>User Agent</em> downloads files, it checks if they're signed by a trusted -party.</li> +<li>When a <em>User Agent</em> downloads files, it checks if they're signed by + a trusted party.</li> </ul> -</div> -<div class="section" id="chosing-who-you-trust"> -<h2>Chosing who you trust</h2> -<p>In terms of user experience, handling certificates is hard, and that's where -the community matters. Distributions such as <a class="reference external" href="https://tails.boom.org">Tails</a> -could chose who they trust to verify the files, and issue warnings / refuse to -run the application in case files aren't verified.</p> -<p>But, as highligted earlier, CAs are hard to trust. A new instance of the same -CA system wouldn't make that much differences, expect the fact that +<h2 id="chosing-who-you-trust">Chosing who you trust</h2> +<p>In terms of user experience, handling certificates is hard, and that's +where the community matters. Distributions such as +<a href="https://tails.boom.org">Tails</a> could chose who they trust to verify the +files, and issue warnings / refuse to run the application in case files +aren't verified.</p> +<p>But, as highligted earlier, CAs are hard to trust. A new instance of the +same CA system wouldn't make that much differences, expect the fact that distributions could ship with a set of trusted authorities (for which revocation would still need to be taken care of).</p> -<blockquote class="epigraph"> -<p>[...] users are vulnerable to MitM attacks by the authority, which can vouch -for, or be coerced to vouch for, false keys. This weakness has been -highlighted by recent CA scandals. Both schemes can also be attacked if the -authority does not verify keys before vouching for them.</p> -<p class="attribution">&mdash;<a class="reference external" href="http://cacr.uwaterloo.ca/techreports/2015/cacr2015-02.pdf">SoK : Secure Messaging</a>;</p> +<blockquote> +<p>[...] users are vulnerable to MitM attacks by the authority, which +can vouch for, or be coerced to vouch for, false keys. This weakness +has been highlighted by recent CA scandals. Both schemes can also be +attacked if the authority does not verify keys before vouching for +them.</p> +<p>-- <a href="http://cacr.uwaterloo.ca/techreports/2015/cacr2015-02.pdf">SoK : Secure +Messaging</a>;</p> </blockquote> -<p>It seems that some other systems could allow for something more reliable:</p> -<blockquote class="epigraph"> -<p>Melara et al proposed CONIKS, using a series of chained commitments to Merkle -prefix trees to build a key directory [...] for which individual users can -efficiently verify the consistency of their own entry in the directory -without relying on a third party.</p> +<p>It seems that some other systems could allow for something more +reliable:</p> +<blockquote> +<p>Melara et al proposed CONIKS, using a series of chained commitments to +Merkle prefix trees to build a key directory [...] for which +individual users can efficiently verify the consistency of their own +entry in the directory without relying on a third party.</p> <p>This “self- auditing log” approach makes the system partially have no -auditing required (as general auditing of non-equivocation is still required) -and also enables the system to be privacy preserving as the entries in the -directory need not be made public. This comes at a mild bandwidth cost not -reflected in our table, estimated to be about 10 kilobytes per client per day -for self-auditing.</p> -<p class="attribution">&mdash;<a class="reference external" href="http://cacr.uwaterloo.ca/techreports/2015/cacr2015-02.pdf">SoK : Secure Messaging</a>;</p> +auditing required (as general auditing of non-equivocation is still +required) and also enables the system to be privacy preserving as the +entries in the directory need not be made public. This comes at a mild +bandwidth cost not reflected in our table, estimated to be about 10 +kilobytes per client per day for self-auditing.</p> +<p>-- <a href="http://cacr.uwaterloo.ca/techreports/2015/cacr2015-02.pdf">SoK : Secure +Messaging</a>;</p> </blockquote> -<p>Now, I honestly have no idea if this thing solves the whole problem, and I'm pretty sure -this design has many security problems attached to it.</p> -<p>However, that's a problem I would really like to see solved one day, so here -the start of the discussion, don't hesitate to <a class="reference external" href="/pages/about.html">get in touch</a>!</p> +<p>Now, I honestly have no idea if this thing solves the whole problem, and +I'm pretty sure this design has many security problems attached to it.</p> +<p>However, that's a problem I would really like to see solved one day, so +here the start of the discussion, don't hesitate to <a href="/pages/about.html">get in +touch</a>!</p> +<h2 id="addendum">Addendum</h2> +<p>It seems possible to increase the level a user has in a Web Application +by adding indicators in the User-Agent. For instance, when using an +application that's actually signed by someone considered trustful by the +User-Agent (or the distributor of the User-Agent), a little green icon +could be presented to the User, so they know that they can be confident +about this.</p> +<p>A bit like User-Agents do for SSL, but for the actual signature of the +files being viewed.</p>Service de nuages : Pourquoi avons-nous fait Cliquet ?2015-07-14T00:00:00+02:002015-07-14T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-07-14:/pourquoi-cliquet<p class="first last">Basé sur Pyramid, Cliquet est un projet qui permet de se concentrer sur l'essentiel +lors de la conception d'APIs.</p> +<p><em>Cet article est repris depuis le blog « Service de Nuages » de mon équipe à Mozilla</em></p> +<p><strong>tldr; Cliquet est un toolkit Python pour construire des APIs, qui implémente +les bonnes pratiques en terme de mise en production et de protocole HTTP.</strong></p> +<div class="section" id="les-origines"> +<h2>Les origines</h2> +<p>L'objectif pour le premier trimestre 2015 était de construire un service de +stockage et de <a class="reference external" href="{filename}2015.04.service-de-nuages.rst">synchronisation de listes de lecture</a>.</p> +<p>Au démarrage du projet, nous avons tenté de rassembler toutes les bonnes pratiques +et recommandations, venant de différentes équipes et surtout des derniers projets déployés.</p> +<p>De même, nous voulions tirer parti du protocole de <em>Firefox Sync</em>, robuste et éprouvé, +pour la synchronisation des données «offline».</p> +<p>Plutôt qu'écrire un <a class="reference external" href="http://blog.octo.com/en/design-a-rest-api/">énième</a> +<a class="reference external" href="http://www.vinaysahni.com/best-practices-for-a-pragmatic-restful-api">article</a> de blog, +nous avons préféré les rassembler dans ce qu'on a appellé «un protocole».</p> +<p>Comme pour l'architecture envisagée nous avions deux projets à construire, qui +devaient obéir globalement à ces mêmes règles, nous avons décidé de mettre en +commun l'implémentation de ce protocole et de ces bonnes pratiques dans un +«toolkit».</p> +<p><em>Cliquet</em> est né.</p> +<img alt="Cliquet logo" class="align-center" src="{filename}/images/cliquet-logo.png" /> +<div class="section" id="les-intentions"> +<h3>Les intentions</h3> +<blockquote class="epigraph"> +Quelle structure JSON pour mon API ? Quelle syntaxe pour filtrer la liste +via la querystring ? Comment gérer les écritures concurrentes ? +Et synchroniser les données dans mon application cliente ?</blockquote> +<p>Désormais, quand un projet souhaite bénéficier d'une API REST pour stocker et consommer +des données, il est possible d'utiliser le <strong>protocole HTTP</strong> proposé +et de se concentrer sur l'essentiel. Cela vaut aussi pour les clients, où +la majorité du code d'interaction avec le serveur est réutilisable.</p> +<blockquote class="epigraph"> +Comment pouvons-nous vérifier que le service est opérationnel ? Quels indicateurs StatsD ? +Est-ce que Sentry est bien configuré ? Comment déployer une nouvelle version +sans casser les applications clientes ?</blockquote> +<p>Comme <em>Cliquet</em> fournit tout ce qui est nécessaire pour être conforme avec les +exigences de la <strong>mise en production</strong>, le passage du prototype au service opérationnel +est très rapide ! De base le service répondra aux attentes en terme supervision, configuration, +déploiement et dépréciation de version. Et si celles-ci évoluent, il suffira +de faire évoluer le toolkit.</p> +<blockquote class="epigraph"> +Quel backend de stockage pour des documents JSON ? Comment faire si l'équipe +de production impose PostgreSQL ? Et si on voulait passer à Redis ou en +mémoire pour lancer les tests ?</blockquote> +<p>En terme d'implémentation, nous avons choisi de <strong>fournir des abstractions</strong>. +En effet, nous avions deux services dont le coeur consistait +à exposer un <em>CRUD</em> en <em>REST</em>, persistant des données JSON dans un backend. +Comme <em>Pyramid</em> et <em>Cornice</em> ne fournissent rien de tout prêt pour ça, +nous avons voulu introduire des classes de bases pour abstraire les notions +de resource REST et de backend de stockage.</p> +<p>Dans le but de tout rendre optionnel et «pluggable», <strong>tout est configurable</strong> +depuis le fichier <tt class="docutils literal">.ini</tt> de l'application. Ainsi tous les projets qui utilisent +le toolkit se déploieront de la même manière : seuls quelques éléments de configuration +les distingueront.</p> +<img alt="Une réunion à Paris..." class="align-center" src="{filename}/images/cliquet-notes-whiteboard.jpg" /> </div> -<div class="section" id="addendum"> -<h2>Addendum</h2> -<p>It seems possible to increase the level a user has in a Web Application by -adding indicators in the User-Agent. For instance, when using an application -that's actually signed by someone considered trustful by the User-Agent (or the -distributor of the User-Agent), a little green icon could be presented to the -User, so they know that they can be confident about this.</p> -<p>A bit like User-Agents do for SSL, but for the actual signature of the files -being viewed.</p> </div> -Rôles2015-06-29T00:00:00+02:002015-06-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-06-29:/roles.html<blockquote class="epigraph"> -<p>Un […] dispositif consiste à tenter de faire bouger les rôles (pré)acquis -ou qui se fixent dans le groupe, les pousser ailleurs que là où ils ont -pris l’habitude de se réfugier suivant leur pente « naturelle ».</p> -<p>Pour ce faire, le groupe prendra du temps pour identifier les types de …</p></blockquote><blockquote class="epigraph"> -<p>Un […] dispositif consiste à tenter de faire bouger les rôles (pré)acquis -ou qui se fixent dans le groupe, les pousser ailleurs que là où ils ont -pris l’habitude de se réfugier suivant leur pente « naturelle ».</p> -<p>Pour ce faire, le groupe prendra du temps pour identifier les types de -positions qu’adoptent ses protagonistes et les affects qui y sont liés, -imaginer ensuite des questions à résoudre ou des propositions à travailler -qui soient susceptibles d’enrichir la palette, les couleurs de la fonction -de chacun dans le groupe et les manières qui sont les siennes d’intervenir -et de faire évoluer l’histoire.</p> -<p class="attribution">&mdash;David Vercauteren, <a class="reference external" href="http://micropolitiques.collectifs.net/Role">Micropolitiques des groupes</a></p> -</blockquote> -<p>Réussir la transformation d'un espace compétitif vers un groupe soudé demande -de réaliser quels sont les points forts de chacun au sein d'un groupe.</p> -<p>Une solution évoquée par <a class="reference external" href="http://www.starhawk.org/about/">StarHawk</a>, reprise -par <em>David Vercauteren</em> repose sur l'existence de rôles informels au sein des -groupes et la nécessité de les faire tourner (ainsi que les responsabilités -attachées).</p> -<p>Parmi les rôles principaux, quelques autres citations:</p> +<div class="section" id="le-protocole"> +<h2>Le protocole</h2> +<blockquote class="epigraph"> +Est-ce suffisant de parler d'«API REST» ? Est-ce bien nécessaire de +relire la spec HTTP à chaque fois ? Pourquoi réinventer un protocole complet +à chaque fois ?</blockquote> +<p>Quand nous développons un (micro)service Web, nous dépensons généralement beaucoup +trop d'énergie à (re)faire des choix (arbitraires).</p> +<p>Nul besoin de lister ici tout ce qui concerne la dimension +de la spécification HTTP pure, qui nous impose le format des headers, +le support de CORS, la négocation de contenus (types mime), la différence entre +authentification et autorisation, la cohérence des code status...</p> +<p>Les choix principaux du protocole concernent surtout :</p> +<ul class="simple"> +<li><strong>Les resources REST</strong> : Les deux URLs d'une resource (pour la collection +et les enregistrements) acceptent des verbes et des headers précis.</li> +<li><strong>Les formats</strong> : le format et la structure JSON des réponses est imposé, ainsi +que la <a class="reference external" href="{filename}/2015.05.continuation-token.rst">pagination des listes</a> +ou la syntaxe pour filtrer/trier les resources via la <a class="reference external" href="https://en.wikipedia.org/wiki/Query_string">querystring</a>.</li> +<li><strong>Les timestamps</strong> : un numéro de révision qui s'incrémente à chaque opération +d'écriture sur une collection d'enregistrements.</li> +<li><strong>La synchronisation</strong> : une série de leviers pour récupérer et renvoyer des +changements sur les données, sans perte ni collision, en utilisant les timestamps.</li> +<li><strong>Les permissions</strong> : les droits d'un utilisateur sur une collection ou un enregistrement +(<em>encore frais et sur le point d'être documenté</em>) <a class="footnote-reference" href="#id3" id="id1">[1]</a>.</li> +<li><strong>Opérations par lot</strong>: une URL qui permet d'envoyer une série de requêtes +décrites en JSON et d'obtenir les réponses respectives.</li> +</ul> +<p>Dans la dimension opérationnelle du protocole, on trouve :</p> +<ul class="simple"> +<li><strong>La gestion de version</strong> : cohabitation de plusieurs versions en production, +avec alertes dans les entêtes pour la fin de vie des anciennes versions.</li> +<li><strong>Le report des requêtes</strong> : entêtes interprétées par les clients, activées en cas de +maintenance ou de surchage, pour ménager le serveur.</li> +<li><strong>Le canal d'erreurs</strong> : toutes les erreurs renvoyées par le serveur ont le même +format JSON et ont un numéro précis.</li> +<li><strong>Les utilitaires</strong> : URLs diverses pour répondre aux besoins exprimés par +l'équipe d'administrateurs (monitoring, metadonnées, paramètres publiques).</li> +</ul> +<p>Ce protocole est une compilation des bonnes pratiques pour les APIs HTTP (<em>c'est notre métier !</em>), +des conseils des administrateurs système dont c'est le métier de mettre à disposition des services +pour des millions d'utilisateurs et des retours d'expérience de l'équipe +de <em>Firefox Sync</em> pour la gestion de la concurrence et de l'«offline-first».</p> +<p>Il est <a class="reference external" href="http://cliquet.readthedocs.org/en/latest/api/index.html">documenté en détail</a>.</p> +<p>Dans un monde idéal, ce protocole serait versionné, et formalisé dans une RFC. +En rêve, il existerait même plusieurs implémentations avec des technologies différentes +(Python, Go, Node, etc.). <a class="footnote-reference" href="#id4" id="id2">[2]</a></p> +<table class="docutils footnote" frame="void" id="id3" rules="none"> +<colgroup><col class="label" /><col /></colgroup> +<tbody valign="top"> +<tr><td class="label"><a class="fn-backref" href="#id1">[1]</a></td><td>Voir notre <a class="reference external" href="{filename}/2015.05.cliquet-permissions.rst">article dédié sur les permissions</a></td></tr> +</tbody> +</table> +<table class="docutils footnote" frame="void" id="id4" rules="none"> +<colgroup><col class="label" /><col /></colgroup> +<tbody valign="top"> +<tr><td class="label"><a class="fn-backref" href="#id2">[2]</a></td><td>Rappel: nous sommes une toute petite équipe !</td></tr> +</tbody> +</table> +</div> +<div class="section" id="le-toolkit"> +<h2>Le toolkit</h2> +<div class="section" id="choix-techniques"> +<h3>Choix techniques</h3> +<p><em>Cliquet</em> implémente le protocole en Python (<em>2.7, 3.4+, pypy</em>), avec <a class="reference external" href="http://trypyramid.com/">Pyramid</a> <a class="footnote-reference" href="#id6" id="id5">[3]</a>.</p> +<p><strong>Pyramid</strong> est un framework Web qui va prendre en charge tout la partie HTTP, +et qui s'avère pertinent aussi bien pour des petits projets que des plus +ambitieux.</p> +<p><strong>Cornice</strong> est une extension de <em>Pyramid</em>, écrite en partie par Alexis et Tarek, +qui permet d'éviter d'écrire tout le code <em>boilerplate</em> quand on construit une +API REST avec Pyramid.</p> +<p>Avec <em>Cornice</em>, on évite de réécrire à chaque fois le code qui va +cabler les verbes HTTP aux méthodes, valider les entêtes, choisir le sérialiseur +en fonction des entêtes de négociation de contenus, renvoyer les codes HTTP +rigoureux, gérer les entêtes CORS, fournir la validation JSON à partir de schémas...</p> +<p><strong>Cliquet</strong> utilise les deux précédents pour implémenter le protocole et fournir +des abstractions, mais on a toujours <em>Pyramid</em> et <em>Cornice</em> sous la main pour +aller au delà de ce qui est proposé !</p> +<table class="docutils footnote" frame="void" id="id6" rules="none"> +<colgroup><col class="label" /><col /></colgroup> +<tbody valign="top"> +<tr><td class="label"><a class="fn-backref" href="#id5">[3]</a></td><td>Au tout début nous avons commencé une implémentation avec <em>Python-Eve</em> +(Flask), mais n'étions pas satisfaits de l'approche pour la configuration +de l'API. En particulier du côté magique.</td></tr> +</tbody> +</table> +</div> +<div class="section" id="concepts"> +<h3>Concepts</h3> +<p>Bien évidemment, les concepts du toolkit reflètent ceux du protocole mais il y +a des éléments supplémentaires:</p> +<ul class="simple"> +<li><strong>Les backends</strong> : abstractions pour le stockage, le cache et les permissions +(<em>ex. PostgreSQL, Redis, en-mémoire, ...</em>)</li> +<li><strong>La supervision</strong> : logging JSON et indicateurs temps-réel (<em>StatsD</em>) pour suivre les +performances et la santé du service.</li> +<li><strong>La configuration</strong> : chargement de la configuration depuis les variables +d'environnement et le fichier <tt class="docutils literal">.ini</tt></li> +<li><strong>La flexibilité</strong> : dés/activation ou substitution de la majorité des composants +depuis la configuration.</li> +<li><strong>Le profiling</strong> : utilitaires de développement pour trouver les <a class="reference external" href="https://fr.wiktionary.org/wiki/goulet_d%E2%80%99%C3%A9tranglement">goulets +d'étranglement</a>.</li> +</ul> +<img alt="Cliquet concepts" class="align-center" src="{filename}/images/cliquet-concepts.png" /> +<p>Proportionnellement, l'implémentation du protocole pour les resources REST est +la plus volumineuse dans le code source de <em>Cliquet</em>. +Cependant, comme nous l'avons décrit plus haut, <em>Cliquet</em> fournit tout un +ensemble d'outillage et de bonnes pratiques, et reste +donc tout à fait pertinent pour n'importe quel type d'API, même sans +manipulation de données !</p> +<p>L'objectif de la boîte à outils est de faire en sorte qu'un développeur puisse constuire +une application simplement, en étant sûr qu'elle réponde aux exigeances de la +mise en production, tout en ayant la possibilité de remplacer certaines parties +au fur et à mesure que ses besoins se précisent.</p> +<p>Par exemple, la persistence fournie par défault est <em>schemaless</em> (e.g <em>JSONB</em>), +mais rien n'empêcherait d'implémenter le stockage dans un modèle relationnel.</p> +<p>Comme les composants peuvent être remplacés depuis la configuration, il est +tout à fait possible d'étendre <em>Cliquet</em> avec des notions métiers ou des +technologies exotiques ! Nous avons posé quelques idées dans <a class="reference external" href="http://cliquet.readthedocs.org/en/latest/ecosystem.html">la documentation +de l'éco-système</a>.</p> +<p>Dans les prochaines semaines, nous allons introduire la notion d'«évènements» (ou signaux), +qui permettraient aux extensions de s'interfacer beaucoup plus proprement.</p> +<p>Nous attachons beaucoup d'importance à la clareté du code, la pertinence des +<em>patterns</em>, des tests et de la documentation. Si vous avez des commentaires, +des critiques ou des interrogations, n'hésitez pas à <a class="reference external" href="https://github.com/mozilla-services/cliquet/issues">nous en faire part</a> !</p> +</div> +</div> +<div class="section" id="cliquet-a-l-action"> +<h2>Cliquet, à l'action.</h2> +<p>Nous avons écrit un <a class="reference external" href="http://cliquet.readthedocs.org/en/latest/quickstart.html">guide de démarrage</a>, +qui n'exige pas de connaître <em>Pyramid</em>.</p> +<p>Pour illustrer la simplicité et les concepts, voici quelques extraits !</p> +<div class="section" id="etape-1"> +<h3>Étape 1</h3> +<p>Activer <em>Cliquet</em>:</p> +<div class="highlight"><pre><span></span><span class="hll"><span class="kn">import</span> <span class="nn">cliquet</span> +</span><span class="kn">from</span> <span class="nn">pyramid.config</span> <span class="kn">import</span> <span class="n">Configurator</span> + +<span class="k">def</span> <span class="nf">main</span><span class="p">(</span><span class="n">global_config</span><span class="p">,</span> <span class="o">**</span><span class="n">settings</span><span class="p">):</span> + <span class="n">config</span> <span class="o">=</span> <span class="n">Configurator</span><span class="p">(</span><span class="n">settings</span><span class="o">=</span><span class="n">settings</span><span class="p">)</span> + +<span class="hll"> <span class="n">cliquet</span><span class="o">.</span><span class="n">initialize</span><span class="p">(</span><span class="n">config</span><span class="p">,</span> <span class="s1">&#39;1.0&#39;</span><span class="p">)</span> +</span> <span class="k">return</span> <span class="n">config</span><span class="o">.</span><span class="n">make_wsgi_app</span><span class="p">()</span> +</pre></div> +<p>À partir de là, la plupart des outils de <em>Cliquet</em> sont activés et accessibles.</p> +<p>Par exemple, les URLs <em>hello</em> (<tt class="docutils literal">/v1/</tt>) ou <em>supervision</em> (<tt class="docutils literal">/v1/__heartbeat__</tt>). +Mais aussi les backends de stockage, de cache, etc. +qu'il est possible d'utiliser dans des vues classiques <em>Pyramid</em> ou <em>Cornice</em>.</p> +</div> +<div class="section" id="etape-2"> +<h3>Étape 2</h3> +<p>Ajouter des vues:</p> +<div class="highlight"><pre><span></span><span class="k">def</span> <span class="nf">main</span><span class="p">(</span><span class="n">global_config</span><span class="p">,</span> <span class="o">**</span><span class="n">settings</span><span class="p">):</span> + <span class="n">config</span> <span class="o">=</span> <span class="n">Configurator</span><span class="p">(</span><span class="n">settings</span><span class="o">=</span><span class="n">settings</span><span class="p">)</span> + + <span class="n">cliquet</span><span class="o">.</span><span class="n">initialize</span><span class="p">(</span><span class="n">config</span><span class="p">,</span> <span class="s1">&#39;1.0&#39;</span><span class="p">)</span> +<span class="hll"> <span class="n">config</span><span class="o">.</span><span class="n">scan</span><span class="p">(</span><span class="s2">&quot;myproject.views&quot;</span><span class="p">)</span> +</span> <span class="k">return</span> <span class="n">config</span><span class="o">.</span><span class="n">make_wsgi_app</span><span class="p">()</span> +</pre></div> +<p>Pour définir des resources CRUD, il faut commencer par définir un schéma, +avec <em>Colander</em>, et ensuite déclarer une resource:</p> +<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">cliquet</span> <span class="kn">import</span> <span class="n">resource</span><span class="p">,</span> <span class="n">schema</span> + +<span class="k">class</span> <span class="nc">BookmarkSchema</span><span class="p">(</span><span class="n">schema</span><span class="o">.</span><span class="n">ResourceSchema</span><span class="p">):</span> + <span class="n">url</span> <span class="o">=</span> <span class="n">schema</span><span class="o">.</span><span class="n">URL</span><span class="p">()</span> + +<span class="hll"><span class="nd">@resource.register</span><span class="p">()</span> +</span><span class="hll"><span class="k">class</span> <span class="nc">Bookmark</span><span class="p">(</span><span class="n">resource</span><span class="o">.</span><span class="n">BaseResource</span><span class="p">):</span> +</span><span class="hll"> <span class="n">mapping</span> <span class="o">=</span> <span class="n">BookmarkSchema</span><span class="p">()</span> +</span></pre></div> +<p>Désormais, la resource CRUD est disponible sur <tt class="docutils literal">/v1/bookmarks</tt>, avec toutes +les fonctionnalités de synchronisation, filtrage, tri, pagination, timestamp, etc. +De base les enregistrements sont privés, par utilisateur.</p> +<div class="highlight"><pre><span></span><span class="err">$</span> <span class="err">http</span> <span class="err">GET</span> <span class="s2">&quot;http://localhost:8000/v1/bookmarks&quot;</span> +<span class="err">HTTP/</span><span class="mf">1.1</span> <span class="mi">200</span> <span class="err">OK</span> +<span class="err">...</span> +<span class="p">{</span> + <span class="nt">&quot;data&quot;</span><span class="p">:</span> <span class="p">[</span> + <span class="p">{</span> + <span class="nt">&quot;url&quot;</span><span class="p">:</span> <span class="s2">&quot;http://cliquet.readthedocs.org&quot;</span><span class="p">,</span> + <span class="nt">&quot;id&quot;</span><span class="p">:</span> <span class="s2">&quot;cc103eb5-0c80-40ec-b6f5-dad12e7d975e&quot;</span><span class="p">,</span> + <span class="nt">&quot;last_modified&quot;</span><span class="p">:</span> <span class="mi">1437034418940</span><span class="p">,</span> + <span class="p">}</span> + <span class="p">]</span> +<span class="p">}</span> +</pre></div> +</div> +<div class="section" id="etape-3"> +<h3>Étape 3</h3> +<p>Évidemment, il est possible choisir les URLS, les verbes HTTP supportés, de modifier +des champs avant l'enregistrement, etc.</p> +<div class="highlight"><pre><span></span><span class="hll"><span class="nd">@resource.register</span><span class="p">(</span><span class="n">collection_path</span><span class="o">=</span><span class="s1">&#39;/user/bookmarks&#39;</span><span class="p">,</span> +</span><span class="hll"> <span class="n">record_path</span><span class="o">=</span><span class="s1">&#39;/user/bookmarks/{{id}}&#39;</span><span class="p">,</span> +</span><span class="hll"> <span class="n">collection_methods</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;GET&#39;</span><span class="p">,))</span> +</span><span class="k">class</span> <span class="nc">Bookmark</span><span class="p">(</span><span class="n">resource</span><span class="o">.</span><span class="n">BaseResource</span><span class="p">):</span> + <span class="n">mapping</span> <span class="o">=</span> <span class="n">BookmarkSchema</span><span class="p">()</span> + +<span class="hll"> <span class="k">def</span> <span class="nf">process_record</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">new</span><span class="p">,</span> <span class="n">old</span><span class="o">=</span><span class="bp">None</span><span class="p">):</span> +</span><span class="hll"> <span class="k">if</span> <span class="n">old</span> <span class="ow">is</span> <span class="ow">not</span> <span class="bp">None</span> <span class="ow">and</span> <span class="n">new</span><span class="p">[</span><span class="s1">&#39;device&#39;</span><span class="p">]</span> <span class="o">!=</span> <span class="n">old</span><span class="p">[</span><span class="s1">&#39;device&#39;</span><span class="p">]:</span> +</span><span class="hll"> <span class="n">device</span> <span class="o">=</span> <span class="bp">self</span><span class="o">.</span><span class="n">request</span><span class="o">.</span><span class="n">headers</span><span class="o">.</span><span class="n">get</span><span class="p">(</span><span class="s1">&#39;User-Agent&#39;</span><span class="p">)</span> +</span><span class="hll"> <span class="n">new</span><span class="p">[</span><span class="s1">&#39;device&#39;</span><span class="p">]</span> <span class="o">=</span> <span class="n">device</span> +</span><span class="hll"> <span class="k">return</span> <span class="n">new</span> +</span></pre></div> +<p><a class="reference external" href="http://cliquet.readthedocs.org/en/latest/reference/resource.html">Plus d'infos dans la documentation dédiée</a> !</p> <div class="admonition note"> <p class="first admonition-title">Note</p> -<p class="last">l'emphase est de mon fait, et je retravaillé très legèrement certains -passages afin d'avoir une lecture plus fluide. Je vous invite à suivre -les liens pour voir les &quot;questions que chaque rôle fait exister&quot;, et -poursuivre la lecture du livre, qui est entièrement disponible en -ligne.</p> +<p class="last">Il est possible de définir des resources sans validation de schema. +<a class="reference external" href="https://github.com/mozilla-services/kinto/blob/master/kinto/views/records.py">Voir le code source de Kinto</a>.</p> </div> -<div class="section" id="id1"> -<h2><a class="reference external" href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_0">Les corbeaux</a></h2> -<blockquote class="epigraph"> -<p>Les Corbeaux sont visionnaires […] Ils voient à long terme, et gardent en -ligne de mire les objectifs du groupe. Ils suggèrent de nouvelles directions, -dressent des plans, développent des stratégies et anticipent les problèmes et -les besoins.</p> -<p>Les Corbeaux ont souvent beaucoup d’influence sur le groupe. Si une ou deux -personnes pensent à des plans au long-terme, les autres acquiesceront, -simplement parce qu’ils n’ont pas amené d’autres propositions. <strong>Le groupe -aurait intérêt à considérer ensemble les questions du Corbeau</strong></p> +</div> +<div class="section" id="etape-4-optionelle"> +<h3>Étape 4 (optionelle)</h3> +<p>Utiliser les abstractions de <em>Cliquet</em> dans une vue <em>Cornice</em>.</p> +<p>Par exemple, une vue qui utilise le backend de stockage:</p> +<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">cliquet</span> <span class="kn">import</span> <span class="n">Service</span> + +<span class="n">score</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s2">&quot;score&quot;</span><span class="p">,</span> + <span class="n">path</span><span class="o">=</span><span class="s1">&#39;/score/{game}&#39;</span><span class="p">,</span> + <span class="n">description</span><span class="o">=</span><span class="s2">&quot;Store game score&quot;</span><span class="p">)</span> + +<span class="nd">@score.post</span><span class="p">(</span><span class="n">schema</span><span class="o">=</span><span class="n">ScoreSchema</span><span class="p">)</span> +<span class="k">def</span> <span class="nf">post_score</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> + <span class="n">collection_id</span> <span class="o">=</span> <span class="s1">&#39;scores-&#39;</span> <span class="o">+</span> <span class="n">request</span><span class="o">.</span><span class="n">match_dict</span><span class="p">[</span><span class="s1">&#39;game&#39;</span><span class="p">]</span> + <span class="n">user_id</span> <span class="o">=</span> <span class="n">request</span><span class="o">.</span><span class="n">authenticated_userid</span> + <span class="n">value</span> <span class="o">=</span> <span class="n">request</span><span class="o">.</span><span class="n">validated</span> <span class="c1"># c.f. Cornice.</span> + +<span class="hll"> <span class="n">storage</span> <span class="o">=</span> <span class="n">request</span><span class="o">.</span><span class="n">registry</span><span class="o">.</span><span class="n">storage</span> +</span><span class="hll"> <span class="n">record</span> <span class="o">=</span> <span class="n">storage</span><span class="o">.</span><span class="n">create</span><span class="p">(</span><span class="n">collection_id</span><span class="p">,</span> <span class="n">user_id</span><span class="p">,</span> <span class="n">value</span><span class="p">)</span> +</span> <span class="k">return</span> <span class="n">record</span> +</pre></div> +</div> +</div> +<div class="section" id="vos-retours"> +<h2>Vos retours</h2> +<p>N'hésitez pas à nous faire part de vos retours ! Cela vous a donné envie +d'essayer ? Vous connaissez un outil similaire ? +Y-a-t-il des points qui ne sont pas clairs ? Manque de cas d'utilisation concrets ? +Certains aspects mal pensés ? Trop contraignants ? Trop de magie ? Overkill ?</p> +<p>Nous prenons tout.</p> +<div class="section" id="points-faibles"> +<h3>Points faibles</h3> +<p>Nous sommes très fiers de ce que nous avons construit, en relativement peu +de temps. Et comme nous l'exposions dans <a class="reference external" href="{filename/2015.07.whistler-use-cases.rst}">l'article précédent</a>, il y a du potentiel !</p> +<p>Cependant, nous sommes conscients d'un certain nombre de points +qui peuvent être vus comme des faiblesses.</p> +<ul class="simple"> +<li><strong>La documentation d'API</strong> : actuellement, nous n'avons pas de solution pour qu'un +projet qui utilise <em>Cliquet</em> puisse intégrer facilement toute +<a class="reference external" href="http://cliquet.readthedocs.org/en/latest/api/index.html">la documentation de l'API</a> +obtenue.</li> +<li><strong>La documentation</strong> : il est très difficile d'organiser la documentation, surtout +quand le public visé est aussi bien débutant qu'expérimenté. Nous sommes probablement +victimes du «<a class="reference external" href="https://en.wikipedia.org/wiki/Curse_of_knowledge">curse of knowledge</a>».</li> +<li><strong>Le protocole</strong> : on sent bien qu'on va devoir versionner le protocole. Au +moins pour le désolidariser des versions de <em>Cliquet</em>, si on veut aller au +bout de la philosophie et de l'éco-système.</li> +<li><strong>Le conservatisme</strong> : Nous aimons la stabilité et la robustesse. Mais surtout +nous ne sommes pas tout seuls et devons nous plier aux contraintes de la mise +en production ! Cependant, nous avons très envie de faire de l'async avec Python 3 !</li> +<li><strong>Publication de versions</strong> : le revers de la médaille de la factorisation. Il +arrive qu'on préfère faire évoluer le toolkit (e.g. ajouter une option) pour +un point précis d'un projet. En conséquence, on doit souvent releaser les +projets en cascade.</li> +</ul> +</div> +<div class="section" id="quelques-questions-courantes"> +<h3>Quelques questions courantes</h3> +<blockquote> +Pourquoi Python ?</blockquote> +<p>On prend beaucoup de plaisir à écrire du Python, et le calendrier annoncé +initialement était très serré: pas question de tituber avec une technologie +mal maitrisée !</p> +<p>Et puis, après avoir passé près d'un an sur un projet Node.js, l'équipe avait +bien envie de refaire du Python.</p> +<blockquote> +Pourquoi pas Django ?</blockquote> +<p>On y a pensé, surtout parce qu'il y a plusieurs fans de <em>Django REST Framework</em> +dans l'équipe.</p> +<p>On l'a écarté principalement au profit de la légèreté et la modularité de +<em>Pyramid</em>.</p> +<blockquote> +Pourquoi pas avec un framework asynchrone en Python 3+ ?</blockquote> +<p>Pour l'instant nos administrateurs système nous imposent des déploiements en +Python 2.7, à notre grand désarroi /o\</p> +<p>Pour <em>Reading List</em>, nous <a class="reference external" href="https://github.com/mozilla-services/readinglist/blob/1.7.0/readinglist/__init__.py#L19-L26">avions activé</a> +<em>gevent</em>.</p> +<p>Puisque l'approche consiste à implémenter un protocole bien déterminé, nous n'excluons +pas un jour d'écrire un <em>Cliquet</em> en <em>aiohttp</em> ou <em>Go</em> si cela s'avèrerait pertinent.</p> +<blockquote> +Pourquoi pas JSON-API ?</blockquote> +<p>Comme nous l'expliquions <a class="reference external" href="{filename}/2015.05.retour-apidays.rst">au retour des APIdays</a>, +JSON-API est une spécification qui rejoint plusieurs de nos intentions.</p> +<p>Quand nous avons commencé le protocole, nous ne connaissions pas JSON-API. +Pour l'instant, comme notre proposition est beaucoup plus minimaliste, le +rapprochement n'a <a class="reference external" href="https://github.com/mozilla-services/cliquet/issues/254">pas dépassé le stade de la discussion</a>.</p> +<blockquote> +Est-ce que Cliquet est un framework REST pour Pyramid ?</blockquote> +<p>Non.</p> +<p>Au delà des classes de resources CRUD de Cliquet, qui implémentent un +protocole bien précis, il faut utiliser Cornice ou Pyramid directement.</p> +<blockquote> +Est-ce que Cliquet est suffisamment générique pour des projets hors Mozilla ?</blockquote> +<p>Premièrement, nous faisons en sorte que tout soit contrôlable depuis la +configuration <tt class="docutils literal">.ini</tt> pour permettre la dés/activation ou substitution des +composants.</p> +<p>Si le protocole HTTP/JSON des resources CRUD vous satisfait, +alors Cliquet est probablement le plus court chemin pour construire une +application qui tient la route.</p> +<p>Mais l'utilisation des resources CRUD est facultative, donc Cliquet reste pertinent +si les bonnes pratiques en terme de mise en production ou les abstractions fournies +vous paraissent valables !</p> +<p>Cliquet reste un moyen simple d'aller très vite pour mettre sur pied +une application Pyramid/Cornice.</p> +<blockquote> +Est-ce que les resources JSON supporte les modèles relationnels complexes ?</blockquote> +<p>La couche de persistence fournie est très simple, et devrait +répondre à la majorité des cas d'utilisation où les données n'ont pas de +relations.</p> +<p>En revanche, il est tout à fait possible de bénéficier de tous les aspects +du protocole en utilisant une classe <tt class="docutils literal">Collection</tt> maison, qui se chargerait +elle de manipuler les relations.</p> +<p>Le besoin de relations pourrait être un bon prétexte pour implémenter le +protocole avec Django REST Framework :)</p> +<blockquote> +Est-il possible de faire ci ou ça avec Cliquet ?</blockquote> +<p>Nous aimerions collecter des besoins pour écrire un ensemble de «recettes/tutoriels». Mais +pour ne pas travailler dans le vide, nous aimerions <a class="reference external" href="https://github.com/mozilla-services/cliquet/issues">connaitre vos idées</a> ! +(<em>ex. brancher l'authentification Github, changer le format du logging JSON, stocker des +données cartographiques, ...</em>)</p> +<blockquote> +Est-ce que Cliquet peut manipuler des fichiers ?</blockquote> +<p><a class="reference external" href="https://github.com/mozilla-services/cliquet/issues/236">Nous l'envisageons</a>, +mais pour l'instant nous attendons que le besoin survienne en interne pour se +lancer.</p> +<p>Si c'est le cas, le protocole utilisé sera <a class="reference external" href="http://remotestorage.io/">Remote Storage</a>, +afin notamment de s'intégrer dans l'éco-système grandissant.</p> +<blockquote> +Est-ce que la fonctionnalité X va être implémentée ?</blockquote> +<p><em>Cliquet</em> est déjà bien garni. Plutôt qu'implémenter la fonctionnalité X, +il y a de grandes chances que nous agissions pour s'assurer que les abstractions +et les mécanismes d'extension fournis permettent de l'implémenter sous forme +d'extension.</p> +</div> +</div> +Charte et événements non-mixtes au sein de l'Afpy2015-07-09T00:00:00+02:002015-07-09T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-07-09:/charte-et-evenements-non-mixtes-au-sein-de-lafpy.html +<p><em>Mail envoyé sur la liste de diffusion de l'AFPY en Juillet 2015</em></p> +<p>Bonjour à toutes et tous,</p> +<p>Récemment, l'Afpy à pris la décision de ne pas relayer la tenue d'un +événement non-mixte d'apprentissage de Python organisé par PyLadies [0].</p> +<p>La raison est le fait que la tenue d'un tel événement …</p> +<p><em>Mail envoyé sur la liste de diffusion de l'AFPY en Juillet 2015</em></p> +<p>Bonjour à toutes et tous,</p> +<p>Récemment, l'Afpy à pris la décision de ne pas relayer la tenue d'un +événement non-mixte d'apprentissage de Python organisé par PyLadies [0].</p> +<p>La raison est le fait que la tenue d'un tel événement ne respecte pas la +charte [1], et particulièrement le fait que c'est un événement +discriminant, alors que toutes les discriminations cherchent à être évitées.</p> +<blockquote> +<p>L’AFPY souhaite éviter tout type de discrimination, que ce soit sur +le sexe, l’orientation sexuelle, le handicap, l’apparence physique, +l’origine ou la religion, et sous quelque forme que ce soit (parole, +image, texte et autre).</p> </blockquote> +<p>Je suis un peu attristé que notre charte actuelle ne nous permette pas +de soutenir de telles propositions: les événements non-mixtes pour les +minorités sont des pratiques qui existent depuis longtemps, et qui ont +notamment été instrumentales dans la lutte contre l’apartheid [2].</p> +<p>Et donc je voudrais voir cette charte évoluer si possible, mais j'ai du +mal à voir comment travailler le texte pour qu'il permette la tenue +d'événements non-mixtes au sein même de l'Afpy.</p> +<p>Qu'est-ce que vous en pensez ?</p> +<p>— Alexis</p> +<p>[0] http://www.meetup.com/fr/PyLadies-Paris/ +[1] http://www.afpy.org/doc/afpy/charte.html +[2] Une citation à ce propos:</p> +<p>« La pratique de la non-mixité est tout simplement la conséquence de la +théorie de l’auto-émancipation. L’auto-émancipation, c’est la lutte par +les opprimés pour les opprimés. Cette idée simple, il semble que chaque +génération politique doive la redécouvrir. Dans les années 1960, elle a +d’abord été redécouverte par le mouvement américain pour les droits +civils qui, après deux ans de lutte mixte, a décidé de créer des groupes +noirs, fermés aux Blancs. C’était, cela demeure, la condition</p> +<ul> +<li>pour que leur expérience de discrimination et d’humiliation puisse se +dire, sans crainte de faire de la peine aux bons Blancs ;</li> +<li>pour que la rancœur puisse s’exprimer – et elle doit s’exprimer ;</li> +<li>pour que l’admiration que les opprimés, même révoltés, ne peuvent +s’empêcher d’avoir pour les dominants – les noirs pour les Blancs, les +femmes pour les hommes – ne joue pas pour donner plus de poids aux +représentants du groupe dominant.</li> +</ul> +<p>Car dans les groupes mixtes, Noirs-Blancs ou femmes-hommes, et en +général dans les groupes dominés-dominants, c’est la vision dominante du +préjudice subi par le groupe dominé qui tend à… dominer. Les opprimés +doivent non seulement diriger la lutte contre leur oppression, mais +auparavant définir cette oppression elles et eux-mêmes. C’est pourquoi +la non-mixité voulue, la non-mixité politique, doit demeurer la pratique +de base de toute lutte ; et c’est seulement ainsi que les moments mixtes +de la lutte – car il y en a et il faut qu’il y en ait – ne seront pas +susceptibles de déraper vers une reconduction douce de la domination.»</p> +<p>-- http://lmsi.net/La-non-mixite-une-necessite</p>Service de nuages : Perspectives pour l'été2015-07-07T00:00:00+02:002015-07-07T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-07-07:/service-de-nuages-perspectives-pour-lete-fr.html<p class="first last">Le travail en cours et les fonctionnalités à venir pour les prochains mois.</p> +<p><em>Cet article est repris depuis le blog « Service de Nuages » de mon équipe à Mozilla</em></p> +<p>Mozilla a pour coutume d'organiser régulièrement des semaines de travail où tous les employés +sont réunis physiquement. Pour cette dernière édition, nous avons pu retrouver +nos collègues du monde entier à <a class="reference external" href="http://www.openstreetmap.org/node/268148288#map=4/50.12/-122.95">Whistler, en Colombie Britannique au Canada</a> !</p> +<img alt="«All Hands» talk about Lego, by &#64;davidcrob - CC0" class="align-center" src="{filename}/images/whistler-talks.jpg" /> +<p>Ce fût l'occasion pour notre équipe de se retrouver, et surtout de partager notre +vision et nos idées dans le domaine du stockage, afin de collecter des cas d'utilisation pour +notre solution <a class="reference external" href="https://kinto.readthedocs.org">Kinto</a>.</p> +<p>Dans cet article, nous passons en revue les pistes que nous avons pour +les prochains mois.</p> +<div class="section" id="ateliers-et-promotion"> +<h2>Ateliers et promotion</h2> +<p>Nicolas a présenté <a class="reference external" href="https://github.com/mozilla-services/kinto.js">Kinto.js</a> dans un atelier dédié, avec comme support de +présentation le <a class="reference external" href="http://kintojs.readthedocs.org/en/latest/tutorial/">tutorial d'introduction</a>.</p> +<p>L'application résultante, pourtant toute simple, permet d'appréhender les +concepts de synchronisation de Kinto. Le tout sans installation prélable, +puisque Rémy a mis en place un <a class="reference external" href="https://kinto.dev.mozaws.net/v1/">serveur de dev effacé tous les jours</a>.</p> +<p>Nous avions mis un point d'honneur à faire du Vanilla.JS, déjà pour éviter les +combats de clochers autour des frameworks, mais aussi pour mettre en évidence qu'avec +HTML5 et ES6, on n'était plus aussi démunis qu'il y a quelques années.</p> +<p>Ce petit atelier nous a permis de nous rendre compte qu'on avait encore de +grosses lacunes en terme de documentation, surtout en ce qui concerne +l'éco-système et la vision globale des projets (Kinto, Kinto.js, Cliquet, ...). +Nous allons donc faire de notre mieux pour combler ce manque.</p> +<img alt="Kinto.js workshop - CC0" class="align-center" src="{filename}/images/whistler-workshop.jpg" /> +</div> +<div class="section" id="mozilla-payments"> +<h2>Mozilla Payments</h2> +<p>Comme <a class="reference external" href="http://www.servicedenuages.fr/la-gestion-des-permissions">décrit précédemment</a>, nous avons mis en place un système de permissions pour répondre aux besoins de suivi des paiements et abonnements.</p> +<p>Pour ce projet, Kinto sera utilisé depuis une application Django, via un client Python.</p> +<p>Maintenant que les développements ont été livrés, il faut transformer l'essai, réussir l'intégration, l'hébergement et la montée en puissance. La solution doit être livrée à la fin de l'année.</p> +<div class="section" id="a-venir"> +<h3>À venir</h3> +<p>Nous aimerions en profiter pour implémenter une fonctionnalité qui nous tient à coeur : la construction de la liste des enregistrements accessibles en lecture sur une collection partagée.</p> +<img alt="Whistler Alta Lake - CC0" class="align-center" src="{filename}/images/whistler-lake.jpg" /> +</div> +</div> +<div class="section" id="firefox-os-et-stockage"> +<h2>Firefox OS et stockage</h2> +<p>Nous avons eu beaucoup d'échanges avec l'équipe de Firefox OS, avec qui nous avions +déjà eu l'occasion de collaborer, pour le <a class="reference external" href="https://github.com/mozilla-services/msisdn-gateway">serveur d'identification BrowserID par SMS</a> et pour <a class="reference external" href="https://github.com/mozilla-services/loop-server">Firefox Hello</a>.</p> +<div class="section" id="in-app-sync"> +<h3>In-App sync</h3> +<p>Kinto, la solution simple promue pour la synchronisation de données dans les applications +Firefox OS ? La classe ! C'est ce qu'on avait en tête depuis longtemps, déjà à +l'époque avec <a class="reference external" href="http://daybed.readthedocs.org/">Daybed</a>. Voici donc une belle opportunité à saisir !</p> +<p>Il va falloir expliciter les limitations et hypothèses simplificatrices de notre +solution, surtout en termes de gestion de la concurrence. Nous sommes persuadés +que ça colle avec la plupart des besoins, mais il ne faudrait pas décevoir :)</p> +<p>Le fait que <a class="reference external" href="https://github.com/daleharvey">Dale</a>, un des auteurs de <a class="reference external" href="http://pouchdb.com/">PouchDB</a> et <a class="reference external" href="https://github.com/michielbdejong">Michiel de Jong</a>, un des auteurs de <a class="reference external" href="http://remotestorage.io/">Remote Storage</a>, nous aient encouragés sur nos premiers pas nous a bien motivé !</p> +</div> +<div class="section" id="cut-the-rope"> +<h3>Cut the Rope</h3> +<p>Kinto devrait être mis à profit pour synchroniser les paramètres et les scores +du <a class="reference external" href="http://mozilla.cuttherope.net/">jeu</a>. Un premier exercice et une première vitrine sympas !</p> +</div> +<div class="section" id="syncto"> +<h3>« SyncTo »</h3> +<p><a class="reference external" href="https://docs.services.mozilla.com/storage/apis-1.5.html">Firefox Sync</a> est la solution qui permet de synchroniser les données de Firefox (favoris, extensions, historique, complétion des formulaires, mots de passe, ...) entre plusieurs périphériques, de manière chiffrée.</p> +<p>L'implémentation du client en JavaScript est relativement complexe et date un peu maintenant. +Le code existant n'est pas vraiment portable dans <em>Firefox OS</em> et les tentatives de réécriture +n'ont pas abouti.</p> +<p>Nous souhaitons implémenter un pont entre <em>Kinto</em> et <em>Firefox Sync</em>, de manière +à pouvoir utiliser le client <em>Kinto.js</em>, plus simple et plus moderne, pour récupérer +les contenus et les stocker dans IndexedDB. Le delta à implémenter côté serveur est faible car nous nous étions +inspirés du protocole déjà éprouvé de Sync. Côté client, il s'agira surtout de +câbler l'authentification BrowserId et la Crypto.</p> +<p>Alexis a sauté sur l'occasion pour commencer l'écriture d'<a class="reference external" href="https://github.com/mozilla-services/syncclient">un client python pour Firefox Sync</a>, qui servira de brique de base pour l'écriture du service.</p> +</div> +<div class="section" id="cloud-storage"> +<h3>Cloud Storage</h3> +<p>Eden Chuang et Sean Lee ont présenté les avancées sur l'intégration de services de stockages +distants (<em>DropBox, Baidu Yun</em>) dans <em>Firefox OS</em>. Actuellement, leur preuve de +concept repose sur <a class="reference external" href="https://fr.wikipedia.org/wiki/Filesystem_in_Userspace">FUSE</a>.</p> +<p>Nous avons évidemment en tête d'introduire la notion de fichiers attachés dans +<em>Kinto</em>, en implémentant la specification +<a class="reference external" href="https://tools.ietf.org/html/draft-dejong-remotestorage-05">*Remote Storage*</a>, +mais pour l'instant les cas d'utilisations ne se sont pas encore présentés officiellement.</p> </div> <div class="section" id="id2"> -<h2><a class="reference external" href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_1">Les graces</a></h2> -<blockquote class="epigraph"> -<p>Les Grâces sont toujours attentives à l’énergie du groupe, prêtes à la -renforcer au moment où elle faiblit, à la diriger et à la canaliser quand -elle est forte.</p> -<p>Elles apportent au groupe […] enthousiasme, énergie, capacité -à s’agrandir. <strong>Elles font en sorte que les gens se sentent bien</strong>, génèrent de -l’enthousiasme pour le groupe, accueillent les nouveaux venus, amènent de -nouvelles personnes. Elles offrent au groupe l’inspiration et génèrent de -nouvelles idées.</p> -</blockquote> +<h3>À venir</h3> +<p>Nous serons probablement amenés à introduire la gestion de la concurrence dans +le client JS, en complément de ce qui a été fait sur le serveur, pour permettre +les écritures simultanées et synchronisation en tâche de fond.</p> +<p>Nous sommes par ailleurs perpétuellement preneurs de vos retours — et bien +entendu de vos contributions — tant sur le code <a class="reference external" href="https://github.com/mozilla-services/kinto/">serveur</a> +que <a class="reference external" href="https://github.com/mozilla-services/kinto.js/">client</a> !</p> +<img alt="Firefox OS Cloud Storage Presentation - CC0" class="align-center" src="{filename}/images/whistler-cloud-storage.jpg" /> </div> -<div class="section" id="id3"> -<h2><a class="reference external" href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_2">Les dragons</a></h2> -<blockquote class="epigraph"> -<p>Le dragon permet au groupe de rester connecté à […] l’aspect pratique et -réaliste des choses. […] Le dragon veille aux ressources du groupe, à ses -frontières et donne voix à ses limites.</p> +</div> +<div class="section" id="contenus-applicatifs-de-firefox"> +<h2>Contenus applicatifs de Firefox</h2> +<p>Aujourd'hui Firefox a un cycle de release de six semaines. Un des objectifs +consiste à désolidariser certains contenus applicatifs de ces cycles +relativement longs (ex. <em>règles de securité, dictionnaires, traductions, ...</em>) <a class="footnote-reference" href="#id4" id="id3">[1]</a>.</p> +<p>Il s'agit de données JSON et binaire qui doivent être versionnées et synchronisées par +les navigateurs (<em>lecture seule</em>).</p> +<p>Il y a plusieurs outils officiels qui existent pour gérer ça (<em>Balrog</em>, <em>Shavar</em>, ...), +et pour l'instant, aucun choix n'a été fait. Mais lors des conversations avec +l'équipe en charge du projet, ce fût vraiment motivant de voir que même pour +ce genre de besoins internes, <em>Kinto</em> est tout aussi pertinent !</p> +<table class="docutils footnote" frame="void" id="id4" rules="none"> +<colgroup><col class="label" /><col /></colgroup> +<tbody valign="top"> +<tr><td class="label"><a class="fn-backref" href="#id3">[1]</a></td><td>La bonne nouvelle c'est que toutes les fonctionnalités <em>third-party</em> qui ont +été intégrées récemment vont redevenir des <em>add-ons</em> \o/.</td></tr> +</tbody> +</table> +<img alt="Landscape - CC0" class="align-center" src="{filename}/images/whistler-landscape.jpg" /> +</div> +<div class="section" id="awesome-bar"> +<h2>Awesome bar</h2> +<p>L'équipe <em>Firefox Labs</em>, le laboratoire qui élève des pandas roux en éprouvette, +serait vraiment intéressé par notre solution, notamment pour abreuver en données +un prototype pour améliorer <em>Awesome bar</em>, qui fusionnerait URL, historique et recherche.</p> +<p>Nous ne pouvons pas en dire beaucoup plus pour l'instant, mais les fonctionnalités +de collections d'enregistrements partagées entre utilisateurs de <em>Kinto</em> +correspondent parfaitement à ce qui est envisagé pour le futur du navigateur :)</p> +<div class="section" id="id5"> +<h3>À venir</h3> +<p>Nous serons donc probablement amenés, avant de la fin de l'année, à introduire des +fonctionnalités d'indexation et de recherche <em>full-text</em> (comprendre <em>ElasticSearch</em>). +Cela rejoint nos plans précédents, puisque c'est quelque chose que nous avions dans +<em>Daybed</em>, et qui figurait sur notre feuille de route !</p> +<img alt="Firefox Labs Meeting - CC0" class="align-center" src="{filename}/images/whistler-labs.jpg" /> +</div> +</div> +<div class="section" id="browser-html"> +<h2>Browser.html</h2> +<p>L'équipe <em>Recherche</em> explore les notions de plateforme, et travaille notamment +sur l'implémentation d'un navigateur en JS/HTML avec <em>React</em>: +<a class="reference external" href="https://github.com/mozilla/browser.html">browser.html</a></p> +<p><em>Kinto</em> correspond parfaitement aux attentes +de l'équipe pour synchroniser les données associées à un utilisateur.</p> +<p>Il pourrait s'agir de données de navigation (comme Sync), mais aussi de collections +d'enregistrements diverses, comme par exemple les préférences du navigateur +ou un équivalent à <em>Alexa.com Top 500</em> pour fournir la complétion d'URL sans +interroger le moteur de recherche.</p> +<p>L'exercice pourrait être poussé jusqu'à la synchronisation d'états <em>React</em> +entre périphériques (par exemple pour les onglets).</p> +<div class="section" id="id7"> +<h3>À venir</h3> +<p>Si <em>browser.html</em> doit stocker des données de navigation, il faudra ajouter +des fonctionnalités de chiffrement sur le client JS. Ça tombe bien, c'est un +sujet passionant, et <a class="reference external" href="http://www.w3.org/TR/WebCryptoAPI/">il y a plusieurs standards</a> !</p> +<p>Pour éviter d'interroger le serveur à intervalle régulier afin de synchroniser les +changements, l'introduction des <a class="reference external" href="https://w3c.github.io/push-api/">*push notifications*</a> semble assez naturelle. +Il s'agirait alors de la dernière pierre qui manque à l'édifice pour obtenir +un «<em>Mobile/Web backend as a service</em>» complet.</p> +<img alt="Roadmap - CC0" class="align-center" src="{filename}/images/whistler-roadmap.jpg" /> +</div> +</div> +<div class="section" id="conclusion"> +<h2>Conclusion</h2> +<p>Nous sommes dans une situation idéale, puisque ce que nous avions imaginé +sur <a class="reference external" href="https://github.com/mozilla-services/kinto/wiki/Roadmap">notre feuille de route</a> correspond à ce qui nous est demandé par les +différentes équipes.</p> +<p>L'enjeu consiste maintenant à se coordonner avec tout le monde, ne pas décevoir, +tenir la charge, continuer à améliorer et à faire la promotion du produit, se concentrer +sur les prochaines étapes et embarquer quelques contributeurs à nos cotés pour +construire une solution libre, générique, simple et auto-hébergeable pour le stockage +de données sur le Web :)</p> +<img alt="Friday Night Party - CC0" class="align-center" src="{filename}/images/whistler-top-roof.jpg" /> +</div> +Rôles2015-06-29T00:00:00+02:002015-06-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-06-29:/roles.html<p>Headline : De l'importance des rôles informels et de leur partage au sein d'un groupe.</p> +<blockquote> +<p>Un […] dispositif consiste à tenter de faire bouger les rôles +(pré)acquis ou qui se fixent dans le groupe, les pousser ailleurs que +là où ils ont pris l’habitude de se réfugier suivant leur pente …</p></blockquote><p>Headline : De l'importance des rôles informels et de leur partage au sein d'un groupe.</p> +<blockquote> +<p>Un […] dispositif consiste à tenter de faire bouger les rôles +(pré)acquis ou qui se fixent dans le groupe, les pousser ailleurs que +là où ils ont pris l’habitude de se réfugier suivant leur pente « +naturelle ».</p> +<p>Pour ce faire, le groupe prendra du temps pour identifier les types de +positions qu’adoptent ses protagonistes et les affects qui y sont +liés, imaginer ensuite des questions à résoudre ou des propositions à +travailler qui soient susceptibles d’enrichir la palette, les couleurs +de la fonction de chacun dans le groupe et les manières qui sont les +siennes d’intervenir et de faire évoluer l’histoire.</p> +<p>-- David Vercauteren, <a href="http://micropolitiques.collectifs.net/Role">Micropolitiques des +groupes</a></p> +</blockquote> +<p>Réussir la transformation d'un espace compétitif vers un groupe soudé +demande de réaliser quels sont les points forts de chacun au sein d'un +groupe.</p> +<p>Une solution évoquée par <a href="http://www.starhawk.org/about/">StarHawk</a>, +reprise par <em>David Vercauteren</em> repose sur l'existence de rôles +informels au sein des groupes et la nécessité de les faire tourner +(ainsi que les responsabilités attachées).</p> +<p>Parmi les rôles principaux, quelques autres citations:</p> +<div class="note"> + +<div class="admonition-title"> + +Note + +</div> + +l'emphase est de mon fait, et je retravaillé très legèrement certains +passages afin d'avoir une lecture plus fluide. Je vous invite à suivre +les liens pour voir les "questions que chaque rôle fait exister", et +poursuivre la lecture du livre, qui est entièrement disponible en +ligne. + +</div> + +<h2 id="les-corbeaux"><a href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_0">Les corbeaux</a></h2> +<blockquote> +<p>Les Corbeaux sont visionnaires […] Ils voient à long terme, et +gardent en ligne de mire les objectifs du groupe. Ils suggèrent de +nouvelles directions, dressent des plans, développent des stratégies +et anticipent les problèmes et les besoins.</p> +<p>Les Corbeaux ont souvent beaucoup d’influence sur le groupe. Si une ou +deux personnes pensent à des plans au long-terme, les autres +acquiesceront, simplement parce qu’ils n’ont pas amené d’autres +propositions. <strong>Le groupe aurait intérêt à considérer ensemble les +questions du +Corbeau</strong></p> +</blockquote> +<h2 id="les-graces"><a href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_1">Les graces</a></h2> +<blockquote> +<p>Les Grâces sont toujours attentives à l’énergie du groupe, prêtes à la +renforcer au moment où elle faiblit, à la diriger et à la canaliser +quand elle est forte.</p> +<p>Elles apportent au groupe […] enthousiasme, énergie, capacité à +s’agrandir. <strong>Elles font en sorte que les gens se sentent bien</strong>, +génèrent de l’enthousiasme pour le groupe, accueillent les nouveaux +venus, amènent de nouvelles personnes. Elles offrent au groupe +l’inspiration et génèrent de nouvelles +idées.</p> +</blockquote> +<h2 id="les-dragons"><a href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_2">Les dragons</a></h2> +<blockquote> +<p>Le dragon permet au groupe de rester connecté à […] l’aspect +pratique et réaliste des choses. […] Le dragon veille aux ressources +du groupe, à ses frontières et donne voix à ses limites.</p> <p>Questions que fait exister le dragon:</p> -<ul class="simple"> +<ul> <li>Notre manière de travailler est-elle viable ?</li> <li>Nos ressources sont-elles renouvelées ?</li> <li>Les gens s’épuisent-ils ? Pourquoi ?</li> -<li>Pouvons-nous vraiment nous lancer dans ce projet et le mener à bien -convenablement ?</li> -<li>De quelles frontières avec l’extérieur avons-nous besoin et voulons-nous -?</li> -<li>Comment établissons-nous ces frontières ? Comment nous protégeons-nous -des intrusions ? Invasions ? Distractions ? De ce qui épuise nos énergies -?</li> +<li>Pouvons-nous vraiment nous lancer dans ce projet et le mener à + bien convenablement ?</li> +<li>De quelles frontières avec l’extérieur avons-nous besoin et + voulons-nous ?</li> +<li>Comment établissons-nous ces frontières ? Comment nous + protégeons-nous des intrusions ? Invasions ? Distractions ? De ce + qui épuise nos énergies ?</li> </ul> -<p><strong>Les Dragons établissent des frontières qui donnent au groupe un sentiment -de sécurité et des limites qui le rendent viable dans le temps</strong>. Ils peuvent -être perçus comme des rabat-joie, mais ils peuvent gagner l’estime de ceux -qui, dans le groupe, se sentent dépassés et ne peuvent partager l’énergie -des Corbeaux et des Grâces.</p> -<p>Nourrir les Dragons peut permettre au groupe de se maintenir dans le temps. -Mais une fois encore, si ce rôle ne tourne pas, même les Dragons risquent -de s’épuiser.</p> +<p><strong>Les Dragons établissent des frontières qui donnent au groupe un +sentiment de sécurité et des limites qui le rendent viable dans le +temps</strong>. Ils peuvent être perçus comme des rabat-joie, mais ils +peuvent gagner l’estime de ceux qui, dans le groupe, se sentent +dépassés et ne peuvent partager l’énergie des Corbeaux et des +Grâces.</p> +<p>Nourrir les Dragons peut permettre au groupe de se maintenir dans le +temps. Mais une fois encore, si ce rôle ne tourne pas, même les +Dragons risquent de +s’épuiser.</p> </blockquote> -</div> -<div class="section" id="id4"> -<h2><a class="reference external" href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_3">Les araignées</a></h2> -<blockquote class="epigraph"> -<p>Le centre d’un groupe peut consister en un « cœur spirituel », <strong>un but ou une -vision commune</strong>, ou peut se manifester à travers une personne. Dans les modes -de pensée hiérarchique, le professeur ou le gourou occupe le centre du -réseau. […]</p> -<p>Dans les groupes non-hiérarchiques, certaines personnes peuvent être perçues -comme centrales : en disposant des informations dont les autres ont besoin, -en étant le point de contact pour les autres.</p> +<h2 id="les-araignees"><a href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_3">Les araignées</a></h2> +<blockquote> +<p>Le centre d’un groupe peut consister en un « cœur spirituel », <strong>un +but ou une vision commune</strong>, ou peut se manifester à travers une +personne. Dans les modes de pensée hiérarchique, le professeur ou le +gourou occupe le centre du réseau. […]</p> +<p>Dans les groupes non-hiérarchiques, certaines personnes peuvent être +perçues comme centrales : en disposant des informations dont les +autres ont besoin, en étant le point de contact pour les autres.</p> <p>Une Araignée est toutefois plus efficace en ne monopolisant pas la -communication et les informations mais en posant les questions susceptibles -de créer et de renforcer un véritable réseau d’interactions complexes.</p> +communication et les informations mais en posant les questions +susceptibles de créer et de renforcer un véritable réseau +d’interactions +complexes.</p> </blockquote> -</div> -<div class="section" id="id5"> -<h2><a class="reference external" href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_4">Les serpents</a></h2> -<blockquote class="epigraph"> -<p>Les serpents cultivent une attention particulière à la manière dont les gens -se sentent. […]</p> -<p>Les serpents sont au courant de ce qui se murmure dans les couloirs, des -conflits naissants, et les mettent sur la place publique, là où ils -pourraient aider à une médiation, à une résolution du problème. […]</p> -<p>Les serpents transgressent les lois du Censeur, <strong>parlent des non-dits, mettent -en évidence ce que d’autres ne voient pas ou préfèrent garder caché</strong>. […]</p> +<h2 id="les-serpents"><a href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_4">Les serpents</a></h2> +<blockquote> +<p>Les serpents cultivent une attention particulière à la manière dont +les gens se sentent. […]</p> +<p>Les serpents sont au courant de ce qui se murmure dans les couloirs, +des conflits naissants, et les mettent sur la place publique, là où +ils pourraient aider à une médiation, à une résolution du problème. +[…]</p> +<p>Les serpents transgressent les lois du Censeur, <strong>parlent des +non-dits, mettent en évidence ce que d’autres ne voient pas ou +préfèrent garder caché</strong>. […]</p> <p>Les serpents peuvent diminuer l’antipathie dont ils font l’objet s’ils -prennent la peine de poser des questions au groupe et non d’apporter des -analyses.</p> +prennent la peine de poser des questions au groupe et non d’apporter +des analyses.</p> </blockquote> -<p>Ainsi, il est possible de se rendre compte de la complexité et de l'importance -d'une position ou d'une autre, et de les faire évoluer ensemble, en prenant en -compte leur impact positif sur le groupe.</p> -<p>Il est par exemple possible, après avoir expérimenté des rôles, de questionner -leur pertinence et d'établir des pistes d'amélioration en enlevant une part -importante d'affect personnel qui parfois empêche des discussions -constructives.</p> -<p>Je n'ai pour l'instant pas pu expérimenter l'évolution des rôles au sein d'un -groupe donné, mais je peux d'ores et déjà me rendre compte que selon les -groupes et selon les moments je n'ai pas le même rôle (tour à tour dragon, -araignée et grace, parfois corbeau, rarement serpent)</p> +<p>Ainsi, il est possible de se rendre compte de la complexité et de +l'importance d'une position ou d'une autre, et de les faire évoluer +ensemble, en prenant en compte leur impact positif sur le groupe.</p> +<p>Il est par exemple possible, après avoir expérimenté des rôles, de +questionner leur pertinence et d'établir des pistes d'amélioration en +enlevant une part importante d'affect personnel qui parfois empêche des +discussions constructives.</p> +<p>Je n'ai pour l'instant pas pu expérimenter l'évolution des rôles au sein +d'un groupe donné, mais je peux d'ores et déjà me rendre compte que +selon les groupes et selon les moments je n'ai pas le même rôle (tour à +tour dragon, araignée et grace, parfois corbeau, rarement serpent)</p> <p>Aussi, il semble que le groupe doive souhaiter l'établissement d'un -environnement <em>horizontal</em>, avec une considération partagée de la direction que -le groupe souhaite prendre pour qu'un tel dispositif ait du sens.</p> +environnement <em>horizontal</em>, avec une considération partagée de la +direction que le groupe souhaite prendre pour qu'un tel dispositif ait +du sens.</p>Service de nuages : Stocker et interroger les permissions avec Kinto2015-05-26T00:00:00+02:002015-05-26T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-26:/service-de-nuages-stocker-et-interroger-les-permissions-avec-kinto-fr.html<p class="first last">Comment faire pour stocker et interroger la base de données au sujet des permissions avec Kinto ?</p> +<p><em>Cet article est repris depuis le blog « Service de Nuages » de mon équipe à Mozilla</em></p> +<p><strong>tl;dr: On a maintenant un super système de permission mais comment faire pour stocker et interroger ces permissions de manière efficace ?</strong></p> +<div class="section" id="la-problematique"> +<h2>La problématique</h2> +<p>Maintenant que nous avons défini un modèle de gestion des permissions +sur les objets qui nous satisfait, le problème est de stocker ces +permissions de manière efficace afin de pouvoir autoriser ou interdire +l'accès à un objet pour la personne qui fait la requête.</p> +<p>Chaque requête sur notre API va générer une ou plusieurs demandes +d'accès, il faut donc que la réponse soit très rapide sous peine +d'impacter la vélocité du service.</p> </div> -Les problèmes de PGP2015-05-25T00:00:00+02:002015-05-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-25:/les-problemes-de-pgp.html<blockquote class="epigraph"> -<p>Flip a bit in the communication between sender and recipient and they will -experience decryption or verification errors. How high are the chances they -will start to exchange the data in the clear rather than trying to hunt down -the man in the middle?</p> -<p class="attribution">&mdash;<a class="reference external" href="http://secushare.org/PGP">http://secushare.org/PGP</a></p> -</blockquote> -<p>Une fois …</p><blockquote class="epigraph"> -<p>Flip a bit in the communication between sender and recipient and they will -experience decryption or verification errors. How high are the chances they -will start to exchange the data in the clear rather than trying to hunt down -the man in the middle?</p> -<p class="attribution">&mdash;<a class="reference external" href="http://secushare.org/PGP">http://secushare.org/PGP</a></p> -</blockquote> -<p>Une fois passé l'euphorie du &quot;il faut utiliser PGP pour l'ensemble de nos -communications&quot;, j'ai réalisé lors de discussions que PGP avait plusieurs -problèmes, parmi ceux-ci:</p> +<div class="section" id="obtenir-la-liste-des-principals-d-un-utilisateur"> +<h2>Obtenir la liste des &quot;principals&quot; d'un utilisateur</h2> +<p>Les <em>principals</em> de l'utilisateur correspondent à son <tt class="docutils literal">user_id</tt> +ainsi qu'à la liste des identifiants des groupes dans lesquels il a +été ajouté.</p> +<p>Pour éviter de recalculer les <em>principals</em> de l'utilisateur à chaque +requête, le mieux reste de maintenir une liste des <em>principals</em> par +utilisateur.</p> +<p>Ainsi lorsqu'on ajoute un utilisateur à un groupe, il faut bien penser +à ajouter le groupe à la liste des <em>principals</em> de l'utilisateur.</p> +<p>Ça se complexifie lorsqu'on ajoute un groupe à un groupe.</p> +<p>Dans un premier temps interdire l'ajout d'un groupe à un groupe est +une limitation qu'on est prêts à accepter pour simplifier le +modèle.</p> +<p>L'avantage de maintenir la liste des <em>principals</em> d'un utilisateur +lors de la modification de cette liste c'est qu'elle est déjà +construite lors des lectures, qui sont dans notre cas plus fréquentes +que les écritures.</p> +<p>Cela nécessite de donner un identifiant unique aux groupes pour tous +les <em>buckets</em>.</p> +<p>Nous proposons de de les nommer avec leur URI: +<tt class="docutils literal">/buckets/blog/groups/moderators</tt></p> +</div> +<div class="section" id="obtenir-la-liste-des-principals-d-un-ace"> +<h2>Obtenir la liste des &quot;principals&quot; d'un ACE</h2> +<blockquote> +Rappel, un &quot;ACE&quot; est un <em>Access Control Entry</em>, un des éléments +d'une ACL (e.g. <em>modifier un enregistrement</em>).</blockquote> +<p>Avec le <a class="reference external" href="{filename}/2015.05.cliquet-permissions.rst">système de permissions choisi</a>, les permissions d'un +objet héritent de celle de l'objet parent.</p> +<p>Par exemple, avoir le droit d'écriture sur un <em>bucket</em> permet la +création des permissions et la modification de tous ses records.</p> +<p>Ce qui veut dire que pour obtenir la liste complète des <em>principals</em> +ayant une permission sur un objet, il faut regarder à plusieurs +endroits.</p> +<p>Rémy a <a class="reference external" href="https://gist.github.com/Natim/77c8f61c1d42e476cef8#file-permission-py-L9-L52">décrit dans un gist la liste d'héritage de chaque permission</a>.</p> +<p>Prenons l'exemple de l'ajout d'un record dans une collection.</p> +<p>Le droit <tt class="docutils literal">records:create</tt> est obtenu si l'on a l'un des droits suivants:</p> <ul class="simple"> -<li>Les <em>meta données</em> (y compris le champ &quot;sujet&quot; de la conversation) sont quand -même échangées en clair (il est possible de savoir qu'un message à été échangé -entre telle et telle personne, a telle date);</li> -<li>PGP se base sur un protocole de communication qui est lui non chiffré, et il -est donc facile de soit se tromper, soit dégrader le mode de conversation vers -une méthode non chiffrée;</li> -<li>Il est facile de connaître votre réseau social avec PGP, puisque tout le -principe est de signer les clés des personnes dont vous validez l'identité;</li> -<li>En cas de fuite de votre clé privée, tous les messages que vous avez chiffrés -avec elle sont compromis. On dit que PGP ne fournit pas de <em>forward secrecy</em>;</li> -<li>La découverte de la clé de pairs se passe souvent <em>en clair</em>, sans utiliser une -connexion &quot;sécurisée&quot; (HTTPS). Tout le monde peut donc voir ces échanges et -savoir de qui vous cherchez la clé;</li> -<li>Les discussions de groupes sont très difficiles: il faut chiffrer pour chacun -des destinataires (ou que ceux-ci partagent une paire de clés).</li> +<li><tt class="docutils literal">bucket:write</tt></li> +<li><tt class="docutils literal">collection:write</tt></li> +<li><tt class="docutils literal">records:create</tt></li> </ul> -<p>Je suis en train de creuser à propos les alternatives à PGP, par exemple <a class="reference external" href="https://pond.imperialviolet.org/">Pond</a>, qui lui ne construit pas par dessus un -standard déjà établi, et donc n'hérite pas de ses défauts (mais pas non plus de -son réseau déjà établi).</p> -<p>En attendant, quelques bonnes pratiques sur PGP ;)</p> -<div class="section" id="bonnes-pratiques"> -<h2>Bonnes pratiques</h2> -<p>Il est en fait assez facile d'utiliser PGP de travers. Riseup à fait <a class="reference external" href="https://help.riseup.net/en/security/message-security/openpgp/best-practices">un -excellent guide</a> -qui explique comment configurer son installation correctement.</p> +<p>Notre première idée était de stocker les permissions sur chaque objet +et de maintenir la liste exhaustive des permissions lors d'une +modification d'ACL. Cependant cela nécessitait de construire cette +liste lors de l'ajout d'un objet et de mettre à jour tout l'arbre lors +de sa suppression. (<em>Je vous laisse imaginer le nombre d'opérations +nécessaires pour ajouter un administrateur sur un *bucket</em> contenant +1000 collections avec 100000 records chacune.*)</p> +<p>La solution que nous avons désormais adoptée consiste à stocker les +<em>principals</em> de chaque <em>ACE</em> (<em>qui</em> a le droit de faire telle action +sur l'objet), et de faire l'union des <em>ACE</em> hérités, afin de les +croiser avec les <em>principals</em> de l'utilisateur :</p> +<blockquote> +(ACE(object, permission) ∪ inherited_ACE) ∩ PRINCIPALS(user)</blockquote> +<p>Par exemple l'ACE: <tt class="docutils literal">/buckets/blog/collections/article:records:create</tt> hérite de +l'ACE <tt class="docutils literal">/buckets/blog/collections/article:write</tt> et de <tt class="docutils literal">/buckets/blog:write</tt> :</p> +<blockquote> +(ACE(/buckets/blog/collections/article:records:create) ∪ ACE(/buckets/blog/collections/article:write) ∪ ACE(/buckets/blog:write)) ∩ PRINCIPALS('fxa:alexis')</blockquote> +</div> +<div class="section" id="recuperer-les-donnees-de-l-utilisateur"> +<h2>Récupérer les données de l'utilisateur</h2> +<p>La situation se corse lorsqu'on souhaite limiter la liste des +<em>records</em> d'une collection à ceux accessibles pour l'utilisateur, car +on doit faire cette intersection pour tous les <em>records</em>.</p> +<p>Une première solution est de regarder si l'utilisateur est mentionné +dans les <em>ACL*s du *bucket</em> ou de la <em>collection</em>:</p> +<p>Ensuite, si ce n'est pas le cas, alors on filtre les <em>records</em> pour +lesquels les <em>principals</em> correspondent à ceux de l'utilisateur.</p> +<div class="highlight"><pre><span></span><span class="n">principals</span> <span class="o">=</span> <span class="n">get_user_principals</span><span class="p">(</span><span class="n">user_id</span><span class="p">)</span> +<span class="n">can_read_all</span> <span class="o">=</span> <span class="n">has_read_perms</span><span class="p">(</span><span class="n">bucket_id</span><span class="p">,</span> <span class="n">collection_id</span><span class="p">,</span> + <span class="n">principals</span><span class="p">)</span> +<span class="k">if</span> <span class="n">can_read_all</span><span class="p">:</span> + <span class="n">records</span> <span class="o">=</span> <span class="n">get_all_records</span><span class="p">(</span><span class="n">bucket_id</span><span class="p">,</span> <span class="n">collection_id</span><span class="p">,</span> + <span class="n">filters</span><span class="o">=</span><span class="p">[</span><span class="o">...</span><span class="p">])</span> +<span class="k">else</span><span class="p">:</span> + <span class="n">records</span> <span class="o">=</span> <span class="n">filter_read_records</span><span class="p">(</span><span class="n">bucket_id</span><span class="p">,</span> <span class="n">collection_id</span><span class="p">,</span> + <span class="n">principals</span><span class="o">=</span><span class="n">principals</span><span class="p">,</span> + <span class="n">filters</span><span class="o">=</span><span class="p">[</span><span class="o">...</span><span class="p">])</span> +</pre></div> +<p>Il faudra faire quelque chose de similaire pour la suppression +multiple, lorsqu'un utilisateur souhaitera supprimer des +enregistrements sur lesquels il a les droits de lecture mais pas +d'écriture.</p> +</div> +<div class="section" id="le-modele-de-donnees"> +<h2>Le modèle de données</h2> +<p>Pour avoir une idée des requêtes dans un backend SQL, voyons un peu ce +que donnerait le modèle de données.</p> +<div class="section" id="le-format-des-id"> +<h3>Le format des ID</h3> +<p>Utiliser des URI comme identifiant des objets présente de nombreux +avantages (lisibilité, unicité, cohérence avec les URLs)</p> <ul class="simple"> -<li>J'en ai déjà parlé, mais il faut absolument choisir des phrases de passes -suffisamment longues. Pas facile de les retenir, mais indispensable. Vous -pouvez aussi avoir un document chiffré avec une clé que vous ne mettez jamais -en ligne, qui contiens ces phrases de passe, au cas ou vous les oubliez.</li> +<li>bucket: <tt class="docutils literal">/buckets/blog</tt></li> +<li>groupe: <tt class="docutils literal">/buckets/blog/group/moderators</tt></li> +<li>collection: <tt class="docutils literal">/buckets/blog/collections/articles</tt></li> +<li>record: <tt class="docutils literal"><span class="pre">/buckets/blog/collections/articles/records/02f3f76f-7059-4ae4-888f-2ac9824e9200</span></tt></li> +</ul> +</div> +<div class="section" id="les-tables"> +<h3>Les tables</h3> +<p>Pour le stockage des principals et des permissions:</p> +<div class="highlight"><pre><span></span><span class="k">CREATE</span> <span class="k">TABLE</span> <span class="k">user</span><span class="p">(</span><span class="n">id</span> <span class="nb">TEXT</span><span class="p">,</span> <span class="n">principals</span> <span class="nb">TEXT</span><span class="p">[]);</span> +<span class="k">CREATE</span> <span class="k">TABLE</span> <span class="n">perms</span><span class="p">(</span><span class="n">ace</span> <span class="nb">TEXT</span><span class="p">,</span> <span class="n">principals</span> <span class="nb">TEXT</span><span class="p">[]);</span> +</pre></div> +<p>La table <em>perms</em> va associer des <em>principals</em> à chaque <em>ACE</em> +(e.g.``/buckets/blog:write``).</p> +<p>Pour le stockage des données:</p> +<div class="highlight"><pre><span></span><span class="k">CREATE</span> <span class="k">TABLE</span> <span class="k">object</span><span class="p">(</span><span class="n">id</span> <span class="nb">TEXT</span><span class="p">,</span> <span class="k">type</span> <span class="nb">TEXT</span><span class="p">,</span> <span class="n">parent_id</span> <span class="nb">TEXT</span><span class="p">,</span> <span class="k">data</span> <span class="n">JSONB</span><span class="p">,</span> + <span class="n">write_principals</span> <span class="nb">TEXT</span><span class="p">[],</span> <span class="n">read_principals</span> <span class="nb">TEXT</span><span class="p">[]);</span> +</pre></div> +<p>La colonne <em>parent_id</em> permet de savoir à qui appartient l'objet +(e.g. groupe d'un <em>bucket</em>, collection d'un <em>bucket</em>, <em>record</em> d'une +collection, ...).</p> +</div> +<div class="section" id="exemple-d-utilisateur"> +<h3>Exemple d'utilisateur</h3> +<div class="highlight"><pre><span></span><span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">user</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="n">principals</span><span class="p">)</span> + <span class="k">VALUES</span> <span class="p">(</span><span class="s1">&#39;fxa:alexis&#39;</span><span class="p">,</span> <span class="s1">&#39;{}&#39;</span><span class="p">);</span> + +<span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">user</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="n">principals</span><span class="p">)</span> + <span class="k">VALUES</span> <span class="p">(</span><span class="s1">&#39;fxa:natim&#39;</span><span class="p">,</span> + <span class="s1">&#39;{&quot;/buckets/blog/groups/moderators&quot;}&#39;</span><span class="p">);</span> +</pre></div> +</div> +<div class="section" id="exemple-d-objets"> +<h3>Exemple d'objets</h3> +<div class="section" id="bucket"> +<h4>Bucket</h4> +<div class="highlight"><pre><span></span><span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">object</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="k">type</span><span class="p">,</span> <span class="n">parent_id</span><span class="p">,</span> <span class="k">data</span><span class="p">,</span> + <span class="n">read_principals</span><span class="p">,</span> <span class="n">write_principals</span><span class="p">)</span> +<span class="k">VALUES</span> <span class="p">(</span> + <span class="s1">&#39;/buckets/blog&#39;</span><span class="p">,</span> + <span class="s1">&#39;bucket&#39;</span><span class="p">,</span> + <span class="k">NULL</span><span class="p">,</span> + <span class="s1">&#39;{&quot;name&quot;: &quot;blog&quot;}&#39;</span><span class="p">::</span><span class="n">JSONB</span><span class="p">,</span> + <span class="s1">&#39;{}&#39;</span><span class="p">,</span> <span class="s1">&#39;{&quot;fxa:alexis&quot;}&#39;</span><span class="p">);</span> +</pre></div> +</div> +<div class="section" id="group"> +<h4>Group</h4> +<div class="highlight"><pre><span></span><span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">object</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="k">type</span><span class="p">,</span> <span class="n">parent_id</span><span class="p">,</span> <span class="k">data</span><span class="p">,</span> + <span class="n">read_principals</span><span class="p">,</span> <span class="n">write_principals</span><span class="p">)</span> +<span class="k">VALUES</span> <span class="p">(</span> + <span class="s1">&#39;/buckets/blog/groups/moderators&#39;</span><span class="p">,</span> + <span class="s1">&#39;group&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog&#39;</span><span class="p">,</span> + <span class="s1">&#39;{&quot;name&quot;: &quot;moderators&quot;, &quot;members&quot;: [&#39;</span><span class="n">fxa</span><span class="p">:</span><span class="n">natim</span><span class="s1">&#39;]}&#39;</span><span class="p">::</span><span class="n">JSONB</span><span class="p">,</span> + <span class="s1">&#39;{}&#39;</span><span class="p">,</span> <span class="s1">&#39;{}&#39;</span><span class="p">);</span> +</pre></div> +<p>Ce groupe peut être gére par <tt class="docutils literal">fxa:alexis</tt> puisqu'il a la permission +<tt class="docutils literal">write</tt> dans le <em>bucket</em> parent.</p> +</div> +<div class="section" id="collection"> +<h4>Collection</h4> +<div class="highlight"><pre><span></span><span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">object</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="k">type</span><span class="p">,</span> <span class="n">parent_id</span><span class="p">,</span> <span class="k">data</span><span class="p">,</span> + <span class="n">read_principals</span><span class="p">,</span> <span class="n">write_principals</span><span class="p">)</span> +<span class="k">VALUES</span> <span class="p">(</span> + <span class="s1">&#39;/buckets/blog/collections/articles&#39;</span><span class="p">,</span> + <span class="s1">&#39;collection&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog&#39;</span><span class="p">,</span> + <span class="s1">&#39;{&quot;name&quot;: &quot;article&quot;}&#39;</span><span class="p">::</span><span class="n">JSONB</span><span class="p">,</span> + <span class="s1">&#39;{&quot;system.Everyone&quot;}&#39;</span><span class="p">,</span> + <span class="s1">&#39;{&quot;/buckets/blog/groups/moderators&quot;}&#39;</span><span class="p">);</span> +</pre></div> +<p>Cette collection d'articles peut être lue par tout le monde, +et gérée par les membres du groupe <tt class="docutils literal">moderators</tt>, ainsi que +<tt class="docutils literal">fxa:alexis</tt>, via le <em>bucket</em>.</p> +</div> +<div class="section" id="records"> +<h4>Records</h4> +<div class="highlight"><pre><span></span><span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">object</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="k">type</span><span class="p">,</span> <span class="n">parent_id</span><span class="p">,</span> <span class="k">data</span><span class="p">,</span> + <span class="n">read_principals</span><span class="p">,</span> <span class="n">write_principals</span><span class="p">)</span> +<span class="k">VALUES</span> <span class="p">(</span> + <span class="s1">&#39;/buckets/blog/collections/articles/records/02f3f76f-7059-4ae4-888f-2ac9824e9200&#39;</span><span class="p">,</span> + <span class="s1">&#39;record&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog/collections/articles&#39;</span><span class="p">,</span> + <span class="s1">&#39;{&quot;name&quot;: &quot;02f3f76f-7059-4ae4-888f-2ac9824e9200&quot;,</span> +<span class="s1"> &quot;title&quot;: &quot;Stocker les permissions&quot;, ...}&#39;</span><span class="p">::</span><span class="n">JSONB</span><span class="p">,</span> + <span class="s1">&#39;{}&#39;</span><span class="p">,</span> <span class="s1">&#39;{}&#39;</span><span class="p">);</span> +</pre></div> +</div> +</div> +<div class="section" id="interroger-les-permissions"> +<h3>Interroger les permissions</h3> +<div class="section" id="id1"> +<h4>Obtenir la liste des &quot;principals&quot; d'un ACE</h4> +<p>Comme vu plus haut, pour vérifier une permission, on fait l'union des +<em>principals</em> requis par les objets hérités, et on teste leur +intersection avec ceux de l'utilisateur:</p> +<div class="highlight"><pre><span></span><span class="k">WITH</span> <span class="n">required_principals</span> <span class="k">AS</span> <span class="p">(</span> + <span class="k">SELECT</span> <span class="k">unnest</span><span class="p">(</span><span class="n">principals</span><span class="p">)</span> <span class="k">AS</span> <span class="n">p</span> + <span class="k">FROM</span> <span class="n">perms</span> + <span class="k">WHERE</span> <span class="n">ace</span> <span class="k">IN</span> <span class="p">(</span> + <span class="s1">&#39;/buckets/blog:write&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog:read&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog/collections/article:write&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog/collections/article:read&#39;</span><span class="p">)</span> + <span class="p">),</span> + <span class="n">user_principals</span> <span class="k">AS</span> <span class="p">(</span> + <span class="k">SELECT</span> <span class="k">unnest</span><span class="p">(</span><span class="n">principals</span><span class="p">)</span> + <span class="k">FROM</span> <span class="k">user</span> + <span class="k">WHERE</span> <span class="n">id</span> <span class="o">=</span> <span class="s1">&#39;fxa:natim&#39;</span> + <span class="p">)</span> + <span class="k">SELECT</span> <span class="k">COUNT</span><span class="p">(</span><span class="o">*</span><span class="p">)</span> + <span class="k">FROM</span> <span class="n">user_principals</span> <span class="n">a</span> + <span class="k">INNER</span> <span class="k">JOIN</span> <span class="n">required_principals</span> <span class="n">b</span> + <span class="k">ON</span> <span class="n">a</span><span class="p">.</span><span class="n">p</span> <span class="o">=</span> <span class="n">b</span><span class="p">.</span><span class="n">p</span><span class="p">;</span> +</pre></div> +</div> +<div class="section" id="filtrer-les-objets-en-fonction-des-permissions"> +<h4>Filtrer les objets en fonction des permissions</h4> +<p>Pour filtrer les objets, on fait une simple intersection de liste +(<em>merci PostgreSQL</em>):</p> +<div class="highlight"><pre><span></span><span class="k">SELECT</span> <span class="k">data</span> + <span class="k">FROM</span> <span class="k">object</span> <span class="n">o</span><span class="p">,</span> <span class="k">user</span> <span class="n">u</span> + <span class="k">WHERE</span> <span class="n">o</span><span class="p">.</span><span class="k">type</span> <span class="o">=</span> <span class="s1">&#39;record&#39;</span> + <span class="k">AND</span> <span class="n">o</span><span class="p">.</span><span class="n">parent_id</span> <span class="o">=</span> <span class="s1">&#39;/buckets/blog/collections/article&#39;</span> + <span class="k">AND</span> <span class="p">(</span><span class="n">o</span><span class="p">.</span><span class="n">read_principals</span> <span class="o">&amp;&amp;</span> <span class="n">u</span><span class="p">.</span><span class="n">principals</span> <span class="k">OR</span> + <span class="n">o</span><span class="p">.</span><span class="n">write_principals</span> <span class="o">&amp;&amp;</span> <span class="n">u</span><span class="p">.</span><span class="n">principals</span><span class="p">)</span> + <span class="k">AND</span> <span class="n">u</span><span class="p">.</span><span class="n">id</span> <span class="o">=</span> <span class="s1">&#39;fxa:natim&#39;</span><span class="p">;</span> +</pre></div> +<p>Les listes s'indexent bien, notamment grâce aux <a class="reference external" href="http://www.postgresql.org/docs/current/static/indexes-types.html">index GIN</a>.</p> +</div> +</div> +<div class="section" id="avec-redis"> +<h3>Avec Redis</h3> +<p><em>Redis</em> présente plusieurs avantages pour ce genre de +problématiques. Notamment, il gère les <em>set</em> nativement (listes de +valeurs uniques), ainsi que les opérations d'intersection et d'union.</p> +<p>Avec <em>Redis</em> on peut écrire l'obtention des <em>principals</em> pour un <em>ACE</em> +comme cela :</p> +<div class="highlight"><pre><span></span>SUNIONSTORE temp_perm:/buckets/blog/collections/articles:write permission:/buckets/blog:write permission:/buckets/blog/collections/articles:write +SINTER temp_perm:/buckets/blog/collections/articles:write principals:fxa:alexis +</pre></div> +<ul class="simple"> +<li><tt class="docutils literal">SUNIONSTORE</tt> permet de créer un set contenant les éléments de +l'union de tous les set suivants. Dans notre cas on le nomme +<tt class="docutils literal"><span class="pre">temp_perm:/buckets/blog/collections/articles:write</span></tt> et il contient +l'union des sets d'ACLs suivants: +- <tt class="docutils literal"><span class="pre">permission:/buckets/blog:write</span></tt> +- <tt class="docutils literal"><span class="pre">permission:/buckets/blog/collections/articles:write</span></tt></li> +<li><tt class="docutils literal">SINTER</tt> retourne l'intersection de tous les sets passés en paramètres dans notre cas : +- <tt class="docutils literal"><span class="pre">temp_perm:/buckets/blog/collections/articles:write</span></tt> +- <tt class="docutils literal">principals:fxa:alexis</tt></li> +</ul> +<p>Plus d'informations sur : +- <a class="reference external" href="http://redis.io/commands/sinter">http://redis.io/commands/sinter</a> +- <a class="reference external" href="http://redis.io/commands/sunionstore">http://redis.io/commands/sunionstore</a></p> +<p>Si le set résultant de la commande <tt class="docutils literal">SINTER</tt> n'est pas vide, alors +l'utilisateur possède la permission.</p> +<p>On peut ensuite supprimer la clé temporaire <tt class="docutils literal">temp_perm</tt>.</p> +<p>En utilisant <tt class="docutils literal">MULTI</tt> on peut <a class="reference external" href="https://gist.github.com/Natim/77c8f61c1d42e476cef8#file-permission-py-L117-L124">même faire tout cela au sein d'une +transaction</a> +et garantir ainsi l'intégrité de la requête.</p> +</div> +</div> +<div class="section" id="conclusion"> +<h2>Conclusion</h2> +<p>La solution a l'air simple mais nous a demandé beaucoup de réflexion +en passant par plusieurs propositions.</p> +<p>L'idée finale est d'avoir :</p> +<ul class="simple"> +<li>Un backend spécifique permettant de stocker les <em>principals</em> des +utilisateurs et des <em>ACE</em> (e.g. avec les sets Redis) ;</li> +<li>La liste des principals read et write sur la table des objets.</li> +</ul> +<p>C'est dommage d'avoir le concept de permissions à deux endroits, mais +cela permet de connaître rapidement la permission d'un utilisateur sur +un objet et également de pouvoir récupérer tous les objets d'une +collection pour un utilisateur si celui-ci n'a pas accès à tous les +records de la collection, ou toutes les collections du bucket.</p> +</div> +Les problèmes de PGP2015-05-25T00:00:00+02:002015-05-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-25:/les-problemes-de-pgp.html<blockquote> +<p>Flip a bit in the communication between sender and recipient and they +will experience decryption or verification errors. How high are the +chances they will start to exchange the data in the clear rather than +trying to hunt down the man in the middle?</p> +<p>-- <a href="http://secushare.org/PGP">http://secushare.org/PGP</a></p> +</blockquote> +<p>Une fois …</p><blockquote> +<p>Flip a bit in the communication between sender and recipient and they +will experience decryption or verification errors. How high are the +chances they will start to exchange the data in the clear rather than +trying to hunt down the man in the middle?</p> +<p>-- <a href="http://secushare.org/PGP">http://secushare.org/PGP</a></p> +</blockquote> +<p>Une fois passé l'euphorie du "il faut utiliser PGP pour l'ensemble de +nos communications", j'ai réalisé lors de discussions que PGP avait +plusieurs problèmes, parmi ceux-ci:</p> +<ul> +<li>Les <em>meta données</em> (y compris le champ "sujet" de la conversation) + sont quand même échangées en clair (il est possible de savoir qu'un + message à été échangé entre telle et telle personne, a telle date);</li> +<li>PGP se base sur un protocole de communication qui est lui non + chiffré, et il est donc facile de soit se tromper, soit dégrader le + mode de conversation vers une méthode non chiffrée;</li> +<li>Il est facile de connaître votre réseau social avec PGP, puisque + tout le principe est de signer les clés des personnes dont vous + validez l'identité;</li> +<li>En cas de fuite de votre clé privée, tous les messages que vous avez + chiffrés avec elle sont compromis. On dit que PGP ne fournit pas de + <em>forward secrecy</em>;</li> +<li>La découverte de la clé de pairs se passe souvent <em>en clair</em>, sans + utiliser une connexion "sécurisée" (HTTPS). Tout le monde peut donc + voir ces échanges et savoir de qui vous cherchez la clé;</li> +<li>Les discussions de groupes sont très difficiles: il faut chiffrer + pour chacun des destinataires (ou que ceux-ci partagent une paire de + clés).</li> +</ul> +<p>Je suis en train de creuser à propos les alternatives à PGP, par exemple +<a href="https://pond.imperialviolet.org/">Pond</a>, qui lui ne construit pas par +dessus un standard déjà établi, et donc n'hérite pas de ses défauts +(mais pas non plus de son réseau déjà établi).</p> +<p>En attendant, quelques bonnes pratiques sur PGP ;)</p> +<h2 id="bonnes-pratiques">Bonnes pratiques</h2> +<p>Il est en fait assez facile d'utiliser PGP de travers. Riseup à fait <a href="https://help.riseup.net/en/security/message-security/openpgp/best-practices">un +excellent +guide</a> +qui explique comment configurer son installation correctement.</p> +<ul> +<li>J'en ai déjà parlé, mais il faut absolument choisir des phrases de + passes suffisamment longues. Pas facile de les retenir, mais + indispensable. Vous pouvez aussi avoir un document chiffré avec une + clé que vous ne mettez jamais en ligne, qui contiens ces phrases de + passe, au cas ou vous les oubliez.</li> <li>Générez des clés RSA de 4096 bits, en utilisant sha512;</li> -<li>Il faut utiliser une date d'expiration de nos clés suffisamment proche (2 -ans). Il est possible de repousser cette date si nécessaire, par la suite.</li> +<li>Il faut utiliser une date d'expiration de nos clés suffisamment + proche (2 ans). Il est possible de repousser cette date si + nécessaire, par la suite.</li> </ul> <p>Parmi les choses les plus frappantes que j'ai rencontrées:</p> -<ul class="simple"> -<li>Utiliser le <em>flag</em> <cite>–hidden-recipient</cite> avec PGP pour ne pas dévoiler qui est -le destinataire du message;</li> -<li>Ne pas envoyer les messages de brouillons sur votre serveur, ils le seraient -en clair !;</li> -<li>Utilisez HPKS pour communiquer avec les serveurs de clés, sinon tout le -trafic est en clair.</li> +<ul> +<li>Utiliser le <em>flag</em> –hidden-recipient avec PGP pour ne pas dévoiler + qui est le destinataire du message;</li> +<li>Ne pas envoyer les messages de brouillons sur votre serveur, ils le + seraient en clair !;</li> +<li>Utilisez HPKS pour communiquer avec les serveurs de clés, sinon tout + le trafic est en clair.</li> </ul> -<p>Le <a class="reference external" href="https://bitmask.net/">projet Bitmask</a> vise lui à rendre les outils de -chiffrement d'échanges de messages et de VPN simples à utiliser, encore quelque -chose à regarder.</p> -<p>Enfin bref, y'a du taf.</p> -</div> -Travail et créativité2015-05-21T00:00:00+02:002015-05-21T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-21:/travail-et-creativite.html<blockquote class="epigraph"> +<p>Le <a href="https://bitmask.net/">projet Bitmask</a> vise lui à rendre les outils +de chiffrement d'échanges de messages et de VPN simples à utiliser, +encore quelque chose à regarder.</p> +<p>Enfin bref, y'a du taf.</p>Travail et créativité2015-05-21T00:00:00+02:002015-05-21T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-21:/travail-et-creativite.html +<ul> +<li> +<p>headline<br> + Travailler moins pour laisser plus de place à la créativité.</p> +</li> +<li> +<p>category<br> + thoughts</p> +</li> +</ul> +<blockquote> <p>Low-risk, low-pressure, and love: The 3 rules of side projects.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://open.bufferapp.com/side-projects-creative-hobbies/">The science of side projects</a></p> +<p>-- <a href="https://open.bufferapp.com/side-projects-creative-hobbies/">The science of side +projects</a></p> </blockquote> -<p>Je ne m'étais jamais fais la remarque, mais les projets dont je suis le plus -fier sont effectivement des <em>side projects</em>. Des projets que j'ai commencé -parce que j'en avais l'envie et le temps, qui …</p><blockquote class="epigraph"> +<p>Je ne m'étais jamais fais la remarque, mais les projets dont je suis le +plus fier sont effectivement des <em>side projects</em>. Des …</p> +<ul> +<li> +<p>headline<br> + Travailler moins pour laisser plus de place à la créativité.</p> +</li> +<li> +<p>category<br> + thoughts</p> +</li> +</ul> +<blockquote> <p>Low-risk, low-pressure, and love: The 3 rules of side projects.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://open.bufferapp.com/side-projects-creative-hobbies/">The science of side projects</a></p> +<p>-- <a href="https://open.bufferapp.com/side-projects-creative-hobbies/">The science of side +projects</a></p> </blockquote> -<p>Je ne m'étais jamais fais la remarque, mais les projets dont je suis le plus -fier sont effectivement des <em>side projects</em>. Des projets que j'ai commencé -parce que j'en avais l'envie et le temps, qui n'étaient bien souvent que des -envies passagères.</p> -<p>Il est arrivé que quelqu'un m'ait demandé de le faire, et que j'y prenne du -plaisir, ou que je le fasse simplement pour moi et que d'autres y trouvent leur -compte, mais il s'agit nécessairement de projets non <em>commandités</em> par l'extérieur.</p> -<p>Encore un signal dans la direction du travailler moins, cette fois ci pour -être plus créatif.</p> -<img alt="Soupa'Soups." src="https://blog.notmyidea.org/images/soupasoups.jpg" /> -Simplifier les preuves d'identités2015-05-11T00:00:00+02:002015-05-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-11:/simplifier-les-preuves-didentites.html<p>L'un des problèmes non réellement résolu actuellement quant au chiffrement des -échanges est lié à l'authenticité des clés. Si quelqu'un décide de publier une -clé en mon nom, et en utilisant mon adresse email, cela lui est assez facile.</p> -<p>Il est donc nécessaire d'avoir des moyens de prouver que la …</p><p>L'un des problèmes non réellement résolu actuellement quant au chiffrement des -échanges est lié à l'authenticité des clés. Si quelqu'un décide de publier une -clé en mon nom, et en utilisant mon adresse email, cela lui est assez facile.</p> -<p>Il est donc nécessaire d'avoir des moyens de prouver que la clé publique que -j'utilise est réellement la mienne.</p> -<p>Traditionnellement, il est nécessaire de faire signer ma clé publique par -d'autres personnes, via une rencontre en personne ou des échanges hors du -réseau. C'est par exemple ce qui est réalisé lors des <a class="reference external" href="https://fr.wikipedia.org/wiki/Key_signing_party">Key Signing parties</a>.</p> -<p>Une manière simple d'effectuer ces vérifications serait, en plus de donner son -adresse email, sa signature de clé, ou a minima de donner un mot clé pour -valider que les échanges proviennent bien de la bonne personne.</p> -<p>PGP propose un mécanisme de signature des clés d'autrui, une fois celles ci -validées, ce qui permet de placer sa confiance dans les signataires de la clé.</p> -<p><a class="reference external" href="https://keybase.io">Keybase.io</a> est un service qui vise à rendre la création -de ces preuves plus facile, en partant du principe qu'il est possible -d'utiliser différents moyens afin de prouver l'identité des personnes. Par -exemple, leurs comptes Twitter, GitHub ou leurs noms de domaines. De la même -manière qu'il est possible de signer (valider) les clés de nos amis, il est -possible de les &quot;tracker&quot; selon le jargon de keybase.</p> -<p>Donc, en somme, <em>Keybase.io</em> est un annuaire, qui tente de rendre plus facile la -création de preuves. Bien.</p> -<div class="section" id="quelques-points-d-ombre"> -<h2>Quelques points d'ombre</h2> -<p>Il s'agit d'une <em>startup</em> américaine, domiciliée dans le Delaware, qui se trouve être -un des paradis fiscaux qui <a class="reference external" href="https://fr.wikipedia.org/wiki/Delaware">est connu pour être un paradis fiscal au coeur -même des États-Unis</a>. Je ne veux pas -faire de raccourcis trop rapides, bien évidemment, alors <a class="reference external" href="https://github.com/keybase/keybase-issues/issues/1569">j'ai ouvert un ticket -sur GitHub pour en savoir plus</a> (après tout, le fait -d'être un paradis fiscal permet peut-être d'échapper à certaines lois sur la -requêtes de données). D'autant plus étonnant, la startup n'a pour l'instant <a class="reference external" href="https://github.com/keybase/keybase-issues/issues/788">pas -de *business model*</a> -(ce qui en un sens est assez rassurant, même si on peut se poser la question de +<p>Je ne m'étais jamais fais la remarque, mais les projets dont je suis le +plus fier sont effectivement des <em>side projects</em>. Des projets que j'ai +commencé parce que j'en avais l'envie et le temps, qui n'étaient bien +souvent que des envies passagères.</p> +<p>Il est arrivé que quelqu'un m'ait demandé de le faire, et que j'y prenne +du plaisir, ou que je le fasse simplement pour moi et que d'autres y +trouvent leur compte, mais il s'agit nécessairement de projets non +<em>commandités</em> par l'extérieur.</p> +<p>Encore un signal dans la direction du travailler moins, cette fois ci +pour être plus créatif.</p> +<p><img alt="Soupa'Soups." src="%7Bfilename%7D/images/soupasoups.jpg"></p>Simplifier les preuves d'identités2015-05-11T00:00:00+02:002015-05-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-11:/simplifier-les-preuves-didentites.html +<ul> +<li>headline<br> + Qu'est-ce que Keybase.io et comment essayent-ils de simplifier la + création de preuves d'identité.</li> +</ul> +<p>L'un des problèmes non réellement résolu actuellement quant au +chiffrement des échanges est lié à l'authenticité des clés. Si quelqu'un +décide de publier une clé en mon nom, et en utilisant mon adresse email, +cela …</p> +<ul> +<li>headline<br> + Qu'est-ce que Keybase.io et comment essayent-ils de simplifier la + création de preuves d'identité.</li> +</ul> +<p>L'un des problèmes non réellement résolu actuellement quant au +chiffrement des échanges est lié à l'authenticité des clés. Si quelqu'un +décide de publier une clé en mon nom, et en utilisant mon adresse email, +cela lui est assez facile.</p> +<p>Il est donc nécessaire d'avoir des moyens de prouver que la clé publique +que j'utilise est réellement la mienne.</p> +<p>Traditionnellement, il est nécessaire de faire signer ma clé publique +par d'autres personnes, via une rencontre en personne ou des échanges +hors du réseau. C'est par exemple ce qui est réalisé lors des <a href="https://fr.wikipedia.org/wiki/Key_signing_party">Key +Signing parties</a>.</p> +<p>Une manière simple d'effectuer ces vérifications serait, en plus de +donner son adresse email, sa signature de clé, ou a minima de donner un +mot clé pour valider que les échanges proviennent bien de la bonne +personne.</p> +<p>PGP propose un mécanisme de signature des clés d'autrui, une fois celles +ci validées, ce qui permet de placer sa confiance dans les signataires +de la clé.</p> +<p><a href="https://keybase.io">Keybase.io</a> est un service qui vise à rendre la +création de ces preuves plus facile, en partant du principe qu'il est +possible d'utiliser différents moyens afin de prouver l'identité des +personnes. Par exemple, leurs comptes Twitter, GitHub ou leurs noms de +domaines. De la même manière qu'il est possible de signer (valider) les +clés de nos amis, il est possible de les "tracker" selon le jargon de +keybase.</p> +<p>Donc, en somme, <em>Keybase.io</em> est un annuaire, qui tente de rendre plus +facile la création de preuves. Bien.</p> +<h2 id="quelques-points-dombre">Quelques points d'ombre</h2> +<p>Il s'agit d'une <em>startup</em> américaine, domiciliée dans le Delaware, qui +se trouve être un des paradis fiscaux qui <a href="https://fr.wikipedia.org/wiki/Delaware">est connu pour être un +paradis fiscal au coeur même des +États-Unis</a>. Je ne veux pas +faire de raccourcis trop rapides, bien évidemment, alors <a href="https://github.com/keybase/keybase-issues/issues/1569">j'ai ouvert un +ticket sur GitHub pour en savoir +plus</a> (après +tout, le fait d'être un paradis fiscal permet peut-être d'échapper à +certaines lois sur la requêtes de données). D'autant plus étonnant, la +startup n'a pour l'instant <a href="https://github.com/keybase/keybase-issues/issues/788">pas de <em>business +model</em></a> (ce qui en +un sens est assez rassurant, même si on peut se poser la question de pourquoi faire une startup dans ces cas là).</p> -<p>Le service (bien qu'en Alpha), n'est pas mis à disposition sous licence libre, -ce qui pour l'instant empêche quiconque de créer son propre serveur Keybase. -<a class="reference external" href="https://github.com/keybase/">Une partie des composants, cependant, le sont (open source)</a>.</p> -<p>J'ai du mal à croire en des initiatives qui veulent sauver le monde, mais dans -leur coin, je ne comprends pas pourquoi il n'y à pas de documentation sur -comment monter son propre serveur, ou comment les aider à travailler sur la -fédération. Mais bon, c'est pour l'instant une initiative encore fraîche, et je -lui laisse le bénéfice du doute.</p> -<p>Sur le long terme, une infrastructure comme <em>Keybase.io</em>, devra évidemment être -<a class="reference external" href="https://github.com/keybase/keybase-issues/issues/162">distribuée</a>.</p> -<blockquote class="epigraph"> -<p>We've been talking about a total decentralization, but we have to solve -a couple things, synchronization in particular. Right now someone can -mirror us and a client can trust a mirror just as easily as the server at -keybase.io, but there needs to be a way of announcing proofs to any server -and having them cooperate with each other. We'd be so happy to get this -right.</p> -<p class="attribution">&mdash;<a class="reference external" href="http://chris.beams.io/posts/keybase/">Chris Coyne, co-founder of Keybase</a></p> +<p>Le service (bien qu'en Alpha), n'est pas mis à disposition sous licence +libre, ce qui pour l'instant empêche quiconque de créer son propre +serveur Keybase. <a href="https://github.com/keybase/">Une partie des composants, cependant, le sont (open +source)</a>.</p> +<p>J'ai du mal à croire en des initiatives qui veulent sauver le monde, +mais dans leur coin, je ne comprends pas pourquoi il n'y à pas de +documentation sur comment monter son propre serveur, ou comment les +aider à travailler sur la fédération. Mais bon, c'est pour l'instant une +initiative encore fraîche, et je lui laisse le bénéfice du doute.</p> +<p>Sur le long terme, une infrastructure comme <em>Keybase.io</em>, devra +évidemment être +<a href="https://github.com/keybase/keybase-issues/issues/162">distribuée</a>.</p> +<blockquote> +<p>We've been talking about a total decentralization, but we have to +solve a couple things, synchronization in particular. Right now +someone can mirror us and a client can trust a mirror just as easily +as the server at keybase.io, but there needs to be a way of announcing +proofs to any server and having them cooperate with each other. We'd +be so happy to get this right.</p> +<p>-- <a href="http://chris.beams.io/posts/keybase/">Chris Coyne, co-founder of +Keybase</a></p> </blockquote> -<p>Afin de se &quot;passer&quot; de leur service centralisé, les preuves générées (qui sont -la force du système qu'ils mettent en place) pourraient être exportées sur des -serveurs de clés existants. C'est quelque chose <a class="reference external" href="https://github.com/keybase/keybase-issues/issues/890">qu'ils souhaitent réaliser .</a>.</p> -<p>Bref, une initiative quand même importante et utile, même si elle soulève des -questions qui méritent qu'on s'y attarde un brin.</p> -<p>Par ailleurs, <a class="reference external" href="https://leap.se/nicknym">d'autres projets qui visent des objectifs similaires</a> existent, via le projet LEAP, mais je n'ai pas -encore creusé.</p> -</div> -Phrases de passe et bonnes pratiques2015-05-09T00:00:00+02:002015-05-09T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-09:/phrases-de-passe-et-bonnes-pratiques.html<blockquote class="epigraph"> -<p>Au contraire des autres mots de passe, les mots de passe cryptographiques -ont specifiquement besoin d'être longs et extremement difficiles à deviner. -La raison est qu'un ordinateur (ou un cluster de plusieurs ordinateurs) -peut être programmé pour faire des trillions d'essais de manière -automatique. Si le mot de passe choisi …</p></blockquote><blockquote class="epigraph"> -<p>Au contraire des autres mots de passe, les mots de passe cryptographiques -ont specifiquement besoin d'être longs et extremement difficiles à deviner. -La raison est qu'un ordinateur (ou un cluster de plusieurs ordinateurs) -peut être programmé pour faire des trillions d'essais de manière -automatique. Si le mot de passe choisi est trop faible ou construit d'une -manière trop prédictible, cette attaque par la force pourrait se revéler -fructueuse en essayant toutes les possibilités.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://www.eff.org/wp/defending-privacy-us-border-guide-travelers-carrying-digital-devices">The Electronic Frontier Foundation</a> (traduction de mon fait)</p> +<p>Afin de se "passer" de leur service centralisé, les preuves générées +(qui sont la force du système qu'ils mettent en place) pourraient être +exportées sur des serveurs de clés existants. C'est quelque chose +<a href="https://github.com/keybase/keybase-issues/issues/890">qu'ils souhaitent réaliser +.</a>.</p> +<p>Bref, une initiative quand même importante et utile, même si elle +soulève des questions qui méritent qu'on s'y attarde un brin.</p> +<p>Par ailleurs, <a href="https://leap.se/nicknym">d'autres projets qui visent des objectifs +similaires</a> existent, via le projet LEAP, mais +je n'ai pas encore creusé.</p>Phrases de passe et bonnes pratiques2015-05-09T00:00:00+02:002015-05-09T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-09:/phrases-de-passe-et-bonnes-pratiques.html +<ul> +<li>headline<br> + Communiquer de manière chiffrée n'est pas aisée, et nécessite de + mémoriser des phrases de passes complexes. Comment s'en sortir ?</li> +</ul> +<blockquote> +<p>Au contraire des autres mots de passe, les mots de passe +cryptographiques ont specifiquement besoin d'être longs et extremement +difficiles à deviner. La raison est qu'un ordinateur (ou un cluster …</p></blockquote> +<ul> +<li>headline<br> + Communiquer de manière chiffrée n'est pas aisée, et nécessite de + mémoriser des phrases de passes complexes. Comment s'en sortir ?</li> +</ul> +<blockquote> +<p>Au contraire des autres mots de passe, les mots de passe +cryptographiques ont specifiquement besoin d'être longs et extremement +difficiles à deviner. La raison est qu'un ordinateur (ou un cluster de +plusieurs ordinateurs) peut être programmé pour faire des trillions +d'essais de manière automatique. Si le mot de passe choisi est trop +faible ou construit d'une manière trop prédictible, cette attaque par +la force pourrait se revéler fructueuse en essayant toutes les +possibilités.</p> +<p>-- <a href="https://www.eff.org/wp/defending-privacy-us-border-guide-travelers-carrying-digital-devices">The Electronic Frontier +Foundation</a> +(traduction de mon fait)</p> </blockquote> <p>Comprendre les concepts et l'écosystème qui permettent d'avoir une vie -numérique chiffrée n'est pas quelque chose d'aisé. <a class="reference external" href="https://emailselfdefense.fsf.org/fr/">Plusieurs</a> <a class="reference external" href="http://www.controle-tes-donnees.net/outils/GnuPG.html">guides</a> ont été écrits à ce -propos, et pour autant je me rends compte que naïvement il est possible de -mal utiliser les outils existants.</p> -<blockquote class="epigraph"> +numérique chiffrée n'est pas quelque chose d'aisé. +<a href="https://emailselfdefense.fsf.org/fr/">Plusieurs</a> +<a href="http://www.controle-tes-donnees.net/outils/GnuPG.html">guides</a> ont été +écrits à ce propos, et pour autant je me rends compte que naïvement il +est possible de mal utiliser les outils existants.</p> +<blockquote> <p>Utilisez un <em>bon</em> mot de passe pour votre session utilisateur et une -<em>bonne</em> phrase de passe pour proteger votre clé privée. Cette phrase de -passe est la partie la plus fragile de tout le système.</p> -<p class="attribution">&mdash;La page de manuel de GPG.</p> +<em>bonne</em> phrase de passe pour proteger votre clé privée. Cette phrase +de passe est la partie la plus fragile de tout le système.</p> +<p>-- La page de manuel de GPG.</p> </blockquote> <p>Une phrase de passe devrait:</p> -<ul class="simple"> +<ul> <li>Être suffisamment longue pour être difficile à deviner;</li> <li>Ne pas être une citation connue (littérature, livres sacrés etc);</li> <li>Difficile à deviner même pour vos proches;</li> <li>Facile à se souvenir et à taper;</li> -<li>être unique et non partagée entre différents sites / applications etc.</li> +<li>être unique et non partagée entre différents sites / applications + etc.</li> </ul> -<p>Une des techniques consiste à utiliser des mots du dictionnaire, sélectionnés de -manière aléatoire, puis modifiés.</p> -<div class="figure"> -<img alt="XKCD sur la force des mots de passe." src="https://imgs.xkcd.com/comics/password_strength.png" /> -</div> -<p>Micah Lee <a class="reference external" href="https://github.com/micahflee/passphrases">travaille également sur un outil</a> qui vise à rendre la mémorisation -des phrases de passe plus aisée, de par leur répétition avec des pauses de plus -en plus longues.</p> -<div class="figure"> -<img alt="Capture d'écran du logiciel de génération et de mémorisation des phrases de passe." src="{filename}/static/passphrases.png" /> -</div> -<p>Oui, ce n'est pas aussi simple que ce qu'il y parait. Pour ma part, j'ai une -copie en local de mes clés, dans un fichier chiffré avec une autre clé que j'ai -généré pour l'occasion et que je ne partagerait pas. J'ai par ailleurs -<a class="reference external" href="https://github.com/jamessan/vim-gnupg">configuré</a> mon éditeur de texte pour -pouvoir chiffrer les documents textes par défaut.</p> -<p>J'ai donc regénéré une nouvelle fois mes clés de travail et personnelles, en -utilisant des phrases de passe plus complexes.</p> +<p>Une des techniques consiste à utiliser des mots du dictionnaire, +sélectionnés de manière aléatoire, puis modifiés.</p> +<p><img alt="" src="https://imgs.xkcd.com/comics/password_strength.png"></p> +<p>Micah Lee <a href="https://github.com/micahflee/passphrases">travaille également sur un +outil</a> qui vise à rendre la +mémorisation des phrases de passe plus aisée, de par leur répétition +avec des pauses de plus en plus longues.</p> +<p><img alt="" src="%7Bfilename%7D/static/passphrases.png"></p> +<p>Oui, ce n'est pas aussi simple que ce qu'il y parait. Pour ma part, j'ai +une copie en local de mes clés, dans un fichier chiffré avec une autre +clé que j'ai généré pour l'occasion et que je ne partagerait pas. J'ai +par ailleurs <a href="https://github.com/jamessan/vim-gnupg">configuré</a> mon +éditeur de texte pour pouvoir chiffrer les documents textes par défaut.</p> +<p>J'ai donc regénéré une nouvelle fois mes clés de travail et +personnelles, en utilisant des phrases de passe plus complexes.</p> <p>Reste encore la question de la sauvegarde de ces clés privées de manière chiffrée, que je n'ai pas encore résolue. Bref, tout cela me semble bien -compliqué pour réussir à l'expliquer à des novices, qui pour certains ne sont -même pas sur de l'intérêt de la chose.</p> -Chiffrement2015-05-08T00:00:00+02:002015-05-08T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-08:/chiffrement.html<blockquote class="epigraph"> -<p>En france, depuis le 5 Mai 2015, il est possible au Premier Ministre de -surveiller massivement et sans contrôle la population française.</p> -<p>le projet de loi n'a pas été significativement amendé en séance mi-avril, -et ses dispositions dangereuses ont été conservées :</p> -<ul class="simple"> -<li>Élargissement des finalités du renseignement, permettant une <strong>potentielle -mise …</strong></li></ul></blockquote><blockquote class="epigraph"> -<p>En france, depuis le 5 Mai 2015, il est possible au Premier Ministre de -surveiller massivement et sans contrôle la population française.</p> -<p>le projet de loi n'a pas été significativement amendé en séance mi-avril, -et ses dispositions dangereuses ont été conservées :</p> -<ul class="simple"> -<li>Élargissement des finalités du renseignement, permettant une <strong>potentielle -mise sous surveillance de pans entiers de la vie politique, syndicale, -militante</strong>, mais aussi économique, scientifique, etc. ;</li> -<li>Légalisation massive de pratiques illégales des services de -renseignement et <strong>introduction de techniques de surveillance de masse -des communications électroniques</strong> ;</li> -<li><strong>Absence de contrôle réel et indépendant</strong> a priori par la future -CNCTR, et recours des citoyens illusoires ;</li> +compliqué pour réussir à l'expliquer à des novices, qui pour certains ne +sont même pas sur de l'intérêt de la chose.</p>Chiffrement2015-05-08T00:00:00+02:002015-05-08T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-08:/chiffrement.html +<ul> +<li>headline<br> + Face a la surveillance généralisée, une seule solution, le + chiffrement de nos données et communications.</li> </ul> -<p class="attribution">&mdash;<a class="reference external" href="https://www.laquadrature.net/fr/lassemblee-nationale-vote-la-surveillance-de-masse-des-citoyens-francais">La Quadrature du Net - L'Assemblée nationale vote la surveillance de -masse des citoyens français !</a></p> +<blockquote> +<p>En france, depuis le 5 Mai 2015, il est possible au Premier Ministre +de surveiller massivement et sans contrôle la population française.</p> +<p>le projet de loi n'a pas été significativement amendé en séance +mi-avril …</p></blockquote> +<ul> +<li>headline<br> + Face a la surveillance généralisée, une seule solution, le + chiffrement de nos données et communications.</li> +</ul> +<blockquote> +<p>En france, depuis le 5 Mai 2015, il est possible au Premier Ministre +de surveiller massivement et sans contrôle la population française.</p> +<p>le projet de loi n'a pas été significativement amendé en séance +mi-avril, et ses dispositions dangereuses ont été conservées :</p> +<ul> +<li>Élargissement des finalités du renseignement, permettant une + <strong>potentielle mise sous surveillance de pans entiers de la vie + politique, syndicale, militante</strong>, mais aussi économique, + scientifique, etc. ;</li> +<li>Légalisation massive de pratiques illégales des services de + renseignement et <strong>introduction de techniques de surveillance de + masse des communications électroniques</strong> ;</li> +<li><strong>Absence de contrôle réel et indépendant</strong> a priori par la future + CNCTR, et recours des citoyens illusoires ;</li> +</ul> +<p>-- <a href="https://www.laquadrature.net/fr/lassemblee-nationale-vote-la-surveillance-de-masse-des-citoyens-francais">La Quadrature du Net - L'Assemblée nationale vote la surveillance +de masse des citoyens français +!</a></p> </blockquote> -<p>Je m'étonne que <a class="reference external" href="https://fr.wikipedia.org/wiki/R%C3%A9v%C3%A9lations_d%27Edward_Snowden">les révélations d'Edward Snowden</a> — qui -ont démontré que la plupart des communications électroniques et téléphoniques -pouvaient être scrutés par la NSA, l'agence de sécurité Américaine) — ne -fassent pas plus de remous que ça.</p> -<p>À peine deux années après ces révélations, la France fait passer une loi qui -légitime cette surveillance de masse, à plus de 77% des voies. Pour moi c'est -un signal fort de la perte de valeurs de notre démocratie, et à fortiori de ma -perte de foi en notre forme de démocratie.</p> +<p>Je m'étonne que <a href="https://fr.wikipedia.org/wiki/R%C3%A9v%C3%A9lations_d%27Edward_Snowden">les révélations d'Edward +Snowden</a> +— qui ont démontré que la plupart des communications électroniques et +téléphoniques pouvaient être scrutés par la NSA, l'agence de sécurité +Américaine) — ne fassent pas plus de remous que ça.</p> +<p>À peine deux années après ces révélations, la France fait passer une loi +qui légitime cette surveillance de masse, à plus de 77% des voies. Pour +moi c'est un signal fort de la perte de valeurs de notre démocratie, et +à fortiori de ma perte de foi en notre forme de démocratie.</p> <p>Notre liberté d'expression se voit bien évidemment amputée de par la -surveillance généralisée. Sans avoir nécessairement à cacher mes échanges, ce -qui est de la sphère privée devrait pouvoir le rester.</p> +surveillance généralisée. Sans avoir nécessairement à cacher mes +échanges, ce qui est de la sphère privée devrait pouvoir le rester.</p> <p>De toute manière, l'email comme on l'utilise traditionnellement est une hérésie: toutes les parties qui traitent le message peuvent le lire, -(destinataire, auteur et corps du message entre autres). Il est grand temps de -rendre les outils de chiffrement plus simples et ergonomiques.</p> +(destinataire, auteur et corps du message entre autres). Il est grand +temps de rendre les outils de chiffrement plus simples et ergonomiques.</p> <p>Je compte donc:</p> -<ul class="simple"> -<li>Organiser des ateliers de sensibilisation aux outils de communication, envers -mes proches;</li> -<li>Utiliser la communication chiffrée le plus souvent possible, au moins pour -rendre le déchiffrement des messages plus longue, &quot;noyer le poisson&quot;.</li> +<ul> +<li>Organiser des ateliers de sensibilisation aux outils de + communication, envers mes proches;</li> +<li>Utiliser la communication chiffrée le plus souvent possible, au + moins pour rendre le déchiffrement des messages plus longue, "noyer + le poisson".</li> </ul> -<p>Si vous êtes intéressé(e)s, faites moi signe, je me ferais un plaisir de vous -expliquer ce qui n'est pas si complexe et vise à laisser dans la sphère privée -ce qui devrait l'être à priori.</p> -<p>Une manière simple de se protéger est d'installer Thunderbird avec Enigmail et -de le configurer correctement. Ce n'est pas très compliqué et permet d'avoir -des échanges chiffrés. <a class="reference external" href="https://emailselfdefense.fsf.org/fr/">Référez vous à ce guide</a> pour des instructions pas à pas.</p> -<p>La clé publique pour me contacter est <a class="reference external" href="/static/alexis.notmyidea.org.asc">0x078805D867F56F12</a>. Et -vous ?</p> -<p>Je vous invite à aller voir le documentaire Citizen Four, qui passe en salles. -Si vous ni avez pas accès, vous pouvez le visionner ici, et éventuellement -faire un don aux auteurs ou associations qui gravitent autour (<a class="reference external" href="https://supporters.eff.org/donate">Electronic -Fronteer Fondation</a>, <a class="reference external" href="https://tails.boum.org/contribute/how/donate/index.fr.html">Tails</a>, <a class="reference external" href="https://support.laquadrature.net/">La quadrature -du net</a> en france ou d'autres…)</p> -<link href="http://vjs.zencdn.net/4.12/video-js.css" rel="stylesheet"> +<p>Si vous êtes intéressé(e)s, faites moi signe, je me ferais un plaisir de +vous expliquer ce qui n'est pas si complexe et vise à laisser dans la +sphère privée ce qui devrait l'être à priori.</p> +<p>Une manière simple de se protéger est d'installer Thunderbird avec +Enigmail et de le configurer correctement. Ce n'est pas très compliqué +et permet d'avoir des échanges chiffrés. <a href="https://emailselfdefense.fsf.org/fr/">Référez vous à ce +guide</a> pour des instructions pas à +pas.</p> +<p>La clé publique pour me contacter est +<a href="/static/alexis.notmyidea.org.asc">0x078805D867F56F12</a>. Et vous ?</p> +<p>Je vous invite à aller voir le documentaire Citizen Four, qui passe en +salles. Si vous ni avez pas accès, vous pouvez le visionner ici, et +éventuellement faire un don aux auteurs ou associations qui gravitent +autour (<a href="https://supporters.eff.org/donate">Electronic Fronteer +Fondation</a>, +<a href="https://tails.boum.org/contribute/how/donate/index.fr.html">Tails</a>, <a href="https://support.laquadrature.net/">La +quadrature du net</a> en france ou +d'autres…)</p> +<p><link href="http://vjs.zencdn.net/4.12/video-js.css" rel="stylesheet"> <script src="http://vjs.zencdn.net/4.12/video.js"></script> <video id="MY_VIDEO_1" class="video-js vjs-default-skin" controls preload="auto" width="640" height="264" poster="MY_VIDEO_POSTER.jpg" @@ -2324,142 +3421,532 @@ du net</a> en france ou d'autres…)</p> consider upgrading to a web browser that <a href="http://videojs.com/html5-video-support/" target="_blank">supports HTML5 video</a></p> -</video>Language2015-05-01T00:00:00+02:002015-05-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-01:/language.html<blockquote class="epigraph"> -<p>Nous savons tous que le fait d'obliger les fonctionnaires internationaux, -diplomates ou ministres à s'exprimer dans une langue qui n'est pas la leur -équivaut à les placer en situation d'infériorité. <strong>Cela les prive de la -capacité de nuance et de raffinement</strong>, ce qui revient à faire des -concessions à ceux …</p></blockquote><blockquote class="epigraph"> -<p>Nous savons tous que le fait d'obliger les fonctionnaires internationaux, -diplomates ou ministres à s'exprimer dans une langue qui n'est pas la leur -équivaut à les placer en situation d'infériorité. <strong>Cela les prive de la -capacité de nuance et de raffinement</strong>, ce qui revient à faire des -concessions à ceux dont c'est la langue maternelle.</p> +</video></p>Language2015-05-01T00:00:00+02:002015-05-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-01:/language.html<p>headline : Nos langues peuvent être autant de frontières que de ponts...</p> + +<blockquote> +<p>Nous savons tous que le fait d'obliger les fonctionnaires +internationaux, diplomates ou ministres à s'exprimer dans une langue +qui n'est pas la leur équivaut à les placer en situation +d'infériorité. <strong>Cela les prive de la capacité de nuance et …</strong></p></blockquote><p>headline : Nos langues peuvent être autant de frontières que de ponts...</p> + +<blockquote> +<p>Nous savons tous que le fait d'obliger les fonctionnaires +internationaux, diplomates ou ministres à s'exprimer dans une langue +qui n'est pas la leur équivaut à les placer en situation +d'infériorité. <strong>Cela les prive de la capacité de nuance et de +raffinement</strong>, ce qui revient à faire des concessions à ceux dont +c'est la langue maternelle.</p> <p>Aussi nous savons tous que les concepts qui paraissent similaires sont -souvent différents d'une civilisation à l'autre. Les mots expriment une -culture, une façon de penser et une vision du monde.</p> -<p class="attribution">&mdash;M. Boutros Boutros-Ghali, ancien secrétaire général des Nations Unies</p> +souvent différents d'une civilisation à l'autre. Les mots expriment +une culture, une façon de penser et une vision du monde.</p> +<p>-- M. Boutros Boutros-Ghali, ancien secrétaire général des Nations +Unies</p> </blockquote> -<p>Je me surprends à préférer le français pour m'exprimer au lieu de l'anglais, -notamment au niveau des articles non techniques.</p> -<p>Il y a quelques années, alors que je terminais mes études en Angleterre et que -je commençais à travailler pour Mozilla, on me proposait de venir aux -États-Unis, ce que j'ai refusé parce qu'exprimer mes points de vue de manière -fine m'était trop difficile dans une langue qui n'était pas la mienne.</p> -<ul class="simple"> -<li>Cela me permet de pouvoir tenir des discours avec des positions et un -argumentaire &quot;fin&quot;, ce qui me serait beaucoup plus difficile dans une langue -que je maitrise moins;</li> -<li>Sans même parler d'argumentaire, les mots utilisés dans ma langue maternelle -me permettent de manœuvrer plus finement et de faire passer des idées de -manière plus efficace;</li> -<li>J'ai l'impression de pouvoir engager plus facilement avec les gens qui -m'entourent géographiquement, par exemple par rapport à la communauté -technophile / pythoniste francophone.</li> -<li>Même si mon niveau d'anglais à progressé, ce n'est pas nécessairement le cas -de mes interlocuteurs.</li> +<p>Je me surprends à préférer le français pour m'exprimer au lieu de +l'anglais, notamment au niveau des articles non techniques.</p> +<p>Il y a quelques années, alors que je terminais mes études en Angleterre +et que je commençais à travailler pour Mozilla, on me proposait de venir +aux États-Unis, ce que j'ai refusé parce qu'exprimer mes points de vue +de manière fine m'était trop difficile dans une langue qui n'était pas +la mienne.</p> +<ul> +<li>Cela me permet de pouvoir tenir des discours avec des positions et + un argumentaire "fin", ce qui me serait beaucoup plus difficile dans + une langue que je maitrise moins;</li> +<li>Sans même parler d'argumentaire, les mots utilisés dans ma langue + maternelle me permettent de manœuvrer plus finement et de faire + passer des idées de manière plus efficace;</li> +<li>J'ai l'impression de pouvoir engager plus facilement avec les gens + qui m'entourent géographiquement, par exemple par rapport à la + communauté technophile / pythoniste francophone.</li> +<li>Même si mon niveau d'anglais à progressé, ce n'est pas + nécessairement le cas de mes interlocuteurs.</li> </ul> -<p>Par contre, cela nuit clairement à engager avec d'autres personnes dont la -langue n'est pas la mienne, dans tels cas, traduire les contenus intéressants -vers l'anglais semble une solution (chronophage).</p> -Le secret du bonheur2014-11-20T00:00:00+01:002014-11-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2014-11-20:/le-secret-du-bonheur.html<p>Un enfant demande à son père :</p> +<p>Par contre, cela nuit clairement à engager avec d'autres personnes dont +la langue n'est pas la mienne, dans tels cas, traduire les contenus +intéressants vers l'anglais semble une solution (chronophage).</p>Eco-système et stockage générique2015-04-30T00:00:00+02:002015-04-30T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-04-30:/eco-systeme-et-stockage-generique.html +<p><strong>tl;dr Nous devons construire un service de suivi de paiements, et nous +hésitons à continuer à nous entêter avec notre propre solution de +stockage/synchronisation.</strong></p> +<p>Comme nous l'écrivions <a href="%7Bfilename%7D/2015.04.service-de-nuages.rst">dans l'article +précédent</a>, nous +souhaitons construire une solution de stockage générique. On refait +<a href="http://daybed.readthedocs.org">Daybed</a> chez Mozilla !</p> +<p>Notre objectif est simple: permettre …</p> +<p><strong>tl;dr Nous devons construire un service de suivi de paiements, et nous +hésitons à continuer à nous entêter avec notre propre solution de +stockage/synchronisation.</strong></p> +<p>Comme nous l'écrivions <a href="%7Bfilename%7D/2015.04.service-de-nuages.rst">dans l'article +précédent</a>, nous +souhaitons construire une solution de stockage générique. On refait +<a href="http://daybed.readthedocs.org">Daybed</a> chez Mozilla !</p> +<p>Notre objectif est simple: permettre aux développeurs d'application, +internes à Mozilla ou du monde entier, de faire persister et +synchroniser facilement des données associées à un utilisateur.</p> +<div id="storage-specs"> + +Les aspects de l'architecture qui nous semblent incontournables: + +</div> + +<ul> +<li>La solution doit reposer sur un protocole, et non sur une + implémentation ;</li> +<li>L'auto-hébergement de l'ensemble doit être simplissime ;</li> +<li>L'authentification doit être <em>pluggable</em>, voire décentralisée + (OAuth2, FxA, Persona) ;</li> +<li>Les enregistrements doivent pouvoir être validés par le serveur ;</li> +<li>Les données doivent pouvoir être stockées dans n'importe quel + backend ;</li> +<li>Un système de permissions doit permettre de protéger des + collections, ou de partager des enregistrements de manière fine ;</li> +<li>La résolution de conflits doit pouvoir avoir lieu sur le serveur ;</li> +<li>Le client doit être pensé «*offline-first*» ;</li> +<li>Le client doit pouvoir réconcilier les données simplement ;</li> +<li>Le client doit pouvoir être utilisé aussi bien dans le navigateur + que côté serveur ;</li> +<li>Tous les composants se doivent d´être simples et substituables + facilement.</li> +</ul> +<p>La première question qui nous a été posée fût «*Pourquoi vous +n'utilisez pas PouchDB ou Remote Storage ?*»</p> +<h2 id="remote-storage">Remote Storage</h2> +<p>Remote Storage est un standard ouvert pour du stockage par utilisateur. +<a href="http://tools.ietf.org/html/draft-dejong-remotestorage-04">La +specification</a> +se base sur des standards déjà existants et éprouvés: Webfinger, OAuth +2, CORS et REST.</p> +<p>L'API est simple, des <a href="http://blog.cozycloud.cc/news/2014/08/12/when-unhosted-meets-cozy-cloud/">projets prestigieux +l'utilisent</a>. +Il y a plusieurs <a href="https://github.com/jcoglan/restore">implémentations</a> +du serveur, et il existe <a href="https://www.npmjs.com/package/remotestorage-server">un squelette +Node</a> pour +construire un serveur sur mesure.</p> +<p><img alt="Remote Storage widget" src="%7Bfilename%7D/images/remotestorage-widget.png"></p> +<p>Le client +<a href="https://github.com/remotestorage/remotestorage.js/">remoteStorage.js</a> +permet d'intégrer la solution dans les applications Web. Il se charge du +«store local», du cache, de la synchronization, et fournit un widget qui +permet aux utilisateurs des applications de choisir le serveur qui +recevra les données (via Webfinger).</p> +<p><a href="https://github.com/michielbdejong/ludbud">ludbud</a>, la version épurée de +<em>remoteStorage.js</em>, se limite à l'abstraction du stockage distant. Cela +permettrait à terme, d'avoir une seule bibliothèque pour stocker dans un +serveur <em>remoteStorage</em>, <em>ownCloud</em> ou chez les méchants comme <em>Google +Drive</em> ou <em>Dropbox</em>.</p> +<p>Au premier abord, la spécification correspond à ce que nous voulons +accomplir:</p> +<ul> +<li>La philosophie du protocole est saine;</li> +<li>L'éco-système est bien fichu;</li> +<li>La vision politique colle: redonner le contrôle des données aux + utilisateurs (voir <a href="http://unhosted.org/">unhosted</a>);</li> +<li>Les choix techniques compatibles avec ce qu'on a commencé (CORS, + REST, OAuth 2);</li> +</ul> +<p>En revanche, vis à vis de la manipulation des données, il y a plusieurs +différences avec ce que nous souhaitons faire:</p> +<ul> +<li>L'API suit globalement une métaphore «fichiers» (dossier/documents), + plutôt que «données» (collection/enregistrements) ;</li> +<li>Il n'y a pas de validation des enregistrements selon un schéma (même + si <a href="https://remotestorage.io/doc/code/files/baseclient/types-js.html">certaines + implémentations</a> + du protocole le font) ;</li> +<li>Il n'y a pas la possibilité de trier/filtrer les enregistrements + selon des attributs ;</li> +<li>Les permissions <a href="https://groups.google.com/forum/#!topic/unhosted/5_NOGq8BPTo">se limitent à + privé/public</a> + (et <a href="https://github.com/remotestorage/spec/issues/58#issue-27249452">l'auteur envisage plutôt un modèle à la + Git</a>)[1] + ;</li> +</ul> +<p>En résumé, il semblerait que ce que nous souhaitons faire avec le +stockage d'enregistrements validés est complémentaire avec <em>Remote +Storage</em>.</p> +<p>Si des besoins de persistence orientés «fichiers» se présentent, a +priori nous aurions tort de réinventer les solutions apportées par cette +spécification. Il y a donc de grandes chances que nous l´intégrions à +terme, et que <em>Remote Storage</em> devienne une facette de notre solution.</p> +<h2 id="pouchdb">PouchDB</h2> +<p><a href="http://pouchdb.com/">PouchDB</a> est une bibliothèque JavaScript qui +permet de manipuler des enregistrements en local et de les synchroniser +vers une base distante.</p> +<p>``` sourceCode javascript +var db = new PouchDB('dbname');</p> +<p>db.put({ + _id: 'dave@gmail.com', + name: 'David', + age: 68 +});</p> +<p>db.replicate.to('http://example.com/mydb'); +```</p> +<p>Le projet a le vent en poupe, bénéficie de nombreux contributeurs, +l'éco-système est très riche et l'adoption par des projets <a href="https://github.com/hoodiehq/wip-hoodie-store-on-pouchdb">comme +Hoodie</a> ne fait +que confirmer la pertinence de l'outil pour les développeurs frontend.</p> +<p><em>PouchDB</em> gère un « store » local, dont la persistence est abstraite et +<a href="http://pouchdb.com/2014/07/25/pouchdb-levels-up.html">repose sur</a> l'API +<a href="https://github.com/level/levelup#relationship-to-leveldown">LevelDown</a> +pour persister les données dans <a href="https://github.com/Level/levelup/wiki/Modules#storage-back-ends">n'importe quel +backend</a>.</p> +<p>Même si <em>PouchDB</em> adresse principalement les besoins des applications +«*offline-first*», il peut être utilisé aussi bien dans le navigateur +que côté serveur, via Node.</p> +<h3 id="synchronisation">Synchronisation</h3> +<p>La synchronisation (ou réplication) des données locales s'effectue sur +un <a href="http://couchdb.apache.org/">CouchDB</a> distant.</p> +<p>Le projet <a href="https://github.com/pouchdb/pouchdb-server">PouchDB Server</a> +implémente l'API de CouchDB en NodeJS. Comme <em>PouchDB</em> est utilisé, on +obtient un service qui se comporte comme un <em>CouchDB</em> mais qui stocke +ses données n'importe où, dans un <em>Redis</em> ou un <em>PostgreSQL</em> par +exemple.</p> +<p>La synchronisation est complète. Autrement dit, tous les enregistrements +qui sont sur le serveur se retrouvent synchronisés dans le client. Il +est possible de filtrer les collections synchronisées, mais cela <a href="http://pouchdb.com/2015/04/05/filtered-replication.html">n'a +pas pour objectif de sécuriser l'accès aux +données</a>.</p> +<p>L'approche recommandée pour cloisonner les données par utilisateur +consiste à créer <a href="https://github.com/nolanlawson/pouchdb-authentication#some-people-can-read-some-docs-some-people-can-write-those-same-docs">une base de données par +utilisateur</a>.</p> +<p>Ce n'est pas forcément un problème, CouchDB <a href="https://mail-archives.apache.org/mod_mbox/couchdb-user/201401.mbox/%3C52CEB873.7080404@ironicdesign.com%3E">supporte des centaines de +milliers de bases sans +sourciller</a>. +Mais selon les cas d'utilisation, le cloisement n'est pas toujours +facile à déterminer (par rôle, par application, par collection, ...).</p> +<h2 id="le-cas-dutilisation-payments">Le cas d'utilisation « Payments »</h2> +<p><img alt="Put Payments Here -- Before the Internet - CC-NC-SA Katy Silberger +https://www.flickr.com/photos/katysilbs/11163812186" src="%7Bfilename%7D/images/put-payments.jpg"></p> +<p>Dans les prochaines semaines, nous devrons mettre sur pied un prototype +pour tracer l'historique des paiements et abonnements d'un utilisateur.</p> +<p>Le besoin est simple:</p> +<ul> +<li>l'application « Payment » enregistre les paiements et abonnements + d'un utilisateur pour une application donnée;</li> +<li>l'application « Donnée » interroge le service pour vérifier qu'un + utilisateur a payé ou est abonné;</li> +<li>l'utilisateur interroge le service pour obtenir la liste de tous ses + abonnements.</li> +</ul> +<p>Seule l'application « Payment » a le droit de créer/modifier/supprimer +des enregistrements, les deux autres ne peuvent que consulter en lecture +seule.</p> +<p>Une application donnée ne peut pas accéder aux paiements des autres +applications, et un utilisateur ne peut pas accéder aux paiements des +autres utilisateurs.</p> +<h3 id="avec-remotestorage">Avec RemoteStorage</h3> +<p><img alt="Remote Love - CC-BY-NC Julie +https://www.flickr.com/photos/mamajulie2008/2609549461" src="%7Bfilename%7D/images/remote-love.jpg"></p> +<p>Clairement, l'idée de <em>RemoteStorage</em> est de dissocier l'application +executée, et les données créées par l'utilisateur avec celle-ci.</p> +<p>Dans notre cas, c'est l'application « Payment » qui manipule des données +concernant un utilisateur. Mais celles-ci ne lui appartiennent pas +directement: certes un utilisateur doit pouvoir les supprimer, surtout +pas en créer ou les modifier!</p> +<p>La notion de permissions limitée à privé/publique ne suffit pas dans ce +cas précis.</p> +<h3 id="avec-pouchdb">Avec PouchDB</h3> +<p>Il va falloir créer une <em>base de données</em> par utilisateur, afin d'isoler +les enregistrements de façon sécurisée. Seule l'application « Payment » +aura tous les droits sur les databases.</p> +<p>Mais cela ne suffit pas.</p> +<p>Il ne faut pas qu'une application puisse voir les paiements des autres +applications, donc il va aussi falloir recloisonner, et créer une <em>base +de données</em> par application.</p> +<p>Quand un utilisateur voudra accéder à l'ensemble de ses paiements, il +faudra agréger les <em>databases</em> de toutes les applications. Quand +l'équipe marketing voudra faire des statistiques sur l'ensemble des +applications, il faudra agrégér des centaines de milliers de +<em>databases</em>.</p> +<p>Ce qui est fort dommage, puisqu'il est probable que les paiements ou +abonnements d'un utilisateur pour une application se comptent sur les +doigts d'une main. Des centaines de milliers de bases contenant moins de +5 enregistrements ?</p> +<p>De plus, dans le cas de l'application « Payment », le serveur est +implémenté en Python. Utiliser un wrapper JavaScript comme le fait +<a href="https://pythonhosted.org/Python-PouchDB/">python-pouchdb</a> cela ne nous +fait pas trop rêver.</p> +<h2 id="un-nouvel-eco-systeme">Un nouvel éco-système ?</h2> +<p><img alt="Wagon wheel - CC-BY-NC-SA arbyreed +https://www.flickr.com/photos/19779889@N00/16161808220" src="%7Bfilename%7D/images/wagon-wheel.jpg"></p> +<p>Évidemment, quand on voit la richesse des projets <em>PouchDB</em> et <em>Remote +Storage</em> et la dynamique de ces communautés, il est légitime d'hésiter +avant de développer une solution alternative.</p> +<p>Quand nous avons créé le serveur <em>Reading List</em>, nous l'avons construit +avec <a href="http://cliquet.readthedocs.org/">Cliquet</a>, ce fût l'occasion de +mettre au point <a href="http://cliquet.readthedocs.org/en/latest/api/">un protocole très +simple</a>, fortement +inspiré de <a href="http://en.wikipedia.org/wiki/Firefox_Sync">Firefox Sync</a>, +pour faire de la synchronisation d'enregistrements.</p> +<p>Et si les clients <em>Reading List</em> ont pu être implémentés en quelques +semaines, que ce soit en JavaScript, Java (Android) et ASM (Add-on +Firefox), c'est que le principe «*offline first*» du service est +trivial.</p> +<h3 id="les-compromis">Les compromis</h3> +<p>Évidemment, nous n'avons pas la prétention de concurrencer <em>CouchDB</em>. +Nous faisons plusieurs concessions:</p> +<ul> +<li>De base, les collections d'enregistrements sont cloisonnées par + utilisateur;</li> +<li>Pas d'historique des révisions;</li> +<li>Pas de diff sur les enregistrements entre révisions;</li> +<li>De base, pas de résolution de conflit automatique;</li> +<li>Pas de synchronisation par flux (<em>streams</em>);</li> +</ul> +<p>Jusqu'à preuve du contraire, ces compromis excluent la possibilité +d'implémenter un <a href="https://github.com/pouchdb/pouchdb/blob/master/lib/adapters/http/http.js#L721-L946">adapter +PouchDB</a> +pour la synchronisation avec le protocole HTTP de <em>Cliquet</em>.</p> +<p>Dommage puisque capitaliser sur l'expérience client de <em>PouchDB</em> au +niveau synchro client semble être une très bonne idée.</p> +<p>En revanche, nous avons plusieurs fonctionnalités intéressantes:</p> +<ul> +<li>Pas de map-reduce;</li> +<li>Synchronisation partielle et/ou ordonnée et/ou paginée ;</li> +<li>Le client choisit, via des headers, d'écraser la donnée ou de + respecter la version du serveur ;</li> +<li>Un seul serveur à déployer pour N applications ;</li> +<li>Auto-hébergement simplissime ;</li> +<li>Le client peut choisir de ne pas utiliser de « store local » du tout + ;</li> +<li>Dans le client JS, la gestion du « store local » sera externalisée + (on pense à <a href="https://github.com/mozilla/localForage">LocalForage</a> ou + <a href="https://github.com/dfahlander/Dexie.js">Dexie.js</a>) ;</li> +</ul> +<p>Et, on répond au reste des <a href="#storage-specs">specifications mentionnées au début de +l'article</a> !</p> +<h3 id="les-arguments-philosophiques">Les arguments philosophiques</h3> +<p>Il est <a href="http://en.wikipedia.org/wiki/Law_of_the_instrument">illusoire de penser qu'on peut tout faire avec un seul +outil</a>.</p> +<p>Nous avons d'autres cas d'utilisations dans les cartons qui semblent +correspondre au scope de <em>PouchDB</em> (<em>pas de notion de permissions ou de +partage, environnement JavaScript, ...</em>). Nous saurons en tirer profit +quand cela s'avèrera pertinent !</p> +<p>L'éco-système que nous voulons construire tentera de couvrir les cas +d'utilisation qui sont mal adressés par <em>PouchDB</em>. Il se voudra:</p> +<ul> +<li>Basé sur notre protocole très simple ;</li> +<li>Minimaliste et multi-usages (<em>comme la fameuse 2CV</em>) ;</li> +<li>Naïf (<em>pas de rocket science</em>) ;</li> +<li>Sans magie (<em>explicite et facile à réimplémenter from scratch</em>) ;</li> +</ul> +<p><a href="http://cliquet.readthedocs.org/en/latest/rationale.html">La philosophie et les fonctionnalités du toolkit python +Cliquet</a> seront +bien entendu à l'honneur :)</p> +<p>Quant à <em>Remote Storage</em>, dès que le besoin se présentera, nous serons +très fier de rejoindre l'initiative, mais pour l'instant cela nous +paraît risqué de démarrer en tordant la solution.</p> +<h3 id="les-arguments-pratiques">Les arguments pratiques</h3> +<p>Avant d'accepter de déployer une solution à base de <em>CouchDB</em>, les <em>ops</em> +de Mozilla vont nous demander de leur prouver par A+B que ce n'est pas +faisable avec les stacks qui sont déjà rodées en interne (i.e. MySQL, +Redis, PostgreSQL).</p> +<p>De plus, on doit s'engager sur une pérennité d'au moins 5 ans pour les +données. Avec <em>Cliquet</em>, en utilisant le backend PostgreSQL, les données +sont persistées à plat dans un <a href="https://github.com/mozilla-services/cliquet/blob/40aa33/cliquet/storage/postgresql/schema.sql#L14-L28">schéma PostgreSQL tout +bête</a>. +Ce qui ne sera pas le cas d'un adapteur LevelDown qui va manipuler des +notions de révisions éclatées dans un schéma clé-valeur.</p> +<p>Si nous basons le service sur <em>Cliquet</em>, comme c'est le cas avec +<a href="http://kinto.readthedocs.org">Kinto</a>, tout le travail d'automatisation +de la mise en production (<em>monitoring, builds RPM, Puppet...</em>) que nous +avons fait pour <em>Reading List</em> est complètement réutilisable.</p> +<p>De même, si on repart avec une stack complètement différente, nous +allons devoir recommencer tout le travail de rodage, de profiling et +d'optimisation effectué au premier trimestre.</p> +<h2 id="les-prochaines-etapes">Les prochaines étapes</h2> +<p>Et il est encore temps de changer de stratégie :) Nous aimerions avoir +un maximum de retours ! C'est toujours une décision difficile à +prendre... <code>&lt;/appel à troll&gt;</code></p> +<ul> +<li>Tordre un éco-système existant vs. constuire sur mesure ;</li> +<li>Maîtriser l'ensemble vs. s'intégrer ;</li> +<li>Contribuer vs. refaire ;</li> +<li>Guider vs. suivre.</li> +</ul> +<p>Nous avons vraiment l'intention de rejoindre l'initiative +<a href="https://nobackend.org/">no-backend</a>, et ce premier pas n'exclue pas que +nous convergions à terme ! Peut-être que nous allons finir par rendre +notre service compatible avec <em>Remote Storage</em>, et peut-être que +<em>PouchDB</em> deviendra plus agnostique quand au protocole de +synchronisation...</p> +<p><img alt="XKCD — Standards +https://xkcd.com/927/" src="%7Bfilename%7D/images/standards.png"></p> +<p>Utiliser ce nouvel écosystème pour le projet « Payments » va nous +permettre de mettre au point un système de permissions (<em>probablement +basé sur les scopes OAuth</em>) qui correspond au besoin exprimé. Et nous +avons bien l'intention de puiser dans <a href="http://blog.daybed.io/daybed-revival.html">notre expérience avec Daybed sur +le sujet</a>.</p> +<p>Nous extrairons aussi le code des clients implémentés pour <em>Reading +List</em> afin de faire un client JavaScript minimaliste.</p> +<p>En partant dans notre coin, nous prenons plusieurs risques:</p> +<ul> +<li>réinventer une roue dont nous n'avons pas connaissance ;</li> +<li>échouer à faire de l'éco-système <em>Cliquet</em> un projet communautaire ;</li> +<li>échouer à positionner <em>Cliquet</em> dans la niche des cas non couverts + par PouchDB :)</li> +</ul> +<p>Comme <a href="http://pouchdb.com/2015/04/05/filtered-replication.html">le dit Giovanni +Ornaghi</a>:</p> <blockquote> -Dis papa, quel est le secret pour être heureux ?</blockquote> -<p>Sans dire un mot, le père demande à son fils de le suivre ; -Ils sortent de la maison, le père sur leur vieil âne et le fils suivant à pied.</p> -<p>Et les gens du village …</p><p>Un enfant demande à son père :</p> +<p>Rolling out your set of webservices, push notifications, or background +services might give you more control, but at the same time it will +force you to engineer, write, test, and maintain a whole new +ecosystem.</p> +</blockquote> +<p>C'est justement l'éco-système dont est responsable l'équipe <em>Mozilla +Cloud Services</em>!</p> +<ol> +<li>Il existe le <a href="https://sharesome.5apps.com/">projet Sharesome</a> qui + permet de partager publiquement des ressources de son <em>remote + Storage</em>.</li> +</ol>Le secret du bonheur2014-11-20T00:00:00+01:002014-11-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2014-11-20:/le-secret-du-bonheur.html +<p>Un enfant demande à son père :</p> <blockquote> -Dis papa, quel est le secret pour être heureux ?</blockquote> -<p>Sans dire un mot, le père demande à son fils de le suivre ; -Ils sortent de la maison, le père sur leur vieil âne et le fils suivant à pied.</p> +<p>Dis papa, quel est le secret pour être heureux ?</p> +</blockquote> +<p>Sans dire un mot, le père demande à son fils de le suivre ; Ils sortent +de la maison, le père sur leur vieil âne et le fils suivant à pied.</p> +<p>Et les gens du village …</p> +<p>Un enfant demande à son père :</p> +<blockquote> +<p>Dis papa, quel est le secret pour être heureux ?</p> +</blockquote> +<p>Sans dire un mot, le père demande à son fils de le suivre ; Ils sortent +de la maison, le père sur leur vieil âne et le fils suivant à pied.</p> <p>Et les gens du village de dire :</p> <blockquote> -Mais quel mauvais père qui oblige ainsi son fils d'aller à pied !</blockquote> +<p>Mais quel mauvais père qui oblige ainsi son fils d'aller à pied !</p> +</blockquote> <p>Le lendemain ils sortent de nouveau.</p> <p>Le père ayant installé son fils sur l'âne et lui marchant à côté.</p> <p>Les gens du village dirent alors :</p> <blockquote> -Quel fils indigne, qui ne respecte pas son vieux père et le laisse aller à pied !</blockquote> -<p>Le jour suivant, ils s'installent tous les deux sur l'âne avant de quitter la maison. -Les villageois commentèrent en disant :</p> +<p>Quel fils indigne, qui ne respecte pas son vieux père et le laisse +aller à pied !</p> +</blockquote> +<p>Le jour suivant, ils s'installent tous les deux sur l'âne avant de +quitter la maison. Les villageois commentèrent en disant :</p> <blockquote> -Ils ne respectent pas leur bête à la surcharger ainsi !</blockquote> -<p>Le jour suivant, ils partirent en portant eux-mêmes leurs affaires, l'âne trottinant derrière eux. -Cette fois les gens du village y trouvèrent encore à redire :</p> +<p>Ils ne respectent pas leur bête à la surcharger ainsi !</p> +</blockquote> +<p>Le jour suivant, ils partirent en portant eux-mêmes leurs affaires, +l'âne trottinant derrière eux. Cette fois les gens du village y +trouvèrent encore à redire :</p> <blockquote> -Voilà qu'ils portent eux-mêmes leurs bagages maintenant ! C'est le monde à l'envers !</blockquote> +<p>Voilà qu'ils portent eux-mêmes leurs bagages maintenant ! C'est le +monde à l'envers !</p> +</blockquote> <p>De retour à la maison, le père dit à son fils :</p> <blockquote> -Tu me demandais l'autre jour le secret du bonheur. -Peu importe ce que tu fais, il y aura toujours quelqu'un pour y trouver à redire. -Fais ce qui te plaît et là tu seras vraiment heureux.</blockquote> -What's Hawk and how to use it?2014-07-31T00:00:00+02:002014-07-31T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-31:/whats-hawk-and-how-to-use-it.html<p>At Mozilla, we recently had to implement <a class="reference external" href="https://github.com/hueniverse/hawk">the Hawk authentication scheme</a> for a number of projects, and we came up -creating two libraries to ease integration into pyramid and node.js apps.</p> +<p>Tu me demandais l'autre jour le secret du bonheur. Peu importe ce que +tu fais, il y aura toujours quelqu'un pour y trouver à redire. Fais ce +qui te plaît et là tu seras vraiment heureux.</p> +</blockquote>What's Hawk and how to use it?2014-07-31T00:00:00+02:002014-07-31T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-31:/whats-hawk-and-how-to-use-it.html +<p>At Mozilla, we recently had to implement <a href="https://github.com/hueniverse/hawk">the Hawk authentication +scheme</a> for a number of projects, +and we came up creating two libraries to ease integration into pyramid +and node.js apps.</p> <p>But maybe you don't know Hawk.</p> -<p>Hawk is a relatively new technology, crafted by one of the original …</p><p>At Mozilla, we recently had to implement <a class="reference external" href="https://github.com/hueniverse/hawk">the Hawk authentication scheme</a> for a number of projects, and we came up -creating two libraries to ease integration into pyramid and node.js apps.</p> +<p>Hawk is a relatively new technology, crafted by one of the original …</p> +<p>At Mozilla, we recently had to implement <a href="https://github.com/hueniverse/hawk">the Hawk authentication +scheme</a> for a number of projects, +and we came up creating two libraries to ease integration into pyramid +and node.js apps.</p> <p>But maybe you don't know Hawk.</p> -<p>Hawk is a relatively new technology, crafted by one of the original <a class="reference external" href="https://en.wikipedia.org/wiki/OAuth">OAuth</a> specification authors, that intends to -replace the 2-legged OAuth authentication scheme using a simpler approach.</p> -<p>It is an authentication scheme for HTTP, built around <a class="reference external" href="https://en.wikipedia.org/wiki/Hmac">HMAC digests</a> of requests and responses.</p> -<p>Every authenticated client request has an Authorization header containing a MAC -(Message Authentication Code) and some additional metadata, then each server -response to authenticated requests contains a Server-Authorization header that -authenticates the response, so the client is sure it comes from the right -server.</p> -<div class="section" id="exchange-of-the-hawk-id-and-hawk-key"> -<h2>Exchange of the hawk id and hawk key</h2> -<p>To sign the requests, a client needs to retrieve a token id and a token key -from the server.</p> +<p>Hawk is a relatively new technology, crafted by one of the original +<a href="https://en.wikipedia.org/wiki/OAuth">OAuth</a> specification authors, that +intends to replace the 2-legged OAuth authentication scheme using a +simpler approach.</p> +<p>It is an authentication scheme for HTTP, built around <a href="https://en.wikipedia.org/wiki/Hmac">HMAC +digests</a> of requests and responses.</p> +<p>Every authenticated client request has an Authorization header +containing a MAC (Message Authentication Code) and some additional +metadata, then each server response to authenticated requests contains a +Server-Authorization header that authenticates the response, so the +client is sure it comes from the right server.</p> +<h2 id="exchange-of-the-hawk-id-and-hawk-key">Exchange of the hawk id and hawk key</h2> +<p>To sign the requests, a client needs to retrieve a token id and a token +key from the server.</p> <p>Hawk itself does not define how these credentials should be exchanged -between the server and the client. The excellent team behind <a class="reference external" href="http://accounts.firefox.com">Firefox Accounts</a> put together a scheme to do that, which acts -like the following:</p> -<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p>All this derivation crazyness might seem a bit complicated, but don't worry, -we put together some libraries that takes care of that for you automatically.</p> -<p class="last">If you are not interested into these details, you can directly jump to the -next section to see how to use the libraries.</p> +between the server and the client. The excellent team behind <a href="http://accounts.firefox.com">Firefox +Accounts</a> put together a scheme to do that, +which acts like the following:</p> +<div class="note"> + +<div class="admonition-title"> + +Note + </div> -<p>When your server application needs to send you the credentials, it will return -it inside a specific <cite>Hawk-Session-Token</cite> header. This token can be derived to -split this string in two values (hawk id and hawk key) that you will use to -sign your next requests.</p> + +All this derivation crazyness might seem a bit complicated, but don't +worry, we put together some libraries that takes care of that for you +automatically. + +If you are not interested into these details, you can directly jump to +the next section to see how to use the libraries. + +</div> + +<p>When your server application needs to send you the credentials, it will +return it inside a specific Hawk-Session-Token header. This token can be +derived to split this string in two values (hawk id and hawk key) that +you will use to sign your next requests.</p> <p>In order to get the hawk credentials, you'll need to:</p> -<p>First, do an <a class="reference external" href="http://en.wikipedia.org/wiki/HKDF">HKDF derivation</a> on the -given session token. You'll need to use the following parameters:</p> -<pre class="literal-block"> -key_material = HKDF(hawk_session, &quot;&quot;, 'identity.mozilla.com/picl/v1/sessionToken', 32*2) -</pre> -<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">The <tt class="docutils literal">identity.mozilla.com/picl/v1/sessionToken</tt> is a reference to this way of -deriving the credentials, not an actual URL.</p> -</div> -<p>Then, the key material you'll get out of the HKDF need to be separated into two -parts, the first 32 hex caracters are the hawk id, and the next 32 ones are the -hawk key.</p> -<p>Credentials:</p> -<div class="highlight"><pre><span></span><span class="nx">credentials</span> <span class="o">=</span> <span class="p">{</span> - <span class="s1">&#39;id&#39;</span><span class="o">:</span> <span class="nx">keyMaterial</span><span class="p">[</span><span class="mi">0</span><span class="o">:</span><span class="mi">32</span><span class="p">],</span> - <span class="s1">&#39;key&#39;</span><span class="o">:</span> <span class="nx">keyMaterial</span><span class="p">[</span><span class="mi">32</span><span class="o">:</span><span class="mi">64</span><span class="p">],</span> - <span class="s1">&#39;algorithm&#39;</span><span class="o">:</span> <span class="s1">&#39;sha256&#39;</span> -<span class="p">}</span> +<p>First, do an <a href="http://en.wikipedia.org/wiki/HKDF">HKDF derivation</a> on the +given session token. You'll need to use the following + parameters:</p> +<div class="highlight"><pre><span></span><span class="n">key_material</span> <span class="o">=</span> <span class="n">HKDF</span><span class="p">(</span><span class="n">hawk_session</span><span class="p">,</span> <span class="ss">&quot;&quot;</span><span class="p">,</span> <span class="s1">&#39;identity.mozilla.com/picl/v1/sessionToken&#39;</span><span class="p">,</span> <span class="mi">32</span><span class="o">*</span><span class="mi">2</span><span class="p">)</span> </pre></div> + + +<div class="note"> + +<div class="admonition-title"> + +Note + </div> -<div class="section" id="httpie"> -<h2>Httpie</h2> -<p>To showcase APIs in the documentation, I like to use <a class="reference external" href="https://github.com/jakubroztocil/httpie">httpie</a>, a curl-replacement with a nicer -API, built around <a class="reference external" href="http://python-requests.org">the python requests library</a>.</p> -<p>Luckily, HTTPie allows you to plug different authentication schemes for it, so <a class="reference external" href="https://github.com/mozilla-services/requests-hawk">I wrote -a wrapper</a> around <a class="reference external" href="https://github.com/kumar303/mohawk">mohawk</a> to add hawk support to the requests lib.</p> -<p>Doing hawk requests in your terminal is now as simple as:</p> -<pre class="literal-block"> -$ pip install requests-hawk httpie -$ http GET localhost:5000/registration --auth-type=hawk --auth='id:key' -</pre> -<p>In addition, it will help you to craft requests using the requests library:</p> -<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">requests</span> + +The `identity.mozilla.com/picl/v1/sessionToken` is a reference to this +way of deriving the credentials, not an actual URL. + +</div> + +<p>Then, the key material you'll get out of the HKDF need to be separated +into two parts, the first 32 hex caracters are the hawk id, and the next +32 ones are the hawk key.</p> +<p>Credentials:</p> +<p>``` sourceCode javascript +credentials = { + 'id': keyMaterial[0:32], + 'key': keyMaterial[32:64], + 'algorithm': 'sha256' +}</p> +<div class="highlight"><pre><span></span><span class="c1">## Httpie</span> + +<span class="n">To</span> <span class="n">showcase</span> <span class="n">APIs</span> <span class="ow">in</span> <span class="n">the</span> <span class="n">documentation</span><span class="p">,</span> <span class="n">I</span> <span class="n">like</span> <span class="n">to</span> <span class="n">use</span> +<span class="p">[</span><span class="n">httpie</span><span class="p">](</span><span class="n">https</span><span class="p">:</span><span class="o">//</span><span class="n">github</span><span class="o">.</span><span class="n">com</span><span class="o">/</span><span class="n">jakubroztocil</span><span class="o">/</span><span class="n">httpie</span><span class="p">),</span> <span class="n">a</span> <span class="n">curl</span><span class="o">-</span><span class="n">replacement</span> +<span class="k">with</span> <span class="n">a</span> <span class="n">nicer</span> <span class="n">API</span><span class="p">,</span> <span class="n">built</span> <span class="n">around</span> <span class="p">[</span><span class="n">the</span> <span class="n">python</span> <span class="n">requests</span> +<span class="n">library</span><span class="p">](</span><span class="n">http</span><span class="p">:</span><span class="o">//</span><span class="n">python</span><span class="o">-</span><span class="n">requests</span><span class="o">.</span><span class="n">org</span><span class="p">)</span><span class="o">.</span> + +<span class="n">Luckily</span><span class="p">,</span> <span class="n">HTTPie</span> <span class="n">allows</span> <span class="n">you</span> <span class="n">to</span> <span class="n">plug</span> <span class="n">different</span> <span class="n">authentication</span> <span class="n">schemes</span> <span class="k">for</span> +<span class="n">it</span><span class="p">,</span> <span class="n">so</span> <span class="p">[</span><span class="n">I</span> <span class="n">wrote</span> <span class="n">a</span> +<span class="n">wrapper</span><span class="p">](</span><span class="n">https</span><span class="p">:</span><span class="o">//</span><span class="n">github</span><span class="o">.</span><span class="n">com</span><span class="o">/</span><span class="n">mozilla</span><span class="o">-</span><span class="n">services</span><span class="o">/</span><span class="n">requests</span><span class="o">-</span><span class="n">hawk</span><span class="p">)</span> <span class="n">around</span> +<span class="p">[</span><span class="n">mohawk</span><span class="p">](</span><span class="n">https</span><span class="p">:</span><span class="o">//</span><span class="n">github</span><span class="o">.</span><span class="n">com</span><span class="o">/</span><span class="n">kumar303</span><span class="o">/</span><span class="n">mohawk</span><span class="p">)</span> <span class="n">to</span> <span class="n">add</span> <span class="n">hawk</span> <span class="n">support</span> <span class="n">to</span> <span class="n">the</span> +<span class="n">requests</span> <span class="n">lib</span><span class="o">.</span> + +<span class="n">Doing</span> <span class="n">hawk</span> <span class="n">requests</span> <span class="ow">in</span> <span class="n">your</span> <span class="n">terminal</span> <span class="ow">is</span> <span class="n">now</span> <span class="k">as</span> <span class="n">simple</span> <span class="k">as</span><span class="p">:</span> + + <span class="err">$</span> <span class="n">pip</span> <span class="n">install</span> <span class="n">requests</span><span class="o">-</span><span class="n">hawk</span> <span class="n">httpie</span> + <span class="err">$</span> <span class="n">http</span> <span class="n">GET</span> <span class="n">localhost</span><span class="p">:</span><span class="mi">5000</span><span class="o">/</span><span class="n">registration</span> <span class="o">--</span><span class="n">auth</span><span class="o">-</span><span class="nb">type</span><span class="o">=</span><span class="n">hawk</span> <span class="o">--</span><span class="n">auth</span><span class="o">=</span><span class="s1">&#39;id:key&#39;</span> + +<span class="n">In</span> <span class="n">addition</span><span class="p">,</span> <span class="n">it</span> <span class="n">will</span> <span class="n">help</span> <span class="n">you</span> <span class="n">to</span> <span class="n">craft</span> <span class="n">requests</span> <span class="n">using</span> <span class="n">the</span> <span class="n">requests</span> +<span class="n">library</span><span class="p">:</span> + +<span class="sb">``</span><span class="err">`</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="kn">import</span> <span class="nn">requests</span> <span class="kn">from</span> <span class="nn">requests_hawk</span> <span class="kn">import</span> <span class="n">HawkAuth</span> <span class="n">hawk_auth</span> <span class="o">=</span> <span class="n">HawkAuth</span><span class="p">(</span> @@ -2467,446 +3954,549 @@ $ http GET localhost:5000/registration --auth-type=hawk --auth='id:key' <span class="n">requests</span><span class="o">.</span><span class="n">post</span><span class="p">(</span><span class="s2">&quot;/url&quot;</span><span class="p">,</span> <span class="n">auth</span><span class="o">=</span><span class="n">hawk_auth</span><span class="p">)</span> </pre></div> -<p>Alternatively, if you don't have the token id and key, you can pass the hawk -session token I talked about earlier and the lib will take care of the -derivation for you:</p> -<div class="highlight"><pre><span></span><span class="n">hawk_auth</span> <span class="o">=</span> <span class="n">HawkAuth</span><span class="p">(</span> - <span class="n">hawk_session</span><span class="o">=</span><span class="n">resp</span><span class="o">.</span><span class="n">headers</span><span class="p">[</span><span class="s1">&#39;hawk-session-token&#39;</span><span class="p">],</span> - <span class="n">server_url</span><span class="o">=</span><span class="bp">self</span><span class="o">.</span><span class="n">server_url</span> -<span class="p">)</span> -<span class="n">requests</span><span class="o">.</span><span class="n">post</span><span class="p">(</span><span class="s2">&quot;/url&quot;</span><span class="p">,</span> <span class="n">auth</span><span class="o">=</span><span class="n">hawk_auth</span><span class="p">)</span> -</pre></div> -</div> -<div class="section" id="integrate-with-python-pyramid-apps"> -<h2>Integrate with python pyramid apps</h2> -<p>If you're writing pyramid applications, you'll be happy to learn that <a class="reference external" href="https://www.rfk.id.au/blog/">Ryan -Kelly</a> put together a library that makes Hawk -work as an Authentication provider for them. I'm chocked how simple it -is to use it.</p> -<p>Here is a demo of how we implemented it for Daybed:</p> -<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">pyramid_hawkauth</span> <span class="kn">import</span> <span class="n">HawkAuthenticationPolicy</span> + + +<p>Alternatively, if you don't have the token id and key, you can pass the +hawk session token I talked about earlier and the lib will take care of +the derivation for you:</p> +<p>``` sourceCode python +hawk_auth = HawkAuth( + hawk_session=resp.headers['hawk-session-token'], + server_url=self.server_url +) +requests.post("/url", auth=hawk_auth)</p> +<div class="highlight"><pre><span></span><span class="c1">## Integrate with python pyramid apps</span> + +<span class="n">If</span> <span class="n">you</span><span class="s1">&#39;re writing pyramid applications, you&#39;</span><span class="n">ll</span> <span class="n">be</span> <span class="n">happy</span> <span class="n">to</span> <span class="n">learn</span> <span class="n">that</span> +<span class="p">[</span><span class="n">Ryan</span> <span class="n">Kelly</span><span class="p">](</span><span class="n">https</span><span class="p">:</span><span class="o">//</span><span class="n">www</span><span class="o">.</span><span class="n">rfk</span><span class="o">.</span><span class="n">id</span><span class="o">.</span><span class="n">au</span><span class="o">/</span><span class="n">blog</span><span class="o">/</span><span class="p">)</span> <span class="n">put</span> <span class="n">together</span> <span class="n">a</span> <span class="n">library</span> <span class="n">that</span> +<span class="n">makes</span> <span class="n">Hawk</span> <span class="n">work</span> <span class="k">as</span> <span class="n">an</span> <span class="n">Authentication</span> <span class="n">provider</span> <span class="k">for</span> <span class="n">them</span><span class="o">.</span> <span class="n">I</span><span class="s1">&#39;m chocked how</span> +<span class="n">simple</span> <span class="n">it</span> <span class="ow">is</span> <span class="n">to</span> <span class="n">use</span> <span class="n">it</span><span class="o">.</span> + +<span class="n">Here</span> <span class="ow">is</span> <span class="n">a</span> <span class="n">demo</span> <span class="n">of</span> <span class="n">how</span> <span class="n">we</span> <span class="n">implemented</span> <span class="n">it</span> <span class="k">for</span> <span class="n">Daybed</span><span class="p">:</span> + +<span class="sb">``</span><span class="err">`</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="kn">from</span> <span class="nn">pyramid_hawkauth</span> <span class="kn">import</span> <span class="n">HawkAuthenticationPolicy</span> <span class="n">policy</span> <span class="o">=</span> <span class="n">HawkAuthenticationPolicy</span><span class="p">(</span><span class="n">decode_hawk_id</span><span class="o">=</span><span class="n">get_hawk_id</span><span class="p">)</span> <span class="n">config</span><span class="o">.</span><span class="n">set_authentication_policy</span><span class="p">(</span><span class="n">authn_policy</span><span class="p">)</span> </pre></div> -<p>The <cite>get_hawk_id</cite> function is a function that takes a request and -a tokenid and returns a tuple of <cite>(token_id, token_key)</cite>.</p> -<p>How you want to store the tokens and retrieve them is up to you. The default -implementation (e.g. if you don't pass a <cite>decode_hawk_id</cite> function) decodes the -key from the token itself, using a master secret on the server (so you don't -need to store anything).</p> -</div> -<div class="section" id="integrate-with-node-js-express-apps"> -<h2>Integrate with node.js Express apps</h2> -<p>We had to implement Hawk authentication for two node.js projects and finally -came up factorizing everything in a library for express, named <a class="reference external" href="https://github.com/mozilla-services/express-hawkauth">express-hawkauth</a>.</p> -<p>In order to plug it in your application, you'll need to use it as -a middleware:</p> -<div class="highlight"><pre><span></span><span class="kd">var</span> <span class="nx">express</span> <span class="o">=</span> <span class="nx">require</span><span class="p">(</span><span class="s2">&quot;express&quot;</span><span class="p">);</span> -<span class="kd">var</span> <span class="nx">hawk</span> <span class="o">=</span> <span class="nx">require</span><span class="p">(</span><span class="s2">&quot;express-hawkauth&quot;</span><span class="p">);</span> -<span class="nx">app</span> <span class="o">=</span> <span class="nx">express</span><span class="p">();</span> -<span class="kd">var</span> <span class="nx">hawkMiddleware</span> <span class="o">=</span> <span class="nx">hawk</span><span class="p">.</span><span class="nx">getMiddleware</span><span class="p">({</span> - <span class="nx">hawkOptions</span><span class="o">:</span> <span class="p">{},</span> - <span class="nx">getSession</span><span class="o">:</span> <span class="kd">function</span><span class="p">(</span><span class="nx">tokenId</span><span class="p">,</span> <span class="nx">cb</span><span class="p">)</span> <span class="p">{</span> - <span class="c1">// A function which pass to the cb the key and algorithm for the</span> - <span class="c1">// given token id. First argument of the callback is a potential</span> - <span class="c1">// error.</span> - <span class="nx">cb</span><span class="p">(</span><span class="kc">null</span><span class="p">,</span> <span class="p">{</span><span class="nx">key</span><span class="o">:</span> <span class="s2">&quot;key&quot;</span><span class="p">,</span> <span class="nx">algorithm</span><span class="o">:</span> <span class="s2">&quot;sha256&quot;</span><span class="p">});</span> - <span class="p">},</span> - <span class="nx">createSession</span><span class="o">:</span> <span class="kd">function</span><span class="p">(</span><span class="nx">id</span><span class="p">,</span> <span class="nx">key</span><span class="p">,</span> <span class="nx">cb</span><span class="p">)</span> <span class="p">{</span> - <span class="c1">// A function which stores a session for the given id and key.</span> - <span class="c1">// Argument returned is a potential error.</span> - <span class="nx">cb</span><span class="p">(</span><span class="kc">null</span><span class="p">);</span> - <span class="p">},</span> - <span class="nx">setUser</span><span class="o">:</span> <span class="kd">function</span><span class="p">(</span><span class="nx">req</span><span class="p">,</span> <span class="nx">res</span><span class="p">,</span> <span class="nx">tokenId</span><span class="p">,</span> <span class="nx">cb</span><span class="p">)</span> <span class="p">{</span> - <span class="c1">// A function that uses req and res, the hawkId when they&#39;re known so</span> - <span class="c1">// that it can tweak it. For instance, you can store the tokenId as the</span> - <span class="c1">// user.</span> - <span class="nx">req</span><span class="p">.</span><span class="nx">user</span> <span class="o">=</span> <span class="nx">tokenId</span><span class="p">;</span> - <span class="p">}</span> -<span class="p">});</span> -<span class="nx">app</span><span class="p">.</span><span class="nx">get</span><span class="p">(</span><span class="s2">&quot;/hawk-enabled-endpoint&quot;</span><span class="p">,</span> <span class="nx">hawkMiddleware</span><span class="p">);</span> -</pre></div> -<p>If you pass the <cite>createSession</cite> parameter, all non-authenticated requests will -create a new hawk session and return it with the response, in the -<cite>Hawk-Session-Token</cite> header.</p> -<p>If you want to only check a valid hawk session exists (without creating a new -one), just create a middleware which doesn't have any <cite>createSession</cite> parameter -defined.</p> -</div> -<div class="section" id="some-reference-implementations"> -<h2>Some reference implementations</h2> -<p>As a reference, here is how we're using the libraries I'm talking about, in -case that helps you to integrate with your projects.</p> -<ul class="simple"> -<li>The Mozilla Loop server <a class="reference external" href="https://github.com/mozilla-services/loop-server/blob/master/loop/index.js#L70-L133">uses hawk as authentication once you're logged in with -a valid BrowserID assertion</a>; -request, to keep a session between client and server;</li> -<li><a class="reference external" href="https://github.com/spiral-project/daybed/commit/f178b4e43015fa077430798dcd3d0886c7611caf">I recently added hawk support on the Daybed project</a> -(that's a pyramid / cornice) app.</li> -<li>It's also interesting to note that Kumar put together <a class="reference external" href="http://hawkrest.readthedocs.org/en/latest/">hawkrest, for the -django rest framework</a></li> -</ul> -</div> -Quel métier, quelle utilité ?2014-07-29T00:00:00+02:002014-07-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-29:/quel-metier-quelle-utilite.html<p>Aujourd'hui, mon métier est d'être développeur d'applications. Imaginer des -solutions techniques pour faire marcher des logiciels, puis écrire les lignes -de code nécessaires.</p> -<p>Être Développeur n'est pas un métier qui a du sens en lui même (comme peut -l'être le métier d'instituteur/rice par exemple). Tout comme lorsque l'on est …</p><p>Aujourd'hui, mon métier est d'être développeur d'applications. Imaginer des -solutions techniques pour faire marcher des logiciels, puis écrire les lignes -de code nécessaires.</p> -<p>Être Développeur n'est pas un métier qui a du sens en lui même (comme peut -l'être le métier d'instituteur/rice par exemple). Tout comme lorsque l'on est -écrivain il est important de se poser des questions sur les textes que l'on -produit, pour qui et dans quel but; il est important de se questionner sur -l'utilité du métier de développeur, et sur l'utilisation des contenus produits.</p> -<p>Je suis un développeur parce que je défends certaines valeurs. Les valeurs du -partage de connaissances, de la collaboration, et de l'émancipation.</p> -<p>Je suis aussi développeur parce qu'il me plait de créer des contenus à partir -de &quot;pas grand chose&quot;. La <em>magie</em> de la création logicielle m'anime, parce que j'ai -l'impression qu'il est possible de faire des choses géniales à partir de ce &quot;pas -grand chose&quot;. Donnez moi un ordinateur et je vous crée une application de -partage de semences paysannes. Un peu comme il est possible de donner une -feuille de papier à un dessinateur pour se retrouver avec un univers magnifique -couché sur papier.</p> -<p>Je me rends compte qu'au fur et à mesure des années, je me laisse ramollir, -absorber par le quotidien et me retrouve à ne plus me poser de questions -quant à l'utilité de mon métier. Pourquoi est-ce que je code ? À qui cela sert -il ? Quelle est ma motivation réelle ?</p> -<p>En travaillant pour Mozilla, on pourrait croire que ce problème est résolu de fait, -puisque après tout, Mozilla, c'est les &quot;protecteurs du web&quot;, des -gentils, et qu'on essaye nécessairement de faire les choses bien…</p> -<div class="section" id="l-omnipresence-technologique"> -<h2>L'omniprésence technologique</h2> -<p>Je ne suis pas convaincu qu'utiliser la technologie de la manière dont on le -fait actuellement est systématiquement une bonne chose:</p> +<p>The get_hawk_id function is a function that takes a request and a +tokenid and returns a tuple of (token_id, token_key).</p> +<p>How you want to store the tokens and retrieve them is up to you. The +default implementation (e.g. if you don't pass a decode_hawk_id +function) decodes the key from the token itself, using a master secret +on the server (so you don't need to store anything).</p> +<h2 id="integrate-with-nodejs-express-apps">Integrate with node.js Express apps</h2> +<p>We had to implement Hawk authentication for two node.js projects and +finally came up factorizing everything in a library for express, named +<a href="https://github.com/mozilla-services/express-hawkauth">express-hawkauth</a>.</p> +<p>In order to plug it in your application, you'll need to use it as a +middleware:</p> +<p>``` sourceCode javascript +var express = require("express"); +var hawk = require("express-hawkauth"); +app = express();</p> +<p>var hawkMiddleware = hawk.getMiddleware({ + hawkOptions: {}, + getSession: function(tokenId, cb) { + // A function which pass to the cb the key and algorithm for the + // given token id. First argument of the callback is a potential + // error. + cb(null, {key: "key", algorithm: "sha256"}); + }, + createSession: function(id, key, cb) { + // A function which stores a session for the given id and key. + // Argument returned is a potential error. + cb(null); + }, + setUser: function(req, res, tokenId, cb) { + // A function that uses req and res, the hawkId when they're known so + // that it can tweak it. For instance, you can store the tokenId as the + // user. + req.user = tokenId; + } +});</p> +<p>app.get("/hawk-enabled-endpoint", hawkMiddleware); +```</p> +<p>If you pass the createSession parameter, all non-authenticated requests +will create a new hawk session and return it with the response, in the +Hawk-Session-Token header.</p> +<p>If you want to only check a valid hawk session exists (without creating +a new one), just create a middleware which doesn't have any +createSession parameter defined.</p> +<h2 id="some-reference-implementations">Some reference implementations</h2> +<p>As a reference, here is how we're using the libraries I'm talking about, +in case that helps you to integrate with your projects.</p> +<ul> +<li>The Mozilla Loop server <a href="https://github.com/mozilla-services/loop-server/blob/master/loop/index.js#L70-L133">uses hawk as authentication once you're + logged in with a valid BrowserID + assertion</a>; + request, to keep a session between client and server;</li> +<li><a href="https://github.com/spiral-project/daybed/commit/f178b4e43015fa077430798dcd3d0886c7611caf">I recently added hawk support on the Daybed + project</a> + (that's a pyramid / cornice) app.</li> +<li>It's also interesting to note that Kumar put together <a href="http://hawkrest.readthedocs.org/en/latest/">hawkrest, for + the django rest + framework</a></li> +</ul>Quel métier, quelle utilité ?2014-07-29T00:00:00+02:002014-07-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-29:/quel-metier-quelle-utilite.html +<p>Aujourd'hui, mon métier est d'être développeur d'applications. Imaginer +des solutions techniques pour faire marcher des logiciels, puis écrire +les lignes de code nécessaires.</p> +<p>Être Développeur n'est pas un métier qui a du sens en lui même (comme +peut l'être le métier d'instituteur/rice par exemple). Tout comme +lorsque l'on est …</p> +<p>Aujourd'hui, mon métier est d'être développeur d'applications. Imaginer +des solutions techniques pour faire marcher des logiciels, puis écrire +les lignes de code nécessaires.</p> +<p>Être Développeur n'est pas un métier qui a du sens en lui même (comme +peut l'être le métier d'instituteur/rice par exemple). Tout comme +lorsque l'on est écrivain il est important de se poser des questions sur +les textes que l'on produit, pour qui et dans quel but; il est important +de se questionner sur l'utilité du métier de développeur, et sur +l'utilisation des contenus produits.</p> +<p>Je suis un développeur parce que je défends certaines valeurs. Les +valeurs du partage de connaissances, de la collaboration, et de +l'émancipation.</p> +<p>Je suis aussi développeur parce qu'il me plait de créer des contenus à +partir de "pas grand chose". La <em>magie</em> de la création logicielle +m'anime, parce que j'ai l'impression qu'il est possible de faire des +choses géniales à partir de ce "pas grand chose". Donnez moi un +ordinateur et je vous crée une application de partage de semences +paysannes. Un peu comme il est possible de donner une feuille de papier +à un dessinateur pour se retrouver avec un univers magnifique couché +sur papier.</p> +<p>Je me rends compte qu'au fur et à mesure des années, je me laisse +ramollir, absorber par le quotidien et me retrouve à ne plus me poser de +questions quant à l'utilité de mon métier. Pourquoi est-ce que je code ? +À qui cela sert il ? Quelle est ma motivation réelle ?</p> +<p>En travaillant pour Mozilla, on pourrait croire que ce problème est +résolu de fait, puisque après tout, Mozilla, c'est les "protecteurs du +web", des gentils, et qu'on essaye nécessairement de faire les choses +bien…</p> +<h2 id="lomnipresence-technologique">L'omniprésence technologique</h2> +<p>Je ne suis pas convaincu qu'utiliser la technologie de la manière dont +on le fait actuellement est systématiquement une bonne chose:</p> <p>Depuis 2 ans quasiment maintenant, Mozilla travaille sur un système -d'exploitation mobile, un remplaçant pour les iphones et androides, qui utilise -cette fois ci les technologies du web. Les avantages sont multiples, et le -principal intérêt est de faire un téléphone qui ne soit pas au service -des &quot;gros&quot; du Web mondial (Google et Apple).</p> -<p>Ces &quot;ordiphones&quot; à destination des pays dits &quot;émergents&quot; sont d'ailleurs -construits à faible coût — toujours de manière honteuse, pour la plupart en -chine, dans les mêmes chaines de production que les autres téléphones, mais -c'est un autre débat.</p> -<p>L'idée, assez intéressante d'un point de vue marché (les pays en question -n'ayant que peu de périphériques actuellement semblent un terrain propice à la -diffusion des &quot;ordiphones&quot;), est de donner accès à la technologie, au Web à ces -pays émergents.</p> +d'exploitation mobile, un remplaçant pour les iphones et androides, qui +utilise cette fois ci les technologies du web. Les avantages sont +multiples, et le principal intérêt est de faire un téléphone qui ne soit +pas au service des "gros" du Web mondial (Google et Apple).</p> +<p>Ces "ordiphones" à destination des pays dits "émergents" sont d'ailleurs +construits à faible coût — toujours de manière honteuse, pour la plupart +en chine, dans les mêmes chaines de production que les autres +téléphones, mais c'est un autre débat.</p> +<p>L'idée, assez intéressante d'un point de vue marché (les pays en +question n'ayant que peu de périphériques actuellement semblent un +terrain propice à la diffusion des "ordiphones"), est de donner accès à +la technologie, au Web à ces pays émergents.</p> <p>L'accès à la technologie pour tous me semble relever de la chimère -productiviste: je conçois que la technologie puisse être un pas en avant assez -fou, notamment lorsque l'on connaît la richesse des contenus qu'on peut trouver -sur le web, mais cette richesse vient aussi avec un certain coût, que nous -avons actuellement du mal, en tant qu'utilisateurs, à contrôler et à mesurer. -Les gens sont beaucoup beaucoup trop connectés.</p> -<p>Je le suis par exemple bien plus souvent que ce que je voudrais l'admettre, que -ce soit pour regarder un film, lire mes emails, communiquer avec des amis, -faire de l'associatif, écrire du code, des billets sur ces carnets…</p> -<p>Cette technologie, omniprésente dans nos vies, je ne sais pas si c'est un -futur que je souhaite partager.</p> -<p>Pour prendre un autre exemple, les bienfaits de la technologie ne viennent pas -seuls. Les réseaux sociaux, qui constituent une bonne part de l'utilisation du -Web, relèvent du culte de la personnalité, de l'individualisme, et ce n'est pas -ce développement que je souhaite pour notre société.</p> -<p>L'idée de base du Web, le fait de faire une toile de connaissances ouverte et -partagée entre tous est en train, petit à petit, de glisser vers l'idée d'un -outil de relai de l'information, où tout va vite, où l'on ne prends guère -plus le temps de lire autre chose que les titres des quotidiens, ou des -&quot;tweets&quot; de cent vingt caractères…</p> -</div> -<div class="section" id="des-outils-utiles"> -<h2>Des outils utiles</h2> -<p>Bon an, mal an, je pense quand même que la technologie puisse être un vecteur -d'émancipation. Plus spécifiquement, je crois qu'il ne faut pas laisser -l'utilisation de la technologie aux &quot;gros&quot;, aux entreprises, aux états ou -&quot;spécialistes&quot;.</p> -<p>Il est important de ne pas laisser ceux que l'on combat s'emparer des &quot;outils -du pouvoir&quot;. La science, la technologie ou les médias sont autant de champs -qu'il est important de défendre, de conserver, de s'approprier.</p> -<p>Un des objectifs que je me fixe, pour les années à venir, ce que j'ai envie de -créer, c'est à la fois des outils utiles pour les organisations, mais aussi -éduquer à ces outils.</p> -<p>Parce que l'éducation populaire ne s'arrête pas aux frontières du numérique, -parce qu'il est important de se battre avec les mêmes outils que ce monde que -l'on cherche parfois à combattre.</p> -<p>Les outils sur lesquels j'ai envie d'être amené à travailler sont des outils -qui favorisent et questionnent la collaboration.</p> -<p>Des outils comme etherpad par exemple, révolutionnent la manière de prendre des -notes en commun, et il reste énormément à faire sur le web à ce propos.</p> -<p>Nombre d'associations me demandent de plus en plus souvent ce qu'il en est de -Daybed, et de quand est-ce qu'on va pouvoir utiliser un système de génération -de formulaires en ligne, qui ne soit pas centré sur les services de google…</p> +productiviste: je conçois que la technologie puisse être un pas en avant +assez fou, notamment lorsque l'on connaît la richesse des contenus qu'on +peut trouver sur le web, mais cette richesse vient aussi avec un certain +coût, que nous avons actuellement du mal, en tant qu'utilisateurs, à +contrôler et à mesurer. Les gens sont beaucoup beaucoup trop connectés.</p> +<p>Je le suis par exemple bien plus souvent que ce que je voudrais +l'admettre, que ce soit pour regarder un film, lire mes emails, +communiquer avec des amis, faire de l'associatif, écrire du code, des +billets sur ces carnets…</p> +<p>Cette technologie, omniprésente dans nos vies, je ne sais pas si c'est +un futur que je souhaite partager.</p> +<p>Pour prendre un autre exemple, les bienfaits de la technologie ne +viennent pas seuls. Les réseaux sociaux, qui constituent une bonne part +de l'utilisation du Web, relèvent du culte de la personnalité, de +l'individualisme, et ce n'est pas ce développement que je souhaite pour +notre société.</p> +<p>L'idée de base du Web, le fait de faire une toile de connaissances +ouverte et partagée entre tous est en train, petit à petit, de glisser +vers l'idée d'un outil de relai de l'information, où tout va vite, où +l'on ne prends guère plus le temps de lire autre chose que les titres +des quotidiens, ou des "tweets" de cent vingt caractères…</p> +<h2 id="des-outils-utiles">Des outils utiles</h2> +<p>Bon an, mal an, je pense quand même que la technologie puisse être un +vecteur d'émancipation. Plus spécifiquement, je crois qu'il ne faut pas +laisser l'utilisation de la technologie aux "gros", aux entreprises, aux +états ou "spécialistes".</p> +<p>Il est important de ne pas laisser ceux que l'on combat s'emparer des +"outils du pouvoir". La science, la technologie ou les médias sont +autant de champs qu'il est important de défendre, de conserver, de +s'approprier.</p> +<p>Un des objectifs que je me fixe, pour les années à venir, ce que j'ai +envie de créer, c'est à la fois des outils utiles pour les +organisations, mais aussi éduquer à ces outils.</p> +<p>Parce que l'éducation populaire ne s'arrête pas aux frontières du +numérique, parce qu'il est important de se battre avec les mêmes outils +que ce monde que l'on cherche parfois à combattre.</p> +<p>Les outils sur lesquels j'ai envie d'être amené à travailler sont des +outils qui favorisent et questionnent la collaboration.</p> +<p>Des outils comme etherpad par exemple, révolutionnent la manière de +prendre des notes en commun, et il reste énormément à faire sur le web à +ce propos.</p> +<p>Nombre d'associations me demandent de plus en plus souvent ce qu'il en +est de Daybed, et de quand est-ce qu'on va pouvoir utiliser un système +de génération de formulaires en ligne, qui ne soit pas centré sur les +services de google…</p> <p>Allez, au boulot !</p> -<p>PS: je me rends compte après relecture que ce billet fait echo à un billet que -j'ai écris juste alors que je terminais mes études, <a class="reference external" href="https://blog.notmyidea.org/travailler-moins-pour-mieux-travailler-fr.html">sur le sens du travail et -de l'informatique</a>, ça fait du bien :)</p> -</div> -Retours sur deux ans à Mozilla2014-07-29T00:00:00+02:002014-07-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-29:/retours-sur-deux-ans-a-mozilla.html<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">Ça fait un bail que j'ai cet article en cours de rédaction, et je me dis que -je dois le poster maintenant, sinon je ne le ferais jamais (saloperie de -perfectionnisme ?)</p> -</div> +<p>PS: je me rends compte après relecture que ce billet fait echo à un +billet que j'ai écris juste alors que je terminais mes études, <a href="%7Bfilename%7D2011.05.travailler-moins-mieux.rst">sur le +sens du travail et de +l'informatique</a>, ça +fait du bien :)</p>Retours sur deux ans à Mozilla2014-07-29T00:00:00+02:002014-07-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-29:/retours-sur-deux-ans-a-mozilla.html +<p><em>Ça fait un bail que j'ai cet article en cours de rédaction, et je me dis que je dois le poster maintenant, sinon je ne le ferais jamais (saloperie de perfectionnisme ?)</em></p> <p>Il y à deux ans et demi, en décembre, je commençais à travailler chez -Mozilla, dans l'équipe &quot;Cloud …</p><div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">Ça fait un bail que j'ai cet article en cours de rédaction, et je me dis que -je dois le poster maintenant, sinon je ne le ferais jamais (saloperie de -perfectionnisme ?)</p> -</div> +Mozilla, dans l'équipe "Cloud Services …</p> +<p><em>Ça fait un bail que j'ai cet article en cours de rédaction, et je me dis que je dois le poster maintenant, sinon je ne le ferais jamais (saloperie de perfectionnisme ?)</em></p> <p>Il y à deux ans et demi, en décembre, je commençais à travailler chez -Mozilla, dans l'équipe &quot;Cloud Services&quot;.</p> +Mozilla, dans l'équipe "Cloud Services".</p> <p>Depuis, énormément de choses ont évoluées, tant en ce qui concerne les objectifs de Mozilla (avec l'arrivée de FirefoxOS) que le travail que -j'effectue au jour le jour. Pour autant, mes objectifs personnels restent -intacts.</p> -<p>Deux ans ça parait énorme, c'est le temps le plus long que j'ai passé -à travailler sur un projet, avec quasiment les mêmes personnes. Si vous suivez -un peu ces carnets, vous savez surement que j'ai beaucoup travaillé avec <a class="reference external" href="ziade.org">Tarek</a> par exemple.</p> -<p>Ça a été (et c'est toujours) un réel plaisir de bosser avec la personne dont -j'avais lu les livres pour apprendre le python, merci !</p> -<div class="section" id="services"> -<h2>Services</h2> +j'effectue au jour le jour. Pour autant, mes objectifs personnels +restent intacts.</p> +<p>Deux ans ça parait énorme, c'est le temps le plus long que j'ai passé à +travailler sur un projet, avec quasiment les mêmes personnes. Si vous +suivez un peu ces carnets, vous savez surement que j'ai beaucoup +travaillé avec <a href="ziade.org">Tarek</a> par exemple.</p> +<p>Ça a été (et c'est toujours) un réel plaisir de bosser avec la personne +dont j'avais lu les livres pour apprendre le python, merci !</p> +<h2 id="services">Services</h2> <p>Le principal de mon travail a été de construire des outils. Je suis le -mainteneur de <a class="reference external" href="https://github.com/mozilla-services/cornice">Cornice</a>, un -utilitaire qui vient se greffer par dessus <a class="reference external" href="http://docs.pylonsproject.org/projects/pyramid/en/latest/">le framework python pyramid</a> pour +mainteneur de <a href="https://github.com/mozilla-services/cornice">Cornice</a>, un +utilitaire qui vient se greffer par dessus <a href="http://docs.pylonsproject.org/projects/pyramid/en/latest/">le framework python +pyramid</a> pour vous simplifier la vie et créer des services web; J'ai travaillé un peu -sur un outil de gestion des processus nommé <a class="reference external" href="https://github.com/mozilla-services/circus">Circus</a>, et également sur un outil de -montée en charge dénommé <a class="reference external" href="https://github.com/mozilla-services/loads">Loads</a></p> -<p>Au tout début, j'ai travaillé sur un concept de <a class="reference external" href="https://github.com/mozilla-services/tokenserver">serveur de -tokens</a>. L'idée était de -désolidariser l'authentification des services web des services eux mêmes.</p> -<p>L'idée est (je pense) bonne mais le service n'a pas été utilisé durant plus de -deux ans. La raison étant principalement que Sync, pour lequel le serveur de -tokens a été écrit, a subi des changements majeurs (qui sont rentrés en -production il y a quelques semaines)</p> +sur un outil de gestion des processus nommé +<a href="https://github.com/mozilla-services/circus">Circus</a>, et également sur +un outil de montée en charge dénommé +<a href="https://github.com/mozilla-services/loads">Loads</a></p> +<p>Au tout début, j'ai travaillé sur un concept de <a href="https://github.com/mozilla-services/tokenserver">serveur de +tokens</a>. L'idée était +de désolidariser l'authentification des services web des services eux +mêmes.</p> +<p>L'idée est (je pense) bonne mais le service n'a pas été utilisé durant +plus de deux ans. La raison étant principalement que Sync, pour lequel +le serveur de tokens a été écrit, a subi des changements majeurs (qui +sont rentrés en production il y a quelques semaines)</p> <p>Circus est né de besoins découverts via le token server, et il m'a -personnellement beaucoup appris. Le token server est finalement utilisé dans la -nouvelle version de Sync qui est rentrée en production il y a peu.</p> -</div> -<div class="section" id="marketplace-chouette-on-va-casser-du-serveur"> -<h2>Marketplace (&quot;chouette, on va casser du serveur&quot;)</h2> -<p>Après 6 mois à travailler à Services, Tarek et moi avons commencé à rejoindre -l'équipe du Marketplace pour faire un travail d'&quot;audit de performance&quot;.</p> -<p>L'idée était de prêter main forte à l'équipe du marketplace, mais les détails -étaient alors assez flous. Le code est assez indigeste au premier abord, ce qui -m'avait alors pas mal refroidi. La raison principale étant que le code est -utilisé à la fois par <cite>addons.mozilla.org</cite> et par <cite>marketplace.firefox.com</cite>, -rendant les choses souvent un peu plus compliquées qu'il ne faudrait.</p> -<p>Cet &quot;audit&quot; a été l'occasion de travailler sur des outils de montée en charge -assez sympa, qui ont donné naissance à un projet qu'on utilise assez souvent -maintenant, <a class="reference external" href="https://github.com/mozilla-services/loads">Loads</a>.</p> -<p>Énormément d'efforts sont fait pour aller dans la bonne direction et faire en -sorte que le code soit plus facile à maintenir et que le projet soit plus -facile à aborder. D'ailleurs, pas mal de copains djangonautes français -travaillent dessus (salut <a class="reference external" href="http://virgule.net">Mathieu</a>, Yohan, <a class="reference external" href="http://larlet.fr">David</a> et <a class="reference external" href="http://mathieu.agopian.info">Mathieu Agopian</a>!)</p> -<p>Une partie de notre plan a été de sortir certaines fonctionnalités du code -actuel, pour en faire quelque chose de plus facile à maintenir et de moins -imbriqué.</p> -</div> -<div class="section" id="la-communaute"> -<h2>La Communauté</h2> -<p><a class="reference external" href="https://github.com/mozilla-services/circus">Circus</a> et <a class="reference external" href="https://github.com/mozilla-services/cornice">Cornice</a> sont -deux outils qui semblent utiles à la communauté. J'ai eu des retours très -positifs sur Cornice, et j'essaye de le faire évoluer dans la direction qui me -semble propice.</p> -<p>D'ailleurs, Cornice est utilisé (par <a class="reference external" href="http://blog.mathieu-leplatre.info/pages/about.html">Mathieu L.</a> -— encore un —, <a class="reference external" href="http://twitter.com/natim">Rémy</a> et moi) actuellement pour coder -<a class="reference external" href="https://github.com/spiral-project/daybed">Daybed</a> un service de validation -de formulaires, mais ça sera l'objet d'un futur billet.</p> -<p>Circus commence à recevoir des contributions de plus en plus intéressantes, et -à être utilisé en interne chez nous et chez d'autres, donc c'est une -extrêmement bonne nouvelle.</p> -</div> -<div class="section" id="talkilla-loop"> -<h2>Talkilla / Loop</h2> -<p>Après quelques temps, j'avais envie d'apprendre de nouveau. Python c'est génial -mais c'était devenu ma &quot;zone de confort&quot;. J'adore découvrir des choses, donc -c'était le moment de faire en sorte que ça continue!</p> -<p>C'était aussi l'occasion de travailler avec <a class="reference external" href="https://nicolas.perriault.net/">Nicolas</a> et <a class="reference external" href="http://monkeypatch.me/blog/">Romain</a>. -Je suivais le projet Talkilla de plus ou moins loin depuis quelques mois, -c'était donc l'occasion à ne pas manquer.</p> -<p>En rentrant dans cette équipe, je cherchais principalement à avoir un projet -visible pour les utilisateurs finaux. Refaire un peu de frontend, apprendre -à faire du JavaScript propre et découvrir de nouvelles personnes.</p> +personnellement beaucoup appris. Le token server est finalement utilisé +dans la nouvelle version de Sync qui est rentrée en production il y a +peu.</p> +<h2 id="marketplace-chouette-on-va-casser-du-serveur">Marketplace ("chouette, on va casser du serveur")</h2> +<p>Après 6 mois à travailler à Services, Tarek et moi avons commencé à +rejoindre l'équipe du Marketplace pour faire un travail d'"audit de +performance".</p> +<p>L'idée était de prêter main forte à l'équipe du marketplace, mais les +détails étaient alors assez flous. Le code est assez indigeste au +premier abord, ce qui m'avait alors pas mal refroidi. La raison +principale étant que le code est utilisé à la fois par +addons.mozilla.org et par marketplace.firefox.com, rendant les choses +souvent un peu plus compliquées qu'il ne faudrait.</p> +<p>Cet "audit" a été l'occasion de travailler sur des outils de montée en +charge assez sympa, qui ont donné naissance à un projet qu'on utilise +assez souvent maintenant, <a href="">Loads</a>.</p> +<p>Énormément d'efforts sont fait pour aller dans la bonne direction et +faire en sorte que le code soit plus facile à maintenir et que le projet +soit plus facile à aborder. D'ailleurs, pas mal de copains djangonautes +français travaillent dessus (salut <a href="http://virgule.net">Mathieu</a>, Yohan, +<a href="http://larlet.fr">David</a> et <a href="http://mathieu.agopian.info">Mathieu +Agopian</a>!)</p> +<p>Une partie de notre plan a été de sortir certaines fonctionnalités du +code actuel, pour en faire quelque chose de plus facile à maintenir et +de moins imbriqué.</p> +<h2 id="la-communaute">La Communauté</h2> +<p><a href="">Circus</a> et <a href="">Cornice</a> sont deux outils qui semblent utiles à la +communauté. J'ai eu des retours très positifs sur Cornice, et j'essaye +de le faire évoluer dans la direction qui me semble propice.</p> +<p>D'ailleurs, Cornice est utilisé (par <a href="http://blog.mathieu-leplatre.info/pages/about.html">Mathieu +L.</a> — encore un —, +<a href="http://twitter.com/natim">Rémy</a> et moi) actuellement pour coder +<a href="https://github.com/spiral-project/daybed">Daybed</a> un service de +validation de formulaires, mais ça sera l'objet d'un futur billet.</p> +<p>Circus commence à recevoir des contributions de plus en plus +intéressantes, et à être utilisé en interne chez nous et chez d'autres, +donc c'est une extrêmement bonne nouvelle.</p> +<h2 id="talkilla-loop">Talkilla / Loop</h2> +<p>Après quelques temps, j'avais envie d'apprendre de nouveau. Python c'est +génial mais c'était devenu ma "zone de confort". J'adore découvrir des +choses, donc c'était le moment de faire en sorte que ça continue!</p> +<p>C'était aussi l'occasion de travailler avec +<a href="https://nicolas.perriault.net/">Nicolas</a> et +<a href="http://monkeypatch.me/blog/">Romain</a>. Je suivais le projet Talkilla de +plus ou moins loin depuis quelques mois, c'était donc l'occasion à ne +pas manquer.</p> +<p>En rentrant dans cette équipe, je cherchais principalement à avoir un +projet visible pour les utilisateurs finaux. Refaire un peu de frontend, +apprendre à faire du JavaScript propre et découvrir de nouvelles +personnes.</p> <p>J'y ai aussi récupéré une équipe qui essaye de suivre les principes de l'agilité et qui est sur mon fuseau horaire (pour la plupart). Le rêve.</p> -<p>L'idée derrière Talkilla est d'utiliser la technologie de communication pair -à pair dans les navigateurs (WebRTC) pour faire des appels audio / vidéo. En -d'autres termes, c'est un peu transformer votre firefox en téléphone, sauf que -personne ne peut espionner ce qui se passe entre vous et l'autre bout du fil.</p> +<p>L'idée derrière Talkilla est d'utiliser la technologie de communication +pair à pair dans les navigateurs (WebRTC) pour faire des appels audio / +vidéo. En d'autres termes, c'est un peu transformer votre firefox en +téléphone, sauf que personne ne peut espionner ce qui se passe entre +vous et l'autre bout du fil.</p> <p>A peine arrivé dans le projet (peut-être un mois et quelques après mon -débarquement) le choix a été fait de tout réécrire depuis zéro, dans un projet -qui se nomme actuellement &quot;Loop&quot;, qui veut proposer la même chose, mais inclus -directement dans Firefox.</p> -<p>C'est en bonne voie, on a quelque chose qui fonctionne dans nightly, et le code -du serveur fonctionne pas mal. Le code du serveur est ici: -<a class="reference external" href="https://github.com/mozilla-services/loop-server">https://github.com/mozilla-services/loop-server</a>.</p> -<p>Un client est en train d'être implémenté dans Firefox et un autre en tant -qu'application pour FirefoxOS. Le boulot ne s'arrête pas de pleuvoir, mais je -pense qu'on va dans une direction intéressante.</p> -<p>Pour être complètement terminé, il faudrait qu'on soit capable de se passer -complètement de notre provider, TokBox (que l'on utilise en tant que relai -média), pour que n'importe qui puisse choisir d'utiliser son propre serveur -STUN / TURN et installe son serveur loop chez lui.</p> -<div class="section" id="le-travail-a-distance"> -<h3>Le travail à distance</h3> -<p>Quand j'ai commencé à travailler à Mozilla, j'ai décidé de venir m'installer -à Paris. La plupart des personnes de mon entourage ont d'ailleurs fait des gros -yeux, parce qu'ils connaissaient mon avis sur la ville en question, mais casser -des préjugés n'est jamais une mauvaise chose.</p> -<p>Après deux ans passés à Paris, j'ai décidé de partir m'installer à Rennes, -puisque de toute manière, la plupart de mon travail s'effectue au jour le jour -à distance. En d'autres termes, la plupart de mon équipe n'est pas à coté de -moi quand je travaille, ce qui veut dire que je peux travailler depuis -n'importe où.</p> -<p>Ce qui fonctionne pour moi, c'est de ne quasiment jamais travailler depuis la -maison. J'utilise <a class="reference external" href="http://www.lacantine-rennes.net/">un espace de coworking</a> -qui est un moyen de garder ma vie perso séparée de ma vie privée et de -rencontrer des gens passionnés par ce qu'ils font.</p> -<p>Depuis que je suis arrivé à Rennes, Rémy a commencé à travailler avec moi, et -c'est un réel bonheur que de pouvoir partager des journées de travail. On -&quot;pair-prog&quot; énormément et j'ai l'impression d'avoir un boost dans ma -productivité quotidienne.</p> -</div> -<div class="section" id="enseignements"> -<h3>Enseignements</h3> -<p>Mozilla est ma première expérience professionnelle, et par conséquent, je -manque nécessairement de recul sur ce qui est acceptable et ce qui ne l'est -pas. D'une manière générale, avoir un environnement de travail basé sur la -confiance est réellement appréciable (La première réaction des gens quand je -dis que je peux travailler à distance, c'est de me demander comment ils font -pour être sur que je travaille. Et la réponse est… il n'y en a pas).</p> -<p>J'ai encore un peu de mal à savoir quels indicateurs utiliser pour savoir si je -suis &quot;productif&quot; ou non, mais j'ai globalement l'impression que je manque de -concentration et de discipline: beaucoup d'interruptions n'aident pas à se -concentrer.</p> -<p>La motivation fluctue aussi énormément: un jour on est super motivé, un autre -c'est juste impossible de la trouver. Après quelques expérimentations, le mieux -(pour moi) est d'avoir des horaires fixes, pour pouvoir séparer le travail du -reste, de ne pas hésiter à faire des pauses et d'écouter un peu ses envies et -son corps (si je suis crevé, ça ne sert à rien de se lever pour aller -travailler, il vaut mieux se reposer un peu pour être plus efficace ensuite, -par exemple).</p> +débarquement) le choix a été fait de tout réécrire depuis zéro, dans un +projet qui se nomme actuellement "Loop", qui veut proposer la même +chose, mais inclus directement dans Firefox.</p> +<p>C'est en bonne voie, on a quelque chose qui fonctionne dans nightly, et +le code du serveur fonctionne pas mal. Le code du serveur est ici: +<a href="https://github.com/mozilla-services/loop-server">https://github.com/mozilla-services/loop-server</a>.</p> +<p>Un client est en train d'être implémenté dans Firefox et un autre en +tant qu'application pour FirefoxOS. Le boulot ne s'arrête pas de +pleuvoir, mais je pense qu'on va dans une direction intéressante.</p> +<p>Pour être complètement terminé, il faudrait qu'on soit capable de se +passer complètement de notre provider, TokBox (que l'on utilise en tant +que relai média), pour que n'importe qui puisse choisir d'utiliser son +propre serveur STUN / TURN et installe son serveur loop chez lui.</p> +<h3 id="le-travail-a-distance">Le travail à distance</h3> +<p>Quand j'ai commencé à travailler à Mozilla, j'ai décidé de venir +m'installer à Paris. La plupart des personnes de mon entourage ont +d'ailleurs fait des gros yeux, parce qu'ils connaissaient mon avis sur +la ville en question, mais casser des préjugés n'est jamais une mauvaise +chose.</p> +<p>Après deux ans passés à Paris, j'ai décidé de partir m'installer à +Rennes, puisque de toute manière, la plupart de mon travail s'effectue +au jour le jour à distance. En d'autres termes, la plupart de mon équipe +n'est pas à coté de moi quand je travaille, ce qui veut dire que je peux +travailler depuis n'importe où.</p> +<p>Ce qui fonctionne pour moi, c'est de ne quasiment jamais travailler +depuis la maison. J'utilise <a href="http://www.lacantine-rennes.net/">un espace de +coworking</a> qui est un moyen de garder +ma vie perso séparée de ma vie privée et de rencontrer des gens +passionnés par ce qu'ils font.</p> +<p>Depuis que je suis arrivé à Rennes, Rémy a commencé à travailler avec +moi, et c'est un réel bonheur que de pouvoir partager des journées de +travail. On "pair-prog" énormément et j'ai l'impression d'avoir un boost +dans ma productivité quotidienne.</p> +<h3 id="enseignements">Enseignements</h3> +<p>Mozilla est ma première expérience professionnelle, et par conséquent, +je manque nécessairement de recul sur ce qui est acceptable et ce qui ne +l'est pas. D'une manière générale, avoir un environnement de travail +basé sur la confiance est réellement appréciable (La première réaction +des gens quand je dis que je peux travailler à distance, c'est de me +demander comment ils font pour être sur que je travaille. Et la réponse +est… il n'y en a pas).</p> +<p>J'ai encore un peu de mal à savoir quels indicateurs utiliser pour +savoir si je suis "productif" ou non, mais j'ai globalement l'impression +que je manque de concentration et de discipline: beaucoup +d'interruptions n'aident pas à se concentrer.</p> +<p>La motivation fluctue aussi énormément: un jour on est super motivé, un +autre c'est juste impossible de la trouver. Après quelques +expérimentations, le mieux (pour moi) est d'avoir des horaires fixes, +pour pouvoir séparer le travail du reste, de ne pas hésiter à faire des +pauses et d'écouter un peu ses envies et son corps (si je suis crevé, ça +ne sert à rien de se lever pour aller travailler, il vaut mieux se +reposer un peu pour être plus efficace ensuite, par exemple).</p> <p>J'ai essayé de tirer quelques enseignements de ces deux années:</p> -</div> -</div> -<div class="section" id="malheureusement-le-code-n-est-pas-propre"> -<h2>Malheureusement, le code n'est pas propre</h2> -<p>Je me rends compte que bien souvent je suis assez déçu de la qualité du code -que je regarde. Principalement parce que je ne suis pas capable de le -comprendre rapidement. Spécifiquement, ça m'est arrivé avec certaines parties -de <a class="reference external" href="https://github.com/mozilla/zamboni">Zamboni</a>, le code du <a class="reference external" href="http://marketplace.firefox.com">Marketplace</a> dont je parlais plus haut, avec certaines -parties de Talkilla ou alors le code de Firefox lui même.</p> -<p>C'était extrêmement frustrant pour moi de découvrir que le code écrit à Mozilla -n'était pas exemplaire. Tout le code qui est ajouté à l'heure actuelle est -revu, corrigé et validé par des pairs, mais un certain nombre de projets ont un -historique assez lourd qui rends leur structure complexe.</p> -<p>Je réalise donc que mon travail n'est pas uniquement de savoir écrire du code -propre, mais également de réussir à comprendre du code que je considère comme -&quot;sale&quot; (quitte à l'améliorer au passage !).</p> -<p>Et c'est pas du gâteau; je m'attendais à réussir à comprendre des projets -complexes facilement, mais aucun miracle de ce coté là. Il faut réussir -à rester concentré pendant suffisamment longtemps pour pouvoir tirer tous les -fils et commencer à démêler… Pas facile !</p> -</div> -<div class="section" id="apprendre-est-un-processus-actif"> -<h2>Apprendre est un processus actif</h2> +<h2 id="malheureusement-le-code-nest-pas-propre">Malheureusement, le code n'est pas propre</h2> +<p>Je me rends compte que bien souvent je suis assez déçu de la qualité du +code que je regarde. Principalement parce que je ne suis pas capable de +le comprendre rapidement. Spécifiquement, ça m'est arrivé avec certaines +parties de <a href="https://github.com/mozilla/zamboni">Zamboni</a>, le code du +<a href="http://marketplace.firefox.com">Marketplace</a> dont je parlais plus haut, +avec certaines parties de Talkilla ou alors le code de Firefox lui même.</p> +<p>C'était extrêmement frustrant pour moi de découvrir que le code écrit à +Mozilla n'était pas exemplaire. Tout le code qui est ajouté à l'heure +actuelle est revu, corrigé et validé par des pairs, mais un certain +nombre de projets ont un historique assez lourd qui rends leur structure +complexe.</p> +<p>Je réalise donc que mon travail n'est pas uniquement de savoir écrire du +code propre, mais également de réussir à comprendre du code que je +considère comme "sale" (quitte à l'améliorer au passage !).</p> +<p>Et c'est pas du gâteau; je m'attendais à réussir à comprendre des +projets complexes facilement, mais aucun miracle de ce coté là. Il faut +réussir à rester concentré pendant suffisamment longtemps pour pouvoir +tirer tous les fils et commencer à démêler… Pas facile !</p> +<h2 id="apprendre-est-un-processus-actif">Apprendre est un processus actif</h2> <p>Il est facile de passer à coté de l'apprentissage. Être entouré de gens talentueux ne suffit pas pour continuer à apprendre.</p> -<p>Savoir reconnaitre un échec est nécessaire. Dire que l'on comprends pour éviter -de passer pour un idiot est un biais qui se prends assez rapidement, et qu'il -faut éviter à tout prix.</p> -<p>Surtout au début, c'était une erreur que je faisais énormément, une question -d'égo probablement.</p> -<p>Il y a une espèce de honte de ne pas savoir, alors que tout le monde autour -sait ou en tout cas semble savoir. Bien souvent, les gens autour ne savent pas -non plus, ce qui mène à des discussions de comptoir, sans trop savoir pourquoi.</p> -<p>Connaître ses limites techniques est un bon début pour pouvoir les surpasser. -Chercher à les rencontrer est un processus actif.</p> -<p>Le manque de temps m'empêche bien souvent de pouvoir prendre un livre technique -et de pouvoir l'apprécier. Je ne sais pas exactement pourquoi, peut être par -sur-dose, mais je n'ai ouvert que quelques rares livres techniques durant ces -deux années. Et j'aimerais bien que ça change !</p> -</div> -<div class="section" id="assez-bien-est-suffisant"> -<h2>&quot;Assez bien&quot; est suffisant</h2> -<p>La culture de l'excellence se mets parfois au milieu du chemin. On oublie -souvent que &quot;le mieux est l'ennemi du bien&quot;.</p> -<p>Rien ne sert de faire des commits parfaits tout le temps. Quand j'ai besoin de -&quot;hacker&quot; sur un projet, je ne voulais d'abord pas tout péter, par peur de ne -plus m'y retrouver.</p> -<p>Mon approche actuelle est bien différente: on mets les mains dans le cambouis -jusqu'à ce que ça marche, et ensuite on répare les dégâts. Enfin… dans une -certaine mesure hein !</p> -</div> -<div class="section" id="ecrire-des-boites-a-outils-et-non-pas-des-frameworks"> -<h2>Écrire des boites à outils et non pas des frameworks</h2> -<p>Écrire des frameworks force les utilisateurs à les utiliser, et à les connaitre -dans les moindres recoins. Heureusement, il existe déjà énormément de -frameworks qui pour la plupart font très bien leur travail. Ce qui nous manque -ce n'est pas plus de frameworks, mais bel et bien plus de boites à outils.</p> -<p>Une boite à outil prends un problème bien défini et propose une solution pour -ce problème. Une boite à outils est, en mon sens, ce qu'on appelle une -bibliothèque. Pas besoin de réécrire tout votre projet pour utiliser ma -nouvelle bibliothèque afin de profiter des fonctionnalités qu'elle apporte -(alors que c'est le cas avec un framework, justement).</p> -</div> -<div class="section" id="etre-le-moteur-de-son-propre-changement"> -<h2>Être le moteur de son propre changement</h2> -<p>Facile à dire, héhé ! D'une manière générale, je me rends compte qu'il est -facile de se plaindre sans pour autant être moteur du changement que l'on -souhaite voir arriver.</p> -<p>Ça vaut le coup de se donner la peine de faire changer les choses, surtout -à Mozilla, parce que le changement n'est pas seulement vu d'un mauvais œil.</p> -<p>Pour que les choses évoluent, il faut être force de proposition. Se plaindre -n'a jamais servi à rien si ce n'est pas suivi d'actes ;)</p> -<p>Je dis de temps en temps que Mozilla est une &quot;do-o-cratie&quot; (celui qui fait -à raison), et je le pense de plus en plus. Quand j'ai envie que quelque chose -soit fait, et bah… il faut le faire !</p> -</div> -<div class="section" id="ne-pas-chercher-a-avoir-raison"> -<h2>Ne pas chercher à avoir raison</h2> -<p>Peu importe qui a raison, l'important n'est pas de chercher à montrer que tu -sais, mais de trouver ce qui est juste. Ça parait peut être évident, mais bien -souvent on cherche à se mettre en avant, au détriment du projet… Allez, gardons -nos égos de coté ;)</p> -</div> -<div class="section" id="arreter-le-negativisme"> -<h2>Arrêter le négativisme</h2> -<p>Il est très facile de se laisser embarquer dans le négativisme. Il y a toujours -des choses qui ne vont pas, et probablement il y en aura toujours. Ce ne sont -pas des raisons suffisantes pour perdre le moral. Identifier les points faibles -est important est permet de savoir ce qu'il est nécessaire d'améliorer, mais -regarder les choses du coté positif (et il y en a nécessairement un !) est -indispensable !</p> -<p>À plusieurs reprises je me suis retrouvé dans des crises de négativisme, pour -un tas de raisons différentes. La meilleure manière de s'en sortir: en causer -et trouver des solutions, prendre le problème à bras le corps, et ne pas -considérer que c'est un problème sur lequel on a aucune prise possible.</p> -<div class="section" id="la-suite"> -<h3>La suite ?</h3> -<p>Je n'ai aucune idée d'à quoi va ressembler la suite, et c'est justement ce que -j'apprécie et qui m'effraie en même temps…</p> +<p>Savoir reconnaitre un échec est nécessaire. Dire que l'on comprends pour +éviter de passer pour un idiot est un biais qui se prends assez +rapidement, et qu'il faut éviter à tout prix.</p> +<p>Surtout au début, c'était une erreur que je faisais énormément, une +question d'égo probablement.</p> +<p>Il y a une espèce de honte de ne pas savoir, alors que tout le monde +autour sait ou en tout cas semble savoir. Bien souvent, les gens autour +ne savent pas non plus, ce qui mène à des discussions de comptoir, sans +trop savoir pourquoi.</p> +<p>Connaître ses limites techniques est un bon début pour pouvoir les +surpasser. Chercher à les rencontrer est un processus actif.</p> +<p>Le manque de temps m'empêche bien souvent de pouvoir prendre un livre +technique et de pouvoir l'apprécier. Je ne sais pas exactement pourquoi, +peut être par sur-dose, mais je n'ai ouvert que quelques rares livres +techniques durant ces deux années. Et j'aimerais bien que ça change !</p> +<h2 id="assez-bien-est-suffisant">"Assez bien" est suffisant</h2> +<p>La culture de l'excellence se mets parfois au milieu du chemin. On +oublie souvent que "le mieux est l'ennemi du bien".</p> +<p>Rien ne sert de faire des commits parfaits tout le temps. Quand j'ai +besoin de "hacker" sur un projet, je ne voulais d'abord pas tout péter, +par peur de ne plus m'y retrouver.</p> +<p>Mon approche actuelle est bien différente: on mets les mains dans le +cambouis jusqu'à ce que ça marche, et ensuite on répare les dégâts. +Enfin… dans une certaine mesure hein !</p> +<h2 id="ecrire-des-boites-a-outils-et-non-pas-des-frameworks">Écrire des boites à outils et non pas des frameworks</h2> +<p>Écrire des frameworks force les utilisateurs à les utiliser, et à les +connaitre dans les moindres recoins. Heureusement, il existe déjà +énormément de frameworks qui pour la plupart font très bien leur +travail. Ce qui nous manque ce n'est pas plus de frameworks, mais bel et +bien plus de boites à outils.</p> +<p>Une boite à outil prends un problème bien défini et propose une solution +pour ce problème. Une boite à outils est, en mon sens, ce qu'on appelle +une bibliothèque. Pas besoin de réécrire tout votre projet pour utiliser +ma nouvelle bibliothèque afin de profiter des fonctionnalités qu'elle +apporte (alors que c'est le cas avec un framework, justement).</p> +<h2 id="etre-le-moteur-de-son-propre-changement">Être le moteur de son propre changement</h2> +<p>Facile à dire, héhé ! D'une manière générale, je me rends compte qu'il +est facile de se plaindre sans pour autant être moteur du changement que +l'on souhaite voir arriver.</p> +<p>Ça vaut le coup de se donner la peine de faire changer les choses, +surtout à Mozilla, parce que le changement n'est pas seulement vu d'un +mauvais œil.</p> +<p>Pour que les choses évoluent, il faut être force de proposition. Se +plaindre n'a jamais servi à rien si ce n'est pas suivi d'actes ;)</p> +<p>Je dis de temps en temps que Mozilla est une "do-o-cratie" (celui qui +fait à raison), et je le pense de plus en plus. Quand j'ai envie que +quelque chose soit fait, et bah… il faut le faire !</p> +<h2 id="ne-pas-chercher-a-avoir-raison">Ne pas chercher à avoir raison</h2> +<p>Peu importe qui a raison, l'important n'est pas de chercher à montrer +que tu sais, mais de trouver ce qui est juste. Ça parait peut être +évident, mais bien souvent on cherche à se mettre en avant, au +détriment du projet… Allez, gardons nos égos de coté ;)</p> +<h2 id="arreter-le-negativisme">Arrêter le négativisme</h2> +<p>Il est très facile de se laisser embarquer dans le négativisme. Il y a +toujours des choses qui ne vont pas, et probablement il y en aura +toujours. Ce ne sont pas des raisons suffisantes pour perdre le moral. +Identifier les points faibles est important est permet de savoir ce +qu'il est nécessaire d'améliorer, mais regarder les choses du coté +positif (et il y en a nécessairement un !) est indispensable !</p> +<p>À plusieurs reprises je me suis retrouvé dans des crises de négativisme, +pour un tas de raisons différentes. La meilleure manière de s'en sortir: +en causer et trouver des solutions, prendre le problème à bras le corps, +et ne pas considérer que c'est un problème sur lequel on a aucune prise +possible.</p> +<h3 id="la-suite">La suite ?</h3> +<p>Je n'ai aucune idée d'à quoi va ressembler la suite, et c'est justement +ce que j'apprécie et qui m'effraie en même temps…</p> <p>Je fais actuellement énormément de Javascript et je travaille sur des -projets qui semblent avoir plus de sens qu'avant (même si je vois déjà des -choses que je souhaiterais améliorer, mais chaque chose en son temps). Donc -techniquement j'apprends et dans ma quête de faire des produits qui touchent un -utilisateur.</p> -<p>Depuis quelques semaines, je peux travailler une journée par semaine sur un -projet qui me tiens vraiment à cœur: daybed (<a class="reference external" href="http://daybed.rtfd.org">http://daybed.rtfd.org</a>). -L'objectif est de faire en sorte que le projet avance et soit utilisé au sein -de mozilla.</p> -<p>Avant toute autre chose, il faudra faire des changements de &quot;pitch&quot; pour qu'il -soit plus simple d'expliquer ce que Daybed souhaite faire, mais… c'est une autre -histoire.</p> -</div> -</div> -Le revenu de base2013-10-03T00:00:00+02:002013-10-03T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-10-03:/le-revenu-de-base.html<iframe width="560" height="315" src="http://www.youtube.com/embed/-cwdVDcm-Z0" -frameborder="0" allowfullscreen></iframe><p>Quelques notes prises en visualisant le documentaire &quot;le revenu de base&quot;.</p> -<ul class="simple"> +projets qui semblent avoir plus de sens qu'avant (même si je vois déjà +des choses que je souhaiterais améliorer, mais chaque chose en son +temps). Donc techniquement j'apprends et dans ma quête de faire des +produits qui touchent un utilisateur.</p> +<p>Depuis quelques semaines, je peux travailler une journée par semaine sur +un projet qui me tiens vraiment à cœur: daybed +(<a href="http://daybed.rtfd.org">http://daybed.rtfd.org</a>). L'objectif est de faire en sorte que le +projet avance et soit utilisé au sein de mozilla.</p> +<p>Avant toute autre chose, il faudra faire des changements de "pitch" pour +qu'il soit plus simple d'expliquer ce que Daybed souhaite faire, mais… +c'est une autre histoire.</p>Des carnets d'esquisse2013-08-16T00:00:00+02:002013-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-08-16:/des-carnets-desquisse.html +<p>Je me rends compte que je n'écris pas si souvent que ça ici, +principalement parce que je me sens obligé d'y écrire en Anglais, mais +aussi parce que je le considère comme un espace ou les choses doivent +êtres abouties et non pas expérimentales.</p> +<p>Des fois j'ai cette envie d'ouvrir …</p> +<p>Je me rends compte que je n'écris pas si souvent que ça ici, +principalement parce que je me sens obligé d'y écrire en Anglais, mais +aussi parce que je le considère comme un espace ou les choses doivent +êtres abouties et non pas expérimentales.</p> +<p>Des fois j'ai cette envie d'ouvrir un "carnet" et d'y jeter juste +quelques notes. Pas grand chose: mes quelques pensées ou alors des liens +que je veux me garder de coté, des pensées que je souhaite partager… Un +endroit ou je peux venir écrire quelque chose et le compléter plus tard.</p> +<p>Du coup, le flux Atom contiens désormais quelques notes sur des sujets +variés. Ces notes ne sont pas relayées sur la page d'accueil, mais vous +pouvez les trouver dans <a href="%7Ccategory%7Cnotes">la section notes</a>.</p> +<p>Je ne sais pas encore si il s'agit du meilleur endroit pour ça, mais peu +importe, essayons. A bas la pudeur rédactionelle.</p> +<p>J'ai du au passage chambouler un peu vos agrégateurs, pardonnez moi :)</p> +<h2 id="le-retour-des-commentaires">Le retour des commentaires</h2> +<p>Au passage, je ne me rappelle plus quand exactement, mais j'avais décidé +de supprimer les commentaires de cet espace. Paf, apu. Comme ça, sans +prévenir.</p> +<p>Les raisons en étaient à la fois techniques (je ne souhaitait pas avoir +recours à disqus qui est un silo propriétaire de plus) et parce que je +considérais que les commentaires n'avaient que peu d'intérêt. Ceci dit, +le manque d'échange me manque; j'aimerais bien savoir ce que vous pensez +de ce que j'écris des fois, et avoir des débats si nos opinions +divergent.</p> +<p>Et puis bon, partager dans un seul sens, c'est un peu dommage !</p> +<p>Il est maintenant possible, avec <a href="http://talka.tv">talka.tv</a> d'héberger +soi même ses commentaires. J'ai dans l'idée d'héberger une instance de +ce service sur discus.notmyidea.org, ou d'utiliser Daybed pour faire la +même chose, mais faut il encore que je le fasse, alors en attendant, +j'ai réactivé disqus ici! (Le mieux est l'ennemi du bien, paraît il !)</p>François Elie : Quelle école pour la société de l’information ?2013-06-14T00:00:00+02:002013-06-14T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-06-14:/francois-elie-quelle-ecole-pour-la-societe-de-linformation.html +<p><a href="http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference">http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference</a></p> +<p>Quelques bouts selectionnés.</p> +<blockquote> +<p>Mais pourquoi continue t-on à enseigner des maths à des gens qui ne +vont pas les utiliser ? Ben évidemment c’est parce qu’on n’est pas +dans une école de l’initiation où les mathématiciens …</p></blockquote> +<p><a href="http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference">http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference</a></p> +<p>Quelques bouts selectionnés.</p> +<blockquote> +<p>Mais pourquoi continue t-on à enseigner des maths à des gens qui ne +vont pas les utiliser ? Ben évidemment c’est parce qu’on n’est pas +dans une école de l’initiation où les mathématiciens font ça entre eux +et on n’est pas non plus dans une école de l’apprentissage où l’école +a pour but de donner un métier, un bagage utilisable. L’école ne sert +évidemment pas à ça. D’ailleurs heureusement parce que sinon on +n’enseignerait pas la philosophie qui ne sert à rien à part +fabriquer des profs de philosophie !</p> +<p>On n’a pas besoin de tableau numérique pour enseigner l’informatique +elle-même pour enseigner la science. De la même façon on n’a pas +besoin de machine à calculer pour enseigner les mathématiques. +Évidemment ! On n’a pas besoin d’une machine à calculer pour savoir +faire une division. Au contraire, surtout pas !</p> +<p>Il faut cesser d’opposer l’enseignement de la programmation d’une part +et l’enseignement des usages, c’est important mais ça c’est l’école +des maîtres et des esclaves. Ce qu’il faut enseigner, vite et à tous, +c’est la science, pas la technologie ou l’usage. C’est en amont de la +programmation, l’algorithmique. C’est, en amont de telle +instanciation, du codage, du chiffrement, la théorie, quelque chose +qui comme les maths n’ont besoin que d’une craie et d’un tableau noir.</p> +<p>Ce n'est pas un hasard si le mot "numérique" à remplaçé le mot +"informatique", c'est qu'on voudrait nous faire croire qu'il n'y a pas +besoin de l'apprendre.</p> +</blockquote>Notes: Économie libidinale et économie politique2013-06-07T00:00:00+02:002013-06-07T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-06-07:/notes-economie-libidinale-et-economie-politique.html +<p>Une enquete d'un cabinet de marketing american ARI qui pour la première +fois en 2004 disait qu'on voyait aparaitre des "alter consommateurs", +qui n'étaient pas de gens qui consommaient moins, mais qui étaient des +gens malheureux de consommer. Et qui définissaient la consommation comme +une dépendance et une addiction.</p> +<p>Un …</p> +<p>Une enquete d'un cabinet de marketing american ARI qui pour la première +fois en 2004 disait qu'on voyait aparaitre des "alter consommateurs", +qui n'étaient pas de gens qui consommaient moins, mais qui étaient des +gens malheureux de consommer. Et qui définissaient la consommation comme +une dépendance et une addiction.</p> +<p>Un autre comportement s'est développé: le modèle "collaboratif et +contributif". Ce modèle ne se repose pas sur la consommation mais sur +l'implication et la collaboration. Ce modèle est induit par internet, +qui ne repose plus sur l'opposition production / consommation.</p> +<p>Sur internet nous ne sommes pas des simples consommateurs, puisque vous +êtes un expéditeur / distributeur.</p> +<p>Le changement prduit par internet est le fait que les gens ne sont plus +simplement des consommateurs,mais sont également producteurs de contenus +/ viennent améliorer les contenus existants.</p> +<p>Note perso: quid du culte de la personalité qui en ressort ? Ce qu'il +apelle l'écologie relationelle ?</p> +<p>Quel est le manque que vient combler facebook par exemple ? Et quel est +l'impact que ces nouveaux réseaux ont sur les modèles relationels que +l'ont connait (famille, école, droit, etc.).</p> +<h2 id="citations">Citations</h2> +<blockquote> +<p>Une révolution c'est le fait de faire une boucle est d'arriver au +terme de quelque chose. D'avoir clôt un cycle. La lune fait des +révolutions aussi.</p> +<p>81% des Américains déclarent que le consumerisme est une plaie pour +l'amérique (d'après Juliet Score)</p> +</blockquote>Le revenu de base2013-03-10T00:00:00+01:002013-03-10T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2013-03-10:/le-revenu-de-base.html +<iframe width="560" height="315" src="http://www.youtube.com/embed/-cwdVDcm-Z0" +frameborder="0" allowfullscreen></iframe> + +<p>Quelques notes prises en visualisant le documentaire "le revenu de +base".</p> +<ul> <li>4 Allemands sur 10 travaillent.</li> <li>3/10 (les enfants et jeunes)</li> <li>2/10 retraite / rente</li> @@ -2914,9 +4504,13 @@ frameborder="0" allowfullscreen></iframe><p>Quelques notes prises <li>41% sont le fruit d'un travail rémunéré.</li> </ul> <p>Le revenu de base est inconditionnel.</p> -<p>Le marché du travail ne pourra …</p><iframe width="560" height="315" src="http://www.youtube.com/embed/-cwdVDcm-Z0" -frameborder="0" allowfullscreen></iframe><p>Quelques notes prises en visualisant le documentaire &quot;le revenu de base&quot;.</p> -<ul class="simple"> +<p>Le marché du travail ne pourra …</p> +<iframe width="560" height="315" src="http://www.youtube.com/embed/-cwdVDcm-Z0" +frameborder="0" allowfullscreen></iframe> + +<p>Quelques notes prises en visualisant le documentaire "le revenu de +base".</p> +<ul> <li>4 Allemands sur 10 travaillent.</li> <li>3/10 (les enfants et jeunes)</li> <li>2/10 retraite / rente</li> @@ -2924,1902 +4518,2825 @@ frameborder="0" allowfullscreen></iframe><p>Quelques notes prises <li>41% sont le fruit d'un travail rémunéré.</li> </ul> <p>Le revenu de base est inconditionnel.</p> -<p>Le marché du travail ne pourra pas suffire à toute la population. En refusant -l'idée du RDB, on est obligé de croire en la croissance économique.</p> -<p>Différence entre une approche qantitative du travail VS une approche sociale.</p> +<p>Le marché du travail ne pourra pas suffire à toute la population. En +refusant l'idée du RDB, on est obligé de croire en la croissance +économique.</p> +<p>Différence entre une approche qantitative du travail VS une approche +sociale.</p> <p>La croissance éco ≠ croissance de l'emploi.</p> -<p>Parallelle entre le RDB et la déclaration des droits de l'homme. &quot;Et qui voudra -faire le sale boulot ?&quot;</p> -<p>Utopie veut dire le &quot;non lieu&quot;, le lieu qu'on à pas encore trouvé ici sur -terre, à part dans notre imaginaire.</p> -<p>Agriculture: Il y à 100 ans, qqn qui travaillait dans l'agriculture produisait assez pour -3 autres personnes. ajd un agriculteur produit assez pour 120 personnes, via -des machines énormes et à la rationalisation.</p> +<p>Parallelle entre le RDB et la déclaration des droits de l'homme. "Et qui +voudra faire le sale boulot ?"</p> +<p>Utopie veut dire le "non lieu", le lieu qu'on à pas encore trouvé ici +sur terre, à part dans notre imaginaire.</p> +<p>Agriculture: Il y à 100 ans, qqn qui travaillait dans l'agriculture +produisait assez pour 3 autres personnes. ajd un agriculteur produit +assez pour 120 personnes, via des machines énormes et à la +rationalisation.</p> <p>Rationalisation: moins d'emploi.</p> <p>La condition de pouvoir refuser un travail est très importante.</p> -<div class="section" id="citations"> -<h2>Citations</h2> +<h2 id="citations">Citations</h2> <blockquote> <p>Le financmenet est acquis, la dificulté c'est la liberté</p> -<p class="attribution">&mdash;NA</p> -</blockquote> -<blockquote> -<p>Il faut en finir avec cette idée fausse, selon laquelle seul le travail -rémunéré constitue une contribution méritoire à la société, en réalité, c'est -souvent exactement l'inverse.</p> -<p class="attribution">&mdash;Katja Kipping, membre du parlement allemand.</p> -</blockquote> -<blockquote> +<p>— NA</p> +<p>Il faut en finir avec cette idée fausse, selon laquelle seul le +travail rémunéré constitue une contribution méritoire à la société, en +réalité, c'est souvent exactement l'inverse.</p> +<p>— Katja Kipping, membre du parlement allemand.</p> <p>Si les gens on déjà une sécurité matérielle, ils sont plus difficiles à corrompre.</p> -<p class="attribution">&mdash;Katja Kipping</p> +<p>— Katja Kipping</p> +<p>Soutenir les populations sans poser de condition. c'est un principe +qui à la longe, devra s'imposer. Mais il lui faudra d'abord affronter +les droits et privilèges dont on bénéficie aujourd'hui.</p> +<p>— Anonyme.</p> +<p>Si les revenus étaient uniquement lié au travail, il faudrait donner +les plus hauts revenus aux machines.</p> </blockquote> -<blockquote> -<p>Soutenir les populations sans poser de condition. c'est un principe qui à la -longe, devra s'imposer. Mais il lui faudra d'abord affronter les droits et -privilèges dont on bénéficie aujourd'hui.</p> -<p class="attribution">&mdash;Anonyme.</p> -</blockquote> -<blockquote> -Si les revenus étaient uniquement lié au travail, il faudrait donner les plus -hauts revenus aux machines.</blockquote> -<p>Le sens de l'économie, c'est de libérer l'homme du travail Beaucoup de gens qui -ont une &quot;place de travail&quot;, n'ont en réalité qu'une &quot;place de revenu&quot;.</p> -</div> -<div class="section" id="chiffres"> -<h2>Chiffres</h2> -<p>Un sondage à été effectué. La question est: &quot;Si vous aviez un revenu de base, -est-ce que vous iriez encore travailler ?&quot;</p> -<ul class="simple"> -<li>~60% disent oui</li> +<p>Le sens de l'économie, c'est de libérer l'homme du travail Beaucoup de +gens qui ont une "place de travail", n'ont en réalité qu'une "place de +revenu".</p> +<h2 id="chiffres">Chiffres</h2> +<p>Un sondage à été effectué. La question est: "Si vous aviez un revenu de +base, est-ce que vous iriez encore travailler ?"</p> +<ul> +<li>\~60% disent oui</li> <li>30% répondent oui, mais plus à plein temps.</li> <li>10% pour faire autre chose.</li> </ul> <p>Avec une question différente:</p> -<p>&quot;Si on instaurait un revenu de base, est-ce que vous pensez que les autres -iraient travailler ?&quot;</p> -<ul class="simple"> -<li>~80% répondent non.</li> +<p>"Si on instaurait un revenu de base, est-ce que vous pensez que les +autres iraient travailler ?"</p> +<ul> +<li>\~80% répondent non.</li> </ul> -<p>C'est un changement aussi dans les modes d'éducation, on nous enseigne à être -&quot;employable&quot;, et non pas à apprendre quelque chose qui nous interesse. Les gens -ont peur de ne pas trouver du travail.</p> -</div> -<div class="section" id="ressources"> -<h2>Ressources</h2> -<ul class="simple"> +<p>C'est un changement aussi dans les modes d'éducation, on nous enseigne à +être "employable", et non pas à apprendre quelque chose qui nous +interesse. Les gens ont peur de ne pas trouver du travail.</p> +<h2 id="ressources">Ressources</h2> +<ul> <li>Le sens commun, Thomas Payne.</li> <li>Peter Ulrich</li> </ul> -</div> -<div class="section" id="comment-financer-le-rdb"> -<h2>Comment financer le RDB</h2> -<p>Si l’on se fie à son produit intérieur brut (PIB), la France est aujourd’hui le -cinquième pays le plus riche du monde. En 2010, le revenu disponible (après -versement des pres- tations sociales et prélèvement des impôts directs) s’y -élevait à 1 276 euros par mois et par personne, adultes et enfants confondus. -Nous disposons donc de ressources suffisantes pour garantir à chaque individu 1 -276 euros si l’on décidait d’opérer un partage strictement égalitaire. C’est -nettement plus que le seuil de pauvreté actuel, fixé en France à 60 % du revenu -médian (1), soit 960 euros par adulte. Qui peut le plus pouvant le moins, la -France a donc sans nul doute les moyens d’assurer à tous ses résidents un -revenu au moins égal au seuil de pauvreté.</p> -</div> -<div class="section" id="a-reculons-par-andre-gorz"> -<h2>À Reculons, par André Gorz.</h2> +<h2 id="comment-financer-le-rdb">Comment financer le RDB</h2> +<p>Si l’on se fie à son produit intérieur brut (PIB), la France est +aujourd’hui le cinquième pays le plus riche du monde. En 2010, le +revenu disponible (après versement des pres- tations sociales et +prélèvement des impôts directs) s’y élevait à 1 276 euros par mois et +par personne, adultes et enfants confondus. Nous disposons donc de +ressources suffisantes pour garantir à chaque individu 1 276 euros si +l’on décidait d’opérer un partage strictement égalitaire. C’est +nettement plus que le seuil de pauvreté actuel, fixé en France à 60 % du +revenu médian (1), soit 960 euros par adulte. Qui peut le plus pouvant +le moins, la France a donc sans nul doute les moyens d’assurer à tous +ses résidents un revenu au moins égal au seuil de pauvreté.</p> +<h2 id="a-reculons-par-andre-gorz">À Reculons, par André Gorz.</h2> <p>(Paru dans le monde diplomatique de Juin 1990)</p> -<p><em>Proche de Jean-Paul Sartre, cofondateur, en 1964, du Nouvel Observateur, le -philosophe André Gorz (1923-2007) s’est converti progressivement à un -écosocialisme dont il est devenu l’un des principaux théoriciens. En 1990, dans -nos colonnes, sous le titre « Pourquoi la société salariale a besoin de -nouveaux valets », il formulait une critique de l’idéologie du travail qui -devait l’amener quelques années plus tard à se prononcer en faveur d’un revenu +<p><em>Proche de Jean-Paul Sartre, cofondateur, en 1964, du Nouvel +Observateur, le philosophe André Gorz (1923-2007) s’est converti +progressivement à un écosocialisme dont il est devenu l’un des +principaux théoriciens. En 1990, dans nos colonnes, sous le titre « +Pourquoi la société salariale a besoin de nouveaux valets », il +formulait une critique de l’idéologie du travail qui devait l’amener +quelques années plus tard à se prononcer en faveur d’un revenu d’existence.</em></p> -<p>Dans l’ensemble des pays capitalistes d’Europe, on produit trois à quatre fois -plus de richesses qu’il y a trente-cinq ans ; cette production n’exige pas -trois fois plus d’heures de travail, mais une quantité de travail beaucoup plus -faible. (...)</p> -<p>Nous sortons de la civilisation du travail, mais nous en sortons à reculons, et -nous entrons à reculons dans une civilisation du temps libéré, incapables de la -voir et de la vouloir, incapables donc de civiliser le temps libéré qui nous -échoit, et de fonder une culture du temps disponible et une culture des -activités choisies pour relayer et compléter les cultures techniciennes et -profes- sionnelles qui dominent la scène. (...)</p> -<p>Pour près de la moitié de la population active, l’idéologie du travail est -devenue une mauvaise farce ; l’identification au travail est désormais -impossible, car le système économique n’a pas besoin ou n’a pas un besoin -régulier de leur capacité de travail. La réalité que nous masque l’exaltation -de la « ressource humaine », c’est que l’emploi stable, à plein temps, durant -toute l’année et toute la vie active, devient le privilège d’une minorité. -Pour [les autres], le travail cesse d’être un métier qui intègre dans une -communauté productive et définit une place dans la société. Ce que le patronat -appelle « flexibilité » se traduit pour les salariés par la précarité. (...)</p> -<p>Que doit être une société dans laquelle le travail à plein temps de tous les -citoyens n’est plus nécessaire, ni économiquement utile ? Quelles priorités -autres qu’économiques doit-elle se donner ? Comment doit-elle s’y prendre pour -que les gains de productivité, les économies de temps de travail profitent à -tout le monde ? Comment peut-elle redistribuer au mieux tout le travail -socialement utile de manière à ce que tout le monde puisse travailler, mais -travailler moins et mieux, tout en recevant sa part des richesses socialement -produites ?</p> +<p>Dans l’ensemble des pays capitalistes d’Europe, on produit trois à +quatre fois plus de richesses qu’il y a trente-cinq ans ; cette +production n’exige pas trois fois plus d’heures de travail, mais une +quantité de travail beaucoup plus faible. (...)</p> +<p>Nous sortons de la civilisation du travail, mais nous en sortons à +reculons, et nous entrons à reculons dans une civilisation du temps +libéré, incapables de la voir et de la vouloir, incapables donc de +civiliser le temps libéré qui nous échoit, et de fonder une culture du +temps disponible et une culture des activités choisies pour relayer et +compléter les cultures techniciennes et profes- sionnelles qui dominent +la scène. (...)</p> +<p>Pour près de la moitié de la population active, l’idéologie du travail +est devenue une mauvaise farce ; l’identification au travail est +désormais impossible, car le système économique n’a pas besoin ou n’a +pas un besoin régulier de leur capacité de travail. La réalité que nous +masque l’exaltation de la « ressource humaine », c’est que l’emploi +stable, à plein temps, durant toute l’année et toute la vie active, +devient le privilège d’une minorité. Pour [les autres], le travail +cesse d’être un métier qui intègre dans une communauté productive et +définit une place dans la société. Ce que le patronat appelle « +flexibilité » se traduit pour les salariés par la précarité. (...)</p> +<p>Que doit être une société dans laquelle le travail à plein temps de tous +les citoyens n’est plus nécessaire, ni économiquement utile ? Quelles +priorités autres qu’économiques doit-elle se donner ? Comment doit-elle +s’y prendre pour que les gains de productivité, les économies de temps +de travail profitent à tout le monde ? Comment peut-elle redistribuer au +mieux tout le travail socialement utile de manière à ce que tout le +monde puisse travailler, mais travailler moins et mieux, tout en +recevant sa part des richesses socialement produites ?</p> <p>La tendance dominante est d’écarter ce genre de questions et de poser le -problème à l’envers : comment faire pour que, malgré les gains de productivité, -l’économie consomme autant de travail que par le passé ? Comment faire pour que -de nouvelles activités rémunérées viennent occuper ce temps que, à l’échelle de -la société, les gains de productivité libèrent ? A quels nouveaux domaines -d’activité peut-on étendre les échanges marchands pour remplacer tant bien que -mal les emplois supprimés par ailleurs dans l’industrie et les services +problème à l’envers : comment faire pour que, malgré les gains de +productivité, l’économie consomme autant de travail que par le passé ? +Comment faire pour que de nouvelles activités rémunérées viennent +occuper ce temps que, à l’échelle de la société, les gains de +productivité libèrent ? A quels nouveaux domaines d’activité peut-on +étendre les échanges marchands pour remplacer tant bien que mal les +emplois supprimés par ailleurs dans l’industrie et les services industrialisés ?</p> -<p>On connaît la réponse, pour laquelle les Etats-Unis et le Japon ont montré la -voie : le seul domaine dans lequel il est possible, en économie libérale, de -créer à l’avenir un grand nombre d’emplois, c’est celui des services aux -personnes. Le développement de l’emploi pourrait être illimité si l’on -parvenait à transformer en prestations de services rétribuées les activités que -les gens ont, jusqu’à présent, assumées chacun pour soi. Les économistes -parlent à ce sujet de « nouvelle croissance plus riche en emplois », de « -tertiarisation » de l’économie, de « société de services » prenant le relais de -la « société industrielle » (1). (...)</p> -<p>Le problème de fond auquel nous sommes confrontés est celui d’un au-delà de -l’économie et, ce qui revient au même, d’un au- delà du travail rémunéré. La -rationalisation économique libère du temps, elle continuera d’en libérer, et il -n’est plus possible, par conséquent, de faire dépendre le revenu des citoyens -de la quantité de travail dont l’économie a besoin. Il n’est plus possible, non -plus, de continuer à faire du travail rémunéré la source principale de -l’identité et du sens de la vie pour chacun.</p> -<p>La tâche d’une gauche, si gauche il doit y avoir, consiste à transformer cette -libération du temps en une liberté nouvelle et en des droits nouveaux : le -droit de chacun et de chacune de gagner sa vie en travaillant, mais en -travaillant de moins en moins, de mieux en mieux, tout en recevant sa pleine -part de la richesse socialement produite. Le droit, d’autre part, de travailler -de façon discontinue, intermittente, sans perdre durant les intermittences de -l’emploi le plein revenu – de manière à ouvrir de nouveaux espaces aux -activités sans but économique et à reconnaître à ces activités qui n’ont pas la -rémunération pour but une dignité et une valeur éminentes, tant pour les -individus que pour la société elle-même.</p> -</div> -Des carnets d'esquisse2013-08-16T00:00:00+02:002013-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-08-16:/des-carnets-desquisse-fr.html<p>Je me rends compte que je n'écris pas si souvent que ça ici, principalement -parce que je me sens obligé d'y écrire en Anglais, mais aussi parce que je le -considère comme un espace ou les choses doivent êtres abouties et non pas -expérimentales.</p> -<p>Des fois j'ai cette envie d'ouvrir …</p><p>Je me rends compte que je n'écris pas si souvent que ça ici, principalement -parce que je me sens obligé d'y écrire en Anglais, mais aussi parce que je le -considère comme un espace ou les choses doivent êtres abouties et non pas -expérimentales.</p> -<p>Des fois j'ai cette envie d'ouvrir un &quot;carnet&quot; et d'y jeter juste quelques -notes. Pas grand chose: mes quelques pensées ou alors des liens que je veux me -garder de coté, des pensées que je souhaite partager… Un endroit ou je peux -venir écrire quelque chose et le compléter plus tard.</p> -<p>Du coup, le flux Atom contiens désormais quelques notes sur des sujets variés. -Ces notes ne sont pas relayées sur la page d'accueil, mais vous pouvez les -trouver dans <a class="reference external" href="https://blog.notmyidea.org/category/notes.html">la section notes</a>.</p> -<p>Je ne sais pas encore si il s'agit du meilleur endroit pour ça, mais peu importe, -essayons. A bas la pudeur rédactionelle.</p> -<p>J'ai du au passage chambouler un peu vos agrégateurs, pardonnez moi :)</p> -<div class="section" id="le-retour-des-commentaires"> -<h2>Le retour des commentaires</h2> -<p>Au passage, je ne me rappelle plus quand exactement, mais j'avais décidé de -supprimer les commentaires de cet espace. Paf, apu. Comme ça, sans prévenir.</p> -<p>Les raisons en étaient à la fois techniques (je ne souhaitait pas avoir recours -à disqus qui est un silo propriétaire de plus) et parce que je considérais que -les commentaires n'avaient que peu d'intérêt. Ceci dit, le manque d'échange me -manque; j'aimerais bien savoir ce que vous pensez de ce que j'écris des fois, -et avoir des débats si nos opinions divergent.</p> -<p>Et puis bon, partager dans un seul sens, c'est un peu dommage !</p> -<p>Il est maintenant possible, avec <a class="reference external" href="http://talka.tv">talka.tv</a> d'héberger soi -même ses commentaires. J'ai dans l'idée d'héberger une instance de ce service -sur <cite>discus.notmyidea.org</cite>, ou d'utiliser Daybed pour faire la même chose, -mais faut il encore que je le fasse, alors en attendant, j'ai réactivé disqus -ici! (Le mieux est l'ennemi du bien, paraît il !)</p> -</div> -Notes: Économie libidinale et économie politique2013-07-06T00:00:00+02:002013-07-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-07-06:/notes-economie-libidinale-et-economie-politique.html<p>Une enquete d'un cabinet de marketing american ARI qui pour la première fois en -2004 disait qu'on voyait aparaitre des &quot;alter consommateurs&quot;, qui n'étaient pas -de gens qui consommaient moins, mais qui étaient des gens malheureux de -consommer. Et qui définissaient la consommation comme une dépendance et une -addiction.</p> -<p>Un …</p><p>Une enquete d'un cabinet de marketing american ARI qui pour la première fois en -2004 disait qu'on voyait aparaitre des &quot;alter consommateurs&quot;, qui n'étaient pas -de gens qui consommaient moins, mais qui étaient des gens malheureux de -consommer. Et qui définissaient la consommation comme une dépendance et une -addiction.</p> -<p>Un autre comportement s'est développé: le modèle &quot;collaboratif et contributif&quot;. -Ce modèle ne se repose pas sur la consommation mais sur l'implication et la -collaboration. Ce modèle est induit par internet, qui ne repose plus sur -l'opposition production / consommation.</p> -<p>Sur internet nous ne sommes pas des simples consommateurs, puisque vous êtes un -expéditeur / distributeur.</p> -<p>Le changement prduit par internet est le fait que les gens ne sont plus -simplement des consommateurs,mais sont également producteurs de contenus -/ viennent améliorer les contenus existants.</p> -<p>Note perso: quid du culte de la personalité qui en ressort ? Ce qu'il apelle -l'écologie relationelle ?</p> -<p>Quel est le manque que vient combler facebook par exemple ? Et quel est -l'impact que ces nouveaux réseaux ont sur les modèles relationels que l'ont -connait (famille, école, droit, etc.).</p> -<div class="section" id="citations"> -<h2>Citations</h2> -<blockquote> -<p>Une révolution c'est le fait de faire une boucle est d'arriver au terme de -quelque chose. D'avoir clôt un cycle. La lune fait des révolutions aussi.</p> -<p>81% des Américains déclarent que le consumerisme est une plaie pour l'amérique -(d'après Juliet Score)</p> -</blockquote> -</div> -New year python meme, 20122013-07-01T00:00:00+02:002013-07-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-07-01:/new-year-python-meme-2012.html<p>This series, also known as &quot;<a class="reference external" href="http://ziade.org">Tarek Ziadé</a> strikes again&quot;, -is a good occasion to take a look back at 2012 and see what I've done related -to python. So, let's try.</p> -<p><strong>1. What’s the coolest Python application, framework or library you have -discovered in 2012 ?</strong></p> -<p>I discovered <a class="reference external" href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">Pyramid</a> this …</p><p>This series, also known as &quot;<a class="reference external" href="http://ziade.org">Tarek Ziadé</a> strikes again&quot;, -is a good occasion to take a look back at 2012 and see what I've done related -to python. So, let's try.</p> -<p><strong>1. What’s the coolest Python application, framework or library you have -discovered in 2012 ?</strong></p> -<p>I discovered <a class="reference external" href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">Pyramid</a> this year and -quite enjoyed it. I like the way they bring back some nice concepts on the -table, and how they compete with other frameworks. That's nicely decomposed and -everything fits together really well. I learned a bit about its internal -routing mechanism when working on <a class="reference external" href="http://cornice.rtfd.org">Cornice</a>, and -it's really well done.</p> -<p><strong>2. What new programming technique did you learn in 2012 ?</strong></p> -<p>I learned about asynchronous programming, something I wasn't really aware of. -(Yes, that's a shame). This was really helpful to understand some bits of -<a class="reference external" href="http://circus.io">Circus</a>. I also started to learn about some related -concepts present in <a class="reference external" href="http://golang.org">go</a> or in <a class="reference external" href="http://erlang.org">erlang</a> with <a class="reference external" href="http://en.wikipedia.org/wiki/Actor_model">the actor model</a></p> -<p><strong>3. Which open source project did you contribute to the most in 2012 ? What did -you do ?</strong></p> -<p>I worked a bunch on <a class="reference external" href="http://cornice.rtfd.org">Cornice</a> and <a class="reference external" href="http://circus.io">Circus</a>, not as much as I would like, but that was two really -interesting projects. For Cornice, I completely <a class="reference external" href="http://blog.notmyidea.org/refactoring-cornice.html">refactored the internals</a> back in May, and since -that, I added support for <a class="reference external" href="https://github.com/SPORE/specifications">SPORE</a> -and am currently working on porting it to Python 3 and adding support for <a class="reference external" href="http://www.w3.org/TR/cors/">CORS</a>. For Circus, I worked on the web interface and -on other bits of the projects related to stats.</p> -<p>I didn't contributed that much to <a class="reference external" href="http://getpelican.com">Pelican</a>, mainly -because I'm less excited about it than I was previously: the project is -working and needs to focus more on code quality than features. We started in -this direction, hopefully it will pay-off; but I committed a lot less code than -previously.</p> -<p><strong>4. Which Python blog or website did you read the most in 2012 ?</strong></p> -<p>I really don't know. I found some interesting python-related news on <a class="reference external" href="http://news.ycombinator.com/">hacker -news</a> and on the printed version as well, -<a class="reference external" href="http://hackermonthly.com/">hacker monthly</a>. Twitter and IRC got me some -interesting articles as well.</p> -<p><strong>5. What are the three top things you want to learn in 2013 ?</strong></p> -<p>On the computer science side, I want to learn more about other paradigms, maybe -in other languages. I like python, but I want to learn about other concepts, -maybe some of them don't really fit with python.</p> -<p>For instance, I don't know that much about pattern matching or about the actor -model. Well I know what it is, but I would like to make good use of them in -order to have something nice and useful.</p> -<p>Also, I want to learn how to make a product. From scratch. Which means -designing, implementing and maintaining something. Maybe this will be the case -with <a class="reference external" href="https://github.com/spiral-project/daybed">daybed</a> ? Who knows.</p> -<p>I want to get better at building communities. Working with others is something -that can be complex and quite hard sometimes. I want to learn how to handle -this better.</p> -<p>On the other side, I want to learn about tons of other non-tech things: taking -pictures, finding a good balance between life and work, working with children, -teaching and animating workshops, writing articles, be better at reading (being -critic when I'm thinking!).</p> -<p><strong>6. What is the top software, application or library you wish someone would -write in 2013 ?</strong></p> -<p>The one missing thing, IMO, is a <strong>good</strong> webmail reader, in python. One we -could contribute to, one we could write features for, and one that could come -and compete with gmail, in term of features of UI.</p> -<p>However, most of the time, I'm just impressed by the new ideas that come from -others. I would like to have a library to handle the actor model in a nice way -in Python, I would like to see packaging fixed in python :-)</p> -<p>Want to do your own list? Here's how:</p> -<ul class="simple"> -<li>copy-paste the questions and answer to them in your blog</li> -<li>tweet it with the #2012pythonmeme hashtag</li> -</ul> -François Elie : Quelle école pour la société de l’information ?2013-06-14T00:00:00+02:002013-06-14T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-06-14:/francois-elie-quelle-ecole-pour-la-societe-de-linformation.html<p><a class="reference external" href="http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference">http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference</a></p> -<p>Quelques bouts selectionnés.</p> -<blockquote> -<p>Mais pourquoi continue t-on à enseigner des maths à des gens qui ne vont pas -les utiliser ? Ben évidemment c’est parce qu’on n’est pas dans une école de -l’initiation où les mathématiciens …</p></blockquote><p><a class="reference external" href="http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference">http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference</a></p> -<p>Quelques bouts selectionnés.</p> -<blockquote> -<p>Mais pourquoi continue t-on à enseigner des maths à des gens qui ne vont pas -les utiliser ? Ben évidemment c’est parce qu’on n’est pas dans une école de -l’initiation où les mathématiciens font ça entre eux et on n’est pas non plus -dans une école de l’apprentissage où l’école a pour but de donner un métier, un -bagage utilisable. L’école ne sert évidemment pas à ça. D’ailleurs heureusement -parce que sinon on n’enseignerait pas la philosophie qui ne sert à rien à part -fabriquer des profs de philosophie !</p> -<p>On n’a pas besoin de tableau numérique pour enseigner l’informatique elle-même -pour enseigner la science. De la même façon on n’a pas besoin de machine à -calculer pour enseigner les mathématiques. Évidemment ! On n’a pas besoin d’une -machine à calculer pour savoir faire une division. Au contraire, surtout pas !</p> -<p>Il faut cesser d’opposer l’enseignement de la programmation d’une part et -l’enseignement des usages, c’est important mais ça c’est l’école des maîtres et -des esclaves. Ce qu’il faut enseigner, vite et à tous, c’est la science, pas la -technologie ou l’usage. C’est en amont de la programmation, l’algorithmique. -C’est, en amont de telle instanciation, du codage, du chiffrement, la théorie, -quelque chose qui comme les maths n’ont besoin que d’une craie et d’un tableau -noir.</p> -<p>Ce n'est pas un hasard si le mot &quot;numérique&quot; à remplaçé le mot &quot;informatique&quot;, -c'est qu'on voudrait nous faire croire qu'il n'y a pas besoin de l'apprendre.</p> -</blockquote> -Des profils de confiance partout et pour tout ?2013-04-02T00:00:00+02:002013-04-02T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-04-02:/confiance-fr.html<p>Depuis un petit moment déjà, le site covoiturage.fr est passé &quot;payant&quot;. Il est -désormais possible (et même obligatoire) de payer les trajets à l'avance, et en -ligne, laissant au passage quelques royalties au site en question.</p> +<p>On connaît la réponse, pour laquelle les Etats-Unis et le Japon ont +montré la voie : le seul domaine dans lequel il est possible, en +économie libérale, de créer à l’avenir un grand nombre d’emplois, c’est +celui des services aux personnes. Le développement de l’emploi pourrait +être illimité si l’on parvenait à transformer en prestations de +services rétribuées les activités que les gens ont, jusqu’à présent, +assumées chacun pour soi. Les économistes parlent à ce sujet de « +nouvelle croissance plus riche en emplois », de « tertiarisation » de +l’économie, de « société de services » prenant le relais de la « +société industrielle » (1). (...)</p> +<p>Le problème de fond auquel nous sommes confrontés est celui d’un au-delà +de l’économie et, ce qui revient au même, d’un au- delà du travail +rémunéré. La rationalisation économique libère du temps, elle +continuera d’en libérer, et il n’est plus possible, par conséquent, de +faire dépendre le revenu des citoyens de la quantité de travail dont +l’économie a besoin. Il n’est plus possible, non plus, de continuer à +faire du travail rémunéré la source principale de l’identité et du sens +de la vie pour chacun.</p> +<p>La tâche d’une gauche, si gauche il doit y avoir, consiste à transformer +cette libération du temps en une liberté nouvelle et en des droits +nouveaux : le droit de chacun et de chacune de gagner sa vie en +travaillant, mais en travaillant de moins en moins, de mieux en mieux, +tout en recevant sa pleine part de la richesse socialement produite. Le +droit, d’autre part, de travailler de façon discontinue, intermittente, +sans perdre durant les intermittences de l’emploi le plein revenu – de +manière à ouvrir de nouveaux espaces aux activités sans but économique +et à reconnaître à ces activités qui n’ont pas la rémunération pour but +une dignité et une valeur éminentes, tant pour les individus que pour la +société elle-même.</p>Des profils de confiance partout et pour tout ?2013-02-04T00:00:00+01:002013-02-04T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2013-02-04:/des-profils-de-confiance-partout-et-pour-tout.html +<p>Depuis un petit moment déjà, le site covoiturage.fr est passé "payant". +Il est désormais possible (et même obligatoire) de payer les trajets à +l'avance, et en ligne, laissant au passage quelques royalties au site en +question.</p> <p>Précédemment, il était possible de retrouver le numéro des conducteurs -sur le site …</p><p>Depuis un petit moment déjà, le site covoiturage.fr est passé &quot;payant&quot;. Il est -désormais possible (et même obligatoire) de payer les trajets à l'avance, et en -ligne, laissant au passage quelques royalties au site en question.</p> +sur le site …</p> +<p>Depuis un petit moment déjà, le site covoiturage.fr est passé "payant". +Il est désormais possible (et même obligatoire) de payer les trajets à +l'avance, et en ligne, laissant au passage quelques royalties au site en +question.</p> <p>Précédemment, il était possible de retrouver le numéro des conducteurs sur le site et de les appeler soi même, chose maintenant automatisée.</p> -<p>Dès que cette décision à été prise, il y a eu des émules. Le site <a class="reference external" href="http://covoiturage-libre.fr">Covoiturage -Libre</a> à été d'ailleurs créé pour faire en sorte -de garder &quot;l'esprit&quot; du covoiturage. Bref ça jasait dans les chaumières.</p> -<p>Il y à peu, j'ai reçu un <em>couriel</em> contenant un lien vers une vidéo d'<a class="reference external" href="http://www.covoiturage.fr/blog/2013-confiance">une -conférence animée par le fondateur de covoiturage.fr</a>.</p> -<p>Ils semblent vouloir parler de confiance, alors ça m'intrigue, d'autant que la -présentation en question est donnée lors d'un évènement TEDx, auquel j'accorde -un certain crédit.</p> -<div class="section" id="un-capital-de-confiance"> -<h2>Un &quot;capital de confiance&quot;</h2> -<p>Cette vidéo parle entre autres du <em>capital de confiance</em> que nous pouvons -nous accorder les uns aux autres; et notamment du fait que ce capital de -confiance n'est malheureusement pas partagé au dela d'un cercle de -connaissances assez limité. Il reste dans notre cercle de connaissances proche, les -amis des amis.</p> -<p>C'est donc une chose regrettable, parce que ça nous fait perdre du temps (et -donc, <em>ohmygod</em> de l'argent) à tous pour construire cette confiance. Temps qui -pourrait être mieux employé.</p> -<p>La solution proposée, attention les yeux, est de faire appel un maximum aux -profils en ligne, une manière de &quot;prouver au monde&quot; que nous sommes des -personnes de confiance. Selon les termes de la présentation, nous pourrions -alors tous devenir des &quot;super héros du trust&quot;, des &quot;trustman&quot;.</p> -<p>Grâce à des profils en ligne ou monsieur et madame tout le monde pourraient -aller voter et donner leur avis sur les personnes qu'ils ont rencontré.</p> -</div> -<div class="section" id="l-avenement-du-paiement-en-ligne"> -<h2>L'avènement du paiement en ligne</h2> -<p>On nous dit maintenant que le paiement en ligne est une révolution, un moyen de -tracer le fait qu'il y à effectivement eu une transaction entre deux personnes; -et que donc il en deviendrait un outil pour vérifier que la confiance est bien -légitime, et non pas créée de toute pièce sur le profil de la personne en -question.</p> +<p>Dès que cette décision à été prise, il y a eu des émules. Le site +<a href="http://covoiturage-libre.fr">Covoiturage Libre</a> à été d'ailleurs créé +pour faire en sorte de garder "l'esprit" du covoiturage. Bref ça jasait +dans les chaumières.</p> +<p>Il y à peu, j'ai reçu un <em>couriel</em> contenant un lien vers une vidéo +d'<a href="http://www.covoiturage.fr/blog/2013-confiance">une conférence animée par le fondateur de +covoiturage.fr</a>.</p> +<p>Ils semblent vouloir parler de confiance, alors ça m'intrigue, d'autant +que la présentation en question est donnée lors d'un évènement TEDx, +auquel j'accorde un certain crédit.</p> +<h2 id="un-capital-de-confiance">Un "capital de confiance"</h2> +<p>Cette vidéo parle entre autres du <em>capital de confiance</em> que nous +pouvons nous accorder les uns aux autres; et notamment du fait que ce +capital de confiance n'est malheureusement pas partagé au dela d'un +cercle de connaissances assez limité. Il reste dans notre cercle de +connaissances proche, les amis des amis.</p> +<p>C'est donc une chose regrettable, parce que ça nous fait perdre du temps +(et donc, <em>ohmygod</em> de l'argent) à tous pour construire cette confiance. +Temps qui pourrait être mieux employé.</p> +<p>La solution proposée, attention les yeux, est de faire appel un maximum +aux profils en ligne, une manière de "prouver au monde" que nous sommes +des personnes de confiance. Selon les termes de la présentation, nous +pourrions alors tous devenir des "super héros du trust", des "trustman".</p> +<p>Grâce à des profils en ligne ou monsieur et madame tout le monde +pourraient aller voter et donner leur avis sur les personnes qu'ils ont +rencontré.</p> +<h2 id="lavenement-du-paiement-en-ligne">L'avènement du paiement en ligne</h2> +<p>On nous dit maintenant que le paiement en ligne est une révolution, un +moyen de tracer le fait qu'il y à effectivement eu une transaction entre +deux personnes; et que donc il en deviendrait un outil pour vérifier que +la confiance est bien légitime, et non pas créée de toute pièce sur le +profil de la personne en question.</p> <p>Plu</p> <p>Plus exactement, ce qui est dit est que le paiement en ligne permet de -justifier qu'il y a bien eu transaction entre deux personnes, et que donc les -commentaires et &quot;notations&quot; effectuées sont donc légitimes.</p> -</div> -<div class="section" id="ce-n-est-pas-un-probleme-de-confiance"> -<h2>Ce n'est pas un problème de confiance !</h2> -<p>Bien que j'arrive à suivre le raisonnement, il soulève certaines questions :</p> -<p>Si j'accorde de la confiance à quelqu'un dans mon cercle de connaissances, -c'est justement parce qu'il fait partie de ce cercle de connaissances. Pas -parce qu'une personne que je ne connait pas me dit qu'il s'agit d'une personne -de confiance. En d'autres termes, <strong>pourquoi ne garderions nous pas ces -relations privilégiées de personne à personne ?</strong></p> -<p>Dans le cadre du covoiturage, j'arrive à comprendre le raisonnement du paiement -<em>à l'avance</em>, pour avoir souvent entendu parler de désistements à la dernière -minute de la part des voyageurs. Le paiement à l'avance permet d'éviter ce -genre de désagréments.</p> -<p>Mais cela n'as rien à voir avec la confiance, il s'agit d'engagement de la part -des deux parties.</p> -<p>Et c'est bien ce qui semble poser problème: lorsqu'on s'attend à partager le -prix d'un trajet avec quelqu'un, c'est bien d'avoir quelque chose qui nous -y engage. J'aime beaucoup l'idée de payer une fois dans la voiture, de garder -cette transaction manuelle; et de laisser peu de place au paiements en ligne -dans cette histoire, mais je n'ai pas d'autre solution miracle.</p> -<p>En tout cas, la question n'est pas la question de savoir avec qui on embarque, -mais bel et bien la question de l'engagement des deux parties.</p> -<p>Nous sommes malheureusement dans une société qui est dirigée par la peur. On -à peur de se faire agresser par le gars qui tends le pouce sur le bord de la -route, peur de se faire envoyer un produit qui ne fonctionne pas via Amazon, -etc.</p> +justifier qu'il y a bien eu transaction entre deux personnes, et que +donc les commentaires et "notations" effectuées sont donc légitimes.</p> +<h2 id="ce-nest-pas-un-probleme-de-confiance-33">Ce n'est pas un problème de confiance !</h2> +<p>Bien que j'arrive à suivre le raisonnement, il soulève certaines +questions :</p> +<p>Si j'accorde de la confiance à quelqu'un dans mon cercle de +connaissances, c'est justement parce qu'il fait partie de ce cercle de +connaissances. Pas parce qu'une personne que je ne connait pas me dit +qu'il s'agit d'une personne de confiance. En d'autres termes, <strong>pourquoi +ne garderions nous pas ces relations privilégiées de personne à personne +?</strong></p> +<p>Dans le cadre du covoiturage, j'arrive à comprendre le raisonnement du +paiement <em>à l'avance</em>, pour avoir souvent entendu parler de désistements +à la dernière minute de la part des voyageurs. Le paiement à l'avance +permet d'éviter ce genre de désagréments.</p> +<p>Mais cela n'as rien à voir avec la confiance, il s'agit d'engagement de +la part des deux parties.</p> +<p>Et c'est bien ce qui semble poser problème: lorsqu'on s'attend à +partager le prix d'un trajet avec quelqu'un, c'est bien d'avoir quelque +chose qui nous y engage. J'aime beaucoup l'idée de payer une fois dans +la voiture, de garder cette transaction manuelle; et de laisser peu de +place au paiements en ligne dans cette histoire, mais je n'ai pas +d'autre solution miracle.</p> +<p>En tout cas, la question n'est pas la question de savoir avec qui on +embarque, mais bel et bien la question de l'engagement des deux parties.</p> +<p>Nous sommes malheureusement dans une société qui est dirigée par la +peur. On à peur de se faire agresser par le gars qui tends le pouce sur +le bord de la route, peur de se faire envoyer un produit qui ne +fonctionne pas via Amazon, etc.</p> <p>En poussant l'idée dans ses retranchements, j'aurais bientôt peur de mes -voisins alors je ne leur parlerais plus, parce qu'ils n'ont pas leur profil -disponible en ligne ou parce que quelqu'un à eu une mauvaise expérience avec -eux ?</p> +voisins alors je ne leur parlerais plus, parce qu'ils n'ont pas leur +profil disponible en ligne ou parce que quelqu'un à eu une mauvaise +expérience avec eux ?</p> <p>Exposer des choses qui relèvent de ma vie privée en ligne de la sorte me -pose des problèmes éthiques: d'abord parce que je ne veux pas juger les gens -a priori, ensuite parce que l'expérience d'une personne n'est peut-être pas -représentative, tout simplement.</p> +pose des problèmes éthiques: d'abord parce que je ne veux pas juger les +gens a priori, ensuite parce que l'expérience d'une personne n'est +peut-être pas représentative, tout simplement.</p> <p>Donc non, ce n'est pas un problème de confiance, il s'agit d'un problème -d'engagement, dans le cadre du covoiturage, et les profils en ligne n'ont rien -à faire la dedans. Le principe du paiement à l'avance me semble intéressant, -mais il n'est à mon avis pas lié au profils en ligne.</p> -<p>La vidéo termine sur un &quot;libérez la valeur de la confiance&quot;. Oui, mais la -libérer pour qui ? Quels sont les problèmes liés à cette confiance rendue -nécessaire partout et pour tout ? Cela ne nous ferait-il pas évoluer uniquement -dans des cercles fermés ? Quelle place laisser à l'inconnu, à la surprise ?</p> -<p>Cette volonté de &quot;confiance partout&quot; semble découler tout droit des délires -sécuritaires que l'on nous sert à toutes les sauces. Et maintenant cela -serait rendu accessible à tous grâce à &quot;l'intelligence collective&quot;; gommant au -passage les différences de valeur; Préférant éviter de rencontrer les inconnus -aux profils &quot;légers&quot;.</p> -<p>Je sais pas vous, mais elle me fait peur cette idée.</p> +d'engagement, dans le cadre du covoiturage, et les profils en ligne +n'ont rien à faire la dedans. Le principe du paiement à l'avance me +semble intéressant, mais il n'est à mon avis pas lié au profils en +ligne.</p> +<p>La vidéo termine sur un "libérez la valeur de la confiance". Oui, mais +la libérer pour qui ? Quels sont les problèmes liés à cette confiance +rendue nécessaire partout et pour tout ? Cela ne nous ferait-il pas +évoluer uniquement dans des cercles fermés ? Quelle place laisser à +l'inconnu, à la surprise ?</p> +<p>Cette volonté de "confiance partout" semble découler tout droit des +délires sécuritaires que l'on nous sert à toutes les sauces. Et +maintenant cela serait rendu accessible à tous grâce à "l'intelligence +collective"; gommant au passage les différences de valeur; Préférant +éviter de rencontrer les inconnus aux profils "légers".</p> +<p>Je sais pas vous, mais elle me fait peur cette idée.</p>Implementing CORS in Cornice2013-02-04T00:00:00+01:002013-02-04T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2013-02-04:/implementing-cors-in-cornice.html +<div class="note"> + +<div class="admonition-title"> + +Note + </div> -Implementing CORS in Cornice2013-04-02T00:00:00+02:002013-04-02T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-04-02:/cross-origin-in-cornice.html<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">I'm cross-posting <a class="reference external" href="https://blog.mozilla.org/services/">on the mozilla services weblog</a>. Since this is the -first time we're doing that, I though it could be useful to point you -there. Check it out and expect more technical articles there in the future.</p> + +I'm cross-posting [on the mozilla services +weblog](https://blog.mozilla.org/services/). Since this is the first +time we're doing that, I though it could be useful to point you there. +Check it out and expect more technical articles there in the future. + </div> -<p>For security reasons, it's not possible to do cross-domain requests. In …</p><div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">I'm cross-posting <a class="reference external" href="https://blog.mozilla.org/services/">on the mozilla services weblog</a>. Since this is the -first time we're doing that, I though it could be useful to point you -there. Check it out and expect more technical articles there in the future.</p> + +<p>For security reasons, it's not possible …</p> +<div class="note"> + +<div class="admonition-title"> + +Note + </div> -<p>For security reasons, it's not possible to do cross-domain requests. In other -words, if you have a page served from the domain <cite>lolnet.org</cite>, it will not be -possible for it to get data from <cite>notmyidea.org</cite>.</p> -<p>Well, it's possible, using tricks and techniques like <a class="reference external" href="http://en.wikipedia.org/wiki/JSONP">JSONP</a>, but that doesn't work all the time (see -<a class="reference external" href="#how-this-is-different-from-jsonp">the section below</a>). I remember myself -doing some simple proxies on my domain server to be able to query other's API.</p> -<p>Thankfully, there is a nicer way to do this, namely, &quot;Cross Origin -Resource-Sharing&quot;, or <a class="reference external" href="http://www.w3.org/TR/cors/">CORS</a>.</p> -<div class="section" id="you-want-an-icecream-go-ask-your-dad-first"> -<h2>You want an icecream? Go ask your dad first.</h2> -<p>If you want to use CORS, you need the API you're querying to support it; on the -server side.</p> -<p>The HTTP server need to answer to the <cite>OPTIONS</cite> verb, and with the appropriate -response headers.</p> -<p><cite>OPTIONS</cite> is sent as what the authors of the spec call a &quot;preflight request&quot;; -just before doing a request to the API, the <em>User-Agent</em> (the browser most of -the time) asks the permission to the resource, with an <cite>OPTIONS</cite> call.</p> + +I'm cross-posting [on the mozilla services +weblog](https://blog.mozilla.org/services/). Since this is the first +time we're doing that, I though it could be useful to point you there. +Check it out and expect more technical articles there in the future. + +</div> + +<p>For security reasons, it's not possible to do cross-domain requests. In +other words, if you have a page served from the domain lolnet.org, it +will not be possible for it to get data from notmyidea.org.</p> +<p>Well, it's possible, using tricks and techniques like +<a href="http://en.wikipedia.org/wiki/JSONP">JSONP</a>, but that doesn't work all +the time (see <a href="#how-this-is-different-from-jsonp">the section below</a>). I +remember myself doing some simple proxies on my domain server to be able +to query other's API.</p> +<p>Thankfully, there is a nicer way to do this, namely, "Cross Origin +Resource-Sharing", or <a href="http://www.w3.org/TR/cors/">CORS</a>.</p> +<h2 id="you-want-an-icecream-go-ask-your-dad-first">You want an icecream? Go ask your dad first.</h2> +<p>If you want to use CORS, you need the API you're querying to support it; +on the server side.</p> +<p>The HTTP server need to answer to the OPTIONS verb, and with the +appropriate response headers.</p> +<p>OPTIONS is sent as what the authors of the spec call a "preflight +request"; just before doing a request to the API, the <em>User-Agent</em> (the +browser most of the time) asks the permission to the resource, with an +OPTIONS call.</p> <p>The server answers, and tell what is available and what isn't:</p> -<img alt="The CORS flow (from the HTML5 CORS tutorial)" src="images/cors_flow.png" /> -<ul class="simple"> -<li>1a. The User-Agent, rather than doing the call directly, asks the server, the -API, the permission to do the request. It does so with the following headers:<ul> -<li><strong>Access-Control-Request-Headers</strong>, contains the headers the User-Agent -want to access.</li> -<li><strong>Access-Control-Request-Method</strong> contains the method the User-Agent want -to access.</li> +<p><img alt="The CORS flow (from the HTML5 CORS tutorial)" src="images/cors_flow.png"></p> +<ul> +<li> +<p>1a. The User-Agent, rather than doing the call directly, asks the + server, the API, the permission to do the request. It does so with + the following headers:</p> +<ul> +<li><strong>Access-Control-Request-Headers</strong>, contains the headers the + User-Agent want to access.</li> +<li><strong>Access-Control-Request-Method</strong> contains the method the + User-Agent want to access.</li> </ul> </li> -<li>1b. The API answers what is authorized:<ul> -<li><strong>Access-Control-Allow-Origin</strong> the origin that's accepted. Can be <cite>*</cite> or -the domain name.</li> -<li><strong>Access-Control-Allow-Methods</strong> a <em>list</em> of allowed methods. This can be -cached. Note than the request asks permission for one method and the -server should return a list of accepted methods.</li> -<li><strong>Access-Allow-Headers</strong> a list of allowed headers, for all of the -methods, since this can be cached as well.</li> +<li> +<p>1b. The API answers what is authorized:</p> +<ul> +<li><strong>Access-Control-Allow-Origin</strong> the origin that's accepted. Can + be * or the domain name.</li> +<li><strong>Access-Control-Allow-Methods</strong> a <em>list</em> of allowed methods. + This can be cached. Note than the request asks permission for + one method and the server should return a list of accepted + methods.</li> +<li><strong>Access-Allow-Headers</strong> a list of allowed headers, for all of + the methods, since this can be cached as well.</li> </ul> </li> -<li><ol class="first arabic" start="2"> -<li>The User-Agent can do the &quot;normal&quot; request.</li> +<li> +<ol> +<li>The User-Agent can do the "normal" request.</li> </ol> </li> </ul> -<p>So, if you want to access the <cite>/icecream</cite> resource, and do a PUT there, you'll -have the following flow:</p> -<pre class="literal-block"> -&gt; OPTIONS /icecream -&gt; Access-Control-Request-Methods = PUT -&gt; Origin: notmyidea.org -&lt; Access-Control-Allow-Origin = notmyidea.org -&lt; Access-Control-Allow-Methods = PUT,GET,DELETE -200 OK -</pre> -<p>You can see that we have an <cite>Origin</cite> Header in the request, as well as -a <cite>Access-Control-Request-Methods</cite>. We're here asking if we have the right, as -<cite>notmyidea.org</cite>, to do a <cite>PUT</cite> request on <cite>/icecream</cite>.</p> -<p>And the server tells us that we can do that, as well as <cite>GET</cite> and <cite>DELETE</cite>.</p> -<p>I'll not cover all the details of the CORS specification here, but bear in mind -than with CORS, you can control what are the authorized methods, headers, -origins, and if the client is allowed to send authentication information or -not.</p> -</div> -<div class="section" id="a-word-about-security"> -<h2>A word about security</h2> -<p>CORS is not an answer for every cross-domain call you want to do, because you -need to control the service you want to call. For instance, if you want to -build a feed reader and access the feeds on different domains, you can be -pretty much sure that the servers will not implement CORS, so you'll need to -write a proxy yourself, to provide this.</p> -<p>Secondly, if misunderstood, CORS can be insecure, and cause -problems. Because the rules apply when a client wants to do a request to -a server, you need to be extra careful about who you're authorizing.</p> -<p>An incorrectly secured CORS server can be accessed by a malicious client very easily, -bypassing network security. For instance, if you host a server on an intranet -that is only available from behind a VPN but accepts every cross-origin call. A bad guy -can inject javascript into the browser of a user who has access to your -protected server and make calls to your service, which is probably not what you want.</p> -</div> -<div class="section" id="how-this-is-different-from-jsonp"> -<h2>How this is different from JSONP?</h2> -<p>You may know the <a class="reference external" href="http://en.wikipedia.org/wiki/JSONP">JSONP</a> protocol. JSONP -allows cross origin, but for a particular use case, and does have some -drawbacks (for instance, it's not possible to do DELETEs or PUTs with JSONP).</p> -<p>JSONP exploits the fact that it is possible to get information from another domain -when you are asking for javascript code, using the <cite>&lt;script&gt;</cite> element.</p> +<p>So, if you want to access the /icecream resource, and do a PUT there, +you'll have the following flow:</p> +<div class="highlight"><pre><span></span><span class="o">&gt;</span> <span class="k">OPTIONS</span> <span class="o">/</span><span class="n">icecream</span> +<span class="o">&gt;</span> <span class="k">Access</span><span class="o">-</span><span class="n">Control</span><span class="o">-</span><span class="n">Request</span><span class="o">-</span><span class="n">Methods</span> <span class="o">=</span> <span class="n">PUT</span> +<span class="o">&gt;</span> <span class="n">Origin</span><span class="p">:</span> <span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span> +<span class="o">&lt;</span> <span class="k">Access</span><span class="o">-</span><span class="n">Control</span><span class="o">-</span><span class="n">Allow</span><span class="o">-</span><span class="n">Origin</span> <span class="o">=</span> <span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span> +<span class="o">&lt;</span> <span class="k">Access</span><span class="o">-</span><span class="n">Control</span><span class="o">-</span><span class="n">Allow</span><span class="o">-</span><span class="n">Methods</span> <span class="o">=</span> <span class="n">PUT</span><span class="p">,</span><span class="k">GET</span><span class="p">,</span><span class="k">DELETE</span> +<span class="mi">200</span> <span class="n">OK</span> +</pre></div> + + +<p>You can see that we have an Origin Header in the request, as well as a +Access-Control-Request-Methods. We're here asking if we have the right, +as notmyidea.org, to do a PUT request on /icecream.</p> +<p>And the server tells us that we can do that, as well as GET and DELETE.</p> +<p>I'll not cover all the details of the CORS specification here, but bear +in mind than with CORS, you can control what are the authorized methods, +headers, origins, and if the client is allowed to send authentication +information or not.</p> +<h2 id="a-word-about-security">A word about security</h2> +<p>CORS is not an answer for every cross-domain call you want to do, +because you need to control the service you want to call. For instance, +if you want to build a feed reader and access the feeds on different +domains, you can be pretty much sure that the servers will not implement +CORS, so you'll need to write a proxy yourself, to provide this.</p> +<p>Secondly, if misunderstood, CORS can be insecure, and cause problems. +Because the rules apply when a client wants to do a request to a server, +you need to be extra careful about who you're authorizing.</p> +<p>An incorrectly secured CORS server can be accessed by a malicious client +very easily, bypassing network security. For instance, if you host a +server on an intranet that is only available from behind a VPN but +accepts every cross-origin call. A bad guy can inject javascript into +the browser of a user who has access to your protected server and make +calls to your service, which is probably not what you want.</p> +<h2 id="how-this-is-different-from-jsonp">How this is different from JSONP?</h2> +<p>You may know the <a href="http://en.wikipedia.org/wiki/JSONP">JSONP</a> protocol. +JSONP allows cross origin, but for a particular use case, and does have +some drawbacks (for instance, it's not possible to do DELETEs or PUTs +with JSONP).</p> +<p>JSONP exploits the fact that it is possible to get information from +another domain when you are asking for javascript code, using the +\&lt;script> element.</p> <blockquote> -Exploiting the open policy for &lt;script&gt; elements, some pages use them to -retrieve JavaScript code that operates on dynamically generated -JSON-formatted data from other origins. This usage pattern is known as -JSONP. Requests for JSONP retrieve not JSON, but arbitrary JavaScript code. -They are evaluated by the JavaScript interpreter, not parsed by a JSON -parser.</blockquote> -</div> -<div class="section" id="using-cors-in-cornice"> -<h2>Using CORS in Cornice</h2> +<p>Exploiting the open policy for \&lt;script> elements, some pages use +them to retrieve JavaScript code that operates on dynamically +generated JSON-formatted data from other origins. This usage pattern +is known as JSONP. Requests for JSONP retrieve not JSON, but arbitrary +JavaScript code. They are evaluated by the JavaScript interpreter, not +parsed by a JSON parser.</p> +</blockquote> +<h2 id="using-cors-in-cornice">Using CORS in Cornice</h2> <p>Okay, things are hopefully clearer about CORS, let's see how we implemented it on the server-side.</p> -<p>Cornice is a toolkit that lets you define resources in python and takes care of -the heavy lifting for you, so I wanted it to take care of the CORS support as -well.</p> +<p>Cornice is a toolkit that lets you define resources in python and takes +care of the heavy lifting for you, so I wanted it to take care of the +CORS support as well.</p> <p>In Cornice, you define a service like this:</p> -<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">cornice</span> <span class="kn">import</span> <span class="n">Service</span> +<p>``` sourceCode python +from cornice import Service</p> +<p>foobar = Service(name="foobar", path="/foobar")</p> +<h1 id="and-then-you-do-something-with-it">and then you do something with it</h1> +<p>@foobar.get() +def get_foobar(request): + # do something with the request.</p> +<div class="highlight"><pre><span></span><span class="k">To</span><span class="w"> </span><span class="k">add</span><span class="w"> </span><span class="n">CORS</span><span class="w"> </span><span class="n">support</span><span class="w"> </span><span class="k">to</span><span class="w"> </span><span class="n">this</span><span class="w"> </span><span class="n">resource</span><span class="p">,</span><span class="w"> </span><span class="n">you</span><span class="w"> </span><span class="n">can</span><span class="w"> </span><span class="k">go</span><span class="w"> </span><span class="n">this</span><span class="w"> </span><span class="n">way</span><span class="p">,</span><span class="w"> </span><span class="k">with</span><span class="w"> </span><span class="n">the</span><span class="w"></span> +<span class="n">cors</span><span class="err">\</span><span class="n">_origins</span><span class="w"> </span><span class="k">parameter</span><span class="err">:</span><span class="w"></span> + +<span class="err">```</span><span class="w"> </span><span class="n">sourceCode</span><span class="w"> </span><span class="n">python</span><span class="w"></span> +<span class="n">foobar</span><span class="w"> </span><span class="o">=</span><span class="w"> </span><span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s1">&#39;foobar&#39;</span><span class="p">,</span><span class="w"> </span><span class="k">path</span><span class="o">=</span><span class="s1">&#39;/foobar&#39;</span><span class="p">,</span><span class="w"> </span><span class="n">cors_origins</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;*&#39;</span><span class="p">,))</span><span class="w"></span> +</pre></div> -<span class="n">foobar</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s2">&quot;foobar&quot;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s2">&quot;/foobar&quot;</span><span class="p">)</span> -<span class="c1"># and then you do something with it</span> -<span class="nd">@foobar.get</span><span class="p">()</span> -<span class="k">def</span> <span class="nf">get_foobar</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="c1"># do something with the request.</span> -</pre></div> -<p>To add CORS support to this resource, you can go this way, with the -<cite>cors_origins</cite> parameter:</p> -<div class="highlight"><pre><span></span><span class="n">foobar</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s1">&#39;foobar&#39;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s1">&#39;/foobar&#39;</span><span class="p">,</span> <span class="n">cors_origins</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;*&#39;</span><span class="p">,))</span> -</pre></div> <p>Ta-da! You have enabled CORS for your service. <strong>Be aware that you're -authorizing anyone to query your server, that may not be what you want.</strong></p> -<p>Of course, you can specify a list of origins you trust, and you don't need -to stick with <cite>*</cite>, which means &quot;authorize everyone&quot;.</p> -<div class="section" id="headers"> -<h3>Headers</h3> +authorizing anyone to query your server, that may not be what you +want.</strong></p> +<p>Of course, you can specify a list of origins you trust, and you don't +need to stick with *, which means "authorize everyone".</p> +<h3 id="headers">Headers</h3> <p>You can define the headers you want to expose for the service:</p> -<div class="highlight"><pre><span></span><span class="n">foobar</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s1">&#39;foobar&#39;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s1">&#39;/foobar&#39;</span><span class="p">,</span> <span class="n">cors_origins</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;*&#39;</span><span class="p">,))</span> +<p>``` sourceCode python +foobar = Service(name='foobar', path='/foobar', cors_origins=('*',))</p> +<p>@foobar.get(cors_headers=('X-My-Header', 'Content-Type')) +def get_foobars_please(request): + return "some foobar for you"</p> +<div class="highlight"><pre><span></span><span class="nv">I</span><span class="s1">&#39;</span><span class="s">ve done some testing and it wasn</span><span class="s1">&#39;</span><span class="nv">t</span> <span class="nv">working</span> <span class="nv">on</span> <span class="nv">Chrome</span> <span class="nv">because</span> <span class="nv">I</span> <span class="nv">wasn</span><span class="s1">&#39;</span><span class="s">t</span> +<span class="nv">handling</span> <span class="nv">the</span> <span class="nv">headers</span> <span class="nv">the</span> <span class="nv">right</span> <span class="nv">way</span> <span class="ss">(</span><span class="nv">The</span> <span class="nv">missing</span> <span class="nv">one</span> <span class="nv">was</span> <span class="nv">Content</span><span class="o">-</span><span class="nv">Type</span>, +<span class="nv">that</span> <span class="nv">Chrome</span> <span class="nv">was</span> <span class="nv">asking</span> <span class="k">for</span><span class="ss">)</span>. <span class="nv">With</span> <span class="nv">my</span> <span class="nv">first</span> <span class="nv">version</span> <span class="nv">of</span> <span class="nv">the</span> +<span class="nv">implementation</span>, <span class="nv">I</span> <span class="nv">needed</span> <span class="nv">the</span> <span class="nv">service</span> <span class="nv">implementers</span> <span class="nv">to</span> <span class="nv">explicitely</span> <span class="nv">list</span> +<span class="nv">all</span> <span class="nv">the</span> <span class="nv">headers</span> <span class="nv">that</span> <span class="nv">should</span> <span class="nv">be</span> <span class="nv">exposed</span>. <span class="k">While</span> <span class="nv">this</span> <span class="nv">improves</span> <span class="nv">security</span>, <span class="nv">it</span> +<span class="nv">can</span> <span class="nv">be</span> <span class="nv">frustrating</span> <span class="k">while</span> <span class="nv">developing</span>. -<span class="nd">@foobar.get</span><span class="p">(</span><span class="n">cors_headers</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;X-My-Header&#39;</span><span class="p">,</span> <span class="s1">&#39;Content-Type&#39;</span><span class="p">))</span> -<span class="k">def</span> <span class="nf">get_foobars_please</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">return</span> <span class="s2">&quot;some foobar for you&quot;</span> -</pre></div> -<p>I've done some testing and it wasn't working on Chrome because I wasn't -handling the headers the right way (The missing one was <cite>Content-Type</cite>, that -Chrome was asking for). With my first version of the implementation, I needed -the service implementers to explicitely list all the headers that should be -exposed. While this improves security, it can be frustrating while developing.</p> -<p>So I introduced an <cite>expose_all_headers</cite> flag, which is set to <cite>True</cite> by -default, if the service supports CORS.</p> -</div> -<div class="section" id="cookies-credentials"> -<h3>Cookies / Credentials</h3> -<p>By default, the requests you do to your API endpoint don't include the -credential information for security reasons. If you really want to do that, -you need to enable it using the <cite>cors_credentials</cite> parameter. You can activate -this one on a per-service basis or on a per-method basis.</p> -</div> -<div class="section" id="caching"> -<h3>Caching</h3> -<p>When you do a preflight request, the information returned by the server can be -cached by the User-Agent so that it's not redone before each actual call.</p> -<p>The caching period is defined by the server, using the <cite>Access-Control-Max-Age</cite> -header. You can configure this timing using the <cite>cors_max_age</cite> parameter.</p> -</div> -<div class="section" id="simplifying-the-api"> -<h3>Simplifying the API</h3> -<p>We have cors_headers, cors_enabled, cors_origins, cors_credentials, -cors_max_age, cors_expose_all_headers … a fair number of -parameters. If you want to have a specific CORS-policy for your services, that -can be a bit tedious to pass these to your services all the time.</p> -<p>I introduced another way to pass the CORS policy, so you can do something like -that:</p> -<div class="highlight"><pre><span></span><span class="n">policy</span> <span class="o">=</span> <span class="nb">dict</span><span class="p">(</span><span class="n">enabled</span><span class="o">=</span><span class="bp">False</span><span class="p">,</span> - <span class="n">headers</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;X-My-Header&#39;</span><span class="p">,</span> <span class="s1">&#39;Content-Type&#39;</span><span class="p">),</span> - <span class="n">origins</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;*.notmyidea.org&#39;</span><span class="p">),</span> - <span class="n">credentials</span><span class="o">=</span><span class="bp">True</span><span class="p">,</span> - <span class="n">max_age</span><span class="o">=</span><span class="mi">42</span><span class="p">)</span> +<span class="nv">So</span> <span class="nv">I</span> <span class="nv">introduced</span> <span class="nv">an</span> <span class="nv">expose</span>\<span class="nv">_all</span>\<span class="nv">_headers</span> <span class="nv">flag</span>, <span class="nv">which</span> <span class="nv">is</span> <span class="nv">set</span> <span class="nv">to</span> <span class="nv">True</span> <span class="nv">by</span> +<span class="nv">default</span>, <span class="k">if</span> <span class="nv">the</span> <span class="nv">service</span> <span class="nv">supports</span> <span class="nv">CORS</span>. -<span class="n">foobar</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s1">&#39;foobar&#39;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s1">&#39;/foobar&#39;</span><span class="p">,</span> <span class="n">cors_policy</span><span class="o">=</span><span class="n">policy</span><span class="p">)</span> +### <span class="nv">Cookies</span> <span class="o">/</span> <span class="nv">Credentials</span> + +<span class="nv">By</span> <span class="nv">default</span>, <span class="nv">the</span> <span class="nv">requests</span> <span class="nv">you</span> <span class="k">do</span> <span class="nv">to</span> <span class="nv">your</span> <span class="nv">API</span> <span class="nv">endpoint</span> <span class="nv">don</span><span class="s1">&#39;</span><span class="s">t include the</span> +<span class="nv">credential</span> <span class="nv">information</span> <span class="k">for</span> <span class="nv">security</span> <span class="nv">reasons</span>. <span class="k">If</span> <span class="nv">you</span> <span class="nv">really</span> <span class="nv">want</span> <span class="nv">to</span> <span class="k">do</span> +<span class="nv">that</span>, <span class="nv">you</span> <span class="nv">need</span> <span class="nv">to</span> <span class="nv">enable</span> <span class="nv">it</span> <span class="nv">using</span> <span class="nv">the</span> <span class="nv">cors</span>\<span class="nv">_credentials</span> <span class="nv">parameter</span>. <span class="nv">You</span> +<span class="nv">can</span> <span class="nv">activate</span> <span class="nv">this</span> <span class="nv">one</span> <span class="nv">on</span> <span class="nv">a</span> <span class="nv">per</span><span class="o">-</span><span class="nv">service</span> <span class="nv">basis</span> <span class="nv">or</span> <span class="nv">on</span> <span class="nv">a</span> <span class="nv">per</span><span class="o">-</span><span class="nv">method</span> <span class="nv">basis</span>. + +### <span class="nv">Caching</span> + +<span class="nv">When</span> <span class="nv">you</span> <span class="k">do</span> <span class="nv">a</span> <span class="nv">preflight</span> <span class="nv">request</span>, <span class="nv">the</span> <span class="nv">information</span> <span class="nv">returned</span> <span class="nv">by</span> <span class="nv">the</span> <span class="nv">server</span> +<span class="nv">can</span> <span class="nv">be</span> <span class="nv">cached</span> <span class="nv">by</span> <span class="nv">the</span> <span class="nv">User</span><span class="o">-</span><span class="nv">Agent</span> <span class="nv">so</span> <span class="nv">that</span> <span class="nv">it</span><span class="s1">&#39;</span><span class="s">s not redone before each</span> +<span class="nv">actual</span> <span class="nv">call</span>. + +<span class="nv">The</span> <span class="nv">caching</span> <span class="nv">period</span> <span class="nv">is</span> <span class="nv">defined</span> <span class="nv">by</span> <span class="nv">the</span> <span class="nv">server</span>, <span class="nv">using</span> <span class="nv">the</span> +<span class="nv">Access</span><span class="o">-</span><span class="nv">Control</span><span class="o">-</span><span class="nv">Max</span><span class="o">-</span><span class="nv">Age</span> <span class="nv">header</span>. <span class="nv">You</span> <span class="nv">can</span> <span class="nv">configure</span> <span class="nv">this</span> <span class="nv">timing</span> <span class="nv">using</span> <span class="nv">the</span> +<span class="nv">cors</span>\<span class="nv">_max</span>\<span class="nv">_age</span> <span class="nv">parameter</span>. + +### <span class="nv">Simplifying</span> <span class="nv">the</span> <span class="nv">API</span> + +<span class="nv">We</span> <span class="nv">have</span> <span class="nv">cors</span>\<span class="nv">_headers</span>, <span class="nv">cors</span>\<span class="nv">_enabled</span>, <span class="nv">cors</span>\<span class="nv">_origins</span>, <span class="nv">cors</span>\<span class="nv">_credentials</span>, +<span class="nv">cors</span>\<span class="nv">_max</span>\<span class="nv">_age</span>, <span class="nv">cors</span>\<span class="nv">_expose</span>\<span class="nv">_all</span>\<span class="nv">_headers</span> … <span class="nv">a</span> <span class="nv">fair</span> <span class="nv">number</span> <span class="nv">of</span> +<span class="nv">parameters</span>. <span class="k">If</span> <span class="nv">you</span> <span class="nv">want</span> <span class="nv">to</span> <span class="nv">have</span> <span class="nv">a</span> <span class="nv">specific</span> <span class="nv">CORS</span><span class="o">-</span><span class="nv">policy</span> <span class="k">for</span> <span class="nv">your</span> +<span class="nv">services</span>, <span class="nv">that</span> <span class="nv">can</span> <span class="nv">be</span> <span class="nv">a</span> <span class="nv">bit</span> <span class="nv">tedious</span> <span class="nv">to</span> <span class="nv">pass</span> <span class="nv">these</span> <span class="nv">to</span> <span class="nv">your</span> <span class="nv">services</span> <span class="nv">all</span> +<span class="nv">the</span> <span class="nv">time</span>. + +<span class="nv">I</span> <span class="nv">introduced</span> <span class="nv">another</span> <span class="nv">way</span> <span class="nv">to</span> <span class="nv">pass</span> <span class="nv">the</span> <span class="nv">CORS</span> <span class="nv">policy</span>, <span class="nv">so</span> <span class="nv">you</span> <span class="nv">can</span> <span class="k">do</span> +<span class="nv">something</span> <span class="nv">like</span> <span class="nv">that</span>: + +``` <span class="nv">sourceCode</span> <span class="nv">python</span> +<span class="nv">policy</span> <span class="o">=</span> <span class="nv">dict</span><span class="ss">(</span><span class="nv">enabled</span><span class="o">=</span><span class="nv">False</span>, + <span class="nv">headers</span><span class="o">=</span><span class="ss">(</span><span class="s1">&#39;</span><span class="s">X-My-Header</span><span class="s1">&#39;</span>, <span class="s1">&#39;</span><span class="s">Content-Type</span><span class="s1">&#39;</span><span class="ss">)</span>, + <span class="nv">origins</span><span class="o">=</span><span class="ss">(</span><span class="s1">&#39;</span><span class="s">*.notmyidea.org</span><span class="s1">&#39;</span><span class="ss">)</span>, + <span class="nv">credentials</span><span class="o">=</span><span class="nv">True</span>, + <span class="nv">max_age</span><span class="o">=</span><span class="mi">42</span><span class="ss">)</span> + +<span class="nv">foobar</span> <span class="o">=</span> <span class="nv">Service</span><span class="ss">(</span><span class="nv">name</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">foobar</span><span class="s1">&#39;</span>, <span class="nv">path</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">/foobar</span><span class="s1">&#39;</span>, <span class="nv">cors_policy</span><span class="o">=</span><span class="nv">policy</span><span class="ss">)</span> </pre></div> -</div> -</div> -<div class="section" id="comparison-with-other-implementations"> -<h2>Comparison with other implementations</h2> -<p>I was curious to have a look at other implementations of CORS, in -django for instance, and I found <a class="reference external" href="https://gist.github.com/426829.js">a gist about it</a>.</p> -<p>Basically, this adds a middleware that adds the &quot;rights&quot; headers to the answer, -depending on the request.</p> -<p>While this approach works, it's not implementing the specification completely. -You need to add support for all the resources at once.</p> -<p>We can think about a nice way to implement this specifying a definition of what's -supposed to be exposed via CORS and what shouldn't directly in your settings. -In my opinion, CORS support should be handled at the service definition level, -except for the list of authorized hosts. -Otherwise, you don't know exactly what's going on when you look at the definition of the service.</p> -</div> -<div class="section" id="resources"> -<h2>Resources</h2> -<p>There are a number of good resources that can be useful to you if you want to -either understand how CORS works, or if you want to implement it yourself.</p> -<ul class="simple"> -<li><a class="reference external" href="http://enable-cors.org/">http://enable-cors.org/</a> is useful to get started when you don't know anything -about CORS.</li> -<li>There is a W3C wiki page containing information that may be useful about -clients, common pitfalls etc: <a class="reference external" href="http://www.w3.org/wiki/CORS_Enabled">http://www.w3.org/wiki/CORS_Enabled</a></li> -<li><em>HTML5 rocks</em> has a tutorial explaining how to implement CORS, with <a class="reference external" href="http://www.html5rocks.com/en/tutorials/cors/#toc-adding-cors-support-to-the-server">a nice -section about the server-side</a>.</li> -<li>Be sure to have a look at the <a class="reference external" href="http://caniuse.com/#search=cors">clients support-matrix for this feature</a>.</li> -<li>About security, <a class="reference external" href="https://code.google.com/p/html5security/wiki/CrossOriginRequestSecurity">check out this page</a></li> -<li>If you want to have a look at the implementation code, check <a class="reference external" href="https://github.com/mozilla-services/cornice/pull/98/files">on github</a></li> + + +<h2 id="comparison-with-other-implementations">Comparison with other implementations</h2> +<p>I was curious to have a look at other implementations of CORS, in django +for instance, and I found <a href="https://gist.github.com/426829.js">a gist about +it</a>.</p> +<p>Basically, this adds a middleware that adds the "rights" headers to the +answer, depending on the request.</p> +<p>While this approach works, it's not implementing the specification +completely. You need to add support for all the resources at once.</p> +<p>We can think about a nice way to implement this specifying a definition +of what's supposed to be exposed via CORS and what shouldn't directly in +your settings. In my opinion, CORS support should be handled at the +service definition level, except for the list of authorized hosts. +Otherwise, you don't know exactly what's going on when you look at the +definition of the service.</p> +<h2 id="resources">Resources</h2> +<p>There are a number of good resources that can be useful to you if you +want to either understand how CORS works, or if you want to implement it +yourself.</p> +<ul> +<li><a href="http://enable-cors.org/">http://enable-cors.org/</a> is useful to get started when you don't + know anything about CORS.</li> +<li>There is a W3C wiki page containing information that may be useful + about clients, common pitfalls etc: + <a href="http://www.w3.org/wiki/CORS_Enabled">http://www.w3.org/wiki/CORS_Enabled</a></li> +<li><em>HTML5 rocks</em> has a tutorial explaining how to implement CORS, with + <a href="http://www.html5rocks.com/en/tutorials/cors/#toc-adding-cors-support-to-the-server">a nice section about the + server-side</a>.</li> +<li>Be sure to have a look at the <a href="http://caniuse.com/#search=cors">clients support-matrix for this + feature</a>.</li> +<li>About security, <a href="https://code.google.com/p/html5security/wiki/CrossOriginRequestSecurity">check out this + page</a></li> +<li>If you want to have a look at the implementation code, check <a href="https://github.com/mozilla-services/cornice/pull/98/files">on + github</a></li> </ul> <p>Of course, the W3C specification is the best resource to rely on. This -specification isn't hard to read, so you may want to go through it. Especially -the <a class="reference external" href="http://www.w3.org/TR/cors/#resource-processing-model">&quot;resource processing model&quot; section</a></p> -</div> -Status board2012-12-29T00:00:00+01:002012-12-29T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-29:/status-board-fr.html<p>À force de démarrer des services web pour un oui et pour un non, de proposer -à des copains d'héberger leurs sites, de faire pareil pour quelques assos etc, -je me suis retrouvé avec, comme dirait l'autre, <em>une bonne platrée</em> de sites et -de services à gérer sur <cite>lolnet.org …</cite></p><p>À force de démarrer des services web pour un oui et pour un non, de proposer -à des copains d'héberger leurs sites, de faire pareil pour quelques assos etc, -je me suis retrouvé avec, comme dirait l'autre, <em>une bonne platrée</em> de sites et -de services à gérer sur <cite>lolnet.org</cite>, mon serveur.</p> -<p>Jusqu'à très récemment, rien de tout ça n'était sauvegardé, et non plus monitoré. -Après quelques recherches, je suis tombé sur <a class="reference external" href="http://www.stashboard.org/">stashboard</a>, un &quot;status board&quot; qu'il est bien fait. Le seul -problème, c'est écrit pour se lancer sur GAE, <em>Google App Engine</em>. -Heureusement, c'est open-source, et ça a été forké pour donner naissance -à <a class="reference external" href="https://github.com/bfirsh/whiskerboard">whiskerboard</a> (la planche +specification isn't hard to read, so you may want to go through it. +Especially the <a href="http://www.w3.org/TR/cors/#resource-processing-model">"resource processing model" +section</a></p>New year python meme, 20122013-01-07T00:00:00+01:002013-01-07T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2013-01-07:/new-year-python-meme-2012.html +<p>This series, also known as "<a href="http://ziade.org">Tarek Ziadé</a> strikes +again", is a good occasion to take a look back at 2012 and see what I've +done related to python. So, let's try.</p> +<p><strong>1. What’s the coolest Python application, framework or library you +have discovered in 2012 ?</strong></p> +<p>I discovered +<a href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">Pyramid</a> +this …</p> +<p>This series, also known as "<a href="http://ziade.org">Tarek Ziadé</a> strikes +again", is a good occasion to take a look back at 2012 and see what I've +done related to python. So, let's try.</p> +<p><strong>1. What’s the coolest Python application, framework or library you +have discovered in 2012 ?</strong></p> +<p>I discovered +<a href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">Pyramid</a> +this year and quite enjoyed it. I like the way they bring back some nice +concepts on the table, and how they compete with other frameworks. +That's nicely decomposed and everything fits together really well. I +learned a bit about its internal routing mechanism when working on +<a href="http://cornice.rtfd.org">Cornice</a>, and it's really well done.</p> +<p><strong>2. What new programming technique did you learn in 2012 ?</strong></p> +<p>I learned about asynchronous programming, something I wasn't really +aware of. (Yes, that's a shame). This was really helpful to understand +some bits of <a href="http://circus.io">Circus</a>. I also started to learn about +some related concepts present in <a href="http://golang.org">go</a> or in +<a href="http://erlang.org">erlang</a> with <a href="http://en.wikipedia.org/wiki/Actor_model">the actor +model</a></p> +<p><strong>3. Which open source project did you contribute to the most in 2012 ? +What did you do ?</strong></p> +<p>I worked a bunch on <a href="http://cornice.rtfd.org">Cornice</a> and +<a href="http://circus.io">Circus</a>, not as much as I would like, but that was +two really interesting projects. For Cornice, I completely <a href="http://blog.notmyidea.org/refactoring-cornice.html">refactored +the internals</a> back +in May, and since that, I added support for +<a href="https://github.com/SPORE/specifications">SPORE</a> and am currently +working on porting it to Python 3 and adding support for +<a href="http://www.w3.org/TR/cors/">CORS</a>. For Circus, I worked on the web +interface and on other bits of the projects related to stats.</p> +<p>I didn't contributed that much to <a href="http://getpelican.com">Pelican</a>, +mainly because I'm less excited about it than I was previously: the +project is working and needs to focus more on code quality than +features. We started in this direction, hopefully it will pay-off; but I +committed a lot less code than previously.</p> +<p><strong>4. Which Python blog or website did you read the most in 2012 ?</strong></p> +<p>I really don't know. I found some interesting python-related news on +<a href="http://news.ycombinator.com/">hacker news</a> and on the printed version +as well, <a href="http://hackermonthly.com/">hacker monthly</a>. Twitter and IRC +got me some interesting articles as well.</p> +<p><strong>5. What are the three top things you want to learn in 2013 ?</strong></p> +<p>On the computer science side, I want to learn more about other +paradigms, maybe in other languages. I like python, but I want to learn +about other concepts, maybe some of them don't really fit with python.</p> +<p>For instance, I don't know that much about pattern matching or about the +actor model. Well I know what it is, but I would like to make good use +of them in order to have something nice and useful.</p> +<p>Also, I want to learn how to make a product. From scratch. Which means +designing, implementing and maintaining something. Maybe this will be +the case with <a href="https://github.com/spiral-project/daybed">daybed</a> ? Who +knows.</p> +<p>I want to get better at building communities. Working with others is +something that can be complex and quite hard sometimes. I want to learn +how to handle this better.</p> +<p>On the other side, I want to learn about tons of other non-tech things: +taking pictures, finding a good balance between life and work, working +with children, teaching and animating workshops, writing articles, be +better at reading (being critic when I'm thinking!).</p> +<p><strong>6. What is the top software, application or library you wish someone +would write in 2013 ?</strong></p> +<p>The one missing thing, IMO, is a <strong>good</strong> webmail reader, in python. One +we could contribute to, one we could write features for, and one that +could come and compete with gmail, in term of features of UI.</p> +<p>However, most of the time, I'm just impressed by the new ideas that come +from others. I would like to have a library to handle the actor model in +a nice way in Python, I would like to see packaging fixed in python :-)</p> +<p>Want to do your own list? Here's how:</p> +<ul> +<li>copy-paste the questions and answer to them in your blog</li> +<li>tweet it with the #2012pythonmeme hashtag</li> +</ul>Status board2012-12-29T00:00:00+01:002012-12-29T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-29:/status-board.html +<p>À force de démarrer des services web pour un oui et pour un non, de +proposer à des copains d'héberger leurs sites, de faire pareil pour +quelques assos etc, je me suis retrouvé avec, comme dirait l'autre, <em>une +bonne platrée</em> de sites et de services à gérer sur lolnet.org …</p> +<p>À force de démarrer des services web pour un oui et pour un non, de +proposer à des copains d'héberger leurs sites, de faire pareil pour +quelques assos etc, je me suis retrouvé avec, comme dirait l'autre, <em>une +bonne platrée</em> de sites et de services à gérer sur lolnet.org, mon +serveur.</p> +<p>Jusqu'à très récemment, rien de tout ça n'était sauvegardé, et non plus +monitoré. Après quelques recherches, je suis tombé sur +<a href="http://www.stashboard.org/">stashboard</a>, un "status board" qu'il est +bien fait. Le seul problème, c'est écrit pour se lancer sur GAE, <em>Google +App Engine</em>. Heureusement, c'est open-source, et ça a été forké pour +donner naissance à +<a href="https://github.com/bfirsh/whiskerboard">whiskerboard</a> (la planche moustachue, pour les non anglophones).</p> -<img alt="Capture d'écran du site." src="images/status_board.png" /> -<div class="section" id="verifier-le-statut-des-services"> -<h2>Vérifier le statut des services</h2> -<p>Donc, c'est chouette, c'est facile à installer, tout ça, mais… mais ça ne fait -en fait pas ce que je veux: ça ne fait que m'afficher le statut des services, -mais ça ne vérifie pas que tout est bien &quot;up&quot;.</p> -<p>Bon, un peu embêtant pour moi, parce que c'est vraiment ça que je voulais. Pas -grave, je sais un peu coder, autant que ça serve. J'ai ajouté quelques -fonctionnalités au soft, qui sont disponibles sur mon fork, sur -github:: <a class="reference external" href="https://github.com/ametaireau/whiskerboard">https://github.com/ametaireau/whiskerboard</a> .</p> -<p>Entres autres, il est désormais possible de lancer <a class="reference external" href="http://celeryproject.org/">celery</a> en tache de fond et de vérifier périodiquement -que les services sont toujours bien vivants, en utilisant une tache spécifique.</p> -<p>C'était un bonheur de développer ça (on a fait ça à deux, avec guillaume, avec -un mumble + tmux en pair prog, en une petite soirée, ça dépote).</p> -<p>Les modifications sont assez simples, vous pouvez aller jeter un œil aux -changements ici: -<a class="reference external" href="https://github.com/ametaireau/whiskerboard/compare/b539337416...master">https://github.com/ametaireau/whiskerboard/compare/b539337416...master</a></p> +<p><img alt="Capture d'écran du site." src="images/status_board.png"></p> +<h2 id="verifier-le-statut-des-services">Vérifier le statut des services</h2> +<p>Donc, c'est chouette, c'est facile à installer, tout ça, mais… mais ça ne fait en fait pas ce que je veux: ça ne fait que m'afficher le statut des services, mais ça ne vérifie pas que tout est bien "up".</p> +<p>Bon, un peu embêtant pour moi, parce que c'est vraiment ça que je voulais. Pas grave, je sais un peu coder, autant que ça serve. J'ai ajouté quelques fonctionnalités au soft, qui sont disponibles sur mon fork, sur github:: <a href="https://github.com/almet/whiskerboard">https://github.com/almet/whiskerboard</a> .</p> +<p>Entres autres, il est désormais possible de lancer +<a href="http://celeryproject.org/">celery</a> en tache de fond et de vérifier périodiquement que les services sont toujours bien vivants, en utilisant une tache spécifique.</p> +<p>C'était un bonheur de développer ça (on a fait ça à deux, avec guillaume, avec un mumble + tmux en pair prog, en une petite soirée, ça dépote).</p> +<p>Les modifications sont assez simples, vous pouvez aller jeter un œil aux changements ici: +<a href="https://github.com/almet/whiskerboard/compare/b539337416...master">https://github.com/almet/whiskerboard/compare/b539337416...master</a></p> <p>En gros:</p> -<ul class="simple"> -<li>ajout d'une <cite>connection_string</cite> aux services (de la forme -protocol://host:port)</li> -<li>ajout d'une commande <cite>check_status</cite> qui s'occupe d'itérer sur les services et -de lancer des taches celery qui vont bien, en fonction du protocole</li> +<ul> +<li>ajout d'une connection_string aux services (de la forme + protocol://host:port)</li> +<li>ajout d'une commande check_status qui s'occupe d'itérer sur les + services et de lancer des taches celery qui vont bien, en fonction + du protocole</li> <li>ajout des taches en question</li> </ul> -</div> -<div class="section" id="deploiement"> -<h2>Déploiement</h2> -<p>Le plus long a été de le déployer en fin de compte, parce que je ne voulais pas -déployer mon service de supervision sur mon serveur, forcément.</p> -<p>Après un essai (plutôt rapide en fait) sur <a class="reference external" href="http://heroku.com">heroku</a>, je me -suis rendu compte qu'il me fallait payer pas loin de 35$ par mois pour avoir un -process <cite>celeryd</cite> qui tourne, donc j'ai un peu cherché ailleurs, pour -finalement déployer la chose chez <a class="reference external" href="https://www.alwaysdata.com/">alwaysdata</a></p> -<p>Après quelques péripéties, j'ai réussi à faire tourner le tout, ça à été un peu -la bataille au départ pour installer virtualenv (j'ai du faire des changements -dans mon <cite>PATH</cite> pour que ça puisse marcher), voici mon <cite>.bash_profile</cite>:</p> -<pre class="literal-block"> -export PYTHONPATH=~/modules/ -export PATH=$HOME/modules/bin:$HOME/modules/:$PATH -</pre> -<p>Et après y'a plus qu'à installer avec <cite>easy_install</cite>:</p> -<pre class="literal-block"> -easy_install --install-dir ~/modules -U pip -easy_install --install-dir ~/modules -U virtualenv -</pre> -<p>Et à créer le virtualenv:</p> -<pre class="literal-block"> -virtualenv venv -venv/bin/pip install -r requirements.txt -</pre> -<p>Dernière étape, la création d'un fichier <cite>application.wsgi</cite> qui s'occupe de -rendre l'application disponible, avec le bon venv:</p> -<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">os</span> -<span class="kn">import</span> <span class="nn">sys</span> - -<span class="n">activate_this</span> <span class="o">=</span> <span class="s1">&#39;/home/lolnet/venv/bin/activate_this.</span> -<span class="nb">execfile</span><span class="p">(</span><span class="n">activate_this</span><span class="p">,</span> <span class="nb">dict</span><span class="p">(</span><span class="vm">__file__</span><span class="o">=</span><span class="n">activate_this</span><span class="p">))</span> - -<span class="n">paths</span> <span class="o">=</span> <span class="p">[</span><span class="s1">&#39;/home/lolnet/public&#39;</span><span class="p">,]</span> - -<span class="k">for</span> <span class="n">path</span> <span class="ow">in</span> <span class="n">paths</span><span class="p">:</span> - <span class="k">if</span> <span class="n">path</span> <span class="ow">not</span> <span class="ow">in</span> <span class="n">sys</span><span class="o">.</span><span class="n">path</span><span class="p">:</span> - <span class="n">sys</span><span class="o">.</span><span class="n">path</span><span class="o">.</span><span class="n">append</span><span class="p">(</span><span class="n">path</span><span class="p">)</span> - - <span class="kn">import</span> <span class="nn">django.core.handlers.wsgi</span> - <span class="n">os</span><span class="o">.</span><span class="n">environ</span><span class="p">[</span><span class="s1">&#39;DJANGO_SETTINGS_MODULE&#39;</span><span class="p">]</span> <span class="o">=</span> <span class="s1">&#39;settings&#39;</span> - <span class="n">application</span> <span class="o">=</span> <span class="n">django</span><span class="o">.</span><span class="n">core</span><span class="o">.</span><span class="n">handlers</span><span class="o">.</span><span class="n">wsgi</span><span class="o">.</span><span class="n">WSGIHandler</span><span class="p">()</span> +<h2 id="deploiement">Déploiement</h2> +<p>Le plus long a été de le déployer en fin de compte, parce que je ne +voulais pas déployer mon service de supervision sur mon serveur, +forcément.</p> +<p>Après un essai (plutôt rapide en fait) sur <a href="http://heroku.com">heroku</a>, +je me suis rendu compte qu'il me fallait payer pas loin de 35$ par mois +pour avoir un process celeryd qui tourne, donc j'ai un peu cherché +ailleurs, pour finalement déployer la chose chez +<a href="https://www.alwaysdata.com/">alwaysdata</a></p> +<p>Après quelques péripéties, j'ai réussi à faire tourner le tout, ça à été +un peu la bataille au départ pour installer virtualenv (j'ai du faire +des changements dans mon PATH pour que ça puisse marcher), voici mon +`.bash_profile`:</p> +<div class="highlight"><pre><span></span><span class="n">export</span> <span class="n">PYTHONPATH</span><span class="o">=~/</span><span class="n">modules</span><span class="o">/</span> +<span class="n">export</span> <span class="n">PATH</span><span class="o">=</span><span class="err">$</span><span class="n">HOME</span><span class="o">/</span><span class="n">modules</span><span class="o">/</span><span class="n">bin</span><span class="p">:</span><span class="err">$</span><span class="n">HOME</span><span class="o">/</span><span class="n">modules</span><span class="o">/</span><span class="p">:</span><span class="err">$</span><span class="n">PATH</span> </pre></div> -</div> -<div class="section" id="ssl-et-requests"> -<h2>SSL et Requests</h2> + + +<p>Et après y'a plus qu'à installer avec `easy_install`:</p> +<div class="highlight"><pre><span></span><span class="n">easy_install</span> <span class="c1">--install-dir ~/modules -U pip</span> +<span class="n">easy_install</span> <span class="c1">--install-dir ~/modules -U virtualenv</span> +</pre></div> + + +<p>Et à créer le virtualenv:</p> +<div class="highlight"><pre><span></span><span class="n">virtualenv</span> <span class="n">venv</span> +<span class="n">venv</span><span class="o">/</span><span class="n">bin</span><span class="o">/</span><span class="n">pip</span> <span class="n">install</span> <span class="o">-</span><span class="n">r</span> <span class="n">requirements</span><span class="p">.</span><span class="n">txt</span> +</pre></div> + + +<p>Dernière étape, la création d'un fichier application.wsgi qui s'occupe +de rendre l'application disponible, avec le bon venv:</p> +<h2 id="ssl-et-requests">SSL et Requests</h2> <p>Quelques tours de manivelle plus loin, j'ai un celeryd qui tourne et qui -consomme les taches qui lui sont envoyées (pour des questions de simplicité, -j'ai utilisé le backend <cite>django</cite> de celery, donc pas besoin d'AMQP, par -exemple).</p> -<p>Problème, les ressources que je vérifie en SSL (HTTPS) me jettent. Je sais pas -exactement pourquoi à l'heure qu'il est, mais il semble que lorsque je fais une -requête avec <a class="reference external" href="http://docs.python-requests.org/en/latest/">Requests</a> je me -récupère des <em>Connection Refused</em>. Peut être une sombre histoire de proxy ? En -attendant, les appels avec <cite>CURL</cite> fonctionnent, donc j'ai fait <a class="reference external" href="https://github.com/ametaireau/whiskerboard/blob/master/board/tasks.py#L17">un fallback -vers CURL lorsque les autres méthodes échouent</a>. +consomme les taches qui lui sont envoyées (pour des questions de +simplicité, j'ai utilisé le backend django de celery, donc pas besoin +d'AMQP, par exemple).</p> +<p>Problème, les ressources que je vérifie en SSL (HTTPS) me jettent. Je +sais pas exactement pourquoi à l'heure qu'il est, mais il semble que +lorsque je fais une requête avec +<a href="http://docs.python-requests.org/en/latest/">Requests</a> je me récupère +des <em>Connection Refused</em>. Peut être une sombre histoire de proxy ? En +attendant, les appels avec CURL fonctionnent, donc j'ai fait <a href="https://github.com/ametaireau/whiskerboard/blob/master/board/tasks.py#L17">un +fallback vers CURL lorsque les autres méthodes +échouent</a>. Pas super propre, mais ça fonctionne.</p> <p><strong>EDIT</strong> Finalement, il se trouve que mon serveur était mal configuré. -J'utilisais haproxy + stunnel, et la négiciation SSL se passait mal. Une fois -SSL et TLS activés, et SSLv2 désactivé, tout fonctionne mieux.</p> -</div> -<div class="section" id="et-voila"> -<h2>Et voilà</h2> +J'utilisais haproxy + stunnel, et la négiciation SSL se passait mal. Une +fois SSL et TLS activés, et SSLv2 désactivé, tout fonctionne mieux.</p> +<h2 id="et-voila">Et voilà</h2> <p>Finalement, j'ai mon joli status-board qui tourne à merveille sur -<a class="reference external" href="http://status.lolnet.org">http://status.lolnet.org</a> :-)</p> -</div> -Habitat collectif2012-12-28T00:00:00+01:002012-12-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-28:/habitat-collectif.html<p>Habiter à plusieurs, partager un lieu de vie, monter une communauté, changer -nos modes de vie et prendre plus de temps les uns pour les autres.</p> -<p>Ça fait réfléchir un peu quand même, non ? en tout cas ça marche chez moi.</p> -<p>Voilà quelques ressources qui peuvent être utiles si jamais …</p><p>Habiter à plusieurs, partager un lieu de vie, monter une communauté, changer -nos modes de vie et prendre plus de temps les uns pour les autres.</p> -<p>Ça fait réfléchir un peu quand même, non ? en tout cas ça marche chez moi.</p> -<p>Voilà quelques ressources qui peuvent être utiles si jamais vous aussi ça vous -titille:</p> -<ul class="simple"> -<li><a class="reference external" href="http://www.habicoop.fr/IMG/pdf/Memoire_hbtat_coop_Vaulx-2.pdf">L’Habitat Coopératif : Solution au problème de responsabilisation sociale des -copropriétaires sur la commune de Vaulx en Velin -?</a> - mémoire REPIQUET Anne -2005.</li> -<li>Un bouquin à lire avec plein d'infos: <a class="reference external" href="http://www.ecosociete.org/t101.php">Vivre autrement</a> de Diana Leafe Christian.</li> +<a href="http://status.lolnet.org">http://status.lolnet.org</a> :-)</p>Habitat collectif2012-12-28T00:00:00+01:002012-12-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-28:/habitat-collectif.html +<p>Habiter à plusieurs, partager un lieu de vie, monter une communauté, +changer nos modes de vie et prendre plus de temps les uns pour les +autres.</p> +<p>Ça fait réfléchir un peu quand même, non ? en tout cas ça marche chez +moi.</p> +<p>Voilà quelques ressources qui peuvent être utiles si jamais …</p> +<p>Habiter à plusieurs, partager un lieu de vie, monter une communauté, +changer nos modes de vie et prendre plus de temps les uns pour les +autres.</p> +<p>Ça fait réfléchir un peu quand même, non ? en tout cas ça marche chez +moi.</p> +<p>Voilà quelques ressources qui peuvent être utiles si jamais vous aussi +ça vous titille:</p> +<ul> +<li><a href="http://www.habicoop.fr/IMG/pdf/Memoire_hbtat_coop_Vaulx-2.pdf">L’Habitat Coopératif : Solution au problème de responsabilisation + sociale des copropriétaires sur la commune de Vaulx en Velin + ?</a> - + mémoire REPIQUET Anne 2005.</li> +<li>Un bouquin à lire avec plein d'infos: <a href="http://www.ecosociete.org/t101.php">Vivre + autrement</a> de Diana Leafe + Christian.</li> <li>…</li> +</ul>Tricot2012-12-28T00:00:00+01:002012-12-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-28:/tricot.html +<p>Puisque j'ai décidé d'apprendre à faire les trucs moi-même, je me mets +au tricot. Et puis y'a aussi tout un symbole derrière: le tricot, c'est +pour les filles, tu sais, un "truc de gonzesse".</p> +<p>Eh bah c'est pas gagné, jte le dis. Pour l'instant j'ai réussi à faire à +peu …</p> +<p>Puisque j'ai décidé d'apprendre à faire les trucs moi-même, je me mets +au tricot. Et puis y'a aussi tout un symbole derrière: le tricot, c'est +pour les filles, tu sais, un "truc de gonzesse".</p> +<p>Eh bah c'est pas gagné, jte le dis. Pour l'instant j'ai réussi à faire à +peu près un rang d'endroit et j'arrive pas à enchainer sur l'envers pour +réussir à faire un point jersey (jersey c'est un rang endroit puis un +rang envers).</p> +<p>Enfin bref, si jamais ça vous botte vous aussi, voila quelques +ressources que j'ai trouvé sur internet (en plus des conseils avisés de +maman chérie™):</p> +<ul> +<li><a href="http://www.youtube.com/watch?v=VcGiBG2BNxo&amp;list=UUskaiVNnKf7amRb5OI5op_w">Montage des mailles + "normales"</a></li> +<li><a href="http://www.youtube.com/watch?v=aIQtNN89pqA&amp;list=UUskaiVNnKf7amRb5OI5op_w">Le point + jersey</a></li> </ul> -Languages2012-12-28T00:00:00+01:002012-12-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-28:/languages.html<p>Ouriel Ellert &quot; Languages&quot; avec Anthony Jambon &amp; Natascha Rogers, c'est -enregistré par le <a class="reference external" href="http://www.studiomezzanine.fr">Studio Mezzanine</a> qui comme d'hab font un -travail impeccable.</p> -<p>Plus d'infos sur Natasha Rogers et son groupe ici: -<a class="reference external" href="http://www.studiomezzanine.fr/natascha-rogers/">http://www.studiomezzanine.fr/natascha-rogers/</a></p> -<iframe width="650" height="480" src="http://www.youtube.com/embed/3I5PPdsTFz0" frameborder="0" allowfullscreen></iframe><p>Ouriel Ellert &quot; Languages&quot; avec Anthony Jambon &amp; Natascha Rogers, c'est -enregistré par le <a class="reference external" href="http://www.studiomezzanine.fr">Studio Mezzanine</a> qui comme d'hab font un -travail impeccable.</p> -<p>Plus d'infos sur Natasha Rogers et son groupe ici: -<a class="reference external" href="http://www.studiomezzanine.fr/natascha-rogers/">http://www.studiomezzanine.fr/natascha-rogers/</a></p> -<iframe width="650" height="480" src="http://www.youtube.com/embed/3I5PPdsTFz0" frameborder="0" allowfullscreen></iframe>Tricot2012-12-28T00:00:00+01:002012-12-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-28:/tricot.html<p>Puisque j'ai décidé d'apprendre à faire les trucs moi-même, je me mets au -tricot. Et puis y'a aussi tout un symbole derrière: le tricot, c'est pour les -filles, tu sais, un &quot;truc de gonzesse&quot;.</p> -<p>Eh bah c'est pas gagné, jte le dis. Pour l'instant j'ai réussi à faire à peu …</p><p>Puisque j'ai décidé d'apprendre à faire les trucs moi-même, je me mets au -tricot. Et puis y'a aussi tout un symbole derrière: le tricot, c'est pour les -filles, tu sais, un &quot;truc de gonzesse&quot;.</p> -<p>Eh bah c'est pas gagné, jte le dis. Pour l'instant j'ai réussi à faire à peu -près un rang d'endroit et j'arrive pas à enchainer sur l'envers pour réussir -à faire un point jersey (jersey c'est un rang endroit puis un rang envers).</p> -<p>Enfin bref, si jamais ça vous botte vous aussi, voila quelques ressources que -j'ai trouvé sur internet (en plus des conseils avisés de maman chérie™):</p> -<ul class="simple"> -<li><a class="reference external" href="http://www.youtube.com/watch?v=VcGiBG2BNxo&amp;list=UUskaiVNnKf7amRb5OI5op_w">Montage des mailles &quot;normales&quot;</a></li> -<li><a class="reference external" href="http://www.youtube.com/watch?v=aIQtNN89pqA&amp;list=UUskaiVNnKf7amRb5OI5op_w">Le point jersey</a></li> -</ul> -<p>La nana explique plutôt bien et assez lentement. En espérant que ça prenne.</p> -Astuces SSH2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/astuces-ssh.html<div class="section" id="tunelling"> -<h2>Tunelling</h2> +<p>La nana explique plutôt bien et assez lentement. En espérant que ça +prenne.</p>Astuces SSH2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/astuces-ssh.html +<h2 id="tunelling">Tunelling</h2> <p>Parce que je m'en rapelle jamais (tête de linote):</p> -<pre class="literal-block"> -$ ssh -f hote -L local:lolnet.org:destination -N -</pre> -</div> -<div class="section" id="ssh-config"> -<h2>.ssh/config</h2> -<p>(merci <a class="reference external" href="http://majerti.fr">gaston</a> !)</p> +<div class="highlight"><pre><span></span>$ ssh -f hote -L local:lolnet.org:destination -N +</pre></div> + + +<h2 id="sshconfig">.ssh/config</h2> +<p>(merci <a href="http://majerti.fr">gaston</a> !)</p> <p>La directive suivante dans .ssh/config permet de sauter d'hôte en hôte -séparés par des &quot;+&quot;</p> -<pre class="literal-block"> -Host *+* - ProxyCommand ssh $(echo %h | sed -'s/+[^+]*$//;s/\([^+%%]*\)%%\([^+]*\)$/\2 -l \1/;s …</pre></div><div class="section" id="tunelling"> -<h2>Tunelling</h2> +séparés par des "+" :</p> +<div class="highlight"><pre><span></span><span class="k">Host</span> <span class="o">*+*</span> + <span class="n">ProxyCommand</span> <span class="n">ssh</span> <span class="err">$</span><span class="p">(</span><span class="n">echo</span> <span class="o">%</span><span class="n">h</span> <span class="o">|</span> <span class="n">sed</span> +<span class="s1">&#39;s/+[^+]*$//;s/\([^+%%]*\)%%\([^+]*\)$/\2 -l \1/;s …</span></pre></div> +<h2 id="tunelling">Tunelling</h2> <p>Parce que je m'en rapelle jamais (tête de linote):</p> -<pre class="literal-block"> -$ ssh -f hote -L local:lolnet.org:destination -N -</pre> -</div> -<div class="section" id="ssh-config"> -<h2>.ssh/config</h2> -<p>(merci <a class="reference external" href="http://majerti.fr">gaston</a> !)</p> +<div class="highlight"><pre><span></span>$ ssh -f hote -L local:lolnet.org:destination -N +</pre></div> + + +<h2 id="sshconfig">.ssh/config</h2> +<p>(merci <a href="http://majerti.fr">gaston</a> !)</p> <p>La directive suivante dans .ssh/config permet de sauter d'hôte en hôte -séparés par des &quot;+&quot;</p> -<pre class="literal-block"> -Host *+* - ProxyCommand ssh $(echo %h | sed -'s/+[^+]*$//;s/\([^+%%]*\)%%\([^+]*\)$/\2 -l \1/;s/:/ -p /') -PATH=.:\$PATH nc -w1 $(echo %h | sed 's/^.*+//;/:/!s/$/ %p/;s/:/ /') -</pre> -<p>On peut donc spécifier des &quot;sauts&quot; ssh du style:</p> -<pre class="literal-block"> -ssh root&#64;91.25.25.25+192.168.1.1 -</pre> +séparés par des "+" :</p> +<div class="highlight"><pre><span></span><span class="k">Host</span> <span class="o">*+*</span> + <span class="n">ProxyCommand</span> <span class="n">ssh</span> <span class="err">$</span><span class="p">(</span><span class="n">echo</span> <span class="o">%</span><span class="n">h</span> <span class="o">|</span> <span class="n">sed</span> +<span class="s1">&#39;s/+[^+]*$//;s/\([^+%%]*\)%%\([^+]*\)$/\2 -l \1/;s/:/ -p /&#39;</span><span class="p">)</span> +<span class="n">PATH</span><span class="o">=</span><span class="p">.:</span><span class="err">\$</span><span class="n">PATH</span> <span class="n">nc</span> <span class="o">-</span><span class="n">w1</span> <span class="err">$</span><span class="p">(</span><span class="n">echo</span> <span class="o">%</span><span class="n">h</span> <span class="o">|</span> <span class="n">sed</span> <span class="s1">&#39;s/^.*+//;/:/!s/$/ %p/;s/:/ /&#39;</span><span class="p">)</span> +</pre></div> + + +<p>On peut donc spécifier des "sauts" ssh du style:</p> +<div class="highlight"><pre><span></span><span class="n">ssh</span> <span class="n">root</span><span class="mf">@91.25.25.25</span><span class="o">+</span><span class="mf">192.168.1.1</span> +</pre></div> + + <p>Ensuite on peut essayer de rajouter:</p> -<pre class="literal-block"> -Host &lt;label_pour_mon_serveur_privé&gt; - user &lt;monuser(root)&gt; - IdentityFile &lt;chemin vers ma clé ssh pour le serveur publique&gt; - hostname ip_serveur_publique+ip_serveur_privé -</pre> -</div> -Gnome 3, extensions2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/gnome-3-extensions.html<p>Après avoir tenté pendant un bout de temps unity, le bureau par defaut de -ubuntu, j'ai eu envie de changements, et j'ai donc essayé un peu de regarder du -coté de gnome 3, à nouveau.</p> -<p>Et finalement, j'ai trouvé quelques extensions qui sont vraiment utiles, que je -liste ici.</p> -<ul class="simple"> -<li><a class="reference external" href="https://extensions.gnome.org/extension/547/antisocial-menu/">Antisocial …</a></li></ul><p>Après avoir tenté pendant un bout de temps unity, le bureau par defaut de -ubuntu, j'ai eu envie de changements, et j'ai donc essayé un peu de regarder du -coté de gnome 3, à nouveau.</p> -<p>Et finalement, j'ai trouvé quelques extensions qui sont vraiment utiles, que je -liste ici.</p> -<ul class="simple"> -<li><a class="reference external" href="https://extensions.gnome.org/extension/547/antisocial-menu/">Antisocial Menu</a> vire les -boutons et textes en rapport avec le web social. J'en avais pas besoin -puisque je suis connecté à mon instant messenger dans un terminal, en -utilisant weechat.</li> -<li><a class="reference external" href="https://extensions.gnome.org/extension/97/coverflow-alt-tab/">Coverflow Alt-Tab</a> change le -switcher d'applications par defaut. Je le trouve bien plus pratique que celui -par defaut puisqu'il me permet de voir &quot;en grand&quot; quelle est la fenêtre que -je vais afficher.</li> -<li><a class="reference external" href="https://extensions.gnome.org/extension/55/media-player-indicator/">Media player indicator</a> me -permet de voir en temps réel ce qui se passe dans mon lecteur audio. Ça -semble ne pas être grand chose, mais ça me manquait. Ça s'intègre niquel avec -Spotify, et ça c'est chouette.</li> -<li><a class="reference external" href="https://extensions.gnome.org/extension/149/search-firefox-bookmarks-provider/">Rechercher dans les bookmarks firefox</a> -permet de… à votre avis ?</li> +<div class="highlight"><pre><span></span><span class="k">Host</span> <span class="o">&lt;</span><span class="n">label_pour_mon_serveur_privé</span><span class="o">&gt;</span> + <span class="k">user</span> <span class="o">&lt;</span><span class="n">monuser</span><span class="p">(</span><span class="n">root</span><span class="p">)</span><span class="o">&gt;</span> + <span class="n">IdentityFile</span> <span class="o">&lt;</span><span class="n">chemin</span> <span class="n">vers</span> <span class="n">ma</span> <span class="n">clé</span> <span class="n">ssh</span> <span class="n">pour</span> <span class="n">le</span> <span class="n">serveur</span> <span class="n">publique</span><span class="o">&gt;</span> + <span class="n">hostname</span> <span class="n">ip_serveur_publique</span><span class="o">+</span><span class="n">ip_serveur_privé</span> +</pre></div>Gnome 3, extensions2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/gnome-3-extensions.html +<p>Après avoir tenté pendant un bout de temps unity, le bureau par defaut +de ubuntu, j'ai eu envie de changements, et j'ai donc essayé un peu de +regarder du coté de gnome 3, à nouveau.</p> +<p>Et finalement, j'ai trouvé quelques extensions qui sont vraiment utiles, +que je liste ici.</p> +<ul> +<li><a href="https://extensions.gnome.org/extension/547/antisocial-menu/">Antisocial …</a></li></ul> +<p>Après avoir tenté pendant un bout de temps unity, le bureau par defaut +de ubuntu, j'ai eu envie de changements, et j'ai donc essayé un peu de +regarder du coté de gnome 3, à nouveau.</p> +<p>Et finalement, j'ai trouvé quelques extensions qui sont vraiment utiles, +que je liste ici.</p> +<ul> +<li><a href="https://extensions.gnome.org/extension/547/antisocial-menu/">Antisocial + Menu</a> + vire les boutons et textes en rapport avec le web social. J'en avais + pas besoin puisque je suis connecté à mon instant messenger dans un + terminal, en utilisant weechat.</li> +<li><a href="https://extensions.gnome.org/extension/97/coverflow-alt-tab/">Coverflow + Alt-Tab</a> + change le switcher d'applications par defaut. Je le trouve bien plus + pratique que celui par defaut puisqu'il me permet de voir "en grand" + quelle est la fenêtre que je vais afficher.</li> +<li><a href="https://extensions.gnome.org/extension/55/media-player-indicator/">Media player + indicator</a> + me permet de voir en temps réel ce qui se passe dans mon lecteur + audio. Ça semble ne pas être grand chose, mais ça me manquait. Ça + s'intègre niquel avec Spotify, et ça c'est chouette.</li> +<li><a href="https://extensions.gnome.org/extension/149/search-firefox-bookmarks-provider/">Rechercher dans les bookmarks + firefox</a> + permet de… à votre avis ?</li> </ul> <p>Un peu moins utile mais sait on jamais:</p> -<ul class="simple"> -<li>“<a class="reference external" href="https://extensions.gnome.org/extension/130/advanced-settings-in-usermenu/">Advanced Settings in UserMenu</a>” -permet d'avoir un raccourci vers les paramètres avancés dans le menu -utilisateur (en haut à droite)</li> -<li>Une <a class="reference external" href="https://extensions.gnome.org/extension/409/gtg-integration/">intégration à Getting things Gnome</a> (un truc de -GTD). Je suis en train d'expérimenter avec cet outil, donc je ne sais pas -encore si ça va rester, mais pourquoi pas.</li> +<ul> +<li>“<a href="https://extensions.gnome.org/extension/130/advanced-settings-in-usermenu/">Advanced Settings in + UserMenu</a>” + permet d'avoir un raccourci vers les paramètres avancés dans le menu + utilisateur (en haut à droite)</li> +<li>Une <a href="https://extensions.gnome.org/extension/409/gtg-integration/">intégration à Getting things + Gnome</a> + (un truc de GTD). Je suis en train d'expérimenter avec cet outil, + donc je ne sais pas encore si ça va rester, mais pourquoi pas.</li> </ul> -<p>Vous pouvez aller faire un tour sur <a class="reference external" href="https://extensions.gnome.org/">https://extensions.gnome.org/</a> -pour en trouver d'autres à votre gout.</p> -"Groovy"2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/groovy.html<p>“Groovy”, c'est comme ça que je l'aime la musique: peut importe le style -finalement, la bonne musique c'est celle qui sonne, celle qui groove, celle qui -fait que tu tapes du pied (le droit chez moi) et que que ta tête commence -à hocher.</p> -<p>C'est pour ça que j'ai du …</p><p>“Groovy”, c'est comme ça que je l'aime la musique: peut importe le style -finalement, la bonne musique c'est celle qui sonne, celle qui groove, celle qui -fait que tu tapes du pied (le droit chez moi) et que que ta tête commence -à hocher.</p> -<p>C'est pour ça que j'ai du mal à répondre quand on me demande quel type de -musique j'aime bien. Bah voila, maintenant je sais, je l'aime groovy ;)</p> -Notre dame des landes2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/notre-dame-des-landes.html<p>La lutte à Notre Dame des Landes ne fait pas du tout que commencer, mais il se -trouve que les médias se sont &quot;emparés&quot; de la question que très récemment, -depuis que JM Ayrault s'est retrouvé premier ministre.</p> -<p>Voici une sélection d'articles que j'ai trouvé pertinents, à partir de décembre …</p><p>La lutte à Notre Dame des Landes ne fait pas du tout que commencer, mais il se -trouve que les médias se sont &quot;emparés&quot; de la question que très récemment, -depuis que JM Ayrault s'est retrouvé premier ministre.</p> -<p>Voici une sélection d'articles que j'ai trouvé pertinents, à partir de décembre -2012:</p> -<ul class="simple"> -<li>Article dans le monde qui explique la complexité de la lutte sur place: <a class="reference external" href="http://www.lemonde.fr/idees/article/2012/12/13/notre-dame-des-landes-une-resistance-qui-ne-se-laissera-pas-dicter-sa-conduite_1805511_3232.html">http://www.lemonde.fr/idees/article/2012/12/13/notre-dame-des-landes-une-resistance-qui-ne-se-laissera-pas-dicter-sa-conduite_1805511_3232.html</a></li> +<p>Vous pouvez aller faire un tour sur <a href="https://extensions.gnome.org/">https://extensions.gnome.org/</a> pour +en trouver d'autres à votre gout.</p>"Groovy"2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/groovy.html +<p>“Groovy”, c'est comme ça que je l'aime la musique: peut importe le style +finalement, la bonne musique c'est celle qui sonne, celle qui groove, +celle qui fait que tu tapes du pied (le droit chez moi) et que que ta +tête commence à hocher.</p> +<p>C'est pour ça que j'ai du …</p> +<p>“Groovy”, c'est comme ça que je l'aime la musique: peut importe le style +finalement, la bonne musique c'est celle qui sonne, celle qui groove, +celle qui fait que tu tapes du pied (le droit chez moi) et que que ta +tête commence à hocher.</p> +<p>C'est pour ça que j'ai du mal à répondre quand on me demande quel type +de musique j'aime bien. Bah voila, maintenant je sais, je l'aime groovy +;)</p>Notre dame des landes2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/notre-dame-des-landes.html +<p>La lutte à Notre Dame des Landes ne fait pas du tout que commencer, mais +il se trouve que les médias se sont "emparés" de la question que très +récemment, depuis que JM Ayrault s'est retrouvé premier ministre.</p> +<p>Voici une sélection d'articles que j'ai trouvé pertinents, à partir de +décembre …</p> +<p>La lutte à Notre Dame des Landes ne fait pas du tout que commencer, mais +il se trouve que les médias se sont "emparés" de la question que très +récemment, depuis que JM Ayrault s'est retrouvé premier ministre.</p> +<p>Voici une sélection d'articles que j'ai trouvé pertinents, à partir de +décembre 2012:</p> +<ul> +<li>Article dans le monde qui explique la complexité de la lutte sur + place: + <a href="http://www.lemonde.fr/idees/article/2012/12/13/notre-dame-des-landes-une-resistance-qui-ne-se-laissera-pas-dicter-sa-conduite_1805511_3232.html">http://www.lemonde.fr/idees/article/2012/12/13/notre-dame-des-landes-une-resistance-qui-ne-se-laissera-pas-dicter-sa-conduite_1805511_3232.html</a></li> <li>autour de relations à la presse: -<a class="reference external" href="http://www.rennestv.fr/catalogue/magazine/notre-dame-des-landes-l-inaceptable-interdiction-de-la-presse.html">http://www.rennestv.fr/catalogue/magazine/notre-dame-des-landes-l-inaceptable-interdiction-de-la-presse.html</a></li> -<li>Notre-Dame-des-Landes : un pilote annonce un fiasco pour le futur aéroport <a class="reference external" href="http://www.bastamag.net/article2866.html">http://www.bastamag.net/article2866.html</a></li> -</ul> -Semences paysannes2012-12-20T00:00:00+01:002012-12-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-20:/semences-paysannes.html<p><a class="reference external" href="http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed">http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed</a></p> -<p>A l'heure actuelle, il est interdit pour deux agriculteurs de s'échangers des semences dans le but d'en revendre la production.</p> -<p>Les états ont crée la propriété interellectuelle pour relancer l'industrie après les dégats de la guerre et les selectionneurs en ont profité …</p><p><a class="reference external" href="http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed">http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed</a></p> -<p>A l'heure actuelle, il est interdit pour deux agriculteurs de s'échangers des semences dans le but d'en revendre la production.</p> -<p>Les états ont crée la propriété interellectuelle pour relancer l'industrie après les dégats de la guerre et les selectionneurs en ont profité en 1960 au sein de l'UPOV pour faire des textes pour s'approprié les selections qu'ils ont fait. Les textes ont été votés par les députés depuis: bien prové au lieu de bien collectif.</p> -<p>Les semenciers n'existent que depuis 150 ans. Ils revendiquent maintenant le monopole de selection.</p> -<p>Un catalogue est prévu pour les semences dites &quot;de conservation&quot; (alors qu'elles évoluent, conservation n'est pas un terme adapté). C'est la voie qui est possible pour pouvoir échanger des semences entre agriculteurs.</p> -<p>→ Quelles sont les semences de conservation depuis 2002 ? → Quid des semences paysannes, qui évoluent et que l'on garde d'année en année, en selectionnant les meilleures especes. → Existe-il un autre catalogue ? → Au niveau européen, quelles sontles contraintes d'inscription ? Gratuité demandée, qu'en est il ?</p> + <a href="http://www.rennestv.fr/catalogue/magazine/notre-dame-des-landes-l-inaceptable-interdiction-de-la-presse.html">http://www.rennestv.fr/catalogue/magazine/notre-dame-des-landes-l-inaceptable-interdiction-de-la-presse.html</a></li> +<li>Notre-Dame-des-Landes : un pilote annonce un fiasco pour le futur + aéroport <a href="http://www.bastamag.net/article2866.html">http://www.bastamag.net/article2866.html</a></li> +</ul>Semences paysannes2012-12-20T00:00:00+01:002012-12-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-20:/semences-paysannes.html +<p><a href="http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed">http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed</a></p> +<p>A l'heure actuelle, il est interdit pour deux agriculteurs de +s'échangers des semences dans le but d'en revendre la production.</p> +<p>Les états ont crée la propriété interellectuelle pour relancer +l'industrie après les dégats de la guerre et les selectionneurs en ont +profité …</p> +<p><a href="http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed">http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed</a></p> +<p>A l'heure actuelle, il est interdit pour deux agriculteurs de +s'échangers des semences dans le but d'en revendre la production.</p> +<p>Les états ont crée la propriété interellectuelle pour relancer +l'industrie après les dégats de la guerre et les selectionneurs en ont +profité en 1960 au sein de l'UPOV pour faire des textes pour s'approprié +les selections qu'ils ont fait. Les textes ont été votés par les députés +depuis: bien prové au lieu de bien collectif.</p> +<p>Les semenciers n'existent que depuis 150 ans. Ils revendiquent +maintenant le monopole de selection.</p> +<p>Un catalogue est prévu pour les semences dites "de conservation" (alors +qu'elles évoluent, conservation n'est pas un terme adapté). C'est la +voie qui est possible pour pouvoir échanger des semences entre +agriculteurs.</p> +<p>→ Quelles sont les semences de conservation depuis 2002 ? → Quid des +semences paysannes, qui évoluent et que l'on garde d'année en année, en +selectionnant les meilleures especes. → Existe-il un autre catalogue ? → +Au niveau européen, quelles sontles contraintes d'inscription ? Gratuité +demandée, qu'en est il ?</p> <p>→ Relocalistion sur les terroirs des échanges.</p> <p>→ Biodiversité serait tué par l'utilisation d'espèces inscrites.</p> -<p>Série de vidéos sur la paysannerie: <a class="reference external" href="http://www.latelevisionpaysanne.fr/video.php?lirevideo=86#86">http://www.latelevisionpaysanne.fr/video.php?lirevideo=86#86</a></p> -Lifestyle2012-11-05T00:00:00+01:002012-11-05T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-11-05:/lifestyle-fr.html<p>Eh beh, c'est pas aussi simple qu'il y parait de trouver un environnement qui -permette autant de travailler correctement et de ne pas s'enfermer dans le -boulot.</p> -<p>Surtout si comme moi vous cherchez à limiter vos déplacement, que vous aimez -vivre avec peu et cherchez à trouver un équilibre entre …</p><p>Eh beh, c'est pas aussi simple qu'il y parait de trouver un environnement qui -permette autant de travailler correctement et de ne pas s'enfermer dans le -boulot.</p> -<p>Surtout si comme moi vous cherchez à limiter vos déplacement, que vous aimez -vivre avec peu et cherchez à trouver un équilibre entre une vie connectée et -une vie <em>réelle</em> (oui, celle avec des vrais gens qui ont d'autres -préoccupations que l'informatique !). Comment réussir à trouver un juste -milieu entre le geek inconditionnel et le bon vivant, qui à du temps à -consacrer à autre chose qu'à son travail ?</p> -<div class="section" id="voyages"> -<h2>Voyages</h2> -<p>Un des premiers trucs que j'ai trouvé surprennant en arrivant à Mozilla, c'est -la fréquence des voyages que l'on peut être amené à avoir. Ah, c'est pour la -bonne cause, c'est tellement plus sympa d'avoir les collègues à coté pour -bosser, plutôt qu'à l'autre bout du monde. Mais quand même, si je le voulais, -entre les semaines de travail et les conférences, je pourrais être tous les -deux mois aux États-Unis !</p> -<p>Une aubaine, penserons certains. Voyager, c'est <em>cool</em> ! Bon, si on mets de -coté le cout écologique d'un voyage (nécessairement en avion), la chose qui me -dérange le plus c'est cette impression de venir pour repartir. Voyager, c'est -sympa, mais avoir le temps de prendre un rythme de vie différent, de rencontrer -des gens, de construire quelque chose, ça me manque.</p> -<p>Donc je décline quand je n'en ai pas l'envie, tout simplement. Je loupe des -choses intéressantes (<a class="reference external" href="http://pycon.us">PyCon</a> à Santa Clara avait vraiment l'air -chouette !), mais ça me permet également d'avoir plus de temps pour vivre là ou -j'habite, pour construire quelque chose localement. Et puis des évènements, il -y en à tellement en France et en Europe auquel je n'assiste pas que ça me fait -mal au cœur d'aller à l'autre bout du monde pour faire la même chose !</p> -<p>Bien sur, je serais amené à voyager. Et autant que faire se peut je le -ferais avec plaisir et je tenterais de rester un peu plus avant et après sur -place (plus question de faire un aller/retour en une semaine !), question de me -faire à l'atmosphère ! <a class="reference external" href="http://ziade.org">Tarek</a> est par exemple resté un mois à San Francisco -en janvier pour son dernier séjour, alors pourquoi ne pas prendre exemple ? -Tout de suite ça me parles plus.</p> -</div> -<div class="section" id="et-quand-est-ce-qu-on-arrete"> -<h2>Et quand-est-ce qu'on arrête ?</h2> -<p>Une autre chose assez difficile à gérer, c'est le temps.</p> -<p>J'ai vraiment une chance monstrueuse, celle de faire un travail qui me plait, -éthiquement et techniquement. Je pourrais y passer mes journées et mes nuits -que je n'aimerais pas moins ça (même si il m'arrive bien sur de saturer !).</p> -<p>Mais j'ai aussi d'autres envies, qui signifient aussi passer du temps -hors-ligne, parce que bizarrement, c'est là que j'ai l'impression de réfléchir -le plus. Loin de ce surplus d'informations…</p> -<p>Facile à dire.</p> -<p>D'autant que quand il est possible de travailler depuis n'importe où, -la séparation physique entre le lieu de travail et le lieu de vie tends à -disparaitre assez facilement. Et sans séparation physique, il faut une sacré -motivation pour savoir quand commencer et quand s'arrêter.</p> -<p>J'essaye de me donner une règle simple: point trop n'en faut. Aucun intérêt à -rester travailler des heures durant sans s'arrêter, ou en tout cas pas -d'intérêt à le faire de manière trop régulière. Une journée qui commence tôt -(~9h) me permet de me concentrer le matin (les collègues californiens dorment) -et d'avoir un rythme assez &quot;normal&quot;. Et puis, avec ce soleil qui commence à -inonder les terrasses, autant faire autre chose que de rester enfermé à coder -en fin d'après midi !</p> -</div> -<div class="section" id="surplus"> -<h2>Surplus</h2> -<p>Tiens, je parlais de surplus, nous y sommes. Que ça soit le surplus -d'informations ou le surplus d'objets, ça m'encombre ! Une journée, pour ma -part est faite de communications diverses, de code et de lectures (se tenir au -courant de ce qui se passe dans le monde du logiciel n'est pas une tâche des -plus facile, et qui peut facilement prendre énormément de temps).</p> -<p>Je me demande si je ne devrais pas aspirer à la frugalité de ce coté là -également. Je reçois des mails toute la journée, et mon aggrégateur rss/atom se -remplit également très vite. Mais je n'ai aucunement besoin d'avoir toutes ces -informations dans l'heure, et de les vérifier de manière fréquente. De la même -manière, j'ai simplement arrêté de lire mes flux rss.</p> -<p>Quelques (longues) fois dans la semaine semblent suffire et me permettent de -réussir à rester concentrer.</p> -</div> -<div class="section" id="resolutions"> -<h2>Résolutions</h2> -<p>Soyons fous, tentons quelque chose de nouveau, c'est le printemps ! Pas de -communication dans la matinée, je n'en ai probablement pas besoin, sauf cas -extrêmes. Le matin, c'est pour se concentrer sur le travail à faire.</p> -<p>Une fois les mails du matin dépilés (à 9h30), pas la peine de garder un œil -sur ma boite mail, j'irais y faire un tour en début et en fin d'après midi.</p> -<p>Je pense même à débrancher internet, pour éviter les interactions et pour me -concentrer, mais j'ai comme l'impression que c'est un peu trop abrupt comme -approche.</p> -<p>Aussi, définir en début de journée la liste des choses prévues, et revenir -dessus jour après jour me permettra surement d'avoir un aperçu un peu plus -global du travail accompli.</p> -<p>L'avenir dira si tout ça fonctionne :-)</p> -</div> -Cheese & code - Wrap-up2012-10-22T00:00:00+02:002012-10-22T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-10-22:/cheese-code-wrap-up.html<p>This week-end I hosted a <em>cheese &amp; code</em> session in the country-side of Angers, -France.</p> -<p>We were a bunch of python hackers and it rained a lot, wich forced us to stay -inside and to code. Bad.</p> -<p>We were not enough to get rid of all the cheese and the awesome …</p><p>This week-end I hosted a <em>cheese &amp; code</em> session in the country-side of Angers, -France.</p> -<p>We were a bunch of python hackers and it rained a lot, wich forced us to stay -inside and to code. Bad.</p> -<p>We were not enough to get rid of all the cheese and the awesome meals, but -well, we finally managed it pretty well.</p> +<p>Série de vidéos sur la paysannerie: +<a href="http://www.latelevisionpaysanne.fr/video.php?lirevideo=86#86">http://www.latelevisionpaysanne.fr/video.php?lirevideo=86#86</a></p>Languages2012-12-12T00:00:00+01:002012-12-12T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-12:/languages.html +<p>Ouriel Ellert " Languages" avec Anthony Jambon &amp; Natascha Rogers, c'est enregistré par le <a href="http://www.studiomezzanine.fr">Studio Mezzanine</a> qui +comme d'hab font un travail impeccable.</p> +<p>Plus d'infos sur Natasha Rogers et son groupe ici: +<a href="http://www.studiomezzanine.fr/natascha-rogers/">http://www.studiomezzanine.fr/natascha-rogers/</a></p> +<iframe width="650" height="480" src="http://www.youtube.com/embed/3I5PPdsTFz0" frameborder="0" allowfullscreen></iframe> +<p>Ouriel Ellert " Languages" avec Anthony Jambon &amp; Natascha Rogers, c'est enregistré par le <a href="http://www.studiomezzanine.fr">Studio Mezzanine</a> qui +comme d'hab font un travail impeccable.</p> +<p>Plus d'infos sur Natasha Rogers et son groupe ici: +<a href="http://www.studiomezzanine.fr/natascha-rogers/">http://www.studiomezzanine.fr/natascha-rogers/</a></p> +<iframe width="650" height="480" src="http://www.youtube.com/embed/3I5PPdsTFz0" frameborder="0" allowfullscreen></iframe>Cheese & code - Wrap-up2012-10-22T00:00:00+02:002012-10-22T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-10-22:/cheese-code-wrap-up.html<h1 id="cheese-code-wrap-up">Cheese &amp; code - Wrap-up</h1> +<p>This week-end I hosted a <em>cheese &amp; code</em> session in the country-side of +Angers, France.</p> +<p>We were a bunch of python hackers and it rained a lot, wich forced us to +stay inside and to code. Bad.</p> +<p>We were not enough to get rid of all the cheese …</p><h1 id="cheese-code-wrap-up">Cheese &amp; code - Wrap-up</h1> +<p>This week-end I hosted a <em>cheese &amp; code</em> session in the country-side of +Angers, France.</p> +<p>We were a bunch of python hackers and it rained a lot, wich forced us to +stay inside and to code. Bad.</p> +<p>We were not enough to get rid of all the cheese and the awesome meals, +but well, we finally managed it pretty well.</p> <p>Here is a summary of what we worked on:</p> -<div class="section" id="daybed"> -<h2>Daybed</h2> -<p>Daybed started some time ago, and intend to be a replacement to google forms, -in term of features, but backed as a REST web service, in python, and open -source.</p> -<p>In case you wonder, daybed is effectively the name of a couch. We chose this -name because of the similarities (in the sound) with <strong>db</strong>, and because -we're using <strong>CouchDB</strong> as a backend.</p> -<img alt="Daybed is a big couch!" src="images/daybed.jpg" style="width: 400px;" /> -<p>We mainly hacked on daybed and are pretty close to the release of the first -version, meaning that we have something working.</p> -<p><a class="reference external" href="http://github.com/spiral-project/daybed">The code</a> is available on github, -and we also wrote <a class="reference external" href="http://daybed.rtfd.org">a small documentation</a> for it.</p> -<p>Mainly, we did a lot of cleanup, rewrote a bunch of tests so that it would be -easier to continue to work on the project, and implemented some minor features. -I'm pretty confidend that we now have really good basis for this project.</p> -<p>Also, we will have a nice todolist application, with the backend <strong>and</strong> the -frontend, in javascript / html / css, you'll know more when it'll be ready :-)</p> -<p>Once we have something good enough, we'll release the first version and I'll -host it somewhere so that people can play with it.</p> -</div> -<div class="section" id="cornice"> -<h2>Cornice</h2> -<p>Daybed is built on top of <a class="reference external" href="http://cornice.rtfd.org">Cornice</a>, a framework to -ease the creation of web-services.</p> -<p>At Pycon France, we had the opportunity to attend a good presentation about <a class="reference external" href="https://github.com/SPORE/specifications">SPORE</a>. SPORE is a way to describe your -REST web services, as WSDL is for WS-* services. This allows to ease the -creation of generic SPORE clients, which are able to consume any REST API with -a SPORE endpoint.</p> +<h2 id="daybed">Daybed</h2> +<p>Daybed started some time ago, and intend to be a replacement to google +forms, in term of features, but backed as a REST web service, in python, +and open source.</p> +<p>In case you wonder, daybed is effectively the name of a couch. We chose +this name because of the similarities (in the sound) with <strong>db</strong>, and +because we're using <strong>CouchDB</strong> as a backend.</p> +<p><img alt="Daybed is a big couch!" src="images/daybed.jpg"></p> +<p>We mainly hacked on daybed and are pretty close to the release of the +first version, meaning that we have something working.</p> +<p><a href="http://github.com/spiral-project/daybed">The code</a> is available on +github, and we also wrote <a href="http://daybed.rtfd.org">a small +documentation</a> for it.</p> +<p>Mainly, we did a lot of cleanup, rewrote a bunch of tests so that it +would be easier to continue to work on the project, and implemented some +minor features. I'm pretty confidend that we now have really good basis +for this project.</p> +<p>Also, we will have a nice todolist application, with the backend <strong>and</strong> +the frontend, in javascript / html / css, you'll know more when it'll be +ready :-)</p> +<p>Once we have something good enough, we'll release the first version and +I'll host it somewhere so that people can play with it.</p> +<h2 id="cornice">Cornice</h2> +<p>Daybed is built on top of <a href="http://cornice.rtfd.org">Cornice</a>, a +framework to ease the creation of web-services.</p> +<p>At Pycon France, we had the opportunity to attend a good presentation +about <a href="https://github.com/SPORE/specifications">SPORE</a>. SPORE is a way +to describe your REST web services, as WSDL is for WS-* services. This +allows to ease the creation of generic SPORE clients, which are able to +consume any REST API with a SPORE endpoint.</p> <p>Here is how you can let cornice describe your web service for you</p> -<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">cornice.ext.spore</span> <span class="kn">import</span> <span class="n">generate_spore_description</span> -<span class="kn">from</span> <span class="nn">cornice.service</span> <span class="kn">import</span> <span class="n">Service</span><span class="p">,</span> <span class="n">get_services</span> +<p>``` sourceCode python +from cornice.ext.spore import generate_spore_description +from cornice.service import Service, get_services</p> +<p>spore = Service('spore', path='/spore', renderer='jsonp') +@spore.get +def get_spore(request): + services = get_services() + return generate_spore_description(services, 'Service name', + request.application_url, '1.0')</p> +<div class="highlight"><pre><span></span><span class="nv">And</span> <span class="nv">you</span><span class="s1">&#39;</span><span class="s">ll get a definition of your service, in SPORE, available at</span> +<span class="o">/</span><span class="nv">spore</span>. -<span class="n">spore</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="s1">&#39;spore&#39;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s1">&#39;/spore&#39;</span><span class="p">,</span> <span class="n">renderer</span><span class="o">=</span><span class="s1">&#39;jsonp&#39;</span><span class="p">)</span> -<span class="nd">@spore.get</span> -<span class="k">def</span> <span class="nf">get_spore</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="n">services</span> <span class="o">=</span> <span class="n">get_services</span><span class="p">()</span> - <span class="k">return</span> <span class="n">generate_spore_description</span><span class="p">(</span><span class="n">services</span><span class="p">,</span> <span class="s1">&#39;Service name&#39;</span><span class="p">,</span> - <span class="n">request</span><span class="o">.</span><span class="n">application_url</span><span class="p">,</span> <span class="s1">&#39;1.0&#39;</span><span class="p">)</span> +<span class="nv">Of</span> <span class="nv">course</span>, <span class="nv">you</span> <span class="nv">can</span> <span class="nv">use</span> <span class="nv">it</span> <span class="nv">to</span> <span class="k">do</span> <span class="nv">other</span> <span class="nv">things</span>, <span class="nv">like</span> <span class="nv">generating</span> <span class="nv">the</span> <span class="nv">file</span> +<span class="nv">locally</span> <span class="nv">and</span> <span class="nv">exporting</span> <span class="nv">it</span> <span class="nv">wherever</span> <span class="nv">it</span> <span class="nv">makes</span> <span class="nv">sense</span> <span class="nv">to</span> <span class="nv">you</span>, <span class="nv">etc</span>. + +<span class="nv">I</span> <span class="nv">released</span> <span class="nv">today</span> [<span class="nv">Cornice</span> <span class="mi">0</span>.<span class="mi">11</span>]<span class="ss">(</span><span class="nv">http</span>:<span class="o">//</span><span class="nv">crate</span>.<span class="nv">io</span><span class="o">/</span><span class="nv">packages</span><span class="o">/</span><span class="nv">cornice</span><span class="o">/</span><span class="ss">)</span>, +<span class="nv">which</span> <span class="nv">adds</span> <span class="nv">into</span> <span class="nv">other</span> <span class="nv">things</span> <span class="nv">the</span> <span class="nv">support</span> <span class="k">for</span> <span class="nv">SPORE</span>, <span class="nv">plus</span> <span class="nv">some</span> <span class="nv">other</span> +<span class="nv">fixes</span> <span class="nv">we</span> <span class="nv">found</span> <span class="nv">on</span> <span class="nv">our</span> <span class="nv">way</span>. + +## <span class="nv">Respire</span> + +<span class="nv">Once</span> <span class="nv">you</span> <span class="nv">have</span> <span class="nv">the</span> <span class="nv">description</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">service</span>, <span class="nv">you</span> <span class="nv">can</span> <span class="k">do</span> <span class="nv">generic</span> <span class="nv">clients</span> +<span class="nv">consuming</span> <span class="nv">them</span>\<span class="o">!</span> + +<span class="nv">We</span> <span class="nv">first</span> <span class="nv">wanted</span> <span class="nv">to</span> <span class="nv">contribute</span> <span class="nv">to</span> [<span class="nv">spyre</span>]<span class="ss">(</span><span class="nv">https</span>:<span class="o">//</span><span class="nv">github</span>.<span class="nv">com</span><span class="o">/</span><span class="nv">bl0b</span><span class="o">/</span><span class="nv">spyre</span><span class="ss">)</span> +<span class="nv">but</span> <span class="nv">it</span> <span class="nv">was</span> <span class="nv">written</span> <span class="nv">in</span> <span class="nv">a</span> <span class="nv">way</span> <span class="nv">that</span> <span class="nv">wasn</span><span class="s1">&#39;</span><span class="s">t supporting to POST data, and</span> +<span class="nv">they</span> <span class="nv">were</span> <span class="nv">using</span> <span class="nv">their</span> <span class="nv">own</span> <span class="nv">stack</span> <span class="nv">to</span> <span class="nv">handle</span> <span class="nv">HTTP</span>. <span class="nv">A</span> <span class="nv">lot</span> <span class="nv">of</span> <span class="nv">code</span> <span class="nv">that</span> +<span class="nv">already</span> <span class="nv">exists</span> <span class="nv">in</span> <span class="nv">other</span> <span class="nv">libraries</span>. + +<span class="k">While</span> <span class="nv">waiting</span> <span class="nv">the</span> <span class="nv">train</span> <span class="nv">with</span> [<span class="nv">R</span>é<span class="nv">my</span>]<span class="ss">(</span><span class="nv">http</span>:<span class="o">//</span><span class="nv">natim</span>.<span class="nv">ionyse</span>.<span class="nv">com</span><span class="o">/</span><span class="ss">)</span>, <span class="nv">we</span> <span class="nv">hacked</span> +<span class="nv">something</span> <span class="nv">together</span>, <span class="nv">named</span> <span class="s2">&quot;</span><span class="s">Respire</span><span class="s2">&quot;</span>, <span class="nv">a</span> <span class="nv">thin</span> <span class="nv">layer</span> <span class="nv">on</span> <span class="nv">top</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">awesome</span> +[<span class="nv">Requests</span>]<span class="ss">(</span><span class="nv">http</span>:<span class="o">//</span><span class="nv">python</span><span class="o">-</span><span class="nv">requests</span>.<span class="nv">org</span><span class="ss">)</span> <span class="nv">library</span>. + +<span class="nv">We</span> <span class="nv">have</span> <span class="nv">a</span> <span class="nv">first</span> <span class="nv">version</span>, <span class="nv">feel</span> <span class="nv">free</span> <span class="nv">to</span> <span class="nv">have</span> <span class="nv">a</span> <span class="nv">look</span> <span class="nv">at</span> <span class="nv">it</span> <span class="nv">and</span> <span class="nv">provide</span> +<span class="nv">enhancements</span> <span class="k">if</span> <span class="nv">you</span> <span class="nv">feel</span> <span class="nv">like</span> <span class="nv">it</span>. <span class="nv">We</span><span class="s1">&#39;</span><span class="s">re still hacking on it so it may</span> +<span class="k">break</span> <span class="ss">(</span><span class="k">for</span> <span class="nv">the</span> <span class="nv">better</span><span class="ss">)</span>, <span class="nv">but</span> <span class="nv">that</span> <span class="nv">had</span> <span class="nv">been</span> <span class="nv">working</span> <span class="nv">pretty</span> <span class="nv">well</span> <span class="k">for</span> <span class="nv">us</span> <span class="nv">so</span> +<span class="nv">far</span>. + +<span class="nv">You</span> <span class="nv">can</span> [<span class="nv">find</span> <span class="nv">the</span> <span class="nv">project</span> <span class="nv">on</span> +<span class="nv">github</span>]<span class="ss">(</span><span class="nv">http</span>:<span class="o">//</span><span class="nv">github</span>.<span class="nv">com</span><span class="o">/</span><span class="nv">spiral</span><span class="o">-</span><span class="nv">project</span><span class="o">/</span><span class="nv">respire</span><span class="ss">)</span>, <span class="nv">but</span> <span class="nv">here</span> <span class="nv">is</span> <span class="nv">how</span> <span class="nv">to</span> +<span class="nv">use</span> <span class="nv">it</span>, <span class="nv">really</span> <span class="nv">quickly</span> <span class="ss">(</span><span class="nv">these</span> <span class="nv">examples</span> <span class="nv">are</span> <span class="nv">how</span> <span class="nv">to</span> <span class="nv">interact</span> <span class="nv">with</span> <span class="nv">daybed</span><span class="ss">)</span> + +``` <span class="nv">sourceCode</span> <span class="nv">python</span> +<span class="o">&gt;&gt;&gt;</span> <span class="nv">from</span> <span class="nv">respire</span> <span class="nv">import</span> <span class="nv">client_from_url</span> + +<span class="o">&gt;&gt;&gt;</span> # <span class="nv">create</span> <span class="nv">the</span> <span class="nv">client</span> <span class="nv">from</span> <span class="nv">the</span> <span class="nv">SPORE</span> <span class="nv">definition</span> +<span class="o">&gt;&gt;&gt;</span> <span class="nv">cl</span> <span class="o">=</span> <span class="nv">client_from_url</span><span class="ss">(</span><span class="s1">&#39;</span><span class="s">http://localhost:8000/spore</span><span class="s1">&#39;</span><span class="ss">)</span> + +<span class="o">&gt;&gt;&gt;</span> # <span class="nv">in</span> <span class="nv">daybed</span>, <span class="nv">create</span> <span class="nv">a</span> <span class="nv">new</span> <span class="nv">definition</span> +<span class="o">&gt;&gt;&gt;</span> <span class="nv">todo_def</span> <span class="o">=</span> { +... <span class="s2">&quot;</span><span class="s">title</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">todo</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">description</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">A list of my stuff to do</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">fields</span><span class="s2">&quot;</span>: [ +... { +... <span class="s2">&quot;</span><span class="s">name</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">item</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">type</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">string</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">description</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">The item</span><span class="s2">&quot;</span> +... }, +... { +... <span class="s2">&quot;</span><span class="s">name</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">status</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">type</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">enum</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">choices</span><span class="s2">&quot;</span>: [ +... <span class="s2">&quot;</span><span class="s">done</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">todo</span><span class="s2">&quot;</span> +... ], +... <span class="s2">&quot;</span><span class="s">description</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">is it done or not</span><span class="s2">&quot;</span> +... } +... ]} +<span class="o">&gt;&gt;&gt;</span> <span class="nv">cl</span>.<span class="nv">put_definition</span><span class="ss">(</span><span class="nv">model_name</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">todo</span><span class="s1">&#39;</span>, <span class="nv">data</span><span class="o">=</span><span class="nv">todo_def</span><span class="ss">)</span> +<span class="o">&gt;&gt;&gt;</span> <span class="nv">cl</span>.<span class="nv">post_data</span><span class="ss">(</span><span class="nv">model_name</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">todo</span><span class="s1">&#39;</span>, <span class="nv">data</span><span class="o">=</span><span class="nv">dict</span><span class="ss">(</span><span class="nv">item</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">make it work</span><span class="s1">&#39;</span>, <span class="nv">status</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">todo</span><span class="s1">&#39;</span><span class="ss">))</span> +{<span class="nv">u</span><span class="s1">&#39;</span><span class="s">id</span><span class="s1">&#39;</span>: <span class="nv">u</span><span class="s1">&#39;</span><span class="s">9f2c90c0529a442cfdc03c191b022cf7</span><span class="s1">&#39;</span>} +<span class="o">&gt;&gt;&gt;</span> <span class="nv">cl</span>.<span class="nv">get_data</span><span class="ss">(</span><span class="nv">model_name</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">todo</span><span class="s1">&#39;</span><span class="ss">)</span> </pre></div> -<p>And you'll get a definition of your service, in SPORE, available at <cite>/spore</cite>.</p> -<p>Of course, you can use it to do other things, like generating the file locally -and exporting it wherever it makes sense to you, etc.</p> -<p>I released today <a class="reference external" href="http://crate.io/packages/cornice/">Cornice 0.11</a>, which adds -into other things the support for SPORE, plus some other fixes we found on our -way.</p> -</div> -<div class="section" id="respire"> -<h2>Respire</h2> -<p>Once you have the description of the service, you can do generic clients -consuming them!</p> -<p>We first wanted to contribute to <a class="reference external" href="https://github.com/bl0b/spyre">spyre</a> but -it was written in a way that wasn't supporting to <cite>POST</cite> data, and they -were using their own stack to handle HTTP. A lot of code that already exists in -other libraries.</p> -<p>While waiting the train with <a class="reference external" href="http://natim.ionyse.com/">Rémy</a>, we hacked -something together, named &quot;Respire&quot;, a thin layer on top of the awesome -<a class="reference external" href="http://python-requests.org">Requests</a> library.</p> -<p>We have a first version, feel free to have a look at it and provide -enhancements if you feel like it. We're still hacking on it so it may break -(for the better), but that had been working pretty well for us so far.</p> -<p>You can <a class="reference external" href="http://github.com/spiral-project/respire">find the project on github</a>, but here is how to use it, really -quickly (these examples are how to interact with daybed)</p> -<div class="highlight"><pre><span></span><span class="o">&gt;&gt;&gt;</span> <span class="kn">from</span> <span class="nn">respire</span> <span class="kn">import</span> <span class="n">client_from_url</span> -<span class="o">&gt;&gt;&gt;</span> <span class="c1"># create the client from the SPORE definition</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">cl</span> <span class="o">=</span> <span class="n">client_from_url</span><span class="p">(</span><span class="s1">&#39;http://localhost:8000/spore&#39;</span><span class="p">)</span> -<span class="o">&gt;&gt;&gt;</span> <span class="c1"># in daybed, create a new definition</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">todo_def</span> <span class="o">=</span> <span class="p">{</span> -<span class="o">...</span> <span class="s2">&quot;title&quot;</span><span class="p">:</span> <span class="s2">&quot;todo&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;description&quot;</span><span class="p">:</span> <span class="s2">&quot;A list of my stuff to do&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;fields&quot;</span><span class="p">:</span> <span class="p">[</span> -<span class="o">...</span> <span class="p">{</span> -<span class="o">...</span> <span class="s2">&quot;name&quot;</span><span class="p">:</span> <span class="s2">&quot;item&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;type&quot;</span><span class="p">:</span> <span class="s2">&quot;string&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;description&quot;</span><span class="p">:</span> <span class="s2">&quot;The item&quot;</span> -<span class="o">...</span> <span class="p">},</span> -<span class="o">...</span> <span class="p">{</span> -<span class="o">...</span> <span class="s2">&quot;name&quot;</span><span class="p">:</span> <span class="s2">&quot;status&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;type&quot;</span><span class="p">:</span> <span class="s2">&quot;enum&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;choices&quot;</span><span class="p">:</span> <span class="p">[</span> -<span class="o">...</span> <span class="s2">&quot;done&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;todo&quot;</span> -<span class="o">...</span> <span class="p">],</span> -<span class="o">...</span> <span class="s2">&quot;description&quot;</span><span class="p">:</span> <span class="s2">&quot;is it done or not&quot;</span> -<span class="o">...</span> <span class="p">}</span> -<span class="o">...</span> <span class="p">]}</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">cl</span><span class="o">.</span><span class="n">put_definition</span><span class="p">(</span><span class="n">model_name</span><span class="o">=</span><span class="s1">&#39;todo&#39;</span><span class="p">,</span> <span class="n">data</span><span class="o">=</span><span class="n">todo_def</span><span class="p">)</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">cl</span><span class="o">.</span><span class="n">post_data</span><span class="p">(</span><span class="n">model_name</span><span class="o">=</span><span class="s1">&#39;todo&#39;</span><span class="p">,</span> <span class="n">data</span><span class="o">=</span><span class="nb">dict</span><span class="p">(</span><span class="n">item</span><span class="o">=</span><span class="s1">&#39;make it work&#39;</span><span class="p">,</span> <span class="n">status</span><span class="o">=</span><span class="s1">&#39;todo&#39;</span><span class="p">))</span> -<span class="p">{</span><span class="sa">u</span><span class="s1">&#39;id&#39;</span><span class="p">:</span> <span class="sa">u</span><span class="s1">&#39;9f2c90c0529a442cfdc03c191b022cf7&#39;</span><span class="p">}</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">cl</span><span class="o">.</span><span class="n">get_data</span><span class="p">(</span><span class="n">model_name</span><span class="o">=</span><span class="s1">&#39;todo&#39;</span><span class="p">)</span> -</pre></div> -<p>Finally, we were out of cheese so everyone headed back to their respective -houses and cities.</p> -<p>Until next time?</p> -</div> -Cheese & Code party: October 20-212012-09-20T00:00:00+02:002012-09-20T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-09-20:/afpy-computer-camp-october-20-21.html<p>At PyconFR, this week-end, a few ideas were thrown in the air and one of them -was to have a /dev/fort doing some python-related coding.</p> -<p>The concept of a /dev/fort is to put a bunch of hackers together and see what -comes out from it. Tarek is doing …</p><p>At PyconFR, this week-end, a few ideas were thrown in the air and one of them -was to have a /dev/fort doing some python-related coding.</p> -<p>The concept of a /dev/fort is to put a bunch of hackers together and see what -comes out from it. Tarek is doing something related with the Afpy Computer -Camps at his house each year, I've been there twice and it really was a nice -experience.</p> -<p>At Djangocong 2012, in Montpellier (south of France), <a class="reference external" href="http://blog.mathieu-leplatre.info/">Mathieu Leplatre</a> and myself started to work on a model -validation and storage service, named <a class="reference external" href="https://github.com/spiral-project/daybed/">Daybed</a>.</p> -<p>I've talked about this project to some persons this week-end (I've even done <a class="reference external" href="http://alexis.notmyidea.org/lightning-daybed.html">a -lightning talk</a> about it) -and it gathered some interest from people in the python community, so we +<p>Finally, we were out of cheese so everyone headed back to their +respective houses and cities.</p> +<p>Until next time?</p>Bière maison 332012-10-04T00:00:00+02:002012-10-04T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-10-04:/biere-maison-33.html<h1 id="biere-maison-33">Bière maison !</h1> +<p>Et voilà, c'est notre troisième brassin. On a commencé à faire notre +propre bière (avec un ami, Fred) il y a quasiment un an maintenant, et +après quelques dératés, même s'il nous reste encore bien du chemin à +parcourir pour avoir quelque chose qui nous convienne réellement… c'est …</p><h1 id="biere-maison-33">Bière maison !</h1> +<p>Et voilà, c'est notre troisième brassin. On a commencé à faire notre +propre bière (avec un ami, Fred) il y a quasiment un an maintenant, et +après quelques dératés, même s'il nous reste encore bien du chemin à +parcourir pour avoir quelque chose qui nous convienne réellement… c'est +pas si pire comme on dit !</p> +<p>Cette fois-çi, on s'est penché sur la confection d'une IPA (Indian Pale +Ale, une bière un peu plus amère que celle qu'on à l'habitude de trouver +en France).</p> +<p>Elle est plus amère car elle comporte plus de houblon que les autres, et +(dans notre cas en tout cas) parce qu'on fait la première fermentation +en présence de houblon.</p> +<h2 id="comment-quon-fait-de-la-biere">Comment qu'on fait de la bière ?</h2> +<p>Machine arrière; n'allons pas trop vite: comment est-ce qu'on fait de la +bière, d'abord ?</p> +<p>En fin de compte, les quelques étapes nécessaire à la confection de la +bière ne sont pas bien sorcières; concassage de l'orge maltée, cuisson +(libération de l'amidon dans l'eau), infusion du houblon, +refroidissement, première fermentation, embouteillage et seconde +fermentation.</p> +<p>L'idée principale est transformer l'amidon d'orge maltée en sucre, pour +le "donner à manger" à des levures. Vous ajoutez un peu de houblon au +milieu pour donner un petit goût amer et le tour est joué. Enfin +presque.</p> +<h2 id="etape-par-etape">Étape par étape</h2> +<p>Première étape: <strong>le concassage</strong>. On avait 6kg d'orge maltée à +concasser (plus exactement 6kg de malt pâle <em>7EDC</em> et 500g de malt cara +<em>50EDC</em>).</p> +<p><img alt="Image de concassage." src="images/concassage.jpg"></p> +<p>Attention, pas trop fin dis donc ! On ne veut pas de la poudre, on veut +simplement permettre à l'amidon de se dissoudre dans l'eau. Si on +concasse le malt trop fin, on se retrouve avec un dépôt dégeulasse au +fond de toutes les bouteilles (c'est l'expérience qui parle, notre +première bière avait plus goût de céréale que de bière…)</p> +<p>Contrairement aux fois précédentes où nous avions utilisé la technique +du marteau et du torchon (oui, comme vous pouvez l'imaginer, c'est assez +long et fastidieux), On a utilisé… un moulin à malt ! Qui nous à permis +de concasser les 6kg en 30 minutes (heureusement qu'on était trois pour +se relayer sur le moulin, parce que nos petits muscles fatiguaient assez +vite; vous pouvez envisager de faire ça tout seul si vous êtes un +tennisman).</p> +<p><img alt="C'est dur !" src="images/concasse.jpg"></p> +<p>La seconde étape, <strong>l'empatage</strong>. Il s'agit de faire chauffer notre orge +maltée à différentes températures. Les fois précédentes, on avait +utilisé plusieurs paliers de température, mais il semble que ça ne soit +pas si nécessaire que ça, selon les informations de l'ami Fred. On à +donc tenté de faire chauffer notre malt directement à 50°C. Une petite +erreur sur la route, on à eu peur de la contamination bactérienne et on +à décidé de faire bouillir nos 26L d'eau pour être sur que les +bactéries s'enfuient en courant. Je dis erreur parce que ça nous à pris +pas loin de 3h30, inertie quand tu nous tiens!</p> +<p>On se rends compte de la taille de la marmite un peu là:</p> +<p><img alt="Une grosse marmite" src="images/marmite.jpg"></p> +<p>Une fois l'eau à température (54°C), il faut ajouter le malt et le +laisser durant 30mn à cette température, puis augmenter jusqu'à 65°C +durant 1h.</p> +<p>La troisième étape, c'est <strong>le rinçage</strong>, l'idée est de récupérer +l'amidon qui s'est dissout dans l'eau et de mettre de côté l'orge maltée +(la partie solide). Pour ça, il faut faire chauffer de l'eau de rinçage. +On a utilisé 10L d'eau de rinçage qu'on a fait chauffer à 78°C, en +comptant sur le fait qu'elle perdra de sa température (20°C à peu près) +en étant utilisée. On a filtré deux fois pour être sûr de ne rien +perdre.</p> +<p><img alt="Filtrage filtrage..." src="images/filtrage.jpg"></p> +<p>L'étape d'après (la quatrième, vous suivez), c'est <strong>le houblonnage</strong>. +On va faire infuser notre "solution aqueuse" (wouah, on dirait de la +chimie !) avec du houblon. Il faut porter l'eau à ébullition et laisser +faire durant 1h.</p> +<p>Dernière étape: <strong>le refroidissement</strong>. On dirait que c'est tranquilou +comme ça, mais en fait ça ne l'est pas tant que ça: il faut réussir à +passer notre liquide qui était en ébullition à 54°C en un temps +acceptable. Pour ça, on a utilisé un serpentin confectionné main.</p> +<p><img alt="Notre refroidisseur fait main par Fred." src="images/refroidisseur.jpg"></p> +<p>Ça nous a permis de passer de 100°C à 54°C en… 35 minutes quand même ! +(Nous avions essayé les fois précédentes de gérer ça à coup de baignoire +et de glaçons, les temps n'étaient absolument pas au rendez-vous).</p> +<p><img alt="Décidement pas." src="images/refroidissement.jpg"></p> +<p>Je disais dernière étape, mais il ne faut pas oublier de rajouter les +levures, qui elles vont faire tout le travail et transformer tout ça en… +alcool ! Dans notre cas, on ajoute aussi dans la cuve de fermentation +du houblon question de donner l'amertume dont on a envie.</p> +<p>On à mesuré une densité de 1046, ce qui veut dire 6° d'alcool. La cuve +est maintenant en train de buller tranquillement (les levures produisent +du gaz qui est évacué), et ça doit durer 15 jours approximativement.</p> +<h2 id="mise-en-bouteille">Mise en bouteille</h2> +<p>Une fois ces deux semaines passées, il faut mettre en bouteille. Dans +notre cas nous avons récupéré des bouteilles à bouchon mécanique (vous +savez, les bouteilles de limonades) qu'on à bien rincé et nettoyé.</p> +<p>On s'équipe d'un siphon (pensez à prendre un tuyau avec un diamètre +assez important, le notre était petit et c'était assez long) et après +avoir ajouté du sucre dans le mélange (pour réactiver les levures), on +remplit les bouteilles ! Il s'agit de la seconde fermentation, celle +qui va faire les bulles (la première fermentation se charge de l'alcool, +la seconde des bulles).</p> +<p>Et voilà ! Il ne reste plus qu'à mettre les bouteilles de coté durant +deux semaines de plus et… à déguster le moment venu.</p> +<p>On a donc pu tester notre bière la semaine dernière et, ma foi, elle est +pas mal du tout. Elle ne mousse pas trop et à un goût un peu amer. +Malheureusement pas assez à mon goût, mais ça viendra. En comparaison à +nos précédents essais, c'est plutôt positif: la première était ratée +puisque trop de pression et trop de dépôt (et donc un fort goût de +levures) alors que la seconde (on avait tenté d'ajouter de la lavande) +avait un goût de lavande amère, pour ne pas dire de savon.</p> +<p>Cette dernière bière a un goût de… de bière ! Il nous reste encore à +comprendre comment faire pour lui donner la saveur que l'on souhaite, +mais c'est déjà un grand pas en avant. Prochaine étape... La bière de +Noël !</p>Motivation, bénévolat et participation2012-10-04T00:00:00+02:002012-10-04T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-10-04:/motivation-benevolat-et-participation.html +<p>Des luttes, dieu (même si on peut à juste titre se demander ce qu'il +vient faire là) sait qu'il y en a. Principalement pour pointer du doigt +les hérésies du système actuel. Ça s'applique à l'informatique et à son +système de brevets, au <a href="http://zad.nadir.org/">bétonnage de nos +campagnes</a> ou encore aux …</p> +<p>Des luttes, dieu (même si on peut à juste titre se demander ce qu'il +vient faire là) sait qu'il y en a. Principalement pour pointer du doigt +les hérésies du système actuel. Ça s'applique à l'informatique et à son +système de brevets, au <a href="http://zad.nadir.org/">bétonnage de nos +campagnes</a> ou encore aux luttes contre +l'oligarchie et les profits d'une minorité aux dépends du reste du +monde, et à encore bien d'autres choses.</p> +<p>Pendant un bout de temps, j'ai parlé d'entraide, de collaboration, j'ai +essayé de sensibiliser autour de la question environnementale et aux +alternatives sociales. C'est d'ailleurs de cette manière que je me suis +moi-même le plus sensibilisé à ces questions qui me préoccupaient.</p> +<p>J'ai tenté de le faire sans tomber dans la critique des choix des uns et +des autres. Je respecte profondément la diversité des points de vues +<strong>mais</strong> je souhaite également que ces choix soient faits en +connaissance de cause.</p> +<p>Une des choses difficile à supporter (pour les autres) quand on fait de +la sensibilisation, c'est le syndrôme du jeune con, du donneur de +leçons.</p> +<p>On dirait qu'on parle de sauver le monde. "Nous qui avons tout compris, +on peut vous aider à aller dans la <em>bonne direction</em>", mais c'est en +oubliant que la bonne direction pour l'un ne l'est pas nécessairement +pour les autres…</p> +<h2 id="just-do-it-33">Just do it !</h2> +<p>Se battre <em>contre quelque chose</em> permet de facilement trouver des +personnes qui partagent les même craintes alors que se battre <em>pour</em> +permet d'engager des discussions avec des personnes qui partagent une +vision commune.</p> +<p>Proposer des choses, trouver des personnes qui partagent des points de +vue est un bon point de départ pour le changer ce monde, a notre +échelle. Le récent documentaire <a href="http://justdoitfilm.com/">"Just do +it"</a> porte un message assez clair: toute +initiative compte, aussi petite et insignifiante qu'elle puisse sembler.</p> +<p>Des initiatives locales, il y en a, plein. Et si ce que nous avons dans +notre quotidien nous pèse (aller au supermarché, subir la +sur-médiatisation télévisuelle, ne pas parler à nos voisins de +quartier…), qu'est-ce qui nous empêche d'y substituer des modèles +alternatifs ?</p> +<p>Monter une <a href="https://fr.wikipedia.org/wiki/AMAP">AMAP</a> (Association Pour +le Maintien d'une Agriculture Paysanne) n'est pas aussi compliqué qu'il +y parait. Pour avoir fait l'expérience par deux fois, j'ai été très +agréablement surpris par la facilité des choses, pour peu qu'on ne +cherche pas à s'encombrer de l'inutile (tiens encore une fois on parle +de frugalité !): il est facile de vouloir faire trop, de recréer les +processus complexes auxquels nous sommes souvent confrontés.</p> +<p>Vous souhaitez partager des connaissances (cuisine, musique, danse, +bricolage, écriture), il suffit de le faire. En fait, pour la plupart +des choses, il suffit de tenter l'expérience, c'est rarement décevant. +Surtout quand on s'embarque dans des choses saugrenues ou +personnellement inédites.</p> +<p>Pour moi, la frugalité, la simplicité volontaire, la sobriété heureuse, +appelez-ça comme vous le voulez, représente ce qui me convient et me +permet d'être en ligne avec les idées que je défends.</p> +<h2 id="faciliter-la-participation">Faciliter la participation</h2> +<p>Beaucoup de personnes sont à même de participer à des projets locaux, +pour peu qu'ils soient au courant mais pour autant peu franchissent le +pas, et encore moins persévèrent, pourquoi ?</p> +<p>Et pourquoi pas laisser les présents, les motivés, s'investir par +eux-mêmes ? Avoir des responsabilités est souvent pour ma part un frein +à la réalisation d'un projet lorsque je suis bénévole.</p> +<p>Décider à l'avance des choses qui semblent utiles et/ou importantes est +parfois indispensable, mais ne pas trop en faire permet de laisser libre +court à l'imagination (souvent débordante) des participants.</p> +<p>J'aime beaucoup l'idée de faire des camps de quelques jours, où rien +n'est réellement décidé à l'avance, mise à part un thème et quelques +temps de plénière ou il est possible à chacun de s'exprimer sur les +projets qui pourraient êtres réalisés.</p> +<p>Pas besoin de tant de formalisation: mettez une équipe de bidouilleurs +ensemble durant une semaine sans objectif commun à priori et sans +distractions, vous verrez bien ce qui en ressortira !</p>Cheese & Code party: October 20-212012-09-20T00:00:00+02:002012-09-20T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-09-20:/cheese-code-party-october-20-21.html<h1 id="cheese-code-party-october-20-21">Cheese &amp; Code party: October 20-21</h1> +<p>At PyconFR, this week-end, a few ideas were thrown in the air and one of +them was to have a /dev/fort doing some python-related coding.</p> +<p>The concept of a /dev/fort is to put a bunch of hackers together and see +what comes out …</p><h1 id="cheese-code-party-october-20-21">Cheese &amp; Code party: October 20-21</h1> +<p>At PyconFR, this week-end, a few ideas were thrown in the air and one of +them was to have a /dev/fort doing some python-related coding.</p> +<p>The concept of a /dev/fort is to put a bunch of hackers together and see +what comes out from it. Tarek is doing something related with the Afpy +Computer Camps at his house each year, I've been there twice and it +really was a nice experience.</p> +<p>At Djangocong 2012, in Montpellier (south of France), <a href="http://blog.mathieu-leplatre.info/">Mathieu +Leplatre</a> and myself started to work +on a model validation and storage service, named +<a href="https://github.com/spiral-project/daybed/">Daybed</a>.</p> +<p>I've talked about this project to some persons this week-end (I've even +done <a href="http://alexis.notmyidea.org/lightning-daybed.html">a lightning +talk</a> about it) and +it gathered some interest from people in the python community, so we thought about sprinting on this.</p> -<div class="section" id="and-21-october-a-computer-camp"> -<h2>20 and 21 October - A Computer Camp !</h2> -<p>Add to this a few beers, and the sprint turns magically into a camp. We'll be -sprinting at the end of October (the 20 and 21) near Angers, on daybed.</p> -<p>We plan to have great food and wine, so if you feel like it and if you want to -come and work on some python-related things, you're invited!</p> -<p>Although, I can host a limited number of persons, so you'll need to contact me -before :), that's <cite>alexis at notmyidea dot org</cite>.</p> -<p>I've setup a wiki page to organize a bit everything (knowing how many people will -come by will allow me to handle things better), please put information there:</p> -<p><a class="reference external" href="http://wiki.python.org/moin/ComputerCampAlexis">http://wiki.python.org/moin/ComputerCampAlexis</a></p> -</div> -Circus sprint at PyconFR2012-09-17T00:00:00+02:002012-09-17T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-09-17:/circus-sprint-at-pyconfr.html<p>Last Thursday to Sunday, <a class="reference external" href="http://pycon.fr">Pycon France</a> took place, in -Paris. It was the opportunity to meet a lot of people and to talk about python -awesomness in general.</p> -<p>We had three tracks this year, plus sprints the two first days. We sprinted on -<a class="reference external" href="http://circus.io">Circus</a>, the process and socket manager we're …</p><p>Last Thursday to Sunday, <a class="reference external" href="http://pycon.fr">Pycon France</a> took place, in -Paris. It was the opportunity to meet a lot of people and to talk about python -awesomness in general.</p> -<p>We had three tracks this year, plus sprints the two first days. We sprinted on -<a class="reference external" href="http://circus.io">Circus</a>, the process and socket manager we're using -at Mozilla for some of our setups.</p> -<p>The project gathered some interest, and we ended up with 5 persons working on -it. Of course, we spent some time explaining what is Circus, how it had been -built, a lot of time talking about use-cases and possible improvements, but we -also managed to add new features.</p> -<p>Having people wanting to sprint on our projects is exciting because that's -when making things in the open unleashes its full potential. You can't imagine -how happy I was to have some friends come and work on this with us :)</p> +<h2 id="20-and-21-october-a-computer-camp-33">20 and 21 October - A Computer Camp !</h2> +<p>Add to this a few beers, and the sprint turns magically into a camp. +We'll be sprinting at the end of October (the 20 and 21) near Angers, on +daybed.</p> +<p>We plan to have great food and wine, so if you feel like it and if you +want to come and work on some python-related things, you're invited!</p> +<p>Although, I can host a limited number of persons, so you'll need to +contact me before :), that's alexis at notmyidea dot org.</p> +<p>I've setup a wiki page to organize a bit everything (knowing how many +people will come by will allow me to handle things better), please put +information there:</p> +<p><a href="http://wiki.python.org/moin/ComputerCampAlexis">http://wiki.python.org/moin/ComputerCampAlexis</a></p>Circus sprint at PyconFR2012-09-17T00:00:00+02:002012-09-17T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-09-17:/circus-sprint-at-pyconfr.html +<p>Last Thursday to Sunday, <a href="http://pycon.fr">Pycon France</a> took place, in +Paris. It was the opportunity to meet a lot of people and to talk about +python awesomness in general.</p> +<p>We had three tracks this year, plus sprints the two first days. We +sprinted on <a href="http://circus.io">Circus</a>, the process and socket manager +we're …</p> +<p>Last Thursday to Sunday, <a href="http://pycon.fr">Pycon France</a> took place, in +Paris. It was the opportunity to meet a lot of people and to talk about +python awesomness in general.</p> +<p>We had three tracks this year, plus sprints the two first days. We +sprinted on <a href="http://circus.io">Circus</a>, the process and socket manager +we're using at Mozilla for some of our setups.</p> +<p>The project gathered some interest, and we ended up with 5 persons +working on it. Of course, we spent some time explaining what is Circus, +how it had been built, a lot of time talking about use-cases and +possible improvements, but we also managed to add new features.</p> +<p>Having people wanting to sprint on our projects is exciting because +that's when making things in the open unleashes its full potential. You +can't imagine how happy I was to have some friends come and work on this +with us :)</p> <p>Here is a wrap-up of the sprint:</p> -<div class="section" id="autocompletion-on-the-command-line"> -<h2>Autocompletion on the command-line</h2> -<p><a class="reference external" href="http://natim.ionyse.com">Remy Hubscher</a> worked on the command-line -autocompletion. Now we have a fancy command-line interface which is able to -aucomplete if you're using bash. It seems that not that much work is needed to -make it happen on zsh as well :)</p> -<p><a class="reference external" href="https://github.com/mozilla-services/circus/blob/master/extras/circusctl_bash_completion">Have a look at the feature</a></p> +<h2 id="autocompletion-on-the-command-line">Autocompletion on the command-line</h2> +<p><a href="http://natim.ionyse.com">Remy Hubscher</a> worked on the command-line +autocompletion. Now we have a fancy command-line interface which is able +to aucomplete if you're using bash. It seems that not that much work is +needed to make it happen on zsh as well :)</p> +<p><a href="https://github.com/mozilla-services/circus/blob/master/extras/circusctl_bash_completion">Have a look at the +feature</a></p> <p>On the same topic, we now have a cool shell for Circus. If you start the -<cite>circusctl</cite> command without any option, you'll end-up with a cool shell. Thanks -<a class="reference external" href="https://github.com/jojax">Jonathan Dorival</a> for the work on this! You can -have a look at <a class="reference external" href="https://github.com/mozilla-services/circus/pull/268">the pull request</a>.</p> -</div> -<div class="section" id="future-changes-to-the-web-ui"> -<h2>Future changes to the web ui</h2> -<p><a class="reference external" href="https://twitter.com/rachbelaid">Rachid Belaid</a> had a deep look at the source -code and is much more familiarized to it now than before. We discussed the -possibility to change the implementation of the web ui, and I'm glad of this. -Currently, it's done with bottle.py and we want to switch to pyramid.</p> -<p>He fixed some issues that were in the tracker, so we now can have the age of -watchers in the webui, for instance.</p> -</div> -<div class="section" id="bug-and-doc-fixing"> -<h2>Bug and doc fixing</h2> -<p>While reading the source code, we found some inconsistencies and fixed them, -with <a class="reference external" href="http://mathieu.agopian.info/">Mathieu Agopian</a>. We also tried to -improve the documentation at different levels.</p> -<p>Documentation still needs a lot of love, and I'm planning to spend some time on -this shortly. I've gathered a bunch of feedback on this</p> -</div> -<div class="section" id="circus-clustering-capabilities"> -<h2>Circus clustering capabilities</h2> -<p>One feature I wanted to work on during this sprint was the clustering abilities -of Circus. Nick Pellegrino made an internship on this topic at Mozilla so we -spent some time to review his pull requests.</p> +circusctl command without any option, you'll end-up with a cool shell. +Thanks <a href="https://github.com/jojax">Jonathan Dorival</a> for the work on +this! You can have a look at <a href="https://github.com/mozilla-services/circus/pull/268">the pull +request</a>.</p> +<h2 id="future-changes-to-the-web-ui">Future changes to the web ui</h2> +<p><a href="https://twitter.com/rachbelaid">Rachid Belaid</a> had a deep look at the +source code and is much more familiarized to it now than before. We +discussed the possibility to change the implementation of the web ui, +and I'm glad of this. Currently, it's done with bottle.py and we want to +switch to pyramid.</p> +<p>He fixed some issues that were in the tracker, so we now can have the +age of watchers in the webui, for instance.</p> +<h2 id="bug-and-doc-fixing">Bug and doc fixing</h2> +<p>While reading the source code, we found some inconsistencies and fixed +them, with <a href="http://mathieu.agopian.info/">Mathieu Agopian</a>. We also +tried to improve the documentation at different levels.</p> +<p>Documentation still needs a lot of love, and I'm planning to spend some +time on this shortly. I've gathered a bunch of feedback on this</p> +<h2 id="circus-clustering-capabilities">Circus clustering capabilities</h2> +<p>One feature I wanted to work on during this sprint was the clustering +abilities of Circus. Nick Pellegrino made an internship on this topic at +Mozilla so we spent some time to review his pull requests.</p> <p>A lot of code was written for this so we discussed a bunch of things -regarding all of this. It took us more time than expected (and I still need to -spend more time on this to provide appropriate feedback), but it allowed us to -have a starting-point about what this clustering thing could be.</p> -<p>Remy wrote <a class="reference external" href="http://tech.novapost.fr/circus-clustering-management-en.html">a good summary about our brainstorming</a> so I'll not do -it again here, but feel free to contact us if you have ideas on this, they're -very welcome!</p> -</div> -<div class="section" id="project-management"> -<h2>Project management</h2> -<p>We've had some inquiries telling us that's not as easy as it should to get -started with the Circus project. Some of the reasons are that we don't -have any release schedule, and that the documentation is hairy enough to lost -people, at some point :)</p> +regarding all of this. It took us more time than expected (and I still +need to spend more time on this to provide appropriate feedback), but it +allowed us to have a starting-point about what this clustering thing +could be.</p> +<p>Remy wrote <a href="http://tech.novapost.fr/circus-clustering-management-en.html">a good summary about our +brainstorming</a> +so I'll not do it again here, but feel free to contact us if you have +ideas on this, they're very welcome!</p> +<h2 id="project-management">Project management</h2> +<p>We've had some inquiries telling us that's not as easy as it should to +get started with the Circus project. Some of the reasons are that we +don't have any release schedule, and that the documentation is hairy +enough to lost people, at some point :)</p> <p>That's something we'll try to fix soon :)</p> -<p>PyconFR was a very enjoyable event. I'm looking forward to meet the community -again and discuss how Circus can evolve in ways that are interesting to -everyone.</p> -<p>Tarek and me are going to <a class="reference external" href="http://python.ie/pycon/2012/">Pycon ireland</a>, feel -free to reach us if you're going there, we'll be happy to meet and enjoy beers!</p> -</div> -Pourquoi Mozilla?2012-07-16T00:00:00+02:002012-07-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-07-16:/pourquoi-mozilla-fr.html<p>Depuis que j'ai commencé à bosser chez Mozilla, je me retrouve assez souvent à -expliquer ce que j'y fais. J'aime bien raconter l'histoire de Mozilla, la -mission, et comment je m'y rattache.</p> -<p>Je prends bien sur un malin plaisir à expliquer à chaque fois les tenants et -les aboutissants, aussi …</p><p>Depuis que j'ai commencé à bosser chez Mozilla, je me retrouve assez souvent à -expliquer ce que j'y fais. J'aime bien raconter l'histoire de Mozilla, la -mission, et comment je m'y rattache.</p> -<p>Je prends bien sur un malin plaisir à expliquer à chaque fois les tenants et -les aboutissants, aussi je me suis dit que ça pouvait avoir du sens de l'écrire -quelque part.</p> -<p>Ça parle bien sur de logiciel libre, de protection de la vie privée et de -contre-pouvoirs.</p> -<p>Je ne m'adresse pas ici aux afficionados du logiciel libre et du non contrôle -du web, mais aux potentiels intéressés, qui souhaitent comprendre ce qu'on fait -à Mozilla, pourquoi et comment, et plus particulièrement quel est le rôle que -je joue la dedans.</p> -<div class="section" id="logiciel-libre"> -<h2>Logiciel libre</h2> +<p>PyconFR was a very enjoyable event. I'm looking forward to meet the +community again and discuss how Circus can evolve in ways that are +interesting to everyone.</p> +<p>Tarek and me are going to <a href="http://python.ie/pycon/2012/">Pycon ireland</a>, +feel free to reach us if you're going there, we'll be happy to meet and +enjoy beers!</p>Pourquoi Mozilla?2012-07-16T00:00:00+02:002012-07-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-07-16:/pourquoi-mozilla.html +<p>Depuis que j'ai commencé à bosser chez Mozilla, je me retrouve assez +souvent à expliquer ce que j'y fais. J'aime bien raconter l'histoire de +Mozilla, la mission, et comment je m'y rattache.</p> +<p>Je prends bien sur un malin plaisir à expliquer à chaque fois les +tenants et les aboutissants, aussi …</p> +<p>Depuis que j'ai commencé à bosser chez Mozilla, je me retrouve assez +souvent à expliquer ce que j'y fais. J'aime bien raconter l'histoire de +Mozilla, la mission, et comment je m'y rattache.</p> +<p>Je prends bien sur un malin plaisir à expliquer à chaque fois les +tenants et les aboutissants, aussi je me suis dit que ça pouvait avoir +du sens de l'écrire quelque part.</p> +<p>Ça parle bien sur de logiciel libre, de protection de la vie privée et +de contre-pouvoirs.</p> +<p>Je ne m'adresse pas ici aux afficionados du logiciel libre et du non +contrôle du web, mais aux potentiels intéressés, qui souhaitent +comprendre ce qu'on fait à Mozilla, pourquoi et comment, et plus +particulièrement quel est le rôle que je joue la dedans.</p> +<h2 id="logiciel-libre">Logiciel libre</h2> <p>Une des premières choses qui vient à l'esprit des gens quand on parle de -Mozilla, et par extension de Firefox, c'est qu'il s'agit d'un logiciel gratuit. -D'un logiciel soit disant &quot;libre&quot;. Avouez que le concept est de prime abord -curieux. Un logiciel qui serait libéré, mais libéré de quoi ?</p> -<p>Je ne vais pas refaire la génèse du logiciel et du logiciel libre, mais pour -résumer et expliquer ça très grossièrement, le logiciel libre c'est pour moi -l'idée de la collaboration. &quot;Plutôt que de travailler chacun dans son coin, -construisons ensemble quelque chose qui nous sera utile à tous&quot;. Ça marche dans -le domaine de l'informatique parce qu'on est exposé à un bien commun non -matériel. Ce n'est pas parce que je te donne un logiciel que je ne l'ai plus. -La duplication est possible et elle rend la collaboration plus facile.</p> -<div class="section" id="euh-oui-mais"> -<h3>Euh, oui mais…</h3> -<p>Ok, ok. Et comment on coopère ? Derrière un logiciel, il faut écrire des lignes -de code, il faut décrire comment doit se comporter le logiciel dans l'ensemble -des cas qu'il peut rencontrer. Mais pas seulement. Beaucoup de personnes -travaillent pour faire en sorte que Firefox soit disponible dans près de 100 -langues et dialectes par exemple.</p> -<p>J'aime beaucoup penser que le logiciel libre réussit à réunir des personnes -avec des objectifs differents. Linux, qui est un logiciel libre, est par exemple -utilisé dans beaucoup de domaines très différents tels que la médecine, -l'automobile ou l'énergie.</p> +Mozilla, et par extension de Firefox, c'est qu'il s'agit d'un logiciel +gratuit. D'un logiciel soit disant "libre". Avouez que le concept est de +prime abord curieux. Un logiciel qui serait libéré, mais libéré de quoi +?</p> +<p>Je ne vais pas refaire la génèse du logiciel et du logiciel libre, mais +pour résumer et expliquer ça très grossièrement, le logiciel libre c'est +pour moi l'idée de la collaboration. "Plutôt que de travailler chacun +dans son coin, construisons ensemble quelque chose qui nous sera utile à +tous". Ça marche dans le domaine de l'informatique parce qu'on est +exposé à un bien commun non matériel. Ce n'est pas parce que je te +donne un logiciel que je ne l'ai plus. La duplication est possible et +elle rend la collaboration plus facile.</p> +<h3 id="euh-oui-mais">Euh, oui mais…</h3> +<p>Ok, ok. Et comment on coopère ? Derrière un logiciel, il faut écrire des +lignes de code, il faut décrire comment doit se comporter le logiciel +dans l'ensemble des cas qu'il peut rencontrer. Mais pas seulement. +Beaucoup de personnes travaillent pour faire en sorte que Firefox soit +disponible dans près de 100 langues et dialectes par exemple.</p> +<p>J'aime beaucoup penser que le logiciel libre réussit à réunir des +personnes avec des objectifs differents. Linux, qui est un logiciel +libre, est par exemple utilisé dans beaucoup de domaines très différents +tels que la médecine, l'automobile ou l'énergie.</p> <p>Le logiciel libre est une valeur clé que nous défendons chez Mozilla.</p> -</div> -</div> -<div class="section" id="protection-de-la-vie-privee"> -<h2>Protection de la vie privée</h2> -<p>Mozilla en fait un peu sa devise. Nous ne sommes pas une entreprise, nous -n'avons aucun intérêt à enfermer les utilisateurs chez nous, et surtout nous -n'exploitons et n'exploiterons pas les données utilisateurs à des fins -commerciales. Jamais.</p> -<div class="section" id="stockage-des-donnees"> -<h3>Stockage des données</h3> -<p>Un exemple qui est frappant est celui de <a class="reference external" href="https://www.mozilla.org/en-US/mobile/sync/">Sync</a>, l'outil qui permet de -synchroniser les données de navigation entre plusieurs périphériques (Cela peut -être utile pour avoir votre historique de navigation partagé entre votre -ordinateur de bureau et un téléphone portable par exemple)</p> -<p>Les données qui sont stockées dans un service tel que sync sont cruciales: vos -mots de passe et votre historique de navigation par exemple. Imaginez ce que -des annonceurs publicitaires pourraient faire avec ces données. Il est assez -facile de connaître votre profil et donc d'ensuite faire de la publicité -ciblée à partir de ces informations. Voire pire. Donner ces données à qui fait -suffisemment pression sur vous pour les récupérer.</p> +<h2 id="protection-de-la-vie-privee">Protection de la vie privée</h2> +<p>Mozilla en fait un peu sa devise. Nous ne sommes pas une entreprise, +nous n'avons aucun intérêt à enfermer les utilisateurs chez nous, et +surtout nous n'exploitons et n'exploiterons pas les données utilisateurs +à des fins commerciales. Jamais.</p> +<h3 id="stockage-des-donnees">Stockage des données</h3> +<p>Un exemple qui est frappant est celui de +<a href="https://www.mozilla.org/en-US/mobile/sync/">Sync</a>, l'outil qui permet +de synchroniser les données de navigation entre plusieurs périphériques +(Cela peut être utile pour avoir votre historique de navigation partagé +entre votre ordinateur de bureau et un téléphone portable par exemple)</p> +<p>Les données qui sont stockées dans un service tel que sync sont +cruciales: vos mots de passe et votre historique de navigation par +exemple. Imaginez ce que des annonceurs publicitaires pourraient faire +avec ces données. Il est assez facile de connaître votre profil et donc +d'ensuite faire de la publicité ciblée à partir de ces informations. +Voire pire. Donner ces données à qui fait suffisemment pression sur vous +pour les récupérer.</p> <p>Heureusement, les données qui sont stockées sur les serveurs Sync sont chifrées, et seul l'utilisateur a accès a la clé de chiffrement et de -déchiffrement. En d'autres termes, en ayant accès aux serveurs de Mozilla, même -de l'intérieur, je pourrais avoir accès à vos données mais je ne pourrais rien -en faire car celles-ci me sont impossibles à déchiffrer.</p> -<p>Mozilla essaye de mettre le doigt là où ça fait mal dans l'innovation web&nbsp;: la -publicité et le respect de la vie privée des utilisateurs. Facebook, Google, -Twitter sont autant d'entreprises qui gagnent de l'argent grâce à leurs -utilisateurs et à leurs données privées.</p> -<p>Cela n'est pas <em>nécessairement</em> un mal mais il me semble important d'informer -les utilisateurs d'Internet la dessus, et de leur proposer des méthodes qui -leur permettent de protéger leur vie privée.</p> -</div> -<div class="section" id="decentralisation"> -<h3>Décentralisation</h3> -<p>Un autre aspect important est le fait que vous n'avez pas besoin de dépendre des -serveurs de Mozilla si vous ne souhaitez pas en dépendre. Bien que nous -fassions tout ce qui est en notre pouvoir pour avoir des serveurs très réactifs -et capables de tenir la charge, nous ne sommes pas à l'abri de pannes. Auquel -cas il vous faudra simplement vous armer de patience.</p> -<p>Mais il est possible pour vous de maintenir votre propre serveur et de ne pas -dépendre de Mozilla pour stocker vos données privées. J'ai parlé de Sync mais -Mozilla (j'en parle un peu plus bas) travaille aussi sur un système -d'exploitation pour téléphone portable, nommé Firefox OS (anciennement Boot 2 -Gecko), et sur l'écosystème qui va avec.</p> -<p>Actuellement, si vous souhaitez synchroniser vos contacts par exemple, vous -dépendez quasiment toujours d'une autorité à qui vous ne faites peut être pas -confiance: Apple, Microsoft ou bien Google.</p> -<p>On ne vous propose pas simplement de nous faire confiance, on vous propose la -possibilité de ne faire confiance qu'à ceux à qui vous souhaitez accorder votre -confiance, et ça peut être vous si vous le souhaitez.</p> +déchiffrement. En d'autres termes, en ayant accès aux serveurs de +Mozilla, même de l'intérieur, je pourrais avoir accès à vos données mais +je ne pourrais rien en faire car celles-ci me sont impossibles à +déchiffrer.</p> +<p>Mozilla essaye de mettre le doigt là où ça fait mal dans l'innovation +web : la publicité et le respect de la vie privée des utilisateurs. +Facebook, Google, Twitter sont autant d'entreprises qui gagnent de +l'argent grâce à leurs utilisateurs et à leurs données privées.</p> +<p>Cela n'est pas <em>nécessairement</em> un mal mais il me semble important +d'informer les utilisateurs d'Internet la dessus, et de leur proposer +des méthodes qui leur permettent de protéger leur vie privée.</p> +<h3 id="decentralisation">Décentralisation</h3> +<p>Un autre aspect important est le fait que vous n'avez pas besoin de +dépendre des serveurs de Mozilla si vous ne souhaitez pas en dépendre. +Bien que nous fassions tout ce qui est en notre pouvoir pour avoir des +serveurs très réactifs et capables de tenir la charge, nous ne sommes +pas à l'abri de pannes. Auquel cas il vous faudra simplement vous armer +de patience.</p> +<p>Mais il est possible pour vous de maintenir votre propre serveur et de +ne pas dépendre de Mozilla pour stocker vos données privées. J'ai parlé +de Sync mais Mozilla (j'en parle un peu plus bas) travaille aussi sur un +système d'exploitation pour téléphone portable, nommé Firefox OS +(anciennement Boot 2 Gecko), et sur l'écosystème qui va avec.</p> +<p>Actuellement, si vous souhaitez synchroniser vos contacts par exemple, +vous dépendez quasiment toujours d'une autorité à qui vous ne faites +peut être pas confiance: Apple, Microsoft ou bien Google.</p> +<p>On ne vous propose pas simplement de nous faire confiance, on vous +propose la possibilité de ne faire confiance qu'à ceux à qui vous +souhaitez accorder votre confiance, et ça peut être vous si vous le +souhaitez.</p> <p>La décentralisation à ceci de bon qu'elle vous laisse le choix d'où vous souhaitez stocker vos données.</p> -</div> -</div> -<div class="section" id="innovation-et-standardisation"> -<h2>Innovation et standardisation</h2> -<p>Mozilla, dès ses débuts, a été un laboratoire. Firefox (si je ne me trompe pas) -a été le premier navigateur à avoir des onglets. Le web, c'est cool parce que -ça bouge tout le temps ! (Edit: en fait, <a class="reference external" href="http://en.wikipedia.org/wiki/Tabbed_document_interface">ce n'était pas le premier</a>, mais l'idée est là)</p> -<p>La dernière innovation en date est Firefox OS: utilisons les technologies du -web pour créer un téléphone: utilisons le web comme plateforme, et profitons de -tout l'écosystème qui existe déjà autour de celui-ci.</p> -<p>C'est bien que ça bouge mais il faut qu'on se mette d'accord sur comment on -veut faire bouger les choses. La guerre des navigateurs a eu lieu. Ne pas -reproduire ça est parfois un challenge. La standardisation, tout le monde s'y -met.</p> -<p>On a gagné une guerre: aux utilisateurs de choisir les outils qu'ils souhaitent -et non pas aux développeurs d'imposer leurs choix.</p> -</div> -<div class="section" id="et-moi-qu-est-ce-que-je-fais-la-dedans"> -<h2>Et moi, qu'est-ce que je fais la dedans ?</h2> +<h2 id="innovation-et-standardisation">Innovation et standardisation</h2> +<p>Mozilla, dès ses débuts, a été un laboratoire. Firefox (si je ne me +trompe pas) a été le premier navigateur à avoir des onglets. Le web, +c'est cool parce que ça bouge tout le temps ! (Edit: en fait, <a href="http://en.wikipedia.org/wiki/Tabbed_document_interface">ce +n'était pas le +premier</a>, mais +l'idée est là)</p> +<p>La dernière innovation en date est Firefox OS: utilisons les +technologies du web pour créer un téléphone: utilisons le web comme +plateforme, et profitons de tout l'écosystème qui existe déjà autour de +celui-ci.</p> +<p>C'est bien que ça bouge mais il faut qu'on se mette d'accord sur comment +on veut faire bouger les choses. La guerre des navigateurs a eu lieu. Ne +pas reproduire ça est parfois un challenge. La standardisation, tout le +monde s'y met.</p> +<p>On a gagné une guerre: aux utilisateurs de choisir les outils qu'ils +souhaitent et non pas aux développeurs d'imposer leurs choix.</p> +<h2 id="et-moi-quest-ce-que-je-fais-la-dedans">Et moi, qu'est-ce que je fais la dedans ?</h2> <p>Je travaille dans l'équipe nommée Services. On travaille à la mise en -place de services web qui sont capables de tenir la charge, de fonctionner de -manière décentralisée.</p> +place de services web qui sont capables de tenir la charge, de +fonctionner de manière décentralisée.</p> <p>Ce travail a plusieurs objectifs:</p> -<ul class="simple"> -<li>Mettre à disposition des outils pour les développeurs, leur permettant de -créer des services de bonne qualité rapidement;</li> -<li>Permettre aux utilisateurs d'héberger eux mêmes leurs propres serveurs s'ils -le souhaitent, réduisant leur dépendance a des services externes.</li> -<li>Écrire les services en question de telle manière que les utilisateurs (vous -!) puissent les utiliser sans avoir trop de tracas :)</li> +<ul> +<li>Mettre à disposition des outils pour les développeurs, leur + permettant de créer des services de bonne qualité rapidement;</li> +<li>Permettre aux utilisateurs d'héberger eux mêmes leurs propres + serveurs s'ils le souhaitent, réduisant leur dépendance a des + services externes.</li> +<li>Écrire les services en question de telle manière que les + utilisateurs (vous !) puissent les utiliser sans avoir trop de + tracas :)</li> </ul> -<p>Ça semble peu, mais j'aime ce boulot. Éthiquement et techniquement. C'est ça, -pour moi, la mission de Mozilla. Si vous avez des suggestions sur ce qui -pourrait être amélioré dans les services de Mozilla en termes de protection de -la vie privée, de décentralisation et de haute disponibilité, vous savez vers -qui vous tourner !</p> -<p>La liste des projets sur lesquels je travaille ou j'ai travaillé à Mozilla pour -l'instant:</p> -<ul class="simple"> -<li><a class="reference external" href="https://github.com/mozilla-services/tokenserver">https://github.com/mozilla-services/tokenserver</a></li> -<li><a class="reference external" href="http://circus.io/">http://circus.io/</a></li> -<li><a class="reference external" href="http://powerhose.rtfd.org/">http://powerhose.rtfd.org/</a></li> -<li><a class="reference external" href="https://github.com/mozilla-services/server-aitc">https://github.com/mozilla-services/server-aitc</a></li> -<li><a class="reference external" href="http://cornice.readthedocs.org/en/latest/index.html">http://cornice.readthedocs.org/en/latest/index.html</a></li> -<li><a class="reference external" href="https://github.com/mozilla/PyBrowserID/">https://github.com/mozilla/PyBrowserID/</a></li> -<li><a class="reference external" href="http://chaussette.readthedocs.org/en/0.3/index.html">http://chaussette.readthedocs.org/en/0.3/index.html</a></li> -</ul> -</div> -Refactoring Cornice2012-05-14T00:00:00+02:002012-05-14T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-05-14:/refactoring-cornice.html<p>After working for a while with <a class="reference external" href="http://cornice.readthedocs.com">Cornice</a> to -define our APIs at <a class="reference external" href="http://docs.services.mozilla.com">Services</a>, it turned -out that the current implementation wasn't flexible enough to allow us to do -what we wanted to do.</p> -<p>Cornice started as a toolkit on top of the <a class="reference external" href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">pyramid</a> routing system, -allowing to register services in …</p><p>After working for a while with <a class="reference external" href="http://cornice.readthedocs.com">Cornice</a> to -define our APIs at <a class="reference external" href="http://docs.services.mozilla.com">Services</a>, it turned -out that the current implementation wasn't flexible enough to allow us to do -what we wanted to do.</p> -<p>Cornice started as a toolkit on top of the <a class="reference external" href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">pyramid</a> routing system, -allowing to register services in a simpler way. Then we added some niceties -such as the ability to automatically generate the services documentation or -returning the correct HTTP headers <a class="reference external" href="http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html">as defined by the HTTP specification</a> without the need -from the developer to deal with them nor to know them.</p> -<p>If you're not familiar with Cornice, here is how you define a simple service -with it:</p> -<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">cornice.service</span> <span class="kn">import</span> <span class="n">Service</span> -<span class="n">bar</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">path</span><span class="o">=</span><span class="s2">&quot;/bar&quot;</span><span class="p">)</span> +<p>Ça semble peu, mais j'aime ce boulot. Éthiquement et techniquement. +C'est ça, pour moi, la mission de Mozilla. Si vous avez des suggestions +sur ce qui pourrait être amélioré dans les services de Mozilla en termes +de protection de la vie privée, de décentralisation et de haute +disponibilité, vous savez vers qui vous tourner !</p> +<p>La liste des projets sur lesquels je travaille ou j'ai travaillé à +Mozilla pour l'instant:</p> +<ul> +<li><a href="https://github.com/mozilla-services/tokenserver">https://github.com/mozilla-services/tokenserver</a></li> +<li><a href="http://circus.io/">http://circus.io/</a></li> +<li><a href="http://powerhose.rtfd.org/">http://powerhose.rtfd.org/</a></li> +<li><a href="https://github.com/mozilla-services/server-aitc">https://github.com/mozilla-services/server-aitc</a></li> +<li><a href="http://cornice.readthedocs.org/en/latest/index.html">http://cornice.readthedocs.org/en/latest/index.html</a></li> +<li><a href="https://github.com/mozilla/PyBrowserID/">https://github.com/mozilla/PyBrowserID/</a></li> +<li><a href="http://chaussette.readthedocs.org/en/0.3/index.html">http://chaussette.readthedocs.org/en/0.3/index.html</a></li> +</ul>Lifestyle2012-05-11T00:00:00+02:002012-05-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-05-11:/lifestyle.html +<p>Eh beh, c'est pas aussi simple qu'il y parait de trouver un +environnement qui permette autant de travailler correctement et de ne +pas s'enfermer dans le boulot.</p> +<p>Surtout si comme moi vous cherchez à limiter vos déplacement, que vous +aimez vivre avec peu et cherchez à trouver un équilibre entre …</p> +<p>Eh beh, c'est pas aussi simple qu'il y parait de trouver un +environnement qui permette autant de travailler correctement et de ne +pas s'enfermer dans le boulot.</p> +<p>Surtout si comme moi vous cherchez à limiter vos déplacement, que vous +aimez vivre avec peu et cherchez à trouver un équilibre entre une vie +connectée et une vie <em>réelle</em> (oui, celle avec des vrais gens qui ont +d'autres préoccupations que l'informatique !). Comment réussir à +trouver un juste milieu entre le geek inconditionnel et le bon vivant, +qui à du temps à consacrer à autre chose qu'à son travail ?</p> +<h2 id="voyages">Voyages</h2> +<p>Un des premiers trucs que j'ai trouvé surprennant en arrivant à Mozilla, +c'est la fréquence des voyages que l'on peut être amené à avoir. Ah, +c'est pour la bonne cause, c'est tellement plus sympa d'avoir les +collègues à coté pour bosser, plutôt qu'à l'autre bout du monde. Mais +quand même, si je le voulais, entre les semaines de travail et les +conférences, je pourrais être tous les deux mois aux États-Unis !</p> +<p>Une aubaine, penserons certains. Voyager, c'est <em>cool</em> ! Bon, si on +mets de coté le cout écologique d'un voyage (nécessairement en avion), +la chose qui me dérange le plus c'est cette impression de venir pour +repartir. Voyager, c'est sympa, mais avoir le temps de prendre un rythme +de vie différent, de rencontrer des gens, de construire quelque chose, +ça me manque.</p> +<p>Donc je décline quand je n'en ai pas l'envie, tout simplement. Je loupe +des choses intéressantes (<a href="http://pycon.us">PyCon</a> à Santa Clara avait +vraiment l'air chouette !), mais ça me permet également d'avoir plus de +temps pour vivre là ou j'habite, pour construire quelque chose +localement. Et puis des évènements, il y en à tellement en France et en +Europe auquel je n'assiste pas que ça me fait mal au cœur d'aller à +l'autre bout du monde pour faire la même chose !</p> +<p>Bien sur, je serais amené à voyager. Et autant que faire se peut je le +ferais avec plaisir et je tenterais de rester un peu plus avant et après +sur place (plus question de faire un aller/retour en une semaine !), +question de me faire à l'atmosphère ! <a href="http://ziade.org">Tarek</a> est par +exemple resté un mois à San Francisco en janvier pour son dernier +séjour, alors pourquoi ne pas prendre exemple ? Tout de suite ça me +parles plus.</p> +<h2 id="et-quand-est-ce-quon-arrete">Et quand-est-ce qu'on arrête ?</h2> +<p>Une autre chose assez difficile à gérer, c'est le temps.</p> +<p>J'ai vraiment une chance monstrueuse, celle de faire un travail qui me +plait, éthiquement et techniquement. Je pourrais y passer mes journées +et mes nuits que je n'aimerais pas moins ça (même si il m'arrive bien +sur de saturer !).</p> +<p>Mais j'ai aussi d'autres envies, qui signifient aussi passer du temps +hors-ligne, parce que bizarrement, c'est là que j'ai l'impression de +réfléchir le plus. Loin de ce surplus d'informations…</p> +<p>Facile à dire.</p> +<p>D'autant que quand il est possible de travailler depuis n'importe où, la +séparation physique entre le lieu de travail et le lieu de vie tends à +disparaitre assez facilement. Et sans séparation physique, il faut une +sacré motivation pour savoir quand commencer et quand s'arrêter.</p> +<p>J'essaye de me donner une règle simple: point trop n'en faut. Aucun +intérêt à rester travailler des heures durant sans s'arrêter, ou en +tout cas pas d'intérêt à le faire de manière trop régulière. Une journée +qui commence tôt (\~9h) me permet de me concentrer le matin (les +collègues californiens dorment) et d'avoir un rythme assez "normal". Et +puis, avec ce soleil qui commence à inonder les terrasses, autant faire +autre chose que de rester enfermé à coder en fin d'après midi !</p> +<h2 id="surplus">Surplus</h2> +<p>Tiens, je parlais de surplus, nous y sommes. Que ça soit le surplus +d'informations ou le surplus d'objets, ça m'encombre ! Une journée, +pour ma part est faite de communications diverses, de code et de +lectures (se tenir au courant de ce qui se passe dans le monde du +logiciel n'est pas une tâche des plus facile, et qui peut facilement +prendre énormément de temps).</p> +<p>Je me demande si je ne devrais pas aspirer à la frugalité de ce coté là +également. Je reçois des mails toute la journée, et mon aggrégateur +rss/atom se remplit également très vite. Mais je n'ai aucunement besoin +d'avoir toutes ces informations dans l'heure, et de les vérifier de +manière fréquente. De la même manière, j'ai simplement arrêté de lire +mes flux rss.</p> +<p>Quelques (longues) fois dans la semaine semblent suffire et me +permettent de réussir à rester concentrer.</p> +<h2 id="resolutions">Résolutions</h2> +<p>Soyons fous, tentons quelque chose de nouveau, c'est le printemps ! Pas +de communication dans la matinée, je n'en ai probablement pas besoin, +sauf cas extrêmes. Le matin, c'est pour se concentrer sur le travail à +faire.</p> +<p>Une fois les mails du matin dépilés (à 9h30), pas la peine de garder un +œil sur ma boite mail, j'irais y faire un tour en début et en fin +d'après midi.</p> +<p>Je pense même à débrancher internet, pour éviter les interactions et +pour me concentrer, mais j'ai comme l'impression que c'est un peu trop +abrupt comme approche.</p> +<p>Aussi, définir en début de journée la liste des choses prévues, et +revenir dessus jour après jour me permettra surement d'avoir un aperçu +un peu plus global du travail accompli.</p> +<p>L'avenir dira si tout ça fonctionne :-)</p>Refactoring Cornice2012-05-01T00:00:00+02:002012-05-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-05-01:/refactoring-cornice.html +<p>After working for a while with <a href="http://cornice.readthedocs.com">Cornice</a> +to define our APIs at <a href="http://docs.services.mozilla.com">Services</a>, it +turned out that the current implementation wasn't flexible enough to +allow us to do what we wanted to do.</p> +<p>Cornice started as a toolkit on top of the +<a href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">pyramid</a> +routing system, allowing to register services in …</p> +<p>After working for a while with <a href="http://cornice.readthedocs.com">Cornice</a> +to define our APIs at <a href="http://docs.services.mozilla.com">Services</a>, it +turned out that the current implementation wasn't flexible enough to +allow us to do what we wanted to do.</p> +<p>Cornice started as a toolkit on top of the +<a href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">pyramid</a> +routing system, allowing to register services in a simpler way. Then we +added some niceties such as the ability to automatically generate the +services documentation or returning the correct HTTP headers <a href="http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html">as defined +by the HTTP +specification</a> +without the need from the developer to deal with them nor to know them.</p> +<p>If you're not familiar with Cornice, here is how you define a simple +service with it:</p> +<p>``` sourceCode python +from cornice.service import Service +bar = Service(path="/bar")</p> +<p>@bar.get(validators=validators, accept='application/json') +def get_drink(request): + # do something with the request (with moderation).</p> +<div class="highlight"><pre><span></span><span class="nv">This</span> <span class="nv">external</span> <span class="nv">API</span> <span class="nv">is</span> <span class="nv">quite</span> <span class="nv">cool</span>, <span class="nv">as</span> <span class="nv">it</span> <span class="nv">allows</span> <span class="nv">to</span> <span class="k">do</span> <span class="nv">a</span> <span class="nv">bunch</span> <span class="nv">of</span> <span class="nv">things</span> +<span class="nv">quite</span> <span class="nv">easily</span>. <span class="k">For</span> <span class="nv">instance</span>, <span class="nv">we</span><span class="s1">&#39;</span><span class="s">ve written our</span> +[<span class="nv">token</span><span class="o">-</span><span class="nv">server</span>]<span class="ss">(</span><span class="nv">https</span>:<span class="o">//</span><span class="nv">github</span>.<span class="nv">com</span><span class="o">/</span><span class="nv">mozilla</span><span class="o">-</span><span class="nv">services</span><span class="o">/</span><span class="nv">tokenserver</span><span class="ss">)</span> <span class="nv">code</span> <span class="nv">on</span> +<span class="nv">top</span> <span class="nv">of</span> <span class="nv">this</span> <span class="nv">in</span> <span class="nv">a</span> <span class="nv">blast</span>. -<span class="nd">@bar.get</span><span class="p">(</span><span class="n">validators</span><span class="o">=</span><span class="n">validators</span><span class="p">,</span> <span class="n">accept</span><span class="o">=</span><span class="s1">&#39;application/json&#39;</span><span class="p">)</span> -<span class="k">def</span> <span class="nf">get_drink</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="c1"># do something with the request (with moderation).</span> +## <span class="nv">The</span> <span class="nv">burden</span> + +<span class="nv">The</span> <span class="nv">problem</span> <span class="nv">with</span> <span class="nv">this</span> <span class="nv">was</span> <span class="nv">that</span> <span class="nv">we</span> <span class="nv">were</span> <span class="nv">mixing</span> <span class="nv">internally</span> <span class="nv">the</span> <span class="nv">service</span> +<span class="nv">description</span> <span class="nv">logic</span> <span class="nv">with</span> <span class="nv">the</span> <span class="nv">route</span> <span class="nv">registration</span> <span class="nv">one</span>. <span class="nv">The</span> <span class="nv">way</span> <span class="nv">we</span> <span class="nv">were</span> <span class="nv">doing</span> +<span class="nv">this</span> <span class="nv">was</span> <span class="nv">via</span> <span class="nv">an</span> <span class="nv">extensive</span> <span class="nv">use</span> <span class="nv">of</span> <span class="nv">decorators</span> <span class="nv">internally</span>. + +<span class="nv">The</span> <span class="nv">API</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">cornice</span>.<span class="nv">service</span>.<span class="nv">Service</span> <span class="nv">class</span> <span class="nv">was</span> <span class="nv">as</span> <span class="nv">following</span> +<span class="ss">(</span><span class="nv">simplified</span> <span class="nv">so</span> <span class="nv">you</span> <span class="nv">can</span> <span class="nv">get</span> <span class="nv">the</span> <span class="nv">gist</span> <span class="nv">of</span> <span class="nv">it</span><span class="ss">)</span>. + +``` <span class="nv">sourceCode</span> <span class="nv">python</span> +<span class="nv">class</span> <span class="nv">Service</span><span class="ss">(</span><span class="nv">object</span><span class="ss">)</span>: + + <span class="nv">def</span> <span class="nv">__init__</span><span class="ss">(</span><span class="nv">self</span>, <span class="o">**</span><span class="nv">service_kwargs</span><span class="ss">)</span>: + # <span class="nv">some</span> <span class="nv">information</span>, <span class="nv">such</span> <span class="nv">as</span> <span class="nv">the</span> <span class="nv">colander</span> <span class="nv">schemas</span> <span class="ss">(</span><span class="k">for</span> <span class="nv">validation</span><span class="ss">)</span>, + # <span class="nv">the</span> <span class="nv">defined</span> <span class="nv">methods</span> <span class="nv">that</span> <span class="nv">had</span> <span class="nv">been</span> <span class="nv">registered</span> <span class="k">for</span> <span class="nv">this</span> <span class="nv">service</span> <span class="nv">and</span> + # <span class="nv">some</span> <span class="nv">other</span> <span class="nv">things</span> <span class="nv">were</span> <span class="nv">registered</span> <span class="nv">as</span> <span class="nv">instance</span> <span class="nv">variables</span>. + <span class="nv">self</span>.<span class="nv">schemas</span> <span class="o">=</span> <span class="nv">service_kwargs</span>.<span class="nv">get</span><span class="ss">(</span><span class="nv">schema</span><span class="s1">&#39;</span><span class="s">, None)</span> + <span class="nv">self</span>.<span class="nv">defined_methods</span> <span class="o">=</span> [] + <span class="nv">self</span>.<span class="nv">definitions</span> <span class="o">=</span> [] + + <span class="nv">def</span> <span class="nv">api</span><span class="ss">(</span><span class="nv">self</span>, <span class="o">**</span><span class="nv">view_kwargs</span><span class="ss">)</span>: + <span class="s2">&quot;&quot;&quot;</span><span class="s">This method is a decorator that is being used by some alias</span> + <span class="nv">methods</span>. + <span class="s2">&quot;&quot;&quot;</span> + <span class="nv">def</span> <span class="nv">wrapper</span><span class="ss">(</span><span class="nv">view</span><span class="ss">)</span>: + # <span class="nv">all</span> <span class="nv">the</span> <span class="nv">logic</span> <span class="nv">goes</span> <span class="nv">here</span>. <span class="nv">And</span> <span class="nv">when</span> <span class="nv">I</span> <span class="nv">mean</span> <span class="nv">all</span> <span class="nv">the</span> <span class="nv">logic</span>, <span class="nv">I</span> + # <span class="nv">mean</span> <span class="nv">it</span>. + # <span class="mi">1</span>. <span class="nv">we</span> <span class="nv">are</span> <span class="nv">registering</span> <span class="nv">a</span> <span class="nv">callback</span> <span class="nv">to</span> <span class="nv">the</span> <span class="nv">pyramid</span> <span class="nv">routing</span> + # <span class="nv">system</span> <span class="nv">so</span> <span class="nv">it</span> <span class="nv">gets</span> <span class="nv">called</span> <span class="nv">whenever</span> <span class="nv">the</span> <span class="nv">module</span> <span class="nv">using</span> <span class="nv">the</span> + # <span class="nv">decorator</span> <span class="nv">is</span> <span class="nv">used</span>. + # <span class="mi">2</span>. <span class="nv">we</span> <span class="nv">are</span> <span class="nv">transforming</span> <span class="nv">the</span> <span class="nv">passed</span> <span class="nv">arguments</span> <span class="nv">so</span> <span class="nv">they</span> <span class="nv">conform</span> + # <span class="nv">to</span> <span class="nv">what</span> <span class="nv">is</span> <span class="nv">expected</span> <span class="nv">by</span> <span class="nv">the</span> <span class="nv">pyramid</span> <span class="nv">routing</span> <span class="nv">system</span>. + # <span class="mi">3</span>. <span class="nv">We</span> <span class="nv">are</span> <span class="nv">storing</span> <span class="nv">some</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">passed</span> <span class="nv">arguments</span> <span class="nv">into</span> <span class="nv">the</span> + # <span class="nv">object</span> <span class="nv">so</span> <span class="nv">we</span> <span class="nv">can</span> <span class="nv">retrieve</span> <span class="nv">them</span> <span class="nv">later</span> <span class="nv">on</span>. + # <span class="mi">4</span>. <span class="nv">Also</span>, <span class="nv">we</span> <span class="nv">are</span> <span class="nv">transforming</span> <span class="nv">the</span> <span class="nv">passed</span> <span class="nv">view</span> <span class="nv">before</span> + # <span class="nv">registering</span> <span class="nv">it</span> <span class="nv">in</span> <span class="nv">the</span> <span class="nv">pyramid</span> <span class="nv">routing</span> <span class="nv">system</span> <span class="nv">so</span> <span class="nv">that</span> <span class="nv">it</span> + # <span class="nv">can</span> <span class="k">do</span> <span class="nv">what</span> <span class="nv">Cornice</span> <span class="nv">wants</span> <span class="nv">it</span> <span class="nv">to</span> <span class="k">do</span> <span class="ss">(</span><span class="nv">checking</span> <span class="nv">some</span> <span class="nv">rules</span>, + # <span class="nv">applying</span> <span class="nv">validators</span> <span class="nv">and</span> <span class="nv">filters</span> <span class="nv">etc</span>. + <span class="k">return</span> <span class="nv">wrapper</span> + + <span class="nv">def</span> <span class="nv">get</span><span class="ss">(</span><span class="nv">self</span>, <span class="o">**</span><span class="nv">kwargs</span><span class="ss">)</span>: + <span class="s2">&quot;&quot;&quot;</span><span class="s">A shortcut of the api decorator</span><span class="s2">&quot;&quot;&quot;</span> + <span class="k">return</span> <span class="nv">self</span>.<span class="nv">api</span><span class="ss">(</span><span class="nv">request_method</span><span class="o">=</span><span class="s2">&quot;</span><span class="s">GET</span><span class="s2">&quot;</span>, <span class="o">**</span><span class="nv">kwargs</span><span class="ss">)</span> </pre></div> -<p>This external API is quite cool, as it allows to do a bunch of things quite -easily. For instance, we've written our <a class="reference external" href="https://github.com/mozilla-services/tokenserver">token-server</a> code on top of this in a -blast.</p> -<div class="section" id="the-burden"> -<h2>The burden</h2> -<p>The problem with this was that we were mixing internally the service -description logic with the route registration one. The way we were doing this -was via an extensive use of decorators internally.</p> -<p>The API of the <cite>cornice.service.Service</cite> class was as following (simplified so -you can get the gist of it).</p> -<div class="highlight"><pre><span></span><span class="k">class</span> <span class="nc">Service</span><span class="p">(</span><span class="nb">object</span><span class="p">):</span> - <span class="k">def</span> <span class="fm">__init__</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="o">**</span><span class="n">service_kwargs</span><span class="p">):</span> - <span class="c1"># some information, such as the colander schemas (for validation),</span> - <span class="c1"># the defined methods that had been registered for this service and</span> - <span class="c1"># some other things were registered as instance variables.</span> - <span class="bp">self</span><span class="o">.</span><span class="n">schemas</span> <span class="o">=</span> <span class="n">service_kwargs</span><span class="o">.</span><span class="n">get</span><span class="p">(</span><span class="n">schema</span><span class="s1">&#39;, None)</span> - <span class="bp">self</span><span class="o">.</span><span class="n">defined_methods</span> <span class="o">=</span> <span class="p">[]</span> - <span class="bp">self</span><span class="o">.</span><span class="n">definitions</span> <span class="o">=</span> <span class="p">[]</span> - <span class="k">def</span> <span class="nf">api</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="o">**</span><span class="n">view_kwargs</span><span class="p">):</span> - <span class="sd">&quot;&quot;&quot;This method is a decorator that is being used by some alias</span> -<span class="sd"> methods.</span> -<span class="sd"> &quot;&quot;&quot;</span> - <span class="k">def</span> <span class="nf">wrapper</span><span class="p">(</span><span class="n">view</span><span class="p">):</span> - <span class="c1"># all the logic goes here. And when I mean all the logic, I</span> - <span class="c1"># mean it.</span> - <span class="c1"># 1. we are registering a callback to the pyramid routing</span> - <span class="c1"># system so it gets called whenever the module using the</span> - <span class="c1"># decorator is used.</span> - <span class="c1"># 2. we are transforming the passed arguments so they conform</span> - <span class="c1"># to what is expected by the pyramid routing system.</span> - <span class="c1"># 3. We are storing some of the passed arguments into the</span> - <span class="c1"># object so we can retrieve them later on.</span> - <span class="c1"># 4. Also, we are transforming the passed view before</span> - <span class="c1"># registering it in the pyramid routing system so that it</span> - <span class="c1"># can do what Cornice wants it to do (checking some rules,</span> - <span class="c1"># applying validators and filters etc.</span> - <span class="k">return</span> <span class="n">wrapper</span> - - <span class="k">def</span> <span class="nf">get</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="o">**</span><span class="n">kwargs</span><span class="p">):</span> - <span class="sd">&quot;&quot;&quot;A shortcut of the api decorator&quot;&quot;&quot;</span> - <span class="k">return</span> <span class="bp">self</span><span class="o">.</span><span class="n">api</span><span class="p">(</span><span class="n">request_method</span><span class="o">=</span><span class="s2">&quot;GET&quot;</span><span class="p">,</span> <span class="o">**</span><span class="n">kwargs</span><span class="p">)</span> -</pre></div> -<p>I encourage you to go read <a class="reference external" href="https://github.com/mozilla-services/cornice/blob/4e0392a2ae137b6a11690459bcafd7325e86fa9e/cornice/service.py#L44">the entire file</a>. +<p>I encourage you to go read <a href="https://github.com/mozilla-services/cornice/blob/4e0392a2ae137b6a11690459bcafd7325e86fa9e/cornice/service.py#L44">the entire +file</a>. on github so you can get a better opinion on how all of this was done.</p> <p>A bunch of things are wrong:</p> -<ul class="simple"> -<li>first, we are not separating the description logic from the registration one. -This causes problems when we need to access the parameters passed to the -service, because the parameters you get are not exactly the ones you passed -but the ones that the pyramid routing system is expecting. For instance, if -you want to get the view <cite>get_drink</cite>, you will instead get a decorator which -contains this view.</li> -<li>second, we are using decorators as APIs we expose. Even if decorators are -good as shortcuts, they shouldn't be the default way to deal with an API. A -good example of this is <a class="reference external" href="https://github.com/mozilla-services/cornice/blob/4e0392a2ae137b6a11690459bcafd7325e86fa9e/cornice/resource.py#L56">how the resource module consumes this API</a>. -This is quite hard to follow.</li> -<li>Third, in the <cite>api</cite> method, a bunch of things are done regarding inheritance -of parameters that are passed to the service or to its decorator methods. -This leaves you with a really hard to follow path when it comes to add new -parameters to your API.</li> +<ul> +<li>first, we are not separating the description logic from the + registration one. This causes problems when we need to access the + parameters passed to the service, because the parameters you get are + not exactly the ones you passed but the ones that the pyramid + routing system is expecting. For instance, if you want to get the + view get_drink, you will instead get a decorator which contains + this view.</li> +<li>second, we are using decorators as APIs we expose. Even if + decorators are good as shortcuts, they shouldn't be the default way + to deal with an API. A good example of this is <a href="https://github.com/mozilla-services/cornice/blob/4e0392a2ae137b6a11690459bcafd7325e86fa9e/cornice/resource.py#L56">how the resource + module consumes this + API</a>. + This is quite hard to follow.</li> +<li>Third, in the api method, a bunch of things are done regarding + inheritance of parameters that are passed to the service or to its + decorator methods. This leaves you with a really hard to follow path + when it comes to add new parameters to your API.</li> </ul> -</div> -<div class="section" id="how-do-we-improve-this"> -<h2>How do we improve this?</h2> -<p>Python is great because it allows you to refactor things in an easy way. What I -did isn't breaking our APIs, but make things way simpler to hack-on. One -example is that it allowed me to add features that we wanted to bring to -Cornice really quickly (a matter of minutes), without touching the API that much.</p> +<h2 id="how-do-we-improve-this">How do we improve this?</h2> +<p>Python is great because it allows you to refactor things in an easy way. +What I did isn't breaking our APIs, but make things way simpler to +hack-on. One example is that it allowed me to add features that we +wanted to bring to Cornice really quickly (a matter of minutes), without +touching the API that much.</p> <p>Here is the gist of the new architecture:</p> -<div class="highlight"><pre><span></span><span class="k">class</span> <span class="nc">Service</span><span class="p">(</span><span class="nb">object</span><span class="p">):</span> - <span class="c1"># we define class-level variables that will be the default values for</span> - <span class="c1"># this service. This makes things more extensible than it was before.</span> - <span class="n">renderer</span> <span class="o">=</span> <span class="s1">&#39;simplejson&#39;</span> - <span class="n">default_validators</span> <span class="o">=</span> <span class="n">DEFAULT_VALIDATORS</span> - <span class="n">default_filters</span> <span class="o">=</span> <span class="n">DEFAULT_FILTERS</span> +<p>``` sourceCode python +class Service(object): + # we define class-level variables that will be the default values for + # this service. This makes things more extensible than it was before. + renderer = 'simplejson' + default_validators = DEFAULT_VALIDATORS + default_filters = DEFAULT_FILTERS</p> +<div class="highlight"><pre><span></span># <span class="nv">we</span> <span class="nv">also</span> <span class="nv">have</span> <span class="nv">some</span> <span class="nv">class</span><span class="o">-</span><span class="nv">level</span> <span class="nv">parameters</span> <span class="nv">that</span> <span class="nv">are</span> <span class="nv">useful</span> <span class="nv">to</span> <span class="nv">know</span> +# <span class="nv">which</span> <span class="nv">parameters</span> <span class="nv">are</span> <span class="nv">supposed</span> <span class="nv">to</span> <span class="nv">be</span> <span class="nv">lists</span> <span class="ss">(</span><span class="nv">and</span> <span class="nv">so</span> <span class="nv">converted</span> <span class="nv">as</span> <span class="nv">such</span><span class="ss">)</span> +# <span class="nv">or</span> <span class="nv">which</span> <span class="nv">are</span> <span class="nv">mandatory</span>. +<span class="nv">mandatory_arguments</span> <span class="o">=</span> <span class="ss">(</span><span class="s1">&#39;</span><span class="s">renderer</span><span class="s1">&#39;</span>,<span class="ss">)</span> +<span class="nv">list_arguments</span> <span class="o">=</span> <span class="ss">(</span><span class="s1">&#39;</span><span class="s">validators</span><span class="s1">&#39;</span>, <span class="s1">&#39;</span><span class="s">filters</span><span class="s1">&#39;</span><span class="ss">)</span> - <span class="c1"># we also have some class-level parameters that are useful to know</span> - <span class="c1"># which parameters are supposed to be lists (and so converted as such)</span> - <span class="c1"># or which are mandatory.</span> - <span class="n">mandatory_arguments</span> <span class="o">=</span> <span class="p">(</span><span class="s1">&#39;renderer&#39;</span><span class="p">,)</span> - <span class="n">list_arguments</span> <span class="o">=</span> <span class="p">(</span><span class="s1">&#39;validators&#39;</span><span class="p">,</span> <span class="s1">&#39;filters&#39;</span><span class="p">)</span> +<span class="nv">def</span> <span class="nv">__init__</span><span class="ss">(</span><span class="nv">self</span>, <span class="nv">name</span>, <span class="nv">path</span>, <span class="nv">description</span><span class="o">=</span><span class="nv">None</span>, <span class="o">**</span><span class="nv">kw</span><span class="ss">)</span>: + # <span class="nv">setup</span> <span class="nv">name</span>, <span class="nv">path</span> <span class="nv">and</span> <span class="nv">description</span> <span class="nv">as</span> <span class="nv">instance</span> <span class="nv">variables</span> + <span class="nv">self</span>.<span class="nv">name</span> <span class="o">=</span> <span class="nv">name</span> + <span class="nv">self</span>.<span class="nv">path</span> <span class="o">=</span> <span class="nv">path</span> + <span class="nv">self</span>.<span class="nv">description</span> <span class="o">=</span> <span class="nv">description</span> - <span class="k">def</span> <span class="fm">__init__</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">name</span><span class="p">,</span> <span class="n">path</span><span class="p">,</span> <span class="n">description</span><span class="o">=</span><span class="bp">None</span><span class="p">,</span> <span class="o">**</span><span class="n">kw</span><span class="p">):</span> - <span class="c1"># setup name, path and description as instance variables</span> - <span class="bp">self</span><span class="o">.</span><span class="n">name</span> <span class="o">=</span> <span class="n">name</span> - <span class="bp">self</span><span class="o">.</span><span class="n">path</span> <span class="o">=</span> <span class="n">path</span> - <span class="bp">self</span><span class="o">.</span><span class="n">description</span> <span class="o">=</span> <span class="n">description</span> + # <span class="nv">convert</span> <span class="nv">the</span> <span class="nv">arguments</span> <span class="nv">passed</span> <span class="nv">to</span> <span class="nv">something</span> <span class="nv">we</span> <span class="nv">want</span> <span class="nv">to</span> <span class="nv">store</span> + # <span class="nv">and</span> <span class="k">then</span> <span class="nv">store</span> <span class="nv">them</span> <span class="nv">as</span> <span class="nv">attributes</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">instance</span> <span class="ss">(</span><span class="nv">because</span> <span class="nv">they</span> + # <span class="nv">were</span> <span class="nv">passed</span> <span class="nv">to</span> <span class="nv">the</span> <span class="nv">constructor</span> + <span class="nv">self</span>.<span class="nv">arguments</span> <span class="o">=</span> <span class="nv">self</span>.<span class="nv">get_arguments</span><span class="ss">(</span><span class="nv">kw</span><span class="ss">)</span> + <span class="k">for</span> <span class="nv">key</span>, <span class="nv">value</span> <span class="nv">in</span> <span class="nv">self</span>.<span class="nv">arguments</span>.<span class="nv">items</span><span class="ss">()</span>: + <span class="nv">setattr</span><span class="ss">(</span><span class="nv">self</span>, <span class="nv">key</span>, <span class="nv">value</span><span class="ss">)</span> - <span class="c1"># convert the arguments passed to something we want to store</span> - <span class="c1"># and then store them as attributes of the instance (because they</span> - <span class="c1"># were passed to the constructor</span> - <span class="bp">self</span><span class="o">.</span><span class="n">arguments</span> <span class="o">=</span> <span class="bp">self</span><span class="o">.</span><span class="n">get_arguments</span><span class="p">(</span><span class="n">kw</span><span class="p">)</span> - <span class="k">for</span> <span class="n">key</span><span class="p">,</span> <span class="n">value</span> <span class="ow">in</span> <span class="bp">self</span><span class="o">.</span><span class="n">arguments</span><span class="o">.</span><span class="n">items</span><span class="p">():</span> - <span class="nb">setattr</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">key</span><span class="p">,</span> <span class="n">value</span><span class="p">)</span> + # <span class="nv">we</span> <span class="nv">keep</span> <span class="nv">having</span> <span class="nv">the</span> <span class="nv">defined_methods</span> <span class="nv">tuple</span> <span class="nv">and</span> <span class="nv">the</span> <span class="nv">list</span> <span class="nv">of</span> + # <span class="nv">definitions</span> <span class="nv">that</span> <span class="nv">are</span> <span class="nv">done</span> <span class="k">for</span> <span class="nv">this</span> <span class="nv">service</span> + <span class="nv">self</span>.<span class="nv">defined_methods</span> <span class="o">=</span> [] + <span class="nv">self</span>.<span class="nv">definitions</span> <span class="o">=</span> [] - <span class="c1"># we keep having the defined_methods tuple and the list of</span> - <span class="c1"># definitions that are done for this service</span> - <span class="bp">self</span><span class="o">.</span><span class="n">defined_methods</span> <span class="o">=</span> <span class="p">[]</span> - <span class="bp">self</span><span class="o">.</span><span class="n">definitions</span> <span class="o">=</span> <span class="p">[]</span> +<span class="nv">def</span> <span class="nv">get_arguments</span><span class="ss">(</span><span class="nv">self</span>, <span class="nv">conf</span><span class="o">=</span><span class="nv">None</span><span class="ss">)</span>: + <span class="s2">&quot;&quot;&quot;</span><span class="s">Returns a dict of arguments. It does all the conversions for</span> + <span class="nv">you</span>, <span class="nv">and</span> <span class="nv">uses</span> <span class="nv">the</span> <span class="nv">information</span> <span class="nv">that</span> <span class="nv">were</span> <span class="nv">defined</span> <span class="nv">at</span> <span class="nv">the</span> <span class="nv">instance</span> + <span class="nv">level</span> <span class="nv">as</span> <span class="nv">fallbacks</span>. + <span class="s2">&quot;&quot;&quot;</span> - <span class="k">def</span> <span class="nf">get_arguments</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">conf</span><span class="o">=</span><span class="bp">None</span><span class="p">):</span> - <span class="sd">&quot;&quot;&quot;Returns a dict of arguments. It does all the conversions for</span> -<span class="sd"> you, and uses the information that were defined at the instance</span> -<span class="sd"> level as fallbacks.</span> -<span class="sd"> &quot;&quot;&quot;</span> +<span class="nv">def</span> <span class="nv">add_view</span><span class="ss">(</span><span class="nv">self</span>, <span class="nv">method</span>, <span class="nv">view</span>, <span class="o">**</span><span class="nv">kwargs</span><span class="ss">)</span>: + <span class="s2">&quot;&quot;&quot;</span><span class="s">Add a view to this service.</span><span class="s2">&quot;&quot;&quot;</span> + # <span class="nv">this</span> <span class="nv">is</span> <span class="nv">really</span> <span class="nv">simple</span> <span class="nv">and</span> <span class="nv">looks</span> <span class="nv">a</span> <span class="nv">lot</span> <span class="nv">like</span> <span class="nv">this</span> + <span class="nv">method</span> <span class="o">=</span> <span class="nv">method</span>.<span class="nv">upper</span><span class="ss">()</span> + <span class="nv">self</span>.<span class="nv">definitions</span>.<span class="nv">append</span><span class="ss">((</span><span class="nv">method</span>, <span class="nv">view</span>, <span class="nv">args</span><span class="ss">))</span> + <span class="k">if</span> <span class="nv">method</span> <span class="nv">not</span> <span class="nv">in</span> <span class="nv">self</span>.<span class="nv">defined_methods</span>: + <span class="nv">self</span>.<span class="nv">defined_methods</span>.<span class="nv">append</span><span class="ss">(</span><span class="nv">method</span><span class="ss">)</span> - <span class="k">def</span> <span class="nf">add_view</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">method</span><span class="p">,</span> <span class="n">view</span><span class="p">,</span> <span class="o">**</span><span class="n">kwargs</span><span class="p">):</span> - <span class="sd">&quot;&quot;&quot;Add a view to this service.&quot;&quot;&quot;</span> - <span class="c1"># this is really simple and looks a lot like this</span> - <span class="n">method</span> <span class="o">=</span> <span class="n">method</span><span class="o">.</span><span class="n">upper</span><span class="p">()</span> - <span class="bp">self</span><span class="o">.</span><span class="n">definitions</span><span class="o">.</span><span class="n">append</span><span class="p">((</span><span class="n">method</span><span class="p">,</span> <span class="n">view</span><span class="p">,</span> <span class="n">args</span><span class="p">))</span> - <span class="k">if</span> <span class="n">method</span> <span class="ow">not</span> <span class="ow">in</span> <span class="bp">self</span><span class="o">.</span><span class="n">defined_methods</span><span class="p">:</span> - <span class="bp">self</span><span class="o">.</span><span class="n">defined_methods</span><span class="o">.</span><span class="n">append</span><span class="p">(</span><span class="n">method</span><span class="p">)</span> - - <span class="k">def</span> <span class="nf">decorator</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">method</span><span class="p">,</span> <span class="o">**</span><span class="n">kwargs</span><span class="p">):</span> - <span class="sd">&quot;&quot;&quot;This is only another interface to the add_view method, exposing a</span> -<span class="sd"> decorator interface&quot;&quot;&quot;</span> - <span class="k">def</span> <span class="nf">wrapper</span><span class="p">(</span><span class="n">view</span><span class="p">):</span> - <span class="bp">self</span><span class="o">.</span><span class="n">add_view</span><span class="p">(</span><span class="n">method</span><span class="p">,</span> <span class="n">view</span><span class="p">,</span> <span class="o">**</span><span class="n">kwargs</span><span class="p">)</span> - <span class="k">return</span> <span class="n">view</span> - <span class="k">return</span> <span class="n">wrapper</span> +<span class="nv">def</span> <span class="nv">decorator</span><span class="ss">(</span><span class="nv">self</span>, <span class="nv">method</span>, <span class="o">**</span><span class="nv">kwargs</span><span class="ss">)</span>: +<span class="s2">&quot;&quot;&quot;</span><span class="s">This is only another interface to the add_view method, exposing a</span> +<span class="nv">decorator</span> <span class="nv">interface</span><span class="s2">&quot;&quot;&quot;</span> + <span class="nv">def</span> <span class="nv">wrapper</span><span class="ss">(</span><span class="nv">view</span><span class="ss">)</span>: + <span class="nv">self</span>.<span class="nv">add_view</span><span class="ss">(</span><span class="nv">method</span>, <span class="nv">view</span>, <span class="o">**</span><span class="nv">kwargs</span><span class="ss">)</span> + <span class="k">return</span> <span class="nv">view</span> + <span class="k">return</span> <span class="nv">wrapper</span> </pre></div> -<p>So, the service is now only storing the information that's passed to it and -nothing more. No more route registration logic goes here. Instead, I added this -as another feature, even in a different module. The function is named -<cite>register_service_views</cite> and has the following signature:</p> -<div class="highlight"><pre><span></span><span class="n">register_service_views</span><span class="p">(</span><span class="n">config</span><span class="p">,</span> <span class="n">service</span><span class="p">)</span> + + +<div class="highlight"><pre><span></span><span class="n">So</span><span class="p">,</span> <span class="n">the</span> <span class="n">service</span> <span class="k">is</span> <span class="n">now</span> <span class="k">only</span> <span class="n">storing</span> <span class="n">the</span> <span class="n">information</span> <span class="n">that</span><span class="err">&#39;</span><span class="n">s</span> <span class="n">passed</span> <span class="k">to</span> <span class="n">it</span> +<span class="k">and</span> <span class="k">nothing</span> <span class="k">more</span><span class="p">.</span> <span class="k">No</span> <span class="k">more</span> <span class="n">route</span> <span class="n">registration</span> <span class="n">logic</span> <span class="n">goes</span> <span class="n">here</span><span class="p">.</span> <span class="k">Instead</span><span class="p">,</span> <span class="n">I</span> +<span class="n">added</span> <span class="n">this</span> <span class="k">as</span> <span class="n">another</span> <span class="n">feature</span><span class="p">,</span> <span class="n">even</span> <span class="k">in</span> <span class="n">a</span> <span class="n">different</span> <span class="n">module</span><span class="p">.</span> <span class="n">The</span> <span class="k">function</span> +<span class="k">is</span> <span class="n">named</span> <span class="n">register</span><span class="err">\</span><span class="n">_service</span><span class="err">\</span><span class="n">_views</span> <span class="k">and</span> <span class="n">has</span> <span class="n">the</span> <span class="n">following</span> <span class="n">signature</span><span class="p">:</span> + +<span class="o">```</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="n">register_service_views</span><span class="p">(</span><span class="n">config</span><span class="p">,</span> <span class="n">service</span><span class="p">)</span> </pre></div> + + <p>To sum up, here are the changes I made:</p> -<ol class="arabic simple"> +<ol> <li>Service description is now separated from the route registration.</li> -<li><cite>cornice.service.Service</cite> now provides a <cite>hook_view</cite> method, which is not a -decorator. decorators are still present but they are optional (you don't -need to use them if you don't want to).</li> -<li>Everything has been decoupled as much as possible, meaning that you really -can use the <cite>Service</cite> class as a container of information about the services -you are describing. This is especially useful when generating documentation.</li> +<li>cornice.service.Service now provides a hook_view method, which is + not a decorator. decorators are still present but they are optional + (you don't need to use them if you don't want to).</li> +<li>Everything has been decoupled as much as possible, meaning that you + really can use the Service class as a container of information about + the services you are describing. This is especially useful when + generating documentation.</li> </ol> -<p>As a result, it is now possible to use Cornice with other frameworks. It means -that you can stick with the service description but plug any other framework on -top of it. <cite>cornice.services.Service</cite> is now only a description tool. To -register routes, one would need to read the information contained into this -service and inject the right parameters into their preferred routing system.</p> -<p>However, no integration with other frameworks is done at the moment even if the -design allows it.</p> -<p>The same way, the sphinx description layer is now only a consumer of this -service description tool: it looks at what's described and build-up the -documentation from it.</p> -<p>The resulting branch is not merged yet. Still, you can <a class="reference external" href="https://github.com/mozilla-services/cornice/tree/refactor-the-world">have a look at it</a>.</p> -<p>Any suggestions are of course welcome :-)</p> -</div> -Bidouille2012-04-30T00:00:00+02:002012-04-30T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-30:/bidouille-fr.html<p>Bidouille bidouille bidouille.</p> -<p>Je pense que je suis un bidouilleur logiciel: j'aime bien aller farfouiller -dans le code pour comprendre comment tel ou tel programme fonctionne (ou -trop souvent comment il ne fonctionne pas !), faire des petites modifications, -tester, modifier, re-tester, tout casser, réparer …</p> -<p>Et cette bidouille, cette envie de …</p><p>Bidouille bidouille bidouille.</p> -<p>Je pense que je suis un bidouilleur logiciel: j'aime bien aller farfouiller -dans le code pour comprendre comment tel ou tel programme fonctionne (ou -trop souvent comment il ne fonctionne pas !), faire des petites modifications, -tester, modifier, re-tester, tout casser, réparer …</p> -<p>Et cette bidouille, cette envie de comprendre comment les choses fonctionnent, -et depuis peu cette envie de mettre en pratique ces connaissances dépasse la -bidouille logicielle. J'ai passé une grosse partie de mon week-end à Main -d'Œuvre, où l'association <a class="reference external" href="http://www.underconstruction.fr">Under Construction</a> faisait se rencontrer le milieu de -l'éducation populaire et le milieu de la bidouille.</p> -<p>Forcement, ni une ni deux, je saute dans le bateau en marche et, n'étant ni un -très grand bidouilleur ni un très grand animateur, j'en ressort enrichi de -toutes ces rencontres, de tous ces préjugés qui tombent, et de quelques -découvertes bluffantes, des idées plein la tête.</p> -<p>J'avais entendu parler des &quot;<a class="reference external" href="http://www.reprap.org">rep-raps</a>&quot;, des +<p>As a result, it is now possible to use Cornice with other frameworks. It +means that you can stick with the service description but plug any other +framework on top of it. cornice.services.Service is now only a +description tool. To register routes, one would need to read the +information contained into this service and inject the right parameters +into their preferred routing system.</p> +<p>However, no integration with other frameworks is done at the moment even +if the design allows it.</p> +<p>The same way, the sphinx description layer is now only a consumer of +this service description tool: it looks at what's described and build-up +the documentation from it.</p> +<p>The resulting branch is not merged yet. Still, you can <a href="https://github.com/mozilla-services/cornice/tree/refactor-the-world">have a look at +it</a>.</p> +<p>Any suggestions are of course welcome :-)</p>Bidouille2012-04-30T00:00:00+02:002012-04-30T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-30:/bidouille.html +<p>Bidouille bidouille bidouille.</p> +<p>Je pense que je suis un bidouilleur logiciel: j'aime bien aller +farfouiller dans le code pour comprendre comment tel ou tel programme +fonctionne (ou trop souvent comment il ne fonctionne pas !), faire des +petites modifications, tester, modifier, re-tester, tout casser, réparer +…</p> +<p>Et cette bidouille, cette envie de …</p> +<p>Bidouille bidouille bidouille.</p> +<p>Je pense que je suis un bidouilleur logiciel: j'aime bien aller +farfouiller dans le code pour comprendre comment tel ou tel programme +fonctionne (ou trop souvent comment il ne fonctionne pas !), faire des +petites modifications, tester, modifier, re-tester, tout casser, réparer +…</p> +<p>Et cette bidouille, cette envie de comprendre comment les choses +fonctionnent, et depuis peu cette envie de mettre en pratique ces +connaissances dépasse la bidouille logicielle. J'ai passé une grosse +partie de mon week-end à Main d'Œuvre, où l'association <a href="http://www.underconstruction.fr">Under +Construction</a> faisait se rencontrer le +milieu de l'éducation populaire et le milieu de la bidouille.</p> +<p>Forcement, ni une ni deux, je saute dans le bateau en marche et, n'étant +ni un très grand bidouilleur ni un très grand animateur, j'en ressort +enrichi de toutes ces rencontres, de tous ces préjugés qui tombent, et +de quelques découvertes bluffantes, des idées plein la tête.</p> +<p>J'avais entendu parler des "<a href="http://www.reprap.org">rep-raps</a>", des imprimantes en 3 dimensions capables de produire des pièces en plastique -mais je n'avais jamais eu l'occasion de voir le bousin en vrai. Et -c'est impressionnant. Vraiment. (&quot;Bienvenue dans le 21ème siècle !&quot;)</p> +mais je n'avais jamais eu l'occasion de voir le bousin en vrai. Et c'est +impressionnant. Vraiment. ("Bienvenue dans le 21ème siècle !")</p> <p>Ça laisse énormément à penser autour des questions d'émancipation -technologique, et de non dépendance envers les constructeurs, dans le milieu de -l'électro-ménager, par exemple. &quot;Ah tiens, cette pièce est cassée, je vais -aller utiliser la rep-rap du coin pour me la fabriquer&quot;. Et hop, on mets fin à -tout un cycle d'obsolescence programmée…</p> -<p>Mais au delà du défi technique et technologique, j'ai pu refaire un petit peu -d'électronique, et découvrir que j'y prends vraiment gout rapidement. Il y a -bien évidemment un coté très ludique (la led s'allume quand on la branche), -mais il y a surtout cette notion de DIY (Do It Yourself) sous jacente: une fois -que je sais comment ça fonctionne, je peux vraiment faire des choses utiles de -mes 10 doigts, réparer des petits objets, bidouiller ceux existants etc.</p> -<p>De la récupération de composants on essaye de voir ce qu'on peut faire, on a -terminé par faire un &quot;vibro-bot&quot;, un vibreur de téléphone portable monté sur -une tête de brosse à dents, faisant donc avancer cette dernière.</p> +technologique, et de non dépendance envers les constructeurs, dans le +milieu de l'électro-ménager, par exemple. "Ah tiens, cette pièce est +cassée, je vais aller utiliser la rep-rap du coin pour me la fabriquer". +Et hop, on mets fin à tout un cycle d'obsolescence programmée…</p> +<p>Mais au delà du défi technique et technologique, j'ai pu refaire un +petit peu d'électronique, et découvrir que j'y prends vraiment gout +rapidement. Il y a bien évidemment un coté très ludique (la led s'allume +quand on la branche), mais il y a surtout cette notion de DIY (Do It +Yourself) sous jacente: une fois que je sais comment ça fonctionne, je +peux vraiment faire des choses utiles de mes 10 doigts, réparer des +petits objets, bidouiller ceux existants etc.</p> +<p>De la récupération de composants on essaye de voir ce qu'on peut faire, +on a terminé par faire un "vibro-bot", un vibreur de téléphone portable +monté sur une tête de brosse à dents, faisant donc avancer cette +dernière.</p> <p>C'est pour s'amuser, c'est pas sérieux ! Pour autant, les concepts de -l'électricité sont appris et je me retrouve avec cette envie de comprendre un -peu plus ce monde de l'électronique qui, je m'en rends compte, m'échappe encore -complètement. De l'éducation à la bidouille !</p> -<p>Allez, demain c'est fer à souder, piles, leds, interrupteurs, potars et c'est -parti !</p> -Djangocong 20122012-04-16T00:00:00+02:002012-04-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-16:/djangocong-2012-fr.html<p>Ce week-end, c'était <a class="reference external" href="http://rencontres.django-fr.org">djangocong</a>, une conférence autour de <a class="reference external" href="http://djangoproject.org">django</a>, -de <a class="reference external" href="http://python.org">python</a> et du web, qui avait lieu dans le sud, à Carnon-plage, à quelques -kilomètres de Montpellier la belle.</p> -<p>J'ai vraiment apprécié les trois jours passés avec cette bande de geeks. Je -m'attendais à des <em>nerds</em>, j'y ai trouvé une …</p><p>Ce week-end, c'était <a class="reference external" href="http://rencontres.django-fr.org">djangocong</a>, une conférence autour de <a class="reference external" href="http://djangoproject.org">django</a>, -de <a class="reference external" href="http://python.org">python</a> et du web, qui avait lieu dans le sud, à Carnon-plage, à quelques -kilomètres de Montpellier la belle.</p> -<p>J'ai vraiment apprécié les trois jours passés avec cette bande de geeks. Je -m'attendais à des <em>nerds</em>, j'y ai trouvé une qualité d'écoute, des personnes qui -partagent des valeurs qui leur sont chères, mais qui ne limitent pas -leurs discussions à du technique. Eeeh ouais, encore un préjugé qui tombe, -tiens :)</p> -<p>En tant que <em>hackers</em>, on a le moyen de créer des outils qui sont utiles à tous, -et qui peuvent être utiles pour favoriser la collaboration et la mise en commun -des données. J'ai eu l'occasion de discuter de projets tournant autour de -l'entraide, que ça soit pour mettre en lien des associations d'économie sociale -et solidaire (ESS) ou simplement pour que les populations <em>non tech</em> <a class="reference external" href="http://blog.notmyidea.org/quels-usages-pour-linformatique-fr.html">puissent -utiliser toute la puissance de l'outil qu'est le web</a>.</p> -<p>Au niveau du format des conférences, je ne savais pas trop à quoi m'attendre, -au vu des échos de l'an dernier, mais c'était adapté: des mini-confs de 12mn le -samedi matin + début d'aprem, en mode no-wifi pour récupérer une qualité -d'écoute. Et contrairement à mes attentes, ce n'est pas trop court. Pas mal de -retours d'expérience pour le coup, et une matinée pas vraiment techniques, mais -ça pose le décor et permet de savoir qui fait quoi.</p> +l'électricité sont appris et je me retrouve avec cette envie de +comprendre un peu plus ce monde de l'électronique qui, je m'en rends +compte, m'échappe encore complètement. De l'éducation à la bidouille !</p> +<p>Allez, demain c'est fer à souder, piles, leds, interrupteurs, potars et +c'est parti !</p>Djangocong 20122012-04-16T00:00:00+02:002012-04-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-16:/djangocong-2012.html +<p>Ce week-end, c'était <a href="http://rencontres.django-fr.org">djangocong</a>, une +conférence autour de <a href="http://djangoproject.org">django</a>, de +<a href="http://python.org">python</a> et du web, qui avait lieu dans le sud, à +Carnon-plage, à quelques kilomètres de Montpellier la belle.</p> +<p>J'ai vraiment apprécié les trois jours passés avec cette bande de geeks. +Je m'attendais à des <em>nerds</em>, j'y ai trouvé une …</p> +<p>Ce week-end, c'était <a href="http://rencontres.django-fr.org">djangocong</a>, une +conférence autour de <a href="http://djangoproject.org">django</a>, de +<a href="http://python.org">python</a> et du web, qui avait lieu dans le sud, à +Carnon-plage, à quelques kilomètres de Montpellier la belle.</p> +<p>J'ai vraiment apprécié les trois jours passés avec cette bande de geeks. +Je m'attendais à des <em>nerds</em>, j'y ai trouvé une qualité d'écoute, des +personnes qui partagent des valeurs qui leur sont chères, mais qui ne +limitent pas leurs discussions à du technique. Eeeh ouais, encore un +préjugé qui tombe, tiens :)</p> +<p>En tant que <em>hackers</em>, on a le moyen de créer des outils qui sont utiles +à tous, et qui peuvent être utiles pour favoriser la collaboration et la +mise en commun des données. J'ai eu l'occasion de discuter de projets +tournant autour de l'entraide, que ça soit pour mettre en lien des +associations d'économie sociale et solidaire (ESS) ou simplement pour +que les populations <em>non tech</em> <a href="http://blog.notmyidea.org/quels-usages-pour-linformatique-fr.html">puissent utiliser toute la puissance de +l'outil qu'est le +web</a>.</p> +<p>Au niveau du format des conférences, je ne savais pas trop à quoi +m'attendre, au vu des échos de l'an dernier, mais c'était adapté: des +mini-confs de 12mn le samedi matin + début d'aprem, en mode no-wifi pour +récupérer une qualité d'écoute. Et contrairement à mes attentes, ce +n'est pas trop court. Pas mal de retours d'expérience pour le coup, et +une matinée pas vraiment techniques, mais ça pose le décor et permet de +savoir qui fait quoi.</p> <p>Parmi l'ensemble des conférences du matin, je retiens principalement -celle de Mathieu Leplatre, &quot;des cartes d'un autre monde&quot;, qui m'a réellement -bluffée quand à la facilité de créer des cartes avec <a class="reference external" href="http://mapbox.com/tilemill/">TileMill</a>, et qui me pousse à reconsidérer le fait que &quot;la -carto, c'est compliqué&quot;. <a class="reference external" href="https://www.youtube.com/watch?v=7NPQo54NbJ8">La vidéo est (déja !) disponible en ligne</a>, je vous invite à la regarder -(c'est une 15aine de minutes) pour vous faire un avis ;)</p> -<p>Une fois les conf passées, ça reste très intéressant, voire plus: il reste un -jour et demi pour discuter avec les autres présents. On a pu se retrouver avec -Mathieu pour discuter de &quot;notre&quot; projet <a class="reference external" href="http://blog.notmyidea.org/carto-forms-fr.html">&quot;carto -forms&quot;</a>, qui à finalement pu se -redéfinir un peu plus et donner naissance à un <a class="reference external" href="https://github.com/spiral-project/daybed/blob/master/README.rst">README</a>. On en -à profité pour lui choisir un nouveau nom: &quot;daybed&quot;, en référence à couchdb.</p> -<p>Ça devrait se transformer en code d'ici peu. La curiosité aidant, on a pu -discuter du projet avec d'autres personnes et affiner les attentes de chacun -pour finalement arriver à quelque chose d'assez sympathique.</p> -<p>J'ai aussi pu me rendre compte que pas mal de monde utilise <a class="reference external" href="http://pelican.notmyidea.org">pelican</a>, le bout de code que j'ai codé pour générer ce -blog, et avoir des retours utiles ! Probablement des réflexions à venir -sur comment éviter qu'un projet open-source ne devienne chronophage, et sur -comment réussir à garder une qualité dans le code source tout en ne froissant -pas les contributeurs.</p> -<p>Bien évidemment, c'était aussi l'occaz de rencontrer des gens qu'on ne voir que -sur les inter-nets, et de discuter un brin de tout ce qui fait que notre monde -est chouette et moins chouette.</p> -<p>Entres autres faits notoires, JMad a perdu au baby-foot face à Exirel, même -en m'ayant à ses cotés pour le déconcentrer (et je suis un joueur d'un autre -monde - en d'autres termes, je suis nul), David`bgk ne s'est pas levé pour -aller courir le dimanche matin (il avait dit 5 heures!), Les suisses ont essayé -de me convertir à coup d'abricotine, j'ai perdu au skulls-n-roses en quelques -tours et on a allumé un feu chez Stéphane le dimanche soir (oui oui, à -montpellier, mi avril, je vous le dis qu'ils mentent avec leur soit disant -soleil).</p> -<p>Et c'est sans parler de <a class="reference external" href="http://jehaisleprintemps.net/blog/fr/2012/04/15/j-ecris-ton-nom/">la brasucade</a> …</p> -<p>Bref, vivement la prochaine (et allez, cette fois ci je ferais une présentation -!)</p> -Bière maison !2012-04-10T00:00:00+02:002012-04-10T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-10:/biere-maison-fr.html<p>Et voilà, c'est notre troisième brassin. On a commencé à faire notre propre -bière (avec un ami, Fred) il y a quasiment un an maintenant, et après quelques -dératés, même s'il nous reste encore bien du chemin à parcourir pour avoir -quelque chose qui nous convienne réellement… c'est pas si …</p><p>Et voilà, c'est notre troisième brassin. On a commencé à faire notre propre -bière (avec un ami, Fred) il y a quasiment un an maintenant, et après quelques -dératés, même s'il nous reste encore bien du chemin à parcourir pour avoir -quelque chose qui nous convienne réellement… c'est pas si pire comme on dit !</p> -<p>Cette fois-çi, on s'est penché sur la confection d'une IPA (Indian Pale Ale, une -bière un peu plus amère que celle qu'on à l'habitude de trouver en France).</p> -<p>Elle est plus amère car elle comporte plus de houblon que les autres, et -(dans notre cas en tout cas) parce qu'on fait la première fermentation en -présence de houblon.</p> -<div class="section" id="comment-qu-on-fait-de-la-biere"> -<h2>Comment qu'on fait de la bière ?</h2> -<p>Machine arrière; n'allons pas trop vite: comment est-ce qu'on fait de la bière, -d'abord ?</p> -<p>En fin de compte, les quelques étapes nécessaire à la confection de la bière ne -sont pas bien sorcières; concassage de l'orge maltée, cuisson (libération de -l'amidon dans l'eau), infusion du houblon, refroidissement, première -fermentation, embouteillage et seconde fermentation.</p> -<p>L'idée principale est transformer l'amidon d'orge maltée en sucre, pour le -&quot;donner à manger&quot; à des levures. Vous ajoutez un peu de houblon au milieu pour -donner un petit goût amer et le tour est joué. Enfin presque.</p> -</div> -<div class="section" id="etape-par-etape"> -<h2>Étape par étape</h2> -<p>Première étape: <strong>le concassage</strong>. On avait 6kg d'orge maltée à concasser (plus -exactement 6kg de malt pâle <em>7EDC</em> et 500g de malt cara <em>50EDC</em>).</p> -<img alt="Image de concassage." src="images/concassage.jpg" style="width: 400px;" /> -<p>Attention, pas trop fin dis donc ! On ne veut pas de la poudre, on veut -simplement permettre à l'amidon de se dissoudre dans l'eau. Si on concasse le -malt trop fin, on se retrouve avec un dépôt dégeulasse au fond de toutes les -bouteilles (c'est l'expérience qui parle, notre première bière avait plus goût -de céréale que de bière…)</p> -<p>Contrairement aux fois précédentes où nous avions utilisé la technique du -marteau et du torchon (oui, comme vous pouvez l'imaginer, c'est assez long et -fastidieux), On a utilisé… un moulin à malt ! Qui nous à permis de concasser les -6kg en 30 minutes (heureusement qu'on était trois pour se relayer sur le -moulin, parce que nos petits muscles fatiguaient assez vite; vous pouvez -envisager de faire ça tout seul si vous êtes un tennisman).</p> -<img alt="C'est dur !" src="images/concasse.jpg" style="width: 700px;" /> -<p>La seconde étape, <strong>l'empatage</strong>. Il s'agit de faire chauffer notre orge maltée -à différentes températures. Les fois précédentes, on avait utilisé plusieurs -paliers de température, mais il semble que ça ne soit pas si nécessaire que ça, -selon les informations de l'ami Fred. On à donc tenté de faire chauffer notre -malt directement à 50°C. Une petite erreur sur la route, on à eu peur de la -contamination bactérienne et on à décidé de faire bouillir nos 26L d'eau pour -être sur que les bactéries s'enfuient en courant. Je dis erreur parce que ça -nous à pris pas loin de 3h30, inertie quand tu nous tiens!</p> -<p>On se rends compte de la taille de la marmite un peu là:</p> -<img alt="Une grosse marmite" src="images/marmite.jpg" style="width: 400px;" /> -<p>Une fois l'eau à température (54°C), il faut ajouter le malt et le laisser -durant 30mn à cette température, puis augmenter jusqu'à 65°C durant 1h.</p> -<p>La troisième étape, c'est <strong>le rinçage</strong>, l'idée est de récupérer l'amidon qui -s'est dissout dans l'eau et de mettre de côté l'orge maltée (la partie solide). -Pour ça, il faut faire chauffer de l'eau de rinçage. On a utilisé 10L d'eau de -rinçage qu'on a fait chauffer à 78°C, en comptant sur le fait qu'elle perdra de sa -température (20°C à peu près) en étant utilisée. On a filtré deux fois pour -être sûr de ne rien perdre.</p> -<img alt="Filtrage filtrage..." src="images/filtrage.jpg" style="width: 700px;" /> -<p>L'étape d'après (la quatrième, vous suivez), c'est <strong>le houblonnage</strong>. -On va faire infuser notre &quot;solution aqueuse&quot; (wouah, on dirait de la chimie !) -avec du houblon. Il faut porter l'eau à ébullition et laisser faire durant 1h.</p> -<p>Dernière étape: <strong>le refroidissement</strong>. On dirait que c'est tranquilou comme -ça, mais en fait ça ne l'est pas tant que ça: il faut réussir à passer notre -liquide qui était en ébullition à 54°C en un temps acceptable. Pour ça, on -a utilisé un serpentin confectionné main.</p> -<img alt="Notre refroidisseur fait main par Fred." src="images/refroidisseur.jpg" style="width: 400px;" /> -<p>Ça nous a permis de passer de 100°C à 54°C en… 35 minutes quand même ! (Nous avions essayé les fois précédentes -de gérer ça à coup de baignoire et de glaçons, les temps n'étaient absolument -pas au rendez-vous).</p> -<img alt="Décidement pas." src="images/refroidissement.jpg" style="width: 700px;" /> -<p>Je disais dernière étape, mais il ne faut pas oublier de rajouter les -levures, qui elles vont faire tout le travail et transformer tout ça en… alcool -! Dans notre cas, on ajoute aussi dans la cuve de fermentation du houblon -question de donner l'amertume dont on a envie.</p> -<p>On à mesuré une densité de 1046, ce qui veut dire 6° d'alcool. La cuve est -maintenant en train de buller tranquillement (les levures produisent du gaz qui -est évacué), et ça doit durer 15 jours approximativement.</p> -</div> -<div class="section" id="mise-en-bouteille"> -<h2>Mise en bouteille</h2> -<p>Une fois ces deux semaines passées, il faut mettre en bouteille. Dans notre cas -nous avons récupéré des bouteilles à bouchon mécanique (vous savez, les -bouteilles de limonades) qu'on à bien rincé et nettoyé.</p> -<p>On s'équipe d'un siphon (pensez à prendre un tuyau avec un diamètre assez -important, le notre était petit et c'était assez long) et après avoir ajouté du -sucre dans le mélange (pour réactiver les levures), on remplit les bouteilles -! Il s'agit de la seconde fermentation, celle qui va faire les bulles (la -première fermentation se charge de l'alcool, la seconde des bulles).</p> -<p>Et voilà ! Il ne reste plus qu'à mettre les bouteilles de coté durant deux -semaines de plus et… à déguster le moment venu.</p> -<p>On a donc pu tester notre bière la semaine dernière et, ma foi, elle est pas -mal du tout. Elle ne mousse pas trop et à un goût un peu amer. Malheureusement -pas assez à mon goût, mais ça viendra. En comparaison à nos précédents essais, -c'est plutôt positif: la première était ratée puisque trop de pression et trop -de dépôt (et donc un fort goût de levures) alors que la seconde (on avait tenté -d'ajouter de la lavande) avait un goût de lavande amère, pour ne pas dire de -savon.</p> -<p>Cette dernière bière a un goût de… de bière ! Il nous reste encore à comprendre -comment faire pour lui donner la saveur que l'on souhaite, mais c'est déjà un -grand pas en avant. Prochaine étape... La bière de Noël !</p> -</div> -Motivation, bénévolat et participation2012-04-10T00:00:00+02:002012-04-10T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-10:/motivation-benevolat-et-participation-fr.html<p>Des luttes, dieu (même si on peut à juste titre se demander ce qu'il vient -faire là) sait qu'il y en a. Principalement pour pointer du doigt les hérésies -du système actuel. Ça s'applique à l'informatique et à son système de brevets, -au <a class="reference external" href="http://zad.nadir.org/">bétonnage de nos campagnes</a> ou encore aux …</p><p>Des luttes, dieu (même si on peut à juste titre se demander ce qu'il vient -faire là) sait qu'il y en a. Principalement pour pointer du doigt les hérésies -du système actuel. Ça s'applique à l'informatique et à son système de brevets, -au <a class="reference external" href="http://zad.nadir.org/">bétonnage de nos campagnes</a> ou encore aux luttes -contre l'oligarchie et les profits d'une minorité aux dépends du reste du monde, -et à encore bien d'autres choses.</p> -<p>Pendant un bout de temps, j'ai parlé d'entraide, de collaboration, j'ai essayé -de sensibiliser autour de la question environnementale et aux alternatives -sociales. C'est d'ailleurs de cette manière que je me suis moi-même le plus -sensibilisé à ces questions qui me préoccupaient.</p> -<p>J'ai tenté de le faire sans tomber dans la critique des choix des uns et des -autres. Je respecte profondément la diversité des points de vues <strong>mais</strong> je -souhaite également que ces choix soient faits en connaissance de cause.</p> -<p>Une des choses difficile à supporter (pour les autres) quand on fait de la -sensibilisation, c'est le syndrôme du jeune con, du donneur de leçons.</p> -<p>On dirait qu'on parle de sauver le monde. &quot;Nous qui avons tout compris, on peut -vous aider à aller dans la <em>bonne direction</em>&quot;, mais c'est en oubliant que -la bonne direction pour l'un ne l'est pas nécessairement pour les autres…</p> -<div class="section" id="just-do-it"> -<h2>Just do it !</h2> -<p>Se battre <em>contre quelque chose</em> permet de facilement trouver des personnes qui -partagent les même craintes alors que se battre <em>pour</em> permet d'engager des -discussions avec des personnes qui partagent une vision commune.</p> -<p>Proposer des choses, trouver des personnes qui partagent des points de vue est -un bon point de départ pour le changer ce monde, a notre échelle. Le récent -documentaire <a class="reference external" href="http://justdoitfilm.com/">&quot;Just do it&quot;</a> porte un message assez -clair: toute initiative compte, aussi petite et insignifiante qu'elle puisse -sembler.</p> -<p>Des initiatives locales, il y en a, plein. Et si ce que nous avons dans notre -quotidien nous pèse (aller au supermarché, subir la sur-médiatisation -télévisuelle, ne pas parler à nos voisins de quartier…), qu'est-ce qui nous -empêche d'y substituer des modèles alternatifs ?</p> -<p>Monter une <a class="reference external" href="https://fr.wikipedia.org/wiki/AMAP">AMAP</a> (Association Pour le Maintien d'une Agriculture Paysanne) -n'est pas aussi compliqué qu'il y parait. Pour avoir fait l'expérience par deux -fois, j'ai été très agréablement surpris par la facilité des choses, pour peu -qu'on ne cherche pas à s'encombrer de l'inutile (tiens encore une fois on -parle de frugalité !): il est facile de vouloir faire trop, de recréer les -processus complexes auxquels nous sommes souvent confrontés.</p> -<p>Vous souhaitez partager des connaissances (cuisine, musique, danse, bricolage, -écriture), il suffit de le faire. En fait, pour la plupart des choses, il -suffit de tenter l'expérience, c'est rarement décevant. Surtout quand on -s'embarque dans des choses saugrenues ou personnellement inédites.</p> -<p>Pour moi, la frugalité, la simplicité volontaire, la sobriété heureuse, appelez-ça -comme vous le voulez, représente ce qui me convient et me permet d'être en -ligne avec les idées que je défends.</p> -</div> -<div class="section" id="faciliter-la-participation"> -<h2>Faciliter la participation</h2> -<p>Beaucoup de personnes sont à même de participer à des projets locaux, pour peu -qu'ils soient au courant mais pour autant peu franchissent le pas, et encore -moins persévèrent, pourquoi ?</p> -<p>Et pourquoi pas laisser les présents, les motivés, s'investir par eux-mêmes ? -Avoir des responsabilités est souvent pour ma part un frein à la réalisation -d'un projet lorsque je suis bénévole.</p> -<p>Décider à l'avance des choses qui semblent utiles et/ou importantes est parfois -indispensable, mais ne pas trop en faire permet de laisser libre court -à l'imagination (souvent débordante) des participants.</p> -<p>J'aime beaucoup l'idée de faire des camps de quelques jours, où rien n'est -réellement décidé à l'avance, mise à part un thème et quelques temps de -plénière ou il est possible à chacun de s'exprimer sur les projets qui -pourraient êtres réalisés.</p> -<p>Pas besoin de tant de formalisation: mettez une équipe de bidouilleurs ensemble -durant une semaine sans objectif commun à priori et sans distractions, vous -verrez bien ce qui en ressortira !</p> -</div> -Les dangers du livre numérique2012-01-23T00:00:00+01:002012-01-23T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-01-23:/les-dangers-du-livre-numerique-fr.html<p>Le framablog vient de publier <a class="reference external" href="http://www.framablog.org/index.php/post/2012/01/22/stallman-ebook-livre-electronique">une traduction de l'article de RMS à propos des dangers du livre électronique</a>. Intéressant, même si il faut faire attention à ne pas confondre livre électronique et risques liés au format de distribution.</p> -<p>Si on passe sur le fait qu'un livre electronique est moins agréable …</p><p>Le framablog vient de publier <a class="reference external" href="http://www.framablog.org/index.php/post/2012/01/22/stallman-ebook-livre-electronique">une traduction de l'article de RMS à propos des dangers du livre électronique</a>. Intéressant, même si il faut faire attention à ne pas confondre livre électronique et risques liés au format de distribution.</p> -<p>Si on passe sur le fait qu'un livre electronique est moins agréable à lire que sa version papier, il reste quand même quelques problèmes, la plupart liés au format de distribution de l’œuvre.</p> +celle de Mathieu Leplatre, "des cartes d'un autre monde", qui m'a +réellement bluffée quand à la facilité de créer des cartes avec +<a href="http://mapbox.com/tilemill/">TileMill</a>, et qui me pousse à reconsidérer +le fait que "la carto, c'est compliqué". <a href="https://www.youtube.com/watch?v=7NPQo54NbJ8">La vidéo est (déja !) +disponible en ligne</a>, je +vous invite à la regarder (c'est une 15aine de minutes) pour vous faire +un avis ;)</p> +<p>Une fois les conf passées, ça reste très intéressant, voire plus: il +reste un jour et demi pour discuter avec les autres présents. On a pu se +retrouver avec Mathieu pour discuter de "notre" projet <a href="http://blog.notmyidea.org/carto-forms-fr.html">"carto +forms"</a>, qui à finalement +pu se redéfinir un peu plus et donner naissance à un +<a href="https://github.com/spiral-project/daybed/blob/master/README.rst">README</a>. +On en à profité pour lui choisir un nouveau nom: "daybed", en référence +à couchdb.</p> +<p>Ça devrait se transformer en code d'ici peu. La curiosité aidant, on a +pu discuter du projet avec d'autres personnes et affiner les attentes de +chacun pour finalement arriver à quelque chose d'assez sympathique.</p> +<p>J'ai aussi pu me rendre compte que pas mal de monde utilise +<a href="http://pelican.notmyidea.org">pelican</a>, le bout de code que j'ai codé +pour générer ce blog, et avoir des retours utiles ! Probablement des +réflexions à venir sur comment éviter qu'un projet open-source ne +devienne chronophage, et sur comment réussir à garder une qualité dans +le code source tout en ne froissant pas les contributeurs.</p> +<p>Bien évidemment, c'était aussi l'occaz de rencontrer des gens qu'on ne +voir que sur les inter-nets, et de discuter un brin de tout ce qui fait +que notre monde est chouette et moins chouette.</p> +<p>Entres autres faits notoires, JMad a perdu au baby-foot face à Exirel, +même en m'ayant à ses cotés pour le déconcentrer (et je suis un joueur +d'un autre monde - en d'autres termes, je suis nul), David`bgk ne s'est +pas levé pour aller courir le dimanche matin (il avait dit 5 heures!), +Les suisses ont essayé de me convertir à coup d'abricotine, j'ai perdu +au skulls-n-roses en quelques tours et on a allumé un feu chez Stéphane +le dimanche soir (oui oui, à montpellier, mi avril, je vous le dis +qu'ils mentent avec leur soit disant soleil).</p> +<p>Et c'est sans parler de <a href="http://jehaisleprintemps.net/blog/fr/2012/04/15/j-ecris-ton-nom/">la +brasucade</a> +…</p> +<p>Bref, vivement la prochaine (et allez, cette fois ci je ferais une +présentation !)</p>Génération de formulaires, geolocalisés ?2012-04-02T00:00:00+02:002012-04-02T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-02:/generation-de-formulaires-geolocalises.html +<p>On a un plan. Un "truc de ouf".</p> +<p>À plusieurs reprises, des amis m'ont demandé de leur coder la même +chose, à quelques détails près: une page web avec un formulaire qui +permettrait de soumettre des informations géographiques, lié à une carte +et des manières de filtrer l'information.</p> +<p>L'idée fait …</p> +<p>On a un plan. Un "truc de ouf".</p> +<p>À plusieurs reprises, des amis m'ont demandé de leur coder la même +chose, à quelques détails près: une page web avec un formulaire qui +permettrait de soumettre des informations géographiques, lié à une carte +et des manières de filtrer l'information.</p> +<p>L'idée fait son bout de chemin, et je commence à penser qu'on peut même +avoir quelque chose de vraiment flexible et utile. J'ai nommé le projet +<em>carto-forms</em> pour l'instant (mais c'est uniquement un nom de code).</p> +<p>Pour résumer: et si on avait un moyen de construire des formulaires, un +peu comme Google forms, mais avec des informations géographiques en +plus?</p> +<p>Si vous ne connaissez pas Google forms, il s'agit d'une interface simple +d'utilisation pour générer des formulaires et récupérer des informations +depuis ces derniers.</p> +<p>Google forms est un super outil mais à mon avis manque deux choses +importantes: premièrement, il s'agit d'un outil propriétaire (oui, on +peut aussi dire privateur) et il n'est donc pas possible de le hacker un +peu pour le faire devenir ce qu'on souhaite, ni l'installer sur notre +propre serveur. Deuxièmement, il ne sait pas vraiment fonctionner avec +des informations géographiques, et il n'y à pas d'autre moyen de filtrer +les informations que l'utilisation de leur système de feuilles de +calcul.</p> +<p>Après avoir réfléchi un petit peu à ça, j'ai contacté +<a href="http://blog.mathieu-leplatre.info/">Mathieu</a> et les anciens collègues +de chez <a href="http://makina-corpus.com">Makina Corpus</a>, puisque les projets +libres à base de carto sont à même de les intéresser.</p> +<p>Imaginez le cas suivant:</p> +<ol> +<li>Dans une "mapping party", on choisit un sujet particulier à + cartographier et on design un formulaire (liste des champs (tags) a + remplir + description + le type d'information) ;</li> +<li>Sur place, les utilisateurs remplissent les champs du formulaire + avec ce qu'ils voient. Les champs géolocalisés peuvent être remplis + automatiquement avec la géolocalisation du téléphone ;</li> +<li>À la fin de la journée, il est possible de voir une carte des + contributions, avec le formulaire choisi ;</li> +<li>Un script peut importer les résultats et les publier vers + OpenStreetMap.</li> +</ol> +<h2 id="quelques-cas-dutilisation">Quelques cas d'utilisation</h2> +<p>J'arrive à imaginer différents cas d'utilisation pour cet outil. Le +premier est celui que j'ai approximativement décrit plus haut: la +génération de cartes de manière collaborative, avec des filtres à +facettes. Voici un flux d'utilisation général:</p> +<ul> +<li> +<p>Un "administrateur" se rend sur le site web et crée un nouveau + formulaire pour l'ensemble des évènements alternatifs. Il crée les + champs suivants:</p> +<ul> +<li>Nom: le champ qui contient le nom de l'évènement.</li> +<li>Catégorie: la catégorie de l'évènement (marche, concert, + manifestation…). Il peut s'agir d'un champ à multiples + occurrences.</li> +<li>Le lieu de l'évènement. Celui-ci peut être donné soit par une + adresse soit en sélectionnant un point sur une carte.</li> +<li>Date: la date de l'évènement (un "date picker" peut permettre + cela facilement)</li> +</ul> +<p>Chaque champ dans le formulaire a des informations sémantiques +associées (oui/non, multiple sélection, date, heure, champ géocodé, +sélection carto, etc.)</p> +</li> +<li> +<p>Une fois terminé, le formulaire est généré et une URL permet d'y + accéder. (par exemple <a href="http://forms.notmyidea.org/alternatives">http://forms.notmyidea.org/alternatives</a>).</p> +</li> +<li> +<p>Une API REST permet à d'autres applications d'accéder aux + informations et d'en ajouter / modifier de nouvelles.</p> +</li> +<li> +<p>Il est maintenant possible de donner l'URL à qui voudra en faire bon + usage. N'importe qui peut ajouter des informations. On peut + également imaginer une manière de modérer les modifications si + besoin est.</p> +</li> +<li> +<p>Bien sur, la dernière phase est la plus intéressante: il est + possible de filtrer les informations par lieu, catégorie ou date, le + tout soit via une API REST, soit via une jolie carte et quelques + contrôles bien placés, dans le navigateur.</p> +</li> +</ul> +<p>Vous avez dû remarquer que le processus de création d'un formulaire est +volontairement très simple. L'idée est que n'importe qui puisse créer +des cartes facilement, en quelques clics. Si une API bien pensée suit, +on peut imaginer faire de la validation coté serveur et même faire des +applications pour téléphone assez simplement.</p> +<p>Pour aller un peu plus loin, si on arrive à penser un format de +description pour le formulaire, il sera possible de construire les +formulaires de manière automatisée sur différentes plateformes et +également sur des clients génériques.</p> +<p>On imagine pas mal d'exemples pour ce projet: des points de recyclage, +les endroits accessibles (pour fauteuils roulants etc.), identification +des arbres, bons coins à champignons, recensement des espèces en voie de +disparition (l'aigle de Bonelli est actuellement suivi en utilisant une +feuille de calcul partagée !), suivi des espèces dangereuses (le frelon +asiatique par exemple), cartographier les points d'affichage +publicitaires, participation citoyenne (graffitis, nids de poule, voir +<a href="http://fixmystreet.ca">http://fixmystreet.ca</a>), geocaching, trajectoires (randonnées, +coureurs, cyclistes)…</p> +<p>Voici quelques exemples où ce projet pourrait être utile (la liste n'est +pas exhaustive):</p> +<h3 id="un-backend-sig-simple-a-utiliser">Un backend SIG simple à utiliser</h3> +<p>Disons que vous êtes développeur mobile. Vous ne voulez pas vous +encombrer avec PostGIS ou écrire du code spécifique pour récupérer et +insérer des données SIG! Vous avez besoin de <em>Carto-Forms</em>! Une API +simple vous aide à penser vos modèles et vos formulaires, et cette même +API vous permet d'insérer et de récupérer des données. Vous pouvez vous +concentrer sur votre application et non pas sur la manière dont les +données géographiques sont stockées et gérées.</p> +<p>En d'autres termes, vous faites une distinction entre le stockage des +informations et leur affichage.</p> +<p>Si vous êtes un développeur django, plomino, drupal etc. vous pouvez +développer un module pour "plugger" vos modèles et votre interface +utilisateur avec celle de <em>Carto-Forms</em>. De cette manière, il est +possible d'exposer les formulaires aux utilisateurs de vos backoffices. +De la même manière, il est possible d'écrire des widgets qui consomment +des données et les affichent (en utilisant par exemple une bibliothèque +javascript de webmapping).</p> +<h3 id="un-outil-de-visualisation">Un outil de visualisation</h3> +<p>Puisque les données peuvent être proposées de manière automatisée en +utilisant l'API, vous pouvez utiliser la page de résultat de Carto-forms +comme un outil de visualisation.</p> +<p>Il est possible d'explorer mon jeu de données en utilisant des filtres +sur chacun des champs. La recherche à facettes peut être une idée pour +faciliter ce filtrage. Une carte affiche le résultat. Vous avez +l'impressoin d'être en face d'un système d'aide à la décision !</p> +<p>Évidemment, il est possible de télécharger les données brutes (geojson, +xml). Idéalement, le mieux serait d'obtenir ces données filtrées +directement depuis une API Web, et un lien permet de partager la page +avec l'état des filtres et le niveau de zoom / la localisation de la +carte.</p> +<h3 id="un-service-generique-pour-gerer-les-formulaires">Un service générique pour gérer les formulaires</h3> +<p>Si vous souhaitez générer un fichier de configuration (ou ce que vous +voulez, messages emails, …) vous aurez besoin d'un formulaire et d'un +template pour injecter les données proposées par les utilisateurs et +récupérer un résultat.</p> +<p>Un service de gestion des formulaires pourrait être utile pour créer des +formulaires de manière automatique et récupérer les données "nettoyées" +et "validées".</p> +<p>On peut imaginer par exemple l'utilisation d'un système de templates +externe reposant sur <em>carto-forms</em>. Celui-ci "parserait" le contenu des +templates et pourrait le lier aux informations ajoutées par les +utilisateurs via un formulaire.</p> +<p>Pour ce cas particulier, il n'y a pas besoin d'informations +géographiques (SIG). Il s'agit quasiment du service proposé +actuellement par Google forms.</p> +<h2 id="ca-nexiste-pas-deja-tout-ca">Ça n'existe pas déjà tout ça ?</h2> +<p>Bien sur, il y a Google forms, qui vous permet de faire ce genre de +choses, mais comme je l'ai précisé plus haut, il ne s'agit pas +exactement de la même chose.</p> +<p>Nous avons découvert <a href="https://webform.com">https://webform.com</a> qui permet de créer des +formulaires avec un système de drag'n'drop. J'adorerais reproduire +quelque chose de similaire pour l'interface utilisateur. Par contre ce +projet ne gère pas les appels via API et les informations de +géolocalisation …</p> +<p>L'idée de <a href="http://thoth.io">http://thoth.io</a> est également assez sympathique: une api +très simple pour stocker et récupérer des données. En plus de ça, +<em>carto-forms</em> proposerait de la validation de données et proposerait un +support des points SIG (point, ligne, polygone).</p> +<p><a href="http://mapbox.com">http://mapbox.com</a> fait également un superbe travail autour de la +cartographie, mais ne prends pas en compte le coté auto-génération de +formulaires…</p> +<h2 id="on-est-parti-33">On est parti ?!</h2> +<p>Comme vous avez pu vous en rendre compte, il ne s'agit pas d'un problème +outrageusement complexe. On a pas mal discuté avec Mathieu, à propos de +ce qu'on souhaite faire et du comment. Il se trouve qu'on peut sûrement +s'en sortir avec une solution élégante sans trop de problèmes. Mathieu +est habitué à travailler autour des projets de SIG (ce qui est parfait +parce que ce n'est pas mon cas) et connaît son sujet. Une bonne +opportunité d'apprendre!</p> +<p>On sera tous les deux à <a href="http://rencontres.django-fr.org">Djangocong</a> le +14 et 15 Avril, et on prévoit une session de <em>tempête de cerveau</em> et un +sprint sur ce projet. Si vous êtes dans le coin et que vous souhaitez +discuter ou nous filer un coup de patte, n'hésitez pas!</p> +<p>On ne sait pas encore si on utilisera django ou quelque chose d'autre. +On a pensé un peu à CouchDB, son système de couchapps et geocouch, mais +rien n'est encore gravé dans le marbre ! N'hésitez pas à proposer vos +solutions ou suggestions.</p> +<p>Voici le document etherpad sur lequel on a travaillé jusqu'à maintenant: +<a href="http://framapad.org/carto-forms">http://framapad.org/carto-forms</a>. N'hésitez pas à l'éditer et à ajouter +vos commentaires, c'est son objectif!</p> +<p>Merci à <a href="http://sneakernet.fr/">Arnaud</a> pour la relecture et la +correction de quelques typos dans le texte :)</p>Thoughts about a form generation service, GIS enabled2012-04-02T00:00:00+02:002012-04-02T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-02:/thoughts-about-a-form-generation-service-gis-enabled.html +<ul> +<li> +<p>slug<br> + carto-forms</p> +</li> +<li> +<p>date<br> + 02-04-2012</p> +</li> +<li> +<p>author<br> + Alexis Métaireau, Mathieu Leplatre</p> +</li> +<li> +<p>tags<br> + GIS, forms</p> +</li> +<li> +<p>lang<br> + en</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>We have a plan. A "fucking good" one.</p> +<p>A bunch of friends asked me twice for quite the same thing: a webpage +with a form, tied to a map generation with some information filtering …</p> +<ul> +<li> +<p>slug<br> + carto-forms</p> +</li> +<li> +<p>date<br> + 02-04-2012</p> +</li> +<li> +<p>author<br> + Alexis Métaireau, Mathieu Leplatre</p> +</li> +<li> +<p>tags<br> + GIS, forms</p> +</li> +<li> +<p>lang<br> + en</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>We have a plan. A "fucking good" one.</p> +<p>A bunch of friends asked me twice for quite the same thing: a webpage +with a form, tied to a map generation with some information filtering. +They didn't explicitly ask that but that's the gist of it.</p> +<p>This idea has been stuck in my head since then and I even think that we +can come out with something a little bit more flexible and useful. I've +named it <em>carto-forms</em> for now, but that's only the "codename".</p> +<p>To put it shortly: what if we had a way to build forms, ala Google +forms, but with geographic information in them?</p> +<p>If you don't know Google forms, it means having an user-friendly way to +build forms and to use them to gather information from different users.</p> +<p>In my opinion, Google forms is missing two important things: first, it's +not open-source, so it's not possible to hack it or even to run it on +your own server. Second, it doesn't really know how to deal with +geographic data, and there is no way to filter the information more than +in a spreadsheet.</p> +<p>I knew that <a href="http://blog.mathieu-leplatre.info/">Mathieu</a> and some folks +at <a href="http://makina-corpus.com">Makina Corpus</a> would be interested in +this, so I started a discussion with him on IRC and we refined the +details of the project and its objectives.</p> +<p>Imagine the following:</p> +<ol> +<li>For a mapping party, we choose a specific topic to map and design + the form (list of fields (i.e. tags) to be filled + description + + type of the information) ;</li> +<li>In situ, users fill the form fields with what they see. Geo fields + can be pre-populated using device geolocation ;</li> +<li>At the end of the day, we can see a map with all user contributions + seized through this particular form ;</li> +<li>If relevant, a script could eventually import the resulting dataset + and publish/merge with OpenStreetMap.</li> +</ol> +<h2 id="some-use-cases">Some use cases</h2> +<p>I can see some use cases for this. The first one is a collaborative map, +with facet filtering. Let's draw a potential user flow:</p> +<ul> +<li> +<p>An "administrator" goes to the website and creates a form to list + all the alternative-related events. He creates the following fields:</p> +<ul> +<li>Name: a plain text field containing the name of the event.</li> +<li>Category: the category of the event. Can be a finite list.</li> +<li>Location: The location of the event. It could be provided by + selecting a point on a map or by typing an address.</li> +<li>Date: the date of the event (a datepicker could do the trick)</li> +</ul> +<p>Each field in the form has semantic information associated with it +(yes/no, multiple selection, date-time, geocoding carto, carto +selection etc)</p> +</li> +<li> +<p>Once finished, the form is generated and the user gets an url (say + <a href="http://forms.notmyidea.org/alternatives">http://forms.notmyidea.org/alternatives</a>) for it.</p> +</li> +<li> +<p>REST APIs allow third parties to get the form description and to + push/edit/get information from there.</p> +</li> +<li> +<p>He can communicate the address in any way he wants to his community + so they can go to the page and add information to it.</p> +</li> +<li> +<p>Then, it is possible to filter the results per location / date or + category. This can be done via API calls (useful for third parties) + or via a nice interface in the browser.</p> +</li> +</ul> +<p>So, as you may have noticed, this would allow us to create interactive +maps really easily. It's almost just a matter of some clicks to the +users. If we also come up with a nice Web API for this, we could do +server-side validation and build even phone applications easily.</p> +<p>To push the cursor a bit further, if we can come with a cool description +format for the forms, we could even build the forms dynamically on +different platforms, with generic clients.</p> +<p>As mentioned before, the idea of a simple tool to support collaborative +mapping fullfils a recurring necessity !</p> +<p>We envision a lot of example uses for this : recycling spots, accessible +spots (wheelchairs, etc.), trees identification, mushrooms picking +areas, tracking of endangered species (e.g. Bonelli's Eagle is currently +tracked by sharing a spreadsheet), spotting of dangerous species (e.g. +asian predatory wasps), map advertisement boards (most cities do not +track them!), citizen reporting (e.g. graffiti, potholes, garbage, +lightning like <a href="http://fixmystreet.ca">http://fixmystreet.ca</a>), geocaching, trajectories (e.g +hiking, runners, cyclists)...</p> +<p>Here are some other examples of where <em>carto-forms</em> could be useful:</p> +<h3 id="simple-gis-storage-backend">Simple GIS storage backend</h3> +<p>Let's say you are a mobile developer, you don't want to bother with +PostGIS nor write a custom and insecure code to insert and retrieve your +GIS data! You need carto-forms! A simple API helps you design your +models/forms and the same API allows you to CRUD and query your data. +Thus, you only need to focus on your application, not on how GIS data +will be handled.</p> +<p>We make a distinction between storage and widgets.</p> +<p>Besides, if you are a django / drupal / plomino... maintainer : you can +develop a module to "plug" your models (content types) and UI to +carto-forms! Carto forms are then exposed to your backoffice users (ex: +drupal admin UI, django adminsite), and likewise you can write your own +HTML widgets that consume datasets in frontend views (facets in +JSON/XML, and map data in GeoJSON).</p> +<h3 id="visualization-tool">Visualization tool</h3> +<p>Since data submission can be done programmatically using the API, you +could use Carto-forms results page as a visualization tool.</p> +<p>You can explore your dataset content using filters related to each form +field. Facets filtering is a great advantage, and a map shows the +resulting features set. You feel like you're in front of a decision +support system!</p> +<p>Of course, filtered raw data can be downloaded (GeoJSON, XML) and a +permalink allows to share the page with the state of the filters and the +zoom/location of the map.</p> +<h3 id="generic-forms-service">Generic forms service</h3> +<p>If you want to generate a configuration file (or whatever, email +messages, ...), you will need a form and a template to inlay user +submitted values and get the result.</p> +<p>A form service would be really useful to create forms programmatically +and retrieve cleaned and validated input values.</p> +<p>You could run a dedicated template service based on <em>carto-forms</em>! +Parsing a template content, this external service could create a form +dynamically and bind them together. The output of the form service +(fields => values) would be bound to the input of a template engine +(variables => final result).</p> +<p>Note that for this use-case, there is no specific need of GIS data nor +storage of records for further retrieval.</p> +<h2 id="whats-out-in-the-wild-already">What's out in the wild already?</h2> +<p>Of course, there is Google forms, which allows you to do these kind of +things, but it's closed and not exactly what we are describing here.</p> +<p>We've discovered the interesting <a href="https://webform.com/">https://webform.com/</a> which allows one +to create forms with a nice drag-n-drop flow. I would love to reproduce +something similar for the user experience. However, the project doesn't +handle APIs and geolocation information.</p> +<p>The idea of <a href="http://thoth.io">http://thoth.io</a> is very attractive : an extremely simple +web API to store and retrieve data. In addition, <em>carto-forms</em> would do +datatype validation and have basic GIS fields (point, line, polygon).</p> +<p><a href="http://mapbox.com">http://mapbox.com</a> also did an awesome work on cartography, but didn't +take into account the form aspect we're leveraging here.</p> +<h2 id="so-lets-get-it-real33">So… Let's get it real!</h2> +<p>As you may have understood, this isn't a really complicated problem. We +have been sometimes chatting about that with Mathieu about what we would +need and how we could achieve this.</p> +<p>We can probably come with an elegant solution without too much pain. +Mathieu is used to work with GIS systems (which is really cool because +I'm not at all) and knows his subject, so that's an opportunity to learn +;-)</p> +<p>We will be at <a href="http://rencontres.django-fr.org">Djangocong</a> on April 14 +and 15 and will probably have a brainstorming session and a sprint on +this, so if you are around and want to help us, or just to discuss, feel +free to join!</p> +<p>We don't know yet if we will be using django for this or something else. +We have been thinking about couchdb, couchapps and geocouch but nothing +is written in stone yet. Comments and proposals are welcome!</p> +<p>Here is the etherpad document we worked on so far: +<a href="http://framapad.org/carto-forms">http://framapad.org/carto-forms</a>. Don't hesitate to add your thoughts +and edit it, that's what it's made for!</p> +<p>Thanks to <a href="http://sneakernet.fr/">Arnaud</a> and +<a href="http://qwerty.fuzz.me.uk/">Fuzzmz</a> for proof-reading and typo fixing.</p>Les dangers du livre numérique2012-01-23T00:00:00+01:002012-01-23T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-01-23:/les-dangers-du-livre-numerique.html +<p>Le framablog vient de publier <a href="http://www.framablog.org/index.php/post/2012/01/22/stallman-ebook-livre-electronique">une traduction de l'article de RMS à +propos des dangers du livre +électronique</a>. +Intéressant, même si il faut faire attention à ne pas confondre livre +électronique et risques liés au format de distribution.</p> +<p>Si on passe sur le fait qu'un livre électronique est moins agréable …</p> +<p>Le framablog vient de publier <a href="http://www.framablog.org/index.php/post/2012/01/22/stallman-ebook-livre-electronique">une traduction de l'article de RMS à +propos des dangers du livre +électronique</a>. +Intéressant, même si il faut faire attention à ne pas confondre livre +électronique et risques liés au format de distribution.</p> +<p>Si on passe sur le fait qu'un livre électronique est moins agréable à lire que sa version papier, il reste quand même quelques problèmes, la plupart liés au format de distribution de l’œuvre.</p> <p>J'avoue ne pas trop savoir quoi penser de tout ça. D'un coté le livre électronique permet de franchir les frontières plus facilement, et semble avoir un tas d'avantage (notamment le fait que se trimbaler avec l'ensemble de sa collection de bouquins est désormais possible).</p> -<p>A mon avis, ce qui pose vraiment problème, ce sont les formats sous lesquels ces livres sont mis à disposition, non pas les livres eux même. Encore une question de DRMs donc…</p> -<p>Encore une problématique liée au copyright et au fait que le copie privée pose des problèmes à l'industrie en place. Ça renvoie à des questions plus profondes, et principalement à la mise en perspective du producteur de contenu et du consomateur de ce même contenu. Exactement ce qu'on essaye de résoudre dans le milieu agricole par le biais des AMAPs.</p> -<p>Sauf qu'ici, on est face au simple problème de la dématérialisation. Est-ce qu'une responsabilisation des consommateurs ne pourrait pas résoudre ce problème de publication ?</p> -<p>Recemment, j'ai récupéré une version piratée d'un livre technique, simplement parce que je ne trouvais pas une version de ce livre en numérique qui me permette de faire une copie privée de celui ci. Un Epub, par exemple. J'ai fait en me disant que c'était un acte militant. Sauf que non, ce n'est pas une solution soutenable, et j'en viens maintenant presque à le regretter. On en discutait rapidement avec <a class="reference external" href="http://ziade.org">Tarek</a> il y à quelques jours et il pointait du doigt que ceux qui en patissent sont les auteurs des livres, non pas les éditeurs (qu'il ne faut pas non plus diaboliser selon moi, ils cherchent à trouver des manières de garder leur coeur de métier).</p> -<p>Or, avoir des auteurs, des personnes qui sont prêtes à partager leur savoir à de larges audiences me semble primordial pour que la répartition du savoir continue à se répendre. Certes, le blogging permet cela dans une faible mesure, mais de manière bien moins construite, et surtout, est fait de manière bénévole (à moins que certains bloggeurs aient trouvé des moyens de rémunération dont j'ignore l'existance ?), donc il est plus difficile pour les auteurs de se dégager du temps pour travailler sur de gros ouvrages (ceci est bien évidemment une généralisation).</p> -<p>Quelles sont nos solutions, donc ? Peut être se tourner vers des solution de publication alternatives, couplées à une résponsabilisation des lecteurs. Je ne pense pas necessairement aux plateformes alternatives comme <a class="reference external" href="http://framabook.org">framabook</a>, parce que je me demande toujours si cela est une solution viable pour les auteurs, du moins dans les premières années, mais au moins des éditeurs qui ne font pas le choix du grand verrou numérique.</p> -<p>On demande pas grand chose, pourtant… Peut être même que de telles initiatives existent déjà ?</p> -<p>Et vous, vous les achetez ou vos livres ?</p> -2012, first months2012-01-21T00:00:00+01:002012-01-21T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-01-21:/2012-first-months.html<p>A lot of changes in these last months. First of all, I've started to -work for <a class="reference external" href="http://mozilla.org">Mozilla</a>, on the Services team, where I am working on -web services and scalability. Basically, what we are trying to do at services -is to provide a way for developers to make web services …</p><p>A lot of changes in these last months. First of all, I've started to -work for <a class="reference external" href="http://mozilla.org">Mozilla</a>, on the Services team, where I am working on -web services and scalability. Basically, what we are trying to do at services -is to provide a way for developers to make web services able to scale out of -the box.</p> -<p>Our most visible and known project, so far, is Firefox Sync, which allows to synchronize -browsing data (tabs, passwords, history, etc.) among different instances of -Firefox. We are also building other things, such as a way to get metrics -easily, a web service based queue, etc. Our primary consumers are -people inside Mozilla, and we want to help them having a simple way to create, -deploy and scale their apps. The project is named &quot;sagrada&quot;, and you -can find some more information about it on <a class="reference external" href="https://wiki.mozilla.org/Services/Sagrada">our public wiki</a></p> -<p>All of what we do, we do it in the open. So you can have a look at <a class="reference external" href="http://github.com/mozilla-services">the +<p>A mon avis, ce qui pose vraiment problème, ce sont les formats sous +lesquels ces livres sont mis à disposition, non pas les livres eux même. +Encore une question de DRMs donc…</p> +<p>Encore une problématique liée au copyright et au fait que le copie +privée pose des problèmes à l'industrie en place. Ça renvoie à des +questions plus profondes, et principalement à la mise en perspective du +producteur de contenu et du consomateur de ce même contenu. Exactement +ce qu'on essaye de résoudre dans le milieu agricole par le biais des +AMAPs.</p> +<p>Sauf qu'ici, on est face au simple problème de la dématérialisation. +Est-ce qu'une responsabilisation des consommateurs ne pourrait pas +résoudre ce problème de publication ?</p> +<p>Recemment, j'ai récupéré une version piratée d'un livre technique, +simplement parce que je ne trouvais pas une version de ce livre en +numérique qui me permette de faire une copie privée de celui ci. Un +Epub, par exemple. J'ai fait en me disant que c'était un acte militant. +Sauf que non, ce n'est pas une solution soutenable, et j'en viens +maintenant presque à le regretter. On en discutait rapidement avec +<a href="http://ziade.org">Tarek</a> il y à quelques jours et il pointait du doigt +que ceux qui en patissent sont les auteurs des livres, non pas les +éditeurs (qu'il ne faut pas non plus diaboliser selon moi, ils +cherchent à trouver des manières de garder leur coeur de métier).</p> +<p>Or, avoir des auteurs, des personnes qui sont prêtes à partager leur +savoir à de larges audiences me semble primordial pour que la +répartition du savoir continue à se répendre. Certes, le blogging +permet cela dans une faible mesure, mais de manière bien moins +construite, et surtout, est fait de manière bénévole (à moins que +certains bloggeurs aient trouvé des moyens de rémunération dont j'ignore +l'existance ?), donc il est plus difficile pour les auteurs de se +dégager du temps pour travailler sur de gros ouvrages (ceci est bien +évidemment une généralisation).</p> +<p>Quelles sont nos solutions, donc ? Peut être se tourner vers des +solution de publication alternatives, couplées à une résponsabilisation +des lecteurs. Je ne pense pas necessairement aux plateformes +alternatives comme <a href="http://framabook.org">framabook</a>, parce que je me +demande toujours si cela est une solution viable pour les auteurs, du +moins dans les premières années, mais au moins des éditeurs qui ne font +pas le choix du grand verrou numérique.</p> +<p>On demande pas grand chose, pourtant… Peut être même que de telles +initiatives existent déjà ?</p> +<p>Et vous, vous les achetez ou vos livres ?</p>Mozilla, first months2012-01-21T00:00:00+01:002012-01-21T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-01-21:/mozilla-first-months.html +<p>A lot of changes in these last months. First of all, I've started to work for <a href="http://mozilla.org">Mozilla</a>, on the Services team, where I am +working on web services and scalability. Basically, what we are trying +to do at services is to provide a way for developers to make web +services …</p> +<p>A lot of changes in these last months. First of all, I've started to work for <a href="http://mozilla.org">Mozilla</a>, on the Services team, where I am +working on web services and scalability. Basically, what we are trying +to do at services is to provide a way for developers to make web +services able to scale out of the box.</p> +<p>Our most visible and known project, so far, is Firefox Sync, which +allows to synchronize browsing data (tabs, passwords, history, etc.) +among different instances of Firefox. We are also building other things, +such as a way to get metrics easily, a web service based queue, etc. Our +primary consumers are people inside Mozilla, and we want to help them +having a simple way to create, deploy and scale their apps. The project +is named "sagrada", and you can find some more information about it on +<a href="https://wiki.mozilla.org/Services/Sagrada">our public wiki</a></p> +<p>All of what we do, we do it in the open. So you can have a look at <a href="http://github.com/mozilla-services">the different pieces of code we wrote</a> and use them / contribute if you want to.</p> -<p>I will not dig in to all the details of what I have been doing, but so far, this have been -a pretty amazing experience. Part of this is explainable by the fact that the -team is made of amazing folks, all with a strong experience in different -topics, so I'm learning things™.</p> -<p>I am currently practicing a bit my C++ to do crypto related things (I may or -may not talk about this later on this web-logs) and it's great (well, it -remembers me why I love python for so many things, but it makes me think closer -to the metal ;)). I love this job.</p> -<p>Second, I moved to Paris. Yes, Paris. Some of you who know me a bit may find -it unexpected, and that's the case. I'm usually not a big fan of big cities and -am a fairly strong defender of having and creating activities in the country side, -to face the rural exodus problem, into other thingS.</p> -<p>I didn't changed my opinion about that. However, I don't want to <em>start</em> by -working remote, especially when working with a remote team. Having offices kind -of help me to have a differentiation between my working place and home, which I -find to be important.</p> -<p>And, to be honest, I don't like Paris for unknown reasons: I -haven't been there, so it's a big over-generalisation to say that it's not -good for me. The reality is that I have no idea of what Paris is, and if I'll +<p>I will not dig in to all the details of what I have been doing, but so +far, this have been a pretty amazing experience. Part of this is +explainable by the fact that the team is made of amazing folks, all with +a strong experience in different topics, so I'm learning things™.</p> +<p>I am currently practicing a bit my C++ to do crypto related things (I +may or may not talk about this later on this web-logs) and it's great +(well, it remembers me why I love python for so many things, but it +makes me think closer to the metal ;)). I love this job.</p> +<p>Second, I moved to Paris. Yes, Paris. Some of you who know me a bit may +find it unexpected, and that's the case. I'm usually not a big fan of +big cities and am a fairly strong defender of having and creating +activities in the country side, to face the rural exodus problem, into +other thingS.</p> +<p>I didn't changed my opinion about that. However, I don't want to <em>start</em> +by working remote, especially when working with a remote team. Having +offices kind of help me to have a differentiation between my working +place and home, which I find to be important.</p> +<p>And, to be honest, I don't like Paris for unknown reasons: I haven't +been there, so it's a big over-generalisation to say that it's not good +for me. The reality is that I have no idea of what Paris is, and if I'll like it or not.</p> -<p>I found a really nice house (yeah, a house!) in Paris and am sharing it with 3 -other persons. We have room, all like good food and… -they are not geeks, which is a big win for me: work is work and home is home.</p> -<p>So far, Paris had been really nice. A lot of things are going on in here, and I -kind of like the way it is possible to find alternative related things in here. -I found a <a class="reference external" href="http://en.wikipedia.org/wiki/Community-supported_agriculture">CSA</a>, -some people interested by agriculture related problems and I like where things -seems to be going.</p> -<p>So, new job, new house, new city, things are going forward and that's great.</p> -<p>Oh, and I will try to post some more technical articles soon, -I'm missing them :)</p> -Using JPype to bridge python and Java2011-11-06T00:00:00+01:002011-11-06T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-11-06:/using-jpype-to-bridge-python-and-java.html<p>Java provides some interesting libraries that have no exact equivalent in -python. In my case, the awesome boilerpipe library allows me to remove -uninteresting parts of HTML pages, like menus, footers and other &quot;boilerplate&quot; -contents.</p> -<p>Boilerpipe is written in Java. Two solutions then: using java from python or -reimplement boilerpipe …</p><p>Java provides some interesting libraries that have no exact equivalent in -python. In my case, the awesome boilerpipe library allows me to remove -uninteresting parts of HTML pages, like menus, footers and other &quot;boilerplate&quot; -contents.</p> -<p>Boilerpipe is written in Java. Two solutions then: using java from python or -reimplement boilerpipe in python. I will let you guess which one I chosen, meh.</p> -<p>JPype allows to bridge python project with java libraries. It takes another -point of view than Jython: rather than reimplementing python in Java, both -languages are interfacing at the VM level. This means you need to start a VM -from your python script, but it does the job and stay fully compatible with -Cpython and its C extensions.</p> -<div class="section" id="first-steps-with-jpype"> -<h2>First steps with JPype</h2> +<p>I found a really nice house (yeah, a house!) in Paris and am sharing it +with 3 other persons. We have room, all like good food and… they are not +geeks, which is a big win for me: work is work and home is home.</p> +<p>So far, Paris had been really nice. A lot of things are going on in +here, and I kind of like the way it is possible to find alternative +related things in here. I found a +<a href="http://en.wikipedia.org/wiki/Community-supported_agriculture">CSA</a>, +some people interested by agriculture related problems and I like where +things seems to be going.</p> +<p>So, new job, new house, new city, things are going forward and that's +great.</p> +<p>Oh, and I will try to post some more technical articles soon, I'm +missing them :)</p>Introducing Cornice2011-12-07T00:00:00+01:002011-12-07T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-12-07:/introducing-cornice.html +<p>Wow, already my third working day at Mozilla. Since Monday, I've been +working with <a href="http://ziade.org">Tarek Ziadé</a>, on a pyramid REST-ish +toolkit named <a href="https://github.com/mozilla-services/cornice">Cornice</a>.</p> +<p>Its goal is to take care for you of what you're usually missing so you +can focus on what's important. Cornice provides you facilities for +validation of …</p> +<p>Wow, already my third working day at Mozilla. Since Monday, I've been +working with <a href="http://ziade.org">Tarek Ziadé</a>, on a pyramid REST-ish +toolkit named <a href="https://github.com/mozilla-services/cornice">Cornice</a>.</p> +<p>Its goal is to take care for you of what you're usually missing so you +can focus on what's important. Cornice provides you facilities for +validation of any kind.</p> +<p>The goal is to simplify your work, but we don't want to reinvent the +wheel, so it is easily pluggable with validations frameworks, such as +<a href="http://docs.pylonsproject.org/projects/colander/en/latest/">Colander</a>.</p> +<h2 id="handling-errors-and-validation">Handling errors and validation</h2> +<p>Here is how it works:</p> +<p>``` sourceCode python +service = Service(name="service", path="/service")</p> +<p>def is_awesome(request): + if not 'awesome' in request.GET: + request.errors.add('query', 'awesome', + 'the awesome parameter is required')</p> +<p>@service.get(validator=is_awesome) +def get1(request): + return {"test": "yay!"}</p> +<div class="highlight"><pre><span></span><span class="nv">All</span> <span class="nv">the</span> <span class="nv">errors</span> <span class="nv">collected</span> <span class="nv">during</span> <span class="nv">the</span> <span class="nv">validation</span> <span class="nv">process</span>, <span class="nv">or</span> <span class="nv">after</span>, <span class="nv">are</span> +<span class="nv">collected</span> <span class="nv">before</span> <span class="nv">returning</span> <span class="nv">the</span> <span class="nv">request</span>. <span class="k">If</span> <span class="nv">any</span>, <span class="nv">a</span> <span class="nv">error</span> <span class="mi">400</span> <span class="nv">is</span> <span class="nv">fired</span> <span class="nv">up</span>, +<span class="nv">with</span> <span class="nv">the</span> <span class="nv">list</span> <span class="nv">of</span> <span class="nv">problems</span> <span class="nv">encountered</span> <span class="nv">returned</span> <span class="nv">as</span> <span class="nv">a</span> <span class="nv">nice</span> <span class="nv">json</span> <span class="nv">list</span> +<span class="nv">response</span> <span class="ss">(</span><span class="nv">we</span> <span class="nv">plan</span> <span class="nv">to</span> <span class="nv">support</span> <span class="nv">multiple</span> <span class="nv">formats</span> <span class="nv">in</span> <span class="nv">the</span> <span class="nv">future</span><span class="ss">)</span> + +<span class="nv">As</span> <span class="nv">you</span> <span class="nv">might</span> <span class="nv">have</span> <span class="nv">seen</span>, <span class="nv">request</span>.<span class="nv">errors</span>.<span class="nv">add</span> <span class="nv">takes</span> <span class="nv">three</span> <span class="nv">parameters</span>: +<span class="o">**</span><span class="nv">location</span><span class="o">**</span>, <span class="o">**</span><span class="nv">name</span><span class="o">**</span> <span class="nv">and</span> <span class="o">**</span><span class="nv">description</span><span class="o">**</span>. + +<span class="o">**</span><span class="nv">location</span><span class="o">**</span> <span class="nv">is</span> <span class="nv">where</span> <span class="nv">the</span> <span class="nv">error</span> <span class="nv">is</span> <span class="nv">located</span> <span class="nv">in</span> <span class="nv">the</span> <span class="nv">request</span>. <span class="nv">It</span> <span class="nv">can</span> <span class="nv">either</span> +<span class="nv">be</span> <span class="s2">&quot;</span><span class="s">body</span><span class="s2">&quot;</span>, <span class="s2">&quot;</span><span class="s">query</span><span class="s2">&quot;</span>, <span class="s2">&quot;</span><span class="s">headers</span><span class="s2">&quot;</span> <span class="nv">or</span> <span class="s2">&quot;</span><span class="s">path</span><span class="s2">&quot;</span>. <span class="o">**</span><span class="nv">name</span><span class="o">**</span> <span class="nv">is</span> <span class="nv">the</span> <span class="nv">name</span> <span class="nv">of</span> <span class="nv">the</span> +<span class="nv">variable</span> <span class="nv">causing</span> <span class="nv">problem</span>, <span class="k">if</span> <span class="nv">any</span>, <span class="nv">and</span> <span class="o">**</span><span class="nv">description</span><span class="o">**</span> <span class="nv">contains</span> <span class="nv">a</span> <span class="nv">more</span> +<span class="nv">detailed</span> <span class="nv">message</span>. + +<span class="nv">Let</span><span class="s1">&#39;</span><span class="s">s run this simple service and send some queries to it:</span> + + $ <span class="nv">curl</span> <span class="o">-</span><span class="nv">v</span> <span class="nv">http</span>:<span class="o">//</span><span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">5000</span><span class="o">/</span><span class="nv">service</span> + <span class="o">&gt;</span> <span class="nv">GET</span> <span class="o">/</span><span class="nv">service</span> <span class="nv">HTTP</span><span class="o">/</span><span class="mi">1</span>.<span class="mi">1</span> + <span class="o">&gt;</span> <span class="nv">Host</span>: <span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">5000</span> + <span class="o">&gt;</span> <span class="nv">Accept</span>: <span class="o">*/*</span> + <span class="o">&gt;</span> + <span class="o">*</span> <span class="nv">HTTP</span> <span class="mi">1</span>.<span class="mi">0</span>, <span class="nv">assume</span> <span class="nv">close</span> <span class="nv">after</span> <span class="nv">body</span> + <span class="o">&lt;</span> <span class="nv">HTTP</span><span class="o">/</span><span class="mi">1</span>.<span class="mi">0</span> <span class="mi">400</span> <span class="nv">Bad</span> <span class="nv">Request</span> + <span class="o">&lt;</span> <span class="nv">Content</span><span class="o">-</span><span class="nv">Type</span>: <span class="nv">application</span><span class="o">/</span><span class="nv">json</span><span class="c1">; charset=UTF-8</span> + [{<span class="s2">&quot;</span><span class="s">location</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">query</span><span class="s2">&quot;</span>, <span class="s2">&quot;</span><span class="s">name</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">awesome</span><span class="s2">&quot;</span>, <span class="s2">&quot;</span><span class="s">description</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">You lack awesomeness!</span><span class="s2">&quot;</span>} + +<span class="nv">I</span><span class="s1">&#39;</span><span class="s">ve removed the extra clutter from the curl</span><span class="s1">&#39;</span><span class="nv">s</span> <span class="nv">output</span>, <span class="nv">but</span> <span class="nv">you</span> <span class="nv">got</span> <span class="nv">the</span> +<span class="nv">general</span> <span class="nv">idea</span>. + +<span class="nv">The</span> <span class="nv">content</span> <span class="nv">returned</span> <span class="nv">is</span> <span class="nv">in</span> <span class="nv">JSON</span>, <span class="nv">and</span> <span class="nv">I</span> <span class="nv">know</span> <span class="nv">exactly</span> <span class="nv">what</span> <span class="nv">I</span> <span class="nv">have</span> <span class="nv">to</span> <span class="k">do</span>: +<span class="nv">add</span> <span class="nv">an</span> <span class="s2">&quot;</span><span class="s">awesome</span><span class="s2">&quot;</span> <span class="nv">parameter</span> <span class="nv">in</span> <span class="nv">my</span> <span class="nv">query</span>. <span class="nv">Let</span><span class="s1">&#39;</span><span class="s">s do it again:</span> + + $ <span class="nv">curl</span> <span class="nv">http</span>:<span class="o">//</span><span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">5000</span><span class="o">/</span><span class="nv">service</span>?<span class="nv">awesome</span><span class="o">=</span><span class="nv">yeah</span> + {<span class="s2">&quot;</span><span class="s">test</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">yay!</span><span class="s2">&quot;</span>} + +<span class="nv">Validators</span> <span class="nv">can</span> <span class="nv">also</span> <span class="nv">convert</span> <span class="nv">parts</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">request</span> <span class="nv">and</span> <span class="nv">store</span> <span class="nv">the</span> <span class="nv">converted</span> +<span class="nv">value</span> <span class="nv">in</span> <span class="nv">request</span>.<span class="nv">validated</span>. <span class="nv">It</span> <span class="nv">is</span> <span class="nv">a</span> <span class="nv">standard</span> <span class="nv">dict</span> <span class="nv">automatically</span> <span class="nv">attached</span> +<span class="nv">to</span> <span class="nv">the</span> <span class="nv">requests</span>. + +<span class="k">For</span> <span class="nv">instance</span>, <span class="nv">in</span> <span class="nv">our</span> <span class="nv">validator</span>, <span class="nv">we</span> <span class="nv">can</span> <span class="nv">chose</span> <span class="nv">to</span> <span class="nv">validate</span> <span class="nv">the</span> <span class="nv">parameter</span> +<span class="nv">passed</span> <span class="nv">and</span> <span class="nv">use</span> <span class="nv">it</span> <span class="nv">in</span> <span class="nv">the</span> <span class="nv">body</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">webservice</span>: + +``` <span class="nv">sourceCode</span> <span class="nv">python</span> +<span class="nv">service</span> <span class="o">=</span> <span class="nv">Service</span><span class="ss">(</span><span class="nv">name</span><span class="o">=</span><span class="s2">&quot;</span><span class="s">service</span><span class="s2">&quot;</span>, <span class="nv">path</span><span class="o">=</span><span class="s2">&quot;</span><span class="s">/service</span><span class="s2">&quot;</span><span class="ss">)</span> + + +<span class="nv">def</span> <span class="nv">is_awesome</span><span class="ss">(</span><span class="nv">request</span><span class="ss">)</span>: + <span class="k">if</span> <span class="nv">not</span> <span class="s1">&#39;</span><span class="s">awesome</span><span class="s1">&#39;</span> <span class="nv">in</span> <span class="nv">request</span>.<span class="nv">GET</span>: + <span class="nv">request</span>.<span class="nv">errors</span>.<span class="nv">add</span><span class="ss">(</span><span class="s1">&#39;</span><span class="s">query</span><span class="s1">&#39;</span>, <span class="s1">&#39;</span><span class="s">awesome</span><span class="s1">&#39;</span>, + <span class="s1">&#39;</span><span class="s">the awesome parameter is required</span><span class="s1">&#39;</span><span class="ss">)</span> + <span class="k">else</span>: + <span class="nv">request</span>.<span class="nv">validated</span>[<span class="s1">&#39;</span><span class="s">awesome</span><span class="s1">&#39;</span>] <span class="o">=</span> <span class="s1">&#39;</span><span class="s">awesome </span><span class="s1">&#39;</span> <span class="o">+</span> <span class="nv">request</span>.<span class="nv">GET</span>[<span class="s1">&#39;</span><span class="s">awesome</span><span class="s1">&#39;</span>] + + +@<span class="nv">service</span>.<span class="nv">get</span><span class="ss">(</span><span class="nv">validator</span><span class="o">=</span><span class="nv">is_awesome</span><span class="ss">)</span> +<span class="nv">def</span> <span class="nv">get1</span><span class="ss">(</span><span class="nv">request</span><span class="ss">)</span>: + <span class="k">return</span> {<span class="s2">&quot;</span><span class="s">test</span><span class="s2">&quot;</span>: <span class="nv">request</span>.<span class="nv">validated</span>[<span class="s1">&#39;</span><span class="s">awesome</span><span class="s1">&#39;</span>]} +</pre></div> + + +<p>The output would look like this:</p> +<div class="highlight"><pre><span></span><span class="n">curl</span> <span class="n">http</span><span class="p">:</span><span class="o">//</span><span class="mi">127</span><span class="p">.</span><span class="mi">0</span><span class="p">.</span><span class="mi">0</span><span class="p">.</span><span class="mi">1</span><span class="p">:</span><span class="mi">5000</span><span class="o">/</span><span class="n">service</span><span class="o">?</span><span class="n">awesome</span><span class="o">=</span><span class="n">yeah</span> +<span class="err">{</span><span class="ss">&quot;test&quot;</span><span class="p">:</span> <span class="ss">&quot;awesome yeah&quot;</span><span class="err">}</span> +</pre></div> + + +<h2 id="dealing-with-accept-headers">Dealing with "Accept" headers</h2> +<p>The HTTP spec defines a <strong>Accept</strong> header the client can send so the +response is encoded the right way. A resource, available at an URL, can +be available in different formats. This is especially true for web +services.</p> +<p>Cornice can help you dealing with this. The services you define can tell +which Content-Type values they can deal with and this will be checked +against the <strong>Accept</strong> headers sent by the client.</p> +<p>Let's refine a bit our previous example, by specifying which +content-types are supported, using the accept +parameter:</p> +<p>``` sourceCode python +@service.get(validator=is_awesome, accept=("application/json", "text/json")) +def get1(request): + return {"test": "yay!"}</p> +<div class="highlight"><pre><span></span><span class="nv">Now</span>, <span class="k">if</span> <span class="nv">you</span> <span class="nv">specifically</span> <span class="nv">ask</span> <span class="k">for</span> <span class="nv">XML</span>, <span class="nv">Cornice</span> <span class="nv">will</span> <span class="nv">throw</span> <span class="nv">a</span> <span class="mi">406</span> <span class="nv">with</span> <span class="nv">the</span> +<span class="nv">list</span> <span class="nv">of</span> <span class="nv">accepted</span> <span class="nv">Content</span><span class="o">-</span><span class="nv">Type</span> <span class="nv">values</span>: + + $ <span class="nv">curl</span> <span class="o">-</span><span class="nv">vH</span> <span class="s2">&quot;</span><span class="s">Accept: application/xml</span><span class="s2">&quot;</span> <span class="nv">http</span>:<span class="o">//</span><span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">5000</span><span class="o">/</span><span class="nv">service</span> + <span class="o">&gt;</span> <span class="nv">GET</span> <span class="o">/</span><span class="nv">service</span> <span class="nv">HTTP</span><span class="o">/</span><span class="mi">1</span>.<span class="mi">1</span> + <span class="o">&gt;</span> <span class="nv">Host</span>: <span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">5000</span> + <span class="o">&gt;</span> <span class="nv">Accept</span>: <span class="nv">application</span><span class="o">/</span><span class="nv">xml</span> + <span class="o">&gt;</span> + <span class="o">&lt;</span> <span class="nv">HTTP</span><span class="o">/</span><span class="mi">1</span>.<span class="mi">0</span> <span class="mi">406</span> <span class="nv">Not</span> <span class="nv">Acceptable</span> + <span class="o">&lt;</span> <span class="nv">Content</span><span class="o">-</span><span class="nv">Type</span>: <span class="nv">application</span><span class="o">/</span><span class="nv">json</span><span class="c1">; charset=UTF-8</span> + <span class="o">&lt;</span> <span class="nv">Content</span><span class="o">-</span><span class="nv">Length</span>: <span class="mi">33</span> + <span class="o">&lt;</span> + [<span class="s2">&quot;</span><span class="s">application/json</span><span class="s2">&quot;</span>, <span class="s2">&quot;</span><span class="s">text/json</span><span class="s2">&quot;</span>] + +## <span class="nv">Building</span> <span class="nv">your</span> <span class="nv">documentation</span> <span class="nv">automatically</span> + +<span class="nv">writing</span> <span class="nv">documentation</span> <span class="k">for</span> <span class="nv">web</span> <span class="nv">services</span> <span class="nv">can</span> <span class="nv">be</span> <span class="nv">painful</span>, <span class="nv">especially</span> <span class="nv">when</span> +<span class="nv">your</span> <span class="nv">services</span> <span class="nv">evolve</span>. <span class="nv">Cornice</span> <span class="nv">provides</span> <span class="nv">a</span> <span class="nv">sphinx</span> <span class="nv">directive</span> <span class="nv">to</span> +<span class="nv">automatically</span> <span class="nv">document</span> <span class="nv">your</span> <span class="nv">API</span> <span class="nv">in</span> <span class="nv">your</span> <span class="nv">docs</span>. + +``` <span class="nv">sourceCode</span> <span class="nv">rst</span> +.. <span class="nv">services</span>:: + :<span class="nv">package</span>: <span class="nv">coolapp</span> + :<span class="nv">service</span>: <span class="nv">quote</span> +</pre></div> + + +<p>Here is an example of what a generated page looks like: +<a href="http://packages.python.org/cornice/exampledoc.html">http://packages.python.org/cornice/exampledoc.html</a></p> +<h2 id="yay33-how-can-i-get-it">Yay! How can I get it?</h2> +<p>We just cut a 0.4 release, so it's available at +<a href="http://pypi.python.org/pypi/cornice">http://pypi.python.org/pypi/cornice</a> You can install it easily using +pip, for instance:</p> +<div class="highlight"><pre><span></span>$ pip install cornice +</pre></div> + + +<p>You can also have a look at the documentation at +<a href="http://packages.python.org/cornice/">http://packages.python.org/cornice/</a></p> +<h2 id="whats-next">What's next?</h2> +<p>We try to make our best to find how Cornice can help you build better +web services. Cool features we want for the future include the automatic +publication of a static definition of the services, so it can be used by +clients to discover services in a nice way.</p> +<p>Of course, we are open to all your ideas and patches! If you feel +haskish and want to see the sources, <a href="https://github.com/mozilla-services/cornice">go grab them on +github</a> , commit and send +us a pull request!</p>Quels usages pour l'informatique ?2011-12-01T00:00:00+01:002011-12-01T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-12-01:/quels-usages-pour-linformatique.html +<p>Quand on termine ses études, on s'en pose un tas, des questions. Sur le +métier que l'on veut faire, sur ce que ça signifie, sur le sens et la +valeur du travail. Et j'en suis arrivé à faire un constat simple: +l'informatique, c'est utile, tant que ça ne vient pas …</p> +<p>Quand on termine ses études, on s'en pose un tas, des questions. Sur le +métier que l'on veut faire, sur ce que ça signifie, sur le sens et la +valeur du travail. Et j'en suis arrivé à faire un constat simple: +l'informatique, c'est utile, tant que ça ne vient pas vous pourrir la +vie. Oui, parce que de l'informatique on en a partout, des "geeks" et +des "accros" aussi, et que ça vient s'immiscer dans nos vies même quand +d'autres moyens ou médias sont plus utiles ou pertinents.</p> +<p>Certes, l'informatique nous permet de communiquer et travailler plus +efficacement, Mais à quel prix ? Ce n'est pas parce qu'il est possible +d'<a href="http://retourdactu.fr/2011/11/07/la-non-communication-nouveau-modele-de-societe/">industrialiser +l'éducation</a> +(ou l'agriculture !), que l'on doit le faire. Oui, ça me dérange d'être +une des nombreuses personnes à l'œuvre derrière cette soit disant +"révolution", qui n'est pas toujours pour le meilleur. Attention, je ne +remets pas l'informatique et son intérêt en cause: je me pose des +questions quand à la place que je veux lui donner et la place que je +souhaites occuper dans son évolution. Ce n'est pas parce qu'on peut tuer +avec un marteau (avec un peu de volonté) qu'il s'agit d'un mauvais +outil, mais si tout le monde se met à tuer avec des marteaux (y a des +malades partout, hein), alors se poser la question de son rôle, en tant +que fabricant de marteaux me semble nécessaire (oui, je vous l'accorde, +on aura vu des comparaisons plus perspicaces).</p> +<p>Donc: à partir de quel moment l'informatique cesse d'être un outil utile +pour transformer nos modes de vies d'une manière qui me dérange ? Peut +être avec son arrivée sur des périphériques mobiles ? Peut être quand +elle se fait l'instrument du consumérisme et de l'individualisme.</p> +<h2 id="et-alors-on-fait-quoi">Et alors, on fait quoi ?</h2> +<p>Mais si je continue à faire de l'informatique, il y a bien des raison. +J'ai d'ailleurs trouvé mon intérêt de par le coté collaboratif qui est +permis et développé par l'outil informatique, et notamment par le réseau +des réseaux (internet). Faisons ensemble, mes amis. Prouvons que la +collaboration a de meilleurs jours à vivre que la compétition. Le web, +notamment, est une avancée majeure en ce qui concerne la liberté +d'expression et le partage de connaissances (oui, kipédia). Je vous +conseille d'ailleurs à ce propos <a href="http://owni.fr/2011/11/30/vers-une-economie-de-la-contribution/">l'excellent discours tenu par Bernard +Stiegler</a> +paru récemment sur <a href="http://www.owni.fr">owni</a>.</p> +<p>Et c'est cet avenir qu'il me plait de défendre: l'ouverture d'esprit, la +possibilité que chacun puisse contribuer et participer à une base de +savoir commune, en apprenant des autres. Mais par pitié, n'imposons pas +la technologie là où elle n'est pas nécessaire, et utilisons la avec +tact quand elle peut nous être profitable.</p> +<p>Il me plait de repenser l'informatique comme outil et non plus comme +mode de vie. Faisons le l'outil de la collaboration. À l'école, +apprenons à nos enfants à collaborer, à susciter le partage, pas +uniquement avec l'outil informatique, mais aussi avec celui ci, tout en +leurs apprenant à avoir un regard critique sur les informations qu'ils +reçoivent.</p> +<p>En bref, questionner le rôle que l'on souhaite avoir dans notre société +par le biais de l'informatique est nécessaire. Comme d'autres, je suis +arrivé à l'informatique par le biais du premier ordinateur familial, il +y a de ça une bonne quinzaine d'années. Ça intrigue, on touche un peu à +tout (on en fait des conneries !) et on finit par apprendre/comprendre +comment ça marche, petit à petit. Cette curiosité n'est d'ailleurs pas +le propre de l'informatique puisqu'on la retrouve dans la cuisine, dans +le bricolage et dans un tas de domaines de notre vie quotidienne.</p> +<p>Finalement, c'est aimer bidouiller, et comprendre comment ça fonctionne, +quitte à sortir les compétences de leur domaine de prédilection (qui a +dit que l'informatique ne pouvait être artistique ?) Le mouvement hacker +(bidouilleurs) aime à sortir l'informatique de son carcan et l'appliquer +ailleurs.</p> +<p>C'est de cette manière que j'ai envie de considérer mon métier, qui +avant tout est une passion. Je suis un bidouilleur, j'aime découvrir +comment les choses fonctionnent et avoir une panoplie d'outils qui me +permettent de répondre à des besoins réels.</p> +<h2 id="favoriser-la-collaboration">Favoriser la collaboration</h2> +<p>Et donc, en tant qu'individu, pourquoi faire de l'informatique ? +Qu'est-ce qui m'attire dans cet outil ?</p> +<p>Ce qu'on pourrait qualifier de "recherche fondamentale", l'écriture de +bibliothèques logicielles, est important mais n'est pas tout. Ce qui +importe ce sont les usages qui en découlent. Je souhaite <strong>savoir écrire +des outils qui sont utiles</strong>, <strong>qui favorisent la collaboration et +participent à l'ouverture des esprits</strong>.</p> +<p>Je choisis de faire de l'informatique pour créer les outils qui +répondent à des problématiques réelles, pour trouver de meilleures +manières de communiquer et de travailler ensemble. Mais, comme me le +disait David, +d'<a href="http://outils-reseaux.org/PresentationProjet">Outils-Réseaux</a>, on ne +crée pas de la coopération: rien ne sert d'essayer de faire coopérer des +gens qui ne veulent pas. On peut, cependant, la faciliter, en utilisant +les bons outils et en formant les gens à leur utilisation, ainsi qu'aux +pratiques collaboratives (qui, je le répète, ne s'arrêtent pas du tout +aux frontières informatique).</p> +<p>Le logiciel libre, avant d'être une force pour le marché logiciel, est +une application du partage. Une démonstration qu'il est possible de +travailler ensemble pour fabriquer quelque chose de fonctionnel et +d'utile pour tous. Une sorte d'antithèse de ce modèle capitaliste +incarné par les brevets logiciel.</p> +<p>A plusieurs reprises, j'ai été bluffé par la réalité du logiciel libre. +Oui, il est facile de collaborer lorsqu'on crée un logiciel, pour peu +qu'on explique les tenants et les aboutissants aux participants. Les +contributeurs sortent d'on ne sait où, pour peu que le projet leur soit +utile. Je ne parle pas d'outils "corpo compliant" (bien que ça soit +probablement aussi le cas), mais d'outils que j'ai pu développer pour +mon propre usage, et sur lesquels il a été possible de collaborer avec +d'autres.</p> +<p>Parce que l'informatique est utile dans bien des milieux, parce qu'elle +peut être (et elle l'est) un vecteur de participation et de +collaboration, défendons les valeurs qui nous sont chères (logiciels +libres et ouverts!) et construisons des ponts entre les initiatives qui +nous parlent (fermes autogérées, initiatives d'éducation populaire) et +l'informatique.</p> +<p>Faisons en sorte de rendre l'informatique accessible et utile dans les +milieux ou elle peut apporter quelque chose !</p>How are you handling your shared expenses?2011-10-15T00:00:00+02:002011-10-15T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-10-15:/how-are-you-handling-your-shared-expenses.html +<p><strong>TL;DR:</strong> We're kick-starting a new application to manage your shared +expenses. Have a look at <a href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a></p> +<p>As a student, I lived in a lot of different locations, and the majority +of them had something in common: I lived with others. It usually was a +great experience …</p> +<p><strong>TL;DR:</strong> We're kick-starting a new application to manage your shared +expenses. Have a look at <a href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a></p> +<p>As a student, I lived in a lot of different locations, and the majority +of them had something in common: I lived with others. It usually was a +great experience (and I think I will continue to live with others). Most +of the time, we had to spend some time each month to compute who had to +pay what to the others.</p> +<p>I wanted to create a pet project using flask, so I wrote a little (\~150 +lines) flask application to handle this. It worked out pretty well for +my housemates and me, and as we had to move into different locations, +one of them asked me if he could continue to use it for the year to +come.</p> +<p>I said yes and gave it some more thoughts: We probably aren't the only +ones interested by such kind of software. I decided to extend a bit more +the software to have a concept of projects and persons (the list of +persons was hard-coded in the first time, boooh!).</p> +<p>I then discussed with a friend of mine, who was excited about it and +wanted to learn python. Great! That's a really nice way to get started. +Some more friends were also interested in it and contributed some +features and provided feedback (thanks +<a href="http://www.sneakernet.fr/">Arnaud</a> and Quentin!)</p> +<p>Since that, the project now support multiple languages and provides a +REST API (android and iphone apps in the tubes!), into other things. +There is no need to register for an account or whatnot, just enter a +project name, a secret code and a contact email, invite friends and +that's it (this was inspired by doodle)!</p> +<p><img alt="Capture d'écran du site." src="images/ihatemoney.png"></p> +<p>You can try the project at <a href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a> for now, +and the code lives at <a href="https://github.com/spiral-project/ihatemoney/">https://github.com/spiral-project/ihatemoney/</a>.</p> +<h2 id="features">Features</h2> +<p>In the wild, currently, there already are some implementations of this +shared budget manager thing. The fact is that most of them are either +hard to use, with a too much fancy design or simply trying to do too +much things at once.</p> +<p>No, I don't want my budget manager to make my shopping list, or to run a +blog for me, thanks. I want it to let me focus on something else. Keep +out of my way.</p> +<h3 id="no-user-registration">No user registration</h3> +<p>You don't need to register an account on the website to start using it. +You just have to create a project, set a secret code for it, and give +both the url and the code to the people you want to share it with (or +the website can poke them for you).</p> +<h3 id="keeping-things-simple">Keeping things simple</h3> +<p>"Keep It Simple, Stupid" really matches our philosophy here: you want to +add a bill? Okay. Just do it. You just have to enter who paid, for who, +how much, and a description, like you would have done when you're back +from the farmer's market on raw paper.</p> +<h3 id="no-categories">No categories</h3> +<p>Some people like to organise their stuff into different "categories": +leisure, work, eating, etc. That's not something I want (at least to +begin with).</p> +<p>I want things to be simple. Got that? Great. Just add your bills!</p> +<h3 id="balance">Balance</h3> +<p>One of the most useful thing is to know what's your "balance" compared +to others. In other words, if you're negative, you owe money, if you're +positive, you have to receive money. This allows you to dispatch who has +to pay for the next thing, in order to re-equilibrate the balance.</p> +<p>Additionally, the system is able to compute for you who has to give how +much to who, in order to reduce the number of transactions needed to +restore the balance.</p> +<h3 id="api">API</h3> +<p>All of what's possible to do with the standard web interface is also +available through a REST API. I developed a simple REST toolkit for +flask for this (and I should release it!).</p> +<h2 id="interested">Interested?</h2> +<p>This project is open source. All of us like to share what we are doing +and would be happy to work with new people and implement new ideas. If +you have a nice idea about this, if you want to tweak it or to fill +bugs. Don't hesitate a second! The project lives at +<a href="http://github.com/spiral-project/ihatemoney/">http://github.com/spiral-project/ihatemoney/</a></p>Using dbpedia to get languages influences2011-08-16T00:00:00+02:002011-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-08-16:/using-dbpedia-to-get-languages-influences.html +<p>While browsing the Python's wikipedia page, I found information about +the languages influenced by python, and the languages that influenced +python itself.</p> +<p>Well, that's kind of interesting to know which languages influenced +others, it could even be more interesting to have an overview of the +connexion between them, keeping python …</p> +<p>While browsing the Python's wikipedia page, I found information about +the languages influenced by python, and the languages that influenced +python itself.</p> +<p>Well, that's kind of interesting to know which languages influenced +others, it could even be more interesting to have an overview of the +connexion between them, keeping python as the main focus.</p> +<p>This information is available on the wikipedia page, but not in a really +exploitable format. Hopefully, this information is provided into the +information box present on the majority of wikipedia pages. And… guess +what? there is project with the goal to scrap and index all this +information in a more queriable way, using the semantic web +technologies.</p> +<p>Well, you may have guessed it, the project in question in dbpedia, and +exposes information in the form of RDF triples, which are way more easy +to work with than simple HTML.</p> +<p>For instance, let's take the page about python: +<a href="http://dbpedia.org/page/Python_%28programming_language%29">http://dbpedia.org/page/Python_%28programming_language%29</a></p> +<p>The interesting properties here are "Influenced" and "InfluencedBy", +which allows us to get a list of languages. Unfortunately, they are not +really using all the power of the Semantic Web here, and the list is +actually a string with coma separated values in it.</p> +<p>Anyway, we can use a simple rule: All wikipedia pages of programming +languages are either named after the name of the language itself, or +suffixed with "( programming language)", which is the case for python.</p> +<p>So I've built <a href="https://github.com/ametaireau/experiments/blob/master/influences/get_influences.py">a tiny script to extract the information from +dbpedia</a> +and transform them into a shiny graph using graphviz.</p> +<p>After a nice:</p> +<div class="highlight"><pre><span></span>$ python get_influences.py python dot <span class="p">|</span> dot -Tpng &gt; influences.png +</pre></div> + + +<p>The result is the following graph (<a href="http://files.lolnet.org/alexis/influences.png">see it directly +here</a>)</p> +<p><img alt="Graph des influances des langages les uns sur les +autres." src="http://files.lolnet.org/alexis/influences.png"></p> +<p>While reading this diagram, keep in mind that it is a) not listing all +the languages and b) keeping a python perspective.</p> +<p>This means that you can trust the scheme by following the arrows from +python to something and from something to python, it is not trying to +get the matching between all the languages at the same time to keep +stuff readable.</p> +<p>It would certainly be possible to have all the connections between all +languages (and the resulting script would be easier) to do so, but the +resulting graph would probably be way less readable.</p> +<p>You can find the script <a href="https://github.com/ametaireau/experiments">on my github +account</a>. Feel free to adapt +it for whatever you want if you feel hackish.</p>Pelican, 9 months later2011-07-25T00:00:00+02:002011-07-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-07-25:/pelican-9-months-later.html +<p>Back in October, I released +<a href="http://docs.notmyidea.org/alexis/pelican">pelican</a>, a little piece of +code I wrote to power this weblog. I had simple needs: I wanted to be +able to use my text editor of choice (vim), a vcs (mercurial) and +restructured text. I started to write a really simple blog engine in …</p> +<p>Back in October, I released +<a href="http://docs.notmyidea.org/alexis/pelican">pelican</a>, a little piece of +code I wrote to power this weblog. I had simple needs: I wanted to be +able to use my text editor of choice (vim), a vcs (mercurial) and +restructured text. I started to write a really simple blog engine in +something like a hundred python lines and released it on github.</p> +<p>And people started contributing. I wasn't at all expecting to see people +interested in such a little piece of code, but it turned out that they +were. I refactored the code to make it evolve a bit more by two times +and eventually, in 9 months, got 49 forks, 139 issues and 73 pull +requests.</p> +<p><strong>Which is clearly awesome.</strong></p> +<p>I pulled features such as translations, tag clouds, integration with +different services such as twitter or piwik, import from dotclear and +rss, fixed a number of mistakes and improved a lot the codebase. This +was a proof that there is a bunch of people that are willing to make +better softwares just for the sake of fun.</p> +<p>Thank you, guys, you're why I like open source so much.</p>Using JPype to bridge python and Java2011-06-11T00:00:00+02:002011-06-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-06-11:/using-jpype-to-bridge-python-and-java.html +<p>Java provides some interesting libraries that have no exact equivalent +in python. In my case, the awesome boilerpipe library allows me to +remove uninteresting parts of HTML pages, like menus, footers and other +"boilerplate" contents.</p> +<p>Boilerpipe is written in Java. Two solutions then: using java from +python or reimplement boilerpipe …</p> +<p>Java provides some interesting libraries that have no exact equivalent +in python. In my case, the awesome boilerpipe library allows me to +remove uninteresting parts of HTML pages, like menus, footers and other +"boilerplate" contents.</p> +<p>Boilerpipe is written in Java. Two solutions then: using java from +python or reimplement boilerpipe in python. I will let you guess which +one I chosen, meh.</p> +<p>JPype allows to bridge python project with java libraries. It takes +another point of view than Jython: rather than reimplementing python in +Java, both languages are interfacing at the VM level. This means you +need to start a VM from your python script, but it does the job and stay +fully compatible with Cpython and its C extensions.</p> +<h2 id="first-steps-with-jpype">First steps with JPype</h2> <p>Once JPype installed (you'll have to hack a bit some files to integrate -seamlessly with your system) you can access java classes by doing something -like that:</p> -<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">jpype</span> -<span class="n">jpype</span><span class="o">.</span><span class="n">startJVM</span><span class="p">(</span><span class="n">jpype</span><span class="o">.</span><span class="n">getDefaultJVMPath</span><span class="p">())</span> +seamlessly with your system) you can access java classes by doing +something like that:</p> +<p>``` sourceCode python +import jpype +jpype.startJVM(jpype.getDefaultJVMPath())</p> +<h1 id="you-can-then-access-to-the-basic-java-functions">you can then access to the basic java functions</h1> +<p>jpype.java.lang.System.out.println("hello world")</p> +<h1 id="and-you-have-to-shutdown-the-vm-at-the-end">and you have to shutdown the VM at the end</h1> +<p>jpype.shutdownJVM()</p> +<div class="highlight"><pre><span></span><span class="n">Okay</span><span class="p">,</span> <span class="n">now</span> <span class="n">we</span> <span class="n">have</span> <span class="n">a</span> <span class="n">hello</span> <span class="n">world</span><span class="p">,</span> <span class="n">but</span> <span class="n">what</span> <span class="n">we</span> <span class="n">want</span> <span class="n">seems</span> <span class="n">somehow</span> <span class="n">more</span> +<span class="nb">complex</span><span class="o">.</span> <span class="n">We</span> <span class="n">want</span> <span class="n">to</span> <span class="n">interact</span> <span class="k">with</span> <span class="n">java</span> <span class="n">classes</span><span class="p">,</span> <span class="n">so</span> <span class="n">we</span> <span class="n">will</span> <span class="n">have</span> <span class="n">to</span> <span class="n">load</span> +<span class="n">them</span><span class="o">.</span> -<span class="c1"># you can then access to the basic java functions</span> -<span class="n">jpype</span><span class="o">.</span><span class="n">java</span><span class="o">.</span><span class="n">lang</span><span class="o">.</span><span class="n">System</span><span class="o">.</span><span class="n">out</span><span class="o">.</span><span class="n">println</span><span class="p">(</span><span class="s2">&quot;hello world&quot;</span><span class="p">)</span> +<span class="c1">## Interfacing with Boilerpipe</span> -<span class="c1"># and you have to shutdown the VM at the end</span> -<span class="n">jpype</span><span class="o">.</span><span class="n">shutdownJVM</span><span class="p">()</span> -</pre></div> -<p>Okay, now we have a hello world, but what we want seems somehow more complex. -We want to interact with java classes, so we will have to load them.</p> -</div> -<div class="section" id="interfacing-with-boilerpipe"> -<h2>Interfacing with Boilerpipe</h2> -<p>To install boilerpipe, you just have to run an ant script:</p> -<pre class="literal-block"> -$ cd boilerpipe -$ ant -</pre> -<p>Here is a simple example of how to use boilerpipe in Java, from their sources</p> -<div class="highlight"><pre><span></span><span class="kn">package</span> <span class="nn">de.l3s.boilerpipe.demo</span><span class="o">;</span> -<span class="kn">import</span> <span class="nn">java.net.URL</span><span class="o">;</span> -<span class="kn">import</span> <span class="nn">de.l3s.boilerpipe.extractors.ArticleExtractor</span><span class="o">;</span> +<span class="n">To</span> <span class="n">install</span> <span class="n">boilerpipe</span><span class="p">,</span> <span class="n">you</span> <span class="n">just</span> <span class="n">have</span> <span class="n">to</span> <span class="n">run</span> <span class="n">an</span> <span class="n">ant</span> <span class="n">script</span><span class="p">:</span> -<span class="kd">public</span> <span class="kd">class</span> <span class="nc">Oneliner</span> <span class="o">{</span> - <span class="kd">public</span> <span class="kd">static</span> <span class="kt">void</span> <span class="nf">main</span><span class="o">(</span><span class="kd">final</span> <span class="n">String</span><span class="o">[]</span> <span class="n">args</span><span class="o">)</span> <span class="kd">throws</span> <span class="n">Exception</span> <span class="o">{</span> - <span class="kd">final</span> <span class="n">URL</span> <span class="n">url</span> <span class="o">=</span> <span class="k">new</span> <span class="n">URL</span><span class="o">(</span><span class="s">&quot;http://notmyidea.org&quot;</span><span class="o">);</span> - <span class="n">System</span><span class="o">.</span><span class="na">out</span><span class="o">.</span><span class="na">println</span><span class="o">(</span><span class="n">ArticleExtractor</span><span class="o">.</span><span class="na">INSTANCE</span><span class="o">.</span><span class="na">getText</span><span class="o">(</span><span class="n">url</span><span class="o">));</span> - <span class="o">}</span> -<span class="o">}</span> + <span class="err">$</span> <span class="n">cd</span> <span class="n">boilerpipe</span> + <span class="err">$</span> <span class="n">ant</span> + +<span class="n">Here</span> <span class="ow">is</span> <span class="n">a</span> <span class="n">simple</span> <span class="n">example</span> <span class="n">of</span> <span class="n">how</span> <span class="n">to</span> <span class="n">use</span> <span class="n">boilerpipe</span> <span class="ow">in</span> <span class="n">Java</span><span class="p">,</span> <span class="kn">from</span> <span class="nn">their</span> +<span class="n">sources</span> + +<span class="sb">``</span><span class="err">`</span> <span class="n">sourceCode</span> <span class="n">java</span> +<span class="n">package</span> <span class="n">de</span><span class="o">.</span><span class="n">l3s</span><span class="o">.</span><span class="n">boilerpipe</span><span class="o">.</span><span class="n">demo</span><span class="p">;</span> +<span class="kn">import</span> <span class="nn">java.net.URL</span><span class="p">;</span> +<span class="kn">import</span> <span class="nn">de.l3s.boilerpipe.extractors.ArticleExtractor</span><span class="p">;</span> + +<span class="n">public</span> <span class="k">class</span> <span class="nc">Oneliner</span> <span class="p">{</span> + <span class="n">public</span> <span class="n">static</span> <span class="n">void</span> <span class="n">main</span><span class="p">(</span><span class="n">final</span> <span class="n">String</span><span class="p">[]</span> <span class="n">args</span><span class="p">)</span> <span class="n">throws</span> <span class="ne">Exception</span> <span class="p">{</span> + <span class="n">final</span> <span class="n">URL</span> <span class="n">url</span> <span class="o">=</span> <span class="n">new</span> <span class="n">URL</span><span class="p">(</span><span class="s2">&quot;http://notmyidea.org&quot;</span><span class="p">);</span> + <span class="n">System</span><span class="o">.</span><span class="n">out</span><span class="o">.</span><span class="n">println</span><span class="p">(</span><span class="n">ArticleExtractor</span><span class="o">.</span><span class="n">INSTANCE</span><span class="o">.</span><span class="n">getText</span><span class="p">(</span><span class="n">url</span><span class="p">));</span> + <span class="p">}</span> +<span class="p">}</span> </pre></div> -<p>To run it:</p> -<div class="highlight"><pre><span></span>$ javac -cp dist/boilerpipe-1.1-dev.jar:lib/nekohtml-1.9.13.jar:lib/xerces-2.9.1.jar src/demo/de/l3s/boilerpipe/demo/Oneliner.java -$ java -cp src/demo:dist/boilerpipe-1.1-dev.jar:lib/nekohtml-1.9.13.jar:lib/xerces-2.9.1.jar de.l3s.boilerpipe.demo.Oneliner -</pre></div> -<p>Yes, this is kind of ugly, sorry for your eyes. -Let's try something similar, but from python</p> -<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">jpype</span> + + +<p>To run +it:</p> +<p>``` sourceCode bash +$ javac -cp dist/boilerpipe-1.1-dev.jar:lib/nekohtml-1.9.13.jar:lib/xerces-2.9.1.jar src/demo/de/l3s/boilerpipe/demo/Oneliner.java +$ java -cp src/demo:dist/boilerpipe-1.1-dev.jar:lib/nekohtml-1.9.13.jar:lib/xerces-2.9.1.jar de.l3s.boilerpipe.demo.Oneliner</p> +<div class="highlight"><pre><span></span><span class="n">Yes</span><span class="p">,</span> <span class="n">this</span> <span class="ow">is</span> <span class="n">kind</span> <span class="n">of</span> <span class="n">ugly</span><span class="p">,</span> <span class="n">sorry</span> <span class="k">for</span> <span class="n">your</span> <span class="n">eyes</span><span class="o">.</span> <span class="n">Let</span><span class="s1">&#39;s try something</span> +<span class="n">similar</span><span class="p">,</span> <span class="n">but</span> <span class="kn">from</span> <span class="nn">python</span> + +<span class="sb">``</span><span class="err">`</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="kn">import</span> <span class="nn">jpype</span> <span class="c1"># start the JVM with the good classpaths</span> <span class="n">classpath</span> <span class="o">=</span> <span class="s2">&quot;dist/boilerpipe-1.1-dev.jar:lib/nekohtml-1.9.13.jar:lib/xerces-2.9.1.jar&quot;</span> @@ -4831,664 +7348,383 @@ Let's try something similar, but from python</p> <span class="c1"># call them !</span> <span class="k">print</span> <span class="n">DefaultExtractor</span><span class="o">.</span><span class="n">INSTANCE</span><span class="o">.</span><span class="n">getText</span><span class="p">(</span><span class="n">jpype</span><span class="o">.</span><span class="n">java</span><span class="o">.</span><span class="n">net</span><span class="o">.</span><span class="n">URL</span><span class="p">(</span><span class="s2">&quot;http://blog.notmyidea.org&quot;</span><span class="p">))</span> </pre></div> + + <p>And you get what you want.</p> -<p>I must say I didn't thought it could work so easily. This will allow me to -extract text content from URLs and remove the <em>boilerplate</em> text easily -for infuse (my master thesis project), without having to write java code, nice!</p> -</div> -How are you handling your shared expenses?2011-10-15T00:00:00+02:002011-10-15T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-10-15:/how-are-you-handling-your-shared-expenses.html<p><strong>TL;DR:</strong> We're kick-starting a new application to manage your shared -expenses. Have a look at <a class="reference external" href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a></p> -<p>As a student, I lived in a lot of different locations, and the majority of them -had something in common: I lived with others. It usually was a great experience …</p><p><strong>TL;DR:</strong> We're kick-starting a new application to manage your shared -expenses. Have a look at <a class="reference external" href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a></p> -<p>As a student, I lived in a lot of different locations, and the majority of them -had something in common: I lived with others. It usually was a great experience -(and I think I will continue to live with others). Most of the time, we had to -spend some time each month to compute who had to pay what to the others.</p> -<p>I wanted to create a pet project using flask, so I wrote a little -(~150 lines) flask application to handle this. It worked out pretty well for my -housemates and me, and as we had to move into different locations, -one of them asked me if he could continue to use it for the year to come.</p> -<p>I said yes and gave it some more thoughts: We probably aren't the only ones -interested by such kind of software. I decided to extend a bit more the -software to have a concept of projects and persons (the list of persons was -hard-coded in the first time, boooh!).</p> -<p>I then discussed with a friend of mine, who was excited about it and wanted to learn -python. Great! That's a really nice way to get started. Some more friends were also -interested in it and contributed some features and provided feedback (thanks -<a class="reference external" href="http://www.sneakernet.fr/">Arnaud</a> and Quentin!)</p> -<p>Since that, the project now support multiple languages and provides a REST API -(android and iphone apps in the tubes!), into other things. -There is no need to register for an account or whatnot, just enter a project name, -a secret code and a contact email, invite friends and that's it (this was inspired by -doodle)!</p> -<img alt="Capture d'écran du site." src="images/ihatemoney.png" /> -<p>You can try the project at <a class="reference external" href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a> for now, and the -code lives at <a class="reference external" href="https://github.com/spiral-project/ihatemoney/">https://github.com/spiral-project/ihatemoney/</a>.</p> -<div class="section" id="features"> -<h2>Features</h2> -<p>In the wild, currently, there already are some implementations of this shared -budget manager thing. The fact is that most of them are either hard to use, with -a too much fancy design or simply trying to do too much things at once.</p> -<p>No, I don't want my budget manager to make my shopping list, or to run a blog for -me, thanks. I want it to let me focus on something else. Keep out of my way.</p> -<div class="section" id="no-user-registration"> -<h3>No user registration</h3> -<p>You don't need to register an account on the website to start using it. You -just have to create a project, set a secret code for it, and give both the url and -the code to the people you want to share it with (or the website can poke -them for you).</p> -</div> -<div class="section" id="keeping-things-simple"> -<h3>Keeping things simple</h3> -<p>&quot;Keep It Simple, Stupid&quot; really matches our philosophy here: you want to add a -bill? Okay. Just do it. You just have to enter who paid, for who, how much, -and a description, like you would have done when you're back from the -farmer's market on raw paper.</p> -</div> -<div class="section" id="no-categories"> -<h3>No categories</h3> -<p>Some people like to organise their stuff into different &quot;categories&quot;: -leisure, work, eating, etc. That's not something I want (at least to begin -with).</p> -<p>I want things to be simple. Got that? Great. Just add your bills!</p> -</div> -<div class="section" id="balance"> -<h3>Balance</h3> -<p>One of the most useful thing is to know what's your &quot;balance&quot; compared to -others. In other words, if you're negative, you owe money, if you're positive, -you have to receive money. This allows you to dispatch who has to pay for the -next thing, in order to re-equilibrate the balance.</p> -<p>Additionally, the system is able to compute for you who has to give how -much to who, in order to reduce the number of transactions needed to restore -the balance.</p> -</div> -<div class="section" id="api"> -<h3>API</h3> -<p>All of what's possible to do with the standard web interface is also available -through a REST API. I developed a simple REST toolkit for flask for this (and -I should release it!).</p> -</div> -</div> -<div class="section" id="interested"> -<h2>Interested?</h2> -<p>This project is open source. All of us like to share what we are doing and -would be happy to work with new people and implement new ideas. If you have -a nice idea about this, if you want to tweak it or to fill bugs. Don't hesitate -a second! The project lives at <a class="reference external" href="http://github.com/spiral-project/ihatemoney/">http://github.com/spiral-project/ihatemoney/</a></p> -</div> -La simplicité volontaire contre le mythe de l'abondance2011-10-14T00:00:00+02:002011-10-14T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-10-14:/la-simplicite-volontaire-contre-le-mythe-de-labondance-fr.html<p>Paul Ariès dans la préface de &quot;<a class="reference external" href="http://www.editionsladecouverte.fr/catalogue/index.php?ean13=9782707169747">La simplicité volontaire contre le mythe de -l'abondance</a>&quot;</p> -<blockquote> -Je sais aussi qu'à force d'être seulement contre, nous finissons par être -&quot;tout contre&quot;, tout contre le système, ses débats pourris, ses pratiques -immondes, ses pervertions mentales. Cessons de porter notre adversaire sur -notre dos, car …</blockquote><p>Paul Ariès dans la préface de &quot;<a class="reference external" href="http://www.editionsladecouverte.fr/catalogue/index.php?ean13=9782707169747">La simplicité volontaire contre le mythe de -l'abondance</a>&quot;</p> -<blockquote> -Je sais aussi qu'à force d'être seulement contre, nous finissons par être -&quot;tout contre&quot;, tout contre le système, ses débats pourris, ses pratiques -immondes, ses pervertions mentales. Cessons de porter notre adversaire sur -notre dos, car il finira par nous poignarder, au moment ou nous pensions -justement pouvoir le vaincre… Entendons-nous bien, il ne s'agit pas -d'apprendre à &quot;positiver&quot; sous prétexte que l'on pourrait &quot;moraliser&quot; ou -repeindre en vert le capitalisme, il s'agit, bien au contraire, d'être aussi -intraitables lorsque nous créons cet autre monde, que lorsque nous étions -ces militants purs mais un peu durs à jouir, il s'agit d'être aussi -indomptables mais sans oublier que le capitalisme ne pourra être arrété que -par du non-capitaliste… c'est-à-dire en multipliant les expérimentations -sociales, en acceptant de faire au maximum sécession, en inventant -(réinventant?) une gauche buissonière et maquisarde, en faisant, au -quotidien, la part belle à la dérive, à des modes de comportement -expérimentaux. Nous ne devons plus accepter de faire de la politique aux -conditions de nos adversaires, car c'est la seule façon d'éviter le -pessimisme, le ressentiment, une désensibilisation croissante et… la mort -lente.</blockquote> -Using dbpedia to get languages influences2011-08-16T00:00:00+02:002011-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-08-16:/using-dbpedia-to-get-languages-influences.html<p>While browsing the Python's wikipedia page, I found information about the languages -influenced by python, and the languages that influenced python itself.</p> -<p>Well, that's kind of interesting to know which languages influenced others, -it could even be more interesting to have an overview of the connexion between -them, keeping python …</p><p>While browsing the Python's wikipedia page, I found information about the languages -influenced by python, and the languages that influenced python itself.</p> -<p>Well, that's kind of interesting to know which languages influenced others, -it could even be more interesting to have an overview of the connexion between -them, keeping python as the main focus.</p> -<p>This information is available on the wikipedia page, but not in a really -exploitable format. Hopefully, this information is provided into the -information box present on the majority of wikipedia pages. And… guess what? -there is project with the goal to scrap and index all this information in -a more queriable way, using the semantic web technologies.</p> -<p>Well, you may have guessed it, the project in question in dbpedia, and exposes -information in the form of RDF triples, which are way more easy to work with -than simple HTML.</p> -<p>For instance, let's take the page about python: -<a class="reference external" href="http://dbpedia.org/page/Python_%28programming_language%29">http://dbpedia.org/page/Python_%28programming_language%29</a></p> -<p>The interesting properties here are &quot;Influenced&quot; and &quot;InfluencedBy&quot;, which -allows us to get a list of languages. Unfortunately, they are not really using -all the power of the Semantic Web here, and the list is actually a string with -coma separated values in it.</p> -<p>Anyway, we can use a simple rule: All wikipedia pages of programming languages -are either named after the name of the language itself, or suffixed with &quot;( -programming language)&quot;, which is the case for python.</p> -<p>So I've built <a class="reference external" href="https://github.com/ametaireau/experiments/blob/master/influences/get_influences.py">a tiny script to extract the information from dbpedia</a> and transform them into a shiny graph using graphviz.</p> -<p>After a nice:</p> -<pre class="literal-block"> -$ python get_influences.py python dot | dot -Tpng &gt; influences.png -</pre> -<p>The result is the following graph (<a class="reference external" href="http://files.lolnet.org/alexis/influences.png">see it directly here</a>)</p> -<img alt="Graph des influances des langages les uns sur les autres." src="http://files.lolnet.org/alexis/influences.png" style="width: 800px;" /> -<p>While reading this diagram, keep in mind that it is a) not listing all the -languages and b) keeping a python perspective.</p> -<p>This means that you can trust the scheme by following the arrows from python to -something and from something to python, it is not trying to get the matching -between all the languages at the same time to keep stuff readable.</p> -<p>It would certainly be possible to have all the connections between all -languages (and the resulting script would be easier) to do so, but the resulting -graph would probably be way less readable.</p> -<p>You can find the script <a class="reference external" href="https://github.com/ametaireau/experiments">on my github account</a>. Feel free to adapt it for -whatever you want if you feel hackish.</p> -Pelican, 9 months later2011-07-25T00:00:00+02:002011-07-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-07-25:/pelican-9-months-later.html<p>Back in October, I released <a class="reference external" href="http://docs.notmyidea.org/alexis/pelican">pelican</a>, -a little piece of code I wrote to power this weblog. I had simple needs: I wanted -to be able to use my text editor of choice (vim), a vcs (mercurial) and -restructured text. I started to write a really simple blog engine -in …</p><p>Back in October, I released <a class="reference external" href="http://docs.notmyidea.org/alexis/pelican">pelican</a>, -a little piece of code I wrote to power this weblog. I had simple needs: I wanted -to be able to use my text editor of choice (vim), a vcs (mercurial) and -restructured text. I started to write a really simple blog engine -in something like a hundred python lines and released it on github.</p> -<p>And people started contributing. I wasn't at all expecting to see people -interested in such a little piece of code, but it turned out that they were. -I refactored the code to make it evolve a bit more by two times and eventually, -in 9 months, got 49 forks, 139 issues and 73 pull requests.</p> -<p><strong>Which is clearly awesome.</strong></p> -<p>I pulled features such as translations, tag -clouds, integration with different services such as twitter or piwik, import -from dotclear and rss, fixed -a number of mistakes and improved a lot the codebase. This was a proof that -there is a bunch of people that are willing to make better softwares just for -the sake of fun.</p> -<p>Thank you, guys, you're why I like open source so much.</p> -Introducing Cornice2011-07-12T00:00:00+02:002011-07-12T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-07-12:/introducing-cornice.html<p>Wow, already my third working day at Mozilla. Since Monday, I've been working with -<a class="reference external" href="http://ziade.org">Tarek Ziadé</a>, on a pyramid REST-ish toolkit named <a class="reference external" href="https://github.com/mozilla-services/cornice">Cornice</a>.</p> -<p>Its goal is to take care for you of what you're usually missing so you can -focus on what's important. Cornice provides you facilities -for validation of …</p><p>Wow, already my third working day at Mozilla. Since Monday, I've been working with -<a class="reference external" href="http://ziade.org">Tarek Ziadé</a>, on a pyramid REST-ish toolkit named <a class="reference external" href="https://github.com/mozilla-services/cornice">Cornice</a>.</p> -<p>Its goal is to take care for you of what you're usually missing so you can -focus on what's important. Cornice provides you facilities -for validation of any kind.</p> -<p>The goal is to simplify your work, but we don't want to reinvent the wheel, so -it is easily pluggable with validations frameworks, such as <a class="reference external" href="http://docs.pylonsproject.org/projects/colander/en/latest/">Colander</a>.</p> -<div class="section" id="handling-errors-and-validation"> -<h2>Handling errors and validation</h2> -<p>Here is how it works:</p> -<div class="highlight"><pre><span></span><span class="n">service</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s2">&quot;service&quot;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s2">&quot;/service&quot;</span><span class="p">)</span> - - -<span class="k">def</span> <span class="nf">is_awesome</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">if</span> <span class="ow">not</span> <span class="s1">&#39;awesome&#39;</span> <span class="ow">in</span> <span class="n">request</span><span class="o">.</span><span class="n">GET</span><span class="p">:</span> - <span class="n">request</span><span class="o">.</span><span class="n">errors</span><span class="o">.</span><span class="n">add</span><span class="p">(</span><span class="s1">&#39;query&#39;</span><span class="p">,</span> <span class="s1">&#39;awesome&#39;</span><span class="p">,</span> - <span class="s1">&#39;the awesome parameter is required&#39;</span><span class="p">)</span> - - -<span class="nd">@service.get</span><span class="p">(</span><span class="n">validator</span><span class="o">=</span><span class="n">is_awesome</span><span class="p">)</span> -<span class="k">def</span> <span class="nf">get1</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">return</span> <span class="p">{</span><span class="s2">&quot;test&quot;</span><span class="p">:</span> <span class="s2">&quot;yay!&quot;</span><span class="p">}</span> -</pre></div> -<p>All the errors collected during the validation process, or after, are collected -before returning the request. If any, a error 400 is fired up, with the list of -problems encountered returned as a nice json list response (we plan to support -multiple formats in the future)</p> -<p>As you might have seen, <cite>request.errors.add</cite> takes three parameters: <strong>location</strong>, -<strong>name</strong> and <strong>description</strong>.</p> -<p><strong>location</strong> is where the error is located in the request. It can either be &quot;body&quot;, -&quot;query&quot;, &quot;headers&quot; or &quot;path&quot;. <strong>name</strong> is the name of the variable causing -problem, if any, and <strong>description</strong> contains a more detailed message.</p> -<p>Let's run this simple service and send some queries to it:</p> -<pre class="literal-block"> -$ curl -v http://127.0.0.1:5000/service -&gt; GET /service HTTP/1.1 -&gt; Host: 127.0.0.1:5000 -&gt; Accept: */* -&gt; -* HTTP 1.0, assume close after body -&lt; HTTP/1.0 400 Bad Request -&lt; Content-Type: application/json; charset=UTF-8 -[{&quot;location&quot;: &quot;query&quot;, &quot;name&quot;: &quot;awesome&quot;, &quot;description&quot;: &quot;You lack awesomeness!&quot;} -</pre> -<p>I've removed the extra clutter from the curl's output, but you got the general idea.</p> -<p>The content returned is in JSON, and I know exactly what I have to do: add an -&quot;awesome&quot; parameter in my query. Let's do it again:</p> -<pre class="literal-block"> -$ curl http://127.0.0.1:5000/service?awesome=yeah -{&quot;test&quot;: &quot;yay!&quot;} -</pre> -<p>Validators can also convert parts of the request and store the converted value -in <cite>request.validated</cite>. It is a standard dict automatically attached to the -requests.</p> -<p>For instance, in our validator, we can chose to validate the parameter passed -and use it in the body of the webservice:</p> -<div class="highlight"><pre><span></span><span class="n">service</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s2">&quot;service&quot;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s2">&quot;/service&quot;</span><span class="p">)</span> - - -<span class="k">def</span> <span class="nf">is_awesome</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">if</span> <span class="ow">not</span> <span class="s1">&#39;awesome&#39;</span> <span class="ow">in</span> <span class="n">request</span><span class="o">.</span><span class="n">GET</span><span class="p">:</span> - <span class="n">request</span><span class="o">.</span><span class="n">errors</span><span class="o">.</span><span class="n">add</span><span class="p">(</span><span class="s1">&#39;query&#39;</span><span class="p">,</span> <span class="s1">&#39;awesome&#39;</span><span class="p">,</span> - <span class="s1">&#39;the awesome parameter is required&#39;</span><span class="p">)</span> - <span class="k">else</span><span class="p">:</span> - <span class="n">request</span><span class="o">.</span><span class="n">validated</span><span class="p">[</span><span class="s1">&#39;awesome&#39;</span><span class="p">]</span> <span class="o">=</span> <span class="s1">&#39;awesome &#39;</span> <span class="o">+</span> <span class="n">request</span><span class="o">.</span><span class="n">GET</span><span class="p">[</span><span class="s1">&#39;awesome&#39;</span><span class="p">]</span> - - -<span class="nd">@service.get</span><span class="p">(</span><span class="n">validator</span><span class="o">=</span><span class="n">is_awesome</span><span class="p">)</span> -<span class="k">def</span> <span class="nf">get1</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">return</span> <span class="p">{</span><span class="s2">&quot;test&quot;</span><span class="p">:</span> <span class="n">request</span><span class="o">.</span><span class="n">validated</span><span class="p">[</span><span class="s1">&#39;awesome&#39;</span><span class="p">]}</span> -</pre></div> -<p>The output would look like this:</p> -<pre class="literal-block"> -curl http://127.0.0.1:5000/service?awesome=yeah -{&quot;test&quot;: &quot;awesome yeah&quot;} -</pre> -</div> -<div class="section" id="dealing-with-accept-headers"> -<h2>Dealing with &quot;Accept&quot; headers</h2> -<p>The HTTP spec defines a <strong>Accept</strong> header the client can send so the response -is encoded the right way. A resource, available at an URL, can be available in -different formats. This is especially true for web services.</p> -<p>Cornice can help you dealing with this. The services you define can tell which -<cite>Content-Type</cite> values they can deal with and this will be checked against the -<strong>Accept</strong> headers sent by the client.</p> -<p>Let's refine a bit our previous example, by specifying which content-types are -supported, using the <cite>accept</cite> parameter:</p> -<div class="highlight"><pre><span></span><span class="nd">@service.get</span><span class="p">(</span><span class="n">validator</span><span class="o">=</span><span class="n">is_awesome</span><span class="p">,</span> <span class="n">accept</span><span class="o">=</span><span class="p">(</span><span class="s2">&quot;application/json&quot;</span><span class="p">,</span> <span class="s2">&quot;text/json&quot;</span><span class="p">))</span> -<span class="k">def</span> <span class="nf">get1</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">return</span> <span class="p">{</span><span class="s2">&quot;test&quot;</span><span class="p">:</span> <span class="s2">&quot;yay!&quot;</span><span class="p">}</span> -</pre></div> -<p>Now, if you specifically ask for XML, Cornice will throw a 406 with the list of -accepted <cite>Content-Type</cite> values:</p> -<pre class="literal-block"> -$ curl -vH &quot;Accept: application/xml&quot; http://127.0.0.1:5000/service -&gt; GET /service HTTP/1.1 -&gt; Host: 127.0.0.1:5000 -&gt; Accept: application/xml -&gt; -&lt; HTTP/1.0 406 Not Acceptable -&lt; Content-Type: application/json; charset=UTF-8 -&lt; Content-Length: 33 -&lt; -[&quot;application/json&quot;, &quot;text/json&quot;] -</pre> -</div> -<div class="section" id="building-your-documentation-automatically"> -<h2>Building your documentation automatically</h2> -<p>writing documentation for web services can be painful, especially when your -services evolve. Cornice provides a sphinx directive to automatically document -your API in your docs.</p> -<div class="highlight"><pre><span></span><span class="p">..</span> <span class="ow">services</span><span class="p">::</span> - <span class="nc">:package:</span> <span class="nf">coolapp</span> - <span class="nc">:service:</span> <span class="nf">quote</span> -</pre></div> -<p>Here is an example of what a generated page looks like: <a class="reference external" href="http://packages.python.org/cornice/exampledoc.html">http://packages.python.org/cornice/exampledoc.html</a></p> -</div> -<div class="section" id="yay-how-can-i-get-it"> -<h2>Yay! How can I get it?</h2> -<p>We just cut a 0.4 release, so it's available at <a class="reference external" href="http://pypi.python.org/pypi/cornice">http://pypi.python.org/pypi/cornice</a> -You can install it easily using <cite>pip</cite>, for instance:</p> -<pre class="literal-block"> -$ pip install cornice -</pre> -<p>You can also have a look at the documentation at -<a class="reference external" href="http://packages.python.org/cornice/">http://packages.python.org/cornice/</a></p> -</div> -<div class="section" id="what-s-next"> -<h2>What's next?</h2> -<p>We try to make our best to find how Cornice can help you build better -web services. Cool features we want for the future include the automatic -publication of a static definition of the services, so it can be used by clients -to discover services in a nice way.</p> -<p>Of course, we are open to all your ideas and patches! If you feel haskish and -want to see the sources, <a class="reference external" href="https://github.com/mozilla-services/cornice">go grab them on github</a> -, commit and send us a pull request!</p> -</div> -Un coup de main pour mon mémoire!2011-05-25T00:00:00+02:002011-05-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-05-25:/un-coup-de-main-pour-mon-memoire-fr.html<p>Ça y est, bientôt la fin. LA FIN. La fin des études, et le début du reste. -En attendant je bosse sur mon mémoire de fin d'études et j'aurais besoin d'un petit -coup de main.</p> -<p>Mon mémoire porte sur les systèmes de recommandation. Pour ceux qui connaissent -last.fm, je …</p><p>Ça y est, bientôt la fin. LA FIN. La fin des études, et le début du reste. -En attendant je bosse sur mon mémoire de fin d'études et j'aurais besoin d'un petit -coup de main.</p> -<p>Mon mémoire porte sur les systèmes de recommandation. Pour ceux qui connaissent -last.fm, je fais quelque chose de similaire mais pour les sites internet: en me -basant sur ce que vous visitez quotidiennement et comment vous le visitez (quelles -horaires, quelle emplacement géographique, etc.) je souhaites proposer des liens -qui vous intéresseront potentiellement, en me basant sur l'avis des personnes qui -ont des profils similaires au votre.</p> -<p>Le projet est loin d'être terminé, mais la première étape est de récupérer des -données de navigation, idéalement beaucoup de données de navigation. Donc si -vous pouvez me filer un coup de main je vous en serais éternellement -reconnaissant (pour ceux qui font semblant de pas comprendre, entendez &quot;tournée -générale&quot;).</p> -<p>J'ai créé un petit site web (en anglais) qui résume un peu le concept, qui vous -propose de vous inscrire et de télécharger un plugin firefox qui m'enverra des -information sur les sites que vous visitez (si vous avez l'habitude d'utiliser -chrome vous pouvez considérer de switcher à firefox4 pour les deux prochains -mois pour me filer un coup de main). Il est possible de désactiver le plugin -d'un simple clic si vous souhaitez garder votre vie privée privée ;-)</p> -<p>Le site est par là: <a class="reference external" href="http://infuse.notmyidea.org">http://infuse.notmyidea.org</a>. Une fois le plugin téléchargé -et le compte créé il faut renseigner vos identifiants dans le plugin en -question, et c'est tout!</p> -<p>A votre bon cœur ! Je récupérerais probablement des données durant les 2 -prochains mois pour ensuite les analyser correctement.</p> -<p>Merci pour votre aide !</p> -Travailler moins pour mieux travailler ?2011-05-19T00:00:00+02:002011-05-19T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-05-19:/travailler-moins-pour-mieux-travailler-fr.html<p>Je viens de passer une semaine et demi quasiment hors-ligne et je dois dire que -je suis assez impressionné du résultat: je suis de retour chez mes parents pour -le &quot;easter break&quot; et j'en ai profité pour donner un coup aux travaux de la -maison (et pour me reposer un …</p><p>Je viens de passer une semaine et demi quasiment hors-ligne et je dois dire que -je suis assez impressionné du résultat: je suis de retour chez mes parents pour -le &quot;easter break&quot; et j'en ai profité pour donner un coup aux travaux de la -maison (et pour me reposer un brin!).</p> +<p>I must say I didn't thought it could work so easily. This will allow me +to extract text content from URLs and remove the <em>boilerplate</em> text +easily for infuse (my master thesis project), without having to write +java code, nice!</p>Un coup de main pour mon mémoire332011-05-25T00:00:00+02:002011-05-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-05-25:/un-coup-de-main-pour-mon-memoire33.html<h1 id="un-coup-de-main-pour-mon-memoire33">Un coup de main pour mon mémoire!</h1> +<p>Ça y est, bientôt la fin. LA FIN. La fin des études, et le début du +reste. En attendant je bosse sur mon mémoire de fin d'études et j'aurais +besoin d'un petit coup de main.</p> +<p>Mon mémoire porte sur les systèmes de recommandation …</p><h1 id="un-coup-de-main-pour-mon-memoire33">Un coup de main pour mon mémoire!</h1> +<p>Ça y est, bientôt la fin. LA FIN. La fin des études, et le début du +reste. En attendant je bosse sur mon mémoire de fin d'études et j'aurais +besoin d'un petit coup de main.</p> +<p>Mon mémoire porte sur les systèmes de recommandation. Pour ceux qui +connaissent last.fm, je fais quelque chose de similaire mais pour les +sites internet: en me basant sur ce que vous visitez quotidiennement et +comment vous le visitez (quelles horaires, quelle emplacement +géographique, etc.) je souhaites proposer des liens qui vous +intéresseront potentiellement, en me basant sur l'avis des personnes +qui ont des profils similaires au votre.</p> +<p>Le projet est loin d'être terminé, mais la première étape est de +récupérer des données de navigation, idéalement beaucoup de données de +navigation. Donc si vous pouvez me filer un coup de main je vous en +serais éternellement reconnaissant (pour ceux qui font semblant de pas +comprendre, entendez "tournée générale").</p> +<p>J'ai créé un petit site web (en anglais) qui résume un peu le concept, +qui vous propose de vous inscrire et de télécharger un plugin firefox +qui m'enverra des information sur les sites que vous visitez (si vous +avez l'habitude d'utiliser chrome vous pouvez considérer de switcher à +firefox4 pour les deux prochains mois pour me filer un coup de main). Il +est possible de désactiver le plugin d'un simple clic si vous souhaitez +garder votre vie privée privée ;-)</p> +<p>Le site est par là: <a href="http://infuse.notmyidea.org">http://infuse.notmyidea.org</a>. Une fois le plugin +téléchargé et le compte créé il faut renseigner vos identifiants dans +le plugin en question, et c'est tout!</p> +<p>A votre bon cœur ! Je récupérerais probablement des données durant les +2 prochains mois pour ensuite les analyser correctement.</p> +<p>Merci pour votre aide !</p>Travailler moins pour mieux travailler ?2011-05-19T00:00:00+02:002011-05-19T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-05-19:/travailler-moins-pour-mieux-travailler.html +<p>Je viens de passer une semaine et demi quasiment hors-ligne et je dois +dire que je suis assez impressionné du résultat: je suis de retour chez +mes parents pour le "easter break" et j'en ai profité pour donner un +coup aux travaux de la maison (et pour me reposer un …</p> +<p>Je viens de passer une semaine et demi quasiment hors-ligne et je dois +dire que je suis assez impressionné du résultat: je suis de retour chez +mes parents pour le "easter break" et j'en ai profité pour donner un +coup aux travaux de la maison (et pour me reposer un brin!).</p> <p>Bosser en extérieur est un réel plaisir et faire quelque chose de manuel -également. Je n'ai pas pour habitude de bricoler autre chose que du logiciel et -c'est vraiment quelque chose que j'apprécie.</p> -<p>J'avoue, je mens un peu quand je dis que j'étais complètement déconnecté: -j'ai vérifié mes mails assez régulièrement en utilisant mon téléphone -(merci Arnaud pour le prêt du gadget!) et j'ai limité ma présence web au strict -minimum. Je veux dire par là pas de twitter, pas d'IRC et autres mailing-lists.</p> +également. Je n'ai pas pour habitude de bricoler autre chose que du +logiciel et c'est vraiment quelque chose que j'apprécie.</p> +<p>J'avoue, je mens un peu quand je dis que j'étais complètement +déconnecté: j'ai vérifié mes mails assez régulièrement en utilisant +mon téléphone (merci Arnaud pour le prêt du gadget!) et j'ai limité ma +présence web au strict minimum. Je veux dire par là pas de twitter, pas +d'IRC et autres mailing-lists.</p> <p>Quand je dis hors-ligne, je ne dis pas que je n'ai pas travaillé sur mon -ordinateur. J'ai à fournir beaucoup plus de travail que ce que je ne pensait en -premier lieu pour la rédaction de mon mémoire et j'ai passé quelques heures par -ci par là à lire des articles et livres sur le sujet ainsi que rédigé une bonne -partie de mon mémoire durant ces 10 jours. Résultat ? Les heures que j'ai passées à travailler ont -été étonnement plus productives que celles que j'ai l'habitude de passer derrière -un écran. Je ne parles pas uniquement du fait de procrastiner; évidemment c'est -une des causes principales de ma perte de productivité, mais je pense également -au fait de laisser le cerveau reposer, au moins en ce qui concerne la partie -informatique. Bricoler demande de la concentration et de la réflexion mais -permet également de laisser son esprit vagabonder. J'ai pu donc avancer mes -sur certaines parties de mon mémoire alors que j'étais en train de poser le -bardage sur la garage par exemple.</p> -<p>Passer du temps sur autre chose (qui demandait également de la concentration -par ailleurs) m'a permis d'être réellement plus efficace lors de mes phases de -rédaction et de lecture.</p> -<p>Je me demande depuis quelques temps quel sera mon futur travail et quelle forme -il prendra. Éééh oui, la fin des études arrive pour la fin de l'année, c'est -pas une blague. Et je me pose sérieusement la question du travail aux 3/4 -temps. La raison principale étant que je ne souhaites pas passer la majeure -partie de mon temps à travailler derrière un écran et que la formation que j'ai -m'y rattache beaucoup. Ne me comprenez pas de travers: j'aime ce que je fais; -mais j'aime aussi ce que je fais à coté de l'informatique: associatif, projets -alternatifs, permaculture et autres.</p> -<p>Viens s'ajouter à ça le fait d'avoir une qualité de vie qui me semble pouvoir -passer par le fait de travailler moins (&quot;il est marant ce gamin, il à pas encore commencé -à travailler qu'il veut bosser moins, regarde moi cette feignasse!&quot;) et -travailler plus efficacement. Bien sur, on n'est jamais 100% productif et c'est -d'autant plus vrai pour moi, alors si gagner en productivité peut passer par -travailler moins, pourquoi pas s'y essayer !</p> -<p>Peut être que vous pratiquez déjà le travail au 3/4 temps, que vous avez des -retours d'expérience à faire : fausse bonne idée ? Vraie bonne idée ?</p> -Analyse users' browsing context to build up a web recommender2011-04-01T00:00:00+02:002011-04-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-04-01:/analyse-users-browsing-context-to-build-up-a-web-recommender.html<p>No, this is not an april's fool ;)</p> -<p>Wow, it's been a long time. My year in Oxford is going really well. I realized -few days ago that the end of the year is approaching really quickly. -Exams are coming in one month or such and then I'll be working full …</p><p>No, this is not an april's fool ;)</p> -<p>Wow, it's been a long time. My year in Oxford is going really well. I realized -few days ago that the end of the year is approaching really quickly. -Exams are coming in one month or such and then I'll be working full time on my dissertation topic.</p> -<p>When I learned we'll have about 6 month to work on something, I first thought -about doing a packaging related stuff, but finally decided to start something -new. After all, that's the good time to learn.</p> -<p>Since a long time, I'm being impressed by the <a class="reference external" href="http://last.fm">last.fm</a> -recommender system. They're <em>scrobbling</em> the music I listen to since something -like 5 years now and the recommendations they're doing are really nice and -accurate (I discovered <strong>a lot</strong> of great artists listening to the -&quot;neighbour radio&quot;.) (by the way, <a class="reference external" href="http://lastfm.com/user/akounet/">here is</a> -my lastfm account)</p> -<p>So I decided to work on recommender systems, to better understand what is it -about.</p> +ordinateur. J'ai à fournir beaucoup plus de travail que ce que je ne +pensait en premier lieu pour la rédaction de mon mémoire et j'ai passé +quelques heures par ci par là à lire des articles et livres sur le sujet +ainsi que rédigé une bonne partie de mon mémoire durant ces 10 jours. +Résultat ? Les heures que j'ai passées à travailler ont été étonnement +plus productives que celles que j'ai l'habitude de passer derrière un +écran. Je ne parles pas uniquement du fait de procrastiner; évidemment +c'est une des causes principales de ma perte de productivité, mais je +pense également au fait de laisser le cerveau reposer, au moins en ce +qui concerne la partie informatique. Bricoler demande de la +concentration et de la réflexion mais permet également de laisser son +esprit vagabonder. J'ai pu donc avancer mes sur certaines parties de mon +mémoire alors que j'étais en train de poser le bardage sur la garage par +exemple.</p> +<p>Passer du temps sur autre chose (qui demandait également de la +concentration par ailleurs) m'a permis d'être réellement plus efficace +lors de mes phases de rédaction et de lecture.</p> +<p>Je me demande depuis quelques temps quel sera mon futur travail et +quelle forme il prendra. Éééh oui, la fin des études arrive pour la fin +de l'année, c'est pas une blague. Et je me pose sérieusement la question +du travail aux 3/4 temps. La raison principale étant que je ne souhaites +pas passer la majeure partie de mon temps à travailler derrière un écran +et que la formation que j'ai m'y rattache beaucoup. Ne me comprenez pas +de travers: j'aime ce que je fais; mais j'aime aussi ce que je fais à +coté de l'informatique: associatif, projets alternatifs, permaculture et +autres.</p> +<p>Viens s'ajouter à ça le fait d'avoir une qualité de vie qui me semble +pouvoir passer par le fait de travailler moins ("il est marant ce gamin, +il à pas encore commencé à travailler qu'il veut bosser moins, regarde +moi cette feignasse!") et travailler plus efficacement. Bien sur, on +n'est jamais 100% productif et c'est d'autant plus vrai pour moi, alors +si gagner en productivité peut passer par travailler moins, pourquoi pas +s'y essayer !</p> +<p>Peut être que vous pratiquez déjà le travail au 3/4 temps, que vous avez +des retours d'expérience à faire : fausse bonne idée ? Vraie bonne idée +?</p>Analyse users' browsing context to build up a web recommender2011-04-01T00:00:00+02:002011-04-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-04-01:/analyse-users-browsing-context-to-build-up-a-web-recommender.html +<p>No, this is not an april's fool ;)</p> +<p>Wow, it's been a long time. My year in Oxford is going really well. I +realized few days ago that the end of the year is approaching really +quickly. Exams are coming in one month or such and then I'll be working +full …</p> +<p>No, this is not an april's fool ;)</p> +<p>Wow, it's been a long time. My year in Oxford is going really well. I +realized few days ago that the end of the year is approaching really +quickly. Exams are coming in one month or such and then I'll be working +full time on my dissertation topic.</p> +<p>When I learned we'll have about 6 month to work on something, I first +thought about doing a packaging related stuff, but finally decided to +start something new. After all, that's the good time to learn.</p> +<p>Since a long time, I'm being impressed by the <a href="http://last.fm">last.fm</a> +recommender system. They're <em>scrobbling</em> the music I listen to since +something like 5 years now and the recommendations they're doing are +really nice and accurate (I discovered <strong>a lot</strong> of great artists +listening to the "neighbour radio".) (by the way, <a href="http://lastfm.com/user/akounet/">here +is</a> my lastfm account)</p> +<p>So I decided to work on recommender systems, to better understand what +is it about.</p> <p>Recommender systems are usually used to increase the sales of products -(like Amazon.com does) which is not really what I'm looking for (The one who -know me a bit know I'm kind of sick about all this consumerism going on).</p> -<p>Actually, the most simple thing I thought of was the web: I'm browsing it quite -every day and each time new content appears. I've stopped to follow <a class="reference external" href="https://bitbucket.org/bruno/aspirator/">my feed -reader</a> because of the -information overload, and reduced drastically the number of people I follow <a class="reference external" href="http://twitter.com/ametaireau/">on -twitter</a>.</p> +(like Amazon.com does) which is not really what I'm looking for (The one +who know me a bit know I'm kind of sick about all this consumerism going +on).</p> +<p>Actually, the most simple thing I thought of was the web: I'm browsing +it quite every day and each time new content appears. I've stopped to +follow <a href="https://bitbucket.org/bruno/aspirator/">my feed reader</a> because +of the information overload, and reduced drastically the number of +people I follow <a href="http://twitter.com/ametaireau/">on twitter</a>.</p> <p>Too much information kills the information.</p> -<p>You shall got what will be my dissertation topic: a recommender system for -the web. Well, such recommender systems already exists, so I will try to add contextual -information to them: you're probably not interested by the same topics at different -times of the day, or depending on the computer you're using. We can also -probably make good use of the way you browse to create groups into the content -you're browsing (or even use the great firefox4 tab group feature).</p> +<p>You shall got what will be my dissertation topic: a recommender system +for the web. Well, such recommender systems already exists, so I will +try to add contextual information to them: you're probably not +interested by the same topics at different times of the day, or +depending on the computer you're using. We can also probably make good +use of the way you browse to create groups into the content you're +browsing (or even use the great firefox4 tab group feature).</p> <p>There is a large part of concerns to have about user's privacy as well.</p> <p>Here is my proposal (copy/pasted from the one I had to do for my master)</p> -<div class="section" id="introduction-and-rationale"> -<h2>Introduction and rationale</h2> -<p>Nowadays, people surf the web more and more often. New web pages are created -each day so the amount of information to retrieve is more important as the time -passes. These users uses the web in different contexts, from finding cooking -recipes to technical articles.</p> -<p>A lot of people share the same interest to various topics, and the quantity of -information is such than it's really hard to triage them efficiently without -spending hours doing it. Firstly because of the huge quantity of information -but also because the triage is something relative to each person. Although, this -triage can be facilitated by fetching the browsing information of all -particular individuals and put the in perspective.</p> -<p>Machine learning is a branch of Artificial Intelligence (AI) which deals with how -a program can learn from data. Recommendation systems are a particular -application area of machine learning which is able to recommend things (links -in our case) to the users, given a particular database containing the previous -choices users have made.</p> -<p>This browsing information is currently available in browsers. Even if it is not -in a very usable format, it is possible to transform it to something useful. -This information gold mine just wait to be used. Although, it is not as simple as -it can seems at the first approach: It is important to take care of the context -the user is in while browsing links. For instance, It's more likely that during -the day, a computer scientist will browse computing related links, and that during -the evening, he browse cooking recipes or something else.</p> -<p>Page contents are also interesting to analyse, because that's what people -browse and what actually contain the most interesting part of the information. -The raw data extracted from the browsing can then be translated into -something more useful (namely tags, type of resource, visit frequency, -navigation context etc.)</p> -<p>The goal of this dissertation is to create a recommender system for web links, -including this context information.</p> -<p>At the end of the dissertation, different pieces of software will be provided, -from raw data collection from the browser to a recommendation system.</p> -</div> -<div class="section" id="background-review"> -<h2>Background Review</h2> -<p>This dissertation is mainly about data extraction, analysis and recommendation -systems. Two different research area can be isolated: Data preprocessing and -Information filtering.</p> -<p>The first step in order to make recommendations is to gather some data. The -more data we have available, the better it is (T. Segaran, 2007). This data can -be retrieved in various ways, one of them is to get it directly from user's -browsers.</p> -<div class="section" id="data-preparation-and-extraction"> -<h3>Data preparation and extraction</h3> -<p>The data gathered from browsers is basically URLs and additional information -about the context of the navigation. There is clearly a need to extract more -information about the meaning of the data the user is browsing, starting by the -content of the web pages.</p> -<p>Because the information provided on the current Web is not meant to be read by -machines (T. Berners Lee, 2001) there is a need of tools to extract meaning from -web pages. The information needs to be preprocessed before stored in a machine -readable format, allowing to make recommendations (Choochart et Al, 2004).</p> +<h2 id="introduction-and-rationale">Introduction and rationale</h2> +<p>Nowadays, people surf the web more and more often. New web pages are +created each day so the amount of information to retrieve is more +important as the time passes. These users uses the web in different +contexts, from finding cooking recipes to technical articles.</p> +<p>A lot of people share the same interest to various topics, and the +quantity of information is such than it's really hard to triage them +efficiently without spending hours doing it. Firstly because of the huge +quantity of information but also because the triage is something +relative to each person. Although, this triage can be facilitated by +fetching the browsing information of all particular individuals and put +the in perspective.</p> +<p>Machine learning is a branch of Artificial Intelligence (AI) which deals +with how a program can learn from data. Recommendation systems are a +particular application area of machine learning which is able to +recommend things (links in our case) to the users, given a particular +database containing the previous choices users have made.</p> +<p>This browsing information is currently available in browsers. Even if it +is not in a very usable format, it is possible to transform it to +something useful. This information gold mine just wait to be used. +Although, it is not as simple as it can seems at the first approach: It +is important to take care of the context the user is in while browsing +links. For instance, It's more likely that during the day, a computer +scientist will browse computing related links, and that during the +evening, he browse cooking recipes or something else.</p> +<p>Page contents are also interesting to analyse, because that's what +people browse and what actually contain the most interesting part of the +information. The raw data extracted from the browsing can then be +translated into something more useful (namely tags, type of resource, +visit frequency, navigation context etc.)</p> +<p>The goal of this dissertation is to create a recommender system for web +links, including this context information.</p> +<p>At the end of the dissertation, different pieces of software will be +provided, from raw data collection from the browser to a recommendation +system.</p> +<h2 id="background-review">Background Review</h2> +<p>This dissertation is mainly about data extraction, analysis and +recommendation systems. Two different research area can be isolated: +Data preprocessing and Information filtering.</p> +<p>The first step in order to make recommendations is to gather some data. +The more data we have available, the better it is (T. Segaran, 2007). +This data can be retrieved in various ways, one of them is to get it +directly from user's browsers.</p> +<h3 id="data-preparation-and-extraction">Data preparation and extraction</h3> +<p>The data gathered from browsers is basically URLs and additional +information about the context of the navigation. There is clearly a need +to extract more information about the meaning of the data the user is +browsing, starting by the content of the web pages.</p> +<p>Because the information provided on the current Web is not meant to be +read by machines (T. Berners Lee, 2001) there is a need of tools to +extract meaning from web pages. The information needs to be preprocessed +before stored in a machine readable format, allowing to make +recommendations (Choochart et Al, 2004).</p> <p>Data preparation is composed of two steps: cleaning and structuring ( -Castellano et Al, 2007). Because raw data can contain a lot of un-needed text -(such as menus, headers etc.) and need to be cleaned prior to be stored. -Multiple techniques can be used here and belongs to boilerplate removal and -full text extraction (Kohlschütter et Al, 2010).</p> -<p>Then, structuring the information: category, type of content (news, blog, wiki) -can be extracted from raw data. This kind of information is not clearly defined -by HTML pages so there is a need of tools to recognise them.</p> -<p>Some context-related information can also be inferred from each resource. It can go -from the visit frequency to the navigation group the user was in while -browsing. It is also possible to determine if the user &quot;liked&quot; a resource, and -determine a mark for it, which can be used by information filtering a later -step (T. Segaran, 2007).</p> +Castellano et Al, 2007). Because raw data can contain a lot of un-needed +text (such as menus, headers etc.) and need to be cleaned prior to be +stored. Multiple techniques can be used here and belongs to boilerplate +removal and full text extraction (Kohlschütter et Al, 2010).</p> +<p>Then, structuring the information: category, type of content (news, +blog, wiki) can be extracted from raw data. This kind of information is +not clearly defined by HTML pages so there is a need of tools to +recognise them.</p> +<p>Some context-related information can also be inferred from each +resource. It can go from the visit frequency to the navigation group the +user was in while browsing. It is also possible to determine if the user +"liked" a resource, and determine a mark for it, which can be used by +information filtering a later step (T. Segaran, 2007).</p> <p>At this stage, structuring the data is required. Storing this kind of -information in RDBMS can be a bit tedious and require complex queries to get -back the data in an usable format. Graph databases can play a major role in the -simplification of information storage and querying.</p> -</div> -<div class="section" id="information-filtering"> -<h3>Information filtering</h3> +information in RDBMS can be a bit tedious and require complex queries to +get back the data in an usable format. Graph databases can play a major +role in the simplification of information storage and querying.</p> +<h3 id="information-filtering">Information filtering</h3> <p>To filter the information, three techniques can be used (Balabanovic et Al, 1997):</p> -<ul class="simple"> -<li>The content-based approach states that if an user have liked something in the -past, he is more likely to like similar things in the future. So it's about -establishing a profile for the user and compare new items against it.</li> -<li>The collaborative approach will rather recommend items that other similar users -have liked. This approach consider only the relationship between users, and -not the profile of the user we are making recommendations to.</li> -<li>the hybrid approach, which appeared recently combine both of the previous -approaches, giving recommendations when items score high regarding user's -profile, or if a similar user already liked it.</li> +<ul> +<li>The content-based approach states that if an user have liked + something in the past, he is more likely to like similar things in + the future. So it's about establishing a profile for the user and + compare new items against it.</li> +<li>The collaborative approach will rather recommend items that other + similar users have liked. This approach consider only the + relationship between users, and not the profile of the user we are + making recommendations to.</li> +<li>the hybrid approach, which appeared recently combine both of the + previous approaches, giving recommendations when items score high + regarding user's profile, or if a similar user already liked it.</li> </ul> <p>Grouping is also something to consider at this stage (G. Myatt, 2007). -Because we are dealing with huge amount of data, it can be useful to detect group -of data that can fit together. Data clustering is able to find such groups (T. -Segaran, 2007).</p> +Because we are dealing with huge amount of data, it can be useful to +detect group of data that can fit together. Data clustering is able to +find such groups (T. Segaran, 2007).</p> <p>References:</p> -<ul class="simple"> -<li>Balabanović, M., &amp; Shoham, Y. (1997). Fab: content-based, collaborative -recommendation. Communications of the ACM, 40(3), 66–72. ACM. -Retrieved March 1, 2011, from <a class="reference external" href="http://portal.acm.org/citation.cfm?id=245108.245124&amp;amp">http://portal.acm.org/citation.cfm?id=245108.245124&amp;amp</a>;.</li> -<li>Berners-Lee, T., Hendler, J., &amp; Lassila, O. (2001). -The semantic web: Scientific american. Scientific American, 284(5), 34–43. -Retrieved November 21, 2010, from <a class="reference external" href="http://www.citeulike.org/group/222/article/1176986">http://www.citeulike.org/group/222/article/1176986</a>.</li> -<li>Castellano, G., Fanelli, A., &amp; Torsello, M. (2007). -LODAP: a LOg DAta Preprocessor for mining Web browsing patterns. Proceedings of the 6th Conference on 6th WSEAS Int. Conf. on Artificial Intelligence, Knowledge Engineering and Data Bases-Volume 6 (p. 12–17). World Scientific and Engineering Academy and Society (WSEAS). Retrieved March 8, 2011, from <a class="reference external" href="http://portal.acm.org/citation.cfm?id=1348485.1348488">http://portal.acm.org/citation.cfm?id=1348485.1348488</a>.</li> -<li>Kohlschutter, C., Fankhauser, P., &amp; Nejdl, W. (2010). Boilerplate detection using shallow text features. Proceedings of the third ACM international conference on Web search and data mining (p. 441–450). ACM. Retrieved March 8, 2011, from <a class="reference external" href="http://portal.acm.org/citation.cfm?id=1718542">http://portal.acm.org/citation.cfm?id=1718542</a>.</li> -<li>Myatt, G. J. (2007). Making Sense of Data: A Practical Guide to Exploratory -Data Analysis and Data Mining.</li> +<ul> +<li>Balabanović, M., &amp; Shoham, Y. (1997). Fab: content-based, + collaborative recommendation. Communications of the ACM, 40(3), + 66–72. ACM. Retrieved March 1, 2011, from + <a href="http://portal.acm.org/citation.cfm?id=245108.245124&amp;">http://portal.acm.org/citation.cfm?id=245108.245124&amp;</a>;.</li> +<li>Berners-Lee, T., Hendler, J., &amp; Lassila, O. (2001). The semantic + web: Scientific american. Scientific American, 284(5), 34–43. + Retrieved November 21, 2010, from + <a href="http://www.citeulike.org/group/222/article/1176986">http://www.citeulike.org/group/222/article/1176986</a>.</li> +<li>Castellano, G., Fanelli, A., &amp; Torsello, M. (2007). LODAP: a LOg + DAta Preprocessor for mining Web browsing patterns. Proceedings of + the 6th Conference on 6th WSEAS Int. Conf. on Artificial + Intelligence, Knowledge Engineering and Data Bases-Volume 6 (p. + 12–17). World Scientific and Engineering Academy and Society + (WSEAS). Retrieved March 8, 2011, from + <a href="http://portal.acm.org/citation.cfm?id=1348485.1348488">http://portal.acm.org/citation.cfm?id=1348485.1348488</a>.</li> +<li>Kohlschutter, C., Fankhauser, P., &amp; Nejdl, W. (2010). Boilerplate + detection using shallow text features. Proceedings of the third ACM + international conference on Web search and data mining (p. 441–450). + ACM. Retrieved March 8, 2011, from + <a href="http://portal.acm.org/citation.cfm?id=1718542">http://portal.acm.org/citation.cfm?id=1718542</a>.</li> +<li>Myatt, G. J. (2007). Making Sense of Data: A Practical Guide to + Exploratory Data Analysis and Data Mining.</li> <li>Segaran, T. (2007). Collective Intelligence.</li> </ul> -</div> -</div> -<div class="section" id="privacy"> -<h2>Privacy</h2> -<p>The first thing that's come to people minds when it comes to process their -browsing data is privacy. People don't want to be stalked. That's perfectly -right, and I don't either.</p> -<p>But such a system don't have to deal with people identities. It's completely -possible to process completely anonymous data, and that's probably what I'm -gonna do.</p> +<h2 id="privacy">Privacy</h2> +<p>The first thing that's come to people minds when it comes to process +their browsing data is privacy. People don't want to be stalked. That's +perfectly right, and I don't either.</p> +<p>But such a system don't have to deal with people identities. It's +completely possible to process completely anonymous data, and that's +probably what I'm gonna do.</p> <p>By the way, if you have interesting thoughts about that, if you do know projects that do seems related, fire the comments !</p> -</div> -<div class="section" id="what-s-the-plan"> -<h2>What's the plan ?</h2> -<p>There is a lot of different things to explore, especially because I'm -a complete novice in that field.</p> -<ul class="simple"> -<li>I want to develop a firefox plugin, to extract the browsing informations ( -still, I need to know exactly which kind of informations to retrieve). The -idea is to provide some <em>raw</em> browsing data, and then to transform it and to -store it in the better possible way.</li> -<li>Analyse how to store the informations in a graph database. What can be the -different methods to store this data and to visualize the relationship -between different pieces of data? How can I define the different contexts, -and add those informations in the db?</li> -<li>Process the data using well known recommendation algorithms. Compare the -results and criticize their value.</li> +<h2 id="whats-the-plan">What's the plan ?</h2> +<p>There is a lot of different things to explore, especially because I'm a +complete novice in that field.</p> +<ul> +<li>I want to develop a firefox plugin, to extract the browsing + informations ( still, I need to know exactly which kind of + informations to retrieve). The idea is to provide some <em>raw</em> + browsing data, and then to transform it and to store it in the + better possible way.</li> +<li>Analyse how to store the informations in a graph database. What can + be the different methods to store this data and to visualize the + relationship between different pieces of data? How can I define the + different contexts, and add those informations in the db?</li> +<li>Process the data using well known recommendation algorithms. Compare + the results and criticize their value.</li> </ul> <p>There is plenty of stuff I want to try during this experimentation:</p> -<ul class="simple"> -<li>I want to try using Geshi to visualize the connexion between the links, -and the contexts</li> +<ul> +<li>I want to try using Geshi to visualize the connexion between the + links, and the contexts</li> <li>Try using graph databases such as Neo4j</li> -<li>Having a deeper look at tools such as scikit.learn (a machine learning -toolkit in python)</li> +<li>Having a deeper look at tools such as scikit.learn (a machine + learning toolkit in python)</li> <li>Analyse web pages in order to categorize them. Processing their -contents as well, to do some keyword based classification will be done.</li> + contents as well, to do some keyword based classification will be + done.</li> </ul> -<p>Lot of work on its way, yay !</p> -</div> -Working directly on your server? How to backup and sync your dev environment with unison2011-03-16T00:00:00+01:002011-03-16T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-03-16:/working-directly-on-your-server-how-to-backup-and-sync-your-dev-environment-with-unison.html<p>I have a server running freebsd since some time now, and was wondering about -the possibility to directly have a development environment ready to use when -I get a internet connexion, even if I'm not on my computer.</p> -<p>Since I use vim to code, and spend most of my time …</p><p>I have a server running freebsd since some time now, and was wondering about -the possibility to directly have a development environment ready to use when -I get a internet connexion, even if I'm not on my computer.</p> +<p>Lot of work on its way, yay !</p>Working directly on your server? How to backup and sync your dev environment with unison2011-03-16T00:00:00+01:002011-03-16T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-03-16:/working-directly-on-your-server-how-to-backup-and-sync-your-dev-environment-with-unison.html +<p>I have a server running freebsd since some time now, and was wondering +about the possibility to directly have a development environment ready +to use when I get a internet connexion, even if I'm not on my computer.</p> +<p>Since I use vim to code, and spend most of my time …</p> +<p>I have a server running freebsd since some time now, and was wondering +about the possibility to directly have a development environment ready +to use when I get a internet connexion, even if I'm not on my computer.</p> <p>Since I use vim to code, and spend most of my time in a console while developing, it's possible to work via ssh, from everywhere.</p> -<p>The only problem is the synchronisation of the source code, config files etc. -from my machine to the server.</p> +<p>The only problem is the synchronisation of the source code, config files +etc. from my machine to the server.</p> <p>Unison provides an interesting way to synchronise two folders, even over a network. So let's do it !</p> -<div class="section" id="creating-the-jail"> -<h2>Creating the jail</h2> +<h2 id="creating-the-jail">Creating the jail</h2> <p>In case you don't use FreeBSD, you can skip this section.</p> -<div class="highlight"><pre><span></span><span class="c1"># I have a flavour jail named default</span> -$ ezjail-admin -f default workspace.notmyidea.org <span class="m">172</span>.19.1.6 -$ ezjail-admin start workspace.notmyidea.org +<div class="highlight"><pre><span></span><span class="o">#</span> <span class="n">I</span> <span class="n">have</span> <span class="n">a</span> <span class="n">flavour</span> <span class="n">jail</span> <span class="n">named</span> <span class="k">default</span> +<span class="err">$</span> <span class="n">ezjail</span><span class="o">-</span><span class="k">admin</span> <span class="o">-</span><span class="n">f</span> <span class="k">default</span> <span class="n">workspace</span><span class="p">.</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span> <span class="mi">172</span><span class="p">.</span><span class="mi">19</span><span class="p">.</span><span class="mi">1</span><span class="p">.</span><span class="mi">6</span> +<span class="err">$</span> <span class="n">ezjail</span><span class="o">-</span><span class="k">admin</span> <span class="k">start</span> <span class="n">workspace</span><span class="p">.</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span> </pre></div> -<p>In my case, because the &quot;default&quot; flavour contains already a lot of interesting -things, my jail come already setup with ssh, bash and vim for instance, but -maybe you'll need it in your case.</p> -<p>I want to be redirected to the ssh of the jail when I connect to the host with -the 20006 port. Add lines in <cite>/etc/pf.conf</cite>:</p> -<pre class="literal-block"> -workspace_jail=&quot;172.19.1.6&quot; -rdr on $ext_if proto tcp from any to $ext_ip port 20006 -&gt; $workspace_jail port 22 -</pre> + + +<p>In my case, because the "default" flavour contains already a lot of +interesting things, my jail come already setup with ssh, bash and vim +for instance, but maybe you'll need it in your case.</p> +<p>I want to be redirected to the ssh of the jail when I connect to the +host with the 20006 port. Add lines in <code>/etc/pf.conf</code>:</p> +<div class="highlight"><pre><span></span> <span class="nv">workspace_jail</span><span class="o">=</span><span class="s2">&quot;172.19.1.6&quot;</span> + rdr on <span class="nv">$ext_if</span> proto tcp from any to <span class="nv">$ext_ip</span> port <span class="m">20006</span> -&gt; <span class="nv">$workspace_jail</span> port <span class="m">22</span> +</pre></div> + + <p>Reload packet filter rules</p> <div class="highlight"><pre><span></span>$ /etc/rc.d/pf reload </pre></div> -</div> -<div class="section" id="working-with-unison"> -<h2>Working with unison</h2> -<p>Now that we've set up the jail. Set up unison on the server and on your client. -Unison is available on the freebsd ports so just install it</p> + + +<h2 id="working-with-unison">Working with unison</h2> +<p>Now that we've set up the jail. Set up unison on the server and on your +client. Unison is available on the freebsd ports so just install it</p> <div class="highlight"><pre><span></span>$ ssh notmyidea.org -p <span class="m">20006</span> $ make -C /usr/ports/net/unison-nox11 config-recursive $ make -C /usr/ports/net/unison-nox11 package-recursive </pre></div> -<p>Install as well unison on your local machine. Double check to install the same -version on the client and on the server. Ubuntu contains the 2.27.57 as well as -the 2.32.52.</p> + + +<p>Install as well unison on your local machine. Double check to install +the same version on the client and on the server. Ubuntu contains the +2.27.57 as well as the 2.32.52.</p> <p>Check that unison is installed and reachable via ssh from your machine</p> <div class="highlight"><pre><span></span>$ ssh notmyidea.org -p <span class="m">20006</span> unison -version unison version <span class="m">2</span>.27.157 $ unison -version unison version <span class="m">2</span>.27.57 </pre></div> -</div> -<div class="section" id="let-sync-our-folders"> -<h2>Let sync our folders</h2> -<p>The first thing I want to sync is my vim configuration. Well, it's already <a class="reference external" href="http://github.com/ametaireau/dotfiles/">in -a git repository</a> but let's try to use -unison for it right now.</p> -<p>I have two machines then: <cite>workspace</cite>, the jail, and <cite>ecureuil</cite> my laptop.</p> + + +<h2 id="let-sync-our-folders">Let sync our folders</h2> +<p>The first thing I want to sync is my vim configuration. Well, it's +already <a href="http://github.com/ametaireau/dotfiles/">in a git repository</a> +but let's try to use unison for it right now.</p> +<p>I have two machines then: workspace, the jail, and ecureuil my laptop.</p> <div class="highlight"><pre><span></span>unison .vim ssh://notmyidea.org:20006/.vim unison .vimrc ssh://notmyidea.org:20006/.vimrc </pre></div> -<p>It is also possible to put all the informations in a config file, and then to -only run <cite>unison</cite>. (fire up <cite>vim ~/.unison/default.prf</cite>.</p> + + +<p>It is also possible to put all the informations in a config file, and +then to only run unison. (fire up vim \~/.unison/default.prf.</p> <p>Here is my config:</p> -<pre class="literal-block"> -root = /home/alexis -root = ssh://notmyidea.org:20006 +<div class="highlight"><pre><span></span> <span class="na">root</span> <span class="o">=</span> <span class="s">/home/alexis</span> +<span class="s"> root = ssh://notmyidea.org:20006</span> -path = .vimrc -path = dotfiles -path = dev + <span class="na">path</span> <span class="o">=</span> <span class="s">.vimrc</span> +<span class="s"> path = dotfiles</span> +<span class="s"> path = dev</span> -follow = Name * -</pre> -<p>My vimrc is in fact a symbolic link on my laptop, but I don't want to specify -each of the links to unison. That's why the <cite>follow = Name *</cite> is for.</p> -<p>The folders you want to synchronize are maybe a bit large. If so, considering -others options such as rsync for the first import may be a good idea (I enjoyed -my university huge upload bandwith to upload 2GB in 20mn ;)</p> -</div> -<div class="section" id="run-the-script-frequently"> -<h2>Run the script frequently</h2> -<p>Once that done, you just need to run the unison command line some times when -you want to sync your two machines. I've wrote a tiny script to get some -feedback from the sync:</p> + <span class="na">follow</span> <span class="o">=</span> <span class="s">Name *</span> +</pre></div> + + +<p>My vimrc is in fact a symbolic link on my laptop, but I don't want to +specify each of the links to unison. That's why the follow = Name * is +for.</p> +<p>The folders you want to synchronize are maybe a bit large. If so, +considering others options such as rsync for the first import may be a +good idea (I enjoyed my university huge upload bandwith to upload 2GB in +20mn ;)</p> +<h2 id="run-the-script-frequently">Run the script frequently</h2> +<p>Once that done, you just need to run the unison command line some times +when you want to sync your two machines. I've wrote a tiny script to get +some feedback from the sync:</p> <div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">os</span> <span class="kn">from</span> <span class="nn">datetime</span> <span class="kn">import</span> <span class="n">datetime</span> @@ -5526,14 +7762,17 @@ feedback from the sync:</p> <span class="k">if</span> <span class="vm">__name__</span> <span class="o">==</span> <span class="s2">&quot;__main__&quot;</span><span class="p">:</span> <span class="n">sync</span><span class="p">()</span> </pre></div> + + <p>This is probably perfectible, but that does the job.</p> -<p>Last step is to tell you machine to run that frequently. That's what <cite>crontab</cite> -is made for, so let's <cite>crontab -e</cite>:</p> -<pre class="literal-block"> -$ * */3 * * * . ~/.Xdbus; /usr/bin/python /home/alexis/dev/python/unison-syncer/sync.py -</pre> -<p>The <cite>~/.Xdbus</cite> allows cron to communicate with your X11 session. Here is its -content.</p> +<p>Last step is to tell you machine to run that frequently. That's what +crontab is made for, so let's <code>crontab -e</code>:</p> +<div class="highlight"><pre><span></span> <span class="err">$</span> <span class="o">*</span> <span class="o">*/</span><span class="mi">3</span> <span class="o">*</span> <span class="o">*</span> <span class="o">*</span> <span class="p">.</span> <span class="o">~/</span><span class="p">.</span><span class="n">Xdbus</span><span class="p">;</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">bin</span><span class="o">/</span><span class="n">python</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">dev</span><span class="o">/</span><span class="n">python</span><span class="o">/</span><span class="n">unison</span><span class="o">-</span><span class="n">syncer</span><span class="o">/</span><span class="n">sync</span><span class="p">.</span><span class="n">py</span> +</pre></div> + + +<p>The \~/.Xdbus allows cron to communicate with your X11 session. Here is +its content.</p> <div class="highlight"><pre><span></span><span class="ch">#!/bin/bash</span> <span class="c1"># Get the pid of nautilus</span> @@ -5556,392 +7795,309 @@ content.</p> <span class="c1"># export it so that child processes will inherit it</span> <span class="nb">export</span> DBUS_SESSION_BUS_ADDRESS </pre></div> -<p>And it comes from <a class="reference external" href="http://ubuntuforums.org/showthread.php?p=10148738#post10148738">here</a>.</p> -<p>A sync takes about 20s + the upload time on my machine, which stay acceptable for -all of my developments.</p> -</div> -Wrap up of the distutils2 paris' sprint2011-02-08T00:00:00+01:002011-02-08T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-02-08:/wrap-up-of-the-distutils2-paris-sprint.html<p>Finally, thanks to a bunch of people that helped me to pay my train and bus -tickets, I've made it to paris for the distutils2 sprint.</p> -<p>They have been a bit more than 10 people to come during the sprint, and it was -very productive. Here's a taste of what …</p><p>Finally, thanks to a bunch of people that helped me to pay my train and bus -tickets, I've made it to paris for the distutils2 sprint.</p> -<p>They have been a bit more than 10 people to come during the sprint, and it was -very productive. Here's a taste of what we've been working on:</p> -<ul class="simple"> -<li>the <cite>datafiles</cite>, a way to specify and to handle the installation of files which -are not python-related (pictures, manpages and so on).</li> -<li><cite>mkgcfg</cite>, a tool to help you to create a setup.cfg in minutes (and with funny -examples)</li> -<li>converters from setup.py scripts. We do now have a piece of code which -reads your current <cite>setup.py</cite> file and fill in some fields in the <cite>setup.cfg</cite> -for you.</li> -<li>a compatibility layer for distutils1, so it can read the <cite>setup.cfg</cite> you will -wrote for distutils2 :-)</li> -<li>the uninstaller, so it's now possible to uninstall what have been installed -by distutils2 (see PEP 376)</li> -<li>the installer, and the setuptools compatibility layer, which will allow you -to rely on setuptools' based distributions (and there are plenty of them!)</li> -<li>The compilers, so they are more flexible than they were. Since that's an -obscure part of the code for distutils2 commiters (it comes directly from the -distutils1 ages), having some guys who understood the problematics here was -a must.</li> + + +<p>And it comes from +<a href="http://ubuntuforums.org/showthread.php?p=10148738#post10148738">here</a>.</p> +<p>A sync takes about 20s + the upload time on my machine, which stay +acceptable for all of my developments.</p>Wrap up of the distutils2 paris' sprint2011-02-08T00:00:00+01:002011-02-08T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-02-08:/wrap-up-of-the-distutils2-paris-sprint.html +<p>Finally, thanks to a bunch of people that helped me to pay my train and +bus tickets, I've made it to paris for the distutils2 sprint.</p> +<p>They have been a bit more than 10 people to come during the sprint, and +it was very productive. Here's a taste of what …</p> +<p>Finally, thanks to a bunch of people that helped me to pay my train and +bus tickets, I've made it to paris for the distutils2 sprint.</p> +<p>They have been a bit more than 10 people to come during the sprint, and +it was very productive. Here's a taste of what we've been working on:</p> +<ul> +<li>the datafiles, a way to specify and to handle the installation of + files which are not python-related (pictures, manpages and so on).</li> +<li>mkgcfg, a tool to help you to create a setup.cfg in minutes (and + with funny examples)</li> +<li>converters from setup.py scripts. We do now have a piece of code + which reads your current setup.py file and fill in some fields in + the setup.cfg for you.</li> +<li>a compatibility layer for distutils1, so it can read the setup.cfg + you will wrote for distutils2 :-)</li> +<li>the uninstaller, so it's now possible to uninstall what have been + installed by distutils2 (see PEP 376)</li> +<li>the installer, and the setuptools compatibility layer, which will + allow you to rely on setuptools' based distributions (and there are + plenty of them!)</li> +<li>The compilers, so they are more flexible than they were. Since + that's an obscure part of the code for distutils2 commiters (it + comes directly from the distutils1 ages), having some guys who + understood the problematics here was a must.</li> </ul> <p>Some people have also tried to port their packaging from distutils1 to -distutils2. They have spotted a number of bugs and made some improvements -to the code, to make it more friendly to use.</p> -<p>I'm really pleased to see how newcomers went trough the code, and started -hacking so fast. I must say it wasn't the case when we started to work on -distutils1 so that's a very good point: people now can hack the code quicker -than they could before.</p> -<p>Some of the features here are not <em>completely</em> finished yet, but are on the -tubes, and will be ready for a release (hopefully) at the end of the week.</p> +distutils2. They have spotted a number of bugs and made some +improvements to the code, to make it more friendly to use.</p> +<p>I'm really pleased to see how newcomers went trough the code, and +started hacking so fast. I must say it wasn't the case when we started +to work on distutils1 so that's a very good point: people now can hack +the code quicker than they could before.</p> +<p>Some of the features here are not <em>completely</em> finished yet, but are on +the tubes, and will be ready for a release (hopefully) at the end of the +week.</p> <p>Big thanks to logilab for hosting (and sponsoring my train ticket) and -providing us food, and to bearstech for providing some money for breakfast and -bears^Wbeers.</p> -<p>Again, a big thanks to all the people who gave me money to pay the transport, -I really wasn't expecting such thing to happen :-)</p> -PyPI on CouchDB2011-01-20T00:00:00+01:002011-01-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-01-20:/pypi-on-couchdb.html<p>By now, there are two ways to retrieve data from PyPI (the Python Package -Index). You can both rely on xml/rpc or on the &quot;simple&quot; API. The simple -API is not so simple to use as the name suggest, and have several existing -drawbacks.</p> -<p>Basically, if you want to …</p><p>By now, there are two ways to retrieve data from PyPI (the Python Package -Index). You can both rely on xml/rpc or on the &quot;simple&quot; API. The simple -API is not so simple to use as the name suggest, and have several existing -drawbacks.</p> -<p>Basically, if you want to use informations coming from the simple API, you will -have to parse web pages manually, to extract informations using some black -vodoo magic. Badly, magic have a price, and it's sometimes impossible to get -exactly the informations you want to get from this index. That's the technique -currently being used by distutils2, setuptools and pip.</p> -<p>On the other side, while XML/RPC is working fine, it's requiring extra work -to the python servers each time you request something, which can lead to -some outages from time to time. Also, it's important to point out that, even if -PyPI have a mirroring infrastructure, it's only for the so-called <em>simple</em> API, -and not for the XML/RPC.</p> -<div class="section" id="couchdb"> -<h2>CouchDB</h2> -<p>Here comes CouchDB. CouchDB is a document oriented database, that -knows how to speak REST and JSON. It's easy to use, and provides out of the box -a replication mechanism.</p> -</div> -<div class="section" id="so-what"> -<h2>So, what ?</h2> -<p>Hmm, I'm sure you got it. I've wrote a piece of software to link informations from -PyPI to a CouchDB instance. Then you can replicate all the PyPI index with only -one HTTP request on the CouchDB server. You can also access the informations -from the index directly using a REST API, speaking json. Handy.</p> +providing us food, and to bearstech for providing some money for +breakfast and bears^Wbeers.</p> +<p>Again, a big thanks to all the people who gave me money to pay the +transport, I really wasn't expecting such thing to happen :-)</p>PyPI on CouchDB2011-01-20T00:00:00+01:002011-01-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-01-20:/pypi-on-couchdb.html +<p>By now, there are two ways to retrieve data from PyPI (the Python +Package Index). You can both rely on xml/rpc or on the "simple" API. The +simple API is not so simple to use as the name suggest, and have several +existing drawbacks.</p> +<p>Basically, if you want to …</p> +<p>By now, there are two ways to retrieve data from PyPI (the Python +Package Index). You can both rely on xml/rpc or on the "simple" API. The +simple API is not so simple to use as the name suggest, and have several +existing drawbacks.</p> +<p>Basically, if you want to use informations coming from the simple API, +you will have to parse web pages manually, to extract informations using +some black vodoo magic. Badly, magic have a price, and it's sometimes +impossible to get exactly the informations you want to get from this +index. That's the technique currently being used by distutils2, +setuptools and pip.</p> +<p>On the other side, while XML/RPC is working fine, it's requiring extra +work to the python servers each time you request something, which can +lead to some outages from time to time. Also, it's important to point +out that, even if PyPI have a mirroring infrastructure, it's only for +the so-called <em>simple</em> API, and not for the XML/RPC.</p> +<h2 id="couchdb">CouchDB</h2> +<p>Here comes CouchDB. CouchDB is a document oriented database, that knows +how to speak REST and JSON. It's easy to use, and provides out of the +box a replication mechanism.</p> +<h2 id="so-what">So, what ?</h2> +<p>Hmm, I'm sure you got it. I've wrote a piece of software to link +informations from PyPI to a CouchDB instance. Then you can replicate all +the PyPI index with only one HTTP request on the CouchDB server. You can +also access the informations from the index directly using a REST API, +speaking json. Handy.</p> <p>So PyPIonCouch is using the PyPI XML/RPC API to get data from PyPI, and generate records in the CouchDB instance.</p> -<p>The final goal is to avoid to rely on this &quot;simple&quot; API, and rely on a REST -insterface instead. I have set up a couchdb server on my server, which is -available at <a class="reference external" href="http://couchdb.notmyidea.org/_utils/database.html?pypi">http://couchdb.notmyidea.org/_utils/database.html?pypi</a>.</p> -<p>There is not a lot to -see there for now, but I've done the first import from PyPI yesterday and all -went fine: it's possible to access the metadata of all PyPI projects via a REST -interface. Next step is to write a client for this REST interface in -distutils2.</p> -</div> -<div class="section" id="example"> -<h2>Example</h2> -<p>For now, you can use pypioncouch via the command line, or via the python API.</p> -<div class="section" id="using-the-command-line"> -<h3>Using the command line</h3> -<p>You can do something like that for a full import. This <strong>will</strong> take long, -because it's fetching all the projects at pypi and importing their metadata:</p> -<pre class="literal-block"> -$ pypioncouch --fullimport http://your.couchdb.instance/ -</pre> -<p>If you already have the data on your couchdb instance, you can just update it -with the last informations from pypi. <strong>However, I recommend to just replicate -the principal node, hosted at http://couchdb.notmyidea.org/pypi/</strong>, to avoid -the duplication of nodes:</p> -<pre class="literal-block"> -$ pypioncouch --update http://your.couchdb.instance/ -</pre> +<p>The final goal is to avoid to rely on this "simple" API, and rely on a +REST insterface instead. I have set up a couchdb server on my server, +which is available at +<a href="http://couchdb.notmyidea.org/_utils/database.html?pypi">http://couchdb.notmyidea.org/_utils/database.html?pypi</a>.</p> +<p>There is not a lot to see there for now, but I've done the first import +from PyPI yesterday and all went fine: it's possible to access the +metadata of all PyPI projects via a REST interface. Next step is to +write a client for this REST interface in distutils2.</p> +<h2 id="example">Example</h2> +<p>For now, you can use pypioncouch via the command line, or via the python +API.</p> +<h3 id="using-the-command-line">Using the command line</h3> +<p>You can do something like that for a full import. This <strong>will</strong> take +long, because it's fetching all the projects at pypi and importing their +metadata:</p> +<div class="highlight"><pre><span></span><span class="err">$</span> <span class="n">pypioncouch</span> <span class="o">--</span><span class="n">fullimport</span> <span class="n">http</span><span class="p">:</span><span class="o">//</span><span class="n">your</span><span class="o">.</span><span class="n">couchdb</span><span class="o">.</span><span class="n">instance</span><span class="o">/</span> +</pre></div> + + +<p>If you already have the data on your couchdb instance, you can just +update it with the last informations from pypi. <strong>However, I recommend +to just replicate the principal node, hosted at +<a href="http://couchdb.notmyidea.org/pypi/">http://couchdb.notmyidea.org/pypi/</a></strong>, to avoid the duplication of +nodes:</p> +<div class="highlight"><pre><span></span>$ pypioncouch --update http://your.couchdb.instance/ +</pre></div> + + <p>The principal node is updated once a day by now, I'll try to see if it's enough, and ajust with the time.</p> -</div> -<div class="section" id="using-the-python-api"> -<h3>Using the python API</h3> +<h3 id="using-the-python-api">Using the python API</h3> <p>You can also use the python API to interact with pypioncouch:</p> -<pre class="literal-block"> -&gt;&gt;&gt; from pypioncouch import XmlRpcImporter, import_all, update -&gt;&gt;&gt; full_import() -&gt;&gt;&gt; update() -</pre> -</div> -</div> -<div class="section" id="what-s-next"> -<h2>What's next ?</h2> -<p>I want to make a couchapp, in order to navigate PyPI easily. Here are some of -the features I want to propose:</p> -<ul class="simple"> +<div class="highlight"><pre><span></span><span class="o">&gt;&gt;&gt;</span> <span class="kn">from</span> <span class="nn">pypioncouch</span> <span class="kn">import</span> <span class="n">XmlRpcImporter</span><span class="p">,</span> <span class="n">import_all</span><span class="p">,</span> <span class="n">update</span> +<span class="o">&gt;&gt;&gt;</span> <span class="n">full_import</span><span class="p">()</span> +<span class="o">&gt;&gt;&gt;</span> <span class="n">update</span><span class="p">()</span> +</pre></div> + + +<h2 id="whats-next">What's next ?</h2> +<p>I want to make a couchapp, in order to navigate PyPI easily. Here are +some of the features I want to propose:</p> +<ul> <li>List all the available projects</li> <li>List all the projects, filtered by specifiers</li> <li>List all the projects by author/maintainer</li> <li>List all the projects by keywords</li> <li>Page for each project.</li> -<li>Provide a PyPI &quot;Simple&quot; API equivalent, even if I want to replace it, I do -think it will be really easy to setup mirrors that way, with the out of the -box couchdb replication</li> +<li>Provide a PyPI "Simple" API equivalent, even if I want to replace + it, I do think it will be really easy to setup mirrors that way, + with the out of the box couchdb replication</li> </ul> -<p>I also still need to polish the import mechanism, so I can directly store in -couchdb:</p> -<ul class="simple"> +<p>I also still need to polish the import mechanism, so I can directly +store in couchdb:</p> +<ul> <li>The OPML files for each project</li> <li>The upload_time as couchdb friendly format (list of int)</li> <li>The tags as lists (currently it's only a string separated by spaces</li> </ul> <p>The work I've done by now is available on -<a class="reference external" href="https://bitbucket.org/ametaireau/pypioncouch/">https://bitbucket.org/ametaireau/pypioncouch/</a>. Keep in mind that it's still -a work in progress, and everything can break at any time. However, any feedback -will be appreciated !</p> -</div> -Help me to go to the distutils2 paris' sprint2011-01-15T00:00:00+01:002011-01-15T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-01-15:/help-me-to-go-to-the-distutils2-paris-sprint.html<p><strong>Edit: Thanks to logilab and some amazing people, I can make it to paris for the -sprint. Many thanks to them for the support!</strong></p> -<p>There will be a distutils2 sprint from the 27th to the 30th of january, thanks -to logilab which will host the event.</p> -<p>You can find more …</p><p><strong>Edit: Thanks to logilab and some amazing people, I can make it to paris for the -sprint. Many thanks to them for the support!</strong></p> -<p>There will be a distutils2 sprint from the 27th to the 30th of january, thanks -to logilab which will host the event.</p> -<p>You can find more informations about the sprint on the wiki page of the event -(<a class="reference external" href="http://wiki.python.org/moin/Distutils/SprintParis">http://wiki.python.org/moin/Distutils/SprintParis</a>).</p> -<p>I really want to go there but I'm unfortunately blocked in UK for money reasons. -The cheapest two ways I've found is about £80, which I can't afford. -Following some advices on #distutils, I've set up a ChipIn account for that, so -if some people want to help me making it to go there, they can give me some -money that way.</p> +<a href="https://bitbucket.org/ametaireau/pypioncouch/">https://bitbucket.org/ametaireau/pypioncouch/</a>. Keep in mind that it's +still a work in progress, and everything can break at any time. However, +any feedback will be appreciated !</p>Help me to go to the distutils2 paris' sprint2011-01-15T00:00:00+01:002011-01-15T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-01-15:/help-me-to-go-to-the-distutils2-paris-sprint.html +<p><strong>Edit: Thanks to logilab and some amazing people, I can make it to +paris for the sprint. Many thanks to them for the support!</strong></p> +<p>There will be a distutils2 sprint from the 27th to the 30th of january, +thanks to logilab which will host the event.</p> +<p>You can find more …</p> +<p><strong>Edit: Thanks to logilab and some amazing people, I can make it to +paris for the sprint. Many thanks to them for the support!</strong></p> +<p>There will be a distutils2 sprint from the 27th to the 30th of january, +thanks to logilab which will host the event.</p> +<p>You can find more informations about the sprint on the wiki page of the +event (<a href="http://wiki.python.org/moin/Distutils/SprintParis">http://wiki.python.org/moin/Distutils/SprintParis</a>).</p> +<p>I really want to go there but I'm unfortunately blocked in UK for money +reasons. The cheapest two ways I've found is about £80, which I can't +afford. Following some advices on #distutils, I've set up a ChipIn +account for that, so if some people want to help me making it to go +there, they can give me some money that way.</p> <p>I'll probably work on the installer (to support old distutils and setuptools distributions) and on the uninstaller (depending on the first -task). If I can't make it to paris, I'll hang around on IRC to give some help -while needed.</p> -<p>If you want to contribute some money to help me go there, feel free to use this -chipin page: <a class="reference external" href="http://ametaireau.chipin.com/distutils2-sprint-in-paris">http://ametaireau.chipin.com/distutils2-sprint-in-paris</a></p> -<p>Thanks for your support !</p> -Quels usages pour l'informatique ?2011-01-12T00:00:00+01:002011-01-12T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-01-12:/usages-informatique-fr.html<p>Quand on termine ses études, on s'en pose un tas, des questions. Sur le métier -que l'on veut faire, sur ce que ça signifie, sur le sens et la valeur du -travail. Et j'en suis arrivé à faire un constat simple: l'informatique, c'est -utile, tant que ça ne vient pas …</p><p>Quand on termine ses études, on s'en pose un tas, des questions. Sur le métier -que l'on veut faire, sur ce que ça signifie, sur le sens et la valeur du -travail. Et j'en suis arrivé à faire un constat simple: l'informatique, c'est -utile, tant que ça ne vient pas vous pourrir la vie. Oui, parce que de -l'informatique on en a partout, des &quot;geeks&quot; et des &quot;accros&quot; aussi, et que ça -vient s'immiscer dans nos vies même quand d'autres moyens ou médias sont plus -utiles ou pertinents.</p> -<p>Certes, l'informatique nous permet de communiquer et travailler plus efficacement, -Mais à quel prix ? Ce n'est pas parce qu'il est possible d'<a class="reference external" href="http://retourdactu.fr/2011/11/07/la-non-communication-nouveau-modele-de-societe/">industrialiser -l'éducation</a> -(ou l'agriculture !), que l'on doit le faire. Oui, ça me dérange d'être une des -nombreuses personnes à l'œuvre derrière cette soit disant &quot;révolution&quot;, qui -n'est pas toujours pour le meilleur. Attention, je ne remets pas l'informatique -et son intérêt en cause: je me pose des questions quand à la place que je veux -lui donner et la place que je souhaites occuper dans son évolution. Ce n'est -pas parce qu'on peut tuer avec un marteau (avec un peu de volonté) qu'il s'agit -d'un mauvais outil, mais si tout le monde se met à tuer avec des marteaux (y a -des malades partout, hein), alors se poser la question de son rôle, en tant que -fabricant de marteaux me semble nécessaire (oui, je vous l'accorde, on aura vu -des comparaisons plus perspicaces).</p> -<p>Donc: à partir de quel moment l'informatique cesse d'être un outil utile pour -transformer nos modes de vies d'une manière qui me dérange ? Peut être avec son -arrivée sur des périphériques mobiles ? Peut être quand elle se fait -l'instrument du consumérisme et de l'individualisme.</p> -<div class="section" id="et-alors-on-fait-quoi"> -<h2>Et alors, on fait quoi ?</h2> -<p>Mais si je continue à faire de l'informatique, il y a bien des raison. J'ai -d'ailleurs trouvé mon intérêt de par le coté collaboratif qui est permis et -développé par l'outil informatique, et notamment par le réseau des réseaux -(internet). Faisons ensemble, mes amis. Prouvons que la collaboration a de -meilleurs jours à vivre que la compétition. Le web, notamment, est une avancée -majeure en ce qui concerne la liberté d'expression et le partage de -connaissances (oui, kipédia). Je vous conseille d'ailleurs à ce propos -<a class="reference external" href="http://owni.fr/2011/11/30/vers-une-economie-de-la-contribution/">l'excellent discours tenu par Bernard Stiegler</a> paru -récemment sur <a class="reference external" href="http://www.owni.fr">owni</a>.</p> -<p>Et c'est cet avenir qu'il me plait de défendre: l'ouverture d'esprit, la -possibilité que chacun puisse contribuer et participer à une base de savoir -commune, en apprenant des autres. Mais par pitié, n'imposons pas la -technologie là où elle n'est pas nécessaire, et utilisons la avec tact quand -elle peut nous être profitable.</p> -<p>Il me plait de repenser l'informatique comme outil et non plus comme mode de -vie. Faisons le l'outil de la collaboration. À l'école, apprenons à nos enfants -à collaborer, à susciter le partage, pas uniquement avec l'outil informatique, -mais aussi avec celui ci, tout en leurs apprenant à avoir un regard critique -sur les informations qu'ils reçoivent.</p> -<p>En bref, questionner le rôle que l'on souhaite avoir dans notre société par le -biais de l'informatique est nécessaire. Comme d'autres, je suis arrivé -à l'informatique par le biais du premier ordinateur familial, il y a de ça une -bonne quinzaine d'années. Ça intrigue, on touche un peu à tout (on en fait des -conneries !) et on finit par apprendre/comprendre comment ça marche, petit -à petit. Cette curiosité n'est d'ailleurs pas le propre de l'informatique -puisqu'on la retrouve dans la cuisine, dans le bricolage et dans un tas de -domaines de notre vie quotidienne.</p> -<p>Finalement, c'est aimer bidouiller, et comprendre comment ça fonctionne, quitte -à sortir les compétences de leur domaine de prédilection (qui a dit que -l'informatique ne pouvait être artistique ?) Le mouvement hacker (bidouilleurs) -aime à sortir l'informatique de son carcan et l'appliquer ailleurs.</p> -<p>C'est de cette manière que j'ai envie de considérer mon métier, qui avant tout -est une passion. Je suis un bidouilleur, j'aime découvrir comment les choses -fonctionnent et avoir une panoplie d'outils qui me permettent de répondre à des -besoins réels.</p> -</div> -<div class="section" id="favoriser-la-collaboration"> -<h2>Favoriser la collaboration</h2> -<p>Et donc, en tant qu'individu, pourquoi faire de l'informatique ? Qu'est-ce qui -m'attire dans cet outil ?</p> -<p>Ce qu'on pourrait qualifier de &quot;recherche fondamentale&quot;, l'écriture de -bibliothèques logicielles, est important mais n'est pas tout. Ce qui importe ce -sont les usages qui en découlent. Je souhaite <strong>savoir écrire des outils qui -sont utiles</strong>, <strong>qui favorisent la collaboration et participent à l'ouverture -des esprits</strong>.</p> -<p>Je choisis de faire de l'informatique pour créer les outils qui répondent à des -problématiques réelles, pour trouver de meilleures manières de communiquer et -de travailler ensemble. Mais, comme me le disait David, d'<a class="reference external" href="http://outils-reseaux.org/PresentationProjet">Outils-Réseaux</a>, on ne crée pas de la -coopération: rien ne sert d'essayer de faire coopérer des gens qui ne veulent -pas. On peut, cependant, la faciliter, en utilisant les bons outils et en -formant les gens à leur utilisation, ainsi qu'aux pratiques collaboratives -(qui, je le répète, ne s'arrêtent pas du tout aux frontières informatique).</p> -<p>Le logiciel libre, avant d'être une force pour le marché logiciel, est une -application du partage. Une démonstration qu'il est possible de travailler -ensemble pour fabriquer quelque chose de fonctionnel et d'utile pour tous. Une -sorte d'antithèse de ce modèle capitaliste incarné par les brevets logiciel.</p> -<p>A plusieurs reprises, j'ai été bluffé par la réalité du logiciel libre. Oui, il -est facile de collaborer lorsqu'on crée un logiciel, pour peu qu'on explique -les tenants et les aboutissants aux participants. Les contributeurs sortent -d'on ne sait où, pour peu que le projet leur soit utile. Je ne parle pas -d'outils &quot;corpo compliant&quot; (bien que ça soit probablement aussi le cas), mais -d'outils que j'ai pu développer pour mon propre usage, et sur lesquels il a été -possible de collaborer avec d'autres.</p> -<p>Parce que l'informatique est utile dans bien des milieux, parce qu'elle peut -être (et elle l'est) un vecteur de participation et de collaboration, défendons -les valeurs qui nous sont chères (logiciels libres et ouverts!) et construisons -des ponts entre les initiatives qui nous parlent (fermes autogérées, -initiatives d'éducation populaire) et l'informatique.</p> -<p>Faisons en sorte de rendre l'informatique accessible et utile dans les milieux -ou elle peut apporter quelque chose !</p> -</div> -Fork you ! or how the social coding can help you2010-11-05T00:00:00+01:002010-11-05T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-11-05:/fork-you-or-how-the-social-coding-can-help-you.html<p>With <a class="reference external" href="http://github.com">github</a> and <a class="reference external" href="http://www.bitbucket.org">bitbucket</a> coming around, a lot of new usages appears for the -developpers: it's now easy to get feedback on your code/modifications, and to get -help from others by, for instance, forking repositories.</p> -<p>Eeach time I see people helping others, I'm amazed by how we like to …</p><p>With <a class="reference external" href="http://github.com">github</a> and <a class="reference external" href="http://www.bitbucket.org">bitbucket</a> coming around, a lot of new usages appears for the -developpers: it's now easy to get feedback on your code/modifications, and to get -help from others by, for instance, forking repositories.</p> -<p>Eeach time I see people helping others, I'm amazed by how we like to share -our knowledge.</p> -<p>I say github, because it seems to be the more mainstream, but I think it's -something strongly related to the <a class="reference external" href="http://en.wikipedia.org/wiki/Distributed_revision_control">DVCS</a> principles: the &quot;only&quot; thing github have -made is to turn that into a social network, and to reveal the awesomeness of the -DVCSes to the masses.</p> -<p>What is really interesting is to see how this platform is addictive: it's -automatically updating a webpages with the more accurate informations about the -projects you're involved in, and add a bit of magic to that using webhooks, -allowing you to update your website each time you push to you repository, for -instance.</p> +task). If I can't make it to paris, I'll hang around on IRC to give some +help while needed.</p> +<p>If you want to contribute some money to help me go there, feel free to +use this chipin page: +<a href="http://ametaireau.chipin.com/distutils2-sprint-in-paris">http://ametaireau.chipin.com/distutils2-sprint-in-paris</a></p> +<p>Thanks for your support !</p>Fork you! or how the social coding can help you2010-11-05T00:00:00+01:002010-11-05T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-11-05:/fork-you-or-how-the-social-coding-can-help-you.html +<p>With <a href="http://github.com">github</a> and +<a href="http://www.bitbucket.org">bitbucket</a> coming around, a lot of new usages +appears for the developpers: it's now easy to get feedback on your +code/modifications, and to get help from others by, for instance, +forking repositories.</p> +<p>Eeach time I see people helping others, I'm amazed by how we like to …</p> +<p>With <a href="http://github.com">github</a> and +<a href="http://www.bitbucket.org">bitbucket</a> coming around, a lot of new usages +appears for the developpers: it's now easy to get feedback on your +code/modifications, and to get help from others by, for instance, +forking repositories.</p> +<p>Eeach time I see people helping others, I'm amazed by how we like to +share our knowledge.</p> +<p>I say github, because it seems to be the more mainstream, but I think +it's something strongly related to the +<a href="http://en.wikipedia.org/wiki/Distributed_revision_control">DVCS</a> +principles: the "only" thing github have made is to turn that into a +social network, and to reveal the awesomeness of the DVCSes to the +masses.</p> +<p>What is really interesting is to see how this platform is addictive: +it's automatically updating a webpages with the more accurate +informations about the projects you're involved in, and add a bit of +magic to that using webhooks, allowing you to update your website each +time you push to you repository, for instance.</p> <p>Quite nothing, indeed, but, I don't know why, I find this fascinating.</p> -<p>I haven't had the privilege to see my projects forked from github by strangers, -but I've forked others repository to give an hand some times, when I wanted to, -and the main reason is &quot;because it's <strong>fun</strong>&quot; to do so.</p> -<p>Yeah, you're probably right, you have to be a nerd to find fun to fork others. -The good point is that geeks are a kind of nerds, and some geeks are coders :)</p> -<div class="section" id="new-ways-to-contribute"> -<h2>New ways to contribute</h2> -<p>In addition, it seems that he community, or the communities, are there, on those -new social networks for coders. It's really handy to drop an eye on interesting -projects, to report bugs, propose new features, and check what new projects this -or this person have made.</p> -<p>Well, &quot;it's not new&quot;, you may think. That's true, because it's been a while that -SVN was there and even CVS before that. But, it was a bit messy to &quot;fork&quot; a -project, isn't it ? And I'm not talking about all the hell SVN involved with it -(who have not had issues with those messy .svn folders raises an hand !).</p> -<p>It have not been so easy to share code and thoughts about code, to propose -changes on existing code, than now. You think it's better to implement this or -that in a different way ? Clone it (fork it), make your changes and publish -them, and then ask projects owners about it. For sure you'll have answers.</p> -<p>Even if they don't want it, you can easily keep your changes, and keep getting -their updates!</p> -<p>Also, lot of <em>fashionables</em> projects tend to move on DVCS. -Personally, if I know I can fork on a DVCS instead of from a &quot;simple&quot; VCS, -I'll probably be quicker to fork/clone, and to publish changes on my own copy, -than if I had to do so on the upstream repository (and I'll likely dont have -the rights to push to it), because I will not be afraid to break things.</p> +<p>I haven't had the privilege to see my projects forked from github by +strangers, but I've forked others repository to give an hand some times, +when I wanted to, and the main reason is "because it's <strong>fun</strong>" to do +so.</p> +<p>Yeah, you're probably right, you have to be a nerd to find fun to fork +others. The good point is that geeks are a kind of nerds, and some geeks +are coders :)</p> +<h2 id="new-ways-to-contribute">New ways to contribute</h2> +<p>In addition, it seems that he community, or the communities, are there, +on those new social networks for coders. It's really handy to drop an +eye on interesting projects, to report bugs, propose new features, and +check what new projects this or this person have made.</p> +<p>Well, "it's not new", you may think. That's true, because it's been a +while that SVN was there and even CVS before that. But, it was a bit +messy to "fork" a project, isn't it ? And I'm not talking about all the +hell SVN involved with it (who have not had issues with those messy .svn +folders raises an hand !).</p> +<p>It have not been so easy to share code and thoughts about code, to +propose changes on existing code, than now. You think it's better to +implement this or that in a different way ? Clone it (fork it), make +your changes and publish them, and then ask projects owners about it. +For sure you'll have answers.</p> +<p>Even if they don't want it, you can easily keep your changes, and keep +getting their updates!</p> +<p>Also, lot of <em>fashionables</em> projects tend to move on DVCS. Personally, +if I know I can fork on a DVCS instead of from a "simple" VCS, I'll +probably be quicker to fork/clone, and to publish changes on my own +copy, than if I had to do so on the upstream repository (and I'll likely +dont have the rights to push to it), because I will not be afraid to +break things.</p> <p>DVCSes makes the contribution easier.</p> -</div> -<div class="section" id="release-early-release-often"> -<h2>Release early, release often</h2> -<p>Maybe have you read <a class="reference external" href="http://www.catb.org/~esr/writings/cathedral-bazaar/">The cathedral and the bazaar</a>, by Eric Steven Raymond ? -(If not, consider doing so, it's a really interesting reading)</p> -<p>Among a lot of others interesting things, one hint he gives is <em>release early, -release often</em>.</p> -<p>I understand it as: if you want to get contributors, release your code early, -even if it's not perfect, and don't be afraid to publish your changes each -time it's needed.</p> -<p>Without notifying it, that's basically what I was doing for my own projects. -I guess that's because Social coding platforms encourages those practices, -partially cause of the possible impact publishing each of your changes can have -on your final solution.</p> -<p>If you have considered publishing your projects, code snippets, or whatever -(code related) but did not done it, considering them not yet ready, maybe -should you think about it twice: you can get feedback and probably start some -interesting discussions about it, if you write code that's readable, of course!</p> -</div> -<div class="section" id="a-step-further-for-open-source-softwares"> -<h2>A step further for open source softwares</h2> +<h2 id="release-early-release-often">Release early, release often</h2> +<p>Maybe have you read <a href="http://www.catb.org/~esr/writings/cathedral-bazaar/">The cathedral and the +bazaar</a>, by Eric +Steven Raymond ? (If not, consider doing so, it's a really interesting +reading)</p> +<p>Among a lot of others interesting things, one hint he gives is <em>release +early, release often</em>.</p> +<p>I understand it as: if you want to get contributors, release your code +early, even if it's not perfect, and don't be afraid to publish your +changes each time it's needed.</p> +<p>Without notifying it, that's basically what I was doing for my own +projects. I guess that's because Social coding platforms encourages +those practices, partially cause of the possible impact publishing each +of your changes can have on your final solution.</p> +<p>If you have considered publishing your projects, code snippets, or +whatever (code related) but did not done it, considering them not yet +ready, maybe should you think about it twice: you can get feedback and +probably start some interesting discussions about it, if you write code +that's readable, of course!</p> +<h2 id="a-step-further-for-open-source-softwares">A step further for open source softwares</h2> <p>Well, DVCSes are a honking great idea, and they're starting to be really -powerful when applied to free softwares. I mean: if you can't see a project, -it will be hard to contribute to it. And, I don't think anyone wants to -contribute to something closed/proprietary, <em>just for fun</em>. Or maybe am I -missing something.</p> -<p>Maybe it's a kind of revolution, about free and open source softwares (<a class="reference external" href="http://en.wikipedia.org/wiki/Free_and_open_source_software">FOSS</a>), -that is going on. I really like to know I have my word to say about the changes -in the tools I use, and to know that I can make them evolve.</p> -<p>Let's take an example. Imagine I'm using a web framework on daily basis, as a -part of my job as a web developer. I do like using an open source software -because I know how it's working, and because I know that I can interact with the -authors of the framework while they're doing the changes on it.</p> -<p>That's communication, nothing more, and of course I can do that with an internal -proprietary solution, but it will cost me <strong>a lot</strong> more time, for a dead-simple -reason: a company is not as big and powerful as a community can be: it will cost -time to work on this framework, resources to maintain it, fix bugs etc.</p> -<p>Well, I'm starting advocating here about Free and Open Source Softwares use on -companies, what is a bit beyond the scope of this article, so let's back to -our DVCSes and new social related tools.</p> -<p>If I find a bug in this framework, while working, I have the possibility to -go and talk with the creators of the framework, to open a ticket, and even to -make a fix for it, because I've access to the source code. If I want to create a -new feature, I just have to fork it, hack it, and then publish my code to have -feedback of the community.</p> -<p>My fix/work will benefit to all the people (and maybe others companies) working -with this framework, and it's a way to prove the community that my company is -enough skilled to make code-fixes to the framework, so that's all good !</p> -</div> -<div class="section" id="what-s-next"> -<h2>What's next ?</h2> -<p>I hope those social coding platforms are only the begining of a new area. I hope -they will make people realize what the power of the community is, and how easily -they can becomes part of it.</p> -<p>If you're not using them right now, maybe you should do so: have a -look on how the programs you're using are made, consider publishing your +powerful when applied to free softwares. I mean: if you can't see a +project, it will be hard to contribute to it. And, I don't think anyone +wants to contribute to something closed/proprietary, <em>just for fun</em>. Or +maybe am I missing something.</p> +<p>Maybe it's a kind of revolution, about free and open source softwares +(<a href="http://en.wikipedia.org/wiki/Free_and_open_source_software">FOSS</a>), +that is going on. I really like to know I have my word to say about the +changes in the tools I use, and to know that I can make them evolve.</p> +<p>Let's take an example. Imagine I'm using a web framework on daily basis, +as a part of my job as a web developer. I do like using an open source +software because I know how it's working, and because I know that I can +interact with the authors of the framework while they're doing the +changes on it.</p> +<p>That's communication, nothing more, and of course I can do that with an +internal proprietary solution, but it will cost me <strong>a lot</strong> more time, +for a dead-simple reason: a company is not as big and powerful as a +community can be: it will cost time to work on this framework, resources +to maintain it, fix bugs etc.</p> +<p>Well, I'm starting advocating here about Free and Open Source Softwares +use on companies, what is a bit beyond the scope of this article, so +let's back to our DVCSes and new social related tools.</p> +<p>If I find a bug in this framework, while working, I have the possibility +to go and talk with the creators of the framework, to open a ticket, and +even to make a fix for it, because I've access to the source code. If I +want to create a new feature, I just have to fork it, hack it, and then +publish my code to have feedback of the community.</p> +<p>My fix/work will benefit to all the people (and maybe others companies) +working with this framework, and it's a way to prove the community that +my company is enough skilled to make code-fixes to the framework, so +that's all good !</p> +<h2 id="whats-next">What's next ?</h2> +<p>I hope those social coding platforms are only the begining of a new +area. I hope they will make people realize what the power of the +community is, and how easily they can becomes part of it.</p> +<p>If you're not using them right now, maybe you should do so: have a look +on how the programs you're using are made, consider publishing your experimentations, and share them with others, you will see, it's kind of -addictive !</p> -</div> -How to reboot your bebox using the CLI2010-10-21T00:00:00+02:002010-10-21T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-21:/how-to-reboot-your-bebox-using-the-cli.html<p>I've an internet connection which, for some obscure reasons, tend to be very -slow from time to time. After rebooting the box (yes, that's a hard solution), -all the things seems to go fine again.</p> -<div class="section" id="edit-using-grep"> -<h2>EDIT : Using grep</h2> -<p>After a bit of reflexion, that's also really easy to do using …</p></div><p>I've an internet connection which, for some obscure reasons, tend to be very -slow from time to time. After rebooting the box (yes, that's a hard solution), -all the things seems to go fine again.</p> -<div class="section" id="edit-using-grep"> -<h2>EDIT : Using grep</h2> -<p>After a bit of reflexion, that's also really easy to do using directly the -command line tools curl, grep and tail (but really harder to read).</p> -<div class="highlight"><pre><span></span>curl -X POST -u joel:joel http://bebox.config/cgi/b/info/restart/<span class="se">\?</span>be<span class="se">\=</span><span class="m">0</span><span class="se">\&amp;</span>l0<span class="se">\=</span><span class="m">1</span><span class="se">\&amp;</span>l1<span class="se">\=</span><span class="m">0</span><span class="se">\&amp;</span>tid<span class="se">\=</span>RESTART -d <span class="s2">&quot;0=17&amp;2=`curl -u joel:joel http://bebox.config/cgi/b/info/restart/\?be\=0\&amp;l0\=1\&amp;l1\=0\&amp;tid\=RESTART | grep -o &quot;</span><span class="nv">name</span><span class="o">=</span><span class="s1">&#39;2&#39;</span> <span class="nv">value</span><span class="o">=</span><span class="err">&#39;</span><span class="o">[</span><span class="m">0</span>-9<span class="o">]</span><span class="se">\+</span><span class="s2">&quot; | grep -o &quot;</span><span class="o">[</span><span class="m">0</span>-9<span class="o">]</span><span class="se">\+</span><span class="s2">&quot; | tail -n 1`&amp;1&quot;</span> -</pre></div> -</div> -<div class="section" id="the-python-version"> -<h2>The Python version</h2> -<p>Well, that's not the optimal solution, that's a bit &quot;gruik&quot;, but it works.</p> -<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">urllib2</span> +addictive !</p>How to reboot your bebox using the CLI2010-10-21T00:00:00+02:002010-10-21T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-21:/how-to-reboot-your-bebox-using-the-cli.html +<p>I've an internet connection which, for some obscure reasons, tend to be +very slow from time to time. After rebooting the box (yes, that's a hard +solution), all the things seems to go fine again.</p> +<h2 id="edit-using-grep">EDIT : Using grep</h2> +<p>After a bit of reflexion, that's also really easy to do using …</p> +<p>I've an internet connection which, for some obscure reasons, tend to be +very slow from time to time. After rebooting the box (yes, that's a hard +solution), all the things seems to go fine again.</p> +<h2 id="edit-using-grep">EDIT : Using grep</h2> +<p>After a bit of reflexion, that's also really easy to do using directly +the command line tools curl, grep and tail (but really harder to +read).</p> +<p><code>`` sourceCode bash +curl -X POST -u joel:joel http://bebox.config/cgi/b/info/restart/\?be\=0\&amp;l0\=1\&amp;l1\=0\&amp;tid\=RESTART -d "0=17&amp;2=</code>curl -u joel:joel http://bebox.config/cgi/b/info/restart/\?be\=0\&amp;l0\=1\&amp;l1\=0\&amp;tid\=RESTART | grep -o "name='2' value='[0-9]+" | grep -o "[0-9]+" | tail -n 1`&amp;1"</p> +<div class="highlight"><pre><span></span><span class="c1">## The Python version</span> + +<span class="n">Well</span><span class="p">,</span> <span class="n">that</span><span class="s1">&#39;s not the optimal solution, that&#39;</span><span class="n">s</span> <span class="n">a</span> <span class="n">bit</span> <span class="s2">&quot;gruik&quot;</span><span class="p">,</span> <span class="n">but</span> <span class="n">it</span> +<span class="n">works</span><span class="o">.</span> + +<span class="sb">``</span><span class="err">`</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="kn">import</span> <span class="nn">urllib2</span> <span class="kn">import</span> <span class="nn">urlparse</span> <span class="kn">import</span> <span class="nn">re</span> <span class="kn">import</span> <span class="nn">argparse</span> @@ -5975,164 +8131,195 @@ command line tools curl, grep and tail (but really harder to read).</p> <span class="n">args</span> <span class="o">=</span> <span class="n">parser</span><span class="o">.</span><span class="n">parse_args</span><span class="p">()</span> <span class="n">url</span> <span class="o">=</span> <span class="n">urlparse</span><span class="o">.</span><span class="n">urljoin</span><span class="p">(</span><span class="n">args</span><span class="o">.</span><span class="n">boxurl</span><span class="p">,</span> <span class="n">REBOOT_URL</span><span class="p">)</span> <span class="n">reboot</span><span class="p">(</span><span class="n">url</span><span class="p">,</span> <span class="n">args</span><span class="o">.</span><span class="n">username</span><span class="p">,</span> <span class="n">args</span><span class="o">.</span><span class="n">password</span><span class="p">)</span> -</pre></div> -</div> -Dynamically change your gnome desktop wallpaper2010-10-11T00:00:00+02:002010-10-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-11:/dynamically-change-your-gnome-desktop-wallpaper.html<p>In gnome, you can can use a XML file to have a dynamic wallpaper. -It's not so easy, and you can't just tell: use the pictures in this folder to do -so.</p> -<p>You can have a look to the git repository if you want: <a class="reference external" href="http://github.com/ametaireau/gnome-background-generator">http://github.com/ametaireau/gnome-background-generator</a></p> -<p>Some …</p><p>In gnome, you can can use a XML file to have a dynamic wallpaper. -It's not so easy, and you can't just tell: use the pictures in this folder to do -so.</p> -<p>You can have a look to the git repository if you want: <a class="reference external" href="http://github.com/ametaireau/gnome-background-generator">http://github.com/ametaireau/gnome-background-generator</a></p> -<p>Some time ago, I've made a little python script to ease that, and you can now -use it too. It's named &quot;gnome-background-generator&quot;, and you can install it via -pip for instance.</p> -<div class="highlight"><pre><span></span>$ pip install gnome-background-generator -</pre></div> -<p>Then, you have just to use it this way:</p> -<div class="highlight"><pre><span></span>$ gnome-background-generator -p ~/Images/walls -s -/home/alexis/Images/walls/dynamic-wallpaper.xml generated -</pre></div> -<p>Here is a extract of the <cite>--help</cite>:</p> -<div class="highlight"><pre><span></span>$ gnome-background-generator --help -usage: gnome-background-generator <span class="o">[</span>-h<span class="o">]</span> <span class="o">[</span>-p PATH<span class="o">]</span> <span class="o">[</span>-o OUTPUT<span class="o">]</span> - <span class="o">[</span>-t TRANSITION_TIME<span class="o">]</span> <span class="o">[</span>-d DISPLAY_TIME<span class="o">]</span> <span class="o">[</span>-s<span class="o">]</span> - <span class="o">[</span>-b<span class="o">]</span> +</pre></div>Dynamically change your gnome desktop wallpaper2010-10-11T00:00:00+02:002010-10-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-11:/dynamically-change-your-gnome-desktop-wallpaper.html +<p>In gnome, you can can use a XML file to have a dynamic wallpaper. It's +not so easy, and you can't just tell: use the pictures in this folder to +do so.</p> +<p>You can have a look to the git repository if you want: +<a href="http://github.com/ametaireau/gnome-background-generator">http://github.com/ametaireau/gnome-background-generator</a></p> +<p>Some …</p> +<p>In gnome, you can can use a XML file to have a dynamic wallpaper. It's +not so easy, and you can't just tell: use the pictures in this folder to +do so.</p> +<p>You can have a look to the git repository if you want: +<a href="http://github.com/ametaireau/gnome-background-generator">http://github.com/ametaireau/gnome-background-generator</a></p> +<p>Some time ago, I've made a little python script to ease that, and you +can now use it too. It's named "gnome-background-generator", and you can +install it via pip for instance.</p> +<p>``` sourceCode shell +$ pip install gnome-background-generator</p> +<div class="highlight"><pre><span></span><span class="k">Then</span>, <span class="nv">you</span> <span class="nv">have</span> <span class="nv">just</span> <span class="nv">to</span> <span class="nv">use</span> <span class="nv">it</span> <span class="nv">this</span> <span class="nv">way</span>: -A simple <span class="nb">command</span> line tool to generate an XML file to use <span class="k">for</span> gnome -wallpapers, to have dynamic walls +``` <span class="nv">sourceCode</span> <span class="nv">shell</span> +$ <span class="nv">gnome</span><span class="o">-</span><span class="nv">background</span><span class="o">-</span><span class="nv">generator</span> <span class="o">-</span><span class="nv">p</span> <span class="o">~/</span><span class="nv">Images</span><span class="o">/</span><span class="nv">walls</span> <span class="o">-</span><span class="nv">s</span> +<span class="o">/</span><span class="nv">home</span><span class="o">/</span><span class="nv">alexis</span><span class="o">/</span><span class="nv">Images</span><span class="o">/</span><span class="nv">walls</span><span class="o">/</span><span class="nv">dynamic</span><span class="o">-</span><span class="nv">wallpaper</span>.<span class="nv">xml</span> <span class="nv">generated</span> +</pre></div> -optional arguments: - -h, --help show this <span class="nb">help</span> message and <span class="nb">exit</span> - -p PATH, --path PATH Path to look <span class="k">for</span> the pictures. If no output is - specified, will be used too <span class="k">for</span> outputing the dynamic- + +<p>Here is a extract of the `--help`:</p> +<p>``` sourceCode shell +$ gnome-background-generator --help +usage: gnome-background-generator [-h] [-p PATH] [-o OUTPUT] + [-t TRANSITION_TIME] [-d DISPLAY_TIME] [-s] + [-b]</p> +<p>A simple command line tool to generate an XML file to use for gnome +wallpapers, to have dynamic walls</p> +<p>optional arguments: + -h, --help show this help message and exit + -p PATH, --path PATH Path to look for the pictures. If no output is + specified, will be used too for outputing the dynamic- wallpaper.xml file. Default value is the current - directory <span class="o">(</span>.<span class="o">)</span> + directory (.) -o OUTPUT, --output OUTPUT Output filename. If no filename is specified, a dynamic-wallpaper.xml file will be generated in the - path containing the pictures. You can also use <span class="s2">&quot;-&quot;</span> to + path containing the pictures. You can also use "-" to display the xml in the stdout. -t TRANSITION_TIME, --transition-time TRANSITION_TIME - Time <span class="o">(</span>in seconds<span class="o">)</span> transitions must last <span class="o">(</span>default value - is <span class="m">2</span> seconds<span class="o">)</span> + Time (in seconds) transitions must last (default value + is 2 seconds) -d DISPLAY_TIME, --display-time DISPLAY_TIME - Time <span class="o">(</span>in seconds<span class="o">)</span> a picture must be displayed. Default - value is <span class="m">900</span> <span class="o">(</span>15mn<span class="o">)</span> - -s, --set-background <span class="s1">&#39;&#39;</span><span class="err">&#39;</span>try to <span class="nb">set</span> the background using gnome-appearance- + Time (in seconds) a picture must be displayed. Default + value is 900 (15mn) + -s, --set-background '''try to set the background using gnome-appearance- properties -b, --debug +```</p>How to install NGINX + PHP 5.3 on FreeBSD.2010-10-10T00:00:00+02:002010-10-10T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-10:/how-to-install-nginx-php-53-on-freebsd.html +<ul> +<li> +<p>date<br> + 2010-10-10</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>I've not managed so far to get completely rid of php, so here's a simple +reminder about how to install php on NGINX, for FreeBSD. Nothing hard, +but that's worse to have the piece of configuration somewhere !</p> +<div class="highlight"><pre><span></span><span class="o">#</span> <span class="k">update</span> <span class="n">the</span> <span class="n">ports</span> +<span class="err">$</span> <span class="n">portsnap</span> <span class="k">fetch</span> <span class="k">update</span> + +<span class="o">#</span> <span class="n">install</span> <span class="n">php5</span> <span class="n">port …</span></pre></div> +<ul> +<li> +<p>date<br> + 2010-10-10</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>I've not managed so far to get completely rid of php, so here's a simple +reminder about how to install php on NGINX, for FreeBSD. Nothing hard, +but that's worse to have the piece of configuration somewhere !</p> +<div class="highlight"><pre><span></span><span class="o">#</span> <span class="k">update</span> <span class="n">the</span> <span class="n">ports</span> +<span class="err">$</span> <span class="n">portsnap</span> <span class="k">fetch</span> <span class="k">update</span> + +<span class="o">#</span> <span class="n">install</span> <span class="n">php5</span> <span class="n">port</span> +<span class="err">$</span> <span class="n">make</span> <span class="n">config</span><span class="o">-</span><span class="k">recursive</span> <span class="o">-</span><span class="k">C</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">ports</span><span class="o">/</span><span class="n">lang</span><span class="o">/</span><span class="n">php5</span><span class="o">-</span><span class="n">extensions</span> +<span class="err">$</span> <span class="n">make</span> <span class="n">package</span><span class="o">-</span><span class="k">recursive</span> <span class="o">-</span><span class="k">C</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">ports</span><span class="o">/</span><span class="n">lang</span><span class="o">/</span><span class="n">php5</span><span class="o">-</span><span class="n">extensions</span> + +<span class="o">#</span> <span class="n">install</span> <span class="n">nginx</span> +<span class="err">$</span> <span class="n">make</span> <span class="n">config</span><span class="o">-</span><span class="k">recursive</span> <span class="o">-</span><span class="k">C</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">ports</span><span class="o">/</span><span class="n">www</span><span class="o">/</span><span class="n">nginx</span><span class="o">-</span><span class="n">devel</span> +<span class="err">$</span> <span class="n">make</span> <span class="n">package</span><span class="o">-</span><span class="k">recursive</span> <span class="o">-</span><span class="k">C</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">ports</span><span class="o">/</span><span class="n">www</span><span class="o">/</span><span class="n">nginx</span><span class="o">-</span><span class="n">devel</span> </pre></div> -How to install NGINX + PHP 5.3 on FreeBSD.2010-10-10T00:00:00+02:002010-10-10T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-10:/how-to-install-nginx-php-53-on-freebsd.html<p>I've not managed so far to get completely rid of php, so here's a simple -reminder about how to install php on NGINX, for FreeBSD. Nothing hard, but -that's worse to have the piece of configuration somewhere !</p> -<pre class="literal-block"> -# update the ports -$ portsnap fetch update -# install php5 port -$ make config-recursive -C /usr …</pre><p>I've not managed so far to get completely rid of php, so here's a simple -reminder about how to install php on NGINX, for FreeBSD. Nothing hard, but -that's worse to have the piece of configuration somewhere !</p> -<pre class="literal-block"> -# update the ports -$ portsnap fetch update -# install php5 port -$ make config-recursive -C /usr/ports/lang/php5-extensions -$ make package-recursive -C /usr/ports/lang/php5-extensions - -# install nginx -$ make config-recursive -C /usr/ports/www/nginx-devel -$ make package-recursive -C /usr/ports/www/nginx-devel -</pre> -<p>Now we have all the dependencies installed, we need to configure a bit the -server.</p> -<p>That's a simple thing in fact, but it could be good to have something that will -work without effort over time.</p> +<p>Now we have all the dependencies installed, we need to configure a bit +the server.</p> +<p>That's a simple thing in fact, but it could be good to have something +that will work without effort over time.</p> <p>Here's a sample of my configuration:</p> -<pre class="literal-block"> -server { - server_name ndd; - set $path /path/to/your/files; - root $path; +<div class="highlight"><pre><span></span><span class="nv">server</span> { + <span class="nv">server_name</span> <span class="nv">ndd</span><span class="c1">;</span> + <span class="nv">set</span> $<span class="nv">path</span> <span class="o">/</span><span class="nv">path</span><span class="o">/</span><span class="nv">to</span><span class="o">/</span><span class="nv">your</span><span class="o">/</span><span class="nv">files</span><span class="c1">;</span> + <span class="nv">root</span> $<span class="nv">path</span><span class="c1">;</span> - location / { - index index.php; + <span class="nv">location</span> <span class="o">/</span> { + <span class="nv">index</span> <span class="nv">index</span>.<span class="nv">php</span><span class="c1">;</span> } - location ~* ^.+.(jpg|jpeg|gif|css|png|js|ico|xml)$ { - access_log off; - expires 30d; + <span class="nv">location</span> <span class="o">~*</span> <span class="o">^</span>.<span class="o">+</span>.<span class="ss">(</span><span class="nv">jpg</span><span class="o">|</span><span class="nv">jpeg</span><span class="o">|</span><span class="nv">gif</span><span class="o">|</span><span class="nv">css</span><span class="o">|</span><span class="nv">png</span><span class="o">|</span><span class="nv">js</span><span class="o">|</span><span class="nv">ico</span><span class="o">|</span><span class="nv">xml</span><span class="ss">)</span>$ { + <span class="nv">access_log</span> <span class="nv">off</span><span class="c1">;</span> + <span class="nv">expires</span> <span class="mi">30</span><span class="nv">d</span><span class="c1">;</span> } - location ~ .php$ { - fastcgi_param SCRIPT_FILENAME $path$fastcgi_script_name; - fastcgi_pass backend; - include fastcgi_params; + <span class="nv">location</span> <span class="o">~</span> .<span class="nv">php</span>$ { + <span class="nv">fastcgi_param</span> <span class="nv">SCRIPT_FILENAME</span> $<span class="nv">path</span><span class="mh">$fa</span><span class="nv">stcgi_script_name</span><span class="c1">;</span> + <span class="nv">fastcgi_pass</span> <span class="nv">backend</span><span class="c1">;</span> + <span class="k">include</span> <span class="nv">fastcgi_params</span><span class="c1">;</span> } } -upstream backend { - server 127.0.0.1:9000; +<span class="nv">upstream</span> <span class="nv">backend</span> { + <span class="nv">server</span> <span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">9000</span><span class="c1">;</span> } -</pre> -<p>And that's it !</p> -Pelican, a simple static blog generator in python2010-10-06T00:00:00+02:002010-10-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-06:/pelican-a-simple-static-blog-generator-in-python.html<p>Those days, I've wrote a little python application to fit my blogging needs. -I'm an occasional blogger, a vim lover, I like restructured text and DVCSes, so -I've made a little tool that makes good use of all that.</p> -<p><a class="reference external" href="http://docs.getpelican.com">Pelican</a> (for calepin) is just a simple tool to generate your …</p><p>Those days, I've wrote a little python application to fit my blogging needs. -I'm an occasional blogger, a vim lover, I like restructured text and DVCSes, so -I've made a little tool that makes good use of all that.</p> -<p><a class="reference external" href="http://docs.getpelican.com">Pelican</a> (for calepin) is just a simple tool to generate your blog as static -files, letting you using your editor of choice (vim!). It's easy to extend, -and has a template support (via jinja2).</p> -<p>I've made it to fit <em>my</em> needs. I hope it will fit yours, but maybe it wont, and -it have not be designed to feet everyone's needs.</p> -<p>Need an example ? You're looking at it ! This weblog is using pelican to be -generated, also for the atom feeds.</p> -<p>I've released it under AGPL, since I want all the modifications to be profitable -to all the users.</p> -<p>You can find a repository to fork at <a class="reference external" href="https://github.com/getpelican/pelican/">https://github.com/getpelican/pelican/</a>. -feel free to hack it !</p> -<p>If you just want to get started, use your installer of choice (pip, easy_install, …) -And then have a look to the help (<cite>pelican --help</cite>)</p> -<div class="highlight"><pre><span></span>$ pip install pelican </pre></div> -<div class="section" id="usage"> -<h2>Usage</h2> -<p>Here's a sample usage of pelican</p> -<div class="highlight"><pre><span></span>$ pelican . -writing /home/alexis/projets/notmyidea.org/output/index.html -writing /home/alexis/projets/notmyidea.org/output/tags.html -writing /home/alexis/projets/notmyidea.org/output/categories.html -writing /home/alexis/projets/notmyidea.org/output/archives.html -writing /home/alexis/projets/notmyidea.org/output/category/python.html -writing -/home/alexis/projets/notmyidea.org/output/pelican-a-simple-static-blog-generator-in-python.html -Done ! + + +<p>And that's it !</p>Pelican, a simple static blog generator in python2010-10-06T00:00:00+02:002010-10-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-06:/pelican-a-simple-static-blog-generator-in-python.html +<p>Those days, I've wrote a little python application to fit my blogging +needs. I'm an occasional blogger, a vim lover, I like restructured text +and DVCSes, so I've made a little tool that makes good use of all that.</p> +<p><a href="http://docs.getpelican.com">Pelican</a> (for calepin) is just a simple +tool to generate your …</p> +<p>Those days, I've wrote a little python application to fit my blogging +needs. I'm an occasional blogger, a vim lover, I like restructured text +and DVCSes, so I've made a little tool that makes good use of all that.</p> +<p><a href="http://docs.getpelican.com">Pelican</a> (for calepin) is just a simple +tool to generate your blog as static files, letting you using your +editor of choice (vim!). It's easy to extend, and has a template +support (via jinja2).</p> +<p>I've made it to fit <em>my</em> needs. I hope it will fit yours, but maybe it +wont, and it have not be designed to feet everyone's needs.</p> +<p>Need an example ? You're looking at it ! This weblog is using pelican +to be generated, also for the atom feeds.</p> +<p>I've released it under AGPL, since I want all the modifications to be +profitable to all the users.</p> +<p>You can find a repository to fork at +<a href="https://github.com/getpelican/pelican/">https://github.com/getpelican/pelican/</a>. feel free to hack it !</p> +<p>If you just want to get started, use your installer of choice (pip, +easy_install, …) And then have a look to the help (pelican --help)</p> +<p>``` sourceCode bash +$ pip install pelican</p> +<div class="highlight"><pre><span></span><span class="o">##</span> <span class="k">Usage</span> + +<span class="n">Here</span><span class="err">&#39;</span><span class="n">s</span> <span class="n">a</span> <span class="n">sample</span> <span class="k">usage</span> <span class="k">of</span> <span class="n">pelican</span> + +<span class="o">```</span> <span class="n">sourceCode</span> <span class="n">bash</span> +<span class="err">$</span> <span class="n">pelican</span> <span class="p">.</span> +<span class="n">writing</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="k">index</span><span class="p">.</span><span class="n">html</span> +<span class="n">writing</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="n">tags</span><span class="p">.</span><span class="n">html</span> +<span class="n">writing</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="n">categories</span><span class="p">.</span><span class="n">html</span> +<span class="n">writing</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="n">archives</span><span class="p">.</span><span class="n">html</span> +<span class="n">writing</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="n">category</span><span class="o">/</span><span class="n">python</span><span class="p">.</span><span class="n">html</span> +<span class="n">writing</span> +<span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="n">pelican</span><span class="o">-</span><span class="n">a</span><span class="o">-</span><span class="k">simple</span><span class="o">-</span><span class="k">static</span><span class="o">-</span><span class="n">blog</span><span class="o">-</span><span class="n">generator</span><span class="o">-</span><span class="k">in</span><span class="o">-</span><span class="n">python</span><span class="p">.</span><span class="n">html</span> +<span class="n">Done</span> <span class="o">!</span> </pre></div> -<p>You also can use the <cite>--help</cite> option for the command line to get more + + +<p>You also can use the --help option for the command line to get more informations</p> -<div class="highlight"><pre><span></span><span class="nv">$pelican</span> --help -usage: pelican <span class="o">[</span>-h<span class="o">]</span> <span class="o">[</span>-t TEMPLATES<span class="o">]</span> <span class="o">[</span>-o OUTPUT<span class="o">]</span> <span class="o">[</span>-m MARKUP<span class="o">]</span> <span class="o">[</span>-s SETTINGS<span class="o">]</span> <span class="o">[</span>-b<span class="o">]</span> - path - -A tool to generate a static blog, with restructured text input files. - -positional arguments: - path Path where to find the content files <span class="o">(</span>default is - <span class="s2">&quot;content&quot;</span><span class="o">)</span>. - -optional arguments: - -h, --help show this <span class="nb">help</span> message and <span class="nb">exit</span> +<p>``` sourceCode bash +$pelican --help +usage: pelican [-h] [-t TEMPLATES] [-o OUTPUT] [-m MARKUP] [-s SETTINGS] [-b] + path</p> +<p>A tool to generate a static blog, with restructured text input files.</p> +<p>positional arguments: + path Path where to find the content files (default is + "content").</p> +<p>optional arguments: + -h, --help show this help message and exit -t TEMPLATES, --templates-path TEMPLATES Path where to find the templates. If not specified, will uses the ones included with pelican. -o OUTPUT, --output OUTPUT Where to output the generated files. If not specified, - a directory will be created, named <span class="s2">&quot;output&quot;</span> in the + a directory will be created, named "output" in the current path. -m MARKUP, --markup MARKUP the markup language to use. Currently only @@ -6140,767 +8327,744 @@ optional arguments: -s SETTINGS, --settings SETTINGS the settings of the application. Default to None. -b, --debug -</pre></div> -<p>Enjoy :)</p> -</div> -An amazing summer of code working on distutils22010-08-16T00:00:00+02:002010-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-08-16:/an-amazing-summer-of-code-working-on-distutils2.html<p>The <a class="reference external" href="http://code.google.com/soc/">Google Summer of Code</a> I've -spent working on <a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a> -is over. It was a really amazing experience, for many reasons.</p> -<p>First of all, we had a very good team, we were 5 students working -on distutils2: <a class="reference external" href="http://zubin71.wordpress.com">Zubin</a>, -<a class="reference external" href="http://wokslog.wordpress.com/">Éric</a>, -<a class="reference external" href="http://gsoc.djolonga.com/">Josip</a>, -<a class="reference external" href="http://konryd.blogspot.com/">Konrad</a> and me. In addition, -<a class="reference external" href="http://mouadino.blogspot.com/">Mouad</a> have worked on the …</p><p>The <a class="reference external" href="http://code.google.com/soc/">Google Summer of Code</a> I've -spent working on <a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a> -is over. It was a really amazing experience, for many reasons.</p> -<p>First of all, we had a very good team, we were 5 students working -on distutils2: <a class="reference external" href="http://zubin71.wordpress.com">Zubin</a>, -<a class="reference external" href="http://wokslog.wordpress.com/">Éric</a>, -<a class="reference external" href="http://gsoc.djolonga.com/">Josip</a>, -<a class="reference external" href="http://konryd.blogspot.com/">Konrad</a> and me. In addition, -<a class="reference external" href="http://mouadino.blogspot.com/">Mouad</a> have worked on the PyPI -testing infrastructure. You could find what each person have done -on -<a class="reference external" href="http://bitbucket.org/tarek/distutils2/wiki/GSoC_2010_teams">the wiki page of distutils2</a>.</p> +```</p> +<p>Enjoy :)</p>An amazing summer of code working on distutils22010-08-16T00:00:00+02:002010-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-08-16:/an-amazing-summer-of-code-working-on-distutils2.html +<p>The <a href="http://code.google.com/soc/">Google Summer of Code</a> I've spent +working on <a href="http://hg.python.org/distutils2/">distutils2</a> is over. It +was a really amazing experience, for many reasons.</p> +<p>First of all, we had a very good team, we were 5 students working on +distutils2: <a href="http://zubin71.wordpress.com">Zubin</a>, +<a href="http://wokslog.wordpress.com/">Éric</a>, +<a href="http://gsoc.djolonga.com/">Josip</a>, +<a href="http://konryd.blogspot.com/">Konrad</a> and me. In addition, +<a href="http://mouadino.blogspot.com/">Mouad</a> have worked on the …</p> +<p>The <a href="http://code.google.com/soc/">Google Summer of Code</a> I've spent +working on <a href="http://hg.python.org/distutils2/">distutils2</a> is over. It +was a really amazing experience, for many reasons.</p> +<p>First of all, we had a very good team, we were 5 students working on +distutils2: <a href="http://zubin71.wordpress.com">Zubin</a>, +<a href="http://wokslog.wordpress.com/">Éric</a>, +<a href="http://gsoc.djolonga.com/">Josip</a>, +<a href="http://konryd.blogspot.com/">Konrad</a> and me. In addition, +<a href="http://mouadino.blogspot.com/">Mouad</a> have worked on the PyPI testing +infrastructure. You could find what each person have done on <a href="http://bitbucket.org/tarek/distutils2/wiki/GSoC_2010_teams">the wiki +page of +distutils2</a>.</p> <p>We were in contact with each others really often, helping us when -possible (in #distutils), and were continuously aware of the state -of the work of each participant. This, in my opinion, have bring us -in a good shape.</p> -<p>Then, I've learned a lot. Python packaging was completely new to me -at the time of the GSoC start, and I was pretty unfamiliar with -python good practices too, as I've been introducing myself to -python in the late 2009.</p> -<p>I've recently looked at some python code I wrote just three months -ago, and I was amazed to think about many improvements to made on -it. I guess this is a good indicator of the path I've traveled -since I wrote it.</p> +possible (in #distutils), and were continuously aware of the state of +the work of each participant. This, in my opinion, have bring us in a +good shape.</p> +<p>Then, I've learned a lot. Python packaging was completely new to me at +the time of the GSoC start, and I was pretty unfamiliar with python good +practices too, as I've been introducing myself to python in the late +2009.</p> +<p>I've recently looked at some python code I wrote just three months ago, +and I was amazed to think about many improvements to made on it. I guess +this is a good indicator of the path I've traveled since I wrote it.</p> <p>This summer was awesome because I've learned about python good practices, now having some strong -<a class="reference external" href="http://mercurial.selenic.com/">mercurial</a> knowledge, and I've -seen a little how the python community works.</p> +<a href="http://mercurial.selenic.com/">mercurial</a> knowledge, and I've seen a +little how the python community works.</p> <p>Then, I would like to say a big thanks to all the mentors that have -hanged around while needed, on IRC or via mail, and especially my -mentor for this summer, <a class="reference external" href="http://tarek.ziade.org">Tarek Ziadé</a>.</p> -<p>Thanks a lot for your motivation, your leadership and your -cheerfulness, even with a new-born and a new work!</p> -<div class="section" id="why"> -<h2>Why ?</h2> -<p>I wanted to work on python packaging because, as the time pass, we -were having a sort of complex tools in this field. Each one wanted -to add features to distutils, but not in a standard way.</p> -<p>Now, we have PEPs that describes some format we agreed on (see PEP -345), and we wanted to have a tool on which users can base their -code on, that's <a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a>.</p> -</div> -<div class="section" id="my-job"> -<h2>My job</h2> -<p>I had to provide a way to crawl the PyPI indexes in a simple way, -and do some installation / uninstallation scripts.</p> -<p>All the work done is available in -<a class="reference external" href="http://bitbucket.org/ametaireau/distutils2/">my bitbucket repository</a>.</p> -<div class="section" id="crawling-the-pypi-indexes"> -<h3>Crawling the PyPI indexes</h3> -<p>There are two ways of requesting informations from the indexes: -using the &quot;simple&quot; index, that is a kind of REST index, and using -XML-RPC.</p> -<p>I've done the two implementations, and a high level API to query -those twos. Basically, this supports the mirroring infrastructure -defined in PEP 381. So far, the work I've done is gonna be used in -pip (they've basically copy/paste the code, but this will change as -soon as we get something completely stable for distutils2), and -that's a good news, as it was the main reason for what I've done -that.</p> -<p>I've tried to have an unified API for the clients, to switch from -one to another implementation easily. I'm already thinking of -adding others crawlers to this stuff, and it was made to be -extensible.</p> -<p>If you want to get more informations about the crawlers/PyPI -clients, please refer to the distutils2 documentation, especially -<a class="reference external" href="http://distutils2.notmyidea.org/library/distutils2.index.html">the pages about indexes</a>.</p> +hanged around while needed, on IRC or via mail, and especially my mentor +for this summer, <a href="http://tarek.ziade.org">Tarek Ziadé</a>.</p> +<p>Thanks a lot for your motivation, your leadership and your cheerfulness, +even with a new-born and a new work!</p> +<h2 id="why">Why ?</h2> +<p>I wanted to work on python packaging because, as the time pass, we were +having a sort of complex tools in this field. Each one wanted to add +features to distutils, but not in a standard way.</p> +<p>Now, we have PEPs that describes some format we agreed on (see PEP 345), +and we wanted to have a tool on which users can base their code on, +that's <a href="http://hg.python.org/distutils2/">distutils2</a>.</p> +<h2 id="my-job">My job</h2> +<p>I had to provide a way to crawl the PyPI indexes in a simple way, and do +some installation / uninstallation scripts.</p> +<p>All the work done is available in <a href="http://bitbucket.org/ametaireau/distutils2/">my bitbucket +repository</a>.</p> +<h3 id="crawling-the-pypi-indexes">Crawling the PyPI indexes</h3> +<p>There are two ways of requesting informations from the indexes: using +the "simple" index, that is a kind of REST index, and using XML-RPC.</p> +<p>I've done the two implementations, and a high level API to query those +twos. Basically, this supports the mirroring infrastructure defined in +PEP 381. So far, the work I've done is gonna be used in pip (they've +basically copy/paste the code, but this will change as soon as we get +something completely stable for distutils2), and that's a good news, as +it was the main reason for what I've done that.</p> +<p>I've tried to have an unified API for the clients, to switch from one to +another implementation easily. I'm already thinking of adding others +crawlers to this stuff, and it was made to be extensible.</p> +<p>If you want to get more informations about the crawlers/PyPI clients, +please refer to the distutils2 documentation, especially <a href="http://distutils2.notmyidea.org/library/distutils2.index.html">the pages +about +indexes</a>.</p> <p>You can find the changes I made about this in the -<a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a> source code .</p> -</div> -<div class="section" id="installation-uninstallation-scripts"> -<h3>Installation / Uninstallation scripts</h3> -<p>Next step was to think about an installation script, and an -uninstaller. I've not done the uninstaller part, and it's a smart -part, as it's basically removing some files from the system, so -I'll probably do it in a near future.</p> -<p><a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a> provides a way to -install distributions, and to handle dependencies between releases. -For now, this support is only about the last version of the -METADATA (1.2) (See, the PEP 345), but I'm working on a -compatibility layer for the old metadata, and for the informations -provided via PIP requires.txt, for instance.</p> -</div> -<div class="section" id="extra-work"> -<h3>Extra work</h3> +<a href="http://hg.python.org/distutils2/">distutils2</a> source code .</p> +<h3 id="installation-uninstallation-scripts">Installation / Uninstallation scripts</h3> +<p>Next step was to think about an installation script, and an uninstaller. +I've not done the uninstaller part, and it's a smart part, as it's +basically removing some files from the system, so I'll probably do it in +a near future.</p> +<p><a href="http://hg.python.org/distutils2/">distutils2</a> provides a way to install +distributions, and to handle dependencies between releases. For now, +this support is only about the last version of the METADATA (1.2) (See, +the PEP 345), but I'm working on a compatibility layer for the old +metadata, and for the informations provided via PIP requires.txt, for +instance.</p> +<h3 id="extra-work">Extra work</h3> <p>Also, I've done some extra work. this includes:</p> -<ul class="simple"> -<li>working on the PEP 345, and having some discussion about it -(about the names of some fields).</li> +<ul> +<li>working on the PEP 345, and having some discussion about it (about + the names of some fields).</li> <li>writing a PyPI server mock, useful for tests. you can find more -information about it on the -<a class="reference external" href="http://distutils.notmyidea.org">documentation</a>.</li> + information about it on the + <a href="http://distutils.notmyidea.org">documentation</a>.</li> </ul> -</div> -</div> -<div class="section" id="futures-plans"> -<h2>Futures plans</h2> -<p>As I said, I've enjoyed working on distutils2, and the people I've -met here are really pleasant to work with. So I <em>want</em> to continue +<h2 id="futures-plans">Futures plans</h2> +<p>As I said, I've enjoyed working on distutils2, and the people I've met +here are really pleasant to work with. So I <em>want</em> to continue contributing on python, and especially on python packaging, because -there is still a lot of things to do in this scope, to get -something really usable.</p> -<p>I'm not plainly satisfied by the work I've done, so I'll probably -tweak it a bit: the installer part is not yet completely finished, -and I want to add support for a real -<a class="reference external" href="http://en.wikipedia.org/wiki/Representational_State_Transfer">REST</a> +there is still a lot of things to do in this scope, to get something +really usable.</p> +<p>I'm not plainly satisfied by the work I've done, so I'll probably tweak +it a bit: the installer part is not yet completely finished, and I want +to add support for a real +<a href="http://en.wikipedia.org/wiki/Representational_State_Transfer">REST</a> index in the future.</p> -<p>We'll talk again of this in the next months, probably, but we -definitely need a real -<a class="reference external" href="http://en.wikipedia.org/wiki/Representational_State_Transfer">REST</a> -API for <a class="reference external" href="http://pypi.python.org">PyPI</a>, as the &quot;simple&quot; index -<em>is</em> an ugly hack, in my opinion. I'll work on a serious -proposition about this, maybe involving -<a class="reference external" href="http://couchdb.org">CouchDB</a>, as it seems to be a good option -for what we want here.</p> -</div> -<div class="section" id="issues"> -<h2>Issues</h2> -<p>I've encountered some issues during this summer. The main one is -that's hard to work remotely, especially being in the same room -that we live, with others. I like to just think about a project -with other people, a paper and a pencil, no computers. This have -been not so possible at the start of the project, as I needed to -read a lot of code to understand the codebase, and then to -read/write emails.</p> -<p>I've finally managed to work in an office, so good point for -home/office separation.</p> -<p>I'd not planned there will be so a high number of emails to read, -in order to follow what's up in the python world, and be a part of -the community seems to takes some times to read/write emails, -especially for those (like me) that arent so confortable with -english (but this had brought me some english fu !).</p> -</div> -<div class="section" id="thanks"> -<h2>Thanks !</h2> -<p>A big thanks to <a class="reference external" href="http://www.graine-libre.fr/">Graine Libre</a> and -<a class="reference external" href="http://www.makina-corpus.com/">Makina Corpus</a>, which has offered -me to come into their offices from time to time, to share they -cheerfulness ! Many thanks too to the Google Summer of Code program -for setting up such an initiative. If you're a student, if you're -interested about FOSS, dont hesitate any second, it's a really good -opportunity to work on interesting projects!</p> -</div> -Introducing the distutils2 index crawlers2010-07-06T00:00:00+02:002010-07-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-07-06:/introducing-the-distutils2-index-crawlers.html<p>I'm working for about a month for distutils2, even if I was being a -bit busy (as I had some class courses and exams to work on)</p> -<p>I'll try do sum-up my general feelings here, and the work I've made -so far. You can also find, if you're interested, my …</p><p>I'm working for about a month for distutils2, even if I was being a -bit busy (as I had some class courses and exams to work on)</p> -<p>I'll try do sum-up my general feelings here, and the work I've made -so far. You can also find, if you're interested, my weekly -summaries in -<a class="reference external" href="http://wiki.notmyidea.org/distutils2_schedule">a dedicated wiki page</a>.</p> -<div class="section" id="general-feelings"> -<h2>General feelings</h2> -<p>First, and it's a really important point, the GSoC is going very -well, for me as for other students, at least from my perspective. -It's a pleasure to work with such enthusiast people, as this make -the global atmosphere very pleasant to live.</p> -<p>First of all, I've spent time to read the existing codebase, and to -understand what we're going to do, and what's the rationale to do -so.</p> -<p>It's really clear for me now: what we're building is the -foundations of a packaging infrastructure in python. The fact is -that many projects co-exists, and comes all with their good -concepts. Distutils2 tries to take the interesting parts of all, -and to provide it in the python standard libs, respecting the -recently written PEP about packaging.</p> -<p>With distutils2, it will be simpler to make &quot;things&quot; compatible. So -if you think about a new way to deal with distributions and -packaging in python, you can use the Distutils2 APIs to do so.</p> -</div> -<div class="section" id="tasks"> -<h2>Tasks</h2> -<p>My main task while working on distutils2 is to provide an -installation and an un-installation command, as described in PEP -376. For this, I first need to get informations about the existing -distributions (what's their version, name, metadata, dependencies, -etc.)</p> -<p>The main index, you probably know and use, is PyPI. You can access -it at <a class="reference external" href="http://pypi.python.org">http://pypi.python.org</a>.</p> -</div> -<div class="section" id="pypi-index-crawling"> -<h2>PyPI index crawling</h2> -<p>There is two ways to get these informations from PyPI: using the -simple API, or via xml-rpc calls.</p> -<p>A goal was to use the version specifiers defined -in`PEP 345 &lt;<a class="reference external" href="http://www.python.org/dev/peps/pep-0345/">http://www.python.org/dev/peps/pep-0345/</a>&gt;`_ and to -provides a way to sort the grabbed distributions depending our -needs, to pick the version we want/need.</p> -<div class="section" id="using-the-simple-api"> -<h3>Using the simple API</h3> -<p>The simple API is composed of HTML pages you can access at -<a class="reference external" href="http://pypi.python.org/simple/">http://pypi.python.org/simple/</a>.</p> -<p>Distribute and Setuptools already provides a crawler for that, but -it deals with their internal mechanisms, and I found that the code -was not so clear as I want, that's why I've preferred to pick up -the good ideas, and some implementation details, plus re-thinking -the global architecture.</p> -<p>The rules are simple: each project have a dedicated page, which -allows us to get informations about:</p> -<ul class="simple"> -<li>the distribution download locations (for some versions)</li> -<li>homepage links</li> -<li>some other useful informations, as the bugtracker address, for -instance.</li> +<p>We'll talk again of this in the next months, probably, but we definitely +need a real +<a href="http://en.wikipedia.org/wiki/Representational_State_Transfer">REST</a> API +for <a href="http://pypi.python.org">PyPI</a>, as the "simple" index <em>is</em> an ugly +hack, in my opinion. I'll work on a serious proposition about this, +maybe involving <a href="http://couchdb.org">CouchDB</a>, as it seems to be a good +option for what we want here.</p> +<h2 id="issues">Issues</h2> +<p>I've encountered some issues during this summer. The main one is that's +hard to work remotely, especially being in the same room that we live, +with others. I like to just think about a project with other people, a +paper and a pencil, no computers. This have been not so possible at the +start of the project, as I needed to read a lot of code to understand +the codebase, and then to read/write emails.</p> +<p>I've finally managed to work in an office, so good point for home/office +separation.</p> +<p>I'd not planned there will be so a high number of emails to read, in +order to follow what's up in the python world, and be a part of the +community seems to takes some times to read/write emails, especially for +those (like me) that arent so confortable with english (but this had +brought me some english fu !).</p> +<h2 id="thanks-33">Thanks !</h2> +<p>A big thanks to <a href="http://www.graine-libre.fr/">Graine Libre</a> and <a href="http://www.makina-corpus.com/">Makina +Corpus</a>, which has offered me to come +into their offices from time to time, to share they cheerfulness ! Many +thanks too to the Google Summer of Code program for setting up such an +initiative. If you're a student, if you're interested about FOSS, dont +hesitate any second, it's a really good opportunity to work on +interesting projects!</p>Sprinting on distutils2 in Tours2010-07-10T00:00:00+02:002010-07-10T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-07-10:/sprinting-on-distutils2-in-tours.html +<ul> +<li> +<p>date<br> + 2010-07-06</p> +</li> +<li> +<p>category<br> + tech</p> +</li> </ul> -<p>If you want to find all the distributions of the &quot;EggsAndSpam&quot; -project, you could do the following (do not take so attention to -the names here, as the API will probably change a bit):</p> -<div class="highlight"><pre><span></span><span class="o">&gt;&gt;&gt;</span> <span class="n">index</span> <span class="o">=</span> <span class="n">SimpleIndex</span><span class="p">()</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">index</span><span class="o">.</span><span class="n">find</span><span class="p">(</span><span class="s2">&quot;EggsAndSpam&quot;</span><span class="p">)</span> -<span class="p">[</span><span class="n">EggsAndSpam</span> <span class="mf">1.1</span><span class="p">,</span> <span class="n">EggsAndSpam</span> <span class="mf">1.2</span><span class="p">,</span> <span class="n">EggsAndSpam</span> <span class="mf">1.3</span><span class="p">]</span> -</pre></div> -<p>We also could use version specifiers:</p> -<div class="highlight"><pre><span></span><span class="o">&gt;&gt;&gt;</span> <span class="n">index</span><span class="o">.</span><span class="n">find</span><span class="p">(</span><span class="s2">&quot;EggsAndSpam (&lt; =1.2)&quot;</span><span class="p">)</span> -<span class="p">[</span><span class="n">EggsAndSpam</span> <span class="mf">1.1</span><span class="p">,</span> <span class="n">EggsAndSpam</span> <span class="mf">1.2</span><span class="p">]</span> -</pre></div> -<p>Internally, what's done here is the following:</p> -<ul class="simple"> -<li>it process the -<a class="reference external" href="http://pypi.python.org/simple/FooBar/">http://pypi.python.org/simple/FooBar/</a> -page, searching for download URLs.</li> -<li>for each found distribution download URL, it creates an object, -containing informations about the project name, the version and the -URL where the archive remains.</li> -<li>it sort the found distributions, using version numbers. The -default behavior here is to prefer source distributions (over -binary ones), and to rely on the last &quot;final&quot; distribution (rather -than beta, alpha etc. ones)</li> +<p>Yesterday, as I was traveling to Tours, I've took some time to visit +Éric, another student who's working on distutils2 this summer, as a +part of the GSoC. Basically, it was to take a drink, discuss a bit about +distutils2, our respective tasks and general feelings …</p> +<ul> +<li> +<p>date<br> + 2010-07-06</p> +</li> +<li> +<p>category<br> + tech</p> +</li> </ul> -<p>So, nothing hard or difficult here.</p> -<p>We provides a bunch of other features, like relying on the new PyPI -mirroring infrastructure or filter the found distributions by some -criterias. If you're curious, please browse the -<a class="reference external" href="http://distutils2.notmyidea.org/">distutils2 documentation</a>.</p> -</div> -<div class="section" id="using-xml-rpc"> -<h3>Using xml-rpc</h3> -<p>We also can make some xmlrpc calls to retreive informations from -PyPI. It's a really more reliable way to get informations from from -the index (as it's just the index that provides the informations), -but cost processes on the PyPI distant server.</p> -<p>For now, this way of querying the xmlrpc client is not available on -Distutils2, as I'm working on it. The main pieces are already -present (I'll reuse some work I've made from the SimpleIndex -querying, and -<a class="reference external" href="http://github.com/ametaireau/pypiclient">some code already set up</a>), -what I need to do is to provide a xml-rpc PyPI mock server, and -that's on what I'm actually working on.</p> -</div> -</div> -<div class="section" id="processes"> -<h2>Processes</h2> -<p>For now, I'm trying to follow the &quot;documentation, then test, then -code&quot; path, and that seems to be really needed while working with a -community. Code is hard to read/understand, compared to -documentation, and it's easier to change.</p> -<p>While writing the simple index crawling work, I must have done this -to avoid some changes on the API, and some loss of time.</p> -<p>Also, I've set up -<a class="reference external" href="http://wiki.notmyidea.org/distutils2_schedule">a schedule</a>, and -the goal is to be sure everything will be ready in time, for the -end of the summer. (And now, I need to learn to follow schedules -...)</p> -</div> -Sprinting on distutils2 in Tours2010-07-06T00:00:00+02:002010-07-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-07-06:/sprinting-on-distutils2-in-tours.html<p>Yesterday, as I was traveling to Tours, I've took some time to -visit Éric, another student who's working on distutils2 this -summer, as a part of the GSoC. Basically, it was to take a drink, -discuss a bit about distutils2, our respective tasks and general -feelings, and to put a …</p><p>Yesterday, as I was traveling to Tours, I've took some time to -visit Éric, another student who's working on distutils2 this -summer, as a part of the GSoC. Basically, it was to take a drink, -discuss a bit about distutils2, our respective tasks and general -feelings, and to put a face on a pseudonym. I'd really enjoyed this -time, because Éric knows a lot of things about mercurial and python -good practices, and I'm eager to learn about those. So, we have -discussed about things, have not wrote so much code, but have some -things to propose so far, about documentation, and I also provides -here some bribes of conversations we had.</p> -<div class="section" id="documentation"> -<h2>Documentation</h2> -<p>While writing the PyPI simple index crawler documentation, I -realized that we miss some structure, or how-to about the -documentation. Yep, you read well. We lack documentation on how to -make documentation. Heh. We're missing some rules to follow, and -this lead to a not-so-structured final documentation. We probably -target three type of publics, and we can split the documentation -regarding those:</p> -<ul class="simple"> +<p>Yesterday, as I was traveling to Tours, I've took some time to visit +Éric, another student who's working on distutils2 this summer, as a +part of the GSoC. Basically, it was to take a drink, discuss a bit about +distutils2, our respective tasks and general feelings, and to put a face +on a pseudonym. I'd really enjoyed this time, because Éric knows a lot +of things about mercurial and python good practices, and I'm eager to +learn about those. So, we have discussed about things, have not wrote so +much code, but have some things to propose so far, about documentation, +and I also provides here some bribes of conversations we had.</p> +<h2 id="documentation">Documentation</h2> +<p>While writing the PyPI simple index crawler documentation, I realized +that we miss some structure, or how-to about the documentation. Yep, you +read well. We lack documentation on how to make documentation. Heh. +We're missing some rules to follow, and this lead to a not-so-structured +final documentation. We probably target three type of publics, and we +can split the documentation regarding those:</p> +<ul> <li><strong>Packagers</strong> who want to distribute their softwares.</li> -<li><strong>End users</strong> who need to understand how to use end user -commands, like the installer/uninstaller</li> -<li><strong>packaging coders</strong> who <em>use</em> distutils2, as a base for -building a package manager.</li> +<li><strong>End users</strong> who need to understand how to use end user commands, + like the installer/uninstaller</li> +<li><strong>packaging coders</strong> who <em>use</em> distutils2, as a base for building a + package manager.</li> </ul> <p>We also need to discuss about a pattern to follow while writing documentation. How many parts do we need ? Where to put the API description ? etc. That's maybe seems to be not so important, but I -guess the readers would appreciate to have the same structure all -along distutils2 documentation.</p> -</div> -<div class="section" id="mercurial"> -<h2>Mercurial</h2> -<p>I'm really <em>not</em> a mercurial power user. I use it on daily basis, -but I lack of basic knowledge about it. Big thanks Éric for sharing -yours with me, you're of a great help. We have talked about some -mercurial extensions that seems to make the life simpler, while -used the right way. I've not used them so far, so consider this as -a personal note.</p> -<ul class="simple"> +guess the readers would appreciate to have the same structure all along +distutils2 documentation.</p> +<h2 id="mercurial">Mercurial</h2> +<p>I'm really <em>not</em> a mercurial power user. I use it on daily basis, but I +lack of basic knowledge about it. Big thanks Éric for sharing yours with +me, you're of a great help. We have talked about some mercurial +extensions that seems to make the life simpler, while used the right +way. I've not used them so far, so consider this as a personal note.</p> +<ul> <li>hg histedit, to edit the history</li> <li>hg crecord, to select the changes to commit</li> </ul> -<p>We have spent some time to review a merge I made sunday, to -re-merge it, and commit the changes as a new changeset. Awesome. -These things make me say I <strong>need</strong> to read -<a class="reference external" href="http://hgbook.red-bean.com/read/">the hg book</a>, and will do as -soon as I got some spare time: mercurial seems to be simply great. -So ... Great. I'm a powerful merger now !</p> -</div> -<div class="section" id="on-using-tools"> -<h2>On using tools</h2> -<p>Because we <em>also</em> are <em>hackers</em>, we have shared a bit our ways to -code, the tools we use, etc. Both of us were using vim, and I've -discovered vimdiff and hgtk, which will completely change the way I -navigate into the mercurial history. We aren't &quot;power users&quot;, so we -have learned from each other about vim tips. You can find -<a class="reference external" href="http://github.com/ametaireau/dotfiles">my dotfiles on github</a>, -if it could help. They're not perfect, and not intended to be, -because changing all the time, as I learn. Don't hesitate to have a -look, and to propose enhancements if you have !</p> -</div> -<div class="section" id="on-being-pythonic"> -<h2>On being pythonic</h2> -<p>My background as an old Java user disserves me so far, as the -paradigms are not the same while coding in python. Hard to find the -more pythonic way to do, and sometimes hard to unlearn my way to -think about software engineering. Well, it seems that the only -solution is to read code, and to re-read import this from times to -times ! -<a class="reference external" href="http://python.net/~goodger/projects/pycon/2007/idiomatic/handout.html">Coding like a pythonista</a> +<p>We have spent some time to review a merge I made sunday, to re-merge it, +and commit the changes as a new changeset. Awesome. These things make me +say I <strong>need</strong> to read <a href="http://hgbook.red-bean.com/read/">the hg book</a>, +and will do as soon as I got some spare time: mercurial seems to be +simply great. So ... Great. I'm a powerful merger now !</p> +<h2 id="on-using-tools">On using tools</h2> +<p>Because we <em>also</em> are <em>hackers</em>, we have shared a bit our ways to code, +the tools we use, etc. Both of us were using vim, and I've discovered +vimdiff and hgtk, which will completely change the way I navigate into +the mercurial history. We aren't "power users", so we have learned from +each other about vim tips. You can find <a href="http://github.com/ametaireau/dotfiles">my dotfiles on +github</a>, if it could help. +They're not perfect, and not intended to be, because changing all the +time, as I learn. Don't hesitate to have a look, and to propose +enhancements if you have !</p> +<h2 id="on-being-pythonic">On being pythonic</h2> +<p>My background as an old Java user disserves me so far, as the paradigms +are not the same while coding in python. Hard to find the more pythonic +way to do, and sometimes hard to unlearn my way to think about software +engineering. Well, it seems that the only solution is to read code, and +to re-read import this from times to times ! <a href="http://python.net/~goodger/projects/pycon/2007/idiomatic/handout.html">Coding like a +pythonista</a> seems to be a must-read, so, I know what to do.</p> -</div> -<div class="section" id="conclusion"> -<h2>Conclusion</h2> +<h2 id="conclusion">Conclusion</h2> <p>It was really great. Next time, we'll need to focus a bit more on -distutils2, and to have a bullet list of things to do, but days -like this one are opportunities to catch ! We'll probably do -another sprint in a few weeks, stay tuned !</p> -</div> -Use Restructured Text (ReST) to power your presentations2010-06-25T00:00:00+02:002010-06-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-06-25:/use-restructured-text-rest-to-power-your-presentations.html<p>Wednesday, we give a presentation, with some friends, about the -CouchDB Database, to -<a class="reference external" href="http://www.toulibre.org">the Toulouse local LUG</a>. Thanks a lot -to all the presents for being there, it was a pleasure to talk -about this topic with you. Too bad the season is over now an I quit -Toulouse next …</p><p>Wednesday, we give a presentation, with some friends, about the -CouchDB Database, to -<a class="reference external" href="http://www.toulibre.org">the Toulouse local LUG</a>. Thanks a lot -to all the presents for being there, it was a pleasure to talk -about this topic with you. Too bad the season is over now an I quit -Toulouse next year.</p> -<p>During our brainstorming about the topic, we -used some paper, and we wanted to make a presentation the simpler -way. First thing that come to my mind was using -<a class="reference external" href="http://docutils.sourceforge.net/rst.html">restructured text</a>, so -I've wrote a simple file containing our different bullet points. In -fact, there is quite nothing to do then, to have a working -presentation.</p> -<p>So far, I've used -<a class="reference external" href="http://code.google.com/p/rst2pdf/">the rst2pdf program</a>, and a -simple template, to generate output. It's probably simple to have -similar results using latex + beamer, I'll try this next time, but -as I'm not familiar with latex syntax, restructured text was a -great option.</p> -<p>Here are -<a class="reference external" href="http://files.lolnet.org/alexis/rst-presentations/couchdb/couchdb.pdf">the final PDF output</a>, -<a class="reference external" href="http://files.lolnet.org/alexis/rst-presentations/couchdb/couchdb.rst">Rhe ReST source</a>, -<a class="reference external" href="http://files.lolnet.org/alexis/rst-presentations/slides.style">the theme used</a>, +distutils2, and to have a bullet list of things to do, but days like +this one are opportunities to catch ! We'll probably do another sprint +in a few weeks, stay tuned !</p>Introducing the distutils2 index crawlers2010-07-06T00:00:00+02:002010-07-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-07-06:/introducing-the-distutils2-index-crawlers.html +<p>I'm working for about a month for distutils2, even if I was being a bit +busy (as I had some class courses and exams to work on)</p> +<p>I'll try do sum-up my general feelings here, and the work I've made so +far. You can also find, if you're interested, my …</p> +<p>I'm working for about a month for distutils2, even if I was being a bit +busy (as I had some class courses and exams to work on)</p> +<p>I'll try do sum-up my general feelings here, and the work I've made so +far. You can also find, if you're interested, my weekly summaries in <a href="http://wiki.notmyidea.org/distutils2_schedule">a +dedicated wiki page</a>.</p> +<h2 id="general-feelings">General feelings</h2> +<p>First, and it's a really important point, the GSoC is going very well, +for me as for other students, at least from my perspective. It's a +pleasure to work with such enthusiast people, as this make the global +atmosphere very pleasant to live.</p> +<p>First of all, I've spent time to read the existing codebase, and to +understand what we're going to do, and what's the rationale to do so.</p> +<p>It's really clear for me now: what we're building is the foundations of +a packaging infrastructure in python. The fact is that many projects +co-exists, and comes all with their good concepts. Distutils2 tries to +take the interesting parts of all, and to provide it in the python +standard libs, respecting the recently written PEP about packaging.</p> +<p>With distutils2, it will be simpler to make "things" compatible. So if +you think about a new way to deal with distributions and packaging in +python, you can use the Distutils2 APIs to do so.</p> +<h2 id="tasks">Tasks</h2> +<p>My main task while working on distutils2 is to provide an installation +and an un-installation command, as described in PEP 376. For this, I +first need to get informations about the existing distributions (what's +their version, name, metadata, dependencies, etc.)</p> +<p>The main index, you probably know and use, is PyPI. You can access it at +<a href="http://pypi.python.org">http://pypi.python.org</a>.</p> +<h2 id="pypi-index-crawling">PyPI index crawling</h2> +<p>There is two ways to get these informations from PyPI: using the simple +API, or via xml-rpc calls.</p> +<p>A goal was to use the version specifiers defined +in<a href="http://www.python.org/dev/peps/pep-0345/">PEP 345</a> and to provides a +way to sort the grabbed distributions depending our needs, to pick the +version we want/need.</p> +<h3 id="using-the-simple-api">Using the simple API</h3> +<p>The simple API is composed of HTML pages you can access at +<a href="http://pypi.python.org/simple/">http://pypi.python.org/simple/</a>.</p> +<p>Distribute and Setuptools already provides a crawler for that, but it +deals with their internal mechanisms, and I found that the code was not +so clear as I want, that's why I've preferred to pick up the good ideas, +and some implementation details, plus re-thinking the global +architecture.</p> +<p>The rules are simple: each project have a dedicated page, which allows +us to get informations about:</p> +<ul> +<li>the distribution download locations (for some versions)</li> +<li>homepage links</li> +<li>some other useful informations, as the bugtracker address, for + instance.</li> +</ul> +<p>If you want to find all the distributions of the "EggsAndSpam" project, +you could do the following (do not take so attention to the names here, +as the API will probably change a bit):</p> +<p>``` sourceCode python</p> +<blockquote> +<blockquote> +<blockquote> +<p>index = SimpleIndex() +index.find("EggsAndSpam") +[EggsAndSpam 1.1, EggsAndSpam 1.2, EggsAndSpam 1.3]</p> +</blockquote> +</blockquote> +</blockquote> +<div class="highlight"><pre><span></span><span class="n">We</span> <span class="n">also</span> <span class="n">could</span> <span class="n">use</span> <span class="k">version</span> <span class="n">specifiers</span><span class="p">:</span> + +<span class="o">```</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="o">&gt;&gt;&gt;</span> <span class="k">index</span><span class="p">.</span><span class="n">find</span><span class="p">(</span><span class="ss">&quot;EggsAndSpam (&lt; =1.2)&quot;</span><span class="p">)</span> +<span class="p">[</span><span class="n">EggsAndSpam</span> <span class="mi">1</span><span class="p">.</span><span class="mi">1</span><span class="p">,</span> <span class="n">EggsAndSpam</span> <span class="mi">1</span><span class="p">.</span><span class="mi">2</span><span class="p">]</span> +</pre></div> + + +<p>Internally, what's done here is the following:</p> +<ul> +<li>it process the <a href="http://pypi.python.org/simple/FooBar/">http://pypi.python.org/simple/FooBar/</a> page, + searching for download URLs.</li> +<li>for each found distribution download URL, it creates an object, + containing informations about the project name, the version and the + URL where the archive remains.</li> +<li>it sort the found distributions, using version numbers. The default + behavior here is to prefer source distributions (over binary ones), + and to rely on the last "final" distribution (rather than beta, + alpha etc. ones)</li> +</ul> +<p>So, nothing hard or difficult here.</p> +<p>We provides a bunch of other features, like relying on the new PyPI +mirroring infrastructure or filter the found distributions by some +criterias. If you're curious, please browse the <a href="http://distutils2.notmyidea.org/">distutils2 +documentation</a>.</p> +<h3 id="using-xml-rpc">Using xml-rpc</h3> +<p>We also can make some xmlrpc calls to retreive informations from PyPI. +It's a really more reliable way to get informations from from the index +(as it's just the index that provides the informations), but cost +processes on the PyPI distant server.</p> +<p>For now, this way of querying the xmlrpc client is not available on +Distutils2, as I'm working on it. The main pieces are already present +(I'll reuse some work I've made from the SimpleIndex querying, and <a href="http://github.com/ametaireau/pypiclient">some +code already set up</a>), what I +need to do is to provide a xml-rpc PyPI mock server, and that's on what +I'm actually working on.</p> +<h2 id="processes">Processes</h2> +<p>For now, I'm trying to follow the "documentation, then test, then code" +path, and that seems to be really needed while working with a community. +Code is hard to read/understand, compared to documentation, and it's +easier to change.</p> +<p>While writing the simple index crawling work, I must have done this to +avoid some changes on the API, and some loss of time.</p> +<p>Also, I've set up <a href="http://wiki.notmyidea.org/distutils2_schedule">a +schedule</a>, and the goal +is to be sure everything will be ready in time, for the end of the +summer. (And now, I need to learn to follow schedules ...)</p>Use Restructured Text (ReST) to power your presentations2010-06-25T00:00:00+02:002010-06-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-06-25:/use-restructured-text-rest-to-power-your-presentations.html +<ul> +<li> +<p>date<br> + 2010-06-25</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>Wednesday, we give a presentation, with some friends, about the CouchDB +Database, to <a href="http://www.toulibre.org">the Toulouse local LUG</a>. Thanks a +lot to all the presents for being there, it was a pleasure to talk about +this topic with you. Too bad the season is over now an …</p> +<ul> +<li> +<p>date<br> + 2010-06-25</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>Wednesday, we give a presentation, with some friends, about the CouchDB +Database, to <a href="http://www.toulibre.org">the Toulouse local LUG</a>. Thanks a +lot to all the presents for being there, it was a pleasure to talk about +this topic with you. Too bad the season is over now an I quit Toulouse +next year.</p> +<p>During our brainstorming about the topic, we used some paper, and we +wanted to make a presentation the simpler way. First thing that come to +my mind was using <a href="http://docutils.sourceforge.net/rst.html">restructured +text</a>, so I've wrote a simple +file containing our different bullet points. In fact, there is quite +nothing to do then, to have a working presentation.</p> +<p>So far, I've used <a href="http://code.google.com/p/rst2pdf/">the rst2pdf +program</a>, and a simple template, to +generate output. It's probably simple to have similar results using +latex + beamer, I'll try this next time, but as I'm not familiar with +latex syntax, restructured text was a great option.</p> +<p>Here are <a href="http://files.lolnet.org/alexis/rst-presentations/couchdb/couchdb.pdf">the final PDF +output</a>, +<a href="http://files.lolnet.org/alexis/rst-presentations/couchdb/couchdb.rst">Rhe ReST +source</a>, +<a href="http://files.lolnet.org/alexis/rst-presentations/slides.style">the theme +used</a>, and the command line to generate the PDF:</p> -<pre class="literal-block"> -rst2pdf couchdb.rst -b1 -s ../slides.style -</pre> -first week working on distutils22010-06-04T00:00:00+02:002010-06-04T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-06-04:/first-week-working-on-distutils2.html<p>As I've been working on -<a class="reference external" href="http://hg.python.org/distutils2/">Distutils2</a> during the past -week, taking part of the -<a class="reference external" href="http://code.google.com/intl/fr/soc/">GSOC</a> program, here is a -short summary of what I've done so far.</p> -<p>As my courses are not over yet, I've not worked as much as I -wanted, and this will continues until the end of …</p><p>As I've been working on -<a class="reference external" href="http://hg.python.org/distutils2/">Distutils2</a> during the past -week, taking part of the -<a class="reference external" href="http://code.google.com/intl/fr/soc/">GSOC</a> program, here is a -short summary of what I've done so far.</p> -<p>As my courses are not over yet, I've not worked as much as I -wanted, and this will continues until the end of June. My main -tasks are about making installation and uninstallation commands, to -have a simple way to install distributions via -<a class="reference external" href="http://hg.python.org/distutils2/">Distutils2</a>.</p> +<div class="highlight"><pre><span></span><span class="n">rst2pdf</span> <span class="n">couchdb</span><span class="p">.</span><span class="n">rst</span> <span class="o">-</span><span class="n">b1</span> <span class="o">-</span><span class="n">s</span> <span class="p">..</span><span class="o">/</span><span class="n">slides</span><span class="p">.</span><span class="n">style</span> +</pre></div>first week working on distutils22010-06-04T00:00:00+02:002010-06-04T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-06-04:/first-week-working-on-distutils2.html +<p>As I've been working on <a href="http://hg.python.org/distutils2/">Distutils2</a> +during the past week, taking part of the +<a href="http://code.google.com/intl/fr/soc/">GSOC</a> program, here is a short +summary of what I've done so far.</p> +<p>As my courses are not over yet, I've not worked as much as I wanted, and +this will continues until the end of …</p> +<p>As I've been working on <a href="http://hg.python.org/distutils2/">Distutils2</a> +during the past week, taking part of the +<a href="http://code.google.com/intl/fr/soc/">GSOC</a> program, here is a short +summary of what I've done so far.</p> +<p>As my courses are not over yet, I've not worked as much as I wanted, and +this will continues until the end of June. My main tasks are about +making installation and uninstallation commands, to have a simple way to +install distributions via +<a href="http://hg.python.org/distutils2/">Distutils2</a>.</p> <p>To do this, we need to rely on informations provided by the Python -Package Index (<a class="reference external" href="http://pypi.python.org/">PyPI</a>), and there is at -least two ways to retreive informations from here: XML-RPC and the -&quot;simple&quot; API.</p> +Package Index (<a href="http://pypi.python.org/">PyPI</a>), and there is at least +two ways to retreive informations from here: XML-RPC and the "simple" +API.</p> <p>So, I've been working on porting some -<a class="reference external" href="http://bitbucket.org/tarek/distribute/">Distribute</a> related -stuff to <a class="reference external" href="http://hg.python.org/distutils2/">Distutils2</a>, cutting -off all non distutils' things, as we do not want to depend from -Distribute's internals. My main work has been about reading the -whole code, writing tests about this and making those tests -possible.</p> -<p>In fact, there was a need of a pypi mocked server, and, after -reading and introducing myself to the distutils behaviors and code, -I've taken some time to improve the work -<a class="reference external" href="http://bitbucket.org/konrad">Konrad</a> makes about this mock.</p> -<div class="section" id="a-pypi-server-mock"> -<h2>A PyPI Server mock</h2> -<p>The mock is embeded in a thread, to make it available during the -tests, in a non blocking way. We first used -<a class="reference external" href="http://wsgi.org">WSGI</a> and -<a class="reference external" href="http://docs.python.org/library/wsgiref.html">wsgiref</a> in order -control what to serve, and to log the requests made to the server, -but finally realised that -<a class="reference external" href="http://docs.python.org/library/wsgiref.html">wsgiref</a> is not -python 2.4 compatible (and we <em>need</em> to be python 2.4 compatible in +<a href="http://bitbucket.org/tarek/distribute/">Distribute</a> related stuff to +<a href="http://hg.python.org/distutils2/">Distutils2</a>, cutting off all non +distutils' things, as we do not want to depend from Distribute's +internals. My main work has been about reading the whole code, writing +tests about this and making those tests possible.</p> +<p>In fact, there was a need of a pypi mocked server, and, after reading +and introducing myself to the distutils behaviors and code, I've taken +some time to improve the work <a href="http://bitbucket.org/konrad">Konrad</a> +makes about this mock.</p> +<h2 id="a-pypi-server-mock">A PyPI Server mock</h2> +<p>The mock is embeded in a thread, to make it available during the tests, +in a non blocking way. We first used <a href="http://wsgi.org">WSGI</a> and +<a href="http://docs.python.org/library/wsgiref.html">wsgiref</a> in order control +what to serve, and to log the requests made to the server, but finally +realised that <a href="http://docs.python.org/library/wsgiref.html">wsgiref</a> is +not python 2.4 compatible (and we <em>need</em> to be python 2.4 compatible in Distutils2).</p> <p>So, we switched to -<a class="reference external" href="http://docs.python.org/library/basehttpserver.html">BaseHTTPServer</a> -and -<a class="reference external" href="http://docs.python.org/library/simplehttpserver.html">SimpleHTTPServer</a>, -and updated our tests accordingly. It's been an opportunity to -realize that <a class="reference external" href="http://wsgi.org">WSGI</a> has been a great step -forward for making HTTP servers, and expose a really simplest way -to discuss with HTTP !</p> -<p>You can find -<a class="reference external" href="http://bitbucket.org/ametaireau/distutils2/changesets">the modifications I made</a>, -and the -<a class="reference external" href="http://bitbucket.org/ametaireau/distutils2/src/tip/docs/source/test_framework.rst">related docs</a> -about this on -<a class="reference external" href="http://bitbucket.org/ametaireau/distutils2/">my bitbucket distutils2 clone</a>.</p> -</div> -<div class="section" id="the-pypi-simple-api"> -<h2>The PyPI Simple API</h2> -<p>So, back to the main problematic: make a python library to access -and request information stored on PyPI, via the simple API. As I -said, I've just grabbed the work made from -<a class="reference external" href="http://bitbucket.org/tarek/distribute/">Distribute</a>, and played -a bit with, in order to view what are the different use cases, and -started to write the related tests.</p> -</div> -<div class="section" id="the-work-to-come"> -<h2>The work to come</h2> +<a href="http://docs.python.org/library/basehttpserver.html">BaseHTTPServer</a> and +<a href="http://docs.python.org/library/simplehttpserver.html">SimpleHTTPServer</a>, +and updated our tests accordingly. It's been an opportunity to realize +that <a href="http://wsgi.org">WSGI</a> has been a great step forward for making +HTTP servers, and expose a really simplest way to discuss with HTTP !</p> +<p>You can find <a href="http://bitbucket.org/ametaireau/distutils2/changesets">the modifications I +made</a>, and the +<a href="http://bitbucket.org/ametaireau/distutils2/src/tip/docs/source/test_framework.rst">related +docs</a> +about this on <a href="http://bitbucket.org/ametaireau/distutils2/">my bitbucket distutils2 +clone</a>.</p> +<h2 id="the-pypi-simple-api">The PyPI Simple API</h2> +<p>So, back to the main problematic: make a python library to access and +request information stored on PyPI, via the simple API. As I said, I've +just grabbed the work made from +<a href="http://bitbucket.org/tarek/distribute/">Distribute</a>, and played a bit +with, in order to view what are the different use cases, and started to +write the related tests.</p> +<h2 id="the-work-to-come">The work to come</h2> <p>So, once all use cases covered with tests, I'll rewrite a bit the -grabbed code, and do some software design work (to not expose all -things as privates methods, have a clear API, and other things like -this), then update the tests accordingly and write a documentation -to make this clear.</p> -<p>Next step is to a little client, as I've -<a class="reference external" href="http://github.com/ametaireau/pypiclient">already started here</a> -I'll take you updated !</p> -</div> -A Distutils2 GSoC2010-05-01T00:00:00+02:002010-05-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-05-01:/a-distutils2-gsoc.html<p>WOW. I've been accepted to be a part of the -<a class="reference external" href="http://code.google.com/intl/fr/soc/">Google Summer Of Code</a> -program, and will work on <a class="reference external" href="http://python.org/">python</a> -<a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a>, with -<a class="reference external" href="http://pygsoc.wordpress.com/">a</a> -<a class="reference external" href="http://konryd.blogspot.com/">lot</a> <a class="reference external" href="http://ziade.org/">of</a> -(intersting!) <a class="reference external" href="http://zubin71.wordpress.com/">people</a>.</p> +grabbed code, and do some software design work (to not expose all things +as privates methods, have a clear API, and other things like this), then +update the tests accordingly and write a documentation to make this +clear.</p> +<p>Next step is to a little client, as I've <a href="http://github.com/ametaireau/pypiclient">already started +here</a> I'll take you updated !</p>A Distutils2 GSoC2010-05-01T00:00:00+02:002010-05-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-05-01:/a-distutils2-gsoc.html +<p>WOW. I've been accepted to be a part of the <a href="http://code.google.com/intl/fr/soc/">Google Summer Of +Code</a> program, and will work on +<a href="http://python.org/">python</a> <a href="http://hg.python.org/distutils2/">distutils2</a>, with <a href="http://pygsoc.wordpress.com/">a</a> <a href="http://konryd.blogspot.com/">lot</a> <a href="http://ziade.org/">of</a> (intersting !) <a href="http://zubin71.wordpress.com/">people</a>.</p> <blockquote> -So, it's about building the successor of Distutils2, ie. &quot;the -python package manager&quot;. Today, there is too&nbsp;many ways to package a -python …</blockquote><p>WOW. I've been accepted to be a part of the -<a class="reference external" href="http://code.google.com/intl/fr/soc/">Google Summer Of Code</a> -program, and will work on <a class="reference external" href="http://python.org/">python</a> -<a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a>, with -<a class="reference external" href="http://pygsoc.wordpress.com/">a</a> -<a class="reference external" href="http://konryd.blogspot.com/">lot</a> <a class="reference external" href="http://ziade.org/">of</a> -(intersting!) <a class="reference external" href="http://zubin71.wordpress.com/">people</a>.</p> +<p>So, it's about building the successor of Distutils2, ie. "the python +package manager". Today, there is too many ways to package a python …</p></blockquote> +<p>WOW. I've been accepted to be a part of the <a href="http://code.google.com/intl/fr/soc/">Google Summer Of +Code</a> program, and will work on +<a href="http://python.org/">python</a> <a href="http://hg.python.org/distutils2/">distutils2</a>, with <a href="http://pygsoc.wordpress.com/">a</a> <a href="http://konryd.blogspot.com/">lot</a> <a href="http://ziade.org/">of</a> (intersting !) <a href="http://zubin71.wordpress.com/">people</a>.</p> <blockquote> -So, it's about building the successor of Distutils2, ie. &quot;the -python package manager&quot;. Today, there is too&nbsp;many ways to package a -python application (pip, setuptools, distribute, distutils, etc.) -so&nbsp;there is a huge effort to make in order to make all this -packaging stuff interoperable, as pointed out by -the&nbsp;<a class="reference external" href="http://www.python.org/dev/peps/pep-0376/">PEP 376</a>.</blockquote> -<p>In more details, I'm going to work on the Installer / Uninstaller -features of Distutils2, and on a PyPI XML-RPC client for distutils2. -Here are the already defined tasks:</p> -<ul class="simple"> +<p>So, it's about building the successor of Distutils2, ie. "the python +package manager". Today, there is too many ways to package a python +application (pip, setuptools, distribute, distutils, etc.) so there is +a huge effort to make in order to make all this packaging stuff +interoperable, as pointed out by +the <a href="http://www.python.org/dev/peps/pep-0376/">PEP 376</a>.</p> +</blockquote> +<p>In more details, I'm going to work on the Installer / Uninstaller features of Distutils2, and on a PyPI XML-RPC client for distutils2. Here are the already defined tasks:</p> +<ul> <li>Implement Distutils2 APIs described in PEP 376.</li> <li>Add the uninstall command.</li> -<li>think about a basic installer / uninstaller script. (with deps) --- similar to pip/easy_install</li> +<li>think about a basic installer / uninstaller script. (with deps) -- + similar to pip/easy_install</li> <li>in a pypi subpackage;</li> <li>Integrate a module similar to setuptools' package_index'</li> <li>PyPI XML-RPC client for distutils 2: -<a class="reference external" href="http://bugs.python.org/issue8190">http://bugs.python.org/issue8190</a></li> + <a href="http://bugs.python.org/issue8190">http://bugs.python.org/issue8190</a></li> </ul> -<p>As I'm relatively new to python, I'll need some extra work in order -to apply all good practice, among other things that can make a -developper-life joyful. I'll post here, each week, my advancement, -and my tought about python and especialy python packaging world.</p> -Le temps des grâces, courrez-y !2010-03-28T00:00:00+01:002010-03-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-03-28:/le-temps-des-graces-courrez-y-fr.html<p>Ouf, notre -<a class="reference external" href="http://www.reseaugrappe.org">semaine de l'environnement</a> s'est -terminée, après un peu de neige et un brin de soleil quand il en +<p>As I'm relatively new to python, I'll need some extra work in order to apply all good practice, among other things that can make a developper-life joyful. I'll post here, each week, my advancement, and my tought about python and especialy python packaging world.</p>Le temps des grâces, courrez-y !2010-03-28T00:00:00+01:002010-03-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-03-28:/le-temps-des-graces-courrez-y.html +<p>Ouf, notre <a href="http://www.reseaugrappe.org">semaine de l'environnement</a> +s'est terminée, après un peu de neige et un brin de soleil quand il en fallait.</p> -<p>Ce fut l'occasion de rencontrer beaucoup de gens biens, et -de regarder d'un peu plus près toutes ces problématiques qui -mériteraient à elles seules, chacune un billet. Après un …</p><p>Ouf, notre -<a class="reference external" href="http://www.reseaugrappe.org">semaine de l'environnement</a> s'est -terminée, après un peu de neige et un brin de soleil quand il en +<p>Ce fut l'occasion de rencontrer beaucoup de gens biens, et de regarder +d'un peu plus près toutes ces problématiques qui mériteraient à elles +seules, chacune un billet. Après un …</p> +<p>Ouf, notre <a href="http://www.reseaugrappe.org">semaine de l'environnement</a> +s'est terminée, après un peu de neige et un brin de soleil quand il en fallait.</p> -<p>Ce fut l'occasion de rencontrer beaucoup de gens biens, et -de regarder d'un peu plus près toutes ces problématiques qui -mériteraient à elles seules, chacune un billet. Après un répis -d'une semaine, pour récupérer des folies organisatrices (c'est ça -qui fait du bien, ceci dit -- les folies, pas le repos), je me -retrouve de nouveau sur ces mêms réflexions, grâce aux journées -organisées par -<a class="reference external" href="http://www.fne.asso.fr/">France Nature Environnement</a>, qui -proposaient ce jeudi soir une projection de &quot;Le temps des grâces&quot;, -un documentaire sur l'agriculture.</p> -<p>Parce que depuis 60 ans, il est pratiqué le remembrement des -parcelles à gogo, parce que nos sols deviennent completement morts -à cause des tonnes d'intrants qu'on leur fait absorber, et parce -que les exploitations s'agrandissent sans en finir pour tenter de -réagir façe à un marché financier toujours plus insaisissable, mené -de très loin par la PAC, il fallait un film pour en parler. C'est -ce que fait &quot;le temps des grâçes&quot;, avec un bon sens et une facilité -à faire passer des messages, qu'on ne peut qu'applaudir.</p> -<p>Malheureusement il s'agissait de la dernière diffusion à -<a class="reference external" href="http://www.cinemas-utopia.org/toulouse/">L'Utopia de Toulouse</a>... -Si vous en avez l'occasion, sautez dessus et profitez le temps de -ces 2 heures, ou vous pourrez écouter à la fois des discours -d'agronomes, d'agriculteurs, de chercheurs et bien d'autres, qui -dressent un constat pas si brillant de notre agriculture. On n'est -pas sorti de l'auberge, enfin, c'est l'expression.</p> +<p>Ce fut l'occasion de rencontrer beaucoup de gens biens, et de regarder +d'un peu plus près toutes ces problématiques qui mériteraient à elles +seules, chacune un billet. Après un répis d'une semaine, pour récupérer +des folies organisatrices (c'est ça qui fait du bien, ceci dit -- les +folies, pas le repos), je me retrouve de nouveau sur ces mêms +réflexions, grâce aux journées organisées par <a href="http://www.fne.asso.fr/">France Nature +Environnement</a>, qui proposaient ce jeudi soir +une projection de "Le temps des grâces", un documentaire sur +l'agriculture.</p> +<p>Parce que depuis 60 ans, il est pratiqué le remembrement des parcelles à +gogo, parce que nos sols deviennent completement morts à cause des +tonnes d'intrants qu'on leur fait absorber, et parce que les +exploitations s'agrandissent sans en finir pour tenter de réagir façe à +un marché financier toujours plus insaisissable, mené de très loin par +la PAC, il fallait un film pour en parler. C'est ce que fait "le temps +des grâçes", avec un bon sens et une facilité à faire passer des +messages, qu'on ne peut qu'applaudir.</p> +<p>Malheureusement il s'agissait de la dernière diffusion à <a href="http://www.cinemas-utopia.org/toulouse/">L'Utopia de +Toulouse</a>... Si vous en avez +l'occasion, sautez dessus et profitez le temps de ces 2 heures, ou vous +pourrez écouter à la fois des discours d'agronomes, d'agriculteurs, de +chercheurs et bien d'autres, qui dressent un constat pas si brillant de +notre agriculture. On n'est pas sorti de l'auberge, enfin, c'est +l'expression.</p> <p>Je vous laisse avec le synopsis et une bande annonce.</p> <blockquote> -Une enquête documentaire sur -le monde agricole français aujourd'hui à travers de nombreux récits -: agriculteurs, chercheurs, agronomes, écrivains... Un monde qui -parvient à résister aux bouleversements qui le frappent - -économiques, scientifiques, sociaux - et qui, bon gré mal gré, -continue d'entretenir les liens entre générations. Un monde au -centre d'interrogations majeures sur l'avenir.</blockquote> -<p>Ainsi qu'un commentaire que je ne peux m'empécher de relayer, -trouvé sur allocine.fr (oui, vous savez, ce site rempli de pubs).</p> +<p>Une enquête documentaire sur le monde agricole français aujourd'hui à +travers de nombreux récits : agriculteurs, chercheurs, agronomes, +écrivains... Un monde qui parvient à résister aux bouleversements qui +le frappent -économiques, scientifiques, sociaux - et qui, bon gré mal +gré, continue d'entretenir les liens entre générations. Un monde au +centre d'interrogations majeures sur l'avenir.</p> +</blockquote> +<p>Ainsi qu'un commentaire que je ne peux m'empécher de relayer, trouvé sur +allocine.fr (oui, vous savez, ce site rempli de pubs).</p> <blockquote> -Le temps des grâces c'est je pense le plus grand film traitant de +<p>Le temps des grâces c'est je pense le plus grand film traitant de l'écologie en tant que documentaire ou en sujet principal, on y apprend une multitude de choses, on en ressort en colère contre le système, le film propose différents points de vues, ici on a pas de voix off moralisatrice à deux balles avec des gros titres bien surlignés pour que même les beaufs matant TF1 puissent comprendre, -ici même si ça reste accessible au citoyen lambda, le film ne fait -pas de compromis avec le monde agroalimentaire, il ose dénoncer les +ici même si ça reste accessible au citoyen lambda, le film ne fait pas +de compromis avec le monde agroalimentaire, il ose dénoncer les filière d'agronomie qui apprennent pas les bonnes choses à leurs étudiants, aux lobbys de cette agro-industrie qui n'en fait qu'à sa tête pour amasser de l'argent, cette tendance à tout uniformiser et détruire… Franchement j'ai trouvé ça génial de bout en bout, captivant, on explore cette campagne française, on comprend les -dilemmes des paysants. Le film n'étant pas opposé à la modernité, -ni même réactionnaire, il propose juste un constat alarmant du -monde agricole français, tout en proposant des alternatives qui -pourraient être utilisée, si les pouvoirs publics lâchaient un peu -la main des lobbys. Passionnant, vraiment.</blockquote> -<p>Courrez-y, je vous dis.</p> -Semaine de l’environnement: La consommation étudiante2010-02-24T00:00:00+01:002010-02-24T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-02-24:/semaine-de-lenvironnement-la-consommation-etudiante-fr.html<p>Les acteurs associatifs sont bien souvent moteurs des critiques de nos sociétés. Je pense à <a class="reference external" href="http://www.framasoft.net/">Framasoft</a>, à <a class="reference external" href="http://www.laquadrature.net/">la Quadrature du net</a> ou à <a class="reference external" href="http://www.arsindustrialis.org/">Ars Industrialis</a> (dans le domaine de la science et de l'informatique), mais aussi <a class="reference external" href="http://www.amisdelaterre.org/">aux Amis de la Terre</a>, à <a class="reference external" href="http://www.attac.org/">ATTAC</a> (dans le domaine de l'environnement entres autres …</p><p>Les acteurs associatifs sont bien souvent moteurs des critiques de nos sociétés. Je pense à <a class="reference external" href="http://www.framasoft.net/">Framasoft</a>, à <a class="reference external" href="http://www.laquadrature.net/">la Quadrature du net</a> ou à <a class="reference external" href="http://www.arsindustrialis.org/">Ars Industrialis</a> (dans le domaine de la science et de l'informatique), mais aussi <a class="reference external" href="http://www.amisdelaterre.org/">aux Amis de la Terre</a>, à <a class="reference external" href="http://www.attac.org/">ATTAC</a> (dans le domaine de l'environnement entres autres), et a tout un tas d'autres associations que je ne peux pas citer ici exhaustivement... Ce sont eux qui sont porteurs de messages alternatifs, et qui sont les initiateurs de débats publics, qui permettent de faire avancer des thématiques aussi importantes que le logiciel libre ou la protection de l'environnement.</p> -<p>Dans cette optique, depuis près de 3 ans (déjà !), au sein du -<a class="reference external" href="http://www.reseaugrappe.org">réseau GRAPPE</a>, on <em>essaye</em> -d'aborder des thématiques qui touchent de près ou de loin à -l'environnement, parce que c'est un sujet qui nous importe et nous -passionne. L'année dernière, c'était l'alimentation étudiante, ce -qui à abouti à la publication de -<a class="reference external" href="http://public.reseaugrappe.org/alimentation.pdf">la revue &quot;les étudiants se mettent à table&quot;</a>. -Cette année c'est la consommation étudiante qui est au programme.</p> -<div class="section" id="la-consommation-etudiante"> -<h2>La consommation étudiante ?</h2> -<p>L'idée principale de cette étude est de tenter de faire une analyse -de la &quot;société de consommation&quot;, souvent questionnée par les -étudiants et par d'autres, et de jeter un œil sur le rapport des -étudiants à cette société: Quoi et comment consomment-ils ? Les -universités et les écoles ne poussent-elles pas d’une certaine -manière les étudiants à la consommation ? Quelles sont les -alternatives face aux dérives de surconsommation ?</p> +dilemmes des paysants. Le film n'étant pas opposé à la modernité, ni +même réactionnaire, il propose juste un constat alarmant du monde +agricole français, tout en proposant des alternatives qui pourraient +être utilisée, si les pouvoirs publics lâchaient un peu la main des +lobbys. Passionnant, vraiment.</p> +</blockquote> +<p>Courrez-y, je vous dis.</p>Semaine de l’environnement: La consommation étudiante2010-02-24T00:00:00+01:002010-02-24T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-02-24:/semaine-de-lenvironnement-la-consommation-etudiante.html +<p>Les acteurs associatifs sont bien souvent moteurs des critiques de nos +sociétés. Je pense à <a href="http://www.framasoft.net/">Framasoft</a>, à <a href="http://www.laquadrature.net/">la +Quadrature du net</a> ou à <a href="http://www.arsindustrialis.org/">Ars +Industrialis</a> (dans le domaine de la +science et de l'informatique), mais aussi <a href="http://www.amisdelaterre.org/">aux Amis de la +Terre</a>, à <a href="http://www.attac.org/">ATTAC</a> +(dans le domaine de l'environnement entres autres …</p> +<p>Les acteurs associatifs sont bien souvent moteurs des critiques de nos +sociétés. Je pense à <a href="http://www.framasoft.net/">Framasoft</a>, à <a href="http://www.laquadrature.net/">la +Quadrature du net</a> ou à <a href="http://www.arsindustrialis.org/">Ars +Industrialis</a> (dans le domaine de la +science et de l'informatique), mais aussi <a href="http://www.amisdelaterre.org/">aux Amis de la +Terre</a>, à <a href="http://www.attac.org/">ATTAC</a> +(dans le domaine de l'environnement entres autres), et a tout un tas +d'autres associations que je ne peux pas citer ici exhaustivement... Ce +sont eux qui sont porteurs de messages alternatifs, et qui sont les +initiateurs de débats publics, qui permettent de faire avancer des +thématiques aussi importantes que le logiciel libre ou la protection de +l'environnement.</p> +<p>Dans cette optique, depuis près de 3 ans (déjà !), au sein du <a href="http://www.reseaugrappe.org">réseau +GRAPPE</a>, on <em>essaye</em> d'aborder des +thématiques qui touchent de près ou de loin à l'environnement, parce +que c'est un sujet qui nous importe et nous passionne. L'année dernière, +c'était l'alimentation étudiante, ce qui à abouti à la publication de +<a href="http://public.reseaugrappe.org/alimentation.pdf">la revue "les étudiants se mettent à +table"</a>. Cette année +c'est la consommation étudiante qui est au programme.</p> +<h2 id="la-consommation-etudiante">La consommation étudiante ?</h2> +<p>L'idée principale de cette étude est de tenter de faire une analyse de +la "société de consommation", souvent questionnée par les étudiants et +par d'autres, et de jeter un œil sur le rapport des étudiants à cette +société: Quoi et comment consomment-ils ? Les universités et les écoles +ne poussent-elles pas d’une certaine manière les étudiants à la +consommation ? Quelles sont les alternatives face aux dérives de +surconsommation ?</p> <blockquote> -Analyse des pratiques, réflexions et mobilisations des étudiants en -termes de consommation seront réalisés pour comprendre leur modes -de vie, mais aussi leurs attentes, leurs propositions sur cette -thématique</blockquote> -</div> -<div class="section" id="la-semaine-de-l-environnement"> -<h2>La semaine de l'environnement !</h2> -<p>A travers l'ensemble des villes du réseau, -des projections de films et des débats auront donc lieu sur ce -thème, lors de la semaine de l'environnement 2010, qui se déroulera -d'ailleurs durant le mois de Mars -<a class="reference external" href="http://www.reseaugrappe.org/la-semaine-de-lenvironnement-programme/">partout en france</a>, -et <strong>du 6 au 14 Mars sur Toulouse</strong>. -<a class="reference external" href="http://docs.notmyidea.org/sde/prog-toulouse.pdf">Jetez un oeil au programme</a> -! Avec pour objectif de sonder un peu le ressenti des étudiants en -terme de consommation, nous avons mis en place -<a class="reference external" href="http://spreadsheets.google.com/viewform?formkey=dHV2bVllS2lWbzhyV3NBN3NUbi1TM2c6MA">un questionnaire en ligne</a>, -que vous pouvez compléter en une petite 10aine de minutes, -n'hésitez pas ! -<a class="reference external" href="http://www.reseaugrappe.org/consommation/">La page sur la consommation étudiante sur le site du GRAPPE</a></p> -</div> -Python ? go !2009-12-17T00:00:00+01:002009-12-17T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2009-12-17:/python-go-fr.html<p>Cela fait maintenant un peu plus d'un mois que je travaille sur un -projet en <a class="reference external" href="http://www.djangoproject.org">django</a>, et que, -nécessairement, je me forme à <a class="reference external" href="http://python.org/">Python</a>. Je -prends un plaisir non dissimulé à découvrir ce langage (et à -l'utiliser), qui ne cesse de me surprendre. Les premiers mots qui -me viennent à …</p><p>Cela fait maintenant un peu plus d'un mois que je travaille sur un -projet en <a class="reference external" href="http://www.djangoproject.org">django</a>, et que, -nécessairement, je me forme à <a class="reference external" href="http://python.org/">Python</a>. Je -prends un plaisir non dissimulé à découvrir ce langage (et à -l'utiliser), qui ne cesse de me surprendre. Les premiers mots qui -me viennent à l'esprit à propos de Python, sont &quot;logique&quot; et -&quot;simple&quot;. Et pourtant puissant pour autant. Je ne manque d'ailleurs -pas une occasion pour faire un peu d'<em>évangélisation</em> auprès des -quelques personnes qui veulent bien m'écouter.</p> -<div class="section" id="the-zen-of-python"> -<h2>The Zen of Python</h2> -<p>Avant toute autre chose, je pense utile de citer Tim Peters, et -<a class="reference external" href="http://www.python.org/dev/peps/pep-0020/">le PEP20</a>, qui -constituent une très bonne introduction au langage, qui prends la -forme d'un <em>easter egg</em> présent dans python</p> -<div class="highlight"><pre><span></span>&gt;&gt;&gt; import this -The Zen of Python, by Tim Peters - -Beautiful is better than ugly. +<p>Analyse des pratiques, réflexions et mobilisations des étudiants en +termes de consommation seront réalisés pour comprendre leur modes de +vie, mais aussi leurs attentes, leurs propositions sur cette +thématique</p> +</blockquote> +<h2 id="la-semaine-de-lenvironnement-33">La semaine de l'environnement !</h2> +<p>A travers l'ensemble des villes du réseau, des projections de films et +des débats auront donc lieu sur ce thème, lors de la semaine de +l'environnement 2010, qui se déroulera d'ailleurs durant le mois de Mars +<a href="http://www.reseaugrappe.org/la-semaine-de-lenvironnement-programme/">partout en +france</a>, +et <strong>du 6 au 14 Mars sur Toulouse</strong>. <a href="http://docs.notmyidea.org/sde/prog-toulouse.pdf">Jetez un oeil au +programme</a> ! Avec pour +objectif de sonder un peu le ressenti des étudiants en terme de +consommation, nous avons mis en place <a href="http://spreadsheets.google.com/viewform?formkey=dHV2bVllS2lWbzhyV3NBN3NUbi1TM2c6MA">un questionnaire en +ligne</a>, +que vous pouvez compléter en une petite 10aine de minutes, n'hésitez pas +! <a href="http://www.reseaugrappe.org/consommation/">La page sur la consommation étudiante sur le site du +GRAPPE</a></p>Python ? go !2009-12-17T00:00:00+01:002009-12-17T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2009-12-17:/python-go.html +<p>Cela fait maintenant un peu plus d'un mois que je travaille sur un +projet en <a href="http://www.djangoproject.org">django</a>, et que, +nécessairement, je me forme à <a href="http://python.org/">Python</a>. Je prends +un plaisir non dissimulé à découvrir ce langage (et à l'utiliser), qui +ne cesse de me surprendre. Les premiers mots qui me viennent à …</p> +<p>Cela fait maintenant un peu plus d'un mois que je travaille sur un +projet en <a href="http://www.djangoproject.org">django</a>, et que, +nécessairement, je me forme à <a href="http://python.org/">Python</a>. Je prends +un plaisir non dissimulé à découvrir ce langage (et à l'utiliser), qui +ne cesse de me surprendre. Les premiers mots qui me viennent à l'esprit +à propos de Python, sont "logique" et "simple". Et pourtant puissant +pour autant. Je ne manque d'ailleurs pas une occasion pour faire un peu +d'<em>évangélisation</em> auprès des quelques personnes qui veulent bien +m'écouter.</p> +<h2 id="the-zen-of-python">The Zen of Python</h2> +<p>Avant toute autre chose, je pense utile de citer Tim Peters, et <a href="http://www.python.org/dev/peps/pep-0020/">le +PEP20</a>, qui constituent une +très bonne introduction au langage, qui prends la forme d'un <em>easter +egg</em> présent dans python</p> +<p>``` sourceCode bash</p> +<blockquote> +<blockquote> +<blockquote> +<p>import this +The Zen of Python, by Tim Peters</p> +</blockquote> +</blockquote> +</blockquote> +<p>Beautiful is better than ugly. Explicit is better than implicit. Simple is better than complex. Complex is better than complicated. Flat is better than nested. Sparse is better than dense. Readability counts. -Special cases aren<span class="s1">&#39;t special enough to break the rules.</span> -<span class="s1">Although practicality beats purity.</span> -<span class="s1">Errors should never pass silently.</span> -<span class="s1">Unless explicitly silenced.</span> -<span class="s1">In the face of ambiguity, refuse the temptation to guess.</span> -<span class="s1">There should be one-- and preferably only one --obvious way to do it.</span> -<span class="s1">Although that way may not be obvious at first unless you&#39;</span>re Dutch. +Special cases aren't special enough to break the rules. +Although practicality beats purity. +Errors should never pass silently. +Unless explicitly silenced. +In the face of ambiguity, refuse the temptation to guess. +There should be one-- and preferably only one --obvious way to do it. +Although that way may not be obvious at first unless you're Dutch. Now is better than never. -Although never is often better than *right* now. -If the implementation is hard to explain, it<span class="s1">&#39;s a bad idea.</span> -<span class="s1">If the implementation is easy to explain, it may be a good idea.</span> -<span class="s1">Namespaces are one honking great idea -- let&#39;</span>s <span class="k">do</span> more of those! -</pre></div> -<p>J'ai la vague impression que c'est ce que j'ai toujours cherché à -faire en PHP, et particulièrement dans -<a class="reference external" href="http://www.spiral-project.org">le framework Spiral</a>, mais en -ajoutant ces concepts dans une sur-couche au langage. Ici, c'est -directement de <em>l'esprit</em> de python qu'il s'agit, ce qui signifie -que la plupart des bibliothèques python suivent ces concepts. Elle -est pas belle la vie ?</p> -</div> -<div class="section" id="comment-commencer-et-par-ou"> -<h2>Comment commencer, et par ou ?</h2> +Although never is often better than <em>right</em> now. +If the implementation is hard to explain, it's a bad idea. +If the implementation is easy to explain, it may be a good idea. +Namespaces are one honking great idea -- let's do more of those! +```</p> +<p>J'ai la vague impression que c'est ce que j'ai toujours cherché à faire +en PHP, et particulièrement dans <a href="http://www.spiral-project.org">le framework +Spiral</a>, mais en ajoutant ces concepts +dans une sur-couche au langage. Ici, c'est directement de <em>l'esprit</em> de +python qu'il s'agit, ce qui signifie que la plupart des bibliothèques +python suivent ces concepts. Elle est pas belle la vie ?</p> +<h2 id="comment-commencer-et-par-ou">Comment commencer, et par ou ?</h2> <p>Pour ma part, j'ai commencé par la lecture de quelques livres et -articles intéressants, qui constituent une bonne entrée en matière -sur le sujet (La liste n'est bien évidemment pas exhaustive et vos +articles intéressants, qui constituent une bonne entrée en matière sur +le sujet (La liste n'est bien évidemment pas exhaustive et vos commentaires sont les bienvenus) :</p> -<ul class="simple"> -<li><a class="reference external" href="http://diveintopython.adrahon.org/">Dive into python</a></li> -<li><a class="reference external" href="http://www.swaroopch.com/notes/Python_fr:Table_des_Matières">A byte of python</a></li> -<li><a class="reference external" href="http://www.amazon.fr/Python-Petit-guide-lusage-développeur/dp/2100508830">Python: petit guide à l'usage du développeur agile</a> -de <a class="reference external" href="http://tarekziade.wordpress.com/">Tarek Ziadé</a></li> -<li><a class="reference external" href="http://docs.python.org/index.html">La documentation officielle python</a>, -bien sûr !</li> -<li><a class="reference external" href="http://video.pycon.fr/videos/pycon-fr-2009/">Les vidéos du pyconfr 2009</a>!</li> +<ul> +<li><a href="http://diveintopython.adrahon.org/">Dive into python</a></li> +<li><a href="http://www.swaroopch.com/notes/Python_fr:Table_des_Matières">A byte of + python</a></li> +<li><a href="http://www.amazon.fr/Python-Petit-guide-lusage-développeur/dp/2100508830">Python: petit guide à l'usage du développeur + agile</a> + de <a href="http://tarekziade.wordpress.com/">Tarek Ziadé</a></li> +<li><a href="http://docs.python.org/index.html">La documentation officielle + python</a>, bien sûr !</li> +<li><a href="http://video.pycon.fr/videos/pycon-fr-2009/">Les vidéos du + pyconfr 2009</a>!</li> <li>Un peu de temps, et une console python ouverte :)</li> </ul> <p>J'essaye par ailleurs de partager au maximum les ressources que je -trouve de temps à autres, que ce soit -<a class="reference external" href="http://www.twitter.com/ametaireau">via twitter</a> ou -<a class="reference external" href="http://delicious.com/ametaireau">via mon compte delicious</a>. -Allez jeter un œil -<a class="reference external" href="http://delicious.com/ametaireau/python">au tag python</a> sur mon -profil, peut être que vous trouverez des choses intéressantes, qui -sait!</p> -</div> -<div class="section" id="un-python-sexy"> -<h2>Un python sexy</h2> -<p>Quelques fonctionnalités qui devraient vous mettre l'eau à la -bouche:</p> -<ul class="simple"> -<li><a class="reference external" href="http://docs.python.org/library/stdtypes.html#comparisons">Le chaînage des opérateurs de comparaison</a> -est possible (a&lt;b &lt;c dans une condition)</li> -<li>Assignation de valeurs multiples (il est possible de faire a,b,c -= 1,2,3 par exemple)</li> -<li><a class="reference external" href="http://docs.python.org/tutorial/datastructures.html">Les listes</a> -sont simples à manipuler !</li> -<li>Les <a class="reference external" href="http://docs.python.org/tutorial/datastructures.html#list-comprehensions">list comprehension</a>, -ou comment faire des opérations complexes sur les listes, de -manière simple.</li> +trouve de temps à autres, que ce soit <a href="http://www.twitter.com/ametaireau">via +twitter</a> ou <a href="http://delicious.com/ametaireau">via mon compte +delicious</a>. Allez jeter un œil <a href="http://delicious.com/ametaireau/python">au tag +python</a> sur mon profil, peut +être que vous trouverez des choses intéressantes, qui sait!</p> +<h2 id="un-python-sexy">Un python sexy</h2> +<p>Quelques fonctionnalités qui devraient vous mettre l'eau à la bouche:</p> +<ul> +<li><a href="http://docs.python.org/library/stdtypes.html#comparisons">Le chaînage des opérateurs de + comparaison</a> + est possible (a\&lt;b \&lt;c dans une condition)</li> +<li>Assignation de valeurs multiples (il est possible de faire a,b,c = + 1,2,3 par exemple)</li> +<li><a href="http://docs.python.org/tutorial/datastructures.html">Les listes</a> + sont simples à manipuler !</li> +<li>Les <a href="http://docs.python.org/tutorial/datastructures.html#list-comprehensions">list + comprehension</a>, + ou comment faire des opérations complexes sur les listes, de manière + simple.</li> <li>Les -<a class="reference external" href="http://docs.python.org/library/doctest.html?highlight=doctest">doctests</a>: -ou comment faire des tests directement dans la documentation de vos -classes, tout en la documentant avec de vrais exemples.</li> + <a href="http://docs.python.org/library/doctest.html?highlight=doctest">doctests</a>: + ou comment faire des tests directement dans la documentation de vos + classes, tout en la documentant avec de vrais exemples.</li> <li>Les -<a class="reference external" href="http://www.python.org/doc/essays/metaclasses/meta-vladimir.txt">métaclasses</a>, -ou comment contrôler la manière dont les classes se construisent</li> -<li>Python est -<a class="reference external" href="http://wiki.python.org/moin/Why%20is%20Python%20a%20dynamic%20language%20and%20also%20a%20strongly%20typed%20language">un langage à typage fort dynamique</a>: -c'est ce qui m'agaçait avec PHP qui est un langage à typage faible -dynamique.</li> + <a href="http://www.python.org/doc/essays/metaclasses/meta-vladimir.txt">métaclasses</a>, + ou comment contrôler la manière dont les classes se construisent</li> +<li>Python est <a href="http://wiki.python.org/moin/Why%20is%20Python%20a%20dynamic%20language%20and%20also%20a%20strongly%20typed%20language">un langage à typage fort + dynamique</a>: + c'est ce qui m'agaçait avec PHP qui est un langage à typage faible + dynamique.</li> </ul> -<p>Cous pouvez également aller regarder -<a class="reference external" href="http://video.pycon.fr/videos/free/53/">l'atelier donné par Victor Stinner durant le Pyconfr 09</a>. -Have fun !</p> -</div> -AMAP + Média = Paniers bio à 5e ?!2009-11-11T00:00:00+01:002009-11-11T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2009-11-11:/amap-media-paniers-bio-a-5e-fr.html<p>Le raccourci me semble un peu rapide. Et pourtant, il est emprunté -bien trop souvent. La dernière <em>mes-utilisation</em> que j'ai à décrier -est celle d'un reportage télé, passé sur France 2 vendredi 23 -Octobre -(<a class="reference external" href="http://docs.notmyidea.org/amap/amap-fr2.avi">voir la vidéo</a>), -ou on parles de -<a class="reference external" href="http://amap.zest.free.fr">l'AMAP étudiante Zest</a>.</p> -<p>Malgré tout le temps passé à …</p><p>Le raccourci me semble un peu rapide. Et pourtant, il est emprunté -bien trop souvent. La dernière <em>mes-utilisation</em> que j'ai à décrier -est celle d'un reportage télé, passé sur France 2 vendredi 23 -Octobre -(<a class="reference external" href="http://docs.notmyidea.org/amap/amap-fr2.avi">voir la vidéo</a>), -ou on parles de -<a class="reference external" href="http://amap.zest.free.fr">l'AMAP étudiante Zest</a>.</p> -<p>Malgré tout le temps passé à expliquer que justement, l'AMAP c'est -avant tout, pour nous, une notion de solidarité envers les -agriculteurs, malgré le fait que le message soit plus profond que -simplement aller acheter du bio (ça, c'est possible aussi en -supermarché), malgré le fait qu'il s'agisse en fait d'une remise en -cause plus profonde de la société, les journalistes n'ont choisi de -prendre que les quelques secondes qui leurs convenaient, celles qui -ne faisaient pas tache, celle ou je dis que &quot;l'AMAP permet aux -étudiants de réapprendre à cuisiner, plutôt que de manger des -nouilles et de se faire des plats réchauffés&quot;. Bien sur, je l'ai -dit et je le pense d'ailleurs, là n'est pas le problème, mais mon -message n'était pas celui là.</p> -<p>Jamais, dans les quelques minutes du reportage, on ne dit ce que -AMAP signifie: Association de <strong>Maintien</strong> d'une Agriculture -<strong>Paysanne</strong>. On ne parles même pas des agriculteurs ! C'est -simplement plus facile pour les étudiants de venir récupérer leurs -paniers, puisque les points de distribution sont sur les facs, et -en plus ça ne coute que 5 euros ! ...</p> +<p>Cous pouvez également aller regarder <a href="http://video.pycon.fr/videos/free/53/">l'atelier donné par Victor Stinner +durant le Pyconfr 09</a>. Have fun +!</p>AMAP + Média = Paniers bio à 5e ?!2009-11-11T00:00:00+01:002009-11-11T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2009-11-11:/amap-media-paniers-bio-a-5e.html +<p>Le raccourci me semble un peu rapide. Et pourtant, il est emprunté bien +trop souvent. La dernière <em>mes-utilisation</em> que j'ai à décrier est celle +d'un reportage télé, passé sur France 2 vendredi 23 Octobre (<a href="http://docs.notmyidea.org/amap/amap-fr2.avi">voir la +vidéo</a>), ou on parles de +<a href="http://amap.zest.free.fr">l'AMAP étudiante Zest</a>.</p> +<p>Malgré tout le temps passé à …</p> +<p>Le raccourci me semble un peu rapide. Et pourtant, il est emprunté bien +trop souvent. La dernière <em>mes-utilisation</em> que j'ai à décrier est celle +d'un reportage télé, passé sur France 2 vendredi 23 Octobre (<a href="http://docs.notmyidea.org/amap/amap-fr2.avi">voir la +vidéo</a>), ou on parles de +<a href="http://amap.zest.free.fr">l'AMAP étudiante Zest</a>.</p> +<p>Malgré tout le temps passé à expliquer que justement, l'AMAP c'est avant +tout, pour nous, une notion de solidarité envers les agriculteurs, +malgré le fait que le message soit plus profond que simplement aller +acheter du bio (ça, c'est possible aussi en supermarché), malgré le fait +qu'il s'agisse en fait d'une remise en cause plus profonde de la +société, les journalistes n'ont choisi de prendre que les quelques +secondes qui leurs convenaient, celles qui ne faisaient pas tache, celle +ou je dis que "l'AMAP permet aux étudiants de réapprendre à cuisiner, +plutôt que de manger des nouilles et de se faire des plats réchauffés". +Bien sur, je l'ai dit et je le pense d'ailleurs, là n'est pas le +problème, mais mon message n'était pas celui là.</p> +<p>Jamais, dans les quelques minutes du reportage, on ne dit ce que AMAP +signifie: Association de <strong>Maintien</strong> d'une Agriculture <strong>Paysanne</strong>. On +ne parles même pas des agriculteurs ! C'est simplement plus facile pour +les étudiants de venir récupérer leurs paniers, puisque les points de +distribution sont sur les facs, et en plus ça ne coute que 5 euros ! +...</p> <p>Alors je crois bon de rappeler que L'AMAP n'est pas seulement un -service, c'est un engagement. Sur 5 mois, un engagement solidaire, -c'est la donnée principale de l'équation, celle sans quoi ça ne -peut fonctionner. Par le biais de cette AMAP, on essaye de montrer -que d'autres agricultures sont possibles, que la solidarité c'est -bien réel, et qu'il est possible de sortir du -<em>tout, tout de suite</em>.</p> -<p>Mais bon, apparemment, ça passe pas bien à la télé.</p> - \ No newline at end of file +service, c'est un engagement. Sur 5 mois, un engagement solidaire, c'est +la donnée principale de l'équation, celle sans quoi ça ne peut +fonctionner. Par le biais de cette AMAP, on essaye de montrer que +d'autres agricultures sont possibles, que la solidarité c'est bien réel, +et qu'il est possible de sortir du <em>tout, tout de suite</em>.</p> +<p>Mais bon, apparemment, ça passe pas bien à la télé.</p> \ No newline at end of file diff --git a/feeds/alexis-metaireau.rss.xml b/feeds/alexis-metaireau.rss.xml index 2d21ac5..1c624f4 100644 --- a/feeds/alexis-metaireau.rss.xml +++ b/feeds/alexis-metaireau.rss.xml @@ -1,11 +1,14 @@ -Carnets Web - Alexis Métaireauhttps://blog.notmyidea.org/Wed, 03 Jul 2019 00:00:00 +0200Ourshttps://blog.notmyidea.org/ours.html<p>J'ai de plus en plus de mal à garder mon calme dans les situations ou je -rencontres des humains qui ont des comportements que je trouve déplacés. Je me -demande à quel point le fait d'être maintenant un commerçant impacte ma -capacité relationelle générale.</p> -<p>De manière plus large, est-ce normal …</p>Alexis MétaireauWed, 03 Jul 2019 00:00:00 +0200tag:blog.notmyidea.org,2019-07-03:/ours.htmlvelotafhttps://blog.notmyidea.org/velotaf.html<p>Depuis quelques semaines j'ai décidé d'utiliser le vélo pour aller au boulot. Pas forcement tous les jours, mais dès que les conditions le permettent je n'hésite pas. C'est un vrai plaisir de se déplacer en deux roues, en quasiment silence. Le trajet mets pas loin de 35mn et passe par …</p>Alexis MétaireauThu, 27 Jun 2019 00:00:00 +0200tag:blog.notmyidea.org,2019-06-27:/velotaf.htmlUn espace des communs Rennais ?https://blog.notmyidea.org/un-espace-des-communs-rennais.html<p><em>Ce document se veut surtout être quelques notes, et donc revêt un caractère « fouilli » paaaarfaitement assumé. D’ailleurs, ce n'est que ce que j'ai bien voulu retenir. Voilà.</em></p> +Alexis - Carnets en ligne - Alexis Métaireauhttps://blog.notmyidea.org/Fri, 01 Nov 2019 00:00:00 +0100Élitisme et apprentissagehttps://blog.notmyidea.org/elitisme-et-apprentissage.html +<p>Au fur et à mesure de mes apprentissages, il y a quelque chose que j'ai du mal à déconstruire: le mythe du meilleur. Moi qui pense qu'ensemble on va plus loin, et que la compétition n'a pas de bons jours devant elle, je me retrouve parfois dans des situations où …</p>Alexis MétaireauFri, 01 Nov 2019 00:00:00 +0100tag:blog.notmyidea.org,2019-11-01:/elitisme-et-apprentissage.htmlOurshttps://blog.notmyidea.org/ours.html<p>J'ai de plus en plus de mal à garder mon calme dans les situations ou je +rencontres des humains qui ont des comportements que je trouve déplacés. Je me demande à quel point le fait d'être maintenant un commerçant impacte ma +capacité relationnelle générale.</p> +<p>De manière plus large, est-ce normal …</p>Alexis MétaireauWed, 03 Jul 2019 00:00:00 +0200tag:blog.notmyidea.org,2019-07-03:/ours.htmlVélohttps://blog.notmyidea.org/velo.html<p>Depuis quelques semaines j'ai décidé d'utiliser le vélo pour aller au boulot. Pas forcement tous les jours, mais dès que les conditions le permettent je n'hésite pas.</p> +<p>C'est un vrai plaisir de se déplacer en deux roues, en quasiment silence. Le trajet mets pas loin de 35mn et passe par …</p>Alexis MétaireauThu, 27 Jun 2019 00:00:00 +0200tag:blog.notmyidea.org,2019-06-27:/velo.htmlUn espace des communs Rennais ?https://blog.notmyidea.org/un-espace-des-communs-rennais.html<p><em>Ce document se veut surtout être quelques notes, et donc revêt un caractère « fouilli » paaaarfaitement assumé. D’ailleurs, ce n'est que ce que j'ai bien voulu retenir. Voilà.</em></p> <p>Je ressors d'une discussion avec quelques complices autour de deux idées : -1. Avoir un espace pour fédérer différentes personnes intéressées par le …</p>Alexis MétaireauWed, 26 Jun 2019 00:00:00 +0200tag:blog.notmyidea.org,2019-06-26:/un-espace-des-communs-rennais.htmlDe Mozilla à la Brasserie du Vieux Singehttps://blog.notmyidea.org/de-mozilla-a-la-brasserie-du-vieux-singe.html<p><em>Ce weekend avait lieu <a href="https://sudweb.fr/2018/">SudWeb</a> « la conférence Web surtout humaine », ou on m'a proposé de venir parler de ma reconversion professionnelle, ou comment un passionné de Logiciels Libres choisit de créer une petite brasserie artisanale.</em></p> +1. Avoir un espace pour fédérer différentes personnes intéressées par le …</p>Alexis MétaireauWed, 26 Jun 2019 00:00:00 +0200tag:blog.notmyidea.org,2019-06-26:/un-espace-des-communs-rennais.htmlBrasserie - petit bilan, après un an d’existencehttps://blog.notmyidea.org/un-an.html<h1 id="la-brasserie-du-vieux-singe-a-un-an">La brasserie du Vieux Singe a un an !</h1> +<p>On a l'impression que c'était hier tellement le temps passe vite, mais ça fait un an que notre brasserie existe !</p> +<p>Alors on lève un peu la tête du guidon question de voir ce qu'on a accompli durant cette première année, et de …</p>Alexis MétaireauTue, 21 May 2019 00:00:00 +0200tag:blog.notmyidea.org,2019-05-21:/un-an.htmlDe Mozilla à la Brasserie du Vieux Singehttps://blog.notmyidea.org/de-mozilla-a-la-brasserie-du-vieux-singe.html<p><em>Ce weekend avait lieu <a href="https://sudweb.fr/2018/">SudWeb</a> « la conférence Web surtout humaine », ou on m'a proposé de venir parler de ma reconversion professionnelle, ou comment un passionné de Logiciels Libres choisit de créer une petite brasserie artisanale.</em></p> <p><em>Certaines parties de ce que je voulais transmettre sont passées à la trappe, alors que …</em></p>Alexis MétaireauSun, 27 May 2018 00:00:00 +0200tag:blog.notmyidea.org,2018-05-27:/de-mozilla-a-la-brasserie-du-vieux-singe.htmlGroupement d'achats & partage d'expériencehttps://blog.notmyidea.org/groupement-dachats-partage-dexperience.html<p>Il y a quelques années, on s'est motivé entre copains copines pour créer un groupement d'achat.</p> <p>L'idée est simple:</p> <ul> @@ -15,55 +18,53 @@ capacité relationelle générale.</p> </ul> <p>Notre groupement dessert actuellement 18 foyers …</p>Alexis MétaireauSat, 03 Mar 2018 00:00:00 +0100tag:blog.notmyidea.org,2018-03-03:/groupement-dachats-partage-dexperience.htmlWebnoteshttps://blog.notmyidea.org/webnotes.html<p>Quand je navigue en ligne, j'aime bien prendre des notes sur ce que je lis. C'est utile pour les retrouver plus tard. Il existe quelques outils pour ce genre de cas, mais j'ai vraiment eu du mal à trouver un outil qui faisais ce que je voulais, de la manière …</p>Alexis MétaireauSun, 25 Feb 2018 00:00:00 +0100tag:blog.notmyidea.org,2018-02-25:/webnotes.htmlFaire moinshttps://blog.notmyidea.org/faire-moins.html<p>L'an dernier, j'ai décidé de faire moins de choses, ou plus exactement d'arrêter de faire de nouvelles choses. Choix assez difficile: j'aime découvrir de nouvelles pratiques, échanger sur des sujets que je connais pas, et surtout je crois que découvrir de nouvelles pratiques (sans nécessairement creuser un sujet en particulier …</p>Alexis MétaireauMon, 19 Feb 2018 00:00:00 +0100tag:blog.notmyidea.org,2018-02-19:/faire-moins.htmlNEIPA #3https://blog.notmyidea.org/neipa-3.html<p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> <p>Test autour d'une New England Pale Ale; Cette fois ci avec du Mosaic et du Citra, durant une collab' avec Heiko.</p> -<h1>Objectifs:</h1> +<h1 id="objectifs">Objectifs:</h1> <ul> <li>Brasser une nouvelle NEIPA en appliquant les …</li></ul>Alexis MétaireauFri, 29 Dec 2017 00:00:00 +0100tag:blog.notmyidea.org,2017-12-29:/neipa-3.htmlNEIPA #2https://blog.notmyidea.org/neipa-2.html<p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> -<h1>Objectifs:</h1> +<h1 id="objectifs">Objectifs</h1> <ul> <li>Corriger les erreurs du précédent brassin.</li> <li>Éviter les soucis de filtration</li> <li>Mieux corriger le pH</li> -<li>Faire un whirlpool digne de ce nom / avoir moins de trub dans le …</li></ul>Alexis MétaireauMon, 18 Dec 2017 00:00:00 +0100tag:blog.notmyidea.org,2017-12-18:/neipa-2.htmlUn club des brasseurs amateurs Rennaishttps://blog.notmyidea.org/un-club-des-brasseurs-amateurs-rennais.html<p>En Mars dernier, suite à quelques discussions entre brasseurs amateurs, on à décidé de monter <a href="https://framalistes.org/sympa/subscribe/brassam-rennes">une liste de diffusion</a> pour faciliter les échanges autour du brassage amateur sur Rennes et ses alentours.</p> -<p>Un peu plus tard, <a href="https://www.facebook.com/groups/899071153568179/">un groupe Facebook</a> est venu s'ajouter, et c'est vrai qu'on sent une dynamique naissante …</p>Alexis MétaireauMon, 06 Nov 2017 00:00:00 +0100tag:blog.notmyidea.org,2017-11-06:/un-club-des-brasseurs-amateurs-rennais.htmlL'arrivée du trouble (ou comment faire des NEIPA ?)https://blog.notmyidea.org/larrivee-du-trouble-ou-comment-faire-des-neipa.html<p><strong>Ceci est une traduction d'un article paru dans le magazine « Brew Your Own » en Octobre 2016, écrit par Dave Green</strong></p> -<p>C'est la saison des élections aux états unis et la bataille entre les partis politiques semble être plus controversée que d'habitude. Coincidemment, les buveurs de bières « Craft» US semblent avoir …</p>Alexis MétaireauTue, 17 Oct 2017 00:00:00 +0200tag:blog.notmyidea.org,2017-10-17:/larrivee-du-trouble-ou-comment-faire-des-neipa.htmlBrasserie du Vieux Singe — Installation en cours.https://blog.notmyidea.org/brasserie-du-vieux-singe-installation-en-cours.html<p>Ça fait maintenant quelques mois que j'ai décidé de <a href="https://www.vieuxsinge.com">changer de métier</a>. Choix à la fois difficile et excitant. Une rupture qui laisse place à quelques étoiles dans les yeux. Enfin, je retrouve l'envie de créer, et je renoue avec mes rêves, ceux-la mêmes que je croyaient trop fous pour …</p>Alexis MétaireauMon, 26 Jun 2017 00:00:00 +0200tag:blog.notmyidea.org,2017-06-26:/brasserie-du-vieux-singe-installation-en-cours.htmlComment est-ce que vous générez vos formulaires ?https://blog.notmyidea.org/comment-est-ce-que-vous-generez-vos-formulaires.html<p>TL; DR: Je viens à peine de <em>releaser</em> la première version d'un service de génération de formulaires. +<li>Faire un whirlpool digne de ce nom / avoir moins de trub dans le …</li></ul>Alexis MétaireauMon, 18 Dec 2017 00:00:00 +0100tag:blog.notmyidea.org,2017-12-18:/neipa-2.htmlL'arrivée du trouble (ou comment faire des NEIPA ?)https://blog.notmyidea.org/larrivee-du-trouble-ou-comment-faire-des-neipa.html<p><strong>Ceci est une traduction d'un article paru dans le magazine « Brew Your Own » en Octobre 2016, écrit par Dave Green</strong></p> +<p>C'est la saison des élections aux états unis et la bataille entre les partis politiques semble être plus controversée que d'habitude. Coincidemment, les buveurs de bières « Craft» US semblent avoir …</p>Alexis MétaireauTue, 17 Oct 2017 00:00:00 +0200tag:blog.notmyidea.org,2017-10-17:/larrivee-du-trouble-ou-comment-faire-des-neipa.htmlUn club des brasseurs amateurs Rennaishttps://blog.notmyidea.org/un-club-des-brasseurs-amateurs-rennais.html<p>En Mars dernier, suite à quelques discussions entre brasseurs amateurs, on à décidé de monter <a href="https://framalistes.org/sympa/subscribe/brassam-rennes">une liste de diffusion</a> pour faciliter les échanges autour du brassage amateur sur Rennes et ses alentours.</p> +<p>Un peu plus tard, <a href="https://www.facebook.com/groups/899071153568179/">un groupe Facebook</a> est venu s'ajouter, et c'est vrai qu'on sent une dynamique naissante …</p>Alexis MétaireauFri, 06 Oct 2017 00:00:00 +0200tag:blog.notmyidea.org,2017-10-06:/un-club-des-brasseurs-amateurs-rennais.htmlBrasserie du Vieux Singe — Installation en cours.https://blog.notmyidea.org/brasserie-du-vieux-singe-installation-en-cours.html<p>Ça fait maintenant quelques mois que j'ai décidé de <a href="https://www.vieuxsinge.com">changer de métier</a>. Choix à la fois difficile et excitant. Une rupture qui laisse place à quelques étoiles dans les yeux. Enfin, je retrouve l'envie de créer, et je renoue avec mes rêves, ceux-la mêmes que je croyaient trop fous pour …</p>Alexis MétaireauMon, 26 Jun 2017 00:00:00 +0200tag:blog.notmyidea.org,2017-06-26:/brasserie-du-vieux-singe-installation-en-cours.htmlComment est-ce que vous générez vos formulaires ?https://blog.notmyidea.org/comment-est-ce-que-vous-generez-vos-formulaires.html<p>TL; DR: Je viens à peine de <em>releaser</em> la première version d'un service de génération de formulaires. Allez jeter un coup d'œil sur <a href="https://www.fourmilieres.net">https://www.fourmilieres.net</a></p> <p><em>En février 2012, je parlais ici <a href="https://blog.notmyidea.org/carto-forms.html">d'un service de génération de formulaires</a>. Depuis, pas mal d'eau à coulé sous les ponts, on est …</em></p>Alexis MétaireauTue, 31 May 2016 00:00:00 +0200tag:blog.notmyidea.org,2016-05-31:/comment-est-ce-que-vous-generez-vos-formulaires.htmlCloisonnement des activités ?https://blog.notmyidea.org/cloisonnement-des-activites.html<p>Je vous écris depuis un train, en rentrant de Bordeaux où j'ai passé quelques jours à l'occasion de <a href="http://sudweb.fr/">SudWeb</a>. Si vous ne connaissez pas cette conférence, il s'agit d'un moment avec des gens chouettes qui se posent -des questions sur leur metier, comment le vivre et comment continuer à en …</p>Alexis MétaireauSun, 29 May 2016 00:00:00 +0200tag:blog.notmyidea.org,2016-05-29:/cloisonnement-des-activites.htmlAvez vous confiance en SSL?https://blog.notmyidea.org/avez-vous-confiance-en-ssl.html<p>Dans le cadre <a href="http://autodefense-numerique.readthedocs.org/en/latest/">des ateliers d'autodéfense numérique</a>, +des questions sur leur metier, comment le vivre et comment continuer à en …</p>Alexis MétaireauWed, 25 May 2016 00:00:00 +0200tag:blog.notmyidea.org,2016-05-25:/cloisonnement-des-activites.htmlAvez vous confiance en SSL?https://blog.notmyidea.org/avez-vous-confiance-en-ssl.html<p>Dans le cadre <a href="http://autodefense-numerique.readthedocs.org/en/latest/">des ateliers d'autodéfense numérique</a>, j'ai passé un peu de temps à creuser sur l'utilisation de SSL puisque contrairement à ce que la plupart des personnes ont encore tendance à croire, le petit cadenas (qui prouve qu'une connexion SSL est en cours) n'est <strong>absolument</strong> pas suffisant.</p> <p>Allez hop …</p>Alexis MétaireauFri, 25 Mar 2016 00:00:00 +0100tag:blog.notmyidea.org,2016-03-25:/avez-vous-confiance-en-ssl.htmlFocusing on what mattershttps://blog.notmyidea.org/focusing-on-what-matters.html<p>I do have a problem with information.</p> -<p>You know. I <strong>have</strong> to check my emails, irc, twitter, my feed reader etc. -I need to.</p> -<p>And this thing makes me feel uncomfortable at the end of the day, because I -feel that I missed something. That I missed some good time …</p>Alexis MétaireauThu, 17 Mar 2016 00:00:00 +0100tag:blog.notmyidea.org,2016-03-17:/focusing-on-what-matters.htmlfocustime-managementRetours sur un atelier ZeroNethttps://blog.notmyidea.org/retours-sur-un-atelier-zeronet.html<p>Mardi dernier se tenait <a href="http://biblio.insa-rennes.fr/crypto">une <em>cryptoparty</em></a> -dans les locaux de l'INSA de Rennes.</p> +<p>You know. I <strong>have</strong> to check my emails, irc, twitter, my feed reader +etc. I need to.</p> +<p>And this thing makes me feel uncomfortable at the end of the day, +because I feel that I missed something. That I missed some good time …</p>Alexis MétaireauThu, 17 Mar 2016 00:00:00 +0100tag:blog.notmyidea.org,2016-03-17:/focusing-on-what-matters.htmlRetours sur un atelier ZeroNethttps://blog.notmyidea.org/retours-sur-un-atelier-zeronet.html<p>Mardi dernier se tenait <a href="http://biblio.insa-rennes.fr/crypto">une <em>cryptoparty</em></a> dans les locaux de l'INSA de Rennes.</p> <p>L'évènement s'étant rempli au delà de toutes les espérances, on m'a proposé de venir y tenir un atelier, que j'ai proposé sur <a href="https://zeronet.io">ZeroNet</a>, un petit projet fort sympathique qui pourrait devenir une nouvelle manière de -distribuer le …</p>Alexis MétaireauThu, 17 Mar 2016 00:00:00 +0100tag:blog.notmyidea.org,2016-03-17:/retours-sur-un-atelier-zeronet.htmlL'horizonhttps://blog.notmyidea.org/lhorizon.html<blockquote class="epigraph"> -L'Utopie, c'est l'horizon. C'est ce qui permet d'avoir une direction, de -mettre un pied devant l'autre, de savoir vers où marcher.</blockquote> -<p>Il y a presque 4 ans et demi, je commençais à travailler, en décembre, pour -Mozilla. Je me rappelle bien de ces premiers instants un peu magiques, qui ont …</p>Alexis MétaireauWed, 02 Mar 2016 00:00:00 +0100tag:blog.notmyidea.org,2016-03-02:/lhorizon.htmlLet's Encrypt + HAProxyhttps://blog.notmyidea.org/lets-encrypt-haproxy.html<blockquote class="epigraph"> -<p>It’s time for the Web to take a big step forward in terms of security and -privacy. We want to see HTTPS become the default. Let’s Encrypt was built -to enable that by making it as easy as possible to get and manage -certificates.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://letsencrypt.org/">Let's Encrypt</a></p> +distribuer le …</p>Alexis MétaireauThu, 17 Mar 2016 00:00:00 +0100tag:blog.notmyidea.org,2016-03-17:/retours-sur-un-atelier-zeronet.htmlL'horizonhttps://blog.notmyidea.org/lhorizon.html<p>headline : Temps de changer d'horizon. Mon départ de Mozilla et le début d'une nouvelle histoire. +image : images/horizon.jpg</p> +<blockquote> +<p>L'Utopie, c'est l'horizon. C'est ce qui permet d'avoir une direction, +de mettre un pied devant l'autre, de savoir vers où marcher.</p> </blockquote> -<p>Depuis début …</p>Alexis MétaireauThu, 11 Feb 2016 00:00:00 +0100tag:blog.notmyidea.org,2016-02-11:/lets-encrypt-haproxy.htmlAteliers d'autodéfense numériquehttps://blog.notmyidea.org/ateliers-dautodefense-numerique.html<p>Il y a huit mois, je me rendais compte de l'importance du choix des outils pour -faire face à la surveillance généralisée, et notamment en rapport au -chiffrement des données. Une de mes envies de l'époque était l'animation -d'ateliers.</p> -<blockquote class="epigraph"> +<p>Il y a presque 4 ans et demi, je commençais …</p>Alexis MétaireauWed, 02 Mar 2016 00:00:00 +0100tag:blog.notmyidea.org,2016-03-02:/lhorizon.htmlLet's Encrypt + HAProxyhttps://blog.notmyidea.org/lets-encrypt-haproxy.html<p><em>Note : Cet article n'est plus à jour. Il est maintenant (2018) possible d'installer des certificats SSL Let's Encrypt d'une manière beaucoup plus simple, en utilisant certbot (et le plugin nginx <code>certbot --nginx</code>).</em></p> +<blockquote> +<p>It’s time for the Web to take a big step forward in terms of security +and privacy …</p></blockquote>Alexis MétaireauThu, 11 Feb 2016 00:00:00 +0100tag:blog.notmyidea.org,2016-02-11:/lets-encrypt-haproxy.htmlAteliers d'autodéfense numériquehttps://blog.notmyidea.org/ateliers-dautodefense-numerique.html<p>Il y a huit mois, je me rendais compte de l'importance du choix des +outils pour faire face à la surveillance généralisée, et notamment en +rapport au chiffrement des données. Une de mes envies de l'époque était +l'animation d'ateliers.</p> +<blockquote> <p>Je compte donc:</p> -<ul class="simple"> -<li>Organiser des ateliers de sensibilisation aux outils de …</li></ul></blockquote>Alexis MétaireauThu, 14 Jan 2016 00:00:00 +0100tag:blog.notmyidea.org,2016-01-14:/ateliers-dautodefense-numerique.htmlRencontres python francophones, 2015https://blog.notmyidea.org/rencontres-python-francophones-2015.html<p>J'ai pris quelques notes durant la conférence annuelle de PyconFR, qui avait +<ul> +<li>Organiser des ateliers de sensibilisation aux outils de …</li></ul></blockquote>Alexis MétaireauThu, 14 Jan 2016 00:00:00 +0100tag:blog.notmyidea.org,2016-01-14:/ateliers-dautodefense-numerique.htmlLe mail doit-il mourir ?https://blog.notmyidea.org/le-mail-doit-il-mourir.html<p>J'utilise quotidiennement le protocole email, tant bien que mal, tout en sachant que l'ensemble de mes messages passent en clair sur le réseau pour la plupart de mes conversations, puisque trop peu de monde utilise le chiffrement des messages.</p> +<p>Et même si j'arrive à convaincre certains de mes proches à …</p>Alexis MétaireauTue, 24 Nov 2015 00:00:00 +0100tag:blog.notmyidea.org,2015-11-24:/le-mail-doit-il-mourir.htmlRencontres python francophones, 2015https://blog.notmyidea.org/rencontres-python-francophones-2015.html<p>J'ai pris quelques notes durant la conférence annuelle de PyconFR, qui avait lieu à Pau cette année, et les ai publiées entre deux étapes des vacances qui ont suivi. Je prends maintenant un peu plus de temps pour ranger toutes ces notes au bon endroit.</p> @@ -133,72 +134,135 @@ souhaitiez comprendre ce que va etre produit.</p> <p><em>Prise de notes: Gordon et Alexis</em></p> <p><strong>Présent·e·s: Jean Phillipe, Laurence (Directrice de l'école qui acueille la Pycon), Amandine, Vivianne, Anna (de django carrots) + representes de django -girls bordeaux (Laurenne et …</strong></p>Alexis MétaireauSat, 17 Oct 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-10-17:/pyconfr-2015-table-ronde-diversite.htmlWeb distribution signinghttps://blog.notmyidea.org/web-distribution-signing.html<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">I'm not a crypto expert, nor pretend to be one. These are thoughts -I want to share with the crypto community to actually see if any -solution exists to solve this particular problem.</p> -</div> -<p>One <a class="reference external" href="http://www.tonyarcieri.com/whats-wrong-with-webcrypto">often pointed</a> -flaw in web-based cryptographic applications is the fact that there is no way …</p>Alexis MétaireauMon, 12 Oct 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-10-12:/web-distribution-signing.htmlRôleshttps://blog.notmyidea.org/roles.html<blockquote class="epigraph"> -<p>Un […] dispositif consiste à tenter de faire bouger les rôles (pré)acquis -ou qui se fixent dans le groupe, les pousser ailleurs que là où ils ont -pris l’habitude de se réfugier suivant leur pente « naturelle ».</p> -<p>Pour ce faire, le groupe prendra du temps pour identifier les types de …</p></blockquote>Alexis MétaireauMon, 29 Jun 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-06-29:/roles.htmlLes problèmes de PGPhttps://blog.notmyidea.org/les-problemes-de-pgp.html<blockquote class="epigraph"> -<p>Flip a bit in the communication between sender and recipient and they will -experience decryption or verification errors. How high are the chances they -will start to exchange the data in the clear rather than trying to hunt down -the man in the middle?</p> -<p class="attribution">&mdash;<a class="reference external" href="http://secushare.org/PGP">http://secushare.org/PGP</a></p> -</blockquote> -<p>Une fois …</p>Alexis MétaireauMon, 25 May 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-05-25:/les-problemes-de-pgp.htmlTravail et créativitéhttps://blog.notmyidea.org/travail-et-creativite.html<blockquote class="epigraph"> -<p>Low-risk, low-pressure, and love: The 3 rules of side projects.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://open.bufferapp.com/side-projects-creative-hobbies/">The science of side projects</a></p> -</blockquote> -<p>Je ne m'étais jamais fais la remarque, mais les projets dont je suis le plus -fier sont effectivement des <em>side projects</em>. Des projets que j'ai commencé -parce que j'en avais l'envie et le temps, qui …</p>Alexis MétaireauThu, 21 May 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-05-21:/travail-et-creativite.htmlSimplifier les preuves d'identitéshttps://blog.notmyidea.org/simplifier-les-preuves-didentites.html<p>L'un des problèmes non réellement résolu actuellement quant au chiffrement des -échanges est lié à l'authenticité des clés. Si quelqu'un décide de publier une -clé en mon nom, et en utilisant mon adresse email, cela lui est assez facile.</p> -<p>Il est donc nécessaire d'avoir des moyens de prouver que la …</p>Alexis MétaireauMon, 11 May 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-05-11:/simplifier-les-preuves-didentites.htmlPhrases de passe et bonnes pratiqueshttps://blog.notmyidea.org/phrases-de-passe-et-bonnes-pratiques.html<blockquote class="epigraph"> -<p>Au contraire des autres mots de passe, les mots de passe cryptographiques -ont specifiquement besoin d'être longs et extremement difficiles à deviner. -La raison est qu'un ordinateur (ou un cluster de plusieurs ordinateurs) -peut être programmé pour faire des trillions d'essais de manière -automatique. Si le mot de passe choisi …</p></blockquote>Alexis MétaireauSat, 09 May 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-05-09:/phrases-de-passe-et-bonnes-pratiques.htmlChiffrementhttps://blog.notmyidea.org/chiffrement.html<blockquote class="epigraph"> -<p>En france, depuis le 5 Mai 2015, il est possible au Premier Ministre de -surveiller massivement et sans contrôle la population française.</p> -<p>le projet de loi n'a pas été significativement amendé en séance mi-avril, -et ses dispositions dangereuses ont été conservées :</p> -<ul class="simple"> -<li>Élargissement des finalités du renseignement, permettant une <strong>potentielle -mise …</strong></li></ul></blockquote>Alexis MétaireauFri, 08 May 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-05-08:/chiffrement.htmlLanguagehttps://blog.notmyidea.org/language.html<blockquote class="epigraph"> -<p>Nous savons tous que le fait d'obliger les fonctionnaires internationaux, -diplomates ou ministres à s'exprimer dans une langue qui n'est pas la leur -équivaut à les placer en situation d'infériorité. <strong>Cela les prive de la -capacité de nuance et de raffinement</strong>, ce qui revient à faire des -concessions à ceux …</p></blockquote>Alexis MétaireauFri, 01 May 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-05-01:/language.htmlLe secret du bonheurhttps://blog.notmyidea.org/le-secret-du-bonheur.html<p>Un enfant demande à son père :</p> +girls bordeaux (Laurenne et …</strong></p>Alexis MétaireauSat, 17 Oct 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-10-17:/pyconfr-2015-table-ronde-diversite.htmlWeb distribution signinghttps://blog.notmyidea.org/web-distribution-signing.html<p><em>I'm not a crypto expert, nor pretend to be one. These are thoughts I +want to share with the crypto community to actually see if any solution +exists to solve this particular problem.</em></p> +<p>One <a href="http://www.tonyarcieri.com/whats-wrong-with-webcrypto">often pointed</a> flaw in +web-based cryptographic applications is the fact that there is no way to …</p>Alexis MétaireauMon, 12 Oct 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-10-12:/web-distribution-signing.htmlService de nuages : Pourquoi avons-nous fait Cliquet ?https://blog.notmyidea.org/pourquoi-cliquet<p class="first last">Basé sur Pyramid, Cliquet est un projet qui permet de se concentrer sur l'essentiel +lors de la conception d'APIs.</p> +Alexis MétaireauTue, 14 Jul 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-07-14:/pourquoi-cliquetCharte et événements non-mixtes au sein de l'Afpyhttps://blog.notmyidea.org/charte-et-evenements-non-mixtes-au-sein-de-lafpy.html +<p><em>Mail envoyé sur la liste de diffusion de l'AFPY en Juillet 2015</em></p> +<p>Bonjour à toutes et tous,</p> +<p>Récemment, l'Afpy à pris la décision de ne pas relayer la tenue d'un +événement non-mixte d'apprentissage de Python organisé par PyLadies [0].</p> +<p>La raison est le fait que la tenue d'un tel événement …</p>Alexis MétaireauThu, 09 Jul 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-07-09:/charte-et-evenements-non-mixtes-au-sein-de-lafpy.htmlService de nuages : Perspectives pour l'étéhttps://blog.notmyidea.org/service-de-nuages-perspectives-pour-lete-fr.html<p class="first last">Le travail en cours et les fonctionnalités à venir pour les prochains mois.</p> +Alexis MétaireauTue, 07 Jul 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-07-07:/service-de-nuages-perspectives-pour-lete-fr.htmlRôleshttps://blog.notmyidea.org/roles.html<p>Headline : De l'importance des rôles informels et de leur partage au sein d'un groupe.</p> <blockquote> -Dis papa, quel est le secret pour être heureux ?</blockquote> -<p>Sans dire un mot, le père demande à son fils de le suivre ; -Ils sortent de la maison, le père sur leur vieil âne et le fils suivant à pied.</p> -<p>Et les gens du village …</p>Alexis MétaireauThu, 20 Nov 2014 00:00:00 +0100tag:blog.notmyidea.org,2014-11-20:/le-secret-du-bonheur.htmlWhat's Hawk and how to use it?https://blog.notmyidea.org/whats-hawk-and-how-to-use-it.html<p>At Mozilla, we recently had to implement <a class="reference external" href="https://github.com/hueniverse/hawk">the Hawk authentication scheme</a> for a number of projects, and we came up -creating two libraries to ease integration into pyramid and node.js apps.</p> +<p>Un […] dispositif consiste à tenter de faire bouger les rôles +(pré)acquis ou qui se fixent dans le groupe, les pousser ailleurs que +là où ils ont pris l’habitude de se réfugier suivant leur pente …</p></blockquote>Alexis MétaireauMon, 29 Jun 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-06-29:/roles.htmlService de nuages : Stocker et interroger les permissions avec Kintohttps://blog.notmyidea.org/service-de-nuages-stocker-et-interroger-les-permissions-avec-kinto-fr.html<p class="first last">Comment faire pour stocker et interroger la base de données au sujet des permissions avec Kinto ?</p> +Alexis MétaireauTue, 26 May 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-05-26:/service-de-nuages-stocker-et-interroger-les-permissions-avec-kinto-fr.htmlLes problèmes de PGPhttps://blog.notmyidea.org/les-problemes-de-pgp.html<blockquote> +<p>Flip a bit in the communication between sender and recipient and they +will experience decryption or verification errors. How high are the +chances they will start to exchange the data in the clear rather than +trying to hunt down the man in the middle?</p> +<p>-- <a href="http://secushare.org/PGP">http://secushare.org/PGP</a></p> +</blockquote> +<p>Une fois …</p>Alexis MétaireauMon, 25 May 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-05-25:/les-problemes-de-pgp.htmlTravail et créativitéhttps://blog.notmyidea.org/travail-et-creativite.html +<ul> +<li> +<p>headline<br> + Travailler moins pour laisser plus de place à la créativité.</p> +</li> +<li> +<p>category<br> + thoughts</p> +</li> +</ul> +<blockquote> +<p>Low-risk, low-pressure, and love: The 3 rules of side projects.</p> +<p>-- <a href="https://open.bufferapp.com/side-projects-creative-hobbies/">The science of side +projects</a></p> +</blockquote> +<p>Je ne m'étais jamais fais la remarque, mais les projets dont je suis le +plus fier sont effectivement des <em>side projects</em>. Des …</p>Alexis MétaireauThu, 21 May 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-05-21:/travail-et-creativite.htmlSimplifier les preuves d'identitéshttps://blog.notmyidea.org/simplifier-les-preuves-didentites.html +<ul> +<li>headline<br> + Qu'est-ce que Keybase.io et comment essayent-ils de simplifier la + création de preuves d'identité.</li> +</ul> +<p>L'un des problèmes non réellement résolu actuellement quant au +chiffrement des échanges est lié à l'authenticité des clés. Si quelqu'un +décide de publier une clé en mon nom, et en utilisant mon adresse email, +cela …</p>Alexis MétaireauMon, 11 May 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-05-11:/simplifier-les-preuves-didentites.htmlPhrases de passe et bonnes pratiqueshttps://blog.notmyidea.org/phrases-de-passe-et-bonnes-pratiques.html +<ul> +<li>headline<br> + Communiquer de manière chiffrée n'est pas aisée, et nécessite de + mémoriser des phrases de passes complexes. Comment s'en sortir ?</li> +</ul> +<blockquote> +<p>Au contraire des autres mots de passe, les mots de passe +cryptographiques ont specifiquement besoin d'être longs et extremement +difficiles à deviner. La raison est qu'un ordinateur (ou un cluster …</p></blockquote>Alexis MétaireauSat, 09 May 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-05-09:/phrases-de-passe-et-bonnes-pratiques.htmlChiffrementhttps://blog.notmyidea.org/chiffrement.html +<ul> +<li>headline<br> + Face a la surveillance généralisée, une seule solution, le + chiffrement de nos données et communications.</li> +</ul> +<blockquote> +<p>En france, depuis le 5 Mai 2015, il est possible au Premier Ministre +de surveiller massivement et sans contrôle la population française.</p> +<p>le projet de loi n'a pas été significativement amendé en séance +mi-avril …</p></blockquote>Alexis MétaireauFri, 08 May 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-05-08:/chiffrement.htmlLanguagehttps://blog.notmyidea.org/language.html<p>headline : Nos langues peuvent être autant de frontières que de ponts...</p> + +<blockquote> +<p>Nous savons tous que le fait d'obliger les fonctionnaires +internationaux, diplomates ou ministres à s'exprimer dans une langue +qui n'est pas la leur équivaut à les placer en situation +d'infériorité. <strong>Cela les prive de la capacité de nuance et …</strong></p></blockquote>Alexis MétaireauFri, 01 May 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-05-01:/language.htmlEco-système et stockage génériquehttps://blog.notmyidea.org/eco-systeme-et-stockage-generique.html +<p><strong>tl;dr Nous devons construire un service de suivi de paiements, et nous +hésitons à continuer à nous entêter avec notre propre solution de +stockage/synchronisation.</strong></p> +<p>Comme nous l'écrivions <a href="%7Bfilename%7D/2015.04.service-de-nuages.rst">dans l'article +précédent</a>, nous +souhaitons construire une solution de stockage générique. On refait +<a href="http://daybed.readthedocs.org">Daybed</a> chez Mozilla !</p> +<p>Notre objectif est simple: permettre …</p>Alexis MétaireauThu, 30 Apr 2015 00:00:00 +0200tag:blog.notmyidea.org,2015-04-30:/eco-systeme-et-stockage-generique.htmlLe secret du bonheurhttps://blog.notmyidea.org/le-secret-du-bonheur.html +<p>Un enfant demande à son père :</p> +<blockquote> +<p>Dis papa, quel est le secret pour être heureux ?</p> +</blockquote> +<p>Sans dire un mot, le père demande à son fils de le suivre ; Ils sortent +de la maison, le père sur leur vieil âne et le fils suivant à pied.</p> +<p>Et les gens du village …</p>Alexis MétaireauThu, 20 Nov 2014 00:00:00 +0100tag:blog.notmyidea.org,2014-11-20:/le-secret-du-bonheur.htmlWhat's Hawk and how to use it?https://blog.notmyidea.org/whats-hawk-and-how-to-use-it.html +<p>At Mozilla, we recently had to implement <a href="https://github.com/hueniverse/hawk">the Hawk authentication +scheme</a> for a number of projects, +and we came up creating two libraries to ease integration into pyramid +and node.js apps.</p> <p>But maybe you don't know Hawk.</p> -<p>Hawk is a relatively new technology, crafted by one of the original …</p>Alexis MétaireauThu, 31 Jul 2014 00:00:00 +0200tag:blog.notmyidea.org,2014-07-31:/whats-hawk-and-how-to-use-it.htmlQuel métier, quelle utilité ?https://blog.notmyidea.org/quel-metier-quelle-utilite.html<p>Aujourd'hui, mon métier est d'être développeur d'applications. Imaginer des -solutions techniques pour faire marcher des logiciels, puis écrire les lignes -de code nécessaires.</p> -<p>Être Développeur n'est pas un métier qui a du sens en lui même (comme peut -l'être le métier d'instituteur/rice par exemple). Tout comme lorsque l'on est …</p>Alexis MétaireauTue, 29 Jul 2014 00:00:00 +0200tag:blog.notmyidea.org,2014-07-29:/quel-metier-quelle-utilite.htmlRetours sur deux ans à Mozillahttps://blog.notmyidea.org/retours-sur-deux-ans-a-mozilla.html<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">Ça fait un bail que j'ai cet article en cours de rédaction, et je me dis que -je dois le poster maintenant, sinon je ne le ferais jamais (saloperie de -perfectionnisme ?)</p> -</div> +<p>Hawk is a relatively new technology, crafted by one of the original …</p>Alexis MétaireauThu, 31 Jul 2014 00:00:00 +0200tag:blog.notmyidea.org,2014-07-31:/whats-hawk-and-how-to-use-it.htmlQuel métier, quelle utilité ?https://blog.notmyidea.org/quel-metier-quelle-utilite.html +<p>Aujourd'hui, mon métier est d'être développeur d'applications. Imaginer +des solutions techniques pour faire marcher des logiciels, puis écrire +les lignes de code nécessaires.</p> +<p>Être Développeur n'est pas un métier qui a du sens en lui même (comme +peut l'être le métier d'instituteur/rice par exemple). Tout comme +lorsque l'on est …</p>Alexis MétaireauTue, 29 Jul 2014 00:00:00 +0200tag:blog.notmyidea.org,2014-07-29:/quel-metier-quelle-utilite.htmlRetours sur deux ans à Mozillahttps://blog.notmyidea.org/retours-sur-deux-ans-a-mozilla.html +<p><em>Ça fait un bail que j'ai cet article en cours de rédaction, et je me dis que je dois le poster maintenant, sinon je ne le ferais jamais (saloperie de perfectionnisme ?)</em></p> <p>Il y à deux ans et demi, en décembre, je commençais à travailler chez -Mozilla, dans l'équipe &quot;Cloud …</p>Alexis MétaireauTue, 29 Jul 2014 00:00:00 +0200tag:blog.notmyidea.org,2014-07-29:/retours-sur-deux-ans-a-mozilla.htmlLe revenu de basehttps://blog.notmyidea.org/le-revenu-de-base.html<iframe width="560" height="315" src="http://www.youtube.com/embed/-cwdVDcm-Z0" -frameborder="0" allowfullscreen></iframe><p>Quelques notes prises en visualisant le documentaire &quot;le revenu de base&quot;.</p> -<ul class="simple"> +Mozilla, dans l'équipe "Cloud Services …</p>Alexis MétaireauTue, 29 Jul 2014 00:00:00 +0200tag:blog.notmyidea.org,2014-07-29:/retours-sur-deux-ans-a-mozilla.htmlDes carnets d'esquissehttps://blog.notmyidea.org/des-carnets-desquisse.html +<p>Je me rends compte que je n'écris pas si souvent que ça ici, +principalement parce que je me sens obligé d'y écrire en Anglais, mais +aussi parce que je le considère comme un espace ou les choses doivent +êtres abouties et non pas expérimentales.</p> +<p>Des fois j'ai cette envie d'ouvrir …</p>Alexis MétaireauFri, 16 Aug 2013 00:00:00 +0200tag:blog.notmyidea.org,2013-08-16:/des-carnets-desquisse.htmlFrançois Elie : Quelle école pour la société de l’information ?https://blog.notmyidea.org/francois-elie-quelle-ecole-pour-la-societe-de-linformation.html +<p><a href="http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference">http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference</a></p> +<p>Quelques bouts selectionnés.</p> +<blockquote> +<p>Mais pourquoi continue t-on à enseigner des maths à des gens qui ne +vont pas les utiliser ? Ben évidemment c’est parce qu’on n’est pas +dans une école de l’initiation où les mathématiciens …</p></blockquote>Alexis MétaireauFri, 14 Jun 2013 00:00:00 +0200tag:blog.notmyidea.org,2013-06-14:/francois-elie-quelle-ecole-pour-la-societe-de-linformation.htmlNotes: Économie libidinale et économie politiquehttps://blog.notmyidea.org/notes-economie-libidinale-et-economie-politique.html +<p>Une enquete d'un cabinet de marketing american ARI qui pour la première +fois en 2004 disait qu'on voyait aparaitre des "alter consommateurs", +qui n'étaient pas de gens qui consommaient moins, mais qui étaient des +gens malheureux de consommer. Et qui définissaient la consommation comme +une dépendance et une addiction.</p> +<p>Un …</p>Alexis MétaireauFri, 07 Jun 2013 00:00:00 +0200tag:blog.notmyidea.org,2013-06-07:/notes-economie-libidinale-et-economie-politique.htmlLe revenu de basehttps://blog.notmyidea.org/le-revenu-de-base.html +<iframe width="560" height="315" src="http://www.youtube.com/embed/-cwdVDcm-Z0" +frameborder="0" allowfullscreen></iframe> + +<p>Quelques notes prises en visualisant le documentaire "le revenu de +base".</p> +<ul> <li>4 Allemands sur 10 travaillent.</li> <li>3/10 (les enfants et jeunes)</li> <li>2/10 retraite / rente</li> @@ -206,250 +270,368 @@ frameborder="0" allowfullscreen></iframe><p>Quelques notes prises <li>41% sont le fruit d'un travail rémunéré.</li> </ul> <p>Le revenu de base est inconditionnel.</p> -<p>Le marché du travail ne pourra …</p>Alexis MétaireauThu, 03 Oct 2013 00:00:00 +0200tag:blog.notmyidea.org,2013-10-03:/le-revenu-de-base.htmlDes carnets d'esquissehttps://blog.notmyidea.org/des-carnets-desquisse-fr.html<p>Je me rends compte que je n'écris pas si souvent que ça ici, principalement -parce que je me sens obligé d'y écrire en Anglais, mais aussi parce que je le -considère comme un espace ou les choses doivent êtres abouties et non pas -expérimentales.</p> -<p>Des fois j'ai cette envie d'ouvrir …</p>Alexis MétaireauFri, 16 Aug 2013 00:00:00 +0200tag:blog.notmyidea.org,2013-08-16:/des-carnets-desquisse-fr.htmlNotes: Économie libidinale et économie politiquehttps://blog.notmyidea.org/notes-economie-libidinale-et-economie-politique.html<p>Une enquete d'un cabinet de marketing american ARI qui pour la première fois en -2004 disait qu'on voyait aparaitre des &quot;alter consommateurs&quot;, qui n'étaient pas -de gens qui consommaient moins, mais qui étaient des gens malheureux de -consommer. Et qui définissaient la consommation comme une dépendance et une -addiction.</p> -<p>Un …</p>Alexis MétaireauSat, 06 Jul 2013 00:00:00 +0200tag:blog.notmyidea.org,2013-07-06:/notes-economie-libidinale-et-economie-politique.htmlNew year python meme, 2012https://blog.notmyidea.org/new-year-python-meme-2012.html<p>This series, also known as &quot;<a class="reference external" href="http://ziade.org">Tarek Ziadé</a> strikes again&quot;, -is a good occasion to take a look back at 2012 and see what I've done related -to python. So, let's try.</p> -<p><strong>1. What’s the coolest Python application, framework or library you have -discovered in 2012 ?</strong></p> -<p>I discovered <a class="reference external" href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">Pyramid</a> this …</p>Alexis MétaireauMon, 01 Jul 2013 00:00:00 +0200tag:blog.notmyidea.org,2013-07-01:/new-year-python-meme-2012.htmlFrançois Elie : Quelle école pour la société de l’information ?https://blog.notmyidea.org/francois-elie-quelle-ecole-pour-la-societe-de-linformation.html<p><a class="reference external" href="http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference">http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference</a></p> -<p>Quelques bouts selectionnés.</p> -<blockquote> -<p>Mais pourquoi continue t-on à enseigner des maths à des gens qui ne vont pas -les utiliser ? Ben évidemment c’est parce qu’on n’est pas dans une école de -l’initiation où les mathématiciens …</p></blockquote>Alexis MétaireauFri, 14 Jun 2013 00:00:00 +0200tag:blog.notmyidea.org,2013-06-14:/francois-elie-quelle-ecole-pour-la-societe-de-linformation.htmlDes profils de confiance partout et pour tout ?https://blog.notmyidea.org/confiance-fr.html<p>Depuis un petit moment déjà, le site covoiturage.fr est passé &quot;payant&quot;. Il est -désormais possible (et même obligatoire) de payer les trajets à l'avance, et en -ligne, laissant au passage quelques royalties au site en question.</p> +<p>Le marché du travail ne pourra …</p>Alexis MétaireauSun, 10 Mar 2013 00:00:00 +0100tag:blog.notmyidea.org,2013-03-10:/le-revenu-de-base.htmlDes profils de confiance partout et pour tout ?https://blog.notmyidea.org/des-profils-de-confiance-partout-et-pour-tout.html +<p>Depuis un petit moment déjà, le site covoiturage.fr est passé "payant". +Il est désormais possible (et même obligatoire) de payer les trajets à +l'avance, et en ligne, laissant au passage quelques royalties au site en +question.</p> <p>Précédemment, il était possible de retrouver le numéro des conducteurs -sur le site …</p>Alexis MétaireauTue, 02 Apr 2013 00:00:00 +0200tag:blog.notmyidea.org,2013-04-02:/confiance-fr.htmlImplementing CORS in Cornicehttps://blog.notmyidea.org/cross-origin-in-cornice.html<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">I'm cross-posting <a class="reference external" href="https://blog.mozilla.org/services/">on the mozilla services weblog</a>. Since this is the -first time we're doing that, I though it could be useful to point you -there. Check it out and expect more technical articles there in the future.</p> -</div> -<p>For security reasons, it's not possible to do cross-domain requests. In …</p>Alexis MétaireauTue, 02 Apr 2013 00:00:00 +0200tag:blog.notmyidea.org,2013-04-02:/cross-origin-in-cornice.htmlStatus boardhttps://blog.notmyidea.org/status-board-fr.html<p>À force de démarrer des services web pour un oui et pour un non, de proposer -à des copains d'héberger leurs sites, de faire pareil pour quelques assos etc, -je me suis retrouvé avec, comme dirait l'autre, <em>une bonne platrée</em> de sites et -de services à gérer sur <cite>lolnet.org …</cite></p>Alexis MétaireauSat, 29 Dec 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-12-29:/status-board-fr.htmlHabitat collectifhttps://blog.notmyidea.org/habitat-collectif.html<p>Habiter à plusieurs, partager un lieu de vie, monter une communauté, changer -nos modes de vie et prendre plus de temps les uns pour les autres.</p> -<p>Ça fait réfléchir un peu quand même, non ? en tout cas ça marche chez moi.</p> -<p>Voilà quelques ressources qui peuvent être utiles si jamais …</p>Alexis MétaireauFri, 28 Dec 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-12-28:/habitat-collectif.htmlLanguageshttps://blog.notmyidea.org/languages.html<p>Ouriel Ellert &quot; Languages&quot; avec Anthony Jambon &amp; Natascha Rogers, c'est -enregistré par le <a class="reference external" href="http://www.studiomezzanine.fr">Studio Mezzanine</a> qui comme d'hab font un -travail impeccable.</p> -<p>Plus d'infos sur Natasha Rogers et son groupe ici: -<a class="reference external" href="http://www.studiomezzanine.fr/natascha-rogers/">http://www.studiomezzanine.fr/natascha-rogers/</a></p> -<iframe width="650" height="480" src="http://www.youtube.com/embed/3I5PPdsTFz0" frameborder="0" allowfullscreen></iframe>Alexis MétaireauFri, 28 Dec 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-12-28:/languages.htmlnoteTricothttps://blog.notmyidea.org/tricot.html<p>Puisque j'ai décidé d'apprendre à faire les trucs moi-même, je me mets au -tricot. Et puis y'a aussi tout un symbole derrière: le tricot, c'est pour les -filles, tu sais, un &quot;truc de gonzesse&quot;.</p> -<p>Eh bah c'est pas gagné, jte le dis. Pour l'instant j'ai réussi à faire à peu …</p>Alexis MétaireauFri, 28 Dec 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-12-28:/tricot.htmlnoteAstuces SSHhttps://blog.notmyidea.org/astuces-ssh.html<div class="section" id="tunelling"> -<h2>Tunelling</h2> -<p>Parce que je m'en rapelle jamais (tête de linote):</p> -<pre class="literal-block"> -$ ssh -f hote -L local:lolnet.org:destination -N -</pre> -</div> -<div class="section" id="ssh-config"> -<h2>.ssh/config</h2> -<p>(merci <a class="reference external" href="http://majerti.fr">gaston</a> !)</p> -<p>La directive suivante dans .ssh/config permet de sauter d'hôte en hôte -séparés par des &quot;+&quot;</p> -<pre class="literal-block"> -Host *+* - ProxyCommand ssh $(echo %h | sed -'s/+[^+]*$//;s/\([^+%%]*\)%%\([^+]*\)$/\2 -l \1/;s …</pre></div>Alexis MétaireauThu, 27 Dec 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-12-27:/astuces-ssh.htmlnoteGnome 3, extensionshttps://blog.notmyidea.org/gnome-3-extensions.html<p>Après avoir tenté pendant un bout de temps unity, le bureau par defaut de -ubuntu, j'ai eu envie de changements, et j'ai donc essayé un peu de regarder du -coté de gnome 3, à nouveau.</p> -<p>Et finalement, j'ai trouvé quelques extensions qui sont vraiment utiles, que je -liste ici.</p> -<ul class="simple"> -<li><a class="reference external" href="https://extensions.gnome.org/extension/547/antisocial-menu/">Antisocial …</a></li></ul>Alexis MétaireauThu, 27 Dec 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-12-27:/gnome-3-extensions.htmlnote"Groovy"https://blog.notmyidea.org/groovy.html<p>“Groovy”, c'est comme ça que je l'aime la musique: peut importe le style -finalement, la bonne musique c'est celle qui sonne, celle qui groove, celle qui -fait que tu tapes du pied (le droit chez moi) et que que ta tête commence -à hocher.</p> -<p>C'est pour ça que j'ai du …</p>Alexis MétaireauThu, 27 Dec 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-12-27:/groovy.htmlnoteNotre dame des landeshttps://blog.notmyidea.org/notre-dame-des-landes.html<p>La lutte à Notre Dame des Landes ne fait pas du tout que commencer, mais il se -trouve que les médias se sont &quot;emparés&quot; de la question que très récemment, -depuis que JM Ayrault s'est retrouvé premier ministre.</p> -<p>Voici une sélection d'articles que j'ai trouvé pertinents, à partir de décembre …</p>Alexis MétaireauThu, 27 Dec 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-12-27:/notre-dame-des-landes.htmlSemences paysanneshttps://blog.notmyidea.org/semences-paysannes.html<p><a class="reference external" href="http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed">http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed</a></p> -<p>A l'heure actuelle, il est interdit pour deux agriculteurs de s'échangers des semences dans le but d'en revendre la production.</p> -<p>Les états ont crée la propriété interellectuelle pour relancer l'industrie après les dégats de la guerre et les selectionneurs en ont profité …</p>Alexis MétaireauThu, 20 Dec 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-12-20:/semences-paysannes.htmlLifestylehttps://blog.notmyidea.org/lifestyle-fr.html<p>Eh beh, c'est pas aussi simple qu'il y parait de trouver un environnement qui -permette autant de travailler correctement et de ne pas s'enfermer dans le -boulot.</p> -<p>Surtout si comme moi vous cherchez à limiter vos déplacement, que vous aimez -vivre avec peu et cherchez à trouver un équilibre entre …</p>Alexis MétaireauMon, 05 Nov 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-11-05:/lifestyle-fr.htmlCheese & code - Wrap-uphttps://blog.notmyidea.org/cheese-code-wrap-up.html<p>This week-end I hosted a <em>cheese &amp; code</em> session in the country-side of Angers, -France.</p> -<p>We were a bunch of python hackers and it rained a lot, wich forced us to stay -inside and to code. Bad.</p> -<p>We were not enough to get rid of all the cheese and the awesome …</p>Alexis MétaireauMon, 22 Oct 2012 00:00:00 +0200tag:blog.notmyidea.org,2012-10-22:/cheese-code-wrap-up.htmlCheese & Code party: October 20-21https://blog.notmyidea.org/afpy-computer-camp-october-20-21.html<p>At PyconFR, this week-end, a few ideas were thrown in the air and one of them -was to have a /dev/fort doing some python-related coding.</p> -<p>The concept of a /dev/fort is to put a bunch of hackers together and see what -comes out from it. Tarek is doing …</p>Alexis MétaireauThu, 20 Sep 2012 00:00:00 +0200tag:blog.notmyidea.org,2012-09-20:/afpy-computer-camp-october-20-21.htmlCircus sprint at PyconFRhttps://blog.notmyidea.org/circus-sprint-at-pyconfr.html<p>Last Thursday to Sunday, <a class="reference external" href="http://pycon.fr">Pycon France</a> took place, in -Paris. It was the opportunity to meet a lot of people and to talk about python -awesomness in general.</p> -<p>We had three tracks this year, plus sprints the two first days. We sprinted on -<a class="reference external" href="http://circus.io">Circus</a>, the process and socket manager we're …</p>Alexis MétaireauMon, 17 Sep 2012 00:00:00 +0200tag:blog.notmyidea.org,2012-09-17:/circus-sprint-at-pyconfr.htmlPourquoi Mozilla?https://blog.notmyidea.org/pourquoi-mozilla-fr.html<p>Depuis que j'ai commencé à bosser chez Mozilla, je me retrouve assez souvent à -expliquer ce que j'y fais. J'aime bien raconter l'histoire de Mozilla, la -mission, et comment je m'y rattache.</p> -<p>Je prends bien sur un malin plaisir à expliquer à chaque fois les tenants et -les aboutissants, aussi …</p>Alexis MétaireauMon, 16 Jul 2012 00:00:00 +0200tag:blog.notmyidea.org,2012-07-16:/pourquoi-mozilla-fr.htmllogiciel-librevaleursRefactoring Cornicehttps://blog.notmyidea.org/refactoring-cornice.html<p>After working for a while with <a class="reference external" href="http://cornice.readthedocs.com">Cornice</a> to -define our APIs at <a class="reference external" href="http://docs.services.mozilla.com">Services</a>, it turned -out that the current implementation wasn't flexible enough to allow us to do -what we wanted to do.</p> -<p>Cornice started as a toolkit on top of the <a class="reference external" href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">pyramid</a> routing system, -allowing to register services in …</p>Alexis MétaireauMon, 14 May 2012 00:00:00 +0200tag:blog.notmyidea.org,2012-05-14:/refactoring-cornice.htmlpythonCornicerefactoringBidouillehttps://blog.notmyidea.org/bidouille-fr.html<p>Bidouille bidouille bidouille.</p> -<p>Je pense que je suis un bidouilleur logiciel: j'aime bien aller farfouiller -dans le code pour comprendre comment tel ou tel programme fonctionne (ou -trop souvent comment il ne fonctionne pas !), faire des petites modifications, -tester, modifier, re-tester, tout casser, réparer …</p> -<p>Et cette bidouille, cette envie de …</p>Alexis MétaireauMon, 30 Apr 2012 00:00:00 +0200tag:blog.notmyidea.org,2012-04-30:/bidouille-fr.htmldiyélectroniquehackbidouilleDjangocong 2012https://blog.notmyidea.org/djangocong-2012-fr.html<p>Ce week-end, c'était <a class="reference external" href="http://rencontres.django-fr.org">djangocong</a>, une conférence autour de <a class="reference external" href="http://djangoproject.org">django</a>, -de <a class="reference external" href="http://python.org">python</a> et du web, qui avait lieu dans le sud, à Carnon-plage, à quelques -kilomètres de Montpellier la belle.</p> -<p>J'ai vraiment apprécié les trois jours passés avec cette bande de geeks. Je -m'attendais à des <em>nerds</em>, j'y ai trouvé une …</p>Alexis MétaireauMon, 16 Apr 2012 00:00:00 +0200tag:blog.notmyidea.org,2012-04-16:/djangocong-2012-fr.htmlBière maison !https://blog.notmyidea.org/biere-maison-fr.html<p>Et voilà, c'est notre troisième brassin. On a commencé à faire notre propre -bière (avec un ami, Fred) il y a quasiment un an maintenant, et après quelques -dératés, même s'il nous reste encore bien du chemin à parcourir pour avoir -quelque chose qui nous convienne réellement… c'est pas si …</p>Alexis MétaireauTue, 10 Apr 2012 00:00:00 +0200tag:blog.notmyidea.org,2012-04-10:/biere-maison-fr.htmlMotivation, bénévolat et participationhttps://blog.notmyidea.org/motivation-benevolat-et-participation-fr.html<p>Des luttes, dieu (même si on peut à juste titre se demander ce qu'il vient -faire là) sait qu'il y en a. Principalement pour pointer du doigt les hérésies -du système actuel. Ça s'applique à l'informatique et à son système de brevets, -au <a class="reference external" href="http://zad.nadir.org/">bétonnage de nos campagnes</a> ou encore aux …</p>Alexis MétaireauTue, 10 Apr 2012 00:00:00 +0200tag:blog.notmyidea.org,2012-04-10:/motivation-benevolat-et-participation-fr.htmlLes dangers du livre numériquehttps://blog.notmyidea.org/les-dangers-du-livre-numerique-fr.html<p>Le framablog vient de publier <a class="reference external" href="http://www.framablog.org/index.php/post/2012/01/22/stallman-ebook-livre-electronique">une traduction de l'article de RMS à propos des dangers du livre électronique</a>. Intéressant, même si il faut faire attention à ne pas confondre livre électronique et risques liés au format de distribution.</p> -<p>Si on passe sur le fait qu'un livre electronique est moins agréable …</p>Alexis MétaireauMon, 23 Jan 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-01-23:/les-dangers-du-livre-numerique-fr.html2012, first monthshttps://blog.notmyidea.org/2012-first-months.html<p>A lot of changes in these last months. First of all, I've started to -work for <a class="reference external" href="http://mozilla.org">Mozilla</a>, on the Services team, where I am working on -web services and scalability. Basically, what we are trying to do at services -is to provide a way for developers to make web services …</p>Alexis MétaireauSat, 21 Jan 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-01-21:/2012-first-months.htmlUsing JPype to bridge python and Javahttps://blog.notmyidea.org/using-jpype-to-bridge-python-and-java.html<p>Java provides some interesting libraries that have no exact equivalent in -python. In my case, the awesome boilerpipe library allows me to remove -uninteresting parts of HTML pages, like menus, footers and other &quot;boilerplate&quot; -contents.</p> -<p>Boilerpipe is written in Java. Two solutions then: using java from python or -reimplement boilerpipe …</p>Alexis MétaireauSun, 06 Nov 2011 00:00:00 +0100tag:blog.notmyidea.org,2011-11-06:/using-jpype-to-bridge-python-and-java.htmlpythonjavaHow are you handling your shared expenses?https://blog.notmyidea.org/how-are-you-handling-your-shared-expenses.html<p><strong>TL;DR:</strong> We're kick-starting a new application to manage your shared -expenses. Have a look at <a class="reference external" href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a></p> -<p>As a student, I lived in a lot of different locations, and the majority of them -had something in common: I lived with others. It usually was a great experience …</p>Alexis MétaireauSat, 15 Oct 2011 00:00:00 +0200tag:blog.notmyidea.org,2011-10-15:/how-are-you-handling-your-shared-expenses.htmlpythonflaskbudget-managerLa simplicité volontaire contre le mythe de l'abondancehttps://blog.notmyidea.org/la-simplicite-volontaire-contre-le-mythe-de-labondance-fr.html<p>Paul Ariès dans la préface de &quot;<a class="reference external" href="http://www.editionsladecouverte.fr/catalogue/index.php?ean13=9782707169747">La simplicité volontaire contre le mythe de -l'abondance</a>&quot;</p> -<blockquote> -Je sais aussi qu'à force d'être seulement contre, nous finissons par être -&quot;tout contre&quot;, tout contre le système, ses débats pourris, ses pratiques -immondes, ses pervertions mentales. Cessons de porter notre adversaire sur -notre dos, car …</blockquote>Alexis MétaireauFri, 14 Oct 2011 00:00:00 +0200tag:blog.notmyidea.org,2011-10-14:/la-simplicite-volontaire-contre-le-mythe-de-labondance-fr.htmlUsing dbpedia to get languages influenceshttps://blog.notmyidea.org/using-dbpedia-to-get-languages-influences.html<p>While browsing the Python's wikipedia page, I found information about the languages -influenced by python, and the languages that influenced python itself.</p> -<p>Well, that's kind of interesting to know which languages influenced others, -it could even be more interesting to have an overview of the connexion between -them, keeping python …</p>Alexis MétaireauTue, 16 Aug 2011 00:00:00 +0200tag:blog.notmyidea.org,2011-08-16:/using-dbpedia-to-get-languages-influences.htmldbpediasparqlpythonPelican, 9 months laterhttps://blog.notmyidea.org/pelican-9-months-later.html<p>Back in October, I released <a class="reference external" href="http://docs.notmyidea.org/alexis/pelican">pelican</a>, -a little piece of code I wrote to power this weblog. I had simple needs: I wanted -to be able to use my text editor of choice (vim), a vcs (mercurial) and -restructured text. I started to write a really simple blog engine -in …</p>Alexis MétaireauMon, 25 Jul 2011 00:00:00 +0200tag:blog.notmyidea.org,2011-07-25:/pelican-9-months-later.htmlpelicanpythonopen sourcenice storyIntroducing Cornicehttps://blog.notmyidea.org/introducing-cornice.html<p>Wow, already my third working day at Mozilla. Since Monday, I've been working with -<a class="reference external" href="http://ziade.org">Tarek Ziadé</a>, on a pyramid REST-ish toolkit named <a class="reference external" href="https://github.com/mozilla-services/cornice">Cornice</a>.</p> -<p>Its goal is to take care for you of what you're usually missing so you can -focus on what's important. Cornice provides you facilities -for validation of …</p>Alexis MétaireauTue, 12 Jul 2011 00:00:00 +0200tag:blog.notmyidea.org,2011-07-12:/introducing-cornice.htmlUn coup de main pour mon mémoire!https://blog.notmyidea.org/un-coup-de-main-pour-mon-memoire-fr.html<p>Ça y est, bientôt la fin. LA FIN. La fin des études, et le début du reste. -En attendant je bosse sur mon mémoire de fin d'études et j'aurais besoin d'un petit -coup de main.</p> -<p>Mon mémoire porte sur les systèmes de recommandation. Pour ceux qui connaissent -last.fm, je …</p>Alexis MétaireauWed, 25 May 2011 00:00:00 +0200tag:blog.notmyidea.org,2011-05-25:/un-coup-de-main-pour-mon-memoire-fr.htmlTravailler moins pour mieux travailler ?https://blog.notmyidea.org/travailler-moins-pour-mieux-travailler-fr.html<p>Je viens de passer une semaine et demi quasiment hors-ligne et je dois dire que -je suis assez impressionné du résultat: je suis de retour chez mes parents pour -le &quot;easter break&quot; et j'en ai profité pour donner un coup aux travaux de la -maison (et pour me reposer un …</p>Alexis MétaireauThu, 19 May 2011 00:00:00 +0200tag:blog.notmyidea.org,2011-05-19:/travailler-moins-pour-mieux-travailler-fr.htmlAnalyse users' browsing context to build up a web recommenderhttps://blog.notmyidea.org/analyse-users-browsing-context-to-build-up-a-web-recommender.html<p>No, this is not an april's fool ;)</p> -<p>Wow, it's been a long time. My year in Oxford is going really well. I realized -few days ago that the end of the year is approaching really quickly. -Exams are coming in one month or such and then I'll be working full …</p>Alexis MétaireauFri, 01 Apr 2011 00:00:00 +0200tag:blog.notmyidea.org,2011-04-01:/analyse-users-browsing-context-to-build-up-a-web-recommender.htmlrecommendationsbrowsersusersWorking directly on your server? How to backup and sync your dev environment with unisonhttps://blog.notmyidea.org/working-directly-on-your-server-how-to-backup-and-sync-your-dev-environment-with-unison.html<p>I have a server running freebsd since some time now, and was wondering about -the possibility to directly have a development environment ready to use when -I get a internet connexion, even if I'm not on my computer.</p> -<p>Since I use vim to code, and spend most of my time …</p>Alexis MétaireauWed, 16 Mar 2011 00:00:00 +0100tag:blog.notmyidea.org,2011-03-16:/working-directly-on-your-server-how-to-backup-and-sync-your-dev-environment-with-unison.htmlfreebsdunisonWrap up of the distutils2 paris' sprinthttps://blog.notmyidea.org/wrap-up-of-the-distutils2-paris-sprint.html<p>Finally, thanks to a bunch of people that helped me to pay my train and bus -tickets, I've made it to paris for the distutils2 sprint.</p> -<p>They have been a bit more than 10 people to come during the sprint, and it was -very productive. Here's a taste of what …</p>Alexis MétaireauTue, 08 Feb 2011 00:00:00 +0100tag:blog.notmyidea.org,2011-02-08:/wrap-up-of-the-distutils2-paris-sprint.htmlPyPI on CouchDBhttps://blog.notmyidea.org/pypi-on-couchdb.html<p>By now, there are two ways to retrieve data from PyPI (the Python Package -Index). You can both rely on xml/rpc or on the &quot;simple&quot; API. The simple -API is not so simple to use as the name suggest, and have several existing -drawbacks.</p> -<p>Basically, if you want to …</p>Alexis MétaireauThu, 20 Jan 2011 00:00:00 +0100tag:blog.notmyidea.org,2011-01-20:/pypi-on-couchdb.htmlHelp me to go to the distutils2 paris' sprinthttps://blog.notmyidea.org/help-me-to-go-to-the-distutils2-paris-sprint.html<p><strong>Edit: Thanks to logilab and some amazing people, I can make it to paris for the -sprint. Many thanks to them for the support!</strong></p> -<p>There will be a distutils2 sprint from the 27th to the 30th of january, thanks -to logilab which will host the event.</p> -<p>You can find more …</p>Alexis MétaireauSat, 15 Jan 2011 00:00:00 +0100tag:blog.notmyidea.org,2011-01-15:/help-me-to-go-to-the-distutils2-paris-sprint.htmlQuels usages pour l'informatique ?https://blog.notmyidea.org/usages-informatique-fr.html<p>Quand on termine ses études, on s'en pose un tas, des questions. Sur le métier -que l'on veut faire, sur ce que ça signifie, sur le sens et la valeur du -travail. Et j'en suis arrivé à faire un constat simple: l'informatique, c'est -utile, tant que ça ne vient pas …</p>Alexis MétaireauWed, 12 Jan 2011 00:00:00 +0100tag:blog.notmyidea.org,2011-01-12:/usages-informatique-fr.htmlFork you ! or how the social coding can help youhttps://blog.notmyidea.org/fork-you-or-how-the-social-coding-can-help-you.html<p>With <a class="reference external" href="http://github.com">github</a> and <a class="reference external" href="http://www.bitbucket.org">bitbucket</a> coming around, a lot of new usages appears for the -developpers: it's now easy to get feedback on your code/modifications, and to get -help from others by, for instance, forking repositories.</p> -<p>Eeach time I see people helping others, I'm amazed by how we like to …</p>Alexis MétaireauFri, 05 Nov 2010 00:00:00 +0100tag:blog.notmyidea.org,2010-11-05:/fork-you-or-how-the-social-coding-can-help-you.htmlHow to reboot your bebox using the CLIhttps://blog.notmyidea.org/how-to-reboot-your-bebox-using-the-cli.html<p>I've an internet connection which, for some obscure reasons, tend to be very -slow from time to time. After rebooting the box (yes, that's a hard solution), -all the things seems to go fine again.</p> -<div class="section" id="edit-using-grep"> -<h2>EDIT : Using grep</h2> -<p>After a bit of reflexion, that's also really easy to do using …</p></div>Alexis MétaireauThu, 21 Oct 2010 00:00:00 +0200tag:blog.notmyidea.org,2010-10-21:/how-to-reboot-your-bebox-using-the-cli.htmlDynamically change your gnome desktop wallpaperhttps://blog.notmyidea.org/dynamically-change-your-gnome-desktop-wallpaper.html<p>In gnome, you can can use a XML file to have a dynamic wallpaper. -It's not so easy, and you can't just tell: use the pictures in this folder to do -so.</p> -<p>You can have a look to the git repository if you want: <a class="reference external" href="http://github.com/ametaireau/gnome-background-generator">http://github.com/ametaireau/gnome-background-generator</a></p> -<p>Some …</p>Alexis MétaireauMon, 11 Oct 2010 00:00:00 +0200tag:blog.notmyidea.org,2010-10-11:/dynamically-change-your-gnome-desktop-wallpaper.htmlHow to install NGINX + PHP 5.3 on FreeBSD.https://blog.notmyidea.org/how-to-install-nginx-php-53-on-freebsd.html<p>I've not managed so far to get completely rid of php, so here's a simple -reminder about how to install php on NGINX, for FreeBSD. Nothing hard, but -that's worse to have the piece of configuration somewhere !</p> -<pre class="literal-block"> -# update the ports -$ portsnap fetch update +sur le site …</p>Alexis MétaireauMon, 04 Feb 2013 00:00:00 +0100tag:blog.notmyidea.org,2013-02-04:/des-profils-de-confiance-partout-et-pour-tout.htmlImplementing CORS in Cornicehttps://blog.notmyidea.org/implementing-cors-in-cornice.html +<div class="note"> -# install php5 port -$ make config-recursive -C /usr …</pre>Alexis MétaireauSun, 10 Oct 2010 00:00:00 +0200tag:blog.notmyidea.org,2010-10-10:/how-to-install-nginx-php-53-on-freebsd.htmlPelican, a simple static blog generator in pythonhttps://blog.notmyidea.org/pelican-a-simple-static-blog-generator-in-python.html<p>Those days, I've wrote a little python application to fit my blogging needs. -I'm an occasional blogger, a vim lover, I like restructured text and DVCSes, so -I've made a little tool that makes good use of all that.</p> -<p><a class="reference external" href="http://docs.getpelican.com">Pelican</a> (for calepin) is just a simple tool to generate your …</p>Alexis MétaireauWed, 06 Oct 2010 00:00:00 +0200tag:blog.notmyidea.org,2010-10-06:/pelican-a-simple-static-blog-generator-in-python.htmlAn amazing summer of code working on distutils2https://blog.notmyidea.org/an-amazing-summer-of-code-working-on-distutils2.html<p>The <a class="reference external" href="http://code.google.com/soc/">Google Summer of Code</a> I've -spent working on <a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a> -is over. It was a really amazing experience, for many reasons.</p> -<p>First of all, we had a very good team, we were 5 students working -on distutils2: <a class="reference external" href="http://zubin71.wordpress.com">Zubin</a>, -<a class="reference external" href="http://wokslog.wordpress.com/">Éric</a>, -<a class="reference external" href="http://gsoc.djolonga.com/">Josip</a>, -<a class="reference external" href="http://konryd.blogspot.com/">Konrad</a> and me. In addition, -<a class="reference external" href="http://mouadino.blogspot.com/">Mouad</a> have worked on the …</p>Alexis MétaireauMon, 16 Aug 2010 00:00:00 +0200tag:blog.notmyidea.org,2010-08-16:/an-amazing-summer-of-code-working-on-distutils2.htmlIntroducing the distutils2 index crawlershttps://blog.notmyidea.org/introducing-the-distutils2-index-crawlers.html<p>I'm working for about a month for distutils2, even if I was being a -bit busy (as I had some class courses and exams to work on)</p> -<p>I'll try do sum-up my general feelings here, and the work I've made -so far. You can also find, if you're interested, my …</p>Alexis MétaireauTue, 06 Jul 2010 00:00:00 +0200tag:blog.notmyidea.org,2010-07-06:/introducing-the-distutils2-index-crawlers.htmlSprinting on distutils2 in Tourshttps://blog.notmyidea.org/sprinting-on-distutils2-in-tours.html<p>Yesterday, as I was traveling to Tours, I've took some time to -visit Éric, another student who's working on distutils2 this -summer, as a part of the GSoC. Basically, it was to take a drink, -discuss a bit about distutils2, our respective tasks and general -feelings, and to put a …</p>Alexis MétaireauTue, 06 Jul 2010 00:00:00 +0200tag:blog.notmyidea.org,2010-07-06:/sprinting-on-distutils2-in-tours.htmlUse Restructured Text (ReST) to power your presentationshttps://blog.notmyidea.org/use-restructured-text-rest-to-power-your-presentations.html<p>Wednesday, we give a presentation, with some friends, about the -CouchDB Database, to -<a class="reference external" href="http://www.toulibre.org">the Toulouse local LUG</a>. Thanks a lot -to all the presents for being there, it was a pleasure to talk -about this topic with you. Too bad the season is over now an I quit -Toulouse next …</p>Alexis MétaireauFri, 25 Jun 2010 00:00:00 +0200tag:blog.notmyidea.org,2010-06-25:/use-restructured-text-rest-to-power-your-presentations.htmlfirst week working on distutils2https://blog.notmyidea.org/first-week-working-on-distutils2.html<p>As I've been working on -<a class="reference external" href="http://hg.python.org/distutils2/">Distutils2</a> during the past -week, taking part of the -<a class="reference external" href="http://code.google.com/intl/fr/soc/">GSOC</a> program, here is a -short summary of what I've done so far.</p> -<p>As my courses are not over yet, I've not worked as much as I -wanted, and this will continues until the end of …</p>Alexis MétaireauFri, 04 Jun 2010 00:00:00 +0200tag:blog.notmyidea.org,2010-06-04:/first-week-working-on-distutils2.htmlA Distutils2 GSoChttps://blog.notmyidea.org/a-distutils2-gsoc.html<p>WOW. I've been accepted to be a part of the -<a class="reference external" href="http://code.google.com/intl/fr/soc/">Google Summer Of Code</a> -program, and will work on <a class="reference external" href="http://python.org/">python</a> -<a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a>, with -<a class="reference external" href="http://pygsoc.wordpress.com/">a</a> -<a class="reference external" href="http://konryd.blogspot.com/">lot</a> <a class="reference external" href="http://ziade.org/">of</a> -(intersting!) <a class="reference external" href="http://zubin71.wordpress.com/">people</a>.</p> +<div class="admonition-title"> + +Note + +</div> + +I'm cross-posting [on the mozilla services +weblog](https://blog.mozilla.org/services/). Since this is the first +time we're doing that, I though it could be useful to point you there. +Check it out and expect more technical articles there in the future. + +</div> + +<p>For security reasons, it's not possible …</p>Alexis MétaireauMon, 04 Feb 2013 00:00:00 +0100tag:blog.notmyidea.org,2013-02-04:/implementing-cors-in-cornice.htmlNew year python meme, 2012https://blog.notmyidea.org/new-year-python-meme-2012.html +<p>This series, also known as "<a href="http://ziade.org">Tarek Ziadé</a> strikes +again", is a good occasion to take a look back at 2012 and see what I've +done related to python. So, let's try.</p> +<p><strong>1. What’s the coolest Python application, framework or library you +have discovered in 2012 ?</strong></p> +<p>I discovered +<a href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">Pyramid</a> +this …</p>Alexis MétaireauMon, 07 Jan 2013 00:00:00 +0100tag:blog.notmyidea.org,2013-01-07:/new-year-python-meme-2012.htmlStatus boardhttps://blog.notmyidea.org/status-board.html +<p>À force de démarrer des services web pour un oui et pour un non, de +proposer à des copains d'héberger leurs sites, de faire pareil pour +quelques assos etc, je me suis retrouvé avec, comme dirait l'autre, <em>une +bonne platrée</em> de sites et de services à gérer sur lolnet.org …</p>Alexis MétaireauSat, 29 Dec 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-12-29:/status-board.htmlHabitat collectifhttps://blog.notmyidea.org/habitat-collectif.html +<p>Habiter à plusieurs, partager un lieu de vie, monter une communauté, +changer nos modes de vie et prendre plus de temps les uns pour les +autres.</p> +<p>Ça fait réfléchir un peu quand même, non ? en tout cas ça marche chez +moi.</p> +<p>Voilà quelques ressources qui peuvent être utiles si jamais …</p>Alexis MétaireauFri, 28 Dec 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-12-28:/habitat-collectif.htmlTricothttps://blog.notmyidea.org/tricot.html +<p>Puisque j'ai décidé d'apprendre à faire les trucs moi-même, je me mets +au tricot. Et puis y'a aussi tout un symbole derrière: le tricot, c'est +pour les filles, tu sais, un "truc de gonzesse".</p> +<p>Eh bah c'est pas gagné, jte le dis. Pour l'instant j'ai réussi à faire à +peu …</p>Alexis MétaireauFri, 28 Dec 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-12-28:/tricot.htmlAstuces SSHhttps://blog.notmyidea.org/astuces-ssh.html +<h2 id="tunelling">Tunelling</h2> +<p>Parce que je m'en rapelle jamais (tête de linote):</p> +<div class="highlight"><pre><span></span>$ ssh -f hote -L local:lolnet.org:destination -N +</pre></div> + + +<h2 id="sshconfig">.ssh/config</h2> +<p>(merci <a href="http://majerti.fr">gaston</a> !)</p> +<p>La directive suivante dans .ssh/config permet de sauter d'hôte en hôte +séparés par des "+" :</p> +<div class="highlight"><pre><span></span><span class="k">Host</span> <span class="o">*+*</span> + <span class="n">ProxyCommand</span> <span class="n">ssh</span> <span class="err">$</span><span class="p">(</span><span class="n">echo</span> <span class="o">%</span><span class="n">h</span> <span class="o">|</span> <span class="n">sed</span> +<span class="s1">&#39;s/+[^+]*$//;s/\([^+%%]*\)%%\([^+]*\)$/\2 -l \1/;s …</span></pre></div>Alexis MétaireauThu, 27 Dec 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-12-27:/astuces-ssh.htmlGnome 3, extensionshttps://blog.notmyidea.org/gnome-3-extensions.html +<p>Après avoir tenté pendant un bout de temps unity, le bureau par defaut +de ubuntu, j'ai eu envie de changements, et j'ai donc essayé un peu de +regarder du coté de gnome 3, à nouveau.</p> +<p>Et finalement, j'ai trouvé quelques extensions qui sont vraiment utiles, +que je liste ici.</p> +<ul> +<li><a href="https://extensions.gnome.org/extension/547/antisocial-menu/">Antisocial …</a></li></ul>Alexis MétaireauThu, 27 Dec 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-12-27:/gnome-3-extensions.html"Groovy"https://blog.notmyidea.org/groovy.html +<p>“Groovy”, c'est comme ça que je l'aime la musique: peut importe le style +finalement, la bonne musique c'est celle qui sonne, celle qui groove, +celle qui fait que tu tapes du pied (le droit chez moi) et que que ta +tête commence à hocher.</p> +<p>C'est pour ça que j'ai du …</p>Alexis MétaireauThu, 27 Dec 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-12-27:/groovy.htmlNotre dame des landeshttps://blog.notmyidea.org/notre-dame-des-landes.html +<p>La lutte à Notre Dame des Landes ne fait pas du tout que commencer, mais +il se trouve que les médias se sont "emparés" de la question que très +récemment, depuis que JM Ayrault s'est retrouvé premier ministre.</p> +<p>Voici une sélection d'articles que j'ai trouvé pertinents, à partir de +décembre …</p>Alexis MétaireauThu, 27 Dec 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-12-27:/notre-dame-des-landes.htmlSemences paysanneshttps://blog.notmyidea.org/semences-paysannes.html +<p><a href="http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed">http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed</a></p> +<p>A l'heure actuelle, il est interdit pour deux agriculteurs de +s'échangers des semences dans le but d'en revendre la production.</p> +<p>Les états ont crée la propriété interellectuelle pour relancer +l'industrie après les dégats de la guerre et les selectionneurs en ont +profité …</p>Alexis MétaireauThu, 20 Dec 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-12-20:/semences-paysannes.htmlLanguageshttps://blog.notmyidea.org/languages.html +<p>Ouriel Ellert " Languages" avec Anthony Jambon &amp; Natascha Rogers, c'est enregistré par le <a href="http://www.studiomezzanine.fr">Studio Mezzanine</a> qui +comme d'hab font un travail impeccable.</p> +<p>Plus d'infos sur Natasha Rogers et son groupe ici: +<a href="http://www.studiomezzanine.fr/natascha-rogers/">http://www.studiomezzanine.fr/natascha-rogers/</a></p> +<iframe width="650" height="480" src="http://www.youtube.com/embed/3I5PPdsTFz0" frameborder="0" allowfullscreen></iframe>Alexis MétaireauWed, 12 Dec 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-12-12:/languages.htmlCheese & code - Wrap-uphttps://blog.notmyidea.org/cheese-code-wrap-up.html<h1 id="cheese-code-wrap-up">Cheese &amp; code - Wrap-up</h1> +<p>This week-end I hosted a <em>cheese &amp; code</em> session in the country-side of +Angers, France.</p> +<p>We were a bunch of python hackers and it rained a lot, wich forced us to +stay inside and to code. Bad.</p> +<p>We were not enough to get rid of all the cheese …</p>Alexis MétaireauMon, 22 Oct 2012 00:00:00 +0200tag:blog.notmyidea.org,2012-10-22:/cheese-code-wrap-up.htmlBière maison 33https://blog.notmyidea.org/biere-maison-33.html<h1 id="biere-maison-33">Bière maison !</h1> +<p>Et voilà, c'est notre troisième brassin. On a commencé à faire notre +propre bière (avec un ami, Fred) il y a quasiment un an maintenant, et +après quelques dératés, même s'il nous reste encore bien du chemin à +parcourir pour avoir quelque chose qui nous convienne réellement… c'est …</p>Alexis MétaireauThu, 04 Oct 2012 00:00:00 +0200tag:blog.notmyidea.org,2012-10-04:/biere-maison-33.htmlMotivation, bénévolat et participationhttps://blog.notmyidea.org/motivation-benevolat-et-participation.html +<p>Des luttes, dieu (même si on peut à juste titre se demander ce qu'il +vient faire là) sait qu'il y en a. Principalement pour pointer du doigt +les hérésies du système actuel. Ça s'applique à l'informatique et à son +système de brevets, au <a href="http://zad.nadir.org/">bétonnage de nos +campagnes</a> ou encore aux …</p>Alexis MétaireauThu, 04 Oct 2012 00:00:00 +0200tag:blog.notmyidea.org,2012-10-04:/motivation-benevolat-et-participation.htmlCheese & Code party: October 20-21https://blog.notmyidea.org/cheese-code-party-october-20-21.html<h1 id="cheese-code-party-october-20-21">Cheese &amp; Code party: October 20-21</h1> +<p>At PyconFR, this week-end, a few ideas were thrown in the air and one of +them was to have a /dev/fort doing some python-related coding.</p> +<p>The concept of a /dev/fort is to put a bunch of hackers together and see +what comes out …</p>Alexis MétaireauThu, 20 Sep 2012 00:00:00 +0200tag:blog.notmyidea.org,2012-09-20:/cheese-code-party-october-20-21.htmlCircus sprint at PyconFRhttps://blog.notmyidea.org/circus-sprint-at-pyconfr.html +<p>Last Thursday to Sunday, <a href="http://pycon.fr">Pycon France</a> took place, in +Paris. It was the opportunity to meet a lot of people and to talk about +python awesomness in general.</p> +<p>We had three tracks this year, plus sprints the two first days. We +sprinted on <a href="http://circus.io">Circus</a>, the process and socket manager +we're …</p>Alexis MétaireauMon, 17 Sep 2012 00:00:00 +0200tag:blog.notmyidea.org,2012-09-17:/circus-sprint-at-pyconfr.htmlPourquoi Mozilla?https://blog.notmyidea.org/pourquoi-mozilla.html +<p>Depuis que j'ai commencé à bosser chez Mozilla, je me retrouve assez +souvent à expliquer ce que j'y fais. J'aime bien raconter l'histoire de +Mozilla, la mission, et comment je m'y rattache.</p> +<p>Je prends bien sur un malin plaisir à expliquer à chaque fois les +tenants et les aboutissants, aussi …</p>Alexis MétaireauMon, 16 Jul 2012 00:00:00 +0200tag:blog.notmyidea.org,2012-07-16:/pourquoi-mozilla.htmlLifestylehttps://blog.notmyidea.org/lifestyle.html +<p>Eh beh, c'est pas aussi simple qu'il y parait de trouver un +environnement qui permette autant de travailler correctement et de ne +pas s'enfermer dans le boulot.</p> +<p>Surtout si comme moi vous cherchez à limiter vos déplacement, que vous +aimez vivre avec peu et cherchez à trouver un équilibre entre …</p>Alexis MétaireauFri, 11 May 2012 00:00:00 +0200tag:blog.notmyidea.org,2012-05-11:/lifestyle.htmlRefactoring Cornicehttps://blog.notmyidea.org/refactoring-cornice.html +<p>After working for a while with <a href="http://cornice.readthedocs.com">Cornice</a> +to define our APIs at <a href="http://docs.services.mozilla.com">Services</a>, it +turned out that the current implementation wasn't flexible enough to +allow us to do what we wanted to do.</p> +<p>Cornice started as a toolkit on top of the +<a href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">pyramid</a> +routing system, allowing to register services in …</p>Alexis MétaireauTue, 01 May 2012 00:00:00 +0200tag:blog.notmyidea.org,2012-05-01:/refactoring-cornice.htmlBidouillehttps://blog.notmyidea.org/bidouille.html +<p>Bidouille bidouille bidouille.</p> +<p>Je pense que je suis un bidouilleur logiciel: j'aime bien aller +farfouiller dans le code pour comprendre comment tel ou tel programme +fonctionne (ou trop souvent comment il ne fonctionne pas !), faire des +petites modifications, tester, modifier, re-tester, tout casser, réparer +…</p> +<p>Et cette bidouille, cette envie de …</p>Alexis MétaireauMon, 30 Apr 2012 00:00:00 +0200tag:blog.notmyidea.org,2012-04-30:/bidouille.htmlDjangocong 2012https://blog.notmyidea.org/djangocong-2012.html +<p>Ce week-end, c'était <a href="http://rencontres.django-fr.org">djangocong</a>, une +conférence autour de <a href="http://djangoproject.org">django</a>, de +<a href="http://python.org">python</a> et du web, qui avait lieu dans le sud, à +Carnon-plage, à quelques kilomètres de Montpellier la belle.</p> +<p>J'ai vraiment apprécié les trois jours passés avec cette bande de geeks. +Je m'attendais à des <em>nerds</em>, j'y ai trouvé une …</p>Alexis MétaireauMon, 16 Apr 2012 00:00:00 +0200tag:blog.notmyidea.org,2012-04-16:/djangocong-2012.htmlGénération de formulaires, geolocalisés ?https://blog.notmyidea.org/generation-de-formulaires-geolocalises.html +<p>On a un plan. Un "truc de ouf".</p> +<p>À plusieurs reprises, des amis m'ont demandé de leur coder la même +chose, à quelques détails près: une page web avec un formulaire qui +permettrait de soumettre des informations géographiques, lié à une carte +et des manières de filtrer l'information.</p> +<p>L'idée fait …</p>Alexis MétaireauMon, 02 Apr 2012 00:00:00 +0200tag:blog.notmyidea.org,2012-04-02:/generation-de-formulaires-geolocalises.htmlThoughts about a form generation service, GIS enabledhttps://blog.notmyidea.org/thoughts-about-a-form-generation-service-gis-enabled.html +<ul> +<li> +<p>slug<br> + carto-forms</p> +</li> +<li> +<p>date<br> + 02-04-2012</p> +</li> +<li> +<p>author<br> + Alexis Métaireau, Mathieu Leplatre</p> +</li> +<li> +<p>tags<br> + GIS, forms</p> +</li> +<li> +<p>lang<br> + en</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>We have a plan. A "fucking good" one.</p> +<p>A bunch of friends asked me twice for quite the same thing: a webpage +with a form, tied to a map generation with some information filtering …</p>Alexis MétaireauMon, 02 Apr 2012 00:00:00 +0200tag:blog.notmyidea.org,2012-04-02:/thoughts-about-a-form-generation-service-gis-enabled.htmlLes dangers du livre numériquehttps://blog.notmyidea.org/les-dangers-du-livre-numerique.html +<p>Le framablog vient de publier <a href="http://www.framablog.org/index.php/post/2012/01/22/stallman-ebook-livre-electronique">une traduction de l'article de RMS à +propos des dangers du livre +électronique</a>. +Intéressant, même si il faut faire attention à ne pas confondre livre +électronique et risques liés au format de distribution.</p> +<p>Si on passe sur le fait qu'un livre électronique est moins agréable …</p>Alexis MétaireauMon, 23 Jan 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-01-23:/les-dangers-du-livre-numerique.htmlMozilla, first monthshttps://blog.notmyidea.org/mozilla-first-months.html +<p>A lot of changes in these last months. First of all, I've started to work for <a href="http://mozilla.org">Mozilla</a>, on the Services team, where I am +working on web services and scalability. Basically, what we are trying +to do at services is to provide a way for developers to make web +services …</p>Alexis MétaireauSat, 21 Jan 2012 00:00:00 +0100tag:blog.notmyidea.org,2012-01-21:/mozilla-first-months.htmlIntroducing Cornicehttps://blog.notmyidea.org/introducing-cornice.html +<p>Wow, already my third working day at Mozilla. Since Monday, I've been +working with <a href="http://ziade.org">Tarek Ziadé</a>, on a pyramid REST-ish +toolkit named <a href="https://github.com/mozilla-services/cornice">Cornice</a>.</p> +<p>Its goal is to take care for you of what you're usually missing so you +can focus on what's important. Cornice provides you facilities for +validation of …</p>Alexis MétaireauWed, 07 Dec 2011 00:00:00 +0100tag:blog.notmyidea.org,2011-12-07:/introducing-cornice.htmlQuels usages pour l'informatique ?https://blog.notmyidea.org/quels-usages-pour-linformatique.html +<p>Quand on termine ses études, on s'en pose un tas, des questions. Sur le +métier que l'on veut faire, sur ce que ça signifie, sur le sens et la +valeur du travail. Et j'en suis arrivé à faire un constat simple: +l'informatique, c'est utile, tant que ça ne vient pas …</p>Alexis MétaireauThu, 01 Dec 2011 00:00:00 +0100tag:blog.notmyidea.org,2011-12-01:/quels-usages-pour-linformatique.htmlHow are you handling your shared expenses?https://blog.notmyidea.org/how-are-you-handling-your-shared-expenses.html +<p><strong>TL;DR:</strong> We're kick-starting a new application to manage your shared +expenses. Have a look at <a href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a></p> +<p>As a student, I lived in a lot of different locations, and the majority +of them had something in common: I lived with others. It usually was a +great experience …</p>Alexis MétaireauSat, 15 Oct 2011 00:00:00 +0200tag:blog.notmyidea.org,2011-10-15:/how-are-you-handling-your-shared-expenses.htmlUsing dbpedia to get languages influenceshttps://blog.notmyidea.org/using-dbpedia-to-get-languages-influences.html +<p>While browsing the Python's wikipedia page, I found information about +the languages influenced by python, and the languages that influenced +python itself.</p> +<p>Well, that's kind of interesting to know which languages influenced +others, it could even be more interesting to have an overview of the +connexion between them, keeping python …</p>Alexis MétaireauTue, 16 Aug 2011 00:00:00 +0200tag:blog.notmyidea.org,2011-08-16:/using-dbpedia-to-get-languages-influences.htmlPelican, 9 months laterhttps://blog.notmyidea.org/pelican-9-months-later.html +<p>Back in October, I released +<a href="http://docs.notmyidea.org/alexis/pelican">pelican</a>, a little piece of +code I wrote to power this weblog. I had simple needs: I wanted to be +able to use my text editor of choice (vim), a vcs (mercurial) and +restructured text. I started to write a really simple blog engine in …</p>Alexis MétaireauMon, 25 Jul 2011 00:00:00 +0200tag:blog.notmyidea.org,2011-07-25:/pelican-9-months-later.htmlUsing JPype to bridge python and Javahttps://blog.notmyidea.org/using-jpype-to-bridge-python-and-java.html +<p>Java provides some interesting libraries that have no exact equivalent +in python. In my case, the awesome boilerpipe library allows me to +remove uninteresting parts of HTML pages, like menus, footers and other +"boilerplate" contents.</p> +<p>Boilerpipe is written in Java. Two solutions then: using java from +python or reimplement boilerpipe …</p>Alexis MétaireauSat, 11 Jun 2011 00:00:00 +0200tag:blog.notmyidea.org,2011-06-11:/using-jpype-to-bridge-python-and-java.htmlUn coup de main pour mon mémoire33https://blog.notmyidea.org/un-coup-de-main-pour-mon-memoire33.html<h1 id="un-coup-de-main-pour-mon-memoire33">Un coup de main pour mon mémoire!</h1> +<p>Ça y est, bientôt la fin. LA FIN. La fin des études, et le début du +reste. En attendant je bosse sur mon mémoire de fin d'études et j'aurais +besoin d'un petit coup de main.</p> +<p>Mon mémoire porte sur les systèmes de recommandation …</p>Alexis MétaireauWed, 25 May 2011 00:00:00 +0200tag:blog.notmyidea.org,2011-05-25:/un-coup-de-main-pour-mon-memoire33.htmlTravailler moins pour mieux travailler ?https://blog.notmyidea.org/travailler-moins-pour-mieux-travailler.html +<p>Je viens de passer une semaine et demi quasiment hors-ligne et je dois +dire que je suis assez impressionné du résultat: je suis de retour chez +mes parents pour le "easter break" et j'en ai profité pour donner un +coup aux travaux de la maison (et pour me reposer un …</p>Alexis MétaireauThu, 19 May 2011 00:00:00 +0200tag:blog.notmyidea.org,2011-05-19:/travailler-moins-pour-mieux-travailler.htmlAnalyse users' browsing context to build up a web recommenderhttps://blog.notmyidea.org/analyse-users-browsing-context-to-build-up-a-web-recommender.html +<p>No, this is not an april's fool ;)</p> +<p>Wow, it's been a long time. My year in Oxford is going really well. I +realized few days ago that the end of the year is approaching really +quickly. Exams are coming in one month or such and then I'll be working +full …</p>Alexis MétaireauFri, 01 Apr 2011 00:00:00 +0200tag:blog.notmyidea.org,2011-04-01:/analyse-users-browsing-context-to-build-up-a-web-recommender.htmlWorking directly on your server? How to backup and sync your dev environment with unisonhttps://blog.notmyidea.org/working-directly-on-your-server-how-to-backup-and-sync-your-dev-environment-with-unison.html +<p>I have a server running freebsd since some time now, and was wondering +about the possibility to directly have a development environment ready +to use when I get a internet connexion, even if I'm not on my computer.</p> +<p>Since I use vim to code, and spend most of my time …</p>Alexis MétaireauWed, 16 Mar 2011 00:00:00 +0100tag:blog.notmyidea.org,2011-03-16:/working-directly-on-your-server-how-to-backup-and-sync-your-dev-environment-with-unison.htmlWrap up of the distutils2 paris' sprinthttps://blog.notmyidea.org/wrap-up-of-the-distutils2-paris-sprint.html +<p>Finally, thanks to a bunch of people that helped me to pay my train and +bus tickets, I've made it to paris for the distutils2 sprint.</p> +<p>They have been a bit more than 10 people to come during the sprint, and +it was very productive. Here's a taste of what …</p>Alexis MétaireauTue, 08 Feb 2011 00:00:00 +0100tag:blog.notmyidea.org,2011-02-08:/wrap-up-of-the-distutils2-paris-sprint.htmlPyPI on CouchDBhttps://blog.notmyidea.org/pypi-on-couchdb.html +<p>By now, there are two ways to retrieve data from PyPI (the Python +Package Index). You can both rely on xml/rpc or on the "simple" API. The +simple API is not so simple to use as the name suggest, and have several +existing drawbacks.</p> +<p>Basically, if you want to …</p>Alexis MétaireauThu, 20 Jan 2011 00:00:00 +0100tag:blog.notmyidea.org,2011-01-20:/pypi-on-couchdb.htmlHelp me to go to the distutils2 paris' sprinthttps://blog.notmyidea.org/help-me-to-go-to-the-distutils2-paris-sprint.html +<p><strong>Edit: Thanks to logilab and some amazing people, I can make it to +paris for the sprint. Many thanks to them for the support!</strong></p> +<p>There will be a distutils2 sprint from the 27th to the 30th of january, +thanks to logilab which will host the event.</p> +<p>You can find more …</p>Alexis MétaireauSat, 15 Jan 2011 00:00:00 +0100tag:blog.notmyidea.org,2011-01-15:/help-me-to-go-to-the-distutils2-paris-sprint.htmlFork you! or how the social coding can help youhttps://blog.notmyidea.org/fork-you-or-how-the-social-coding-can-help-you.html +<p>With <a href="http://github.com">github</a> and +<a href="http://www.bitbucket.org">bitbucket</a> coming around, a lot of new usages +appears for the developpers: it's now easy to get feedback on your +code/modifications, and to get help from others by, for instance, +forking repositories.</p> +<p>Eeach time I see people helping others, I'm amazed by how we like to …</p>Alexis MétaireauFri, 05 Nov 2010 00:00:00 +0100tag:blog.notmyidea.org,2010-11-05:/fork-you-or-how-the-social-coding-can-help-you.htmlHow to reboot your bebox using the CLIhttps://blog.notmyidea.org/how-to-reboot-your-bebox-using-the-cli.html +<p>I've an internet connection which, for some obscure reasons, tend to be +very slow from time to time. After rebooting the box (yes, that's a hard +solution), all the things seems to go fine again.</p> +<h2 id="edit-using-grep">EDIT : Using grep</h2> +<p>After a bit of reflexion, that's also really easy to do using …</p>Alexis MétaireauThu, 21 Oct 2010 00:00:00 +0200tag:blog.notmyidea.org,2010-10-21:/how-to-reboot-your-bebox-using-the-cli.htmlDynamically change your gnome desktop wallpaperhttps://blog.notmyidea.org/dynamically-change-your-gnome-desktop-wallpaper.html +<p>In gnome, you can can use a XML file to have a dynamic wallpaper. It's +not so easy, and you can't just tell: use the pictures in this folder to +do so.</p> +<p>You can have a look to the git repository if you want: +<a href="http://github.com/ametaireau/gnome-background-generator">http://github.com/ametaireau/gnome-background-generator</a></p> +<p>Some …</p>Alexis MétaireauMon, 11 Oct 2010 00:00:00 +0200tag:blog.notmyidea.org,2010-10-11:/dynamically-change-your-gnome-desktop-wallpaper.htmlHow to install NGINX + PHP 5.3 on FreeBSD.https://blog.notmyidea.org/how-to-install-nginx-php-53-on-freebsd.html +<ul> +<li> +<p>date<br> + 2010-10-10</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>I've not managed so far to get completely rid of php, so here's a simple +reminder about how to install php on NGINX, for FreeBSD. Nothing hard, +but that's worse to have the piece of configuration somewhere !</p> +<div class="highlight"><pre><span></span><span class="o">#</span> <span class="k">update</span> <span class="n">the</span> <span class="n">ports</span> +<span class="err">$</span> <span class="n">portsnap</span> <span class="k">fetch</span> <span class="k">update</span> + +<span class="o">#</span> <span class="n">install</span> <span class="n">php5</span> <span class="n">port …</span></pre></div>Alexis MétaireauSun, 10 Oct 2010 00:00:00 +0200tag:blog.notmyidea.org,2010-10-10:/how-to-install-nginx-php-53-on-freebsd.htmlPelican, a simple static blog generator in pythonhttps://blog.notmyidea.org/pelican-a-simple-static-blog-generator-in-python.html +<p>Those days, I've wrote a little python application to fit my blogging +needs. I'm an occasional blogger, a vim lover, I like restructured text +and DVCSes, so I've made a little tool that makes good use of all that.</p> +<p><a href="http://docs.getpelican.com">Pelican</a> (for calepin) is just a simple +tool to generate your …</p>Alexis MétaireauWed, 06 Oct 2010 00:00:00 +0200tag:blog.notmyidea.org,2010-10-06:/pelican-a-simple-static-blog-generator-in-python.htmlAn amazing summer of code working on distutils2https://blog.notmyidea.org/an-amazing-summer-of-code-working-on-distutils2.html +<p>The <a href="http://code.google.com/soc/">Google Summer of Code</a> I've spent +working on <a href="http://hg.python.org/distutils2/">distutils2</a> is over. It +was a really amazing experience, for many reasons.</p> +<p>First of all, we had a very good team, we were 5 students working on +distutils2: <a href="http://zubin71.wordpress.com">Zubin</a>, +<a href="http://wokslog.wordpress.com/">Éric</a>, +<a href="http://gsoc.djolonga.com/">Josip</a>, +<a href="http://konryd.blogspot.com/">Konrad</a> and me. In addition, +<a href="http://mouadino.blogspot.com/">Mouad</a> have worked on the …</p>Alexis MétaireauMon, 16 Aug 2010 00:00:00 +0200tag:blog.notmyidea.org,2010-08-16:/an-amazing-summer-of-code-working-on-distutils2.htmlSprinting on distutils2 in Tourshttps://blog.notmyidea.org/sprinting-on-distutils2-in-tours.html +<ul> +<li> +<p>date<br> + 2010-07-06</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>Yesterday, as I was traveling to Tours, I've took some time to visit +Éric, another student who's working on distutils2 this summer, as a +part of the GSoC. Basically, it was to take a drink, discuss a bit about +distutils2, our respective tasks and general feelings …</p>Alexis MétaireauSat, 10 Jul 2010 00:00:00 +0200tag:blog.notmyidea.org,2010-07-10:/sprinting-on-distutils2-in-tours.htmlIntroducing the distutils2 index crawlershttps://blog.notmyidea.org/introducing-the-distutils2-index-crawlers.html +<p>I'm working for about a month for distutils2, even if I was being a bit +busy (as I had some class courses and exams to work on)</p> +<p>I'll try do sum-up my general feelings here, and the work I've made so +far. You can also find, if you're interested, my …</p>Alexis MétaireauTue, 06 Jul 2010 00:00:00 +0200tag:blog.notmyidea.org,2010-07-06:/introducing-the-distutils2-index-crawlers.htmlUse Restructured Text (ReST) to power your presentationshttps://blog.notmyidea.org/use-restructured-text-rest-to-power-your-presentations.html +<ul> +<li> +<p>date<br> + 2010-06-25</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>Wednesday, we give a presentation, with some friends, about the CouchDB +Database, to <a href="http://www.toulibre.org">the Toulouse local LUG</a>. Thanks a +lot to all the presents for being there, it was a pleasure to talk about +this topic with you. Too bad the season is over now an …</p>Alexis MétaireauFri, 25 Jun 2010 00:00:00 +0200tag:blog.notmyidea.org,2010-06-25:/use-restructured-text-rest-to-power-your-presentations.htmlfirst week working on distutils2https://blog.notmyidea.org/first-week-working-on-distutils2.html +<p>As I've been working on <a href="http://hg.python.org/distutils2/">Distutils2</a> +during the past week, taking part of the +<a href="http://code.google.com/intl/fr/soc/">GSOC</a> program, here is a short +summary of what I've done so far.</p> +<p>As my courses are not over yet, I've not worked as much as I wanted, and +this will continues until the end of …</p>Alexis MétaireauFri, 04 Jun 2010 00:00:00 +0200tag:blog.notmyidea.org,2010-06-04:/first-week-working-on-distutils2.htmlA Distutils2 GSoChttps://blog.notmyidea.org/a-distutils2-gsoc.html +<p>WOW. I've been accepted to be a part of the <a href="http://code.google.com/intl/fr/soc/">Google Summer Of +Code</a> program, and will work on +<a href="http://python.org/">python</a> <a href="http://hg.python.org/distutils2/">distutils2</a>, with <a href="http://pygsoc.wordpress.com/">a</a> <a href="http://konryd.blogspot.com/">lot</a> <a href="http://ziade.org/">of</a> (intersting !) <a href="http://zubin71.wordpress.com/">people</a>.</p> <blockquote> -So, it's about building the successor of Distutils2, ie. &quot;the -python package manager&quot;. Today, there is too&nbsp;many ways to package a -python …</blockquote>Alexis MétaireauSat, 01 May 2010 00:00:00 +0200tag:blog.notmyidea.org,2010-05-01:/a-distutils2-gsoc.htmlLe temps des grâces, courrez-y !https://blog.notmyidea.org/le-temps-des-graces-courrez-y-fr.html<p>Ouf, notre -<a class="reference external" href="http://www.reseaugrappe.org">semaine de l'environnement</a> s'est -terminée, après un peu de neige et un brin de soleil quand il en +<p>So, it's about building the successor of Distutils2, ie. "the python +package manager". Today, there is too many ways to package a python …</p></blockquote>Alexis MétaireauSat, 01 May 2010 00:00:00 +0200tag:blog.notmyidea.org,2010-05-01:/a-distutils2-gsoc.htmlLe temps des grâces, courrez-y !https://blog.notmyidea.org/le-temps-des-graces-courrez-y.html +<p>Ouf, notre <a href="http://www.reseaugrappe.org">semaine de l'environnement</a> +s'est terminée, après un peu de neige et un brin de soleil quand il en fallait.</p> -<p>Ce fut l'occasion de rencontrer beaucoup de gens biens, et -de regarder d'un peu plus près toutes ces problématiques qui -mériteraient à elles seules, chacune un billet. Après un …</p>Alexis MétaireauSun, 28 Mar 2010 00:00:00 +0100tag:blog.notmyidea.org,2010-03-28:/le-temps-des-graces-courrez-y-fr.htmlSemaine de l’environnement: La consommation étudiantehttps://blog.notmyidea.org/semaine-de-lenvironnement-la-consommation-etudiante-fr.html<p>Les acteurs associatifs sont bien souvent moteurs des critiques de nos sociétés. Je pense à <a class="reference external" href="http://www.framasoft.net/">Framasoft</a>, à <a class="reference external" href="http://www.laquadrature.net/">la Quadrature du net</a> ou à <a class="reference external" href="http://www.arsindustrialis.org/">Ars Industrialis</a> (dans le domaine de la science et de l'informatique), mais aussi <a class="reference external" href="http://www.amisdelaterre.org/">aux Amis de la Terre</a>, à <a class="reference external" href="http://www.attac.org/">ATTAC</a> (dans le domaine de l'environnement entres autres …</p>Alexis MétaireauWed, 24 Feb 2010 00:00:00 +0100tag:blog.notmyidea.org,2010-02-24:/semaine-de-lenvironnement-la-consommation-etudiante-fr.htmlPython ? go !https://blog.notmyidea.org/python-go-fr.html<p>Cela fait maintenant un peu plus d'un mois que je travaille sur un -projet en <a class="reference external" href="http://www.djangoproject.org">django</a>, et que, -nécessairement, je me forme à <a class="reference external" href="http://python.org/">Python</a>. Je -prends un plaisir non dissimulé à découvrir ce langage (et à -l'utiliser), qui ne cesse de me surprendre. Les premiers mots qui -me viennent à …</p>Alexis MétaireauThu, 17 Dec 2009 00:00:00 +0100tag:blog.notmyidea.org,2009-12-17:/python-go-fr.htmlAMAP + Média = Paniers bio à 5e ?!https://blog.notmyidea.org/amap-media-paniers-bio-a-5e-fr.html<p>Le raccourci me semble un peu rapide. Et pourtant, il est emprunté -bien trop souvent. La dernière <em>mes-utilisation</em> que j'ai à décrier -est celle d'un reportage télé, passé sur France 2 vendredi 23 -Octobre -(<a class="reference external" href="http://docs.notmyidea.org/amap/amap-fr2.avi">voir la vidéo</a>), -ou on parles de -<a class="reference external" href="http://amap.zest.free.fr">l'AMAP étudiante Zest</a>.</p> -<p>Malgré tout le temps passé à …</p>Alexis MétaireauWed, 11 Nov 2009 00:00:00 +0100tag:blog.notmyidea.org,2009-11-11:/amap-media-paniers-bio-a-5e-fr.html \ No newline at end of file +<p>Ce fut l'occasion de rencontrer beaucoup de gens biens, et de regarder +d'un peu plus près toutes ces problématiques qui mériteraient à elles +seules, chacune un billet. Après un …</p>Alexis MétaireauSun, 28 Mar 2010 00:00:00 +0100tag:blog.notmyidea.org,2010-03-28:/le-temps-des-graces-courrez-y.htmlSemaine de l’environnement: La consommation étudiantehttps://blog.notmyidea.org/semaine-de-lenvironnement-la-consommation-etudiante.html +<p>Les acteurs associatifs sont bien souvent moteurs des critiques de nos +sociétés. Je pense à <a href="http://www.framasoft.net/">Framasoft</a>, à <a href="http://www.laquadrature.net/">la +Quadrature du net</a> ou à <a href="http://www.arsindustrialis.org/">Ars +Industrialis</a> (dans le domaine de la +science et de l'informatique), mais aussi <a href="http://www.amisdelaterre.org/">aux Amis de la +Terre</a>, à <a href="http://www.attac.org/">ATTAC</a> +(dans le domaine de l'environnement entres autres …</p>Alexis MétaireauWed, 24 Feb 2010 00:00:00 +0100tag:blog.notmyidea.org,2010-02-24:/semaine-de-lenvironnement-la-consommation-etudiante.htmlPython ? go !https://blog.notmyidea.org/python-go.html +<p>Cela fait maintenant un peu plus d'un mois que je travaille sur un +projet en <a href="http://www.djangoproject.org">django</a>, et que, +nécessairement, je me forme à <a href="http://python.org/">Python</a>. Je prends +un plaisir non dissimulé à découvrir ce langage (et à l'utiliser), qui +ne cesse de me surprendre. Les premiers mots qui me viennent à …</p>Alexis MétaireauThu, 17 Dec 2009 00:00:00 +0100tag:blog.notmyidea.org,2009-12-17:/python-go.htmlAMAP + Média = Paniers bio à 5e ?!https://blog.notmyidea.org/amap-media-paniers-bio-a-5e.html +<p>Le raccourci me semble un peu rapide. Et pourtant, il est emprunté bien +trop souvent. La dernière <em>mes-utilisation</em> que j'ai à décrier est celle +d'un reportage télé, passé sur France 2 vendredi 23 Octobre (<a href="http://docs.notmyidea.org/amap/amap-fr2.avi">voir la +vidéo</a>), ou on parles de +<a href="http://amap.zest.free.fr">l'AMAP étudiante Zest</a>.</p> +<p>Malgré tout le temps passé à …</p>Alexis MétaireauWed, 11 Nov 2009 00:00:00 +0100tag:blog.notmyidea.org,2009-11-11:/amap-media-paniers-bio-a-5e.html \ No newline at end of file diff --git a/feeds/all-en.atom.xml b/feeds/all-en.atom.xml index 1170101..7e5d158 100644 --- a/feeds/all-en.atom.xml +++ b/feeds/all-en.atom.xml @@ -1,26 +1,33 @@ -Carnets Webhttps://blog.notmyidea.org/2019-07-03T00:00:00+02:00Ours2019-07-03T00:00:00+02:002019-07-03T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-07-03:/ours.html<p>J'ai de plus en plus de mal à garder mon calme dans les situations ou je -rencontres des humains qui ont des comportements que je trouve déplacés. Je me -demande à quel point le fait d'être maintenant un commerçant impacte ma -capacité relationelle générale.</p> +Alexis - Carnets en lignehttps://blog.notmyidea.org/2019-11-01T00:00:00+01:00Élitisme et apprentissage2019-11-01T00:00:00+01:002019-11-01T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2019-11-01:/elitisme-et-apprentissage.html +<p>Au fur et à mesure de mes apprentissages, il y a quelque chose que j'ai du mal à déconstruire: le mythe du meilleur. Moi qui pense qu'ensemble on va plus loin, et que la compétition n'a pas de bons jours devant elle, je me retrouve parfois dans des situations où …</p> +<p>Au fur et à mesure de mes apprentissages, il y a quelque chose que j'ai du mal à déconstruire: le mythe du meilleur. Moi qui pense qu'ensemble on va plus loin, et que la compétition n'a pas de bons jours devant elle, je me retrouve parfois dans des situations où j'ai une <em>envie</em> de montrer que je suis meilleur, que je sais mieux que mon voisin. Notamment lors de l'apprentissage via mes pairs.</p> +<p>Dans les domaines dans lesquels je me spécialise (fabrication de bière, informatique et programmation) je me rends compte qu'une certaine forme d’élitisme existe parfois, contrairement aux apparences de surface. Avoir une position de <em>sage</em> flatte mon égo.</p> +<h2 id="bonnes-pratiques-et-elitisme">Bonnes pratiques et élitisme</h2> +<p>Il ne faut sûrement pas confondre les bonnes pratiques avec l'élitisme, mais parfois la frontière se fait ténue. En guise d'exemple, dans le domaine du brassage, on va critiquer les personnes qui ne contrôlent pas la température de leurs fermentations alors qu'il s'agit probablement de leur apprentissage personnel. Contrôler cette température est une bonne pratique, qui constitue deux groupes: ceux qui savent et ceux qui ne savent pas.</p> +<p>Ceux qui savent vont alors <em>expliquer</em> à ceux qui apprennent, et ceux qui apprennent vont être contents d'apprendre. Il est à mon avis important de garder une posture d'apprenant alors même qu'on a des choses à transmettre. Que faut-il alors faire ? Dois-je garder du recul sur mes avis, ou dois-je les formuler comme étant des avis personnels, a prendre avec des pincettes ?</p> +<h2 id="connaitre-mes-limites">Connaître mes limites</h2> +<p>Rester dans une position de <em>sachant</em> semble me pousser à des comportements de fermeture d'esprit. La « sagesse » serait-elle la faculté à se remettre en question ? Mais quid des « fausses vérités » et des <em>avis de surface</em>, de ce que l'on croit connaître ?</p> +<p>Peut-être que la solution est de connaître mes limites, ou en tout cas de les rechercher et de reconnaître mes zones de flou. </p>Ours2019-07-03T00:00:00+02:002019-07-03T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-07-03:/ours.html<p>J'ai de plus en plus de mal à garder mon calme dans les situations ou je +rencontres des humains qui ont des comportements que je trouve déplacés. Je me demande à quel point le fait d'être maintenant un commerçant impacte ma +capacité relationnelle générale.</p> <p>De manière plus large, est-ce normal …</p><p>J'ai de plus en plus de mal à garder mon calme dans les situations ou je -rencontres des humains qui ont des comportements que je trouve déplacés. Je me -demande à quel point le fait d'être maintenant un commerçant impacte ma -capacité relationelle générale.</p> -<p>De manière plus large, est-ce normal de tolérer des comportements qu'on estime -anormaux, voire immoraux ? Quand est-ce que la tolérance laisse place a de -l'acceptation de comportements problématiques ?</p> -<p>Suis-je en train de devenir un ours ?</p>velotaf2019-06-27T00:00:00+02:002019-06-27T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-06-27:/velotaf.html<p>Depuis quelques semaines j'ai décidé d'utiliser le vélo pour aller au boulot. Pas forcement tous les jours, mais dès que les conditions le permettent je n'hésite pas. C'est un vrai plaisir de se déplacer en deux roues, en quasiment silence. Le trajet mets pas loin de 35mn et passe par …</p><p>Depuis quelques semaines j'ai décidé d'utiliser le vélo pour aller au boulot. Pas forcement tous les jours, mais dès que les conditions le permettent je n'hésite pas. C'est un vrai plaisir de se déplacer en deux roues, en quasiment silence. Le trajet mets pas loin de 35mn et passe par un parc sur la fin, c'est un vrai moment de relaxation, et qui me permet de faire une jonction entre ma vie personelle et le taf à la brasserie.</p>Un espace des communs Rennais ?2019-06-26T00:00:00+02:002019-06-26T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-06-26:/un-espace-des-communs-rennais.html<p><em>Ce document se veut surtout être quelques notes, et donc revêt un caractère « fouilli » paaaarfaitement assumé. D’ailleurs, ce n'est que ce que j'ai bien voulu retenir. Voilà.</em></p> +rencontres des humains qui ont des comportements que je trouve déplacés. Je me demande à quel point le fait d'être maintenant un commerçant impacte ma +capacité relationnelle générale.</p> +<p>De manière plus large, est-ce normal de tolérer des comportements qu'on estime anormaux, voire immoraux ? Quand est-ce que la tolérance laisse place a de l'acceptation de comportements problématiques ?</p> +<p>Suis-je en train de devenir un ours ?</p>Vélo2019-06-27T00:00:00+02:002019-06-27T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-06-27:/velo.html<p>Depuis quelques semaines j'ai décidé d'utiliser le vélo pour aller au boulot. Pas forcement tous les jours, mais dès que les conditions le permettent je n'hésite pas.</p> +<p>C'est un vrai plaisir de se déplacer en deux roues, en quasiment silence. Le trajet mets pas loin de 35mn et passe par …</p><p>Depuis quelques semaines j'ai décidé d'utiliser le vélo pour aller au boulot. Pas forcement tous les jours, mais dès que les conditions le permettent je n'hésite pas.</p> +<p>C'est un vrai plaisir de se déplacer en deux roues, en quasiment silence. Le trajet mets pas loin de 35mn et passe par un parc sur la fin, c'est un vrai moment de relaxation, et qui me permet de faire une jonction entre ma vie personnelle et le taf à la brasserie.</p>Un espace des communs Rennais ?2019-06-26T00:00:00+02:002019-06-26T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-06-26:/un-espace-des-communs-rennais.html<p><em>Ce document se veut surtout être quelques notes, et donc revêt un caractère « fouilli » paaaarfaitement assumé. D’ailleurs, ce n'est que ce que j'ai bien voulu retenir. Voilà.</em></p> <p>Je ressors d'une discussion avec quelques complices autour de deux idées : 1. Avoir un espace pour fédérer différentes personnes intéressées par le …</p><p><em>Ce document se veut surtout être quelques notes, et donc revêt un caractère « fouilli » paaaarfaitement assumé. D’ailleurs, ce n'est que ce que j'ai bien voulu retenir. Voilà.</em></p> <p>Je ressors d'une discussion avec quelques complices autour de deux idées : 1. Avoir un espace pour fédérer différentes personnes intéressées par le sujet des <em>communs</em>; 2. Monter une structure Rennaise pour proposer de l’hébergement de services web.</p> <p>Élaborons un peu...</p> -<h2>1. Un espace pour fédérer</h2> +<h2 id="1-un-espace-pour-federer">1. Un espace pour fédérer</h2> <p>L'idée qui à été développée est celle d'avoir un espace (un ou des lieux, à différents moments dans l'année) pour que les rencontres entre les projets <em>du libre</em> à Rennes puissent se dérouler. Le constat est qu'il existe différentes structures actuellement en place, mais que a) certaines personnes ne se retrouvent pas dans ces espaces et b) la porosité entre ces différents groupes est assez faible.</p> <p>Pour l'instant pas d'idée précise de ce qui pourrait être proposé, mais quelques pistes ont été évoquées. l'envie est de faire un document d'intention et de proposer à d'autres de rejoindre le collectif en création.</p> -<h3>Fréquence</h3> +<h3 id="frequence">Fréquence</h3> <p>Deux pistes ont été évoquées:</p> <ul> <li> @@ -30,12 +37,12 @@ l'acceptation de comportements problématiques ?</p> <p>ou au contraire, <strong>avoir des rencontres avec une fréquence assez forte</strong>, pour qu'en cas d'incapacité à participer il n'y ait pas trop longtemps à attendre ?</p> </li> </ul> -<h3>Charte éthique</h3> +<h3 id="charte-ethique">Charte éthique</h3> <p>Le fait d'avoir un <em>code de conduite</em> pour de tels évènements à été discuté, un des arguments évoqués étant le fait qu'un tel code n'est pas considéré nécessaire par certaines personnes, puisque les règles évoquées tiennent du bon sens.</p> <p>Il a été précisé que l'établissement de ce type de document a pour objectif de: - Faire que des minorités et/ou oppressés se sentent protégés et considérés, et donc bienvenues à ce type d'évènements; - En cas de situations considérées comme problématiques, des personnes référentes soient désignées pour aider à leur résolution</p> -<h3>Gouvernance</h3> +<h3 id="gouvernance">Gouvernance</h3> <p>Le sujet de la gouvernance à été également abordé : pour avoir de tels rendez-vous, peu importe leur nature, il faut que ceux-cis soient organisés. La possibilité d'avoir des organisat·rices·eurs· tournantes à été proposé.</p> <p>Pour :</p> <ul> @@ -47,11 +54,77 @@ l'acceptation de comportements problématiques ?</p> <li>Quand tout le monde est responsable, personne ne l'est.</li> </ul> <p>Peut-être que des solutions intermédiaires sont à trouver, en désignant d'une fois sur l'autre les personnes qui s’occupent du prochain rendez-vous, par exemple.</p> -<h2>2. Hébergement de services Web</h2> +<h2 id="2-hebergement-de-services-web">2. Hébergement de services Web</h2> <p>On a discuté très rapidement de la possibilité de monter une structure pour faire de l’hébergement de services web sur Rennes. Le sujet n'a pas été vraiment développé, mais la question de la relation entre avoir un espace pour fédérer (le 1.) et être un hébergeur de service (le 2.) a été rapidement abordé.</p> <p>Faut-il avoir une seule et même structure / groupe de personnes pour ces deux projets ? Dans le cas ou l'un s'arrête, entraînerait-il l'autre dans sa « chute » ? Est-il logique de lier les deux ?</p> -<h2>Et donc ?</h2> -<p>Et donc c'était bien chouette de prendre un peu le temps de remettre le nez dans la vie libriste Rennaise ! Ravi de voir une dynamique prendre forme, on verra bien ou ça mène :-)</p>De Mozilla à la Brasserie du Vieux Singe2018-05-27T00:00:00+02:002018-05-27T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2018-05-27:/de-mozilla-a-la-brasserie-du-vieux-singe.html<p><em>Ce weekend avait lieu <a href="https://sudweb.fr/2018/">SudWeb</a> « la conférence Web surtout humaine », ou on m'a proposé de venir parler de ma reconversion professionnelle, ou comment un passionné de Logiciels Libres choisit de créer une petite brasserie artisanale.</em></p> +<h2 id="et-donc">Et donc ?</h2> +<p>Et donc c'était bien chouette de prendre un peu le temps de remettre le nez dans la vie libriste Rennaise ! Ravi de voir une dynamique prendre forme, on verra bien ou ça mène :-)</p>Brasserie - petit bilan, après un an d’existence2019-05-21T00:00:00+02:002019-05-21T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-05-21:/un-an.html<h1 id="la-brasserie-du-vieux-singe-a-un-an">La brasserie du Vieux Singe a un an !</h1> +<p>On a l'impression que c'était hier tellement le temps passe vite, mais ça fait un an que notre brasserie existe !</p> +<p>Alors on lève un peu la tête du guidon question de voir ce qu'on a accompli durant cette première année, et de …</p><h1 id="la-brasserie-du-vieux-singe-a-un-an">La brasserie du Vieux Singe a un an !</h1> +<p>On a l'impression que c'était hier tellement le temps passe vite, mais ça fait un an que notre brasserie existe !</p> +<p>Alors on lève un peu la tête du guidon question de voir ce qu'on a accompli durant cette première année, et de faire un petit bilan :-)</p> +<h2 id="quelques-dates-chiffres">Quelques dates &amp; chiffres</h2> +<p>Pour se donner un peu de perspective, voici quelques dates clés de cette première année :</p> +<ul> +<li>Novembre 2017 : immatriculation de l'entreprise</li> +<li>Décembre 2017 : on a les clés !</li> +<li>Décembre 2017 à Mars 2018 : travaux, installation et divers bricolages</li> +<li>Mars 2018 : premier brassin</li> +<li>Mai 2018 : premières ventes !</li> +<li>Août 2018 : vacances :-)</li> +<li>Septembre 2018 : inauguration de la brasserie &amp; premier brassin unique</li> +<li>Décembre 2018 : second brassin unique</li> +<li>Mars 2019 : on se rémunère !</li> +</ul> +<p>Au moment d’écrire ces lignes, à la mi Mai 2019, on en est à notre 43ème brassin, on a travaillé sur 4 nouvelles bières, on a dû laver pas loin de 300 fûts, ouverts 700 sacs de malt… et on vous a fait boire la tasse ;-)</p> +<p>Petit retour en arrière…</p> +<h2 id="travaux-installation">Travaux &amp; installation</h2> +<p>En arrivant dans nos locaux, on a d’abord dû réaliser quelques travaux d’aménagement : une grande partie de l'espace était utilisé en bureaux or on a surtout besoin de place dans la partie « prod ».</p> +<p>On a rajouté à notre local une tranchée pour l’évacuation des eaux usées, une chambre chaude pour la refermentation en bouteilles, ainsi que quelques gros points d’électricité et de plomberie (circuit de refroidissement des fermenteurs et plusieurs arrivées d’eau).</p> +<p>On a profité d’être sur une zone artisanale pour récupérer quelques palettes perdues chez nos voisins et les transformer en bar, tabourets et étagères, question de pouvoir vous accueillir de manière un peu sympathique !</p> +<p><img alt="Photo du bar" src="/images/un-an/bar.jpg"></p> +<p>Une fois les travaux d’aménagements terminés, on a reçu les cuves. Un moment très attendu (et un peu flippant, oui). On a d’abord reçu les fermenteurs, debout, qu’on a pu décharger au chariot élévateur, puis les cuves de brassage, la ligne d’embouteillage et enfin notre cuve de ressucrage et carbonatation. Cette dernière est arrivée couchée, on a donc du la relever à l’aide d’une grue. Vous voyez les gouttes de sueur perler sur nos fronts ?</p> +<p><img alt="Photo du levage du fermenteur avec la grue" src="/images/un-an/dechargement.jpg"></p> +<p>Quasiment aucun problème pour décharger les fermenteurs, au final. Le plus difficile a été le déchargement de notre ligne d’embouteillage, assez lourde, pour laquelle on a eu quelques déconvenues. On a la chance d’avoir sur la zone <a href="https://www.jfblevage.fr/">une entreprise de levage très arrangeante</a> qui nous a permis de décharger ça correctement, nous enlevant une belle épine du pied.</p> +<p>A peine les fermenteurs installés, on réceptionnait les cuves de brassage. Les Anglais de <a href="https://www.pbcbreweryinstallations.com/">PBC</a> sont venus sur place pour terminer l’installation et nous assister sur notre premier brassin sur cette nouvelle brasserie dont on est plutôt satisfaits. +L'avantage de ce matériel c'est que c'est la 2CV du brasseur : tout est manuel et facile à démonter &amp; remplacer en cas de soucis (ce qu'on a pas tardé à vérifier !)</p> +<h2 id="premiers-brassins">Premiers brassins</h2> +<p>Sur nos premiers brassins, on a décidé d’utiliser la brasserie à la moitié de sa capacité. Après tout, la moitié c'était déjà dix fois plus gros que ce qu'on avait l'habitude de faire jusqu'alors avec notre petite brasserie 100L.</p> +<p>On est donc partis sur des brassins de 800 litres. Les premiers brassins se sont vraiment bien déroulés : 7 heures de brassage &amp; nettoyage pour 800L de moût.</p> +<p>Au moment de passer nos recettes à l'échelle, on a quand même fait quelques petits changements techniques, dont je vous passe les détails ici.</p> +<p>Et puis, au fur et à mesure de l’année, les recettes et procédés pour nos bières « permanentes » ont un peu bougé également (modification de l'eau de brassage, changement des temps &amp; températures pour l'ajout du houblon lors du <em>dry hopping</em>)</p> +<h2 id="preventes-puis-ventes">Préventes, puis ventes</h2> +<p>En parallèle du brassage, on faisait nos premières ventes avec notre système de préventes en ligne.</p> +<p>Le deal était assez simple : vous achetez les bières avant qu'elles ne soit brassées, et vous passez les chercher à la brasserie une fois prêtes.</p> +<p>Double avantage pour nous : une avance de trésorerie non négligeable (on a vendu nos trois premiers brassins en vente directe !) et la possibilité de faire visiter la brasserie quand les gens passent chercher leurs bières : un bon moyen de se rencontrer.</p> +<p>Notre retour sur ces préventes est vraiment positif. </p> +<p>Une fois les premiers brassins terminés, et les préventes écoulées, il fallait commencer à mettre en place un circuit de distribution pour les gens qui ne viennent pas nous voir à la brasserie.</p> +<p>Et là, <em>le double effet kiss-cool</em> de notre campagne de préventes : le bouche-à-oreilles a fait que des clients nous ont appelé directement avec l'envie de travailler avec nous ! Résultat : on se retrouve aujourd'hui avec un maillage de petits et moyens clients qui nous commandent de la bière plus ou moins régulièrement.</p> +<p>On est hyper contents de travailler avec autant de clients atypiques qui font vivre un monde qui nous parle : plusieurs cafés associatifs, des festivals engagés, des magasins de producteurs, des épiceries associatives, des groupements d’achats. On n'aurait vraiment pas rêvé mieux !</p> +<p>On a également trois petites tireuses et des gobelets, qui nous permettent de vendre des fûts à des particuliers et associations pour des petits évènements.</p> +<p>En plus de ces ventes directes, on a fait le choix de passer par des petits distributeurs pour que notre bière se retrouve à des endroits où on ne va pas livrer (la Bretagne en dehors de l'Ille-et-Vilaine par ex).</p> +<p>On s'est également mis à travailler avec un transporteur pour faire des envois.</p> +<h2 id="organisation-du-temps">Organisation du temps</h2> +<p>Autant pour fabriquer de la bière on avait un peu d’expérience, autant pour faire tourner une entreprise on avait tout à découvrir ! </p> +<p>On passe beaucoup de temps à faire les taches administratives (téléphone, ordinateur) qu’on n'avait pas imaginées à l’origine. Ça représente environ la moitié de notre temps de travail !</p> +<p>Au final, on ne travaille tous les deux ensemble qu'assez rarement : on alterne sur la <em>production</em> (brassage, mise en bouteilles, mise en fûts, et surtout nettoyage !) d’une semaine sur l’autre ; et quand on n'est pas « de prod », on s’est réparti les tâches administratives : Fred s’occupe de la partie comptabilité et des fournisseurs ; Alexis des ventes, de la communication et de la gestion du stock.</p> +<p>En pratique ça fonctionne plutôt bien, on se fait un (indispensable !) point de synchronisation tous les lundi matin, pour lequel il faut compter au moins 3h.</p> +<p>Le problème, c’est qu’on reste un peu la tête dans le guidon. On essaie bien de prendre du recul, mais le boulot, lui, n’attend pas !</p> +<p>Et c’est là que les vacances prennent tout leur sens. Une des forces d’être à Rennes c’est qu’au mois d’Août, il ne se passe absolument rien. Le pied ! Allez hop, en vacances !</p> +<h2 id="la-place-de-lexperimentation">La place de l’expérimentation</h2> +<p>Pour nous, faire de la bière est aussi un moyen d’expérimenter. Expérimentations qui parfois débouchent sur des brassins uniques, quand on trouve que ça vaut le coup (ou quand on teste direct en gros !)</p> +<p>Et quand on passe des tests à l’échelle, (de 20L à 1500L), on est moyennement rassurés !</p> +<p>Après quelques brassins validés, on est un peu plus relax sur le sujet, et on a mis en place de quoi faire des expérimentations à petite échelle de manière simple : vu qu'on produit du moût toutes les semaines, on en utilise une partie pour faire quelques tests : changement de levure, adjonctions, changement des températures de fermentation, etc.</p> +<p>Ah ça, c’est pas les idées qui nous manquent :-) Et c'est une super manière d'expérimenter.</p> +<p><img alt="Étiquette de la Sobacha, une lager avec une infusion de sarrasin torréfié" src="/images/experimentations/sobacha.png"></p> +<p><img alt="Étiquette de Monstrueuse Normalité, une New England IPA" src="/images/experimentations/monstrueuse-normalite.png"></p> +<p><img alt="Étiquette de Chaînon Manquant, une Sour Pale Ale avec du Kiwi" src="/images/experimentations/chainon-manquant.png"></p> +<h2 id="ouverture-au-public-evenements-et-equilibre">Ouverture au public, évènements et équilibre</h2> +<p>On a pris le parti d'ouvrir le magasin toutes les fins de semaine (le jeudi et vendredi de 17h à 19h) et on est hyper contents de faire visiter la brasserie aux personnes qui passent de temps à autre. Pour nous, ça fait partie des plaisirs du métier. Par contre, on avait clairement sous estimé le temps que ça nous prendrait. On accueille beaucoup et les gens sont curieux. La fabrication de bière reste encore aujourd’hui quelque chose de nouveau pour la plupart, et il faut satisfaire cette curiosité (il faut plus de brasseries !).</p> +<p>Ce qui se passe en ce moment sur la scène brassicole est génial : beaucoup de nouvelles brasseries proposent des produits exceptionnels, et les évènements se multiplient aux quatre coins de la France. On adore partager, goûter, discuter, mais on ne pensait pas être autant sollicités par des évènements extérieurs, souvent sur des week-end, et parfois loin. <strong>On souhaite garder un équilibre entre notre vie personnelle et notre vie professionnelle</strong>. Aller aux évènements aussi par plaisir. Être partout est probablement un des maux de notre temps ;-) À force de voir des brasseurs exténués, il y a de quoi se poser des questions sur la pérennité sur le long terme d’un rythme aussi effréné.</p> +<p>Notre choix, c’est celui d’être fiers de nos bières, mais également celui de créer un outil pour nos vies (la brasserie) qui leur rende service. Penser son travail de cette manière nous permet de garder les pieds sur terre.</p> +<h2 id="bref">Bref…</h2> +<p>…Voilà pour le petit tour d'horizon de cette année écoulée. Plein de super choses dans les mois à venir, on vous donne des nouvelles très bientôt !</p>De Mozilla à la Brasserie du Vieux Singe2018-05-27T00:00:00+02:002018-05-27T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2018-05-27:/de-mozilla-a-la-brasserie-du-vieux-singe.html<p><em>Ce weekend avait lieu <a href="https://sudweb.fr/2018/">SudWeb</a> « la conférence Web surtout humaine », ou on m'a proposé de venir parler de ma reconversion professionnelle, ou comment un passionné de Logiciels Libres choisit de créer une petite brasserie artisanale.</em></p> <p><em>Certaines parties de ce que je voulais transmettre sont passées à la trappe, alors que …</em></p><p><em>Ce weekend avait lieu <a href="https://sudweb.fr/2018/">SudWeb</a> « la conférence Web surtout humaine », ou on m'a proposé de venir parler de ma reconversion professionnelle, ou comment un passionné de Logiciels Libres choisit de créer une petite brasserie artisanale.</em></p> <p><em>Certaines parties de ce que je voulais transmettre sont passées à la trappe, alors que d'autres ont pris plus de place que prévu. J'avais donc envie de reprendre mes notes pour les transformer en billet de blog, question d'élaborer sur le sujet.</em></p> <hr> @@ -91,7 +164,7 @@ Dans nos pratiques courantes, on décide d'intégrer du temps pour documenter la </ul> <p>Notre groupement dessert actuellement 18 foyers et une 60aine de personnes.</p> <p>Au fur et à mesure de la vie du groupement, on a développé quelques outils pour se simplifier la vie. Voici un retour d'expérience et quelques astuces / outils, au cas où l'envie vous prenne à vous aussi :)</p> -<h1>Organisation</h1> +<h1 id="organisation">Organisation</h1> <p>On organise environs trois ou quatre distributions par an. Le <em>modus operandi</em> est le suivant:</p> <ul> <li>chaque product·eur·rice à un·e référent·e, qui s'occupe de faire le lien;</li> @@ -101,13 +174,13 @@ Dans nos pratiques courantes, on décide d'intégrer du temps pour documenter la <li>2 semaines avant la distribution, les commandes sont closes;</li> <li>Les référent·e·s ont ensuite deux semaines pour récupérer les commandes pour la distribution</li> </ul> -<h1>Quels produits ?</h1> +<h1 id="quels-produits">Quels produits ?</h1> <p>On essaye d'avoir uniquement des produits qui se conservent (on a également quelques autres produits plus frais, mais avec d'autres modalités).</p> <p>Entre autres: bières, légumes secs, conserves, jus, miel, pâtes, semoule, café, vinaigres, pommes de terre, oignons, huiles, farines.</p> <p>On essaye de faire du local puis du bio au plus proche plutôt que de trouver nécessairement les prix les plus bas. C'est une discussion qui revient assez souvent, et donc un point à évoquer lors de la création pour avoir une posture claire sur le sujet (tout le monde n'est pas animé par la même éthique !).</p> -<h1>Paiements</h1> +<h1 id="paiements">Paiements</h1> <p>Pour les paiements, on utilise autant que possible des chèques. Chaque référent·e paye la·le product·rice·eur en son nom, et lui demande d'attendre la date de la distribution pour l'encaissement. La plupart des producteurs acceptent d'être payés sous quinzaine.</p> <p>Le jour de la distribution, tout le monde apporte son chéquier. Nous avons mis en place une moulinette qui s'occupe de faire la répartition des chèques automatiquement, chaque membre se retrouve à faire en moyenne un ou deux chèques.</p> @@ -115,11 +188,11 @@ en place une moulinette qui s'occupe de faire la répartition des chèques autom membre du groupement d'achat paye ce qu'il doit payer. Nous n'avons volontairement pas de structure juridique et pas de compte en banque. Les paiements s'effectuent directement entre nous.</p> -<h1>Transports</h1> +<h1 id="transports">Transports</h1> <p>Chaque référent·e commande les produits, puis ensuite s'occupe de les rapatrier. À Rennes, on a la chance d'avoir pas mal de producteurs aux alentours, donc c'est assez simple.</p> <p>Le mieux est de ramener les produits juste un peu avant la distribution au lieu de distribution, ça permet d'éviter de les stocker trop longtemps, et d'éviter aux producteurs d'attendre trop longtemps avant d'encaisser les chèques.</p> <p>Pour les grosses commandes, les voitures se remplissent bien, mais ma petite Clio suffit, que ce soit dit !</p> -<h1>La distribution</h1> +<h1 id="la-distribution">La distribution</h1> <p>Un peu en amont de la distribution, il faut organiser l'espace. Des tas par membre sont constitués pour faciliter les choses le jour de la distribution.</p> <p>Le jour même, on se retrouve, on charge ses marchandises, on échange quelques chèques et on papote ! On en profite pour:</p> <ul> @@ -130,7 +203,7 @@ paiements s'effectuent directement entre nous.</p> <li>changer de référents pour les producteurs.</li> </ul> <p>Et c'est reparti pour un tour ;)</p> -<h1>Nos outils</h1> +<h1 id="nos-outils">Nos outils</h1> <p>On utilise un tableur en ligne pour partager les prix et prendre les commandes. On a essayé d'utiliser <em>ethercalc</em> au début mais ça ne fonctionnait pas pour nous à l'époque (trop de petits bugs). On a donc préféré utiliser Google docs (ouch).</p> <p>Il est d'ailleurs possible d'y intégrer de nouvelles fonctionnalités assez facilement, du coup Fred et Rémy ont planché sur un moyen d'automatiser la répartition des chèques (qu'on faisait dans un premier temps à la main - assez péniblement).</p> <p>Le système n'est pas parfait mais fonctionne quand même assez bien !</p> @@ -155,11 +228,11 @@ paiements s'effectuent directement entre nous.</p> <p>Enfin ! Je retrouve ce précieux temps. Je retrouve ces moments d'ennui. Oui, je comprends bien que ça puisse parraître fou de voir quelqu'un se réjouir de son ennui… Cet ennui me permet de creuser de nouvelles idées, de reprendre ce bouquin qu'on avait laissé tomber sans trop de raison.</p> <p>Et surtout, c'est se retrouver à contrôler son engagement.</p>NEIPA #32017-12-29T00:00:00+01:002017-12-29T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2017-12-29:/neipa-3.html<p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> <p>Test autour d'une New England Pale Ale; Cette fois ci avec du Mosaic et du Citra, durant une collab' avec Heiko.</p> -<h1>Objectifs:</h1> +<h1 id="objectifs">Objectifs:</h1> <ul> <li>Brasser une nouvelle NEIPA en appliquant les …</li></ul><p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> <p>Test autour d'une New England Pale Ale; Cette fois ci avec du Mosaic et du Citra, durant une collab' avec Heiko.</p> -<h1>Objectifs:</h1> +<h1 id="objectifs">Objectifs:</h1> <ul> <li>Brasser une nouvelle NEIPA en appliquant les trouvailles des deux premières versions;</li> <li>Hop stand de 40mn;</li> @@ -169,44 +242,44 @@ paiements s'effectuent directement entre nous.</p> <li>Faire un mash out;</li> <li>Augmenter un peu la quantité de grain.</li> </ul> -<h1>Recette:</h1> +<h1 id="recette">Recette:</h1> <p>DI: 1055 (atteint) pH: 5.2 (5.4 mesuré)</p> -<h2>Grains:</h2> +<h2 id="grains">Grains:</h2> <ul> <li>75% de Pale Ale</li> <li>12.5% de blé</li> <li>12.5% flocons d'avoine</li> </ul> -<h2>Houblons:</h2> +<h2 id="houblons">Houblons:</h2> <ul> <li>2g/L Mosaic (Hop Stand 40mn)</li> <li>2g/L Citra (Hop Stand 40mn)</li> <li>4g/L Citra à cru (en deux fois)</li> <li>4g/L Mosaic à cru (en deux fois)</li> </ul> -<h2>Eau:</h2> +<h2 id="eau">Eau:</h2> <ul> <li>Utilisation d'eau de source, pour pouvoir corriger les sulfates / chlorures.</li> <li>200 Chlorures pour 100 Sulfates.</li> <li> -<h2>Gypse: 1g</h2> +<h2 id="gypse-1g">Gypse: 1g</h2> <dl> <dd>1.8g (=4.05ml)</dd> </dl> </li> <li>Acide lactique: 0.4ml</li> </ul> -<h2>Profil d'empatage:</h2> +<h2 id="profil-dempatage">Profil d'empatage:</h2> <ul> <li>68°C durant 40mn;</li> <li>75°C durant 10mn (mash-out)</li> </ul> -<h2>Levure</h2> +<h2 id="levure">Levure</h2> <ul> <li>GigaYeast «Vermont Ale». Le nombre de cellules n'est pas indiqué sur le packaging, ni en ligne.</li> </ul> -<h1>Déroulé</h1> +<h1 id="deroule">Déroulé</h1> <ul> <li>12h50: empâtage à 68°C</li> <li>pH = 5.5. Ajout de 0.2 d'acide.</li> @@ -223,7 +296,7 @@ pH: 5.2 (5.4 mesuré)</p> <li>14h11: 1er rincage. Densité premier mout: 1070</li> <li>15h40: Hop Stand (15g Citra / 15g Mosaic)</li> </ul> -<h1>Fermentation</h1> +<h1 id="fermentation">Fermentation</h1> <ul> <li>31/12/2017 - Fermentation à 20°C</li> <li>01/01/2018 - Ajout de 12g de Citra et 12g de Mosaic après deux jours.</li> @@ -232,7 +305,7 @@ pH: 5.2 (5.4 mesuré)</p> <li>15/01/2018 - Cold Crash</li> <li>21/01/2018 - Mise en bouteille. Resucrage à 7g/L.</li> </ul> -<h1>Observations:</h1> +<h1 id="observations">Observations:</h1> <ul> <li>En mettant 1.5ml d'acide, si on mesure le pH de l'eau, il est à 3.5. Ça nous à pas mal effrayé, puisque on a pas trop l'habitude de monitorer le pH. On refait: 0.4ml d'acide = pH de 4.1. Au final, cela ne semble pas utile de mesurer le pH de l'eau avant de mettre son grain.</li> <li>Je le savais déjà, mais travailler à deux en discutant n'est pas vraiment une bonne idée: sur les opérations un peu technique, un manque de concentration se fait tout de suite ressentir.</li> @@ -241,13 +314,13 @@ pH: 5.2 (5.4 mesuré)</p> <li>Au final, ajouter l'acide au départ est problématique pour le pH de l'eau qui baisse énormement. Après quelques recherches, il semble qu'il faille faire confiance au logiciel, et prendre une seule mesure de pH à 10mn (cela devrait être stable). Le pHmetre est aussi peut-être en cause.</li> <li>D'une manière générale, j'ai l'impression d'être un peu à l'arrache sur la partie fermentation. Il faudrait vraiment que j'ai un plan et que je m'y tienne. Plusieurs questions me semblent encore à résoudre: combien de temps laisser le houblon à cru ? A quelle température ?</li> </ul>NEIPA #22017-12-18T00:00:00+01:002017-12-18T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2017-12-18:/neipa-2.html<p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> -<h1>Objectifs:</h1> +<h1 id="objectifs">Objectifs</h1> <ul> <li>Corriger les erreurs du précédent brassin.</li> <li>Éviter les soucis de filtration</li> <li>Mieux corriger le pH</li> <li>Faire un whirlpool digne de ce nom / avoir moins de trub dans le …</li></ul><p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> -<h1>Objectifs:</h1> +<h1 id="objectifs">Objectifs</h1> <ul> <li>Corriger les erreurs du précédent brassin.</li> <li>Éviter les soucis de filtration</li> @@ -255,22 +328,22 @@ pH: 5.2 (5.4 mesuré)</p> <li>Faire un whirlpool digne de ce nom / avoir moins de trub dans le fermenteur</li> <li>Ne pas se laisser avoir par la baisse de température durant l'empâtage.</li> </ul> -<h1>Recette:</h1> +<h1 id="recette">Recette</h1> <p>DI: 1060 (1050 mesuré) pH: 5.2 (atteint)</p> -<h2>Grains:</h2> +<h2 id="grains">Grains</h2> <ul> <li>90% Pils</li> <li>10% Flocons d'avoine</li> </ul> -<h2>Houblons:</h2> +<h2 id="houblons">Houblons</h2> <ul> <li>2g/L Wakatu (au Whirlpool)</li> <li>2g/L Motueka (au Whirlpool)</li> <li>4.5g/L Wakatu à cru (en deux fois)</li> <li>2.5g/L Motueka à cru (en deux fois)</li> </ul> -<h2>Eau:</h2> +<h2 id="eau">Eau</h2> <ul> <li>Utilisation d'eau de source, pour pouvoir corriger les sulfates / chlorures.</li> <li>200 Chlorures pour 100 Sulfates.</li> @@ -279,16 +352,16 @@ pH: 5.2 (atteint)</p> <li>Acide lactique: Au batch précédent, j'avais mesuré 5.6, donc: ajout de +2ml d'acide (=2.4g).</li> <li>Utilisation d'Irish Moss (2g) pour coaguler les protéines.</li> </ul> -<h2>Profil d'empatage:</h2> +<h2 id="profil-dempatage">Profil d'empatage</h2> <ul> <li>65°C durant 90mn (68°C au départ, 65 visé)</li> <li>78°C durant 10mn (mash-out)</li> </ul> -<h2>Levure</h2> +<h2 id="levure">Levure</h2> <ul> <li>London Ale III.</li> </ul> -<h1>Déroulé</h1> +<h1 id="deroule">Déroulé</h1> <ul> <li>18h36 - empatage à 65°C</li> <li>19h16- pH = 5.2</li> @@ -299,7 +372,7 @@ pH: 5.2 (atteint)</p> <li>1er rincage. Densité premier mout: 1070</li> <li>15h40: Hop Stand (15g Citra / 15g Mosaic)</li> </ul> -<h1>Fermentation</h1> +<h1 id="fermentation">Fermentation</h1> <ul> <li>18/12/2017 - Fermentation à 18°C</li> <li>21/12/2017 - Ajout de 13.5g de Wakatu et 7.5g de Motueka</li> @@ -308,7 +381,7 @@ pH: 5.2 (atteint)</p> <li>15/01/2018 - Cold Crash</li> <li>21/01/2018 - Mise en bouteille. Resucrage à 7g/L.</li> </ul> -<h1>Observations:</h1> +<h1 id="observations">Observations:</h1> <ul> <li>Je change de technique, et mets l'acide lactique directement dans l'eau.</li> <li>Je concasse moins fin mais reteste quand même l'avoine. Aucun souci de filtration (mais l'avoine n'est pas concassé).</li> @@ -325,7 +398,42 @@ pH: 5.2 (atteint)</p> <li>Au goût, le moût à vraiment un goût qui m'assèche la gorge. Trop de modifications de l'eau ? A voir si l'effet persiste après fermentation.</li> <li>A priori, d'après un article de Scott Janish, empâter avec de l'avoine cru ne fonctionne que si on empate haut. Ca à un impact sur l'efficacité générale (2h pour conversion totale, c'est peut-être pour ça que mon teste à l'iode était positif)</li> <li>Sur l'avoine toujours, il faut <strong>dépasser 18%</strong> pour avoir un côté moelleux. Certains mettent jusqu'à 40% !</li> -</ul>Un club des brasseurs amateurs Rennais2017-11-06T00:00:00+01:002017-11-06T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2017-11-06:/un-club-des-brasseurs-amateurs-rennais.html<p>En Mars dernier, suite à quelques discussions entre brasseurs amateurs, on à décidé de monter <a href="https://framalistes.org/sympa/subscribe/brassam-rennes">une liste de diffusion</a> pour faciliter les échanges autour du brassage amateur sur Rennes et ses alentours.</p> +</ul>L'arrivée du trouble (ou comment faire des NEIPA ?)2017-10-17T00:00:00+02:002017-10-17T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2017-10-17:/larrivee-du-trouble-ou-comment-faire-des-neipa.html<p><strong>Ceci est une traduction d'un article paru dans le magazine « Brew Your Own » en Octobre 2016, écrit par Dave Green</strong></p> +<p>C'est la saison des élections aux états unis et la bataille entre les partis politiques semble être plus controversée que d'habitude. Coincidemment, les buveurs de bières « Craft» US semblent avoir …</p><p><strong>Ceci est une traduction d'un article paru dans le magazine « Brew Your Own » en Octobre 2016, écrit par Dave Green</strong></p> +<p>C'est la saison des élections aux états unis et la bataille entre les partis politiques semble être plus controversée que d'habitude. Coincidemment, les buveurs de bières « Craft» US semblent avoir leur propre bataille qui divise au moins autant: une IPA peut elle être aussi trouble qu'une hefeweizen ? En provenance du coin Nord Est des États-Unis, l'IPA trouble est en passe de devenir culte depuis quelques années. Mais la mode ne vient pas sans contrecoup. En fait, tout le monde y va de son opinion chez les brasseurs artisanaux. Pour ceux qui apprécient ce type d'IPA, l'apparence trouble signifie que les gorgées qui suivent seront extrèmenent riches en huiles de houblons; pour les autres, l'apparence est un affront à des principes ancestraux. Que vous les appeliez des rince-bouches, des soupes boueuses, brillantes ou horribles, ne vous faites pas de fausse idée: ces ales troubles sont là pour rester.</p> +<p>Pour commencer cette histoire, revenons un peu au début des années 1990. La scène brassicole artisanale était en train de vivre son premier boom et les nouvelles brasseries faisaient leur apparition dans tous les coins des États-Unis. Menée par Sierra Nevada Brewing Company, les American Pale Ale et les American IPA étaient en train d’émerger en tant que styles populaires parmi les amateurs de bière, pour leurs caractéristiques riches en houblon.</p> +<p>Le niveau d'amertume était un trait notoire, et avoir la bonne morsure d'amertume était essentiel pour une IPA. L'innovation a ensuite commencée à arriver sur la cote Ouest des États Unis à la fin des années 1990, et au début des années 2000, quand quelques doubles ou impériales IPA telles que Pliny the Elder de Russian River et Ruination IPA de Stone Brewing ont commencées à sortir des fermenteurs. Alors que celles ci contenaient énormement de « morsure du houblon», ce qui séparaient ces bières de beaucoup d'autres versions du style était le fait que le nez et la saveur du houblon semblaient éclater de la bière.</p> +<p>Du point de vue du brasseur, les huiles essentielles de ces houblons étaient bien plus présents que les acides alpha. En utilisant un profil de malt neutre et une souche de levure neutre, ces bières laissaient la part belle aux houblons. Ces brasseurs utilisaient aussi des houblons souvent critiqués, forts en acides alpha, tels que Columbus, Centennial, Simcoe et Chinook à la fin de l'ébullition ou en houblonnage à cru... et en grosses quantitées. Cela peut sembler comme une pratique courante pour une IPA actuellement, mais il y a à peine 15 ans, la plupart de la littérature évitaient d'utiliser ces variétés de houblon pour une utilisation autre que de l'amérisant. Lévolution d'une nouvelle American IPA était en train de prendre forme, sur la cote Ouest des étants unis, un style que les buveurs de bière ont nommé la « West Coast IPA».</p> +<h1 id="la-phase-de-demarrage">La phase de démarrage</h1> +<p>De retour sur la cote Est des États-Unis, dans un petit brewpub de Burlington à Vermont, deux brasseurs commencent innocemment à développer un type d'American IPA avec des objectifs similaires que les brasseurs de la côte Ouest, mais en utilisant une stratégie différente. Crée en 1988 par Greg Noonan et Steve Polewacyk, le « Vermont Pub &amp; Brewery » deviendra le berceau d'une nouvelle révolution autour des IPA.</p> +<p>Souvent citée comme étant les premiers brasseurs des Black IPA modernes ainsi que des New England IPA, offrant une variété de bières qui était extrèmement rare à cette époque, le « Vermont Pub &amp; Brewery » a des racines provenant de la connaissance du brassage et de la chimie de Greg Noonan, ainsi que son flair pour la créativité.</p> +<p>Se reposant sur la révolution de la bière mondiale (menée par Michael Jackson), Greg Noonan à exploré des styles de bières qui étaient en dehors des sentiers battus, même pour les brasseurs qui étaient déjà en avance sur leur temps.</p> +<p>Arrive John Kimmich, qui, en 1994 à déménagé dans le Vermont avec l'objectif de brasser sous la tutelle de Greg Noonan. John à travaillé un temps à Pittsburg (en Pennsylvanie) dans un <em>home brewshop</em> nommé Country Wines. Il a travaillé avec Alexis Hartung et sa grande bibliothèque sur le brassage maison et a eu son premier éclair de génie brassicole en lisant le livre de Greg Noonan « New Brewing Lager Beer ». Un an plus tard, il commence à travailler au « Vermont Pub &amp; Brewery ». En quelques mois, Greg commence à avoir confiance dans les capacités de son nouveau protégé. Avec chaque bière que John travaillait, le mentor était impressionné. Après douze mois, Greg donne la liberté à John d’expérimenter seul sur les recettes.</p> +<p>En 1997, John part du « Vermont Pub &amp; Brewery » et cofonde avec sa femme Jen un brewpub en 2003, le « Alchemist Pub &amp; Brewery », situé 30mn à l'est de Burlington à Waterbury dans le Vermont. A cette époque, Waterbury était un petit village dormant du New England, n'attirant pas grand monde autre que quelques touristes. Il était par contre assez bien situé, à un croisement des chemins, juste à la sortie d'une autoroute majeure, Waterbury est facilement accessible par à la fois les voyageurs en route pour les endroits touristiques et pour les locaux en allant / revenant du travail ou pour leurs excursions shopping. Grâce à ces quelques éléments, Waterbury s'est donc révélé êre un excellent spot pour Jen et John.</p> +<p>Une caractéristique unique des bières houblonnées de Kimmich était que lorsque servies fraîches et non filtrées, elles étaient souvent assez troubles. Il trouvait que filtrer ses bières pouvait introduire de l'oxygène non souhaité, enlevant de la bière beaucoup d'aspects intéressants. Il utilisait une souche nommée Conan (VPB1188), une levure que son mentor a développé et que maintenant beaucoup connaissent. Avec les dérivés Anglais, la souche de levure Conan, les bonnes connaissances en brassage de John, ainsi que son habitude à expérimenter avec les houblons, on se retrouve avec une combinaison gagnante pour une révolution du brassage sur la côte est.</p> +<h1 id="la-phase-de-croissance">La phase de croissance</h1> +<p>En 2007, alors que j'allais au festival des brasseurs du Vermont, la queue pour accéder au stand de The Alchemist était d'au moins 20 minutes pour un verre. Certaines personnes remplissaient leurs verres et retournaient faire la queue pour avoir la chance de goûter une autre de ces bières tant acclamées, en particulier pour Heady Topper. Pour la première fois brassée en 2003, Heady Toper retenait alors l'attention, alors qu'elle n'était réellement qu'une parmi les nombreuses IPA acclamées de chez The Alchemist. Des histoires circulaient comme quoi certaines personnes amenaient leurs pintes aux toilettes pour remplir des bouteilles, les capsuler et les ramener chez eux, puisque le bar ne proposait pas de remplir de Growlers à l'époque, ni ne vendait de bouteilles. Je pensais alors que l'engouement pour ces IPAs avait atteint une sorte de paroxysme. Je n'avais pas encore compris que le feu était seulement en train de se construire.</p> +<p>J'ai récemment demandé à Shaun Hill, de la brasserie « Hill Farmsted » à Greensborrow Bend dans le Vermont, classée « meilleure brasserie du monde » 3 des 4 dernières années sur RateBeer.com, quel était sa relation avec John Kimmich à l'époque. Shaun brassait à l'époque 30mn plus loin, à Stowe, dans un brewpub appelé « The Shed».</p> +<p>« En 2005, je ne tarissais pas d'éolges pour les bières de John me faisait le plaisir de critiquer mes bières » me dit Hill, « Cette relation à évoluée avec le temps, plus specialement lorsque j'ai déménagé au Danemark et que cette conversation est devenue une conversation entre pairs, poussant l'autre dans de nouvelles directions.». Avec le decès de Greg Noonan en 2009, l'ancien protégé est devenu le nouveau mentor. Lors d'un échange avec Joel Mahaffey de Foundation brewing Co, à Portland à propos des IPAs influentes pour cette nouvelle révolution, il dit de The Alchemist « Quiconque réponds à cette question et oublie Heady Topper, ils sont à coté de la plaque. Il s'agit de la première IPA trouble, et à laissée une marque sur la communauté brassicole.»</p> +<p>Ce qui à emergé dans le coin nord-est des états unis est une explosion de nouvelles brasseries produisant des Pale Ale, des IPA et des double IPA basées sur la non filtration, l'explosion de saveurs, et un corps doux, un style que Greg Noonan et John Kimmich ont découvert, et qu'ensuite Shaun Hill à continué à affiner. John et Shaun ont séparemment pointé du doigt le fait qu'ils brassaient juste des bières à leur convenance, et qu'ils appréciaient le produit fini. Le terme « Juicy IPA » s'est retrouvé être un nom pour ces bières, et la texture est souvent aussi importante que le nez et le gout de houblons. Et comme les IPA de la côte Ouest se sont répendues en 2008, les bières troubles, non filtrées, les New England IPA se répendent en 2016.</p> +<h1 id="cest-parti">C'est parti !</h1> +<p>Il est maintenant temps de passer à la brasserie et de regarder comment faire pour brasser une IPA, New England style. Shaun Hill dit « soyez vous mêmeet faites une bière qui goute, sent et ressemble à ce que vous voulez qu'elle soit », JC Tetreault de Trillum à Boston dans le Massachussetts ajoute « la réponse courte… tout est important ! Vous devez vous concentrer sur chaque aspect pour arriver à la bière que vous souhaitez. » L'objectif est d'arriver à une bière douce, un peu ronde, presque tropicale, à la texture ressemblant presque à un jus de fruit, laissant une morsure subtile sur la langue en fin de bouche graçe au houblon.</p> +<h2 id="les-malts">Les malts</h2> +<p>Tout comme les IPAs de la cote Ouest, les NEIPA sont relativement simples en malts. Le style évite les malts qui ajoutent des saveurs de pain et de crackers. Les malts cristals et autres malts au dessus de 20°L (ndt: 52 EBC) sont d'une manière générale évités. Ces bières peuvent bénéficier de certains ajouts de malts cristal clairs, mais gardez les à l’œil. Des flocons d'avoine, d'orge, de blé et autres peuvent être ajoutés pour contribuer au corps, mais ne pensez pas qu'ils soient une necessité. J'ai pu jouer avec des pourcentages de 15% de flocons dans mes recettes, et les résultats étaient presque excessifs. JC Tetreault dit que « à propos des ajouts de céréales non maltés et de flocons… nous ne les utilisons pas dans toutes nos bières basées sur le houblon. En fait, une proportion plutôt petite de nos bières basées sur le houblon en font usage». Les ajouts de sucre tels que les dextrose, saccharose et sucres crus augmentent la densité du moût pour s'assurer de la sécheresse dans les versions plus alcoolisées. Si vous choisissez d'ajouter du sucre cru, encore une fois, faites en sorte que l'ajout soit modeste; j'ai trouvé que certaines saveurs de mélasses avaient tendance à arriver à partir de 10% du total du grain. L'objectif est de garder les houblons comme caractéristique principale de la bière, tout en ayant une base de malt douce mais présente.</p> +<h2 id="les-levures">Les levures</h2> +<p>Et c'est ici que les NEIPA dérivent des IPA de la cote Ouest. L'ajout des levures ainsi que le traitement à partir de la fermentation semble être la plus grosse différence entre les deux styles. D'abord, regardons comment ces bières sont fermentées. La plupart des NEIPA ne sont pas clarifiées dans le fermenteur avec des agents clarifiant tels que de la gélatine, du Biofine® ou du Polyclar™, et elles ne sont pas filtrées ou centrifugées plus tard pour clarifier la bière. La pensée derrière ce process est qu'enlever les levures de la bière à également pour effet d'enlever les huiles essentielles ainsi que d'autres nuances subtiles qui permettent à la bière d'avoir son caractère propre. Cela permet de garder un niveau d'huiles assez elevé dans le produit fini. Deuxièmement, les brasseurs de New England fermentent en utilisant une souche de levure d'origine anglaise. Ashton Lewis, l'éditeur technique de Brew Your Own précise « D'après des études ADN, la levure California Ale (White Labs WLP001, Wyeast 1056 et les autres souches de Chico) viendraient plutôt de Cologne, en Allemagne ». Ces souches américaines ont été choisies pour leur capacité à produire des bières claires, transparentes et amères sans ajouter de caractère. Les souches de levure utilisées par les brasseurs de New England IPA sont utilisées pour ajouter des esters, qui aident à produire le profil juteux de ces bières. Les IPAs brassées avec ces souches ne semblent pas être aussi transparentes que les souches Americaines lorsqu'elles sont exposées à des niveaux d'huiles elevés. Ceci vient en désaccord avec la plupart de la littérature sur les souches Anglaises. Si vous lisez la description de la plupart des souches de levures utilisées pour produire ces IPA troubles, la plupart sont considéeées « hautement floculantes », alors que la souche Chico, souvent utilisée pour les IPA de la cote Ouest annonce plutôt une floculation moyenne à faible. Pourquoi alors ces bières ne se clarifient pas lorsqu'elles sont sujettes à des hautes doses de houblon en fin d'ébullition ou en houblonnage à cru ? Cela reste encore une zone floue, j'ai donc demandé à quelques personnes dans l'industrie à propos de ce flou. Certains brasseurs pointent du doigt le fait que ces souches de levures floculent trop rapidement. Cela ne laisse pas le temps aux polyphénols de s'attacher aux levures, laissant ces composés ainsi que d'autres composés dérivés du houblon dans la solution plutôt que des les en enlever. Ashton Lewis nous rappelle aussi que le trouble trouvé dans les hefeweizen est principalement causé par les interactions entre les protéines et les polyphénols, et non pas par les levures.</p> +<p>Donc, quelles sont les souches de levure que vous devriez utiliser ? Le choix est en fait assez large, pour ceux qui souhaitent brasser ces types de American IPA, referez vous donc aux suggestions données dans les recettes jointes pour quelques idées.</p> +<h2 id="leau">L'eau</h2> +<p>L'eau joue un rôle prépondérant dans le développement des New England IPA. Concentrez vous sur les niveaux de dureté de votre eau. Si vous avez une eau assez douce, alors vous avez un bon point de départ. Si vous avez une eau plutôt dure, obtenez un relevé d'eau (ndt: allez faire un tour sur le site « Eau du bassin Rennais » !). Si vous n'avez pas ces relevés d'eau, vous pouvez aussi faire analyser votre eau par des laboratoires, ou vous pouvez le faire vous même grâce à des kits de test de l'eau. Peu importe ce que vous choisissez, utiliser de l'eau distillée ou osmosée peut vous fournir une bonne base pour construire le profil d'eau que vous souhaitez obtenir. Essayez de garder votre niveau de bicarbonate en dessous de 50 PPM pour votre eau d’empâtage et votre eau de rinçage.</p> +<p>La prochaine chose sur laquelle se concentrer est vos sulfates et vos chlorures. Ceci est parfois controversé, mais encore une fois peut potentiellement être un facteur différenciant entre les IPA de la côte Est et les IPA de la côte Ouest. Quand j'ai commencé à jouer avec la composition de mon eau, j'ai traité l'eau de mes IPA pour atteindre un rapport 2:1 de sulfates / chlorures, ce qui s'est traduit par 100:50 PPM. J'ai produit plusieurs bières qui pouvaient rivaliser (selon moi) avec certaines que mes idoles produisaient. Mais, dans l'esprit du brassage amateur, j'ai continué à expérimenter. J'ai changé l'équilibre de sulfate / chlorures à 200:50PPM sans que je perçoive un changement. J'ai ensuite essayé 100:100 et trouvé que ça me plaisait un peu plus. Mes trouvailles ne sont pas la seule preuve anecdotique que booster le niveau de chlorures peut bénéficier à ce style de bières. Si vous cherchez à ajuster vos sulfates et for chlorures pour votre eau d'empâtage et de rincage, je vous encourage à jeter un oeil à l'article de Scott Janish du 7 Mars 2016 intitulé « Mouthfeel softness ». Scott y parle des effets négatifs d'un taux de sulfates elevé et des aspects positifs d'un niveau de chlorures elevé.</p> +<h2 id="les-houblons">Les houblons</h2> +<p>Généralement, l'amertume des houblons dans ce type d'IPA joue un rôle support, qui vient équilibrer le corps et la douceur des malts. Premièrement, gardez l'ajout de houblons amérisants modéré à faible. Vous pouvez expérimenter avec l'ajout de houblons amérisants mais je n'ai jamais eu l'occasion de trouver qu'une utilisation importante de houblons amérisants menait à une meilleure New-England IPA. Utilisez des houblons hauts en alpha tels que Magnum, Warrior™ ou Bravo si vous choisissez d'utiliser des houblons en cône ou en pellets, et je recommande de garder les ajouts d'amérisants assez faibles. D'habitude, j'essaye houblonner pour un rapport de 1:3 BU:GU (amertume sur densité). Cela signifie que quand je vise une densité cible de 1.066, l'ajout de houblons à 60mn est de 22 IBUs. Cela est fait pour éviter d'ajouter une dureté qui peut provenir d'une ébullition d'une quantité plus elevée de houblons. L'autre option est d'utiliser des extraits de houblon, qui peuvent contribuer les acides alpha nécessaires pour obtenir la bonne amertume, sans ajouter de polyphénols, que certains brasseurs pensent être à l'origine d'une certaine dureté.</p> +<p>Les ajouts de houblons en fin d'ébullition jouent un rôle beaucoup plus important pour la production de New-England IPA. Des apports copieux à la fin de l'ébullition ou au <em>flame-out</em> sont utiles pour tout type d'IPA hautement aromatique. Cela ajoutera des IBUs pour compléter votre apport en houblons amérisants et commencera à créer votre profil d'huiles. Je trouve que des variétés plus mordantes / piquantes comme le Simcoe®, Columbus, Chinook et Apollo fonctionnent bien à cette étape. Chaque brasseur semble trouver sa technique ici, qu'il s'agisse de faire plusieurs ajouts à 20mn ou moins puis de baisser à une température précise pour faire un <em>hop stand</em>, ou bien de simplement ajouter tous les houblons au <em>flame-out</em> et de les laisser durant 20 minutes ou plus. Il ne semble pas qu'il y ait de mauvaise manière de faire, juste plusieurs manières d'extraire les huiles essentielles des houblons à une température pas trop haute.</p> +<p>Le houblonnage à cru est votre prochain objectif. J'aimerais me concentrer sur les techniques plutôt que sur les quantités ou variétés puisque la technique semble être le plus important ici. Ceci dit, une chose est sure, ne soyez pas trop timide avec les ajouts durant le houblonnage à cru. 7.5g/L est certainement un bon point de départ. Vous pouvez ajuster en fonction de vos résultats. Les brasseurs Scott Janish et Michael Tonsmeir ajoutent que mettre ces bières en fûts à quelques avantages. Houblonner dans le fût, purger au CO2 et le fait de ne pas avoir de période prolongée de carbonatation sont déjà deux des avantages des fûts sur les bouteilles.</p> +<p>Alors, quand est le meilleur moment pour faire son houblonnage à cru ? Biern que ce ne soit pas une necessité, le fait de faire son houblonnage à cru en deux fois semble être un bon choix pour ce genre d'IPA. Prenez ce que vous pensiez ajouter lors du houblonnage à cru et séparez le en deux. Le premier ajout se fera durant la phase active de fermentation alors que le second se fera quand la fermentation se sera calmée et que les levures auront flocculées. Le premier ajout peut se faire à différents stades de la fermentation primaire; certains brasseurs les ajoutent au même moment qu'ils ensemencent, certains autres lorsque le krausen est haut, alors que la plupart l'ajoutent vers la fin de la fermentation. Je préfère faire le premier ajout une fois que le krausen est redescendu. Les hétérosides et les bio-transformations sont des éléments importants dans cette discussion à propos de comment la levure intéragit avec les huiles des houblons et les autres dérivés du houblon. Je trouve que les houblons ajoutés à la fin de l'ébullition vont apporter des caractéristiques similaires que les huiles de houblons ajoutés durant le ébut de la fermentation. Pour ce qui est du second ajout, l'objectif est d'attendre que la fermentation se soit calmée. Le timing n'est pas vraiment un facteur important ici, mais l'introduction d'oxygène est un point crutial. Prenez bien soin d'introduire le moins possible d'oxygène dans la bière à ce moment çi.</p> +<p>Dernièrement, quelque chose qui est nouveau pour moi: le houblonnage à cru sous pression. Cela vous demandera de l'équipement supplémentaire, principalement quelque chose apellée une « Spunding Valve». Il s'agit d'une valve qui permet de garder une certaine pression dans le fermenteur. Si la pression dépasse la valeur cible, alors la valve s'ouvre pour faire redescendre le fermenteur à la valeur souhaité. Mais, en quoi cela pourrait-être interéssant pour nous ? Parce que nous cherchons à garder un maximum de houblons aromatiques, en évitant d'en perdre. Les brasseurs amateurs ainsi que les brasseurs pros se sont penchés sur la question des spuinding valve de plus en plus dernièrement pour la fermentation primaire et pour le houblonnage à cru.</p> +<p>La révolution de la côte Est bat son plein et si vous ne pouvez pas venir sur place pour goûter un extrait, vous pouvez maintenant au moins commencer à brasser des bières avec un caractère similaire. Et si vous n'êtes pas un fan de ce type de bière, faites bien attention à laisser ceux qui apprécient déguster en paix.</p> +<p>Remerciements spéciaux à tous les brasseurs qui ont contribué à la production de cet article: John Kimmich de The Alchemist, Shaun Hill de Hill Farmstead, Joel Mahaffrey de Foundation Brewing, Matt Nadeau de Rock Art Brewery et JC Tetrealt de Trillium. Allez leur rendre visite !</p>Un club des brasseurs amateurs Rennais2017-10-06T00:00:00+02:002017-10-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2017-10-06:/un-club-des-brasseurs-amateurs-rennais.html<p>En Mars dernier, suite à quelques discussions entre brasseurs amateurs, on à décidé de monter <a href="https://framalistes.org/sympa/subscribe/brassam-rennes">une liste de diffusion</a> pour faciliter les échanges autour du brassage amateur sur Rennes et ses alentours.</p> <p>Un peu plus tard, <a href="https://www.facebook.com/groups/899071153568179/">un groupe Facebook</a> est venu s'ajouter, et c'est vrai qu'on sent une dynamique naissante …</p><p>En Mars dernier, suite à quelques discussions entre brasseurs amateurs, on à décidé de monter <a href="https://framalistes.org/sympa/subscribe/brassam-rennes">une liste de diffusion</a> pour faciliter les échanges autour du brassage amateur sur Rennes et ses alentours.</p> <p>Un peu plus tard, <a href="https://www.facebook.com/groups/899071153568179/">un groupe Facebook</a> est venu s'ajouter, et c'est vrai qu'on sent une dynamique naissante autour de la brasserie artisanale dans le coin.</p> <p>En six mois, on est maintenant une grosse trentaine de personnes à être inscrits sur les listes et à se retrouver de temps à autres.</p> @@ -337,59 +445,24 @@ pH: 5.2 (atteint)</p> </ul> <p>Bref, c'est plutôt chouette ! Je me suis rendu compte qu'on avait quasiment aucune existence en dehors des réseaux sociaux, alors je me permet de publier ce petit bout d'article avec quelques liens…</p> <p>Si tu es dans le coin et que tu souhaite nous rencontrer, n'hésite pas à rejoindre <a href="https://www.facebook.com/groups/899071153568179/">notre groupe de discussion Facebook</a> et notre <a href="https://framalistes.org/sympa/subscribe/brassam-rennes">liste de diffusion mail</a>.</p> -<p>A bientôt ;)</p>L'arrivée du trouble (ou comment faire des NEIPA ?)2017-10-17T00:00:00+02:002017-10-17T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2017-10-17:/larrivee-du-trouble-ou-comment-faire-des-neipa.html<p><strong>Ceci est une traduction d'un article paru dans le magazine « Brew Your Own » en Octobre 2016, écrit par Dave Green</strong></p> -<p>C'est la saison des élections aux états unis et la bataille entre les partis politiques semble être plus controversée que d'habitude. Coincidemment, les buveurs de bières « Craft» US semblent avoir …</p><p><strong>Ceci est une traduction d'un article paru dans le magazine « Brew Your Own » en Octobre 2016, écrit par Dave Green</strong></p> -<p>C'est la saison des élections aux états unis et la bataille entre les partis politiques semble être plus controversée que d'habitude. Coincidemment, les buveurs de bières « Craft» US semblent avoir leur propre bataille qui divise au moins autant: une IPA peut elle être aussi trouble qu'une hefeweizen ? En provenance du coin Nord Est des  États-Unis, l'IPA trouble est en passe de devenir culte depuis quelques années. Mais la mode ne vient pas sans contrecoup. En fait, tout le monde y va de son opinion chez les brasseurs artisanaux. Pour ceux qui apprécient ce type d'IPA, l'apparence trouble signifie que les gorgées qui suivent seront extrèmenent riches en huiles de houblons; pour les autres, l'apparence est un affront à des principes ancestraux. Que vous les appeliez des rince-bouches, des soupes boueuses, brillantes ou horribles, ne vous faites pas de fausse idée: ces ales troubles sont là pour rester.</p> -<p>Pour commencer cette histoire, revenons un peu au début des années 1990. La scène brassicole artisanale était en train de vivre son premier boom et les nouvelles brasseries faisaient leur apparition dans tous les coins des États-Unis. Menée par Sierra Nevada Brewing Company, les American Pale Ale et les American IPA étaient en train d’émerger en tant que styles populaires parmi les amateurs de bière, pour leurs caractéristiques riches en houblon.</p> -<p>Le niveau d'amertume était un trait notoire, et avoir la bonne morsure d'amertume était essentiel pour une IPA. L'innovation a ensuite commencée à arriver sur la cote Ouest des États Unis à la fin des années 1990, et au début des années 2000, quand quelques doubles ou impériales IPA telles que Pliny the Elder de Russian River et Ruination IPA de Stone Brewing ont commencées à sortir des fermenteurs. Alors que celles ci contenaient énormement de « morsure du houblon», ce qui séparaient ces bières de beaucoup d'autres versions du style était le fait que le nez et la saveur du houblon semblaient éclater de la bière.</p> -<p>Du point de vue du brasseur, les huiles essentielles de ces houblons étaient bien plus présents que les acides alpha. En utilisant un profil de malt neutre et une souche de levure neutre, ces bières laissaient la part belle aux houblons. Ces brasseurs utilisaient aussi des houblons souvent critiqués, forts en acides alpha, tels que Columbus, Centennial, Simcoe et Chinook à la fin de l'ébullition ou en houblonnage à cru... et en grosses quantitées. Cela peut sembler comme une pratique courante pour une IPA actuellement, mais il y a à peine 15 ans, la plupart de la littérature évitaient d'utiliser ces variétés de houblon pour une utilisation autre que de l'amérisant. Lévolution d'une nouvelle American IPA était en train de prendre forme, sur la cote Ouest des étants unis, un style que les buveurs de bière ont nommé la « West Coast IPA».</p> -<h1>La phase de démarrage</h1> -<p>De retour sur la cote Est des États-Unis, dans un petit brewpub de Burlington à Vermont, deux brasseurs commencent innocemment à développer un type d'American IPA avec des objectifs similaires que les brasseurs de la côte Ouest, mais en utilisant une stratégie différente. Crée en 1988 par Greg Noonan et Steve Polewacyk, le « Vermont Pub &amp; Brewery » deviendra le berceau d'une nouvelle révolution autour des IPA.</p> -<p>Souvent citée comme étant les premiers brasseurs des Black IPA modernes ainsi que des New England IPA, offrant une variété de bières qui était extrèmement rare à cette époque, le « Vermont Pub &amp; Brewery » a des racines provenant de la connaissance du brassage et de la chimie de Greg Noonan, ainsi que son flair pour la créativité.</p> -<p>Se reposant sur la révolution de la bière mondiale (menée par Michael Jackson), Greg Noonan à exploré des styles de bières qui étaient en dehors des sentiers battus, même pour les brasseurs qui étaient déjà en avance sur leur temps.</p> -<p>Arrive John Kimmich, qui, en 1994 à déménagé dans le Vermont avec l'objectif de brasser sous la tutelle de Greg Noonan. John à travaillé un temps à Pittsburg (en Pennsylvanie) dans un <em>home brewshop</em> nommé Country Wines. Il a travaillé avec Alexis Hartung et sa grande bibliothèque sur le brassage maison et a eu son premier éclair de génie brassicole en lisant le livre de Greg Noonan « New Brewing Lager Beer ». Un an plus tard, il commence à travailler au « Vermont Pub &amp; Brewery ». En quelques mois, Greg commence à avoir confiance dans les capacités de son nouveau protégé. Avec chaque bière que John travaillait, le mentor était impressionné. Après douze mois, Greg donne la liberté à John d’expérimenter seul sur les recettes.</p> -<p>En 1997, John part du « Vermont Pub &amp; Brewery » et cofonde avec sa femme Jen un brewpub en 2003, le « Alchemist Pub &amp; Brewery », situé 30mn à l'est de Burlington à Waterbury dans le Vermont. A cette époque, Waterbury était un petit village dormant du New England, n'attirant pas grand monde autre que quelques touristes. Il était par contre assez bien situé, à un croisement des chemins, juste à la sortie d'une autoroute majeure, Waterbury est facilement accessible par à la fois les voyageurs en route pour les endroits touristiques et pour les locaux en allant / revenant du travail ou pour leurs excursions shopping. Grâce à ces quelques éléments, Waterbury s'est donc révélé êre un excellent spot pour Jen et John.</p> -<p>Une caractéristique unique des bières houblonnées de Kimmich était que lorsque servies fraîches et non filtrées, elles étaient souvent assez troubles. Il trouvait que filtrer ses bières pouvait introduire de l'oxygène non souhaité, enlevant de la bière beaucoup d'aspects intéressants. Il utilisait une souche nommée Conan (VPB1188), une levure que son mentor a développé et que maintenant beaucoup connaissent. Avec les dérivés Anglais, la souche de levure Conan, les bonnes connaissances en brassage de John, ainsi que son habitude à expérimenter avec les houblons, on se retrouve avec une combinaison gagnante pour une révolution du brassage sur la côte est.</p> -<h1>La phase de croissance</h1> -<p>En 2007, alors que j'allais au festival des brasseurs du Vermont, la queue pour accéder au stand de The Alchemist était d'au moins 20 minutes pour un verre. Certaines personnes remplissaient leurs verres et retournaient faire la queue pour avoir la chance de goûter une autre de ces bières tant acclamées, en particulier pour Heady Topper. Pour la première fois brassée en 2003, Heady Toper retenait alors l'attention, alors qu'elle n'était réellement qu'une parmi les nombreuses IPA acclamées de chez The Alchemist. Des histoires circulaient comme quoi certaines personnes amenaient leurs pintes aux toilettes pour remplir des bouteilles, les capsuler et les ramener chez eux, puisque le bar ne proposait pas de remplir de Growlers à l'époque, ni ne vendait de bouteilles. Je pensais alors que l'engouement pour ces IPAs avait atteint une sorte de paroxysme. Je n'avais pas encore compris que le feu était seulement en train de se construire.</p> -<p>J'ai récemment demandé à Shaun Hill, de la brasserie « Hill Farmsted » à Greensborrow Bend dans le Vermont, classée « meilleure brasserie du monde » 3 des 4 dernières années sur RateBeer.com, quel était sa relation avec John Kimmich à l'époque. Shaun brassait à l'époque 30mn plus loin, à Stowe, dans un brewpub appelé « The Shed».</p> -<p>« En 2005, je ne tarissais pas d'éolges pour les bières de John me faisait le plaisir de critiquer mes bières » me dit Hill, « Cette relation à évoluée avec le temps, plus specialement lorsque j'ai déménagé au Danemark et que cette conversation est devenue une conversation entre pairs, poussant l'autre dans de nouvelles directions.». Avec le decès de Greg Noonan en 2009, l'ancien protégé est devenu le nouveau mentor. Lors d'un échange avec Joel Mahaffey de Foundation brewing Co, à Portland à propos des IPAs influentes pour cette nouvelle révolution, il dit de The Alchemist « Quiconque réponds à cette question et oublie Heady Topper, ils sont à coté de la plaque. Il s'agit de la première IPA trouble, et à laissée une marque sur la communauté brassicole.»</p> -<p>Ce qui à emergé dans le coin nord-est des états unis est une explosion de nouvelles brasseries produisant des Pale Ale, des IPA et des double IPA basées sur la non filtration, l'explosion de saveurs, et un corps doux, un style que Greg Noonan et John Kimmich ont découvert, et qu'ensuite Shaun Hill à continué à affiner. John et Shaun ont séparemment pointé du doigt le fait qu'ils brassaient juste des bières à leur convenance, et qu'ils appréciaient le produit fini. Le terme « Juicy IPA » s'est retrouvé être un nom pour ces bières, et la texture est souvent aussi importante que le nez et le gout de houblons. Et comme les IPA de la côte Ouest se sont répendues en 2008, les bières troubles, non filtrées, les New England IPA se répendent en 2016.</p> -<h1>C'est parti !</h1> -<p>Il est maintenant temps de passer à la brasserie et de regarder comment faire pour brasser une IPA, New England style. Shaun Hill dit « soyez vous mêmeet faites une bière qui goute, sent et ressemble à ce que vous voulez qu'elle soit », JC Tetreault de Trillum à Boston dans le Massachussetts ajoute « la réponse courte… tout est important ! Vous devez vous concentrer sur chaque aspect pour arriver à la bière que vous souhaitez. » L'objectif est d'arriver à une bière douce, un peu ronde, presque tropicale, à la texture ressemblant presque à un jus de fruit, laissant une morsure subtile sur la langue en fin de bouche graçe au houblon.</p> -<h2>Les malts</h2> -<p>Tout comme les IPAs de la cote Ouest, les NEIPA sont relativement simples en malts. Le style évite les malts qui ajoutent des saveurs de pain et de crackers. Les malts cristals et autres malts au dessus de 20°L (ndt: 52 EBC) sont d'une manière générale évités. Ces bières peuvent bénéficier de certains ajouts de malts cristal clairs, mais gardez les à l’œil. Des flocons d'avoine, d'orge, de blé et autres peuvent être ajoutés pour contribuer au corps, mais ne pensez pas qu'ils soient une necessité. J'ai pu jouer avec des pourcentages de 15% de flocons dans mes recettes, et les résultats étaient presque excessifs. JC Tetreault dit que « à propos des ajouts de céréales non maltés et de flocons… nous ne les utilisons pas dans toutes nos bières basées sur le houblon. En fait, une proportion plutôt petite de nos bières basées sur le houblon en font usage». Les ajouts de sucre tels que les dextrose, saccharose et sucres crus augmentent la densité du moût pour s'assurer de la sécheresse dans les versions plus alcoolisées. Si vous choisissez d'ajouter du sucre cru, encore une fois, faites en sorte que l'ajout soit modeste; j'ai trouvé que certaines saveurs de mélasses avaient tendance à arriver à partir de 10% du total du grain. L'objectif est de garder les houblons comme caractéristique principale de la bière, tout en ayant une base de malt douce mais présente.</p> -<h2>Les levures</h2> -<p>Et c'est ici que les NEIPA dérivent des IPA de la cote Ouest. L'ajout des levures ainsi que le traitement à partir de la fermentation semble être la plus grosse différence entre les deux styles. D'abord, regardons comment ces bières sont fermentées. La plupart des NEIPA ne sont pas clarifiées dans le fermenteur avec des agents clarifiant tels que de la gélatine, du Biofine® ou du Polyclar™, et elles ne sont pas filtrées ou centrifugées plus tard pour clarifier la bière. La pensée derrière ce process est qu'enlever les levures de la bière à également pour effet d'enlever les huiles essentielles ainsi que d'autres nuances subtiles qui permettent à la bière d'avoir son caractère propre. Cela permet de garder un niveau d'huiles assez elevé dans le produit fini. Deuxièmement, les brasseurs de New England fermentent en utilisant une souche de levure d'origine anglaise. Ashton Lewis, l'éditeur technique de Brew Your Own précise « D'après des études ADN, la levure California Ale (White Labs WLP001, Wyeast 1056 et les autres souches de Chico) viendraient plutôt de Cologne, en Allemagne ». Ces souches américaines ont été choisies pour leur capacité à produire des bières claires, transparentes et amères sans ajouter de caractère. Les souches de levure utilisées par les brasseurs de New England IPA sont utilisées pour ajouter des esters, qui aident à produire le profil juteux de ces bières. Les IPAs brassées avec ces souches ne semblent pas être aussi transparentes que les souches Americaines lorsqu'elles sont exposées à des niveaux d'huiles elevés. Ceci vient en désaccord avec la plupart de la littérature sur les souches Anglaises. Si vous lisez la description de la plupart des souches de levures utilisées pour produire ces IPA troubles, la plupart sont considéeées « hautement floculantes », alors que la souche Chico, souvent utilisée pour les IPA de la cote Ouest annonce plutôt une floculation moyenne à faible. Pourquoi alors ces bières ne se clarifient pas lorsqu'elles sont sujettes à des hautes doses de houblon en fin d'ébullition ou en houblonnage à cru ? Cela reste encore une zone floue, j'ai donc demandé à quelques personnes dans l'industrie à propos de ce flou. Certains brasseurs pointent du doigt le fait que ces souches de levures floculent trop rapidement. Cela ne laisse pas le temps aux polyphénols de s'attacher aux levures, laissant ces composés ainsi que d'autres composés dérivés du houblon dans la solution plutôt que des les en enlever. Ashton Lewis nous rappelle aussi que le trouble trouvé dans les hefeweizen est principalement causé par les interactions entre les protéines et les polyphénols, et non pas par les levures.</p> -<p>Donc, quelles sont les souches de levure que vous devriez utiliser ? Le choix est en fait assez large, pour ceux qui souhaitent brasser ces types de American IPA, referez vous donc aux suggestions données dans les recettes jointes pour quelques idées.</p> -<h2>L'eau</h2> -<p>L'eau joue un rôle prépondérant dans le développement des New England IPA. Concentrez vous sur les niveaux de dureté de votre eau. Si vous avez une eau assez douce, alors vous avez un bon point de départ. Si vous avez une eau plutôt dure, obtenez un relevé d'eau (ndt: allez faire un tour sur le site « Eau du bassin Rennais » !). Si vous n'avez pas ces relevés d'eau, vous pouvez aussi faire analyser votre eau par des laboratoires, ou vous pouvez le faire vous même grâce à des kits de test de l'eau. Peu importe ce que vous choisissez, utiliser de l'eau distillée ou osmosée peut vous fournir une bonne base pour construire le profil d'eau que vous souhaitez obtenir. Essayez de garder votre niveau de bicarbonate en dessous de 50 PPM pour votre eau d’empâtage et votre eau de rinçage.</p> -<p>La prochaine chose sur laquelle se concentrer est vos sulfates et vos chlorures. Ceci est parfois controversé, mais encore une fois peut potentiellement être un facteur différenciant entre les IPA de la côte Est et les IPA de la côte Ouest. Quand j'ai commencé à jouer avec la composition de mon eau, j'ai traité l'eau de mes IPA pour atteindre un rapport 2:1 de sulfates / chlorures, ce qui s'est traduit par 100:50 PPM. J'ai produit plusieurs bières qui pouvaient rivaliser (selon moi) avec certaines que mes idoles produisaient. Mais, dans l'esprit du brassage amateur, j'ai continué à expérimenter. J'ai changé l'équilibre de sulfate / chlorures à 200:50PPM sans que je perçoive un changement. J'ai ensuite essayé 100:100 et trouvé que ça me plaisait un peu plus. Mes trouvailles ne sont pas la seule preuve anecdotique que booster le niveau de chlorures peut bénéficier à ce style de bières. Si vous cherchez à ajuster vos sulfates et for chlorures pour votre eau d'empâtage et de rincage, je vous encourage à jeter un oeil à l'article de Scott Janish du 7 Mars 2016 intitulé « Mouthfeel softness ». Scott y parle des effets négatifs d'un taux de sulfates elevé et des aspects positifs d'un niveau de chlorures elevé.</p> -<h2>Les houblons</h2> -<p>Généralement, l'amertume des houblons dans ce type d'IPA joue un rôle support, qui vient équilibrer le corps et la douceur des malts. Premièrement, gardez l'ajout de houblons amérisants modéré à faible. Vous pouvez expérimenter avec l'ajout de houblons amérisants mais je n'ai jamais eu l'occasion de trouver qu'une utilisation importante de houblons amérisants menait à une meilleure New-England IPA. Utilisez des houblons hauts en alpha tels que Magnum, Warrior™ ou Bravo si vous choisissez d'utiliser des houblons en cône ou en pellets, et je recommande de garder les ajouts d'amérisants assez faibles. D'habitude, j'essaye houblonner pour un rapport de 1:3 BU:GU (amertume sur densité). Cela signifie que quand je vise une densité cible de 1.066, l'ajout de houblons à 60mn est de 22 IBUs. Cela est fait pour éviter d'ajouter une dureté qui peut provenir d'une ébullition d'une quantité plus elevée de houblons. L'autre option est d'utiliser des extraits de houblon, qui peuvent contribuer les acides alpha nécessaires pour obtenir la bonne amertume, sans ajouter de polyphénols, que certains brasseurs pensent être à l'origine d'une certaine dureté.</p> -<p>Les ajouts de houblons en fin d'ébullition jouent un rôle beaucoup plus important pour la production de New-England IPA. Des apports copieux à la fin de l'ébullition ou au <em>flame-out</em> sont utiles pour tout type d'IPA hautement aromatique. Cela ajoutera des IBUs pour compléter votre apport en houblons amérisants et commencera à créer votre profil d'huiles. Je trouve que des variétés plus mordantes / piquantes comme le Simcoe®, Columbus, Chinook et Apollo fonctionnent bien à cette étape. Chaque brasseur semble trouver sa technique ici, qu'il s'agisse de faire plusieurs ajouts à 20mn ou moins puis de baisser à une température précise pour faire un <em>hop stand</em>, ou bien de simplement ajouter tous les houblons au <em>flame-out</em> et de les laisser durant 20 minutes ou plus. Il ne semble pas qu'il y ait de mauvaise manière de faire, juste plusieurs manières d'extraire les huiles essentielles des houblons à une température pas trop haute.</p> -<p>Le houblonnage à cru est votre prochain objectif. J'aimerais me concentrer sur les techniques plutôt que sur les quantités ou variétés puisque la technique semble être le plus important ici. Ceci dit, une chose est sure, ne soyez pas trop timide avec les ajouts durant le houblonnage à cru. 7.5g/L est certainement un bon point de départ. Vous pouvez ajuster en fonction de vos résultats. Les brasseurs Scott Janish et Michael Tonsmeir ajoutent que mettre ces bières en fûts à quelques avantages. Houblonner dans le fût, purger au CO2 et le fait de ne pas avoir de période prolongée de carbonatation sont déjà deux des avantages des fûts sur les bouteilles.</p> -<p>Alors, quand est le meilleur moment pour faire son houblonnage à cru ? Biern que ce ne soit pas une necessité, le fait de faire son houblonnage à cru en deux fois semble être un bon choix pour ce genre d'IPA. Prenez ce que vous pensiez ajouter lors du houblonnage à cru et séparez le en deux. Le premier ajout se fera durant la phase active de fermentation alors que le second se fera quand la fermentation se sera calmée et que les levures auront flocculées. Le premier ajout peut se faire à différents stades de la fermentation primaire; certains brasseurs les ajoutent au même moment qu'ils ensemencent, certains autres lorsque le krausen est haut, alors que la plupart l'ajoutent vers la fin de la fermentation. Je préfère faire le premier ajout une fois que le krausen est redescendu. Les hétérosides et les bio-transformations sont des éléments importants dans cette discussion à propos de comment la levure intéragit avec les huiles des houblons et les autres dérivés du houblon. Je trouve que les houblons ajoutés à la fin de l'ébullition vont apporter des caractéristiques similaires que les huiles de houblons ajoutés durant le ébut de la fermentation. Pour ce qui est du second ajout, l'objectif est d'attendre que la fermentation se soit calmée. Le timing n'est pas vraiment un facteur important ici, mais l'introduction d'oxygène est un point crutial. Prenez bien soin d'introduire le moins possible d'oxygène dans la bière à ce moment çi.</p> -<p>Dernièrement, quelque chose qui est nouveau pour moi: le houblonnage à cru sous pression. Cela vous demandera de l'équipement supplémentaire, principalement quelque chose apellée une « Spunding Valve». Il s'agit d'une valve qui permet de garder une certaine pression dans le fermenteur. Si la pression dépasse la valeur cible, alors la valve s'ouvre pour faire redescendre le fermenteur à la valeur souhaité. Mais, en quoi cela pourrait-être interéssant pour nous ? Parce que nous cherchons à garder un maximum de houblons aromatiques, en évitant d'en perdre. Les brasseurs amateurs ainsi que les brasseurs pros se sont penchés sur la question des spuinding valve de plus en plus dernièrement pour la fermentation primaire et pour le houblonnage à cru.</p> -<p>La révolution de la côte Est bat son plein et si vous ne pouvez pas venir sur place pour goûter un extrait, vous pouvez maintenant au moins commencer à brasser des bières avec un caractère similaire. Et si vous n'êtes pas un fan de ce type de bière, faites bien attention à laisser ceux qui apprécient déguster en paix.</p> -<p>Remerciements spéciaux à tous les brasseurs qui ont contribué à la production de cet article: John Kimmich de The Alchemist, Shaun Hill de Hill Farmstead, Joel Mahaffrey de Foundation Brewing, Matt Nadeau de Rock Art Brewery et JC Tetrealt de Trillium. Allez leur rendre visite !</p>Brasserie du Vieux Singe — Installation en cours.2017-06-26T00:00:00+02:002017-06-26T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2017-06-26:/brasserie-du-vieux-singe-installation-en-cours.html<p>Ça fait maintenant quelques mois que j'ai décidé de <a href="https://www.vieuxsinge.com">changer de métier</a>. Choix à la fois difficile et excitant. Une rupture qui laisse place à quelques étoiles dans les yeux. Enfin, je retrouve l'envie de créer, et je renoue avec mes rêves, ceux-la mêmes que je croyaient trop fous pour …</p><p>Ça fait maintenant quelques mois que j'ai décidé de <a href="https://www.vieuxsinge.com">changer de métier</a>. Choix à la fois difficile et excitant. Une rupture qui laisse place à quelques étoiles dans les yeux. Enfin, je retrouve l'envie de créer, et je renoue avec mes rêves, ceux-la mêmes que je croyaient trop fous pour être à portée de main.</p> +<p>A bientôt ;)</p>Brasserie du Vieux Singe — Installation en cours.2017-06-26T00:00:00+02:002017-06-26T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2017-06-26:/brasserie-du-vieux-singe-installation-en-cours.html<p>Ça fait maintenant quelques mois que j'ai décidé de <a href="https://www.vieuxsinge.com">changer de métier</a>. Choix à la fois difficile et excitant. Une rupture qui laisse place à quelques étoiles dans les yeux. Enfin, je retrouve l'envie de créer, et je renoue avec mes rêves, ceux-la mêmes que je croyaient trop fous pour …</p><p>Ça fait maintenant quelques mois que j'ai décidé de <a href="https://www.vieuxsinge.com">changer de métier</a>. Choix à la fois difficile et excitant. Une rupture qui laisse place à quelques étoiles dans les yeux. Enfin, je retrouve l'envie de créer, et je renoue avec mes rêves, ceux-la mêmes que je croyaient trop fous pour être à portée de main.</p> <p>La chose la plus frappante, c'est la vitesse à laquelle passent les journées: j'ai <em>vraiment</em> l'impression d'avoir quitté Mozilla hier. Si les collègues me manquent, je ne ferais machine arrière pour rien au monde: je trouve finalement ce sens qui me manquait cruellement.</p> <p>Après quelques hésitations au départ, j'ai décidé de mettre de côté mes activités liées à l'informatique: difficile à assumer quand on croise les copin.e.s avec qui on avait l'habitude de discuter énormement de ces sujets, mais ça permet de laisser plus de place pour l'humain. Plus de place pour les «Au fait, comment ça va toi ?» quand j'ai l'occasion de les recroiser, ce qui n'est pas plus désagréable :)</p> <p>Les journées sont donc organisées autour de la brasserie: beaucoup plus de planification que ce que j'imaginais au départ. Peut-être que c'est aussi du au fait que nous soyons tous les deux des ex-informaticiens un peu perfectionnistes sur les bords. On se voit très souvent pour avancer sur des sujets de fond tout comme sur du pratico-pratique. Pour vous donner un ordre d'idée des questionnements: Quelle taille d'entreprise ? Quelles valeurs communes ? Quelles bières ? Quelle image donner ? Quelle place donner au confort ? Comment éviter la compétitivité ? Comment réussir à impacter les producteurs (houblon / malt) de manière positive ? Quels salaires se donner ?</p> <p>Un peu de production quand même (pour les amis) mais on se garde la grosse partie pour le lancement.</p> -<h2>Apprentissage</h2> +<h2 id="apprentissage">Apprentissage</h2> <p>Je profite de ces quelques mois pour apprendre: autour de la fabrication et de la dégustation de bière bien sûr (encore un milieu en constante évolution !), mais pas que. J'ai maintenant quelques bases de gestion d'entreprise, en comptabilité, en biologie et en chimie. J'ai bien dit quelques <em>bases</em>, mais qu'est-ce que c'est agréable !</p> <p>C'est assez agréable de se remettre dans une posture d'apprenant, et d'avoir le temps pour cet apprentissage.</p> -<h2>Questionner la posture de «Chef d'entreprise» et son rapport au temps</h2> +<h2 id="questionner-la-posture-de-chef-dentreprise-et-son-rapport-au-temps">Questionner la posture de «Chef d'entreprise» et son rapport au temps</h2> <p>Décider de créer sa boîte, c'est aussi se poser la question de comment organiser son temps: combien de temps travailler ? Quel temps donner aux loisirs ?</p> <p>Je trouve rassurant de voir ces interrogations abordées avant-même le démarrage de l'entreprise. La plupart des personnes qui nous suivent et nous guident partent du postulat qu'il faudra bosser énormement, là ou nous essayons de trouver un modèle qui soit viable dans le temps, notre souhait est de bosser à 80% (4 jours par semaine).</p> <p>Certes, il faut travailler pour que ça tourne, mais il faut aussi s'accorder des temps de respiration pour être d'autant plus efficace quand on bosse. C'est d'autant plus intéressant de prévoir ces aspects lors de la phase de <em>design</em> de l'activité: on organise le temps autrement ! Ceux qui me lisent de temps à autre savent que c'est une constante de mes réflexions, on verra si ça fonctionne dans les faits.</p> -<h2>Les projets collectifs</h2> +<h2 id="les-projets-collectifs">Les projets collectifs</h2> <p>Un autre point important est la place que le <em>collectif</em> prends dans cette nouvelle expérience. Au départ, quand j'imaginais le projet sur le court-terme, je mettais la composante collective au second plan dans l'immédiat (au delà des intéractions avec Fred, mon associé). L'occasion de travailler à la construction d'un espace collectif s'est présentée, et on y travaille actuellement.</p> <p>C'est à la fois riche (en partage de points de vue, en entre-aide) et à la fois difficile (beaucoup d'heures de réunions, il faut apprendre à communiquer de manière efficace, il faut parfois faire face à des conflits). Dans l'ensemble, je ne regrette pas ce choix même si il est important de ne pas perdre de vue les objectifs de la brasserie dans l'histoire.</p> <p>Et puis la collaboration ne s'arrête pas qu'au collectif d'activité: le milieu brassicole est en mutation, et les valeurs de partage font bel et bien partie du lot de changements. Les rencontre avec les brasseurs du coin de Rennes le montrent bien: l'esprit est plus à l'entraide qu'à la concurrence, au vu de la demande qui est toujours croissante. Tant mieux, on a autre chose à faire qu'à se tirer dans les pâtes ;)</p> -<h2>Besoin de concret</h2> +<h2 id="besoin-de-concret">Besoin de concret</h2> <p>Après cette phase assez énorme de réfléxion, de questionnement, de tricotage, de détricotage, de retricotage, j'ai bien envie de passer à l'action; et ça tombe bien, c'est ce qui est à l'horizon. L'idée est d'ouvrir la brasserie à la fin de cette année pour commencer la commercialisation en Janvier 2018. Ça fait un peu peur de voir l'échéance arriver, mais c'est aussi excitant que vertigineux…</p> <p>Faire ensemble. Imaginer les choses en petit un peu partout. Collaborer plutôt que se tirer dans les pattes. Renverser la vapeur. Trouver des alliés. Faire levier. Inscrire ses projets dans le temps. C'est peut-être un peu ça, grandir ?</p>Comment est-ce que vous générez vos formulaires ?2016-05-31T00:00:00+02:002016-05-31T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2016-05-31:/comment-est-ce-que-vous-generez-vos-formulaires.html<p>TL; DR: Je viens à peine de <em>releaser</em> la première version d'un service de génération de formulaires. Allez jeter un coup d'œil sur <a href="https://www.fourmilieres.net">https://www.fourmilieres.net</a></p> @@ -409,7 +482,7 @@ pas libre et que les données sont stockées chez Google.</p> questions, et donner un lien à mes amis pour qu'ils puissent y répondre. Je reviens ensuite plus tard pour voir la liste des réponses apportées.</p> <p><img alt="Capture de l'interface de création du formulaire" src="{filename}/static/formbuilder-build.png"></p> -<h2>Fonctionnalités</h2> +<h2 id="fonctionnalites">Fonctionnalités</h2> <p>Il existe pas mal de solutions techniques qui essayent de répondre à la même problématique, mais la plupart d'entre elles sont assez souvent compliquées, nécessitent de se créer un compte, et/ou ne vous laisse pas la main libre sur @@ -420,21 +493,21 @@ formulaires <em>et</em> pour les utilisateurs finaux. Pas de chichis vues, et des URLs à sauvegarder une fois l'opération terminée.</p> <p><img alt="Capture de l'écran avec les URLs générées" src="{filename}/static/formbuilder-created.png"> <img alt="Capture d'écran d'un exemple de formulaire" src="{filename}/static/formbuilder-form.png"></p> -<h3>Pas de compte</h3> +<h3 id="pas-de-compte">Pas de compte</h3> <p>Vous n'avez pas besoin d'avoir un compte sur le site pour commencer à l'utiliser. Vous créez simplement un nouveau formulaire puis envoyez le lien à vos amis pour qu'eux puissent à leur tour le remplir.</p> <p><img alt="Capture de la page d'accueil, ou aucun compte n'est requis" src="{filename}/static/formbuilder-welcome.png"></p> -<h3>Gardez la main sur vos données</h3> +<h3 id="gardez-la-main-sur-vos-donnees">Gardez la main sur vos données</h3> <p>Une fois que vous avez récupéré les réponses à vos questions, vous pouvez récupérer les données sur votre machines dans un fichier <code>.csv</code>.</p> <p><img alt="Capture de la page de resultats, il est possible de télécharger en CSV." src="{filename}/static/formbuilder-results.png"></p> -<h3>API</h3> +<h3 id="api">API</h3> <p>L'ensemble des données sont en fait stockées dans <a href="https://kinto.readthedocs.org">Kinto</a> qui est interrogeable très facilement en HTTP. Ce qui fait qu'il est très facile de réutiliser les formulaires que vous avez construits (ou leurs réponses) depuis d'autres outils.</p> -<h3>Auto-hébergeable</h3> +<h3 id="auto-hebergeable">Auto-hébergeable</h3> <p>Un des objectifs de ce projet est de vous redonner la main sur vos données. Bien sur, vous pouvez utiliser l'instance qui est mise à votre disposition sur <a href="https://www.fourmilieres.net">wwww.fourmilieres.net</a>, mais vous pouvez @@ -442,7 +515,7 @@ Bien sur, vous pouvez utiliser l'instance qui est mise à votre disposition sur simplement, et vous êtes d'ailleurs fortement encouragés à le faire ! Notre objectif n'est pas de stocker l'ensemble des formulaires du monde, mais de (re)donner le contrôle aux utilisateurs !</p> -<h2>On commence petit…</h2> +<h2 id="on-commence-petit">On commence petit…</h2> <p>Cette <em>release</em> n'est (bien sur) pas parfaite, et il reste encore pas mal de travail sur cet outil, mais je pense qu'il s'agit d'une base de travail intéressante pour un futur où Google n'a pas la main sur toutes nos données.</p> @@ -451,7 +524,7 @@ Texte long, Oui/Non, choix dans une liste) mais elle à vocation à s'étendre, fonction des besoins de chacun.</p> <p>J'ai d'ailleurs créé <a href="https://www.fourmilieres.net/#/form/cfd878264cec4ed2">un formulaire pour que vous puissiez me faire part de vos retours</a>, n'hésitez pas !</p> -<h2>Et, euh, comment ça marche ?</h2> +<h2 id="et-euh-comment-ca-marche">Et, euh, comment ça marche ?</h2> <p>Le <em>formbuilder</em>, comme j'aime l'appeler se compose en fin de compte de deux parties distinctes:</p> <ul> @@ -480,7 +553,7 @@ ajouter des champs de formulaire. Une fois ce travail effectué, vous appuyez su coté pour avoir accès aux réponses.</li> </ul> <p>Bref, en espérant que ça vous serve ! Un petit pas dans la direction des données -rendues à leurs utilisateurs !</p>Cloisonnement des activités ?2016-05-29T00:00:00+02:002016-05-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2016-05-29:/cloisonnement-des-activites.html<p>Je vous écris depuis un train, en rentrant de Bordeaux où j'ai passé quelques +rendues à leurs utilisateurs !</p>Cloisonnement des activités ?2016-05-25T00:00:00+02:002016-05-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2016-05-25:/cloisonnement-des-activites.html<p>Je vous écris depuis un train, en rentrant de Bordeaux où j'ai passé quelques jours à l'occasion de <a href="http://sudweb.fr/">SudWeb</a>. Si vous ne connaissez pas cette conférence, il s'agit d'un moment avec des gens chouettes qui se posent des questions sur leur metier, comment le vivre et comment continuer à en …</p><p>Je vous écris depuis un train, en rentrant de Bordeaux où j'ai passé quelques @@ -488,7 +561,7 @@ jours à l'occasion de <a href="http://sudweb.fr/">SudWeb</a>. Si vo cette conférence, il s'agit d'un moment avec des gens chouettes qui se posent des questions sur leur metier, comment le vivre et comment continuer à en faire un plaisir. Oh, et des fois on parle un peu de technique aussi.</p> -<h1>Alors, brasserie ou code ?</h1> +<h1 id="alors-brasserie-ou-code">Alors, brasserie ou code ?</h1> <p>Ces quelques jours ont été fort inspirants. Alors que je suis en train de changer de métier (vers celui de brasseur) c'était un moyen de me rendre compte que bien que je ne souhaite plus faire du Web mon métier <em>la, tout de suite, @@ -530,7 +603,7 @@ le petit cadenas (qui prouve qu'une connexion SSL est en cours) n'est <li>un tour des solutions existantes actuellement et de pourquoi je ne les trouve pas vraiment satisfaisantes.</li> </ul> -<h2>Comment fonctionne SSL?</h2> +<h2 id="comment-fonctionne-ssl">Comment fonctionne SSL?</h2> <p>Pour expliquer les problèmes de SSL, j'ai d'abord besoin d'expliquer comment tout ça fonctionne.</p> <p>SSL repose sur l'utilisation de certificats, qui sont générés par des autorités @@ -560,7 +633,7 @@ a été compromise et les attaquant.e.s ont pu générer des certificats SSL frauduleux, ce qui leur a permis d'attaquer des sites tels que Facebook ou GMail.</p> <p>Vous pouvez retrouver une liste des risques et menaces autour des <em>CA</em> <a href="http://wiki.cacert.org/Risk/History">sur le wiki de CACert</a>.</p> -<h2>Attaque de l'homme du milieu avec SSL</h2> +<h2 id="attaque-de-lhomme-du-milieu-avec-ssl">Attaque de l'homme du milieu avec SSL</h2> <p>A force de dire que c'était très facile à faire, j'ai eu envie d'essayer d'espionner des connections protégées par SSL, et effectivement c'est carrément flippant tellement c'est simple.</p> @@ -595,14 +668,14 @@ sudo iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport <span class="m"> <p>Et paf, <strong>on voit tout ce qui passe entre la machine et le serveur SSL</strong>. On peut d'ailleurs même imaginer faire tourner ces quelques commandes sur un raspberry pi, pour aller encore plus vite…</p> -<h3>Key-pinning dans les navigateurs</h3> +<h3 id="key-pinning-dans-les-navigateurs">Key-pinning dans les navigateurs</h3> <p>Actuellement, n'importe quel <em>CA</em> peut générer des certificats pour n'importe quel site, et c'est en grande partie ce qui pose souci. Une des manières de faire évoluer la situation est d'épingler les certificats de certains sites directement dans les navigateurs.</p> <p>Cette approche a le mérite de fonctionner très bien <a href="https://dxr.mozilla.org/mozilla-central/source/security/manager/ssl/StaticHPKPins.h?from=StaticHPKPins.h">pour un petit nombre de sites critiques (Google, Facebook, etc)</a>.</p> -<h3>HTTP Public Key Pinning (HPKP)</h3> +<h3 id="http-public-key-pinning-hpkp">HTTP Public Key Pinning (HPKP)</h3> <p><a href="https://developer.mozilla.org/en/docs/Web/Security/Public_Key_Pinning"><em>HTTP Public Key Pinning</em></a> est également une solution de <em>pinning</em> qui permet d'établir une confiance lors de la première connexion avec le site. C'est ce qu'on appelle du <em>Trust on First @@ -611,7 +684,7 @@ Use</em> ou <em>TOFU</em>.</p> les certificats correspondent bien lors des prochaines visites.</p> <p><em>HPKP</em> est disponible dans Firefox depuis Janvier 2015 et dans Chrome depuis Octobre 2015.</p> -<h3>Certificate transparency: des journaux auditables</h3> +<h3 id="certificate-transparency-des-journaux-auditables">Certificate transparency: des journaux auditables</h3> <p>Une autre approche est celle proposée par <em>certificate transparency</em>:</p> <blockquote> <p>Certificate Transparency aims to remedy these certificate-based threats by @@ -633,7 +706,7 @@ globale mise en place par les gouvernements par exemple.</p> <p>Si vous lisez bien l'anglais, je vous invite à aller lire <a href="http://security.stackexchange.com/a/52838">cette description du problème et de la solution</a> que je trouve très bien écrite.</p> -<h3>DANE + DNSSEC</h3> +<h3 id="dane-dnssec">DANE + DNSSEC</h3> <blockquote> <p>The DANE working group has developed a framework for securely retrieving keying information from the DNS [RFC6698]. This @@ -671,7 +744,7 @@ been hampered (As of 22 January 2010) by several difficulties:</p> deployment</li> </ul> </blockquote> -<h2>Solutions basées sur la blockchain</h2> +<h2 id="solutions-basees-sur-la-blockchain">Solutions basées sur la blockchain</h2> <p>Une dernière piste semble être l'utilisation de la <em>blockchain</em> pour distribuer des clés par site.</p> <p>La solution <em>DNSChain</em> me paraissait tout d'abord un bon point de départ mais @@ -680,61 +753,59 @@ et interventions du développeur du projet m'ont fait changer d'avis.</p> <p>Reste encore la piste de <em>Namecoin Control</em> que je n'ai pas encore creusée. Peut-être pour un prochain billet. Toute piste de réflexion est bien sur la bienvenue sur ces sujets!</p>Focusing on what matters2016-03-17T00:00:00+01:002016-03-17T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-17:/focusing-on-what-matters.html<p>I do have a problem with information.</p> -<p>You know. I <strong>have</strong> to check my emails, irc, twitter, my feed reader etc. -I need to.</p> -<p>And this thing makes me feel uncomfortable at the end of the day, because I -feel that I missed something. That I missed some good time …</p><p>I do have a problem with information.</p> -<p>You know. I <strong>have</strong> to check my emails, irc, twitter, my feed reader etc. -I need to.</p> -<p>And this thing makes me feel uncomfortable at the end of the day, because I -feel that I missed something. That I missed some good time, away from news and -agitation.</p> -<p>Working remotely is sometimes hard. Hard because you need to at the same time -be in the discussions channels and work on the interesting projects. A real -myth.</p> -<p>In practice, I'm really bad at multi-tasking. I tried a few times the <em>Pomodoro</em> -technique, which forces me to focus on a task for 25mn, but this split of my day -into slices of 25mn breaks my natural flow.</p> -<p>So, what do I need? I tried to change my tools, it helped a bit. Still, I'm not -focused like I would like to be.</p> -<p>Maybe that's just me who needs some more persuasion over myself, but the best -way I found to work is to unplug the cable. Literally. At work, at some point I -was using a RJ45 cable to connect to the Internet. When I wanted to work on -something, I could just unplug this cable.</p> -<p>And that's amazing how you find yourself in the process to &quot;check&quot; -something on the web. Mails, irc… well, you got the idea. You're litterally, -without even noticing, switching to your browser an opening a new tab…</p> +<p>You know. I <strong>have</strong> to check my emails, irc, twitter, my feed reader +etc. I need to.</p> +<p>And this thing makes me feel uncomfortable at the end of the day, +because I feel that I missed something. That I missed some good time …</p><p>I do have a problem with information.</p> +<p>You know. I <strong>have</strong> to check my emails, irc, twitter, my feed reader +etc. I need to.</p> +<p>And this thing makes me feel uncomfortable at the end of the day, +because I feel that I missed something. That I missed some good time, +away from news and agitation.</p> +<p>Working remotely is sometimes hard. Hard because you need to at the same +time be in the discussions channels and work on the interesting +projects. A real myth.</p> +<p>In practice, I'm really bad at multi-tasking. I tried a few times the +<em>Pomodoro</em> technique, which forces me to focus on a task for 25mn, but +this split of my day into slices of 25mn breaks my natural flow.</p> +<p>So, what do I need? I tried to change my tools, it helped a bit. Still, +I'm not focused like I would like to be.</p> +<p>Maybe that's just me who needs some more persuasion over myself, but the +best way I found to work is to unplug the cable. Literally. At work, at +some point I was using a RJ45 cable to connect to the Internet. When I +wanted to work on something, I could just unplug this cable.</p> +<p>And that's amazing how you find yourself in the process to "check" +something on the web. Mails, irc… well, you got the idea. You're +litterally, without even noticing, switching to your browser an opening +a new tab…</p> <p>Of course, that Web isn't filled only with lolcats and twitter messages -(even if I would <strong>love</strong> to see a pie chart with the repartition of lolcats -VS the rest of the web's content), so sometimes you need some precious bit of -information that's there. Fair enough. plug the cable, do what you <strong>need</strong> to -do, and unplug. Alexis, unplug!</p> -<p>It also helps to have some fair bit of documentation available directly on my -machine (I used to have the python docs, I should get it back!)</p> -<p>I'm feeling adventurous, so I'll try something new starting tomorrow, and I'll -report back in here my findings. Here's the challenge:</p> -<ul class="simple"> -<li><strong>Check emails only once a day</strong>. Do <strong>not</strong> do it in the morning, before -working, to keep my mind clear. I would say at 2pm (after lunch). -(This doesn't mean I will not send mails tho)</li> -<li>Stay away from the Internet during the morning. I'll not connect if I don't -need to.</li> +(even if I would <strong>love</strong> to see a pie chart with the repartition of +lolcats VS the rest of the web's content), so sometimes you need some +precious bit of information that's there. Fair enough. plug the cable, +do what you <strong>need</strong> to do, and unplug. Alexis, unplug!</p> +<p>It also helps to have some fair bit of documentation available directly +on my machine (I used to have the python docs, I should get it back!)</p> +<p>I'm feeling adventurous, so I'll try something new starting tomorrow, +and I'll report back in here my findings. Here's the challenge:</p> +<ul> +<li><strong>Check emails only once a day</strong>. Do <strong>not</strong> do it in the morning, + before working, to keep my mind clear. I would say at 2pm (after + lunch). (This doesn't mean I will not send mails tho)</li> +<li>Stay away from the Internet during the morning. I'll not connect if + I don't need to.</li> </ul> -<p>Let's see how it goes :)</p> -Retours sur un atelier ZeroNet2016-03-17T00:00:00+01:002016-03-17T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-17:/retours-sur-un-atelier-zeronet.html<p>Mardi dernier se tenait <a href="http://biblio.insa-rennes.fr/crypto">une <em>cryptoparty</em></a> -dans les locaux de l'INSA de Rennes.</p> +<p>Let's see how it goes :)</p>Retours sur un atelier ZeroNet2016-03-17T00:00:00+01:002016-03-17T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-17:/retours-sur-un-atelier-zeronet.html<p>Mardi dernier se tenait <a href="http://biblio.insa-rennes.fr/crypto">une <em>cryptoparty</em></a> dans les locaux de l'INSA de Rennes.</p> <p>L'évènement s'étant rempli au delà de toutes les espérances, on m'a proposé de venir y tenir un atelier, que j'ai proposé sur <a href="https://zeronet.io">ZeroNet</a>, un petit projet fort sympathique qui pourrait devenir une nouvelle manière de -distribuer le …</p><p>Mardi dernier se tenait <a href="http://biblio.insa-rennes.fr/crypto">une <em>cryptoparty</em></a> -dans les locaux de l'INSA de Rennes.</p> +distribuer le …</p><p>Mardi dernier se tenait <a href="http://biblio.insa-rennes.fr/crypto">une <em>cryptoparty</em></a> dans les locaux de l'INSA de Rennes.</p> <p>L'évènement s'étant rempli au delà de toutes les espérances, on m'a proposé de venir y tenir un atelier, que j'ai proposé sur <a href="https://zeronet.io">ZeroNet</a>, un petit projet fort sympathique qui pourrait devenir une nouvelle manière de distribuer le Web, permettant notamment d'éviter la censure.</p> <p>Avant toute autre chose, merci énormément à l'équipe de la bibliothèque de l'INSA pour l'organisation de cet évènement qui à une réelle portée politique.</p> -<h2>Un peu d'histoire</h2> +<h2 id="un-peu-dhistoire">Un peu d'histoire</h2> <p>Il me semble que Tim Bernes Lee (l'inventeur du Web) avait prévu le Web comme un protocole décentralisé. Chacun hébergerait ses données et les servirait aux autres, qui pourraient alors y accéder.</p> @@ -743,10 +814,8 @@ n'est pas en ligne. Qu'à cela ne tienne, on s'est mis à avoir des machines qui restent connectées au réseau 24 heures par jour. Et puis une machine ne suffisant plus, on a eu des fermes de machines dans des <em>data centers</em> etc afin de supporter les milliers d'utilisateurs des sites.</p> -<h2>Un Web décentralisé</h2> -<p>ZeroNet permet (entre autres) de répondre à ce problème en proposant une manière -alternative de <strong>distribuer le Web</strong>, en pair à pair. Lors d'une visite d'un -site:</p> +<h2 id="un-web-decentralise">Un Web décentralisé</h2> +<p>ZeroNet permet (entre autres) de répondre à ce problème en proposant une manière alternative de <strong>distribuer le Web</strong>, en pair à pair. Lors d'une visite d'un site:</p> <ol> <li>Vous contactez un <em>tracker</em> BitTorrent pour connaitre la liste des autres visiteurs du site (les <em>pairs</em>).</li> @@ -769,13 +838,13 @@ visiteurs.</p> de 10 minutes où je parle en anglais avec une voix très grave.</p> <video controls="" src="http://alexis.notmyidea.org/zeronet.webm" width=800></video> -<h2>Atelier</h2> +<h2 id="atelier">Atelier</h2> <p>Pour l'atelier, j'ai choisi de faire une présentation rapide du projet (<a href="{filename}/static/zeronet-presentation-fr.pdf">j'ai traduit les slides</a> anglais pour l'occasion — <a href="https://docs.google.com/presentation/d/158C_-V1ueNaaKHMBMBgGOVhunb9xrXzB3hC_g1N53c0/edit?usp=sharing">accès aux sources</a>) avant d'installer ZeroNet sur les machines et de l'utiliser pour publier un site.</p> -<h3>Partager sur le réseau local</h3> +<h3 id="partager-sur-le-reseau-local">Partager sur le réseau local</h3> <p>Nous avons eu des soucis à cause du réseau (un peu congestionné) sur lequel les ports utilisés pour la discussion entre <em>pairs</em> étaient fermés. Il est bien sur possible de faire tourner le tout de manière indépendante du reste du réseau, @@ -797,10 +866,10 @@ $ python zeronet.py --trackers udp://192.168.43.207:6969 --ip_external <span du réseau local, et non pas l'adresse internet.</p> <p>La prochaine fois je tenterais de venir avec un HotSpot Wifi et un tracker BitTorrent dans la poche!</p> -<h2>Questions / Réponses</h2> +<h2 id="questions-reponses">Questions / Réponses</h2> <p>Il y avait quelques questions intéressantes auxquelles je n'ai pas toujours su répondre sur le moment. Après quelques recherches, je rajoute des détails ici.</p> -<h3>Torrent + Tor = brèche de sécu ?</h3> +<h3 id="torrent-tor-breche-de-secu">Torrent + Tor = brèche de sécu ?</h3> <p>Il me semblait avoir entendu parler de problèmes de <em>dé-anonymisation</em> <a href="https://hal.inria.fr/file/index/docid/471556/filename/TorBT.pdf">lors de l'utilisation de BitTorrent par dessus Tor</a>.</p> <blockquote> @@ -810,7 +879,7 @@ au tracker et/ou aux autres pairs. — https://blog.torproject.org/blog/bittorrent-over-tor-isnt-good-idea</p> </blockquote> <p><a href="https://github.com/HelloZeroNet/ZeroNet/issues/274">Ce n'est pas le cas de ZeroNet</a>, ce qui évacue le souci.</p> -<h3>ZeroMail, c'est lent non ?</h3> +<h3 id="zeromail-cest-lent-non">ZeroMail, c'est lent non ?</h3> <p>Une des applications de démo, <em>ZeroMail</em>, propose un mécanisme qui permet de s'envoyer des messages chiffrés sur un réseau pair à pair. L'approche choisie est de chiffrer les messages avec la clé du destinataire et de le mettre dans @@ -826,293 +895,322 @@ chaque récipient, mais on connait à ce moment là le nombre de messages qu'un utilisateur peut recevoir.</p> <p>Je vois plusieurs problèmes avec le design actuel de ZeroMail (il me semble assez facile d'y faire un déni de service par exemple). A creuser.</p> -<h3>Comment héberger des très gros sites ?</h3> +<h3 id="comment-heberger-des-tres-gros-sites">Comment héberger des très gros sites ?</h3> <p>Par exemple, comment faire pour héberger Wikipedia ?</p> <p>Il semble que la meilleure manière de faire serait de séparer Wikipedia en un tas de petites ressources (par catégorie par ex.). Les gros médias pourraient être considérés optionnels (et donc téléchargés uniquement à la demande)</p> -<h3>Est-ce qu'on à vraiment besoin d'un tracker ?</h3> +<h3 id="est-ce-quon-a-vraiment-besoin-dun-tracker">Est-ce qu'on à vraiment besoin d'un tracker ?</h3> <p>Le support d'une DHT <a href="https://github.com/HelloZeroNet/ZeroNet/issues/57">est souhaité</a>, mais pour l'instant pas encore implémenté. L'utilisation de la DHT BitTorrent -n'est pas une option puisque <a href="https://github.com/HelloZeroNet/ZeroNet/issues/57">Tor ne supporte pas UDP</a>.</p>L'horizon2016-03-02T00:00:00+01:002016-03-02T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-02:/lhorizon.html<blockquote class="epigraph"> -L'Utopie, c'est l'horizon. C'est ce qui permet d'avoir une direction, de -mettre un pied devant l'autre, de savoir vers où marcher.</blockquote> -<p>Il y a presque 4 ans et demi, je commençais à travailler, en décembre, pour -Mozilla. Je me rappelle bien de ces premiers instants un peu magiques, qui ont …</p><blockquote class="epigraph"> -L'Utopie, c'est l'horizon. C'est ce qui permet d'avoir une direction, de -mettre un pied devant l'autre, de savoir vers où marcher.</blockquote> -<p>Il y a presque 4 ans et demi, je commençais à travailler, en décembre, pour -Mozilla. Je me rappelle bien de ces premiers instants un peu magiques, qui ont -eu lieu juste avant une descente de cave en Bourgogne avec Tarek pour -y déguster quelques saveurs de vins différentes.</p> -<p>Quatre ans plus tard, je me retrouve à coder sur Daybed, mon petit projet -perso, devenu <a class="reference external" href="http://kinto.readthedocs.org/">Kinto</a> avec une équipe de -personnes plus talentueuses et sympathiques les unes que les autres (Niko, -Rémy, Mat, si vous me lisez…).</p> -<p>Mozilla a bien évolué en quelques années: les petits bureaux ou j'avais atterri -se sont transformés en palace où il est possible d'accueillir des membres de la -communauté du logiciel libre de manière quotidienne.</p> -<p>De 14 personnes dans les bureaux Parisiens, nous sommes passés à une 40aine (et -de ~500 salariés à 1100 dans le monde).</p> -<p>Grandir autant en si peu de temps est un challenge difficile à tenir, qui -nécessite des réorganisations et bien souvent dans une structure de cette -taille, de la hiérarchisation. En 4 ans j'ai eu au moins 5 changements de -supérieurs, pour finalement arriver à une situation plutôt convenable (mais -quand même !)</p> -<p>J'ai choisi de rejoindre Mozilla parce que j'ai besoin de causes à défendre, -qui me saisissent et qui me guident. Aujourd'hui, une des visions qui m'anime, -c'est celle que d'autres ont déjà ouverte: celle de données et de vie privée -qui sont rendues à leurs utilisateurs.</p> -<p>Et je veux faire en sorte de réaliser ces «rêves d'un monde meilleur», ce qui -veut dire pour moi qu'il est temps de partir vers des horizons plus propices -à cette vision.</p> -<p>Lesquels ? Cela reste à construire (mais je vous le dis, y'a du Kinto dedans !)</p> -<div class="section" id="la-suite"> -<h2>La suite ?</h2> +n'est pas une option puisque <a href="https://github.com/HelloZeroNet/ZeroNet/issues/57">Tor ne supporte pas UDP</a>.</p>L'horizon2016-03-02T00:00:00+01:002016-03-02T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-02:/lhorizon.html<p>headline : Temps de changer d'horizon. Mon départ de Mozilla et le début d'une nouvelle histoire. +image : images/horizon.jpg</p> +<blockquote> +<p>L'Utopie, c'est l'horizon. C'est ce qui permet d'avoir une direction, +de mettre un pied devant l'autre, de savoir vers où marcher.</p> +</blockquote> +<p>Il y a presque 4 ans et demi, je commençais …</p><p>headline : Temps de changer d'horizon. Mon départ de Mozilla et le début d'une nouvelle histoire. +image : images/horizon.jpg</p> +<blockquote> +<p>L'Utopie, c'est l'horizon. C'est ce qui permet d'avoir une direction, +de mettre un pied devant l'autre, de savoir vers où marcher.</p> +</blockquote> +<p>Il y a presque 4 ans et demi, je commençais à travailler, en décembre, +pour Mozilla. Je me rappelle bien de ces premiers instants un peu +magiques, qui ont eu lieu juste avant une descente de cave en Bourgogne +avec Tarek pour y déguster quelques saveurs de vins différentes.</p> +<p>Quatre ans plus tard, je me retrouve à coder sur Daybed, mon petit +projet perso, devenu <a href="http://kinto.readthedocs.org/">Kinto</a> avec une +équipe de personnes plus talentueuses et sympathiques les unes que les +autres (Niko, Rémy, Mat, si vous me lisez…).</p> +<p>Mozilla a bien évolué en quelques années: les petits bureaux ou j'avais +atterri se sont transformés en palace où il est possible d'accueillir +des membres de la communauté du logiciel libre de manière quotidienne.</p> +<p>De 14 personnes dans les bureaux Parisiens, nous sommes passés à une +40aine (et de \~500 salariés à 1100 dans le monde).</p> +<p>Grandir autant en si peu de temps est un challenge difficile à tenir, +qui nécessite des réorganisations et bien souvent dans une structure de +cette taille, de la hiérarchisation. En 4 ans j'ai eu au moins 5 +changements de supérieurs, pour finalement arriver à une situation +plutôt convenable (mais quand même !)</p> +<p>J'ai choisi de rejoindre Mozilla parce que j'ai besoin de causes à +défendre, qui me saisissent et qui me guident. Aujourd'hui, une des +visions qui m'anime, c'est celle que d'autres ont déjà ouverte: celle de +données et de vie privée qui sont rendues à leurs utilisateurs.</p> +<p>Et je veux faire en sorte de réaliser ces «rêves d'un monde meilleur», +ce qui veut dire pour moi qu'il est temps de partir vers des horizons +plus propices à cette vision.</p> +<p>Lesquels ? Cela reste à construire (mais je vous le dis, y'a du Kinto +dedans !)</p> +<h2 id="la-suite">La suite ?</h2> <p>Sans m'étaler, je veux prendre du temps pour quelques projets autour du stockage de données (via Kinto), de l'auto défense numérique (via des -formations) et de la fabrication de bière artisanale (parce que bon, on se -refait pas !)</p> -<p>Évidemment, plein d'envies diverses et variées, envie de me balader un peu et -d'expérimenter des choses collectivement...</p> -<p>On se recroisera surement :)</p> -</div> -Let's Encrypt + HAProxy2016-02-11T00:00:00+01:002016-02-11T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-02-11:/lets-encrypt-haproxy.html<blockquote class="epigraph"> -<p>It’s time for the Web to take a big step forward in terms of security and -privacy. We want to see HTTPS become the default. Let’s Encrypt was built -to enable that by making it as easy as possible to get and manage -certificates.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://letsencrypt.org/">Let's Encrypt</a></p> +formations) et de la fabrication de bière artisanale (parce que bon, on +se refait pas !)</p> +<p>Évidemment, plein d'envies diverses et variées, envie de me balader un +peu et d'expérimenter des choses collectivement...</p> +<p>On se recroisera surement :)</p>Let's Encrypt + HAProxy2016-02-11T00:00:00+01:002016-02-11T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-02-11:/lets-encrypt-haproxy.html<p><em>Note : Cet article n'est plus à jour. Il est maintenant (2018) possible d'installer des certificats SSL Let's Encrypt d'une manière beaucoup plus simple, en utilisant certbot (et le plugin nginx <code>certbot --nginx</code>).</em></p> +<blockquote> +<p>It’s time for the Web to take a big step forward in terms of security +and privacy …</p></blockquote><p><em>Note : Cet article n'est plus à jour. Il est maintenant (2018) possible d'installer des certificats SSL Let's Encrypt d'une manière beaucoup plus simple, en utilisant certbot (et le plugin nginx <code>certbot --nginx</code>).</em></p> +<blockquote> +<p>It’s time for the Web to take a big step forward in terms of security +and privacy. We want to see HTTPS become the default. Let’s Encrypt +was built to enable that by making it as easy as possible to get and +manage certificates.</p> +<p>-- <a href="https://letsencrypt.org/">Let's Encrypt</a></p> </blockquote> -<p>Depuis début …</p><blockquote class="epigraph"> -<p>It’s time for the Web to take a big step forward in terms of security and -privacy. We want to see HTTPS become the default. Let’s Encrypt was built -to enable that by making it as easy as possible to get and manage -certificates.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://letsencrypt.org/">Let's Encrypt</a></p> -</blockquote> -<p>Depuis début Décembre, la nouvelle <em>autorité de certification</em> Let's Encrypt -est passée en version <em>Beta</em>. Les certificats SSL sont un moyen de 1. chiffrer la -communication entre votre navigateur et le serveur et 2. un moyen d'être sur -que le site Web auquel vous accédez est celui auquel vous pensez vous connecter -(pour éviter des <a class="reference external" href="https://fr.wikipedia.org/wiki/Attaque_de_l'homme_du_milieu">attaques de l'homme du milieu</a>).</p> -<p>Jusqu'à maintenant, il était nécessaire de payer une entreprise pour faire en -sorte d'avoir des certificats qui évitent d'avoir ce genre d'erreurs dans vos -navigateurs:</p> -<img alt="Message de firefox lorsque une connexion n'est pas sécurisée." src="{filename}/static/unsecure-connection.png" /> -<p>Maintenant, grâce à Let's Encrypt il est possible d'avoir des certificats SSL -<strong>gratuits</strong>, ce qui représente un grand pas en avant pour la sécurité de nos -communications.</p> -<p>Je viens de mettre en place un procédé (assez simple) qui permet de configurer -votre serveur pour générer des certificats SSL valides avec Let's Encrypt et -le répartiteur de charge <a class="reference external" href="http://www.haproxy.org/">HAProxy</a>.</p> -<p>Je me suis basé pour cet article sur d'<a class="reference external" href="https://blog.infomee.fr/p/letsencrypt-haproxy">autres</a> <a class="reference external" href="http://blog.victor-hery.com/article22/utiliser-let-s-encrypt-avec-haproxy">articles</a>, dont je -vous recommande la lecture pour un complément d'information.</p> -<div class="section" id="validation-des-domaines-par-let-s-encrypt"> -<h2>Validation des domaines par Let's Encrypt</h2> -<p>Je vous passe les détails d'installation du client de Let's Encrypt, qui sont -<a class="reference external" href="https://github.com/letsencrypt/letsencrypt#installation">très bien expliqués sur leur documentation</a>.</p> +<p>Depuis début Décembre, la nouvelle <em>autorité de certification</em> Let's +Encrypt est passée en version <em>Beta</em>. Les certificats SSL sont un moyen +de 1. chiffrer la communication entre votre navigateur et le serveur et +2. un moyen d'être sur que le site Web auquel vous accédez est celui +auquel vous pensez vous connecter (pour éviter des <a href="https://fr.wikipedia.org/wiki/Attaque_de_l'homme_du_milieu">attaques de l'homme +du milieu</a>).</p> +<p>Jusqu'à maintenant, il était nécessaire de payer une entreprise pour +faire en sorte d'avoir des certificats qui évitent d'avoir ce genre +d'erreurs dans vos navigateurs:</p> +<p><img alt="Message de firefox lorsque une connexion n'est pas +sécurisée." src="%7Bfilename%7D/static/unsecure-connection.png"></p> +<p>Maintenant, grâce à Let's Encrypt il est possible d'avoir des +certificats SSL <strong>gratuits</strong>, ce qui représente un grand pas en avant +pour la sécurité de nos communications.</p> +<p>Je viens de mettre en place un procédé (assez simple) qui permet de +configurer votre serveur pour générer des certificats SSL valides avec +Let's Encrypt et le répartiteur de charge +<a href="http://www.haproxy.org/">HAProxy</a>.</p> +<p>Je me suis basé pour cet article sur +d'<a href="https://blog.infomee.fr/p/letsencrypt-haproxy">autres</a> +<a href="http://blog.victor-hery.com/article22/utiliser-let-s-encrypt-avec-haproxy">articles</a>, +dont je vous recommande la lecture pour un complément d'information.</p> +<h2 id="validation-des-domaines-par-lets-encrypt">Validation des domaines par Let's Encrypt</h2> +<p>Je vous passe les détails d'installation du client de Let's Encrypt, qui +sont <a href="https://github.com/letsencrypt/letsencrypt#installation">très bien expliqués sur leur +documentation</a>.</p> <p>Une fois installé, vous allez taper une commande qui va ressembler à:</p> -<pre class="literal-block"> -letsencrypt-auto certonly --renew-by-default ---webroot -w /home/www/letsencrypt-requests/ \ --d hurl.kinto-storage.org \ --d forums.kinto-storage.org -</pre> -<p>Le <em>webroot</em> est l'endroit ou les preuves de détention du domaine vont être -déposées.</p> -<p>Lorsque les serveurs de Let's Encrypt vont vouloir vérifier que vous êtes bien -à l'origine des demandes de certificats, ils vont envoyer une requête HTTP sur -<tt class="docutils literal"><span class="pre">http://domaine.org/.well-known/acme-challenge</span></tt>, ou il voudra trouver des -informations qu'il aura généré via la commande <tt class="docutils literal"><span class="pre">letsencrypt-auto</span></tt>.</p> -<p>J'ai choisi de faire une règle dans haproxy pour diriger toutes les requêtes -avec le chemin <tt class="docutils literal"><span class="pre">.well-known/acme-challenge</span></tt> vers un <em>backend</em> nginx qui sert -des fichiers statiques (ceux contenus dans -<tt class="docutils literal"><span class="pre">/home/www/letsencrypt-requests/</span></tt>).</p> -<p>Voici la section de la configuration de HAProxy (et <a class="reference external" href="https://github.com/almet/infra/blob/master/haproxy/haproxy.cfg#L63-L72">la configuration +<div class="highlight"><pre><span></span><span class="n">letsencrypt</span><span class="o">-</span><span class="n">auto</span> <span class="n">certonly</span> <span class="c1">--renew-by-default</span> +<span class="c1">--webroot -w /home/www/letsencrypt-requests/ \</span> +<span class="o">-</span><span class="n">d</span> <span class="n">hurl</span><span class="p">.</span><span class="n">kinto</span><span class="o">-</span><span class="k">storage</span><span class="p">.</span><span class="n">org</span> <span class="err">\</span> +<span class="o">-</span><span class="n">d</span> <span class="n">forums</span><span class="p">.</span><span class="n">kinto</span><span class="o">-</span><span class="k">storage</span><span class="p">.</span><span class="n">org</span> +</pre></div> + + +<p>Le <em>webroot</em> est l'endroit ou les preuves de détention du domaine vont +être déposées.</p> +<p>Lorsque les serveurs de Let's Encrypt vont vouloir vérifier que vous +êtes bien à l'origine des demandes de certificats, ils vont envoyer une +requête HTTP sur <code>http://domaine.org/.well-known/acme-challenge</code>, ou il +voudra trouver des informations qu'il aura généré via la commande +<code>letsencrypt-auto</code>.</p> +<p>J'ai choisi de faire une règle dans haproxy pour diriger toutes les +requêtes avec le chemin <code>.well-known/acme-challenge</code> vers un <em>backend</em> +nginx qui sert des fichiers statiques (ceux contenus dans +<code>/home/www/letsencrypt-requests/</code>).</p> +<p>Voici la section de la configuration de HAProxy (et <a href="https://github.com/almet/infra/blob/master/haproxy/haproxy.cfg#L63-L72">la configuration complete</a> si ça peut être utile):</p> -<pre class="literal-block"> -frontend http - bind 0.0.0.0:80 - mode http - default_backend nginx_server +<div class="highlight"><pre><span></span><span class="nv">frontend</span> <span class="nv">http</span> + <span class="nv">bind</span> <span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">0</span>:<span class="mi">80</span> + <span class="nv">mode</span> <span class="nv">http</span> + <span class="nv">default_backend</span> <span class="nv">nginx_server</span> - acl letsencrypt_check path_beg /.well-known/acme-challenge - use_backend letsencrypt_backend if letsencrypt_check + <span class="nv">acl</span> <span class="nv">letsencrypt_check</span> <span class="nv">path_beg</span> <span class="o">/</span>.<span class="nv">well</span><span class="o">-</span><span class="nv">known</span><span class="o">/</span><span class="nv">acme</span><span class="o">-</span><span class="nv">challenge</span> + <span class="nv">use_backend</span> <span class="nv">letsencrypt_backend</span> <span class="k">if</span> <span class="nv">letsencrypt_check</span> + + <span class="nv">redirect</span> <span class="nv">scheme</span> <span class="nv">https</span> <span class="nv">code</span> <span class="mi">301</span> <span class="k">if</span> <span class="o">!</span>{ <span class="nv">ssl_fc</span> } <span class="o">!</span><span class="nv">letsencrypt_check</span> + +<span class="nv">backend</span> <span class="nv">letsencrypt_backend</span> + <span class="nv">http</span><span class="o">-</span><span class="nv">request</span> <span class="nv">set</span><span class="o">-</span><span class="nv">header</span> <span class="nv">Host</span> <span class="nv">letsencrypt</span>.<span class="nv">requests</span> + <span class="nv">dispatch</span> <span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">8000</span> +</pre></div> - redirect scheme https code 301 if !{ ssl_fc } !letsencrypt_check -backend letsencrypt_backend - http-request set-header Host letsencrypt.requests - dispatch 127.0.0.1:8000 -</pre> <p>Et celle de NGINX:</p> -<pre class="literal-block"> -server { - listen 8000; - server_name letsencrypt.requests; - root /home/www/letsencrypt-requests; -} -</pre> -</div> -<div class="section" id="installation-des-certificats-dans-haproxy"> -<h2>Installation des certificats dans HAProxy</h2> -<p>Vos certificats SSL devraient être générés dans <tt class="docutils literal">/etc/letsencrypt/live</tt>, mais -ils ne sont pas au format attendu par haproxy. Rien de grave, la commande -suivant convertit l'ensemble des certificats en une version compatible avec -HAProxy:</p> -<pre class="literal-block"> -cat /etc/letsencrypt/live/domaine.org/privkey.pem /etc/letsencrypt/live/domaine.org/fullchain.pem &gt; /etc/ssl/letsencrypt/domaine.org.pem -</pre> -<p>Et ensuite dans la configuration de haproxy, pour le (nouveau) <em>frontend</em> https:</p> -<pre class="literal-block"> -bind 0.0.0.0:443 ssl no-sslv3 crt /etc/ssl/letsencrypt -</pre> -<p>Faites bien attention à avoir un <em>frontend</em> <cite>https</cite> pour tous vos sites en HTTPS. -<a class="reference external" href="https://github.com/almet/infra/blob/master/haproxy/haproxy.cfg#L38-L60">Pour moi cela ressemble à ça</a>.</p> +<div class="highlight"><pre><span></span><span class="n">server</span> <span class="err">{</span> + <span class="k">listen</span> <span class="mi">8000</span><span class="p">;</span> + <span class="k">server_name</span> <span class="n">letsencrypt</span><span class="p">.</span><span class="n">requests</span><span class="p">;</span> + <span class="n">root</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">www</span><span class="o">/</span><span class="n">letsencrypt</span><span class="o">-</span><span class="n">requests</span><span class="p">;</span> +<span class="err">}</span> +</pre></div> + + +<h2 id="installation-des-certificats-dans-haproxy">Installation des certificats dans HAProxy</h2> +<p>Vos certificats SSL devraient être générés dans <code>/etc/letsencrypt/live</code>, +mais ils ne sont pas au format attendu par haproxy. Rien de grave, la +commande suivant convertit l'ensemble des certificats en une version +compatible avec + HAProxy:</p> +<div class="highlight"><pre><span></span><span class="n">cat</span> <span class="o">/</span><span class="n">etc</span><span class="o">/</span><span class="n">letsencrypt</span><span class="o">/</span><span class="n">live</span><span class="o">/</span><span class="n">domaine</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="n">privkey</span><span class="p">.</span><span class="n">pem</span> <span class="o">/</span><span class="n">etc</span><span class="o">/</span><span class="n">letsencrypt</span><span class="o">/</span><span class="n">live</span><span class="o">/</span><span class="n">domaine</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="n">fullchain</span><span class="p">.</span><span class="n">pem</span> <span class="o">&gt;</span> <span class="o">/</span><span class="n">etc</span><span class="o">/</span><span class="n">ssl</span><span class="o">/</span><span class="n">letsencrypt</span><span class="o">/</span><span class="n">domaine</span><span class="p">.</span><span class="n">org</span><span class="p">.</span><span class="n">pem</span> +</pre></div> + + +<p>Et ensuite dans la configuration de haproxy, pour le (nouveau) +<em>frontend</em> https:</p> +<div class="highlight"><pre><span></span><span class="n">bind</span> <span class="mi">0</span><span class="p">.</span><span class="mi">0</span><span class="p">.</span><span class="mi">0</span><span class="p">.</span><span class="mi">0</span><span class="p">:</span><span class="mi">443</span> <span class="n">ssl</span> <span class="k">no</span><span class="o">-</span><span class="n">sslv3</span> <span class="n">crt</span> <span class="o">/</span><span class="n">etc</span><span class="o">/</span><span class="n">ssl</span><span class="o">/</span><span class="n">letsencrypt</span> +</pre></div> + + +<p>Faites bien attention à avoir un <em>frontend</em> https pour tous vos sites en +HTTPS. <a href="https://github.com/almet/infra/blob/master/haproxy/haproxy.cfg#L38-L60">Pour moi cela ressemble à +ça</a>.</p> <p>Une fois tout ceci fait, redémarrez votre service haproxy et zou !</p> -</div> -<div class="section" id="automatisation"> -<h2>Automatisation</h2> +<h2 id="automatisation">Automatisation</h2> <p>Pour automatiser un peu tout ça, j'ai choisi de faire ça comme suit:</p> -<ul class="simple"> -<li>Un fichier domaine dans <tt class="docutils literal">letsencrypt/domains/domain.org</tt> qui contient le script <tt class="docutils literal">letsencrypt</tt>.</li> +<ul> +<li>Un fichier domaine dans <code>letsencrypt/domains/domain.org</code> qui + contient le script <code>letsencrypt</code>.</li> <li>Un fichier d'installation de certificats dans -<tt class="docutils literal"><span class="pre">letsencrypt/install-certs.sh</span></tt> qui s'occupe d'installer les certificats -déjà générés.</li> + <code>letsencrypt/install-certs.sh</code> qui s'occupe d'installer les + certificats déjà générés.</li> </ul> -<p>Et voila ! <a class="reference external" href="https://github.com/almet/infra/">Le tout est dans un dépot github</a>, si jamais ça peut vous servir, tant mieux !</p> -</div> -Ateliers d'autodéfense numérique2016-01-14T00:00:00+01:002016-01-14T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-01-14:/ateliers-dautodefense-numerique.html<p>Il y a huit mois, je me rendais compte de l'importance du choix des outils pour -faire face à la surveillance généralisée, et notamment en rapport au -chiffrement des données. Une de mes envies de l'époque était l'animation -d'ateliers.</p> -<blockquote class="epigraph"> +<p>Et voila ! <a href="https://github.com/almet/infra/">Le tout est dans un dépot +github</a>, si jamais ça peut vous servir, +tant mieux !</p>Ateliers d'autodéfense numérique2016-01-14T00:00:00+01:002016-01-14T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-01-14:/ateliers-dautodefense-numerique.html<p>Il y a huit mois, je me rendais compte de l'importance du choix des +outils pour faire face à la surveillance généralisée, et notamment en +rapport au chiffrement des données. Une de mes envies de l'époque était +l'animation d'ateliers.</p> +<blockquote> <p>Je compte donc:</p> -<ul class="simple"> -<li>Organiser des ateliers de sensibilisation aux outils de …</li></ul></blockquote><p>Il y a huit mois, je me rendais compte de l'importance du choix des outils pour -faire face à la surveillance généralisée, et notamment en rapport au -chiffrement des données. Une de mes envies de l'époque était l'animation -d'ateliers.</p> -<blockquote class="epigraph"> +<ul> +<li>Organiser des ateliers de sensibilisation aux outils de …</li></ul></blockquote><p>Il y a huit mois, je me rendais compte de l'importance du choix des +outils pour faire face à la surveillance généralisée, et notamment en +rapport au chiffrement des données. Une de mes envies de l'époque était +l'animation d'ateliers.</p> +<blockquote> <p>Je compte donc:</p> -<ul class="simple"> -<li>Organiser des ateliers de sensibilisation aux outils de communication, -envers mes proches;</li> -<li>Utiliser la communication chiffrée le plus souvent possible, au moins -pour rendre le déchiffrement des messages plus longue, &quot;noyer le -poisson&quot;.</li> +<ul> +<li>Organiser des ateliers de sensibilisation aux outils de + communication, envers mes proches;</li> +<li>Utiliser la communication chiffrée le plus souvent possible, au + moins pour rendre le déchiffrement des messages plus longue, + "noyer le poisson".</li> </ul> -<p class="attribution">&mdash;<a class="reference external" href="http://blog.notmyidea.org/chiffrement.html">Chiffrement</a></p> +<p>-- <a href="http://blog.notmyidea.org/chiffrement.html">Chiffrement</a></p> </blockquote> <p>J'ai mis un peu de temps à mettre le pied à l'étrier, mais je ressors -finalement du premier atelier que j'ai co-animé avec geb, auprès d'un public de -journalistes.</p> -<p>Pour cette première édition l'idée était à la fois d'aller à la rencontre d'un -public que je connais mal, de leur donner des outils pour solutionner les -problèmes auxquels ils font parfois face, et de me faire une idée de ce que -pouvait être un atelier sur l'autodéfense numérique.</p> +finalement du premier atelier que j'ai co-animé avec geb, auprès d'un +public de journalistes.</p> +<p>Pour cette première édition l'idée était à la fois d'aller à la +rencontre d'un public que je connais mal, de leur donner des outils pour +solutionner les problèmes auxquels ils font parfois face, et de me faire +une idée de ce que pouvait être un atelier sur l'autodéfense numérique.</p> <p>L'objectif pour ce premier atelier était de:</p> -<ol class="arabic simple"> -<li>Échanger autour des besoins et <strong>faire ressortir des histoires</strong> ou le manque -d'outillage / connaissances à posé problème, dans des situations concrètes;</li> -<li>Se rendre compte des &quot;conduites à risque&quot;, <strong>faire peur</strong> aux personnes formées -pour qu'elles se rendent compte de l'état actuel des choses;</li> -<li><strong>Proposer des solutions concrètes</strong> aux problèmes soulevés, ainsi que le -minimum de connaissance théorique pour les appréhender.</li> +<ol> +<li>Échanger autour des besoins et <strong>faire ressortir des histoires</strong> ou + le manque d'outillage / connaissances à posé problème, dans des + situations concrètes;</li> +<li>Se rendre compte des "conduites à risque", <strong>faire peur</strong> aux + personnes formées pour qu'elles se rendent compte de l'état actuel + des choses;</li> +<li><strong>Proposer des solutions concrètes</strong> aux problèmes soulevés, ainsi + que le minimum de connaissance théorique pour les appréhender.</li> </ol> -<div class="section" id="faire-ressortir-les-problemes"> -<h2>1. Faire ressortir les problèmes</h2> -<p>Afin de faire ressortir les problèmes, nous avons choisi de constituer des -petits groupes de discussion, afin de faire des &quot;Groupes d'Interview Mutuels&quot;, -ou &quot;GIM&quot;:</p> -<blockquote class="epigraph"> +<h2 id="146-faire-ressortir-les-problemes">1. Faire ressortir les problèmes</h2> +<p>Afin de faire ressortir les problèmes, nous avons choisi de constituer +des petits groupes de discussion, afin de faire des "Groupes d'Interview +Mutuels", ou "GIM":</p> +<blockquote> <p>l’animateur invite les participants à se regrouper par trois, avec des -personnes qu’on connaît moins puis invite chacun à livrer une expérience vécue -en lien avec le thème de la réunion et les deux autres à poser des questions -leur permettant de bien saisir ce qui a été vécu.</p> -<p class="attribution">&mdash;«<a class="reference external" href="http://www.scoplepave.org/pour-s-ecouter">Pour s'écouter</a>», SCOP Le Pavé.</p> +personnes qu’on connaît moins puis invite chacun à livrer une +expérience vécue en lien avec le thème de la réunion et les deux +autres à poser des questions leur permettant de bien saisir ce qui a +été vécu.</p> +<p>-- «<a href="http://www.scoplepave.org/pour-s-ecouter">Pour s'écouter</a>», SCOP +Le Pavé.</p> </blockquote> -<p>De ces <em>GIMs</em> nous avons pu ressortir quelques histoires, gravitant autour de:</p> -<ul class="simple"> -<li><strong>La protection des sources (d'information)</strong>: Comment faire pour aider -quelqu'un à faire &quot;fuiter&quot; des données depuis l'intérieur d'une entreprise ?</li> -<li><strong>Le chiffrement de ses données</strong>: Comment éviter de faire &quot;fuiter&quot; des données -importantes lors d'une perquisition de matériel ?</li> +<p>De ces <em>GIMs</em> nous avons pu ressortir quelques histoires, gravitant +autour de:</p> +<ul> +<li><strong>La protection des sources (d'information)</strong>: Comment faire pour + aider quelqu'un à faire "fuiter" des données depuis l'intérieur + d'une entreprise ?</li> +<li><strong>Le chiffrement de ses données</strong>: Comment éviter de faire "fuiter" + des données importantes lors d'une perquisition de matériel ?</li> </ul> -</div> -<div class="section" id="faire-peur"> -<h2>2. Faire peur</h2> -<p>Un des premiers objectifs est de faire peur, afin que tout le monde se rende -compte à quel point il est facile d'accéder à certaines données. <a class="reference external" href="http://blog.barbayellow.com/">Grégoire</a> m'avait conseillé quelques petites accroches -qui ont ma foi bien marché:</p> +<h2 id="246-faire-peur">2. Faire peur</h2> +<p>Un des premiers objectifs est de faire peur, afin que tout le monde se +rende compte à quel point il est facile d'accéder à certaines données. +<a href="http://blog.barbayellow.com/">Grégoire</a> m'avait conseillé quelques +petites accroches qui ont ma foi bien marché:</p> <p>J'ai demandé aux présent.e.s de:</p> -<ul class="simple"> -<li>donner leur mot de passe à voix haute devant les autres: a priori personne ne -le fera;</li> -<li>venir se connecter à leur compte email depuis mon ordinateur. J'ai piégé une -personne, qui est venu pour taper son mot de passe.</li> +<ul> +<li>donner leur mot de passe à voix haute devant les autres: a priori + personne ne le fera;</li> +<li>venir se connecter à leur compte email depuis mon ordinateur. J'ai + piégé une personne, qui est venu pour taper son mot de passe.</li> </ul> -<p>Cela à été un bon moyen de parler de l'importance des traces que l'on peut -laisser sur un ordinateur, et de la confiance qu'il faut avoir dans le matériel -que l'on utilise, à fortiori si ce ne sont pas les vôtres.</p> -<p>Pour continuer à leur faire peur, après une brève explication de ce qu'est SSL -nous avons montré comment il était facile de scruter le réseau à la recherche -de mots de passe en clair.</p> -</div> -<div class="section" id="proposer-des-solutions-concretes"> -<h2>3. Proposer des solutions concrêtes</h2> -<p>Une fois que tout le monde avait pleinement pris sonscience des problématiques -et n'osait plus utiliser son ordinateur ou son téléphone, on à commencé -à parler de quelques solutions. -Plusieurs approches étaient possibles ici, nous avons choisi de présenter -quelques outils qui nous semblaient répondre aux attentes:</p> -<ul class="simple"> -<li>On a expliqué ce qu'était <a class="reference external" href="https://tails.boum.org">Tails</a>, et comment -l'utiliser et le dupliquer.</li> -<li>On a pu faire un tour des outils existants sur Tails, notamment autour de -l'<em>anonymisation</em> de fichiers et la suppression effective de contenus.</li> -<li>Certaines personnes ont pu créer une clé tails avec la persistance de -configurée.</li> -<li>Nous nous sommes connectés au réseau <a class="reference external" href="https://www.torproject.org">Tor</a> et testé -que nos adresses IP changeaient bien à la demande.</li> -<li>Nous avons utilisé <a class="reference external" href="https://crypto.cat">CryptoCat</a> par dessus Tor, afin de -voir comment avoir une conversation confidentielle dans laquelle il est -possible d'échanger des fichiers.</li> +<p>Cela à été un bon moyen de parler de l'importance des traces que l'on +peut laisser sur un ordinateur, et de la confiance qu'il faut avoir dans +le matériel que l'on utilise, à fortiori si ce ne sont pas les vôtres.</p> +<p>Pour continuer à leur faire peur, après une brève explication de ce +qu'est SSL nous avons montré comment il était facile de scruter le +réseau à la recherche de mots de passe en clair.</p> +<h2 id="346-proposer-des-solutions-concretes">3. Proposer des solutions concrêtes</h2> +<p>Une fois que tout le monde avait pleinement pris sonscience des +problématiques et n'osait plus utiliser son ordinateur ou son +téléphone, on à commencé à parler de quelques solutions. Plusieurs +approches étaient possibles ici, nous avons choisi de présenter quelques +outils qui nous semblaient répondre aux attentes:</p> +<ul> +<li>On a expliqué ce qu'était <a href="https://tails.boum.org">Tails</a>, et + comment l'utiliser et le dupliquer.</li> +<li>On a pu faire un tour des outils existants sur Tails, notamment + autour de l'<em>anonymisation</em> de fichiers et la suppression effective + de contenus.</li> +<li>Certaines personnes ont pu créer une clé tails avec la persistance + de configurée.</li> +<li>Nous nous sommes connectés au réseau + <a href="https://www.torproject.org">Tor</a> et testé que nos adresses IP + changeaient bien à la demande.</li> +<li>Nous avons utilisé <a href="https://crypto.cat">CryptoCat</a> par dessus Tor, + afin de voir comment avoir une conversation confidentielle dans + laquelle il est possible d'échanger des fichiers.</li> </ul> -</div> -<div class="section" id="retours"> -<h2>Retours</h2> -<p>D'une manière générale, pour une formation de trois heures et demi, je suis -assez content de l'exercice, et de l'ensemble des sujets que nous avons pu -couvrir. Il y a beaucoup de place pour l'amélioration, notamment en amont (j'avais -par exemple oublié d'amener avec moi suffisamment de clés USB pour utiliser -Tails).</p> -<p>La plupart des retours qu'on a pu avoir jusqu'à maintenant sont positifs, et il -y a l'envie d'aller plus loin sur l'ensemble de ces sujets.</p> -</div> -<div class="section" id="la-suite"> -<h2>La suite</h2> -<p>Il y a beaucoup de sujets que nous n'avons pas abordés, ou uniquement survolés, -à cause du manque de temps disponible. Idéalement, il faudrait au moins une -journée entière pour couvrir quelques sujets plus en détail (on peut imaginer -avoir une partie théorique le matin et une partie pratique l'après-midi par -exemple).</p> -<p>J'ai choisi volontairement de ne pas aborder le chiffrement des messages via -PGP parce que <a class="reference external" href="https://blog.notmyidea.org/les-problemes-de-pgp.html">je pense que la protection que ce média propose n'est pas -suffisante</a>, mais je suis en train de -revenir sur ma décision: il pourrait être utile de présenter l'outil, à minima, -en insistant sur certaines de ses faiblesses.</p> -<p>Un compte twitter à été créé recemment autour des crypto-party à Rennes, si -vous êtes interessés, <a class="reference external" href="https://twitter.com/CryptoPartyRNS">allez jeter un coup d'œil</a>!</p> +<h2 id="retours">Retours</h2> +<p>D'une manière générale, pour une formation de trois heures et demi, je +suis assez content de l'exercice, et de l'ensemble des sujets que nous +avons pu couvrir. Il y a beaucoup de place pour l'amélioration, +notamment en amont (j'avais par exemple oublié d'amener avec moi +suffisamment de clés USB pour utiliser Tails).</p> +<p>La plupart des retours qu'on a pu avoir jusqu'à maintenant sont +positifs, et il y a l'envie d'aller plus loin sur l'ensemble de ces +sujets.</p> +<h2 id="la-suite">La suite</h2> +<p>Il y a beaucoup de sujets que nous n'avons pas abordés, ou uniquement +survolés, à cause du manque de temps disponible. Idéalement, il faudrait +au moins une journée entière pour couvrir quelques sujets plus en détail +(on peut imaginer avoir une partie théorique le matin et une partie +pratique l'après-midi par exemple).</p> +<p>J'ai choisi volontairement de ne pas aborder le chiffrement des messages +via PGP parce que <a href="%7Bfilename%7D2015.05.pgp-problemes.rst">je pense que la protection que ce média propose n'est +pas suffisante</a>, mais je suis +en train de revenir sur ma décision: il pourrait être utile de présenter +l'outil, à minima, en insistant sur certaines de ses faiblesses.</p> +<p>Un compte twitter à été créé recemment autour des crypto-party à Rennes, +si vous êtes interessés, <a href="https://twitter.com/CryptoPartyRNS">allez jeter un coup +d'œil</a>!</p> <p>Je n'ai pas trouvé de ressources disponibles par rapport à des plans de formation sur le sujet, j'ai donc décidé de publier les nôtres, afin de co-construire avec d'autres des plans de formation.</p> -<p>Ils sont pour l'instant disponibles <a class="reference external" href="http://autodefense-numerique.readthedocs.org/en/latest/">sur Read The Docs</a>. Tous les retours -sont évidemment les bienvenus !</p> -</div> -Rencontres python francophones, 20152015-11-02T00:00:00+01:002015-11-02T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2015-11-02:/rencontres-python-francophones-2015.html<p>J'ai pris quelques notes durant la conférence annuelle de PyconFR, qui avait +<p>Ils sont pour l'instant disponibles <a href="http://autodefense-numerique.readthedocs.org/en/latest/">sur Read The +Docs</a>. Tous les +retours sont évidemment les bienvenus !</p>Le mail doit-il mourir ?2015-11-24T00:00:00+01:002015-11-24T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2015-11-24:/le-mail-doit-il-mourir.html<p>J'utilise quotidiennement le protocole email, tant bien que mal, tout en sachant que l'ensemble de mes messages passent en clair sur le réseau pour la plupart de mes conversations, puisque trop peu de monde utilise le chiffrement des messages.</p> +<p>Et même si j'arrive à convaincre certains de mes proches à …</p><p>J'utilise quotidiennement le protocole email, tant bien que mal, tout en sachant que l'ensemble de mes messages passent en clair sur le réseau pour la plupart de mes conversations, puisque trop peu de monde utilise le chiffrement des messages.</p> +<p>Et même si j'arrive à convaincre certains de mes proches à installer PGP, je ne suis pas satisfait du résultat: les méta-données (qui contacte qui à quel +moment, et pour lui dire quoi) transitent de toute manière, elles, en clair, à la vue de tous.</p> +<p>Ce problème est lié directement au protocole email: il est <em>necessaire</em> de faire fuiter ces meta-données (au moins le destinataire) pour avoir un protocole +mail fonctionnel.</p> +<p>Le mail répond à un besoin de communication asynchrone qui permet des conversations plus réfléchies qu'un simple chat (miaou). Il est tout à fait possible d'utiliser certaines technologies existantes afin de construire le futur de l'email, pour lequel:</p> +<ul> +<li>Les méta-données seraient chiffrées — Il n'est pas possible de savoir qui + communique avec qui, et quand;</li> +<li>Le chiffrement serait fort (et protégé d'une phrase de passe ?);</li> +<li>La fuite d'une clé de chiffrement utilisée dans un échange ne permette pas de + déchiffrer l'ensemble des échanges (forward secrecy);</li> +<li>Il ne soit pas possible de réutiliser les données comme preuve pour + incriminer l'emmeteur du message (deniability);</li> +</ul> +<p>Avec au moins ces besoins en tête, il semble qu'une revue de l'ensemble des projets existants pointe du doigt vers <a href="https://github.com/agl/pond">pond</a>, ou vers <a href="https://www.whispersystems.org">Signal</a>.</p> +<p>Malheureusement, Pond est le projet d'une seule personne, qui veut plutôt utiliser ce code comme démonstration du concept en question.</p>Rencontres python francophones, 20152015-11-02T00:00:00+01:002015-11-02T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2015-11-02:/rencontres-python-francophones-2015.html<p>J'ai pris quelques notes durant la conférence annuelle de PyconFR, qui avait lieu à Pau cette année, et les ai publiées entre deux étapes des vacances qui ont suivi. Je prends maintenant un peu plus de temps pour ranger toutes ces notes au bon endroit.</p> @@ -1811,510 +1909,1056 @@ accueillie. J'ai eu beaucoup de très bonnes expériences avec des personnes qui <p>JP — Remerciement pour Rémy qui abat un travail de ouf. C'est grace à Rémy si il y a django carrots demain. Il faut faire des choses. :-) Merci !</p> </div> -Web distribution signing2015-10-12T00:00:00+02:002015-10-12T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-10-12:/web-distribution-signing.html<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">I'm not a crypto expert, nor pretend to be one. These are thoughts -I want to share with the crypto community to actually see if any -solution exists to solve this particular problem.</p> -</div> -<p>One <a class="reference external" href="http://www.tonyarcieri.com/whats-wrong-with-webcrypto">often pointed</a> -flaw in web-based cryptographic applications is the fact that there is no way …</p><div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">I'm not a crypto expert, nor pretend to be one. These are thoughts -I want to share with the crypto community to actually see if any -solution exists to solve this particular problem.</p> -</div> -<p>One <a class="reference external" href="http://www.tonyarcieri.com/whats-wrong-with-webcrypto">often pointed</a> -flaw in web-based cryptographic applications is the fact that there is no way -to trust online software distributions. Put differently, you don't actually -trust the software authors but are rather trusting the software distributors -and certificate authorities (CAs).</p> -<p>I've been talking with a few folks in the past months about that and they -suggested me to publish something to discuss the matter. So here I come!</p> -<div class="section" id="the-problem-attack-vectors"> -<h2>The problem (Attack vectors)</h2> +Web distribution signing2015-10-12T00:00:00+02:002015-10-12T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-10-12:/web-distribution-signing.html<p><em>I'm not a crypto expert, nor pretend to be one. These are thoughts I +want to share with the crypto community to actually see if any solution +exists to solve this particular problem.</em></p> +<p>One <a href="http://www.tonyarcieri.com/whats-wrong-with-webcrypto">often pointed</a> flaw in +web-based cryptographic applications is the fact that there is no way to …</p><p><em>I'm not a crypto expert, nor pretend to be one. These are thoughts I +want to share with the crypto community to actually see if any solution +exists to solve this particular problem.</em></p> +<p>One <a href="http://www.tonyarcieri.com/whats-wrong-with-webcrypto">often pointed</a> flaw in +web-based cryptographic applications is the fact that there is no way to +trust online software distributions. Put differently, you don't actually +trust the software authors but are rather trusting the software +distributors and certificate authorities (CAs).</p> +<p>I've been talking with a few folks in the past months about that and +they suggested me to publish something to discuss the matter. So here I +come!</p> +<h2 id="the-problem-attack-vectors">The problem (Attack vectors)</h2> <p>Let's try to describe a few potential attacks:</p> -<p><em>Application Authors</em> just released a new version of their open source web -crypto messaging application. An <em>Indie Hoster</em> installs it on their servers so -a wide audience can actually use it.</p> -<p>Someone alters the files on <em>Indie Hoster</em> servers, effectively replacing them with -other <em>altered files</em> with less security properties / a backdoor. This someone could either be -an <em>Evil Attacker</em> which found its way trough, the <em>Indie Hoster</em> or a CDN -which delivers the files,</p> -<p>Trusted <em>Certificate Authorities</em> (&quot;governments&quot; or &quot;hacking team&quot;) can also -trick the User Agents (i.e. Firefox) into thinking they're talking to <em>Indie -Hoster</em> even though they're actually talking to a different server.</p> -<p><strong>Altered files</strong> are then being served to the User Agents, and <em>Evil Attacker</em> -now has a way to actually attack the end users.</p> -</div> -<div class="section" id="problem-mitigation"> -<h2>Problem Mitigation</h2> -<p>Part of the problem is solved by the recently introduced <a class="reference external" href="https://w3c.github.io/webappsec/specs/subresourceintegrity/">Sub Resource +<p><em>Application Authors</em> just released a new version of their open source +web crypto messaging application. An <em>Indie Hoster</em> installs it on their +servers so a wide audience can actually use it.</p> +<p>Someone alters the files on <em>Indie Hoster</em> servers, effectively +replacing them with other <em>altered files</em> with less security properties +/ a backdoor. This someone could either be an <em>Evil Attacker</em> which +found its way trough, the <em>Indie Hoster</em> or a CDN which delivers the +files,</p> +<p>Trusted <em>Certificate Authorities</em> ("governments" or "hacking team") can +also trick the User Agents (i.e. Firefox) into thinking they're talking +to <em>Indie Hoster</em> even though they're actually talking to a different +server.</p> +<p><strong>Altered files</strong> are then being served to the User Agents, and <em>Evil +Attacker</em> now has a way to actually attack the end users.</p> +<h2 id="problem-mitigation">Problem Mitigation</h2> +<p>Part of the problem is solved by the recently introduced <a href="https://w3c.github.io/webappsec/specs/subresourceintegrity/">Sub Resource Integrity</a> -(SRI). To quote them: &quot;[it] defines a mechanism by which user agents may verify -that a fetched resource has been delivered without unexpected manipulation.&quot;.</p> -<p>SRI is a good start, but isn't enough: it ensures the assets (JavaScript files, -mainly) loaded from a specific HTML page are the ones the author of the HTML -page intends. However, SRI doesn't allow the User Agent to ensure the HTML page -is the one he wants.</p> -<p>In other words, we miss a way to create trust between <em>Application Authors</em> and -<em>User Agents</em>. The User-Agent currently has to trust the <em>Certificate -Authorities</em> and the delivery (<em>Indie Hoster</em>).</p> -<p>For desktop software distribution: <em>Crypto Experts</em> audit the software, sign it -somehow and then this signature can be checked locally during installation or -runtime. It's not automated, but at least it's possible.</p> +(SRI). To quote them: "[it] defines a mechanism by which user agents +may verify that a fetched resource has been delivered without unexpected +manipulation.".</p> +<p>SRI is a good start, but isn't enough: it ensures the assets (JavaScript +files, mainly) loaded from a specific HTML page are the ones the author +of the HTML page intends. However, SRI doesn't allow the User Agent to +ensure the HTML page is the one he wants.</p> +<p>In other words, we miss a way to create trust between <em>Application +Authors</em> and <em>User Agents</em>. The User-Agent currently has to trust the +<em>Certificate Authorities</em> and the delivery (<em>Indie Hoster</em>).</p> +<p>For desktop software distribution: <em>Crypto Experts</em> audit the software, +sign it somehow and then this signature can be checked locally during +installation or runtime. It's not automated, but at least it's possible.</p> <p>For web applications, we don't have such a mechanism, but it should be possible. Consider the following:</p> -<ul class="simple"> -<li><em>App Authors</em> publish a new version of their software; They provide a hash of -each of their distributed files (including the HTML files);</li> +<ul> +<li><em>App Authors</em> publish a new version of their software; They provide + a hash of each of their distributed files (including the HTML + files);</li> <li><em>Crypto Experts</em> audit these files and sign the hashes somehow;</li> <li><em>User Agents</em> can chose to trust some specific <em>Crypto Experts</em>;</li> -<li>When a <em>User Agent</em> downloads files, it checks if they're signed by a trusted -party.</li> +<li>When a <em>User Agent</em> downloads files, it checks if they're signed by + a trusted party.</li> </ul> -</div> -<div class="section" id="chosing-who-you-trust"> -<h2>Chosing who you trust</h2> -<p>In terms of user experience, handling certificates is hard, and that's where -the community matters. Distributions such as <a class="reference external" href="https://tails.boom.org">Tails</a> -could chose who they trust to verify the files, and issue warnings / refuse to -run the application in case files aren't verified.</p> -<p>But, as highligted earlier, CAs are hard to trust. A new instance of the same -CA system wouldn't make that much differences, expect the fact that +<h2 id="chosing-who-you-trust">Chosing who you trust</h2> +<p>In terms of user experience, handling certificates is hard, and that's +where the community matters. Distributions such as +<a href="https://tails.boom.org">Tails</a> could chose who they trust to verify the +files, and issue warnings / refuse to run the application in case files +aren't verified.</p> +<p>But, as highligted earlier, CAs are hard to trust. A new instance of the +same CA system wouldn't make that much differences, expect the fact that distributions could ship with a set of trusted authorities (for which revocation would still need to be taken care of).</p> -<blockquote class="epigraph"> -<p>[...] users are vulnerable to MitM attacks by the authority, which can vouch -for, or be coerced to vouch for, false keys. This weakness has been -highlighted by recent CA scandals. Both schemes can also be attacked if the -authority does not verify keys before vouching for them.</p> -<p class="attribution">&mdash;<a class="reference external" href="http://cacr.uwaterloo.ca/techreports/2015/cacr2015-02.pdf">SoK : Secure Messaging</a>;</p> +<blockquote> +<p>[...] users are vulnerable to MitM attacks by the authority, which +can vouch for, or be coerced to vouch for, false keys. This weakness +has been highlighted by recent CA scandals. Both schemes can also be +attacked if the authority does not verify keys before vouching for +them.</p> +<p>-- <a href="http://cacr.uwaterloo.ca/techreports/2015/cacr2015-02.pdf">SoK : Secure +Messaging</a>;</p> </blockquote> -<p>It seems that some other systems could allow for something more reliable:</p> -<blockquote class="epigraph"> -<p>Melara et al proposed CONIKS, using a series of chained commitments to Merkle -prefix trees to build a key directory [...] for which individual users can -efficiently verify the consistency of their own entry in the directory -without relying on a third party.</p> +<p>It seems that some other systems could allow for something more +reliable:</p> +<blockquote> +<p>Melara et al proposed CONIKS, using a series of chained commitments to +Merkle prefix trees to build a key directory [...] for which +individual users can efficiently verify the consistency of their own +entry in the directory without relying on a third party.</p> <p>This “self- auditing log” approach makes the system partially have no -auditing required (as general auditing of non-equivocation is still required) -and also enables the system to be privacy preserving as the entries in the -directory need not be made public. This comes at a mild bandwidth cost not -reflected in our table, estimated to be about 10 kilobytes per client per day -for self-auditing.</p> -<p class="attribution">&mdash;<a class="reference external" href="http://cacr.uwaterloo.ca/techreports/2015/cacr2015-02.pdf">SoK : Secure Messaging</a>;</p> +auditing required (as general auditing of non-equivocation is still +required) and also enables the system to be privacy preserving as the +entries in the directory need not be made public. This comes at a mild +bandwidth cost not reflected in our table, estimated to be about 10 +kilobytes per client per day for self-auditing.</p> +<p>-- <a href="http://cacr.uwaterloo.ca/techreports/2015/cacr2015-02.pdf">SoK : Secure +Messaging</a>;</p> </blockquote> -<p>Now, I honestly have no idea if this thing solves the whole problem, and I'm pretty sure -this design has many security problems attached to it.</p> -<p>However, that's a problem I would really like to see solved one day, so here -the start of the discussion, don't hesitate to <a class="reference external" href="/pages/about.html">get in touch</a>!</p> +<p>Now, I honestly have no idea if this thing solves the whole problem, and +I'm pretty sure this design has many security problems attached to it.</p> +<p>However, that's a problem I would really like to see solved one day, so +here the start of the discussion, don't hesitate to <a href="/pages/about.html">get in +touch</a>!</p> +<h2 id="addendum">Addendum</h2> +<p>It seems possible to increase the level a user has in a Web Application +by adding indicators in the User-Agent. For instance, when using an +application that's actually signed by someone considered trustful by the +User-Agent (or the distributor of the User-Agent), a little green icon +could be presented to the User, so they know that they can be confident +about this.</p> +<p>A bit like User-Agents do for SSL, but for the actual signature of the +files being viewed.</p>Service de nuages : Pourquoi avons-nous fait Cliquet ?2015-07-14T00:00:00+02:002015-07-14T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-07-14:/pourquoi-cliquet<p class="first last">Basé sur Pyramid, Cliquet est un projet qui permet de se concentrer sur l'essentiel +lors de la conception d'APIs.</p> +<p><em>Cet article est repris depuis le blog « Service de Nuages » de mon équipe à Mozilla</em></p> +<p><strong>tldr; Cliquet est un toolkit Python pour construire des APIs, qui implémente +les bonnes pratiques en terme de mise en production et de protocole HTTP.</strong></p> +<div class="section" id="les-origines"> +<h2>Les origines</h2> +<p>L'objectif pour le premier trimestre 2015 était de construire un service de +stockage et de <a class="reference external" href="{filename}2015.04.service-de-nuages.rst">synchronisation de listes de lecture</a>.</p> +<p>Au démarrage du projet, nous avons tenté de rassembler toutes les bonnes pratiques +et recommandations, venant de différentes équipes et surtout des derniers projets déployés.</p> +<p>De même, nous voulions tirer parti du protocole de <em>Firefox Sync</em>, robuste et éprouvé, +pour la synchronisation des données «offline».</p> +<p>Plutôt qu'écrire un <a class="reference external" href="http://blog.octo.com/en/design-a-rest-api/">énième</a> +<a class="reference external" href="http://www.vinaysahni.com/best-practices-for-a-pragmatic-restful-api">article</a> de blog, +nous avons préféré les rassembler dans ce qu'on a appellé «un protocole».</p> +<p>Comme pour l'architecture envisagée nous avions deux projets à construire, qui +devaient obéir globalement à ces mêmes règles, nous avons décidé de mettre en +commun l'implémentation de ce protocole et de ces bonnes pratiques dans un +«toolkit».</p> +<p><em>Cliquet</em> est né.</p> +<img alt="Cliquet logo" class="align-center" src="{filename}/images/cliquet-logo.png" /> +<div class="section" id="les-intentions"> +<h3>Les intentions</h3> +<blockquote class="epigraph"> +Quelle structure JSON pour mon API ? Quelle syntaxe pour filtrer la liste +via la querystring ? Comment gérer les écritures concurrentes ? +Et synchroniser les données dans mon application cliente ?</blockquote> +<p>Désormais, quand un projet souhaite bénéficier d'une API REST pour stocker et consommer +des données, il est possible d'utiliser le <strong>protocole HTTP</strong> proposé +et de se concentrer sur l'essentiel. Cela vaut aussi pour les clients, où +la majorité du code d'interaction avec le serveur est réutilisable.</p> +<blockquote class="epigraph"> +Comment pouvons-nous vérifier que le service est opérationnel ? Quels indicateurs StatsD ? +Est-ce que Sentry est bien configuré ? Comment déployer une nouvelle version +sans casser les applications clientes ?</blockquote> +<p>Comme <em>Cliquet</em> fournit tout ce qui est nécessaire pour être conforme avec les +exigences de la <strong>mise en production</strong>, le passage du prototype au service opérationnel +est très rapide ! De base le service répondra aux attentes en terme supervision, configuration, +déploiement et dépréciation de version. Et si celles-ci évoluent, il suffira +de faire évoluer le toolkit.</p> +<blockquote class="epigraph"> +Quel backend de stockage pour des documents JSON ? Comment faire si l'équipe +de production impose PostgreSQL ? Et si on voulait passer à Redis ou en +mémoire pour lancer les tests ?</blockquote> +<p>En terme d'implémentation, nous avons choisi de <strong>fournir des abstractions</strong>. +En effet, nous avions deux services dont le coeur consistait +à exposer un <em>CRUD</em> en <em>REST</em>, persistant des données JSON dans un backend. +Comme <em>Pyramid</em> et <em>Cornice</em> ne fournissent rien de tout prêt pour ça, +nous avons voulu introduire des classes de bases pour abstraire les notions +de resource REST et de backend de stockage.</p> +<p>Dans le but de tout rendre optionnel et «pluggable», <strong>tout est configurable</strong> +depuis le fichier <tt class="docutils literal">.ini</tt> de l'application. Ainsi tous les projets qui utilisent +le toolkit se déploieront de la même manière : seuls quelques éléments de configuration +les distingueront.</p> +<img alt="Une réunion à Paris..." class="align-center" src="{filename}/images/cliquet-notes-whiteboard.jpg" /> </div> -<div class="section" id="addendum"> -<h2>Addendum</h2> -<p>It seems possible to increase the level a user has in a Web Application by -adding indicators in the User-Agent. For instance, when using an application -that's actually signed by someone considered trustful by the User-Agent (or the -distributor of the User-Agent), a little green icon could be presented to the -User, so they know that they can be confident about this.</p> -<p>A bit like User-Agents do for SSL, but for the actual signature of the files -being viewed.</p> </div> -Rôles2015-06-29T00:00:00+02:002015-06-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-06-29:/roles.html<blockquote class="epigraph"> -<p>Un […] dispositif consiste à tenter de faire bouger les rôles (pré)acquis -ou qui se fixent dans le groupe, les pousser ailleurs que là où ils ont -pris l’habitude de se réfugier suivant leur pente « naturelle ».</p> -<p>Pour ce faire, le groupe prendra du temps pour identifier les types de …</p></blockquote><blockquote class="epigraph"> -<p>Un […] dispositif consiste à tenter de faire bouger les rôles (pré)acquis -ou qui se fixent dans le groupe, les pousser ailleurs que là où ils ont -pris l’habitude de se réfugier suivant leur pente « naturelle ».</p> -<p>Pour ce faire, le groupe prendra du temps pour identifier les types de -positions qu’adoptent ses protagonistes et les affects qui y sont liés, -imaginer ensuite des questions à résoudre ou des propositions à travailler -qui soient susceptibles d’enrichir la palette, les couleurs de la fonction -de chacun dans le groupe et les manières qui sont les siennes d’intervenir -et de faire évoluer l’histoire.</p> -<p class="attribution">&mdash;David Vercauteren, <a class="reference external" href="http://micropolitiques.collectifs.net/Role">Micropolitiques des groupes</a></p> -</blockquote> -<p>Réussir la transformation d'un espace compétitif vers un groupe soudé demande -de réaliser quels sont les points forts de chacun au sein d'un groupe.</p> -<p>Une solution évoquée par <a class="reference external" href="http://www.starhawk.org/about/">StarHawk</a>, reprise -par <em>David Vercauteren</em> repose sur l'existence de rôles informels au sein des -groupes et la nécessité de les faire tourner (ainsi que les responsabilités -attachées).</p> -<p>Parmi les rôles principaux, quelques autres citations:</p> +<div class="section" id="le-protocole"> +<h2>Le protocole</h2> +<blockquote class="epigraph"> +Est-ce suffisant de parler d'«API REST» ? Est-ce bien nécessaire de +relire la spec HTTP à chaque fois ? Pourquoi réinventer un protocole complet +à chaque fois ?</blockquote> +<p>Quand nous développons un (micro)service Web, nous dépensons généralement beaucoup +trop d'énergie à (re)faire des choix (arbitraires).</p> +<p>Nul besoin de lister ici tout ce qui concerne la dimension +de la spécification HTTP pure, qui nous impose le format des headers, +le support de CORS, la négocation de contenus (types mime), la différence entre +authentification et autorisation, la cohérence des code status...</p> +<p>Les choix principaux du protocole concernent surtout :</p> +<ul class="simple"> +<li><strong>Les resources REST</strong> : Les deux URLs d'une resource (pour la collection +et les enregistrements) acceptent des verbes et des headers précis.</li> +<li><strong>Les formats</strong> : le format et la structure JSON des réponses est imposé, ainsi +que la <a class="reference external" href="{filename}/2015.05.continuation-token.rst">pagination des listes</a> +ou la syntaxe pour filtrer/trier les resources via la <a class="reference external" href="https://en.wikipedia.org/wiki/Query_string">querystring</a>.</li> +<li><strong>Les timestamps</strong> : un numéro de révision qui s'incrémente à chaque opération +d'écriture sur une collection d'enregistrements.</li> +<li><strong>La synchronisation</strong> : une série de leviers pour récupérer et renvoyer des +changements sur les données, sans perte ni collision, en utilisant les timestamps.</li> +<li><strong>Les permissions</strong> : les droits d'un utilisateur sur une collection ou un enregistrement +(<em>encore frais et sur le point d'être documenté</em>) <a class="footnote-reference" href="#id3" id="id1">[1]</a>.</li> +<li><strong>Opérations par lot</strong>: une URL qui permet d'envoyer une série de requêtes +décrites en JSON et d'obtenir les réponses respectives.</li> +</ul> +<p>Dans la dimension opérationnelle du protocole, on trouve :</p> +<ul class="simple"> +<li><strong>La gestion de version</strong> : cohabitation de plusieurs versions en production, +avec alertes dans les entêtes pour la fin de vie des anciennes versions.</li> +<li><strong>Le report des requêtes</strong> : entêtes interprétées par les clients, activées en cas de +maintenance ou de surchage, pour ménager le serveur.</li> +<li><strong>Le canal d'erreurs</strong> : toutes les erreurs renvoyées par le serveur ont le même +format JSON et ont un numéro précis.</li> +<li><strong>Les utilitaires</strong> : URLs diverses pour répondre aux besoins exprimés par +l'équipe d'administrateurs (monitoring, metadonnées, paramètres publiques).</li> +</ul> +<p>Ce protocole est une compilation des bonnes pratiques pour les APIs HTTP (<em>c'est notre métier !</em>), +des conseils des administrateurs système dont c'est le métier de mettre à disposition des services +pour des millions d'utilisateurs et des retours d'expérience de l'équipe +de <em>Firefox Sync</em> pour la gestion de la concurrence et de l'«offline-first».</p> +<p>Il est <a class="reference external" href="http://cliquet.readthedocs.org/en/latest/api/index.html">documenté en détail</a>.</p> +<p>Dans un monde idéal, ce protocole serait versionné, et formalisé dans une RFC. +En rêve, il existerait même plusieurs implémentations avec des technologies différentes +(Python, Go, Node, etc.). <a class="footnote-reference" href="#id4" id="id2">[2]</a></p> +<table class="docutils footnote" frame="void" id="id3" rules="none"> +<colgroup><col class="label" /><col /></colgroup> +<tbody valign="top"> +<tr><td class="label"><a class="fn-backref" href="#id1">[1]</a></td><td>Voir notre <a class="reference external" href="{filename}/2015.05.cliquet-permissions.rst">article dédié sur les permissions</a></td></tr> +</tbody> +</table> +<table class="docutils footnote" frame="void" id="id4" rules="none"> +<colgroup><col class="label" /><col /></colgroup> +<tbody valign="top"> +<tr><td class="label"><a class="fn-backref" href="#id2">[2]</a></td><td>Rappel: nous sommes une toute petite équipe !</td></tr> +</tbody> +</table> +</div> +<div class="section" id="le-toolkit"> +<h2>Le toolkit</h2> +<div class="section" id="choix-techniques"> +<h3>Choix techniques</h3> +<p><em>Cliquet</em> implémente le protocole en Python (<em>2.7, 3.4+, pypy</em>), avec <a class="reference external" href="http://trypyramid.com/">Pyramid</a> <a class="footnote-reference" href="#id6" id="id5">[3]</a>.</p> +<p><strong>Pyramid</strong> est un framework Web qui va prendre en charge tout la partie HTTP, +et qui s'avère pertinent aussi bien pour des petits projets que des plus +ambitieux.</p> +<p><strong>Cornice</strong> est une extension de <em>Pyramid</em>, écrite en partie par Alexis et Tarek, +qui permet d'éviter d'écrire tout le code <em>boilerplate</em> quand on construit une +API REST avec Pyramid.</p> +<p>Avec <em>Cornice</em>, on évite de réécrire à chaque fois le code qui va +cabler les verbes HTTP aux méthodes, valider les entêtes, choisir le sérialiseur +en fonction des entêtes de négociation de contenus, renvoyer les codes HTTP +rigoureux, gérer les entêtes CORS, fournir la validation JSON à partir de schémas...</p> +<p><strong>Cliquet</strong> utilise les deux précédents pour implémenter le protocole et fournir +des abstractions, mais on a toujours <em>Pyramid</em> et <em>Cornice</em> sous la main pour +aller au delà de ce qui est proposé !</p> +<table class="docutils footnote" frame="void" id="id6" rules="none"> +<colgroup><col class="label" /><col /></colgroup> +<tbody valign="top"> +<tr><td class="label"><a class="fn-backref" href="#id5">[3]</a></td><td>Au tout début nous avons commencé une implémentation avec <em>Python-Eve</em> +(Flask), mais n'étions pas satisfaits de l'approche pour la configuration +de l'API. En particulier du côté magique.</td></tr> +</tbody> +</table> +</div> +<div class="section" id="concepts"> +<h3>Concepts</h3> +<p>Bien évidemment, les concepts du toolkit reflètent ceux du protocole mais il y +a des éléments supplémentaires:</p> +<ul class="simple"> +<li><strong>Les backends</strong> : abstractions pour le stockage, le cache et les permissions +(<em>ex. PostgreSQL, Redis, en-mémoire, ...</em>)</li> +<li><strong>La supervision</strong> : logging JSON et indicateurs temps-réel (<em>StatsD</em>) pour suivre les +performances et la santé du service.</li> +<li><strong>La configuration</strong> : chargement de la configuration depuis les variables +d'environnement et le fichier <tt class="docutils literal">.ini</tt></li> +<li><strong>La flexibilité</strong> : dés/activation ou substitution de la majorité des composants +depuis la configuration.</li> +<li><strong>Le profiling</strong> : utilitaires de développement pour trouver les <a class="reference external" href="https://fr.wiktionary.org/wiki/goulet_d%E2%80%99%C3%A9tranglement">goulets +d'étranglement</a>.</li> +</ul> +<img alt="Cliquet concepts" class="align-center" src="{filename}/images/cliquet-concepts.png" /> +<p>Proportionnellement, l'implémentation du protocole pour les resources REST est +la plus volumineuse dans le code source de <em>Cliquet</em>. +Cependant, comme nous l'avons décrit plus haut, <em>Cliquet</em> fournit tout un +ensemble d'outillage et de bonnes pratiques, et reste +donc tout à fait pertinent pour n'importe quel type d'API, même sans +manipulation de données !</p> +<p>L'objectif de la boîte à outils est de faire en sorte qu'un développeur puisse constuire +une application simplement, en étant sûr qu'elle réponde aux exigeances de la +mise en production, tout en ayant la possibilité de remplacer certaines parties +au fur et à mesure que ses besoins se précisent.</p> +<p>Par exemple, la persistence fournie par défault est <em>schemaless</em> (e.g <em>JSONB</em>), +mais rien n'empêcherait d'implémenter le stockage dans un modèle relationnel.</p> +<p>Comme les composants peuvent être remplacés depuis la configuration, il est +tout à fait possible d'étendre <em>Cliquet</em> avec des notions métiers ou des +technologies exotiques ! Nous avons posé quelques idées dans <a class="reference external" href="http://cliquet.readthedocs.org/en/latest/ecosystem.html">la documentation +de l'éco-système</a>.</p> +<p>Dans les prochaines semaines, nous allons introduire la notion d'«évènements» (ou signaux), +qui permettraient aux extensions de s'interfacer beaucoup plus proprement.</p> +<p>Nous attachons beaucoup d'importance à la clareté du code, la pertinence des +<em>patterns</em>, des tests et de la documentation. Si vous avez des commentaires, +des critiques ou des interrogations, n'hésitez pas à <a class="reference external" href="https://github.com/mozilla-services/cliquet/issues">nous en faire part</a> !</p> +</div> +</div> +<div class="section" id="cliquet-a-l-action"> +<h2>Cliquet, à l'action.</h2> +<p>Nous avons écrit un <a class="reference external" href="http://cliquet.readthedocs.org/en/latest/quickstart.html">guide de démarrage</a>, +qui n'exige pas de connaître <em>Pyramid</em>.</p> +<p>Pour illustrer la simplicité et les concepts, voici quelques extraits !</p> +<div class="section" id="etape-1"> +<h3>Étape 1</h3> +<p>Activer <em>Cliquet</em>:</p> +<div class="highlight"><pre><span></span><span class="hll"><span class="kn">import</span> <span class="nn">cliquet</span> +</span><span class="kn">from</span> <span class="nn">pyramid.config</span> <span class="kn">import</span> <span class="n">Configurator</span> + +<span class="k">def</span> <span class="nf">main</span><span class="p">(</span><span class="n">global_config</span><span class="p">,</span> <span class="o">**</span><span class="n">settings</span><span class="p">):</span> + <span class="n">config</span> <span class="o">=</span> <span class="n">Configurator</span><span class="p">(</span><span class="n">settings</span><span class="o">=</span><span class="n">settings</span><span class="p">)</span> + +<span class="hll"> <span class="n">cliquet</span><span class="o">.</span><span class="n">initialize</span><span class="p">(</span><span class="n">config</span><span class="p">,</span> <span class="s1">&#39;1.0&#39;</span><span class="p">)</span> +</span> <span class="k">return</span> <span class="n">config</span><span class="o">.</span><span class="n">make_wsgi_app</span><span class="p">()</span> +</pre></div> +<p>À partir de là, la plupart des outils de <em>Cliquet</em> sont activés et accessibles.</p> +<p>Par exemple, les URLs <em>hello</em> (<tt class="docutils literal">/v1/</tt>) ou <em>supervision</em> (<tt class="docutils literal">/v1/__heartbeat__</tt>). +Mais aussi les backends de stockage, de cache, etc. +qu'il est possible d'utiliser dans des vues classiques <em>Pyramid</em> ou <em>Cornice</em>.</p> +</div> +<div class="section" id="etape-2"> +<h3>Étape 2</h3> +<p>Ajouter des vues:</p> +<div class="highlight"><pre><span></span><span class="k">def</span> <span class="nf">main</span><span class="p">(</span><span class="n">global_config</span><span class="p">,</span> <span class="o">**</span><span class="n">settings</span><span class="p">):</span> + <span class="n">config</span> <span class="o">=</span> <span class="n">Configurator</span><span class="p">(</span><span class="n">settings</span><span class="o">=</span><span class="n">settings</span><span class="p">)</span> + + <span class="n">cliquet</span><span class="o">.</span><span class="n">initialize</span><span class="p">(</span><span class="n">config</span><span class="p">,</span> <span class="s1">&#39;1.0&#39;</span><span class="p">)</span> +<span class="hll"> <span class="n">config</span><span class="o">.</span><span class="n">scan</span><span class="p">(</span><span class="s2">&quot;myproject.views&quot;</span><span class="p">)</span> +</span> <span class="k">return</span> <span class="n">config</span><span class="o">.</span><span class="n">make_wsgi_app</span><span class="p">()</span> +</pre></div> +<p>Pour définir des resources CRUD, il faut commencer par définir un schéma, +avec <em>Colander</em>, et ensuite déclarer une resource:</p> +<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">cliquet</span> <span class="kn">import</span> <span class="n">resource</span><span class="p">,</span> <span class="n">schema</span> + +<span class="k">class</span> <span class="nc">BookmarkSchema</span><span class="p">(</span><span class="n">schema</span><span class="o">.</span><span class="n">ResourceSchema</span><span class="p">):</span> + <span class="n">url</span> <span class="o">=</span> <span class="n">schema</span><span class="o">.</span><span class="n">URL</span><span class="p">()</span> + +<span class="hll"><span class="nd">@resource.register</span><span class="p">()</span> +</span><span class="hll"><span class="k">class</span> <span class="nc">Bookmark</span><span class="p">(</span><span class="n">resource</span><span class="o">.</span><span class="n">BaseResource</span><span class="p">):</span> +</span><span class="hll"> <span class="n">mapping</span> <span class="o">=</span> <span class="n">BookmarkSchema</span><span class="p">()</span> +</span></pre></div> +<p>Désormais, la resource CRUD est disponible sur <tt class="docutils literal">/v1/bookmarks</tt>, avec toutes +les fonctionnalités de synchronisation, filtrage, tri, pagination, timestamp, etc. +De base les enregistrements sont privés, par utilisateur.</p> +<div class="highlight"><pre><span></span><span class="err">$</span> <span class="err">http</span> <span class="err">GET</span> <span class="s2">&quot;http://localhost:8000/v1/bookmarks&quot;</span> +<span class="err">HTTP/</span><span class="mf">1.1</span> <span class="mi">200</span> <span class="err">OK</span> +<span class="err">...</span> +<span class="p">{</span> + <span class="nt">&quot;data&quot;</span><span class="p">:</span> <span class="p">[</span> + <span class="p">{</span> + <span class="nt">&quot;url&quot;</span><span class="p">:</span> <span class="s2">&quot;http://cliquet.readthedocs.org&quot;</span><span class="p">,</span> + <span class="nt">&quot;id&quot;</span><span class="p">:</span> <span class="s2">&quot;cc103eb5-0c80-40ec-b6f5-dad12e7d975e&quot;</span><span class="p">,</span> + <span class="nt">&quot;last_modified&quot;</span><span class="p">:</span> <span class="mi">1437034418940</span><span class="p">,</span> + <span class="p">}</span> + <span class="p">]</span> +<span class="p">}</span> +</pre></div> +</div> +<div class="section" id="etape-3"> +<h3>Étape 3</h3> +<p>Évidemment, il est possible choisir les URLS, les verbes HTTP supportés, de modifier +des champs avant l'enregistrement, etc.</p> +<div class="highlight"><pre><span></span><span class="hll"><span class="nd">@resource.register</span><span class="p">(</span><span class="n">collection_path</span><span class="o">=</span><span class="s1">&#39;/user/bookmarks&#39;</span><span class="p">,</span> +</span><span class="hll"> <span class="n">record_path</span><span class="o">=</span><span class="s1">&#39;/user/bookmarks/{{id}}&#39;</span><span class="p">,</span> +</span><span class="hll"> <span class="n">collection_methods</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;GET&#39;</span><span class="p">,))</span> +</span><span class="k">class</span> <span class="nc">Bookmark</span><span class="p">(</span><span class="n">resource</span><span class="o">.</span><span class="n">BaseResource</span><span class="p">):</span> + <span class="n">mapping</span> <span class="o">=</span> <span class="n">BookmarkSchema</span><span class="p">()</span> + +<span class="hll"> <span class="k">def</span> <span class="nf">process_record</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">new</span><span class="p">,</span> <span class="n">old</span><span class="o">=</span><span class="bp">None</span><span class="p">):</span> +</span><span class="hll"> <span class="k">if</span> <span class="n">old</span> <span class="ow">is</span> <span class="ow">not</span> <span class="bp">None</span> <span class="ow">and</span> <span class="n">new</span><span class="p">[</span><span class="s1">&#39;device&#39;</span><span class="p">]</span> <span class="o">!=</span> <span class="n">old</span><span class="p">[</span><span class="s1">&#39;device&#39;</span><span class="p">]:</span> +</span><span class="hll"> <span class="n">device</span> <span class="o">=</span> <span class="bp">self</span><span class="o">.</span><span class="n">request</span><span class="o">.</span><span class="n">headers</span><span class="o">.</span><span class="n">get</span><span class="p">(</span><span class="s1">&#39;User-Agent&#39;</span><span class="p">)</span> +</span><span class="hll"> <span class="n">new</span><span class="p">[</span><span class="s1">&#39;device&#39;</span><span class="p">]</span> <span class="o">=</span> <span class="n">device</span> +</span><span class="hll"> <span class="k">return</span> <span class="n">new</span> +</span></pre></div> +<p><a class="reference external" href="http://cliquet.readthedocs.org/en/latest/reference/resource.html">Plus d'infos dans la documentation dédiée</a> !</p> <div class="admonition note"> <p class="first admonition-title">Note</p> -<p class="last">l'emphase est de mon fait, et je retravaillé très legèrement certains -passages afin d'avoir une lecture plus fluide. Je vous invite à suivre -les liens pour voir les &quot;questions que chaque rôle fait exister&quot;, et -poursuivre la lecture du livre, qui est entièrement disponible en -ligne.</p> +<p class="last">Il est possible de définir des resources sans validation de schema. +<a class="reference external" href="https://github.com/mozilla-services/kinto/blob/master/kinto/views/records.py">Voir le code source de Kinto</a>.</p> </div> -<div class="section" id="id1"> -<h2><a class="reference external" href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_0">Les corbeaux</a></h2> -<blockquote class="epigraph"> -<p>Les Corbeaux sont visionnaires […] Ils voient à long terme, et gardent en -ligne de mire les objectifs du groupe. Ils suggèrent de nouvelles directions, -dressent des plans, développent des stratégies et anticipent les problèmes et -les besoins.</p> -<p>Les Corbeaux ont souvent beaucoup d’influence sur le groupe. Si une ou deux -personnes pensent à des plans au long-terme, les autres acquiesceront, -simplement parce qu’ils n’ont pas amené d’autres propositions. <strong>Le groupe -aurait intérêt à considérer ensemble les questions du Corbeau</strong></p> -</blockquote> </div> -<div class="section" id="id2"> -<h2><a class="reference external" href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_1">Les graces</a></h2> -<blockquote class="epigraph"> -<p>Les Grâces sont toujours attentives à l’énergie du groupe, prêtes à la -renforcer au moment où elle faiblit, à la diriger et à la canaliser quand -elle est forte.</p> -<p>Elles apportent au groupe […] enthousiasme, énergie, capacité -à s’agrandir. <strong>Elles font en sorte que les gens se sentent bien</strong>, génèrent de -l’enthousiasme pour le groupe, accueillent les nouveaux venus, amènent de -nouvelles personnes. Elles offrent au groupe l’inspiration et génèrent de -nouvelles idées.</p> -</blockquote> +<div class="section" id="etape-4-optionelle"> +<h3>Étape 4 (optionelle)</h3> +<p>Utiliser les abstractions de <em>Cliquet</em> dans une vue <em>Cornice</em>.</p> +<p>Par exemple, une vue qui utilise le backend de stockage:</p> +<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">cliquet</span> <span class="kn">import</span> <span class="n">Service</span> + +<span class="n">score</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s2">&quot;score&quot;</span><span class="p">,</span> + <span class="n">path</span><span class="o">=</span><span class="s1">&#39;/score/{game}&#39;</span><span class="p">,</span> + <span class="n">description</span><span class="o">=</span><span class="s2">&quot;Store game score&quot;</span><span class="p">)</span> + +<span class="nd">@score.post</span><span class="p">(</span><span class="n">schema</span><span class="o">=</span><span class="n">ScoreSchema</span><span class="p">)</span> +<span class="k">def</span> <span class="nf">post_score</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> + <span class="n">collection_id</span> <span class="o">=</span> <span class="s1">&#39;scores-&#39;</span> <span class="o">+</span> <span class="n">request</span><span class="o">.</span><span class="n">match_dict</span><span class="p">[</span><span class="s1">&#39;game&#39;</span><span class="p">]</span> + <span class="n">user_id</span> <span class="o">=</span> <span class="n">request</span><span class="o">.</span><span class="n">authenticated_userid</span> + <span class="n">value</span> <span class="o">=</span> <span class="n">request</span><span class="o">.</span><span class="n">validated</span> <span class="c1"># c.f. Cornice.</span> + +<span class="hll"> <span class="n">storage</span> <span class="o">=</span> <span class="n">request</span><span class="o">.</span><span class="n">registry</span><span class="o">.</span><span class="n">storage</span> +</span><span class="hll"> <span class="n">record</span> <span class="o">=</span> <span class="n">storage</span><span class="o">.</span><span class="n">create</span><span class="p">(</span><span class="n">collection_id</span><span class="p">,</span> <span class="n">user_id</span><span class="p">,</span> <span class="n">value</span><span class="p">)</span> +</span> <span class="k">return</span> <span class="n">record</span> +</pre></div> </div> -<div class="section" id="id3"> -<h2><a class="reference external" href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_2">Les dragons</a></h2> -<blockquote class="epigraph"> -<p>Le dragon permet au groupe de rester connecté à […] l’aspect pratique et -réaliste des choses. […] Le dragon veille aux ressources du groupe, à ses -frontières et donne voix à ses limites.</p> -<p>Questions que fait exister le dragon:</p> +</div> +<div class="section" id="vos-retours"> +<h2>Vos retours</h2> +<p>N'hésitez pas à nous faire part de vos retours ! Cela vous a donné envie +d'essayer ? Vous connaissez un outil similaire ? +Y-a-t-il des points qui ne sont pas clairs ? Manque de cas d'utilisation concrets ? +Certains aspects mal pensés ? Trop contraignants ? Trop de magie ? Overkill ?</p> +<p>Nous prenons tout.</p> +<div class="section" id="points-faibles"> +<h3>Points faibles</h3> +<p>Nous sommes très fiers de ce que nous avons construit, en relativement peu +de temps. Et comme nous l'exposions dans <a class="reference external" href="{filename/2015.07.whistler-use-cases.rst}">l'article précédent</a>, il y a du potentiel !</p> +<p>Cependant, nous sommes conscients d'un certain nombre de points +qui peuvent être vus comme des faiblesses.</p> <ul class="simple"> +<li><strong>La documentation d'API</strong> : actuellement, nous n'avons pas de solution pour qu'un +projet qui utilise <em>Cliquet</em> puisse intégrer facilement toute +<a class="reference external" href="http://cliquet.readthedocs.org/en/latest/api/index.html">la documentation de l'API</a> +obtenue.</li> +<li><strong>La documentation</strong> : il est très difficile d'organiser la documentation, surtout +quand le public visé est aussi bien débutant qu'expérimenté. Nous sommes probablement +victimes du «<a class="reference external" href="https://en.wikipedia.org/wiki/Curse_of_knowledge">curse of knowledge</a>».</li> +<li><strong>Le protocole</strong> : on sent bien qu'on va devoir versionner le protocole. Au +moins pour le désolidariser des versions de <em>Cliquet</em>, si on veut aller au +bout de la philosophie et de l'éco-système.</li> +<li><strong>Le conservatisme</strong> : Nous aimons la stabilité et la robustesse. Mais surtout +nous ne sommes pas tout seuls et devons nous plier aux contraintes de la mise +en production ! Cependant, nous avons très envie de faire de l'async avec Python 3 !</li> +<li><strong>Publication de versions</strong> : le revers de la médaille de la factorisation. Il +arrive qu'on préfère faire évoluer le toolkit (e.g. ajouter une option) pour +un point précis d'un projet. En conséquence, on doit souvent releaser les +projets en cascade.</li> +</ul> +</div> +<div class="section" id="quelques-questions-courantes"> +<h3>Quelques questions courantes</h3> +<blockquote> +Pourquoi Python ?</blockquote> +<p>On prend beaucoup de plaisir à écrire du Python, et le calendrier annoncé +initialement était très serré: pas question de tituber avec une technologie +mal maitrisée !</p> +<p>Et puis, après avoir passé près d'un an sur un projet Node.js, l'équipe avait +bien envie de refaire du Python.</p> +<blockquote> +Pourquoi pas Django ?</blockquote> +<p>On y a pensé, surtout parce qu'il y a plusieurs fans de <em>Django REST Framework</em> +dans l'équipe.</p> +<p>On l'a écarté principalement au profit de la légèreté et la modularité de +<em>Pyramid</em>.</p> +<blockquote> +Pourquoi pas avec un framework asynchrone en Python 3+ ?</blockquote> +<p>Pour l'instant nos administrateurs système nous imposent des déploiements en +Python 2.7, à notre grand désarroi /o\</p> +<p>Pour <em>Reading List</em>, nous <a class="reference external" href="https://github.com/mozilla-services/readinglist/blob/1.7.0/readinglist/__init__.py#L19-L26">avions activé</a> +<em>gevent</em>.</p> +<p>Puisque l'approche consiste à implémenter un protocole bien déterminé, nous n'excluons +pas un jour d'écrire un <em>Cliquet</em> en <em>aiohttp</em> ou <em>Go</em> si cela s'avèrerait pertinent.</p> +<blockquote> +Pourquoi pas JSON-API ?</blockquote> +<p>Comme nous l'expliquions <a class="reference external" href="{filename}/2015.05.retour-apidays.rst">au retour des APIdays</a>, +JSON-API est une spécification qui rejoint plusieurs de nos intentions.</p> +<p>Quand nous avons commencé le protocole, nous ne connaissions pas JSON-API. +Pour l'instant, comme notre proposition est beaucoup plus minimaliste, le +rapprochement n'a <a class="reference external" href="https://github.com/mozilla-services/cliquet/issues/254">pas dépassé le stade de la discussion</a>.</p> +<blockquote> +Est-ce que Cliquet est un framework REST pour Pyramid ?</blockquote> +<p>Non.</p> +<p>Au delà des classes de resources CRUD de Cliquet, qui implémentent un +protocole bien précis, il faut utiliser Cornice ou Pyramid directement.</p> +<blockquote> +Est-ce que Cliquet est suffisamment générique pour des projets hors Mozilla ?</blockquote> +<p>Premièrement, nous faisons en sorte que tout soit contrôlable depuis la +configuration <tt class="docutils literal">.ini</tt> pour permettre la dés/activation ou substitution des +composants.</p> +<p>Si le protocole HTTP/JSON des resources CRUD vous satisfait, +alors Cliquet est probablement le plus court chemin pour construire une +application qui tient la route.</p> +<p>Mais l'utilisation des resources CRUD est facultative, donc Cliquet reste pertinent +si les bonnes pratiques en terme de mise en production ou les abstractions fournies +vous paraissent valables !</p> +<p>Cliquet reste un moyen simple d'aller très vite pour mettre sur pied +une application Pyramid/Cornice.</p> +<blockquote> +Est-ce que les resources JSON supporte les modèles relationnels complexes ?</blockquote> +<p>La couche de persistence fournie est très simple, et devrait +répondre à la majorité des cas d'utilisation où les données n'ont pas de +relations.</p> +<p>En revanche, il est tout à fait possible de bénéficier de tous les aspects +du protocole en utilisant une classe <tt class="docutils literal">Collection</tt> maison, qui se chargerait +elle de manipuler les relations.</p> +<p>Le besoin de relations pourrait être un bon prétexte pour implémenter le +protocole avec Django REST Framework :)</p> +<blockquote> +Est-il possible de faire ci ou ça avec Cliquet ?</blockquote> +<p>Nous aimerions collecter des besoins pour écrire un ensemble de «recettes/tutoriels». Mais +pour ne pas travailler dans le vide, nous aimerions <a class="reference external" href="https://github.com/mozilla-services/cliquet/issues">connaitre vos idées</a> ! +(<em>ex. brancher l'authentification Github, changer le format du logging JSON, stocker des +données cartographiques, ...</em>)</p> +<blockquote> +Est-ce que Cliquet peut manipuler des fichiers ?</blockquote> +<p><a class="reference external" href="https://github.com/mozilla-services/cliquet/issues/236">Nous l'envisageons</a>, +mais pour l'instant nous attendons que le besoin survienne en interne pour se +lancer.</p> +<p>Si c'est le cas, le protocole utilisé sera <a class="reference external" href="http://remotestorage.io/">Remote Storage</a>, +afin notamment de s'intégrer dans l'éco-système grandissant.</p> +<blockquote> +Est-ce que la fonctionnalité X va être implémentée ?</blockquote> +<p><em>Cliquet</em> est déjà bien garni. Plutôt qu'implémenter la fonctionnalité X, +il y a de grandes chances que nous agissions pour s'assurer que les abstractions +et les mécanismes d'extension fournis permettent de l'implémenter sous forme +d'extension.</p> +</div> +</div> +Charte et événements non-mixtes au sein de l'Afpy2015-07-09T00:00:00+02:002015-07-09T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-07-09:/charte-et-evenements-non-mixtes-au-sein-de-lafpy.html +<p><em>Mail envoyé sur la liste de diffusion de l'AFPY en Juillet 2015</em></p> +<p>Bonjour à toutes et tous,</p> +<p>Récemment, l'Afpy à pris la décision de ne pas relayer la tenue d'un +événement non-mixte d'apprentissage de Python organisé par PyLadies [0].</p> +<p>La raison est le fait que la tenue d'un tel événement …</p> +<p><em>Mail envoyé sur la liste de diffusion de l'AFPY en Juillet 2015</em></p> +<p>Bonjour à toutes et tous,</p> +<p>Récemment, l'Afpy à pris la décision de ne pas relayer la tenue d'un +événement non-mixte d'apprentissage de Python organisé par PyLadies [0].</p> +<p>La raison est le fait que la tenue d'un tel événement ne respecte pas la +charte [1], et particulièrement le fait que c'est un événement +discriminant, alors que toutes les discriminations cherchent à être évitées.</p> +<blockquote> +<p>L’AFPY souhaite éviter tout type de discrimination, que ce soit sur +le sexe, l’orientation sexuelle, le handicap, l’apparence physique, +l’origine ou la religion, et sous quelque forme que ce soit (parole, +image, texte et autre).</p> +</blockquote> +<p>Je suis un peu attristé que notre charte actuelle ne nous permette pas +de soutenir de telles propositions: les événements non-mixtes pour les +minorités sont des pratiques qui existent depuis longtemps, et qui ont +notamment été instrumentales dans la lutte contre l’apartheid [2].</p> +<p>Et donc je voudrais voir cette charte évoluer si possible, mais j'ai du +mal à voir comment travailler le texte pour qu'il permette la tenue +d'événements non-mixtes au sein même de l'Afpy.</p> +<p>Qu'est-ce que vous en pensez ?</p> +<p>— Alexis</p> +<p>[0] http://www.meetup.com/fr/PyLadies-Paris/ +[1] http://www.afpy.org/doc/afpy/charte.html +[2] Une citation à ce propos:</p> +<p>« La pratique de la non-mixité est tout simplement la conséquence de la +théorie de l’auto-émancipation. L’auto-émancipation, c’est la lutte par +les opprimés pour les opprimés. Cette idée simple, il semble que chaque +génération politique doive la redécouvrir. Dans les années 1960, elle a +d’abord été redécouverte par le mouvement américain pour les droits +civils qui, après deux ans de lutte mixte, a décidé de créer des groupes +noirs, fermés aux Blancs. C’était, cela demeure, la condition</p> +<ul> +<li>pour que leur expérience de discrimination et d’humiliation puisse se +dire, sans crainte de faire de la peine aux bons Blancs ;</li> +<li>pour que la rancœur puisse s’exprimer – et elle doit s’exprimer ;</li> +<li>pour que l’admiration que les opprimés, même révoltés, ne peuvent +s’empêcher d’avoir pour les dominants – les noirs pour les Blancs, les +femmes pour les hommes – ne joue pas pour donner plus de poids aux +représentants du groupe dominant.</li> +</ul> +<p>Car dans les groupes mixtes, Noirs-Blancs ou femmes-hommes, et en +général dans les groupes dominés-dominants, c’est la vision dominante du +préjudice subi par le groupe dominé qui tend à… dominer. Les opprimés +doivent non seulement diriger la lutte contre leur oppression, mais +auparavant définir cette oppression elles et eux-mêmes. C’est pourquoi +la non-mixité voulue, la non-mixité politique, doit demeurer la pratique +de base de toute lutte ; et c’est seulement ainsi que les moments mixtes +de la lutte – car il y en a et il faut qu’il y en ait – ne seront pas +susceptibles de déraper vers une reconduction douce de la domination.»</p> +<p>-- http://lmsi.net/La-non-mixite-une-necessite</p>Rôles2015-06-29T00:00:00+02:002015-06-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-06-29:/roles.html<p>Headline : De l'importance des rôles informels et de leur partage au sein d'un groupe.</p> +<blockquote> +<p>Un […] dispositif consiste à tenter de faire bouger les rôles +(pré)acquis ou qui se fixent dans le groupe, les pousser ailleurs que +là où ils ont pris l’habitude de se réfugier suivant leur pente …</p></blockquote><p>Headline : De l'importance des rôles informels et de leur partage au sein d'un groupe.</p> +<blockquote> +<p>Un […] dispositif consiste à tenter de faire bouger les rôles +(pré)acquis ou qui se fixent dans le groupe, les pousser ailleurs que +là où ils ont pris l’habitude de se réfugier suivant leur pente « +naturelle ».</p> +<p>Pour ce faire, le groupe prendra du temps pour identifier les types de +positions qu’adoptent ses protagonistes et les affects qui y sont +liés, imaginer ensuite des questions à résoudre ou des propositions à +travailler qui soient susceptibles d’enrichir la palette, les couleurs +de la fonction de chacun dans le groupe et les manières qui sont les +siennes d’intervenir et de faire évoluer l’histoire.</p> +<p>-- David Vercauteren, <a href="http://micropolitiques.collectifs.net/Role">Micropolitiques des +groupes</a></p> +</blockquote> +<p>Réussir la transformation d'un espace compétitif vers un groupe soudé +demande de réaliser quels sont les points forts de chacun au sein d'un +groupe.</p> +<p>Une solution évoquée par <a href="http://www.starhawk.org/about/">StarHawk</a>, +reprise par <em>David Vercauteren</em> repose sur l'existence de rôles +informels au sein des groupes et la nécessité de les faire tourner +(ainsi que les responsabilités attachées).</p> +<p>Parmi les rôles principaux, quelques autres citations:</p> +<div class="note"> + +<div class="admonition-title"> + +Note + +</div> + +l'emphase est de mon fait, et je retravaillé très legèrement certains +passages afin d'avoir une lecture plus fluide. Je vous invite à suivre +les liens pour voir les "questions que chaque rôle fait exister", et +poursuivre la lecture du livre, qui est entièrement disponible en +ligne. + +</div> + +<h2 id="les-corbeaux"><a href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_0">Les corbeaux</a></h2> +<blockquote> +<p>Les Corbeaux sont visionnaires […] Ils voient à long terme, et +gardent en ligne de mire les objectifs du groupe. Ils suggèrent de +nouvelles directions, dressent des plans, développent des stratégies +et anticipent les problèmes et les besoins.</p> +<p>Les Corbeaux ont souvent beaucoup d’influence sur le groupe. Si une ou +deux personnes pensent à des plans au long-terme, les autres +acquiesceront, simplement parce qu’ils n’ont pas amené d’autres +propositions. <strong>Le groupe aurait intérêt à considérer ensemble les +questions du +Corbeau</strong></p> +</blockquote> +<h2 id="les-graces"><a href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_1">Les graces</a></h2> +<blockquote> +<p>Les Grâces sont toujours attentives à l’énergie du groupe, prêtes à la +renforcer au moment où elle faiblit, à la diriger et à la canaliser +quand elle est forte.</p> +<p>Elles apportent au groupe […] enthousiasme, énergie, capacité à +s’agrandir. <strong>Elles font en sorte que les gens se sentent bien</strong>, +génèrent de l’enthousiasme pour le groupe, accueillent les nouveaux +venus, amènent de nouvelles personnes. Elles offrent au groupe +l’inspiration et génèrent de nouvelles +idées.</p> +</blockquote> +<h2 id="les-dragons"><a href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_2">Les dragons</a></h2> +<blockquote> +<p>Le dragon permet au groupe de rester connecté à […] l’aspect +pratique et réaliste des choses. […] Le dragon veille aux ressources +du groupe, à ses frontières et donne voix à ses limites.</p> +<p>Questions que fait exister le dragon:</p> +<ul> <li>Notre manière de travailler est-elle viable ?</li> <li>Nos ressources sont-elles renouvelées ?</li> <li>Les gens s’épuisent-ils ? Pourquoi ?</li> -<li>Pouvons-nous vraiment nous lancer dans ce projet et le mener à bien -convenablement ?</li> -<li>De quelles frontières avec l’extérieur avons-nous besoin et voulons-nous -?</li> -<li>Comment établissons-nous ces frontières ? Comment nous protégeons-nous -des intrusions ? Invasions ? Distractions ? De ce qui épuise nos énergies -?</li> +<li>Pouvons-nous vraiment nous lancer dans ce projet et le mener à + bien convenablement ?</li> +<li>De quelles frontières avec l’extérieur avons-nous besoin et + voulons-nous ?</li> +<li>Comment établissons-nous ces frontières ? Comment nous + protégeons-nous des intrusions ? Invasions ? Distractions ? De ce + qui épuise nos énergies ?</li> </ul> -<p><strong>Les Dragons établissent des frontières qui donnent au groupe un sentiment -de sécurité et des limites qui le rendent viable dans le temps</strong>. Ils peuvent -être perçus comme des rabat-joie, mais ils peuvent gagner l’estime de ceux -qui, dans le groupe, se sentent dépassés et ne peuvent partager l’énergie -des Corbeaux et des Grâces.</p> -<p>Nourrir les Dragons peut permettre au groupe de se maintenir dans le temps. -Mais une fois encore, si ce rôle ne tourne pas, même les Dragons risquent -de s’épuiser.</p> +<p><strong>Les Dragons établissent des frontières qui donnent au groupe un +sentiment de sécurité et des limites qui le rendent viable dans le +temps</strong>. Ils peuvent être perçus comme des rabat-joie, mais ils +peuvent gagner l’estime de ceux qui, dans le groupe, se sentent +dépassés et ne peuvent partager l’énergie des Corbeaux et des +Grâces.</p> +<p>Nourrir les Dragons peut permettre au groupe de se maintenir dans le +temps. Mais une fois encore, si ce rôle ne tourne pas, même les +Dragons risquent de +s’épuiser.</p> </blockquote> -</div> -<div class="section" id="id4"> -<h2><a class="reference external" href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_3">Les araignées</a></h2> -<blockquote class="epigraph"> -<p>Le centre d’un groupe peut consister en un « cœur spirituel », <strong>un but ou une -vision commune</strong>, ou peut se manifester à travers une personne. Dans les modes -de pensée hiérarchique, le professeur ou le gourou occupe le centre du -réseau. […]</p> -<p>Dans les groupes non-hiérarchiques, certaines personnes peuvent être perçues -comme centrales : en disposant des informations dont les autres ont besoin, -en étant le point de contact pour les autres.</p> +<h2 id="les-araignees"><a href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_3">Les araignées</a></h2> +<blockquote> +<p>Le centre d’un groupe peut consister en un « cœur spirituel », <strong>un +but ou une vision commune</strong>, ou peut se manifester à travers une +personne. Dans les modes de pensée hiérarchique, le professeur ou le +gourou occupe le centre du réseau. […]</p> +<p>Dans les groupes non-hiérarchiques, certaines personnes peuvent être +perçues comme centrales : en disposant des informations dont les +autres ont besoin, en étant le point de contact pour les autres.</p> <p>Une Araignée est toutefois plus efficace en ne monopolisant pas la -communication et les informations mais en posant les questions susceptibles -de créer et de renforcer un véritable réseau d’interactions complexes.</p> +communication et les informations mais en posant les questions +susceptibles de créer et de renforcer un véritable réseau +d’interactions +complexes.</p> </blockquote> -</div> -<div class="section" id="id5"> -<h2><a class="reference external" href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_4">Les serpents</a></h2> -<blockquote class="epigraph"> -<p>Les serpents cultivent une attention particulière à la manière dont les gens -se sentent. […]</p> -<p>Les serpents sont au courant de ce qui se murmure dans les couloirs, des -conflits naissants, et les mettent sur la place publique, là où ils -pourraient aider à une médiation, à une résolution du problème. […]</p> -<p>Les serpents transgressent les lois du Censeur, <strong>parlent des non-dits, mettent -en évidence ce que d’autres ne voient pas ou préfèrent garder caché</strong>. […]</p> +<h2 id="les-serpents"><a href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_4">Les serpents</a></h2> +<blockquote> +<p>Les serpents cultivent une attention particulière à la manière dont +les gens se sentent. […]</p> +<p>Les serpents sont au courant de ce qui se murmure dans les couloirs, +des conflits naissants, et les mettent sur la place publique, là où +ils pourraient aider à une médiation, à une résolution du problème. +[…]</p> +<p>Les serpents transgressent les lois du Censeur, <strong>parlent des +non-dits, mettent en évidence ce que d’autres ne voient pas ou +préfèrent garder caché</strong>. […]</p> <p>Les serpents peuvent diminuer l’antipathie dont ils font l’objet s’ils -prennent la peine de poser des questions au groupe et non d’apporter des -analyses.</p> +prennent la peine de poser des questions au groupe et non d’apporter +des analyses.</p> </blockquote> -<p>Ainsi, il est possible de se rendre compte de la complexité et de l'importance -d'une position ou d'une autre, et de les faire évoluer ensemble, en prenant en -compte leur impact positif sur le groupe.</p> -<p>Il est par exemple possible, après avoir expérimenté des rôles, de questionner -leur pertinence et d'établir des pistes d'amélioration en enlevant une part -importante d'affect personnel qui parfois empêche des discussions -constructives.</p> -<p>Je n'ai pour l'instant pas pu expérimenter l'évolution des rôles au sein d'un -groupe donné, mais je peux d'ores et déjà me rendre compte que selon les -groupes et selon les moments je n'ai pas le même rôle (tour à tour dragon, -araignée et grace, parfois corbeau, rarement serpent)</p> +<p>Ainsi, il est possible de se rendre compte de la complexité et de +l'importance d'une position ou d'une autre, et de les faire évoluer +ensemble, en prenant en compte leur impact positif sur le groupe.</p> +<p>Il est par exemple possible, après avoir expérimenté des rôles, de +questionner leur pertinence et d'établir des pistes d'amélioration en +enlevant une part importante d'affect personnel qui parfois empêche des +discussions constructives.</p> +<p>Je n'ai pour l'instant pas pu expérimenter l'évolution des rôles au sein +d'un groupe donné, mais je peux d'ores et déjà me rendre compte que +selon les groupes et selon les moments je n'ai pas le même rôle (tour à +tour dragon, araignée et grace, parfois corbeau, rarement serpent)</p> <p>Aussi, il semble que le groupe doive souhaiter l'établissement d'un -environnement <em>horizontal</em>, avec une considération partagée de la direction que -le groupe souhaite prendre pour qu'un tel dispositif ait du sens.</p> -</div> -Les problèmes de PGP2015-05-25T00:00:00+02:002015-05-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-25:/les-problemes-de-pgp.html<blockquote class="epigraph"> -<p>Flip a bit in the communication between sender and recipient and they will -experience decryption or verification errors. How high are the chances they -will start to exchange the data in the clear rather than trying to hunt down -the man in the middle?</p> -<p class="attribution">&mdash;<a class="reference external" href="http://secushare.org/PGP">http://secushare.org/PGP</a></p> +environnement <em>horizontal</em>, avec une considération partagée de la +direction que le groupe souhaite prendre pour qu'un tel dispositif ait +du sens.</p>Les problèmes de PGP2015-05-25T00:00:00+02:002015-05-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-25:/les-problemes-de-pgp.html<blockquote> +<p>Flip a bit in the communication between sender and recipient and they +will experience decryption or verification errors. How high are the +chances they will start to exchange the data in the clear rather than +trying to hunt down the man in the middle?</p> +<p>-- <a href="http://secushare.org/PGP">http://secushare.org/PGP</a></p> </blockquote> -<p>Une fois …</p><blockquote class="epigraph"> -<p>Flip a bit in the communication between sender and recipient and they will -experience decryption or verification errors. How high are the chances they -will start to exchange the data in the clear rather than trying to hunt down -the man in the middle?</p> -<p class="attribution">&mdash;<a class="reference external" href="http://secushare.org/PGP">http://secushare.org/PGP</a></p> +<p>Une fois …</p><blockquote> +<p>Flip a bit in the communication between sender and recipient and they +will experience decryption or verification errors. How high are the +chances they will start to exchange the data in the clear rather than +trying to hunt down the man in the middle?</p> +<p>-- <a href="http://secushare.org/PGP">http://secushare.org/PGP</a></p> </blockquote> -<p>Une fois passé l'euphorie du &quot;il faut utiliser PGP pour l'ensemble de nos -communications&quot;, j'ai réalisé lors de discussions que PGP avait plusieurs -problèmes, parmi ceux-ci:</p> -<ul class="simple"> -<li>Les <em>meta données</em> (y compris le champ &quot;sujet&quot; de la conversation) sont quand -même échangées en clair (il est possible de savoir qu'un message à été échangé -entre telle et telle personne, a telle date);</li> -<li>PGP se base sur un protocole de communication qui est lui non chiffré, et il -est donc facile de soit se tromper, soit dégrader le mode de conversation vers -une méthode non chiffrée;</li> -<li>Il est facile de connaître votre réseau social avec PGP, puisque tout le -principe est de signer les clés des personnes dont vous validez l'identité;</li> -<li>En cas de fuite de votre clé privée, tous les messages que vous avez chiffrés -avec elle sont compromis. On dit que PGP ne fournit pas de <em>forward secrecy</em>;</li> -<li>La découverte de la clé de pairs se passe souvent <em>en clair</em>, sans utiliser une -connexion &quot;sécurisée&quot; (HTTPS). Tout le monde peut donc voir ces échanges et -savoir de qui vous cherchez la clé;</li> -<li>Les discussions de groupes sont très difficiles: il faut chiffrer pour chacun -des destinataires (ou que ceux-ci partagent une paire de clés).</li> +<p>Une fois passé l'euphorie du "il faut utiliser PGP pour l'ensemble de +nos communications", j'ai réalisé lors de discussions que PGP avait +plusieurs problèmes, parmi ceux-ci:</p> +<ul> +<li>Les <em>meta données</em> (y compris le champ "sujet" de la conversation) + sont quand même échangées en clair (il est possible de savoir qu'un + message à été échangé entre telle et telle personne, a telle date);</li> +<li>PGP se base sur un protocole de communication qui est lui non + chiffré, et il est donc facile de soit se tromper, soit dégrader le + mode de conversation vers une méthode non chiffrée;</li> +<li>Il est facile de connaître votre réseau social avec PGP, puisque + tout le principe est de signer les clés des personnes dont vous + validez l'identité;</li> +<li>En cas de fuite de votre clé privée, tous les messages que vous avez + chiffrés avec elle sont compromis. On dit que PGP ne fournit pas de + <em>forward secrecy</em>;</li> +<li>La découverte de la clé de pairs se passe souvent <em>en clair</em>, sans + utiliser une connexion "sécurisée" (HTTPS). Tout le monde peut donc + voir ces échanges et savoir de qui vous cherchez la clé;</li> +<li>Les discussions de groupes sont très difficiles: il faut chiffrer + pour chacun des destinataires (ou que ceux-ci partagent une paire de + clés).</li> </ul> -<p>Je suis en train de creuser à propos les alternatives à PGP, par exemple <a class="reference external" href="https://pond.imperialviolet.org/">Pond</a>, qui lui ne construit pas par dessus un -standard déjà établi, et donc n'hérite pas de ses défauts (mais pas non plus de -son réseau déjà établi).</p> +<p>Je suis en train de creuser à propos les alternatives à PGP, par exemple +<a href="https://pond.imperialviolet.org/">Pond</a>, qui lui ne construit pas par +dessus un standard déjà établi, et donc n'hérite pas de ses défauts +(mais pas non plus de son réseau déjà établi).</p> <p>En attendant, quelques bonnes pratiques sur PGP ;)</p> -<div class="section" id="bonnes-pratiques"> -<h2>Bonnes pratiques</h2> -<p>Il est en fait assez facile d'utiliser PGP de travers. Riseup à fait <a class="reference external" href="https://help.riseup.net/en/security/message-security/openpgp/best-practices">un -excellent guide</a> +<h2 id="bonnes-pratiques">Bonnes pratiques</h2> +<p>Il est en fait assez facile d'utiliser PGP de travers. Riseup à fait <a href="https://help.riseup.net/en/security/message-security/openpgp/best-practices">un +excellent +guide</a> qui explique comment configurer son installation correctement.</p> -<ul class="simple"> -<li>J'en ai déjà parlé, mais il faut absolument choisir des phrases de passes -suffisamment longues. Pas facile de les retenir, mais indispensable. Vous -pouvez aussi avoir un document chiffré avec une clé que vous ne mettez jamais -en ligne, qui contiens ces phrases de passe, au cas ou vous les oubliez.</li> +<ul> +<li>J'en ai déjà parlé, mais il faut absolument choisir des phrases de + passes suffisamment longues. Pas facile de les retenir, mais + indispensable. Vous pouvez aussi avoir un document chiffré avec une + clé que vous ne mettez jamais en ligne, qui contiens ces phrases de + passe, au cas ou vous les oubliez.</li> <li>Générez des clés RSA de 4096 bits, en utilisant sha512;</li> -<li>Il faut utiliser une date d'expiration de nos clés suffisamment proche (2 -ans). Il est possible de repousser cette date si nécessaire, par la suite.</li> +<li>Il faut utiliser une date d'expiration de nos clés suffisamment + proche (2 ans). Il est possible de repousser cette date si + nécessaire, par la suite.</li> </ul> <p>Parmi les choses les plus frappantes que j'ai rencontrées:</p> -<ul class="simple"> -<li>Utiliser le <em>flag</em> <cite>–hidden-recipient</cite> avec PGP pour ne pas dévoiler qui est -le destinataire du message;</li> -<li>Ne pas envoyer les messages de brouillons sur votre serveur, ils le seraient -en clair !;</li> -<li>Utilisez HPKS pour communiquer avec les serveurs de clés, sinon tout le -trafic est en clair.</li> +<ul> +<li>Utiliser le <em>flag</em> –hidden-recipient avec PGP pour ne pas dévoiler + qui est le destinataire du message;</li> +<li>Ne pas envoyer les messages de brouillons sur votre serveur, ils le + seraient en clair !;</li> +<li>Utilisez HPKS pour communiquer avec les serveurs de clés, sinon tout + le trafic est en clair.</li> </ul> -<p>Le <a class="reference external" href="https://bitmask.net/">projet Bitmask</a> vise lui à rendre les outils de -chiffrement d'échanges de messages et de VPN simples à utiliser, encore quelque -chose à regarder.</p> -<p>Enfin bref, y'a du taf.</p> -</div> -Travail et créativité2015-05-21T00:00:00+02:002015-05-21T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-21:/travail-et-creativite.html<blockquote class="epigraph"> +<p>Le <a href="https://bitmask.net/">projet Bitmask</a> vise lui à rendre les outils +de chiffrement d'échanges de messages et de VPN simples à utiliser, +encore quelque chose à regarder.</p> +<p>Enfin bref, y'a du taf.</p>Travail et créativité2015-05-21T00:00:00+02:002015-05-21T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-21:/travail-et-creativite.html +<ul> +<li> +<p>headline<br> + Travailler moins pour laisser plus de place à la créativité.</p> +</li> +<li> +<p>category<br> + thoughts</p> +</li> +</ul> +<blockquote> <p>Low-risk, low-pressure, and love: The 3 rules of side projects.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://open.bufferapp.com/side-projects-creative-hobbies/">The science of side projects</a></p> +<p>-- <a href="https://open.bufferapp.com/side-projects-creative-hobbies/">The science of side +projects</a></p> </blockquote> -<p>Je ne m'étais jamais fais la remarque, mais les projets dont je suis le plus -fier sont effectivement des <em>side projects</em>. Des projets que j'ai commencé -parce que j'en avais l'envie et le temps, qui …</p><blockquote class="epigraph"> +<p>Je ne m'étais jamais fais la remarque, mais les projets dont je suis le +plus fier sont effectivement des <em>side projects</em>. Des …</p> +<ul> +<li> +<p>headline<br> + Travailler moins pour laisser plus de place à la créativité.</p> +</li> +<li> +<p>category<br> + thoughts</p> +</li> +</ul> +<blockquote> <p>Low-risk, low-pressure, and love: The 3 rules of side projects.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://open.bufferapp.com/side-projects-creative-hobbies/">The science of side projects</a></p> +<p>-- <a href="https://open.bufferapp.com/side-projects-creative-hobbies/">The science of side +projects</a></p> </blockquote> -<p>Je ne m'étais jamais fais la remarque, mais les projets dont je suis le plus -fier sont effectivement des <em>side projects</em>. Des projets que j'ai commencé -parce que j'en avais l'envie et le temps, qui n'étaient bien souvent que des -envies passagères.</p> -<p>Il est arrivé que quelqu'un m'ait demandé de le faire, et que j'y prenne du -plaisir, ou que je le fasse simplement pour moi et que d'autres y trouvent leur -compte, mais il s'agit nécessairement de projets non <em>commandités</em> par l'extérieur.</p> -<p>Encore un signal dans la direction du travailler moins, cette fois ci pour -être plus créatif.</p> -<img alt="Soupa'Soups." src="https://blog.notmyidea.org/images/soupasoups.jpg" /> -Simplifier les preuves d'identités2015-05-11T00:00:00+02:002015-05-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-11:/simplifier-les-preuves-didentites.html<p>L'un des problèmes non réellement résolu actuellement quant au chiffrement des -échanges est lié à l'authenticité des clés. Si quelqu'un décide de publier une -clé en mon nom, et en utilisant mon adresse email, cela lui est assez facile.</p> -<p>Il est donc nécessaire d'avoir des moyens de prouver que la …</p><p>L'un des problèmes non réellement résolu actuellement quant au chiffrement des -échanges est lié à l'authenticité des clés. Si quelqu'un décide de publier une -clé en mon nom, et en utilisant mon adresse email, cela lui est assez facile.</p> -<p>Il est donc nécessaire d'avoir des moyens de prouver que la clé publique que -j'utilise est réellement la mienne.</p> -<p>Traditionnellement, il est nécessaire de faire signer ma clé publique par -d'autres personnes, via une rencontre en personne ou des échanges hors du -réseau. C'est par exemple ce qui est réalisé lors des <a class="reference external" href="https://fr.wikipedia.org/wiki/Key_signing_party">Key Signing parties</a>.</p> -<p>Une manière simple d'effectuer ces vérifications serait, en plus de donner son -adresse email, sa signature de clé, ou a minima de donner un mot clé pour -valider que les échanges proviennent bien de la bonne personne.</p> -<p>PGP propose un mécanisme de signature des clés d'autrui, une fois celles ci -validées, ce qui permet de placer sa confiance dans les signataires de la clé.</p> -<p><a class="reference external" href="https://keybase.io">Keybase.io</a> est un service qui vise à rendre la création -de ces preuves plus facile, en partant du principe qu'il est possible -d'utiliser différents moyens afin de prouver l'identité des personnes. Par -exemple, leurs comptes Twitter, GitHub ou leurs noms de domaines. De la même -manière qu'il est possible de signer (valider) les clés de nos amis, il est -possible de les &quot;tracker&quot; selon le jargon de keybase.</p> -<p>Donc, en somme, <em>Keybase.io</em> est un annuaire, qui tente de rendre plus facile la -création de preuves. Bien.</p> -<div class="section" id="quelques-points-d-ombre"> -<h2>Quelques points d'ombre</h2> -<p>Il s'agit d'une <em>startup</em> américaine, domiciliée dans le Delaware, qui se trouve être -un des paradis fiscaux qui <a class="reference external" href="https://fr.wikipedia.org/wiki/Delaware">est connu pour être un paradis fiscal au coeur -même des États-Unis</a>. Je ne veux pas -faire de raccourcis trop rapides, bien évidemment, alors <a class="reference external" href="https://github.com/keybase/keybase-issues/issues/1569">j'ai ouvert un ticket -sur GitHub pour en savoir plus</a> (après tout, le fait -d'être un paradis fiscal permet peut-être d'échapper à certaines lois sur la -requêtes de données). D'autant plus étonnant, la startup n'a pour l'instant <a class="reference external" href="https://github.com/keybase/keybase-issues/issues/788">pas -de *business model*</a> -(ce qui en un sens est assez rassurant, même si on peut se poser la question de +<p>Je ne m'étais jamais fais la remarque, mais les projets dont je suis le +plus fier sont effectivement des <em>side projects</em>. Des projets que j'ai +commencé parce que j'en avais l'envie et le temps, qui n'étaient bien +souvent que des envies passagères.</p> +<p>Il est arrivé que quelqu'un m'ait demandé de le faire, et que j'y prenne +du plaisir, ou que je le fasse simplement pour moi et que d'autres y +trouvent leur compte, mais il s'agit nécessairement de projets non +<em>commandités</em> par l'extérieur.</p> +<p>Encore un signal dans la direction du travailler moins, cette fois ci +pour être plus créatif.</p> +<p><img alt="Soupa'Soups." src="%7Bfilename%7D/images/soupasoups.jpg"></p>Simplifier les preuves d'identités2015-05-11T00:00:00+02:002015-05-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-11:/simplifier-les-preuves-didentites.html +<ul> +<li>headline<br> + Qu'est-ce que Keybase.io et comment essayent-ils de simplifier la + création de preuves d'identité.</li> +</ul> +<p>L'un des problèmes non réellement résolu actuellement quant au +chiffrement des échanges est lié à l'authenticité des clés. Si quelqu'un +décide de publier une clé en mon nom, et en utilisant mon adresse email, +cela …</p> +<ul> +<li>headline<br> + Qu'est-ce que Keybase.io et comment essayent-ils de simplifier la + création de preuves d'identité.</li> +</ul> +<p>L'un des problèmes non réellement résolu actuellement quant au +chiffrement des échanges est lié à l'authenticité des clés. Si quelqu'un +décide de publier une clé en mon nom, et en utilisant mon adresse email, +cela lui est assez facile.</p> +<p>Il est donc nécessaire d'avoir des moyens de prouver que la clé publique +que j'utilise est réellement la mienne.</p> +<p>Traditionnellement, il est nécessaire de faire signer ma clé publique +par d'autres personnes, via une rencontre en personne ou des échanges +hors du réseau. C'est par exemple ce qui est réalisé lors des <a href="https://fr.wikipedia.org/wiki/Key_signing_party">Key +Signing parties</a>.</p> +<p>Une manière simple d'effectuer ces vérifications serait, en plus de +donner son adresse email, sa signature de clé, ou a minima de donner un +mot clé pour valider que les échanges proviennent bien de la bonne +personne.</p> +<p>PGP propose un mécanisme de signature des clés d'autrui, une fois celles +ci validées, ce qui permet de placer sa confiance dans les signataires +de la clé.</p> +<p><a href="https://keybase.io">Keybase.io</a> est un service qui vise à rendre la +création de ces preuves plus facile, en partant du principe qu'il est +possible d'utiliser différents moyens afin de prouver l'identité des +personnes. Par exemple, leurs comptes Twitter, GitHub ou leurs noms de +domaines. De la même manière qu'il est possible de signer (valider) les +clés de nos amis, il est possible de les "tracker" selon le jargon de +keybase.</p> +<p>Donc, en somme, <em>Keybase.io</em> est un annuaire, qui tente de rendre plus +facile la création de preuves. Bien.</p> +<h2 id="quelques-points-dombre">Quelques points d'ombre</h2> +<p>Il s'agit d'une <em>startup</em> américaine, domiciliée dans le Delaware, qui +se trouve être un des paradis fiscaux qui <a href="https://fr.wikipedia.org/wiki/Delaware">est connu pour être un +paradis fiscal au coeur même des +États-Unis</a>. Je ne veux pas +faire de raccourcis trop rapides, bien évidemment, alors <a href="https://github.com/keybase/keybase-issues/issues/1569">j'ai ouvert un +ticket sur GitHub pour en savoir +plus</a> (après +tout, le fait d'être un paradis fiscal permet peut-être d'échapper à +certaines lois sur la requêtes de données). D'autant plus étonnant, la +startup n'a pour l'instant <a href="https://github.com/keybase/keybase-issues/issues/788">pas de <em>business +model</em></a> (ce qui en +un sens est assez rassurant, même si on peut se poser la question de pourquoi faire une startup dans ces cas là).</p> -<p>Le service (bien qu'en Alpha), n'est pas mis à disposition sous licence libre, -ce qui pour l'instant empêche quiconque de créer son propre serveur Keybase. -<a class="reference external" href="https://github.com/keybase/">Une partie des composants, cependant, le sont (open source)</a>.</p> -<p>J'ai du mal à croire en des initiatives qui veulent sauver le monde, mais dans -leur coin, je ne comprends pas pourquoi il n'y à pas de documentation sur -comment monter son propre serveur, ou comment les aider à travailler sur la -fédération. Mais bon, c'est pour l'instant une initiative encore fraîche, et je -lui laisse le bénéfice du doute.</p> -<p>Sur le long terme, une infrastructure comme <em>Keybase.io</em>, devra évidemment être -<a class="reference external" href="https://github.com/keybase/keybase-issues/issues/162">distribuée</a>.</p> -<blockquote class="epigraph"> -<p>We've been talking about a total decentralization, but we have to solve -a couple things, synchronization in particular. Right now someone can -mirror us and a client can trust a mirror just as easily as the server at -keybase.io, but there needs to be a way of announcing proofs to any server -and having them cooperate with each other. We'd be so happy to get this -right.</p> -<p class="attribution">&mdash;<a class="reference external" href="http://chris.beams.io/posts/keybase/">Chris Coyne, co-founder of Keybase</a></p> +<p>Le service (bien qu'en Alpha), n'est pas mis à disposition sous licence +libre, ce qui pour l'instant empêche quiconque de créer son propre +serveur Keybase. <a href="https://github.com/keybase/">Une partie des composants, cependant, le sont (open +source)</a>.</p> +<p>J'ai du mal à croire en des initiatives qui veulent sauver le monde, +mais dans leur coin, je ne comprends pas pourquoi il n'y à pas de +documentation sur comment monter son propre serveur, ou comment les +aider à travailler sur la fédération. Mais bon, c'est pour l'instant une +initiative encore fraîche, et je lui laisse le bénéfice du doute.</p> +<p>Sur le long terme, une infrastructure comme <em>Keybase.io</em>, devra +évidemment être +<a href="https://github.com/keybase/keybase-issues/issues/162">distribuée</a>.</p> +<blockquote> +<p>We've been talking about a total decentralization, but we have to +solve a couple things, synchronization in particular. Right now +someone can mirror us and a client can trust a mirror just as easily +as the server at keybase.io, but there needs to be a way of announcing +proofs to any server and having them cooperate with each other. We'd +be so happy to get this right.</p> +<p>-- <a href="http://chris.beams.io/posts/keybase/">Chris Coyne, co-founder of +Keybase</a></p> </blockquote> -<p>Afin de se &quot;passer&quot; de leur service centralisé, les preuves générées (qui sont -la force du système qu'ils mettent en place) pourraient être exportées sur des -serveurs de clés existants. C'est quelque chose <a class="reference external" href="https://github.com/keybase/keybase-issues/issues/890">qu'ils souhaitent réaliser .</a>.</p> -<p>Bref, une initiative quand même importante et utile, même si elle soulève des -questions qui méritent qu'on s'y attarde un brin.</p> -<p>Par ailleurs, <a class="reference external" href="https://leap.se/nicknym">d'autres projets qui visent des objectifs similaires</a> existent, via le projet LEAP, mais je n'ai pas -encore creusé.</p> -</div> -Phrases de passe et bonnes pratiques2015-05-09T00:00:00+02:002015-05-09T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-09:/phrases-de-passe-et-bonnes-pratiques.html<blockquote class="epigraph"> -<p>Au contraire des autres mots de passe, les mots de passe cryptographiques -ont specifiquement besoin d'être longs et extremement difficiles à deviner. -La raison est qu'un ordinateur (ou un cluster de plusieurs ordinateurs) -peut être programmé pour faire des trillions d'essais de manière -automatique. Si le mot de passe choisi …</p></blockquote><blockquote class="epigraph"> -<p>Au contraire des autres mots de passe, les mots de passe cryptographiques -ont specifiquement besoin d'être longs et extremement difficiles à deviner. -La raison est qu'un ordinateur (ou un cluster de plusieurs ordinateurs) -peut être programmé pour faire des trillions d'essais de manière -automatique. Si le mot de passe choisi est trop faible ou construit d'une -manière trop prédictible, cette attaque par la force pourrait se revéler -fructueuse en essayant toutes les possibilités.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://www.eff.org/wp/defending-privacy-us-border-guide-travelers-carrying-digital-devices">The Electronic Frontier Foundation</a> (traduction de mon fait)</p> +<p>Afin de se "passer" de leur service centralisé, les preuves générées +(qui sont la force du système qu'ils mettent en place) pourraient être +exportées sur des serveurs de clés existants. C'est quelque chose +<a href="https://github.com/keybase/keybase-issues/issues/890">qu'ils souhaitent réaliser +.</a>.</p> +<p>Bref, une initiative quand même importante et utile, même si elle +soulève des questions qui méritent qu'on s'y attarde un brin.</p> +<p>Par ailleurs, <a href="https://leap.se/nicknym">d'autres projets qui visent des objectifs +similaires</a> existent, via le projet LEAP, mais +je n'ai pas encore creusé.</p>Phrases de passe et bonnes pratiques2015-05-09T00:00:00+02:002015-05-09T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-09:/phrases-de-passe-et-bonnes-pratiques.html +<ul> +<li>headline<br> + Communiquer de manière chiffrée n'est pas aisée, et nécessite de + mémoriser des phrases de passes complexes. Comment s'en sortir ?</li> +</ul> +<blockquote> +<p>Au contraire des autres mots de passe, les mots de passe +cryptographiques ont specifiquement besoin d'être longs et extremement +difficiles à deviner. La raison est qu'un ordinateur (ou un cluster …</p></blockquote> +<ul> +<li>headline<br> + Communiquer de manière chiffrée n'est pas aisée, et nécessite de + mémoriser des phrases de passes complexes. Comment s'en sortir ?</li> +</ul> +<blockquote> +<p>Au contraire des autres mots de passe, les mots de passe +cryptographiques ont specifiquement besoin d'être longs et extremement +difficiles à deviner. La raison est qu'un ordinateur (ou un cluster de +plusieurs ordinateurs) peut être programmé pour faire des trillions +d'essais de manière automatique. Si le mot de passe choisi est trop +faible ou construit d'une manière trop prédictible, cette attaque par +la force pourrait se revéler fructueuse en essayant toutes les +possibilités.</p> +<p>-- <a href="https://www.eff.org/wp/defending-privacy-us-border-guide-travelers-carrying-digital-devices">The Electronic Frontier +Foundation</a> +(traduction de mon fait)</p> </blockquote> <p>Comprendre les concepts et l'écosystème qui permettent d'avoir une vie -numérique chiffrée n'est pas quelque chose d'aisé. <a class="reference external" href="https://emailselfdefense.fsf.org/fr/">Plusieurs</a> <a class="reference external" href="http://www.controle-tes-donnees.net/outils/GnuPG.html">guides</a> ont été écrits à ce -propos, et pour autant je me rends compte que naïvement il est possible de -mal utiliser les outils existants.</p> -<blockquote class="epigraph"> +numérique chiffrée n'est pas quelque chose d'aisé. +<a href="https://emailselfdefense.fsf.org/fr/">Plusieurs</a> +<a href="http://www.controle-tes-donnees.net/outils/GnuPG.html">guides</a> ont été +écrits à ce propos, et pour autant je me rends compte que naïvement il +est possible de mal utiliser les outils existants.</p> +<blockquote> <p>Utilisez un <em>bon</em> mot de passe pour votre session utilisateur et une -<em>bonne</em> phrase de passe pour proteger votre clé privée. Cette phrase de -passe est la partie la plus fragile de tout le système.</p> -<p class="attribution">&mdash;La page de manuel de GPG.</p> +<em>bonne</em> phrase de passe pour proteger votre clé privée. Cette phrase +de passe est la partie la plus fragile de tout le système.</p> +<p>-- La page de manuel de GPG.</p> </blockquote> <p>Une phrase de passe devrait:</p> -<ul class="simple"> +<ul> <li>Être suffisamment longue pour être difficile à deviner;</li> <li>Ne pas être une citation connue (littérature, livres sacrés etc);</li> <li>Difficile à deviner même pour vos proches;</li> <li>Facile à se souvenir et à taper;</li> -<li>être unique et non partagée entre différents sites / applications etc.</li> +<li>être unique et non partagée entre différents sites / applications + etc.</li> </ul> -<p>Une des techniques consiste à utiliser des mots du dictionnaire, sélectionnés de -manière aléatoire, puis modifiés.</p> -<div class="figure"> -<img alt="XKCD sur la force des mots de passe." src="https://imgs.xkcd.com/comics/password_strength.png" /> -</div> -<p>Micah Lee <a class="reference external" href="https://github.com/micahflee/passphrases">travaille également sur un outil</a> qui vise à rendre la mémorisation -des phrases de passe plus aisée, de par leur répétition avec des pauses de plus -en plus longues.</p> -<div class="figure"> -<img alt="Capture d'écran du logiciel de génération et de mémorisation des phrases de passe." src="{filename}/static/passphrases.png" /> -</div> -<p>Oui, ce n'est pas aussi simple que ce qu'il y parait. Pour ma part, j'ai une -copie en local de mes clés, dans un fichier chiffré avec une autre clé que j'ai -généré pour l'occasion et que je ne partagerait pas. J'ai par ailleurs -<a class="reference external" href="https://github.com/jamessan/vim-gnupg">configuré</a> mon éditeur de texte pour -pouvoir chiffrer les documents textes par défaut.</p> -<p>J'ai donc regénéré une nouvelle fois mes clés de travail et personnelles, en -utilisant des phrases de passe plus complexes.</p> +<p>Une des techniques consiste à utiliser des mots du dictionnaire, +sélectionnés de manière aléatoire, puis modifiés.</p> +<p><img alt="" src="https://imgs.xkcd.com/comics/password_strength.png"></p> +<p>Micah Lee <a href="https://github.com/micahflee/passphrases">travaille également sur un +outil</a> qui vise à rendre la +mémorisation des phrases de passe plus aisée, de par leur répétition +avec des pauses de plus en plus longues.</p> +<p><img alt="" src="%7Bfilename%7D/static/passphrases.png"></p> +<p>Oui, ce n'est pas aussi simple que ce qu'il y parait. Pour ma part, j'ai +une copie en local de mes clés, dans un fichier chiffré avec une autre +clé que j'ai généré pour l'occasion et que je ne partagerait pas. J'ai +par ailleurs <a href="https://github.com/jamessan/vim-gnupg">configuré</a> mon +éditeur de texte pour pouvoir chiffrer les documents textes par défaut.</p> +<p>J'ai donc regénéré une nouvelle fois mes clés de travail et +personnelles, en utilisant des phrases de passe plus complexes.</p> <p>Reste encore la question de la sauvegarde de ces clés privées de manière chiffrée, que je n'ai pas encore résolue. Bref, tout cela me semble bien -compliqué pour réussir à l'expliquer à des novices, qui pour certains ne sont -même pas sur de l'intérêt de la chose.</p> -Chiffrement2015-05-08T00:00:00+02:002015-05-08T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-08:/chiffrement.html<blockquote class="epigraph"> -<p>En france, depuis le 5 Mai 2015, il est possible au Premier Ministre de -surveiller massivement et sans contrôle la population française.</p> -<p>le projet de loi n'a pas été significativement amendé en séance mi-avril, -et ses dispositions dangereuses ont été conservées :</p> -<ul class="simple"> -<li>Élargissement des finalités du renseignement, permettant une <strong>potentielle -mise …</strong></li></ul></blockquote><blockquote class="epigraph"> -<p>En france, depuis le 5 Mai 2015, il est possible au Premier Ministre de -surveiller massivement et sans contrôle la population française.</p> -<p>le projet de loi n'a pas été significativement amendé en séance mi-avril, -et ses dispositions dangereuses ont été conservées :</p> -<ul class="simple"> -<li>Élargissement des finalités du renseignement, permettant une <strong>potentielle -mise sous surveillance de pans entiers de la vie politique, syndicale, -militante</strong>, mais aussi économique, scientifique, etc. ;</li> -<li>Légalisation massive de pratiques illégales des services de -renseignement et <strong>introduction de techniques de surveillance de masse -des communications électroniques</strong> ;</li> -<li><strong>Absence de contrôle réel et indépendant</strong> a priori par la future -CNCTR, et recours des citoyens illusoires ;</li> +compliqué pour réussir à l'expliquer à des novices, qui pour certains ne +sont même pas sur de l'intérêt de la chose.</p>Chiffrement2015-05-08T00:00:00+02:002015-05-08T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-08:/chiffrement.html +<ul> +<li>headline<br> + Face a la surveillance généralisée, une seule solution, le + chiffrement de nos données et communications.</li> </ul> -<p class="attribution">&mdash;<a class="reference external" href="https://www.laquadrature.net/fr/lassemblee-nationale-vote-la-surveillance-de-masse-des-citoyens-francais">La Quadrature du Net - L'Assemblée nationale vote la surveillance de -masse des citoyens français !</a></p> +<blockquote> +<p>En france, depuis le 5 Mai 2015, il est possible au Premier Ministre +de surveiller massivement et sans contrôle la population française.</p> +<p>le projet de loi n'a pas été significativement amendé en séance +mi-avril …</p></blockquote> +<ul> +<li>headline<br> + Face a la surveillance généralisée, une seule solution, le + chiffrement de nos données et communications.</li> +</ul> +<blockquote> +<p>En france, depuis le 5 Mai 2015, il est possible au Premier Ministre +de surveiller massivement et sans contrôle la population française.</p> +<p>le projet de loi n'a pas été significativement amendé en séance +mi-avril, et ses dispositions dangereuses ont été conservées :</p> +<ul> +<li>Élargissement des finalités du renseignement, permettant une + <strong>potentielle mise sous surveillance de pans entiers de la vie + politique, syndicale, militante</strong>, mais aussi économique, + scientifique, etc. ;</li> +<li>Légalisation massive de pratiques illégales des services de + renseignement et <strong>introduction de techniques de surveillance de + masse des communications électroniques</strong> ;</li> +<li><strong>Absence de contrôle réel et indépendant</strong> a priori par la future + CNCTR, et recours des citoyens illusoires ;</li> +</ul> +<p>-- <a href="https://www.laquadrature.net/fr/lassemblee-nationale-vote-la-surveillance-de-masse-des-citoyens-francais">La Quadrature du Net - L'Assemblée nationale vote la surveillance +de masse des citoyens français +!</a></p> </blockquote> -<p>Je m'étonne que <a class="reference external" href="https://fr.wikipedia.org/wiki/R%C3%A9v%C3%A9lations_d%27Edward_Snowden">les révélations d'Edward Snowden</a> — qui -ont démontré que la plupart des communications électroniques et téléphoniques -pouvaient être scrutés par la NSA, l'agence de sécurité Américaine) — ne -fassent pas plus de remous que ça.</p> -<p>À peine deux années après ces révélations, la France fait passer une loi qui -légitime cette surveillance de masse, à plus de 77% des voies. Pour moi c'est -un signal fort de la perte de valeurs de notre démocratie, et à fortiori de ma -perte de foi en notre forme de démocratie.</p> +<p>Je m'étonne que <a href="https://fr.wikipedia.org/wiki/R%C3%A9v%C3%A9lations_d%27Edward_Snowden">les révélations d'Edward +Snowden</a> +— qui ont démontré que la plupart des communications électroniques et +téléphoniques pouvaient être scrutés par la NSA, l'agence de sécurité +Américaine) — ne fassent pas plus de remous que ça.</p> +<p>À peine deux années après ces révélations, la France fait passer une loi +qui légitime cette surveillance de masse, à plus de 77% des voies. Pour +moi c'est un signal fort de la perte de valeurs de notre démocratie, et +à fortiori de ma perte de foi en notre forme de démocratie.</p> <p>Notre liberté d'expression se voit bien évidemment amputée de par la -surveillance généralisée. Sans avoir nécessairement à cacher mes échanges, ce -qui est de la sphère privée devrait pouvoir le rester.</p> +surveillance généralisée. Sans avoir nécessairement à cacher mes +échanges, ce qui est de la sphère privée devrait pouvoir le rester.</p> <p>De toute manière, l'email comme on l'utilise traditionnellement est une hérésie: toutes les parties qui traitent le message peuvent le lire, -(destinataire, auteur et corps du message entre autres). Il est grand temps de -rendre les outils de chiffrement plus simples et ergonomiques.</p> +(destinataire, auteur et corps du message entre autres). Il est grand +temps de rendre les outils de chiffrement plus simples et ergonomiques.</p> <p>Je compte donc:</p> -<ul class="simple"> -<li>Organiser des ateliers de sensibilisation aux outils de communication, envers -mes proches;</li> -<li>Utiliser la communication chiffrée le plus souvent possible, au moins pour -rendre le déchiffrement des messages plus longue, &quot;noyer le poisson&quot;.</li> +<ul> +<li>Organiser des ateliers de sensibilisation aux outils de + communication, envers mes proches;</li> +<li>Utiliser la communication chiffrée le plus souvent possible, au + moins pour rendre le déchiffrement des messages plus longue, "noyer + le poisson".</li> </ul> -<p>Si vous êtes intéressé(e)s, faites moi signe, je me ferais un plaisir de vous -expliquer ce qui n'est pas si complexe et vise à laisser dans la sphère privée -ce qui devrait l'être à priori.</p> -<p>Une manière simple de se protéger est d'installer Thunderbird avec Enigmail et -de le configurer correctement. Ce n'est pas très compliqué et permet d'avoir -des échanges chiffrés. <a class="reference external" href="https://emailselfdefense.fsf.org/fr/">Référez vous à ce guide</a> pour des instructions pas à pas.</p> -<p>La clé publique pour me contacter est <a class="reference external" href="/static/alexis.notmyidea.org.asc">0x078805D867F56F12</a>. Et -vous ?</p> -<p>Je vous invite à aller voir le documentaire Citizen Four, qui passe en salles. -Si vous ni avez pas accès, vous pouvez le visionner ici, et éventuellement -faire un don aux auteurs ou associations qui gravitent autour (<a class="reference external" href="https://supporters.eff.org/donate">Electronic -Fronteer Fondation</a>, <a class="reference external" href="https://tails.boum.org/contribute/how/donate/index.fr.html">Tails</a>, <a class="reference external" href="https://support.laquadrature.net/">La quadrature -du net</a> en france ou d'autres…)</p> -<link href="http://vjs.zencdn.net/4.12/video-js.css" rel="stylesheet"> +<p>Si vous êtes intéressé(e)s, faites moi signe, je me ferais un plaisir de +vous expliquer ce qui n'est pas si complexe et vise à laisser dans la +sphère privée ce qui devrait l'être à priori.</p> +<p>Une manière simple de se protéger est d'installer Thunderbird avec +Enigmail et de le configurer correctement. Ce n'est pas très compliqué +et permet d'avoir des échanges chiffrés. <a href="https://emailselfdefense.fsf.org/fr/">Référez vous à ce +guide</a> pour des instructions pas à +pas.</p> +<p>La clé publique pour me contacter est +<a href="/static/alexis.notmyidea.org.asc">0x078805D867F56F12</a>. Et vous ?</p> +<p>Je vous invite à aller voir le documentaire Citizen Four, qui passe en +salles. Si vous ni avez pas accès, vous pouvez le visionner ici, et +éventuellement faire un don aux auteurs ou associations qui gravitent +autour (<a href="https://supporters.eff.org/donate">Electronic Fronteer +Fondation</a>, +<a href="https://tails.boum.org/contribute/how/donate/index.fr.html">Tails</a>, <a href="https://support.laquadrature.net/">La +quadrature du net</a> en france ou +d'autres…)</p> +<p><link href="http://vjs.zencdn.net/4.12/video-js.css" rel="stylesheet"> <script src="http://vjs.zencdn.net/4.12/video.js"></script> <video id="MY_VIDEO_1" class="video-js vjs-default-skin" controls preload="auto" width="640" height="264" poster="MY_VIDEO_POSTER.jpg" @@ -2324,142 +2968,532 @@ du net</a> en france ou d'autres…)</p> consider upgrading to a web browser that <a href="http://videojs.com/html5-video-support/" target="_blank">supports HTML5 video</a></p> -</video>Language2015-05-01T00:00:00+02:002015-05-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-01:/language.html<blockquote class="epigraph"> -<p>Nous savons tous que le fait d'obliger les fonctionnaires internationaux, -diplomates ou ministres à s'exprimer dans une langue qui n'est pas la leur -équivaut à les placer en situation d'infériorité. <strong>Cela les prive de la -capacité de nuance et de raffinement</strong>, ce qui revient à faire des -concessions à ceux …</p></blockquote><blockquote class="epigraph"> -<p>Nous savons tous que le fait d'obliger les fonctionnaires internationaux, -diplomates ou ministres à s'exprimer dans une langue qui n'est pas la leur -équivaut à les placer en situation d'infériorité. <strong>Cela les prive de la -capacité de nuance et de raffinement</strong>, ce qui revient à faire des -concessions à ceux dont c'est la langue maternelle.</p> +</video></p>Language2015-05-01T00:00:00+02:002015-05-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-01:/language.html<p>headline : Nos langues peuvent être autant de frontières que de ponts...</p> + +<blockquote> +<p>Nous savons tous que le fait d'obliger les fonctionnaires +internationaux, diplomates ou ministres à s'exprimer dans une langue +qui n'est pas la leur équivaut à les placer en situation +d'infériorité. <strong>Cela les prive de la capacité de nuance et …</strong></p></blockquote><p>headline : Nos langues peuvent être autant de frontières que de ponts...</p> + +<blockquote> +<p>Nous savons tous que le fait d'obliger les fonctionnaires +internationaux, diplomates ou ministres à s'exprimer dans une langue +qui n'est pas la leur équivaut à les placer en situation +d'infériorité. <strong>Cela les prive de la capacité de nuance et de +raffinement</strong>, ce qui revient à faire des concessions à ceux dont +c'est la langue maternelle.</p> <p>Aussi nous savons tous que les concepts qui paraissent similaires sont -souvent différents d'une civilisation à l'autre. Les mots expriment une -culture, une façon de penser et une vision du monde.</p> -<p class="attribution">&mdash;M. Boutros Boutros-Ghali, ancien secrétaire général des Nations Unies</p> +souvent différents d'une civilisation à l'autre. Les mots expriment +une culture, une façon de penser et une vision du monde.</p> +<p>-- M. Boutros Boutros-Ghali, ancien secrétaire général des Nations +Unies</p> </blockquote> -<p>Je me surprends à préférer le français pour m'exprimer au lieu de l'anglais, -notamment au niveau des articles non techniques.</p> -<p>Il y a quelques années, alors que je terminais mes études en Angleterre et que -je commençais à travailler pour Mozilla, on me proposait de venir aux -États-Unis, ce que j'ai refusé parce qu'exprimer mes points de vue de manière -fine m'était trop difficile dans une langue qui n'était pas la mienne.</p> -<ul class="simple"> -<li>Cela me permet de pouvoir tenir des discours avec des positions et un -argumentaire &quot;fin&quot;, ce qui me serait beaucoup plus difficile dans une langue -que je maitrise moins;</li> -<li>Sans même parler d'argumentaire, les mots utilisés dans ma langue maternelle -me permettent de manœuvrer plus finement et de faire passer des idées de -manière plus efficace;</li> -<li>J'ai l'impression de pouvoir engager plus facilement avec les gens qui -m'entourent géographiquement, par exemple par rapport à la communauté -technophile / pythoniste francophone.</li> -<li>Même si mon niveau d'anglais à progressé, ce n'est pas nécessairement le cas -de mes interlocuteurs.</li> +<p>Je me surprends à préférer le français pour m'exprimer au lieu de +l'anglais, notamment au niveau des articles non techniques.</p> +<p>Il y a quelques années, alors que je terminais mes études en Angleterre +et que je commençais à travailler pour Mozilla, on me proposait de venir +aux États-Unis, ce que j'ai refusé parce qu'exprimer mes points de vue +de manière fine m'était trop difficile dans une langue qui n'était pas +la mienne.</p> +<ul> +<li>Cela me permet de pouvoir tenir des discours avec des positions et + un argumentaire "fin", ce qui me serait beaucoup plus difficile dans + une langue que je maitrise moins;</li> +<li>Sans même parler d'argumentaire, les mots utilisés dans ma langue + maternelle me permettent de manœuvrer plus finement et de faire + passer des idées de manière plus efficace;</li> +<li>J'ai l'impression de pouvoir engager plus facilement avec les gens + qui m'entourent géographiquement, par exemple par rapport à la + communauté technophile / pythoniste francophone.</li> +<li>Même si mon niveau d'anglais à progressé, ce n'est pas + nécessairement le cas de mes interlocuteurs.</li> </ul> -<p>Par contre, cela nuit clairement à engager avec d'autres personnes dont la -langue n'est pas la mienne, dans tels cas, traduire les contenus intéressants -vers l'anglais semble une solution (chronophage).</p> -Le secret du bonheur2014-11-20T00:00:00+01:002014-11-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2014-11-20:/le-secret-du-bonheur.html<p>Un enfant demande à son père :</p> +<p>Par contre, cela nuit clairement à engager avec d'autres personnes dont +la langue n'est pas la mienne, dans tels cas, traduire les contenus +intéressants vers l'anglais semble une solution (chronophage).</p>Eco-système et stockage générique2015-04-30T00:00:00+02:002015-04-30T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-04-30:/eco-systeme-et-stockage-generique.html +<p><strong>tl;dr Nous devons construire un service de suivi de paiements, et nous +hésitons à continuer à nous entêter avec notre propre solution de +stockage/synchronisation.</strong></p> +<p>Comme nous l'écrivions <a href="%7Bfilename%7D/2015.04.service-de-nuages.rst">dans l'article +précédent</a>, nous +souhaitons construire une solution de stockage générique. On refait +<a href="http://daybed.readthedocs.org">Daybed</a> chez Mozilla !</p> +<p>Notre objectif est simple: permettre …</p> +<p><strong>tl;dr Nous devons construire un service de suivi de paiements, et nous +hésitons à continuer à nous entêter avec notre propre solution de +stockage/synchronisation.</strong></p> +<p>Comme nous l'écrivions <a href="%7Bfilename%7D/2015.04.service-de-nuages.rst">dans l'article +précédent</a>, nous +souhaitons construire une solution de stockage générique. On refait +<a href="http://daybed.readthedocs.org">Daybed</a> chez Mozilla !</p> +<p>Notre objectif est simple: permettre aux développeurs d'application, +internes à Mozilla ou du monde entier, de faire persister et +synchroniser facilement des données associées à un utilisateur.</p> +<div id="storage-specs"> + +Les aspects de l'architecture qui nous semblent incontournables: + +</div> + +<ul> +<li>La solution doit reposer sur un protocole, et non sur une + implémentation ;</li> +<li>L'auto-hébergement de l'ensemble doit être simplissime ;</li> +<li>L'authentification doit être <em>pluggable</em>, voire décentralisée + (OAuth2, FxA, Persona) ;</li> +<li>Les enregistrements doivent pouvoir être validés par le serveur ;</li> +<li>Les données doivent pouvoir être stockées dans n'importe quel + backend ;</li> +<li>Un système de permissions doit permettre de protéger des + collections, ou de partager des enregistrements de manière fine ;</li> +<li>La résolution de conflits doit pouvoir avoir lieu sur le serveur ;</li> +<li>Le client doit être pensé «*offline-first*» ;</li> +<li>Le client doit pouvoir réconcilier les données simplement ;</li> +<li>Le client doit pouvoir être utilisé aussi bien dans le navigateur + que côté serveur ;</li> +<li>Tous les composants se doivent d´être simples et substituables + facilement.</li> +</ul> +<p>La première question qui nous a été posée fût «*Pourquoi vous +n'utilisez pas PouchDB ou Remote Storage ?*»</p> +<h2 id="remote-storage">Remote Storage</h2> +<p>Remote Storage est un standard ouvert pour du stockage par utilisateur. +<a href="http://tools.ietf.org/html/draft-dejong-remotestorage-04">La +specification</a> +se base sur des standards déjà existants et éprouvés: Webfinger, OAuth +2, CORS et REST.</p> +<p>L'API est simple, des <a href="http://blog.cozycloud.cc/news/2014/08/12/when-unhosted-meets-cozy-cloud/">projets prestigieux +l'utilisent</a>. +Il y a plusieurs <a href="https://github.com/jcoglan/restore">implémentations</a> +du serveur, et il existe <a href="https://www.npmjs.com/package/remotestorage-server">un squelette +Node</a> pour +construire un serveur sur mesure.</p> +<p><img alt="Remote Storage widget" src="%7Bfilename%7D/images/remotestorage-widget.png"></p> +<p>Le client +<a href="https://github.com/remotestorage/remotestorage.js/">remoteStorage.js</a> +permet d'intégrer la solution dans les applications Web. Il se charge du +«store local», du cache, de la synchronization, et fournit un widget qui +permet aux utilisateurs des applications de choisir le serveur qui +recevra les données (via Webfinger).</p> +<p><a href="https://github.com/michielbdejong/ludbud">ludbud</a>, la version épurée de +<em>remoteStorage.js</em>, se limite à l'abstraction du stockage distant. Cela +permettrait à terme, d'avoir une seule bibliothèque pour stocker dans un +serveur <em>remoteStorage</em>, <em>ownCloud</em> ou chez les méchants comme <em>Google +Drive</em> ou <em>Dropbox</em>.</p> +<p>Au premier abord, la spécification correspond à ce que nous voulons +accomplir:</p> +<ul> +<li>La philosophie du protocole est saine;</li> +<li>L'éco-système est bien fichu;</li> +<li>La vision politique colle: redonner le contrôle des données aux + utilisateurs (voir <a href="http://unhosted.org/">unhosted</a>);</li> +<li>Les choix techniques compatibles avec ce qu'on a commencé (CORS, + REST, OAuth 2);</li> +</ul> +<p>En revanche, vis à vis de la manipulation des données, il y a plusieurs +différences avec ce que nous souhaitons faire:</p> +<ul> +<li>L'API suit globalement une métaphore «fichiers» (dossier/documents), + plutôt que «données» (collection/enregistrements) ;</li> +<li>Il n'y a pas de validation des enregistrements selon un schéma (même + si <a href="https://remotestorage.io/doc/code/files/baseclient/types-js.html">certaines + implémentations</a> + du protocole le font) ;</li> +<li>Il n'y a pas la possibilité de trier/filtrer les enregistrements + selon des attributs ;</li> +<li>Les permissions <a href="https://groups.google.com/forum/#!topic/unhosted/5_NOGq8BPTo">se limitent à + privé/public</a> + (et <a href="https://github.com/remotestorage/spec/issues/58#issue-27249452">l'auteur envisage plutôt un modèle à la + Git</a>)[1] + ;</li> +</ul> +<p>En résumé, il semblerait que ce que nous souhaitons faire avec le +stockage d'enregistrements validés est complémentaire avec <em>Remote +Storage</em>.</p> +<p>Si des besoins de persistence orientés «fichiers» se présentent, a +priori nous aurions tort de réinventer les solutions apportées par cette +spécification. Il y a donc de grandes chances que nous l´intégrions à +terme, et que <em>Remote Storage</em> devienne une facette de notre solution.</p> +<h2 id="pouchdb">PouchDB</h2> +<p><a href="http://pouchdb.com/">PouchDB</a> est une bibliothèque JavaScript qui +permet de manipuler des enregistrements en local et de les synchroniser +vers une base distante.</p> +<p>``` sourceCode javascript +var db = new PouchDB('dbname');</p> +<p>db.put({ + _id: 'dave@gmail.com', + name: 'David', + age: 68 +});</p> +<p>db.replicate.to('http://example.com/mydb'); +```</p> +<p>Le projet a le vent en poupe, bénéficie de nombreux contributeurs, +l'éco-système est très riche et l'adoption par des projets <a href="https://github.com/hoodiehq/wip-hoodie-store-on-pouchdb">comme +Hoodie</a> ne fait +que confirmer la pertinence de l'outil pour les développeurs frontend.</p> +<p><em>PouchDB</em> gère un « store » local, dont la persistence est abstraite et +<a href="http://pouchdb.com/2014/07/25/pouchdb-levels-up.html">repose sur</a> l'API +<a href="https://github.com/level/levelup#relationship-to-leveldown">LevelDown</a> +pour persister les données dans <a href="https://github.com/Level/levelup/wiki/Modules#storage-back-ends">n'importe quel +backend</a>.</p> +<p>Même si <em>PouchDB</em> adresse principalement les besoins des applications +«*offline-first*», il peut être utilisé aussi bien dans le navigateur +que côté serveur, via Node.</p> +<h3 id="synchronisation">Synchronisation</h3> +<p>La synchronisation (ou réplication) des données locales s'effectue sur +un <a href="http://couchdb.apache.org/">CouchDB</a> distant.</p> +<p>Le projet <a href="https://github.com/pouchdb/pouchdb-server">PouchDB Server</a> +implémente l'API de CouchDB en NodeJS. Comme <em>PouchDB</em> est utilisé, on +obtient un service qui se comporte comme un <em>CouchDB</em> mais qui stocke +ses données n'importe où, dans un <em>Redis</em> ou un <em>PostgreSQL</em> par +exemple.</p> +<p>La synchronisation est complète. Autrement dit, tous les enregistrements +qui sont sur le serveur se retrouvent synchronisés dans le client. Il +est possible de filtrer les collections synchronisées, mais cela <a href="http://pouchdb.com/2015/04/05/filtered-replication.html">n'a +pas pour objectif de sécuriser l'accès aux +données</a>.</p> +<p>L'approche recommandée pour cloisonner les données par utilisateur +consiste à créer <a href="https://github.com/nolanlawson/pouchdb-authentication#some-people-can-read-some-docs-some-people-can-write-those-same-docs">une base de données par +utilisateur</a>.</p> +<p>Ce n'est pas forcément un problème, CouchDB <a href="https://mail-archives.apache.org/mod_mbox/couchdb-user/201401.mbox/%3C52CEB873.7080404@ironicdesign.com%3E">supporte des centaines de +milliers de bases sans +sourciller</a>. +Mais selon les cas d'utilisation, le cloisement n'est pas toujours +facile à déterminer (par rôle, par application, par collection, ...).</p> +<h2 id="le-cas-dutilisation-payments">Le cas d'utilisation « Payments »</h2> +<p><img alt="Put Payments Here -- Before the Internet - CC-NC-SA Katy Silberger +https://www.flickr.com/photos/katysilbs/11163812186" src="%7Bfilename%7D/images/put-payments.jpg"></p> +<p>Dans les prochaines semaines, nous devrons mettre sur pied un prototype +pour tracer l'historique des paiements et abonnements d'un utilisateur.</p> +<p>Le besoin est simple:</p> +<ul> +<li>l'application « Payment » enregistre les paiements et abonnements + d'un utilisateur pour une application donnée;</li> +<li>l'application « Donnée » interroge le service pour vérifier qu'un + utilisateur a payé ou est abonné;</li> +<li>l'utilisateur interroge le service pour obtenir la liste de tous ses + abonnements.</li> +</ul> +<p>Seule l'application « Payment » a le droit de créer/modifier/supprimer +des enregistrements, les deux autres ne peuvent que consulter en lecture +seule.</p> +<p>Une application donnée ne peut pas accéder aux paiements des autres +applications, et un utilisateur ne peut pas accéder aux paiements des +autres utilisateurs.</p> +<h3 id="avec-remotestorage">Avec RemoteStorage</h3> +<p><img alt="Remote Love - CC-BY-NC Julie +https://www.flickr.com/photos/mamajulie2008/2609549461" src="%7Bfilename%7D/images/remote-love.jpg"></p> +<p>Clairement, l'idée de <em>RemoteStorage</em> est de dissocier l'application +executée, et les données créées par l'utilisateur avec celle-ci.</p> +<p>Dans notre cas, c'est l'application « Payment » qui manipule des données +concernant un utilisateur. Mais celles-ci ne lui appartiennent pas +directement: certes un utilisateur doit pouvoir les supprimer, surtout +pas en créer ou les modifier!</p> +<p>La notion de permissions limitée à privé/publique ne suffit pas dans ce +cas précis.</p> +<h3 id="avec-pouchdb">Avec PouchDB</h3> +<p>Il va falloir créer une <em>base de données</em> par utilisateur, afin d'isoler +les enregistrements de façon sécurisée. Seule l'application « Payment » +aura tous les droits sur les databases.</p> +<p>Mais cela ne suffit pas.</p> +<p>Il ne faut pas qu'une application puisse voir les paiements des autres +applications, donc il va aussi falloir recloisonner, et créer une <em>base +de données</em> par application.</p> +<p>Quand un utilisateur voudra accéder à l'ensemble de ses paiements, il +faudra agréger les <em>databases</em> de toutes les applications. Quand +l'équipe marketing voudra faire des statistiques sur l'ensemble des +applications, il faudra agrégér des centaines de milliers de +<em>databases</em>.</p> +<p>Ce qui est fort dommage, puisqu'il est probable que les paiements ou +abonnements d'un utilisateur pour une application se comptent sur les +doigts d'une main. Des centaines de milliers de bases contenant moins de +5 enregistrements ?</p> +<p>De plus, dans le cas de l'application « Payment », le serveur est +implémenté en Python. Utiliser un wrapper JavaScript comme le fait +<a href="https://pythonhosted.org/Python-PouchDB/">python-pouchdb</a> cela ne nous +fait pas trop rêver.</p> +<h2 id="un-nouvel-eco-systeme">Un nouvel éco-système ?</h2> +<p><img alt="Wagon wheel - CC-BY-NC-SA arbyreed +https://www.flickr.com/photos/19779889@N00/16161808220" src="%7Bfilename%7D/images/wagon-wheel.jpg"></p> +<p>Évidemment, quand on voit la richesse des projets <em>PouchDB</em> et <em>Remote +Storage</em> et la dynamique de ces communautés, il est légitime d'hésiter +avant de développer une solution alternative.</p> +<p>Quand nous avons créé le serveur <em>Reading List</em>, nous l'avons construit +avec <a href="http://cliquet.readthedocs.org/">Cliquet</a>, ce fût l'occasion de +mettre au point <a href="http://cliquet.readthedocs.org/en/latest/api/">un protocole très +simple</a>, fortement +inspiré de <a href="http://en.wikipedia.org/wiki/Firefox_Sync">Firefox Sync</a>, +pour faire de la synchronisation d'enregistrements.</p> +<p>Et si les clients <em>Reading List</em> ont pu être implémentés en quelques +semaines, que ce soit en JavaScript, Java (Android) et ASM (Add-on +Firefox), c'est que le principe «*offline first*» du service est +trivial.</p> +<h3 id="les-compromis">Les compromis</h3> +<p>Évidemment, nous n'avons pas la prétention de concurrencer <em>CouchDB</em>. +Nous faisons plusieurs concessions:</p> +<ul> +<li>De base, les collections d'enregistrements sont cloisonnées par + utilisateur;</li> +<li>Pas d'historique des révisions;</li> +<li>Pas de diff sur les enregistrements entre révisions;</li> +<li>De base, pas de résolution de conflit automatique;</li> +<li>Pas de synchronisation par flux (<em>streams</em>);</li> +</ul> +<p>Jusqu'à preuve du contraire, ces compromis excluent la possibilité +d'implémenter un <a href="https://github.com/pouchdb/pouchdb/blob/master/lib/adapters/http/http.js#L721-L946">adapter +PouchDB</a> +pour la synchronisation avec le protocole HTTP de <em>Cliquet</em>.</p> +<p>Dommage puisque capitaliser sur l'expérience client de <em>PouchDB</em> au +niveau synchro client semble être une très bonne idée.</p> +<p>En revanche, nous avons plusieurs fonctionnalités intéressantes:</p> +<ul> +<li>Pas de map-reduce;</li> +<li>Synchronisation partielle et/ou ordonnée et/ou paginée ;</li> +<li>Le client choisit, via des headers, d'écraser la donnée ou de + respecter la version du serveur ;</li> +<li>Un seul serveur à déployer pour N applications ;</li> +<li>Auto-hébergement simplissime ;</li> +<li>Le client peut choisir de ne pas utiliser de « store local » du tout + ;</li> +<li>Dans le client JS, la gestion du « store local » sera externalisée + (on pense à <a href="https://github.com/mozilla/localForage">LocalForage</a> ou + <a href="https://github.com/dfahlander/Dexie.js">Dexie.js</a>) ;</li> +</ul> +<p>Et, on répond au reste des <a href="#storage-specs">specifications mentionnées au début de +l'article</a> !</p> +<h3 id="les-arguments-philosophiques">Les arguments philosophiques</h3> +<p>Il est <a href="http://en.wikipedia.org/wiki/Law_of_the_instrument">illusoire de penser qu'on peut tout faire avec un seul +outil</a>.</p> +<p>Nous avons d'autres cas d'utilisations dans les cartons qui semblent +correspondre au scope de <em>PouchDB</em> (<em>pas de notion de permissions ou de +partage, environnement JavaScript, ...</em>). Nous saurons en tirer profit +quand cela s'avèrera pertinent !</p> +<p>L'éco-système que nous voulons construire tentera de couvrir les cas +d'utilisation qui sont mal adressés par <em>PouchDB</em>. Il se voudra:</p> +<ul> +<li>Basé sur notre protocole très simple ;</li> +<li>Minimaliste et multi-usages (<em>comme la fameuse 2CV</em>) ;</li> +<li>Naïf (<em>pas de rocket science</em>) ;</li> +<li>Sans magie (<em>explicite et facile à réimplémenter from scratch</em>) ;</li> +</ul> +<p><a href="http://cliquet.readthedocs.org/en/latest/rationale.html">La philosophie et les fonctionnalités du toolkit python +Cliquet</a> seront +bien entendu à l'honneur :)</p> +<p>Quant à <em>Remote Storage</em>, dès que le besoin se présentera, nous serons +très fier de rejoindre l'initiative, mais pour l'instant cela nous +paraît risqué de démarrer en tordant la solution.</p> +<h3 id="les-arguments-pratiques">Les arguments pratiques</h3> +<p>Avant d'accepter de déployer une solution à base de <em>CouchDB</em>, les <em>ops</em> +de Mozilla vont nous demander de leur prouver par A+B que ce n'est pas +faisable avec les stacks qui sont déjà rodées en interne (i.e. MySQL, +Redis, PostgreSQL).</p> +<p>De plus, on doit s'engager sur une pérennité d'au moins 5 ans pour les +données. Avec <em>Cliquet</em>, en utilisant le backend PostgreSQL, les données +sont persistées à plat dans un <a href="https://github.com/mozilla-services/cliquet/blob/40aa33/cliquet/storage/postgresql/schema.sql#L14-L28">schéma PostgreSQL tout +bête</a>. +Ce qui ne sera pas le cas d'un adapteur LevelDown qui va manipuler des +notions de révisions éclatées dans un schéma clé-valeur.</p> +<p>Si nous basons le service sur <em>Cliquet</em>, comme c'est le cas avec +<a href="http://kinto.readthedocs.org">Kinto</a>, tout le travail d'automatisation +de la mise en production (<em>monitoring, builds RPM, Puppet...</em>) que nous +avons fait pour <em>Reading List</em> est complètement réutilisable.</p> +<p>De même, si on repart avec une stack complètement différente, nous +allons devoir recommencer tout le travail de rodage, de profiling et +d'optimisation effectué au premier trimestre.</p> +<h2 id="les-prochaines-etapes">Les prochaines étapes</h2> +<p>Et il est encore temps de changer de stratégie :) Nous aimerions avoir +un maximum de retours ! C'est toujours une décision difficile à +prendre... <code>&lt;/appel à troll&gt;</code></p> +<ul> +<li>Tordre un éco-système existant vs. constuire sur mesure ;</li> +<li>Maîtriser l'ensemble vs. s'intégrer ;</li> +<li>Contribuer vs. refaire ;</li> +<li>Guider vs. suivre.</li> +</ul> +<p>Nous avons vraiment l'intention de rejoindre l'initiative +<a href="https://nobackend.org/">no-backend</a>, et ce premier pas n'exclue pas que +nous convergions à terme ! Peut-être que nous allons finir par rendre +notre service compatible avec <em>Remote Storage</em>, et peut-être que +<em>PouchDB</em> deviendra plus agnostique quand au protocole de +synchronisation...</p> +<p><img alt="XKCD — Standards +https://xkcd.com/927/" src="%7Bfilename%7D/images/standards.png"></p> +<p>Utiliser ce nouvel écosystème pour le projet « Payments » va nous +permettre de mettre au point un système de permissions (<em>probablement +basé sur les scopes OAuth</em>) qui correspond au besoin exprimé. Et nous +avons bien l'intention de puiser dans <a href="http://blog.daybed.io/daybed-revival.html">notre expérience avec Daybed sur +le sujet</a>.</p> +<p>Nous extrairons aussi le code des clients implémentés pour <em>Reading +List</em> afin de faire un client JavaScript minimaliste.</p> +<p>En partant dans notre coin, nous prenons plusieurs risques:</p> +<ul> +<li>réinventer une roue dont nous n'avons pas connaissance ;</li> +<li>échouer à faire de l'éco-système <em>Cliquet</em> un projet communautaire ;</li> +<li>échouer à positionner <em>Cliquet</em> dans la niche des cas non couverts + par PouchDB :)</li> +</ul> +<p>Comme <a href="http://pouchdb.com/2015/04/05/filtered-replication.html">le dit Giovanni +Ornaghi</a>:</p> <blockquote> -Dis papa, quel est le secret pour être heureux ?</blockquote> -<p>Sans dire un mot, le père demande à son fils de le suivre ; -Ils sortent de la maison, le père sur leur vieil âne et le fils suivant à pied.</p> -<p>Et les gens du village …</p><p>Un enfant demande à son père :</p> +<p>Rolling out your set of webservices, push notifications, or background +services might give you more control, but at the same time it will +force you to engineer, write, test, and maintain a whole new +ecosystem.</p> +</blockquote> +<p>C'est justement l'éco-système dont est responsable l'équipe <em>Mozilla +Cloud Services</em>!</p> +<ol> +<li>Il existe le <a href="https://sharesome.5apps.com/">projet Sharesome</a> qui + permet de partager publiquement des ressources de son <em>remote + Storage</em>.</li> +</ol>Le secret du bonheur2014-11-20T00:00:00+01:002014-11-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2014-11-20:/le-secret-du-bonheur.html +<p>Un enfant demande à son père :</p> <blockquote> -Dis papa, quel est le secret pour être heureux ?</blockquote> -<p>Sans dire un mot, le père demande à son fils de le suivre ; -Ils sortent de la maison, le père sur leur vieil âne et le fils suivant à pied.</p> +<p>Dis papa, quel est le secret pour être heureux ?</p> +</blockquote> +<p>Sans dire un mot, le père demande à son fils de le suivre ; Ils sortent +de la maison, le père sur leur vieil âne et le fils suivant à pied.</p> +<p>Et les gens du village …</p> +<p>Un enfant demande à son père :</p> +<blockquote> +<p>Dis papa, quel est le secret pour être heureux ?</p> +</blockquote> +<p>Sans dire un mot, le père demande à son fils de le suivre ; Ils sortent +de la maison, le père sur leur vieil âne et le fils suivant à pied.</p> <p>Et les gens du village de dire :</p> <blockquote> -Mais quel mauvais père qui oblige ainsi son fils d'aller à pied !</blockquote> +<p>Mais quel mauvais père qui oblige ainsi son fils d'aller à pied !</p> +</blockquote> <p>Le lendemain ils sortent de nouveau.</p> <p>Le père ayant installé son fils sur l'âne et lui marchant à côté.</p> <p>Les gens du village dirent alors :</p> <blockquote> -Quel fils indigne, qui ne respecte pas son vieux père et le laisse aller à pied !</blockquote> -<p>Le jour suivant, ils s'installent tous les deux sur l'âne avant de quitter la maison. -Les villageois commentèrent en disant :</p> +<p>Quel fils indigne, qui ne respecte pas son vieux père et le laisse +aller à pied !</p> +</blockquote> +<p>Le jour suivant, ils s'installent tous les deux sur l'âne avant de +quitter la maison. Les villageois commentèrent en disant :</p> <blockquote> -Ils ne respectent pas leur bête à la surcharger ainsi !</blockquote> -<p>Le jour suivant, ils partirent en portant eux-mêmes leurs affaires, l'âne trottinant derrière eux. -Cette fois les gens du village y trouvèrent encore à redire :</p> +<p>Ils ne respectent pas leur bête à la surcharger ainsi !</p> +</blockquote> +<p>Le jour suivant, ils partirent en portant eux-mêmes leurs affaires, +l'âne trottinant derrière eux. Cette fois les gens du village y +trouvèrent encore à redire :</p> <blockquote> -Voilà qu'ils portent eux-mêmes leurs bagages maintenant ! C'est le monde à l'envers !</blockquote> +<p>Voilà qu'ils portent eux-mêmes leurs bagages maintenant ! C'est le +monde à l'envers !</p> +</blockquote> <p>De retour à la maison, le père dit à son fils :</p> <blockquote> -Tu me demandais l'autre jour le secret du bonheur. -Peu importe ce que tu fais, il y aura toujours quelqu'un pour y trouver à redire. -Fais ce qui te plaît et là tu seras vraiment heureux.</blockquote> -What's Hawk and how to use it?2014-07-31T00:00:00+02:002014-07-31T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-31:/whats-hawk-and-how-to-use-it.html<p>At Mozilla, we recently had to implement <a class="reference external" href="https://github.com/hueniverse/hawk">the Hawk authentication scheme</a> for a number of projects, and we came up -creating two libraries to ease integration into pyramid and node.js apps.</p> +<p>Tu me demandais l'autre jour le secret du bonheur. Peu importe ce que +tu fais, il y aura toujours quelqu'un pour y trouver à redire. Fais ce +qui te plaît et là tu seras vraiment heureux.</p> +</blockquote>What's Hawk and how to use it?2014-07-31T00:00:00+02:002014-07-31T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-31:/whats-hawk-and-how-to-use-it.html +<p>At Mozilla, we recently had to implement <a href="https://github.com/hueniverse/hawk">the Hawk authentication +scheme</a> for a number of projects, +and we came up creating two libraries to ease integration into pyramid +and node.js apps.</p> <p>But maybe you don't know Hawk.</p> -<p>Hawk is a relatively new technology, crafted by one of the original …</p><p>At Mozilla, we recently had to implement <a class="reference external" href="https://github.com/hueniverse/hawk">the Hawk authentication scheme</a> for a number of projects, and we came up -creating two libraries to ease integration into pyramid and node.js apps.</p> +<p>Hawk is a relatively new technology, crafted by one of the original …</p> +<p>At Mozilla, we recently had to implement <a href="https://github.com/hueniverse/hawk">the Hawk authentication +scheme</a> for a number of projects, +and we came up creating two libraries to ease integration into pyramid +and node.js apps.</p> <p>But maybe you don't know Hawk.</p> -<p>Hawk is a relatively new technology, crafted by one of the original <a class="reference external" href="https://en.wikipedia.org/wiki/OAuth">OAuth</a> specification authors, that intends to -replace the 2-legged OAuth authentication scheme using a simpler approach.</p> -<p>It is an authentication scheme for HTTP, built around <a class="reference external" href="https://en.wikipedia.org/wiki/Hmac">HMAC digests</a> of requests and responses.</p> -<p>Every authenticated client request has an Authorization header containing a MAC -(Message Authentication Code) and some additional metadata, then each server -response to authenticated requests contains a Server-Authorization header that -authenticates the response, so the client is sure it comes from the right -server.</p> -<div class="section" id="exchange-of-the-hawk-id-and-hawk-key"> -<h2>Exchange of the hawk id and hawk key</h2> -<p>To sign the requests, a client needs to retrieve a token id and a token key -from the server.</p> +<p>Hawk is a relatively new technology, crafted by one of the original +<a href="https://en.wikipedia.org/wiki/OAuth">OAuth</a> specification authors, that +intends to replace the 2-legged OAuth authentication scheme using a +simpler approach.</p> +<p>It is an authentication scheme for HTTP, built around <a href="https://en.wikipedia.org/wiki/Hmac">HMAC +digests</a> of requests and responses.</p> +<p>Every authenticated client request has an Authorization header +containing a MAC (Message Authentication Code) and some additional +metadata, then each server response to authenticated requests contains a +Server-Authorization header that authenticates the response, so the +client is sure it comes from the right server.</p> +<h2 id="exchange-of-the-hawk-id-and-hawk-key">Exchange of the hawk id and hawk key</h2> +<p>To sign the requests, a client needs to retrieve a token id and a token +key from the server.</p> <p>Hawk itself does not define how these credentials should be exchanged -between the server and the client. The excellent team behind <a class="reference external" href="http://accounts.firefox.com">Firefox Accounts</a> put together a scheme to do that, which acts -like the following:</p> -<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p>All this derivation crazyness might seem a bit complicated, but don't worry, -we put together some libraries that takes care of that for you automatically.</p> -<p class="last">If you are not interested into these details, you can directly jump to the -next section to see how to use the libraries.</p> +between the server and the client. The excellent team behind <a href="http://accounts.firefox.com">Firefox +Accounts</a> put together a scheme to do that, +which acts like the following:</p> +<div class="note"> + +<div class="admonition-title"> + +Note + </div> -<p>When your server application needs to send you the credentials, it will return -it inside a specific <cite>Hawk-Session-Token</cite> header. This token can be derived to -split this string in two values (hawk id and hawk key) that you will use to -sign your next requests.</p> + +All this derivation crazyness might seem a bit complicated, but don't +worry, we put together some libraries that takes care of that for you +automatically. + +If you are not interested into these details, you can directly jump to +the next section to see how to use the libraries. + +</div> + +<p>When your server application needs to send you the credentials, it will +return it inside a specific Hawk-Session-Token header. This token can be +derived to split this string in two values (hawk id and hawk key) that +you will use to sign your next requests.</p> <p>In order to get the hawk credentials, you'll need to:</p> -<p>First, do an <a class="reference external" href="http://en.wikipedia.org/wiki/HKDF">HKDF derivation</a> on the -given session token. You'll need to use the following parameters:</p> -<pre class="literal-block"> -key_material = HKDF(hawk_session, &quot;&quot;, 'identity.mozilla.com/picl/v1/sessionToken', 32*2) -</pre> -<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">The <tt class="docutils literal">identity.mozilla.com/picl/v1/sessionToken</tt> is a reference to this way of -deriving the credentials, not an actual URL.</p> -</div> -<p>Then, the key material you'll get out of the HKDF need to be separated into two -parts, the first 32 hex caracters are the hawk id, and the next 32 ones are the -hawk key.</p> -<p>Credentials:</p> -<div class="highlight"><pre><span></span><span class="nx">credentials</span> <span class="o">=</span> <span class="p">{</span> - <span class="s1">&#39;id&#39;</span><span class="o">:</span> <span class="nx">keyMaterial</span><span class="p">[</span><span class="mi">0</span><span class="o">:</span><span class="mi">32</span><span class="p">],</span> - <span class="s1">&#39;key&#39;</span><span class="o">:</span> <span class="nx">keyMaterial</span><span class="p">[</span><span class="mi">32</span><span class="o">:</span><span class="mi">64</span><span class="p">],</span> - <span class="s1">&#39;algorithm&#39;</span><span class="o">:</span> <span class="s1">&#39;sha256&#39;</span> -<span class="p">}</span> +<p>First, do an <a href="http://en.wikipedia.org/wiki/HKDF">HKDF derivation</a> on the +given session token. You'll need to use the following + parameters:</p> +<div class="highlight"><pre><span></span><span class="n">key_material</span> <span class="o">=</span> <span class="n">HKDF</span><span class="p">(</span><span class="n">hawk_session</span><span class="p">,</span> <span class="ss">&quot;&quot;</span><span class="p">,</span> <span class="s1">&#39;identity.mozilla.com/picl/v1/sessionToken&#39;</span><span class="p">,</span> <span class="mi">32</span><span class="o">*</span><span class="mi">2</span><span class="p">)</span> </pre></div> + + +<div class="note"> + +<div class="admonition-title"> + +Note + </div> -<div class="section" id="httpie"> -<h2>Httpie</h2> -<p>To showcase APIs in the documentation, I like to use <a class="reference external" href="https://github.com/jakubroztocil/httpie">httpie</a>, a curl-replacement with a nicer -API, built around <a class="reference external" href="http://python-requests.org">the python requests library</a>.</p> -<p>Luckily, HTTPie allows you to plug different authentication schemes for it, so <a class="reference external" href="https://github.com/mozilla-services/requests-hawk">I wrote -a wrapper</a> around <a class="reference external" href="https://github.com/kumar303/mohawk">mohawk</a> to add hawk support to the requests lib.</p> -<p>Doing hawk requests in your terminal is now as simple as:</p> -<pre class="literal-block"> -$ pip install requests-hawk httpie -$ http GET localhost:5000/registration --auth-type=hawk --auth='id:key' -</pre> -<p>In addition, it will help you to craft requests using the requests library:</p> -<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">requests</span> + +The `identity.mozilla.com/picl/v1/sessionToken` is a reference to this +way of deriving the credentials, not an actual URL. + +</div> + +<p>Then, the key material you'll get out of the HKDF need to be separated +into two parts, the first 32 hex caracters are the hawk id, and the next +32 ones are the hawk key.</p> +<p>Credentials:</p> +<p>``` sourceCode javascript +credentials = { + 'id': keyMaterial[0:32], + 'key': keyMaterial[32:64], + 'algorithm': 'sha256' +}</p> +<div class="highlight"><pre><span></span><span class="c1">## Httpie</span> + +<span class="n">To</span> <span class="n">showcase</span> <span class="n">APIs</span> <span class="ow">in</span> <span class="n">the</span> <span class="n">documentation</span><span class="p">,</span> <span class="n">I</span> <span class="n">like</span> <span class="n">to</span> <span class="n">use</span> +<span class="p">[</span><span class="n">httpie</span><span class="p">](</span><span class="n">https</span><span class="p">:</span><span class="o">//</span><span class="n">github</span><span class="o">.</span><span class="n">com</span><span class="o">/</span><span class="n">jakubroztocil</span><span class="o">/</span><span class="n">httpie</span><span class="p">),</span> <span class="n">a</span> <span class="n">curl</span><span class="o">-</span><span class="n">replacement</span> +<span class="k">with</span> <span class="n">a</span> <span class="n">nicer</span> <span class="n">API</span><span class="p">,</span> <span class="n">built</span> <span class="n">around</span> <span class="p">[</span><span class="n">the</span> <span class="n">python</span> <span class="n">requests</span> +<span class="n">library</span><span class="p">](</span><span class="n">http</span><span class="p">:</span><span class="o">//</span><span class="n">python</span><span class="o">-</span><span class="n">requests</span><span class="o">.</span><span class="n">org</span><span class="p">)</span><span class="o">.</span> + +<span class="n">Luckily</span><span class="p">,</span> <span class="n">HTTPie</span> <span class="n">allows</span> <span class="n">you</span> <span class="n">to</span> <span class="n">plug</span> <span class="n">different</span> <span class="n">authentication</span> <span class="n">schemes</span> <span class="k">for</span> +<span class="n">it</span><span class="p">,</span> <span class="n">so</span> <span class="p">[</span><span class="n">I</span> <span class="n">wrote</span> <span class="n">a</span> +<span class="n">wrapper</span><span class="p">](</span><span class="n">https</span><span class="p">:</span><span class="o">//</span><span class="n">github</span><span class="o">.</span><span class="n">com</span><span class="o">/</span><span class="n">mozilla</span><span class="o">-</span><span class="n">services</span><span class="o">/</span><span class="n">requests</span><span class="o">-</span><span class="n">hawk</span><span class="p">)</span> <span class="n">around</span> +<span class="p">[</span><span class="n">mohawk</span><span class="p">](</span><span class="n">https</span><span class="p">:</span><span class="o">//</span><span class="n">github</span><span class="o">.</span><span class="n">com</span><span class="o">/</span><span class="n">kumar303</span><span class="o">/</span><span class="n">mohawk</span><span class="p">)</span> <span class="n">to</span> <span class="n">add</span> <span class="n">hawk</span> <span class="n">support</span> <span class="n">to</span> <span class="n">the</span> +<span class="n">requests</span> <span class="n">lib</span><span class="o">.</span> + +<span class="n">Doing</span> <span class="n">hawk</span> <span class="n">requests</span> <span class="ow">in</span> <span class="n">your</span> <span class="n">terminal</span> <span class="ow">is</span> <span class="n">now</span> <span class="k">as</span> <span class="n">simple</span> <span class="k">as</span><span class="p">:</span> + + <span class="err">$</span> <span class="n">pip</span> <span class="n">install</span> <span class="n">requests</span><span class="o">-</span><span class="n">hawk</span> <span class="n">httpie</span> + <span class="err">$</span> <span class="n">http</span> <span class="n">GET</span> <span class="n">localhost</span><span class="p">:</span><span class="mi">5000</span><span class="o">/</span><span class="n">registration</span> <span class="o">--</span><span class="n">auth</span><span class="o">-</span><span class="nb">type</span><span class="o">=</span><span class="n">hawk</span> <span class="o">--</span><span class="n">auth</span><span class="o">=</span><span class="s1">&#39;id:key&#39;</span> + +<span class="n">In</span> <span class="n">addition</span><span class="p">,</span> <span class="n">it</span> <span class="n">will</span> <span class="n">help</span> <span class="n">you</span> <span class="n">to</span> <span class="n">craft</span> <span class="n">requests</span> <span class="n">using</span> <span class="n">the</span> <span class="n">requests</span> +<span class="n">library</span><span class="p">:</span> + +<span class="sb">``</span><span class="err">`</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="kn">import</span> <span class="nn">requests</span> <span class="kn">from</span> <span class="nn">requests_hawk</span> <span class="kn">import</span> <span class="n">HawkAuth</span> <span class="n">hawk_auth</span> <span class="o">=</span> <span class="n">HawkAuth</span><span class="p">(</span> @@ -2467,446 +3501,549 @@ $ http GET localhost:5000/registration --auth-type=hawk --auth='id:key' <span class="n">requests</span><span class="o">.</span><span class="n">post</span><span class="p">(</span><span class="s2">&quot;/url&quot;</span><span class="p">,</span> <span class="n">auth</span><span class="o">=</span><span class="n">hawk_auth</span><span class="p">)</span> </pre></div> -<p>Alternatively, if you don't have the token id and key, you can pass the hawk -session token I talked about earlier and the lib will take care of the -derivation for you:</p> -<div class="highlight"><pre><span></span><span class="n">hawk_auth</span> <span class="o">=</span> <span class="n">HawkAuth</span><span class="p">(</span> - <span class="n">hawk_session</span><span class="o">=</span><span class="n">resp</span><span class="o">.</span><span class="n">headers</span><span class="p">[</span><span class="s1">&#39;hawk-session-token&#39;</span><span class="p">],</span> - <span class="n">server_url</span><span class="o">=</span><span class="bp">self</span><span class="o">.</span><span class="n">server_url</span> -<span class="p">)</span> -<span class="n">requests</span><span class="o">.</span><span class="n">post</span><span class="p">(</span><span class="s2">&quot;/url&quot;</span><span class="p">,</span> <span class="n">auth</span><span class="o">=</span><span class="n">hawk_auth</span><span class="p">)</span> -</pre></div> -</div> -<div class="section" id="integrate-with-python-pyramid-apps"> -<h2>Integrate with python pyramid apps</h2> -<p>If you're writing pyramid applications, you'll be happy to learn that <a class="reference external" href="https://www.rfk.id.au/blog/">Ryan -Kelly</a> put together a library that makes Hawk -work as an Authentication provider for them. I'm chocked how simple it -is to use it.</p> -<p>Here is a demo of how we implemented it for Daybed:</p> -<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">pyramid_hawkauth</span> <span class="kn">import</span> <span class="n">HawkAuthenticationPolicy</span> + + +<p>Alternatively, if you don't have the token id and key, you can pass the +hawk session token I talked about earlier and the lib will take care of +the derivation for you:</p> +<p>``` sourceCode python +hawk_auth = HawkAuth( + hawk_session=resp.headers['hawk-session-token'], + server_url=self.server_url +) +requests.post("/url", auth=hawk_auth)</p> +<div class="highlight"><pre><span></span><span class="c1">## Integrate with python pyramid apps</span> + +<span class="n">If</span> <span class="n">you</span><span class="s1">&#39;re writing pyramid applications, you&#39;</span><span class="n">ll</span> <span class="n">be</span> <span class="n">happy</span> <span class="n">to</span> <span class="n">learn</span> <span class="n">that</span> +<span class="p">[</span><span class="n">Ryan</span> <span class="n">Kelly</span><span class="p">](</span><span class="n">https</span><span class="p">:</span><span class="o">//</span><span class="n">www</span><span class="o">.</span><span class="n">rfk</span><span class="o">.</span><span class="n">id</span><span class="o">.</span><span class="n">au</span><span class="o">/</span><span class="n">blog</span><span class="o">/</span><span class="p">)</span> <span class="n">put</span> <span class="n">together</span> <span class="n">a</span> <span class="n">library</span> <span class="n">that</span> +<span class="n">makes</span> <span class="n">Hawk</span> <span class="n">work</span> <span class="k">as</span> <span class="n">an</span> <span class="n">Authentication</span> <span class="n">provider</span> <span class="k">for</span> <span class="n">them</span><span class="o">.</span> <span class="n">I</span><span class="s1">&#39;m chocked how</span> +<span class="n">simple</span> <span class="n">it</span> <span class="ow">is</span> <span class="n">to</span> <span class="n">use</span> <span class="n">it</span><span class="o">.</span> + +<span class="n">Here</span> <span class="ow">is</span> <span class="n">a</span> <span class="n">demo</span> <span class="n">of</span> <span class="n">how</span> <span class="n">we</span> <span class="n">implemented</span> <span class="n">it</span> <span class="k">for</span> <span class="n">Daybed</span><span class="p">:</span> + +<span class="sb">``</span><span class="err">`</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="kn">from</span> <span class="nn">pyramid_hawkauth</span> <span class="kn">import</span> <span class="n">HawkAuthenticationPolicy</span> <span class="n">policy</span> <span class="o">=</span> <span class="n">HawkAuthenticationPolicy</span><span class="p">(</span><span class="n">decode_hawk_id</span><span class="o">=</span><span class="n">get_hawk_id</span><span class="p">)</span> <span class="n">config</span><span class="o">.</span><span class="n">set_authentication_policy</span><span class="p">(</span><span class="n">authn_policy</span><span class="p">)</span> </pre></div> -<p>The <cite>get_hawk_id</cite> function is a function that takes a request and -a tokenid and returns a tuple of <cite>(token_id, token_key)</cite>.</p> -<p>How you want to store the tokens and retrieve them is up to you. The default -implementation (e.g. if you don't pass a <cite>decode_hawk_id</cite> function) decodes the -key from the token itself, using a master secret on the server (so you don't -need to store anything).</p> -</div> -<div class="section" id="integrate-with-node-js-express-apps"> -<h2>Integrate with node.js Express apps</h2> -<p>We had to implement Hawk authentication for two node.js projects and finally -came up factorizing everything in a library for express, named <a class="reference external" href="https://github.com/mozilla-services/express-hawkauth">express-hawkauth</a>.</p> -<p>In order to plug it in your application, you'll need to use it as -a middleware:</p> -<div class="highlight"><pre><span></span><span class="kd">var</span> <span class="nx">express</span> <span class="o">=</span> <span class="nx">require</span><span class="p">(</span><span class="s2">&quot;express&quot;</span><span class="p">);</span> -<span class="kd">var</span> <span class="nx">hawk</span> <span class="o">=</span> <span class="nx">require</span><span class="p">(</span><span class="s2">&quot;express-hawkauth&quot;</span><span class="p">);</span> -<span class="nx">app</span> <span class="o">=</span> <span class="nx">express</span><span class="p">();</span> -<span class="kd">var</span> <span class="nx">hawkMiddleware</span> <span class="o">=</span> <span class="nx">hawk</span><span class="p">.</span><span class="nx">getMiddleware</span><span class="p">({</span> - <span class="nx">hawkOptions</span><span class="o">:</span> <span class="p">{},</span> - <span class="nx">getSession</span><span class="o">:</span> <span class="kd">function</span><span class="p">(</span><span class="nx">tokenId</span><span class="p">,</span> <span class="nx">cb</span><span class="p">)</span> <span class="p">{</span> - <span class="c1">// A function which pass to the cb the key and algorithm for the</span> - <span class="c1">// given token id. First argument of the callback is a potential</span> - <span class="c1">// error.</span> - <span class="nx">cb</span><span class="p">(</span><span class="kc">null</span><span class="p">,</span> <span class="p">{</span><span class="nx">key</span><span class="o">:</span> <span class="s2">&quot;key&quot;</span><span class="p">,</span> <span class="nx">algorithm</span><span class="o">:</span> <span class="s2">&quot;sha256&quot;</span><span class="p">});</span> - <span class="p">},</span> - <span class="nx">createSession</span><span class="o">:</span> <span class="kd">function</span><span class="p">(</span><span class="nx">id</span><span class="p">,</span> <span class="nx">key</span><span class="p">,</span> <span class="nx">cb</span><span class="p">)</span> <span class="p">{</span> - <span class="c1">// A function which stores a session for the given id and key.</span> - <span class="c1">// Argument returned is a potential error.</span> - <span class="nx">cb</span><span class="p">(</span><span class="kc">null</span><span class="p">);</span> - <span class="p">},</span> - <span class="nx">setUser</span><span class="o">:</span> <span class="kd">function</span><span class="p">(</span><span class="nx">req</span><span class="p">,</span> <span class="nx">res</span><span class="p">,</span> <span class="nx">tokenId</span><span class="p">,</span> <span class="nx">cb</span><span class="p">)</span> <span class="p">{</span> - <span class="c1">// A function that uses req and res, the hawkId when they&#39;re known so</span> - <span class="c1">// that it can tweak it. For instance, you can store the tokenId as the</span> - <span class="c1">// user.</span> - <span class="nx">req</span><span class="p">.</span><span class="nx">user</span> <span class="o">=</span> <span class="nx">tokenId</span><span class="p">;</span> - <span class="p">}</span> -<span class="p">});</span> -<span class="nx">app</span><span class="p">.</span><span class="nx">get</span><span class="p">(</span><span class="s2">&quot;/hawk-enabled-endpoint&quot;</span><span class="p">,</span> <span class="nx">hawkMiddleware</span><span class="p">);</span> -</pre></div> -<p>If you pass the <cite>createSession</cite> parameter, all non-authenticated requests will -create a new hawk session and return it with the response, in the -<cite>Hawk-Session-Token</cite> header.</p> -<p>If you want to only check a valid hawk session exists (without creating a new -one), just create a middleware which doesn't have any <cite>createSession</cite> parameter -defined.</p> -</div> -<div class="section" id="some-reference-implementations"> -<h2>Some reference implementations</h2> -<p>As a reference, here is how we're using the libraries I'm talking about, in -case that helps you to integrate with your projects.</p> -<ul class="simple"> -<li>The Mozilla Loop server <a class="reference external" href="https://github.com/mozilla-services/loop-server/blob/master/loop/index.js#L70-L133">uses hawk as authentication once you're logged in with -a valid BrowserID assertion</a>; -request, to keep a session between client and server;</li> -<li><a class="reference external" href="https://github.com/spiral-project/daybed/commit/f178b4e43015fa077430798dcd3d0886c7611caf">I recently added hawk support on the Daybed project</a> -(that's a pyramid / cornice) app.</li> -<li>It's also interesting to note that Kumar put together <a class="reference external" href="http://hawkrest.readthedocs.org/en/latest/">hawkrest, for the -django rest framework</a></li> -</ul> -</div> -Quel métier, quelle utilité ?2014-07-29T00:00:00+02:002014-07-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-29:/quel-metier-quelle-utilite.html<p>Aujourd'hui, mon métier est d'être développeur d'applications. Imaginer des -solutions techniques pour faire marcher des logiciels, puis écrire les lignes -de code nécessaires.</p> -<p>Être Développeur n'est pas un métier qui a du sens en lui même (comme peut -l'être le métier d'instituteur/rice par exemple). Tout comme lorsque l'on est …</p><p>Aujourd'hui, mon métier est d'être développeur d'applications. Imaginer des -solutions techniques pour faire marcher des logiciels, puis écrire les lignes -de code nécessaires.</p> -<p>Être Développeur n'est pas un métier qui a du sens en lui même (comme peut -l'être le métier d'instituteur/rice par exemple). Tout comme lorsque l'on est -écrivain il est important de se poser des questions sur les textes que l'on -produit, pour qui et dans quel but; il est important de se questionner sur -l'utilité du métier de développeur, et sur l'utilisation des contenus produits.</p> -<p>Je suis un développeur parce que je défends certaines valeurs. Les valeurs du -partage de connaissances, de la collaboration, et de l'émancipation.</p> -<p>Je suis aussi développeur parce qu'il me plait de créer des contenus à partir -de &quot;pas grand chose&quot;. La <em>magie</em> de la création logicielle m'anime, parce que j'ai -l'impression qu'il est possible de faire des choses géniales à partir de ce &quot;pas -grand chose&quot;. Donnez moi un ordinateur et je vous crée une application de -partage de semences paysannes. Un peu comme il est possible de donner une -feuille de papier à un dessinateur pour se retrouver avec un univers magnifique -couché sur papier.</p> -<p>Je me rends compte qu'au fur et à mesure des années, je me laisse ramollir, -absorber par le quotidien et me retrouve à ne plus me poser de questions -quant à l'utilité de mon métier. Pourquoi est-ce que je code ? À qui cela sert -il ? Quelle est ma motivation réelle ?</p> -<p>En travaillant pour Mozilla, on pourrait croire que ce problème est résolu de fait, -puisque après tout, Mozilla, c'est les &quot;protecteurs du web&quot;, des -gentils, et qu'on essaye nécessairement de faire les choses bien…</p> -<div class="section" id="l-omnipresence-technologique"> -<h2>L'omniprésence technologique</h2> -<p>Je ne suis pas convaincu qu'utiliser la technologie de la manière dont on le -fait actuellement est systématiquement une bonne chose:</p> +<p>The get_hawk_id function is a function that takes a request and a +tokenid and returns a tuple of (token_id, token_key).</p> +<p>How you want to store the tokens and retrieve them is up to you. The +default implementation (e.g. if you don't pass a decode_hawk_id +function) decodes the key from the token itself, using a master secret +on the server (so you don't need to store anything).</p> +<h2 id="integrate-with-nodejs-express-apps">Integrate with node.js Express apps</h2> +<p>We had to implement Hawk authentication for two node.js projects and +finally came up factorizing everything in a library for express, named +<a href="https://github.com/mozilla-services/express-hawkauth">express-hawkauth</a>.</p> +<p>In order to plug it in your application, you'll need to use it as a +middleware:</p> +<p>``` sourceCode javascript +var express = require("express"); +var hawk = require("express-hawkauth"); +app = express();</p> +<p>var hawkMiddleware = hawk.getMiddleware({ + hawkOptions: {}, + getSession: function(tokenId, cb) { + // A function which pass to the cb the key and algorithm for the + // given token id. First argument of the callback is a potential + // error. + cb(null, {key: "key", algorithm: "sha256"}); + }, + createSession: function(id, key, cb) { + // A function which stores a session for the given id and key. + // Argument returned is a potential error. + cb(null); + }, + setUser: function(req, res, tokenId, cb) { + // A function that uses req and res, the hawkId when they're known so + // that it can tweak it. For instance, you can store the tokenId as the + // user. + req.user = tokenId; + } +});</p> +<p>app.get("/hawk-enabled-endpoint", hawkMiddleware); +```</p> +<p>If you pass the createSession parameter, all non-authenticated requests +will create a new hawk session and return it with the response, in the +Hawk-Session-Token header.</p> +<p>If you want to only check a valid hawk session exists (without creating +a new one), just create a middleware which doesn't have any +createSession parameter defined.</p> +<h2 id="some-reference-implementations">Some reference implementations</h2> +<p>As a reference, here is how we're using the libraries I'm talking about, +in case that helps you to integrate with your projects.</p> +<ul> +<li>The Mozilla Loop server <a href="https://github.com/mozilla-services/loop-server/blob/master/loop/index.js#L70-L133">uses hawk as authentication once you're + logged in with a valid BrowserID + assertion</a>; + request, to keep a session between client and server;</li> +<li><a href="https://github.com/spiral-project/daybed/commit/f178b4e43015fa077430798dcd3d0886c7611caf">I recently added hawk support on the Daybed + project</a> + (that's a pyramid / cornice) app.</li> +<li>It's also interesting to note that Kumar put together <a href="http://hawkrest.readthedocs.org/en/latest/">hawkrest, for + the django rest + framework</a></li> +</ul>Quel métier, quelle utilité ?2014-07-29T00:00:00+02:002014-07-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-29:/quel-metier-quelle-utilite.html +<p>Aujourd'hui, mon métier est d'être développeur d'applications. Imaginer +des solutions techniques pour faire marcher des logiciels, puis écrire +les lignes de code nécessaires.</p> +<p>Être Développeur n'est pas un métier qui a du sens en lui même (comme +peut l'être le métier d'instituteur/rice par exemple). Tout comme +lorsque l'on est …</p> +<p>Aujourd'hui, mon métier est d'être développeur d'applications. Imaginer +des solutions techniques pour faire marcher des logiciels, puis écrire +les lignes de code nécessaires.</p> +<p>Être Développeur n'est pas un métier qui a du sens en lui même (comme +peut l'être le métier d'instituteur/rice par exemple). Tout comme +lorsque l'on est écrivain il est important de se poser des questions sur +les textes que l'on produit, pour qui et dans quel but; il est important +de se questionner sur l'utilité du métier de développeur, et sur +l'utilisation des contenus produits.</p> +<p>Je suis un développeur parce que je défends certaines valeurs. Les +valeurs du partage de connaissances, de la collaboration, et de +l'émancipation.</p> +<p>Je suis aussi développeur parce qu'il me plait de créer des contenus à +partir de "pas grand chose". La <em>magie</em> de la création logicielle +m'anime, parce que j'ai l'impression qu'il est possible de faire des +choses géniales à partir de ce "pas grand chose". Donnez moi un +ordinateur et je vous crée une application de partage de semences +paysannes. Un peu comme il est possible de donner une feuille de papier +à un dessinateur pour se retrouver avec un univers magnifique couché +sur papier.</p> +<p>Je me rends compte qu'au fur et à mesure des années, je me laisse +ramollir, absorber par le quotidien et me retrouve à ne plus me poser de +questions quant à l'utilité de mon métier. Pourquoi est-ce que je code ? +À qui cela sert il ? Quelle est ma motivation réelle ?</p> +<p>En travaillant pour Mozilla, on pourrait croire que ce problème est +résolu de fait, puisque après tout, Mozilla, c'est les "protecteurs du +web", des gentils, et qu'on essaye nécessairement de faire les choses +bien…</p> +<h2 id="lomnipresence-technologique">L'omniprésence technologique</h2> +<p>Je ne suis pas convaincu qu'utiliser la technologie de la manière dont +on le fait actuellement est systématiquement une bonne chose:</p> <p>Depuis 2 ans quasiment maintenant, Mozilla travaille sur un système -d'exploitation mobile, un remplaçant pour les iphones et androides, qui utilise -cette fois ci les technologies du web. Les avantages sont multiples, et le -principal intérêt est de faire un téléphone qui ne soit pas au service -des &quot;gros&quot; du Web mondial (Google et Apple).</p> -<p>Ces &quot;ordiphones&quot; à destination des pays dits &quot;émergents&quot; sont d'ailleurs -construits à faible coût — toujours de manière honteuse, pour la plupart en -chine, dans les mêmes chaines de production que les autres téléphones, mais -c'est un autre débat.</p> -<p>L'idée, assez intéressante d'un point de vue marché (les pays en question -n'ayant que peu de périphériques actuellement semblent un terrain propice à la -diffusion des &quot;ordiphones&quot;), est de donner accès à la technologie, au Web à ces -pays émergents.</p> +d'exploitation mobile, un remplaçant pour les iphones et androides, qui +utilise cette fois ci les technologies du web. Les avantages sont +multiples, et le principal intérêt est de faire un téléphone qui ne soit +pas au service des "gros" du Web mondial (Google et Apple).</p> +<p>Ces "ordiphones" à destination des pays dits "émergents" sont d'ailleurs +construits à faible coût — toujours de manière honteuse, pour la plupart +en chine, dans les mêmes chaines de production que les autres +téléphones, mais c'est un autre débat.</p> +<p>L'idée, assez intéressante d'un point de vue marché (les pays en +question n'ayant que peu de périphériques actuellement semblent un +terrain propice à la diffusion des "ordiphones"), est de donner accès à +la technologie, au Web à ces pays émergents.</p> <p>L'accès à la technologie pour tous me semble relever de la chimère -productiviste: je conçois que la technologie puisse être un pas en avant assez -fou, notamment lorsque l'on connaît la richesse des contenus qu'on peut trouver -sur le web, mais cette richesse vient aussi avec un certain coût, que nous -avons actuellement du mal, en tant qu'utilisateurs, à contrôler et à mesurer. -Les gens sont beaucoup beaucoup trop connectés.</p> -<p>Je le suis par exemple bien plus souvent que ce que je voudrais l'admettre, que -ce soit pour regarder un film, lire mes emails, communiquer avec des amis, -faire de l'associatif, écrire du code, des billets sur ces carnets…</p> -<p>Cette technologie, omniprésente dans nos vies, je ne sais pas si c'est un -futur que je souhaite partager.</p> -<p>Pour prendre un autre exemple, les bienfaits de la technologie ne viennent pas -seuls. Les réseaux sociaux, qui constituent une bonne part de l'utilisation du -Web, relèvent du culte de la personnalité, de l'individualisme, et ce n'est pas -ce développement que je souhaite pour notre société.</p> -<p>L'idée de base du Web, le fait de faire une toile de connaissances ouverte et -partagée entre tous est en train, petit à petit, de glisser vers l'idée d'un -outil de relai de l'information, où tout va vite, où l'on ne prends guère -plus le temps de lire autre chose que les titres des quotidiens, ou des -&quot;tweets&quot; de cent vingt caractères…</p> -</div> -<div class="section" id="des-outils-utiles"> -<h2>Des outils utiles</h2> -<p>Bon an, mal an, je pense quand même que la technologie puisse être un vecteur -d'émancipation. Plus spécifiquement, je crois qu'il ne faut pas laisser -l'utilisation de la technologie aux &quot;gros&quot;, aux entreprises, aux états ou -&quot;spécialistes&quot;.</p> -<p>Il est important de ne pas laisser ceux que l'on combat s'emparer des &quot;outils -du pouvoir&quot;. La science, la technologie ou les médias sont autant de champs -qu'il est important de défendre, de conserver, de s'approprier.</p> -<p>Un des objectifs que je me fixe, pour les années à venir, ce que j'ai envie de -créer, c'est à la fois des outils utiles pour les organisations, mais aussi -éduquer à ces outils.</p> -<p>Parce que l'éducation populaire ne s'arrête pas aux frontières du numérique, -parce qu'il est important de se battre avec les mêmes outils que ce monde que -l'on cherche parfois à combattre.</p> -<p>Les outils sur lesquels j'ai envie d'être amené à travailler sont des outils -qui favorisent et questionnent la collaboration.</p> -<p>Des outils comme etherpad par exemple, révolutionnent la manière de prendre des -notes en commun, et il reste énormément à faire sur le web à ce propos.</p> -<p>Nombre d'associations me demandent de plus en plus souvent ce qu'il en est de -Daybed, et de quand est-ce qu'on va pouvoir utiliser un système de génération -de formulaires en ligne, qui ne soit pas centré sur les services de google…</p> +productiviste: je conçois que la technologie puisse être un pas en avant +assez fou, notamment lorsque l'on connaît la richesse des contenus qu'on +peut trouver sur le web, mais cette richesse vient aussi avec un certain +coût, que nous avons actuellement du mal, en tant qu'utilisateurs, à +contrôler et à mesurer. Les gens sont beaucoup beaucoup trop connectés.</p> +<p>Je le suis par exemple bien plus souvent que ce que je voudrais +l'admettre, que ce soit pour regarder un film, lire mes emails, +communiquer avec des amis, faire de l'associatif, écrire du code, des +billets sur ces carnets…</p> +<p>Cette technologie, omniprésente dans nos vies, je ne sais pas si c'est +un futur que je souhaite partager.</p> +<p>Pour prendre un autre exemple, les bienfaits de la technologie ne +viennent pas seuls. Les réseaux sociaux, qui constituent une bonne part +de l'utilisation du Web, relèvent du culte de la personnalité, de +l'individualisme, et ce n'est pas ce développement que je souhaite pour +notre société.</p> +<p>L'idée de base du Web, le fait de faire une toile de connaissances +ouverte et partagée entre tous est en train, petit à petit, de glisser +vers l'idée d'un outil de relai de l'information, où tout va vite, où +l'on ne prends guère plus le temps de lire autre chose que les titres +des quotidiens, ou des "tweets" de cent vingt caractères…</p> +<h2 id="des-outils-utiles">Des outils utiles</h2> +<p>Bon an, mal an, je pense quand même que la technologie puisse être un +vecteur d'émancipation. Plus spécifiquement, je crois qu'il ne faut pas +laisser l'utilisation de la technologie aux "gros", aux entreprises, aux +états ou "spécialistes".</p> +<p>Il est important de ne pas laisser ceux que l'on combat s'emparer des +"outils du pouvoir". La science, la technologie ou les médias sont +autant de champs qu'il est important de défendre, de conserver, de +s'approprier.</p> +<p>Un des objectifs que je me fixe, pour les années à venir, ce que j'ai +envie de créer, c'est à la fois des outils utiles pour les +organisations, mais aussi éduquer à ces outils.</p> +<p>Parce que l'éducation populaire ne s'arrête pas aux frontières du +numérique, parce qu'il est important de se battre avec les mêmes outils +que ce monde que l'on cherche parfois à combattre.</p> +<p>Les outils sur lesquels j'ai envie d'être amené à travailler sont des +outils qui favorisent et questionnent la collaboration.</p> +<p>Des outils comme etherpad par exemple, révolutionnent la manière de +prendre des notes en commun, et il reste énormément à faire sur le web à +ce propos.</p> +<p>Nombre d'associations me demandent de plus en plus souvent ce qu'il en +est de Daybed, et de quand est-ce qu'on va pouvoir utiliser un système +de génération de formulaires en ligne, qui ne soit pas centré sur les +services de google…</p> <p>Allez, au boulot !</p> -<p>PS: je me rends compte après relecture que ce billet fait echo à un billet que -j'ai écris juste alors que je terminais mes études, <a class="reference external" href="https://blog.notmyidea.org/travailler-moins-pour-mieux-travailler-fr.html">sur le sens du travail et -de l'informatique</a>, ça fait du bien :)</p> -</div> -Retours sur deux ans à Mozilla2014-07-29T00:00:00+02:002014-07-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-29:/retours-sur-deux-ans-a-mozilla.html<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">Ça fait un bail que j'ai cet article en cours de rédaction, et je me dis que -je dois le poster maintenant, sinon je ne le ferais jamais (saloperie de -perfectionnisme ?)</p> -</div> +<p>PS: je me rends compte après relecture que ce billet fait echo à un +billet que j'ai écris juste alors que je terminais mes études, <a href="%7Bfilename%7D2011.05.travailler-moins-mieux.rst">sur le +sens du travail et de +l'informatique</a>, ça +fait du bien :)</p>Retours sur deux ans à Mozilla2014-07-29T00:00:00+02:002014-07-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-29:/retours-sur-deux-ans-a-mozilla.html +<p><em>Ça fait un bail que j'ai cet article en cours de rédaction, et je me dis que je dois le poster maintenant, sinon je ne le ferais jamais (saloperie de perfectionnisme ?)</em></p> <p>Il y à deux ans et demi, en décembre, je commençais à travailler chez -Mozilla, dans l'équipe &quot;Cloud …</p><div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">Ça fait un bail que j'ai cet article en cours de rédaction, et je me dis que -je dois le poster maintenant, sinon je ne le ferais jamais (saloperie de -perfectionnisme ?)</p> -</div> +Mozilla, dans l'équipe "Cloud Services …</p> +<p><em>Ça fait un bail que j'ai cet article en cours de rédaction, et je me dis que je dois le poster maintenant, sinon je ne le ferais jamais (saloperie de perfectionnisme ?)</em></p> <p>Il y à deux ans et demi, en décembre, je commençais à travailler chez -Mozilla, dans l'équipe &quot;Cloud Services&quot;.</p> +Mozilla, dans l'équipe "Cloud Services".</p> <p>Depuis, énormément de choses ont évoluées, tant en ce qui concerne les objectifs de Mozilla (avec l'arrivée de FirefoxOS) que le travail que -j'effectue au jour le jour. Pour autant, mes objectifs personnels restent -intacts.</p> -<p>Deux ans ça parait énorme, c'est le temps le plus long que j'ai passé -à travailler sur un projet, avec quasiment les mêmes personnes. Si vous suivez -un peu ces carnets, vous savez surement que j'ai beaucoup travaillé avec <a class="reference external" href="ziade.org">Tarek</a> par exemple.</p> -<p>Ça a été (et c'est toujours) un réel plaisir de bosser avec la personne dont -j'avais lu les livres pour apprendre le python, merci !</p> -<div class="section" id="services"> -<h2>Services</h2> +j'effectue au jour le jour. Pour autant, mes objectifs personnels +restent intacts.</p> +<p>Deux ans ça parait énorme, c'est le temps le plus long que j'ai passé à +travailler sur un projet, avec quasiment les mêmes personnes. Si vous +suivez un peu ces carnets, vous savez surement que j'ai beaucoup +travaillé avec <a href="ziade.org">Tarek</a> par exemple.</p> +<p>Ça a été (et c'est toujours) un réel plaisir de bosser avec la personne +dont j'avais lu les livres pour apprendre le python, merci !</p> +<h2 id="services">Services</h2> <p>Le principal de mon travail a été de construire des outils. Je suis le -mainteneur de <a class="reference external" href="https://github.com/mozilla-services/cornice">Cornice</a>, un -utilitaire qui vient se greffer par dessus <a class="reference external" href="http://docs.pylonsproject.org/projects/pyramid/en/latest/">le framework python pyramid</a> pour +mainteneur de <a href="https://github.com/mozilla-services/cornice">Cornice</a>, un +utilitaire qui vient se greffer par dessus <a href="http://docs.pylonsproject.org/projects/pyramid/en/latest/">le framework python +pyramid</a> pour vous simplifier la vie et créer des services web; J'ai travaillé un peu -sur un outil de gestion des processus nommé <a class="reference external" href="https://github.com/mozilla-services/circus">Circus</a>, et également sur un outil de -montée en charge dénommé <a class="reference external" href="https://github.com/mozilla-services/loads">Loads</a></p> -<p>Au tout début, j'ai travaillé sur un concept de <a class="reference external" href="https://github.com/mozilla-services/tokenserver">serveur de -tokens</a>. L'idée était de -désolidariser l'authentification des services web des services eux mêmes.</p> -<p>L'idée est (je pense) bonne mais le service n'a pas été utilisé durant plus de -deux ans. La raison étant principalement que Sync, pour lequel le serveur de -tokens a été écrit, a subi des changements majeurs (qui sont rentrés en -production il y a quelques semaines)</p> +sur un outil de gestion des processus nommé +<a href="https://github.com/mozilla-services/circus">Circus</a>, et également sur +un outil de montée en charge dénommé +<a href="https://github.com/mozilla-services/loads">Loads</a></p> +<p>Au tout début, j'ai travaillé sur un concept de <a href="https://github.com/mozilla-services/tokenserver">serveur de +tokens</a>. L'idée était +de désolidariser l'authentification des services web des services eux +mêmes.</p> +<p>L'idée est (je pense) bonne mais le service n'a pas été utilisé durant +plus de deux ans. La raison étant principalement que Sync, pour lequel +le serveur de tokens a été écrit, a subi des changements majeurs (qui +sont rentrés en production il y a quelques semaines)</p> <p>Circus est né de besoins découverts via le token server, et il m'a -personnellement beaucoup appris. Le token server est finalement utilisé dans la -nouvelle version de Sync qui est rentrée en production il y a peu.</p> -</div> -<div class="section" id="marketplace-chouette-on-va-casser-du-serveur"> -<h2>Marketplace (&quot;chouette, on va casser du serveur&quot;)</h2> -<p>Après 6 mois à travailler à Services, Tarek et moi avons commencé à rejoindre -l'équipe du Marketplace pour faire un travail d'&quot;audit de performance&quot;.</p> -<p>L'idée était de prêter main forte à l'équipe du marketplace, mais les détails -étaient alors assez flous. Le code est assez indigeste au premier abord, ce qui -m'avait alors pas mal refroidi. La raison principale étant que le code est -utilisé à la fois par <cite>addons.mozilla.org</cite> et par <cite>marketplace.firefox.com</cite>, -rendant les choses souvent un peu plus compliquées qu'il ne faudrait.</p> -<p>Cet &quot;audit&quot; a été l'occasion de travailler sur des outils de montée en charge -assez sympa, qui ont donné naissance à un projet qu'on utilise assez souvent -maintenant, <a class="reference external" href="https://github.com/mozilla-services/loads">Loads</a>.</p> -<p>Énormément d'efforts sont fait pour aller dans la bonne direction et faire en -sorte que le code soit plus facile à maintenir et que le projet soit plus -facile à aborder. D'ailleurs, pas mal de copains djangonautes français -travaillent dessus (salut <a class="reference external" href="http://virgule.net">Mathieu</a>, Yohan, <a class="reference external" href="http://larlet.fr">David</a> et <a class="reference external" href="http://mathieu.agopian.info">Mathieu Agopian</a>!)</p> -<p>Une partie de notre plan a été de sortir certaines fonctionnalités du code -actuel, pour en faire quelque chose de plus facile à maintenir et de moins -imbriqué.</p> -</div> -<div class="section" id="la-communaute"> -<h2>La Communauté</h2> -<p><a class="reference external" href="https://github.com/mozilla-services/circus">Circus</a> et <a class="reference external" href="https://github.com/mozilla-services/cornice">Cornice</a> sont -deux outils qui semblent utiles à la communauté. J'ai eu des retours très -positifs sur Cornice, et j'essaye de le faire évoluer dans la direction qui me -semble propice.</p> -<p>D'ailleurs, Cornice est utilisé (par <a class="reference external" href="http://blog.mathieu-leplatre.info/pages/about.html">Mathieu L.</a> -— encore un —, <a class="reference external" href="http://twitter.com/natim">Rémy</a> et moi) actuellement pour coder -<a class="reference external" href="https://github.com/spiral-project/daybed">Daybed</a> un service de validation -de formulaires, mais ça sera l'objet d'un futur billet.</p> -<p>Circus commence à recevoir des contributions de plus en plus intéressantes, et -à être utilisé en interne chez nous et chez d'autres, donc c'est une -extrêmement bonne nouvelle.</p> -</div> -<div class="section" id="talkilla-loop"> -<h2>Talkilla / Loop</h2> -<p>Après quelques temps, j'avais envie d'apprendre de nouveau. Python c'est génial -mais c'était devenu ma &quot;zone de confort&quot;. J'adore découvrir des choses, donc -c'était le moment de faire en sorte que ça continue!</p> -<p>C'était aussi l'occasion de travailler avec <a class="reference external" href="https://nicolas.perriault.net/">Nicolas</a> et <a class="reference external" href="http://monkeypatch.me/blog/">Romain</a>. -Je suivais le projet Talkilla de plus ou moins loin depuis quelques mois, -c'était donc l'occasion à ne pas manquer.</p> -<p>En rentrant dans cette équipe, je cherchais principalement à avoir un projet -visible pour les utilisateurs finaux. Refaire un peu de frontend, apprendre -à faire du JavaScript propre et découvrir de nouvelles personnes.</p> +personnellement beaucoup appris. Le token server est finalement utilisé +dans la nouvelle version de Sync qui est rentrée en production il y a +peu.</p> +<h2 id="marketplace-chouette-on-va-casser-du-serveur">Marketplace ("chouette, on va casser du serveur")</h2> +<p>Après 6 mois à travailler à Services, Tarek et moi avons commencé à +rejoindre l'équipe du Marketplace pour faire un travail d'"audit de +performance".</p> +<p>L'idée était de prêter main forte à l'équipe du marketplace, mais les +détails étaient alors assez flous. Le code est assez indigeste au +premier abord, ce qui m'avait alors pas mal refroidi. La raison +principale étant que le code est utilisé à la fois par +addons.mozilla.org et par marketplace.firefox.com, rendant les choses +souvent un peu plus compliquées qu'il ne faudrait.</p> +<p>Cet "audit" a été l'occasion de travailler sur des outils de montée en +charge assez sympa, qui ont donné naissance à un projet qu'on utilise +assez souvent maintenant, <a href="">Loads</a>.</p> +<p>Énormément d'efforts sont fait pour aller dans la bonne direction et +faire en sorte que le code soit plus facile à maintenir et que le projet +soit plus facile à aborder. D'ailleurs, pas mal de copains djangonautes +français travaillent dessus (salut <a href="http://virgule.net">Mathieu</a>, Yohan, +<a href="http://larlet.fr">David</a> et <a href="http://mathieu.agopian.info">Mathieu +Agopian</a>!)</p> +<p>Une partie de notre plan a été de sortir certaines fonctionnalités du +code actuel, pour en faire quelque chose de plus facile à maintenir et +de moins imbriqué.</p> +<h2 id="la-communaute">La Communauté</h2> +<p><a href="">Circus</a> et <a href="">Cornice</a> sont deux outils qui semblent utiles à la +communauté. J'ai eu des retours très positifs sur Cornice, et j'essaye +de le faire évoluer dans la direction qui me semble propice.</p> +<p>D'ailleurs, Cornice est utilisé (par <a href="http://blog.mathieu-leplatre.info/pages/about.html">Mathieu +L.</a> — encore un —, +<a href="http://twitter.com/natim">Rémy</a> et moi) actuellement pour coder +<a href="https://github.com/spiral-project/daybed">Daybed</a> un service de +validation de formulaires, mais ça sera l'objet d'un futur billet.</p> +<p>Circus commence à recevoir des contributions de plus en plus +intéressantes, et à être utilisé en interne chez nous et chez d'autres, +donc c'est une extrêmement bonne nouvelle.</p> +<h2 id="talkilla-loop">Talkilla / Loop</h2> +<p>Après quelques temps, j'avais envie d'apprendre de nouveau. Python c'est +génial mais c'était devenu ma "zone de confort". J'adore découvrir des +choses, donc c'était le moment de faire en sorte que ça continue!</p> +<p>C'était aussi l'occasion de travailler avec +<a href="https://nicolas.perriault.net/">Nicolas</a> et +<a href="http://monkeypatch.me/blog/">Romain</a>. Je suivais le projet Talkilla de +plus ou moins loin depuis quelques mois, c'était donc l'occasion à ne +pas manquer.</p> +<p>En rentrant dans cette équipe, je cherchais principalement à avoir un +projet visible pour les utilisateurs finaux. Refaire un peu de frontend, +apprendre à faire du JavaScript propre et découvrir de nouvelles +personnes.</p> <p>J'y ai aussi récupéré une équipe qui essaye de suivre les principes de l'agilité et qui est sur mon fuseau horaire (pour la plupart). Le rêve.</p> -<p>L'idée derrière Talkilla est d'utiliser la technologie de communication pair -à pair dans les navigateurs (WebRTC) pour faire des appels audio / vidéo. En -d'autres termes, c'est un peu transformer votre firefox en téléphone, sauf que -personne ne peut espionner ce qui se passe entre vous et l'autre bout du fil.</p> +<p>L'idée derrière Talkilla est d'utiliser la technologie de communication +pair à pair dans les navigateurs (WebRTC) pour faire des appels audio / +vidéo. En d'autres termes, c'est un peu transformer votre firefox en +téléphone, sauf que personne ne peut espionner ce qui se passe entre +vous et l'autre bout du fil.</p> <p>A peine arrivé dans le projet (peut-être un mois et quelques après mon -débarquement) le choix a été fait de tout réécrire depuis zéro, dans un projet -qui se nomme actuellement &quot;Loop&quot;, qui veut proposer la même chose, mais inclus -directement dans Firefox.</p> -<p>C'est en bonne voie, on a quelque chose qui fonctionne dans nightly, et le code -du serveur fonctionne pas mal. Le code du serveur est ici: -<a class="reference external" href="https://github.com/mozilla-services/loop-server">https://github.com/mozilla-services/loop-server</a>.</p> -<p>Un client est en train d'être implémenté dans Firefox et un autre en tant -qu'application pour FirefoxOS. Le boulot ne s'arrête pas de pleuvoir, mais je -pense qu'on va dans une direction intéressante.</p> -<p>Pour être complètement terminé, il faudrait qu'on soit capable de se passer -complètement de notre provider, TokBox (que l'on utilise en tant que relai -média), pour que n'importe qui puisse choisir d'utiliser son propre serveur -STUN / TURN et installe son serveur loop chez lui.</p> -<div class="section" id="le-travail-a-distance"> -<h3>Le travail à distance</h3> -<p>Quand j'ai commencé à travailler à Mozilla, j'ai décidé de venir m'installer -à Paris. La plupart des personnes de mon entourage ont d'ailleurs fait des gros -yeux, parce qu'ils connaissaient mon avis sur la ville en question, mais casser -des préjugés n'est jamais une mauvaise chose.</p> -<p>Après deux ans passés à Paris, j'ai décidé de partir m'installer à Rennes, -puisque de toute manière, la plupart de mon travail s'effectue au jour le jour -à distance. En d'autres termes, la plupart de mon équipe n'est pas à coté de -moi quand je travaille, ce qui veut dire que je peux travailler depuis -n'importe où.</p> -<p>Ce qui fonctionne pour moi, c'est de ne quasiment jamais travailler depuis la -maison. J'utilise <a class="reference external" href="http://www.lacantine-rennes.net/">un espace de coworking</a> -qui est un moyen de garder ma vie perso séparée de ma vie privée et de -rencontrer des gens passionnés par ce qu'ils font.</p> -<p>Depuis que je suis arrivé à Rennes, Rémy a commencé à travailler avec moi, et -c'est un réel bonheur que de pouvoir partager des journées de travail. On -&quot;pair-prog&quot; énormément et j'ai l'impression d'avoir un boost dans ma -productivité quotidienne.</p> -</div> -<div class="section" id="enseignements"> -<h3>Enseignements</h3> -<p>Mozilla est ma première expérience professionnelle, et par conséquent, je -manque nécessairement de recul sur ce qui est acceptable et ce qui ne l'est -pas. D'une manière générale, avoir un environnement de travail basé sur la -confiance est réellement appréciable (La première réaction des gens quand je -dis que je peux travailler à distance, c'est de me demander comment ils font -pour être sur que je travaille. Et la réponse est… il n'y en a pas).</p> -<p>J'ai encore un peu de mal à savoir quels indicateurs utiliser pour savoir si je -suis &quot;productif&quot; ou non, mais j'ai globalement l'impression que je manque de -concentration et de discipline: beaucoup d'interruptions n'aident pas à se -concentrer.</p> -<p>La motivation fluctue aussi énormément: un jour on est super motivé, un autre -c'est juste impossible de la trouver. Après quelques expérimentations, le mieux -(pour moi) est d'avoir des horaires fixes, pour pouvoir séparer le travail du -reste, de ne pas hésiter à faire des pauses et d'écouter un peu ses envies et -son corps (si je suis crevé, ça ne sert à rien de se lever pour aller -travailler, il vaut mieux se reposer un peu pour être plus efficace ensuite, -par exemple).</p> +débarquement) le choix a été fait de tout réécrire depuis zéro, dans un +projet qui se nomme actuellement "Loop", qui veut proposer la même +chose, mais inclus directement dans Firefox.</p> +<p>C'est en bonne voie, on a quelque chose qui fonctionne dans nightly, et +le code du serveur fonctionne pas mal. Le code du serveur est ici: +<a href="https://github.com/mozilla-services/loop-server">https://github.com/mozilla-services/loop-server</a>.</p> +<p>Un client est en train d'être implémenté dans Firefox et un autre en +tant qu'application pour FirefoxOS. Le boulot ne s'arrête pas de +pleuvoir, mais je pense qu'on va dans une direction intéressante.</p> +<p>Pour être complètement terminé, il faudrait qu'on soit capable de se +passer complètement de notre provider, TokBox (que l'on utilise en tant +que relai média), pour que n'importe qui puisse choisir d'utiliser son +propre serveur STUN / TURN et installe son serveur loop chez lui.</p> +<h3 id="le-travail-a-distance">Le travail à distance</h3> +<p>Quand j'ai commencé à travailler à Mozilla, j'ai décidé de venir +m'installer à Paris. La plupart des personnes de mon entourage ont +d'ailleurs fait des gros yeux, parce qu'ils connaissaient mon avis sur +la ville en question, mais casser des préjugés n'est jamais une mauvaise +chose.</p> +<p>Après deux ans passés à Paris, j'ai décidé de partir m'installer à +Rennes, puisque de toute manière, la plupart de mon travail s'effectue +au jour le jour à distance. En d'autres termes, la plupart de mon équipe +n'est pas à coté de moi quand je travaille, ce qui veut dire que je peux +travailler depuis n'importe où.</p> +<p>Ce qui fonctionne pour moi, c'est de ne quasiment jamais travailler +depuis la maison. J'utilise <a href="http://www.lacantine-rennes.net/">un espace de +coworking</a> qui est un moyen de garder +ma vie perso séparée de ma vie privée et de rencontrer des gens +passionnés par ce qu'ils font.</p> +<p>Depuis que je suis arrivé à Rennes, Rémy a commencé à travailler avec +moi, et c'est un réel bonheur que de pouvoir partager des journées de +travail. On "pair-prog" énormément et j'ai l'impression d'avoir un boost +dans ma productivité quotidienne.</p> +<h3 id="enseignements">Enseignements</h3> +<p>Mozilla est ma première expérience professionnelle, et par conséquent, +je manque nécessairement de recul sur ce qui est acceptable et ce qui ne +l'est pas. D'une manière générale, avoir un environnement de travail +basé sur la confiance est réellement appréciable (La première réaction +des gens quand je dis que je peux travailler à distance, c'est de me +demander comment ils font pour être sur que je travaille. Et la réponse +est… il n'y en a pas).</p> +<p>J'ai encore un peu de mal à savoir quels indicateurs utiliser pour +savoir si je suis "productif" ou non, mais j'ai globalement l'impression +que je manque de concentration et de discipline: beaucoup +d'interruptions n'aident pas à se concentrer.</p> +<p>La motivation fluctue aussi énormément: un jour on est super motivé, un +autre c'est juste impossible de la trouver. Après quelques +expérimentations, le mieux (pour moi) est d'avoir des horaires fixes, +pour pouvoir séparer le travail du reste, de ne pas hésiter à faire des +pauses et d'écouter un peu ses envies et son corps (si je suis crevé, ça +ne sert à rien de se lever pour aller travailler, il vaut mieux se +reposer un peu pour être plus efficace ensuite, par exemple).</p> <p>J'ai essayé de tirer quelques enseignements de ces deux années:</p> -</div> -</div> -<div class="section" id="malheureusement-le-code-n-est-pas-propre"> -<h2>Malheureusement, le code n'est pas propre</h2> -<p>Je me rends compte que bien souvent je suis assez déçu de la qualité du code -que je regarde. Principalement parce que je ne suis pas capable de le -comprendre rapidement. Spécifiquement, ça m'est arrivé avec certaines parties -de <a class="reference external" href="https://github.com/mozilla/zamboni">Zamboni</a>, le code du <a class="reference external" href="http://marketplace.firefox.com">Marketplace</a> dont je parlais plus haut, avec certaines -parties de Talkilla ou alors le code de Firefox lui même.</p> -<p>C'était extrêmement frustrant pour moi de découvrir que le code écrit à Mozilla -n'était pas exemplaire. Tout le code qui est ajouté à l'heure actuelle est -revu, corrigé et validé par des pairs, mais un certain nombre de projets ont un -historique assez lourd qui rends leur structure complexe.</p> -<p>Je réalise donc que mon travail n'est pas uniquement de savoir écrire du code -propre, mais également de réussir à comprendre du code que je considère comme -&quot;sale&quot; (quitte à l'améliorer au passage !).</p> -<p>Et c'est pas du gâteau; je m'attendais à réussir à comprendre des projets -complexes facilement, mais aucun miracle de ce coté là. Il faut réussir -à rester concentré pendant suffisamment longtemps pour pouvoir tirer tous les -fils et commencer à démêler… Pas facile !</p> -</div> -<div class="section" id="apprendre-est-un-processus-actif"> -<h2>Apprendre est un processus actif</h2> +<h2 id="malheureusement-le-code-nest-pas-propre">Malheureusement, le code n'est pas propre</h2> +<p>Je me rends compte que bien souvent je suis assez déçu de la qualité du +code que je regarde. Principalement parce que je ne suis pas capable de +le comprendre rapidement. Spécifiquement, ça m'est arrivé avec certaines +parties de <a href="https://github.com/mozilla/zamboni">Zamboni</a>, le code du +<a href="http://marketplace.firefox.com">Marketplace</a> dont je parlais plus haut, +avec certaines parties de Talkilla ou alors le code de Firefox lui même.</p> +<p>C'était extrêmement frustrant pour moi de découvrir que le code écrit à +Mozilla n'était pas exemplaire. Tout le code qui est ajouté à l'heure +actuelle est revu, corrigé et validé par des pairs, mais un certain +nombre de projets ont un historique assez lourd qui rends leur structure +complexe.</p> +<p>Je réalise donc que mon travail n'est pas uniquement de savoir écrire du +code propre, mais également de réussir à comprendre du code que je +considère comme "sale" (quitte à l'améliorer au passage !).</p> +<p>Et c'est pas du gâteau; je m'attendais à réussir à comprendre des +projets complexes facilement, mais aucun miracle de ce coté là. Il faut +réussir à rester concentré pendant suffisamment longtemps pour pouvoir +tirer tous les fils et commencer à démêler… Pas facile !</p> +<h2 id="apprendre-est-un-processus-actif">Apprendre est un processus actif</h2> <p>Il est facile de passer à coté de l'apprentissage. Être entouré de gens talentueux ne suffit pas pour continuer à apprendre.</p> -<p>Savoir reconnaitre un échec est nécessaire. Dire que l'on comprends pour éviter -de passer pour un idiot est un biais qui se prends assez rapidement, et qu'il -faut éviter à tout prix.</p> -<p>Surtout au début, c'était une erreur que je faisais énormément, une question -d'égo probablement.</p> -<p>Il y a une espèce de honte de ne pas savoir, alors que tout le monde autour -sait ou en tout cas semble savoir. Bien souvent, les gens autour ne savent pas -non plus, ce qui mène à des discussions de comptoir, sans trop savoir pourquoi.</p> -<p>Connaître ses limites techniques est un bon début pour pouvoir les surpasser. -Chercher à les rencontrer est un processus actif.</p> -<p>Le manque de temps m'empêche bien souvent de pouvoir prendre un livre technique -et de pouvoir l'apprécier. Je ne sais pas exactement pourquoi, peut être par -sur-dose, mais je n'ai ouvert que quelques rares livres techniques durant ces -deux années. Et j'aimerais bien que ça change !</p> -</div> -<div class="section" id="assez-bien-est-suffisant"> -<h2>&quot;Assez bien&quot; est suffisant</h2> -<p>La culture de l'excellence se mets parfois au milieu du chemin. On oublie -souvent que &quot;le mieux est l'ennemi du bien&quot;.</p> -<p>Rien ne sert de faire des commits parfaits tout le temps. Quand j'ai besoin de -&quot;hacker&quot; sur un projet, je ne voulais d'abord pas tout péter, par peur de ne -plus m'y retrouver.</p> -<p>Mon approche actuelle est bien différente: on mets les mains dans le cambouis -jusqu'à ce que ça marche, et ensuite on répare les dégâts. Enfin… dans une -certaine mesure hein !</p> -</div> -<div class="section" id="ecrire-des-boites-a-outils-et-non-pas-des-frameworks"> -<h2>Écrire des boites à outils et non pas des frameworks</h2> -<p>Écrire des frameworks force les utilisateurs à les utiliser, et à les connaitre -dans les moindres recoins. Heureusement, il existe déjà énormément de -frameworks qui pour la plupart font très bien leur travail. Ce qui nous manque -ce n'est pas plus de frameworks, mais bel et bien plus de boites à outils.</p> -<p>Une boite à outil prends un problème bien défini et propose une solution pour -ce problème. Une boite à outils est, en mon sens, ce qu'on appelle une -bibliothèque. Pas besoin de réécrire tout votre projet pour utiliser ma -nouvelle bibliothèque afin de profiter des fonctionnalités qu'elle apporte -(alors que c'est le cas avec un framework, justement).</p> -</div> -<div class="section" id="etre-le-moteur-de-son-propre-changement"> -<h2>Être le moteur de son propre changement</h2> -<p>Facile à dire, héhé ! D'une manière générale, je me rends compte qu'il est -facile de se plaindre sans pour autant être moteur du changement que l'on -souhaite voir arriver.</p> -<p>Ça vaut le coup de se donner la peine de faire changer les choses, surtout -à Mozilla, parce que le changement n'est pas seulement vu d'un mauvais œil.</p> -<p>Pour que les choses évoluent, il faut être force de proposition. Se plaindre -n'a jamais servi à rien si ce n'est pas suivi d'actes ;)</p> -<p>Je dis de temps en temps que Mozilla est une &quot;do-o-cratie&quot; (celui qui fait -à raison), et je le pense de plus en plus. Quand j'ai envie que quelque chose -soit fait, et bah… il faut le faire !</p> -</div> -<div class="section" id="ne-pas-chercher-a-avoir-raison"> -<h2>Ne pas chercher à avoir raison</h2> -<p>Peu importe qui a raison, l'important n'est pas de chercher à montrer que tu -sais, mais de trouver ce qui est juste. Ça parait peut être évident, mais bien -souvent on cherche à se mettre en avant, au détriment du projet… Allez, gardons -nos égos de coté ;)</p> -</div> -<div class="section" id="arreter-le-negativisme"> -<h2>Arrêter le négativisme</h2> -<p>Il est très facile de se laisser embarquer dans le négativisme. Il y a toujours -des choses qui ne vont pas, et probablement il y en aura toujours. Ce ne sont -pas des raisons suffisantes pour perdre le moral. Identifier les points faibles -est important est permet de savoir ce qu'il est nécessaire d'améliorer, mais -regarder les choses du coté positif (et il y en a nécessairement un !) est -indispensable !</p> -<p>À plusieurs reprises je me suis retrouvé dans des crises de négativisme, pour -un tas de raisons différentes. La meilleure manière de s'en sortir: en causer -et trouver des solutions, prendre le problème à bras le corps, et ne pas -considérer que c'est un problème sur lequel on a aucune prise possible.</p> -<div class="section" id="la-suite"> -<h3>La suite ?</h3> -<p>Je n'ai aucune idée d'à quoi va ressembler la suite, et c'est justement ce que -j'apprécie et qui m'effraie en même temps…</p> +<p>Savoir reconnaitre un échec est nécessaire. Dire que l'on comprends pour +éviter de passer pour un idiot est un biais qui se prends assez +rapidement, et qu'il faut éviter à tout prix.</p> +<p>Surtout au début, c'était une erreur que je faisais énormément, une +question d'égo probablement.</p> +<p>Il y a une espèce de honte de ne pas savoir, alors que tout le monde +autour sait ou en tout cas semble savoir. Bien souvent, les gens autour +ne savent pas non plus, ce qui mène à des discussions de comptoir, sans +trop savoir pourquoi.</p> +<p>Connaître ses limites techniques est un bon début pour pouvoir les +surpasser. Chercher à les rencontrer est un processus actif.</p> +<p>Le manque de temps m'empêche bien souvent de pouvoir prendre un livre +technique et de pouvoir l'apprécier. Je ne sais pas exactement pourquoi, +peut être par sur-dose, mais je n'ai ouvert que quelques rares livres +techniques durant ces deux années. Et j'aimerais bien que ça change !</p> +<h2 id="assez-bien-est-suffisant">"Assez bien" est suffisant</h2> +<p>La culture de l'excellence se mets parfois au milieu du chemin. On +oublie souvent que "le mieux est l'ennemi du bien".</p> +<p>Rien ne sert de faire des commits parfaits tout le temps. Quand j'ai +besoin de "hacker" sur un projet, je ne voulais d'abord pas tout péter, +par peur de ne plus m'y retrouver.</p> +<p>Mon approche actuelle est bien différente: on mets les mains dans le +cambouis jusqu'à ce que ça marche, et ensuite on répare les dégâts. +Enfin… dans une certaine mesure hein !</p> +<h2 id="ecrire-des-boites-a-outils-et-non-pas-des-frameworks">Écrire des boites à outils et non pas des frameworks</h2> +<p>Écrire des frameworks force les utilisateurs à les utiliser, et à les +connaitre dans les moindres recoins. Heureusement, il existe déjà +énormément de frameworks qui pour la plupart font très bien leur +travail. Ce qui nous manque ce n'est pas plus de frameworks, mais bel et +bien plus de boites à outils.</p> +<p>Une boite à outil prends un problème bien défini et propose une solution +pour ce problème. Une boite à outils est, en mon sens, ce qu'on appelle +une bibliothèque. Pas besoin de réécrire tout votre projet pour utiliser +ma nouvelle bibliothèque afin de profiter des fonctionnalités qu'elle +apporte (alors que c'est le cas avec un framework, justement).</p> +<h2 id="etre-le-moteur-de-son-propre-changement">Être le moteur de son propre changement</h2> +<p>Facile à dire, héhé ! D'une manière générale, je me rends compte qu'il +est facile de se plaindre sans pour autant être moteur du changement que +l'on souhaite voir arriver.</p> +<p>Ça vaut le coup de se donner la peine de faire changer les choses, +surtout à Mozilla, parce que le changement n'est pas seulement vu d'un +mauvais œil.</p> +<p>Pour que les choses évoluent, il faut être force de proposition. Se +plaindre n'a jamais servi à rien si ce n'est pas suivi d'actes ;)</p> +<p>Je dis de temps en temps que Mozilla est une "do-o-cratie" (celui qui +fait à raison), et je le pense de plus en plus. Quand j'ai envie que +quelque chose soit fait, et bah… il faut le faire !</p> +<h2 id="ne-pas-chercher-a-avoir-raison">Ne pas chercher à avoir raison</h2> +<p>Peu importe qui a raison, l'important n'est pas de chercher à montrer +que tu sais, mais de trouver ce qui est juste. Ça parait peut être +évident, mais bien souvent on cherche à se mettre en avant, au +détriment du projet… Allez, gardons nos égos de coté ;)</p> +<h2 id="arreter-le-negativisme">Arrêter le négativisme</h2> +<p>Il est très facile de se laisser embarquer dans le négativisme. Il y a +toujours des choses qui ne vont pas, et probablement il y en aura +toujours. Ce ne sont pas des raisons suffisantes pour perdre le moral. +Identifier les points faibles est important est permet de savoir ce +qu'il est nécessaire d'améliorer, mais regarder les choses du coté +positif (et il y en a nécessairement un !) est indispensable !</p> +<p>À plusieurs reprises je me suis retrouvé dans des crises de négativisme, +pour un tas de raisons différentes. La meilleure manière de s'en sortir: +en causer et trouver des solutions, prendre le problème à bras le corps, +et ne pas considérer que c'est un problème sur lequel on a aucune prise +possible.</p> +<h3 id="la-suite">La suite ?</h3> +<p>Je n'ai aucune idée d'à quoi va ressembler la suite, et c'est justement +ce que j'apprécie et qui m'effraie en même temps…</p> <p>Je fais actuellement énormément de Javascript et je travaille sur des -projets qui semblent avoir plus de sens qu'avant (même si je vois déjà des -choses que je souhaiterais améliorer, mais chaque chose en son temps). Donc -techniquement j'apprends et dans ma quête de faire des produits qui touchent un -utilisateur.</p> -<p>Depuis quelques semaines, je peux travailler une journée par semaine sur un -projet qui me tiens vraiment à cœur: daybed (<a class="reference external" href="http://daybed.rtfd.org">http://daybed.rtfd.org</a>). -L'objectif est de faire en sorte que le projet avance et soit utilisé au sein -de mozilla.</p> -<p>Avant toute autre chose, il faudra faire des changements de &quot;pitch&quot; pour qu'il -soit plus simple d'expliquer ce que Daybed souhaite faire, mais… c'est une autre -histoire.</p> -</div> -</div> -Le revenu de base2013-10-03T00:00:00+02:002013-10-03T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-10-03:/le-revenu-de-base.html<iframe width="560" height="315" src="http://www.youtube.com/embed/-cwdVDcm-Z0" -frameborder="0" allowfullscreen></iframe><p>Quelques notes prises en visualisant le documentaire &quot;le revenu de base&quot;.</p> -<ul class="simple"> +projets qui semblent avoir plus de sens qu'avant (même si je vois déjà +des choses que je souhaiterais améliorer, mais chaque chose en son +temps). Donc techniquement j'apprends et dans ma quête de faire des +produits qui touchent un utilisateur.</p> +<p>Depuis quelques semaines, je peux travailler une journée par semaine sur +un projet qui me tiens vraiment à cœur: daybed +(<a href="http://daybed.rtfd.org">http://daybed.rtfd.org</a>). L'objectif est de faire en sorte que le +projet avance et soit utilisé au sein de mozilla.</p> +<p>Avant toute autre chose, il faudra faire des changements de "pitch" pour +qu'il soit plus simple d'expliquer ce que Daybed souhaite faire, mais… +c'est une autre histoire.</p>Des carnets d'esquisse2013-08-16T00:00:00+02:002013-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-08-16:/des-carnets-desquisse.html +<p>Je me rends compte que je n'écris pas si souvent que ça ici, +principalement parce que je me sens obligé d'y écrire en Anglais, mais +aussi parce que je le considère comme un espace ou les choses doivent +êtres abouties et non pas expérimentales.</p> +<p>Des fois j'ai cette envie d'ouvrir …</p> +<p>Je me rends compte que je n'écris pas si souvent que ça ici, +principalement parce que je me sens obligé d'y écrire en Anglais, mais +aussi parce que je le considère comme un espace ou les choses doivent +êtres abouties et non pas expérimentales.</p> +<p>Des fois j'ai cette envie d'ouvrir un "carnet" et d'y jeter juste +quelques notes. Pas grand chose: mes quelques pensées ou alors des liens +que je veux me garder de coté, des pensées que je souhaite partager… Un +endroit ou je peux venir écrire quelque chose et le compléter plus tard.</p> +<p>Du coup, le flux Atom contiens désormais quelques notes sur des sujets +variés. Ces notes ne sont pas relayées sur la page d'accueil, mais vous +pouvez les trouver dans <a href="%7Ccategory%7Cnotes">la section notes</a>.</p> +<p>Je ne sais pas encore si il s'agit du meilleur endroit pour ça, mais peu +importe, essayons. A bas la pudeur rédactionelle.</p> +<p>J'ai du au passage chambouler un peu vos agrégateurs, pardonnez moi :)</p> +<h2 id="le-retour-des-commentaires">Le retour des commentaires</h2> +<p>Au passage, je ne me rappelle plus quand exactement, mais j'avais décidé +de supprimer les commentaires de cet espace. Paf, apu. Comme ça, sans +prévenir.</p> +<p>Les raisons en étaient à la fois techniques (je ne souhaitait pas avoir +recours à disqus qui est un silo propriétaire de plus) et parce que je +considérais que les commentaires n'avaient que peu d'intérêt. Ceci dit, +le manque d'échange me manque; j'aimerais bien savoir ce que vous pensez +de ce que j'écris des fois, et avoir des débats si nos opinions +divergent.</p> +<p>Et puis bon, partager dans un seul sens, c'est un peu dommage !</p> +<p>Il est maintenant possible, avec <a href="http://talka.tv">talka.tv</a> d'héberger +soi même ses commentaires. J'ai dans l'idée d'héberger une instance de +ce service sur discus.notmyidea.org, ou d'utiliser Daybed pour faire la +même chose, mais faut il encore que je le fasse, alors en attendant, +j'ai réactivé disqus ici! (Le mieux est l'ennemi du bien, paraît il !)</p>François Elie : Quelle école pour la société de l’information ?2013-06-14T00:00:00+02:002013-06-14T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-06-14:/francois-elie-quelle-ecole-pour-la-societe-de-linformation.html +<p><a href="http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference">http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference</a></p> +<p>Quelques bouts selectionnés.</p> +<blockquote> +<p>Mais pourquoi continue t-on à enseigner des maths à des gens qui ne +vont pas les utiliser ? Ben évidemment c’est parce qu’on n’est pas +dans une école de l’initiation où les mathématiciens …</p></blockquote> +<p><a href="http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference">http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference</a></p> +<p>Quelques bouts selectionnés.</p> +<blockquote> +<p>Mais pourquoi continue t-on à enseigner des maths à des gens qui ne +vont pas les utiliser ? Ben évidemment c’est parce qu’on n’est pas +dans une école de l’initiation où les mathématiciens font ça entre eux +et on n’est pas non plus dans une école de l’apprentissage où l’école +a pour but de donner un métier, un bagage utilisable. L’école ne sert +évidemment pas à ça. D’ailleurs heureusement parce que sinon on +n’enseignerait pas la philosophie qui ne sert à rien à part +fabriquer des profs de philosophie !</p> +<p>On n’a pas besoin de tableau numérique pour enseigner l’informatique +elle-même pour enseigner la science. De la même façon on n’a pas +besoin de machine à calculer pour enseigner les mathématiques. +Évidemment ! On n’a pas besoin d’une machine à calculer pour savoir +faire une division. Au contraire, surtout pas !</p> +<p>Il faut cesser d’opposer l’enseignement de la programmation d’une part +et l’enseignement des usages, c’est important mais ça c’est l’école +des maîtres et des esclaves. Ce qu’il faut enseigner, vite et à tous, +c’est la science, pas la technologie ou l’usage. C’est en amont de la +programmation, l’algorithmique. C’est, en amont de telle +instanciation, du codage, du chiffrement, la théorie, quelque chose +qui comme les maths n’ont besoin que d’une craie et d’un tableau noir.</p> +<p>Ce n'est pas un hasard si le mot "numérique" à remplaçé le mot +"informatique", c'est qu'on voudrait nous faire croire qu'il n'y a pas +besoin de l'apprendre.</p> +</blockquote>Notes: Économie libidinale et économie politique2013-06-07T00:00:00+02:002013-06-07T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-06-07:/notes-economie-libidinale-et-economie-politique.html +<p>Une enquete d'un cabinet de marketing american ARI qui pour la première +fois en 2004 disait qu'on voyait aparaitre des "alter consommateurs", +qui n'étaient pas de gens qui consommaient moins, mais qui étaient des +gens malheureux de consommer. Et qui définissaient la consommation comme +une dépendance et une addiction.</p> +<p>Un …</p> +<p>Une enquete d'un cabinet de marketing american ARI qui pour la première +fois en 2004 disait qu'on voyait aparaitre des "alter consommateurs", +qui n'étaient pas de gens qui consommaient moins, mais qui étaient des +gens malheureux de consommer. Et qui définissaient la consommation comme +une dépendance et une addiction.</p> +<p>Un autre comportement s'est développé: le modèle "collaboratif et +contributif". Ce modèle ne se repose pas sur la consommation mais sur +l'implication et la collaboration. Ce modèle est induit par internet, +qui ne repose plus sur l'opposition production / consommation.</p> +<p>Sur internet nous ne sommes pas des simples consommateurs, puisque vous +êtes un expéditeur / distributeur.</p> +<p>Le changement prduit par internet est le fait que les gens ne sont plus +simplement des consommateurs,mais sont également producteurs de contenus +/ viennent améliorer les contenus existants.</p> +<p>Note perso: quid du culte de la personalité qui en ressort ? Ce qu'il +apelle l'écologie relationelle ?</p> +<p>Quel est le manque que vient combler facebook par exemple ? Et quel est +l'impact que ces nouveaux réseaux ont sur les modèles relationels que +l'ont connait (famille, école, droit, etc.).</p> +<h2 id="citations">Citations</h2> +<blockquote> +<p>Une révolution c'est le fait de faire une boucle est d'arriver au +terme de quelque chose. D'avoir clôt un cycle. La lune fait des +révolutions aussi.</p> +<p>81% des Américains déclarent que le consumerisme est une plaie pour +l'amérique (d'après Juliet Score)</p> +</blockquote>Le revenu de base2013-03-10T00:00:00+01:002013-03-10T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2013-03-10:/le-revenu-de-base.html +<iframe width="560" height="315" src="http://www.youtube.com/embed/-cwdVDcm-Z0" +frameborder="0" allowfullscreen></iframe> + +<p>Quelques notes prises en visualisant le documentaire "le revenu de +base".</p> +<ul> <li>4 Allemands sur 10 travaillent.</li> <li>3/10 (les enfants et jeunes)</li> <li>2/10 retraite / rente</li> @@ -2914,9 +4051,13 @@ frameborder="0" allowfullscreen></iframe><p>Quelques notes prises <li>41% sont le fruit d'un travail rémunéré.</li> </ul> <p>Le revenu de base est inconditionnel.</p> -<p>Le marché du travail ne pourra …</p><iframe width="560" height="315" src="http://www.youtube.com/embed/-cwdVDcm-Z0" -frameborder="0" allowfullscreen></iframe><p>Quelques notes prises en visualisant le documentaire &quot;le revenu de base&quot;.</p> -<ul class="simple"> +<p>Le marché du travail ne pourra …</p> +<iframe width="560" height="315" src="http://www.youtube.com/embed/-cwdVDcm-Z0" +frameborder="0" allowfullscreen></iframe> + +<p>Quelques notes prises en visualisant le documentaire "le revenu de +base".</p> +<ul> <li>4 Allemands sur 10 travaillent.</li> <li>3/10 (les enfants et jeunes)</li> <li>2/10 retraite / rente</li> @@ -2924,1305 +4065,2825 @@ frameborder="0" allowfullscreen></iframe><p>Quelques notes prises <li>41% sont le fruit d'un travail rémunéré.</li> </ul> <p>Le revenu de base est inconditionnel.</p> -<p>Le marché du travail ne pourra pas suffire à toute la population. En refusant -l'idée du RDB, on est obligé de croire en la croissance économique.</p> -<p>Différence entre une approche qantitative du travail VS une approche sociale.</p> +<p>Le marché du travail ne pourra pas suffire à toute la population. En +refusant l'idée du RDB, on est obligé de croire en la croissance +économique.</p> +<p>Différence entre une approche qantitative du travail VS une approche +sociale.</p> <p>La croissance éco ≠ croissance de l'emploi.</p> -<p>Parallelle entre le RDB et la déclaration des droits de l'homme. &quot;Et qui voudra -faire le sale boulot ?&quot;</p> -<p>Utopie veut dire le &quot;non lieu&quot;, le lieu qu'on à pas encore trouvé ici sur -terre, à part dans notre imaginaire.</p> -<p>Agriculture: Il y à 100 ans, qqn qui travaillait dans l'agriculture produisait assez pour -3 autres personnes. ajd un agriculteur produit assez pour 120 personnes, via -des machines énormes et à la rationalisation.</p> +<p>Parallelle entre le RDB et la déclaration des droits de l'homme. "Et qui +voudra faire le sale boulot ?"</p> +<p>Utopie veut dire le "non lieu", le lieu qu'on à pas encore trouvé ici +sur terre, à part dans notre imaginaire.</p> +<p>Agriculture: Il y à 100 ans, qqn qui travaillait dans l'agriculture +produisait assez pour 3 autres personnes. ajd un agriculteur produit +assez pour 120 personnes, via des machines énormes et à la +rationalisation.</p> <p>Rationalisation: moins d'emploi.</p> <p>La condition de pouvoir refuser un travail est très importante.</p> -<div class="section" id="citations"> -<h2>Citations</h2> +<h2 id="citations">Citations</h2> <blockquote> <p>Le financmenet est acquis, la dificulté c'est la liberté</p> -<p class="attribution">&mdash;NA</p> -</blockquote> -<blockquote> -<p>Il faut en finir avec cette idée fausse, selon laquelle seul le travail -rémunéré constitue une contribution méritoire à la société, en réalité, c'est -souvent exactement l'inverse.</p> -<p class="attribution">&mdash;Katja Kipping, membre du parlement allemand.</p> -</blockquote> -<blockquote> +<p>— NA</p> +<p>Il faut en finir avec cette idée fausse, selon laquelle seul le +travail rémunéré constitue une contribution méritoire à la société, en +réalité, c'est souvent exactement l'inverse.</p> +<p>— Katja Kipping, membre du parlement allemand.</p> <p>Si les gens on déjà une sécurité matérielle, ils sont plus difficiles à corrompre.</p> -<p class="attribution">&mdash;Katja Kipping</p> +<p>— Katja Kipping</p> +<p>Soutenir les populations sans poser de condition. c'est un principe +qui à la longe, devra s'imposer. Mais il lui faudra d'abord affronter +les droits et privilèges dont on bénéficie aujourd'hui.</p> +<p>— Anonyme.</p> +<p>Si les revenus étaient uniquement lié au travail, il faudrait donner +les plus hauts revenus aux machines.</p> </blockquote> -<blockquote> -<p>Soutenir les populations sans poser de condition. c'est un principe qui à la -longe, devra s'imposer. Mais il lui faudra d'abord affronter les droits et -privilèges dont on bénéficie aujourd'hui.</p> -<p class="attribution">&mdash;Anonyme.</p> -</blockquote> -<blockquote> -Si les revenus étaient uniquement lié au travail, il faudrait donner les plus -hauts revenus aux machines.</blockquote> -<p>Le sens de l'économie, c'est de libérer l'homme du travail Beaucoup de gens qui -ont une &quot;place de travail&quot;, n'ont en réalité qu'une &quot;place de revenu&quot;.</p> -</div> -<div class="section" id="chiffres"> -<h2>Chiffres</h2> -<p>Un sondage à été effectué. La question est: &quot;Si vous aviez un revenu de base, -est-ce que vous iriez encore travailler ?&quot;</p> -<ul class="simple"> -<li>~60% disent oui</li> +<p>Le sens de l'économie, c'est de libérer l'homme du travail Beaucoup de +gens qui ont une "place de travail", n'ont en réalité qu'une "place de +revenu".</p> +<h2 id="chiffres">Chiffres</h2> +<p>Un sondage à été effectué. La question est: "Si vous aviez un revenu de +base, est-ce que vous iriez encore travailler ?"</p> +<ul> +<li>\~60% disent oui</li> <li>30% répondent oui, mais plus à plein temps.</li> <li>10% pour faire autre chose.</li> </ul> <p>Avec une question différente:</p> -<p>&quot;Si on instaurait un revenu de base, est-ce que vous pensez que les autres -iraient travailler ?&quot;</p> -<ul class="simple"> -<li>~80% répondent non.</li> +<p>"Si on instaurait un revenu de base, est-ce que vous pensez que les +autres iraient travailler ?"</p> +<ul> +<li>\~80% répondent non.</li> </ul> -<p>C'est un changement aussi dans les modes d'éducation, on nous enseigne à être -&quot;employable&quot;, et non pas à apprendre quelque chose qui nous interesse. Les gens -ont peur de ne pas trouver du travail.</p> -</div> -<div class="section" id="ressources"> -<h2>Ressources</h2> -<ul class="simple"> +<p>C'est un changement aussi dans les modes d'éducation, on nous enseigne à +être "employable", et non pas à apprendre quelque chose qui nous +interesse. Les gens ont peur de ne pas trouver du travail.</p> +<h2 id="ressources">Ressources</h2> +<ul> <li>Le sens commun, Thomas Payne.</li> <li>Peter Ulrich</li> </ul> -</div> -<div class="section" id="comment-financer-le-rdb"> -<h2>Comment financer le RDB</h2> -<p>Si l’on se fie à son produit intérieur brut (PIB), la France est aujourd’hui le -cinquième pays le plus riche du monde. En 2010, le revenu disponible (après -versement des pres- tations sociales et prélèvement des impôts directs) s’y -élevait à 1 276 euros par mois et par personne, adultes et enfants confondus. -Nous disposons donc de ressources suffisantes pour garantir à chaque individu 1 -276 euros si l’on décidait d’opérer un partage strictement égalitaire. C’est -nettement plus que le seuil de pauvreté actuel, fixé en France à 60 % du revenu -médian (1), soit 960 euros par adulte. Qui peut le plus pouvant le moins, la -France a donc sans nul doute les moyens d’assurer à tous ses résidents un -revenu au moins égal au seuil de pauvreté.</p> -</div> -<div class="section" id="a-reculons-par-andre-gorz"> -<h2>À Reculons, par André Gorz.</h2> +<h2 id="comment-financer-le-rdb">Comment financer le RDB</h2> +<p>Si l’on se fie à son produit intérieur brut (PIB), la France est +aujourd’hui le cinquième pays le plus riche du monde. En 2010, le +revenu disponible (après versement des pres- tations sociales et +prélèvement des impôts directs) s’y élevait à 1 276 euros par mois et +par personne, adultes et enfants confondus. Nous disposons donc de +ressources suffisantes pour garantir à chaque individu 1 276 euros si +l’on décidait d’opérer un partage strictement égalitaire. C’est +nettement plus que le seuil de pauvreté actuel, fixé en France à 60 % du +revenu médian (1), soit 960 euros par adulte. Qui peut le plus pouvant +le moins, la France a donc sans nul doute les moyens d’assurer à tous +ses résidents un revenu au moins égal au seuil de pauvreté.</p> +<h2 id="a-reculons-par-andre-gorz">À Reculons, par André Gorz.</h2> <p>(Paru dans le monde diplomatique de Juin 1990)</p> -<p><em>Proche de Jean-Paul Sartre, cofondateur, en 1964, du Nouvel Observateur, le -philosophe André Gorz (1923-2007) s’est converti progressivement à un -écosocialisme dont il est devenu l’un des principaux théoriciens. En 1990, dans -nos colonnes, sous le titre « Pourquoi la société salariale a besoin de -nouveaux valets », il formulait une critique de l’idéologie du travail qui -devait l’amener quelques années plus tard à se prononcer en faveur d’un revenu +<p><em>Proche de Jean-Paul Sartre, cofondateur, en 1964, du Nouvel +Observateur, le philosophe André Gorz (1923-2007) s’est converti +progressivement à un écosocialisme dont il est devenu l’un des +principaux théoriciens. En 1990, dans nos colonnes, sous le titre « +Pourquoi la société salariale a besoin de nouveaux valets », il +formulait une critique de l’idéologie du travail qui devait l’amener +quelques années plus tard à se prononcer en faveur d’un revenu d’existence.</em></p> -<p>Dans l’ensemble des pays capitalistes d’Europe, on produit trois à quatre fois -plus de richesses qu’il y a trente-cinq ans ; cette production n’exige pas -trois fois plus d’heures de travail, mais une quantité de travail beaucoup plus -faible. (...)</p> -<p>Nous sortons de la civilisation du travail, mais nous en sortons à reculons, et -nous entrons à reculons dans une civilisation du temps libéré, incapables de la -voir et de la vouloir, incapables donc de civiliser le temps libéré qui nous -échoit, et de fonder une culture du temps disponible et une culture des -activités choisies pour relayer et compléter les cultures techniciennes et -profes- sionnelles qui dominent la scène. (...)</p> -<p>Pour près de la moitié de la population active, l’idéologie du travail est -devenue une mauvaise farce ; l’identification au travail est désormais -impossible, car le système économique n’a pas besoin ou n’a pas un besoin -régulier de leur capacité de travail. La réalité que nous masque l’exaltation -de la « ressource humaine », c’est que l’emploi stable, à plein temps, durant -toute l’année et toute la vie active, devient le privilège d’une minorité. -Pour [les autres], le travail cesse d’être un métier qui intègre dans une -communauté productive et définit une place dans la société. Ce que le patronat -appelle « flexibilité » se traduit pour les salariés par la précarité. (...)</p> -<p>Que doit être une société dans laquelle le travail à plein temps de tous les -citoyens n’est plus nécessaire, ni économiquement utile ? Quelles priorités -autres qu’économiques doit-elle se donner ? Comment doit-elle s’y prendre pour -que les gains de productivité, les économies de temps de travail profitent à -tout le monde ? Comment peut-elle redistribuer au mieux tout le travail -socialement utile de manière à ce que tout le monde puisse travailler, mais -travailler moins et mieux, tout en recevant sa part des richesses socialement -produites ?</p> +<p>Dans l’ensemble des pays capitalistes d’Europe, on produit trois à +quatre fois plus de richesses qu’il y a trente-cinq ans ; cette +production n’exige pas trois fois plus d’heures de travail, mais une +quantité de travail beaucoup plus faible. (...)</p> +<p>Nous sortons de la civilisation du travail, mais nous en sortons à +reculons, et nous entrons à reculons dans une civilisation du temps +libéré, incapables de la voir et de la vouloir, incapables donc de +civiliser le temps libéré qui nous échoit, et de fonder une culture du +temps disponible et une culture des activités choisies pour relayer et +compléter les cultures techniciennes et profes- sionnelles qui dominent +la scène. (...)</p> +<p>Pour près de la moitié de la population active, l’idéologie du travail +est devenue une mauvaise farce ; l’identification au travail est +désormais impossible, car le système économique n’a pas besoin ou n’a +pas un besoin régulier de leur capacité de travail. La réalité que nous +masque l’exaltation de la « ressource humaine », c’est que l’emploi +stable, à plein temps, durant toute l’année et toute la vie active, +devient le privilège d’une minorité. Pour [les autres], le travail +cesse d’être un métier qui intègre dans une communauté productive et +définit une place dans la société. Ce que le patronat appelle « +flexibilité » se traduit pour les salariés par la précarité. (...)</p> +<p>Que doit être une société dans laquelle le travail à plein temps de tous +les citoyens n’est plus nécessaire, ni économiquement utile ? Quelles +priorités autres qu’économiques doit-elle se donner ? Comment doit-elle +s’y prendre pour que les gains de productivité, les économies de temps +de travail profitent à tout le monde ? Comment peut-elle redistribuer au +mieux tout le travail socialement utile de manière à ce que tout le +monde puisse travailler, mais travailler moins et mieux, tout en +recevant sa part des richesses socialement produites ?</p> <p>La tendance dominante est d’écarter ce genre de questions et de poser le -problème à l’envers : comment faire pour que, malgré les gains de productivité, -l’économie consomme autant de travail que par le passé ? Comment faire pour que -de nouvelles activités rémunérées viennent occuper ce temps que, à l’échelle de -la société, les gains de productivité libèrent ? A quels nouveaux domaines -d’activité peut-on étendre les échanges marchands pour remplacer tant bien que -mal les emplois supprimés par ailleurs dans l’industrie et les services +problème à l’envers : comment faire pour que, malgré les gains de +productivité, l’économie consomme autant de travail que par le passé ? +Comment faire pour que de nouvelles activités rémunérées viennent +occuper ce temps que, à l’échelle de la société, les gains de +productivité libèrent ? A quels nouveaux domaines d’activité peut-on +étendre les échanges marchands pour remplacer tant bien que mal les +emplois supprimés par ailleurs dans l’industrie et les services industrialisés ?</p> -<p>On connaît la réponse, pour laquelle les Etats-Unis et le Japon ont montré la -voie : le seul domaine dans lequel il est possible, en économie libérale, de -créer à l’avenir un grand nombre d’emplois, c’est celui des services aux -personnes. Le développement de l’emploi pourrait être illimité si l’on -parvenait à transformer en prestations de services rétribuées les activités que -les gens ont, jusqu’à présent, assumées chacun pour soi. Les économistes -parlent à ce sujet de « nouvelle croissance plus riche en emplois », de « -tertiarisation » de l’économie, de « société de services » prenant le relais de -la « société industrielle » (1). (...)</p> -<p>Le problème de fond auquel nous sommes confrontés est celui d’un au-delà de -l’économie et, ce qui revient au même, d’un au- delà du travail rémunéré. La -rationalisation économique libère du temps, elle continuera d’en libérer, et il -n’est plus possible, par conséquent, de faire dépendre le revenu des citoyens -de la quantité de travail dont l’économie a besoin. Il n’est plus possible, non -plus, de continuer à faire du travail rémunéré la source principale de -l’identité et du sens de la vie pour chacun.</p> -<p>La tâche d’une gauche, si gauche il doit y avoir, consiste à transformer cette -libération du temps en une liberté nouvelle et en des droits nouveaux : le -droit de chacun et de chacune de gagner sa vie en travaillant, mais en -travaillant de moins en moins, de mieux en mieux, tout en recevant sa pleine -part de la richesse socialement produite. Le droit, d’autre part, de travailler -de façon discontinue, intermittente, sans perdre durant les intermittences de -l’emploi le plein revenu – de manière à ouvrir de nouveaux espaces aux -activités sans but économique et à reconnaître à ces activités qui n’ont pas la -rémunération pour but une dignité et une valeur éminentes, tant pour les -individus que pour la société elle-même.</p> +<p>On connaît la réponse, pour laquelle les Etats-Unis et le Japon ont +montré la voie : le seul domaine dans lequel il est possible, en +économie libérale, de créer à l’avenir un grand nombre d’emplois, c’est +celui des services aux personnes. Le développement de l’emploi pourrait +être illimité si l’on parvenait à transformer en prestations de +services rétribuées les activités que les gens ont, jusqu’à présent, +assumées chacun pour soi. Les économistes parlent à ce sujet de « +nouvelle croissance plus riche en emplois », de « tertiarisation » de +l’économie, de « société de services » prenant le relais de la « +société industrielle » (1). (...)</p> +<p>Le problème de fond auquel nous sommes confrontés est celui d’un au-delà +de l’économie et, ce qui revient au même, d’un au- delà du travail +rémunéré. La rationalisation économique libère du temps, elle +continuera d’en libérer, et il n’est plus possible, par conséquent, de +faire dépendre le revenu des citoyens de la quantité de travail dont +l’économie a besoin. Il n’est plus possible, non plus, de continuer à +faire du travail rémunéré la source principale de l’identité et du sens +de la vie pour chacun.</p> +<p>La tâche d’une gauche, si gauche il doit y avoir, consiste à transformer +cette libération du temps en une liberté nouvelle et en des droits +nouveaux : le droit de chacun et de chacune de gagner sa vie en +travaillant, mais en travaillant de moins en moins, de mieux en mieux, +tout en recevant sa pleine part de la richesse socialement produite. Le +droit, d’autre part, de travailler de façon discontinue, intermittente, +sans perdre durant les intermittences de l’emploi le plein revenu – de +manière à ouvrir de nouveaux espaces aux activités sans but économique +et à reconnaître à ces activités qui n’ont pas la rémunération pour but +une dignité et une valeur éminentes, tant pour les individus que pour la +société elle-même.</p>Des profils de confiance partout et pour tout ?2013-02-04T00:00:00+01:002013-02-04T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2013-02-04:/des-profils-de-confiance-partout-et-pour-tout.html +<p>Depuis un petit moment déjà, le site covoiturage.fr est passé "payant". +Il est désormais possible (et même obligatoire) de payer les trajets à +l'avance, et en ligne, laissant au passage quelques royalties au site en +question.</p> +<p>Précédemment, il était possible de retrouver le numéro des conducteurs +sur le site …</p> +<p>Depuis un petit moment déjà, le site covoiturage.fr est passé "payant". +Il est désormais possible (et même obligatoire) de payer les trajets à +l'avance, et en ligne, laissant au passage quelques royalties au site en +question.</p> +<p>Précédemment, il était possible de retrouver le numéro des conducteurs +sur le site et de les appeler soi même, chose maintenant automatisée.</p> +<p>Dès que cette décision à été prise, il y a eu des émules. Le site +<a href="http://covoiturage-libre.fr">Covoiturage Libre</a> à été d'ailleurs créé +pour faire en sorte de garder "l'esprit" du covoiturage. Bref ça jasait +dans les chaumières.</p> +<p>Il y à peu, j'ai reçu un <em>couriel</em> contenant un lien vers une vidéo +d'<a href="http://www.covoiturage.fr/blog/2013-confiance">une conférence animée par le fondateur de +covoiturage.fr</a>.</p> +<p>Ils semblent vouloir parler de confiance, alors ça m'intrigue, d'autant +que la présentation en question est donnée lors d'un évènement TEDx, +auquel j'accorde un certain crédit.</p> +<h2 id="un-capital-de-confiance">Un "capital de confiance"</h2> +<p>Cette vidéo parle entre autres du <em>capital de confiance</em> que nous +pouvons nous accorder les uns aux autres; et notamment du fait que ce +capital de confiance n'est malheureusement pas partagé au dela d'un +cercle de connaissances assez limité. Il reste dans notre cercle de +connaissances proche, les amis des amis.</p> +<p>C'est donc une chose regrettable, parce que ça nous fait perdre du temps +(et donc, <em>ohmygod</em> de l'argent) à tous pour construire cette confiance. +Temps qui pourrait être mieux employé.</p> +<p>La solution proposée, attention les yeux, est de faire appel un maximum +aux profils en ligne, une manière de "prouver au monde" que nous sommes +des personnes de confiance. Selon les termes de la présentation, nous +pourrions alors tous devenir des "super héros du trust", des "trustman".</p> +<p>Grâce à des profils en ligne ou monsieur et madame tout le monde +pourraient aller voter et donner leur avis sur les personnes qu'ils ont +rencontré.</p> +<h2 id="lavenement-du-paiement-en-ligne">L'avènement du paiement en ligne</h2> +<p>On nous dit maintenant que le paiement en ligne est une révolution, un +moyen de tracer le fait qu'il y à effectivement eu une transaction entre +deux personnes; et que donc il en deviendrait un outil pour vérifier que +la confiance est bien légitime, et non pas créée de toute pièce sur le +profil de la personne en question.</p> +<p>Plu</p> +<p>Plus exactement, ce qui est dit est que le paiement en ligne permet de +justifier qu'il y a bien eu transaction entre deux personnes, et que +donc les commentaires et "notations" effectuées sont donc légitimes.</p> +<h2 id="ce-nest-pas-un-probleme-de-confiance-33">Ce n'est pas un problème de confiance !</h2> +<p>Bien que j'arrive à suivre le raisonnement, il soulève certaines +questions :</p> +<p>Si j'accorde de la confiance à quelqu'un dans mon cercle de +connaissances, c'est justement parce qu'il fait partie de ce cercle de +connaissances. Pas parce qu'une personne que je ne connait pas me dit +qu'il s'agit d'une personne de confiance. En d'autres termes, <strong>pourquoi +ne garderions nous pas ces relations privilégiées de personne à personne +?</strong></p> +<p>Dans le cadre du covoiturage, j'arrive à comprendre le raisonnement du +paiement <em>à l'avance</em>, pour avoir souvent entendu parler de désistements +à la dernière minute de la part des voyageurs. Le paiement à l'avance +permet d'éviter ce genre de désagréments.</p> +<p>Mais cela n'as rien à voir avec la confiance, il s'agit d'engagement de +la part des deux parties.</p> +<p>Et c'est bien ce qui semble poser problème: lorsqu'on s'attend à +partager le prix d'un trajet avec quelqu'un, c'est bien d'avoir quelque +chose qui nous y engage. J'aime beaucoup l'idée de payer une fois dans +la voiture, de garder cette transaction manuelle; et de laisser peu de +place au paiements en ligne dans cette histoire, mais je n'ai pas +d'autre solution miracle.</p> +<p>En tout cas, la question n'est pas la question de savoir avec qui on +embarque, mais bel et bien la question de l'engagement des deux parties.</p> +<p>Nous sommes malheureusement dans une société qui est dirigée par la +peur. On à peur de se faire agresser par le gars qui tends le pouce sur +le bord de la route, peur de se faire envoyer un produit qui ne +fonctionne pas via Amazon, etc.</p> +<p>En poussant l'idée dans ses retranchements, j'aurais bientôt peur de mes +voisins alors je ne leur parlerais plus, parce qu'ils n'ont pas leur +profil disponible en ligne ou parce que quelqu'un à eu une mauvaise +expérience avec eux ?</p> +<p>Exposer des choses qui relèvent de ma vie privée en ligne de la sorte me +pose des problèmes éthiques: d'abord parce que je ne veux pas juger les +gens a priori, ensuite parce que l'expérience d'une personne n'est +peut-être pas représentative, tout simplement.</p> +<p>Donc non, ce n'est pas un problème de confiance, il s'agit d'un problème +d'engagement, dans le cadre du covoiturage, et les profils en ligne +n'ont rien à faire la dedans. Le principe du paiement à l'avance me +semble intéressant, mais il n'est à mon avis pas lié au profils en +ligne.</p> +<p>La vidéo termine sur un "libérez la valeur de la confiance". Oui, mais +la libérer pour qui ? Quels sont les problèmes liés à cette confiance +rendue nécessaire partout et pour tout ? Cela ne nous ferait-il pas +évoluer uniquement dans des cercles fermés ? Quelle place laisser à +l'inconnu, à la surprise ?</p> +<p>Cette volonté de "confiance partout" semble découler tout droit des +délires sécuritaires que l'on nous sert à toutes les sauces. Et +maintenant cela serait rendu accessible à tous grâce à "l'intelligence +collective"; gommant au passage les différences de valeur; Préférant +éviter de rencontrer les inconnus aux profils "légers".</p> +<p>Je sais pas vous, mais elle me fait peur cette idée.</p>Implementing CORS in Cornice2013-02-04T00:00:00+01:002013-02-04T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2013-02-04:/implementing-cors-in-cornice.html +<div class="note"> + +<div class="admonition-title"> + +Note + </div> -Notes: Économie libidinale et économie politique2013-07-06T00:00:00+02:002013-07-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-07-06:/notes-economie-libidinale-et-economie-politique.html<p>Une enquete d'un cabinet de marketing american ARI qui pour la première fois en -2004 disait qu'on voyait aparaitre des &quot;alter consommateurs&quot;, qui n'étaient pas -de gens qui consommaient moins, mais qui étaient des gens malheureux de -consommer. Et qui définissaient la consommation comme une dépendance et une -addiction.</p> -<p>Un …</p><p>Une enquete d'un cabinet de marketing american ARI qui pour la première fois en -2004 disait qu'on voyait aparaitre des &quot;alter consommateurs&quot;, qui n'étaient pas -de gens qui consommaient moins, mais qui étaient des gens malheureux de -consommer. Et qui définissaient la consommation comme une dépendance et une -addiction.</p> -<p>Un autre comportement s'est développé: le modèle &quot;collaboratif et contributif&quot;. -Ce modèle ne se repose pas sur la consommation mais sur l'implication et la -collaboration. Ce modèle est induit par internet, qui ne repose plus sur -l'opposition production / consommation.</p> -<p>Sur internet nous ne sommes pas des simples consommateurs, puisque vous êtes un -expéditeur / distributeur.</p> -<p>Le changement prduit par internet est le fait que les gens ne sont plus -simplement des consommateurs,mais sont également producteurs de contenus -/ viennent améliorer les contenus existants.</p> -<p>Note perso: quid du culte de la personalité qui en ressort ? Ce qu'il apelle -l'écologie relationelle ?</p> -<p>Quel est le manque que vient combler facebook par exemple ? Et quel est -l'impact que ces nouveaux réseaux ont sur les modèles relationels que l'ont -connait (famille, école, droit, etc.).</p> -<div class="section" id="citations"> -<h2>Citations</h2> -<blockquote> -<p>Une révolution c'est le fait de faire une boucle est d'arriver au terme de -quelque chose. D'avoir clôt un cycle. La lune fait des révolutions aussi.</p> -<p>81% des Américains déclarent que le consumerisme est une plaie pour l'amérique -(d'après Juliet Score)</p> -</blockquote> + +I'm cross-posting [on the mozilla services +weblog](https://blog.mozilla.org/services/). Since this is the first +time we're doing that, I though it could be useful to point you there. +Check it out and expect more technical articles there in the future. + </div> -New year python meme, 20122013-07-01T00:00:00+02:002013-07-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-07-01:/new-year-python-meme-2012.html<p>This series, also known as &quot;<a class="reference external" href="http://ziade.org">Tarek Ziadé</a> strikes again&quot;, -is a good occasion to take a look back at 2012 and see what I've done related -to python. So, let's try.</p> -<p><strong>1. What’s the coolest Python application, framework or library you have -discovered in 2012 ?</strong></p> -<p>I discovered <a class="reference external" href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">Pyramid</a> this …</p><p>This series, also known as &quot;<a class="reference external" href="http://ziade.org">Tarek Ziadé</a> strikes again&quot;, -is a good occasion to take a look back at 2012 and see what I've done related -to python. So, let's try.</p> -<p><strong>1. What’s the coolest Python application, framework or library you have -discovered in 2012 ?</strong></p> -<p>I discovered <a class="reference external" href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">Pyramid</a> this year and -quite enjoyed it. I like the way they bring back some nice concepts on the -table, and how they compete with other frameworks. That's nicely decomposed and -everything fits together really well. I learned a bit about its internal -routing mechanism when working on <a class="reference external" href="http://cornice.rtfd.org">Cornice</a>, and -it's really well done.</p> -<p><strong>2. What new programming technique did you learn in 2012 ?</strong></p> -<p>I learned about asynchronous programming, something I wasn't really aware of. -(Yes, that's a shame). This was really helpful to understand some bits of -<a class="reference external" href="http://circus.io">Circus</a>. I also started to learn about some related -concepts present in <a class="reference external" href="http://golang.org">go</a> or in <a class="reference external" href="http://erlang.org">erlang</a> with <a class="reference external" href="http://en.wikipedia.org/wiki/Actor_model">the actor model</a></p> -<p><strong>3. Which open source project did you contribute to the most in 2012 ? What did -you do ?</strong></p> -<p>I worked a bunch on <a class="reference external" href="http://cornice.rtfd.org">Cornice</a> and <a class="reference external" href="http://circus.io">Circus</a>, not as much as I would like, but that was two really -interesting projects. For Cornice, I completely <a class="reference external" href="http://blog.notmyidea.org/refactoring-cornice.html">refactored the internals</a> back in May, and since -that, I added support for <a class="reference external" href="https://github.com/SPORE/specifications">SPORE</a> -and am currently working on porting it to Python 3 and adding support for <a class="reference external" href="http://www.w3.org/TR/cors/">CORS</a>. For Circus, I worked on the web interface and -on other bits of the projects related to stats.</p> -<p>I didn't contributed that much to <a class="reference external" href="http://getpelican.com">Pelican</a>, mainly -because I'm less excited about it than I was previously: the project is -working and needs to focus more on code quality than features. We started in -this direction, hopefully it will pay-off; but I committed a lot less code than -previously.</p> -<p><strong>4. Which Python blog or website did you read the most in 2012 ?</strong></p> -<p>I really don't know. I found some interesting python-related news on <a class="reference external" href="http://news.ycombinator.com/">hacker -news</a> and on the printed version as well, -<a class="reference external" href="http://hackermonthly.com/">hacker monthly</a>. Twitter and IRC got me some -interesting articles as well.</p> -<p><strong>5. What are the three top things you want to learn in 2013 ?</strong></p> -<p>On the computer science side, I want to learn more about other paradigms, maybe -in other languages. I like python, but I want to learn about other concepts, -maybe some of them don't really fit with python.</p> -<p>For instance, I don't know that much about pattern matching or about the actor -model. Well I know what it is, but I would like to make good use of them in -order to have something nice and useful.</p> -<p>Also, I want to learn how to make a product. From scratch. Which means -designing, implementing and maintaining something. Maybe this will be the case -with <a class="reference external" href="https://github.com/spiral-project/daybed">daybed</a> ? Who knows.</p> -<p>I want to get better at building communities. Working with others is something -that can be complex and quite hard sometimes. I want to learn how to handle -this better.</p> -<p>On the other side, I want to learn about tons of other non-tech things: taking -pictures, finding a good balance between life and work, working with children, -teaching and animating workshops, writing articles, be better at reading (being -critic when I'm thinking!).</p> -<p><strong>6. What is the top software, application or library you wish someone would -write in 2013 ?</strong></p> -<p>The one missing thing, IMO, is a <strong>good</strong> webmail reader, in python. One we -could contribute to, one we could write features for, and one that could come -and compete with gmail, in term of features of UI.</p> -<p>However, most of the time, I'm just impressed by the new ideas that come from -others. I would like to have a library to handle the actor model in a nice way -in Python, I would like to see packaging fixed in python :-)</p> -<p>Want to do your own list? Here's how:</p> -<ul class="simple"> -<li>copy-paste the questions and answer to them in your blog</li> -<li>tweet it with the #2012pythonmeme hashtag</li> -</ul> -François Elie : Quelle école pour la société de l’information ?2013-06-14T00:00:00+02:002013-06-14T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-06-14:/francois-elie-quelle-ecole-pour-la-societe-de-linformation.html<p><a class="reference external" href="http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference">http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference</a></p> -<p>Quelques bouts selectionnés.</p> -<blockquote> -<p>Mais pourquoi continue t-on à enseigner des maths à des gens qui ne vont pas -les utiliser ? Ben évidemment c’est parce qu’on n’est pas dans une école de -l’initiation où les mathématiciens …</p></blockquote><p><a class="reference external" href="http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference">http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference</a></p> -<p>Quelques bouts selectionnés.</p> -<blockquote> -<p>Mais pourquoi continue t-on à enseigner des maths à des gens qui ne vont pas -les utiliser ? Ben évidemment c’est parce qu’on n’est pas dans une école de -l’initiation où les mathématiciens font ça entre eux et on n’est pas non plus -dans une école de l’apprentissage où l’école a pour but de donner un métier, un -bagage utilisable. L’école ne sert évidemment pas à ça. D’ailleurs heureusement -parce que sinon on n’enseignerait pas la philosophie qui ne sert à rien à part -fabriquer des profs de philosophie !</p> -<p>On n’a pas besoin de tableau numérique pour enseigner l’informatique elle-même -pour enseigner la science. De la même façon on n’a pas besoin de machine à -calculer pour enseigner les mathématiques. Évidemment ! On n’a pas besoin d’une -machine à calculer pour savoir faire une division. Au contraire, surtout pas !</p> -<p>Il faut cesser d’opposer l’enseignement de la programmation d’une part et -l’enseignement des usages, c’est important mais ça c’est l’école des maîtres et -des esclaves. Ce qu’il faut enseigner, vite et à tous, c’est la science, pas la -technologie ou l’usage. C’est en amont de la programmation, l’algorithmique. -C’est, en amont de telle instanciation, du codage, du chiffrement, la théorie, -quelque chose qui comme les maths n’ont besoin que d’une craie et d’un tableau -noir.</p> -<p>Ce n'est pas un hasard si le mot &quot;numérique&quot; à remplaçé le mot &quot;informatique&quot;, -c'est qu'on voudrait nous faire croire qu'il n'y a pas besoin de l'apprendre.</p> -</blockquote> -Implementing CORS in Cornice2013-04-02T00:00:00+02:002013-04-02T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-04-02:/cross-origin-in-cornice.html<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">I'm cross-posting <a class="reference external" href="https://blog.mozilla.org/services/">on the mozilla services weblog</a>. Since this is the -first time we're doing that, I though it could be useful to point you -there. Check it out and expect more technical articles there in the future.</p> + +<p>For security reasons, it's not possible …</p> +<div class="note"> + +<div class="admonition-title"> + +Note + </div> -<p>For security reasons, it's not possible to do cross-domain requests. In …</p><div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">I'm cross-posting <a class="reference external" href="https://blog.mozilla.org/services/">on the mozilla services weblog</a>. Since this is the -first time we're doing that, I though it could be useful to point you -there. Check it out and expect more technical articles there in the future.</p> + +I'm cross-posting [on the mozilla services +weblog](https://blog.mozilla.org/services/). Since this is the first +time we're doing that, I though it could be useful to point you there. +Check it out and expect more technical articles there in the future. + </div> -<p>For security reasons, it's not possible to do cross-domain requests. In other -words, if you have a page served from the domain <cite>lolnet.org</cite>, it will not be -possible for it to get data from <cite>notmyidea.org</cite>.</p> -<p>Well, it's possible, using tricks and techniques like <a class="reference external" href="http://en.wikipedia.org/wiki/JSONP">JSONP</a>, but that doesn't work all the time (see -<a class="reference external" href="#how-this-is-different-from-jsonp">the section below</a>). I remember myself -doing some simple proxies on my domain server to be able to query other's API.</p> -<p>Thankfully, there is a nicer way to do this, namely, &quot;Cross Origin -Resource-Sharing&quot;, or <a class="reference external" href="http://www.w3.org/TR/cors/">CORS</a>.</p> -<div class="section" id="you-want-an-icecream-go-ask-your-dad-first"> -<h2>You want an icecream? Go ask your dad first.</h2> -<p>If you want to use CORS, you need the API you're querying to support it; on the -server side.</p> -<p>The HTTP server need to answer to the <cite>OPTIONS</cite> verb, and with the appropriate -response headers.</p> -<p><cite>OPTIONS</cite> is sent as what the authors of the spec call a &quot;preflight request&quot;; -just before doing a request to the API, the <em>User-Agent</em> (the browser most of -the time) asks the permission to the resource, with an <cite>OPTIONS</cite> call.</p> + +<p>For security reasons, it's not possible to do cross-domain requests. In +other words, if you have a page served from the domain lolnet.org, it +will not be possible for it to get data from notmyidea.org.</p> +<p>Well, it's possible, using tricks and techniques like +<a href="http://en.wikipedia.org/wiki/JSONP">JSONP</a>, but that doesn't work all +the time (see <a href="#how-this-is-different-from-jsonp">the section below</a>). I +remember myself doing some simple proxies on my domain server to be able +to query other's API.</p> +<p>Thankfully, there is a nicer way to do this, namely, "Cross Origin +Resource-Sharing", or <a href="http://www.w3.org/TR/cors/">CORS</a>.</p> +<h2 id="you-want-an-icecream-go-ask-your-dad-first">You want an icecream? Go ask your dad first.</h2> +<p>If you want to use CORS, you need the API you're querying to support it; +on the server side.</p> +<p>The HTTP server need to answer to the OPTIONS verb, and with the +appropriate response headers.</p> +<p>OPTIONS is sent as what the authors of the spec call a "preflight +request"; just before doing a request to the API, the <em>User-Agent</em> (the +browser most of the time) asks the permission to the resource, with an +OPTIONS call.</p> <p>The server answers, and tell what is available and what isn't:</p> -<img alt="The CORS flow (from the HTML5 CORS tutorial)" src="images/cors_flow.png" /> -<ul class="simple"> -<li>1a. The User-Agent, rather than doing the call directly, asks the server, the -API, the permission to do the request. It does so with the following headers:<ul> -<li><strong>Access-Control-Request-Headers</strong>, contains the headers the User-Agent -want to access.</li> -<li><strong>Access-Control-Request-Method</strong> contains the method the User-Agent want -to access.</li> +<p><img alt="The CORS flow (from the HTML5 CORS tutorial)" src="images/cors_flow.png"></p> +<ul> +<li> +<p>1a. The User-Agent, rather than doing the call directly, asks the + server, the API, the permission to do the request. It does so with + the following headers:</p> +<ul> +<li><strong>Access-Control-Request-Headers</strong>, contains the headers the + User-Agent want to access.</li> +<li><strong>Access-Control-Request-Method</strong> contains the method the + User-Agent want to access.</li> </ul> </li> -<li>1b. The API answers what is authorized:<ul> -<li><strong>Access-Control-Allow-Origin</strong> the origin that's accepted. Can be <cite>*</cite> or -the domain name.</li> -<li><strong>Access-Control-Allow-Methods</strong> a <em>list</em> of allowed methods. This can be -cached. Note than the request asks permission for one method and the -server should return a list of accepted methods.</li> -<li><strong>Access-Allow-Headers</strong> a list of allowed headers, for all of the -methods, since this can be cached as well.</li> +<li> +<p>1b. The API answers what is authorized:</p> +<ul> +<li><strong>Access-Control-Allow-Origin</strong> the origin that's accepted. Can + be * or the domain name.</li> +<li><strong>Access-Control-Allow-Methods</strong> a <em>list</em> of allowed methods. + This can be cached. Note than the request asks permission for + one method and the server should return a list of accepted + methods.</li> +<li><strong>Access-Allow-Headers</strong> a list of allowed headers, for all of + the methods, since this can be cached as well.</li> </ul> </li> -<li><ol class="first arabic" start="2"> -<li>The User-Agent can do the &quot;normal&quot; request.</li> +<li> +<ol> +<li>The User-Agent can do the "normal" request.</li> </ol> </li> </ul> -<p>So, if you want to access the <cite>/icecream</cite> resource, and do a PUT there, you'll -have the following flow:</p> -<pre class="literal-block"> -&gt; OPTIONS /icecream -&gt; Access-Control-Request-Methods = PUT -&gt; Origin: notmyidea.org -&lt; Access-Control-Allow-Origin = notmyidea.org -&lt; Access-Control-Allow-Methods = PUT,GET,DELETE -200 OK -</pre> -<p>You can see that we have an <cite>Origin</cite> Header in the request, as well as -a <cite>Access-Control-Request-Methods</cite>. We're here asking if we have the right, as -<cite>notmyidea.org</cite>, to do a <cite>PUT</cite> request on <cite>/icecream</cite>.</p> -<p>And the server tells us that we can do that, as well as <cite>GET</cite> and <cite>DELETE</cite>.</p> -<p>I'll not cover all the details of the CORS specification here, but bear in mind -than with CORS, you can control what are the authorized methods, headers, -origins, and if the client is allowed to send authentication information or -not.</p> -</div> -<div class="section" id="a-word-about-security"> -<h2>A word about security</h2> -<p>CORS is not an answer for every cross-domain call you want to do, because you -need to control the service you want to call. For instance, if you want to -build a feed reader and access the feeds on different domains, you can be -pretty much sure that the servers will not implement CORS, so you'll need to -write a proxy yourself, to provide this.</p> -<p>Secondly, if misunderstood, CORS can be insecure, and cause -problems. Because the rules apply when a client wants to do a request to -a server, you need to be extra careful about who you're authorizing.</p> -<p>An incorrectly secured CORS server can be accessed by a malicious client very easily, -bypassing network security. For instance, if you host a server on an intranet -that is only available from behind a VPN but accepts every cross-origin call. A bad guy -can inject javascript into the browser of a user who has access to your -protected server and make calls to your service, which is probably not what you want.</p> -</div> -<div class="section" id="how-this-is-different-from-jsonp"> -<h2>How this is different from JSONP?</h2> -<p>You may know the <a class="reference external" href="http://en.wikipedia.org/wiki/JSONP">JSONP</a> protocol. JSONP -allows cross origin, but for a particular use case, and does have some -drawbacks (for instance, it's not possible to do DELETEs or PUTs with JSONP).</p> -<p>JSONP exploits the fact that it is possible to get information from another domain -when you are asking for javascript code, using the <cite>&lt;script&gt;</cite> element.</p> +<p>So, if you want to access the /icecream resource, and do a PUT there, +you'll have the following flow:</p> +<div class="highlight"><pre><span></span><span class="o">&gt;</span> <span class="k">OPTIONS</span> <span class="o">/</span><span class="n">icecream</span> +<span class="o">&gt;</span> <span class="k">Access</span><span class="o">-</span><span class="n">Control</span><span class="o">-</span><span class="n">Request</span><span class="o">-</span><span class="n">Methods</span> <span class="o">=</span> <span class="n">PUT</span> +<span class="o">&gt;</span> <span class="n">Origin</span><span class="p">:</span> <span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span> +<span class="o">&lt;</span> <span class="k">Access</span><span class="o">-</span><span class="n">Control</span><span class="o">-</span><span class="n">Allow</span><span class="o">-</span><span class="n">Origin</span> <span class="o">=</span> <span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span> +<span class="o">&lt;</span> <span class="k">Access</span><span class="o">-</span><span class="n">Control</span><span class="o">-</span><span class="n">Allow</span><span class="o">-</span><span class="n">Methods</span> <span class="o">=</span> <span class="n">PUT</span><span class="p">,</span><span class="k">GET</span><span class="p">,</span><span class="k">DELETE</span> +<span class="mi">200</span> <span class="n">OK</span> +</pre></div> + + +<p>You can see that we have an Origin Header in the request, as well as a +Access-Control-Request-Methods. We're here asking if we have the right, +as notmyidea.org, to do a PUT request on /icecream.</p> +<p>And the server tells us that we can do that, as well as GET and DELETE.</p> +<p>I'll not cover all the details of the CORS specification here, but bear +in mind than with CORS, you can control what are the authorized methods, +headers, origins, and if the client is allowed to send authentication +information or not.</p> +<h2 id="a-word-about-security">A word about security</h2> +<p>CORS is not an answer for every cross-domain call you want to do, +because you need to control the service you want to call. For instance, +if you want to build a feed reader and access the feeds on different +domains, you can be pretty much sure that the servers will not implement +CORS, so you'll need to write a proxy yourself, to provide this.</p> +<p>Secondly, if misunderstood, CORS can be insecure, and cause problems. +Because the rules apply when a client wants to do a request to a server, +you need to be extra careful about who you're authorizing.</p> +<p>An incorrectly secured CORS server can be accessed by a malicious client +very easily, bypassing network security. For instance, if you host a +server on an intranet that is only available from behind a VPN but +accepts every cross-origin call. A bad guy can inject javascript into +the browser of a user who has access to your protected server and make +calls to your service, which is probably not what you want.</p> +<h2 id="how-this-is-different-from-jsonp">How this is different from JSONP?</h2> +<p>You may know the <a href="http://en.wikipedia.org/wiki/JSONP">JSONP</a> protocol. +JSONP allows cross origin, but for a particular use case, and does have +some drawbacks (for instance, it's not possible to do DELETEs or PUTs +with JSONP).</p> +<p>JSONP exploits the fact that it is possible to get information from +another domain when you are asking for javascript code, using the +\&lt;script> element.</p> <blockquote> -Exploiting the open policy for &lt;script&gt; elements, some pages use them to -retrieve JavaScript code that operates on dynamically generated -JSON-formatted data from other origins. This usage pattern is known as -JSONP. Requests for JSONP retrieve not JSON, but arbitrary JavaScript code. -They are evaluated by the JavaScript interpreter, not parsed by a JSON -parser.</blockquote> -</div> -<div class="section" id="using-cors-in-cornice"> -<h2>Using CORS in Cornice</h2> +<p>Exploiting the open policy for \&lt;script> elements, some pages use +them to retrieve JavaScript code that operates on dynamically +generated JSON-formatted data from other origins. This usage pattern +is known as JSONP. Requests for JSONP retrieve not JSON, but arbitrary +JavaScript code. They are evaluated by the JavaScript interpreter, not +parsed by a JSON parser.</p> +</blockquote> +<h2 id="using-cors-in-cornice">Using CORS in Cornice</h2> <p>Okay, things are hopefully clearer about CORS, let's see how we implemented it on the server-side.</p> -<p>Cornice is a toolkit that lets you define resources in python and takes care of -the heavy lifting for you, so I wanted it to take care of the CORS support as -well.</p> +<p>Cornice is a toolkit that lets you define resources in python and takes +care of the heavy lifting for you, so I wanted it to take care of the +CORS support as well.</p> <p>In Cornice, you define a service like this:</p> -<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">cornice</span> <span class="kn">import</span> <span class="n">Service</span> +<p>``` sourceCode python +from cornice import Service</p> +<p>foobar = Service(name="foobar", path="/foobar")</p> +<h1 id="and-then-you-do-something-with-it">and then you do something with it</h1> +<p>@foobar.get() +def get_foobar(request): + # do something with the request.</p> +<div class="highlight"><pre><span></span><span class="k">To</span><span class="w"> </span><span class="k">add</span><span class="w"> </span><span class="n">CORS</span><span class="w"> </span><span class="n">support</span><span class="w"> </span><span class="k">to</span><span class="w"> </span><span class="n">this</span><span class="w"> </span><span class="n">resource</span><span class="p">,</span><span class="w"> </span><span class="n">you</span><span class="w"> </span><span class="n">can</span><span class="w"> </span><span class="k">go</span><span class="w"> </span><span class="n">this</span><span class="w"> </span><span class="n">way</span><span class="p">,</span><span class="w"> </span><span class="k">with</span><span class="w"> </span><span class="n">the</span><span class="w"></span> +<span class="n">cors</span><span class="err">\</span><span class="n">_origins</span><span class="w"> </span><span class="k">parameter</span><span class="err">:</span><span class="w"></span> + +<span class="err">```</span><span class="w"> </span><span class="n">sourceCode</span><span class="w"> </span><span class="n">python</span><span class="w"></span> +<span class="n">foobar</span><span class="w"> </span><span class="o">=</span><span class="w"> </span><span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s1">&#39;foobar&#39;</span><span class="p">,</span><span class="w"> </span><span class="k">path</span><span class="o">=</span><span class="s1">&#39;/foobar&#39;</span><span class="p">,</span><span class="w"> </span><span class="n">cors_origins</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;*&#39;</span><span class="p">,))</span><span class="w"></span> +</pre></div> -<span class="n">foobar</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s2">&quot;foobar&quot;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s2">&quot;/foobar&quot;</span><span class="p">)</span> -<span class="c1"># and then you do something with it</span> -<span class="nd">@foobar.get</span><span class="p">()</span> -<span class="k">def</span> <span class="nf">get_foobar</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="c1"># do something with the request.</span> -</pre></div> -<p>To add CORS support to this resource, you can go this way, with the -<cite>cors_origins</cite> parameter:</p> -<div class="highlight"><pre><span></span><span class="n">foobar</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s1">&#39;foobar&#39;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s1">&#39;/foobar&#39;</span><span class="p">,</span> <span class="n">cors_origins</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;*&#39;</span><span class="p">,))</span> -</pre></div> <p>Ta-da! You have enabled CORS for your service. <strong>Be aware that you're -authorizing anyone to query your server, that may not be what you want.</strong></p> -<p>Of course, you can specify a list of origins you trust, and you don't need -to stick with <cite>*</cite>, which means &quot;authorize everyone&quot;.</p> -<div class="section" id="headers"> -<h3>Headers</h3> +authorizing anyone to query your server, that may not be what you +want.</strong></p> +<p>Of course, you can specify a list of origins you trust, and you don't +need to stick with *, which means "authorize everyone".</p> +<h3 id="headers">Headers</h3> <p>You can define the headers you want to expose for the service:</p> -<div class="highlight"><pre><span></span><span class="n">foobar</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s1">&#39;foobar&#39;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s1">&#39;/foobar&#39;</span><span class="p">,</span> <span class="n">cors_origins</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;*&#39;</span><span class="p">,))</span> +<p>``` sourceCode python +foobar = Service(name='foobar', path='/foobar', cors_origins=('*',))</p> +<p>@foobar.get(cors_headers=('X-My-Header', 'Content-Type')) +def get_foobars_please(request): + return "some foobar for you"</p> +<div class="highlight"><pre><span></span><span class="nv">I</span><span class="s1">&#39;</span><span class="s">ve done some testing and it wasn</span><span class="s1">&#39;</span><span class="nv">t</span> <span class="nv">working</span> <span class="nv">on</span> <span class="nv">Chrome</span> <span class="nv">because</span> <span class="nv">I</span> <span class="nv">wasn</span><span class="s1">&#39;</span><span class="s">t</span> +<span class="nv">handling</span> <span class="nv">the</span> <span class="nv">headers</span> <span class="nv">the</span> <span class="nv">right</span> <span class="nv">way</span> <span class="ss">(</span><span class="nv">The</span> <span class="nv">missing</span> <span class="nv">one</span> <span class="nv">was</span> <span class="nv">Content</span><span class="o">-</span><span class="nv">Type</span>, +<span class="nv">that</span> <span class="nv">Chrome</span> <span class="nv">was</span> <span class="nv">asking</span> <span class="k">for</span><span class="ss">)</span>. <span class="nv">With</span> <span class="nv">my</span> <span class="nv">first</span> <span class="nv">version</span> <span class="nv">of</span> <span class="nv">the</span> +<span class="nv">implementation</span>, <span class="nv">I</span> <span class="nv">needed</span> <span class="nv">the</span> <span class="nv">service</span> <span class="nv">implementers</span> <span class="nv">to</span> <span class="nv">explicitely</span> <span class="nv">list</span> +<span class="nv">all</span> <span class="nv">the</span> <span class="nv">headers</span> <span class="nv">that</span> <span class="nv">should</span> <span class="nv">be</span> <span class="nv">exposed</span>. <span class="k">While</span> <span class="nv">this</span> <span class="nv">improves</span> <span class="nv">security</span>, <span class="nv">it</span> +<span class="nv">can</span> <span class="nv">be</span> <span class="nv">frustrating</span> <span class="k">while</span> <span class="nv">developing</span>. -<span class="nd">@foobar.get</span><span class="p">(</span><span class="n">cors_headers</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;X-My-Header&#39;</span><span class="p">,</span> <span class="s1">&#39;Content-Type&#39;</span><span class="p">))</span> -<span class="k">def</span> <span class="nf">get_foobars_please</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">return</span> <span class="s2">&quot;some foobar for you&quot;</span> -</pre></div> -<p>I've done some testing and it wasn't working on Chrome because I wasn't -handling the headers the right way (The missing one was <cite>Content-Type</cite>, that -Chrome was asking for). With my first version of the implementation, I needed -the service implementers to explicitely list all the headers that should be -exposed. While this improves security, it can be frustrating while developing.</p> -<p>So I introduced an <cite>expose_all_headers</cite> flag, which is set to <cite>True</cite> by -default, if the service supports CORS.</p> -</div> -<div class="section" id="cookies-credentials"> -<h3>Cookies / Credentials</h3> -<p>By default, the requests you do to your API endpoint don't include the -credential information for security reasons. If you really want to do that, -you need to enable it using the <cite>cors_credentials</cite> parameter. You can activate -this one on a per-service basis or on a per-method basis.</p> -</div> -<div class="section" id="caching"> -<h3>Caching</h3> -<p>When you do a preflight request, the information returned by the server can be -cached by the User-Agent so that it's not redone before each actual call.</p> -<p>The caching period is defined by the server, using the <cite>Access-Control-Max-Age</cite> -header. You can configure this timing using the <cite>cors_max_age</cite> parameter.</p> -</div> -<div class="section" id="simplifying-the-api"> -<h3>Simplifying the API</h3> -<p>We have cors_headers, cors_enabled, cors_origins, cors_credentials, -cors_max_age, cors_expose_all_headers … a fair number of -parameters. If you want to have a specific CORS-policy for your services, that -can be a bit tedious to pass these to your services all the time.</p> -<p>I introduced another way to pass the CORS policy, so you can do something like -that:</p> -<div class="highlight"><pre><span></span><span class="n">policy</span> <span class="o">=</span> <span class="nb">dict</span><span class="p">(</span><span class="n">enabled</span><span class="o">=</span><span class="bp">False</span><span class="p">,</span> - <span class="n">headers</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;X-My-Header&#39;</span><span class="p">,</span> <span class="s1">&#39;Content-Type&#39;</span><span class="p">),</span> - <span class="n">origins</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;*.notmyidea.org&#39;</span><span class="p">),</span> - <span class="n">credentials</span><span class="o">=</span><span class="bp">True</span><span class="p">,</span> - <span class="n">max_age</span><span class="o">=</span><span class="mi">42</span><span class="p">)</span> +<span class="nv">So</span> <span class="nv">I</span> <span class="nv">introduced</span> <span class="nv">an</span> <span class="nv">expose</span>\<span class="nv">_all</span>\<span class="nv">_headers</span> <span class="nv">flag</span>, <span class="nv">which</span> <span class="nv">is</span> <span class="nv">set</span> <span class="nv">to</span> <span class="nv">True</span> <span class="nv">by</span> +<span class="nv">default</span>, <span class="k">if</span> <span class="nv">the</span> <span class="nv">service</span> <span class="nv">supports</span> <span class="nv">CORS</span>. -<span class="n">foobar</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s1">&#39;foobar&#39;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s1">&#39;/foobar&#39;</span><span class="p">,</span> <span class="n">cors_policy</span><span class="o">=</span><span class="n">policy</span><span class="p">)</span> +### <span class="nv">Cookies</span> <span class="o">/</span> <span class="nv">Credentials</span> + +<span class="nv">By</span> <span class="nv">default</span>, <span class="nv">the</span> <span class="nv">requests</span> <span class="nv">you</span> <span class="k">do</span> <span class="nv">to</span> <span class="nv">your</span> <span class="nv">API</span> <span class="nv">endpoint</span> <span class="nv">don</span><span class="s1">&#39;</span><span class="s">t include the</span> +<span class="nv">credential</span> <span class="nv">information</span> <span class="k">for</span> <span class="nv">security</span> <span class="nv">reasons</span>. <span class="k">If</span> <span class="nv">you</span> <span class="nv">really</span> <span class="nv">want</span> <span class="nv">to</span> <span class="k">do</span> +<span class="nv">that</span>, <span class="nv">you</span> <span class="nv">need</span> <span class="nv">to</span> <span class="nv">enable</span> <span class="nv">it</span> <span class="nv">using</span> <span class="nv">the</span> <span class="nv">cors</span>\<span class="nv">_credentials</span> <span class="nv">parameter</span>. <span class="nv">You</span> +<span class="nv">can</span> <span class="nv">activate</span> <span class="nv">this</span> <span class="nv">one</span> <span class="nv">on</span> <span class="nv">a</span> <span class="nv">per</span><span class="o">-</span><span class="nv">service</span> <span class="nv">basis</span> <span class="nv">or</span> <span class="nv">on</span> <span class="nv">a</span> <span class="nv">per</span><span class="o">-</span><span class="nv">method</span> <span class="nv">basis</span>. + +### <span class="nv">Caching</span> + +<span class="nv">When</span> <span class="nv">you</span> <span class="k">do</span> <span class="nv">a</span> <span class="nv">preflight</span> <span class="nv">request</span>, <span class="nv">the</span> <span class="nv">information</span> <span class="nv">returned</span> <span class="nv">by</span> <span class="nv">the</span> <span class="nv">server</span> +<span class="nv">can</span> <span class="nv">be</span> <span class="nv">cached</span> <span class="nv">by</span> <span class="nv">the</span> <span class="nv">User</span><span class="o">-</span><span class="nv">Agent</span> <span class="nv">so</span> <span class="nv">that</span> <span class="nv">it</span><span class="s1">&#39;</span><span class="s">s not redone before each</span> +<span class="nv">actual</span> <span class="nv">call</span>. + +<span class="nv">The</span> <span class="nv">caching</span> <span class="nv">period</span> <span class="nv">is</span> <span class="nv">defined</span> <span class="nv">by</span> <span class="nv">the</span> <span class="nv">server</span>, <span class="nv">using</span> <span class="nv">the</span> +<span class="nv">Access</span><span class="o">-</span><span class="nv">Control</span><span class="o">-</span><span class="nv">Max</span><span class="o">-</span><span class="nv">Age</span> <span class="nv">header</span>. <span class="nv">You</span> <span class="nv">can</span> <span class="nv">configure</span> <span class="nv">this</span> <span class="nv">timing</span> <span class="nv">using</span> <span class="nv">the</span> +<span class="nv">cors</span>\<span class="nv">_max</span>\<span class="nv">_age</span> <span class="nv">parameter</span>. + +### <span class="nv">Simplifying</span> <span class="nv">the</span> <span class="nv">API</span> + +<span class="nv">We</span> <span class="nv">have</span> <span class="nv">cors</span>\<span class="nv">_headers</span>, <span class="nv">cors</span>\<span class="nv">_enabled</span>, <span class="nv">cors</span>\<span class="nv">_origins</span>, <span class="nv">cors</span>\<span class="nv">_credentials</span>, +<span class="nv">cors</span>\<span class="nv">_max</span>\<span class="nv">_age</span>, <span class="nv">cors</span>\<span class="nv">_expose</span>\<span class="nv">_all</span>\<span class="nv">_headers</span> … <span class="nv">a</span> <span class="nv">fair</span> <span class="nv">number</span> <span class="nv">of</span> +<span class="nv">parameters</span>. <span class="k">If</span> <span class="nv">you</span> <span class="nv">want</span> <span class="nv">to</span> <span class="nv">have</span> <span class="nv">a</span> <span class="nv">specific</span> <span class="nv">CORS</span><span class="o">-</span><span class="nv">policy</span> <span class="k">for</span> <span class="nv">your</span> +<span class="nv">services</span>, <span class="nv">that</span> <span class="nv">can</span> <span class="nv">be</span> <span class="nv">a</span> <span class="nv">bit</span> <span class="nv">tedious</span> <span class="nv">to</span> <span class="nv">pass</span> <span class="nv">these</span> <span class="nv">to</span> <span class="nv">your</span> <span class="nv">services</span> <span class="nv">all</span> +<span class="nv">the</span> <span class="nv">time</span>. + +<span class="nv">I</span> <span class="nv">introduced</span> <span class="nv">another</span> <span class="nv">way</span> <span class="nv">to</span> <span class="nv">pass</span> <span class="nv">the</span> <span class="nv">CORS</span> <span class="nv">policy</span>, <span class="nv">so</span> <span class="nv">you</span> <span class="nv">can</span> <span class="k">do</span> +<span class="nv">something</span> <span class="nv">like</span> <span class="nv">that</span>: + +``` <span class="nv">sourceCode</span> <span class="nv">python</span> +<span class="nv">policy</span> <span class="o">=</span> <span class="nv">dict</span><span class="ss">(</span><span class="nv">enabled</span><span class="o">=</span><span class="nv">False</span>, + <span class="nv">headers</span><span class="o">=</span><span class="ss">(</span><span class="s1">&#39;</span><span class="s">X-My-Header</span><span class="s1">&#39;</span>, <span class="s1">&#39;</span><span class="s">Content-Type</span><span class="s1">&#39;</span><span class="ss">)</span>, + <span class="nv">origins</span><span class="o">=</span><span class="ss">(</span><span class="s1">&#39;</span><span class="s">*.notmyidea.org</span><span class="s1">&#39;</span><span class="ss">)</span>, + <span class="nv">credentials</span><span class="o">=</span><span class="nv">True</span>, + <span class="nv">max_age</span><span class="o">=</span><span class="mi">42</span><span class="ss">)</span> + +<span class="nv">foobar</span> <span class="o">=</span> <span class="nv">Service</span><span class="ss">(</span><span class="nv">name</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">foobar</span><span class="s1">&#39;</span>, <span class="nv">path</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">/foobar</span><span class="s1">&#39;</span>, <span class="nv">cors_policy</span><span class="o">=</span><span class="nv">policy</span><span class="ss">)</span> </pre></div> -</div> -</div> -<div class="section" id="comparison-with-other-implementations"> -<h2>Comparison with other implementations</h2> -<p>I was curious to have a look at other implementations of CORS, in -django for instance, and I found <a class="reference external" href="https://gist.github.com/426829.js">a gist about it</a>.</p> -<p>Basically, this adds a middleware that adds the &quot;rights&quot; headers to the answer, -depending on the request.</p> -<p>While this approach works, it's not implementing the specification completely. -You need to add support for all the resources at once.</p> -<p>We can think about a nice way to implement this specifying a definition of what's -supposed to be exposed via CORS and what shouldn't directly in your settings. -In my opinion, CORS support should be handled at the service definition level, -except for the list of authorized hosts. -Otherwise, you don't know exactly what's going on when you look at the definition of the service.</p> -</div> -<div class="section" id="resources"> -<h2>Resources</h2> -<p>There are a number of good resources that can be useful to you if you want to -either understand how CORS works, or if you want to implement it yourself.</p> -<ul class="simple"> -<li><a class="reference external" href="http://enable-cors.org/">http://enable-cors.org/</a> is useful to get started when you don't know anything -about CORS.</li> -<li>There is a W3C wiki page containing information that may be useful about -clients, common pitfalls etc: <a class="reference external" href="http://www.w3.org/wiki/CORS_Enabled">http://www.w3.org/wiki/CORS_Enabled</a></li> -<li><em>HTML5 rocks</em> has a tutorial explaining how to implement CORS, with <a class="reference external" href="http://www.html5rocks.com/en/tutorials/cors/#toc-adding-cors-support-to-the-server">a nice -section about the server-side</a>.</li> -<li>Be sure to have a look at the <a class="reference external" href="http://caniuse.com/#search=cors">clients support-matrix for this feature</a>.</li> -<li>About security, <a class="reference external" href="https://code.google.com/p/html5security/wiki/CrossOriginRequestSecurity">check out this page</a></li> -<li>If you want to have a look at the implementation code, check <a class="reference external" href="https://github.com/mozilla-services/cornice/pull/98/files">on github</a></li> + + +<h2 id="comparison-with-other-implementations">Comparison with other implementations</h2> +<p>I was curious to have a look at other implementations of CORS, in django +for instance, and I found <a href="https://gist.github.com/426829.js">a gist about +it</a>.</p> +<p>Basically, this adds a middleware that adds the "rights" headers to the +answer, depending on the request.</p> +<p>While this approach works, it's not implementing the specification +completely. You need to add support for all the resources at once.</p> +<p>We can think about a nice way to implement this specifying a definition +of what's supposed to be exposed via CORS and what shouldn't directly in +your settings. In my opinion, CORS support should be handled at the +service definition level, except for the list of authorized hosts. +Otherwise, you don't know exactly what's going on when you look at the +definition of the service.</p> +<h2 id="resources">Resources</h2> +<p>There are a number of good resources that can be useful to you if you +want to either understand how CORS works, or if you want to implement it +yourself.</p> +<ul> +<li><a href="http://enable-cors.org/">http://enable-cors.org/</a> is useful to get started when you don't + know anything about CORS.</li> +<li>There is a W3C wiki page containing information that may be useful + about clients, common pitfalls etc: + <a href="http://www.w3.org/wiki/CORS_Enabled">http://www.w3.org/wiki/CORS_Enabled</a></li> +<li><em>HTML5 rocks</em> has a tutorial explaining how to implement CORS, with + <a href="http://www.html5rocks.com/en/tutorials/cors/#toc-adding-cors-support-to-the-server">a nice section about the + server-side</a>.</li> +<li>Be sure to have a look at the <a href="http://caniuse.com/#search=cors">clients support-matrix for this + feature</a>.</li> +<li>About security, <a href="https://code.google.com/p/html5security/wiki/CrossOriginRequestSecurity">check out this + page</a></li> +<li>If you want to have a look at the implementation code, check <a href="https://github.com/mozilla-services/cornice/pull/98/files">on + github</a></li> </ul> <p>Of course, the W3C specification is the best resource to rely on. This -specification isn't hard to read, so you may want to go through it. Especially -the <a class="reference external" href="http://www.w3.org/TR/cors/#resource-processing-model">&quot;resource processing model&quot; section</a></p> -</div> -Habitat collectif2012-12-28T00:00:00+01:002012-12-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-28:/habitat-collectif.html<p>Habiter à plusieurs, partager un lieu de vie, monter une communauté, changer -nos modes de vie et prendre plus de temps les uns pour les autres.</p> -<p>Ça fait réfléchir un peu quand même, non ? en tout cas ça marche chez moi.</p> -<p>Voilà quelques ressources qui peuvent être utiles si jamais …</p><p>Habiter à plusieurs, partager un lieu de vie, monter une communauté, changer -nos modes de vie et prendre plus de temps les uns pour les autres.</p> -<p>Ça fait réfléchir un peu quand même, non ? en tout cas ça marche chez moi.</p> -<p>Voilà quelques ressources qui peuvent être utiles si jamais vous aussi ça vous -titille:</p> -<ul class="simple"> -<li><a class="reference external" href="http://www.habicoop.fr/IMG/pdf/Memoire_hbtat_coop_Vaulx-2.pdf">L’Habitat Coopératif : Solution au problème de responsabilisation sociale des -copropriétaires sur la commune de Vaulx en Velin -?</a> - mémoire REPIQUET Anne -2005.</li> -<li>Un bouquin à lire avec plein d'infos: <a class="reference external" href="http://www.ecosociete.org/t101.php">Vivre autrement</a> de Diana Leafe Christian.</li> +specification isn't hard to read, so you may want to go through it. +Especially the <a href="http://www.w3.org/TR/cors/#resource-processing-model">"resource processing model" +section</a></p>New year python meme, 20122013-01-07T00:00:00+01:002013-01-07T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2013-01-07:/new-year-python-meme-2012.html +<p>This series, also known as "<a href="http://ziade.org">Tarek Ziadé</a> strikes +again", is a good occasion to take a look back at 2012 and see what I've +done related to python. So, let's try.</p> +<p><strong>1. What’s the coolest Python application, framework or library you +have discovered in 2012 ?</strong></p> +<p>I discovered +<a href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">Pyramid</a> +this …</p> +<p>This series, also known as "<a href="http://ziade.org">Tarek Ziadé</a> strikes +again", is a good occasion to take a look back at 2012 and see what I've +done related to python. So, let's try.</p> +<p><strong>1. What’s the coolest Python application, framework or library you +have discovered in 2012 ?</strong></p> +<p>I discovered +<a href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">Pyramid</a> +this year and quite enjoyed it. I like the way they bring back some nice +concepts on the table, and how they compete with other frameworks. +That's nicely decomposed and everything fits together really well. I +learned a bit about its internal routing mechanism when working on +<a href="http://cornice.rtfd.org">Cornice</a>, and it's really well done.</p> +<p><strong>2. What new programming technique did you learn in 2012 ?</strong></p> +<p>I learned about asynchronous programming, something I wasn't really +aware of. (Yes, that's a shame). This was really helpful to understand +some bits of <a href="http://circus.io">Circus</a>. I also started to learn about +some related concepts present in <a href="http://golang.org">go</a> or in +<a href="http://erlang.org">erlang</a> with <a href="http://en.wikipedia.org/wiki/Actor_model">the actor +model</a></p> +<p><strong>3. Which open source project did you contribute to the most in 2012 ? +What did you do ?</strong></p> +<p>I worked a bunch on <a href="http://cornice.rtfd.org">Cornice</a> and +<a href="http://circus.io">Circus</a>, not as much as I would like, but that was +two really interesting projects. For Cornice, I completely <a href="http://blog.notmyidea.org/refactoring-cornice.html">refactored +the internals</a> back +in May, and since that, I added support for +<a href="https://github.com/SPORE/specifications">SPORE</a> and am currently +working on porting it to Python 3 and adding support for +<a href="http://www.w3.org/TR/cors/">CORS</a>. For Circus, I worked on the web +interface and on other bits of the projects related to stats.</p> +<p>I didn't contributed that much to <a href="http://getpelican.com">Pelican</a>, +mainly because I'm less excited about it than I was previously: the +project is working and needs to focus more on code quality than +features. We started in this direction, hopefully it will pay-off; but I +committed a lot less code than previously.</p> +<p><strong>4. Which Python blog or website did you read the most in 2012 ?</strong></p> +<p>I really don't know. I found some interesting python-related news on +<a href="http://news.ycombinator.com/">hacker news</a> and on the printed version +as well, <a href="http://hackermonthly.com/">hacker monthly</a>. Twitter and IRC +got me some interesting articles as well.</p> +<p><strong>5. What are the three top things you want to learn in 2013 ?</strong></p> +<p>On the computer science side, I want to learn more about other +paradigms, maybe in other languages. I like python, but I want to learn +about other concepts, maybe some of them don't really fit with python.</p> +<p>For instance, I don't know that much about pattern matching or about the +actor model. Well I know what it is, but I would like to make good use +of them in order to have something nice and useful.</p> +<p>Also, I want to learn how to make a product. From scratch. Which means +designing, implementing and maintaining something. Maybe this will be +the case with <a href="https://github.com/spiral-project/daybed">daybed</a> ? Who +knows.</p> +<p>I want to get better at building communities. Working with others is +something that can be complex and quite hard sometimes. I want to learn +how to handle this better.</p> +<p>On the other side, I want to learn about tons of other non-tech things: +taking pictures, finding a good balance between life and work, working +with children, teaching and animating workshops, writing articles, be +better at reading (being critic when I'm thinking!).</p> +<p><strong>6. What is the top software, application or library you wish someone +would write in 2013 ?</strong></p> +<p>The one missing thing, IMO, is a <strong>good</strong> webmail reader, in python. One +we could contribute to, one we could write features for, and one that +could come and compete with gmail, in term of features of UI.</p> +<p>However, most of the time, I'm just impressed by the new ideas that come +from others. I would like to have a library to handle the actor model in +a nice way in Python, I would like to see packaging fixed in python :-)</p> +<p>Want to do your own list? Here's how:</p> +<ul> +<li>copy-paste the questions and answer to them in your blog</li> +<li>tweet it with the #2012pythonmeme hashtag</li> +</ul>Status board2012-12-29T00:00:00+01:002012-12-29T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-29:/status-board.html +<p>À force de démarrer des services web pour un oui et pour un non, de +proposer à des copains d'héberger leurs sites, de faire pareil pour +quelques assos etc, je me suis retrouvé avec, comme dirait l'autre, <em>une +bonne platrée</em> de sites et de services à gérer sur lolnet.org …</p> +<p>À force de démarrer des services web pour un oui et pour un non, de +proposer à des copains d'héberger leurs sites, de faire pareil pour +quelques assos etc, je me suis retrouvé avec, comme dirait l'autre, <em>une +bonne platrée</em> de sites et de services à gérer sur lolnet.org, mon +serveur.</p> +<p>Jusqu'à très récemment, rien de tout ça n'était sauvegardé, et non plus +monitoré. Après quelques recherches, je suis tombé sur +<a href="http://www.stashboard.org/">stashboard</a>, un "status board" qu'il est +bien fait. Le seul problème, c'est écrit pour se lancer sur GAE, <em>Google +App Engine</em>. Heureusement, c'est open-source, et ça a été forké pour +donner naissance à +<a href="https://github.com/bfirsh/whiskerboard">whiskerboard</a> (la planche +moustachue, pour les non anglophones).</p> +<p><img alt="Capture d'écran du site." src="images/status_board.png"></p> +<h2 id="verifier-le-statut-des-services">Vérifier le statut des services</h2> +<p>Donc, c'est chouette, c'est facile à installer, tout ça, mais… mais ça ne fait en fait pas ce que je veux: ça ne fait que m'afficher le statut des services, mais ça ne vérifie pas que tout est bien "up".</p> +<p>Bon, un peu embêtant pour moi, parce que c'est vraiment ça que je voulais. Pas grave, je sais un peu coder, autant que ça serve. J'ai ajouté quelques fonctionnalités au soft, qui sont disponibles sur mon fork, sur github:: <a href="https://github.com/almet/whiskerboard">https://github.com/almet/whiskerboard</a> .</p> +<p>Entres autres, il est désormais possible de lancer +<a href="http://celeryproject.org/">celery</a> en tache de fond et de vérifier périodiquement que les services sont toujours bien vivants, en utilisant une tache spécifique.</p> +<p>C'était un bonheur de développer ça (on a fait ça à deux, avec guillaume, avec un mumble + tmux en pair prog, en une petite soirée, ça dépote).</p> +<p>Les modifications sont assez simples, vous pouvez aller jeter un œil aux changements ici: +<a href="https://github.com/almet/whiskerboard/compare/b539337416...master">https://github.com/almet/whiskerboard/compare/b539337416...master</a></p> +<p>En gros:</p> +<ul> +<li>ajout d'une connection_string aux services (de la forme + protocol://host:port)</li> +<li>ajout d'une commande check_status qui s'occupe d'itérer sur les + services et de lancer des taches celery qui vont bien, en fonction + du protocole</li> +<li>ajout des taches en question</li> +</ul> +<h2 id="deploiement">Déploiement</h2> +<p>Le plus long a été de le déployer en fin de compte, parce que je ne +voulais pas déployer mon service de supervision sur mon serveur, +forcément.</p> +<p>Après un essai (plutôt rapide en fait) sur <a href="http://heroku.com">heroku</a>, +je me suis rendu compte qu'il me fallait payer pas loin de 35$ par mois +pour avoir un process celeryd qui tourne, donc j'ai un peu cherché +ailleurs, pour finalement déployer la chose chez +<a href="https://www.alwaysdata.com/">alwaysdata</a></p> +<p>Après quelques péripéties, j'ai réussi à faire tourner le tout, ça à été +un peu la bataille au départ pour installer virtualenv (j'ai du faire +des changements dans mon PATH pour que ça puisse marcher), voici mon +`.bash_profile`:</p> +<div class="highlight"><pre><span></span><span class="n">export</span> <span class="n">PYTHONPATH</span><span class="o">=~/</span><span class="n">modules</span><span class="o">/</span> +<span class="n">export</span> <span class="n">PATH</span><span class="o">=</span><span class="err">$</span><span class="n">HOME</span><span class="o">/</span><span class="n">modules</span><span class="o">/</span><span class="n">bin</span><span class="p">:</span><span class="err">$</span><span class="n">HOME</span><span class="o">/</span><span class="n">modules</span><span class="o">/</span><span class="p">:</span><span class="err">$</span><span class="n">PATH</span> +</pre></div> + + +<p>Et après y'a plus qu'à installer avec `easy_install`:</p> +<div class="highlight"><pre><span></span><span class="n">easy_install</span> <span class="c1">--install-dir ~/modules -U pip</span> +<span class="n">easy_install</span> <span class="c1">--install-dir ~/modules -U virtualenv</span> +</pre></div> + + +<p>Et à créer le virtualenv:</p> +<div class="highlight"><pre><span></span><span class="n">virtualenv</span> <span class="n">venv</span> +<span class="n">venv</span><span class="o">/</span><span class="n">bin</span><span class="o">/</span><span class="n">pip</span> <span class="n">install</span> <span class="o">-</span><span class="n">r</span> <span class="n">requirements</span><span class="p">.</span><span class="n">txt</span> +</pre></div> + + +<p>Dernière étape, la création d'un fichier application.wsgi qui s'occupe +de rendre l'application disponible, avec le bon venv:</p> +<h2 id="ssl-et-requests">SSL et Requests</h2> +<p>Quelques tours de manivelle plus loin, j'ai un celeryd qui tourne et qui +consomme les taches qui lui sont envoyées (pour des questions de +simplicité, j'ai utilisé le backend django de celery, donc pas besoin +d'AMQP, par exemple).</p> +<p>Problème, les ressources que je vérifie en SSL (HTTPS) me jettent. Je +sais pas exactement pourquoi à l'heure qu'il est, mais il semble que +lorsque je fais une requête avec +<a href="http://docs.python-requests.org/en/latest/">Requests</a> je me récupère +des <em>Connection Refused</em>. Peut être une sombre histoire de proxy ? En +attendant, les appels avec CURL fonctionnent, donc j'ai fait <a href="https://github.com/ametaireau/whiskerboard/blob/master/board/tasks.py#L17">un +fallback vers CURL lorsque les autres méthodes +échouent</a>. +Pas super propre, mais ça fonctionne.</p> +<p><strong>EDIT</strong> Finalement, il se trouve que mon serveur était mal configuré. +J'utilisais haproxy + stunnel, et la négiciation SSL se passait mal. Une +fois SSL et TLS activés, et SSLv2 désactivé, tout fonctionne mieux.</p> +<h2 id="et-voila">Et voilà</h2> +<p>Finalement, j'ai mon joli status-board qui tourne à merveille sur +<a href="http://status.lolnet.org">http://status.lolnet.org</a> :-)</p>Habitat collectif2012-12-28T00:00:00+01:002012-12-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-28:/habitat-collectif.html +<p>Habiter à plusieurs, partager un lieu de vie, monter une communauté, +changer nos modes de vie et prendre plus de temps les uns pour les +autres.</p> +<p>Ça fait réfléchir un peu quand même, non ? en tout cas ça marche chez +moi.</p> +<p>Voilà quelques ressources qui peuvent être utiles si jamais …</p> +<p>Habiter à plusieurs, partager un lieu de vie, monter une communauté, +changer nos modes de vie et prendre plus de temps les uns pour les +autres.</p> +<p>Ça fait réfléchir un peu quand même, non ? en tout cas ça marche chez +moi.</p> +<p>Voilà quelques ressources qui peuvent être utiles si jamais vous aussi +ça vous titille:</p> +<ul> +<li><a href="http://www.habicoop.fr/IMG/pdf/Memoire_hbtat_coop_Vaulx-2.pdf">L’Habitat Coopératif : Solution au problème de responsabilisation + sociale des copropriétaires sur la commune de Vaulx en Velin + ?</a> - + mémoire REPIQUET Anne 2005.</li> +<li>Un bouquin à lire avec plein d'infos: <a href="http://www.ecosociete.org/t101.php">Vivre + autrement</a> de Diana Leafe + Christian.</li> <li>…</li> +</ul>Tricot2012-12-28T00:00:00+01:002012-12-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-28:/tricot.html +<p>Puisque j'ai décidé d'apprendre à faire les trucs moi-même, je me mets +au tricot. Et puis y'a aussi tout un symbole derrière: le tricot, c'est +pour les filles, tu sais, un "truc de gonzesse".</p> +<p>Eh bah c'est pas gagné, jte le dis. Pour l'instant j'ai réussi à faire à +peu …</p> +<p>Puisque j'ai décidé d'apprendre à faire les trucs moi-même, je me mets +au tricot. Et puis y'a aussi tout un symbole derrière: le tricot, c'est +pour les filles, tu sais, un "truc de gonzesse".</p> +<p>Eh bah c'est pas gagné, jte le dis. Pour l'instant j'ai réussi à faire à +peu près un rang d'endroit et j'arrive pas à enchainer sur l'envers pour +réussir à faire un point jersey (jersey c'est un rang endroit puis un +rang envers).</p> +<p>Enfin bref, si jamais ça vous botte vous aussi, voila quelques +ressources que j'ai trouvé sur internet (en plus des conseils avisés de +maman chérie™):</p> +<ul> +<li><a href="http://www.youtube.com/watch?v=VcGiBG2BNxo&amp;list=UUskaiVNnKf7amRb5OI5op_w">Montage des mailles + "normales"</a></li> +<li><a href="http://www.youtube.com/watch?v=aIQtNN89pqA&amp;list=UUskaiVNnKf7amRb5OI5op_w">Le point + jersey</a></li> </ul> -Languages2012-12-28T00:00:00+01:002012-12-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-28:/languages.html<p>Ouriel Ellert &quot; Languages&quot; avec Anthony Jambon &amp; Natascha Rogers, c'est -enregistré par le <a class="reference external" href="http://www.studiomezzanine.fr">Studio Mezzanine</a> qui comme d'hab font un -travail impeccable.</p> -<p>Plus d'infos sur Natasha Rogers et son groupe ici: -<a class="reference external" href="http://www.studiomezzanine.fr/natascha-rogers/">http://www.studiomezzanine.fr/natascha-rogers/</a></p> -<iframe width="650" height="480" src="http://www.youtube.com/embed/3I5PPdsTFz0" frameborder="0" allowfullscreen></iframe><p>Ouriel Ellert &quot; Languages&quot; avec Anthony Jambon &amp; Natascha Rogers, c'est -enregistré par le <a class="reference external" href="http://www.studiomezzanine.fr">Studio Mezzanine</a> qui comme d'hab font un -travail impeccable.</p> -<p>Plus d'infos sur Natasha Rogers et son groupe ici: -<a class="reference external" href="http://www.studiomezzanine.fr/natascha-rogers/">http://www.studiomezzanine.fr/natascha-rogers/</a></p> -<iframe width="650" height="480" src="http://www.youtube.com/embed/3I5PPdsTFz0" frameborder="0" allowfullscreen></iframe>Tricot2012-12-28T00:00:00+01:002012-12-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-28:/tricot.html<p>Puisque j'ai décidé d'apprendre à faire les trucs moi-même, je me mets au -tricot. Et puis y'a aussi tout un symbole derrière: le tricot, c'est pour les -filles, tu sais, un &quot;truc de gonzesse&quot;.</p> -<p>Eh bah c'est pas gagné, jte le dis. Pour l'instant j'ai réussi à faire à peu …</p><p>Puisque j'ai décidé d'apprendre à faire les trucs moi-même, je me mets au -tricot. Et puis y'a aussi tout un symbole derrière: le tricot, c'est pour les -filles, tu sais, un &quot;truc de gonzesse&quot;.</p> -<p>Eh bah c'est pas gagné, jte le dis. Pour l'instant j'ai réussi à faire à peu -près un rang d'endroit et j'arrive pas à enchainer sur l'envers pour réussir -à faire un point jersey (jersey c'est un rang endroit puis un rang envers).</p> -<p>Enfin bref, si jamais ça vous botte vous aussi, voila quelques ressources que -j'ai trouvé sur internet (en plus des conseils avisés de maman chérie™):</p> -<ul class="simple"> -<li><a class="reference external" href="http://www.youtube.com/watch?v=VcGiBG2BNxo&amp;list=UUskaiVNnKf7amRb5OI5op_w">Montage des mailles &quot;normales&quot;</a></li> -<li><a class="reference external" href="http://www.youtube.com/watch?v=aIQtNN89pqA&amp;list=UUskaiVNnKf7amRb5OI5op_w">Le point jersey</a></li> -</ul> -<p>La nana explique plutôt bien et assez lentement. En espérant que ça prenne.</p> -Astuces SSH2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/astuces-ssh.html<div class="section" id="tunelling"> -<h2>Tunelling</h2> +<p>La nana explique plutôt bien et assez lentement. En espérant que ça +prenne.</p>Astuces SSH2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/astuces-ssh.html +<h2 id="tunelling">Tunelling</h2> <p>Parce que je m'en rapelle jamais (tête de linote):</p> -<pre class="literal-block"> -$ ssh -f hote -L local:lolnet.org:destination -N -</pre> -</div> -<div class="section" id="ssh-config"> -<h2>.ssh/config</h2> -<p>(merci <a class="reference external" href="http://majerti.fr">gaston</a> !)</p> +<div class="highlight"><pre><span></span>$ ssh -f hote -L local:lolnet.org:destination -N +</pre></div> + + +<h2 id="sshconfig">.ssh/config</h2> +<p>(merci <a href="http://majerti.fr">gaston</a> !)</p> <p>La directive suivante dans .ssh/config permet de sauter d'hôte en hôte -séparés par des &quot;+&quot;</p> -<pre class="literal-block"> -Host *+* - ProxyCommand ssh $(echo %h | sed -'s/+[^+]*$//;s/\([^+%%]*\)%%\([^+]*\)$/\2 -l \1/;s …</pre></div><div class="section" id="tunelling"> -<h2>Tunelling</h2> +séparés par des "+" :</p> +<div class="highlight"><pre><span></span><span class="k">Host</span> <span class="o">*+*</span> + <span class="n">ProxyCommand</span> <span class="n">ssh</span> <span class="err">$</span><span class="p">(</span><span class="n">echo</span> <span class="o">%</span><span class="n">h</span> <span class="o">|</span> <span class="n">sed</span> +<span class="s1">&#39;s/+[^+]*$//;s/\([^+%%]*\)%%\([^+]*\)$/\2 -l \1/;s …</span></pre></div> +<h2 id="tunelling">Tunelling</h2> <p>Parce que je m'en rapelle jamais (tête de linote):</p> -<pre class="literal-block"> -$ ssh -f hote -L local:lolnet.org:destination -N -</pre> -</div> -<div class="section" id="ssh-config"> -<h2>.ssh/config</h2> -<p>(merci <a class="reference external" href="http://majerti.fr">gaston</a> !)</p> +<div class="highlight"><pre><span></span>$ ssh -f hote -L local:lolnet.org:destination -N +</pre></div> + + +<h2 id="sshconfig">.ssh/config</h2> +<p>(merci <a href="http://majerti.fr">gaston</a> !)</p> <p>La directive suivante dans .ssh/config permet de sauter d'hôte en hôte -séparés par des &quot;+&quot;</p> -<pre class="literal-block"> -Host *+* - ProxyCommand ssh $(echo %h | sed -'s/+[^+]*$//;s/\([^+%%]*\)%%\([^+]*\)$/\2 -l \1/;s/:/ -p /') -PATH=.:\$PATH nc -w1 $(echo %h | sed 's/^.*+//;/:/!s/$/ %p/;s/:/ /') -</pre> -<p>On peut donc spécifier des &quot;sauts&quot; ssh du style:</p> -<pre class="literal-block"> -ssh root&#64;91.25.25.25+192.168.1.1 -</pre> +séparés par des "+" :</p> +<div class="highlight"><pre><span></span><span class="k">Host</span> <span class="o">*+*</span> + <span class="n">ProxyCommand</span> <span class="n">ssh</span> <span class="err">$</span><span class="p">(</span><span class="n">echo</span> <span class="o">%</span><span class="n">h</span> <span class="o">|</span> <span class="n">sed</span> +<span class="s1">&#39;s/+[^+]*$//;s/\([^+%%]*\)%%\([^+]*\)$/\2 -l \1/;s/:/ -p /&#39;</span><span class="p">)</span> +<span class="n">PATH</span><span class="o">=</span><span class="p">.:</span><span class="err">\$</span><span class="n">PATH</span> <span class="n">nc</span> <span class="o">-</span><span class="n">w1</span> <span class="err">$</span><span class="p">(</span><span class="n">echo</span> <span class="o">%</span><span class="n">h</span> <span class="o">|</span> <span class="n">sed</span> <span class="s1">&#39;s/^.*+//;/:/!s/$/ %p/;s/:/ /&#39;</span><span class="p">)</span> +</pre></div> + + +<p>On peut donc spécifier des "sauts" ssh du style:</p> +<div class="highlight"><pre><span></span><span class="n">ssh</span> <span class="n">root</span><span class="mf">@91.25.25.25</span><span class="o">+</span><span class="mf">192.168.1.1</span> +</pre></div> + + <p>Ensuite on peut essayer de rajouter:</p> -<pre class="literal-block"> -Host &lt;label_pour_mon_serveur_privé&gt; - user &lt;monuser(root)&gt; - IdentityFile &lt;chemin vers ma clé ssh pour le serveur publique&gt; - hostname ip_serveur_publique+ip_serveur_privé -</pre> -</div> -Gnome 3, extensions2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/gnome-3-extensions.html<p>Après avoir tenté pendant un bout de temps unity, le bureau par defaut de -ubuntu, j'ai eu envie de changements, et j'ai donc essayé un peu de regarder du -coté de gnome 3, à nouveau.</p> -<p>Et finalement, j'ai trouvé quelques extensions qui sont vraiment utiles, que je -liste ici.</p> -<ul class="simple"> -<li><a class="reference external" href="https://extensions.gnome.org/extension/547/antisocial-menu/">Antisocial …</a></li></ul><p>Après avoir tenté pendant un bout de temps unity, le bureau par defaut de -ubuntu, j'ai eu envie de changements, et j'ai donc essayé un peu de regarder du -coté de gnome 3, à nouveau.</p> -<p>Et finalement, j'ai trouvé quelques extensions qui sont vraiment utiles, que je -liste ici.</p> -<ul class="simple"> -<li><a class="reference external" href="https://extensions.gnome.org/extension/547/antisocial-menu/">Antisocial Menu</a> vire les -boutons et textes en rapport avec le web social. J'en avais pas besoin -puisque je suis connecté à mon instant messenger dans un terminal, en -utilisant weechat.</li> -<li><a class="reference external" href="https://extensions.gnome.org/extension/97/coverflow-alt-tab/">Coverflow Alt-Tab</a> change le -switcher d'applications par defaut. Je le trouve bien plus pratique que celui -par defaut puisqu'il me permet de voir &quot;en grand&quot; quelle est la fenêtre que -je vais afficher.</li> -<li><a class="reference external" href="https://extensions.gnome.org/extension/55/media-player-indicator/">Media player indicator</a> me -permet de voir en temps réel ce qui se passe dans mon lecteur audio. Ça -semble ne pas être grand chose, mais ça me manquait. Ça s'intègre niquel avec -Spotify, et ça c'est chouette.</li> -<li><a class="reference external" href="https://extensions.gnome.org/extension/149/search-firefox-bookmarks-provider/">Rechercher dans les bookmarks firefox</a> -permet de… à votre avis ?</li> +<div class="highlight"><pre><span></span><span class="k">Host</span> <span class="o">&lt;</span><span class="n">label_pour_mon_serveur_privé</span><span class="o">&gt;</span> + <span class="k">user</span> <span class="o">&lt;</span><span class="n">monuser</span><span class="p">(</span><span class="n">root</span><span class="p">)</span><span class="o">&gt;</span> + <span class="n">IdentityFile</span> <span class="o">&lt;</span><span class="n">chemin</span> <span class="n">vers</span> <span class="n">ma</span> <span class="n">clé</span> <span class="n">ssh</span> <span class="n">pour</span> <span class="n">le</span> <span class="n">serveur</span> <span class="n">publique</span><span class="o">&gt;</span> + <span class="n">hostname</span> <span class="n">ip_serveur_publique</span><span class="o">+</span><span class="n">ip_serveur_privé</span> +</pre></div>Gnome 3, extensions2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/gnome-3-extensions.html +<p>Après avoir tenté pendant un bout de temps unity, le bureau par defaut +de ubuntu, j'ai eu envie de changements, et j'ai donc essayé un peu de +regarder du coté de gnome 3, à nouveau.</p> +<p>Et finalement, j'ai trouvé quelques extensions qui sont vraiment utiles, +que je liste ici.</p> +<ul> +<li><a href="https://extensions.gnome.org/extension/547/antisocial-menu/">Antisocial …</a></li></ul> +<p>Après avoir tenté pendant un bout de temps unity, le bureau par defaut +de ubuntu, j'ai eu envie de changements, et j'ai donc essayé un peu de +regarder du coté de gnome 3, à nouveau.</p> +<p>Et finalement, j'ai trouvé quelques extensions qui sont vraiment utiles, +que je liste ici.</p> +<ul> +<li><a href="https://extensions.gnome.org/extension/547/antisocial-menu/">Antisocial + Menu</a> + vire les boutons et textes en rapport avec le web social. J'en avais + pas besoin puisque je suis connecté à mon instant messenger dans un + terminal, en utilisant weechat.</li> +<li><a href="https://extensions.gnome.org/extension/97/coverflow-alt-tab/">Coverflow + Alt-Tab</a> + change le switcher d'applications par defaut. Je le trouve bien plus + pratique que celui par defaut puisqu'il me permet de voir "en grand" + quelle est la fenêtre que je vais afficher.</li> +<li><a href="https://extensions.gnome.org/extension/55/media-player-indicator/">Media player + indicator</a> + me permet de voir en temps réel ce qui se passe dans mon lecteur + audio. Ça semble ne pas être grand chose, mais ça me manquait. Ça + s'intègre niquel avec Spotify, et ça c'est chouette.</li> +<li><a href="https://extensions.gnome.org/extension/149/search-firefox-bookmarks-provider/">Rechercher dans les bookmarks + firefox</a> + permet de… à votre avis ?</li> </ul> <p>Un peu moins utile mais sait on jamais:</p> -<ul class="simple"> -<li>“<a class="reference external" href="https://extensions.gnome.org/extension/130/advanced-settings-in-usermenu/">Advanced Settings in UserMenu</a>” -permet d'avoir un raccourci vers les paramètres avancés dans le menu -utilisateur (en haut à droite)</li> -<li>Une <a class="reference external" href="https://extensions.gnome.org/extension/409/gtg-integration/">intégration à Getting things Gnome</a> (un truc de -GTD). Je suis en train d'expérimenter avec cet outil, donc je ne sais pas -encore si ça va rester, mais pourquoi pas.</li> +<ul> +<li>“<a href="https://extensions.gnome.org/extension/130/advanced-settings-in-usermenu/">Advanced Settings in + UserMenu</a>” + permet d'avoir un raccourci vers les paramètres avancés dans le menu + utilisateur (en haut à droite)</li> +<li>Une <a href="https://extensions.gnome.org/extension/409/gtg-integration/">intégration à Getting things + Gnome</a> + (un truc de GTD). Je suis en train d'expérimenter avec cet outil, + donc je ne sais pas encore si ça va rester, mais pourquoi pas.</li> </ul> -<p>Vous pouvez aller faire un tour sur <a class="reference external" href="https://extensions.gnome.org/">https://extensions.gnome.org/</a> -pour en trouver d'autres à votre gout.</p> -"Groovy"2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/groovy.html<p>“Groovy”, c'est comme ça que je l'aime la musique: peut importe le style -finalement, la bonne musique c'est celle qui sonne, celle qui groove, celle qui -fait que tu tapes du pied (le droit chez moi) et que que ta tête commence -à hocher.</p> -<p>C'est pour ça que j'ai du …</p><p>“Groovy”, c'est comme ça que je l'aime la musique: peut importe le style -finalement, la bonne musique c'est celle qui sonne, celle qui groove, celle qui -fait que tu tapes du pied (le droit chez moi) et que que ta tête commence -à hocher.</p> -<p>C'est pour ça que j'ai du mal à répondre quand on me demande quel type de -musique j'aime bien. Bah voila, maintenant je sais, je l'aime groovy ;)</p> -Notre dame des landes2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/notre-dame-des-landes.html<p>La lutte à Notre Dame des Landes ne fait pas du tout que commencer, mais il se -trouve que les médias se sont &quot;emparés&quot; de la question que très récemment, -depuis que JM Ayrault s'est retrouvé premier ministre.</p> -<p>Voici une sélection d'articles que j'ai trouvé pertinents, à partir de décembre …</p><p>La lutte à Notre Dame des Landes ne fait pas du tout que commencer, mais il se -trouve que les médias se sont &quot;emparés&quot; de la question que très récemment, -depuis que JM Ayrault s'est retrouvé premier ministre.</p> -<p>Voici une sélection d'articles que j'ai trouvé pertinents, à partir de décembre -2012:</p> -<ul class="simple"> -<li>Article dans le monde qui explique la complexité de la lutte sur place: <a class="reference external" href="http://www.lemonde.fr/idees/article/2012/12/13/notre-dame-des-landes-une-resistance-qui-ne-se-laissera-pas-dicter-sa-conduite_1805511_3232.html">http://www.lemonde.fr/idees/article/2012/12/13/notre-dame-des-landes-une-resistance-qui-ne-se-laissera-pas-dicter-sa-conduite_1805511_3232.html</a></li> +<p>Vous pouvez aller faire un tour sur <a href="https://extensions.gnome.org/">https://extensions.gnome.org/</a> pour +en trouver d'autres à votre gout.</p>"Groovy"2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/groovy.html +<p>“Groovy”, c'est comme ça que je l'aime la musique: peut importe le style +finalement, la bonne musique c'est celle qui sonne, celle qui groove, +celle qui fait que tu tapes du pied (le droit chez moi) et que que ta +tête commence à hocher.</p> +<p>C'est pour ça que j'ai du …</p> +<p>“Groovy”, c'est comme ça que je l'aime la musique: peut importe le style +finalement, la bonne musique c'est celle qui sonne, celle qui groove, +celle qui fait que tu tapes du pied (le droit chez moi) et que que ta +tête commence à hocher.</p> +<p>C'est pour ça que j'ai du mal à répondre quand on me demande quel type +de musique j'aime bien. Bah voila, maintenant je sais, je l'aime groovy +;)</p>Notre dame des landes2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/notre-dame-des-landes.html +<p>La lutte à Notre Dame des Landes ne fait pas du tout que commencer, mais +il se trouve que les médias se sont "emparés" de la question que très +récemment, depuis que JM Ayrault s'est retrouvé premier ministre.</p> +<p>Voici une sélection d'articles que j'ai trouvé pertinents, à partir de +décembre …</p> +<p>La lutte à Notre Dame des Landes ne fait pas du tout que commencer, mais +il se trouve que les médias se sont "emparés" de la question que très +récemment, depuis que JM Ayrault s'est retrouvé premier ministre.</p> +<p>Voici une sélection d'articles que j'ai trouvé pertinents, à partir de +décembre 2012:</p> +<ul> +<li>Article dans le monde qui explique la complexité de la lutte sur + place: + <a href="http://www.lemonde.fr/idees/article/2012/12/13/notre-dame-des-landes-une-resistance-qui-ne-se-laissera-pas-dicter-sa-conduite_1805511_3232.html">http://www.lemonde.fr/idees/article/2012/12/13/notre-dame-des-landes-une-resistance-qui-ne-se-laissera-pas-dicter-sa-conduite_1805511_3232.html</a></li> <li>autour de relations à la presse: -<a class="reference external" href="http://www.rennestv.fr/catalogue/magazine/notre-dame-des-landes-l-inaceptable-interdiction-de-la-presse.html">http://www.rennestv.fr/catalogue/magazine/notre-dame-des-landes-l-inaceptable-interdiction-de-la-presse.html</a></li> -<li>Notre-Dame-des-Landes : un pilote annonce un fiasco pour le futur aéroport <a class="reference external" href="http://www.bastamag.net/article2866.html">http://www.bastamag.net/article2866.html</a></li> -</ul> -Semences paysannes2012-12-20T00:00:00+01:002012-12-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-20:/semences-paysannes.html<p><a class="reference external" href="http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed">http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed</a></p> -<p>A l'heure actuelle, il est interdit pour deux agriculteurs de s'échangers des semences dans le but d'en revendre la production.</p> -<p>Les états ont crée la propriété interellectuelle pour relancer l'industrie après les dégats de la guerre et les selectionneurs en ont profité …</p><p><a class="reference external" href="http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed">http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed</a></p> -<p>A l'heure actuelle, il est interdit pour deux agriculteurs de s'échangers des semences dans le but d'en revendre la production.</p> -<p>Les états ont crée la propriété interellectuelle pour relancer l'industrie après les dégats de la guerre et les selectionneurs en ont profité en 1960 au sein de l'UPOV pour faire des textes pour s'approprié les selections qu'ils ont fait. Les textes ont été votés par les députés depuis: bien prové au lieu de bien collectif.</p> -<p>Les semenciers n'existent que depuis 150 ans. Ils revendiquent maintenant le monopole de selection.</p> -<p>Un catalogue est prévu pour les semences dites &quot;de conservation&quot; (alors qu'elles évoluent, conservation n'est pas un terme adapté). C'est la voie qui est possible pour pouvoir échanger des semences entre agriculteurs.</p> -<p>→ Quelles sont les semences de conservation depuis 2002 ? → Quid des semences paysannes, qui évoluent et que l'on garde d'année en année, en selectionnant les meilleures especes. → Existe-il un autre catalogue ? → Au niveau européen, quelles sontles contraintes d'inscription ? Gratuité demandée, qu'en est il ?</p> + <a href="http://www.rennestv.fr/catalogue/magazine/notre-dame-des-landes-l-inaceptable-interdiction-de-la-presse.html">http://www.rennestv.fr/catalogue/magazine/notre-dame-des-landes-l-inaceptable-interdiction-de-la-presse.html</a></li> +<li>Notre-Dame-des-Landes : un pilote annonce un fiasco pour le futur + aéroport <a href="http://www.bastamag.net/article2866.html">http://www.bastamag.net/article2866.html</a></li> +</ul>Semences paysannes2012-12-20T00:00:00+01:002012-12-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-20:/semences-paysannes.html +<p><a href="http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed">http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed</a></p> +<p>A l'heure actuelle, il est interdit pour deux agriculteurs de +s'échangers des semences dans le but d'en revendre la production.</p> +<p>Les états ont crée la propriété interellectuelle pour relancer +l'industrie après les dégats de la guerre et les selectionneurs en ont +profité …</p> +<p><a href="http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed">http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed</a></p> +<p>A l'heure actuelle, il est interdit pour deux agriculteurs de +s'échangers des semences dans le but d'en revendre la production.</p> +<p>Les états ont crée la propriété interellectuelle pour relancer +l'industrie après les dégats de la guerre et les selectionneurs en ont +profité en 1960 au sein de l'UPOV pour faire des textes pour s'approprié +les selections qu'ils ont fait. Les textes ont été votés par les députés +depuis: bien prové au lieu de bien collectif.</p> +<p>Les semenciers n'existent que depuis 150 ans. Ils revendiquent +maintenant le monopole de selection.</p> +<p>Un catalogue est prévu pour les semences dites "de conservation" (alors +qu'elles évoluent, conservation n'est pas un terme adapté). C'est la +voie qui est possible pour pouvoir échanger des semences entre +agriculteurs.</p> +<p>→ Quelles sont les semences de conservation depuis 2002 ? → Quid des +semences paysannes, qui évoluent et que l'on garde d'année en année, en +selectionnant les meilleures especes. → Existe-il un autre catalogue ? → +Au niveau européen, quelles sontles contraintes d'inscription ? Gratuité +demandée, qu'en est il ?</p> <p>→ Relocalistion sur les terroirs des échanges.</p> <p>→ Biodiversité serait tué par l'utilisation d'espèces inscrites.</p> -<p>Série de vidéos sur la paysannerie: <a class="reference external" href="http://www.latelevisionpaysanne.fr/video.php?lirevideo=86#86">http://www.latelevisionpaysanne.fr/video.php?lirevideo=86#86</a></p> -Cheese & code - Wrap-up2012-10-22T00:00:00+02:002012-10-22T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-10-22:/cheese-code-wrap-up.html<p>This week-end I hosted a <em>cheese &amp; code</em> session in the country-side of Angers, -France.</p> -<p>We were a bunch of python hackers and it rained a lot, wich forced us to stay -inside and to code. Bad.</p> -<p>We were not enough to get rid of all the cheese and the awesome …</p><p>This week-end I hosted a <em>cheese &amp; code</em> session in the country-side of Angers, -France.</p> -<p>We were a bunch of python hackers and it rained a lot, wich forced us to stay -inside and to code. Bad.</p> -<p>We were not enough to get rid of all the cheese and the awesome meals, but -well, we finally managed it pretty well.</p> +<p>Série de vidéos sur la paysannerie: +<a href="http://www.latelevisionpaysanne.fr/video.php?lirevideo=86#86">http://www.latelevisionpaysanne.fr/video.php?lirevideo=86#86</a></p>Languages2012-12-12T00:00:00+01:002012-12-12T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-12:/languages.html +<p>Ouriel Ellert " Languages" avec Anthony Jambon &amp; Natascha Rogers, c'est enregistré par le <a href="http://www.studiomezzanine.fr">Studio Mezzanine</a> qui +comme d'hab font un travail impeccable.</p> +<p>Plus d'infos sur Natasha Rogers et son groupe ici: +<a href="http://www.studiomezzanine.fr/natascha-rogers/">http://www.studiomezzanine.fr/natascha-rogers/</a></p> +<iframe width="650" height="480" src="http://www.youtube.com/embed/3I5PPdsTFz0" frameborder="0" allowfullscreen></iframe> +<p>Ouriel Ellert " Languages" avec Anthony Jambon &amp; Natascha Rogers, c'est enregistré par le <a href="http://www.studiomezzanine.fr">Studio Mezzanine</a> qui +comme d'hab font un travail impeccable.</p> +<p>Plus d'infos sur Natasha Rogers et son groupe ici: +<a href="http://www.studiomezzanine.fr/natascha-rogers/">http://www.studiomezzanine.fr/natascha-rogers/</a></p> +<iframe width="650" height="480" src="http://www.youtube.com/embed/3I5PPdsTFz0" frameborder="0" allowfullscreen></iframe>Cheese & code - Wrap-up2012-10-22T00:00:00+02:002012-10-22T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-10-22:/cheese-code-wrap-up.html<h1 id="cheese-code-wrap-up">Cheese &amp; code - Wrap-up</h1> +<p>This week-end I hosted a <em>cheese &amp; code</em> session in the country-side of +Angers, France.</p> +<p>We were a bunch of python hackers and it rained a lot, wich forced us to +stay inside and to code. Bad.</p> +<p>We were not enough to get rid of all the cheese …</p><h1 id="cheese-code-wrap-up">Cheese &amp; code - Wrap-up</h1> +<p>This week-end I hosted a <em>cheese &amp; code</em> session in the country-side of +Angers, France.</p> +<p>We were a bunch of python hackers and it rained a lot, wich forced us to +stay inside and to code. Bad.</p> +<p>We were not enough to get rid of all the cheese and the awesome meals, +but well, we finally managed it pretty well.</p> <p>Here is a summary of what we worked on:</p> -<div class="section" id="daybed"> -<h2>Daybed</h2> -<p>Daybed started some time ago, and intend to be a replacement to google forms, -in term of features, but backed as a REST web service, in python, and open -source.</p> -<p>In case you wonder, daybed is effectively the name of a couch. We chose this -name because of the similarities (in the sound) with <strong>db</strong>, and because -we're using <strong>CouchDB</strong> as a backend.</p> -<img alt="Daybed is a big couch!" src="images/daybed.jpg" style="width: 400px;" /> -<p>We mainly hacked on daybed and are pretty close to the release of the first -version, meaning that we have something working.</p> -<p><a class="reference external" href="http://github.com/spiral-project/daybed">The code</a> is available on github, -and we also wrote <a class="reference external" href="http://daybed.rtfd.org">a small documentation</a> for it.</p> -<p>Mainly, we did a lot of cleanup, rewrote a bunch of tests so that it would be -easier to continue to work on the project, and implemented some minor features. -I'm pretty confidend that we now have really good basis for this project.</p> -<p>Also, we will have a nice todolist application, with the backend <strong>and</strong> the -frontend, in javascript / html / css, you'll know more when it'll be ready :-)</p> -<p>Once we have something good enough, we'll release the first version and I'll -host it somewhere so that people can play with it.</p> -</div> -<div class="section" id="cornice"> -<h2>Cornice</h2> -<p>Daybed is built on top of <a class="reference external" href="http://cornice.rtfd.org">Cornice</a>, a framework to -ease the creation of web-services.</p> -<p>At Pycon France, we had the opportunity to attend a good presentation about <a class="reference external" href="https://github.com/SPORE/specifications">SPORE</a>. SPORE is a way to describe your -REST web services, as WSDL is for WS-* services. This allows to ease the -creation of generic SPORE clients, which are able to consume any REST API with -a SPORE endpoint.</p> +<h2 id="daybed">Daybed</h2> +<p>Daybed started some time ago, and intend to be a replacement to google +forms, in term of features, but backed as a REST web service, in python, +and open source.</p> +<p>In case you wonder, daybed is effectively the name of a couch. We chose +this name because of the similarities (in the sound) with <strong>db</strong>, and +because we're using <strong>CouchDB</strong> as a backend.</p> +<p><img alt="Daybed is a big couch!" src="images/daybed.jpg"></p> +<p>We mainly hacked on daybed and are pretty close to the release of the +first version, meaning that we have something working.</p> +<p><a href="http://github.com/spiral-project/daybed">The code</a> is available on +github, and we also wrote <a href="http://daybed.rtfd.org">a small +documentation</a> for it.</p> +<p>Mainly, we did a lot of cleanup, rewrote a bunch of tests so that it +would be easier to continue to work on the project, and implemented some +minor features. I'm pretty confidend that we now have really good basis +for this project.</p> +<p>Also, we will have a nice todolist application, with the backend <strong>and</strong> +the frontend, in javascript / html / css, you'll know more when it'll be +ready :-)</p> +<p>Once we have something good enough, we'll release the first version and +I'll host it somewhere so that people can play with it.</p> +<h2 id="cornice">Cornice</h2> +<p>Daybed is built on top of <a href="http://cornice.rtfd.org">Cornice</a>, a +framework to ease the creation of web-services.</p> +<p>At Pycon France, we had the opportunity to attend a good presentation +about <a href="https://github.com/SPORE/specifications">SPORE</a>. SPORE is a way +to describe your REST web services, as WSDL is for WS-* services. This +allows to ease the creation of generic SPORE clients, which are able to +consume any REST API with a SPORE endpoint.</p> <p>Here is how you can let cornice describe your web service for you</p> -<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">cornice.ext.spore</span> <span class="kn">import</span> <span class="n">generate_spore_description</span> -<span class="kn">from</span> <span class="nn">cornice.service</span> <span class="kn">import</span> <span class="n">Service</span><span class="p">,</span> <span class="n">get_services</span> +<p>``` sourceCode python +from cornice.ext.spore import generate_spore_description +from cornice.service import Service, get_services</p> +<p>spore = Service('spore', path='/spore', renderer='jsonp') +@spore.get +def get_spore(request): + services = get_services() + return generate_spore_description(services, 'Service name', + request.application_url, '1.0')</p> +<div class="highlight"><pre><span></span><span class="nv">And</span> <span class="nv">you</span><span class="s1">&#39;</span><span class="s">ll get a definition of your service, in SPORE, available at</span> +<span class="o">/</span><span class="nv">spore</span>. -<span class="n">spore</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="s1">&#39;spore&#39;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s1">&#39;/spore&#39;</span><span class="p">,</span> <span class="n">renderer</span><span class="o">=</span><span class="s1">&#39;jsonp&#39;</span><span class="p">)</span> -<span class="nd">@spore.get</span> -<span class="k">def</span> <span class="nf">get_spore</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="n">services</span> <span class="o">=</span> <span class="n">get_services</span><span class="p">()</span> - <span class="k">return</span> <span class="n">generate_spore_description</span><span class="p">(</span><span class="n">services</span><span class="p">,</span> <span class="s1">&#39;Service name&#39;</span><span class="p">,</span> - <span class="n">request</span><span class="o">.</span><span class="n">application_url</span><span class="p">,</span> <span class="s1">&#39;1.0&#39;</span><span class="p">)</span> +<span class="nv">Of</span> <span class="nv">course</span>, <span class="nv">you</span> <span class="nv">can</span> <span class="nv">use</span> <span class="nv">it</span> <span class="nv">to</span> <span class="k">do</span> <span class="nv">other</span> <span class="nv">things</span>, <span class="nv">like</span> <span class="nv">generating</span> <span class="nv">the</span> <span class="nv">file</span> +<span class="nv">locally</span> <span class="nv">and</span> <span class="nv">exporting</span> <span class="nv">it</span> <span class="nv">wherever</span> <span class="nv">it</span> <span class="nv">makes</span> <span class="nv">sense</span> <span class="nv">to</span> <span class="nv">you</span>, <span class="nv">etc</span>. + +<span class="nv">I</span> <span class="nv">released</span> <span class="nv">today</span> [<span class="nv">Cornice</span> <span class="mi">0</span>.<span class="mi">11</span>]<span class="ss">(</span><span class="nv">http</span>:<span class="o">//</span><span class="nv">crate</span>.<span class="nv">io</span><span class="o">/</span><span class="nv">packages</span><span class="o">/</span><span class="nv">cornice</span><span class="o">/</span><span class="ss">)</span>, +<span class="nv">which</span> <span class="nv">adds</span> <span class="nv">into</span> <span class="nv">other</span> <span class="nv">things</span> <span class="nv">the</span> <span class="nv">support</span> <span class="k">for</span> <span class="nv">SPORE</span>, <span class="nv">plus</span> <span class="nv">some</span> <span class="nv">other</span> +<span class="nv">fixes</span> <span class="nv">we</span> <span class="nv">found</span> <span class="nv">on</span> <span class="nv">our</span> <span class="nv">way</span>. + +## <span class="nv">Respire</span> + +<span class="nv">Once</span> <span class="nv">you</span> <span class="nv">have</span> <span class="nv">the</span> <span class="nv">description</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">service</span>, <span class="nv">you</span> <span class="nv">can</span> <span class="k">do</span> <span class="nv">generic</span> <span class="nv">clients</span> +<span class="nv">consuming</span> <span class="nv">them</span>\<span class="o">!</span> + +<span class="nv">We</span> <span class="nv">first</span> <span class="nv">wanted</span> <span class="nv">to</span> <span class="nv">contribute</span> <span class="nv">to</span> [<span class="nv">spyre</span>]<span class="ss">(</span><span class="nv">https</span>:<span class="o">//</span><span class="nv">github</span>.<span class="nv">com</span><span class="o">/</span><span class="nv">bl0b</span><span class="o">/</span><span class="nv">spyre</span><span class="ss">)</span> +<span class="nv">but</span> <span class="nv">it</span> <span class="nv">was</span> <span class="nv">written</span> <span class="nv">in</span> <span class="nv">a</span> <span class="nv">way</span> <span class="nv">that</span> <span class="nv">wasn</span><span class="s1">&#39;</span><span class="s">t supporting to POST data, and</span> +<span class="nv">they</span> <span class="nv">were</span> <span class="nv">using</span> <span class="nv">their</span> <span class="nv">own</span> <span class="nv">stack</span> <span class="nv">to</span> <span class="nv">handle</span> <span class="nv">HTTP</span>. <span class="nv">A</span> <span class="nv">lot</span> <span class="nv">of</span> <span class="nv">code</span> <span class="nv">that</span> +<span class="nv">already</span> <span class="nv">exists</span> <span class="nv">in</span> <span class="nv">other</span> <span class="nv">libraries</span>. + +<span class="k">While</span> <span class="nv">waiting</span> <span class="nv">the</span> <span class="nv">train</span> <span class="nv">with</span> [<span class="nv">R</span>é<span class="nv">my</span>]<span class="ss">(</span><span class="nv">http</span>:<span class="o">//</span><span class="nv">natim</span>.<span class="nv">ionyse</span>.<span class="nv">com</span><span class="o">/</span><span class="ss">)</span>, <span class="nv">we</span> <span class="nv">hacked</span> +<span class="nv">something</span> <span class="nv">together</span>, <span class="nv">named</span> <span class="s2">&quot;</span><span class="s">Respire</span><span class="s2">&quot;</span>, <span class="nv">a</span> <span class="nv">thin</span> <span class="nv">layer</span> <span class="nv">on</span> <span class="nv">top</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">awesome</span> +[<span class="nv">Requests</span>]<span class="ss">(</span><span class="nv">http</span>:<span class="o">//</span><span class="nv">python</span><span class="o">-</span><span class="nv">requests</span>.<span class="nv">org</span><span class="ss">)</span> <span class="nv">library</span>. + +<span class="nv">We</span> <span class="nv">have</span> <span class="nv">a</span> <span class="nv">first</span> <span class="nv">version</span>, <span class="nv">feel</span> <span class="nv">free</span> <span class="nv">to</span> <span class="nv">have</span> <span class="nv">a</span> <span class="nv">look</span> <span class="nv">at</span> <span class="nv">it</span> <span class="nv">and</span> <span class="nv">provide</span> +<span class="nv">enhancements</span> <span class="k">if</span> <span class="nv">you</span> <span class="nv">feel</span> <span class="nv">like</span> <span class="nv">it</span>. <span class="nv">We</span><span class="s1">&#39;</span><span class="s">re still hacking on it so it may</span> +<span class="k">break</span> <span class="ss">(</span><span class="k">for</span> <span class="nv">the</span> <span class="nv">better</span><span class="ss">)</span>, <span class="nv">but</span> <span class="nv">that</span> <span class="nv">had</span> <span class="nv">been</span> <span class="nv">working</span> <span class="nv">pretty</span> <span class="nv">well</span> <span class="k">for</span> <span class="nv">us</span> <span class="nv">so</span> +<span class="nv">far</span>. + +<span class="nv">You</span> <span class="nv">can</span> [<span class="nv">find</span> <span class="nv">the</span> <span class="nv">project</span> <span class="nv">on</span> +<span class="nv">github</span>]<span class="ss">(</span><span class="nv">http</span>:<span class="o">//</span><span class="nv">github</span>.<span class="nv">com</span><span class="o">/</span><span class="nv">spiral</span><span class="o">-</span><span class="nv">project</span><span class="o">/</span><span class="nv">respire</span><span class="ss">)</span>, <span class="nv">but</span> <span class="nv">here</span> <span class="nv">is</span> <span class="nv">how</span> <span class="nv">to</span> +<span class="nv">use</span> <span class="nv">it</span>, <span class="nv">really</span> <span class="nv">quickly</span> <span class="ss">(</span><span class="nv">these</span> <span class="nv">examples</span> <span class="nv">are</span> <span class="nv">how</span> <span class="nv">to</span> <span class="nv">interact</span> <span class="nv">with</span> <span class="nv">daybed</span><span class="ss">)</span> + +``` <span class="nv">sourceCode</span> <span class="nv">python</span> +<span class="o">&gt;&gt;&gt;</span> <span class="nv">from</span> <span class="nv">respire</span> <span class="nv">import</span> <span class="nv">client_from_url</span> + +<span class="o">&gt;&gt;&gt;</span> # <span class="nv">create</span> <span class="nv">the</span> <span class="nv">client</span> <span class="nv">from</span> <span class="nv">the</span> <span class="nv">SPORE</span> <span class="nv">definition</span> +<span class="o">&gt;&gt;&gt;</span> <span class="nv">cl</span> <span class="o">=</span> <span class="nv">client_from_url</span><span class="ss">(</span><span class="s1">&#39;</span><span class="s">http://localhost:8000/spore</span><span class="s1">&#39;</span><span class="ss">)</span> + +<span class="o">&gt;&gt;&gt;</span> # <span class="nv">in</span> <span class="nv">daybed</span>, <span class="nv">create</span> <span class="nv">a</span> <span class="nv">new</span> <span class="nv">definition</span> +<span class="o">&gt;&gt;&gt;</span> <span class="nv">todo_def</span> <span class="o">=</span> { +... <span class="s2">&quot;</span><span class="s">title</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">todo</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">description</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">A list of my stuff to do</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">fields</span><span class="s2">&quot;</span>: [ +... { +... <span class="s2">&quot;</span><span class="s">name</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">item</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">type</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">string</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">description</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">The item</span><span class="s2">&quot;</span> +... }, +... { +... <span class="s2">&quot;</span><span class="s">name</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">status</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">type</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">enum</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">choices</span><span class="s2">&quot;</span>: [ +... <span class="s2">&quot;</span><span class="s">done</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">todo</span><span class="s2">&quot;</span> +... ], +... <span class="s2">&quot;</span><span class="s">description</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">is it done or not</span><span class="s2">&quot;</span> +... } +... ]} +<span class="o">&gt;&gt;&gt;</span> <span class="nv">cl</span>.<span class="nv">put_definition</span><span class="ss">(</span><span class="nv">model_name</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">todo</span><span class="s1">&#39;</span>, <span class="nv">data</span><span class="o">=</span><span class="nv">todo_def</span><span class="ss">)</span> +<span class="o">&gt;&gt;&gt;</span> <span class="nv">cl</span>.<span class="nv">post_data</span><span class="ss">(</span><span class="nv">model_name</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">todo</span><span class="s1">&#39;</span>, <span class="nv">data</span><span class="o">=</span><span class="nv">dict</span><span class="ss">(</span><span class="nv">item</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">make it work</span><span class="s1">&#39;</span>, <span class="nv">status</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">todo</span><span class="s1">&#39;</span><span class="ss">))</span> +{<span class="nv">u</span><span class="s1">&#39;</span><span class="s">id</span><span class="s1">&#39;</span>: <span class="nv">u</span><span class="s1">&#39;</span><span class="s">9f2c90c0529a442cfdc03c191b022cf7</span><span class="s1">&#39;</span>} +<span class="o">&gt;&gt;&gt;</span> <span class="nv">cl</span>.<span class="nv">get_data</span><span class="ss">(</span><span class="nv">model_name</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">todo</span><span class="s1">&#39;</span><span class="ss">)</span> </pre></div> -<p>And you'll get a definition of your service, in SPORE, available at <cite>/spore</cite>.</p> -<p>Of course, you can use it to do other things, like generating the file locally -and exporting it wherever it makes sense to you, etc.</p> -<p>I released today <a class="reference external" href="http://crate.io/packages/cornice/">Cornice 0.11</a>, which adds -into other things the support for SPORE, plus some other fixes we found on our -way.</p> -</div> -<div class="section" id="respire"> -<h2>Respire</h2> -<p>Once you have the description of the service, you can do generic clients -consuming them!</p> -<p>We first wanted to contribute to <a class="reference external" href="https://github.com/bl0b/spyre">spyre</a> but -it was written in a way that wasn't supporting to <cite>POST</cite> data, and they -were using their own stack to handle HTTP. A lot of code that already exists in -other libraries.</p> -<p>While waiting the train with <a class="reference external" href="http://natim.ionyse.com/">Rémy</a>, we hacked -something together, named &quot;Respire&quot;, a thin layer on top of the awesome -<a class="reference external" href="http://python-requests.org">Requests</a> library.</p> -<p>We have a first version, feel free to have a look at it and provide -enhancements if you feel like it. We're still hacking on it so it may break -(for the better), but that had been working pretty well for us so far.</p> -<p>You can <a class="reference external" href="http://github.com/spiral-project/respire">find the project on github</a>, but here is how to use it, really -quickly (these examples are how to interact with daybed)</p> -<div class="highlight"><pre><span></span><span class="o">&gt;&gt;&gt;</span> <span class="kn">from</span> <span class="nn">respire</span> <span class="kn">import</span> <span class="n">client_from_url</span> -<span class="o">&gt;&gt;&gt;</span> <span class="c1"># create the client from the SPORE definition</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">cl</span> <span class="o">=</span> <span class="n">client_from_url</span><span class="p">(</span><span class="s1">&#39;http://localhost:8000/spore&#39;</span><span class="p">)</span> -<span class="o">&gt;&gt;&gt;</span> <span class="c1"># in daybed, create a new definition</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">todo_def</span> <span class="o">=</span> <span class="p">{</span> -<span class="o">...</span> <span class="s2">&quot;title&quot;</span><span class="p">:</span> <span class="s2">&quot;todo&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;description&quot;</span><span class="p">:</span> <span class="s2">&quot;A list of my stuff to do&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;fields&quot;</span><span class="p">:</span> <span class="p">[</span> -<span class="o">...</span> <span class="p">{</span> -<span class="o">...</span> <span class="s2">&quot;name&quot;</span><span class="p">:</span> <span class="s2">&quot;item&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;type&quot;</span><span class="p">:</span> <span class="s2">&quot;string&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;description&quot;</span><span class="p">:</span> <span class="s2">&quot;The item&quot;</span> -<span class="o">...</span> <span class="p">},</span> -<span class="o">...</span> <span class="p">{</span> -<span class="o">...</span> <span class="s2">&quot;name&quot;</span><span class="p">:</span> <span class="s2">&quot;status&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;type&quot;</span><span class="p">:</span> <span class="s2">&quot;enum&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;choices&quot;</span><span class="p">:</span> <span class="p">[</span> -<span class="o">...</span> <span class="s2">&quot;done&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;todo&quot;</span> -<span class="o">...</span> <span class="p">],</span> -<span class="o">...</span> <span class="s2">&quot;description&quot;</span><span class="p">:</span> <span class="s2">&quot;is it done or not&quot;</span> -<span class="o">...</span> <span class="p">}</span> -<span class="o">...</span> <span class="p">]}</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">cl</span><span class="o">.</span><span class="n">put_definition</span><span class="p">(</span><span class="n">model_name</span><span class="o">=</span><span class="s1">&#39;todo&#39;</span><span class="p">,</span> <span class="n">data</span><span class="o">=</span><span class="n">todo_def</span><span class="p">)</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">cl</span><span class="o">.</span><span class="n">post_data</span><span class="p">(</span><span class="n">model_name</span><span class="o">=</span><span class="s1">&#39;todo&#39;</span><span class="p">,</span> <span class="n">data</span><span class="o">=</span><span class="nb">dict</span><span class="p">(</span><span class="n">item</span><span class="o">=</span><span class="s1">&#39;make it work&#39;</span><span class="p">,</span> <span class="n">status</span><span class="o">=</span><span class="s1">&#39;todo&#39;</span><span class="p">))</span> -<span class="p">{</span><span class="sa">u</span><span class="s1">&#39;id&#39;</span><span class="p">:</span> <span class="sa">u</span><span class="s1">&#39;9f2c90c0529a442cfdc03c191b022cf7&#39;</span><span class="p">}</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">cl</span><span class="o">.</span><span class="n">get_data</span><span class="p">(</span><span class="n">model_name</span><span class="o">=</span><span class="s1">&#39;todo&#39;</span><span class="p">)</span> -</pre></div> -<p>Finally, we were out of cheese so everyone headed back to their respective -houses and cities.</p> -<p>Until next time?</p> -</div> -Cheese & Code party: October 20-212012-09-20T00:00:00+02:002012-09-20T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-09-20:/afpy-computer-camp-october-20-21.html<p>At PyconFR, this week-end, a few ideas were thrown in the air and one of them -was to have a /dev/fort doing some python-related coding.</p> -<p>The concept of a /dev/fort is to put a bunch of hackers together and see what -comes out from it. Tarek is doing …</p><p>At PyconFR, this week-end, a few ideas were thrown in the air and one of them -was to have a /dev/fort doing some python-related coding.</p> -<p>The concept of a /dev/fort is to put a bunch of hackers together and see what -comes out from it. Tarek is doing something related with the Afpy Computer -Camps at his house each year, I've been there twice and it really was a nice -experience.</p> -<p>At Djangocong 2012, in Montpellier (south of France), <a class="reference external" href="http://blog.mathieu-leplatre.info/">Mathieu Leplatre</a> and myself started to work on a model -validation and storage service, named <a class="reference external" href="https://github.com/spiral-project/daybed/">Daybed</a>.</p> -<p>I've talked about this project to some persons this week-end (I've even done <a class="reference external" href="http://alexis.notmyidea.org/lightning-daybed.html">a -lightning talk</a> about it) -and it gathered some interest from people in the python community, so we +<p>Finally, we were out of cheese so everyone headed back to their +respective houses and cities.</p> +<p>Until next time?</p>Bière maison 332012-10-04T00:00:00+02:002012-10-04T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-10-04:/biere-maison-33.html<h1 id="biere-maison-33">Bière maison !</h1> +<p>Et voilà, c'est notre troisième brassin. On a commencé à faire notre +propre bière (avec un ami, Fred) il y a quasiment un an maintenant, et +après quelques dératés, même s'il nous reste encore bien du chemin à +parcourir pour avoir quelque chose qui nous convienne réellement… c'est …</p><h1 id="biere-maison-33">Bière maison !</h1> +<p>Et voilà, c'est notre troisième brassin. On a commencé à faire notre +propre bière (avec un ami, Fred) il y a quasiment un an maintenant, et +après quelques dératés, même s'il nous reste encore bien du chemin à +parcourir pour avoir quelque chose qui nous convienne réellement… c'est +pas si pire comme on dit !</p> +<p>Cette fois-çi, on s'est penché sur la confection d'une IPA (Indian Pale +Ale, une bière un peu plus amère que celle qu'on à l'habitude de trouver +en France).</p> +<p>Elle est plus amère car elle comporte plus de houblon que les autres, et +(dans notre cas en tout cas) parce qu'on fait la première fermentation +en présence de houblon.</p> +<h2 id="comment-quon-fait-de-la-biere">Comment qu'on fait de la bière ?</h2> +<p>Machine arrière; n'allons pas trop vite: comment est-ce qu'on fait de la +bière, d'abord ?</p> +<p>En fin de compte, les quelques étapes nécessaire à la confection de la +bière ne sont pas bien sorcières; concassage de l'orge maltée, cuisson +(libération de l'amidon dans l'eau), infusion du houblon, +refroidissement, première fermentation, embouteillage et seconde +fermentation.</p> +<p>L'idée principale est transformer l'amidon d'orge maltée en sucre, pour +le "donner à manger" à des levures. Vous ajoutez un peu de houblon au +milieu pour donner un petit goût amer et le tour est joué. Enfin +presque.</p> +<h2 id="etape-par-etape">Étape par étape</h2> +<p>Première étape: <strong>le concassage</strong>. On avait 6kg d'orge maltée à +concasser (plus exactement 6kg de malt pâle <em>7EDC</em> et 500g de malt cara +<em>50EDC</em>).</p> +<p><img alt="Image de concassage." src="images/concassage.jpg"></p> +<p>Attention, pas trop fin dis donc ! On ne veut pas de la poudre, on veut +simplement permettre à l'amidon de se dissoudre dans l'eau. Si on +concasse le malt trop fin, on se retrouve avec un dépôt dégeulasse au +fond de toutes les bouteilles (c'est l'expérience qui parle, notre +première bière avait plus goût de céréale que de bière…)</p> +<p>Contrairement aux fois précédentes où nous avions utilisé la technique +du marteau et du torchon (oui, comme vous pouvez l'imaginer, c'est assez +long et fastidieux), On a utilisé… un moulin à malt ! Qui nous à permis +de concasser les 6kg en 30 minutes (heureusement qu'on était trois pour +se relayer sur le moulin, parce que nos petits muscles fatiguaient assez +vite; vous pouvez envisager de faire ça tout seul si vous êtes un +tennisman).</p> +<p><img alt="C'est dur !" src="images/concasse.jpg"></p> +<p>La seconde étape, <strong>l'empatage</strong>. Il s'agit de faire chauffer notre orge +maltée à différentes températures. Les fois précédentes, on avait +utilisé plusieurs paliers de température, mais il semble que ça ne soit +pas si nécessaire que ça, selon les informations de l'ami Fred. On à +donc tenté de faire chauffer notre malt directement à 50°C. Une petite +erreur sur la route, on à eu peur de la contamination bactérienne et on +à décidé de faire bouillir nos 26L d'eau pour être sur que les +bactéries s'enfuient en courant. Je dis erreur parce que ça nous à pris +pas loin de 3h30, inertie quand tu nous tiens!</p> +<p>On se rends compte de la taille de la marmite un peu là:</p> +<p><img alt="Une grosse marmite" src="images/marmite.jpg"></p> +<p>Une fois l'eau à température (54°C), il faut ajouter le malt et le +laisser durant 30mn à cette température, puis augmenter jusqu'à 65°C +durant 1h.</p> +<p>La troisième étape, c'est <strong>le rinçage</strong>, l'idée est de récupérer +l'amidon qui s'est dissout dans l'eau et de mettre de côté l'orge maltée +(la partie solide). Pour ça, il faut faire chauffer de l'eau de rinçage. +On a utilisé 10L d'eau de rinçage qu'on a fait chauffer à 78°C, en +comptant sur le fait qu'elle perdra de sa température (20°C à peu près) +en étant utilisée. On a filtré deux fois pour être sûr de ne rien +perdre.</p> +<p><img alt="Filtrage filtrage..." src="images/filtrage.jpg"></p> +<p>L'étape d'après (la quatrième, vous suivez), c'est <strong>le houblonnage</strong>. +On va faire infuser notre "solution aqueuse" (wouah, on dirait de la +chimie !) avec du houblon. Il faut porter l'eau à ébullition et laisser +faire durant 1h.</p> +<p>Dernière étape: <strong>le refroidissement</strong>. On dirait que c'est tranquilou +comme ça, mais en fait ça ne l'est pas tant que ça: il faut réussir à +passer notre liquide qui était en ébullition à 54°C en un temps +acceptable. Pour ça, on a utilisé un serpentin confectionné main.</p> +<p><img alt="Notre refroidisseur fait main par Fred." src="images/refroidisseur.jpg"></p> +<p>Ça nous a permis de passer de 100°C à 54°C en… 35 minutes quand même ! +(Nous avions essayé les fois précédentes de gérer ça à coup de baignoire +et de glaçons, les temps n'étaient absolument pas au rendez-vous).</p> +<p><img alt="Décidement pas." src="images/refroidissement.jpg"></p> +<p>Je disais dernière étape, mais il ne faut pas oublier de rajouter les +levures, qui elles vont faire tout le travail et transformer tout ça en… +alcool ! Dans notre cas, on ajoute aussi dans la cuve de fermentation +du houblon question de donner l'amertume dont on a envie.</p> +<p>On à mesuré une densité de 1046, ce qui veut dire 6° d'alcool. La cuve +est maintenant en train de buller tranquillement (les levures produisent +du gaz qui est évacué), et ça doit durer 15 jours approximativement.</p> +<h2 id="mise-en-bouteille">Mise en bouteille</h2> +<p>Une fois ces deux semaines passées, il faut mettre en bouteille. Dans +notre cas nous avons récupéré des bouteilles à bouchon mécanique (vous +savez, les bouteilles de limonades) qu'on à bien rincé et nettoyé.</p> +<p>On s'équipe d'un siphon (pensez à prendre un tuyau avec un diamètre +assez important, le notre était petit et c'était assez long) et après +avoir ajouté du sucre dans le mélange (pour réactiver les levures), on +remplit les bouteilles ! Il s'agit de la seconde fermentation, celle +qui va faire les bulles (la première fermentation se charge de l'alcool, +la seconde des bulles).</p> +<p>Et voilà ! Il ne reste plus qu'à mettre les bouteilles de coté durant +deux semaines de plus et… à déguster le moment venu.</p> +<p>On a donc pu tester notre bière la semaine dernière et, ma foi, elle est +pas mal du tout. Elle ne mousse pas trop et à un goût un peu amer. +Malheureusement pas assez à mon goût, mais ça viendra. En comparaison à +nos précédents essais, c'est plutôt positif: la première était ratée +puisque trop de pression et trop de dépôt (et donc un fort goût de +levures) alors que la seconde (on avait tenté d'ajouter de la lavande) +avait un goût de lavande amère, pour ne pas dire de savon.</p> +<p>Cette dernière bière a un goût de… de bière ! Il nous reste encore à +comprendre comment faire pour lui donner la saveur que l'on souhaite, +mais c'est déjà un grand pas en avant. Prochaine étape... La bière de +Noël !</p>Motivation, bénévolat et participation2012-10-04T00:00:00+02:002012-10-04T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-10-04:/motivation-benevolat-et-participation.html +<p>Des luttes, dieu (même si on peut à juste titre se demander ce qu'il +vient faire là) sait qu'il y en a. Principalement pour pointer du doigt +les hérésies du système actuel. Ça s'applique à l'informatique et à son +système de brevets, au <a href="http://zad.nadir.org/">bétonnage de nos +campagnes</a> ou encore aux …</p> +<p>Des luttes, dieu (même si on peut à juste titre se demander ce qu'il +vient faire là) sait qu'il y en a. Principalement pour pointer du doigt +les hérésies du système actuel. Ça s'applique à l'informatique et à son +système de brevets, au <a href="http://zad.nadir.org/">bétonnage de nos +campagnes</a> ou encore aux luttes contre +l'oligarchie et les profits d'une minorité aux dépends du reste du +monde, et à encore bien d'autres choses.</p> +<p>Pendant un bout de temps, j'ai parlé d'entraide, de collaboration, j'ai +essayé de sensibiliser autour de la question environnementale et aux +alternatives sociales. C'est d'ailleurs de cette manière que je me suis +moi-même le plus sensibilisé à ces questions qui me préoccupaient.</p> +<p>J'ai tenté de le faire sans tomber dans la critique des choix des uns et +des autres. Je respecte profondément la diversité des points de vues +<strong>mais</strong> je souhaite également que ces choix soient faits en +connaissance de cause.</p> +<p>Une des choses difficile à supporter (pour les autres) quand on fait de +la sensibilisation, c'est le syndrôme du jeune con, du donneur de +leçons.</p> +<p>On dirait qu'on parle de sauver le monde. "Nous qui avons tout compris, +on peut vous aider à aller dans la <em>bonne direction</em>", mais c'est en +oubliant que la bonne direction pour l'un ne l'est pas nécessairement +pour les autres…</p> +<h2 id="just-do-it-33">Just do it !</h2> +<p>Se battre <em>contre quelque chose</em> permet de facilement trouver des +personnes qui partagent les même craintes alors que se battre <em>pour</em> +permet d'engager des discussions avec des personnes qui partagent une +vision commune.</p> +<p>Proposer des choses, trouver des personnes qui partagent des points de +vue est un bon point de départ pour le changer ce monde, a notre +échelle. Le récent documentaire <a href="http://justdoitfilm.com/">"Just do +it"</a> porte un message assez clair: toute +initiative compte, aussi petite et insignifiante qu'elle puisse sembler.</p> +<p>Des initiatives locales, il y en a, plein. Et si ce que nous avons dans +notre quotidien nous pèse (aller au supermarché, subir la +sur-médiatisation télévisuelle, ne pas parler à nos voisins de +quartier…), qu'est-ce qui nous empêche d'y substituer des modèles +alternatifs ?</p> +<p>Monter une <a href="https://fr.wikipedia.org/wiki/AMAP">AMAP</a> (Association Pour +le Maintien d'une Agriculture Paysanne) n'est pas aussi compliqué qu'il +y parait. Pour avoir fait l'expérience par deux fois, j'ai été très +agréablement surpris par la facilité des choses, pour peu qu'on ne +cherche pas à s'encombrer de l'inutile (tiens encore une fois on parle +de frugalité !): il est facile de vouloir faire trop, de recréer les +processus complexes auxquels nous sommes souvent confrontés.</p> +<p>Vous souhaitez partager des connaissances (cuisine, musique, danse, +bricolage, écriture), il suffit de le faire. En fait, pour la plupart +des choses, il suffit de tenter l'expérience, c'est rarement décevant. +Surtout quand on s'embarque dans des choses saugrenues ou +personnellement inédites.</p> +<p>Pour moi, la frugalité, la simplicité volontaire, la sobriété heureuse, +appelez-ça comme vous le voulez, représente ce qui me convient et me +permet d'être en ligne avec les idées que je défends.</p> +<h2 id="faciliter-la-participation">Faciliter la participation</h2> +<p>Beaucoup de personnes sont à même de participer à des projets locaux, +pour peu qu'ils soient au courant mais pour autant peu franchissent le +pas, et encore moins persévèrent, pourquoi ?</p> +<p>Et pourquoi pas laisser les présents, les motivés, s'investir par +eux-mêmes ? Avoir des responsabilités est souvent pour ma part un frein +à la réalisation d'un projet lorsque je suis bénévole.</p> +<p>Décider à l'avance des choses qui semblent utiles et/ou importantes est +parfois indispensable, mais ne pas trop en faire permet de laisser libre +court à l'imagination (souvent débordante) des participants.</p> +<p>J'aime beaucoup l'idée de faire des camps de quelques jours, où rien +n'est réellement décidé à l'avance, mise à part un thème et quelques +temps de plénière ou il est possible à chacun de s'exprimer sur les +projets qui pourraient êtres réalisés.</p> +<p>Pas besoin de tant de formalisation: mettez une équipe de bidouilleurs +ensemble durant une semaine sans objectif commun à priori et sans +distractions, vous verrez bien ce qui en ressortira !</p>Cheese & Code party: October 20-212012-09-20T00:00:00+02:002012-09-20T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-09-20:/cheese-code-party-october-20-21.html<h1 id="cheese-code-party-october-20-21">Cheese &amp; Code party: October 20-21</h1> +<p>At PyconFR, this week-end, a few ideas were thrown in the air and one of +them was to have a /dev/fort doing some python-related coding.</p> +<p>The concept of a /dev/fort is to put a bunch of hackers together and see +what comes out …</p><h1 id="cheese-code-party-october-20-21">Cheese &amp; Code party: October 20-21</h1> +<p>At PyconFR, this week-end, a few ideas were thrown in the air and one of +them was to have a /dev/fort doing some python-related coding.</p> +<p>The concept of a /dev/fort is to put a bunch of hackers together and see +what comes out from it. Tarek is doing something related with the Afpy +Computer Camps at his house each year, I've been there twice and it +really was a nice experience.</p> +<p>At Djangocong 2012, in Montpellier (south of France), <a href="http://blog.mathieu-leplatre.info/">Mathieu +Leplatre</a> and myself started to work +on a model validation and storage service, named +<a href="https://github.com/spiral-project/daybed/">Daybed</a>.</p> +<p>I've talked about this project to some persons this week-end (I've even +done <a href="http://alexis.notmyidea.org/lightning-daybed.html">a lightning +talk</a> about it) and +it gathered some interest from people in the python community, so we thought about sprinting on this.</p> -<div class="section" id="and-21-october-a-computer-camp"> -<h2>20 and 21 October - A Computer Camp !</h2> -<p>Add to this a few beers, and the sprint turns magically into a camp. We'll be -sprinting at the end of October (the 20 and 21) near Angers, on daybed.</p> -<p>We plan to have great food and wine, so if you feel like it and if you want to -come and work on some python-related things, you're invited!</p> -<p>Although, I can host a limited number of persons, so you'll need to contact me -before :), that's <cite>alexis at notmyidea dot org</cite>.</p> -<p>I've setup a wiki page to organize a bit everything (knowing how many people will -come by will allow me to handle things better), please put information there:</p> -<p><a class="reference external" href="http://wiki.python.org/moin/ComputerCampAlexis">http://wiki.python.org/moin/ComputerCampAlexis</a></p> -</div> -Circus sprint at PyconFR2012-09-17T00:00:00+02:002012-09-17T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-09-17:/circus-sprint-at-pyconfr.html<p>Last Thursday to Sunday, <a class="reference external" href="http://pycon.fr">Pycon France</a> took place, in -Paris. It was the opportunity to meet a lot of people and to talk about python -awesomness in general.</p> -<p>We had three tracks this year, plus sprints the two first days. We sprinted on -<a class="reference external" href="http://circus.io">Circus</a>, the process and socket manager we're …</p><p>Last Thursday to Sunday, <a class="reference external" href="http://pycon.fr">Pycon France</a> took place, in -Paris. It was the opportunity to meet a lot of people and to talk about python -awesomness in general.</p> -<p>We had three tracks this year, plus sprints the two first days. We sprinted on -<a class="reference external" href="http://circus.io">Circus</a>, the process and socket manager we're using -at Mozilla for some of our setups.</p> -<p>The project gathered some interest, and we ended up with 5 persons working on -it. Of course, we spent some time explaining what is Circus, how it had been -built, a lot of time talking about use-cases and possible improvements, but we -also managed to add new features.</p> -<p>Having people wanting to sprint on our projects is exciting because that's -when making things in the open unleashes its full potential. You can't imagine -how happy I was to have some friends come and work on this with us :)</p> +<h2 id="20-and-21-october-a-computer-camp-33">20 and 21 October - A Computer Camp !</h2> +<p>Add to this a few beers, and the sprint turns magically into a camp. +We'll be sprinting at the end of October (the 20 and 21) near Angers, on +daybed.</p> +<p>We plan to have great food and wine, so if you feel like it and if you +want to come and work on some python-related things, you're invited!</p> +<p>Although, I can host a limited number of persons, so you'll need to +contact me before :), that's alexis at notmyidea dot org.</p> +<p>I've setup a wiki page to organize a bit everything (knowing how many +people will come by will allow me to handle things better), please put +information there:</p> +<p><a href="http://wiki.python.org/moin/ComputerCampAlexis">http://wiki.python.org/moin/ComputerCampAlexis</a></p>Circus sprint at PyconFR2012-09-17T00:00:00+02:002012-09-17T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-09-17:/circus-sprint-at-pyconfr.html +<p>Last Thursday to Sunday, <a href="http://pycon.fr">Pycon France</a> took place, in +Paris. It was the opportunity to meet a lot of people and to talk about +python awesomness in general.</p> +<p>We had three tracks this year, plus sprints the two first days. We +sprinted on <a href="http://circus.io">Circus</a>, the process and socket manager +we're …</p> +<p>Last Thursday to Sunday, <a href="http://pycon.fr">Pycon France</a> took place, in +Paris. It was the opportunity to meet a lot of people and to talk about +python awesomness in general.</p> +<p>We had three tracks this year, plus sprints the two first days. We +sprinted on <a href="http://circus.io">Circus</a>, the process and socket manager +we're using at Mozilla for some of our setups.</p> +<p>The project gathered some interest, and we ended up with 5 persons +working on it. Of course, we spent some time explaining what is Circus, +how it had been built, a lot of time talking about use-cases and +possible improvements, but we also managed to add new features.</p> +<p>Having people wanting to sprint on our projects is exciting because +that's when making things in the open unleashes its full potential. You +can't imagine how happy I was to have some friends come and work on this +with us :)</p> <p>Here is a wrap-up of the sprint:</p> -<div class="section" id="autocompletion-on-the-command-line"> -<h2>Autocompletion on the command-line</h2> -<p><a class="reference external" href="http://natim.ionyse.com">Remy Hubscher</a> worked on the command-line -autocompletion. Now we have a fancy command-line interface which is able to -aucomplete if you're using bash. It seems that not that much work is needed to -make it happen on zsh as well :)</p> -<p><a class="reference external" href="https://github.com/mozilla-services/circus/blob/master/extras/circusctl_bash_completion">Have a look at the feature</a></p> +<h2 id="autocompletion-on-the-command-line">Autocompletion on the command-line</h2> +<p><a href="http://natim.ionyse.com">Remy Hubscher</a> worked on the command-line +autocompletion. Now we have a fancy command-line interface which is able +to aucomplete if you're using bash. It seems that not that much work is +needed to make it happen on zsh as well :)</p> +<p><a href="https://github.com/mozilla-services/circus/blob/master/extras/circusctl_bash_completion">Have a look at the +feature</a></p> <p>On the same topic, we now have a cool shell for Circus. If you start the -<cite>circusctl</cite> command without any option, you'll end-up with a cool shell. Thanks -<a class="reference external" href="https://github.com/jojax">Jonathan Dorival</a> for the work on this! You can -have a look at <a class="reference external" href="https://github.com/mozilla-services/circus/pull/268">the pull request</a>.</p> -</div> -<div class="section" id="future-changes-to-the-web-ui"> -<h2>Future changes to the web ui</h2> -<p><a class="reference external" href="https://twitter.com/rachbelaid">Rachid Belaid</a> had a deep look at the source -code and is much more familiarized to it now than before. We discussed the -possibility to change the implementation of the web ui, and I'm glad of this. -Currently, it's done with bottle.py and we want to switch to pyramid.</p> -<p>He fixed some issues that were in the tracker, so we now can have the age of -watchers in the webui, for instance.</p> -</div> -<div class="section" id="bug-and-doc-fixing"> -<h2>Bug and doc fixing</h2> -<p>While reading the source code, we found some inconsistencies and fixed them, -with <a class="reference external" href="http://mathieu.agopian.info/">Mathieu Agopian</a>. We also tried to -improve the documentation at different levels.</p> -<p>Documentation still needs a lot of love, and I'm planning to spend some time on -this shortly. I've gathered a bunch of feedback on this</p> -</div> -<div class="section" id="circus-clustering-capabilities"> -<h2>Circus clustering capabilities</h2> -<p>One feature I wanted to work on during this sprint was the clustering abilities -of Circus. Nick Pellegrino made an internship on this topic at Mozilla so we -spent some time to review his pull requests.</p> +circusctl command without any option, you'll end-up with a cool shell. +Thanks <a href="https://github.com/jojax">Jonathan Dorival</a> for the work on +this! You can have a look at <a href="https://github.com/mozilla-services/circus/pull/268">the pull +request</a>.</p> +<h2 id="future-changes-to-the-web-ui">Future changes to the web ui</h2> +<p><a href="https://twitter.com/rachbelaid">Rachid Belaid</a> had a deep look at the +source code and is much more familiarized to it now than before. We +discussed the possibility to change the implementation of the web ui, +and I'm glad of this. Currently, it's done with bottle.py and we want to +switch to pyramid.</p> +<p>He fixed some issues that were in the tracker, so we now can have the +age of watchers in the webui, for instance.</p> +<h2 id="bug-and-doc-fixing">Bug and doc fixing</h2> +<p>While reading the source code, we found some inconsistencies and fixed +them, with <a href="http://mathieu.agopian.info/">Mathieu Agopian</a>. We also +tried to improve the documentation at different levels.</p> +<p>Documentation still needs a lot of love, and I'm planning to spend some +time on this shortly. I've gathered a bunch of feedback on this</p> +<h2 id="circus-clustering-capabilities">Circus clustering capabilities</h2> +<p>One feature I wanted to work on during this sprint was the clustering +abilities of Circus. Nick Pellegrino made an internship on this topic at +Mozilla so we spent some time to review his pull requests.</p> <p>A lot of code was written for this so we discussed a bunch of things -regarding all of this. It took us more time than expected (and I still need to -spend more time on this to provide appropriate feedback), but it allowed us to -have a starting-point about what this clustering thing could be.</p> -<p>Remy wrote <a class="reference external" href="http://tech.novapost.fr/circus-clustering-management-en.html">a good summary about our brainstorming</a> so I'll not do -it again here, but feel free to contact us if you have ideas on this, they're -very welcome!</p> -</div> -<div class="section" id="project-management"> -<h2>Project management</h2> -<p>We've had some inquiries telling us that's not as easy as it should to get -started with the Circus project. Some of the reasons are that we don't -have any release schedule, and that the documentation is hairy enough to lost -people, at some point :)</p> +regarding all of this. It took us more time than expected (and I still +need to spend more time on this to provide appropriate feedback), but it +allowed us to have a starting-point about what this clustering thing +could be.</p> +<p>Remy wrote <a href="http://tech.novapost.fr/circus-clustering-management-en.html">a good summary about our +brainstorming</a> +so I'll not do it again here, but feel free to contact us if you have +ideas on this, they're very welcome!</p> +<h2 id="project-management">Project management</h2> +<p>We've had some inquiries telling us that's not as easy as it should to +get started with the Circus project. Some of the reasons are that we +don't have any release schedule, and that the documentation is hairy +enough to lost people, at some point :)</p> <p>That's something we'll try to fix soon :)</p> -<p>PyconFR was a very enjoyable event. I'm looking forward to meet the community -again and discuss how Circus can evolve in ways that are interesting to -everyone.</p> -<p>Tarek and me are going to <a class="reference external" href="http://python.ie/pycon/2012/">Pycon ireland</a>, feel -free to reach us if you're going there, we'll be happy to meet and enjoy beers!</p> -</div> -Refactoring Cornice2012-05-14T00:00:00+02:002012-05-14T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-05-14:/refactoring-cornice.html<p>After working for a while with <a class="reference external" href="http://cornice.readthedocs.com">Cornice</a> to -define our APIs at <a class="reference external" href="http://docs.services.mozilla.com">Services</a>, it turned -out that the current implementation wasn't flexible enough to allow us to do -what we wanted to do.</p> -<p>Cornice started as a toolkit on top of the <a class="reference external" href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">pyramid</a> routing system, -allowing to register services in …</p><p>After working for a while with <a class="reference external" href="http://cornice.readthedocs.com">Cornice</a> to -define our APIs at <a class="reference external" href="http://docs.services.mozilla.com">Services</a>, it turned -out that the current implementation wasn't flexible enough to allow us to do -what we wanted to do.</p> -<p>Cornice started as a toolkit on top of the <a class="reference external" href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">pyramid</a> routing system, -allowing to register services in a simpler way. Then we added some niceties -such as the ability to automatically generate the services documentation or -returning the correct HTTP headers <a class="reference external" href="http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html">as defined by the HTTP specification</a> without the need -from the developer to deal with them nor to know them.</p> -<p>If you're not familiar with Cornice, here is how you define a simple service -with it:</p> -<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">cornice.service</span> <span class="kn">import</span> <span class="n">Service</span> -<span class="n">bar</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">path</span><span class="o">=</span><span class="s2">&quot;/bar&quot;</span><span class="p">)</span> +<p>PyconFR was a very enjoyable event. I'm looking forward to meet the +community again and discuss how Circus can evolve in ways that are +interesting to everyone.</p> +<p>Tarek and me are going to <a href="http://python.ie/pycon/2012/">Pycon ireland</a>, +feel free to reach us if you're going there, we'll be happy to meet and +enjoy beers!</p>Pourquoi Mozilla?2012-07-16T00:00:00+02:002012-07-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-07-16:/pourquoi-mozilla.html +<p>Depuis que j'ai commencé à bosser chez Mozilla, je me retrouve assez +souvent à expliquer ce que j'y fais. J'aime bien raconter l'histoire de +Mozilla, la mission, et comment je m'y rattache.</p> +<p>Je prends bien sur un malin plaisir à expliquer à chaque fois les +tenants et les aboutissants, aussi …</p> +<p>Depuis que j'ai commencé à bosser chez Mozilla, je me retrouve assez +souvent à expliquer ce que j'y fais. J'aime bien raconter l'histoire de +Mozilla, la mission, et comment je m'y rattache.</p> +<p>Je prends bien sur un malin plaisir à expliquer à chaque fois les +tenants et les aboutissants, aussi je me suis dit que ça pouvait avoir +du sens de l'écrire quelque part.</p> +<p>Ça parle bien sur de logiciel libre, de protection de la vie privée et +de contre-pouvoirs.</p> +<p>Je ne m'adresse pas ici aux afficionados du logiciel libre et du non +contrôle du web, mais aux potentiels intéressés, qui souhaitent +comprendre ce qu'on fait à Mozilla, pourquoi et comment, et plus +particulièrement quel est le rôle que je joue la dedans.</p> +<h2 id="logiciel-libre">Logiciel libre</h2> +<p>Une des premières choses qui vient à l'esprit des gens quand on parle de +Mozilla, et par extension de Firefox, c'est qu'il s'agit d'un logiciel +gratuit. D'un logiciel soit disant "libre". Avouez que le concept est de +prime abord curieux. Un logiciel qui serait libéré, mais libéré de quoi +?</p> +<p>Je ne vais pas refaire la génèse du logiciel et du logiciel libre, mais +pour résumer et expliquer ça très grossièrement, le logiciel libre c'est +pour moi l'idée de la collaboration. "Plutôt que de travailler chacun +dans son coin, construisons ensemble quelque chose qui nous sera utile à +tous". Ça marche dans le domaine de l'informatique parce qu'on est +exposé à un bien commun non matériel. Ce n'est pas parce que je te +donne un logiciel que je ne l'ai plus. La duplication est possible et +elle rend la collaboration plus facile.</p> +<h3 id="euh-oui-mais">Euh, oui mais…</h3> +<p>Ok, ok. Et comment on coopère ? Derrière un logiciel, il faut écrire des +lignes de code, il faut décrire comment doit se comporter le logiciel +dans l'ensemble des cas qu'il peut rencontrer. Mais pas seulement. +Beaucoup de personnes travaillent pour faire en sorte que Firefox soit +disponible dans près de 100 langues et dialectes par exemple.</p> +<p>J'aime beaucoup penser que le logiciel libre réussit à réunir des +personnes avec des objectifs differents. Linux, qui est un logiciel +libre, est par exemple utilisé dans beaucoup de domaines très différents +tels que la médecine, l'automobile ou l'énergie.</p> +<p>Le logiciel libre est une valeur clé que nous défendons chez Mozilla.</p> +<h2 id="protection-de-la-vie-privee">Protection de la vie privée</h2> +<p>Mozilla en fait un peu sa devise. Nous ne sommes pas une entreprise, +nous n'avons aucun intérêt à enfermer les utilisateurs chez nous, et +surtout nous n'exploitons et n'exploiterons pas les données utilisateurs +à des fins commerciales. Jamais.</p> +<h3 id="stockage-des-donnees">Stockage des données</h3> +<p>Un exemple qui est frappant est celui de +<a href="https://www.mozilla.org/en-US/mobile/sync/">Sync</a>, l'outil qui permet +de synchroniser les données de navigation entre plusieurs périphériques +(Cela peut être utile pour avoir votre historique de navigation partagé +entre votre ordinateur de bureau et un téléphone portable par exemple)</p> +<p>Les données qui sont stockées dans un service tel que sync sont +cruciales: vos mots de passe et votre historique de navigation par +exemple. Imaginez ce que des annonceurs publicitaires pourraient faire +avec ces données. Il est assez facile de connaître votre profil et donc +d'ensuite faire de la publicité ciblée à partir de ces informations. +Voire pire. Donner ces données à qui fait suffisemment pression sur vous +pour les récupérer.</p> +<p>Heureusement, les données qui sont stockées sur les serveurs Sync sont +chifrées, et seul l'utilisateur a accès a la clé de chiffrement et de +déchiffrement. En d'autres termes, en ayant accès aux serveurs de +Mozilla, même de l'intérieur, je pourrais avoir accès à vos données mais +je ne pourrais rien en faire car celles-ci me sont impossibles à +déchiffrer.</p> +<p>Mozilla essaye de mettre le doigt là où ça fait mal dans l'innovation +web : la publicité et le respect de la vie privée des utilisateurs. +Facebook, Google, Twitter sont autant d'entreprises qui gagnent de +l'argent grâce à leurs utilisateurs et à leurs données privées.</p> +<p>Cela n'est pas <em>nécessairement</em> un mal mais il me semble important +d'informer les utilisateurs d'Internet la dessus, et de leur proposer +des méthodes qui leur permettent de protéger leur vie privée.</p> +<h3 id="decentralisation">Décentralisation</h3> +<p>Un autre aspect important est le fait que vous n'avez pas besoin de +dépendre des serveurs de Mozilla si vous ne souhaitez pas en dépendre. +Bien que nous fassions tout ce qui est en notre pouvoir pour avoir des +serveurs très réactifs et capables de tenir la charge, nous ne sommes +pas à l'abri de pannes. Auquel cas il vous faudra simplement vous armer +de patience.</p> +<p>Mais il est possible pour vous de maintenir votre propre serveur et de +ne pas dépendre de Mozilla pour stocker vos données privées. J'ai parlé +de Sync mais Mozilla (j'en parle un peu plus bas) travaille aussi sur un +système d'exploitation pour téléphone portable, nommé Firefox OS +(anciennement Boot 2 Gecko), et sur l'écosystème qui va avec.</p> +<p>Actuellement, si vous souhaitez synchroniser vos contacts par exemple, +vous dépendez quasiment toujours d'une autorité à qui vous ne faites +peut être pas confiance: Apple, Microsoft ou bien Google.</p> +<p>On ne vous propose pas simplement de nous faire confiance, on vous +propose la possibilité de ne faire confiance qu'à ceux à qui vous +souhaitez accorder votre confiance, et ça peut être vous si vous le +souhaitez.</p> +<p>La décentralisation à ceci de bon qu'elle vous laisse le choix d'où vous +souhaitez stocker vos données.</p> +<h2 id="innovation-et-standardisation">Innovation et standardisation</h2> +<p>Mozilla, dès ses débuts, a été un laboratoire. Firefox (si je ne me +trompe pas) a été le premier navigateur à avoir des onglets. Le web, +c'est cool parce que ça bouge tout le temps ! (Edit: en fait, <a href="http://en.wikipedia.org/wiki/Tabbed_document_interface">ce +n'était pas le +premier</a>, mais +l'idée est là)</p> +<p>La dernière innovation en date est Firefox OS: utilisons les +technologies du web pour créer un téléphone: utilisons le web comme +plateforme, et profitons de tout l'écosystème qui existe déjà autour de +celui-ci.</p> +<p>C'est bien que ça bouge mais il faut qu'on se mette d'accord sur comment +on veut faire bouger les choses. La guerre des navigateurs a eu lieu. Ne +pas reproduire ça est parfois un challenge. La standardisation, tout le +monde s'y met.</p> +<p>On a gagné une guerre: aux utilisateurs de choisir les outils qu'ils +souhaitent et non pas aux développeurs d'imposer leurs choix.</p> +<h2 id="et-moi-quest-ce-que-je-fais-la-dedans">Et moi, qu'est-ce que je fais la dedans ?</h2> +<p>Je travaille dans l'équipe nommée Services. On travaille à la mise en +place de services web qui sont capables de tenir la charge, de +fonctionner de manière décentralisée.</p> +<p>Ce travail a plusieurs objectifs:</p> +<ul> +<li>Mettre à disposition des outils pour les développeurs, leur + permettant de créer des services de bonne qualité rapidement;</li> +<li>Permettre aux utilisateurs d'héberger eux mêmes leurs propres + serveurs s'ils le souhaitent, réduisant leur dépendance a des + services externes.</li> +<li>Écrire les services en question de telle manière que les + utilisateurs (vous !) puissent les utiliser sans avoir trop de + tracas :)</li> +</ul> +<p>Ça semble peu, mais j'aime ce boulot. Éthiquement et techniquement. +C'est ça, pour moi, la mission de Mozilla. Si vous avez des suggestions +sur ce qui pourrait être amélioré dans les services de Mozilla en termes +de protection de la vie privée, de décentralisation et de haute +disponibilité, vous savez vers qui vous tourner !</p> +<p>La liste des projets sur lesquels je travaille ou j'ai travaillé à +Mozilla pour l'instant:</p> +<ul> +<li><a href="https://github.com/mozilla-services/tokenserver">https://github.com/mozilla-services/tokenserver</a></li> +<li><a href="http://circus.io/">http://circus.io/</a></li> +<li><a href="http://powerhose.rtfd.org/">http://powerhose.rtfd.org/</a></li> +<li><a href="https://github.com/mozilla-services/server-aitc">https://github.com/mozilla-services/server-aitc</a></li> +<li><a href="http://cornice.readthedocs.org/en/latest/index.html">http://cornice.readthedocs.org/en/latest/index.html</a></li> +<li><a href="https://github.com/mozilla/PyBrowserID/">https://github.com/mozilla/PyBrowserID/</a></li> +<li><a href="http://chaussette.readthedocs.org/en/0.3/index.html">http://chaussette.readthedocs.org/en/0.3/index.html</a></li> +</ul>Lifestyle2012-05-11T00:00:00+02:002012-05-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-05-11:/lifestyle.html +<p>Eh beh, c'est pas aussi simple qu'il y parait de trouver un +environnement qui permette autant de travailler correctement et de ne +pas s'enfermer dans le boulot.</p> +<p>Surtout si comme moi vous cherchez à limiter vos déplacement, que vous +aimez vivre avec peu et cherchez à trouver un équilibre entre …</p> +<p>Eh beh, c'est pas aussi simple qu'il y parait de trouver un +environnement qui permette autant de travailler correctement et de ne +pas s'enfermer dans le boulot.</p> +<p>Surtout si comme moi vous cherchez à limiter vos déplacement, que vous +aimez vivre avec peu et cherchez à trouver un équilibre entre une vie +connectée et une vie <em>réelle</em> (oui, celle avec des vrais gens qui ont +d'autres préoccupations que l'informatique !). Comment réussir à +trouver un juste milieu entre le geek inconditionnel et le bon vivant, +qui à du temps à consacrer à autre chose qu'à son travail ?</p> +<h2 id="voyages">Voyages</h2> +<p>Un des premiers trucs que j'ai trouvé surprennant en arrivant à Mozilla, +c'est la fréquence des voyages que l'on peut être amené à avoir. Ah, +c'est pour la bonne cause, c'est tellement plus sympa d'avoir les +collègues à coté pour bosser, plutôt qu'à l'autre bout du monde. Mais +quand même, si je le voulais, entre les semaines de travail et les +conférences, je pourrais être tous les deux mois aux États-Unis !</p> +<p>Une aubaine, penserons certains. Voyager, c'est <em>cool</em> ! Bon, si on +mets de coté le cout écologique d'un voyage (nécessairement en avion), +la chose qui me dérange le plus c'est cette impression de venir pour +repartir. Voyager, c'est sympa, mais avoir le temps de prendre un rythme +de vie différent, de rencontrer des gens, de construire quelque chose, +ça me manque.</p> +<p>Donc je décline quand je n'en ai pas l'envie, tout simplement. Je loupe +des choses intéressantes (<a href="http://pycon.us">PyCon</a> à Santa Clara avait +vraiment l'air chouette !), mais ça me permet également d'avoir plus de +temps pour vivre là ou j'habite, pour construire quelque chose +localement. Et puis des évènements, il y en à tellement en France et en +Europe auquel je n'assiste pas que ça me fait mal au cœur d'aller à +l'autre bout du monde pour faire la même chose !</p> +<p>Bien sur, je serais amené à voyager. Et autant que faire se peut je le +ferais avec plaisir et je tenterais de rester un peu plus avant et après +sur place (plus question de faire un aller/retour en une semaine !), +question de me faire à l'atmosphère ! <a href="http://ziade.org">Tarek</a> est par +exemple resté un mois à San Francisco en janvier pour son dernier +séjour, alors pourquoi ne pas prendre exemple ? Tout de suite ça me +parles plus.</p> +<h2 id="et-quand-est-ce-quon-arrete">Et quand-est-ce qu'on arrête ?</h2> +<p>Une autre chose assez difficile à gérer, c'est le temps.</p> +<p>J'ai vraiment une chance monstrueuse, celle de faire un travail qui me +plait, éthiquement et techniquement. Je pourrais y passer mes journées +et mes nuits que je n'aimerais pas moins ça (même si il m'arrive bien +sur de saturer !).</p> +<p>Mais j'ai aussi d'autres envies, qui signifient aussi passer du temps +hors-ligne, parce que bizarrement, c'est là que j'ai l'impression de +réfléchir le plus. Loin de ce surplus d'informations…</p> +<p>Facile à dire.</p> +<p>D'autant que quand il est possible de travailler depuis n'importe où, la +séparation physique entre le lieu de travail et le lieu de vie tends à +disparaitre assez facilement. Et sans séparation physique, il faut une +sacré motivation pour savoir quand commencer et quand s'arrêter.</p> +<p>J'essaye de me donner une règle simple: point trop n'en faut. Aucun +intérêt à rester travailler des heures durant sans s'arrêter, ou en +tout cas pas d'intérêt à le faire de manière trop régulière. Une journée +qui commence tôt (\~9h) me permet de me concentrer le matin (les +collègues californiens dorment) et d'avoir un rythme assez "normal". Et +puis, avec ce soleil qui commence à inonder les terrasses, autant faire +autre chose que de rester enfermé à coder en fin d'après midi !</p> +<h2 id="surplus">Surplus</h2> +<p>Tiens, je parlais de surplus, nous y sommes. Que ça soit le surplus +d'informations ou le surplus d'objets, ça m'encombre ! Une journée, +pour ma part est faite de communications diverses, de code et de +lectures (se tenir au courant de ce qui se passe dans le monde du +logiciel n'est pas une tâche des plus facile, et qui peut facilement +prendre énormément de temps).</p> +<p>Je me demande si je ne devrais pas aspirer à la frugalité de ce coté là +également. Je reçois des mails toute la journée, et mon aggrégateur +rss/atom se remplit également très vite. Mais je n'ai aucunement besoin +d'avoir toutes ces informations dans l'heure, et de les vérifier de +manière fréquente. De la même manière, j'ai simplement arrêté de lire +mes flux rss.</p> +<p>Quelques (longues) fois dans la semaine semblent suffire et me +permettent de réussir à rester concentrer.</p> +<h2 id="resolutions">Résolutions</h2> +<p>Soyons fous, tentons quelque chose de nouveau, c'est le printemps ! Pas +de communication dans la matinée, je n'en ai probablement pas besoin, +sauf cas extrêmes. Le matin, c'est pour se concentrer sur le travail à +faire.</p> +<p>Une fois les mails du matin dépilés (à 9h30), pas la peine de garder un +œil sur ma boite mail, j'irais y faire un tour en début et en fin +d'après midi.</p> +<p>Je pense même à débrancher internet, pour éviter les interactions et +pour me concentrer, mais j'ai comme l'impression que c'est un peu trop +abrupt comme approche.</p> +<p>Aussi, définir en début de journée la liste des choses prévues, et +revenir dessus jour après jour me permettra surement d'avoir un aperçu +un peu plus global du travail accompli.</p> +<p>L'avenir dira si tout ça fonctionne :-)</p>Refactoring Cornice2012-05-01T00:00:00+02:002012-05-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-05-01:/refactoring-cornice.html +<p>After working for a while with <a href="http://cornice.readthedocs.com">Cornice</a> +to define our APIs at <a href="http://docs.services.mozilla.com">Services</a>, it +turned out that the current implementation wasn't flexible enough to +allow us to do what we wanted to do.</p> +<p>Cornice started as a toolkit on top of the +<a href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">pyramid</a> +routing system, allowing to register services in …</p> +<p>After working for a while with <a href="http://cornice.readthedocs.com">Cornice</a> +to define our APIs at <a href="http://docs.services.mozilla.com">Services</a>, it +turned out that the current implementation wasn't flexible enough to +allow us to do what we wanted to do.</p> +<p>Cornice started as a toolkit on top of the +<a href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">pyramid</a> +routing system, allowing to register services in a simpler way. Then we +added some niceties such as the ability to automatically generate the +services documentation or returning the correct HTTP headers <a href="http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html">as defined +by the HTTP +specification</a> +without the need from the developer to deal with them nor to know them.</p> +<p>If you're not familiar with Cornice, here is how you define a simple +service with it:</p> +<p>``` sourceCode python +from cornice.service import Service +bar = Service(path="/bar")</p> +<p>@bar.get(validators=validators, accept='application/json') +def get_drink(request): + # do something with the request (with moderation).</p> +<div class="highlight"><pre><span></span><span class="nv">This</span> <span class="nv">external</span> <span class="nv">API</span> <span class="nv">is</span> <span class="nv">quite</span> <span class="nv">cool</span>, <span class="nv">as</span> <span class="nv">it</span> <span class="nv">allows</span> <span class="nv">to</span> <span class="k">do</span> <span class="nv">a</span> <span class="nv">bunch</span> <span class="nv">of</span> <span class="nv">things</span> +<span class="nv">quite</span> <span class="nv">easily</span>. <span class="k">For</span> <span class="nv">instance</span>, <span class="nv">we</span><span class="s1">&#39;</span><span class="s">ve written our</span> +[<span class="nv">token</span><span class="o">-</span><span class="nv">server</span>]<span class="ss">(</span><span class="nv">https</span>:<span class="o">//</span><span class="nv">github</span>.<span class="nv">com</span><span class="o">/</span><span class="nv">mozilla</span><span class="o">-</span><span class="nv">services</span><span class="o">/</span><span class="nv">tokenserver</span><span class="ss">)</span> <span class="nv">code</span> <span class="nv">on</span> +<span class="nv">top</span> <span class="nv">of</span> <span class="nv">this</span> <span class="nv">in</span> <span class="nv">a</span> <span class="nv">blast</span>. -<span class="nd">@bar.get</span><span class="p">(</span><span class="n">validators</span><span class="o">=</span><span class="n">validators</span><span class="p">,</span> <span class="n">accept</span><span class="o">=</span><span class="s1">&#39;application/json&#39;</span><span class="p">)</span> -<span class="k">def</span> <span class="nf">get_drink</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="c1"># do something with the request (with moderation).</span> +## <span class="nv">The</span> <span class="nv">burden</span> + +<span class="nv">The</span> <span class="nv">problem</span> <span class="nv">with</span> <span class="nv">this</span> <span class="nv">was</span> <span class="nv">that</span> <span class="nv">we</span> <span class="nv">were</span> <span class="nv">mixing</span> <span class="nv">internally</span> <span class="nv">the</span> <span class="nv">service</span> +<span class="nv">description</span> <span class="nv">logic</span> <span class="nv">with</span> <span class="nv">the</span> <span class="nv">route</span> <span class="nv">registration</span> <span class="nv">one</span>. <span class="nv">The</span> <span class="nv">way</span> <span class="nv">we</span> <span class="nv">were</span> <span class="nv">doing</span> +<span class="nv">this</span> <span class="nv">was</span> <span class="nv">via</span> <span class="nv">an</span> <span class="nv">extensive</span> <span class="nv">use</span> <span class="nv">of</span> <span class="nv">decorators</span> <span class="nv">internally</span>. + +<span class="nv">The</span> <span class="nv">API</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">cornice</span>.<span class="nv">service</span>.<span class="nv">Service</span> <span class="nv">class</span> <span class="nv">was</span> <span class="nv">as</span> <span class="nv">following</span> +<span class="ss">(</span><span class="nv">simplified</span> <span class="nv">so</span> <span class="nv">you</span> <span class="nv">can</span> <span class="nv">get</span> <span class="nv">the</span> <span class="nv">gist</span> <span class="nv">of</span> <span class="nv">it</span><span class="ss">)</span>. + +``` <span class="nv">sourceCode</span> <span class="nv">python</span> +<span class="nv">class</span> <span class="nv">Service</span><span class="ss">(</span><span class="nv">object</span><span class="ss">)</span>: + + <span class="nv">def</span> <span class="nv">__init__</span><span class="ss">(</span><span class="nv">self</span>, <span class="o">**</span><span class="nv">service_kwargs</span><span class="ss">)</span>: + # <span class="nv">some</span> <span class="nv">information</span>, <span class="nv">such</span> <span class="nv">as</span> <span class="nv">the</span> <span class="nv">colander</span> <span class="nv">schemas</span> <span class="ss">(</span><span class="k">for</span> <span class="nv">validation</span><span class="ss">)</span>, + # <span class="nv">the</span> <span class="nv">defined</span> <span class="nv">methods</span> <span class="nv">that</span> <span class="nv">had</span> <span class="nv">been</span> <span class="nv">registered</span> <span class="k">for</span> <span class="nv">this</span> <span class="nv">service</span> <span class="nv">and</span> + # <span class="nv">some</span> <span class="nv">other</span> <span class="nv">things</span> <span class="nv">were</span> <span class="nv">registered</span> <span class="nv">as</span> <span class="nv">instance</span> <span class="nv">variables</span>. + <span class="nv">self</span>.<span class="nv">schemas</span> <span class="o">=</span> <span class="nv">service_kwargs</span>.<span class="nv">get</span><span class="ss">(</span><span class="nv">schema</span><span class="s1">&#39;</span><span class="s">, None)</span> + <span class="nv">self</span>.<span class="nv">defined_methods</span> <span class="o">=</span> [] + <span class="nv">self</span>.<span class="nv">definitions</span> <span class="o">=</span> [] + + <span class="nv">def</span> <span class="nv">api</span><span class="ss">(</span><span class="nv">self</span>, <span class="o">**</span><span class="nv">view_kwargs</span><span class="ss">)</span>: + <span class="s2">&quot;&quot;&quot;</span><span class="s">This method is a decorator that is being used by some alias</span> + <span class="nv">methods</span>. + <span class="s2">&quot;&quot;&quot;</span> + <span class="nv">def</span> <span class="nv">wrapper</span><span class="ss">(</span><span class="nv">view</span><span class="ss">)</span>: + # <span class="nv">all</span> <span class="nv">the</span> <span class="nv">logic</span> <span class="nv">goes</span> <span class="nv">here</span>. <span class="nv">And</span> <span class="nv">when</span> <span class="nv">I</span> <span class="nv">mean</span> <span class="nv">all</span> <span class="nv">the</span> <span class="nv">logic</span>, <span class="nv">I</span> + # <span class="nv">mean</span> <span class="nv">it</span>. + # <span class="mi">1</span>. <span class="nv">we</span> <span class="nv">are</span> <span class="nv">registering</span> <span class="nv">a</span> <span class="nv">callback</span> <span class="nv">to</span> <span class="nv">the</span> <span class="nv">pyramid</span> <span class="nv">routing</span> + # <span class="nv">system</span> <span class="nv">so</span> <span class="nv">it</span> <span class="nv">gets</span> <span class="nv">called</span> <span class="nv">whenever</span> <span class="nv">the</span> <span class="nv">module</span> <span class="nv">using</span> <span class="nv">the</span> + # <span class="nv">decorator</span> <span class="nv">is</span> <span class="nv">used</span>. + # <span class="mi">2</span>. <span class="nv">we</span> <span class="nv">are</span> <span class="nv">transforming</span> <span class="nv">the</span> <span class="nv">passed</span> <span class="nv">arguments</span> <span class="nv">so</span> <span class="nv">they</span> <span class="nv">conform</span> + # <span class="nv">to</span> <span class="nv">what</span> <span class="nv">is</span> <span class="nv">expected</span> <span class="nv">by</span> <span class="nv">the</span> <span class="nv">pyramid</span> <span class="nv">routing</span> <span class="nv">system</span>. + # <span class="mi">3</span>. <span class="nv">We</span> <span class="nv">are</span> <span class="nv">storing</span> <span class="nv">some</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">passed</span> <span class="nv">arguments</span> <span class="nv">into</span> <span class="nv">the</span> + # <span class="nv">object</span> <span class="nv">so</span> <span class="nv">we</span> <span class="nv">can</span> <span class="nv">retrieve</span> <span class="nv">them</span> <span class="nv">later</span> <span class="nv">on</span>. + # <span class="mi">4</span>. <span class="nv">Also</span>, <span class="nv">we</span> <span class="nv">are</span> <span class="nv">transforming</span> <span class="nv">the</span> <span class="nv">passed</span> <span class="nv">view</span> <span class="nv">before</span> + # <span class="nv">registering</span> <span class="nv">it</span> <span class="nv">in</span> <span class="nv">the</span> <span class="nv">pyramid</span> <span class="nv">routing</span> <span class="nv">system</span> <span class="nv">so</span> <span class="nv">that</span> <span class="nv">it</span> + # <span class="nv">can</span> <span class="k">do</span> <span class="nv">what</span> <span class="nv">Cornice</span> <span class="nv">wants</span> <span class="nv">it</span> <span class="nv">to</span> <span class="k">do</span> <span class="ss">(</span><span class="nv">checking</span> <span class="nv">some</span> <span class="nv">rules</span>, + # <span class="nv">applying</span> <span class="nv">validators</span> <span class="nv">and</span> <span class="nv">filters</span> <span class="nv">etc</span>. + <span class="k">return</span> <span class="nv">wrapper</span> + + <span class="nv">def</span> <span class="nv">get</span><span class="ss">(</span><span class="nv">self</span>, <span class="o">**</span><span class="nv">kwargs</span><span class="ss">)</span>: + <span class="s2">&quot;&quot;&quot;</span><span class="s">A shortcut of the api decorator</span><span class="s2">&quot;&quot;&quot;</span> + <span class="k">return</span> <span class="nv">self</span>.<span class="nv">api</span><span class="ss">(</span><span class="nv">request_method</span><span class="o">=</span><span class="s2">&quot;</span><span class="s">GET</span><span class="s2">&quot;</span>, <span class="o">**</span><span class="nv">kwargs</span><span class="ss">)</span> </pre></div> -<p>This external API is quite cool, as it allows to do a bunch of things quite -easily. For instance, we've written our <a class="reference external" href="https://github.com/mozilla-services/tokenserver">token-server</a> code on top of this in a -blast.</p> -<div class="section" id="the-burden"> -<h2>The burden</h2> -<p>The problem with this was that we were mixing internally the service -description logic with the route registration one. The way we were doing this -was via an extensive use of decorators internally.</p> -<p>The API of the <cite>cornice.service.Service</cite> class was as following (simplified so -you can get the gist of it).</p> -<div class="highlight"><pre><span></span><span class="k">class</span> <span class="nc">Service</span><span class="p">(</span><span class="nb">object</span><span class="p">):</span> - <span class="k">def</span> <span class="fm">__init__</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="o">**</span><span class="n">service_kwargs</span><span class="p">):</span> - <span class="c1"># some information, such as the colander schemas (for validation),</span> - <span class="c1"># the defined methods that had been registered for this service and</span> - <span class="c1"># some other things were registered as instance variables.</span> - <span class="bp">self</span><span class="o">.</span><span class="n">schemas</span> <span class="o">=</span> <span class="n">service_kwargs</span><span class="o">.</span><span class="n">get</span><span class="p">(</span><span class="n">schema</span><span class="s1">&#39;, None)</span> - <span class="bp">self</span><span class="o">.</span><span class="n">defined_methods</span> <span class="o">=</span> <span class="p">[]</span> - <span class="bp">self</span><span class="o">.</span><span class="n">definitions</span> <span class="o">=</span> <span class="p">[]</span> - <span class="k">def</span> <span class="nf">api</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="o">**</span><span class="n">view_kwargs</span><span class="p">):</span> - <span class="sd">&quot;&quot;&quot;This method is a decorator that is being used by some alias</span> -<span class="sd"> methods.</span> -<span class="sd"> &quot;&quot;&quot;</span> - <span class="k">def</span> <span class="nf">wrapper</span><span class="p">(</span><span class="n">view</span><span class="p">):</span> - <span class="c1"># all the logic goes here. And when I mean all the logic, I</span> - <span class="c1"># mean it.</span> - <span class="c1"># 1. we are registering a callback to the pyramid routing</span> - <span class="c1"># system so it gets called whenever the module using the</span> - <span class="c1"># decorator is used.</span> - <span class="c1"># 2. we are transforming the passed arguments so they conform</span> - <span class="c1"># to what is expected by the pyramid routing system.</span> - <span class="c1"># 3. We are storing some of the passed arguments into the</span> - <span class="c1"># object so we can retrieve them later on.</span> - <span class="c1"># 4. Also, we are transforming the passed view before</span> - <span class="c1"># registering it in the pyramid routing system so that it</span> - <span class="c1"># can do what Cornice wants it to do (checking some rules,</span> - <span class="c1"># applying validators and filters etc.</span> - <span class="k">return</span> <span class="n">wrapper</span> - - <span class="k">def</span> <span class="nf">get</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="o">**</span><span class="n">kwargs</span><span class="p">):</span> - <span class="sd">&quot;&quot;&quot;A shortcut of the api decorator&quot;&quot;&quot;</span> - <span class="k">return</span> <span class="bp">self</span><span class="o">.</span><span class="n">api</span><span class="p">(</span><span class="n">request_method</span><span class="o">=</span><span class="s2">&quot;GET&quot;</span><span class="p">,</span> <span class="o">**</span><span class="n">kwargs</span><span class="p">)</span> -</pre></div> -<p>I encourage you to go read <a class="reference external" href="https://github.com/mozilla-services/cornice/blob/4e0392a2ae137b6a11690459bcafd7325e86fa9e/cornice/service.py#L44">the entire file</a>. +<p>I encourage you to go read <a href="https://github.com/mozilla-services/cornice/blob/4e0392a2ae137b6a11690459bcafd7325e86fa9e/cornice/service.py#L44">the entire +file</a>. on github so you can get a better opinion on how all of this was done.</p> <p>A bunch of things are wrong:</p> -<ul class="simple"> -<li>first, we are not separating the description logic from the registration one. -This causes problems when we need to access the parameters passed to the -service, because the parameters you get are not exactly the ones you passed -but the ones that the pyramid routing system is expecting. For instance, if -you want to get the view <cite>get_drink</cite>, you will instead get a decorator which -contains this view.</li> -<li>second, we are using decorators as APIs we expose. Even if decorators are -good as shortcuts, they shouldn't be the default way to deal with an API. A -good example of this is <a class="reference external" href="https://github.com/mozilla-services/cornice/blob/4e0392a2ae137b6a11690459bcafd7325e86fa9e/cornice/resource.py#L56">how the resource module consumes this API</a>. -This is quite hard to follow.</li> -<li>Third, in the <cite>api</cite> method, a bunch of things are done regarding inheritance -of parameters that are passed to the service or to its decorator methods. -This leaves you with a really hard to follow path when it comes to add new -parameters to your API.</li> -</ul> -</div> -<div class="section" id="how-do-we-improve-this"> -<h2>How do we improve this?</h2> -<p>Python is great because it allows you to refactor things in an easy way. What I -did isn't breaking our APIs, but make things way simpler to hack-on. One -example is that it allowed me to add features that we wanted to bring to -Cornice really quickly (a matter of minutes), without touching the API that much.</p> -<p>Here is the gist of the new architecture:</p> -<div class="highlight"><pre><span></span><span class="k">class</span> <span class="nc">Service</span><span class="p">(</span><span class="nb">object</span><span class="p">):</span> - <span class="c1"># we define class-level variables that will be the default values for</span> - <span class="c1"># this service. This makes things more extensible than it was before.</span> - <span class="n">renderer</span> <span class="o">=</span> <span class="s1">&#39;simplejson&#39;</span> - <span class="n">default_validators</span> <span class="o">=</span> <span class="n">DEFAULT_VALIDATORS</span> - <span class="n">default_filters</span> <span class="o">=</span> <span class="n">DEFAULT_FILTERS</span> - - <span class="c1"># we also have some class-level parameters that are useful to know</span> - <span class="c1"># which parameters are supposed to be lists (and so converted as such)</span> - <span class="c1"># or which are mandatory.</span> - <span class="n">mandatory_arguments</span> <span class="o">=</span> <span class="p">(</span><span class="s1">&#39;renderer&#39;</span><span class="p">,)</span> - <span class="n">list_arguments</span> <span class="o">=</span> <span class="p">(</span><span class="s1">&#39;validators&#39;</span><span class="p">,</span> <span class="s1">&#39;filters&#39;</span><span class="p">)</span> - - <span class="k">def</span> <span class="fm">__init__</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">name</span><span class="p">,</span> <span class="n">path</span><span class="p">,</span> <span class="n">description</span><span class="o">=</span><span class="bp">None</span><span class="p">,</span> <span class="o">**</span><span class="n">kw</span><span class="p">):</span> - <span class="c1"># setup name, path and description as instance variables</span> - <span class="bp">self</span><span class="o">.</span><span class="n">name</span> <span class="o">=</span> <span class="n">name</span> - <span class="bp">self</span><span class="o">.</span><span class="n">path</span> <span class="o">=</span> <span class="n">path</span> - <span class="bp">self</span><span class="o">.</span><span class="n">description</span> <span class="o">=</span> <span class="n">description</span> - - <span class="c1"># convert the arguments passed to something we want to store</span> - <span class="c1"># and then store them as attributes of the instance (because they</span> - <span class="c1"># were passed to the constructor</span> - <span class="bp">self</span><span class="o">.</span><span class="n">arguments</span> <span class="o">=</span> <span class="bp">self</span><span class="o">.</span><span class="n">get_arguments</span><span class="p">(</span><span class="n">kw</span><span class="p">)</span> - <span class="k">for</span> <span class="n">key</span><span class="p">,</span> <span class="n">value</span> <span class="ow">in</span> <span class="bp">self</span><span class="o">.</span><span class="n">arguments</span><span class="o">.</span><span class="n">items</span><span class="p">():</span> - <span class="nb">setattr</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">key</span><span class="p">,</span> <span class="n">value</span><span class="p">)</span> - - <span class="c1"># we keep having the defined_methods tuple and the list of</span> - <span class="c1"># definitions that are done for this service</span> - <span class="bp">self</span><span class="o">.</span><span class="n">defined_methods</span> <span class="o">=</span> <span class="p">[]</span> - <span class="bp">self</span><span class="o">.</span><span class="n">definitions</span> <span class="o">=</span> <span class="p">[]</span> - - <span class="k">def</span> <span class="nf">get_arguments</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">conf</span><span class="o">=</span><span class="bp">None</span><span class="p">):</span> - <span class="sd">&quot;&quot;&quot;Returns a dict of arguments. It does all the conversions for</span> -<span class="sd"> you, and uses the information that were defined at the instance</span> -<span class="sd"> level as fallbacks.</span> -<span class="sd"> &quot;&quot;&quot;</span> - - <span class="k">def</span> <span class="nf">add_view</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">method</span><span class="p">,</span> <span class="n">view</span><span class="p">,</span> <span class="o">**</span><span class="n">kwargs</span><span class="p">):</span> - <span class="sd">&quot;&quot;&quot;Add a view to this service.&quot;&quot;&quot;</span> - <span class="c1"># this is really simple and looks a lot like this</span> - <span class="n">method</span> <span class="o">=</span> <span class="n">method</span><span class="o">.</span><span class="n">upper</span><span class="p">()</span> - <span class="bp">self</span><span class="o">.</span><span class="n">definitions</span><span class="o">.</span><span class="n">append</span><span class="p">((</span><span class="n">method</span><span class="p">,</span> <span class="n">view</span><span class="p">,</span> <span class="n">args</span><span class="p">))</span> - <span class="k">if</span> <span class="n">method</span> <span class="ow">not</span> <span class="ow">in</span> <span class="bp">self</span><span class="o">.</span><span class="n">defined_methods</span><span class="p">:</span> - <span class="bp">self</span><span class="o">.</span><span class="n">defined_methods</span><span class="o">.</span><span class="n">append</span><span class="p">(</span><span class="n">method</span><span class="p">)</span> - - <span class="k">def</span> <span class="nf">decorator</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">method</span><span class="p">,</span> <span class="o">**</span><span class="n">kwargs</span><span class="p">):</span> - <span class="sd">&quot;&quot;&quot;This is only another interface to the add_view method, exposing a</span> -<span class="sd"> decorator interface&quot;&quot;&quot;</span> - <span class="k">def</span> <span class="nf">wrapper</span><span class="p">(</span><span class="n">view</span><span class="p">):</span> - <span class="bp">self</span><span class="o">.</span><span class="n">add_view</span><span class="p">(</span><span class="n">method</span><span class="p">,</span> <span class="n">view</span><span class="p">,</span> <span class="o">**</span><span class="n">kwargs</span><span class="p">)</span> - <span class="k">return</span> <span class="n">view</span> - <span class="k">return</span> <span class="n">wrapper</span> -</pre></div> -<p>So, the service is now only storing the information that's passed to it and -nothing more. No more route registration logic goes here. Instead, I added this -as another feature, even in a different module. The function is named -<cite>register_service_views</cite> and has the following signature:</p> -<div class="highlight"><pre><span></span><span class="n">register_service_views</span><span class="p">(</span><span class="n">config</span><span class="p">,</span> <span class="n">service</span><span class="p">)</span> -</pre></div> -<p>To sum up, here are the changes I made:</p> -<ol class="arabic simple"> -<li>Service description is now separated from the route registration.</li> -<li><cite>cornice.service.Service</cite> now provides a <cite>hook_view</cite> method, which is not a -decorator. decorators are still present but they are optional (you don't -need to use them if you don't want to).</li> -<li>Everything has been decoupled as much as possible, meaning that you really -can use the <cite>Service</cite> class as a container of information about the services -you are describing. This is especially useful when generating documentation.</li> -</ol> -<p>As a result, it is now possible to use Cornice with other frameworks. It means -that you can stick with the service description but plug any other framework on -top of it. <cite>cornice.services.Service</cite> is now only a description tool. To -register routes, one would need to read the information contained into this -service and inject the right parameters into their preferred routing system.</p> -<p>However, no integration with other frameworks is done at the moment even if the -design allows it.</p> -<p>The same way, the sphinx description layer is now only a consumer of this -service description tool: it looks at what's described and build-up the -documentation from it.</p> -<p>The resulting branch is not merged yet. Still, you can <a class="reference external" href="https://github.com/mozilla-services/cornice/tree/refactor-the-world">have a look at it</a>.</p> -<p>Any suggestions are of course welcome :-)</p> -</div> -Thoughts about a form generation service, GIS enabled2012-02-04T00:00:00+01:002012-02-04T00:00:00+01:00Alexis Métaireau, Mathieu Leplatretag:blog.notmyidea.org,2012-02-04:/carto-forms.html<p>We have a plan. A &quot;fucking good&quot; one.</p> -<p>A bunch of friends asked me twice for quite the same thing: a webpage with a -form, tied to a map generation with some information filtering. They didn't -explicitly ask that but that's the gist of it.</p> -<p>This idea has been stuck …</p><p>We have a plan. A &quot;fucking good&quot; one.</p> -<p>A bunch of friends asked me twice for quite the same thing: a webpage with a -form, tied to a map generation with some information filtering. They didn't -explicitly ask that but that's the gist of it.</p> -<p>This idea has been stuck in my head since then and I even think that we can -come out with something a little bit more flexible and useful. I've named it -<em>carto-forms</em> for now, but that's only the &quot;codename&quot;.</p> -<p>To put it shortly: what if we had a way to build forms, ala Google forms, but -with geographic information in them?</p> -<p>If you don't know Google forms, it means having an user-friendly way to build -forms and to use them to gather information from different users.</p> -<p>In my opinion, Google forms is missing two important things: first, it's not -open-source, so it's not possible to hack it or even to run it on your own -server. Second, it doesn't really know how to deal with geographic data, and -there is no way to filter the information more than in a spreadsheet.</p> -<p>I knew that <a class="reference external" href="http://blog.mathieu-leplatre.info/">Mathieu</a> and some folks at <a class="reference external" href="http://makina-corpus.com">Makina Corpus</a> would be interested -in this, so I started a discussion with him on IRC and we refined the details -of the project and its objectives.</p> -<p>Imagine the following:</p> -<ol class="arabic simple"> -<li>For a mapping party, we choose a specific topic to map and design the form -(list of fields (i.e. tags) to be filled + description + type of the -information) ;</li> -<li>In situ, users fill the form fields with what they see. Geo fields can be -pre-populated using device geolocation ;</li> -<li>At the end of the day, we can see a map with all user contributions seized -through this particular form ;</li> -<li>If relevant, a script could eventually import the resulting dataset and -publish/merge with OpenStreetMap.</li> -</ol> -<div class="section" id="some-use-cases"> -<h2>Some use cases</h2> -<p>I can see some use cases for this. The first one is a collaborative map, with -facet filtering. Let's draw a potential user flow:</p> <ul> -<li><p class="first">An &quot;administrator&quot; goes to the website and creates a form to list all the -alternative-related events. He creates the following fields:</p> -<ul class="simple"> +<li>first, we are not separating the description logic from the + registration one. This causes problems when we need to access the + parameters passed to the service, because the parameters you get are + not exactly the ones you passed but the ones that the pyramid + routing system is expecting. For instance, if you want to get the + view get_drink, you will instead get a decorator which contains + this view.</li> +<li>second, we are using decorators as APIs we expose. Even if + decorators are good as shortcuts, they shouldn't be the default way + to deal with an API. A good example of this is <a href="https://github.com/mozilla-services/cornice/blob/4e0392a2ae137b6a11690459bcafd7325e86fa9e/cornice/resource.py#L56">how the resource + module consumes this + API</a>. + This is quite hard to follow.</li> +<li>Third, in the api method, a bunch of things are done regarding + inheritance of parameters that are passed to the service or to its + decorator methods. This leaves you with a really hard to follow path + when it comes to add new parameters to your API.</li> +</ul> +<h2 id="how-do-we-improve-this">How do we improve this?</h2> +<p>Python is great because it allows you to refactor things in an easy way. +What I did isn't breaking our APIs, but make things way simpler to +hack-on. One example is that it allowed me to add features that we +wanted to bring to Cornice really quickly (a matter of minutes), without +touching the API that much.</p> +<p>Here is the gist of the new architecture:</p> +<p>``` sourceCode python +class Service(object): + # we define class-level variables that will be the default values for + # this service. This makes things more extensible than it was before. + renderer = 'simplejson' + default_validators = DEFAULT_VALIDATORS + default_filters = DEFAULT_FILTERS</p> +<div class="highlight"><pre><span></span># <span class="nv">we</span> <span class="nv">also</span> <span class="nv">have</span> <span class="nv">some</span> <span class="nv">class</span><span class="o">-</span><span class="nv">level</span> <span class="nv">parameters</span> <span class="nv">that</span> <span class="nv">are</span> <span class="nv">useful</span> <span class="nv">to</span> <span class="nv">know</span> +# <span class="nv">which</span> <span class="nv">parameters</span> <span class="nv">are</span> <span class="nv">supposed</span> <span class="nv">to</span> <span class="nv">be</span> <span class="nv">lists</span> <span class="ss">(</span><span class="nv">and</span> <span class="nv">so</span> <span class="nv">converted</span> <span class="nv">as</span> <span class="nv">such</span><span class="ss">)</span> +# <span class="nv">or</span> <span class="nv">which</span> <span class="nv">are</span> <span class="nv">mandatory</span>. +<span class="nv">mandatory_arguments</span> <span class="o">=</span> <span class="ss">(</span><span class="s1">&#39;</span><span class="s">renderer</span><span class="s1">&#39;</span>,<span class="ss">)</span> +<span class="nv">list_arguments</span> <span class="o">=</span> <span class="ss">(</span><span class="s1">&#39;</span><span class="s">validators</span><span class="s1">&#39;</span>, <span class="s1">&#39;</span><span class="s">filters</span><span class="s1">&#39;</span><span class="ss">)</span> + +<span class="nv">def</span> <span class="nv">__init__</span><span class="ss">(</span><span class="nv">self</span>, <span class="nv">name</span>, <span class="nv">path</span>, <span class="nv">description</span><span class="o">=</span><span class="nv">None</span>, <span class="o">**</span><span class="nv">kw</span><span class="ss">)</span>: + # <span class="nv">setup</span> <span class="nv">name</span>, <span class="nv">path</span> <span class="nv">and</span> <span class="nv">description</span> <span class="nv">as</span> <span class="nv">instance</span> <span class="nv">variables</span> + <span class="nv">self</span>.<span class="nv">name</span> <span class="o">=</span> <span class="nv">name</span> + <span class="nv">self</span>.<span class="nv">path</span> <span class="o">=</span> <span class="nv">path</span> + <span class="nv">self</span>.<span class="nv">description</span> <span class="o">=</span> <span class="nv">description</span> + + # <span class="nv">convert</span> <span class="nv">the</span> <span class="nv">arguments</span> <span class="nv">passed</span> <span class="nv">to</span> <span class="nv">something</span> <span class="nv">we</span> <span class="nv">want</span> <span class="nv">to</span> <span class="nv">store</span> + # <span class="nv">and</span> <span class="k">then</span> <span class="nv">store</span> <span class="nv">them</span> <span class="nv">as</span> <span class="nv">attributes</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">instance</span> <span class="ss">(</span><span class="nv">because</span> <span class="nv">they</span> + # <span class="nv">were</span> <span class="nv">passed</span> <span class="nv">to</span> <span class="nv">the</span> <span class="nv">constructor</span> + <span class="nv">self</span>.<span class="nv">arguments</span> <span class="o">=</span> <span class="nv">self</span>.<span class="nv">get_arguments</span><span class="ss">(</span><span class="nv">kw</span><span class="ss">)</span> + <span class="k">for</span> <span class="nv">key</span>, <span class="nv">value</span> <span class="nv">in</span> <span class="nv">self</span>.<span class="nv">arguments</span>.<span class="nv">items</span><span class="ss">()</span>: + <span class="nv">setattr</span><span class="ss">(</span><span class="nv">self</span>, <span class="nv">key</span>, <span class="nv">value</span><span class="ss">)</span> + + # <span class="nv">we</span> <span class="nv">keep</span> <span class="nv">having</span> <span class="nv">the</span> <span class="nv">defined_methods</span> <span class="nv">tuple</span> <span class="nv">and</span> <span class="nv">the</span> <span class="nv">list</span> <span class="nv">of</span> + # <span class="nv">definitions</span> <span class="nv">that</span> <span class="nv">are</span> <span class="nv">done</span> <span class="k">for</span> <span class="nv">this</span> <span class="nv">service</span> + <span class="nv">self</span>.<span class="nv">defined_methods</span> <span class="o">=</span> [] + <span class="nv">self</span>.<span class="nv">definitions</span> <span class="o">=</span> [] + +<span class="nv">def</span> <span class="nv">get_arguments</span><span class="ss">(</span><span class="nv">self</span>, <span class="nv">conf</span><span class="o">=</span><span class="nv">None</span><span class="ss">)</span>: + <span class="s2">&quot;&quot;&quot;</span><span class="s">Returns a dict of arguments. It does all the conversions for</span> + <span class="nv">you</span>, <span class="nv">and</span> <span class="nv">uses</span> <span class="nv">the</span> <span class="nv">information</span> <span class="nv">that</span> <span class="nv">were</span> <span class="nv">defined</span> <span class="nv">at</span> <span class="nv">the</span> <span class="nv">instance</span> + <span class="nv">level</span> <span class="nv">as</span> <span class="nv">fallbacks</span>. + <span class="s2">&quot;&quot;&quot;</span> + +<span class="nv">def</span> <span class="nv">add_view</span><span class="ss">(</span><span class="nv">self</span>, <span class="nv">method</span>, <span class="nv">view</span>, <span class="o">**</span><span class="nv">kwargs</span><span class="ss">)</span>: + <span class="s2">&quot;&quot;&quot;</span><span class="s">Add a view to this service.</span><span class="s2">&quot;&quot;&quot;</span> + # <span class="nv">this</span> <span class="nv">is</span> <span class="nv">really</span> <span class="nv">simple</span> <span class="nv">and</span> <span class="nv">looks</span> <span class="nv">a</span> <span class="nv">lot</span> <span class="nv">like</span> <span class="nv">this</span> + <span class="nv">method</span> <span class="o">=</span> <span class="nv">method</span>.<span class="nv">upper</span><span class="ss">()</span> + <span class="nv">self</span>.<span class="nv">definitions</span>.<span class="nv">append</span><span class="ss">((</span><span class="nv">method</span>, <span class="nv">view</span>, <span class="nv">args</span><span class="ss">))</span> + <span class="k">if</span> <span class="nv">method</span> <span class="nv">not</span> <span class="nv">in</span> <span class="nv">self</span>.<span class="nv">defined_methods</span>: + <span class="nv">self</span>.<span class="nv">defined_methods</span>.<span class="nv">append</span><span class="ss">(</span><span class="nv">method</span><span class="ss">)</span> + +<span class="nv">def</span> <span class="nv">decorator</span><span class="ss">(</span><span class="nv">self</span>, <span class="nv">method</span>, <span class="o">**</span><span class="nv">kwargs</span><span class="ss">)</span>: +<span class="s2">&quot;&quot;&quot;</span><span class="s">This is only another interface to the add_view method, exposing a</span> +<span class="nv">decorator</span> <span class="nv">interface</span><span class="s2">&quot;&quot;&quot;</span> + <span class="nv">def</span> <span class="nv">wrapper</span><span class="ss">(</span><span class="nv">view</span><span class="ss">)</span>: + <span class="nv">self</span>.<span class="nv">add_view</span><span class="ss">(</span><span class="nv">method</span>, <span class="nv">view</span>, <span class="o">**</span><span class="nv">kwargs</span><span class="ss">)</span> + <span class="k">return</span> <span class="nv">view</span> + <span class="k">return</span> <span class="nv">wrapper</span> +</pre></div> + + +<div class="highlight"><pre><span></span><span class="n">So</span><span class="p">,</span> <span class="n">the</span> <span class="n">service</span> <span class="k">is</span> <span class="n">now</span> <span class="k">only</span> <span class="n">storing</span> <span class="n">the</span> <span class="n">information</span> <span class="n">that</span><span class="err">&#39;</span><span class="n">s</span> <span class="n">passed</span> <span class="k">to</span> <span class="n">it</span> +<span class="k">and</span> <span class="k">nothing</span> <span class="k">more</span><span class="p">.</span> <span class="k">No</span> <span class="k">more</span> <span class="n">route</span> <span class="n">registration</span> <span class="n">logic</span> <span class="n">goes</span> <span class="n">here</span><span class="p">.</span> <span class="k">Instead</span><span class="p">,</span> <span class="n">I</span> +<span class="n">added</span> <span class="n">this</span> <span class="k">as</span> <span class="n">another</span> <span class="n">feature</span><span class="p">,</span> <span class="n">even</span> <span class="k">in</span> <span class="n">a</span> <span class="n">different</span> <span class="n">module</span><span class="p">.</span> <span class="n">The</span> <span class="k">function</span> +<span class="k">is</span> <span class="n">named</span> <span class="n">register</span><span class="err">\</span><span class="n">_service</span><span class="err">\</span><span class="n">_views</span> <span class="k">and</span> <span class="n">has</span> <span class="n">the</span> <span class="n">following</span> <span class="n">signature</span><span class="p">:</span> + +<span class="o">```</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="n">register_service_views</span><span class="p">(</span><span class="n">config</span><span class="p">,</span> <span class="n">service</span><span class="p">)</span> +</pre></div> + + +<p>To sum up, here are the changes I made:</p> +<ol> +<li>Service description is now separated from the route registration.</li> +<li>cornice.service.Service now provides a hook_view method, which is + not a decorator. decorators are still present but they are optional + (you don't need to use them if you don't want to).</li> +<li>Everything has been decoupled as much as possible, meaning that you + really can use the Service class as a container of information about + the services you are describing. This is especially useful when + generating documentation.</li> +</ol> +<p>As a result, it is now possible to use Cornice with other frameworks. It +means that you can stick with the service description but plug any other +framework on top of it. cornice.services.Service is now only a +description tool. To register routes, one would need to read the +information contained into this service and inject the right parameters +into their preferred routing system.</p> +<p>However, no integration with other frameworks is done at the moment even +if the design allows it.</p> +<p>The same way, the sphinx description layer is now only a consumer of +this service description tool: it looks at what's described and build-up +the documentation from it.</p> +<p>The resulting branch is not merged yet. Still, you can <a href="https://github.com/mozilla-services/cornice/tree/refactor-the-world">have a look at +it</a>.</p> +<p>Any suggestions are of course welcome :-)</p>Bidouille2012-04-30T00:00:00+02:002012-04-30T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-30:/bidouille.html +<p>Bidouille bidouille bidouille.</p> +<p>Je pense que je suis un bidouilleur logiciel: j'aime bien aller +farfouiller dans le code pour comprendre comment tel ou tel programme +fonctionne (ou trop souvent comment il ne fonctionne pas !), faire des +petites modifications, tester, modifier, re-tester, tout casser, réparer +…</p> +<p>Et cette bidouille, cette envie de …</p> +<p>Bidouille bidouille bidouille.</p> +<p>Je pense que je suis un bidouilleur logiciel: j'aime bien aller +farfouiller dans le code pour comprendre comment tel ou tel programme +fonctionne (ou trop souvent comment il ne fonctionne pas !), faire des +petites modifications, tester, modifier, re-tester, tout casser, réparer +…</p> +<p>Et cette bidouille, cette envie de comprendre comment les choses +fonctionnent, et depuis peu cette envie de mettre en pratique ces +connaissances dépasse la bidouille logicielle. J'ai passé une grosse +partie de mon week-end à Main d'Œuvre, où l'association <a href="http://www.underconstruction.fr">Under +Construction</a> faisait se rencontrer le +milieu de l'éducation populaire et le milieu de la bidouille.</p> +<p>Forcement, ni une ni deux, je saute dans le bateau en marche et, n'étant +ni un très grand bidouilleur ni un très grand animateur, j'en ressort +enrichi de toutes ces rencontres, de tous ces préjugés qui tombent, et +de quelques découvertes bluffantes, des idées plein la tête.</p> +<p>J'avais entendu parler des "<a href="http://www.reprap.org">rep-raps</a>", des +imprimantes en 3 dimensions capables de produire des pièces en plastique +mais je n'avais jamais eu l'occasion de voir le bousin en vrai. Et c'est +impressionnant. Vraiment. ("Bienvenue dans le 21ème siècle !")</p> +<p>Ça laisse énormément à penser autour des questions d'émancipation +technologique, et de non dépendance envers les constructeurs, dans le +milieu de l'électro-ménager, par exemple. "Ah tiens, cette pièce est +cassée, je vais aller utiliser la rep-rap du coin pour me la fabriquer". +Et hop, on mets fin à tout un cycle d'obsolescence programmée…</p> +<p>Mais au delà du défi technique et technologique, j'ai pu refaire un +petit peu d'électronique, et découvrir que j'y prends vraiment gout +rapidement. Il y a bien évidemment un coté très ludique (la led s'allume +quand on la branche), mais il y a surtout cette notion de DIY (Do It +Yourself) sous jacente: une fois que je sais comment ça fonctionne, je +peux vraiment faire des choses utiles de mes 10 doigts, réparer des +petits objets, bidouiller ceux existants etc.</p> +<p>De la récupération de composants on essaye de voir ce qu'on peut faire, +on a terminé par faire un "vibro-bot", un vibreur de téléphone portable +monté sur une tête de brosse à dents, faisant donc avancer cette +dernière.</p> +<p>C'est pour s'amuser, c'est pas sérieux ! Pour autant, les concepts de +l'électricité sont appris et je me retrouve avec cette envie de +comprendre un peu plus ce monde de l'électronique qui, je m'en rends +compte, m'échappe encore complètement. De l'éducation à la bidouille !</p> +<p>Allez, demain c'est fer à souder, piles, leds, interrupteurs, potars et +c'est parti !</p>Djangocong 20122012-04-16T00:00:00+02:002012-04-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-16:/djangocong-2012.html +<p>Ce week-end, c'était <a href="http://rencontres.django-fr.org">djangocong</a>, une +conférence autour de <a href="http://djangoproject.org">django</a>, de +<a href="http://python.org">python</a> et du web, qui avait lieu dans le sud, à +Carnon-plage, à quelques kilomètres de Montpellier la belle.</p> +<p>J'ai vraiment apprécié les trois jours passés avec cette bande de geeks. +Je m'attendais à des <em>nerds</em>, j'y ai trouvé une …</p> +<p>Ce week-end, c'était <a href="http://rencontres.django-fr.org">djangocong</a>, une +conférence autour de <a href="http://djangoproject.org">django</a>, de +<a href="http://python.org">python</a> et du web, qui avait lieu dans le sud, à +Carnon-plage, à quelques kilomètres de Montpellier la belle.</p> +<p>J'ai vraiment apprécié les trois jours passés avec cette bande de geeks. +Je m'attendais à des <em>nerds</em>, j'y ai trouvé une qualité d'écoute, des +personnes qui partagent des valeurs qui leur sont chères, mais qui ne +limitent pas leurs discussions à du technique. Eeeh ouais, encore un +préjugé qui tombe, tiens :)</p> +<p>En tant que <em>hackers</em>, on a le moyen de créer des outils qui sont utiles +à tous, et qui peuvent être utiles pour favoriser la collaboration et la +mise en commun des données. J'ai eu l'occasion de discuter de projets +tournant autour de l'entraide, que ça soit pour mettre en lien des +associations d'économie sociale et solidaire (ESS) ou simplement pour +que les populations <em>non tech</em> <a href="http://blog.notmyidea.org/quels-usages-pour-linformatique-fr.html">puissent utiliser toute la puissance de +l'outil qu'est le +web</a>.</p> +<p>Au niveau du format des conférences, je ne savais pas trop à quoi +m'attendre, au vu des échos de l'an dernier, mais c'était adapté: des +mini-confs de 12mn le samedi matin + début d'aprem, en mode no-wifi pour +récupérer une qualité d'écoute. Et contrairement à mes attentes, ce +n'est pas trop court. Pas mal de retours d'expérience pour le coup, et +une matinée pas vraiment techniques, mais ça pose le décor et permet de +savoir qui fait quoi.</p> +<p>Parmi l'ensemble des conférences du matin, je retiens principalement +celle de Mathieu Leplatre, "des cartes d'un autre monde", qui m'a +réellement bluffée quand à la facilité de créer des cartes avec +<a href="http://mapbox.com/tilemill/">TileMill</a>, et qui me pousse à reconsidérer +le fait que "la carto, c'est compliqué". <a href="https://www.youtube.com/watch?v=7NPQo54NbJ8">La vidéo est (déja !) +disponible en ligne</a>, je +vous invite à la regarder (c'est une 15aine de minutes) pour vous faire +un avis ;)</p> +<p>Une fois les conf passées, ça reste très intéressant, voire plus: il +reste un jour et demi pour discuter avec les autres présents. On a pu se +retrouver avec Mathieu pour discuter de "notre" projet <a href="http://blog.notmyidea.org/carto-forms-fr.html">"carto +forms"</a>, qui à finalement +pu se redéfinir un peu plus et donner naissance à un +<a href="https://github.com/spiral-project/daybed/blob/master/README.rst">README</a>. +On en à profité pour lui choisir un nouveau nom: "daybed", en référence +à couchdb.</p> +<p>Ça devrait se transformer en code d'ici peu. La curiosité aidant, on a +pu discuter du projet avec d'autres personnes et affiner les attentes de +chacun pour finalement arriver à quelque chose d'assez sympathique.</p> +<p>J'ai aussi pu me rendre compte que pas mal de monde utilise +<a href="http://pelican.notmyidea.org">pelican</a>, le bout de code que j'ai codé +pour générer ce blog, et avoir des retours utiles ! Probablement des +réflexions à venir sur comment éviter qu'un projet open-source ne +devienne chronophage, et sur comment réussir à garder une qualité dans +le code source tout en ne froissant pas les contributeurs.</p> +<p>Bien évidemment, c'était aussi l'occaz de rencontrer des gens qu'on ne +voir que sur les inter-nets, et de discuter un brin de tout ce qui fait +que notre monde est chouette et moins chouette.</p> +<p>Entres autres faits notoires, JMad a perdu au baby-foot face à Exirel, +même en m'ayant à ses cotés pour le déconcentrer (et je suis un joueur +d'un autre monde - en d'autres termes, je suis nul), David`bgk ne s'est +pas levé pour aller courir le dimanche matin (il avait dit 5 heures!), +Les suisses ont essayé de me convertir à coup d'abricotine, j'ai perdu +au skulls-n-roses en quelques tours et on a allumé un feu chez Stéphane +le dimanche soir (oui oui, à montpellier, mi avril, je vous le dis +qu'ils mentent avec leur soit disant soleil).</p> +<p>Et c'est sans parler de <a href="http://jehaisleprintemps.net/blog/fr/2012/04/15/j-ecris-ton-nom/">la +brasucade</a> +…</p> +<p>Bref, vivement la prochaine (et allez, cette fois ci je ferais une +présentation !)</p>Génération de formulaires, geolocalisés ?2012-04-02T00:00:00+02:002012-04-02T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-02:/generation-de-formulaires-geolocalises.html +<p>On a un plan. Un "truc de ouf".</p> +<p>À plusieurs reprises, des amis m'ont demandé de leur coder la même +chose, à quelques détails près: une page web avec un formulaire qui +permettrait de soumettre des informations géographiques, lié à une carte +et des manières de filtrer l'information.</p> +<p>L'idée fait …</p> +<p>On a un plan. Un "truc de ouf".</p> +<p>À plusieurs reprises, des amis m'ont demandé de leur coder la même +chose, à quelques détails près: une page web avec un formulaire qui +permettrait de soumettre des informations géographiques, lié à une carte +et des manières de filtrer l'information.</p> +<p>L'idée fait son bout de chemin, et je commence à penser qu'on peut même +avoir quelque chose de vraiment flexible et utile. J'ai nommé le projet +<em>carto-forms</em> pour l'instant (mais c'est uniquement un nom de code).</p> +<p>Pour résumer: et si on avait un moyen de construire des formulaires, un +peu comme Google forms, mais avec des informations géographiques en +plus?</p> +<p>Si vous ne connaissez pas Google forms, il s'agit d'une interface simple +d'utilisation pour générer des formulaires et récupérer des informations +depuis ces derniers.</p> +<p>Google forms est un super outil mais à mon avis manque deux choses +importantes: premièrement, il s'agit d'un outil propriétaire (oui, on +peut aussi dire privateur) et il n'est donc pas possible de le hacker un +peu pour le faire devenir ce qu'on souhaite, ni l'installer sur notre +propre serveur. Deuxièmement, il ne sait pas vraiment fonctionner avec +des informations géographiques, et il n'y à pas d'autre moyen de filtrer +les informations que l'utilisation de leur système de feuilles de +calcul.</p> +<p>Après avoir réfléchi un petit peu à ça, j'ai contacté +<a href="http://blog.mathieu-leplatre.info/">Mathieu</a> et les anciens collègues +de chez <a href="http://makina-corpus.com">Makina Corpus</a>, puisque les projets +libres à base de carto sont à même de les intéresser.</p> +<p>Imaginez le cas suivant:</p> +<ol> +<li>Dans une "mapping party", on choisit un sujet particulier à + cartographier et on design un formulaire (liste des champs (tags) a + remplir + description + le type d'information) ;</li> +<li>Sur place, les utilisateurs remplissent les champs du formulaire + avec ce qu'ils voient. Les champs géolocalisés peuvent être remplis + automatiquement avec la géolocalisation du téléphone ;</li> +<li>À la fin de la journée, il est possible de voir une carte des + contributions, avec le formulaire choisi ;</li> +<li>Un script peut importer les résultats et les publier vers + OpenStreetMap.</li> +</ol> +<h2 id="quelques-cas-dutilisation">Quelques cas d'utilisation</h2> +<p>J'arrive à imaginer différents cas d'utilisation pour cet outil. Le +premier est celui que j'ai approximativement décrit plus haut: la +génération de cartes de manière collaborative, avec des filtres à +facettes. Voici un flux d'utilisation général:</p> +<ul> +<li> +<p>Un "administrateur" se rend sur le site web et crée un nouveau + formulaire pour l'ensemble des évènements alternatifs. Il crée les + champs suivants:</p> +<ul> +<li>Nom: le champ qui contient le nom de l'évènement.</li> +<li>Catégorie: la catégorie de l'évènement (marche, concert, + manifestation…). Il peut s'agir d'un champ à multiples + occurrences.</li> +<li>Le lieu de l'évènement. Celui-ci peut être donné soit par une + adresse soit en sélectionnant un point sur une carte.</li> +<li>Date: la date de l'évènement (un "date picker" peut permettre + cela facilement)</li> +</ul> +<p>Chaque champ dans le formulaire a des informations sémantiques +associées (oui/non, multiple sélection, date, heure, champ géocodé, +sélection carto, etc.)</p> +</li> +<li> +<p>Une fois terminé, le formulaire est généré et une URL permet d'y + accéder. (par exemple <a href="http://forms.notmyidea.org/alternatives">http://forms.notmyidea.org/alternatives</a>).</p> +</li> +<li> +<p>Une API REST permet à d'autres applications d'accéder aux + informations et d'en ajouter / modifier de nouvelles.</p> +</li> +<li> +<p>Il est maintenant possible de donner l'URL à qui voudra en faire bon + usage. N'importe qui peut ajouter des informations. On peut + également imaginer une manière de modérer les modifications si + besoin est.</p> +</li> +<li> +<p>Bien sur, la dernière phase est la plus intéressante: il est + possible de filtrer les informations par lieu, catégorie ou date, le + tout soit via une API REST, soit via une jolie carte et quelques + contrôles bien placés, dans le navigateur.</p> +</li> +</ul> +<p>Vous avez dû remarquer que le processus de création d'un formulaire est +volontairement très simple. L'idée est que n'importe qui puisse créer +des cartes facilement, en quelques clics. Si une API bien pensée suit, +on peut imaginer faire de la validation coté serveur et même faire des +applications pour téléphone assez simplement.</p> +<p>Pour aller un peu plus loin, si on arrive à penser un format de +description pour le formulaire, il sera possible de construire les +formulaires de manière automatisée sur différentes plateformes et +également sur des clients génériques.</p> +<p>On imagine pas mal d'exemples pour ce projet: des points de recyclage, +les endroits accessibles (pour fauteuils roulants etc.), identification +des arbres, bons coins à champignons, recensement des espèces en voie de +disparition (l'aigle de Bonelli est actuellement suivi en utilisant une +feuille de calcul partagée !), suivi des espèces dangereuses (le frelon +asiatique par exemple), cartographier les points d'affichage +publicitaires, participation citoyenne (graffitis, nids de poule, voir +<a href="http://fixmystreet.ca">http://fixmystreet.ca</a>), geocaching, trajectoires (randonnées, +coureurs, cyclistes)…</p> +<p>Voici quelques exemples où ce projet pourrait être utile (la liste n'est +pas exhaustive):</p> +<h3 id="un-backend-sig-simple-a-utiliser">Un backend SIG simple à utiliser</h3> +<p>Disons que vous êtes développeur mobile. Vous ne voulez pas vous +encombrer avec PostGIS ou écrire du code spécifique pour récupérer et +insérer des données SIG! Vous avez besoin de <em>Carto-Forms</em>! Une API +simple vous aide à penser vos modèles et vos formulaires, et cette même +API vous permet d'insérer et de récupérer des données. Vous pouvez vous +concentrer sur votre application et non pas sur la manière dont les +données géographiques sont stockées et gérées.</p> +<p>En d'autres termes, vous faites une distinction entre le stockage des +informations et leur affichage.</p> +<p>Si vous êtes un développeur django, plomino, drupal etc. vous pouvez +développer un module pour "plugger" vos modèles et votre interface +utilisateur avec celle de <em>Carto-Forms</em>. De cette manière, il est +possible d'exposer les formulaires aux utilisateurs de vos backoffices. +De la même manière, il est possible d'écrire des widgets qui consomment +des données et les affichent (en utilisant par exemple une bibliothèque +javascript de webmapping).</p> +<h3 id="un-outil-de-visualisation">Un outil de visualisation</h3> +<p>Puisque les données peuvent être proposées de manière automatisée en +utilisant l'API, vous pouvez utiliser la page de résultat de Carto-forms +comme un outil de visualisation.</p> +<p>Il est possible d'explorer mon jeu de données en utilisant des filtres +sur chacun des champs. La recherche à facettes peut être une idée pour +faciliter ce filtrage. Une carte affiche le résultat. Vous avez +l'impressoin d'être en face d'un système d'aide à la décision !</p> +<p>Évidemment, il est possible de télécharger les données brutes (geojson, +xml). Idéalement, le mieux serait d'obtenir ces données filtrées +directement depuis une API Web, et un lien permet de partager la page +avec l'état des filtres et le niveau de zoom / la localisation de la +carte.</p> +<h3 id="un-service-generique-pour-gerer-les-formulaires">Un service générique pour gérer les formulaires</h3> +<p>Si vous souhaitez générer un fichier de configuration (ou ce que vous +voulez, messages emails, …) vous aurez besoin d'un formulaire et d'un +template pour injecter les données proposées par les utilisateurs et +récupérer un résultat.</p> +<p>Un service de gestion des formulaires pourrait être utile pour créer des +formulaires de manière automatique et récupérer les données "nettoyées" +et "validées".</p> +<p>On peut imaginer par exemple l'utilisation d'un système de templates +externe reposant sur <em>carto-forms</em>. Celui-ci "parserait" le contenu des +templates et pourrait le lier aux informations ajoutées par les +utilisateurs via un formulaire.</p> +<p>Pour ce cas particulier, il n'y a pas besoin d'informations +géographiques (SIG). Il s'agit quasiment du service proposé +actuellement par Google forms.</p> +<h2 id="ca-nexiste-pas-deja-tout-ca">Ça n'existe pas déjà tout ça ?</h2> +<p>Bien sur, il y a Google forms, qui vous permet de faire ce genre de +choses, mais comme je l'ai précisé plus haut, il ne s'agit pas +exactement de la même chose.</p> +<p>Nous avons découvert <a href="https://webform.com">https://webform.com</a> qui permet de créer des +formulaires avec un système de drag'n'drop. J'adorerais reproduire +quelque chose de similaire pour l'interface utilisateur. Par contre ce +projet ne gère pas les appels via API et les informations de +géolocalisation …</p> +<p>L'idée de <a href="http://thoth.io">http://thoth.io</a> est également assez sympathique: une api +très simple pour stocker et récupérer des données. En plus de ça, +<em>carto-forms</em> proposerait de la validation de données et proposerait un +support des points SIG (point, ligne, polygone).</p> +<p><a href="http://mapbox.com">http://mapbox.com</a> fait également un superbe travail autour de la +cartographie, mais ne prends pas en compte le coté auto-génération de +formulaires…</p> +<h2 id="on-est-parti-33">On est parti ?!</h2> +<p>Comme vous avez pu vous en rendre compte, il ne s'agit pas d'un problème +outrageusement complexe. On a pas mal discuté avec Mathieu, à propos de +ce qu'on souhaite faire et du comment. Il se trouve qu'on peut sûrement +s'en sortir avec une solution élégante sans trop de problèmes. Mathieu +est habitué à travailler autour des projets de SIG (ce qui est parfait +parce que ce n'est pas mon cas) et connaît son sujet. Une bonne +opportunité d'apprendre!</p> +<p>On sera tous les deux à <a href="http://rencontres.django-fr.org">Djangocong</a> le +14 et 15 Avril, et on prévoit une session de <em>tempête de cerveau</em> et un +sprint sur ce projet. Si vous êtes dans le coin et que vous souhaitez +discuter ou nous filer un coup de patte, n'hésitez pas!</p> +<p>On ne sait pas encore si on utilisera django ou quelque chose d'autre. +On a pensé un peu à CouchDB, son système de couchapps et geocouch, mais +rien n'est encore gravé dans le marbre ! N'hésitez pas à proposer vos +solutions ou suggestions.</p> +<p>Voici le document etherpad sur lequel on a travaillé jusqu'à maintenant: +<a href="http://framapad.org/carto-forms">http://framapad.org/carto-forms</a>. N'hésitez pas à l'éditer et à ajouter +vos commentaires, c'est son objectif!</p> +<p>Merci à <a href="http://sneakernet.fr/">Arnaud</a> pour la relecture et la +correction de quelques typos dans le texte :)</p>Thoughts about a form generation service, GIS enabled2012-04-02T00:00:00+02:002012-04-02T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-02:/thoughts-about-a-form-generation-service-gis-enabled.html +<ul> +<li> +<p>slug<br> + carto-forms</p> +</li> +<li> +<p>date<br> + 02-04-2012</p> +</li> +<li> +<p>author<br> + Alexis Métaireau, Mathieu Leplatre</p> +</li> +<li> +<p>tags<br> + GIS, forms</p> +</li> +<li> +<p>lang<br> + en</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>We have a plan. A "fucking good" one.</p> +<p>A bunch of friends asked me twice for quite the same thing: a webpage +with a form, tied to a map generation with some information filtering …</p> +<ul> +<li> +<p>slug<br> + carto-forms</p> +</li> +<li> +<p>date<br> + 02-04-2012</p> +</li> +<li> +<p>author<br> + Alexis Métaireau, Mathieu Leplatre</p> +</li> +<li> +<p>tags<br> + GIS, forms</p> +</li> +<li> +<p>lang<br> + en</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>We have a plan. A "fucking good" one.</p> +<p>A bunch of friends asked me twice for quite the same thing: a webpage +with a form, tied to a map generation with some information filtering. +They didn't explicitly ask that but that's the gist of it.</p> +<p>This idea has been stuck in my head since then and I even think that we +can come out with something a little bit more flexible and useful. I've +named it <em>carto-forms</em> for now, but that's only the "codename".</p> +<p>To put it shortly: what if we had a way to build forms, ala Google +forms, but with geographic information in them?</p> +<p>If you don't know Google forms, it means having an user-friendly way to +build forms and to use them to gather information from different users.</p> +<p>In my opinion, Google forms is missing two important things: first, it's +not open-source, so it's not possible to hack it or even to run it on +your own server. Second, it doesn't really know how to deal with +geographic data, and there is no way to filter the information more than +in a spreadsheet.</p> +<p>I knew that <a href="http://blog.mathieu-leplatre.info/">Mathieu</a> and some folks +at <a href="http://makina-corpus.com">Makina Corpus</a> would be interested in +this, so I started a discussion with him on IRC and we refined the +details of the project and its objectives.</p> +<p>Imagine the following:</p> +<ol> +<li>For a mapping party, we choose a specific topic to map and design + the form (list of fields (i.e. tags) to be filled + description + + type of the information) ;</li> +<li>In situ, users fill the form fields with what they see. Geo fields + can be pre-populated using device geolocation ;</li> +<li>At the end of the day, we can see a map with all user contributions + seized through this particular form ;</li> +<li>If relevant, a script could eventually import the resulting dataset + and publish/merge with OpenStreetMap.</li> +</ol> +<h2 id="some-use-cases">Some use cases</h2> +<p>I can see some use cases for this. The first one is a collaborative map, +with facet filtering. Let's draw a potential user flow:</p> +<ul> +<li> +<p>An "administrator" goes to the website and creates a form to list + all the alternative-related events. He creates the following fields:</p> +<ul> <li>Name: a plain text field containing the name of the event.</li> <li>Category: the category of the event. Can be a finite list.</li> -<li>Location: The location of the event. It could be provided by selecting a -point on a map or by typing an address.</li> +<li>Location: The location of the event. It could be provided by + selecting a point on a map or by typing an address.</li> <li>Date: the date of the event (a datepicker could do the trick)</li> </ul> -<p>Each field in the form has semantic information associated with it (yes/no, -multiple selection, date-time, geocoding carto, carto selection etc)</p> +<p>Each field in the form has semantic information associated with it +(yes/no, multiple selection, date-time, geocoding carto, carto +selection etc)</p> </li> -<li><p class="first">Once finished, the form is generated and the user gets an url (say -<a class="reference external" href="http://forms.notmyidea.org/alternatives">http://forms.notmyidea.org/alternatives</a>) for it.</p> +<li> +<p>Once finished, the form is generated and the user gets an url (say + <a href="http://forms.notmyidea.org/alternatives">http://forms.notmyidea.org/alternatives</a>) for it.</p> </li> -<li><p class="first">REST APIs allow third parties to get the form description and to -push/edit/get information from there.</p> +<li> +<p>REST APIs allow third parties to get the form description and to + push/edit/get information from there.</p> </li> -<li><p class="first">He can communicate the address in any way he wants to his community so they -can go to the page and add information to it.</p> +<li> +<p>He can communicate the address in any way he wants to his community + so they can go to the page and add information to it.</p> </li> -<li><p class="first">Then, it is possible to filter the results per location / date or category. -This can be done via API calls (useful for third parties) or via a nice -interface in the browser.</p> +<li> +<p>Then, it is possible to filter the results per location / date or + category. This can be done via API calls (useful for third parties) + or via a nice interface in the browser.</p> </li> </ul> -<p>So, as you may have noticed, this would allow us to create interactive maps really -easily. It's almost just a matter of some clicks to the users. If we also come -up with a nice Web API for this, we could do server-side validation and build -even phone applications easily.</p> -<p>To push the cursor a bit further, if we can come with a cool description format -for the forms, we could even build the forms dynamically on different platforms, -with generic clients.</p> -<p>As mentioned before, the idea of a simple tool to support collaborative mapping -fullfils a recurring necessity !</p> -<p>We envision a lot of example uses for this : recycling spots, accessible spots (wheelchairs, -etc.), trees identification, mushrooms picking areas, tracking of endangered species -(e.g. Bonelli's Eagle is currently tracked by sharing a spreadsheet), spotting of dangerous -species (e.g. asian predatory wasps), map advertisement boards (most cities do not track them!), -citizen reporting (e.g. graffiti, potholes, garbage, lightning like <a class="reference external" href="http://fixmystreet.ca">http://fixmystreet.ca</a>), -geocaching, trajectories (e.g hiking, runners, cyclists)...</p> +<p>So, as you may have noticed, this would allow us to create interactive +maps really easily. It's almost just a matter of some clicks to the +users. If we also come up with a nice Web API for this, we could do +server-side validation and build even phone applications easily.</p> +<p>To push the cursor a bit further, if we can come with a cool description +format for the forms, we could even build the forms dynamically on +different platforms, with generic clients.</p> +<p>As mentioned before, the idea of a simple tool to support collaborative +mapping fullfils a recurring necessity !</p> +<p>We envision a lot of example uses for this : recycling spots, accessible +spots (wheelchairs, etc.), trees identification, mushrooms picking +areas, tracking of endangered species (e.g. Bonelli's Eagle is currently +tracked by sharing a spreadsheet), spotting of dangerous species (e.g. +asian predatory wasps), map advertisement boards (most cities do not +track them!), citizen reporting (e.g. graffiti, potholes, garbage, +lightning like <a href="http://fixmystreet.ca">http://fixmystreet.ca</a>), geocaching, trajectories (e.g +hiking, runners, cyclists)...</p> <p>Here are some other examples of where <em>carto-forms</em> could be useful:</p> -<div class="section" id="simple-gis-storage-backend"> -<h3>Simple GIS storage backend</h3> -<p>Let's say you are a mobile developer, you don't want to bother with PostGIS -nor write a custom and insecure code to insert and retrieve your GIS data! You -need carto-forms! A simple API helps you design your models/forms and the -same API allows you to CRUD and query your data. Thus, you only need to focus -on your application, not on how GIS data will be handled.</p> +<h3 id="simple-gis-storage-backend">Simple GIS storage backend</h3> +<p>Let's say you are a mobile developer, you don't want to bother with +PostGIS nor write a custom and insecure code to insert and retrieve your +GIS data! You need carto-forms! A simple API helps you design your +models/forms and the same API allows you to CRUD and query your data. +Thus, you only need to focus on your application, not on how GIS data +will be handled.</p> <p>We make a distinction between storage and widgets.</p> -<p>Besides, if you are a django / drupal / plomino... maintainer : you -can develop a module to &quot;plug&quot; your models (content types) and UI to carto-forms! -Carto forms are then exposed to your backoffice users (ex: drupal admin UI, django -adminsite), and likewise you can write your own HTML widgets that consume datasets -in frontend views (facets in JSON/XML, and map data in GeoJSON).</p> -</div> -<div class="section" id="visualization-tool"> -<h3>Visualization tool</h3> -<p>Since data submission can be done programmatically using the API, you could use Carto-forms -results page as a visualization tool.</p> -<p>You can explore your dataset content using filters related to each form field. Facets filtering -is a great advantage, and a map shows the resulting features set. You feel like you're in -front of a decision support system!</p> -<p>Of course, filtered raw data can be downloaded (GeoJSON, XML) and a permalink allows to -share the page with the state of the filters and the zoom/location of the map.</p> -</div> -<div class="section" id="generic-forms-service"> -<h3>Generic forms service</h3> -<p>If you want to generate a configuration file (or whatever, email messages, ...), -you will need a form and a template to inlay user submitted values and get the result.</p> -<p>A form service would be really useful to create forms programmatically and retrieve -cleaned and validated input values.</p> -<p>You could run a dedicated template service based on <em>carto-forms</em>! Parsing a template -content, this external service could create a form dynamically and bind them together. -The output of the form service (fields =&gt; values) would be bound to the input of a template -engine (variables =&gt; final result).</p> -<p>Note that for this use-case, there is no specific need of GIS data nor storage of records -for further retrieval.</p> -</div> -</div> -<div class="section" id="what-s-out-in-the-wild-already"> -<h2>What's out in the wild already?</h2> -<p>Of course, there is Google forms, which allows you to do these kind of things, -but it's closed and not exactly what we are describing here.</p> -<p>We've discovered the interesting <a class="reference external" href="https://webform.com/">https://webform.com/</a> which allows one to create -forms with a nice drag-n-drop flow. I would love to reproduce something similar -for the user experience. However, the project doesn't handle APIs and -geolocation information.</p> -<p>The idea of <a class="reference external" href="http://thoth.io">http://thoth.io</a> is very attractive : an extremely simple web API to store -and retrieve data. In addition, <em>carto-forms</em> would do datatype validation and have -basic GIS fields (point, line, polygon).</p> -<p><a class="reference external" href="http://mapbox.com">http://mapbox.com</a> also did an awesome work on cartography, but didn't take into -account the form aspect we're leveraging here.</p> -</div> -<div class="section" id="so-let-s-get-it-real"> -<h2>So… Let's get it real!</h2> -<p>As you may have understood, this isn't a really complicated problem. We have -been sometimes chatting about that with Mathieu about what we would need and -how we could achieve this.</p> -<p>We can probably come with an elegant solution without too much pain. Mathieu is -used to work with GIS systems (which is really cool because I'm not at all) and -knows his subject, so that's an opportunity to learn ;-)</p> -<p>We will be at <a class="reference external" href="http://rencontres.django-fr.org">Djangocong</a> on April 14 and 15 and will probably have -a brainstorming session and a sprint on this, so if you are around and want to -help us, or just to discuss, feel free to join!</p> -<p>We don't know yet if we will be using django for this or something else. We -have been thinking about couchdb, couchapps and geocouch but nothing is written -in stone yet. Comments and proposals are welcome!</p> +<p>Besides, if you are a django / drupal / plomino... maintainer : you can +develop a module to "plug" your models (content types) and UI to +carto-forms! Carto forms are then exposed to your backoffice users (ex: +drupal admin UI, django adminsite), and likewise you can write your own +HTML widgets that consume datasets in frontend views (facets in +JSON/XML, and map data in GeoJSON).</p> +<h3 id="visualization-tool">Visualization tool</h3> +<p>Since data submission can be done programmatically using the API, you +could use Carto-forms results page as a visualization tool.</p> +<p>You can explore your dataset content using filters related to each form +field. Facets filtering is a great advantage, and a map shows the +resulting features set. You feel like you're in front of a decision +support system!</p> +<p>Of course, filtered raw data can be downloaded (GeoJSON, XML) and a +permalink allows to share the page with the state of the filters and the +zoom/location of the map.</p> +<h3 id="generic-forms-service">Generic forms service</h3> +<p>If you want to generate a configuration file (or whatever, email +messages, ...), you will need a form and a template to inlay user +submitted values and get the result.</p> +<p>A form service would be really useful to create forms programmatically +and retrieve cleaned and validated input values.</p> +<p>You could run a dedicated template service based on <em>carto-forms</em>! +Parsing a template content, this external service could create a form +dynamically and bind them together. The output of the form service +(fields => values) would be bound to the input of a template engine +(variables => final result).</p> +<p>Note that for this use-case, there is no specific need of GIS data nor +storage of records for further retrieval.</p> +<h2 id="whats-out-in-the-wild-already">What's out in the wild already?</h2> +<p>Of course, there is Google forms, which allows you to do these kind of +things, but it's closed and not exactly what we are describing here.</p> +<p>We've discovered the interesting <a href="https://webform.com/">https://webform.com/</a> which allows one +to create forms with a nice drag-n-drop flow. I would love to reproduce +something similar for the user experience. However, the project doesn't +handle APIs and geolocation information.</p> +<p>The idea of <a href="http://thoth.io">http://thoth.io</a> is very attractive : an extremely simple +web API to store and retrieve data. In addition, <em>carto-forms</em> would do +datatype validation and have basic GIS fields (point, line, polygon).</p> +<p><a href="http://mapbox.com">http://mapbox.com</a> also did an awesome work on cartography, but didn't +take into account the form aspect we're leveraging here.</p> +<h2 id="so-lets-get-it-real33">So… Let's get it real!</h2> +<p>As you may have understood, this isn't a really complicated problem. We +have been sometimes chatting about that with Mathieu about what we would +need and how we could achieve this.</p> +<p>We can probably come with an elegant solution without too much pain. +Mathieu is used to work with GIS systems (which is really cool because +I'm not at all) and knows his subject, so that's an opportunity to learn +;-)</p> +<p>We will be at <a href="http://rencontres.django-fr.org">Djangocong</a> on April 14 +and 15 and will probably have a brainstorming session and a sprint on +this, so if you are around and want to help us, or just to discuss, feel +free to join!</p> +<p>We don't know yet if we will be using django for this or something else. +We have been thinking about couchdb, couchapps and geocouch but nothing +is written in stone yet. Comments and proposals are welcome!</p> <p>Here is the etherpad document we worked on so far: -<a class="reference external" href="http://framapad.org/carto-forms">http://framapad.org/carto-forms</a>. Don't hesitate to add your thoughts and edit -it, that's what it's made for!</p> -<p>Thanks to <a class="reference external" href="http://sneakernet.fr/">Arnaud</a> and <a class="reference external" href="http://qwerty.fuzz.me.uk/">Fuzzmz</a> for proof-reading and typo fixing.</p> -</div> -2012, first months2012-01-21T00:00:00+01:002012-01-21T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-01-21:/2012-first-months.html<p>A lot of changes in these last months. First of all, I've started to -work for <a class="reference external" href="http://mozilla.org">Mozilla</a>, on the Services team, where I am working on -web services and scalability. Basically, what we are trying to do at services -is to provide a way for developers to make web services …</p><p>A lot of changes in these last months. First of all, I've started to -work for <a class="reference external" href="http://mozilla.org">Mozilla</a>, on the Services team, where I am working on -web services and scalability. Basically, what we are trying to do at services -is to provide a way for developers to make web services able to scale out of -the box.</p> -<p>Our most visible and known project, so far, is Firefox Sync, which allows to synchronize -browsing data (tabs, passwords, history, etc.) among different instances of -Firefox. We are also building other things, such as a way to get metrics -easily, a web service based queue, etc. Our primary consumers are -people inside Mozilla, and we want to help them having a simple way to create, -deploy and scale their apps. The project is named &quot;sagrada&quot;, and you -can find some more information about it on <a class="reference external" href="https://wiki.mozilla.org/Services/Sagrada">our public wiki</a></p> -<p>All of what we do, we do it in the open. So you can have a look at <a class="reference external" href="http://github.com/mozilla-services">the +<a href="http://framapad.org/carto-forms">http://framapad.org/carto-forms</a>. Don't hesitate to add your thoughts +and edit it, that's what it's made for!</p> +<p>Thanks to <a href="http://sneakernet.fr/">Arnaud</a> and +<a href="http://qwerty.fuzz.me.uk/">Fuzzmz</a> for proof-reading and typo fixing.</p>Les dangers du livre numérique2012-01-23T00:00:00+01:002012-01-23T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-01-23:/les-dangers-du-livre-numerique.html +<p>Le framablog vient de publier <a href="http://www.framablog.org/index.php/post/2012/01/22/stallman-ebook-livre-electronique">une traduction de l'article de RMS à +propos des dangers du livre +électronique</a>. +Intéressant, même si il faut faire attention à ne pas confondre livre +électronique et risques liés au format de distribution.</p> +<p>Si on passe sur le fait qu'un livre électronique est moins agréable …</p> +<p>Le framablog vient de publier <a href="http://www.framablog.org/index.php/post/2012/01/22/stallman-ebook-livre-electronique">une traduction de l'article de RMS à +propos des dangers du livre +électronique</a>. +Intéressant, même si il faut faire attention à ne pas confondre livre +électronique et risques liés au format de distribution.</p> +<p>Si on passe sur le fait qu'un livre électronique est moins agréable à lire que sa version papier, il reste quand même quelques problèmes, la plupart liés au format de distribution de l’œuvre.</p> +<p>J'avoue ne pas trop savoir quoi penser de tout ça. D'un coté le livre électronique permet de franchir les frontières plus facilement, et semble avoir un tas d'avantage (notamment le fait que se trimbaler avec l'ensemble de sa collection de bouquins est désormais possible).</p> +<p>A mon avis, ce qui pose vraiment problème, ce sont les formats sous +lesquels ces livres sont mis à disposition, non pas les livres eux même. +Encore une question de DRMs donc…</p> +<p>Encore une problématique liée au copyright et au fait que le copie +privée pose des problèmes à l'industrie en place. Ça renvoie à des +questions plus profondes, et principalement à la mise en perspective du +producteur de contenu et du consomateur de ce même contenu. Exactement +ce qu'on essaye de résoudre dans le milieu agricole par le biais des +AMAPs.</p> +<p>Sauf qu'ici, on est face au simple problème de la dématérialisation. +Est-ce qu'une responsabilisation des consommateurs ne pourrait pas +résoudre ce problème de publication ?</p> +<p>Recemment, j'ai récupéré une version piratée d'un livre technique, +simplement parce que je ne trouvais pas une version de ce livre en +numérique qui me permette de faire une copie privée de celui ci. Un +Epub, par exemple. J'ai fait en me disant que c'était un acte militant. +Sauf que non, ce n'est pas une solution soutenable, et j'en viens +maintenant presque à le regretter. On en discutait rapidement avec +<a href="http://ziade.org">Tarek</a> il y à quelques jours et il pointait du doigt +que ceux qui en patissent sont les auteurs des livres, non pas les +éditeurs (qu'il ne faut pas non plus diaboliser selon moi, ils +cherchent à trouver des manières de garder leur coeur de métier).</p> +<p>Or, avoir des auteurs, des personnes qui sont prêtes à partager leur +savoir à de larges audiences me semble primordial pour que la +répartition du savoir continue à se répendre. Certes, le blogging +permet cela dans une faible mesure, mais de manière bien moins +construite, et surtout, est fait de manière bénévole (à moins que +certains bloggeurs aient trouvé des moyens de rémunération dont j'ignore +l'existance ?), donc il est plus difficile pour les auteurs de se +dégager du temps pour travailler sur de gros ouvrages (ceci est bien +évidemment une généralisation).</p> +<p>Quelles sont nos solutions, donc ? Peut être se tourner vers des +solution de publication alternatives, couplées à une résponsabilisation +des lecteurs. Je ne pense pas necessairement aux plateformes +alternatives comme <a href="http://framabook.org">framabook</a>, parce que je me +demande toujours si cela est une solution viable pour les auteurs, du +moins dans les premières années, mais au moins des éditeurs qui ne font +pas le choix du grand verrou numérique.</p> +<p>On demande pas grand chose, pourtant… Peut être même que de telles +initiatives existent déjà ?</p> +<p>Et vous, vous les achetez ou vos livres ?</p>Mozilla, first months2012-01-21T00:00:00+01:002012-01-21T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-01-21:/mozilla-first-months.html +<p>A lot of changes in these last months. First of all, I've started to work for <a href="http://mozilla.org">Mozilla</a>, on the Services team, where I am +working on web services and scalability. Basically, what we are trying +to do at services is to provide a way for developers to make web +services …</p> +<p>A lot of changes in these last months. First of all, I've started to work for <a href="http://mozilla.org">Mozilla</a>, on the Services team, where I am +working on web services and scalability. Basically, what we are trying +to do at services is to provide a way for developers to make web +services able to scale out of the box.</p> +<p>Our most visible and known project, so far, is Firefox Sync, which +allows to synchronize browsing data (tabs, passwords, history, etc.) +among different instances of Firefox. We are also building other things, +such as a way to get metrics easily, a web service based queue, etc. Our +primary consumers are people inside Mozilla, and we want to help them +having a simple way to create, deploy and scale their apps. The project +is named "sagrada", and you can find some more information about it on +<a href="https://wiki.mozilla.org/Services/Sagrada">our public wiki</a></p> +<p>All of what we do, we do it in the open. So you can have a look at <a href="http://github.com/mozilla-services">the different pieces of code we wrote</a> and use them / contribute if you want to.</p> -<p>I will not dig in to all the details of what I have been doing, but so far, this have been -a pretty amazing experience. Part of this is explainable by the fact that the -team is made of amazing folks, all with a strong experience in different -topics, so I'm learning things™.</p> -<p>I am currently practicing a bit my C++ to do crypto related things (I may or -may not talk about this later on this web-logs) and it's great (well, it -remembers me why I love python for so many things, but it makes me think closer -to the metal ;)). I love this job.</p> -<p>Second, I moved to Paris. Yes, Paris. Some of you who know me a bit may find -it unexpected, and that's the case. I'm usually not a big fan of big cities and -am a fairly strong defender of having and creating activities in the country side, -to face the rural exodus problem, into other thingS.</p> -<p>I didn't changed my opinion about that. However, I don't want to <em>start</em> by -working remote, especially when working with a remote team. Having offices kind -of help me to have a differentiation between my working place and home, which I -find to be important.</p> -<p>And, to be honest, I don't like Paris for unknown reasons: I -haven't been there, so it's a big over-generalisation to say that it's not -good for me. The reality is that I have no idea of what Paris is, and if I'll +<p>I will not dig in to all the details of what I have been doing, but so +far, this have been a pretty amazing experience. Part of this is +explainable by the fact that the team is made of amazing folks, all with +a strong experience in different topics, so I'm learning things™.</p> +<p>I am currently practicing a bit my C++ to do crypto related things (I +may or may not talk about this later on this web-logs) and it's great +(well, it remembers me why I love python for so many things, but it +makes me think closer to the metal ;)). I love this job.</p> +<p>Second, I moved to Paris. Yes, Paris. Some of you who know me a bit may +find it unexpected, and that's the case. I'm usually not a big fan of +big cities and am a fairly strong defender of having and creating +activities in the country side, to face the rural exodus problem, into +other thingS.</p> +<p>I didn't changed my opinion about that. However, I don't want to <em>start</em> +by working remote, especially when working with a remote team. Having +offices kind of help me to have a differentiation between my working +place and home, which I find to be important.</p> +<p>And, to be honest, I don't like Paris for unknown reasons: I haven't +been there, so it's a big over-generalisation to say that it's not good +for me. The reality is that I have no idea of what Paris is, and if I'll like it or not.</p> -<p>I found a really nice house (yeah, a house!) in Paris and am sharing it with 3 -other persons. We have room, all like good food and… -they are not geeks, which is a big win for me: work is work and home is home.</p> -<p>So far, Paris had been really nice. A lot of things are going on in here, and I -kind of like the way it is possible to find alternative related things in here. -I found a <a class="reference external" href="http://en.wikipedia.org/wiki/Community-supported_agriculture">CSA</a>, -some people interested by agriculture related problems and I like where things -seems to be going.</p> -<p>So, new job, new house, new city, things are going forward and that's great.</p> -<p>Oh, and I will try to post some more technical articles soon, -I'm missing them :)</p> -Using JPype to bridge python and Java2011-11-06T00:00:00+01:002011-11-06T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-11-06:/using-jpype-to-bridge-python-and-java.html<p>Java provides some interesting libraries that have no exact equivalent in -python. In my case, the awesome boilerpipe library allows me to remove -uninteresting parts of HTML pages, like menus, footers and other &quot;boilerplate&quot; -contents.</p> -<p>Boilerpipe is written in Java. Two solutions then: using java from python or -reimplement boilerpipe …</p><p>Java provides some interesting libraries that have no exact equivalent in -python. In my case, the awesome boilerpipe library allows me to remove -uninteresting parts of HTML pages, like menus, footers and other &quot;boilerplate&quot; -contents.</p> -<p>Boilerpipe is written in Java. Two solutions then: using java from python or -reimplement boilerpipe in python. I will let you guess which one I chosen, meh.</p> -<p>JPype allows to bridge python project with java libraries. It takes another -point of view than Jython: rather than reimplementing python in Java, both -languages are interfacing at the VM level. This means you need to start a VM -from your python script, but it does the job and stay fully compatible with -Cpython and its C extensions.</p> -<div class="section" id="first-steps-with-jpype"> -<h2>First steps with JPype</h2> +<p>I found a really nice house (yeah, a house!) in Paris and am sharing it +with 3 other persons. We have room, all like good food and… they are not +geeks, which is a big win for me: work is work and home is home.</p> +<p>So far, Paris had been really nice. A lot of things are going on in +here, and I kind of like the way it is possible to find alternative +related things in here. I found a +<a href="http://en.wikipedia.org/wiki/Community-supported_agriculture">CSA</a>, +some people interested by agriculture related problems and I like where +things seems to be going.</p> +<p>So, new job, new house, new city, things are going forward and that's +great.</p> +<p>Oh, and I will try to post some more technical articles soon, I'm +missing them :)</p>Introducing Cornice2011-12-07T00:00:00+01:002011-12-07T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-12-07:/introducing-cornice.html +<p>Wow, already my third working day at Mozilla. Since Monday, I've been +working with <a href="http://ziade.org">Tarek Ziadé</a>, on a pyramid REST-ish +toolkit named <a href="https://github.com/mozilla-services/cornice">Cornice</a>.</p> +<p>Its goal is to take care for you of what you're usually missing so you +can focus on what's important. Cornice provides you facilities for +validation of …</p> +<p>Wow, already my third working day at Mozilla. Since Monday, I've been +working with <a href="http://ziade.org">Tarek Ziadé</a>, on a pyramid REST-ish +toolkit named <a href="https://github.com/mozilla-services/cornice">Cornice</a>.</p> +<p>Its goal is to take care for you of what you're usually missing so you +can focus on what's important. Cornice provides you facilities for +validation of any kind.</p> +<p>The goal is to simplify your work, but we don't want to reinvent the +wheel, so it is easily pluggable with validations frameworks, such as +<a href="http://docs.pylonsproject.org/projects/colander/en/latest/">Colander</a>.</p> +<h2 id="handling-errors-and-validation">Handling errors and validation</h2> +<p>Here is how it works:</p> +<p>``` sourceCode python +service = Service(name="service", path="/service")</p> +<p>def is_awesome(request): + if not 'awesome' in request.GET: + request.errors.add('query', 'awesome', + 'the awesome parameter is required')</p> +<p>@service.get(validator=is_awesome) +def get1(request): + return {"test": "yay!"}</p> +<div class="highlight"><pre><span></span><span class="nv">All</span> <span class="nv">the</span> <span class="nv">errors</span> <span class="nv">collected</span> <span class="nv">during</span> <span class="nv">the</span> <span class="nv">validation</span> <span class="nv">process</span>, <span class="nv">or</span> <span class="nv">after</span>, <span class="nv">are</span> +<span class="nv">collected</span> <span class="nv">before</span> <span class="nv">returning</span> <span class="nv">the</span> <span class="nv">request</span>. <span class="k">If</span> <span class="nv">any</span>, <span class="nv">a</span> <span class="nv">error</span> <span class="mi">400</span> <span class="nv">is</span> <span class="nv">fired</span> <span class="nv">up</span>, +<span class="nv">with</span> <span class="nv">the</span> <span class="nv">list</span> <span class="nv">of</span> <span class="nv">problems</span> <span class="nv">encountered</span> <span class="nv">returned</span> <span class="nv">as</span> <span class="nv">a</span> <span class="nv">nice</span> <span class="nv">json</span> <span class="nv">list</span> +<span class="nv">response</span> <span class="ss">(</span><span class="nv">we</span> <span class="nv">plan</span> <span class="nv">to</span> <span class="nv">support</span> <span class="nv">multiple</span> <span class="nv">formats</span> <span class="nv">in</span> <span class="nv">the</span> <span class="nv">future</span><span class="ss">)</span> + +<span class="nv">As</span> <span class="nv">you</span> <span class="nv">might</span> <span class="nv">have</span> <span class="nv">seen</span>, <span class="nv">request</span>.<span class="nv">errors</span>.<span class="nv">add</span> <span class="nv">takes</span> <span class="nv">three</span> <span class="nv">parameters</span>: +<span class="o">**</span><span class="nv">location</span><span class="o">**</span>, <span class="o">**</span><span class="nv">name</span><span class="o">**</span> <span class="nv">and</span> <span class="o">**</span><span class="nv">description</span><span class="o">**</span>. + +<span class="o">**</span><span class="nv">location</span><span class="o">**</span> <span class="nv">is</span> <span class="nv">where</span> <span class="nv">the</span> <span class="nv">error</span> <span class="nv">is</span> <span class="nv">located</span> <span class="nv">in</span> <span class="nv">the</span> <span class="nv">request</span>. <span class="nv">It</span> <span class="nv">can</span> <span class="nv">either</span> +<span class="nv">be</span> <span class="s2">&quot;</span><span class="s">body</span><span class="s2">&quot;</span>, <span class="s2">&quot;</span><span class="s">query</span><span class="s2">&quot;</span>, <span class="s2">&quot;</span><span class="s">headers</span><span class="s2">&quot;</span> <span class="nv">or</span> <span class="s2">&quot;</span><span class="s">path</span><span class="s2">&quot;</span>. <span class="o">**</span><span class="nv">name</span><span class="o">**</span> <span class="nv">is</span> <span class="nv">the</span> <span class="nv">name</span> <span class="nv">of</span> <span class="nv">the</span> +<span class="nv">variable</span> <span class="nv">causing</span> <span class="nv">problem</span>, <span class="k">if</span> <span class="nv">any</span>, <span class="nv">and</span> <span class="o">**</span><span class="nv">description</span><span class="o">**</span> <span class="nv">contains</span> <span class="nv">a</span> <span class="nv">more</span> +<span class="nv">detailed</span> <span class="nv">message</span>. + +<span class="nv">Let</span><span class="s1">&#39;</span><span class="s">s run this simple service and send some queries to it:</span> + + $ <span class="nv">curl</span> <span class="o">-</span><span class="nv">v</span> <span class="nv">http</span>:<span class="o">//</span><span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">5000</span><span class="o">/</span><span class="nv">service</span> + <span class="o">&gt;</span> <span class="nv">GET</span> <span class="o">/</span><span class="nv">service</span> <span class="nv">HTTP</span><span class="o">/</span><span class="mi">1</span>.<span class="mi">1</span> + <span class="o">&gt;</span> <span class="nv">Host</span>: <span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">5000</span> + <span class="o">&gt;</span> <span class="nv">Accept</span>: <span class="o">*/*</span> + <span class="o">&gt;</span> + <span class="o">*</span> <span class="nv">HTTP</span> <span class="mi">1</span>.<span class="mi">0</span>, <span class="nv">assume</span> <span class="nv">close</span> <span class="nv">after</span> <span class="nv">body</span> + <span class="o">&lt;</span> <span class="nv">HTTP</span><span class="o">/</span><span class="mi">1</span>.<span class="mi">0</span> <span class="mi">400</span> <span class="nv">Bad</span> <span class="nv">Request</span> + <span class="o">&lt;</span> <span class="nv">Content</span><span class="o">-</span><span class="nv">Type</span>: <span class="nv">application</span><span class="o">/</span><span class="nv">json</span><span class="c1">; charset=UTF-8</span> + [{<span class="s2">&quot;</span><span class="s">location</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">query</span><span class="s2">&quot;</span>, <span class="s2">&quot;</span><span class="s">name</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">awesome</span><span class="s2">&quot;</span>, <span class="s2">&quot;</span><span class="s">description</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">You lack awesomeness!</span><span class="s2">&quot;</span>} + +<span class="nv">I</span><span class="s1">&#39;</span><span class="s">ve removed the extra clutter from the curl</span><span class="s1">&#39;</span><span class="nv">s</span> <span class="nv">output</span>, <span class="nv">but</span> <span class="nv">you</span> <span class="nv">got</span> <span class="nv">the</span> +<span class="nv">general</span> <span class="nv">idea</span>. + +<span class="nv">The</span> <span class="nv">content</span> <span class="nv">returned</span> <span class="nv">is</span> <span class="nv">in</span> <span class="nv">JSON</span>, <span class="nv">and</span> <span class="nv">I</span> <span class="nv">know</span> <span class="nv">exactly</span> <span class="nv">what</span> <span class="nv">I</span> <span class="nv">have</span> <span class="nv">to</span> <span class="k">do</span>: +<span class="nv">add</span> <span class="nv">an</span> <span class="s2">&quot;</span><span class="s">awesome</span><span class="s2">&quot;</span> <span class="nv">parameter</span> <span class="nv">in</span> <span class="nv">my</span> <span class="nv">query</span>. <span class="nv">Let</span><span class="s1">&#39;</span><span class="s">s do it again:</span> + + $ <span class="nv">curl</span> <span class="nv">http</span>:<span class="o">//</span><span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">5000</span><span class="o">/</span><span class="nv">service</span>?<span class="nv">awesome</span><span class="o">=</span><span class="nv">yeah</span> + {<span class="s2">&quot;</span><span class="s">test</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">yay!</span><span class="s2">&quot;</span>} + +<span class="nv">Validators</span> <span class="nv">can</span> <span class="nv">also</span> <span class="nv">convert</span> <span class="nv">parts</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">request</span> <span class="nv">and</span> <span class="nv">store</span> <span class="nv">the</span> <span class="nv">converted</span> +<span class="nv">value</span> <span class="nv">in</span> <span class="nv">request</span>.<span class="nv">validated</span>. <span class="nv">It</span> <span class="nv">is</span> <span class="nv">a</span> <span class="nv">standard</span> <span class="nv">dict</span> <span class="nv">automatically</span> <span class="nv">attached</span> +<span class="nv">to</span> <span class="nv">the</span> <span class="nv">requests</span>. + +<span class="k">For</span> <span class="nv">instance</span>, <span class="nv">in</span> <span class="nv">our</span> <span class="nv">validator</span>, <span class="nv">we</span> <span class="nv">can</span> <span class="nv">chose</span> <span class="nv">to</span> <span class="nv">validate</span> <span class="nv">the</span> <span class="nv">parameter</span> +<span class="nv">passed</span> <span class="nv">and</span> <span class="nv">use</span> <span class="nv">it</span> <span class="nv">in</span> <span class="nv">the</span> <span class="nv">body</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">webservice</span>: + +``` <span class="nv">sourceCode</span> <span class="nv">python</span> +<span class="nv">service</span> <span class="o">=</span> <span class="nv">Service</span><span class="ss">(</span><span class="nv">name</span><span class="o">=</span><span class="s2">&quot;</span><span class="s">service</span><span class="s2">&quot;</span>, <span class="nv">path</span><span class="o">=</span><span class="s2">&quot;</span><span class="s">/service</span><span class="s2">&quot;</span><span class="ss">)</span> + + +<span class="nv">def</span> <span class="nv">is_awesome</span><span class="ss">(</span><span class="nv">request</span><span class="ss">)</span>: + <span class="k">if</span> <span class="nv">not</span> <span class="s1">&#39;</span><span class="s">awesome</span><span class="s1">&#39;</span> <span class="nv">in</span> <span class="nv">request</span>.<span class="nv">GET</span>: + <span class="nv">request</span>.<span class="nv">errors</span>.<span class="nv">add</span><span class="ss">(</span><span class="s1">&#39;</span><span class="s">query</span><span class="s1">&#39;</span>, <span class="s1">&#39;</span><span class="s">awesome</span><span class="s1">&#39;</span>, + <span class="s1">&#39;</span><span class="s">the awesome parameter is required</span><span class="s1">&#39;</span><span class="ss">)</span> + <span class="k">else</span>: + <span class="nv">request</span>.<span class="nv">validated</span>[<span class="s1">&#39;</span><span class="s">awesome</span><span class="s1">&#39;</span>] <span class="o">=</span> <span class="s1">&#39;</span><span class="s">awesome </span><span class="s1">&#39;</span> <span class="o">+</span> <span class="nv">request</span>.<span class="nv">GET</span>[<span class="s1">&#39;</span><span class="s">awesome</span><span class="s1">&#39;</span>] + + +@<span class="nv">service</span>.<span class="nv">get</span><span class="ss">(</span><span class="nv">validator</span><span class="o">=</span><span class="nv">is_awesome</span><span class="ss">)</span> +<span class="nv">def</span> <span class="nv">get1</span><span class="ss">(</span><span class="nv">request</span><span class="ss">)</span>: + <span class="k">return</span> {<span class="s2">&quot;</span><span class="s">test</span><span class="s2">&quot;</span>: <span class="nv">request</span>.<span class="nv">validated</span>[<span class="s1">&#39;</span><span class="s">awesome</span><span class="s1">&#39;</span>]} +</pre></div> + + +<p>The output would look like this:</p> +<div class="highlight"><pre><span></span><span class="n">curl</span> <span class="n">http</span><span class="p">:</span><span class="o">//</span><span class="mi">127</span><span class="p">.</span><span class="mi">0</span><span class="p">.</span><span class="mi">0</span><span class="p">.</span><span class="mi">1</span><span class="p">:</span><span class="mi">5000</span><span class="o">/</span><span class="n">service</span><span class="o">?</span><span class="n">awesome</span><span class="o">=</span><span class="n">yeah</span> +<span class="err">{</span><span class="ss">&quot;test&quot;</span><span class="p">:</span> <span class="ss">&quot;awesome yeah&quot;</span><span class="err">}</span> +</pre></div> + + +<h2 id="dealing-with-accept-headers">Dealing with "Accept" headers</h2> +<p>The HTTP spec defines a <strong>Accept</strong> header the client can send so the +response is encoded the right way. A resource, available at an URL, can +be available in different formats. This is especially true for web +services.</p> +<p>Cornice can help you dealing with this. The services you define can tell +which Content-Type values they can deal with and this will be checked +against the <strong>Accept</strong> headers sent by the client.</p> +<p>Let's refine a bit our previous example, by specifying which +content-types are supported, using the accept +parameter:</p> +<p>``` sourceCode python +@service.get(validator=is_awesome, accept=("application/json", "text/json")) +def get1(request): + return {"test": "yay!"}</p> +<div class="highlight"><pre><span></span><span class="nv">Now</span>, <span class="k">if</span> <span class="nv">you</span> <span class="nv">specifically</span> <span class="nv">ask</span> <span class="k">for</span> <span class="nv">XML</span>, <span class="nv">Cornice</span> <span class="nv">will</span> <span class="nv">throw</span> <span class="nv">a</span> <span class="mi">406</span> <span class="nv">with</span> <span class="nv">the</span> +<span class="nv">list</span> <span class="nv">of</span> <span class="nv">accepted</span> <span class="nv">Content</span><span class="o">-</span><span class="nv">Type</span> <span class="nv">values</span>: + + $ <span class="nv">curl</span> <span class="o">-</span><span class="nv">vH</span> <span class="s2">&quot;</span><span class="s">Accept: application/xml</span><span class="s2">&quot;</span> <span class="nv">http</span>:<span class="o">//</span><span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">5000</span><span class="o">/</span><span class="nv">service</span> + <span class="o">&gt;</span> <span class="nv">GET</span> <span class="o">/</span><span class="nv">service</span> <span class="nv">HTTP</span><span class="o">/</span><span class="mi">1</span>.<span class="mi">1</span> + <span class="o">&gt;</span> <span class="nv">Host</span>: <span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">5000</span> + <span class="o">&gt;</span> <span class="nv">Accept</span>: <span class="nv">application</span><span class="o">/</span><span class="nv">xml</span> + <span class="o">&gt;</span> + <span class="o">&lt;</span> <span class="nv">HTTP</span><span class="o">/</span><span class="mi">1</span>.<span class="mi">0</span> <span class="mi">406</span> <span class="nv">Not</span> <span class="nv">Acceptable</span> + <span class="o">&lt;</span> <span class="nv">Content</span><span class="o">-</span><span class="nv">Type</span>: <span class="nv">application</span><span class="o">/</span><span class="nv">json</span><span class="c1">; charset=UTF-8</span> + <span class="o">&lt;</span> <span class="nv">Content</span><span class="o">-</span><span class="nv">Length</span>: <span class="mi">33</span> + <span class="o">&lt;</span> + [<span class="s2">&quot;</span><span class="s">application/json</span><span class="s2">&quot;</span>, <span class="s2">&quot;</span><span class="s">text/json</span><span class="s2">&quot;</span>] + +## <span class="nv">Building</span> <span class="nv">your</span> <span class="nv">documentation</span> <span class="nv">automatically</span> + +<span class="nv">writing</span> <span class="nv">documentation</span> <span class="k">for</span> <span class="nv">web</span> <span class="nv">services</span> <span class="nv">can</span> <span class="nv">be</span> <span class="nv">painful</span>, <span class="nv">especially</span> <span class="nv">when</span> +<span class="nv">your</span> <span class="nv">services</span> <span class="nv">evolve</span>. <span class="nv">Cornice</span> <span class="nv">provides</span> <span class="nv">a</span> <span class="nv">sphinx</span> <span class="nv">directive</span> <span class="nv">to</span> +<span class="nv">automatically</span> <span class="nv">document</span> <span class="nv">your</span> <span class="nv">API</span> <span class="nv">in</span> <span class="nv">your</span> <span class="nv">docs</span>. + +``` <span class="nv">sourceCode</span> <span class="nv">rst</span> +.. <span class="nv">services</span>:: + :<span class="nv">package</span>: <span class="nv">coolapp</span> + :<span class="nv">service</span>: <span class="nv">quote</span> +</pre></div> + + +<p>Here is an example of what a generated page looks like: +<a href="http://packages.python.org/cornice/exampledoc.html">http://packages.python.org/cornice/exampledoc.html</a></p> +<h2 id="yay33-how-can-i-get-it">Yay! How can I get it?</h2> +<p>We just cut a 0.4 release, so it's available at +<a href="http://pypi.python.org/pypi/cornice">http://pypi.python.org/pypi/cornice</a> You can install it easily using +pip, for instance:</p> +<div class="highlight"><pre><span></span>$ pip install cornice +</pre></div> + + +<p>You can also have a look at the documentation at +<a href="http://packages.python.org/cornice/">http://packages.python.org/cornice/</a></p> +<h2 id="whats-next">What's next?</h2> +<p>We try to make our best to find how Cornice can help you build better +web services. Cool features we want for the future include the automatic +publication of a static definition of the services, so it can be used by +clients to discover services in a nice way.</p> +<p>Of course, we are open to all your ideas and patches! If you feel +haskish and want to see the sources, <a href="https://github.com/mozilla-services/cornice">go grab them on +github</a> , commit and send +us a pull request!</p>Quels usages pour l'informatique ?2011-12-01T00:00:00+01:002011-12-01T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-12-01:/quels-usages-pour-linformatique.html +<p>Quand on termine ses études, on s'en pose un tas, des questions. Sur le +métier que l'on veut faire, sur ce que ça signifie, sur le sens et la +valeur du travail. Et j'en suis arrivé à faire un constat simple: +l'informatique, c'est utile, tant que ça ne vient pas …</p> +<p>Quand on termine ses études, on s'en pose un tas, des questions. Sur le +métier que l'on veut faire, sur ce que ça signifie, sur le sens et la +valeur du travail. Et j'en suis arrivé à faire un constat simple: +l'informatique, c'est utile, tant que ça ne vient pas vous pourrir la +vie. Oui, parce que de l'informatique on en a partout, des "geeks" et +des "accros" aussi, et que ça vient s'immiscer dans nos vies même quand +d'autres moyens ou médias sont plus utiles ou pertinents.</p> +<p>Certes, l'informatique nous permet de communiquer et travailler plus +efficacement, Mais à quel prix ? Ce n'est pas parce qu'il est possible +d'<a href="http://retourdactu.fr/2011/11/07/la-non-communication-nouveau-modele-de-societe/">industrialiser +l'éducation</a> +(ou l'agriculture !), que l'on doit le faire. Oui, ça me dérange d'être +une des nombreuses personnes à l'œuvre derrière cette soit disant +"révolution", qui n'est pas toujours pour le meilleur. Attention, je ne +remets pas l'informatique et son intérêt en cause: je me pose des +questions quand à la place que je veux lui donner et la place que je +souhaites occuper dans son évolution. Ce n'est pas parce qu'on peut tuer +avec un marteau (avec un peu de volonté) qu'il s'agit d'un mauvais +outil, mais si tout le monde se met à tuer avec des marteaux (y a des +malades partout, hein), alors se poser la question de son rôle, en tant +que fabricant de marteaux me semble nécessaire (oui, je vous l'accorde, +on aura vu des comparaisons plus perspicaces).</p> +<p>Donc: à partir de quel moment l'informatique cesse d'être un outil utile +pour transformer nos modes de vies d'une manière qui me dérange ? Peut +être avec son arrivée sur des périphériques mobiles ? Peut être quand +elle se fait l'instrument du consumérisme et de l'individualisme.</p> +<h2 id="et-alors-on-fait-quoi">Et alors, on fait quoi ?</h2> +<p>Mais si je continue à faire de l'informatique, il y a bien des raison. +J'ai d'ailleurs trouvé mon intérêt de par le coté collaboratif qui est +permis et développé par l'outil informatique, et notamment par le réseau +des réseaux (internet). Faisons ensemble, mes amis. Prouvons que la +collaboration a de meilleurs jours à vivre que la compétition. Le web, +notamment, est une avancée majeure en ce qui concerne la liberté +d'expression et le partage de connaissances (oui, kipédia). Je vous +conseille d'ailleurs à ce propos <a href="http://owni.fr/2011/11/30/vers-une-economie-de-la-contribution/">l'excellent discours tenu par Bernard +Stiegler</a> +paru récemment sur <a href="http://www.owni.fr">owni</a>.</p> +<p>Et c'est cet avenir qu'il me plait de défendre: l'ouverture d'esprit, la +possibilité que chacun puisse contribuer et participer à une base de +savoir commune, en apprenant des autres. Mais par pitié, n'imposons pas +la technologie là où elle n'est pas nécessaire, et utilisons la avec +tact quand elle peut nous être profitable.</p> +<p>Il me plait de repenser l'informatique comme outil et non plus comme +mode de vie. Faisons le l'outil de la collaboration. À l'école, +apprenons à nos enfants à collaborer, à susciter le partage, pas +uniquement avec l'outil informatique, mais aussi avec celui ci, tout en +leurs apprenant à avoir un regard critique sur les informations qu'ils +reçoivent.</p> +<p>En bref, questionner le rôle que l'on souhaite avoir dans notre société +par le biais de l'informatique est nécessaire. Comme d'autres, je suis +arrivé à l'informatique par le biais du premier ordinateur familial, il +y a de ça une bonne quinzaine d'années. Ça intrigue, on touche un peu à +tout (on en fait des conneries !) et on finit par apprendre/comprendre +comment ça marche, petit à petit. Cette curiosité n'est d'ailleurs pas +le propre de l'informatique puisqu'on la retrouve dans la cuisine, dans +le bricolage et dans un tas de domaines de notre vie quotidienne.</p> +<p>Finalement, c'est aimer bidouiller, et comprendre comment ça fonctionne, +quitte à sortir les compétences de leur domaine de prédilection (qui a +dit que l'informatique ne pouvait être artistique ?) Le mouvement hacker +(bidouilleurs) aime à sortir l'informatique de son carcan et l'appliquer +ailleurs.</p> +<p>C'est de cette manière que j'ai envie de considérer mon métier, qui +avant tout est une passion. Je suis un bidouilleur, j'aime découvrir +comment les choses fonctionnent et avoir une panoplie d'outils qui me +permettent de répondre à des besoins réels.</p> +<h2 id="favoriser-la-collaboration">Favoriser la collaboration</h2> +<p>Et donc, en tant qu'individu, pourquoi faire de l'informatique ? +Qu'est-ce qui m'attire dans cet outil ?</p> +<p>Ce qu'on pourrait qualifier de "recherche fondamentale", l'écriture de +bibliothèques logicielles, est important mais n'est pas tout. Ce qui +importe ce sont les usages qui en découlent. Je souhaite <strong>savoir écrire +des outils qui sont utiles</strong>, <strong>qui favorisent la collaboration et +participent à l'ouverture des esprits</strong>.</p> +<p>Je choisis de faire de l'informatique pour créer les outils qui +répondent à des problématiques réelles, pour trouver de meilleures +manières de communiquer et de travailler ensemble. Mais, comme me le +disait David, +d'<a href="http://outils-reseaux.org/PresentationProjet">Outils-Réseaux</a>, on ne +crée pas de la coopération: rien ne sert d'essayer de faire coopérer des +gens qui ne veulent pas. On peut, cependant, la faciliter, en utilisant +les bons outils et en formant les gens à leur utilisation, ainsi qu'aux +pratiques collaboratives (qui, je le répète, ne s'arrêtent pas du tout +aux frontières informatique).</p> +<p>Le logiciel libre, avant d'être une force pour le marché logiciel, est +une application du partage. Une démonstration qu'il est possible de +travailler ensemble pour fabriquer quelque chose de fonctionnel et +d'utile pour tous. Une sorte d'antithèse de ce modèle capitaliste +incarné par les brevets logiciel.</p> +<p>A plusieurs reprises, j'ai été bluffé par la réalité du logiciel libre. +Oui, il est facile de collaborer lorsqu'on crée un logiciel, pour peu +qu'on explique les tenants et les aboutissants aux participants. Les +contributeurs sortent d'on ne sait où, pour peu que le projet leur soit +utile. Je ne parle pas d'outils "corpo compliant" (bien que ça soit +probablement aussi le cas), mais d'outils que j'ai pu développer pour +mon propre usage, et sur lesquels il a été possible de collaborer avec +d'autres.</p> +<p>Parce que l'informatique est utile dans bien des milieux, parce qu'elle +peut être (et elle l'est) un vecteur de participation et de +collaboration, défendons les valeurs qui nous sont chères (logiciels +libres et ouverts!) et construisons des ponts entre les initiatives qui +nous parlent (fermes autogérées, initiatives d'éducation populaire) et +l'informatique.</p> +<p>Faisons en sorte de rendre l'informatique accessible et utile dans les +milieux ou elle peut apporter quelque chose !</p>How are you handling your shared expenses?2011-10-15T00:00:00+02:002011-10-15T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-10-15:/how-are-you-handling-your-shared-expenses.html +<p><strong>TL;DR:</strong> We're kick-starting a new application to manage your shared +expenses. Have a look at <a href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a></p> +<p>As a student, I lived in a lot of different locations, and the majority +of them had something in common: I lived with others. It usually was a +great experience …</p> +<p><strong>TL;DR:</strong> We're kick-starting a new application to manage your shared +expenses. Have a look at <a href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a></p> +<p>As a student, I lived in a lot of different locations, and the majority +of them had something in common: I lived with others. It usually was a +great experience (and I think I will continue to live with others). Most +of the time, we had to spend some time each month to compute who had to +pay what to the others.</p> +<p>I wanted to create a pet project using flask, so I wrote a little (\~150 +lines) flask application to handle this. It worked out pretty well for +my housemates and me, and as we had to move into different locations, +one of them asked me if he could continue to use it for the year to +come.</p> +<p>I said yes and gave it some more thoughts: We probably aren't the only +ones interested by such kind of software. I decided to extend a bit more +the software to have a concept of projects and persons (the list of +persons was hard-coded in the first time, boooh!).</p> +<p>I then discussed with a friend of mine, who was excited about it and +wanted to learn python. Great! That's a really nice way to get started. +Some more friends were also interested in it and contributed some +features and provided feedback (thanks +<a href="http://www.sneakernet.fr/">Arnaud</a> and Quentin!)</p> +<p>Since that, the project now support multiple languages and provides a +REST API (android and iphone apps in the tubes!), into other things. +There is no need to register for an account or whatnot, just enter a +project name, a secret code and a contact email, invite friends and +that's it (this was inspired by doodle)!</p> +<p><img alt="Capture d'écran du site." src="images/ihatemoney.png"></p> +<p>You can try the project at <a href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a> for now, +and the code lives at <a href="https://github.com/spiral-project/ihatemoney/">https://github.com/spiral-project/ihatemoney/</a>.</p> +<h2 id="features">Features</h2> +<p>In the wild, currently, there already are some implementations of this +shared budget manager thing. The fact is that most of them are either +hard to use, with a too much fancy design or simply trying to do too +much things at once.</p> +<p>No, I don't want my budget manager to make my shopping list, or to run a +blog for me, thanks. I want it to let me focus on something else. Keep +out of my way.</p> +<h3 id="no-user-registration">No user registration</h3> +<p>You don't need to register an account on the website to start using it. +You just have to create a project, set a secret code for it, and give +both the url and the code to the people you want to share it with (or +the website can poke them for you).</p> +<h3 id="keeping-things-simple">Keeping things simple</h3> +<p>"Keep It Simple, Stupid" really matches our philosophy here: you want to +add a bill? Okay. Just do it. You just have to enter who paid, for who, +how much, and a description, like you would have done when you're back +from the farmer's market on raw paper.</p> +<h3 id="no-categories">No categories</h3> +<p>Some people like to organise their stuff into different "categories": +leisure, work, eating, etc. That's not something I want (at least to +begin with).</p> +<p>I want things to be simple. Got that? Great. Just add your bills!</p> +<h3 id="balance">Balance</h3> +<p>One of the most useful thing is to know what's your "balance" compared +to others. In other words, if you're negative, you owe money, if you're +positive, you have to receive money. This allows you to dispatch who has +to pay for the next thing, in order to re-equilibrate the balance.</p> +<p>Additionally, the system is able to compute for you who has to give how +much to who, in order to reduce the number of transactions needed to +restore the balance.</p> +<h3 id="api">API</h3> +<p>All of what's possible to do with the standard web interface is also +available through a REST API. I developed a simple REST toolkit for +flask for this (and I should release it!).</p> +<h2 id="interested">Interested?</h2> +<p>This project is open source. All of us like to share what we are doing +and would be happy to work with new people and implement new ideas. If +you have a nice idea about this, if you want to tweak it or to fill +bugs. Don't hesitate a second! The project lives at +<a href="http://github.com/spiral-project/ihatemoney/">http://github.com/spiral-project/ihatemoney/</a></p>Using dbpedia to get languages influences2011-08-16T00:00:00+02:002011-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-08-16:/using-dbpedia-to-get-languages-influences.html +<p>While browsing the Python's wikipedia page, I found information about +the languages influenced by python, and the languages that influenced +python itself.</p> +<p>Well, that's kind of interesting to know which languages influenced +others, it could even be more interesting to have an overview of the +connexion between them, keeping python …</p> +<p>While browsing the Python's wikipedia page, I found information about +the languages influenced by python, and the languages that influenced +python itself.</p> +<p>Well, that's kind of interesting to know which languages influenced +others, it could even be more interesting to have an overview of the +connexion between them, keeping python as the main focus.</p> +<p>This information is available on the wikipedia page, but not in a really +exploitable format. Hopefully, this information is provided into the +information box present on the majority of wikipedia pages. And… guess +what? there is project with the goal to scrap and index all this +information in a more queriable way, using the semantic web +technologies.</p> +<p>Well, you may have guessed it, the project in question in dbpedia, and +exposes information in the form of RDF triples, which are way more easy +to work with than simple HTML.</p> +<p>For instance, let's take the page about python: +<a href="http://dbpedia.org/page/Python_%28programming_language%29">http://dbpedia.org/page/Python_%28programming_language%29</a></p> +<p>The interesting properties here are "Influenced" and "InfluencedBy", +which allows us to get a list of languages. Unfortunately, they are not +really using all the power of the Semantic Web here, and the list is +actually a string with coma separated values in it.</p> +<p>Anyway, we can use a simple rule: All wikipedia pages of programming +languages are either named after the name of the language itself, or +suffixed with "( programming language)", which is the case for python.</p> +<p>So I've built <a href="https://github.com/ametaireau/experiments/blob/master/influences/get_influences.py">a tiny script to extract the information from +dbpedia</a> +and transform them into a shiny graph using graphviz.</p> +<p>After a nice:</p> +<div class="highlight"><pre><span></span>$ python get_influences.py python dot <span class="p">|</span> dot -Tpng &gt; influences.png +</pre></div> + + +<p>The result is the following graph (<a href="http://files.lolnet.org/alexis/influences.png">see it directly +here</a>)</p> +<p><img alt="Graph des influances des langages les uns sur les +autres." src="http://files.lolnet.org/alexis/influences.png"></p> +<p>While reading this diagram, keep in mind that it is a) not listing all +the languages and b) keeping a python perspective.</p> +<p>This means that you can trust the scheme by following the arrows from +python to something and from something to python, it is not trying to +get the matching between all the languages at the same time to keep +stuff readable.</p> +<p>It would certainly be possible to have all the connections between all +languages (and the resulting script would be easier) to do so, but the +resulting graph would probably be way less readable.</p> +<p>You can find the script <a href="https://github.com/ametaireau/experiments">on my github +account</a>. Feel free to adapt +it for whatever you want if you feel hackish.</p>Pelican, 9 months later2011-07-25T00:00:00+02:002011-07-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-07-25:/pelican-9-months-later.html +<p>Back in October, I released +<a href="http://docs.notmyidea.org/alexis/pelican">pelican</a>, a little piece of +code I wrote to power this weblog. I had simple needs: I wanted to be +able to use my text editor of choice (vim), a vcs (mercurial) and +restructured text. I started to write a really simple blog engine in …</p> +<p>Back in October, I released +<a href="http://docs.notmyidea.org/alexis/pelican">pelican</a>, a little piece of +code I wrote to power this weblog. I had simple needs: I wanted to be +able to use my text editor of choice (vim), a vcs (mercurial) and +restructured text. I started to write a really simple blog engine in +something like a hundred python lines and released it on github.</p> +<p>And people started contributing. I wasn't at all expecting to see people +interested in such a little piece of code, but it turned out that they +were. I refactored the code to make it evolve a bit more by two times +and eventually, in 9 months, got 49 forks, 139 issues and 73 pull +requests.</p> +<p><strong>Which is clearly awesome.</strong></p> +<p>I pulled features such as translations, tag clouds, integration with +different services such as twitter or piwik, import from dotclear and +rss, fixed a number of mistakes and improved a lot the codebase. This +was a proof that there is a bunch of people that are willing to make +better softwares just for the sake of fun.</p> +<p>Thank you, guys, you're why I like open source so much.</p>Using JPype to bridge python and Java2011-06-11T00:00:00+02:002011-06-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-06-11:/using-jpype-to-bridge-python-and-java.html +<p>Java provides some interesting libraries that have no exact equivalent +in python. In my case, the awesome boilerpipe library allows me to +remove uninteresting parts of HTML pages, like menus, footers and other +"boilerplate" contents.</p> +<p>Boilerpipe is written in Java. Two solutions then: using java from +python or reimplement boilerpipe …</p> +<p>Java provides some interesting libraries that have no exact equivalent +in python. In my case, the awesome boilerpipe library allows me to +remove uninteresting parts of HTML pages, like menus, footers and other +"boilerplate" contents.</p> +<p>Boilerpipe is written in Java. Two solutions then: using java from +python or reimplement boilerpipe in python. I will let you guess which +one I chosen, meh.</p> +<p>JPype allows to bridge python project with java libraries. It takes +another point of view than Jython: rather than reimplementing python in +Java, both languages are interfacing at the VM level. This means you +need to start a VM from your python script, but it does the job and stay +fully compatible with Cpython and its C extensions.</p> +<h2 id="first-steps-with-jpype">First steps with JPype</h2> <p>Once JPype installed (you'll have to hack a bit some files to integrate -seamlessly with your system) you can access java classes by doing something -like that:</p> -<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">jpype</span> -<span class="n">jpype</span><span class="o">.</span><span class="n">startJVM</span><span class="p">(</span><span class="n">jpype</span><span class="o">.</span><span class="n">getDefaultJVMPath</span><span class="p">())</span> +seamlessly with your system) you can access java classes by doing +something like that:</p> +<p>``` sourceCode python +import jpype +jpype.startJVM(jpype.getDefaultJVMPath())</p> +<h1 id="you-can-then-access-to-the-basic-java-functions">you can then access to the basic java functions</h1> +<p>jpype.java.lang.System.out.println("hello world")</p> +<h1 id="and-you-have-to-shutdown-the-vm-at-the-end">and you have to shutdown the VM at the end</h1> +<p>jpype.shutdownJVM()</p> +<div class="highlight"><pre><span></span><span class="n">Okay</span><span class="p">,</span> <span class="n">now</span> <span class="n">we</span> <span class="n">have</span> <span class="n">a</span> <span class="n">hello</span> <span class="n">world</span><span class="p">,</span> <span class="n">but</span> <span class="n">what</span> <span class="n">we</span> <span class="n">want</span> <span class="n">seems</span> <span class="n">somehow</span> <span class="n">more</span> +<span class="nb">complex</span><span class="o">.</span> <span class="n">We</span> <span class="n">want</span> <span class="n">to</span> <span class="n">interact</span> <span class="k">with</span> <span class="n">java</span> <span class="n">classes</span><span class="p">,</span> <span class="n">so</span> <span class="n">we</span> <span class="n">will</span> <span class="n">have</span> <span class="n">to</span> <span class="n">load</span> +<span class="n">them</span><span class="o">.</span> -<span class="c1"># you can then access to the basic java functions</span> -<span class="n">jpype</span><span class="o">.</span><span class="n">java</span><span class="o">.</span><span class="n">lang</span><span class="o">.</span><span class="n">System</span><span class="o">.</span><span class="n">out</span><span class="o">.</span><span class="n">println</span><span class="p">(</span><span class="s2">&quot;hello world&quot;</span><span class="p">)</span> +<span class="c1">## Interfacing with Boilerpipe</span> -<span class="c1"># and you have to shutdown the VM at the end</span> -<span class="n">jpype</span><span class="o">.</span><span class="n">shutdownJVM</span><span class="p">()</span> -</pre></div> -<p>Okay, now we have a hello world, but what we want seems somehow more complex. -We want to interact with java classes, so we will have to load them.</p> -</div> -<div class="section" id="interfacing-with-boilerpipe"> -<h2>Interfacing with Boilerpipe</h2> -<p>To install boilerpipe, you just have to run an ant script:</p> -<pre class="literal-block"> -$ cd boilerpipe -$ ant -</pre> -<p>Here is a simple example of how to use boilerpipe in Java, from their sources</p> -<div class="highlight"><pre><span></span><span class="kn">package</span> <span class="nn">de.l3s.boilerpipe.demo</span><span class="o">;</span> -<span class="kn">import</span> <span class="nn">java.net.URL</span><span class="o">;</span> -<span class="kn">import</span> <span class="nn">de.l3s.boilerpipe.extractors.ArticleExtractor</span><span class="o">;</span> +<span class="n">To</span> <span class="n">install</span> <span class="n">boilerpipe</span><span class="p">,</span> <span class="n">you</span> <span class="n">just</span> <span class="n">have</span> <span class="n">to</span> <span class="n">run</span> <span class="n">an</span> <span class="n">ant</span> <span class="n">script</span><span class="p">:</span> -<span class="kd">public</span> <span class="kd">class</span> <span class="nc">Oneliner</span> <span class="o">{</span> - <span class="kd">public</span> <span class="kd">static</span> <span class="kt">void</span> <span class="nf">main</span><span class="o">(</span><span class="kd">final</span> <span class="n">String</span><span class="o">[]</span> <span class="n">args</span><span class="o">)</span> <span class="kd">throws</span> <span class="n">Exception</span> <span class="o">{</span> - <span class="kd">final</span> <span class="n">URL</span> <span class="n">url</span> <span class="o">=</span> <span class="k">new</span> <span class="n">URL</span><span class="o">(</span><span class="s">&quot;http://notmyidea.org&quot;</span><span class="o">);</span> - <span class="n">System</span><span class="o">.</span><span class="na">out</span><span class="o">.</span><span class="na">println</span><span class="o">(</span><span class="n">ArticleExtractor</span><span class="o">.</span><span class="na">INSTANCE</span><span class="o">.</span><span class="na">getText</span><span class="o">(</span><span class="n">url</span><span class="o">));</span> - <span class="o">}</span> -<span class="o">}</span> + <span class="err">$</span> <span class="n">cd</span> <span class="n">boilerpipe</span> + <span class="err">$</span> <span class="n">ant</span> + +<span class="n">Here</span> <span class="ow">is</span> <span class="n">a</span> <span class="n">simple</span> <span class="n">example</span> <span class="n">of</span> <span class="n">how</span> <span class="n">to</span> <span class="n">use</span> <span class="n">boilerpipe</span> <span class="ow">in</span> <span class="n">Java</span><span class="p">,</span> <span class="kn">from</span> <span class="nn">their</span> +<span class="n">sources</span> + +<span class="sb">``</span><span class="err">`</span> <span class="n">sourceCode</span> <span class="n">java</span> +<span class="n">package</span> <span class="n">de</span><span class="o">.</span><span class="n">l3s</span><span class="o">.</span><span class="n">boilerpipe</span><span class="o">.</span><span class="n">demo</span><span class="p">;</span> +<span class="kn">import</span> <span class="nn">java.net.URL</span><span class="p">;</span> +<span class="kn">import</span> <span class="nn">de.l3s.boilerpipe.extractors.ArticleExtractor</span><span class="p">;</span> + +<span class="n">public</span> <span class="k">class</span> <span class="nc">Oneliner</span> <span class="p">{</span> + <span class="n">public</span> <span class="n">static</span> <span class="n">void</span> <span class="n">main</span><span class="p">(</span><span class="n">final</span> <span class="n">String</span><span class="p">[]</span> <span class="n">args</span><span class="p">)</span> <span class="n">throws</span> <span class="ne">Exception</span> <span class="p">{</span> + <span class="n">final</span> <span class="n">URL</span> <span class="n">url</span> <span class="o">=</span> <span class="n">new</span> <span class="n">URL</span><span class="p">(</span><span class="s2">&quot;http://notmyidea.org&quot;</span><span class="p">);</span> + <span class="n">System</span><span class="o">.</span><span class="n">out</span><span class="o">.</span><span class="n">println</span><span class="p">(</span><span class="n">ArticleExtractor</span><span class="o">.</span><span class="n">INSTANCE</span><span class="o">.</span><span class="n">getText</span><span class="p">(</span><span class="n">url</span><span class="p">));</span> + <span class="p">}</span> +<span class="p">}</span> </pre></div> -<p>To run it:</p> -<div class="highlight"><pre><span></span>$ javac -cp dist/boilerpipe-1.1-dev.jar:lib/nekohtml-1.9.13.jar:lib/xerces-2.9.1.jar src/demo/de/l3s/boilerpipe/demo/Oneliner.java -$ java -cp src/demo:dist/boilerpipe-1.1-dev.jar:lib/nekohtml-1.9.13.jar:lib/xerces-2.9.1.jar de.l3s.boilerpipe.demo.Oneliner -</pre></div> -<p>Yes, this is kind of ugly, sorry for your eyes. -Let's try something similar, but from python</p> -<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">jpype</span> + + +<p>To run +it:</p> +<p>``` sourceCode bash +$ javac -cp dist/boilerpipe-1.1-dev.jar:lib/nekohtml-1.9.13.jar:lib/xerces-2.9.1.jar src/demo/de/l3s/boilerpipe/demo/Oneliner.java +$ java -cp src/demo:dist/boilerpipe-1.1-dev.jar:lib/nekohtml-1.9.13.jar:lib/xerces-2.9.1.jar de.l3s.boilerpipe.demo.Oneliner</p> +<div class="highlight"><pre><span></span><span class="n">Yes</span><span class="p">,</span> <span class="n">this</span> <span class="ow">is</span> <span class="n">kind</span> <span class="n">of</span> <span class="n">ugly</span><span class="p">,</span> <span class="n">sorry</span> <span class="k">for</span> <span class="n">your</span> <span class="n">eyes</span><span class="o">.</span> <span class="n">Let</span><span class="s1">&#39;s try something</span> +<span class="n">similar</span><span class="p">,</span> <span class="n">but</span> <span class="kn">from</span> <span class="nn">python</span> + +<span class="sb">``</span><span class="err">`</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="kn">import</span> <span class="nn">jpype</span> <span class="c1"># start the JVM with the good classpaths</span> <span class="n">classpath</span> <span class="o">=</span> <span class="s2">&quot;dist/boilerpipe-1.1-dev.jar:lib/nekohtml-1.9.13.jar:lib/xerces-2.9.1.jar&quot;</span> @@ -4234,561 +6895,383 @@ Let's try something similar, but from python</p> <span class="c1"># call them !</span> <span class="k">print</span> <span class="n">DefaultExtractor</span><span class="o">.</span><span class="n">INSTANCE</span><span class="o">.</span><span class="n">getText</span><span class="p">(</span><span class="n">jpype</span><span class="o">.</span><span class="n">java</span><span class="o">.</span><span class="n">net</span><span class="o">.</span><span class="n">URL</span><span class="p">(</span><span class="s2">&quot;http://blog.notmyidea.org&quot;</span><span class="p">))</span> </pre></div> + + <p>And you get what you want.</p> -<p>I must say I didn't thought it could work so easily. This will allow me to -extract text content from URLs and remove the <em>boilerplate</em> text easily -for infuse (my master thesis project), without having to write java code, nice!</p> -</div> -How are you handling your shared expenses?2011-10-15T00:00:00+02:002011-10-15T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-10-15:/how-are-you-handling-your-shared-expenses.html<p><strong>TL;DR:</strong> We're kick-starting a new application to manage your shared -expenses. Have a look at <a class="reference external" href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a></p> -<p>As a student, I lived in a lot of different locations, and the majority of them -had something in common: I lived with others. It usually was a great experience …</p><p><strong>TL;DR:</strong> We're kick-starting a new application to manage your shared -expenses. Have a look at <a class="reference external" href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a></p> -<p>As a student, I lived in a lot of different locations, and the majority of them -had something in common: I lived with others. It usually was a great experience -(and I think I will continue to live with others). Most of the time, we had to -spend some time each month to compute who had to pay what to the others.</p> -<p>I wanted to create a pet project using flask, so I wrote a little -(~150 lines) flask application to handle this. It worked out pretty well for my -housemates and me, and as we had to move into different locations, -one of them asked me if he could continue to use it for the year to come.</p> -<p>I said yes and gave it some more thoughts: We probably aren't the only ones -interested by such kind of software. I decided to extend a bit more the -software to have a concept of projects and persons (the list of persons was -hard-coded in the first time, boooh!).</p> -<p>I then discussed with a friend of mine, who was excited about it and wanted to learn -python. Great! That's a really nice way to get started. Some more friends were also -interested in it and contributed some features and provided feedback (thanks -<a class="reference external" href="http://www.sneakernet.fr/">Arnaud</a> and Quentin!)</p> -<p>Since that, the project now support multiple languages and provides a REST API -(android and iphone apps in the tubes!), into other things. -There is no need to register for an account or whatnot, just enter a project name, -a secret code and a contact email, invite friends and that's it (this was inspired by -doodle)!</p> -<img alt="Capture d'écran du site." src="images/ihatemoney.png" /> -<p>You can try the project at <a class="reference external" href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a> for now, and the -code lives at <a class="reference external" href="https://github.com/spiral-project/ihatemoney/">https://github.com/spiral-project/ihatemoney/</a>.</p> -<div class="section" id="features"> -<h2>Features</h2> -<p>In the wild, currently, there already are some implementations of this shared -budget manager thing. The fact is that most of them are either hard to use, with -a too much fancy design or simply trying to do too much things at once.</p> -<p>No, I don't want my budget manager to make my shopping list, or to run a blog for -me, thanks. I want it to let me focus on something else. Keep out of my way.</p> -<div class="section" id="no-user-registration"> -<h3>No user registration</h3> -<p>You don't need to register an account on the website to start using it. You -just have to create a project, set a secret code for it, and give both the url and -the code to the people you want to share it with (or the website can poke -them for you).</p> -</div> -<div class="section" id="keeping-things-simple"> -<h3>Keeping things simple</h3> -<p>&quot;Keep It Simple, Stupid&quot; really matches our philosophy here: you want to add a -bill? Okay. Just do it. You just have to enter who paid, for who, how much, -and a description, like you would have done when you're back from the -farmer's market on raw paper.</p> -</div> -<div class="section" id="no-categories"> -<h3>No categories</h3> -<p>Some people like to organise their stuff into different &quot;categories&quot;: -leisure, work, eating, etc. That's not something I want (at least to begin -with).</p> -<p>I want things to be simple. Got that? Great. Just add your bills!</p> -</div> -<div class="section" id="balance"> -<h3>Balance</h3> -<p>One of the most useful thing is to know what's your &quot;balance&quot; compared to -others. In other words, if you're negative, you owe money, if you're positive, -you have to receive money. This allows you to dispatch who has to pay for the -next thing, in order to re-equilibrate the balance.</p> -<p>Additionally, the system is able to compute for you who has to give how -much to who, in order to reduce the number of transactions needed to restore -the balance.</p> -</div> -<div class="section" id="api"> -<h3>API</h3> -<p>All of what's possible to do with the standard web interface is also available -through a REST API. I developed a simple REST toolkit for flask for this (and -I should release it!).</p> -</div> -</div> -<div class="section" id="interested"> -<h2>Interested?</h2> -<p>This project is open source. All of us like to share what we are doing and -would be happy to work with new people and implement new ideas. If you have -a nice idea about this, if you want to tweak it or to fill bugs. Don't hesitate -a second! The project lives at <a class="reference external" href="http://github.com/spiral-project/ihatemoney/">http://github.com/spiral-project/ihatemoney/</a></p> -</div> -Using dbpedia to get languages influences2011-08-16T00:00:00+02:002011-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-08-16:/using-dbpedia-to-get-languages-influences.html<p>While browsing the Python's wikipedia page, I found information about the languages -influenced by python, and the languages that influenced python itself.</p> -<p>Well, that's kind of interesting to know which languages influenced others, -it could even be more interesting to have an overview of the connexion between -them, keeping python …</p><p>While browsing the Python's wikipedia page, I found information about the languages -influenced by python, and the languages that influenced python itself.</p> -<p>Well, that's kind of interesting to know which languages influenced others, -it could even be more interesting to have an overview of the connexion between -them, keeping python as the main focus.</p> -<p>This information is available on the wikipedia page, but not in a really -exploitable format. Hopefully, this information is provided into the -information box present on the majority of wikipedia pages. And… guess what? -there is project with the goal to scrap and index all this information in -a more queriable way, using the semantic web technologies.</p> -<p>Well, you may have guessed it, the project in question in dbpedia, and exposes -information in the form of RDF triples, which are way more easy to work with -than simple HTML.</p> -<p>For instance, let's take the page about python: -<a class="reference external" href="http://dbpedia.org/page/Python_%28programming_language%29">http://dbpedia.org/page/Python_%28programming_language%29</a></p> -<p>The interesting properties here are &quot;Influenced&quot; and &quot;InfluencedBy&quot;, which -allows us to get a list of languages. Unfortunately, they are not really using -all the power of the Semantic Web here, and the list is actually a string with -coma separated values in it.</p> -<p>Anyway, we can use a simple rule: All wikipedia pages of programming languages -are either named after the name of the language itself, or suffixed with &quot;( -programming language)&quot;, which is the case for python.</p> -<p>So I've built <a class="reference external" href="https://github.com/ametaireau/experiments/blob/master/influences/get_influences.py">a tiny script to extract the information from dbpedia</a> and transform them into a shiny graph using graphviz.</p> -<p>After a nice:</p> -<pre class="literal-block"> -$ python get_influences.py python dot | dot -Tpng &gt; influences.png -</pre> -<p>The result is the following graph (<a class="reference external" href="http://files.lolnet.org/alexis/influences.png">see it directly here</a>)</p> -<img alt="Graph des influances des langages les uns sur les autres." src="http://files.lolnet.org/alexis/influences.png" style="width: 800px;" /> -<p>While reading this diagram, keep in mind that it is a) not listing all the -languages and b) keeping a python perspective.</p> -<p>This means that you can trust the scheme by following the arrows from python to -something and from something to python, it is not trying to get the matching -between all the languages at the same time to keep stuff readable.</p> -<p>It would certainly be possible to have all the connections between all -languages (and the resulting script would be easier) to do so, but the resulting -graph would probably be way less readable.</p> -<p>You can find the script <a class="reference external" href="https://github.com/ametaireau/experiments">on my github account</a>. Feel free to adapt it for -whatever you want if you feel hackish.</p> -Pelican, 9 months later2011-07-25T00:00:00+02:002011-07-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-07-25:/pelican-9-months-later.html<p>Back in October, I released <a class="reference external" href="http://docs.notmyidea.org/alexis/pelican">pelican</a>, -a little piece of code I wrote to power this weblog. I had simple needs: I wanted -to be able to use my text editor of choice (vim), a vcs (mercurial) and -restructured text. I started to write a really simple blog engine -in …</p><p>Back in October, I released <a class="reference external" href="http://docs.notmyidea.org/alexis/pelican">pelican</a>, -a little piece of code I wrote to power this weblog. I had simple needs: I wanted -to be able to use my text editor of choice (vim), a vcs (mercurial) and -restructured text. I started to write a really simple blog engine -in something like a hundred python lines and released it on github.</p> -<p>And people started contributing. I wasn't at all expecting to see people -interested in such a little piece of code, but it turned out that they were. -I refactored the code to make it evolve a bit more by two times and eventually, -in 9 months, got 49 forks, 139 issues and 73 pull requests.</p> -<p><strong>Which is clearly awesome.</strong></p> -<p>I pulled features such as translations, tag -clouds, integration with different services such as twitter or piwik, import -from dotclear and rss, fixed -a number of mistakes and improved a lot the codebase. This was a proof that -there is a bunch of people that are willing to make better softwares just for -the sake of fun.</p> -<p>Thank you, guys, you're why I like open source so much.</p> -Introducing Cornice2011-07-12T00:00:00+02:002011-07-12T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-07-12:/introducing-cornice.html<p>Wow, already my third working day at Mozilla. Since Monday, I've been working with -<a class="reference external" href="http://ziade.org">Tarek Ziadé</a>, on a pyramid REST-ish toolkit named <a class="reference external" href="https://github.com/mozilla-services/cornice">Cornice</a>.</p> -<p>Its goal is to take care for you of what you're usually missing so you can -focus on what's important. Cornice provides you facilities -for validation of …</p><p>Wow, already my third working day at Mozilla. Since Monday, I've been working with -<a class="reference external" href="http://ziade.org">Tarek Ziadé</a>, on a pyramid REST-ish toolkit named <a class="reference external" href="https://github.com/mozilla-services/cornice">Cornice</a>.</p> -<p>Its goal is to take care for you of what you're usually missing so you can -focus on what's important. Cornice provides you facilities -for validation of any kind.</p> -<p>The goal is to simplify your work, but we don't want to reinvent the wheel, so -it is easily pluggable with validations frameworks, such as <a class="reference external" href="http://docs.pylonsproject.org/projects/colander/en/latest/">Colander</a>.</p> -<div class="section" id="handling-errors-and-validation"> -<h2>Handling errors and validation</h2> -<p>Here is how it works:</p> -<div class="highlight"><pre><span></span><span class="n">service</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s2">&quot;service&quot;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s2">&quot;/service&quot;</span><span class="p">)</span> - - -<span class="k">def</span> <span class="nf">is_awesome</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">if</span> <span class="ow">not</span> <span class="s1">&#39;awesome&#39;</span> <span class="ow">in</span> <span class="n">request</span><span class="o">.</span><span class="n">GET</span><span class="p">:</span> - <span class="n">request</span><span class="o">.</span><span class="n">errors</span><span class="o">.</span><span class="n">add</span><span class="p">(</span><span class="s1">&#39;query&#39;</span><span class="p">,</span> <span class="s1">&#39;awesome&#39;</span><span class="p">,</span> - <span class="s1">&#39;the awesome parameter is required&#39;</span><span class="p">)</span> - - -<span class="nd">@service.get</span><span class="p">(</span><span class="n">validator</span><span class="o">=</span><span class="n">is_awesome</span><span class="p">)</span> -<span class="k">def</span> <span class="nf">get1</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">return</span> <span class="p">{</span><span class="s2">&quot;test&quot;</span><span class="p">:</span> <span class="s2">&quot;yay!&quot;</span><span class="p">}</span> -</pre></div> -<p>All the errors collected during the validation process, or after, are collected -before returning the request. If any, a error 400 is fired up, with the list of -problems encountered returned as a nice json list response (we plan to support -multiple formats in the future)</p> -<p>As you might have seen, <cite>request.errors.add</cite> takes three parameters: <strong>location</strong>, -<strong>name</strong> and <strong>description</strong>.</p> -<p><strong>location</strong> is where the error is located in the request. It can either be &quot;body&quot;, -&quot;query&quot;, &quot;headers&quot; or &quot;path&quot;. <strong>name</strong> is the name of the variable causing -problem, if any, and <strong>description</strong> contains a more detailed message.</p> -<p>Let's run this simple service and send some queries to it:</p> -<pre class="literal-block"> -$ curl -v http://127.0.0.1:5000/service -&gt; GET /service HTTP/1.1 -&gt; Host: 127.0.0.1:5000 -&gt; Accept: */* -&gt; -* HTTP 1.0, assume close after body -&lt; HTTP/1.0 400 Bad Request -&lt; Content-Type: application/json; charset=UTF-8 -[{&quot;location&quot;: &quot;query&quot;, &quot;name&quot;: &quot;awesome&quot;, &quot;description&quot;: &quot;You lack awesomeness!&quot;} -</pre> -<p>I've removed the extra clutter from the curl's output, but you got the general idea.</p> -<p>The content returned is in JSON, and I know exactly what I have to do: add an -&quot;awesome&quot; parameter in my query. Let's do it again:</p> -<pre class="literal-block"> -$ curl http://127.0.0.1:5000/service?awesome=yeah -{&quot;test&quot;: &quot;yay!&quot;} -</pre> -<p>Validators can also convert parts of the request and store the converted value -in <cite>request.validated</cite>. It is a standard dict automatically attached to the -requests.</p> -<p>For instance, in our validator, we can chose to validate the parameter passed -and use it in the body of the webservice:</p> -<div class="highlight"><pre><span></span><span class="n">service</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s2">&quot;service&quot;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s2">&quot;/service&quot;</span><span class="p">)</span> - - -<span class="k">def</span> <span class="nf">is_awesome</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">if</span> <span class="ow">not</span> <span class="s1">&#39;awesome&#39;</span> <span class="ow">in</span> <span class="n">request</span><span class="o">.</span><span class="n">GET</span><span class="p">:</span> - <span class="n">request</span><span class="o">.</span><span class="n">errors</span><span class="o">.</span><span class="n">add</span><span class="p">(</span><span class="s1">&#39;query&#39;</span><span class="p">,</span> <span class="s1">&#39;awesome&#39;</span><span class="p">,</span> - <span class="s1">&#39;the awesome parameter is required&#39;</span><span class="p">)</span> - <span class="k">else</span><span class="p">:</span> - <span class="n">request</span><span class="o">.</span><span class="n">validated</span><span class="p">[</span><span class="s1">&#39;awesome&#39;</span><span class="p">]</span> <span class="o">=</span> <span class="s1">&#39;awesome &#39;</span> <span class="o">+</span> <span class="n">request</span><span class="o">.</span><span class="n">GET</span><span class="p">[</span><span class="s1">&#39;awesome&#39;</span><span class="p">]</span> - - -<span class="nd">@service.get</span><span class="p">(</span><span class="n">validator</span><span class="o">=</span><span class="n">is_awesome</span><span class="p">)</span> -<span class="k">def</span> <span class="nf">get1</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">return</span> <span class="p">{</span><span class="s2">&quot;test&quot;</span><span class="p">:</span> <span class="n">request</span><span class="o">.</span><span class="n">validated</span><span class="p">[</span><span class="s1">&#39;awesome&#39;</span><span class="p">]}</span> -</pre></div> -<p>The output would look like this:</p> -<pre class="literal-block"> -curl http://127.0.0.1:5000/service?awesome=yeah -{&quot;test&quot;: &quot;awesome yeah&quot;} -</pre> -</div> -<div class="section" id="dealing-with-accept-headers"> -<h2>Dealing with &quot;Accept&quot; headers</h2> -<p>The HTTP spec defines a <strong>Accept</strong> header the client can send so the response -is encoded the right way. A resource, available at an URL, can be available in -different formats. This is especially true for web services.</p> -<p>Cornice can help you dealing with this. The services you define can tell which -<cite>Content-Type</cite> values they can deal with and this will be checked against the -<strong>Accept</strong> headers sent by the client.</p> -<p>Let's refine a bit our previous example, by specifying which content-types are -supported, using the <cite>accept</cite> parameter:</p> -<div class="highlight"><pre><span></span><span class="nd">@service.get</span><span class="p">(</span><span class="n">validator</span><span class="o">=</span><span class="n">is_awesome</span><span class="p">,</span> <span class="n">accept</span><span class="o">=</span><span class="p">(</span><span class="s2">&quot;application/json&quot;</span><span class="p">,</span> <span class="s2">&quot;text/json&quot;</span><span class="p">))</span> -<span class="k">def</span> <span class="nf">get1</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">return</span> <span class="p">{</span><span class="s2">&quot;test&quot;</span><span class="p">:</span> <span class="s2">&quot;yay!&quot;</span><span class="p">}</span> -</pre></div> -<p>Now, if you specifically ask for XML, Cornice will throw a 406 with the list of -accepted <cite>Content-Type</cite> values:</p> -<pre class="literal-block"> -$ curl -vH &quot;Accept: application/xml&quot; http://127.0.0.1:5000/service -&gt; GET /service HTTP/1.1 -&gt; Host: 127.0.0.1:5000 -&gt; Accept: application/xml -&gt; -&lt; HTTP/1.0 406 Not Acceptable -&lt; Content-Type: application/json; charset=UTF-8 -&lt; Content-Length: 33 -&lt; -[&quot;application/json&quot;, &quot;text/json&quot;] -</pre> -</div> -<div class="section" id="building-your-documentation-automatically"> -<h2>Building your documentation automatically</h2> -<p>writing documentation for web services can be painful, especially when your -services evolve. Cornice provides a sphinx directive to automatically document -your API in your docs.</p> -<div class="highlight"><pre><span></span><span class="p">..</span> <span class="ow">services</span><span class="p">::</span> - <span class="nc">:package:</span> <span class="nf">coolapp</span> - <span class="nc">:service:</span> <span class="nf">quote</span> -</pre></div> -<p>Here is an example of what a generated page looks like: <a class="reference external" href="http://packages.python.org/cornice/exampledoc.html">http://packages.python.org/cornice/exampledoc.html</a></p> -</div> -<div class="section" id="yay-how-can-i-get-it"> -<h2>Yay! How can I get it?</h2> -<p>We just cut a 0.4 release, so it's available at <a class="reference external" href="http://pypi.python.org/pypi/cornice">http://pypi.python.org/pypi/cornice</a> -You can install it easily using <cite>pip</cite>, for instance:</p> -<pre class="literal-block"> -$ pip install cornice -</pre> -<p>You can also have a look at the documentation at -<a class="reference external" href="http://packages.python.org/cornice/">http://packages.python.org/cornice/</a></p> -</div> -<div class="section" id="what-s-next"> -<h2>What's next?</h2> -<p>We try to make our best to find how Cornice can help you build better -web services. Cool features we want for the future include the automatic -publication of a static definition of the services, so it can be used by clients -to discover services in a nice way.</p> -<p>Of course, we are open to all your ideas and patches! If you feel haskish and -want to see the sources, <a class="reference external" href="https://github.com/mozilla-services/cornice">go grab them on github</a> -, commit and send us a pull request!</p> -</div> -Analyse users' browsing context to build up a web recommender2011-04-01T00:00:00+02:002011-04-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-04-01:/analyse-users-browsing-context-to-build-up-a-web-recommender.html<p>No, this is not an april's fool ;)</p> -<p>Wow, it's been a long time. My year in Oxford is going really well. I realized -few days ago that the end of the year is approaching really quickly. -Exams are coming in one month or such and then I'll be working full …</p><p>No, this is not an april's fool ;)</p> -<p>Wow, it's been a long time. My year in Oxford is going really well. I realized -few days ago that the end of the year is approaching really quickly. -Exams are coming in one month or such and then I'll be working full time on my dissertation topic.</p> -<p>When I learned we'll have about 6 month to work on something, I first thought -about doing a packaging related stuff, but finally decided to start something -new. After all, that's the good time to learn.</p> -<p>Since a long time, I'm being impressed by the <a class="reference external" href="http://last.fm">last.fm</a> -recommender system. They're <em>scrobbling</em> the music I listen to since something -like 5 years now and the recommendations they're doing are really nice and -accurate (I discovered <strong>a lot</strong> of great artists listening to the -&quot;neighbour radio&quot;.) (by the way, <a class="reference external" href="http://lastfm.com/user/akounet/">here is</a> -my lastfm account)</p> -<p>So I decided to work on recommender systems, to better understand what is it -about.</p> +<p>I must say I didn't thought it could work so easily. This will allow me +to extract text content from URLs and remove the <em>boilerplate</em> text +easily for infuse (my master thesis project), without having to write +java code, nice!</p>Un coup de main pour mon mémoire332011-05-25T00:00:00+02:002011-05-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-05-25:/un-coup-de-main-pour-mon-memoire33.html<h1 id="un-coup-de-main-pour-mon-memoire33">Un coup de main pour mon mémoire!</h1> +<p>Ça y est, bientôt la fin. LA FIN. La fin des études, et le début du +reste. En attendant je bosse sur mon mémoire de fin d'études et j'aurais +besoin d'un petit coup de main.</p> +<p>Mon mémoire porte sur les systèmes de recommandation …</p><h1 id="un-coup-de-main-pour-mon-memoire33">Un coup de main pour mon mémoire!</h1> +<p>Ça y est, bientôt la fin. LA FIN. La fin des études, et le début du +reste. En attendant je bosse sur mon mémoire de fin d'études et j'aurais +besoin d'un petit coup de main.</p> +<p>Mon mémoire porte sur les systèmes de recommandation. Pour ceux qui +connaissent last.fm, je fais quelque chose de similaire mais pour les +sites internet: en me basant sur ce que vous visitez quotidiennement et +comment vous le visitez (quelles horaires, quelle emplacement +géographique, etc.) je souhaites proposer des liens qui vous +intéresseront potentiellement, en me basant sur l'avis des personnes +qui ont des profils similaires au votre.</p> +<p>Le projet est loin d'être terminé, mais la première étape est de +récupérer des données de navigation, idéalement beaucoup de données de +navigation. Donc si vous pouvez me filer un coup de main je vous en +serais éternellement reconnaissant (pour ceux qui font semblant de pas +comprendre, entendez "tournée générale").</p> +<p>J'ai créé un petit site web (en anglais) qui résume un peu le concept, +qui vous propose de vous inscrire et de télécharger un plugin firefox +qui m'enverra des information sur les sites que vous visitez (si vous +avez l'habitude d'utiliser chrome vous pouvez considérer de switcher à +firefox4 pour les deux prochains mois pour me filer un coup de main). Il +est possible de désactiver le plugin d'un simple clic si vous souhaitez +garder votre vie privée privée ;-)</p> +<p>Le site est par là: <a href="http://infuse.notmyidea.org">http://infuse.notmyidea.org</a>. Une fois le plugin +téléchargé et le compte créé il faut renseigner vos identifiants dans +le plugin en question, et c'est tout!</p> +<p>A votre bon cœur ! Je récupérerais probablement des données durant les +2 prochains mois pour ensuite les analyser correctement.</p> +<p>Merci pour votre aide !</p>Travailler moins pour mieux travailler ?2011-05-19T00:00:00+02:002011-05-19T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-05-19:/travailler-moins-pour-mieux-travailler.html +<p>Je viens de passer une semaine et demi quasiment hors-ligne et je dois +dire que je suis assez impressionné du résultat: je suis de retour chez +mes parents pour le "easter break" et j'en ai profité pour donner un +coup aux travaux de la maison (et pour me reposer un …</p> +<p>Je viens de passer une semaine et demi quasiment hors-ligne et je dois +dire que je suis assez impressionné du résultat: je suis de retour chez +mes parents pour le "easter break" et j'en ai profité pour donner un +coup aux travaux de la maison (et pour me reposer un brin!).</p> +<p>Bosser en extérieur est un réel plaisir et faire quelque chose de manuel +également. Je n'ai pas pour habitude de bricoler autre chose que du +logiciel et c'est vraiment quelque chose que j'apprécie.</p> +<p>J'avoue, je mens un peu quand je dis que j'étais complètement +déconnecté: j'ai vérifié mes mails assez régulièrement en utilisant +mon téléphone (merci Arnaud pour le prêt du gadget!) et j'ai limité ma +présence web au strict minimum. Je veux dire par là pas de twitter, pas +d'IRC et autres mailing-lists.</p> +<p>Quand je dis hors-ligne, je ne dis pas que je n'ai pas travaillé sur mon +ordinateur. J'ai à fournir beaucoup plus de travail que ce que je ne +pensait en premier lieu pour la rédaction de mon mémoire et j'ai passé +quelques heures par ci par là à lire des articles et livres sur le sujet +ainsi que rédigé une bonne partie de mon mémoire durant ces 10 jours. +Résultat ? Les heures que j'ai passées à travailler ont été étonnement +plus productives que celles que j'ai l'habitude de passer derrière un +écran. Je ne parles pas uniquement du fait de procrastiner; évidemment +c'est une des causes principales de ma perte de productivité, mais je +pense également au fait de laisser le cerveau reposer, au moins en ce +qui concerne la partie informatique. Bricoler demande de la +concentration et de la réflexion mais permet également de laisser son +esprit vagabonder. J'ai pu donc avancer mes sur certaines parties de mon +mémoire alors que j'étais en train de poser le bardage sur la garage par +exemple.</p> +<p>Passer du temps sur autre chose (qui demandait également de la +concentration par ailleurs) m'a permis d'être réellement plus efficace +lors de mes phases de rédaction et de lecture.</p> +<p>Je me demande depuis quelques temps quel sera mon futur travail et +quelle forme il prendra. Éééh oui, la fin des études arrive pour la fin +de l'année, c'est pas une blague. Et je me pose sérieusement la question +du travail aux 3/4 temps. La raison principale étant que je ne souhaites +pas passer la majeure partie de mon temps à travailler derrière un écran +et que la formation que j'ai m'y rattache beaucoup. Ne me comprenez pas +de travers: j'aime ce que je fais; mais j'aime aussi ce que je fais à +coté de l'informatique: associatif, projets alternatifs, permaculture et +autres.</p> +<p>Viens s'ajouter à ça le fait d'avoir une qualité de vie qui me semble +pouvoir passer par le fait de travailler moins ("il est marant ce gamin, +il à pas encore commencé à travailler qu'il veut bosser moins, regarde +moi cette feignasse!") et travailler plus efficacement. Bien sur, on +n'est jamais 100% productif et c'est d'autant plus vrai pour moi, alors +si gagner en productivité peut passer par travailler moins, pourquoi pas +s'y essayer !</p> +<p>Peut être que vous pratiquez déjà le travail au 3/4 temps, que vous avez +des retours d'expérience à faire : fausse bonne idée ? Vraie bonne idée +?</p>Analyse users' browsing context to build up a web recommender2011-04-01T00:00:00+02:002011-04-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-04-01:/analyse-users-browsing-context-to-build-up-a-web-recommender.html +<p>No, this is not an april's fool ;)</p> +<p>Wow, it's been a long time. My year in Oxford is going really well. I +realized few days ago that the end of the year is approaching really +quickly. Exams are coming in one month or such and then I'll be working +full …</p> +<p>No, this is not an april's fool ;)</p> +<p>Wow, it's been a long time. My year in Oxford is going really well. I +realized few days ago that the end of the year is approaching really +quickly. Exams are coming in one month or such and then I'll be working +full time on my dissertation topic.</p> +<p>When I learned we'll have about 6 month to work on something, I first +thought about doing a packaging related stuff, but finally decided to +start something new. After all, that's the good time to learn.</p> +<p>Since a long time, I'm being impressed by the <a href="http://last.fm">last.fm</a> +recommender system. They're <em>scrobbling</em> the music I listen to since +something like 5 years now and the recommendations they're doing are +really nice and accurate (I discovered <strong>a lot</strong> of great artists +listening to the "neighbour radio".) (by the way, <a href="http://lastfm.com/user/akounet/">here +is</a> my lastfm account)</p> +<p>So I decided to work on recommender systems, to better understand what +is it about.</p> <p>Recommender systems are usually used to increase the sales of products -(like Amazon.com does) which is not really what I'm looking for (The one who -know me a bit know I'm kind of sick about all this consumerism going on).</p> -<p>Actually, the most simple thing I thought of was the web: I'm browsing it quite -every day and each time new content appears. I've stopped to follow <a class="reference external" href="https://bitbucket.org/bruno/aspirator/">my feed -reader</a> because of the -information overload, and reduced drastically the number of people I follow <a class="reference external" href="http://twitter.com/ametaireau/">on -twitter</a>.</p> +(like Amazon.com does) which is not really what I'm looking for (The one +who know me a bit know I'm kind of sick about all this consumerism going +on).</p> +<p>Actually, the most simple thing I thought of was the web: I'm browsing +it quite every day and each time new content appears. I've stopped to +follow <a href="https://bitbucket.org/bruno/aspirator/">my feed reader</a> because +of the information overload, and reduced drastically the number of +people I follow <a href="http://twitter.com/ametaireau/">on twitter</a>.</p> <p>Too much information kills the information.</p> -<p>You shall got what will be my dissertation topic: a recommender system for -the web. Well, such recommender systems already exists, so I will try to add contextual -information to them: you're probably not interested by the same topics at different -times of the day, or depending on the computer you're using. We can also -probably make good use of the way you browse to create groups into the content -you're browsing (or even use the great firefox4 tab group feature).</p> +<p>You shall got what will be my dissertation topic: a recommender system +for the web. Well, such recommender systems already exists, so I will +try to add contextual information to them: you're probably not +interested by the same topics at different times of the day, or +depending on the computer you're using. We can also probably make good +use of the way you browse to create groups into the content you're +browsing (or even use the great firefox4 tab group feature).</p> <p>There is a large part of concerns to have about user's privacy as well.</p> <p>Here is my proposal (copy/pasted from the one I had to do for my master)</p> -<div class="section" id="introduction-and-rationale"> -<h2>Introduction and rationale</h2> -<p>Nowadays, people surf the web more and more often. New web pages are created -each day so the amount of information to retrieve is more important as the time -passes. These users uses the web in different contexts, from finding cooking -recipes to technical articles.</p> -<p>A lot of people share the same interest to various topics, and the quantity of -information is such than it's really hard to triage them efficiently without -spending hours doing it. Firstly because of the huge quantity of information -but also because the triage is something relative to each person. Although, this -triage can be facilitated by fetching the browsing information of all -particular individuals and put the in perspective.</p> -<p>Machine learning is a branch of Artificial Intelligence (AI) which deals with how -a program can learn from data. Recommendation systems are a particular -application area of machine learning which is able to recommend things (links -in our case) to the users, given a particular database containing the previous -choices users have made.</p> -<p>This browsing information is currently available in browsers. Even if it is not -in a very usable format, it is possible to transform it to something useful. -This information gold mine just wait to be used. Although, it is not as simple as -it can seems at the first approach: It is important to take care of the context -the user is in while browsing links. For instance, It's more likely that during -the day, a computer scientist will browse computing related links, and that during -the evening, he browse cooking recipes or something else.</p> -<p>Page contents are also interesting to analyse, because that's what people -browse and what actually contain the most interesting part of the information. -The raw data extracted from the browsing can then be translated into -something more useful (namely tags, type of resource, visit frequency, -navigation context etc.)</p> -<p>The goal of this dissertation is to create a recommender system for web links, -including this context information.</p> -<p>At the end of the dissertation, different pieces of software will be provided, -from raw data collection from the browser to a recommendation system.</p> -</div> -<div class="section" id="background-review"> -<h2>Background Review</h2> -<p>This dissertation is mainly about data extraction, analysis and recommendation -systems. Two different research area can be isolated: Data preprocessing and -Information filtering.</p> -<p>The first step in order to make recommendations is to gather some data. The -more data we have available, the better it is (T. Segaran, 2007). This data can -be retrieved in various ways, one of them is to get it directly from user's -browsers.</p> -<div class="section" id="data-preparation-and-extraction"> -<h3>Data preparation and extraction</h3> -<p>The data gathered from browsers is basically URLs and additional information -about the context of the navigation. There is clearly a need to extract more -information about the meaning of the data the user is browsing, starting by the -content of the web pages.</p> -<p>Because the information provided on the current Web is not meant to be read by -machines (T. Berners Lee, 2001) there is a need of tools to extract meaning from -web pages. The information needs to be preprocessed before stored in a machine -readable format, allowing to make recommendations (Choochart et Al, 2004).</p> +<h2 id="introduction-and-rationale">Introduction and rationale</h2> +<p>Nowadays, people surf the web more and more often. New web pages are +created each day so the amount of information to retrieve is more +important as the time passes. These users uses the web in different +contexts, from finding cooking recipes to technical articles.</p> +<p>A lot of people share the same interest to various topics, and the +quantity of information is such than it's really hard to triage them +efficiently without spending hours doing it. Firstly because of the huge +quantity of information but also because the triage is something +relative to each person. Although, this triage can be facilitated by +fetching the browsing information of all particular individuals and put +the in perspective.</p> +<p>Machine learning is a branch of Artificial Intelligence (AI) which deals +with how a program can learn from data. Recommendation systems are a +particular application area of machine learning which is able to +recommend things (links in our case) to the users, given a particular +database containing the previous choices users have made.</p> +<p>This browsing information is currently available in browsers. Even if it +is not in a very usable format, it is possible to transform it to +something useful. This information gold mine just wait to be used. +Although, it is not as simple as it can seems at the first approach: It +is important to take care of the context the user is in while browsing +links. For instance, It's more likely that during the day, a computer +scientist will browse computing related links, and that during the +evening, he browse cooking recipes or something else.</p> +<p>Page contents are also interesting to analyse, because that's what +people browse and what actually contain the most interesting part of the +information. The raw data extracted from the browsing can then be +translated into something more useful (namely tags, type of resource, +visit frequency, navigation context etc.)</p> +<p>The goal of this dissertation is to create a recommender system for web +links, including this context information.</p> +<p>At the end of the dissertation, different pieces of software will be +provided, from raw data collection from the browser to a recommendation +system.</p> +<h2 id="background-review">Background Review</h2> +<p>This dissertation is mainly about data extraction, analysis and +recommendation systems. Two different research area can be isolated: +Data preprocessing and Information filtering.</p> +<p>The first step in order to make recommendations is to gather some data. +The more data we have available, the better it is (T. Segaran, 2007). +This data can be retrieved in various ways, one of them is to get it +directly from user's browsers.</p> +<h3 id="data-preparation-and-extraction">Data preparation and extraction</h3> +<p>The data gathered from browsers is basically URLs and additional +information about the context of the navigation. There is clearly a need +to extract more information about the meaning of the data the user is +browsing, starting by the content of the web pages.</p> +<p>Because the information provided on the current Web is not meant to be +read by machines (T. Berners Lee, 2001) there is a need of tools to +extract meaning from web pages. The information needs to be preprocessed +before stored in a machine readable format, allowing to make +recommendations (Choochart et Al, 2004).</p> <p>Data preparation is composed of two steps: cleaning and structuring ( -Castellano et Al, 2007). Because raw data can contain a lot of un-needed text -(such as menus, headers etc.) and need to be cleaned prior to be stored. -Multiple techniques can be used here and belongs to boilerplate removal and -full text extraction (Kohlschütter et Al, 2010).</p> -<p>Then, structuring the information: category, type of content (news, blog, wiki) -can be extracted from raw data. This kind of information is not clearly defined -by HTML pages so there is a need of tools to recognise them.</p> -<p>Some context-related information can also be inferred from each resource. It can go -from the visit frequency to the navigation group the user was in while -browsing. It is also possible to determine if the user &quot;liked&quot; a resource, and -determine a mark for it, which can be used by information filtering a later -step (T. Segaran, 2007).</p> +Castellano et Al, 2007). Because raw data can contain a lot of un-needed +text (such as menus, headers etc.) and need to be cleaned prior to be +stored. Multiple techniques can be used here and belongs to boilerplate +removal and full text extraction (Kohlschütter et Al, 2010).</p> +<p>Then, structuring the information: category, type of content (news, +blog, wiki) can be extracted from raw data. This kind of information is +not clearly defined by HTML pages so there is a need of tools to +recognise them.</p> +<p>Some context-related information can also be inferred from each +resource. It can go from the visit frequency to the navigation group the +user was in while browsing. It is also possible to determine if the user +"liked" a resource, and determine a mark for it, which can be used by +information filtering a later step (T. Segaran, 2007).</p> <p>At this stage, structuring the data is required. Storing this kind of -information in RDBMS can be a bit tedious and require complex queries to get -back the data in an usable format. Graph databases can play a major role in the -simplification of information storage and querying.</p> -</div> -<div class="section" id="information-filtering"> -<h3>Information filtering</h3> +information in RDBMS can be a bit tedious and require complex queries to +get back the data in an usable format. Graph databases can play a major +role in the simplification of information storage and querying.</p> +<h3 id="information-filtering">Information filtering</h3> <p>To filter the information, three techniques can be used (Balabanovic et Al, 1997):</p> -<ul class="simple"> -<li>The content-based approach states that if an user have liked something in the -past, he is more likely to like similar things in the future. So it's about -establishing a profile for the user and compare new items against it.</li> -<li>The collaborative approach will rather recommend items that other similar users -have liked. This approach consider only the relationship between users, and -not the profile of the user we are making recommendations to.</li> -<li>the hybrid approach, which appeared recently combine both of the previous -approaches, giving recommendations when items score high regarding user's -profile, or if a similar user already liked it.</li> +<ul> +<li>The content-based approach states that if an user have liked + something in the past, he is more likely to like similar things in + the future. So it's about establishing a profile for the user and + compare new items against it.</li> +<li>The collaborative approach will rather recommend items that other + similar users have liked. This approach consider only the + relationship between users, and not the profile of the user we are + making recommendations to.</li> +<li>the hybrid approach, which appeared recently combine both of the + previous approaches, giving recommendations when items score high + regarding user's profile, or if a similar user already liked it.</li> </ul> <p>Grouping is also something to consider at this stage (G. Myatt, 2007). -Because we are dealing with huge amount of data, it can be useful to detect group -of data that can fit together. Data clustering is able to find such groups (T. -Segaran, 2007).</p> +Because we are dealing with huge amount of data, it can be useful to +detect group of data that can fit together. Data clustering is able to +find such groups (T. Segaran, 2007).</p> <p>References:</p> -<ul class="simple"> -<li>Balabanović, M., &amp; Shoham, Y. (1997). Fab: content-based, collaborative -recommendation. Communications of the ACM, 40(3), 66–72. ACM. -Retrieved March 1, 2011, from <a class="reference external" href="http://portal.acm.org/citation.cfm?id=245108.245124&amp;amp">http://portal.acm.org/citation.cfm?id=245108.245124&amp;amp</a>;.</li> -<li>Berners-Lee, T., Hendler, J., &amp; Lassila, O. (2001). -The semantic web: Scientific american. Scientific American, 284(5), 34–43. -Retrieved November 21, 2010, from <a class="reference external" href="http://www.citeulike.org/group/222/article/1176986">http://www.citeulike.org/group/222/article/1176986</a>.</li> -<li>Castellano, G., Fanelli, A., &amp; Torsello, M. (2007). -LODAP: a LOg DAta Preprocessor for mining Web browsing patterns. Proceedings of the 6th Conference on 6th WSEAS Int. Conf. on Artificial Intelligence, Knowledge Engineering and Data Bases-Volume 6 (p. 12–17). World Scientific and Engineering Academy and Society (WSEAS). Retrieved March 8, 2011, from <a class="reference external" href="http://portal.acm.org/citation.cfm?id=1348485.1348488">http://portal.acm.org/citation.cfm?id=1348485.1348488</a>.</li> -<li>Kohlschutter, C., Fankhauser, P., &amp; Nejdl, W. (2010). Boilerplate detection using shallow text features. Proceedings of the third ACM international conference on Web search and data mining (p. 441–450). ACM. Retrieved March 8, 2011, from <a class="reference external" href="http://portal.acm.org/citation.cfm?id=1718542">http://portal.acm.org/citation.cfm?id=1718542</a>.</li> -<li>Myatt, G. J. (2007). Making Sense of Data: A Practical Guide to Exploratory -Data Analysis and Data Mining.</li> +<ul> +<li>Balabanović, M., &amp; Shoham, Y. (1997). Fab: content-based, + collaborative recommendation. Communications of the ACM, 40(3), + 66–72. ACM. Retrieved March 1, 2011, from + <a href="http://portal.acm.org/citation.cfm?id=245108.245124&amp;">http://portal.acm.org/citation.cfm?id=245108.245124&amp;</a>;.</li> +<li>Berners-Lee, T., Hendler, J., &amp; Lassila, O. (2001). The semantic + web: Scientific american. Scientific American, 284(5), 34–43. + Retrieved November 21, 2010, from + <a href="http://www.citeulike.org/group/222/article/1176986">http://www.citeulike.org/group/222/article/1176986</a>.</li> +<li>Castellano, G., Fanelli, A., &amp; Torsello, M. (2007). LODAP: a LOg + DAta Preprocessor for mining Web browsing patterns. Proceedings of + the 6th Conference on 6th WSEAS Int. Conf. on Artificial + Intelligence, Knowledge Engineering and Data Bases-Volume 6 (p. + 12–17). World Scientific and Engineering Academy and Society + (WSEAS). Retrieved March 8, 2011, from + <a href="http://portal.acm.org/citation.cfm?id=1348485.1348488">http://portal.acm.org/citation.cfm?id=1348485.1348488</a>.</li> +<li>Kohlschutter, C., Fankhauser, P., &amp; Nejdl, W. (2010). Boilerplate + detection using shallow text features. Proceedings of the third ACM + international conference on Web search and data mining (p. 441–450). + ACM. Retrieved March 8, 2011, from + <a href="http://portal.acm.org/citation.cfm?id=1718542">http://portal.acm.org/citation.cfm?id=1718542</a>.</li> +<li>Myatt, G. J. (2007). Making Sense of Data: A Practical Guide to + Exploratory Data Analysis and Data Mining.</li> <li>Segaran, T. (2007). Collective Intelligence.</li> </ul> -</div> -</div> -<div class="section" id="privacy"> -<h2>Privacy</h2> -<p>The first thing that's come to people minds when it comes to process their -browsing data is privacy. People don't want to be stalked. That's perfectly -right, and I don't either.</p> -<p>But such a system don't have to deal with people identities. It's completely -possible to process completely anonymous data, and that's probably what I'm -gonna do.</p> +<h2 id="privacy">Privacy</h2> +<p>The first thing that's come to people minds when it comes to process +their browsing data is privacy. People don't want to be stalked. That's +perfectly right, and I don't either.</p> +<p>But such a system don't have to deal with people identities. It's +completely possible to process completely anonymous data, and that's +probably what I'm gonna do.</p> <p>By the way, if you have interesting thoughts about that, if you do know projects that do seems related, fire the comments !</p> -</div> -<div class="section" id="what-s-the-plan"> -<h2>What's the plan ?</h2> -<p>There is a lot of different things to explore, especially because I'm -a complete novice in that field.</p> -<ul class="simple"> -<li>I want to develop a firefox plugin, to extract the browsing informations ( -still, I need to know exactly which kind of informations to retrieve). The -idea is to provide some <em>raw</em> browsing data, and then to transform it and to -store it in the better possible way.</li> -<li>Analyse how to store the informations in a graph database. What can be the -different methods to store this data and to visualize the relationship -between different pieces of data? How can I define the different contexts, -and add those informations in the db?</li> -<li>Process the data using well known recommendation algorithms. Compare the -results and criticize their value.</li> +<h2 id="whats-the-plan">What's the plan ?</h2> +<p>There is a lot of different things to explore, especially because I'm a +complete novice in that field.</p> +<ul> +<li>I want to develop a firefox plugin, to extract the browsing + informations ( still, I need to know exactly which kind of + informations to retrieve). The idea is to provide some <em>raw</em> + browsing data, and then to transform it and to store it in the + better possible way.</li> +<li>Analyse how to store the informations in a graph database. What can + be the different methods to store this data and to visualize the + relationship between different pieces of data? How can I define the + different contexts, and add those informations in the db?</li> +<li>Process the data using well known recommendation algorithms. Compare + the results and criticize their value.</li> </ul> <p>There is plenty of stuff I want to try during this experimentation:</p> -<ul class="simple"> -<li>I want to try using Geshi to visualize the connexion between the links, -and the contexts</li> +<ul> +<li>I want to try using Geshi to visualize the connexion between the + links, and the contexts</li> <li>Try using graph databases such as Neo4j</li> -<li>Having a deeper look at tools such as scikit.learn (a machine learning -toolkit in python)</li> +<li>Having a deeper look at tools such as scikit.learn (a machine + learning toolkit in python)</li> <li>Analyse web pages in order to categorize them. Processing their -contents as well, to do some keyword based classification will be done.</li> + contents as well, to do some keyword based classification will be + done.</li> </ul> -<p>Lot of work on its way, yay !</p> -</div> -Working directly on your server? How to backup and sync your dev environment with unison2011-03-16T00:00:00+01:002011-03-16T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-03-16:/working-directly-on-your-server-how-to-backup-and-sync-your-dev-environment-with-unison.html<p>I have a server running freebsd since some time now, and was wondering about -the possibility to directly have a development environment ready to use when -I get a internet connexion, even if I'm not on my computer.</p> -<p>Since I use vim to code, and spend most of my time …</p><p>I have a server running freebsd since some time now, and was wondering about -the possibility to directly have a development environment ready to use when -I get a internet connexion, even if I'm not on my computer.</p> +<p>Lot of work on its way, yay !</p>Working directly on your server? How to backup and sync your dev environment with unison2011-03-16T00:00:00+01:002011-03-16T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-03-16:/working-directly-on-your-server-how-to-backup-and-sync-your-dev-environment-with-unison.html +<p>I have a server running freebsd since some time now, and was wondering +about the possibility to directly have a development environment ready +to use when I get a internet connexion, even if I'm not on my computer.</p> +<p>Since I use vim to code, and spend most of my time …</p> +<p>I have a server running freebsd since some time now, and was wondering +about the possibility to directly have a development environment ready +to use when I get a internet connexion, even if I'm not on my computer.</p> <p>Since I use vim to code, and spend most of my time in a console while developing, it's possible to work via ssh, from everywhere.</p> -<p>The only problem is the synchronisation of the source code, config files etc. -from my machine to the server.</p> +<p>The only problem is the synchronisation of the source code, config files +etc. from my machine to the server.</p> <p>Unison provides an interesting way to synchronise two folders, even over a network. So let's do it !</p> -<div class="section" id="creating-the-jail"> -<h2>Creating the jail</h2> +<h2 id="creating-the-jail">Creating the jail</h2> <p>In case you don't use FreeBSD, you can skip this section.</p> -<div class="highlight"><pre><span></span><span class="c1"># I have a flavour jail named default</span> -$ ezjail-admin -f default workspace.notmyidea.org <span class="m">172</span>.19.1.6 -$ ezjail-admin start workspace.notmyidea.org +<div class="highlight"><pre><span></span><span class="o">#</span> <span class="n">I</span> <span class="n">have</span> <span class="n">a</span> <span class="n">flavour</span> <span class="n">jail</span> <span class="n">named</span> <span class="k">default</span> +<span class="err">$</span> <span class="n">ezjail</span><span class="o">-</span><span class="k">admin</span> <span class="o">-</span><span class="n">f</span> <span class="k">default</span> <span class="n">workspace</span><span class="p">.</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span> <span class="mi">172</span><span class="p">.</span><span class="mi">19</span><span class="p">.</span><span class="mi">1</span><span class="p">.</span><span class="mi">6</span> +<span class="err">$</span> <span class="n">ezjail</span><span class="o">-</span><span class="k">admin</span> <span class="k">start</span> <span class="n">workspace</span><span class="p">.</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span> </pre></div> -<p>In my case, because the &quot;default&quot; flavour contains already a lot of interesting -things, my jail come already setup with ssh, bash and vim for instance, but -maybe you'll need it in your case.</p> -<p>I want to be redirected to the ssh of the jail when I connect to the host with -the 20006 port. Add lines in <cite>/etc/pf.conf</cite>:</p> -<pre class="literal-block"> -workspace_jail=&quot;172.19.1.6&quot; -rdr on $ext_if proto tcp from any to $ext_ip port 20006 -&gt; $workspace_jail port 22 -</pre> + + +<p>In my case, because the "default" flavour contains already a lot of +interesting things, my jail come already setup with ssh, bash and vim +for instance, but maybe you'll need it in your case.</p> +<p>I want to be redirected to the ssh of the jail when I connect to the +host with the 20006 port. Add lines in <code>/etc/pf.conf</code>:</p> +<div class="highlight"><pre><span></span> <span class="nv">workspace_jail</span><span class="o">=</span><span class="s2">&quot;172.19.1.6&quot;</span> + rdr on <span class="nv">$ext_if</span> proto tcp from any to <span class="nv">$ext_ip</span> port <span class="m">20006</span> -&gt; <span class="nv">$workspace_jail</span> port <span class="m">22</span> +</pre></div> + + <p>Reload packet filter rules</p> <div class="highlight"><pre><span></span>$ /etc/rc.d/pf reload </pre></div> -</div> -<div class="section" id="working-with-unison"> -<h2>Working with unison</h2> -<p>Now that we've set up the jail. Set up unison on the server and on your client. -Unison is available on the freebsd ports so just install it</p> + + +<h2 id="working-with-unison">Working with unison</h2> +<p>Now that we've set up the jail. Set up unison on the server and on your +client. Unison is available on the freebsd ports so just install it</p> <div class="highlight"><pre><span></span>$ ssh notmyidea.org -p <span class="m">20006</span> $ make -C /usr/ports/net/unison-nox11 config-recursive $ make -C /usr/ports/net/unison-nox11 package-recursive </pre></div> -<p>Install as well unison on your local machine. Double check to install the same -version on the client and on the server. Ubuntu contains the 2.27.57 as well as -the 2.32.52.</p> + + +<p>Install as well unison on your local machine. Double check to install +the same version on the client and on the server. Ubuntu contains the +2.27.57 as well as the 2.32.52.</p> <p>Check that unison is installed and reachable via ssh from your machine</p> <div class="highlight"><pre><span></span>$ ssh notmyidea.org -p <span class="m">20006</span> unison -version unison version <span class="m">2</span>.27.157 $ unison -version unison version <span class="m">2</span>.27.57 </pre></div> -</div> -<div class="section" id="let-sync-our-folders"> -<h2>Let sync our folders</h2> -<p>The first thing I want to sync is my vim configuration. Well, it's already <a class="reference external" href="http://github.com/ametaireau/dotfiles/">in -a git repository</a> but let's try to use -unison for it right now.</p> -<p>I have two machines then: <cite>workspace</cite>, the jail, and <cite>ecureuil</cite> my laptop.</p> + + +<h2 id="let-sync-our-folders">Let sync our folders</h2> +<p>The first thing I want to sync is my vim configuration. Well, it's +already <a href="http://github.com/ametaireau/dotfiles/">in a git repository</a> +but let's try to use unison for it right now.</p> +<p>I have two machines then: workspace, the jail, and ecureuil my laptop.</p> <div class="highlight"><pre><span></span>unison .vim ssh://notmyidea.org:20006/.vim unison .vimrc ssh://notmyidea.org:20006/.vimrc </pre></div> -<p>It is also possible to put all the informations in a config file, and then to -only run <cite>unison</cite>. (fire up <cite>vim ~/.unison/default.prf</cite>.</p> + + +<p>It is also possible to put all the informations in a config file, and +then to only run unison. (fire up vim \~/.unison/default.prf.</p> <p>Here is my config:</p> -<pre class="literal-block"> -root = /home/alexis -root = ssh://notmyidea.org:20006 +<div class="highlight"><pre><span></span> <span class="na">root</span> <span class="o">=</span> <span class="s">/home/alexis</span> +<span class="s"> root = ssh://notmyidea.org:20006</span> -path = .vimrc -path = dotfiles -path = dev + <span class="na">path</span> <span class="o">=</span> <span class="s">.vimrc</span> +<span class="s"> path = dotfiles</span> +<span class="s"> path = dev</span> -follow = Name * -</pre> -<p>My vimrc is in fact a symbolic link on my laptop, but I don't want to specify -each of the links to unison. That's why the <cite>follow = Name *</cite> is for.</p> -<p>The folders you want to synchronize are maybe a bit large. If so, considering -others options such as rsync for the first import may be a good idea (I enjoyed -my university huge upload bandwith to upload 2GB in 20mn ;)</p> -</div> -<div class="section" id="run-the-script-frequently"> -<h2>Run the script frequently</h2> -<p>Once that done, you just need to run the unison command line some times when -you want to sync your two machines. I've wrote a tiny script to get some -feedback from the sync:</p> + <span class="na">follow</span> <span class="o">=</span> <span class="s">Name *</span> +</pre></div> + + +<p>My vimrc is in fact a symbolic link on my laptop, but I don't want to +specify each of the links to unison. That's why the follow = Name * is +for.</p> +<p>The folders you want to synchronize are maybe a bit large. If so, +considering others options such as rsync for the first import may be a +good idea (I enjoyed my university huge upload bandwith to upload 2GB in +20mn ;)</p> +<h2 id="run-the-script-frequently">Run the script frequently</h2> +<p>Once that done, you just need to run the unison command line some times +when you want to sync your two machines. I've wrote a tiny script to get +some feedback from the sync:</p> <div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">os</span> <span class="kn">from</span> <span class="nn">datetime</span> <span class="kn">import</span> <span class="n">datetime</span> @@ -4826,14 +7309,17 @@ feedback from the sync:</p> <span class="k">if</span> <span class="vm">__name__</span> <span class="o">==</span> <span class="s2">&quot;__main__&quot;</span><span class="p">:</span> <span class="n">sync</span><span class="p">()</span> </pre></div> + + <p>This is probably perfectible, but that does the job.</p> -<p>Last step is to tell you machine to run that frequently. That's what <cite>crontab</cite> -is made for, so let's <cite>crontab -e</cite>:</p> -<pre class="literal-block"> -$ * */3 * * * . ~/.Xdbus; /usr/bin/python /home/alexis/dev/python/unison-syncer/sync.py -</pre> -<p>The <cite>~/.Xdbus</cite> allows cron to communicate with your X11 session. Here is its -content.</p> +<p>Last step is to tell you machine to run that frequently. That's what +crontab is made for, so let's <code>crontab -e</code>:</p> +<div class="highlight"><pre><span></span> <span class="err">$</span> <span class="o">*</span> <span class="o">*/</span><span class="mi">3</span> <span class="o">*</span> <span class="o">*</span> <span class="o">*</span> <span class="p">.</span> <span class="o">~/</span><span class="p">.</span><span class="n">Xdbus</span><span class="p">;</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">bin</span><span class="o">/</span><span class="n">python</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">dev</span><span class="o">/</span><span class="n">python</span><span class="o">/</span><span class="n">unison</span><span class="o">-</span><span class="n">syncer</span><span class="o">/</span><span class="n">sync</span><span class="p">.</span><span class="n">py</span> +</pre></div> + + +<p>The \~/.Xdbus allows cron to communicate with your X11 session. Here is +its content.</p> <div class="highlight"><pre><span></span><span class="ch">#!/bin/bash</span> <span class="c1"># Get the pid of nautilus</span> @@ -4856,292 +7342,309 @@ content.</p> <span class="c1"># export it so that child processes will inherit it</span> <span class="nb">export</span> DBUS_SESSION_BUS_ADDRESS </pre></div> -<p>And it comes from <a class="reference external" href="http://ubuntuforums.org/showthread.php?p=10148738#post10148738">here</a>.</p> -<p>A sync takes about 20s + the upload time on my machine, which stay acceptable for -all of my developments.</p> -</div> -Wrap up of the distutils2 paris' sprint2011-02-08T00:00:00+01:002011-02-08T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-02-08:/wrap-up-of-the-distutils2-paris-sprint.html<p>Finally, thanks to a bunch of people that helped me to pay my train and bus -tickets, I've made it to paris for the distutils2 sprint.</p> -<p>They have been a bit more than 10 people to come during the sprint, and it was -very productive. Here's a taste of what …</p><p>Finally, thanks to a bunch of people that helped me to pay my train and bus -tickets, I've made it to paris for the distutils2 sprint.</p> -<p>They have been a bit more than 10 people to come during the sprint, and it was -very productive. Here's a taste of what we've been working on:</p> -<ul class="simple"> -<li>the <cite>datafiles</cite>, a way to specify and to handle the installation of files which -are not python-related (pictures, manpages and so on).</li> -<li><cite>mkgcfg</cite>, a tool to help you to create a setup.cfg in minutes (and with funny -examples)</li> -<li>converters from setup.py scripts. We do now have a piece of code which -reads your current <cite>setup.py</cite> file and fill in some fields in the <cite>setup.cfg</cite> -for you.</li> -<li>a compatibility layer for distutils1, so it can read the <cite>setup.cfg</cite> you will -wrote for distutils2 :-)</li> -<li>the uninstaller, so it's now possible to uninstall what have been installed -by distutils2 (see PEP 376)</li> -<li>the installer, and the setuptools compatibility layer, which will allow you -to rely on setuptools' based distributions (and there are plenty of them!)</li> -<li>The compilers, so they are more flexible than they were. Since that's an -obscure part of the code for distutils2 commiters (it comes directly from the -distutils1 ages), having some guys who understood the problematics here was -a must.</li> + + +<p>And it comes from +<a href="http://ubuntuforums.org/showthread.php?p=10148738#post10148738">here</a>.</p> +<p>A sync takes about 20s + the upload time on my machine, which stay +acceptable for all of my developments.</p>Wrap up of the distutils2 paris' sprint2011-02-08T00:00:00+01:002011-02-08T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-02-08:/wrap-up-of-the-distutils2-paris-sprint.html +<p>Finally, thanks to a bunch of people that helped me to pay my train and +bus tickets, I've made it to paris for the distutils2 sprint.</p> +<p>They have been a bit more than 10 people to come during the sprint, and +it was very productive. Here's a taste of what …</p> +<p>Finally, thanks to a bunch of people that helped me to pay my train and +bus tickets, I've made it to paris for the distutils2 sprint.</p> +<p>They have been a bit more than 10 people to come during the sprint, and +it was very productive. Here's a taste of what we've been working on:</p> +<ul> +<li>the datafiles, a way to specify and to handle the installation of + files which are not python-related (pictures, manpages and so on).</li> +<li>mkgcfg, a tool to help you to create a setup.cfg in minutes (and + with funny examples)</li> +<li>converters from setup.py scripts. We do now have a piece of code + which reads your current setup.py file and fill in some fields in + the setup.cfg for you.</li> +<li>a compatibility layer for distutils1, so it can read the setup.cfg + you will wrote for distutils2 :-)</li> +<li>the uninstaller, so it's now possible to uninstall what have been + installed by distutils2 (see PEP 376)</li> +<li>the installer, and the setuptools compatibility layer, which will + allow you to rely on setuptools' based distributions (and there are + plenty of them!)</li> +<li>The compilers, so they are more flexible than they were. Since + that's an obscure part of the code for distutils2 commiters (it + comes directly from the distutils1 ages), having some guys who + understood the problematics here was a must.</li> </ul> <p>Some people have also tried to port their packaging from distutils1 to -distutils2. They have spotted a number of bugs and made some improvements -to the code, to make it more friendly to use.</p> -<p>I'm really pleased to see how newcomers went trough the code, and started -hacking so fast. I must say it wasn't the case when we started to work on -distutils1 so that's a very good point: people now can hack the code quicker -than they could before.</p> -<p>Some of the features here are not <em>completely</em> finished yet, but are on the -tubes, and will be ready for a release (hopefully) at the end of the week.</p> +distutils2. They have spotted a number of bugs and made some +improvements to the code, to make it more friendly to use.</p> +<p>I'm really pleased to see how newcomers went trough the code, and +started hacking so fast. I must say it wasn't the case when we started +to work on distutils1 so that's a very good point: people now can hack +the code quicker than they could before.</p> +<p>Some of the features here are not <em>completely</em> finished yet, but are on +the tubes, and will be ready for a release (hopefully) at the end of the +week.</p> <p>Big thanks to logilab for hosting (and sponsoring my train ticket) and -providing us food, and to bearstech for providing some money for breakfast and -bears^Wbeers.</p> -<p>Again, a big thanks to all the people who gave me money to pay the transport, -I really wasn't expecting such thing to happen :-)</p> -PyPI on CouchDB2011-01-20T00:00:00+01:002011-01-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-01-20:/pypi-on-couchdb.html<p>By now, there are two ways to retrieve data from PyPI (the Python Package -Index). You can both rely on xml/rpc or on the &quot;simple&quot; API. The simple -API is not so simple to use as the name suggest, and have several existing -drawbacks.</p> -<p>Basically, if you want to …</p><p>By now, there are two ways to retrieve data from PyPI (the Python Package -Index). You can both rely on xml/rpc or on the &quot;simple&quot; API. The simple -API is not so simple to use as the name suggest, and have several existing -drawbacks.</p> -<p>Basically, if you want to use informations coming from the simple API, you will -have to parse web pages manually, to extract informations using some black -vodoo magic. Badly, magic have a price, and it's sometimes impossible to get -exactly the informations you want to get from this index. That's the technique -currently being used by distutils2, setuptools and pip.</p> -<p>On the other side, while XML/RPC is working fine, it's requiring extra work -to the python servers each time you request something, which can lead to -some outages from time to time. Also, it's important to point out that, even if -PyPI have a mirroring infrastructure, it's only for the so-called <em>simple</em> API, -and not for the XML/RPC.</p> -<div class="section" id="couchdb"> -<h2>CouchDB</h2> -<p>Here comes CouchDB. CouchDB is a document oriented database, that -knows how to speak REST and JSON. It's easy to use, and provides out of the box -a replication mechanism.</p> -</div> -<div class="section" id="so-what"> -<h2>So, what ?</h2> -<p>Hmm, I'm sure you got it. I've wrote a piece of software to link informations from -PyPI to a CouchDB instance. Then you can replicate all the PyPI index with only -one HTTP request on the CouchDB server. You can also access the informations -from the index directly using a REST API, speaking json. Handy.</p> +providing us food, and to bearstech for providing some money for +breakfast and bears^Wbeers.</p> +<p>Again, a big thanks to all the people who gave me money to pay the +transport, I really wasn't expecting such thing to happen :-)</p>PyPI on CouchDB2011-01-20T00:00:00+01:002011-01-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-01-20:/pypi-on-couchdb.html +<p>By now, there are two ways to retrieve data from PyPI (the Python +Package Index). You can both rely on xml/rpc or on the "simple" API. The +simple API is not so simple to use as the name suggest, and have several +existing drawbacks.</p> +<p>Basically, if you want to …</p> +<p>By now, there are two ways to retrieve data from PyPI (the Python +Package Index). You can both rely on xml/rpc or on the "simple" API. The +simple API is not so simple to use as the name suggest, and have several +existing drawbacks.</p> +<p>Basically, if you want to use informations coming from the simple API, +you will have to parse web pages manually, to extract informations using +some black vodoo magic. Badly, magic have a price, and it's sometimes +impossible to get exactly the informations you want to get from this +index. That's the technique currently being used by distutils2, +setuptools and pip.</p> +<p>On the other side, while XML/RPC is working fine, it's requiring extra +work to the python servers each time you request something, which can +lead to some outages from time to time. Also, it's important to point +out that, even if PyPI have a mirroring infrastructure, it's only for +the so-called <em>simple</em> API, and not for the XML/RPC.</p> +<h2 id="couchdb">CouchDB</h2> +<p>Here comes CouchDB. CouchDB is a document oriented database, that knows +how to speak REST and JSON. It's easy to use, and provides out of the +box a replication mechanism.</p> +<h2 id="so-what">So, what ?</h2> +<p>Hmm, I'm sure you got it. I've wrote a piece of software to link +informations from PyPI to a CouchDB instance. Then you can replicate all +the PyPI index with only one HTTP request on the CouchDB server. You can +also access the informations from the index directly using a REST API, +speaking json. Handy.</p> <p>So PyPIonCouch is using the PyPI XML/RPC API to get data from PyPI, and generate records in the CouchDB instance.</p> -<p>The final goal is to avoid to rely on this &quot;simple&quot; API, and rely on a REST -insterface instead. I have set up a couchdb server on my server, which is -available at <a class="reference external" href="http://couchdb.notmyidea.org/_utils/database.html?pypi">http://couchdb.notmyidea.org/_utils/database.html?pypi</a>.</p> -<p>There is not a lot to -see there for now, but I've done the first import from PyPI yesterday and all -went fine: it's possible to access the metadata of all PyPI projects via a REST -interface. Next step is to write a client for this REST interface in -distutils2.</p> -</div> -<div class="section" id="example"> -<h2>Example</h2> -<p>For now, you can use pypioncouch via the command line, or via the python API.</p> -<div class="section" id="using-the-command-line"> -<h3>Using the command line</h3> -<p>You can do something like that for a full import. This <strong>will</strong> take long, -because it's fetching all the projects at pypi and importing their metadata:</p> -<pre class="literal-block"> -$ pypioncouch --fullimport http://your.couchdb.instance/ -</pre> -<p>If you already have the data on your couchdb instance, you can just update it -with the last informations from pypi. <strong>However, I recommend to just replicate -the principal node, hosted at http://couchdb.notmyidea.org/pypi/</strong>, to avoid -the duplication of nodes:</p> -<pre class="literal-block"> -$ pypioncouch --update http://your.couchdb.instance/ -</pre> +<p>The final goal is to avoid to rely on this "simple" API, and rely on a +REST insterface instead. I have set up a couchdb server on my server, +which is available at +<a href="http://couchdb.notmyidea.org/_utils/database.html?pypi">http://couchdb.notmyidea.org/_utils/database.html?pypi</a>.</p> +<p>There is not a lot to see there for now, but I've done the first import +from PyPI yesterday and all went fine: it's possible to access the +metadata of all PyPI projects via a REST interface. Next step is to +write a client for this REST interface in distutils2.</p> +<h2 id="example">Example</h2> +<p>For now, you can use pypioncouch via the command line, or via the python +API.</p> +<h3 id="using-the-command-line">Using the command line</h3> +<p>You can do something like that for a full import. This <strong>will</strong> take +long, because it's fetching all the projects at pypi and importing their +metadata:</p> +<div class="highlight"><pre><span></span><span class="err">$</span> <span class="n">pypioncouch</span> <span class="o">--</span><span class="n">fullimport</span> <span class="n">http</span><span class="p">:</span><span class="o">//</span><span class="n">your</span><span class="o">.</span><span class="n">couchdb</span><span class="o">.</span><span class="n">instance</span><span class="o">/</span> +</pre></div> + + +<p>If you already have the data on your couchdb instance, you can just +update it with the last informations from pypi. <strong>However, I recommend +to just replicate the principal node, hosted at +<a href="http://couchdb.notmyidea.org/pypi/">http://couchdb.notmyidea.org/pypi/</a></strong>, to avoid the duplication of +nodes:</p> +<div class="highlight"><pre><span></span>$ pypioncouch --update http://your.couchdb.instance/ +</pre></div> + + <p>The principal node is updated once a day by now, I'll try to see if it's enough, and ajust with the time.</p> -</div> -<div class="section" id="using-the-python-api"> -<h3>Using the python API</h3> +<h3 id="using-the-python-api">Using the python API</h3> <p>You can also use the python API to interact with pypioncouch:</p> -<pre class="literal-block"> -&gt;&gt;&gt; from pypioncouch import XmlRpcImporter, import_all, update -&gt;&gt;&gt; full_import() -&gt;&gt;&gt; update() -</pre> -</div> -</div> -<div class="section" id="what-s-next"> -<h2>What's next ?</h2> -<p>I want to make a couchapp, in order to navigate PyPI easily. Here are some of -the features I want to propose:</p> -<ul class="simple"> +<div class="highlight"><pre><span></span><span class="o">&gt;&gt;&gt;</span> <span class="kn">from</span> <span class="nn">pypioncouch</span> <span class="kn">import</span> <span class="n">XmlRpcImporter</span><span class="p">,</span> <span class="n">import_all</span><span class="p">,</span> <span class="n">update</span> +<span class="o">&gt;&gt;&gt;</span> <span class="n">full_import</span><span class="p">()</span> +<span class="o">&gt;&gt;&gt;</span> <span class="n">update</span><span class="p">()</span> +</pre></div> + + +<h2 id="whats-next">What's next ?</h2> +<p>I want to make a couchapp, in order to navigate PyPI easily. Here are +some of the features I want to propose:</p> +<ul> <li>List all the available projects</li> <li>List all the projects, filtered by specifiers</li> <li>List all the projects by author/maintainer</li> <li>List all the projects by keywords</li> <li>Page for each project.</li> -<li>Provide a PyPI &quot;Simple&quot; API equivalent, even if I want to replace it, I do -think it will be really easy to setup mirrors that way, with the out of the -box couchdb replication</li> +<li>Provide a PyPI "Simple" API equivalent, even if I want to replace + it, I do think it will be really easy to setup mirrors that way, + with the out of the box couchdb replication</li> </ul> -<p>I also still need to polish the import mechanism, so I can directly store in -couchdb:</p> -<ul class="simple"> +<p>I also still need to polish the import mechanism, so I can directly +store in couchdb:</p> +<ul> <li>The OPML files for each project</li> <li>The upload_time as couchdb friendly format (list of int)</li> <li>The tags as lists (currently it's only a string separated by spaces</li> </ul> <p>The work I've done by now is available on -<a class="reference external" href="https://bitbucket.org/ametaireau/pypioncouch/">https://bitbucket.org/ametaireau/pypioncouch/</a>. Keep in mind that it's still -a work in progress, and everything can break at any time. However, any feedback -will be appreciated !</p> -</div> -Help me to go to the distutils2 paris' sprint2011-01-15T00:00:00+01:002011-01-15T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-01-15:/help-me-to-go-to-the-distutils2-paris-sprint.html<p><strong>Edit: Thanks to logilab and some amazing people, I can make it to paris for the -sprint. Many thanks to them for the support!</strong></p> -<p>There will be a distutils2 sprint from the 27th to the 30th of january, thanks -to logilab which will host the event.</p> -<p>You can find more …</p><p><strong>Edit: Thanks to logilab and some amazing people, I can make it to paris for the -sprint. Many thanks to them for the support!</strong></p> -<p>There will be a distutils2 sprint from the 27th to the 30th of january, thanks -to logilab which will host the event.</p> -<p>You can find more informations about the sprint on the wiki page of the event -(<a class="reference external" href="http://wiki.python.org/moin/Distutils/SprintParis">http://wiki.python.org/moin/Distutils/SprintParis</a>).</p> -<p>I really want to go there but I'm unfortunately blocked in UK for money reasons. -The cheapest two ways I've found is about £80, which I can't afford. -Following some advices on #distutils, I've set up a ChipIn account for that, so -if some people want to help me making it to go there, they can give me some -money that way.</p> +<a href="https://bitbucket.org/ametaireau/pypioncouch/">https://bitbucket.org/ametaireau/pypioncouch/</a>. Keep in mind that it's +still a work in progress, and everything can break at any time. However, +any feedback will be appreciated !</p>Help me to go to the distutils2 paris' sprint2011-01-15T00:00:00+01:002011-01-15T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-01-15:/help-me-to-go-to-the-distutils2-paris-sprint.html +<p><strong>Edit: Thanks to logilab and some amazing people, I can make it to +paris for the sprint. Many thanks to them for the support!</strong></p> +<p>There will be a distutils2 sprint from the 27th to the 30th of january, +thanks to logilab which will host the event.</p> +<p>You can find more …</p> +<p><strong>Edit: Thanks to logilab and some amazing people, I can make it to +paris for the sprint. Many thanks to them for the support!</strong></p> +<p>There will be a distutils2 sprint from the 27th to the 30th of january, +thanks to logilab which will host the event.</p> +<p>You can find more informations about the sprint on the wiki page of the +event (<a href="http://wiki.python.org/moin/Distutils/SprintParis">http://wiki.python.org/moin/Distutils/SprintParis</a>).</p> +<p>I really want to go there but I'm unfortunately blocked in UK for money +reasons. The cheapest two ways I've found is about £80, which I can't +afford. Following some advices on #distutils, I've set up a ChipIn +account for that, so if some people want to help me making it to go +there, they can give me some money that way.</p> <p>I'll probably work on the installer (to support old distutils and setuptools distributions) and on the uninstaller (depending on the first -task). If I can't make it to paris, I'll hang around on IRC to give some help -while needed.</p> -<p>If you want to contribute some money to help me go there, feel free to use this -chipin page: <a class="reference external" href="http://ametaireau.chipin.com/distutils2-sprint-in-paris">http://ametaireau.chipin.com/distutils2-sprint-in-paris</a></p> -<p>Thanks for your support !</p> -Fork you ! or how the social coding can help you2010-11-05T00:00:00+01:002010-11-05T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-11-05:/fork-you-or-how-the-social-coding-can-help-you.html<p>With <a class="reference external" href="http://github.com">github</a> and <a class="reference external" href="http://www.bitbucket.org">bitbucket</a> coming around, a lot of new usages appears for the -developpers: it's now easy to get feedback on your code/modifications, and to get -help from others by, for instance, forking repositories.</p> -<p>Eeach time I see people helping others, I'm amazed by how we like to …</p><p>With <a class="reference external" href="http://github.com">github</a> and <a class="reference external" href="http://www.bitbucket.org">bitbucket</a> coming around, a lot of new usages appears for the -developpers: it's now easy to get feedback on your code/modifications, and to get -help from others by, for instance, forking repositories.</p> -<p>Eeach time I see people helping others, I'm amazed by how we like to share -our knowledge.</p> -<p>I say github, because it seems to be the more mainstream, but I think it's -something strongly related to the <a class="reference external" href="http://en.wikipedia.org/wiki/Distributed_revision_control">DVCS</a> principles: the &quot;only&quot; thing github have -made is to turn that into a social network, and to reveal the awesomeness of the -DVCSes to the masses.</p> -<p>What is really interesting is to see how this platform is addictive: it's -automatically updating a webpages with the more accurate informations about the -projects you're involved in, and add a bit of magic to that using webhooks, -allowing you to update your website each time you push to you repository, for -instance.</p> +task). If I can't make it to paris, I'll hang around on IRC to give some +help while needed.</p> +<p>If you want to contribute some money to help me go there, feel free to +use this chipin page: +<a href="http://ametaireau.chipin.com/distutils2-sprint-in-paris">http://ametaireau.chipin.com/distutils2-sprint-in-paris</a></p> +<p>Thanks for your support !</p>Fork you! or how the social coding can help you2010-11-05T00:00:00+01:002010-11-05T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-11-05:/fork-you-or-how-the-social-coding-can-help-you.html +<p>With <a href="http://github.com">github</a> and +<a href="http://www.bitbucket.org">bitbucket</a> coming around, a lot of new usages +appears for the developpers: it's now easy to get feedback on your +code/modifications, and to get help from others by, for instance, +forking repositories.</p> +<p>Eeach time I see people helping others, I'm amazed by how we like to …</p> +<p>With <a href="http://github.com">github</a> and +<a href="http://www.bitbucket.org">bitbucket</a> coming around, a lot of new usages +appears for the developpers: it's now easy to get feedback on your +code/modifications, and to get help from others by, for instance, +forking repositories.</p> +<p>Eeach time I see people helping others, I'm amazed by how we like to +share our knowledge.</p> +<p>I say github, because it seems to be the more mainstream, but I think +it's something strongly related to the +<a href="http://en.wikipedia.org/wiki/Distributed_revision_control">DVCS</a> +principles: the "only" thing github have made is to turn that into a +social network, and to reveal the awesomeness of the DVCSes to the +masses.</p> +<p>What is really interesting is to see how this platform is addictive: +it's automatically updating a webpages with the more accurate +informations about the projects you're involved in, and add a bit of +magic to that using webhooks, allowing you to update your website each +time you push to you repository, for instance.</p> <p>Quite nothing, indeed, but, I don't know why, I find this fascinating.</p> -<p>I haven't had the privilege to see my projects forked from github by strangers, -but I've forked others repository to give an hand some times, when I wanted to, -and the main reason is &quot;because it's <strong>fun</strong>&quot; to do so.</p> -<p>Yeah, you're probably right, you have to be a nerd to find fun to fork others. -The good point is that geeks are a kind of nerds, and some geeks are coders :)</p> -<div class="section" id="new-ways-to-contribute"> -<h2>New ways to contribute</h2> -<p>In addition, it seems that he community, or the communities, are there, on those -new social networks for coders. It's really handy to drop an eye on interesting -projects, to report bugs, propose new features, and check what new projects this -or this person have made.</p> -<p>Well, &quot;it's not new&quot;, you may think. That's true, because it's been a while that -SVN was there and even CVS before that. But, it was a bit messy to &quot;fork&quot; a -project, isn't it ? And I'm not talking about all the hell SVN involved with it -(who have not had issues with those messy .svn folders raises an hand !).</p> -<p>It have not been so easy to share code and thoughts about code, to propose -changes on existing code, than now. You think it's better to implement this or -that in a different way ? Clone it (fork it), make your changes and publish -them, and then ask projects owners about it. For sure you'll have answers.</p> -<p>Even if they don't want it, you can easily keep your changes, and keep getting -their updates!</p> -<p>Also, lot of <em>fashionables</em> projects tend to move on DVCS. -Personally, if I know I can fork on a DVCS instead of from a &quot;simple&quot; VCS, -I'll probably be quicker to fork/clone, and to publish changes on my own copy, -than if I had to do so on the upstream repository (and I'll likely dont have -the rights to push to it), because I will not be afraid to break things.</p> +<p>I haven't had the privilege to see my projects forked from github by +strangers, but I've forked others repository to give an hand some times, +when I wanted to, and the main reason is "because it's <strong>fun</strong>" to do +so.</p> +<p>Yeah, you're probably right, you have to be a nerd to find fun to fork +others. The good point is that geeks are a kind of nerds, and some geeks +are coders :)</p> +<h2 id="new-ways-to-contribute">New ways to contribute</h2> +<p>In addition, it seems that he community, or the communities, are there, +on those new social networks for coders. It's really handy to drop an +eye on interesting projects, to report bugs, propose new features, and +check what new projects this or this person have made.</p> +<p>Well, "it's not new", you may think. That's true, because it's been a +while that SVN was there and even CVS before that. But, it was a bit +messy to "fork" a project, isn't it ? And I'm not talking about all the +hell SVN involved with it (who have not had issues with those messy .svn +folders raises an hand !).</p> +<p>It have not been so easy to share code and thoughts about code, to +propose changes on existing code, than now. You think it's better to +implement this or that in a different way ? Clone it (fork it), make +your changes and publish them, and then ask projects owners about it. +For sure you'll have answers.</p> +<p>Even if they don't want it, you can easily keep your changes, and keep +getting their updates!</p> +<p>Also, lot of <em>fashionables</em> projects tend to move on DVCS. Personally, +if I know I can fork on a DVCS instead of from a "simple" VCS, I'll +probably be quicker to fork/clone, and to publish changes on my own +copy, than if I had to do so on the upstream repository (and I'll likely +dont have the rights to push to it), because I will not be afraid to +break things.</p> <p>DVCSes makes the contribution easier.</p> -</div> -<div class="section" id="release-early-release-often"> -<h2>Release early, release often</h2> -<p>Maybe have you read <a class="reference external" href="http://www.catb.org/~esr/writings/cathedral-bazaar/">The cathedral and the bazaar</a>, by Eric Steven Raymond ? -(If not, consider doing so, it's a really interesting reading)</p> -<p>Among a lot of others interesting things, one hint he gives is <em>release early, -release often</em>.</p> -<p>I understand it as: if you want to get contributors, release your code early, -even if it's not perfect, and don't be afraid to publish your changes each -time it's needed.</p> -<p>Without notifying it, that's basically what I was doing for my own projects. -I guess that's because Social coding platforms encourages those practices, -partially cause of the possible impact publishing each of your changes can have -on your final solution.</p> -<p>If you have considered publishing your projects, code snippets, or whatever -(code related) but did not done it, considering them not yet ready, maybe -should you think about it twice: you can get feedback and probably start some -interesting discussions about it, if you write code that's readable, of course!</p> -</div> -<div class="section" id="a-step-further-for-open-source-softwares"> -<h2>A step further for open source softwares</h2> +<h2 id="release-early-release-often">Release early, release often</h2> +<p>Maybe have you read <a href="http://www.catb.org/~esr/writings/cathedral-bazaar/">The cathedral and the +bazaar</a>, by Eric +Steven Raymond ? (If not, consider doing so, it's a really interesting +reading)</p> +<p>Among a lot of others interesting things, one hint he gives is <em>release +early, release often</em>.</p> +<p>I understand it as: if you want to get contributors, release your code +early, even if it's not perfect, and don't be afraid to publish your +changes each time it's needed.</p> +<p>Without notifying it, that's basically what I was doing for my own +projects. I guess that's because Social coding platforms encourages +those practices, partially cause of the possible impact publishing each +of your changes can have on your final solution.</p> +<p>If you have considered publishing your projects, code snippets, or +whatever (code related) but did not done it, considering them not yet +ready, maybe should you think about it twice: you can get feedback and +probably start some interesting discussions about it, if you write code +that's readable, of course!</p> +<h2 id="a-step-further-for-open-source-softwares">A step further for open source softwares</h2> <p>Well, DVCSes are a honking great idea, and they're starting to be really -powerful when applied to free softwares. I mean: if you can't see a project, -it will be hard to contribute to it. And, I don't think anyone wants to -contribute to something closed/proprietary, <em>just for fun</em>. Or maybe am I -missing something.</p> -<p>Maybe it's a kind of revolution, about free and open source softwares (<a class="reference external" href="http://en.wikipedia.org/wiki/Free_and_open_source_software">FOSS</a>), -that is going on. I really like to know I have my word to say about the changes -in the tools I use, and to know that I can make them evolve.</p> -<p>Let's take an example. Imagine I'm using a web framework on daily basis, as a -part of my job as a web developer. I do like using an open source software -because I know how it's working, and because I know that I can interact with the -authors of the framework while they're doing the changes on it.</p> -<p>That's communication, nothing more, and of course I can do that with an internal -proprietary solution, but it will cost me <strong>a lot</strong> more time, for a dead-simple -reason: a company is not as big and powerful as a community can be: it will cost -time to work on this framework, resources to maintain it, fix bugs etc.</p> -<p>Well, I'm starting advocating here about Free and Open Source Softwares use on -companies, what is a bit beyond the scope of this article, so let's back to -our DVCSes and new social related tools.</p> -<p>If I find a bug in this framework, while working, I have the possibility to -go and talk with the creators of the framework, to open a ticket, and even to -make a fix for it, because I've access to the source code. If I want to create a -new feature, I just have to fork it, hack it, and then publish my code to have -feedback of the community.</p> -<p>My fix/work will benefit to all the people (and maybe others companies) working -with this framework, and it's a way to prove the community that my company is -enough skilled to make code-fixes to the framework, so that's all good !</p> -</div> -<div class="section" id="what-s-next"> -<h2>What's next ?</h2> -<p>I hope those social coding platforms are only the begining of a new area. I hope -they will make people realize what the power of the community is, and how easily -they can becomes part of it.</p> -<p>If you're not using them right now, maybe you should do so: have a -look on how the programs you're using are made, consider publishing your +powerful when applied to free softwares. I mean: if you can't see a +project, it will be hard to contribute to it. And, I don't think anyone +wants to contribute to something closed/proprietary, <em>just for fun</em>. Or +maybe am I missing something.</p> +<p>Maybe it's a kind of revolution, about free and open source softwares +(<a href="http://en.wikipedia.org/wiki/Free_and_open_source_software">FOSS</a>), +that is going on. I really like to know I have my word to say about the +changes in the tools I use, and to know that I can make them evolve.</p> +<p>Let's take an example. Imagine I'm using a web framework on daily basis, +as a part of my job as a web developer. I do like using an open source +software because I know how it's working, and because I know that I can +interact with the authors of the framework while they're doing the +changes on it.</p> +<p>That's communication, nothing more, and of course I can do that with an +internal proprietary solution, but it will cost me <strong>a lot</strong> more time, +for a dead-simple reason: a company is not as big and powerful as a +community can be: it will cost time to work on this framework, resources +to maintain it, fix bugs etc.</p> +<p>Well, I'm starting advocating here about Free and Open Source Softwares +use on companies, what is a bit beyond the scope of this article, so +let's back to our DVCSes and new social related tools.</p> +<p>If I find a bug in this framework, while working, I have the possibility +to go and talk with the creators of the framework, to open a ticket, and +even to make a fix for it, because I've access to the source code. If I +want to create a new feature, I just have to fork it, hack it, and then +publish my code to have feedback of the community.</p> +<p>My fix/work will benefit to all the people (and maybe others companies) +working with this framework, and it's a way to prove the community that +my company is enough skilled to make code-fixes to the framework, so +that's all good !</p> +<h2 id="whats-next">What's next ?</h2> +<p>I hope those social coding platforms are only the begining of a new +area. I hope they will make people realize what the power of the +community is, and how easily they can becomes part of it.</p> +<p>If you're not using them right now, maybe you should do so: have a look +on how the programs you're using are made, consider publishing your experimentations, and share them with others, you will see, it's kind of -addictive !</p> -</div> -How to reboot your bebox using the CLI2010-10-21T00:00:00+02:002010-10-21T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-21:/how-to-reboot-your-bebox-using-the-cli.html<p>I've an internet connection which, for some obscure reasons, tend to be very -slow from time to time. After rebooting the box (yes, that's a hard solution), -all the things seems to go fine again.</p> -<div class="section" id="edit-using-grep"> -<h2>EDIT : Using grep</h2> -<p>After a bit of reflexion, that's also really easy to do using …</p></div><p>I've an internet connection which, for some obscure reasons, tend to be very -slow from time to time. After rebooting the box (yes, that's a hard solution), -all the things seems to go fine again.</p> -<div class="section" id="edit-using-grep"> -<h2>EDIT : Using grep</h2> -<p>After a bit of reflexion, that's also really easy to do using directly the -command line tools curl, grep and tail (but really harder to read).</p> -<div class="highlight"><pre><span></span>curl -X POST -u joel:joel http://bebox.config/cgi/b/info/restart/<span class="se">\?</span>be<span class="se">\=</span><span class="m">0</span><span class="se">\&amp;</span>l0<span class="se">\=</span><span class="m">1</span><span class="se">\&amp;</span>l1<span class="se">\=</span><span class="m">0</span><span class="se">\&amp;</span>tid<span class="se">\=</span>RESTART -d <span class="s2">&quot;0=17&amp;2=`curl -u joel:joel http://bebox.config/cgi/b/info/restart/\?be\=0\&amp;l0\=1\&amp;l1\=0\&amp;tid\=RESTART | grep -o &quot;</span><span class="nv">name</span><span class="o">=</span><span class="s1">&#39;2&#39;</span> <span class="nv">value</span><span class="o">=</span><span class="err">&#39;</span><span class="o">[</span><span class="m">0</span>-9<span class="o">]</span><span class="se">\+</span><span class="s2">&quot; | grep -o &quot;</span><span class="o">[</span><span class="m">0</span>-9<span class="o">]</span><span class="se">\+</span><span class="s2">&quot; | tail -n 1`&amp;1&quot;</span> -</pre></div> -</div> -<div class="section" id="the-python-version"> -<h2>The Python version</h2> -<p>Well, that's not the optimal solution, that's a bit &quot;gruik&quot;, but it works.</p> -<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">urllib2</span> +addictive !</p>How to reboot your bebox using the CLI2010-10-21T00:00:00+02:002010-10-21T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-21:/how-to-reboot-your-bebox-using-the-cli.html +<p>I've an internet connection which, for some obscure reasons, tend to be +very slow from time to time. After rebooting the box (yes, that's a hard +solution), all the things seems to go fine again.</p> +<h2 id="edit-using-grep">EDIT : Using grep</h2> +<p>After a bit of reflexion, that's also really easy to do using …</p> +<p>I've an internet connection which, for some obscure reasons, tend to be +very slow from time to time. After rebooting the box (yes, that's a hard +solution), all the things seems to go fine again.</p> +<h2 id="edit-using-grep">EDIT : Using grep</h2> +<p>After a bit of reflexion, that's also really easy to do using directly +the command line tools curl, grep and tail (but really harder to +read).</p> +<p><code>`` sourceCode bash +curl -X POST -u joel:joel http://bebox.config/cgi/b/info/restart/\?be\=0\&amp;l0\=1\&amp;l1\=0\&amp;tid\=RESTART -d "0=17&amp;2=</code>curl -u joel:joel http://bebox.config/cgi/b/info/restart/\?be\=0\&amp;l0\=1\&amp;l1\=0\&amp;tid\=RESTART | grep -o "name='2' value='[0-9]+" | grep -o "[0-9]+" | tail -n 1`&amp;1"</p> +<div class="highlight"><pre><span></span><span class="c1">## The Python version</span> + +<span class="n">Well</span><span class="p">,</span> <span class="n">that</span><span class="s1">&#39;s not the optimal solution, that&#39;</span><span class="n">s</span> <span class="n">a</span> <span class="n">bit</span> <span class="s2">&quot;gruik&quot;</span><span class="p">,</span> <span class="n">but</span> <span class="n">it</span> +<span class="n">works</span><span class="o">.</span> + +<span class="sb">``</span><span class="err">`</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="kn">import</span> <span class="nn">urllib2</span> <span class="kn">import</span> <span class="nn">urlparse</span> <span class="kn">import</span> <span class="nn">re</span> <span class="kn">import</span> <span class="nn">argparse</span> @@ -5175,164 +7678,195 @@ command line tools curl, grep and tail (but really harder to read).</p> <span class="n">args</span> <span class="o">=</span> <span class="n">parser</span><span class="o">.</span><span class="n">parse_args</span><span class="p">()</span> <span class="n">url</span> <span class="o">=</span> <span class="n">urlparse</span><span class="o">.</span><span class="n">urljoin</span><span class="p">(</span><span class="n">args</span><span class="o">.</span><span class="n">boxurl</span><span class="p">,</span> <span class="n">REBOOT_URL</span><span class="p">)</span> <span class="n">reboot</span><span class="p">(</span><span class="n">url</span><span class="p">,</span> <span class="n">args</span><span class="o">.</span><span class="n">username</span><span class="p">,</span> <span class="n">args</span><span class="o">.</span><span class="n">password</span><span class="p">)</span> -</pre></div> -</div> -Dynamically change your gnome desktop wallpaper2010-10-11T00:00:00+02:002010-10-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-11:/dynamically-change-your-gnome-desktop-wallpaper.html<p>In gnome, you can can use a XML file to have a dynamic wallpaper. -It's not so easy, and you can't just tell: use the pictures in this folder to do -so.</p> -<p>You can have a look to the git repository if you want: <a class="reference external" href="http://github.com/ametaireau/gnome-background-generator">http://github.com/ametaireau/gnome-background-generator</a></p> -<p>Some …</p><p>In gnome, you can can use a XML file to have a dynamic wallpaper. -It's not so easy, and you can't just tell: use the pictures in this folder to do -so.</p> -<p>You can have a look to the git repository if you want: <a class="reference external" href="http://github.com/ametaireau/gnome-background-generator">http://github.com/ametaireau/gnome-background-generator</a></p> -<p>Some time ago, I've made a little python script to ease that, and you can now -use it too. It's named &quot;gnome-background-generator&quot;, and you can install it via -pip for instance.</p> -<div class="highlight"><pre><span></span>$ pip install gnome-background-generator -</pre></div> -<p>Then, you have just to use it this way:</p> -<div class="highlight"><pre><span></span>$ gnome-background-generator -p ~/Images/walls -s -/home/alexis/Images/walls/dynamic-wallpaper.xml generated -</pre></div> -<p>Here is a extract of the <cite>--help</cite>:</p> -<div class="highlight"><pre><span></span>$ gnome-background-generator --help -usage: gnome-background-generator <span class="o">[</span>-h<span class="o">]</span> <span class="o">[</span>-p PATH<span class="o">]</span> <span class="o">[</span>-o OUTPUT<span class="o">]</span> - <span class="o">[</span>-t TRANSITION_TIME<span class="o">]</span> <span class="o">[</span>-d DISPLAY_TIME<span class="o">]</span> <span class="o">[</span>-s<span class="o">]</span> - <span class="o">[</span>-b<span class="o">]</span> +</pre></div>Dynamically change your gnome desktop wallpaper2010-10-11T00:00:00+02:002010-10-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-11:/dynamically-change-your-gnome-desktop-wallpaper.html +<p>In gnome, you can can use a XML file to have a dynamic wallpaper. It's +not so easy, and you can't just tell: use the pictures in this folder to +do so.</p> +<p>You can have a look to the git repository if you want: +<a href="http://github.com/ametaireau/gnome-background-generator">http://github.com/ametaireau/gnome-background-generator</a></p> +<p>Some …</p> +<p>In gnome, you can can use a XML file to have a dynamic wallpaper. It's +not so easy, and you can't just tell: use the pictures in this folder to +do so.</p> +<p>You can have a look to the git repository if you want: +<a href="http://github.com/ametaireau/gnome-background-generator">http://github.com/ametaireau/gnome-background-generator</a></p> +<p>Some time ago, I've made a little python script to ease that, and you +can now use it too. It's named "gnome-background-generator", and you can +install it via pip for instance.</p> +<p>``` sourceCode shell +$ pip install gnome-background-generator</p> +<div class="highlight"><pre><span></span><span class="k">Then</span>, <span class="nv">you</span> <span class="nv">have</span> <span class="nv">just</span> <span class="nv">to</span> <span class="nv">use</span> <span class="nv">it</span> <span class="nv">this</span> <span class="nv">way</span>: -A simple <span class="nb">command</span> line tool to generate an XML file to use <span class="k">for</span> gnome -wallpapers, to have dynamic walls +``` <span class="nv">sourceCode</span> <span class="nv">shell</span> +$ <span class="nv">gnome</span><span class="o">-</span><span class="nv">background</span><span class="o">-</span><span class="nv">generator</span> <span class="o">-</span><span class="nv">p</span> <span class="o">~/</span><span class="nv">Images</span><span class="o">/</span><span class="nv">walls</span> <span class="o">-</span><span class="nv">s</span> +<span class="o">/</span><span class="nv">home</span><span class="o">/</span><span class="nv">alexis</span><span class="o">/</span><span class="nv">Images</span><span class="o">/</span><span class="nv">walls</span><span class="o">/</span><span class="nv">dynamic</span><span class="o">-</span><span class="nv">wallpaper</span>.<span class="nv">xml</span> <span class="nv">generated</span> +</pre></div> -optional arguments: - -h, --help show this <span class="nb">help</span> message and <span class="nb">exit</span> - -p PATH, --path PATH Path to look <span class="k">for</span> the pictures. If no output is - specified, will be used too <span class="k">for</span> outputing the dynamic- + +<p>Here is a extract of the `--help`:</p> +<p>``` sourceCode shell +$ gnome-background-generator --help +usage: gnome-background-generator [-h] [-p PATH] [-o OUTPUT] + [-t TRANSITION_TIME] [-d DISPLAY_TIME] [-s] + [-b]</p> +<p>A simple command line tool to generate an XML file to use for gnome +wallpapers, to have dynamic walls</p> +<p>optional arguments: + -h, --help show this help message and exit + -p PATH, --path PATH Path to look for the pictures. If no output is + specified, will be used too for outputing the dynamic- wallpaper.xml file. Default value is the current - directory <span class="o">(</span>.<span class="o">)</span> + directory (.) -o OUTPUT, --output OUTPUT Output filename. If no filename is specified, a dynamic-wallpaper.xml file will be generated in the - path containing the pictures. You can also use <span class="s2">&quot;-&quot;</span> to + path containing the pictures. You can also use "-" to display the xml in the stdout. -t TRANSITION_TIME, --transition-time TRANSITION_TIME - Time <span class="o">(</span>in seconds<span class="o">)</span> transitions must last <span class="o">(</span>default value - is <span class="m">2</span> seconds<span class="o">)</span> + Time (in seconds) transitions must last (default value + is 2 seconds) -d DISPLAY_TIME, --display-time DISPLAY_TIME - Time <span class="o">(</span>in seconds<span class="o">)</span> a picture must be displayed. Default - value is <span class="m">900</span> <span class="o">(</span>15mn<span class="o">)</span> - -s, --set-background <span class="s1">&#39;&#39;</span><span class="err">&#39;</span>try to <span class="nb">set</span> the background using gnome-appearance- + Time (in seconds) a picture must be displayed. Default + value is 900 (15mn) + -s, --set-background '''try to set the background using gnome-appearance- properties -b, --debug +```</p>How to install NGINX + PHP 5.3 on FreeBSD.2010-10-10T00:00:00+02:002010-10-10T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-10:/how-to-install-nginx-php-53-on-freebsd.html +<ul> +<li> +<p>date<br> + 2010-10-10</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>I've not managed so far to get completely rid of php, so here's a simple +reminder about how to install php on NGINX, for FreeBSD. Nothing hard, +but that's worse to have the piece of configuration somewhere !</p> +<div class="highlight"><pre><span></span><span class="o">#</span> <span class="k">update</span> <span class="n">the</span> <span class="n">ports</span> +<span class="err">$</span> <span class="n">portsnap</span> <span class="k">fetch</span> <span class="k">update</span> + +<span class="o">#</span> <span class="n">install</span> <span class="n">php5</span> <span class="n">port …</span></pre></div> +<ul> +<li> +<p>date<br> + 2010-10-10</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>I've not managed so far to get completely rid of php, so here's a simple +reminder about how to install php on NGINX, for FreeBSD. Nothing hard, +but that's worse to have the piece of configuration somewhere !</p> +<div class="highlight"><pre><span></span><span class="o">#</span> <span class="k">update</span> <span class="n">the</span> <span class="n">ports</span> +<span class="err">$</span> <span class="n">portsnap</span> <span class="k">fetch</span> <span class="k">update</span> + +<span class="o">#</span> <span class="n">install</span> <span class="n">php5</span> <span class="n">port</span> +<span class="err">$</span> <span class="n">make</span> <span class="n">config</span><span class="o">-</span><span class="k">recursive</span> <span class="o">-</span><span class="k">C</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">ports</span><span class="o">/</span><span class="n">lang</span><span class="o">/</span><span class="n">php5</span><span class="o">-</span><span class="n">extensions</span> +<span class="err">$</span> <span class="n">make</span> <span class="n">package</span><span class="o">-</span><span class="k">recursive</span> <span class="o">-</span><span class="k">C</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">ports</span><span class="o">/</span><span class="n">lang</span><span class="o">/</span><span class="n">php5</span><span class="o">-</span><span class="n">extensions</span> + +<span class="o">#</span> <span class="n">install</span> <span class="n">nginx</span> +<span class="err">$</span> <span class="n">make</span> <span class="n">config</span><span class="o">-</span><span class="k">recursive</span> <span class="o">-</span><span class="k">C</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">ports</span><span class="o">/</span><span class="n">www</span><span class="o">/</span><span class="n">nginx</span><span class="o">-</span><span class="n">devel</span> +<span class="err">$</span> <span class="n">make</span> <span class="n">package</span><span class="o">-</span><span class="k">recursive</span> <span class="o">-</span><span class="k">C</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">ports</span><span class="o">/</span><span class="n">www</span><span class="o">/</span><span class="n">nginx</span><span class="o">-</span><span class="n">devel</span> </pre></div> -How to install NGINX + PHP 5.3 on FreeBSD.2010-10-10T00:00:00+02:002010-10-10T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-10:/how-to-install-nginx-php-53-on-freebsd.html<p>I've not managed so far to get completely rid of php, so here's a simple -reminder about how to install php on NGINX, for FreeBSD. Nothing hard, but -that's worse to have the piece of configuration somewhere !</p> -<pre class="literal-block"> -# update the ports -$ portsnap fetch update -# install php5 port -$ make config-recursive -C /usr …</pre><p>I've not managed so far to get completely rid of php, so here's a simple -reminder about how to install php on NGINX, for FreeBSD. Nothing hard, but -that's worse to have the piece of configuration somewhere !</p> -<pre class="literal-block"> -# update the ports -$ portsnap fetch update -# install php5 port -$ make config-recursive -C /usr/ports/lang/php5-extensions -$ make package-recursive -C /usr/ports/lang/php5-extensions - -# install nginx -$ make config-recursive -C /usr/ports/www/nginx-devel -$ make package-recursive -C /usr/ports/www/nginx-devel -</pre> -<p>Now we have all the dependencies installed, we need to configure a bit the -server.</p> -<p>That's a simple thing in fact, but it could be good to have something that will -work without effort over time.</p> +<p>Now we have all the dependencies installed, we need to configure a bit +the server.</p> +<p>That's a simple thing in fact, but it could be good to have something +that will work without effort over time.</p> <p>Here's a sample of my configuration:</p> -<pre class="literal-block"> -server { - server_name ndd; - set $path /path/to/your/files; - root $path; +<div class="highlight"><pre><span></span><span class="nv">server</span> { + <span class="nv">server_name</span> <span class="nv">ndd</span><span class="c1">;</span> + <span class="nv">set</span> $<span class="nv">path</span> <span class="o">/</span><span class="nv">path</span><span class="o">/</span><span class="nv">to</span><span class="o">/</span><span class="nv">your</span><span class="o">/</span><span class="nv">files</span><span class="c1">;</span> + <span class="nv">root</span> $<span class="nv">path</span><span class="c1">;</span> - location / { - index index.php; + <span class="nv">location</span> <span class="o">/</span> { + <span class="nv">index</span> <span class="nv">index</span>.<span class="nv">php</span><span class="c1">;</span> } - location ~* ^.+.(jpg|jpeg|gif|css|png|js|ico|xml)$ { - access_log off; - expires 30d; + <span class="nv">location</span> <span class="o">~*</span> <span class="o">^</span>.<span class="o">+</span>.<span class="ss">(</span><span class="nv">jpg</span><span class="o">|</span><span class="nv">jpeg</span><span class="o">|</span><span class="nv">gif</span><span class="o">|</span><span class="nv">css</span><span class="o">|</span><span class="nv">png</span><span class="o">|</span><span class="nv">js</span><span class="o">|</span><span class="nv">ico</span><span class="o">|</span><span class="nv">xml</span><span class="ss">)</span>$ { + <span class="nv">access_log</span> <span class="nv">off</span><span class="c1">;</span> + <span class="nv">expires</span> <span class="mi">30</span><span class="nv">d</span><span class="c1">;</span> } - location ~ .php$ { - fastcgi_param SCRIPT_FILENAME $path$fastcgi_script_name; - fastcgi_pass backend; - include fastcgi_params; + <span class="nv">location</span> <span class="o">~</span> .<span class="nv">php</span>$ { + <span class="nv">fastcgi_param</span> <span class="nv">SCRIPT_FILENAME</span> $<span class="nv">path</span><span class="mh">$fa</span><span class="nv">stcgi_script_name</span><span class="c1">;</span> + <span class="nv">fastcgi_pass</span> <span class="nv">backend</span><span class="c1">;</span> + <span class="k">include</span> <span class="nv">fastcgi_params</span><span class="c1">;</span> } } -upstream backend { - server 127.0.0.1:9000; +<span class="nv">upstream</span> <span class="nv">backend</span> { + <span class="nv">server</span> <span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">9000</span><span class="c1">;</span> } -</pre> -<p>And that's it !</p> -Pelican, a simple static blog generator in python2010-10-06T00:00:00+02:002010-10-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-06:/pelican-a-simple-static-blog-generator-in-python.html<p>Those days, I've wrote a little python application to fit my blogging needs. -I'm an occasional blogger, a vim lover, I like restructured text and DVCSes, so -I've made a little tool that makes good use of all that.</p> -<p><a class="reference external" href="http://docs.getpelican.com">Pelican</a> (for calepin) is just a simple tool to generate your …</p><p>Those days, I've wrote a little python application to fit my blogging needs. -I'm an occasional blogger, a vim lover, I like restructured text and DVCSes, so -I've made a little tool that makes good use of all that.</p> -<p><a class="reference external" href="http://docs.getpelican.com">Pelican</a> (for calepin) is just a simple tool to generate your blog as static -files, letting you using your editor of choice (vim!). It's easy to extend, -and has a template support (via jinja2).</p> -<p>I've made it to fit <em>my</em> needs. I hope it will fit yours, but maybe it wont, and -it have not be designed to feet everyone's needs.</p> -<p>Need an example ? You're looking at it ! This weblog is using pelican to be -generated, also for the atom feeds.</p> -<p>I've released it under AGPL, since I want all the modifications to be profitable -to all the users.</p> -<p>You can find a repository to fork at <a class="reference external" href="https://github.com/getpelican/pelican/">https://github.com/getpelican/pelican/</a>. -feel free to hack it !</p> -<p>If you just want to get started, use your installer of choice (pip, easy_install, …) -And then have a look to the help (<cite>pelican --help</cite>)</p> -<div class="highlight"><pre><span></span>$ pip install pelican </pre></div> -<div class="section" id="usage"> -<h2>Usage</h2> -<p>Here's a sample usage of pelican</p> -<div class="highlight"><pre><span></span>$ pelican . -writing /home/alexis/projets/notmyidea.org/output/index.html -writing /home/alexis/projets/notmyidea.org/output/tags.html -writing /home/alexis/projets/notmyidea.org/output/categories.html -writing /home/alexis/projets/notmyidea.org/output/archives.html -writing /home/alexis/projets/notmyidea.org/output/category/python.html -writing -/home/alexis/projets/notmyidea.org/output/pelican-a-simple-static-blog-generator-in-python.html -Done ! + + +<p>And that's it !</p>Pelican, a simple static blog generator in python2010-10-06T00:00:00+02:002010-10-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-06:/pelican-a-simple-static-blog-generator-in-python.html +<p>Those days, I've wrote a little python application to fit my blogging +needs. I'm an occasional blogger, a vim lover, I like restructured text +and DVCSes, so I've made a little tool that makes good use of all that.</p> +<p><a href="http://docs.getpelican.com">Pelican</a> (for calepin) is just a simple +tool to generate your …</p> +<p>Those days, I've wrote a little python application to fit my blogging +needs. I'm an occasional blogger, a vim lover, I like restructured text +and DVCSes, so I've made a little tool that makes good use of all that.</p> +<p><a href="http://docs.getpelican.com">Pelican</a> (for calepin) is just a simple +tool to generate your blog as static files, letting you using your +editor of choice (vim!). It's easy to extend, and has a template +support (via jinja2).</p> +<p>I've made it to fit <em>my</em> needs. I hope it will fit yours, but maybe it +wont, and it have not be designed to feet everyone's needs.</p> +<p>Need an example ? You're looking at it ! This weblog is using pelican +to be generated, also for the atom feeds.</p> +<p>I've released it under AGPL, since I want all the modifications to be +profitable to all the users.</p> +<p>You can find a repository to fork at +<a href="https://github.com/getpelican/pelican/">https://github.com/getpelican/pelican/</a>. feel free to hack it !</p> +<p>If you just want to get started, use your installer of choice (pip, +easy_install, …) And then have a look to the help (pelican --help)</p> +<p>``` sourceCode bash +$ pip install pelican</p> +<div class="highlight"><pre><span></span><span class="o">##</span> <span class="k">Usage</span> + +<span class="n">Here</span><span class="err">&#39;</span><span class="n">s</span> <span class="n">a</span> <span class="n">sample</span> <span class="k">usage</span> <span class="k">of</span> <span class="n">pelican</span> + +<span class="o">```</span> <span class="n">sourceCode</span> <span class="n">bash</span> +<span class="err">$</span> <span class="n">pelican</span> <span class="p">.</span> +<span class="n">writing</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="k">index</span><span class="p">.</span><span class="n">html</span> +<span class="n">writing</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="n">tags</span><span class="p">.</span><span class="n">html</span> +<span class="n">writing</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="n">categories</span><span class="p">.</span><span class="n">html</span> +<span class="n">writing</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="n">archives</span><span class="p">.</span><span class="n">html</span> +<span class="n">writing</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="n">category</span><span class="o">/</span><span class="n">python</span><span class="p">.</span><span class="n">html</span> +<span class="n">writing</span> +<span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="n">pelican</span><span class="o">-</span><span class="n">a</span><span class="o">-</span><span class="k">simple</span><span class="o">-</span><span class="k">static</span><span class="o">-</span><span class="n">blog</span><span class="o">-</span><span class="n">generator</span><span class="o">-</span><span class="k">in</span><span class="o">-</span><span class="n">python</span><span class="p">.</span><span class="n">html</span> +<span class="n">Done</span> <span class="o">!</span> </pre></div> -<p>You also can use the <cite>--help</cite> option for the command line to get more + + +<p>You also can use the --help option for the command line to get more informations</p> -<div class="highlight"><pre><span></span><span class="nv">$pelican</span> --help -usage: pelican <span class="o">[</span>-h<span class="o">]</span> <span class="o">[</span>-t TEMPLATES<span class="o">]</span> <span class="o">[</span>-o OUTPUT<span class="o">]</span> <span class="o">[</span>-m MARKUP<span class="o">]</span> <span class="o">[</span>-s SETTINGS<span class="o">]</span> <span class="o">[</span>-b<span class="o">]</span> - path - -A tool to generate a static blog, with restructured text input files. - -positional arguments: - path Path where to find the content files <span class="o">(</span>default is - <span class="s2">&quot;content&quot;</span><span class="o">)</span>. - -optional arguments: - -h, --help show this <span class="nb">help</span> message and <span class="nb">exit</span> +<p>``` sourceCode bash +$pelican --help +usage: pelican [-h] [-t TEMPLATES] [-o OUTPUT] [-m MARKUP] [-s SETTINGS] [-b] + path</p> +<p>A tool to generate a static blog, with restructured text input files.</p> +<p>positional arguments: + path Path where to find the content files (default is + "content").</p> +<p>optional arguments: + -h, --help show this help message and exit -t TEMPLATES, --templates-path TEMPLATES Path where to find the templates. If not specified, will uses the ones included with pelican. -o OUTPUT, --output OUTPUT Where to output the generated files. If not specified, - a directory will be created, named <span class="s2">&quot;output&quot;</span> in the + a directory will be created, named "output" in the current path. -m MARKUP, --markup MARKUP the markup language to use. Currently only @@ -5340,515 +7874,744 @@ optional arguments: -s SETTINGS, --settings SETTINGS the settings of the application. Default to None. -b, --debug -</pre></div> -<p>Enjoy :)</p> -</div> -An amazing summer of code working on distutils22010-08-16T00:00:00+02:002010-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-08-16:/an-amazing-summer-of-code-working-on-distutils2.html<p>The <a class="reference external" href="http://code.google.com/soc/">Google Summer of Code</a> I've -spent working on <a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a> -is over. It was a really amazing experience, for many reasons.</p> -<p>First of all, we had a very good team, we were 5 students working -on distutils2: <a class="reference external" href="http://zubin71.wordpress.com">Zubin</a>, -<a class="reference external" href="http://wokslog.wordpress.com/">Éric</a>, -<a class="reference external" href="http://gsoc.djolonga.com/">Josip</a>, -<a class="reference external" href="http://konryd.blogspot.com/">Konrad</a> and me. In addition, -<a class="reference external" href="http://mouadino.blogspot.com/">Mouad</a> have worked on the …</p><p>The <a class="reference external" href="http://code.google.com/soc/">Google Summer of Code</a> I've -spent working on <a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a> -is over. It was a really amazing experience, for many reasons.</p> -<p>First of all, we had a very good team, we were 5 students working -on distutils2: <a class="reference external" href="http://zubin71.wordpress.com">Zubin</a>, -<a class="reference external" href="http://wokslog.wordpress.com/">Éric</a>, -<a class="reference external" href="http://gsoc.djolonga.com/">Josip</a>, -<a class="reference external" href="http://konryd.blogspot.com/">Konrad</a> and me. In addition, -<a class="reference external" href="http://mouadino.blogspot.com/">Mouad</a> have worked on the PyPI -testing infrastructure. You could find what each person have done -on -<a class="reference external" href="http://bitbucket.org/tarek/distutils2/wiki/GSoC_2010_teams">the wiki page of distutils2</a>.</p> +```</p> +<p>Enjoy :)</p>An amazing summer of code working on distutils22010-08-16T00:00:00+02:002010-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-08-16:/an-amazing-summer-of-code-working-on-distutils2.html +<p>The <a href="http://code.google.com/soc/">Google Summer of Code</a> I've spent +working on <a href="http://hg.python.org/distutils2/">distutils2</a> is over. It +was a really amazing experience, for many reasons.</p> +<p>First of all, we had a very good team, we were 5 students working on +distutils2: <a href="http://zubin71.wordpress.com">Zubin</a>, +<a href="http://wokslog.wordpress.com/">Éric</a>, +<a href="http://gsoc.djolonga.com/">Josip</a>, +<a href="http://konryd.blogspot.com/">Konrad</a> and me. In addition, +<a href="http://mouadino.blogspot.com/">Mouad</a> have worked on the …</p> +<p>The <a href="http://code.google.com/soc/">Google Summer of Code</a> I've spent +working on <a href="http://hg.python.org/distutils2/">distutils2</a> is over. It +was a really amazing experience, for many reasons.</p> +<p>First of all, we had a very good team, we were 5 students working on +distutils2: <a href="http://zubin71.wordpress.com">Zubin</a>, +<a href="http://wokslog.wordpress.com/">Éric</a>, +<a href="http://gsoc.djolonga.com/">Josip</a>, +<a href="http://konryd.blogspot.com/">Konrad</a> and me. In addition, +<a href="http://mouadino.blogspot.com/">Mouad</a> have worked on the PyPI testing +infrastructure. You could find what each person have done on <a href="http://bitbucket.org/tarek/distutils2/wiki/GSoC_2010_teams">the wiki +page of +distutils2</a>.</p> <p>We were in contact with each others really often, helping us when -possible (in #distutils), and were continuously aware of the state -of the work of each participant. This, in my opinion, have bring us -in a good shape.</p> -<p>Then, I've learned a lot. Python packaging was completely new to me -at the time of the GSoC start, and I was pretty unfamiliar with -python good practices too, as I've been introducing myself to -python in the late 2009.</p> -<p>I've recently looked at some python code I wrote just three months -ago, and I was amazed to think about many improvements to made on -it. I guess this is a good indicator of the path I've traveled -since I wrote it.</p> +possible (in #distutils), and were continuously aware of the state of +the work of each participant. This, in my opinion, have bring us in a +good shape.</p> +<p>Then, I've learned a lot. Python packaging was completely new to me at +the time of the GSoC start, and I was pretty unfamiliar with python good +practices too, as I've been introducing myself to python in the late +2009.</p> +<p>I've recently looked at some python code I wrote just three months ago, +and I was amazed to think about many improvements to made on it. I guess +this is a good indicator of the path I've traveled since I wrote it.</p> <p>This summer was awesome because I've learned about python good practices, now having some strong -<a class="reference external" href="http://mercurial.selenic.com/">mercurial</a> knowledge, and I've -seen a little how the python community works.</p> +<a href="http://mercurial.selenic.com/">mercurial</a> knowledge, and I've seen a +little how the python community works.</p> <p>Then, I would like to say a big thanks to all the mentors that have -hanged around while needed, on IRC or via mail, and especially my -mentor for this summer, <a class="reference external" href="http://tarek.ziade.org">Tarek Ziadé</a>.</p> -<p>Thanks a lot for your motivation, your leadership and your -cheerfulness, even with a new-born and a new work!</p> -<div class="section" id="why"> -<h2>Why ?</h2> -<p>I wanted to work on python packaging because, as the time pass, we -were having a sort of complex tools in this field. Each one wanted -to add features to distutils, but not in a standard way.</p> -<p>Now, we have PEPs that describes some format we agreed on (see PEP -345), and we wanted to have a tool on which users can base their -code on, that's <a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a>.</p> -</div> -<div class="section" id="my-job"> -<h2>My job</h2> -<p>I had to provide a way to crawl the PyPI indexes in a simple way, -and do some installation / uninstallation scripts.</p> -<p>All the work done is available in -<a class="reference external" href="http://bitbucket.org/ametaireau/distutils2/">my bitbucket repository</a>.</p> -<div class="section" id="crawling-the-pypi-indexes"> -<h3>Crawling the PyPI indexes</h3> -<p>There are two ways of requesting informations from the indexes: -using the &quot;simple&quot; index, that is a kind of REST index, and using -XML-RPC.</p> -<p>I've done the two implementations, and a high level API to query -those twos. Basically, this supports the mirroring infrastructure -defined in PEP 381. So far, the work I've done is gonna be used in -pip (they've basically copy/paste the code, but this will change as -soon as we get something completely stable for distutils2), and -that's a good news, as it was the main reason for what I've done -that.</p> -<p>I've tried to have an unified API for the clients, to switch from -one to another implementation easily. I'm already thinking of -adding others crawlers to this stuff, and it was made to be -extensible.</p> -<p>If you want to get more informations about the crawlers/PyPI -clients, please refer to the distutils2 documentation, especially -<a class="reference external" href="http://distutils2.notmyidea.org/library/distutils2.index.html">the pages about indexes</a>.</p> +hanged around while needed, on IRC or via mail, and especially my mentor +for this summer, <a href="http://tarek.ziade.org">Tarek Ziadé</a>.</p> +<p>Thanks a lot for your motivation, your leadership and your cheerfulness, +even with a new-born and a new work!</p> +<h2 id="why">Why ?</h2> +<p>I wanted to work on python packaging because, as the time pass, we were +having a sort of complex tools in this field. Each one wanted to add +features to distutils, but not in a standard way.</p> +<p>Now, we have PEPs that describes some format we agreed on (see PEP 345), +and we wanted to have a tool on which users can base their code on, +that's <a href="http://hg.python.org/distutils2/">distutils2</a>.</p> +<h2 id="my-job">My job</h2> +<p>I had to provide a way to crawl the PyPI indexes in a simple way, and do +some installation / uninstallation scripts.</p> +<p>All the work done is available in <a href="http://bitbucket.org/ametaireau/distutils2/">my bitbucket +repository</a>.</p> +<h3 id="crawling-the-pypi-indexes">Crawling the PyPI indexes</h3> +<p>There are two ways of requesting informations from the indexes: using +the "simple" index, that is a kind of REST index, and using XML-RPC.</p> +<p>I've done the two implementations, and a high level API to query those +twos. Basically, this supports the mirroring infrastructure defined in +PEP 381. So far, the work I've done is gonna be used in pip (they've +basically copy/paste the code, but this will change as soon as we get +something completely stable for distutils2), and that's a good news, as +it was the main reason for what I've done that.</p> +<p>I've tried to have an unified API for the clients, to switch from one to +another implementation easily. I'm already thinking of adding others +crawlers to this stuff, and it was made to be extensible.</p> +<p>If you want to get more informations about the crawlers/PyPI clients, +please refer to the distutils2 documentation, especially <a href="http://distutils2.notmyidea.org/library/distutils2.index.html">the pages +about +indexes</a>.</p> <p>You can find the changes I made about this in the -<a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a> source code .</p> -</div> -<div class="section" id="installation-uninstallation-scripts"> -<h3>Installation / Uninstallation scripts</h3> -<p>Next step was to think about an installation script, and an -uninstaller. I've not done the uninstaller part, and it's a smart -part, as it's basically removing some files from the system, so -I'll probably do it in a near future.</p> -<p><a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a> provides a way to -install distributions, and to handle dependencies between releases. -For now, this support is only about the last version of the -METADATA (1.2) (See, the PEP 345), but I'm working on a -compatibility layer for the old metadata, and for the informations -provided via PIP requires.txt, for instance.</p> -</div> -<div class="section" id="extra-work"> -<h3>Extra work</h3> +<a href="http://hg.python.org/distutils2/">distutils2</a> source code .</p> +<h3 id="installation-uninstallation-scripts">Installation / Uninstallation scripts</h3> +<p>Next step was to think about an installation script, and an uninstaller. +I've not done the uninstaller part, and it's a smart part, as it's +basically removing some files from the system, so I'll probably do it in +a near future.</p> +<p><a href="http://hg.python.org/distutils2/">distutils2</a> provides a way to install +distributions, and to handle dependencies between releases. For now, +this support is only about the last version of the METADATA (1.2) (See, +the PEP 345), but I'm working on a compatibility layer for the old +metadata, and for the informations provided via PIP requires.txt, for +instance.</p> +<h3 id="extra-work">Extra work</h3> <p>Also, I've done some extra work. this includes:</p> -<ul class="simple"> -<li>working on the PEP 345, and having some discussion about it -(about the names of some fields).</li> +<ul> +<li>working on the PEP 345, and having some discussion about it (about + the names of some fields).</li> <li>writing a PyPI server mock, useful for tests. you can find more -information about it on the -<a class="reference external" href="http://distutils.notmyidea.org">documentation</a>.</li> + information about it on the + <a href="http://distutils.notmyidea.org">documentation</a>.</li> </ul> -</div> -</div> -<div class="section" id="futures-plans"> -<h2>Futures plans</h2> -<p>As I said, I've enjoyed working on distutils2, and the people I've -met here are really pleasant to work with. So I <em>want</em> to continue +<h2 id="futures-plans">Futures plans</h2> +<p>As I said, I've enjoyed working on distutils2, and the people I've met +here are really pleasant to work with. So I <em>want</em> to continue contributing on python, and especially on python packaging, because -there is still a lot of things to do in this scope, to get -something really usable.</p> -<p>I'm not plainly satisfied by the work I've done, so I'll probably -tweak it a bit: the installer part is not yet completely finished, -and I want to add support for a real -<a class="reference external" href="http://en.wikipedia.org/wiki/Representational_State_Transfer">REST</a> +there is still a lot of things to do in this scope, to get something +really usable.</p> +<p>I'm not plainly satisfied by the work I've done, so I'll probably tweak +it a bit: the installer part is not yet completely finished, and I want +to add support for a real +<a href="http://en.wikipedia.org/wiki/Representational_State_Transfer">REST</a> index in the future.</p> -<p>We'll talk again of this in the next months, probably, but we -definitely need a real -<a class="reference external" href="http://en.wikipedia.org/wiki/Representational_State_Transfer">REST</a> -API for <a class="reference external" href="http://pypi.python.org">PyPI</a>, as the &quot;simple&quot; index -<em>is</em> an ugly hack, in my opinion. I'll work on a serious -proposition about this, maybe involving -<a class="reference external" href="http://couchdb.org">CouchDB</a>, as it seems to be a good option -for what we want here.</p> -</div> -<div class="section" id="issues"> -<h2>Issues</h2> -<p>I've encountered some issues during this summer. The main one is -that's hard to work remotely, especially being in the same room -that we live, with others. I like to just think about a project -with other people, a paper and a pencil, no computers. This have -been not so possible at the start of the project, as I needed to -read a lot of code to understand the codebase, and then to -read/write emails.</p> -<p>I've finally managed to work in an office, so good point for -home/office separation.</p> -<p>I'd not planned there will be so a high number of emails to read, -in order to follow what's up in the python world, and be a part of -the community seems to takes some times to read/write emails, -especially for those (like me) that arent so confortable with -english (but this had brought me some english fu !).</p> -</div> -<div class="section" id="thanks"> -<h2>Thanks !</h2> -<p>A big thanks to <a class="reference external" href="http://www.graine-libre.fr/">Graine Libre</a> and -<a class="reference external" href="http://www.makina-corpus.com/">Makina Corpus</a>, which has offered -me to come into their offices from time to time, to share they -cheerfulness ! Many thanks too to the Google Summer of Code program -for setting up such an initiative. If you're a student, if you're -interested about FOSS, dont hesitate any second, it's a really good -opportunity to work on interesting projects!</p> -</div> -Introducing the distutils2 index crawlers2010-07-06T00:00:00+02:002010-07-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-07-06:/introducing-the-distutils2-index-crawlers.html<p>I'm working for about a month for distutils2, even if I was being a -bit busy (as I had some class courses and exams to work on)</p> -<p>I'll try do sum-up my general feelings here, and the work I've made -so far. You can also find, if you're interested, my …</p><p>I'm working for about a month for distutils2, even if I was being a -bit busy (as I had some class courses and exams to work on)</p> -<p>I'll try do sum-up my general feelings here, and the work I've made -so far. You can also find, if you're interested, my weekly -summaries in -<a class="reference external" href="http://wiki.notmyidea.org/distutils2_schedule">a dedicated wiki page</a>.</p> -<div class="section" id="general-feelings"> -<h2>General feelings</h2> -<p>First, and it's a really important point, the GSoC is going very -well, for me as for other students, at least from my perspective. -It's a pleasure to work with such enthusiast people, as this make -the global atmosphere very pleasant to live.</p> -<p>First of all, I've spent time to read the existing codebase, and to -understand what we're going to do, and what's the rationale to do -so.</p> -<p>It's really clear for me now: what we're building is the -foundations of a packaging infrastructure in python. The fact is -that many projects co-exists, and comes all with their good -concepts. Distutils2 tries to take the interesting parts of all, -and to provide it in the python standard libs, respecting the -recently written PEP about packaging.</p> -<p>With distutils2, it will be simpler to make &quot;things&quot; compatible. So -if you think about a new way to deal with distributions and -packaging in python, you can use the Distutils2 APIs to do so.</p> -</div> -<div class="section" id="tasks"> -<h2>Tasks</h2> -<p>My main task while working on distutils2 is to provide an -installation and an un-installation command, as described in PEP -376. For this, I first need to get informations about the existing -distributions (what's their version, name, metadata, dependencies, -etc.)</p> -<p>The main index, you probably know and use, is PyPI. You can access -it at <a class="reference external" href="http://pypi.python.org">http://pypi.python.org</a>.</p> -</div> -<div class="section" id="pypi-index-crawling"> -<h2>PyPI index crawling</h2> -<p>There is two ways to get these informations from PyPI: using the -simple API, or via xml-rpc calls.</p> -<p>A goal was to use the version specifiers defined -in`PEP 345 &lt;<a class="reference external" href="http://www.python.org/dev/peps/pep-0345/">http://www.python.org/dev/peps/pep-0345/</a>&gt;`_ and to -provides a way to sort the grabbed distributions depending our -needs, to pick the version we want/need.</p> -<div class="section" id="using-the-simple-api"> -<h3>Using the simple API</h3> -<p>The simple API is composed of HTML pages you can access at -<a class="reference external" href="http://pypi.python.org/simple/">http://pypi.python.org/simple/</a>.</p> -<p>Distribute and Setuptools already provides a crawler for that, but -it deals with their internal mechanisms, and I found that the code -was not so clear as I want, that's why I've preferred to pick up -the good ideas, and some implementation details, plus re-thinking -the global architecture.</p> -<p>The rules are simple: each project have a dedicated page, which -allows us to get informations about:</p> -<ul class="simple"> -<li>the distribution download locations (for some versions)</li> -<li>homepage links</li> -<li>some other useful informations, as the bugtracker address, for -instance.</li> +<p>We'll talk again of this in the next months, probably, but we definitely +need a real +<a href="http://en.wikipedia.org/wiki/Representational_State_Transfer">REST</a> API +for <a href="http://pypi.python.org">PyPI</a>, as the "simple" index <em>is</em> an ugly +hack, in my opinion. I'll work on a serious proposition about this, +maybe involving <a href="http://couchdb.org">CouchDB</a>, as it seems to be a good +option for what we want here.</p> +<h2 id="issues">Issues</h2> +<p>I've encountered some issues during this summer. The main one is that's +hard to work remotely, especially being in the same room that we live, +with others. I like to just think about a project with other people, a +paper and a pencil, no computers. This have been not so possible at the +start of the project, as I needed to read a lot of code to understand +the codebase, and then to read/write emails.</p> +<p>I've finally managed to work in an office, so good point for home/office +separation.</p> +<p>I'd not planned there will be so a high number of emails to read, in +order to follow what's up in the python world, and be a part of the +community seems to takes some times to read/write emails, especially for +those (like me) that arent so confortable with english (but this had +brought me some english fu !).</p> +<h2 id="thanks-33">Thanks !</h2> +<p>A big thanks to <a href="http://www.graine-libre.fr/">Graine Libre</a> and <a href="http://www.makina-corpus.com/">Makina +Corpus</a>, which has offered me to come +into their offices from time to time, to share they cheerfulness ! Many +thanks too to the Google Summer of Code program for setting up such an +initiative. If you're a student, if you're interested about FOSS, dont +hesitate any second, it's a really good opportunity to work on +interesting projects!</p>Sprinting on distutils2 in Tours2010-07-10T00:00:00+02:002010-07-10T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-07-10:/sprinting-on-distutils2-in-tours.html +<ul> +<li> +<p>date<br> + 2010-07-06</p> +</li> +<li> +<p>category<br> + tech</p> +</li> </ul> -<p>If you want to find all the distributions of the &quot;EggsAndSpam&quot; -project, you could do the following (do not take so attention to -the names here, as the API will probably change a bit):</p> -<div class="highlight"><pre><span></span><span class="o">&gt;&gt;&gt;</span> <span class="n">index</span> <span class="o">=</span> <span class="n">SimpleIndex</span><span class="p">()</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">index</span><span class="o">.</span><span class="n">find</span><span class="p">(</span><span class="s2">&quot;EggsAndSpam&quot;</span><span class="p">)</span> -<span class="p">[</span><span class="n">EggsAndSpam</span> <span class="mf">1.1</span><span class="p">,</span> <span class="n">EggsAndSpam</span> <span class="mf">1.2</span><span class="p">,</span> <span class="n">EggsAndSpam</span> <span class="mf">1.3</span><span class="p">]</span> -</pre></div> -<p>We also could use version specifiers:</p> -<div class="highlight"><pre><span></span><span class="o">&gt;&gt;&gt;</span> <span class="n">index</span><span class="o">.</span><span class="n">find</span><span class="p">(</span><span class="s2">&quot;EggsAndSpam (&lt; =1.2)&quot;</span><span class="p">)</span> -<span class="p">[</span><span class="n">EggsAndSpam</span> <span class="mf">1.1</span><span class="p">,</span> <span class="n">EggsAndSpam</span> <span class="mf">1.2</span><span class="p">]</span> -</pre></div> -<p>Internally, what's done here is the following:</p> -<ul class="simple"> -<li>it process the -<a class="reference external" href="http://pypi.python.org/simple/FooBar/">http://pypi.python.org/simple/FooBar/</a> -page, searching for download URLs.</li> -<li>for each found distribution download URL, it creates an object, -containing informations about the project name, the version and the -URL where the archive remains.</li> -<li>it sort the found distributions, using version numbers. The -default behavior here is to prefer source distributions (over -binary ones), and to rely on the last &quot;final&quot; distribution (rather -than beta, alpha etc. ones)</li> +<p>Yesterday, as I was traveling to Tours, I've took some time to visit +Éric, another student who's working on distutils2 this summer, as a +part of the GSoC. Basically, it was to take a drink, discuss a bit about +distutils2, our respective tasks and general feelings …</p> +<ul> +<li> +<p>date<br> + 2010-07-06</p> +</li> +<li> +<p>category<br> + tech</p> +</li> </ul> -<p>So, nothing hard or difficult here.</p> -<p>We provides a bunch of other features, like relying on the new PyPI -mirroring infrastructure or filter the found distributions by some -criterias. If you're curious, please browse the -<a class="reference external" href="http://distutils2.notmyidea.org/">distutils2 documentation</a>.</p> -</div> -<div class="section" id="using-xml-rpc"> -<h3>Using xml-rpc</h3> -<p>We also can make some xmlrpc calls to retreive informations from -PyPI. It's a really more reliable way to get informations from from -the index (as it's just the index that provides the informations), -but cost processes on the PyPI distant server.</p> -<p>For now, this way of querying the xmlrpc client is not available on -Distutils2, as I'm working on it. The main pieces are already -present (I'll reuse some work I've made from the SimpleIndex -querying, and -<a class="reference external" href="http://github.com/ametaireau/pypiclient">some code already set up</a>), -what I need to do is to provide a xml-rpc PyPI mock server, and -that's on what I'm actually working on.</p> -</div> -</div> -<div class="section" id="processes"> -<h2>Processes</h2> -<p>For now, I'm trying to follow the &quot;documentation, then test, then -code&quot; path, and that seems to be really needed while working with a -community. Code is hard to read/understand, compared to -documentation, and it's easier to change.</p> -<p>While writing the simple index crawling work, I must have done this -to avoid some changes on the API, and some loss of time.</p> -<p>Also, I've set up -<a class="reference external" href="http://wiki.notmyidea.org/distutils2_schedule">a schedule</a>, and -the goal is to be sure everything will be ready in time, for the -end of the summer. (And now, I need to learn to follow schedules -...)</p> -</div> -Sprinting on distutils2 in Tours2010-07-06T00:00:00+02:002010-07-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-07-06:/sprinting-on-distutils2-in-tours.html<p>Yesterday, as I was traveling to Tours, I've took some time to -visit Éric, another student who's working on distutils2 this -summer, as a part of the GSoC. Basically, it was to take a drink, -discuss a bit about distutils2, our respective tasks and general -feelings, and to put a …</p><p>Yesterday, as I was traveling to Tours, I've took some time to -visit Éric, another student who's working on distutils2 this -summer, as a part of the GSoC. Basically, it was to take a drink, -discuss a bit about distutils2, our respective tasks and general -feelings, and to put a face on a pseudonym. I'd really enjoyed this -time, because Éric knows a lot of things about mercurial and python -good practices, and I'm eager to learn about those. So, we have -discussed about things, have not wrote so much code, but have some -things to propose so far, about documentation, and I also provides -here some bribes of conversations we had.</p> -<div class="section" id="documentation"> -<h2>Documentation</h2> -<p>While writing the PyPI simple index crawler documentation, I -realized that we miss some structure, or how-to about the -documentation. Yep, you read well. We lack documentation on how to -make documentation. Heh. We're missing some rules to follow, and -this lead to a not-so-structured final documentation. We probably -target three type of publics, and we can split the documentation -regarding those:</p> -<ul class="simple"> +<p>Yesterday, as I was traveling to Tours, I've took some time to visit +Éric, another student who's working on distutils2 this summer, as a +part of the GSoC. Basically, it was to take a drink, discuss a bit about +distutils2, our respective tasks and general feelings, and to put a face +on a pseudonym. I'd really enjoyed this time, because Éric knows a lot +of things about mercurial and python good practices, and I'm eager to +learn about those. So, we have discussed about things, have not wrote so +much code, but have some things to propose so far, about documentation, +and I also provides here some bribes of conversations we had.</p> +<h2 id="documentation">Documentation</h2> +<p>While writing the PyPI simple index crawler documentation, I realized +that we miss some structure, or how-to about the documentation. Yep, you +read well. We lack documentation on how to make documentation. Heh. +We're missing some rules to follow, and this lead to a not-so-structured +final documentation. We probably target three type of publics, and we +can split the documentation regarding those:</p> +<ul> <li><strong>Packagers</strong> who want to distribute their softwares.</li> -<li><strong>End users</strong> who need to understand how to use end user -commands, like the installer/uninstaller</li> -<li><strong>packaging coders</strong> who <em>use</em> distutils2, as a base for -building a package manager.</li> +<li><strong>End users</strong> who need to understand how to use end user commands, + like the installer/uninstaller</li> +<li><strong>packaging coders</strong> who <em>use</em> distutils2, as a base for building a + package manager.</li> </ul> <p>We also need to discuss about a pattern to follow while writing documentation. How many parts do we need ? Where to put the API description ? etc. That's maybe seems to be not so important, but I -guess the readers would appreciate to have the same structure all -along distutils2 documentation.</p> -</div> -<div class="section" id="mercurial"> -<h2>Mercurial</h2> -<p>I'm really <em>not</em> a mercurial power user. I use it on daily basis, -but I lack of basic knowledge about it. Big thanks Éric for sharing -yours with me, you're of a great help. We have talked about some -mercurial extensions that seems to make the life simpler, while -used the right way. I've not used them so far, so consider this as -a personal note.</p> -<ul class="simple"> +guess the readers would appreciate to have the same structure all along +distutils2 documentation.</p> +<h2 id="mercurial">Mercurial</h2> +<p>I'm really <em>not</em> a mercurial power user. I use it on daily basis, but I +lack of basic knowledge about it. Big thanks Éric for sharing yours with +me, you're of a great help. We have talked about some mercurial +extensions that seems to make the life simpler, while used the right +way. I've not used them so far, so consider this as a personal note.</p> +<ul> <li>hg histedit, to edit the history</li> <li>hg crecord, to select the changes to commit</li> </ul> -<p>We have spent some time to review a merge I made sunday, to -re-merge it, and commit the changes as a new changeset. Awesome. -These things make me say I <strong>need</strong> to read -<a class="reference external" href="http://hgbook.red-bean.com/read/">the hg book</a>, and will do as -soon as I got some spare time: mercurial seems to be simply great. -So ... Great. I'm a powerful merger now !</p> -</div> -<div class="section" id="on-using-tools"> -<h2>On using tools</h2> -<p>Because we <em>also</em> are <em>hackers</em>, we have shared a bit our ways to -code, the tools we use, etc. Both of us were using vim, and I've -discovered vimdiff and hgtk, which will completely change the way I -navigate into the mercurial history. We aren't &quot;power users&quot;, so we -have learned from each other about vim tips. You can find -<a class="reference external" href="http://github.com/ametaireau/dotfiles">my dotfiles on github</a>, -if it could help. They're not perfect, and not intended to be, -because changing all the time, as I learn. Don't hesitate to have a -look, and to propose enhancements if you have !</p> -</div> -<div class="section" id="on-being-pythonic"> -<h2>On being pythonic</h2> -<p>My background as an old Java user disserves me so far, as the -paradigms are not the same while coding in python. Hard to find the -more pythonic way to do, and sometimes hard to unlearn my way to -think about software engineering. Well, it seems that the only -solution is to read code, and to re-read import this from times to -times ! -<a class="reference external" href="http://python.net/~goodger/projects/pycon/2007/idiomatic/handout.html">Coding like a pythonista</a> +<p>We have spent some time to review a merge I made sunday, to re-merge it, +and commit the changes as a new changeset. Awesome. These things make me +say I <strong>need</strong> to read <a href="http://hgbook.red-bean.com/read/">the hg book</a>, +and will do as soon as I got some spare time: mercurial seems to be +simply great. So ... Great. I'm a powerful merger now !</p> +<h2 id="on-using-tools">On using tools</h2> +<p>Because we <em>also</em> are <em>hackers</em>, we have shared a bit our ways to code, +the tools we use, etc. Both of us were using vim, and I've discovered +vimdiff and hgtk, which will completely change the way I navigate into +the mercurial history. We aren't "power users", so we have learned from +each other about vim tips. You can find <a href="http://github.com/ametaireau/dotfiles">my dotfiles on +github</a>, if it could help. +They're not perfect, and not intended to be, because changing all the +time, as I learn. Don't hesitate to have a look, and to propose +enhancements if you have !</p> +<h2 id="on-being-pythonic">On being pythonic</h2> +<p>My background as an old Java user disserves me so far, as the paradigms +are not the same while coding in python. Hard to find the more pythonic +way to do, and sometimes hard to unlearn my way to think about software +engineering. Well, it seems that the only solution is to read code, and +to re-read import this from times to times ! <a href="http://python.net/~goodger/projects/pycon/2007/idiomatic/handout.html">Coding like a +pythonista</a> seems to be a must-read, so, I know what to do.</p> -</div> -<div class="section" id="conclusion"> -<h2>Conclusion</h2> +<h2 id="conclusion">Conclusion</h2> <p>It was really great. Next time, we'll need to focus a bit more on -distutils2, and to have a bullet list of things to do, but days -like this one are opportunities to catch ! We'll probably do -another sprint in a few weeks, stay tuned !</p> -</div> -Use Restructured Text (ReST) to power your presentations2010-06-25T00:00:00+02:002010-06-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-06-25:/use-restructured-text-rest-to-power-your-presentations.html<p>Wednesday, we give a presentation, with some friends, about the -CouchDB Database, to -<a class="reference external" href="http://www.toulibre.org">the Toulouse local LUG</a>. Thanks a lot -to all the presents for being there, it was a pleasure to talk -about this topic with you. Too bad the season is over now an I quit -Toulouse next …</p><p>Wednesday, we give a presentation, with some friends, about the -CouchDB Database, to -<a class="reference external" href="http://www.toulibre.org">the Toulouse local LUG</a>. Thanks a lot -to all the presents for being there, it was a pleasure to talk -about this topic with you. Too bad the season is over now an I quit -Toulouse next year.</p> -<p>During our brainstorming about the topic, we -used some paper, and we wanted to make a presentation the simpler -way. First thing that come to my mind was using -<a class="reference external" href="http://docutils.sourceforge.net/rst.html">restructured text</a>, so -I've wrote a simple file containing our different bullet points. In -fact, there is quite nothing to do then, to have a working -presentation.</p> -<p>So far, I've used -<a class="reference external" href="http://code.google.com/p/rst2pdf/">the rst2pdf program</a>, and a -simple template, to generate output. It's probably simple to have -similar results using latex + beamer, I'll try this next time, but -as I'm not familiar with latex syntax, restructured text was a -great option.</p> -<p>Here are -<a class="reference external" href="http://files.lolnet.org/alexis/rst-presentations/couchdb/couchdb.pdf">the final PDF output</a>, -<a class="reference external" href="http://files.lolnet.org/alexis/rst-presentations/couchdb/couchdb.rst">Rhe ReST source</a>, -<a class="reference external" href="http://files.lolnet.org/alexis/rst-presentations/slides.style">the theme used</a>, +distutils2, and to have a bullet list of things to do, but days like +this one are opportunities to catch ! We'll probably do another sprint +in a few weeks, stay tuned !</p>Introducing the distutils2 index crawlers2010-07-06T00:00:00+02:002010-07-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-07-06:/introducing-the-distutils2-index-crawlers.html +<p>I'm working for about a month for distutils2, even if I was being a bit +busy (as I had some class courses and exams to work on)</p> +<p>I'll try do sum-up my general feelings here, and the work I've made so +far. You can also find, if you're interested, my …</p> +<p>I'm working for about a month for distutils2, even if I was being a bit +busy (as I had some class courses and exams to work on)</p> +<p>I'll try do sum-up my general feelings here, and the work I've made so +far. You can also find, if you're interested, my weekly summaries in <a href="http://wiki.notmyidea.org/distutils2_schedule">a +dedicated wiki page</a>.</p> +<h2 id="general-feelings">General feelings</h2> +<p>First, and it's a really important point, the GSoC is going very well, +for me as for other students, at least from my perspective. It's a +pleasure to work with such enthusiast people, as this make the global +atmosphere very pleasant to live.</p> +<p>First of all, I've spent time to read the existing codebase, and to +understand what we're going to do, and what's the rationale to do so.</p> +<p>It's really clear for me now: what we're building is the foundations of +a packaging infrastructure in python. The fact is that many projects +co-exists, and comes all with their good concepts. Distutils2 tries to +take the interesting parts of all, and to provide it in the python +standard libs, respecting the recently written PEP about packaging.</p> +<p>With distutils2, it will be simpler to make "things" compatible. So if +you think about a new way to deal with distributions and packaging in +python, you can use the Distutils2 APIs to do so.</p> +<h2 id="tasks">Tasks</h2> +<p>My main task while working on distutils2 is to provide an installation +and an un-installation command, as described in PEP 376. For this, I +first need to get informations about the existing distributions (what's +their version, name, metadata, dependencies, etc.)</p> +<p>The main index, you probably know and use, is PyPI. You can access it at +<a href="http://pypi.python.org">http://pypi.python.org</a>.</p> +<h2 id="pypi-index-crawling">PyPI index crawling</h2> +<p>There is two ways to get these informations from PyPI: using the simple +API, or via xml-rpc calls.</p> +<p>A goal was to use the version specifiers defined +in<a href="http://www.python.org/dev/peps/pep-0345/">PEP 345</a> and to provides a +way to sort the grabbed distributions depending our needs, to pick the +version we want/need.</p> +<h3 id="using-the-simple-api">Using the simple API</h3> +<p>The simple API is composed of HTML pages you can access at +<a href="http://pypi.python.org/simple/">http://pypi.python.org/simple/</a>.</p> +<p>Distribute and Setuptools already provides a crawler for that, but it +deals with their internal mechanisms, and I found that the code was not +so clear as I want, that's why I've preferred to pick up the good ideas, +and some implementation details, plus re-thinking the global +architecture.</p> +<p>The rules are simple: each project have a dedicated page, which allows +us to get informations about:</p> +<ul> +<li>the distribution download locations (for some versions)</li> +<li>homepage links</li> +<li>some other useful informations, as the bugtracker address, for + instance.</li> +</ul> +<p>If you want to find all the distributions of the "EggsAndSpam" project, +you could do the following (do not take so attention to the names here, +as the API will probably change a bit):</p> +<p>``` sourceCode python</p> +<blockquote> +<blockquote> +<blockquote> +<p>index = SimpleIndex() +index.find("EggsAndSpam") +[EggsAndSpam 1.1, EggsAndSpam 1.2, EggsAndSpam 1.3]</p> +</blockquote> +</blockquote> +</blockquote> +<div class="highlight"><pre><span></span><span class="n">We</span> <span class="n">also</span> <span class="n">could</span> <span class="n">use</span> <span class="k">version</span> <span class="n">specifiers</span><span class="p">:</span> + +<span class="o">```</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="o">&gt;&gt;&gt;</span> <span class="k">index</span><span class="p">.</span><span class="n">find</span><span class="p">(</span><span class="ss">&quot;EggsAndSpam (&lt; =1.2)&quot;</span><span class="p">)</span> +<span class="p">[</span><span class="n">EggsAndSpam</span> <span class="mi">1</span><span class="p">.</span><span class="mi">1</span><span class="p">,</span> <span class="n">EggsAndSpam</span> <span class="mi">1</span><span class="p">.</span><span class="mi">2</span><span class="p">]</span> +</pre></div> + + +<p>Internally, what's done here is the following:</p> +<ul> +<li>it process the <a href="http://pypi.python.org/simple/FooBar/">http://pypi.python.org/simple/FooBar/</a> page, + searching for download URLs.</li> +<li>for each found distribution download URL, it creates an object, + containing informations about the project name, the version and the + URL where the archive remains.</li> +<li>it sort the found distributions, using version numbers. The default + behavior here is to prefer source distributions (over binary ones), + and to rely on the last "final" distribution (rather than beta, + alpha etc. ones)</li> +</ul> +<p>So, nothing hard or difficult here.</p> +<p>We provides a bunch of other features, like relying on the new PyPI +mirroring infrastructure or filter the found distributions by some +criterias. If you're curious, please browse the <a href="http://distutils2.notmyidea.org/">distutils2 +documentation</a>.</p> +<h3 id="using-xml-rpc">Using xml-rpc</h3> +<p>We also can make some xmlrpc calls to retreive informations from PyPI. +It's a really more reliable way to get informations from from the index +(as it's just the index that provides the informations), but cost +processes on the PyPI distant server.</p> +<p>For now, this way of querying the xmlrpc client is not available on +Distutils2, as I'm working on it. The main pieces are already present +(I'll reuse some work I've made from the SimpleIndex querying, and <a href="http://github.com/ametaireau/pypiclient">some +code already set up</a>), what I +need to do is to provide a xml-rpc PyPI mock server, and that's on what +I'm actually working on.</p> +<h2 id="processes">Processes</h2> +<p>For now, I'm trying to follow the "documentation, then test, then code" +path, and that seems to be really needed while working with a community. +Code is hard to read/understand, compared to documentation, and it's +easier to change.</p> +<p>While writing the simple index crawling work, I must have done this to +avoid some changes on the API, and some loss of time.</p> +<p>Also, I've set up <a href="http://wiki.notmyidea.org/distutils2_schedule">a +schedule</a>, and the goal +is to be sure everything will be ready in time, for the end of the +summer. (And now, I need to learn to follow schedules ...)</p>Use Restructured Text (ReST) to power your presentations2010-06-25T00:00:00+02:002010-06-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-06-25:/use-restructured-text-rest-to-power-your-presentations.html +<ul> +<li> +<p>date<br> + 2010-06-25</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>Wednesday, we give a presentation, with some friends, about the CouchDB +Database, to <a href="http://www.toulibre.org">the Toulouse local LUG</a>. Thanks a +lot to all the presents for being there, it was a pleasure to talk about +this topic with you. Too bad the season is over now an …</p> +<ul> +<li> +<p>date<br> + 2010-06-25</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>Wednesday, we give a presentation, with some friends, about the CouchDB +Database, to <a href="http://www.toulibre.org">the Toulouse local LUG</a>. Thanks a +lot to all the presents for being there, it was a pleasure to talk about +this topic with you. Too bad the season is over now an I quit Toulouse +next year.</p> +<p>During our brainstorming about the topic, we used some paper, and we +wanted to make a presentation the simpler way. First thing that come to +my mind was using <a href="http://docutils.sourceforge.net/rst.html">restructured +text</a>, so I've wrote a simple +file containing our different bullet points. In fact, there is quite +nothing to do then, to have a working presentation.</p> +<p>So far, I've used <a href="http://code.google.com/p/rst2pdf/">the rst2pdf +program</a>, and a simple template, to +generate output. It's probably simple to have similar results using +latex + beamer, I'll try this next time, but as I'm not familiar with +latex syntax, restructured text was a great option.</p> +<p>Here are <a href="http://files.lolnet.org/alexis/rst-presentations/couchdb/couchdb.pdf">the final PDF +output</a>, +<a href="http://files.lolnet.org/alexis/rst-presentations/couchdb/couchdb.rst">Rhe ReST +source</a>, +<a href="http://files.lolnet.org/alexis/rst-presentations/slides.style">the theme +used</a>, and the command line to generate the PDF:</p> -<pre class="literal-block"> -rst2pdf couchdb.rst -b1 -s ../slides.style -</pre> -first week working on distutils22010-06-04T00:00:00+02:002010-06-04T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-06-04:/first-week-working-on-distutils2.html<p>As I've been working on -<a class="reference external" href="http://hg.python.org/distutils2/">Distutils2</a> during the past -week, taking part of the -<a class="reference external" href="http://code.google.com/intl/fr/soc/">GSOC</a> program, here is a -short summary of what I've done so far.</p> -<p>As my courses are not over yet, I've not worked as much as I -wanted, and this will continues until the end of …</p><p>As I've been working on -<a class="reference external" href="http://hg.python.org/distutils2/">Distutils2</a> during the past -week, taking part of the -<a class="reference external" href="http://code.google.com/intl/fr/soc/">GSOC</a> program, here is a -short summary of what I've done so far.</p> -<p>As my courses are not over yet, I've not worked as much as I -wanted, and this will continues until the end of June. My main -tasks are about making installation and uninstallation commands, to -have a simple way to install distributions via -<a class="reference external" href="http://hg.python.org/distutils2/">Distutils2</a>.</p> +<div class="highlight"><pre><span></span><span class="n">rst2pdf</span> <span class="n">couchdb</span><span class="p">.</span><span class="n">rst</span> <span class="o">-</span><span class="n">b1</span> <span class="o">-</span><span class="n">s</span> <span class="p">..</span><span class="o">/</span><span class="n">slides</span><span class="p">.</span><span class="n">style</span> +</pre></div>first week working on distutils22010-06-04T00:00:00+02:002010-06-04T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-06-04:/first-week-working-on-distutils2.html +<p>As I've been working on <a href="http://hg.python.org/distutils2/">Distutils2</a> +during the past week, taking part of the +<a href="http://code.google.com/intl/fr/soc/">GSOC</a> program, here is a short +summary of what I've done so far.</p> +<p>As my courses are not over yet, I've not worked as much as I wanted, and +this will continues until the end of …</p> +<p>As I've been working on <a href="http://hg.python.org/distutils2/">Distutils2</a> +during the past week, taking part of the +<a href="http://code.google.com/intl/fr/soc/">GSOC</a> program, here is a short +summary of what I've done so far.</p> +<p>As my courses are not over yet, I've not worked as much as I wanted, and +this will continues until the end of June. My main tasks are about +making installation and uninstallation commands, to have a simple way to +install distributions via +<a href="http://hg.python.org/distutils2/">Distutils2</a>.</p> <p>To do this, we need to rely on informations provided by the Python -Package Index (<a class="reference external" href="http://pypi.python.org/">PyPI</a>), and there is at -least two ways to retreive informations from here: XML-RPC and the -&quot;simple&quot; API.</p> +Package Index (<a href="http://pypi.python.org/">PyPI</a>), and there is at least +two ways to retreive informations from here: XML-RPC and the "simple" +API.</p> <p>So, I've been working on porting some -<a class="reference external" href="http://bitbucket.org/tarek/distribute/">Distribute</a> related -stuff to <a class="reference external" href="http://hg.python.org/distutils2/">Distutils2</a>, cutting -off all non distutils' things, as we do not want to depend from -Distribute's internals. My main work has been about reading the -whole code, writing tests about this and making those tests -possible.</p> -<p>In fact, there was a need of a pypi mocked server, and, after -reading and introducing myself to the distutils behaviors and code, -I've taken some time to improve the work -<a class="reference external" href="http://bitbucket.org/konrad">Konrad</a> makes about this mock.</p> -<div class="section" id="a-pypi-server-mock"> -<h2>A PyPI Server mock</h2> -<p>The mock is embeded in a thread, to make it available during the -tests, in a non blocking way. We first used -<a class="reference external" href="http://wsgi.org">WSGI</a> and -<a class="reference external" href="http://docs.python.org/library/wsgiref.html">wsgiref</a> in order -control what to serve, and to log the requests made to the server, -but finally realised that -<a class="reference external" href="http://docs.python.org/library/wsgiref.html">wsgiref</a> is not -python 2.4 compatible (and we <em>need</em> to be python 2.4 compatible in +<a href="http://bitbucket.org/tarek/distribute/">Distribute</a> related stuff to +<a href="http://hg.python.org/distutils2/">Distutils2</a>, cutting off all non +distutils' things, as we do not want to depend from Distribute's +internals. My main work has been about reading the whole code, writing +tests about this and making those tests possible.</p> +<p>In fact, there was a need of a pypi mocked server, and, after reading +and introducing myself to the distutils behaviors and code, I've taken +some time to improve the work <a href="http://bitbucket.org/konrad">Konrad</a> +makes about this mock.</p> +<h2 id="a-pypi-server-mock">A PyPI Server mock</h2> +<p>The mock is embeded in a thread, to make it available during the tests, +in a non blocking way. We first used <a href="http://wsgi.org">WSGI</a> and +<a href="http://docs.python.org/library/wsgiref.html">wsgiref</a> in order control +what to serve, and to log the requests made to the server, but finally +realised that <a href="http://docs.python.org/library/wsgiref.html">wsgiref</a> is +not python 2.4 compatible (and we <em>need</em> to be python 2.4 compatible in Distutils2).</p> <p>So, we switched to -<a class="reference external" href="http://docs.python.org/library/basehttpserver.html">BaseHTTPServer</a> -and -<a class="reference external" href="http://docs.python.org/library/simplehttpserver.html">SimpleHTTPServer</a>, -and updated our tests accordingly. It's been an opportunity to -realize that <a class="reference external" href="http://wsgi.org">WSGI</a> has been a great step -forward for making HTTP servers, and expose a really simplest way -to discuss with HTTP !</p> -<p>You can find -<a class="reference external" href="http://bitbucket.org/ametaireau/distutils2/changesets">the modifications I made</a>, -and the -<a class="reference external" href="http://bitbucket.org/ametaireau/distutils2/src/tip/docs/source/test_framework.rst">related docs</a> -about this on -<a class="reference external" href="http://bitbucket.org/ametaireau/distutils2/">my bitbucket distutils2 clone</a>.</p> -</div> -<div class="section" id="the-pypi-simple-api"> -<h2>The PyPI Simple API</h2> -<p>So, back to the main problematic: make a python library to access -and request information stored on PyPI, via the simple API. As I -said, I've just grabbed the work made from -<a class="reference external" href="http://bitbucket.org/tarek/distribute/">Distribute</a>, and played -a bit with, in order to view what are the different use cases, and -started to write the related tests.</p> -</div> -<div class="section" id="the-work-to-come"> -<h2>The work to come</h2> +<a href="http://docs.python.org/library/basehttpserver.html">BaseHTTPServer</a> and +<a href="http://docs.python.org/library/simplehttpserver.html">SimpleHTTPServer</a>, +and updated our tests accordingly. It's been an opportunity to realize +that <a href="http://wsgi.org">WSGI</a> has been a great step forward for making +HTTP servers, and expose a really simplest way to discuss with HTTP !</p> +<p>You can find <a href="http://bitbucket.org/ametaireau/distutils2/changesets">the modifications I +made</a>, and the +<a href="http://bitbucket.org/ametaireau/distutils2/src/tip/docs/source/test_framework.rst">related +docs</a> +about this on <a href="http://bitbucket.org/ametaireau/distutils2/">my bitbucket distutils2 +clone</a>.</p> +<h2 id="the-pypi-simple-api">The PyPI Simple API</h2> +<p>So, back to the main problematic: make a python library to access and +request information stored on PyPI, via the simple API. As I said, I've +just grabbed the work made from +<a href="http://bitbucket.org/tarek/distribute/">Distribute</a>, and played a bit +with, in order to view what are the different use cases, and started to +write the related tests.</p> +<h2 id="the-work-to-come">The work to come</h2> <p>So, once all use cases covered with tests, I'll rewrite a bit the -grabbed code, and do some software design work (to not expose all -things as privates methods, have a clear API, and other things like -this), then update the tests accordingly and write a documentation -to make this clear.</p> -<p>Next step is to a little client, as I've -<a class="reference external" href="http://github.com/ametaireau/pypiclient">already started here</a> -I'll take you updated !</p> -</div> -A Distutils2 GSoC2010-05-01T00:00:00+02:002010-05-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-05-01:/a-distutils2-gsoc.html<p>WOW. I've been accepted to be a part of the -<a class="reference external" href="http://code.google.com/intl/fr/soc/">Google Summer Of Code</a> -program, and will work on <a class="reference external" href="http://python.org/">python</a> -<a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a>, with -<a class="reference external" href="http://pygsoc.wordpress.com/">a</a> -<a class="reference external" href="http://konryd.blogspot.com/">lot</a> <a class="reference external" href="http://ziade.org/">of</a> -(intersting!) <a class="reference external" href="http://zubin71.wordpress.com/">people</a>.</p> +grabbed code, and do some software design work (to not expose all things +as privates methods, have a clear API, and other things like this), then +update the tests accordingly and write a documentation to make this +clear.</p> +<p>Next step is to a little client, as I've <a href="http://github.com/ametaireau/pypiclient">already started +here</a> I'll take you updated !</p>A Distutils2 GSoC2010-05-01T00:00:00+02:002010-05-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-05-01:/a-distutils2-gsoc.html +<p>WOW. I've been accepted to be a part of the <a href="http://code.google.com/intl/fr/soc/">Google Summer Of +Code</a> program, and will work on +<a href="http://python.org/">python</a> <a href="http://hg.python.org/distutils2/">distutils2</a>, with <a href="http://pygsoc.wordpress.com/">a</a> <a href="http://konryd.blogspot.com/">lot</a> <a href="http://ziade.org/">of</a> (intersting !) <a href="http://zubin71.wordpress.com/">people</a>.</p> <blockquote> -So, it's about building the successor of Distutils2, ie. &quot;the -python package manager&quot;. Today, there is too&nbsp;many ways to package a -python …</blockquote><p>WOW. I've been accepted to be a part of the -<a class="reference external" href="http://code.google.com/intl/fr/soc/">Google Summer Of Code</a> -program, and will work on <a class="reference external" href="http://python.org/">python</a> -<a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a>, with -<a class="reference external" href="http://pygsoc.wordpress.com/">a</a> -<a class="reference external" href="http://konryd.blogspot.com/">lot</a> <a class="reference external" href="http://ziade.org/">of</a> -(intersting!) <a class="reference external" href="http://zubin71.wordpress.com/">people</a>.</p> +<p>So, it's about building the successor of Distutils2, ie. "the python +package manager". Today, there is too many ways to package a python …</p></blockquote> +<p>WOW. I've been accepted to be a part of the <a href="http://code.google.com/intl/fr/soc/">Google Summer Of +Code</a> program, and will work on +<a href="http://python.org/">python</a> <a href="http://hg.python.org/distutils2/">distutils2</a>, with <a href="http://pygsoc.wordpress.com/">a</a> <a href="http://konryd.blogspot.com/">lot</a> <a href="http://ziade.org/">of</a> (intersting !) <a href="http://zubin71.wordpress.com/">people</a>.</p> <blockquote> -So, it's about building the successor of Distutils2, ie. &quot;the -python package manager&quot;. Today, there is too&nbsp;many ways to package a -python application (pip, setuptools, distribute, distutils, etc.) -so&nbsp;there is a huge effort to make in order to make all this -packaging stuff interoperable, as pointed out by -the&nbsp;<a class="reference external" href="http://www.python.org/dev/peps/pep-0376/">PEP 376</a>.</blockquote> -<p>In more details, I'm going to work on the Installer / Uninstaller -features of Distutils2, and on a PyPI XML-RPC client for distutils2. -Here are the already defined tasks:</p> -<ul class="simple"> +<p>So, it's about building the successor of Distutils2, ie. "the python +package manager". Today, there is too many ways to package a python +application (pip, setuptools, distribute, distutils, etc.) so there is +a huge effort to make in order to make all this packaging stuff +interoperable, as pointed out by +the <a href="http://www.python.org/dev/peps/pep-0376/">PEP 376</a>.</p> +</blockquote> +<p>In more details, I'm going to work on the Installer / Uninstaller features of Distutils2, and on a PyPI XML-RPC client for distutils2. Here are the already defined tasks:</p> +<ul> <li>Implement Distutils2 APIs described in PEP 376.</li> <li>Add the uninstall command.</li> -<li>think about a basic installer / uninstaller script. (with deps) --- similar to pip/easy_install</li> +<li>think about a basic installer / uninstaller script. (with deps) -- + similar to pip/easy_install</li> <li>in a pypi subpackage;</li> <li>Integrate a module similar to setuptools' package_index'</li> <li>PyPI XML-RPC client for distutils 2: -<a class="reference external" href="http://bugs.python.org/issue8190">http://bugs.python.org/issue8190</a></li> + <a href="http://bugs.python.org/issue8190">http://bugs.python.org/issue8190</a></li> </ul> -<p>As I'm relatively new to python, I'll need some extra work in order -to apply all good practice, among other things that can make a -developper-life joyful. I'll post here, each week, my advancement, -and my tought about python and especialy python packaging world.</p> - \ No newline at end of file +<p>As I'm relatively new to python, I'll need some extra work in order to apply all good practice, among other things that can make a developper-life joyful. I'll post here, each week, my advancement, and my tought about python and especialy python packaging world.</p>Le temps des grâces, courrez-y !2010-03-28T00:00:00+01:002010-03-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-03-28:/le-temps-des-graces-courrez-y.html +<p>Ouf, notre <a href="http://www.reseaugrappe.org">semaine de l'environnement</a> +s'est terminée, après un peu de neige et un brin de soleil quand il en +fallait.</p> +<p>Ce fut l'occasion de rencontrer beaucoup de gens biens, et de regarder +d'un peu plus près toutes ces problématiques qui mériteraient à elles +seules, chacune un billet. Après un …</p> +<p>Ouf, notre <a href="http://www.reseaugrappe.org">semaine de l'environnement</a> +s'est terminée, après un peu de neige et un brin de soleil quand il en +fallait.</p> +<p>Ce fut l'occasion de rencontrer beaucoup de gens biens, et de regarder +d'un peu plus près toutes ces problématiques qui mériteraient à elles +seules, chacune un billet. Après un répis d'une semaine, pour récupérer +des folies organisatrices (c'est ça qui fait du bien, ceci dit -- les +folies, pas le repos), je me retrouve de nouveau sur ces mêms +réflexions, grâce aux journées organisées par <a href="http://www.fne.asso.fr/">France Nature +Environnement</a>, qui proposaient ce jeudi soir +une projection de "Le temps des grâces", un documentaire sur +l'agriculture.</p> +<p>Parce que depuis 60 ans, il est pratiqué le remembrement des parcelles à +gogo, parce que nos sols deviennent completement morts à cause des +tonnes d'intrants qu'on leur fait absorber, et parce que les +exploitations s'agrandissent sans en finir pour tenter de réagir façe à +un marché financier toujours plus insaisissable, mené de très loin par +la PAC, il fallait un film pour en parler. C'est ce que fait "le temps +des grâçes", avec un bon sens et une facilité à faire passer des +messages, qu'on ne peut qu'applaudir.</p> +<p>Malheureusement il s'agissait de la dernière diffusion à <a href="http://www.cinemas-utopia.org/toulouse/">L'Utopia de +Toulouse</a>... Si vous en avez +l'occasion, sautez dessus et profitez le temps de ces 2 heures, ou vous +pourrez écouter à la fois des discours d'agronomes, d'agriculteurs, de +chercheurs et bien d'autres, qui dressent un constat pas si brillant de +notre agriculture. On n'est pas sorti de l'auberge, enfin, c'est +l'expression.</p> +<p>Je vous laisse avec le synopsis et une bande annonce.</p> +<blockquote> +<p>Une enquête documentaire sur le monde agricole français aujourd'hui à +travers de nombreux récits : agriculteurs, chercheurs, agronomes, +écrivains... Un monde qui parvient à résister aux bouleversements qui +le frappent -économiques, scientifiques, sociaux - et qui, bon gré mal +gré, continue d'entretenir les liens entre générations. Un monde au +centre d'interrogations majeures sur l'avenir.</p> +</blockquote> +<p>Ainsi qu'un commentaire que je ne peux m'empécher de relayer, trouvé sur +allocine.fr (oui, vous savez, ce site rempli de pubs).</p> +<blockquote> +<p>Le temps des grâces c'est je pense le plus grand film traitant de +l'écologie en tant que documentaire ou en sujet principal, on y +apprend une multitude de choses, on en ressort en colère contre le +système, le film propose différents points de vues, ici on a pas de +voix off moralisatrice à deux balles avec des gros titres bien +surlignés pour que même les beaufs matant TF1 puissent comprendre, +ici même si ça reste accessible au citoyen lambda, le film ne fait pas +de compromis avec le monde agroalimentaire, il ose dénoncer les +filière d'agronomie qui apprennent pas les bonnes choses à leurs +étudiants, aux lobbys de cette agro-industrie qui n'en fait qu'à sa +tête pour amasser de l'argent, cette tendance à tout uniformiser et +détruire… Franchement j'ai trouvé ça génial de bout en bout, +captivant, on explore cette campagne française, on comprend les +dilemmes des paysants. Le film n'étant pas opposé à la modernité, ni +même réactionnaire, il propose juste un constat alarmant du monde +agricole français, tout en proposant des alternatives qui pourraient +être utilisée, si les pouvoirs publics lâchaient un peu la main des +lobbys. Passionnant, vraiment.</p> +</blockquote> +<p>Courrez-y, je vous dis.</p>Semaine de l’environnement: La consommation étudiante2010-02-24T00:00:00+01:002010-02-24T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-02-24:/semaine-de-lenvironnement-la-consommation-etudiante.html +<p>Les acteurs associatifs sont bien souvent moteurs des critiques de nos +sociétés. Je pense à <a href="http://www.framasoft.net/">Framasoft</a>, à <a href="http://www.laquadrature.net/">la +Quadrature du net</a> ou à <a href="http://www.arsindustrialis.org/">Ars +Industrialis</a> (dans le domaine de la +science et de l'informatique), mais aussi <a href="http://www.amisdelaterre.org/">aux Amis de la +Terre</a>, à <a href="http://www.attac.org/">ATTAC</a> +(dans le domaine de l'environnement entres autres …</p> +<p>Les acteurs associatifs sont bien souvent moteurs des critiques de nos +sociétés. Je pense à <a href="http://www.framasoft.net/">Framasoft</a>, à <a href="http://www.laquadrature.net/">la +Quadrature du net</a> ou à <a href="http://www.arsindustrialis.org/">Ars +Industrialis</a> (dans le domaine de la +science et de l'informatique), mais aussi <a href="http://www.amisdelaterre.org/">aux Amis de la +Terre</a>, à <a href="http://www.attac.org/">ATTAC</a> +(dans le domaine de l'environnement entres autres), et a tout un tas +d'autres associations que je ne peux pas citer ici exhaustivement... Ce +sont eux qui sont porteurs de messages alternatifs, et qui sont les +initiateurs de débats publics, qui permettent de faire avancer des +thématiques aussi importantes que le logiciel libre ou la protection de +l'environnement.</p> +<p>Dans cette optique, depuis près de 3 ans (déjà !), au sein du <a href="http://www.reseaugrappe.org">réseau +GRAPPE</a>, on <em>essaye</em> d'aborder des +thématiques qui touchent de près ou de loin à l'environnement, parce +que c'est un sujet qui nous importe et nous passionne. L'année dernière, +c'était l'alimentation étudiante, ce qui à abouti à la publication de +<a href="http://public.reseaugrappe.org/alimentation.pdf">la revue "les étudiants se mettent à +table"</a>. Cette année +c'est la consommation étudiante qui est au programme.</p> +<h2 id="la-consommation-etudiante">La consommation étudiante ?</h2> +<p>L'idée principale de cette étude est de tenter de faire une analyse de +la "société de consommation", souvent questionnée par les étudiants et +par d'autres, et de jeter un œil sur le rapport des étudiants à cette +société: Quoi et comment consomment-ils ? Les universités et les écoles +ne poussent-elles pas d’une certaine manière les étudiants à la +consommation ? Quelles sont les alternatives face aux dérives de +surconsommation ?</p> +<blockquote> +<p>Analyse des pratiques, réflexions et mobilisations des étudiants en +termes de consommation seront réalisés pour comprendre leur modes de +vie, mais aussi leurs attentes, leurs propositions sur cette +thématique</p> +</blockquote> +<h2 id="la-semaine-de-lenvironnement-33">La semaine de l'environnement !</h2> +<p>A travers l'ensemble des villes du réseau, des projections de films et +des débats auront donc lieu sur ce thème, lors de la semaine de +l'environnement 2010, qui se déroulera d'ailleurs durant le mois de Mars +<a href="http://www.reseaugrappe.org/la-semaine-de-lenvironnement-programme/">partout en +france</a>, +et <strong>du 6 au 14 Mars sur Toulouse</strong>. <a href="http://docs.notmyidea.org/sde/prog-toulouse.pdf">Jetez un oeil au +programme</a> ! Avec pour +objectif de sonder un peu le ressenti des étudiants en terme de +consommation, nous avons mis en place <a href="http://spreadsheets.google.com/viewform?formkey=dHV2bVllS2lWbzhyV3NBN3NUbi1TM2c6MA">un questionnaire en +ligne</a>, +que vous pouvez compléter en une petite 10aine de minutes, n'hésitez pas +! <a href="http://www.reseaugrappe.org/consommation/">La page sur la consommation étudiante sur le site du +GRAPPE</a></p>Python ? go !2009-12-17T00:00:00+01:002009-12-17T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2009-12-17:/python-go.html +<p>Cela fait maintenant un peu plus d'un mois que je travaille sur un +projet en <a href="http://www.djangoproject.org">django</a>, et que, +nécessairement, je me forme à <a href="http://python.org/">Python</a>. Je prends +un plaisir non dissimulé à découvrir ce langage (et à l'utiliser), qui +ne cesse de me surprendre. Les premiers mots qui me viennent à …</p> +<p>Cela fait maintenant un peu plus d'un mois que je travaille sur un +projet en <a href="http://www.djangoproject.org">django</a>, et que, +nécessairement, je me forme à <a href="http://python.org/">Python</a>. Je prends +un plaisir non dissimulé à découvrir ce langage (et à l'utiliser), qui +ne cesse de me surprendre. Les premiers mots qui me viennent à l'esprit +à propos de Python, sont "logique" et "simple". Et pourtant puissant +pour autant. Je ne manque d'ailleurs pas une occasion pour faire un peu +d'<em>évangélisation</em> auprès des quelques personnes qui veulent bien +m'écouter.</p> +<h2 id="the-zen-of-python">The Zen of Python</h2> +<p>Avant toute autre chose, je pense utile de citer Tim Peters, et <a href="http://www.python.org/dev/peps/pep-0020/">le +PEP20</a>, qui constituent une +très bonne introduction au langage, qui prends la forme d'un <em>easter +egg</em> présent dans python</p> +<p>``` sourceCode bash</p> +<blockquote> +<blockquote> +<blockquote> +<p>import this +The Zen of Python, by Tim Peters</p> +</blockquote> +</blockquote> +</blockquote> +<p>Beautiful is better than ugly. +Explicit is better than implicit. +Simple is better than complex. +Complex is better than complicated. +Flat is better than nested. +Sparse is better than dense. +Readability counts. +Special cases aren't special enough to break the rules. +Although practicality beats purity. +Errors should never pass silently. +Unless explicitly silenced. +In the face of ambiguity, refuse the temptation to guess. +There should be one-- and preferably only one --obvious way to do it. +Although that way may not be obvious at first unless you're Dutch. +Now is better than never. +Although never is often better than <em>right</em> now. +If the implementation is hard to explain, it's a bad idea. +If the implementation is easy to explain, it may be a good idea. +Namespaces are one honking great idea -- let's do more of those! +```</p> +<p>J'ai la vague impression que c'est ce que j'ai toujours cherché à faire +en PHP, et particulièrement dans <a href="http://www.spiral-project.org">le framework +Spiral</a>, mais en ajoutant ces concepts +dans une sur-couche au langage. Ici, c'est directement de <em>l'esprit</em> de +python qu'il s'agit, ce qui signifie que la plupart des bibliothèques +python suivent ces concepts. Elle est pas belle la vie ?</p> +<h2 id="comment-commencer-et-par-ou">Comment commencer, et par ou ?</h2> +<p>Pour ma part, j'ai commencé par la lecture de quelques livres et +articles intéressants, qui constituent une bonne entrée en matière sur +le sujet (La liste n'est bien évidemment pas exhaustive et vos +commentaires sont les bienvenus) :</p> +<ul> +<li><a href="http://diveintopython.adrahon.org/">Dive into python</a></li> +<li><a href="http://www.swaroopch.com/notes/Python_fr:Table_des_Matières">A byte of + python</a></li> +<li><a href="http://www.amazon.fr/Python-Petit-guide-lusage-développeur/dp/2100508830">Python: petit guide à l'usage du développeur + agile</a> + de <a href="http://tarekziade.wordpress.com/">Tarek Ziadé</a></li> +<li><a href="http://docs.python.org/index.html">La documentation officielle + python</a>, bien sûr !</li> +<li><a href="http://video.pycon.fr/videos/pycon-fr-2009/">Les vidéos du + pyconfr 2009</a>!</li> +<li>Un peu de temps, et une console python ouverte :)</li> +</ul> +<p>J'essaye par ailleurs de partager au maximum les ressources que je +trouve de temps à autres, que ce soit <a href="http://www.twitter.com/ametaireau">via +twitter</a> ou <a href="http://delicious.com/ametaireau">via mon compte +delicious</a>. Allez jeter un œil <a href="http://delicious.com/ametaireau/python">au tag +python</a> sur mon profil, peut +être que vous trouverez des choses intéressantes, qui sait!</p> +<h2 id="un-python-sexy">Un python sexy</h2> +<p>Quelques fonctionnalités qui devraient vous mettre l'eau à la bouche:</p> +<ul> +<li><a href="http://docs.python.org/library/stdtypes.html#comparisons">Le chaînage des opérateurs de + comparaison</a> + est possible (a\&lt;b \&lt;c dans une condition)</li> +<li>Assignation de valeurs multiples (il est possible de faire a,b,c = + 1,2,3 par exemple)</li> +<li><a href="http://docs.python.org/tutorial/datastructures.html">Les listes</a> + sont simples à manipuler !</li> +<li>Les <a href="http://docs.python.org/tutorial/datastructures.html#list-comprehensions">list + comprehension</a>, + ou comment faire des opérations complexes sur les listes, de manière + simple.</li> +<li>Les + <a href="http://docs.python.org/library/doctest.html?highlight=doctest">doctests</a>: + ou comment faire des tests directement dans la documentation de vos + classes, tout en la documentant avec de vrais exemples.</li> +<li>Les + <a href="http://www.python.org/doc/essays/metaclasses/meta-vladimir.txt">métaclasses</a>, + ou comment contrôler la manière dont les classes se construisent</li> +<li>Python est <a href="http://wiki.python.org/moin/Why%20is%20Python%20a%20dynamic%20language%20and%20also%20a%20strongly%20typed%20language">un langage à typage fort + dynamique</a>: + c'est ce qui m'agaçait avec PHP qui est un langage à typage faible + dynamique.</li> +</ul> +<p>Cous pouvez également aller regarder <a href="http://video.pycon.fr/videos/free/53/">l'atelier donné par Victor Stinner +durant le Pyconfr 09</a>. Have fun +!</p>AMAP + Média = Paniers bio à 5e ?!2009-11-11T00:00:00+01:002009-11-11T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2009-11-11:/amap-media-paniers-bio-a-5e.html +<p>Le raccourci me semble un peu rapide. Et pourtant, il est emprunté bien +trop souvent. La dernière <em>mes-utilisation</em> que j'ai à décrier est celle +d'un reportage télé, passé sur France 2 vendredi 23 Octobre (<a href="http://docs.notmyidea.org/amap/amap-fr2.avi">voir la +vidéo</a>), ou on parles de +<a href="http://amap.zest.free.fr">l'AMAP étudiante Zest</a>.</p> +<p>Malgré tout le temps passé à …</p> +<p>Le raccourci me semble un peu rapide. Et pourtant, il est emprunté bien +trop souvent. La dernière <em>mes-utilisation</em> que j'ai à décrier est celle +d'un reportage télé, passé sur France 2 vendredi 23 Octobre (<a href="http://docs.notmyidea.org/amap/amap-fr2.avi">voir la +vidéo</a>), ou on parles de +<a href="http://amap.zest.free.fr">l'AMAP étudiante Zest</a>.</p> +<p>Malgré tout le temps passé à expliquer que justement, l'AMAP c'est avant +tout, pour nous, une notion de solidarité envers les agriculteurs, +malgré le fait que le message soit plus profond que simplement aller +acheter du bio (ça, c'est possible aussi en supermarché), malgré le fait +qu'il s'agisse en fait d'une remise en cause plus profonde de la +société, les journalistes n'ont choisi de prendre que les quelques +secondes qui leurs convenaient, celles qui ne faisaient pas tache, celle +ou je dis que "l'AMAP permet aux étudiants de réapprendre à cuisiner, +plutôt que de manger des nouilles et de se faire des plats réchauffés". +Bien sur, je l'ai dit et je le pense d'ailleurs, là n'est pas le +problème, mais mon message n'était pas celui là.</p> +<p>Jamais, dans les quelques minutes du reportage, on ne dit ce que AMAP +signifie: Association de <strong>Maintien</strong> d'une Agriculture <strong>Paysanne</strong>. On +ne parles même pas des agriculteurs ! C'est simplement plus facile pour +les étudiants de venir récupérer leurs paniers, puisque les points de +distribution sont sur les facs, et en plus ça ne coute que 5 euros ! +...</p> +<p>Alors je crois bon de rappeler que L'AMAP n'est pas seulement un +service, c'est un engagement. Sur 5 mois, un engagement solidaire, c'est +la donnée principale de l'équation, celle sans quoi ça ne peut +fonctionner. Par le biais de cette AMAP, on essaye de montrer que +d'autres agricultures sont possibles, que la solidarité c'est bien réel, +et qu'il est possible de sortir du <em>tout, tout de suite</em>.</p> +<p>Mais bon, apparemment, ça passe pas bien à la télé.</p> \ No newline at end of file diff --git a/feeds/all-fr.atom.xml b/feeds/all-fr.atom.xml index c47a416..97e89c3 100644 --- a/feeds/all-fr.atom.xml +++ b/feeds/all-fr.atom.xml @@ -1,1387 +1,455 @@ -Carnets Webhttps://blog.notmyidea.org/2013-08-16T00:00:00+02:00Des carnets d'esquisse2013-08-16T00:00:00+02:002013-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-08-16:/des-carnets-desquisse-fr.html<p>Je me rends compte que je n'écris pas si souvent que ça ici, principalement -parce que je me sens obligé d'y écrire en Anglais, mais aussi parce que je le -considère comme un espace ou les choses doivent êtres abouties et non pas -expérimentales.</p> -<p>Des fois j'ai cette envie d'ouvrir …</p><p>Je me rends compte que je n'écris pas si souvent que ça ici, principalement -parce que je me sens obligé d'y écrire en Anglais, mais aussi parce que je le -considère comme un espace ou les choses doivent êtres abouties et non pas -expérimentales.</p> -<p>Des fois j'ai cette envie d'ouvrir un &quot;carnet&quot; et d'y jeter juste quelques -notes. Pas grand chose: mes quelques pensées ou alors des liens que je veux me -garder de coté, des pensées que je souhaite partager… Un endroit ou je peux -venir écrire quelque chose et le compléter plus tard.</p> -<p>Du coup, le flux Atom contiens désormais quelques notes sur des sujets variés. -Ces notes ne sont pas relayées sur la page d'accueil, mais vous pouvez les -trouver dans <a class="reference external" href="https://blog.notmyidea.org/category/notes.html">la section notes</a>.</p> -<p>Je ne sais pas encore si il s'agit du meilleur endroit pour ça, mais peu importe, -essayons. A bas la pudeur rédactionelle.</p> -<p>J'ai du au passage chambouler un peu vos agrégateurs, pardonnez moi :)</p> -<div class="section" id="le-retour-des-commentaires"> -<h2>Le retour des commentaires</h2> -<p>Au passage, je ne me rappelle plus quand exactement, mais j'avais décidé de -supprimer les commentaires de cet espace. Paf, apu. Comme ça, sans prévenir.</p> -<p>Les raisons en étaient à la fois techniques (je ne souhaitait pas avoir recours -à disqus qui est un silo propriétaire de plus) et parce que je considérais que -les commentaires n'avaient que peu d'intérêt. Ceci dit, le manque d'échange me -manque; j'aimerais bien savoir ce que vous pensez de ce que j'écris des fois, -et avoir des débats si nos opinions divergent.</p> -<p>Et puis bon, partager dans un seul sens, c'est un peu dommage !</p> -<p>Il est maintenant possible, avec <a class="reference external" href="http://talka.tv">talka.tv</a> d'héberger soi -même ses commentaires. J'ai dans l'idée d'héberger une instance de ce service -sur <cite>discus.notmyidea.org</cite>, ou d'utiliser Daybed pour faire la même chose, -mais faut il encore que je le fasse, alors en attendant, j'ai réactivé disqus -ici! (Le mieux est l'ennemi du bien, paraît il !)</p> +Alexis - Carnets en lignehttps://blog.notmyidea.org/2015-07-07T00:00:00+02:00Service de nuages : Perspectives pour l'été2015-07-07T00:00:00+02:002015-07-07T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-07-07:/service-de-nuages-perspectives-pour-lete-fr.html<p class="first last">Le travail en cours et les fonctionnalités à venir pour les prochains mois.</p> +<p><em>Cet article est repris depuis le blog « Service de Nuages » de mon équipe à Mozilla</em></p> +<p>Mozilla a pour coutume d'organiser régulièrement des semaines de travail où tous les employés +sont réunis physiquement. Pour cette dernière édition, nous avons pu retrouver +nos collègues du monde entier à <a class="reference external" href="http://www.openstreetmap.org/node/268148288#map=4/50.12/-122.95">Whistler, en Colombie Britannique au Canada</a> !</p> +<img alt="«All Hands» talk about Lego, by &#64;davidcrob - CC0" class="align-center" src="{filename}/images/whistler-talks.jpg" /> +<p>Ce fût l'occasion pour notre équipe de se retrouver, et surtout de partager notre +vision et nos idées dans le domaine du stockage, afin de collecter des cas d'utilisation pour +notre solution <a class="reference external" href="https://kinto.readthedocs.org">Kinto</a>.</p> +<p>Dans cet article, nous passons en revue les pistes que nous avons pour +les prochains mois.</p> +<div class="section" id="ateliers-et-promotion"> +<h2>Ateliers et promotion</h2> +<p>Nicolas a présenté <a class="reference external" href="https://github.com/mozilla-services/kinto.js">Kinto.js</a> dans un atelier dédié, avec comme support de +présentation le <a class="reference external" href="http://kintojs.readthedocs.org/en/latest/tutorial/">tutorial d'introduction</a>.</p> +<p>L'application résultante, pourtant toute simple, permet d'appréhender les +concepts de synchronisation de Kinto. Le tout sans installation prélable, +puisque Rémy a mis en place un <a class="reference external" href="https://kinto.dev.mozaws.net/v1/">serveur de dev effacé tous les jours</a>.</p> +<p>Nous avions mis un point d'honneur à faire du Vanilla.JS, déjà pour éviter les +combats de clochers autour des frameworks, mais aussi pour mettre en évidence qu'avec +HTML5 et ES6, on n'était plus aussi démunis qu'il y a quelques années.</p> +<p>Ce petit atelier nous a permis de nous rendre compte qu'on avait encore de +grosses lacunes en terme de documentation, surtout en ce qui concerne +l'éco-système et la vision globale des projets (Kinto, Kinto.js, Cliquet, ...). +Nous allons donc faire de notre mieux pour combler ce manque.</p> +<img alt="Kinto.js workshop - CC0" class="align-center" src="{filename}/images/whistler-workshop.jpg" /> </div> -Des profils de confiance partout et pour tout ?2013-04-02T00:00:00+02:002013-04-02T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-04-02:/confiance-fr.html<p>Depuis un petit moment déjà, le site covoiturage.fr est passé &quot;payant&quot;. Il est -désormais possible (et même obligatoire) de payer les trajets à l'avance, et en -ligne, laissant au passage quelques royalties au site en question.</p> -<p>Précédemment, il était possible de retrouver le numéro des conducteurs -sur le site …</p><p>Depuis un petit moment déjà, le site covoiturage.fr est passé &quot;payant&quot;. Il est -désormais possible (et même obligatoire) de payer les trajets à l'avance, et en -ligne, laissant au passage quelques royalties au site en question.</p> -<p>Précédemment, il était possible de retrouver le numéro des conducteurs -sur le site et de les appeler soi même, chose maintenant automatisée.</p> -<p>Dès que cette décision à été prise, il y a eu des émules. Le site <a class="reference external" href="http://covoiturage-libre.fr">Covoiturage -Libre</a> à été d'ailleurs créé pour faire en sorte -de garder &quot;l'esprit&quot; du covoiturage. Bref ça jasait dans les chaumières.</p> -<p>Il y à peu, j'ai reçu un <em>couriel</em> contenant un lien vers une vidéo d'<a class="reference external" href="http://www.covoiturage.fr/blog/2013-confiance">une -conférence animée par le fondateur de covoiturage.fr</a>.</p> -<p>Ils semblent vouloir parler de confiance, alors ça m'intrigue, d'autant que la -présentation en question est donnée lors d'un évènement TEDx, auquel j'accorde -un certain crédit.</p> -<div class="section" id="un-capital-de-confiance"> -<h2>Un &quot;capital de confiance&quot;</h2> -<p>Cette vidéo parle entre autres du <em>capital de confiance</em> que nous pouvons -nous accorder les uns aux autres; et notamment du fait que ce capital de -confiance n'est malheureusement pas partagé au dela d'un cercle de -connaissances assez limité. Il reste dans notre cercle de connaissances proche, les -amis des amis.</p> -<p>C'est donc une chose regrettable, parce que ça nous fait perdre du temps (et -donc, <em>ohmygod</em> de l'argent) à tous pour construire cette confiance. Temps qui -pourrait être mieux employé.</p> -<p>La solution proposée, attention les yeux, est de faire appel un maximum aux -profils en ligne, une manière de &quot;prouver au monde&quot; que nous sommes des -personnes de confiance. Selon les termes de la présentation, nous pourrions -alors tous devenir des &quot;super héros du trust&quot;, des &quot;trustman&quot;.</p> -<p>Grâce à des profils en ligne ou monsieur et madame tout le monde pourraient -aller voter et donner leur avis sur les personnes qu'ils ont rencontré.</p> +<div class="section" id="mozilla-payments"> +<h2>Mozilla Payments</h2> +<p>Comme <a class="reference external" href="http://www.servicedenuages.fr/la-gestion-des-permissions">décrit précédemment</a>, nous avons mis en place un système de permissions pour répondre aux besoins de suivi des paiements et abonnements.</p> +<p>Pour ce projet, Kinto sera utilisé depuis une application Django, via un client Python.</p> +<p>Maintenant que les développements ont été livrés, il faut transformer l'essai, réussir l'intégration, l'hébergement et la montée en puissance. La solution doit être livrée à la fin de l'année.</p> +<div class="section" id="a-venir"> +<h3>À venir</h3> +<p>Nous aimerions en profiter pour implémenter une fonctionnalité qui nous tient à coeur : la construction de la liste des enregistrements accessibles en lecture sur une collection partagée.</p> +<img alt="Whistler Alta Lake - CC0" class="align-center" src="{filename}/images/whistler-lake.jpg" /> </div> -<div class="section" id="l-avenement-du-paiement-en-ligne"> -<h2>L'avènement du paiement en ligne</h2> -<p>On nous dit maintenant que le paiement en ligne est une révolution, un moyen de -tracer le fait qu'il y à effectivement eu une transaction entre deux personnes; -et que donc il en deviendrait un outil pour vérifier que la confiance est bien -légitime, et non pas créée de toute pièce sur le profil de la personne en -question.</p> -<p>Plu</p> -<p>Plus exactement, ce qui est dit est que le paiement en ligne permet de -justifier qu'il y a bien eu transaction entre deux personnes, et que donc les -commentaires et &quot;notations&quot; effectuées sont donc légitimes.</p> </div> -<div class="section" id="ce-n-est-pas-un-probleme-de-confiance"> -<h2>Ce n'est pas un problème de confiance !</h2> -<p>Bien que j'arrive à suivre le raisonnement, il soulève certaines questions :</p> -<p>Si j'accorde de la confiance à quelqu'un dans mon cercle de connaissances, -c'est justement parce qu'il fait partie de ce cercle de connaissances. Pas -parce qu'une personne que je ne connait pas me dit qu'il s'agit d'une personne -de confiance. En d'autres termes, <strong>pourquoi ne garderions nous pas ces -relations privilégiées de personne à personne ?</strong></p> -<p>Dans le cadre du covoiturage, j'arrive à comprendre le raisonnement du paiement -<em>à l'avance</em>, pour avoir souvent entendu parler de désistements à la dernière -minute de la part des voyageurs. Le paiement à l'avance permet d'éviter ce -genre de désagréments.</p> -<p>Mais cela n'as rien à voir avec la confiance, il s'agit d'engagement de la part -des deux parties.</p> -<p>Et c'est bien ce qui semble poser problème: lorsqu'on s'attend à partager le -prix d'un trajet avec quelqu'un, c'est bien d'avoir quelque chose qui nous -y engage. J'aime beaucoup l'idée de payer une fois dans la voiture, de garder -cette transaction manuelle; et de laisser peu de place au paiements en ligne -dans cette histoire, mais je n'ai pas d'autre solution miracle.</p> -<p>En tout cas, la question n'est pas la question de savoir avec qui on embarque, -mais bel et bien la question de l'engagement des deux parties.</p> -<p>Nous sommes malheureusement dans une société qui est dirigée par la peur. On -à peur de se faire agresser par le gars qui tends le pouce sur le bord de la -route, peur de se faire envoyer un produit qui ne fonctionne pas via Amazon, -etc.</p> -<p>En poussant l'idée dans ses retranchements, j'aurais bientôt peur de mes -voisins alors je ne leur parlerais plus, parce qu'ils n'ont pas leur profil -disponible en ligne ou parce que quelqu'un à eu une mauvaise expérience avec -eux ?</p> -<p>Exposer des choses qui relèvent de ma vie privée en ligne de la sorte me -pose des problèmes éthiques: d'abord parce que je ne veux pas juger les gens -a priori, ensuite parce que l'expérience d'une personne n'est peut-être pas -représentative, tout simplement.</p> -<p>Donc non, ce n'est pas un problème de confiance, il s'agit d'un problème -d'engagement, dans le cadre du covoiturage, et les profils en ligne n'ont rien -à faire la dedans. Le principe du paiement à l'avance me semble intéressant, -mais il n'est à mon avis pas lié au profils en ligne.</p> -<p>La vidéo termine sur un &quot;libérez la valeur de la confiance&quot;. Oui, mais la -libérer pour qui ? Quels sont les problèmes liés à cette confiance rendue -nécessaire partout et pour tout ? Cela ne nous ferait-il pas évoluer uniquement -dans des cercles fermés ? Quelle place laisser à l'inconnu, à la surprise ?</p> -<p>Cette volonté de &quot;confiance partout&quot; semble découler tout droit des délires -sécuritaires que l'on nous sert à toutes les sauces. Et maintenant cela -serait rendu accessible à tous grâce à &quot;l'intelligence collective&quot;; gommant au -passage les différences de valeur; Préférant éviter de rencontrer les inconnus -aux profils &quot;légers&quot;.</p> -<p>Je sais pas vous, mais elle me fait peur cette idée.</p> +<div class="section" id="firefox-os-et-stockage"> +<h2>Firefox OS et stockage</h2> +<p>Nous avons eu beaucoup d'échanges avec l'équipe de Firefox OS, avec qui nous avions +déjà eu l'occasion de collaborer, pour le <a class="reference external" href="https://github.com/mozilla-services/msisdn-gateway">serveur d'identification BrowserID par SMS</a> et pour <a class="reference external" href="https://github.com/mozilla-services/loop-server">Firefox Hello</a>.</p> +<div class="section" id="in-app-sync"> +<h3>In-App sync</h3> +<p>Kinto, la solution simple promue pour la synchronisation de données dans les applications +Firefox OS ? La classe ! C'est ce qu'on avait en tête depuis longtemps, déjà à +l'époque avec <a class="reference external" href="http://daybed.readthedocs.org/">Daybed</a>. Voici donc une belle opportunité à saisir !</p> +<p>Il va falloir expliciter les limitations et hypothèses simplificatrices de notre +solution, surtout en termes de gestion de la concurrence. Nous sommes persuadés +que ça colle avec la plupart des besoins, mais il ne faudrait pas décevoir :)</p> +<p>Le fait que <a class="reference external" href="https://github.com/daleharvey">Dale</a>, un des auteurs de <a class="reference external" href="http://pouchdb.com/">PouchDB</a> et <a class="reference external" href="https://github.com/michielbdejong">Michiel de Jong</a>, un des auteurs de <a class="reference external" href="http://remotestorage.io/">Remote Storage</a>, nous aient encouragés sur nos premiers pas nous a bien motivé !</p> </div> -Status board2012-12-29T00:00:00+01:002012-12-29T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-29:/status-board-fr.html<p>À force de démarrer des services web pour un oui et pour un non, de proposer -à des copains d'héberger leurs sites, de faire pareil pour quelques assos etc, -je me suis retrouvé avec, comme dirait l'autre, <em>une bonne platrée</em> de sites et -de services à gérer sur <cite>lolnet.org …</cite></p><p>À force de démarrer des services web pour un oui et pour un non, de proposer -à des copains d'héberger leurs sites, de faire pareil pour quelques assos etc, -je me suis retrouvé avec, comme dirait l'autre, <em>une bonne platrée</em> de sites et -de services à gérer sur <cite>lolnet.org</cite>, mon serveur.</p> -<p>Jusqu'à très récemment, rien de tout ça n'était sauvegardé, et non plus monitoré. -Après quelques recherches, je suis tombé sur <a class="reference external" href="http://www.stashboard.org/">stashboard</a>, un &quot;status board&quot; qu'il est bien fait. Le seul -problème, c'est écrit pour se lancer sur GAE, <em>Google App Engine</em>. -Heureusement, c'est open-source, et ça a été forké pour donner naissance -à <a class="reference external" href="https://github.com/bfirsh/whiskerboard">whiskerboard</a> (la planche -moustachue, pour les non anglophones).</p> -<img alt="Capture d'écran du site." src="images/status_board.png" /> -<div class="section" id="verifier-le-statut-des-services"> -<h2>Vérifier le statut des services</h2> -<p>Donc, c'est chouette, c'est facile à installer, tout ça, mais… mais ça ne fait -en fait pas ce que je veux: ça ne fait que m'afficher le statut des services, -mais ça ne vérifie pas que tout est bien &quot;up&quot;.</p> -<p>Bon, un peu embêtant pour moi, parce que c'est vraiment ça que je voulais. Pas -grave, je sais un peu coder, autant que ça serve. J'ai ajouté quelques -fonctionnalités au soft, qui sont disponibles sur mon fork, sur -github:: <a class="reference external" href="https://github.com/ametaireau/whiskerboard">https://github.com/ametaireau/whiskerboard</a> .</p> -<p>Entres autres, il est désormais possible de lancer <a class="reference external" href="http://celeryproject.org/">celery</a> en tache de fond et de vérifier périodiquement -que les services sont toujours bien vivants, en utilisant une tache spécifique.</p> -<p>C'était un bonheur de développer ça (on a fait ça à deux, avec guillaume, avec -un mumble + tmux en pair prog, en une petite soirée, ça dépote).</p> -<p>Les modifications sont assez simples, vous pouvez aller jeter un œil aux -changements ici: -<a class="reference external" href="https://github.com/ametaireau/whiskerboard/compare/b539337416...master">https://github.com/ametaireau/whiskerboard/compare/b539337416...master</a></p> -<p>En gros:</p> +<div class="section" id="cut-the-rope"> +<h3>Cut the Rope</h3> +<p>Kinto devrait être mis à profit pour synchroniser les paramètres et les scores +du <a class="reference external" href="http://mozilla.cuttherope.net/">jeu</a>. Un premier exercice et une première vitrine sympas !</p> +</div> +<div class="section" id="syncto"> +<h3>« SyncTo »</h3> +<p><a class="reference external" href="https://docs.services.mozilla.com/storage/apis-1.5.html">Firefox Sync</a> est la solution qui permet de synchroniser les données de Firefox (favoris, extensions, historique, complétion des formulaires, mots de passe, ...) entre plusieurs périphériques, de manière chiffrée.</p> +<p>L'implémentation du client en JavaScript est relativement complexe et date un peu maintenant. +Le code existant n'est pas vraiment portable dans <em>Firefox OS</em> et les tentatives de réécriture +n'ont pas abouti.</p> +<p>Nous souhaitons implémenter un pont entre <em>Kinto</em> et <em>Firefox Sync</em>, de manière +à pouvoir utiliser le client <em>Kinto.js</em>, plus simple et plus moderne, pour récupérer +les contenus et les stocker dans IndexedDB. Le delta à implémenter côté serveur est faible car nous nous étions +inspirés du protocole déjà éprouvé de Sync. Côté client, il s'agira surtout de +câbler l'authentification BrowserId et la Crypto.</p> +<p>Alexis a sauté sur l'occasion pour commencer l'écriture d'<a class="reference external" href="https://github.com/mozilla-services/syncclient">un client python pour Firefox Sync</a>, qui servira de brique de base pour l'écriture du service.</p> +</div> +<div class="section" id="cloud-storage"> +<h3>Cloud Storage</h3> +<p>Eden Chuang et Sean Lee ont présenté les avancées sur l'intégration de services de stockages +distants (<em>DropBox, Baidu Yun</em>) dans <em>Firefox OS</em>. Actuellement, leur preuve de +concept repose sur <a class="reference external" href="https://fr.wikipedia.org/wiki/Filesystem_in_Userspace">FUSE</a>.</p> +<p>Nous avons évidemment en tête d'introduire la notion de fichiers attachés dans +<em>Kinto</em>, en implémentant la specification +<a class="reference external" href="https://tools.ietf.org/html/draft-dejong-remotestorage-05">*Remote Storage*</a>, +mais pour l'instant les cas d'utilisations ne se sont pas encore présentés officiellement.</p> +</div> +<div class="section" id="id2"> +<h3>À venir</h3> +<p>Nous serons probablement amenés à introduire la gestion de la concurrence dans +le client JS, en complément de ce qui a été fait sur le serveur, pour permettre +les écritures simultanées et synchronisation en tâche de fond.</p> +<p>Nous sommes par ailleurs perpétuellement preneurs de vos retours — et bien +entendu de vos contributions — tant sur le code <a class="reference external" href="https://github.com/mozilla-services/kinto/">serveur</a> +que <a class="reference external" href="https://github.com/mozilla-services/kinto.js/">client</a> !</p> +<img alt="Firefox OS Cloud Storage Presentation - CC0" class="align-center" src="{filename}/images/whistler-cloud-storage.jpg" /> +</div> +</div> +<div class="section" id="contenus-applicatifs-de-firefox"> +<h2>Contenus applicatifs de Firefox</h2> +<p>Aujourd'hui Firefox a un cycle de release de six semaines. Un des objectifs +consiste à désolidariser certains contenus applicatifs de ces cycles +relativement longs (ex. <em>règles de securité, dictionnaires, traductions, ...</em>) <a class="footnote-reference" href="#id4" id="id3">[1]</a>.</p> +<p>Il s'agit de données JSON et binaire qui doivent être versionnées et synchronisées par +les navigateurs (<em>lecture seule</em>).</p> +<p>Il y a plusieurs outils officiels qui existent pour gérer ça (<em>Balrog</em>, <em>Shavar</em>, ...), +et pour l'instant, aucun choix n'a été fait. Mais lors des conversations avec +l'équipe en charge du projet, ce fût vraiment motivant de voir que même pour +ce genre de besoins internes, <em>Kinto</em> est tout aussi pertinent !</p> +<table class="docutils footnote" frame="void" id="id4" rules="none"> +<colgroup><col class="label" /><col /></colgroup> +<tbody valign="top"> +<tr><td class="label"><a class="fn-backref" href="#id3">[1]</a></td><td>La bonne nouvelle c'est que toutes les fonctionnalités <em>third-party</em> qui ont +été intégrées récemment vont redevenir des <em>add-ons</em> \o/.</td></tr> +</tbody> +</table> +<img alt="Landscape - CC0" class="align-center" src="{filename}/images/whistler-landscape.jpg" /> +</div> +<div class="section" id="awesome-bar"> +<h2>Awesome bar</h2> +<p>L'équipe <em>Firefox Labs</em>, le laboratoire qui élève des pandas roux en éprouvette, +serait vraiment intéressé par notre solution, notamment pour abreuver en données +un prototype pour améliorer <em>Awesome bar</em>, qui fusionnerait URL, historique et recherche.</p> +<p>Nous ne pouvons pas en dire beaucoup plus pour l'instant, mais les fonctionnalités +de collections d'enregistrements partagées entre utilisateurs de <em>Kinto</em> +correspondent parfaitement à ce qui est envisagé pour le futur du navigateur :)</p> +<div class="section" id="id5"> +<h3>À venir</h3> +<p>Nous serons donc probablement amenés, avant de la fin de l'année, à introduire des +fonctionnalités d'indexation et de recherche <em>full-text</em> (comprendre <em>ElasticSearch</em>). +Cela rejoint nos plans précédents, puisque c'est quelque chose que nous avions dans +<em>Daybed</em>, et qui figurait sur notre feuille de route !</p> +<img alt="Firefox Labs Meeting - CC0" class="align-center" src="{filename}/images/whistler-labs.jpg" /> +</div> +</div> +<div class="section" id="browser-html"> +<h2>Browser.html</h2> +<p>L'équipe <em>Recherche</em> explore les notions de plateforme, et travaille notamment +sur l'implémentation d'un navigateur en JS/HTML avec <em>React</em>: +<a class="reference external" href="https://github.com/mozilla/browser.html">browser.html</a></p> +<p><em>Kinto</em> correspond parfaitement aux attentes +de l'équipe pour synchroniser les données associées à un utilisateur.</p> +<p>Il pourrait s'agir de données de navigation (comme Sync), mais aussi de collections +d'enregistrements diverses, comme par exemple les préférences du navigateur +ou un équivalent à <em>Alexa.com Top 500</em> pour fournir la complétion d'URL sans +interroger le moteur de recherche.</p> +<p>L'exercice pourrait être poussé jusqu'à la synchronisation d'états <em>React</em> +entre périphériques (par exemple pour les onglets).</p> +<div class="section" id="id7"> +<h3>À venir</h3> +<p>Si <em>browser.html</em> doit stocker des données de navigation, il faudra ajouter +des fonctionnalités de chiffrement sur le client JS. Ça tombe bien, c'est un +sujet passionant, et <a class="reference external" href="http://www.w3.org/TR/WebCryptoAPI/">il y a plusieurs standards</a> !</p> +<p>Pour éviter d'interroger le serveur à intervalle régulier afin de synchroniser les +changements, l'introduction des <a class="reference external" href="https://w3c.github.io/push-api/">*push notifications*</a> semble assez naturelle. +Il s'agirait alors de la dernière pierre qui manque à l'édifice pour obtenir +un «<em>Mobile/Web backend as a service</em>» complet.</p> +<img alt="Roadmap - CC0" class="align-center" src="{filename}/images/whistler-roadmap.jpg" /> +</div> +</div> +<div class="section" id="conclusion"> +<h2>Conclusion</h2> +<p>Nous sommes dans une situation idéale, puisque ce que nous avions imaginé +sur <a class="reference external" href="https://github.com/mozilla-services/kinto/wiki/Roadmap">notre feuille de route</a> correspond à ce qui nous est demandé par les +différentes équipes.</p> +<p>L'enjeu consiste maintenant à se coordonner avec tout le monde, ne pas décevoir, +tenir la charge, continuer à améliorer et à faire la promotion du produit, se concentrer +sur les prochaines étapes et embarquer quelques contributeurs à nos cotés pour +construire une solution libre, générique, simple et auto-hébergeable pour le stockage +de données sur le Web :)</p> +<img alt="Friday Night Party - CC0" class="align-center" src="{filename}/images/whistler-top-roof.jpg" /> +</div> +Service de nuages : Stocker et interroger les permissions avec Kinto2015-05-26T00:00:00+02:002015-05-26T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-26:/service-de-nuages-stocker-et-interroger-les-permissions-avec-kinto-fr.html<p class="first last">Comment faire pour stocker et interroger la base de données au sujet des permissions avec Kinto ?</p> +<p><em>Cet article est repris depuis le blog « Service de Nuages » de mon équipe à Mozilla</em></p> +<p><strong>tl;dr: On a maintenant un super système de permission mais comment faire pour stocker et interroger ces permissions de manière efficace ?</strong></p> +<div class="section" id="la-problematique"> +<h2>La problématique</h2> +<p>Maintenant que nous avons défini un modèle de gestion des permissions +sur les objets qui nous satisfait, le problème est de stocker ces +permissions de manière efficace afin de pouvoir autoriser ou interdire +l'accès à un objet pour la personne qui fait la requête.</p> +<p>Chaque requête sur notre API va générer une ou plusieurs demandes +d'accès, il faut donc que la réponse soit très rapide sous peine +d'impacter la vélocité du service.</p> +</div> +<div class="section" id="obtenir-la-liste-des-principals-d-un-utilisateur"> +<h2>Obtenir la liste des &quot;principals&quot; d'un utilisateur</h2> +<p>Les <em>principals</em> de l'utilisateur correspondent à son <tt class="docutils literal">user_id</tt> +ainsi qu'à la liste des identifiants des groupes dans lesquels il a +été ajouté.</p> +<p>Pour éviter de recalculer les <em>principals</em> de l'utilisateur à chaque +requête, le mieux reste de maintenir une liste des <em>principals</em> par +utilisateur.</p> +<p>Ainsi lorsqu'on ajoute un utilisateur à un groupe, il faut bien penser +à ajouter le groupe à la liste des <em>principals</em> de l'utilisateur.</p> +<p>Ça se complexifie lorsqu'on ajoute un groupe à un groupe.</p> +<p>Dans un premier temps interdire l'ajout d'un groupe à un groupe est +une limitation qu'on est prêts à accepter pour simplifier le +modèle.</p> +<p>L'avantage de maintenir la liste des <em>principals</em> d'un utilisateur +lors de la modification de cette liste c'est qu'elle est déjà +construite lors des lectures, qui sont dans notre cas plus fréquentes +que les écritures.</p> +<p>Cela nécessite de donner un identifiant unique aux groupes pour tous +les <em>buckets</em>.</p> +<p>Nous proposons de de les nommer avec leur URI: +<tt class="docutils literal">/buckets/blog/groups/moderators</tt></p> +</div> +<div class="section" id="obtenir-la-liste-des-principals-d-un-ace"> +<h2>Obtenir la liste des &quot;principals&quot; d'un ACE</h2> +<blockquote> +Rappel, un &quot;ACE&quot; est un <em>Access Control Entry</em>, un des éléments +d'une ACL (e.g. <em>modifier un enregistrement</em>).</blockquote> +<p>Avec le <a class="reference external" href="{filename}/2015.05.cliquet-permissions.rst">système de permissions choisi</a>, les permissions d'un +objet héritent de celle de l'objet parent.</p> +<p>Par exemple, avoir le droit d'écriture sur un <em>bucket</em> permet la +création des permissions et la modification de tous ses records.</p> +<p>Ce qui veut dire que pour obtenir la liste complète des <em>principals</em> +ayant une permission sur un objet, il faut regarder à plusieurs +endroits.</p> +<p>Rémy a <a class="reference external" href="https://gist.github.com/Natim/77c8f61c1d42e476cef8#file-permission-py-L9-L52">décrit dans un gist la liste d'héritage de chaque permission</a>.</p> +<p>Prenons l'exemple de l'ajout d'un record dans une collection.</p> +<p>Le droit <tt class="docutils literal">records:create</tt> est obtenu si l'on a l'un des droits suivants:</p> <ul class="simple"> -<li>ajout d'une <cite>connection_string</cite> aux services (de la forme -protocol://host:port)</li> -<li>ajout d'une commande <cite>check_status</cite> qui s'occupe d'itérer sur les services et -de lancer des taches celery qui vont bien, en fonction du protocole</li> -<li>ajout des taches en question</li> +<li><tt class="docutils literal">bucket:write</tt></li> +<li><tt class="docutils literal">collection:write</tt></li> +<li><tt class="docutils literal">records:create</tt></li> +</ul> +<p>Notre première idée était de stocker les permissions sur chaque objet +et de maintenir la liste exhaustive des permissions lors d'une +modification d'ACL. Cependant cela nécessitait de construire cette +liste lors de l'ajout d'un objet et de mettre à jour tout l'arbre lors +de sa suppression. (<em>Je vous laisse imaginer le nombre d'opérations +nécessaires pour ajouter un administrateur sur un *bucket</em> contenant +1000 collections avec 100000 records chacune.*)</p> +<p>La solution que nous avons désormais adoptée consiste à stocker les +<em>principals</em> de chaque <em>ACE</em> (<em>qui</em> a le droit de faire telle action +sur l'objet), et de faire l'union des <em>ACE</em> hérités, afin de les +croiser avec les <em>principals</em> de l'utilisateur :</p> +<blockquote> +(ACE(object, permission) ∪ inherited_ACE) ∩ PRINCIPALS(user)</blockquote> +<p>Par exemple l'ACE: <tt class="docutils literal">/buckets/blog/collections/article:records:create</tt> hérite de +l'ACE <tt class="docutils literal">/buckets/blog/collections/article:write</tt> et de <tt class="docutils literal">/buckets/blog:write</tt> :</p> +<blockquote> +(ACE(/buckets/blog/collections/article:records:create) ∪ ACE(/buckets/blog/collections/article:write) ∪ ACE(/buckets/blog:write)) ∩ PRINCIPALS('fxa:alexis')</blockquote> +</div> +<div class="section" id="recuperer-les-donnees-de-l-utilisateur"> +<h2>Récupérer les données de l'utilisateur</h2> +<p>La situation se corse lorsqu'on souhaite limiter la liste des +<em>records</em> d'une collection à ceux accessibles pour l'utilisateur, car +on doit faire cette intersection pour tous les <em>records</em>.</p> +<p>Une première solution est de regarder si l'utilisateur est mentionné +dans les <em>ACL*s du *bucket</em> ou de la <em>collection</em>:</p> +<p>Ensuite, si ce n'est pas le cas, alors on filtre les <em>records</em> pour +lesquels les <em>principals</em> correspondent à ceux de l'utilisateur.</p> +<div class="highlight"><pre><span></span><span class="n">principals</span> <span class="o">=</span> <span class="n">get_user_principals</span><span class="p">(</span><span class="n">user_id</span><span class="p">)</span> +<span class="n">can_read_all</span> <span class="o">=</span> <span class="n">has_read_perms</span><span class="p">(</span><span class="n">bucket_id</span><span class="p">,</span> <span class="n">collection_id</span><span class="p">,</span> + <span class="n">principals</span><span class="p">)</span> +<span class="k">if</span> <span class="n">can_read_all</span><span class="p">:</span> + <span class="n">records</span> <span class="o">=</span> <span class="n">get_all_records</span><span class="p">(</span><span class="n">bucket_id</span><span class="p">,</span> <span class="n">collection_id</span><span class="p">,</span> + <span class="n">filters</span><span class="o">=</span><span class="p">[</span><span class="o">...</span><span class="p">])</span> +<span class="k">else</span><span class="p">:</span> + <span class="n">records</span> <span class="o">=</span> <span class="n">filter_read_records</span><span class="p">(</span><span class="n">bucket_id</span><span class="p">,</span> <span class="n">collection_id</span><span class="p">,</span> + <span class="n">principals</span><span class="o">=</span><span class="n">principals</span><span class="p">,</span> + <span class="n">filters</span><span class="o">=</span><span class="p">[</span><span class="o">...</span><span class="p">])</span> +</pre></div> +<p>Il faudra faire quelque chose de similaire pour la suppression +multiple, lorsqu'un utilisateur souhaitera supprimer des +enregistrements sur lesquels il a les droits de lecture mais pas +d'écriture.</p> +</div> +<div class="section" id="le-modele-de-donnees"> +<h2>Le modèle de données</h2> +<p>Pour avoir une idée des requêtes dans un backend SQL, voyons un peu ce +que donnerait le modèle de données.</p> +<div class="section" id="le-format-des-id"> +<h3>Le format des ID</h3> +<p>Utiliser des URI comme identifiant des objets présente de nombreux +avantages (lisibilité, unicité, cohérence avec les URLs)</p> +<ul class="simple"> +<li>bucket: <tt class="docutils literal">/buckets/blog</tt></li> +<li>groupe: <tt class="docutils literal">/buckets/blog/group/moderators</tt></li> +<li>collection: <tt class="docutils literal">/buckets/blog/collections/articles</tt></li> +<li>record: <tt class="docutils literal"><span class="pre">/buckets/blog/collections/articles/records/02f3f76f-7059-4ae4-888f-2ac9824e9200</span></tt></li> </ul> </div> -<div class="section" id="deploiement"> -<h2>Déploiement</h2> -<p>Le plus long a été de le déployer en fin de compte, parce que je ne voulais pas -déployer mon service de supervision sur mon serveur, forcément.</p> -<p>Après un essai (plutôt rapide en fait) sur <a class="reference external" href="http://heroku.com">heroku</a>, je me -suis rendu compte qu'il me fallait payer pas loin de 35$ par mois pour avoir un -process <cite>celeryd</cite> qui tourne, donc j'ai un peu cherché ailleurs, pour -finalement déployer la chose chez <a class="reference external" href="https://www.alwaysdata.com/">alwaysdata</a></p> -<p>Après quelques péripéties, j'ai réussi à faire tourner le tout, ça à été un peu -la bataille au départ pour installer virtualenv (j'ai du faire des changements -dans mon <cite>PATH</cite> pour que ça puisse marcher), voici mon <cite>.bash_profile</cite>:</p> -<pre class="literal-block"> -export PYTHONPATH=~/modules/ -export PATH=$HOME/modules/bin:$HOME/modules/:$PATH -</pre> -<p>Et après y'a plus qu'à installer avec <cite>easy_install</cite>:</p> -<pre class="literal-block"> -easy_install --install-dir ~/modules -U pip -easy_install --install-dir ~/modules -U virtualenv -</pre> -<p>Et à créer le virtualenv:</p> -<pre class="literal-block"> -virtualenv venv -venv/bin/pip install -r requirements.txt -</pre> -<p>Dernière étape, la création d'un fichier <cite>application.wsgi</cite> qui s'occupe de -rendre l'application disponible, avec le bon venv:</p> -<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">os</span> -<span class="kn">import</span> <span class="nn">sys</span> +<div class="section" id="les-tables"> +<h3>Les tables</h3> +<p>Pour le stockage des principals et des permissions:</p> +<div class="highlight"><pre><span></span><span class="k">CREATE</span> <span class="k">TABLE</span> <span class="k">user</span><span class="p">(</span><span class="n">id</span> <span class="nb">TEXT</span><span class="p">,</span> <span class="n">principals</span> <span class="nb">TEXT</span><span class="p">[]);</span> +<span class="k">CREATE</span> <span class="k">TABLE</span> <span class="n">perms</span><span class="p">(</span><span class="n">ace</span> <span class="nb">TEXT</span><span class="p">,</span> <span class="n">principals</span> <span class="nb">TEXT</span><span class="p">[]);</span> +</pre></div> +<p>La table <em>perms</em> va associer des <em>principals</em> à chaque <em>ACE</em> +(e.g.``/buckets/blog:write``).</p> +<p>Pour le stockage des données:</p> +<div class="highlight"><pre><span></span><span class="k">CREATE</span> <span class="k">TABLE</span> <span class="k">object</span><span class="p">(</span><span class="n">id</span> <span class="nb">TEXT</span><span class="p">,</span> <span class="k">type</span> <span class="nb">TEXT</span><span class="p">,</span> <span class="n">parent_id</span> <span class="nb">TEXT</span><span class="p">,</span> <span class="k">data</span> <span class="n">JSONB</span><span class="p">,</span> + <span class="n">write_principals</span> <span class="nb">TEXT</span><span class="p">[],</span> <span class="n">read_principals</span> <span class="nb">TEXT</span><span class="p">[]);</span> +</pre></div> +<p>La colonne <em>parent_id</em> permet de savoir à qui appartient l'objet +(e.g. groupe d'un <em>bucket</em>, collection d'un <em>bucket</em>, <em>record</em> d'une +collection, ...).</p> +</div> +<div class="section" id="exemple-d-utilisateur"> +<h3>Exemple d'utilisateur</h3> +<div class="highlight"><pre><span></span><span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">user</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="n">principals</span><span class="p">)</span> + <span class="k">VALUES</span> <span class="p">(</span><span class="s1">&#39;fxa:alexis&#39;</span><span class="p">,</span> <span class="s1">&#39;{}&#39;</span><span class="p">);</span> -<span class="n">activate_this</span> <span class="o">=</span> <span class="s1">&#39;/home/lolnet/venv/bin/activate_this.</span> -<span class="nb">execfile</span><span class="p">(</span><span class="n">activate_this</span><span class="p">,</span> <span class="nb">dict</span><span class="p">(</span><span class="vm">__file__</span><span class="o">=</span><span class="n">activate_this</span><span class="p">))</span> - -<span class="n">paths</span> <span class="o">=</span> <span class="p">[</span><span class="s1">&#39;/home/lolnet/public&#39;</span><span class="p">,]</span> - -<span class="k">for</span> <span class="n">path</span> <span class="ow">in</span> <span class="n">paths</span><span class="p">:</span> - <span class="k">if</span> <span class="n">path</span> <span class="ow">not</span> <span class="ow">in</span> <span class="n">sys</span><span class="o">.</span><span class="n">path</span><span class="p">:</span> - <span class="n">sys</span><span class="o">.</span><span class="n">path</span><span class="o">.</span><span class="n">append</span><span class="p">(</span><span class="n">path</span><span class="p">)</span> - - <span class="kn">import</span> <span class="nn">django.core.handlers.wsgi</span> - <span class="n">os</span><span class="o">.</span><span class="n">environ</span><span class="p">[</span><span class="s1">&#39;DJANGO_SETTINGS_MODULE&#39;</span><span class="p">]</span> <span class="o">=</span> <span class="s1">&#39;settings&#39;</span> - <span class="n">application</span> <span class="o">=</span> <span class="n">django</span><span class="o">.</span><span class="n">core</span><span class="o">.</span><span class="n">handlers</span><span class="o">.</span><span class="n">wsgi</span><span class="o">.</span><span class="n">WSGIHandler</span><span class="p">()</span> +<span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">user</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="n">principals</span><span class="p">)</span> + <span class="k">VALUES</span> <span class="p">(</span><span class="s1">&#39;fxa:natim&#39;</span><span class="p">,</span> + <span class="s1">&#39;{&quot;/buckets/blog/groups/moderators&quot;}&#39;</span><span class="p">);</span> </pre></div> </div> -<div class="section" id="ssl-et-requests"> -<h2>SSL et Requests</h2> -<p>Quelques tours de manivelle plus loin, j'ai un celeryd qui tourne et qui -consomme les taches qui lui sont envoyées (pour des questions de simplicité, -j'ai utilisé le backend <cite>django</cite> de celery, donc pas besoin d'AMQP, par -exemple).</p> -<p>Problème, les ressources que je vérifie en SSL (HTTPS) me jettent. Je sais pas -exactement pourquoi à l'heure qu'il est, mais il semble que lorsque je fais une -requête avec <a class="reference external" href="http://docs.python-requests.org/en/latest/">Requests</a> je me -récupère des <em>Connection Refused</em>. Peut être une sombre histoire de proxy ? En -attendant, les appels avec <cite>CURL</cite> fonctionnent, donc j'ai fait <a class="reference external" href="https://github.com/ametaireau/whiskerboard/blob/master/board/tasks.py#L17">un fallback -vers CURL lorsque les autres méthodes échouent</a>. -Pas super propre, mais ça fonctionne.</p> -<p><strong>EDIT</strong> Finalement, il se trouve que mon serveur était mal configuré. -J'utilisais haproxy + stunnel, et la négiciation SSL se passait mal. Une fois -SSL et TLS activés, et SSLv2 désactivé, tout fonctionne mieux.</p> -</div> -<div class="section" id="et-voila"> -<h2>Et voilà</h2> -<p>Finalement, j'ai mon joli status-board qui tourne à merveille sur -<a class="reference external" href="http://status.lolnet.org">http://status.lolnet.org</a> :-)</p> -</div> -Lifestyle2012-11-05T00:00:00+01:002012-11-05T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-11-05:/lifestyle-fr.html<p>Eh beh, c'est pas aussi simple qu'il y parait de trouver un environnement qui -permette autant de travailler correctement et de ne pas s'enfermer dans le -boulot.</p> -<p>Surtout si comme moi vous cherchez à limiter vos déplacement, que vous aimez -vivre avec peu et cherchez à trouver un équilibre entre …</p><p>Eh beh, c'est pas aussi simple qu'il y parait de trouver un environnement qui -permette autant de travailler correctement et de ne pas s'enfermer dans le -boulot.</p> -<p>Surtout si comme moi vous cherchez à limiter vos déplacement, que vous aimez -vivre avec peu et cherchez à trouver un équilibre entre une vie connectée et -une vie <em>réelle</em> (oui, celle avec des vrais gens qui ont d'autres -préoccupations que l'informatique !). Comment réussir à trouver un juste -milieu entre le geek inconditionnel et le bon vivant, qui à du temps à -consacrer à autre chose qu'à son travail ?</p> -<div class="section" id="voyages"> -<h2>Voyages</h2> -<p>Un des premiers trucs que j'ai trouvé surprennant en arrivant à Mozilla, c'est -la fréquence des voyages que l'on peut être amené à avoir. Ah, c'est pour la -bonne cause, c'est tellement plus sympa d'avoir les collègues à coté pour -bosser, plutôt qu'à l'autre bout du monde. Mais quand même, si je le voulais, -entre les semaines de travail et les conférences, je pourrais être tous les -deux mois aux États-Unis !</p> -<p>Une aubaine, penserons certains. Voyager, c'est <em>cool</em> ! Bon, si on mets de -coté le cout écologique d'un voyage (nécessairement en avion), la chose qui me -dérange le plus c'est cette impression de venir pour repartir. Voyager, c'est -sympa, mais avoir le temps de prendre un rythme de vie différent, de rencontrer -des gens, de construire quelque chose, ça me manque.</p> -<p>Donc je décline quand je n'en ai pas l'envie, tout simplement. Je loupe des -choses intéressantes (<a class="reference external" href="http://pycon.us">PyCon</a> à Santa Clara avait vraiment l'air -chouette !), mais ça me permet également d'avoir plus de temps pour vivre là ou -j'habite, pour construire quelque chose localement. Et puis des évènements, il -y en à tellement en France et en Europe auquel je n'assiste pas que ça me fait -mal au cœur d'aller à l'autre bout du monde pour faire la même chose !</p> -<p>Bien sur, je serais amené à voyager. Et autant que faire se peut je le -ferais avec plaisir et je tenterais de rester un peu plus avant et après sur -place (plus question de faire un aller/retour en une semaine !), question de me -faire à l'atmosphère ! <a class="reference external" href="http://ziade.org">Tarek</a> est par exemple resté un mois à San Francisco -en janvier pour son dernier séjour, alors pourquoi ne pas prendre exemple ? -Tout de suite ça me parles plus.</p> -</div> -<div class="section" id="et-quand-est-ce-qu-on-arrete"> -<h2>Et quand-est-ce qu'on arrête ?</h2> -<p>Une autre chose assez difficile à gérer, c'est le temps.</p> -<p>J'ai vraiment une chance monstrueuse, celle de faire un travail qui me plait, -éthiquement et techniquement. Je pourrais y passer mes journées et mes nuits -que je n'aimerais pas moins ça (même si il m'arrive bien sur de saturer !).</p> -<p>Mais j'ai aussi d'autres envies, qui signifient aussi passer du temps -hors-ligne, parce que bizarrement, c'est là que j'ai l'impression de réfléchir -le plus. Loin de ce surplus d'informations…</p> -<p>Facile à dire.</p> -<p>D'autant que quand il est possible de travailler depuis n'importe où, -la séparation physique entre le lieu de travail et le lieu de vie tends à -disparaitre assez facilement. Et sans séparation physique, il faut une sacré -motivation pour savoir quand commencer et quand s'arrêter.</p> -<p>J'essaye de me donner une règle simple: point trop n'en faut. Aucun intérêt à -rester travailler des heures durant sans s'arrêter, ou en tout cas pas -d'intérêt à le faire de manière trop régulière. Une journée qui commence tôt -(~9h) me permet de me concentrer le matin (les collègues californiens dorment) -et d'avoir un rythme assez &quot;normal&quot;. Et puis, avec ce soleil qui commence à -inonder les terrasses, autant faire autre chose que de rester enfermé à coder -en fin d'après midi !</p> -</div> -<div class="section" id="surplus"> -<h2>Surplus</h2> -<p>Tiens, je parlais de surplus, nous y sommes. Que ça soit le surplus -d'informations ou le surplus d'objets, ça m'encombre ! Une journée, pour ma -part est faite de communications diverses, de code et de lectures (se tenir au -courant de ce qui se passe dans le monde du logiciel n'est pas une tâche des -plus facile, et qui peut facilement prendre énormément de temps).</p> -<p>Je me demande si je ne devrais pas aspirer à la frugalité de ce coté là -également. Je reçois des mails toute la journée, et mon aggrégateur rss/atom se -remplit également très vite. Mais je n'ai aucunement besoin d'avoir toutes ces -informations dans l'heure, et de les vérifier de manière fréquente. De la même -manière, j'ai simplement arrêté de lire mes flux rss.</p> -<p>Quelques (longues) fois dans la semaine semblent suffire et me permettent de -réussir à rester concentrer.</p> -</div> -<div class="section" id="resolutions"> -<h2>Résolutions</h2> -<p>Soyons fous, tentons quelque chose de nouveau, c'est le printemps ! Pas de -communication dans la matinée, je n'en ai probablement pas besoin, sauf cas -extrêmes. Le matin, c'est pour se concentrer sur le travail à faire.</p> -<p>Une fois les mails du matin dépilés (à 9h30), pas la peine de garder un œil -sur ma boite mail, j'irais y faire un tour en début et en fin d'après midi.</p> -<p>Je pense même à débrancher internet, pour éviter les interactions et pour me -concentrer, mais j'ai comme l'impression que c'est un peu trop abrupt comme -approche.</p> -<p>Aussi, définir en début de journée la liste des choses prévues, et revenir -dessus jour après jour me permettra surement d'avoir un aperçu un peu plus -global du travail accompli.</p> -<p>L'avenir dira si tout ça fonctionne :-)</p> -</div> -Pourquoi Mozilla?2012-07-16T00:00:00+02:002012-07-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-07-16:/pourquoi-mozilla-fr.html<p>Depuis que j'ai commencé à bosser chez Mozilla, je me retrouve assez souvent à -expliquer ce que j'y fais. J'aime bien raconter l'histoire de Mozilla, la -mission, et comment je m'y rattache.</p> -<p>Je prends bien sur un malin plaisir à expliquer à chaque fois les tenants et -les aboutissants, aussi …</p><p>Depuis que j'ai commencé à bosser chez Mozilla, je me retrouve assez souvent à -expliquer ce que j'y fais. J'aime bien raconter l'histoire de Mozilla, la -mission, et comment je m'y rattache.</p> -<p>Je prends bien sur un malin plaisir à expliquer à chaque fois les tenants et -les aboutissants, aussi je me suis dit que ça pouvait avoir du sens de l'écrire -quelque part.</p> -<p>Ça parle bien sur de logiciel libre, de protection de la vie privée et de -contre-pouvoirs.</p> -<p>Je ne m'adresse pas ici aux afficionados du logiciel libre et du non contrôle -du web, mais aux potentiels intéressés, qui souhaitent comprendre ce qu'on fait -à Mozilla, pourquoi et comment, et plus particulièrement quel est le rôle que -je joue la dedans.</p> -<div class="section" id="logiciel-libre"> -<h2>Logiciel libre</h2> -<p>Une des premières choses qui vient à l'esprit des gens quand on parle de -Mozilla, et par extension de Firefox, c'est qu'il s'agit d'un logiciel gratuit. -D'un logiciel soit disant &quot;libre&quot;. Avouez que le concept est de prime abord -curieux. Un logiciel qui serait libéré, mais libéré de quoi ?</p> -<p>Je ne vais pas refaire la génèse du logiciel et du logiciel libre, mais pour -résumer et expliquer ça très grossièrement, le logiciel libre c'est pour moi -l'idée de la collaboration. &quot;Plutôt que de travailler chacun dans son coin, -construisons ensemble quelque chose qui nous sera utile à tous&quot;. Ça marche dans -le domaine de l'informatique parce qu'on est exposé à un bien commun non -matériel. Ce n'est pas parce que je te donne un logiciel que je ne l'ai plus. -La duplication est possible et elle rend la collaboration plus facile.</p> -<div class="section" id="euh-oui-mais"> -<h3>Euh, oui mais…</h3> -<p>Ok, ok. Et comment on coopère ? Derrière un logiciel, il faut écrire des lignes -de code, il faut décrire comment doit se comporter le logiciel dans l'ensemble -des cas qu'il peut rencontrer. Mais pas seulement. Beaucoup de personnes -travaillent pour faire en sorte que Firefox soit disponible dans près de 100 -langues et dialectes par exemple.</p> -<p>J'aime beaucoup penser que le logiciel libre réussit à réunir des personnes -avec des objectifs differents. Linux, qui est un logiciel libre, est par exemple -utilisé dans beaucoup de domaines très différents tels que la médecine, -l'automobile ou l'énergie.</p> -<p>Le logiciel libre est une valeur clé que nous défendons chez Mozilla.</p> -</div> -</div> -<div class="section" id="protection-de-la-vie-privee"> -<h2>Protection de la vie privée</h2> -<p>Mozilla en fait un peu sa devise. Nous ne sommes pas une entreprise, nous -n'avons aucun intérêt à enfermer les utilisateurs chez nous, et surtout nous -n'exploitons et n'exploiterons pas les données utilisateurs à des fins -commerciales. Jamais.</p> -<div class="section" id="stockage-des-donnees"> -<h3>Stockage des données</h3> -<p>Un exemple qui est frappant est celui de <a class="reference external" href="https://www.mozilla.org/en-US/mobile/sync/">Sync</a>, l'outil qui permet de -synchroniser les données de navigation entre plusieurs périphériques (Cela peut -être utile pour avoir votre historique de navigation partagé entre votre -ordinateur de bureau et un téléphone portable par exemple)</p> -<p>Les données qui sont stockées dans un service tel que sync sont cruciales: vos -mots de passe et votre historique de navigation par exemple. Imaginez ce que -des annonceurs publicitaires pourraient faire avec ces données. Il est assez -facile de connaître votre profil et donc d'ensuite faire de la publicité -ciblée à partir de ces informations. Voire pire. Donner ces données à qui fait -suffisemment pression sur vous pour les récupérer.</p> -<p>Heureusement, les données qui sont stockées sur les serveurs Sync sont -chifrées, et seul l'utilisateur a accès a la clé de chiffrement et de -déchiffrement. En d'autres termes, en ayant accès aux serveurs de Mozilla, même -de l'intérieur, je pourrais avoir accès à vos données mais je ne pourrais rien -en faire car celles-ci me sont impossibles à déchiffrer.</p> -<p>Mozilla essaye de mettre le doigt là où ça fait mal dans l'innovation web&nbsp;: la -publicité et le respect de la vie privée des utilisateurs. Facebook, Google, -Twitter sont autant d'entreprises qui gagnent de l'argent grâce à leurs -utilisateurs et à leurs données privées.</p> -<p>Cela n'est pas <em>nécessairement</em> un mal mais il me semble important d'informer -les utilisateurs d'Internet la dessus, et de leur proposer des méthodes qui -leur permettent de protéger leur vie privée.</p> -</div> -<div class="section" id="decentralisation"> -<h3>Décentralisation</h3> -<p>Un autre aspect important est le fait que vous n'avez pas besoin de dépendre des -serveurs de Mozilla si vous ne souhaitez pas en dépendre. Bien que nous -fassions tout ce qui est en notre pouvoir pour avoir des serveurs très réactifs -et capables de tenir la charge, nous ne sommes pas à l'abri de pannes. Auquel -cas il vous faudra simplement vous armer de patience.</p> -<p>Mais il est possible pour vous de maintenir votre propre serveur et de ne pas -dépendre de Mozilla pour stocker vos données privées. J'ai parlé de Sync mais -Mozilla (j'en parle un peu plus bas) travaille aussi sur un système -d'exploitation pour téléphone portable, nommé Firefox OS (anciennement Boot 2 -Gecko), et sur l'écosystème qui va avec.</p> -<p>Actuellement, si vous souhaitez synchroniser vos contacts par exemple, vous -dépendez quasiment toujours d'une autorité à qui vous ne faites peut être pas -confiance: Apple, Microsoft ou bien Google.</p> -<p>On ne vous propose pas simplement de nous faire confiance, on vous propose la -possibilité de ne faire confiance qu'à ceux à qui vous souhaitez accorder votre -confiance, et ça peut être vous si vous le souhaitez.</p> -<p>La décentralisation à ceci de bon qu'elle vous laisse le choix d'où vous -souhaitez stocker vos données.</p> -</div> -</div> -<div class="section" id="innovation-et-standardisation"> -<h2>Innovation et standardisation</h2> -<p>Mozilla, dès ses débuts, a été un laboratoire. Firefox (si je ne me trompe pas) -a été le premier navigateur à avoir des onglets. Le web, c'est cool parce que -ça bouge tout le temps ! (Edit: en fait, <a class="reference external" href="http://en.wikipedia.org/wiki/Tabbed_document_interface">ce n'était pas le premier</a>, mais l'idée est là)</p> -<p>La dernière innovation en date est Firefox OS: utilisons les technologies du -web pour créer un téléphone: utilisons le web comme plateforme, et profitons de -tout l'écosystème qui existe déjà autour de celui-ci.</p> -<p>C'est bien que ça bouge mais il faut qu'on se mette d'accord sur comment on -veut faire bouger les choses. La guerre des navigateurs a eu lieu. Ne pas -reproduire ça est parfois un challenge. La standardisation, tout le monde s'y -met.</p> -<p>On a gagné une guerre: aux utilisateurs de choisir les outils qu'ils souhaitent -et non pas aux développeurs d'imposer leurs choix.</p> -</div> -<div class="section" id="et-moi-qu-est-ce-que-je-fais-la-dedans"> -<h2>Et moi, qu'est-ce que je fais la dedans ?</h2> -<p>Je travaille dans l'équipe nommée Services. On travaille à la mise en -place de services web qui sont capables de tenir la charge, de fonctionner de -manière décentralisée.</p> -<p>Ce travail a plusieurs objectifs:</p> -<ul class="simple"> -<li>Mettre à disposition des outils pour les développeurs, leur permettant de -créer des services de bonne qualité rapidement;</li> -<li>Permettre aux utilisateurs d'héberger eux mêmes leurs propres serveurs s'ils -le souhaitent, réduisant leur dépendance a des services externes.</li> -<li>Écrire les services en question de telle manière que les utilisateurs (vous -!) puissent les utiliser sans avoir trop de tracas :)</li> -</ul> -<p>Ça semble peu, mais j'aime ce boulot. Éthiquement et techniquement. C'est ça, -pour moi, la mission de Mozilla. Si vous avez des suggestions sur ce qui -pourrait être amélioré dans les services de Mozilla en termes de protection de -la vie privée, de décentralisation et de haute disponibilité, vous savez vers -qui vous tourner !</p> -<p>La liste des projets sur lesquels je travaille ou j'ai travaillé à Mozilla pour -l'instant:</p> -<ul class="simple"> -<li><a class="reference external" href="https://github.com/mozilla-services/tokenserver">https://github.com/mozilla-services/tokenserver</a></li> -<li><a class="reference external" href="http://circus.io/">http://circus.io/</a></li> -<li><a class="reference external" href="http://powerhose.rtfd.org/">http://powerhose.rtfd.org/</a></li> -<li><a class="reference external" href="https://github.com/mozilla-services/server-aitc">https://github.com/mozilla-services/server-aitc</a></li> -<li><a class="reference external" href="http://cornice.readthedocs.org/en/latest/index.html">http://cornice.readthedocs.org/en/latest/index.html</a></li> -<li><a class="reference external" href="https://github.com/mozilla/PyBrowserID/">https://github.com/mozilla/PyBrowserID/</a></li> -<li><a class="reference external" href="http://chaussette.readthedocs.org/en/0.3/index.html">http://chaussette.readthedocs.org/en/0.3/index.html</a></li> -</ul> -</div> -Bidouille2012-04-30T00:00:00+02:002012-04-30T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-30:/bidouille-fr.html<p>Bidouille bidouille bidouille.</p> -<p>Je pense que je suis un bidouilleur logiciel: j'aime bien aller farfouiller -dans le code pour comprendre comment tel ou tel programme fonctionne (ou -trop souvent comment il ne fonctionne pas !), faire des petites modifications, -tester, modifier, re-tester, tout casser, réparer …</p> -<p>Et cette bidouille, cette envie de …</p><p>Bidouille bidouille bidouille.</p> -<p>Je pense que je suis un bidouilleur logiciel: j'aime bien aller farfouiller -dans le code pour comprendre comment tel ou tel programme fonctionne (ou -trop souvent comment il ne fonctionne pas !), faire des petites modifications, -tester, modifier, re-tester, tout casser, réparer …</p> -<p>Et cette bidouille, cette envie de comprendre comment les choses fonctionnent, -et depuis peu cette envie de mettre en pratique ces connaissances dépasse la -bidouille logicielle. J'ai passé une grosse partie de mon week-end à Main -d'Œuvre, où l'association <a class="reference external" href="http://www.underconstruction.fr">Under Construction</a> faisait se rencontrer le milieu de -l'éducation populaire et le milieu de la bidouille.</p> -<p>Forcement, ni une ni deux, je saute dans le bateau en marche et, n'étant ni un -très grand bidouilleur ni un très grand animateur, j'en ressort enrichi de -toutes ces rencontres, de tous ces préjugés qui tombent, et de quelques -découvertes bluffantes, des idées plein la tête.</p> -<p>J'avais entendu parler des &quot;<a class="reference external" href="http://www.reprap.org">rep-raps</a>&quot;, des -imprimantes en 3 dimensions capables de produire des pièces en plastique -mais je n'avais jamais eu l'occasion de voir le bousin en vrai. Et -c'est impressionnant. Vraiment. (&quot;Bienvenue dans le 21ème siècle !&quot;)</p> -<p>Ça laisse énormément à penser autour des questions d'émancipation -technologique, et de non dépendance envers les constructeurs, dans le milieu de -l'électro-ménager, par exemple. &quot;Ah tiens, cette pièce est cassée, je vais -aller utiliser la rep-rap du coin pour me la fabriquer&quot;. Et hop, on mets fin à -tout un cycle d'obsolescence programmée…</p> -<p>Mais au delà du défi technique et technologique, j'ai pu refaire un petit peu -d'électronique, et découvrir que j'y prends vraiment gout rapidement. Il y a -bien évidemment un coté très ludique (la led s'allume quand on la branche), -mais il y a surtout cette notion de DIY (Do It Yourself) sous jacente: une fois -que je sais comment ça fonctionne, je peux vraiment faire des choses utiles de -mes 10 doigts, réparer des petits objets, bidouiller ceux existants etc.</p> -<p>De la récupération de composants on essaye de voir ce qu'on peut faire, on a -terminé par faire un &quot;vibro-bot&quot;, un vibreur de téléphone portable monté sur -une tête de brosse à dents, faisant donc avancer cette dernière.</p> -<p>C'est pour s'amuser, c'est pas sérieux ! Pour autant, les concepts de -l'électricité sont appris et je me retrouve avec cette envie de comprendre un -peu plus ce monde de l'électronique qui, je m'en rends compte, m'échappe encore -complètement. De l'éducation à la bidouille !</p> -<p>Allez, demain c'est fer à souder, piles, leds, interrupteurs, potars et c'est -parti !</p> -Djangocong 20122012-04-16T00:00:00+02:002012-04-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-16:/djangocong-2012-fr.html<p>Ce week-end, c'était <a class="reference external" href="http://rencontres.django-fr.org">djangocong</a>, une conférence autour de <a class="reference external" href="http://djangoproject.org">django</a>, -de <a class="reference external" href="http://python.org">python</a> et du web, qui avait lieu dans le sud, à Carnon-plage, à quelques -kilomètres de Montpellier la belle.</p> -<p>J'ai vraiment apprécié les trois jours passés avec cette bande de geeks. Je -m'attendais à des <em>nerds</em>, j'y ai trouvé une …</p><p>Ce week-end, c'était <a class="reference external" href="http://rencontres.django-fr.org">djangocong</a>, une conférence autour de <a class="reference external" href="http://djangoproject.org">django</a>, -de <a class="reference external" href="http://python.org">python</a> et du web, qui avait lieu dans le sud, à Carnon-plage, à quelques -kilomètres de Montpellier la belle.</p> -<p>J'ai vraiment apprécié les trois jours passés avec cette bande de geeks. Je -m'attendais à des <em>nerds</em>, j'y ai trouvé une qualité d'écoute, des personnes qui -partagent des valeurs qui leur sont chères, mais qui ne limitent pas -leurs discussions à du technique. Eeeh ouais, encore un préjugé qui tombe, -tiens :)</p> -<p>En tant que <em>hackers</em>, on a le moyen de créer des outils qui sont utiles à tous, -et qui peuvent être utiles pour favoriser la collaboration et la mise en commun -des données. J'ai eu l'occasion de discuter de projets tournant autour de -l'entraide, que ça soit pour mettre en lien des associations d'économie sociale -et solidaire (ESS) ou simplement pour que les populations <em>non tech</em> <a class="reference external" href="http://blog.notmyidea.org/quels-usages-pour-linformatique-fr.html">puissent -utiliser toute la puissance de l'outil qu'est le web</a>.</p> -<p>Au niveau du format des conférences, je ne savais pas trop à quoi m'attendre, -au vu des échos de l'an dernier, mais c'était adapté: des mini-confs de 12mn le -samedi matin + début d'aprem, en mode no-wifi pour récupérer une qualité -d'écoute. Et contrairement à mes attentes, ce n'est pas trop court. Pas mal de -retours d'expérience pour le coup, et une matinée pas vraiment techniques, mais -ça pose le décor et permet de savoir qui fait quoi.</p> -<p>Parmi l'ensemble des conférences du matin, je retiens principalement -celle de Mathieu Leplatre, &quot;des cartes d'un autre monde&quot;, qui m'a réellement -bluffée quand à la facilité de créer des cartes avec <a class="reference external" href="http://mapbox.com/tilemill/">TileMill</a>, et qui me pousse à reconsidérer le fait que &quot;la -carto, c'est compliqué&quot;. <a class="reference external" href="https://www.youtube.com/watch?v=7NPQo54NbJ8">La vidéo est (déja !) disponible en ligne</a>, je vous invite à la regarder -(c'est une 15aine de minutes) pour vous faire un avis ;)</p> -<p>Une fois les conf passées, ça reste très intéressant, voire plus: il reste un -jour et demi pour discuter avec les autres présents. On a pu se retrouver avec -Mathieu pour discuter de &quot;notre&quot; projet <a class="reference external" href="http://blog.notmyidea.org/carto-forms-fr.html">&quot;carto -forms&quot;</a>, qui à finalement pu se -redéfinir un peu plus et donner naissance à un <a class="reference external" href="https://github.com/spiral-project/daybed/blob/master/README.rst">README</a>. On en -à profité pour lui choisir un nouveau nom: &quot;daybed&quot;, en référence à couchdb.</p> -<p>Ça devrait se transformer en code d'ici peu. La curiosité aidant, on a pu -discuter du projet avec d'autres personnes et affiner les attentes de chacun -pour finalement arriver à quelque chose d'assez sympathique.</p> -<p>J'ai aussi pu me rendre compte que pas mal de monde utilise <a class="reference external" href="http://pelican.notmyidea.org">pelican</a>, le bout de code que j'ai codé pour générer ce -blog, et avoir des retours utiles ! Probablement des réflexions à venir -sur comment éviter qu'un projet open-source ne devienne chronophage, et sur -comment réussir à garder une qualité dans le code source tout en ne froissant -pas les contributeurs.</p> -<p>Bien évidemment, c'était aussi l'occaz de rencontrer des gens qu'on ne voir que -sur les inter-nets, et de discuter un brin de tout ce qui fait que notre monde -est chouette et moins chouette.</p> -<p>Entres autres faits notoires, JMad a perdu au baby-foot face à Exirel, même -en m'ayant à ses cotés pour le déconcentrer (et je suis un joueur d'un autre -monde - en d'autres termes, je suis nul), David`bgk ne s'est pas levé pour -aller courir le dimanche matin (il avait dit 5 heures!), Les suisses ont essayé -de me convertir à coup d'abricotine, j'ai perdu au skulls-n-roses en quelques -tours et on a allumé un feu chez Stéphane le dimanche soir (oui oui, à -montpellier, mi avril, je vous le dis qu'ils mentent avec leur soit disant -soleil).</p> -<p>Et c'est sans parler de <a class="reference external" href="http://jehaisleprintemps.net/blog/fr/2012/04/15/j-ecris-ton-nom/">la brasucade</a> …</p> -<p>Bref, vivement la prochaine (et allez, cette fois ci je ferais une présentation -!)</p> -Bière maison !2012-04-10T00:00:00+02:002012-04-10T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-10:/biere-maison-fr.html<p>Et voilà, c'est notre troisième brassin. On a commencé à faire notre propre -bière (avec un ami, Fred) il y a quasiment un an maintenant, et après quelques -dératés, même s'il nous reste encore bien du chemin à parcourir pour avoir -quelque chose qui nous convienne réellement… c'est pas si …</p><p>Et voilà, c'est notre troisième brassin. On a commencé à faire notre propre -bière (avec un ami, Fred) il y a quasiment un an maintenant, et après quelques -dératés, même s'il nous reste encore bien du chemin à parcourir pour avoir -quelque chose qui nous convienne réellement… c'est pas si pire comme on dit !</p> -<p>Cette fois-çi, on s'est penché sur la confection d'une IPA (Indian Pale Ale, une -bière un peu plus amère que celle qu'on à l'habitude de trouver en France).</p> -<p>Elle est plus amère car elle comporte plus de houblon que les autres, et -(dans notre cas en tout cas) parce qu'on fait la première fermentation en -présence de houblon.</p> -<div class="section" id="comment-qu-on-fait-de-la-biere"> -<h2>Comment qu'on fait de la bière ?</h2> -<p>Machine arrière; n'allons pas trop vite: comment est-ce qu'on fait de la bière, -d'abord ?</p> -<p>En fin de compte, les quelques étapes nécessaire à la confection de la bière ne -sont pas bien sorcières; concassage de l'orge maltée, cuisson (libération de -l'amidon dans l'eau), infusion du houblon, refroidissement, première -fermentation, embouteillage et seconde fermentation.</p> -<p>L'idée principale est transformer l'amidon d'orge maltée en sucre, pour le -&quot;donner à manger&quot; à des levures. Vous ajoutez un peu de houblon au milieu pour -donner un petit goût amer et le tour est joué. Enfin presque.</p> -</div> -<div class="section" id="etape-par-etape"> -<h2>Étape par étape</h2> -<p>Première étape: <strong>le concassage</strong>. On avait 6kg d'orge maltée à concasser (plus -exactement 6kg de malt pâle <em>7EDC</em> et 500g de malt cara <em>50EDC</em>).</p> -<img alt="Image de concassage." src="images/concassage.jpg" style="width: 400px;" /> -<p>Attention, pas trop fin dis donc ! On ne veut pas de la poudre, on veut -simplement permettre à l'amidon de se dissoudre dans l'eau. Si on concasse le -malt trop fin, on se retrouve avec un dépôt dégeulasse au fond de toutes les -bouteilles (c'est l'expérience qui parle, notre première bière avait plus goût -de céréale que de bière…)</p> -<p>Contrairement aux fois précédentes où nous avions utilisé la technique du -marteau et du torchon (oui, comme vous pouvez l'imaginer, c'est assez long et -fastidieux), On a utilisé… un moulin à malt ! Qui nous à permis de concasser les -6kg en 30 minutes (heureusement qu'on était trois pour se relayer sur le -moulin, parce que nos petits muscles fatiguaient assez vite; vous pouvez -envisager de faire ça tout seul si vous êtes un tennisman).</p> -<img alt="C'est dur !" src="images/concasse.jpg" style="width: 700px;" /> -<p>La seconde étape, <strong>l'empatage</strong>. Il s'agit de faire chauffer notre orge maltée -à différentes températures. Les fois précédentes, on avait utilisé plusieurs -paliers de température, mais il semble que ça ne soit pas si nécessaire que ça, -selon les informations de l'ami Fred. On à donc tenté de faire chauffer notre -malt directement à 50°C. Une petite erreur sur la route, on à eu peur de la -contamination bactérienne et on à décidé de faire bouillir nos 26L d'eau pour -être sur que les bactéries s'enfuient en courant. Je dis erreur parce que ça -nous à pris pas loin de 3h30, inertie quand tu nous tiens!</p> -<p>On se rends compte de la taille de la marmite un peu là:</p> -<img alt="Une grosse marmite" src="images/marmite.jpg" style="width: 400px;" /> -<p>Une fois l'eau à température (54°C), il faut ajouter le malt et le laisser -durant 30mn à cette température, puis augmenter jusqu'à 65°C durant 1h.</p> -<p>La troisième étape, c'est <strong>le rinçage</strong>, l'idée est de récupérer l'amidon qui -s'est dissout dans l'eau et de mettre de côté l'orge maltée (la partie solide). -Pour ça, il faut faire chauffer de l'eau de rinçage. On a utilisé 10L d'eau de -rinçage qu'on a fait chauffer à 78°C, en comptant sur le fait qu'elle perdra de sa -température (20°C à peu près) en étant utilisée. On a filtré deux fois pour -être sûr de ne rien perdre.</p> -<img alt="Filtrage filtrage..." src="images/filtrage.jpg" style="width: 700px;" /> -<p>L'étape d'après (la quatrième, vous suivez), c'est <strong>le houblonnage</strong>. -On va faire infuser notre &quot;solution aqueuse&quot; (wouah, on dirait de la chimie !) -avec du houblon. Il faut porter l'eau à ébullition et laisser faire durant 1h.</p> -<p>Dernière étape: <strong>le refroidissement</strong>. On dirait que c'est tranquilou comme -ça, mais en fait ça ne l'est pas tant que ça: il faut réussir à passer notre -liquide qui était en ébullition à 54°C en un temps acceptable. Pour ça, on -a utilisé un serpentin confectionné main.</p> -<img alt="Notre refroidisseur fait main par Fred." src="images/refroidisseur.jpg" style="width: 400px;" /> -<p>Ça nous a permis de passer de 100°C à 54°C en… 35 minutes quand même ! (Nous avions essayé les fois précédentes -de gérer ça à coup de baignoire et de glaçons, les temps n'étaient absolument -pas au rendez-vous).</p> -<img alt="Décidement pas." src="images/refroidissement.jpg" style="width: 700px;" /> -<p>Je disais dernière étape, mais il ne faut pas oublier de rajouter les -levures, qui elles vont faire tout le travail et transformer tout ça en… alcool -! Dans notre cas, on ajoute aussi dans la cuve de fermentation du houblon -question de donner l'amertume dont on a envie.</p> -<p>On à mesuré une densité de 1046, ce qui veut dire 6° d'alcool. La cuve est -maintenant en train de buller tranquillement (les levures produisent du gaz qui -est évacué), et ça doit durer 15 jours approximativement.</p> -</div> -<div class="section" id="mise-en-bouteille"> -<h2>Mise en bouteille</h2> -<p>Une fois ces deux semaines passées, il faut mettre en bouteille. Dans notre cas -nous avons récupéré des bouteilles à bouchon mécanique (vous savez, les -bouteilles de limonades) qu'on à bien rincé et nettoyé.</p> -<p>On s'équipe d'un siphon (pensez à prendre un tuyau avec un diamètre assez -important, le notre était petit et c'était assez long) et après avoir ajouté du -sucre dans le mélange (pour réactiver les levures), on remplit les bouteilles -! Il s'agit de la seconde fermentation, celle qui va faire les bulles (la -première fermentation se charge de l'alcool, la seconde des bulles).</p> -<p>Et voilà ! Il ne reste plus qu'à mettre les bouteilles de coté durant deux -semaines de plus et… à déguster le moment venu.</p> -<p>On a donc pu tester notre bière la semaine dernière et, ma foi, elle est pas -mal du tout. Elle ne mousse pas trop et à un goût un peu amer. Malheureusement -pas assez à mon goût, mais ça viendra. En comparaison à nos précédents essais, -c'est plutôt positif: la première était ratée puisque trop de pression et trop -de dépôt (et donc un fort goût de levures) alors que la seconde (on avait tenté -d'ajouter de la lavande) avait un goût de lavande amère, pour ne pas dire de -savon.</p> -<p>Cette dernière bière a un goût de… de bière ! Il nous reste encore à comprendre -comment faire pour lui donner la saveur que l'on souhaite, mais c'est déjà un -grand pas en avant. Prochaine étape... La bière de Noël !</p> -</div> -Motivation, bénévolat et participation2012-04-10T00:00:00+02:002012-04-10T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-10:/motivation-benevolat-et-participation-fr.html<p>Des luttes, dieu (même si on peut à juste titre se demander ce qu'il vient -faire là) sait qu'il y en a. Principalement pour pointer du doigt les hérésies -du système actuel. Ça s'applique à l'informatique et à son système de brevets, -au <a class="reference external" href="http://zad.nadir.org/">bétonnage de nos campagnes</a> ou encore aux …</p><p>Des luttes, dieu (même si on peut à juste titre se demander ce qu'il vient -faire là) sait qu'il y en a. Principalement pour pointer du doigt les hérésies -du système actuel. Ça s'applique à l'informatique et à son système de brevets, -au <a class="reference external" href="http://zad.nadir.org/">bétonnage de nos campagnes</a> ou encore aux luttes -contre l'oligarchie et les profits d'une minorité aux dépends du reste du monde, -et à encore bien d'autres choses.</p> -<p>Pendant un bout de temps, j'ai parlé d'entraide, de collaboration, j'ai essayé -de sensibiliser autour de la question environnementale et aux alternatives -sociales. C'est d'ailleurs de cette manière que je me suis moi-même le plus -sensibilisé à ces questions qui me préoccupaient.</p> -<p>J'ai tenté de le faire sans tomber dans la critique des choix des uns et des -autres. Je respecte profondément la diversité des points de vues <strong>mais</strong> je -souhaite également que ces choix soient faits en connaissance de cause.</p> -<p>Une des choses difficile à supporter (pour les autres) quand on fait de la -sensibilisation, c'est le syndrôme du jeune con, du donneur de leçons.</p> -<p>On dirait qu'on parle de sauver le monde. &quot;Nous qui avons tout compris, on peut -vous aider à aller dans la <em>bonne direction</em>&quot;, mais c'est en oubliant que -la bonne direction pour l'un ne l'est pas nécessairement pour les autres…</p> -<div class="section" id="just-do-it"> -<h2>Just do it !</h2> -<p>Se battre <em>contre quelque chose</em> permet de facilement trouver des personnes qui -partagent les même craintes alors que se battre <em>pour</em> permet d'engager des -discussions avec des personnes qui partagent une vision commune.</p> -<p>Proposer des choses, trouver des personnes qui partagent des points de vue est -un bon point de départ pour le changer ce monde, a notre échelle. Le récent -documentaire <a class="reference external" href="http://justdoitfilm.com/">&quot;Just do it&quot;</a> porte un message assez -clair: toute initiative compte, aussi petite et insignifiante qu'elle puisse -sembler.</p> -<p>Des initiatives locales, il y en a, plein. Et si ce que nous avons dans notre -quotidien nous pèse (aller au supermarché, subir la sur-médiatisation -télévisuelle, ne pas parler à nos voisins de quartier…), qu'est-ce qui nous -empêche d'y substituer des modèles alternatifs ?</p> -<p>Monter une <a class="reference external" href="https://fr.wikipedia.org/wiki/AMAP">AMAP</a> (Association Pour le Maintien d'une Agriculture Paysanne) -n'est pas aussi compliqué qu'il y parait. Pour avoir fait l'expérience par deux -fois, j'ai été très agréablement surpris par la facilité des choses, pour peu -qu'on ne cherche pas à s'encombrer de l'inutile (tiens encore une fois on -parle de frugalité !): il est facile de vouloir faire trop, de recréer les -processus complexes auxquels nous sommes souvent confrontés.</p> -<p>Vous souhaitez partager des connaissances (cuisine, musique, danse, bricolage, -écriture), il suffit de le faire. En fait, pour la plupart des choses, il -suffit de tenter l'expérience, c'est rarement décevant. Surtout quand on -s'embarque dans des choses saugrenues ou personnellement inédites.</p> -<p>Pour moi, la frugalité, la simplicité volontaire, la sobriété heureuse, appelez-ça -comme vous le voulez, représente ce qui me convient et me permet d'être en -ligne avec les idées que je défends.</p> -</div> -<div class="section" id="faciliter-la-participation"> -<h2>Faciliter la participation</h2> -<p>Beaucoup de personnes sont à même de participer à des projets locaux, pour peu -qu'ils soient au courant mais pour autant peu franchissent le pas, et encore -moins persévèrent, pourquoi ?</p> -<p>Et pourquoi pas laisser les présents, les motivés, s'investir par eux-mêmes ? -Avoir des responsabilités est souvent pour ma part un frein à la réalisation -d'un projet lorsque je suis bénévole.</p> -<p>Décider à l'avance des choses qui semblent utiles et/ou importantes est parfois -indispensable, mais ne pas trop en faire permet de laisser libre court -à l'imagination (souvent débordante) des participants.</p> -<p>J'aime beaucoup l'idée de faire des camps de quelques jours, où rien n'est -réellement décidé à l'avance, mise à part un thème et quelques temps de -plénière ou il est possible à chacun de s'exprimer sur les projets qui -pourraient êtres réalisés.</p> -<p>Pas besoin de tant de formalisation: mettez une équipe de bidouilleurs ensemble -durant une semaine sans objectif commun à priori et sans distractions, vous -verrez bien ce qui en ressortira !</p> -</div> -Génération de formulaires, geolocalisés ?2012-02-04T00:00:00+01:002012-02-04T00:00:00+01:00Alexis Métaireau, Mathieu Leplatretag:blog.notmyidea.org,2012-02-04:/carto-forms-fr.html<p>On a un plan. Un &quot;truc de ouf&quot;.</p> -<p>À plusieurs reprises, des amis m'ont demandé de leur coder la même chose, à -quelques détails près: une page web avec un formulaire qui permettrait de -soumettre des informations géographiques, lié à une carte et des manières de -filtrer l'information.</p> -<p>L'idée fait …</p><p>On a un plan. Un &quot;truc de ouf&quot;.</p> -<p>À plusieurs reprises, des amis m'ont demandé de leur coder la même chose, à -quelques détails près: une page web avec un formulaire qui permettrait de -soumettre des informations géographiques, lié à une carte et des manières de -filtrer l'information.</p> -<p>L'idée fait son bout de chemin, et je commence à penser qu'on peut même avoir -quelque chose de vraiment flexible et utile. J'ai nommé le projet <em>carto-forms</em> -pour l'instant (mais c'est uniquement un nom de code).</p> -<p>Pour résumer: et si on avait un moyen de construire des formulaires, un peu -comme Google forms, mais avec des informations géographiques en plus?</p> -<p>Si vous ne connaissez pas Google forms, il s'agit d'une interface simple -d'utilisation pour générer des formulaires et récupérer des informations depuis -ces derniers.</p> -<p>Google forms est un super outil mais à mon avis manque deux choses importantes: -premièrement, il s'agit d'un outil propriétaire (oui, on peut aussi dire -privateur) et il n'est donc pas possible de le hacker un peu pour le faire -devenir ce qu'on souhaite, ni l'installer sur notre propre serveur. -Deuxièmement, il ne sait pas vraiment fonctionner avec des informations -géographiques, et il n'y à pas d'autre moyen de filtrer les informations que -l'utilisation de leur système de feuilles de calcul.</p> -<p>Après avoir réfléchi un petit peu à ça, j'ai contacté <a class="reference external" href="http://blog.mathieu-leplatre.info/">Mathieu</a> et les anciens -collègues de chez <a class="reference external" href="http://makina-corpus.com">Makina Corpus</a>, puisque les projets libres à base de carto -sont à même de les intéresser.</p> -<p>Imaginez le cas suivant:</p> -<ol class="arabic simple"> -<li>Dans une &quot;mapping party&quot;, on choisit un sujet particulier à cartographier et -on design un formulaire (liste des champs (tags) a remplir + description + -le type d'information) ;</li> -<li>Sur place, les utilisateurs remplissent les champs du formulaire avec ce -qu'ils voient. Les champs géolocalisés peuvent être remplis automatiquement -avec la géolocalisation du téléphone ;</li> -<li>À la fin de la journée, il est possible de voir une carte des contributions, -avec le formulaire choisi ;</li> -<li>Un script peut importer les résultats et les publier vers OpenStreetMap.</li> -</ol> -<div class="section" id="quelques-cas-d-utilisation"> -<h2>Quelques cas d'utilisation</h2> -<p>J'arrive à imaginer différents cas d'utilisation pour cet outil. Le premier est -celui que j'ai approximativement décrit plus haut: la génération de cartes de -manière collaborative, avec des filtres à facettes. Voici un flux d'utilisation -général:</p> -<ul> -<li><p class="first">Un &quot;administrateur&quot; se rend sur le site web et crée un nouveau formulaire -pour l'ensemble des évènements alternatifs. Il crée les champs suivants:</p> -<ul class="simple"> -<li>Nom: le champ qui contient le nom de l'évènement.</li> -<li>Catégorie: la catégorie de l'évènement (marche, concert, manifestation…). -Il peut s'agir d'un champ à multiples occurrences.</li> -<li>Le lieu de l'évènement. Celui-ci peut être donné soit par une adresse soit -en sélectionnant un point sur une carte.</li> -<li>Date: la date de l'évènement (un &quot;date picker&quot; peut permettre cela -facilement)</li> -</ul> -<p>Chaque champ dans le formulaire a des informations sémantiques associées -(oui/non, multiple sélection, date, heure, champ géocodé, sélection carto, -etc.)</p> -</li> -<li><p class="first">Une fois terminé, le formulaire est généré et une URL permet d'y accéder. -(par exemple <a class="reference external" href="http://forms.notmyidea.org/alternatives">http://forms.notmyidea.org/alternatives</a>).</p> -</li> -<li><p class="first">Une API REST permet à d'autres applications d'accéder aux informations et d'en -ajouter / modifier de nouvelles.</p> -</li> -<li><p class="first">Il est maintenant possible de donner l'URL à qui voudra en faire bon usage. -N'importe qui peut ajouter des informations. On peut également imaginer une -manière de modérer les modifications si besoin est.</p> -</li> -<li><p class="first">Bien sur, la dernière phase est la plus intéressante: il est possible de -filtrer les informations par lieu, catégorie ou date, le tout soit via une -API REST, soit via une jolie carte et quelques contrôles bien placés, dans le -navigateur.</p> -</li> -</ul> -<p>Vous avez dû remarquer que le processus de création d'un formulaire est -volontairement très simple. L'idée est que n'importe qui puisse créer des -cartes facilement, en quelques clics. Si une API bien pensée suit, on peut -imaginer faire de la validation coté serveur et même faire des applications -pour téléphone assez simplement.</p> -<p>Pour aller un peu plus loin, si on arrive à penser un format de description -pour le formulaire, il sera possible de construire les formulaires de manière -automatisée sur différentes plateformes et également sur des clients -génériques.</p> -<p>On imagine pas mal d'exemples pour ce projet: des points de recyclage, les -endroits accessibles (pour fauteuils roulants etc.), identification des arbres, -bons coins à champignons, recensement des espèces en voie de disparition -(l'aigle de Bonelli est actuellement suivi en utilisant une feuille de calcul -partagée !), suivi des espèces dangereuses (le frelon asiatique par exemple), -cartographier les points d'affichage publicitaires, participation citoyenne -(graffitis, nids de poule, voir <a class="reference external" href="http://fixmystreet.ca">http://fixmystreet.ca</a>), geocaching, -trajectoires (randonnées, coureurs, cyclistes)…</p> -<p>Voici quelques exemples où ce projet pourrait être utile (la liste n'est pas -exhaustive):</p> -<div class="section" id="un-backend-sig-simple-a-utiliser"> -<h3>Un backend SIG simple à utiliser</h3> -<p>Disons que vous êtes développeur mobile. Vous ne voulez pas vous encombrer avec -PostGIS ou écrire du code spécifique pour récupérer et insérer des données SIG! -Vous avez besoin de <em>Carto-Forms</em>! Une API simple vous aide à penser vos -modèles et vos formulaires, et cette même API vous permet d'insérer et de -récupérer des données. Vous pouvez vous concentrer sur votre application et non -pas sur la manière dont les données géographiques sont stockées et gérées.</p> -<p>En d'autres termes, vous faites une distinction entre le stockage des -informations et leur affichage.</p> -<p>Si vous êtes un développeur django, plomino, drupal etc. vous pouvez développer -un module pour &quot;plugger&quot; vos modèles et votre interface utilisateur avec celle -de <em>Carto-Forms</em>. De cette manière, il est possible d'exposer les formulaires -aux utilisateurs de vos backoffices. De la même manière, il est possible -d'écrire des widgets qui consomment des données et les affichent (en utilisant -par exemple une bibliothèque javascript de webmapping).</p> -</div> -<div class="section" id="un-outil-de-visualisation"> -<h3>Un outil de visualisation</h3> -<p>Puisque les données peuvent être proposées de manière automatisée en utilisant -l'API, vous pouvez utiliser la page de résultat de Carto-forms comme un outil -de visualisation.</p> -<p>Il est possible d'explorer mon jeu de données en utilisant des filtres sur -chacun des champs. La recherche à facettes peut être une idée pour faciliter ce -filtrage. Une carte affiche le résultat. Vous avez l'impressoin d'être en face -d'un système d'aide à la décision !</p> -<p>Évidemment, il est possible de télécharger les données brutes (geojson, xml). -Idéalement, le mieux serait d'obtenir ces données filtrées directement depuis -une API Web, et un lien permet de partager la page avec l'état des filtres et -le niveau de zoom / la localisation de la carte.</p> -</div> -<div class="section" id="un-service-generique-pour-gerer-les-formulaires"> -<h3>Un service générique pour gérer les formulaires</h3> -<p>Si vous souhaitez générer un fichier de configuration (ou ce que vous voulez, -messages emails, …) vous aurez besoin d'un formulaire et d'un template pour -injecter les données proposées par les utilisateurs et récupérer un résultat.</p> -<p>Un service de gestion des formulaires pourrait être utile pour créer des -formulaires de manière automatique et récupérer les données &quot;nettoyées&quot; et -&quot;validées&quot;.</p> -<p>On peut imaginer par exemple l'utilisation d'un système de templates externe -reposant sur <em>carto-forms</em>. Celui-ci &quot;parserait&quot; le contenu des templates et -pourrait le lier aux informations ajoutées par les utilisateurs via un formulaire.</p> -<p>Pour ce cas particulier, il n'y a pas besoin d'informations géographiques -(SIG). Il s'agit quasiment du service proposé actuellement par Google forms.</p> -</div> -</div> -<div class="section" id="ca-n-existe-pas-deja-tout-ca"> -<h2>Ça n'existe pas déjà tout ça ?</h2> -<p>Bien sur, il y a Google forms, qui vous permet de faire ce genre de choses, -mais comme je l'ai précisé plus haut, il ne s'agit pas exactement de la même -chose.</p> -<p>Nous avons découvert <a class="reference external" href="https://webform.com">https://webform.com</a> qui permet de créer des formulaires -avec un système de drag'n'drop. J'adorerais reproduire quelque chose de -similaire pour l'interface utilisateur. Par contre ce projet ne gère pas les -appels via API et les informations de géolocalisation …</p> -<p>L'idée de <a class="reference external" href="http://thoth.io">http://thoth.io</a> est également assez sympathique: une api très -simple pour stocker et récupérer des données. En plus de ça, <em>carto-forms</em> -proposerait de la validation de données et proposerait un support des points -SIG (point, ligne, polygone).</p> -<p><a class="reference external" href="http://mapbox.com">http://mapbox.com</a> fait également un superbe travail autour de la cartographie, -mais ne prends pas en compte le coté auto-génération de formulaires…</p> -</div> -<div class="section" id="on-est-parti"> -<h2>On est parti ?!</h2> -<p>Comme vous avez pu vous en rendre compte, il ne s'agit pas d'un problème -outrageusement complexe. On a pas mal discuté avec Mathieu, à propos de ce -qu'on souhaite faire et du comment. Il se trouve qu'on peut sûrement s'en -sortir avec une solution élégante sans trop de problèmes. Mathieu est habitué à -travailler autour des projets de SIG (ce qui est parfait parce que ce n'est pas -mon cas) et connaît son sujet. Une bonne opportunité d'apprendre!</p> -<p>On sera tous les deux à <a class="reference external" href="http://rencontres.django-fr.org">Djangocong</a> le 14 et 15 Avril, et on prévoit une -session de <em>tempête de cerveau</em> et un sprint sur ce projet. Si vous êtes dans -le coin et que vous souhaitez discuter ou nous filer un coup de patte, -n'hésitez pas!</p> -<p>On ne sait pas encore si on utilisera django ou quelque chose d'autre. On a -pensé un peu à CouchDB, son système de couchapps et geocouch, mais rien n'est -encore gravé dans le marbre ! N'hésitez pas à proposer vos solutions ou -suggestions.</p> -<p>Voici le document etherpad sur lequel on a travaillé jusqu'à maintenant: -<a class="reference external" href="http://framapad.org/carto-forms">http://framapad.org/carto-forms</a>. N'hésitez pas à l'éditer et à ajouter vos -commentaires, c'est son objectif!</p> -<p>Merci à <a class="reference external" href="http://sneakernet.fr/">Arnaud</a> pour la relecture et la correction de quelques typos dans le -texte :)</p> -</div> -Les dangers du livre numérique2012-01-23T00:00:00+01:002012-01-23T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-01-23:/les-dangers-du-livre-numerique-fr.html<p>Le framablog vient de publier <a class="reference external" href="http://www.framablog.org/index.php/post/2012/01/22/stallman-ebook-livre-electronique">une traduction de l'article de RMS à propos des dangers du livre électronique</a>. Intéressant, même si il faut faire attention à ne pas confondre livre électronique et risques liés au format de distribution.</p> -<p>Si on passe sur le fait qu'un livre electronique est moins agréable …</p><p>Le framablog vient de publier <a class="reference external" href="http://www.framablog.org/index.php/post/2012/01/22/stallman-ebook-livre-electronique">une traduction de l'article de RMS à propos des dangers du livre électronique</a>. Intéressant, même si il faut faire attention à ne pas confondre livre électronique et risques liés au format de distribution.</p> -<p>Si on passe sur le fait qu'un livre electronique est moins agréable à lire que sa version papier, il reste quand même quelques problèmes, la plupart liés au format de distribution de l’œuvre.</p> -<p>J'avoue ne pas trop savoir quoi penser de tout ça. D'un coté le livre électronique permet de franchir les frontières plus facilement, et semble avoir un tas d'avantage (notamment le fait que se trimbaler avec l'ensemble de sa collection de bouquins est désormais possible).</p> -<p>A mon avis, ce qui pose vraiment problème, ce sont les formats sous lesquels ces livres sont mis à disposition, non pas les livres eux même. Encore une question de DRMs donc…</p> -<p>Encore une problématique liée au copyright et au fait que le copie privée pose des problèmes à l'industrie en place. Ça renvoie à des questions plus profondes, et principalement à la mise en perspective du producteur de contenu et du consomateur de ce même contenu. Exactement ce qu'on essaye de résoudre dans le milieu agricole par le biais des AMAPs.</p> -<p>Sauf qu'ici, on est face au simple problème de la dématérialisation. Est-ce qu'une responsabilisation des consommateurs ne pourrait pas résoudre ce problème de publication ?</p> -<p>Recemment, j'ai récupéré une version piratée d'un livre technique, simplement parce que je ne trouvais pas une version de ce livre en numérique qui me permette de faire une copie privée de celui ci. Un Epub, par exemple. J'ai fait en me disant que c'était un acte militant. Sauf que non, ce n'est pas une solution soutenable, et j'en viens maintenant presque à le regretter. On en discutait rapidement avec <a class="reference external" href="http://ziade.org">Tarek</a> il y à quelques jours et il pointait du doigt que ceux qui en patissent sont les auteurs des livres, non pas les éditeurs (qu'il ne faut pas non plus diaboliser selon moi, ils cherchent à trouver des manières de garder leur coeur de métier).</p> -<p>Or, avoir des auteurs, des personnes qui sont prêtes à partager leur savoir à de larges audiences me semble primordial pour que la répartition du savoir continue à se répendre. Certes, le blogging permet cela dans une faible mesure, mais de manière bien moins construite, et surtout, est fait de manière bénévole (à moins que certains bloggeurs aient trouvé des moyens de rémunération dont j'ignore l'existance ?), donc il est plus difficile pour les auteurs de se dégager du temps pour travailler sur de gros ouvrages (ceci est bien évidemment une généralisation).</p> -<p>Quelles sont nos solutions, donc ? Peut être se tourner vers des solution de publication alternatives, couplées à une résponsabilisation des lecteurs. Je ne pense pas necessairement aux plateformes alternatives comme <a class="reference external" href="http://framabook.org">framabook</a>, parce que je me demande toujours si cela est une solution viable pour les auteurs, du moins dans les premières années, mais au moins des éditeurs qui ne font pas le choix du grand verrou numérique.</p> -<p>On demande pas grand chose, pourtant… Peut être même que de telles initiatives existent déjà ?</p> -<p>Et vous, vous les achetez ou vos livres ?</p> -La simplicité volontaire contre le mythe de l'abondance2011-10-14T00:00:00+02:002011-10-14T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-10-14:/la-simplicite-volontaire-contre-le-mythe-de-labondance-fr.html<p>Paul Ariès dans la préface de &quot;<a class="reference external" href="http://www.editionsladecouverte.fr/catalogue/index.php?ean13=9782707169747">La simplicité volontaire contre le mythe de -l'abondance</a>&quot;</p> -<blockquote> -Je sais aussi qu'à force d'être seulement contre, nous finissons par être -&quot;tout contre&quot;, tout contre le système, ses débats pourris, ses pratiques -immondes, ses pervertions mentales. Cessons de porter notre adversaire sur -notre dos, car …</blockquote><p>Paul Ariès dans la préface de &quot;<a class="reference external" href="http://www.editionsladecouverte.fr/catalogue/index.php?ean13=9782707169747">La simplicité volontaire contre le mythe de -l'abondance</a>&quot;</p> -<blockquote> -Je sais aussi qu'à force d'être seulement contre, nous finissons par être -&quot;tout contre&quot;, tout contre le système, ses débats pourris, ses pratiques -immondes, ses pervertions mentales. Cessons de porter notre adversaire sur -notre dos, car il finira par nous poignarder, au moment ou nous pensions -justement pouvoir le vaincre… Entendons-nous bien, il ne s'agit pas -d'apprendre à &quot;positiver&quot; sous prétexte que l'on pourrait &quot;moraliser&quot; ou -repeindre en vert le capitalisme, il s'agit, bien au contraire, d'être aussi -intraitables lorsque nous créons cet autre monde, que lorsque nous étions -ces militants purs mais un peu durs à jouir, il s'agit d'être aussi -indomptables mais sans oublier que le capitalisme ne pourra être arrété que -par du non-capitaliste… c'est-à-dire en multipliant les expérimentations -sociales, en acceptant de faire au maximum sécession, en inventant -(réinventant?) une gauche buissonière et maquisarde, en faisant, au -quotidien, la part belle à la dérive, à des modes de comportement -expérimentaux. Nous ne devons plus accepter de faire de la politique aux -conditions de nos adversaires, car c'est la seule façon d'éviter le -pessimisme, le ressentiment, une désensibilisation croissante et… la mort -lente.</blockquote> -Un coup de main pour mon mémoire!2011-05-25T00:00:00+02:002011-05-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-05-25:/un-coup-de-main-pour-mon-memoire-fr.html<p>Ça y est, bientôt la fin. LA FIN. La fin des études, et le début du reste. -En attendant je bosse sur mon mémoire de fin d'études et j'aurais besoin d'un petit -coup de main.</p> -<p>Mon mémoire porte sur les systèmes de recommandation. Pour ceux qui connaissent -last.fm, je …</p><p>Ça y est, bientôt la fin. LA FIN. La fin des études, et le début du reste. -En attendant je bosse sur mon mémoire de fin d'études et j'aurais besoin d'un petit -coup de main.</p> -<p>Mon mémoire porte sur les systèmes de recommandation. Pour ceux qui connaissent -last.fm, je fais quelque chose de similaire mais pour les sites internet: en me -basant sur ce que vous visitez quotidiennement et comment vous le visitez (quelles -horaires, quelle emplacement géographique, etc.) je souhaites proposer des liens -qui vous intéresseront potentiellement, en me basant sur l'avis des personnes qui -ont des profils similaires au votre.</p> -<p>Le projet est loin d'être terminé, mais la première étape est de récupérer des -données de navigation, idéalement beaucoup de données de navigation. Donc si -vous pouvez me filer un coup de main je vous en serais éternellement -reconnaissant (pour ceux qui font semblant de pas comprendre, entendez &quot;tournée -générale&quot;).</p> -<p>J'ai créé un petit site web (en anglais) qui résume un peu le concept, qui vous -propose de vous inscrire et de télécharger un plugin firefox qui m'enverra des -information sur les sites que vous visitez (si vous avez l'habitude d'utiliser -chrome vous pouvez considérer de switcher à firefox4 pour les deux prochains -mois pour me filer un coup de main). Il est possible de désactiver le plugin -d'un simple clic si vous souhaitez garder votre vie privée privée ;-)</p> -<p>Le site est par là: <a class="reference external" href="http://infuse.notmyidea.org">http://infuse.notmyidea.org</a>. Une fois le plugin téléchargé -et le compte créé il faut renseigner vos identifiants dans le plugin en -question, et c'est tout!</p> -<p>A votre bon cœur ! Je récupérerais probablement des données durant les 2 -prochains mois pour ensuite les analyser correctement.</p> -<p>Merci pour votre aide !</p> -Travailler moins pour mieux travailler ?2011-05-19T00:00:00+02:002011-05-19T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-05-19:/travailler-moins-pour-mieux-travailler-fr.html<p>Je viens de passer une semaine et demi quasiment hors-ligne et je dois dire que -je suis assez impressionné du résultat: je suis de retour chez mes parents pour -le &quot;easter break&quot; et j'en ai profité pour donner un coup aux travaux de la -maison (et pour me reposer un …</p><p>Je viens de passer une semaine et demi quasiment hors-ligne et je dois dire que -je suis assez impressionné du résultat: je suis de retour chez mes parents pour -le &quot;easter break&quot; et j'en ai profité pour donner un coup aux travaux de la -maison (et pour me reposer un brin!).</p> -<p>Bosser en extérieur est un réel plaisir et faire quelque chose de manuel -également. Je n'ai pas pour habitude de bricoler autre chose que du logiciel et -c'est vraiment quelque chose que j'apprécie.</p> -<p>J'avoue, je mens un peu quand je dis que j'étais complètement déconnecté: -j'ai vérifié mes mails assez régulièrement en utilisant mon téléphone -(merci Arnaud pour le prêt du gadget!) et j'ai limité ma présence web au strict -minimum. Je veux dire par là pas de twitter, pas d'IRC et autres mailing-lists.</p> -<p>Quand je dis hors-ligne, je ne dis pas que je n'ai pas travaillé sur mon -ordinateur. J'ai à fournir beaucoup plus de travail que ce que je ne pensait en -premier lieu pour la rédaction de mon mémoire et j'ai passé quelques heures par -ci par là à lire des articles et livres sur le sujet ainsi que rédigé une bonne -partie de mon mémoire durant ces 10 jours. Résultat ? Les heures que j'ai passées à travailler ont -été étonnement plus productives que celles que j'ai l'habitude de passer derrière -un écran. Je ne parles pas uniquement du fait de procrastiner; évidemment c'est -une des causes principales de ma perte de productivité, mais je pense également -au fait de laisser le cerveau reposer, au moins en ce qui concerne la partie -informatique. Bricoler demande de la concentration et de la réflexion mais -permet également de laisser son esprit vagabonder. J'ai pu donc avancer mes -sur certaines parties de mon mémoire alors que j'étais en train de poser le -bardage sur la garage par exemple.</p> -<p>Passer du temps sur autre chose (qui demandait également de la concentration -par ailleurs) m'a permis d'être réellement plus efficace lors de mes phases de -rédaction et de lecture.</p> -<p>Je me demande depuis quelques temps quel sera mon futur travail et quelle forme -il prendra. Éééh oui, la fin des études arrive pour la fin de l'année, c'est -pas une blague. Et je me pose sérieusement la question du travail aux 3/4 -temps. La raison principale étant que je ne souhaites pas passer la majeure -partie de mon temps à travailler derrière un écran et que la formation que j'ai -m'y rattache beaucoup. Ne me comprenez pas de travers: j'aime ce que je fais; -mais j'aime aussi ce que je fais à coté de l'informatique: associatif, projets -alternatifs, permaculture et autres.</p> -<p>Viens s'ajouter à ça le fait d'avoir une qualité de vie qui me semble pouvoir -passer par le fait de travailler moins (&quot;il est marant ce gamin, il à pas encore commencé -à travailler qu'il veut bosser moins, regarde moi cette feignasse!&quot;) et -travailler plus efficacement. Bien sur, on n'est jamais 100% productif et c'est -d'autant plus vrai pour moi, alors si gagner en productivité peut passer par -travailler moins, pourquoi pas s'y essayer !</p> -<p>Peut être que vous pratiquez déjà le travail au 3/4 temps, que vous avez des -retours d'expérience à faire : fausse bonne idée ? Vraie bonne idée ?</p> -Quels usages pour l'informatique ?2011-01-12T00:00:00+01:002011-01-12T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-01-12:/usages-informatique-fr.html<p>Quand on termine ses études, on s'en pose un tas, des questions. Sur le métier -que l'on veut faire, sur ce que ça signifie, sur le sens et la valeur du -travail. Et j'en suis arrivé à faire un constat simple: l'informatique, c'est -utile, tant que ça ne vient pas …</p><p>Quand on termine ses études, on s'en pose un tas, des questions. Sur le métier -que l'on veut faire, sur ce que ça signifie, sur le sens et la valeur du -travail. Et j'en suis arrivé à faire un constat simple: l'informatique, c'est -utile, tant que ça ne vient pas vous pourrir la vie. Oui, parce que de -l'informatique on en a partout, des &quot;geeks&quot; et des &quot;accros&quot; aussi, et que ça -vient s'immiscer dans nos vies même quand d'autres moyens ou médias sont plus -utiles ou pertinents.</p> -<p>Certes, l'informatique nous permet de communiquer et travailler plus efficacement, -Mais à quel prix ? Ce n'est pas parce qu'il est possible d'<a class="reference external" href="http://retourdactu.fr/2011/11/07/la-non-communication-nouveau-modele-de-societe/">industrialiser -l'éducation</a> -(ou l'agriculture !), que l'on doit le faire. Oui, ça me dérange d'être une des -nombreuses personnes à l'œuvre derrière cette soit disant &quot;révolution&quot;, qui -n'est pas toujours pour le meilleur. Attention, je ne remets pas l'informatique -et son intérêt en cause: je me pose des questions quand à la place que je veux -lui donner et la place que je souhaites occuper dans son évolution. Ce n'est -pas parce qu'on peut tuer avec un marteau (avec un peu de volonté) qu'il s'agit -d'un mauvais outil, mais si tout le monde se met à tuer avec des marteaux (y a -des malades partout, hein), alors se poser la question de son rôle, en tant que -fabricant de marteaux me semble nécessaire (oui, je vous l'accorde, on aura vu -des comparaisons plus perspicaces).</p> -<p>Donc: à partir de quel moment l'informatique cesse d'être un outil utile pour -transformer nos modes de vies d'une manière qui me dérange ? Peut être avec son -arrivée sur des périphériques mobiles ? Peut être quand elle se fait -l'instrument du consumérisme et de l'individualisme.</p> -<div class="section" id="et-alors-on-fait-quoi"> -<h2>Et alors, on fait quoi ?</h2> -<p>Mais si je continue à faire de l'informatique, il y a bien des raison. J'ai -d'ailleurs trouvé mon intérêt de par le coté collaboratif qui est permis et -développé par l'outil informatique, et notamment par le réseau des réseaux -(internet). Faisons ensemble, mes amis. Prouvons que la collaboration a de -meilleurs jours à vivre que la compétition. Le web, notamment, est une avancée -majeure en ce qui concerne la liberté d'expression et le partage de -connaissances (oui, kipédia). Je vous conseille d'ailleurs à ce propos -<a class="reference external" href="http://owni.fr/2011/11/30/vers-une-economie-de-la-contribution/">l'excellent discours tenu par Bernard Stiegler</a> paru -récemment sur <a class="reference external" href="http://www.owni.fr">owni</a>.</p> -<p>Et c'est cet avenir qu'il me plait de défendre: l'ouverture d'esprit, la -possibilité que chacun puisse contribuer et participer à une base de savoir -commune, en apprenant des autres. Mais par pitié, n'imposons pas la -technologie là où elle n'est pas nécessaire, et utilisons la avec tact quand -elle peut nous être profitable.</p> -<p>Il me plait de repenser l'informatique comme outil et non plus comme mode de -vie. Faisons le l'outil de la collaboration. À l'école, apprenons à nos enfants -à collaborer, à susciter le partage, pas uniquement avec l'outil informatique, -mais aussi avec celui ci, tout en leurs apprenant à avoir un regard critique -sur les informations qu'ils reçoivent.</p> -<p>En bref, questionner le rôle que l'on souhaite avoir dans notre société par le -biais de l'informatique est nécessaire. Comme d'autres, je suis arrivé -à l'informatique par le biais du premier ordinateur familial, il y a de ça une -bonne quinzaine d'années. Ça intrigue, on touche un peu à tout (on en fait des -conneries !) et on finit par apprendre/comprendre comment ça marche, petit -à petit. Cette curiosité n'est d'ailleurs pas le propre de l'informatique -puisqu'on la retrouve dans la cuisine, dans le bricolage et dans un tas de -domaines de notre vie quotidienne.</p> -<p>Finalement, c'est aimer bidouiller, et comprendre comment ça fonctionne, quitte -à sortir les compétences de leur domaine de prédilection (qui a dit que -l'informatique ne pouvait être artistique ?) Le mouvement hacker (bidouilleurs) -aime à sortir l'informatique de son carcan et l'appliquer ailleurs.</p> -<p>C'est de cette manière que j'ai envie de considérer mon métier, qui avant tout -est une passion. Je suis un bidouilleur, j'aime découvrir comment les choses -fonctionnent et avoir une panoplie d'outils qui me permettent de répondre à des -besoins réels.</p> -</div> -<div class="section" id="favoriser-la-collaboration"> -<h2>Favoriser la collaboration</h2> -<p>Et donc, en tant qu'individu, pourquoi faire de l'informatique ? Qu'est-ce qui -m'attire dans cet outil ?</p> -<p>Ce qu'on pourrait qualifier de &quot;recherche fondamentale&quot;, l'écriture de -bibliothèques logicielles, est important mais n'est pas tout. Ce qui importe ce -sont les usages qui en découlent. Je souhaite <strong>savoir écrire des outils qui -sont utiles</strong>, <strong>qui favorisent la collaboration et participent à l'ouverture -des esprits</strong>.</p> -<p>Je choisis de faire de l'informatique pour créer les outils qui répondent à des -problématiques réelles, pour trouver de meilleures manières de communiquer et -de travailler ensemble. Mais, comme me le disait David, d'<a class="reference external" href="http://outils-reseaux.org/PresentationProjet">Outils-Réseaux</a>, on ne crée pas de la -coopération: rien ne sert d'essayer de faire coopérer des gens qui ne veulent -pas. On peut, cependant, la faciliter, en utilisant les bons outils et en -formant les gens à leur utilisation, ainsi qu'aux pratiques collaboratives -(qui, je le répète, ne s'arrêtent pas du tout aux frontières informatique).</p> -<p>Le logiciel libre, avant d'être une force pour le marché logiciel, est une -application du partage. Une démonstration qu'il est possible de travailler -ensemble pour fabriquer quelque chose de fonctionnel et d'utile pour tous. Une -sorte d'antithèse de ce modèle capitaliste incarné par les brevets logiciel.</p> -<p>A plusieurs reprises, j'ai été bluffé par la réalité du logiciel libre. Oui, il -est facile de collaborer lorsqu'on crée un logiciel, pour peu qu'on explique -les tenants et les aboutissants aux participants. Les contributeurs sortent -d'on ne sait où, pour peu que le projet leur soit utile. Je ne parle pas -d'outils &quot;corpo compliant&quot; (bien que ça soit probablement aussi le cas), mais -d'outils que j'ai pu développer pour mon propre usage, et sur lesquels il a été -possible de collaborer avec d'autres.</p> -<p>Parce que l'informatique est utile dans bien des milieux, parce qu'elle peut -être (et elle l'est) un vecteur de participation et de collaboration, défendons -les valeurs qui nous sont chères (logiciels libres et ouverts!) et construisons -des ponts entre les initiatives qui nous parlent (fermes autogérées, -initiatives d'éducation populaire) et l'informatique.</p> -<p>Faisons en sorte de rendre l'informatique accessible et utile dans les milieux -ou elle peut apporter quelque chose !</p> -</div> -Le temps des grâces, courrez-y !2010-03-28T00:00:00+01:002010-03-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-03-28:/le-temps-des-graces-courrez-y-fr.html<p>Ouf, notre -<a class="reference external" href="http://www.reseaugrappe.org">semaine de l'environnement</a> s'est -terminée, après un peu de neige et un brin de soleil quand il en -fallait.</p> -<p>Ce fut l'occasion de rencontrer beaucoup de gens biens, et -de regarder d'un peu plus près toutes ces problématiques qui -mériteraient à elles seules, chacune un billet. Après un …</p><p>Ouf, notre -<a class="reference external" href="http://www.reseaugrappe.org">semaine de l'environnement</a> s'est -terminée, après un peu de neige et un brin de soleil quand il en -fallait.</p> -<p>Ce fut l'occasion de rencontrer beaucoup de gens biens, et -de regarder d'un peu plus près toutes ces problématiques qui -mériteraient à elles seules, chacune un billet. Après un répis -d'une semaine, pour récupérer des folies organisatrices (c'est ça -qui fait du bien, ceci dit -- les folies, pas le repos), je me -retrouve de nouveau sur ces mêms réflexions, grâce aux journées -organisées par -<a class="reference external" href="http://www.fne.asso.fr/">France Nature Environnement</a>, qui -proposaient ce jeudi soir une projection de &quot;Le temps des grâces&quot;, -un documentaire sur l'agriculture.</p> -<p>Parce que depuis 60 ans, il est pratiqué le remembrement des -parcelles à gogo, parce que nos sols deviennent completement morts -à cause des tonnes d'intrants qu'on leur fait absorber, et parce -que les exploitations s'agrandissent sans en finir pour tenter de -réagir façe à un marché financier toujours plus insaisissable, mené -de très loin par la PAC, il fallait un film pour en parler. C'est -ce que fait &quot;le temps des grâçes&quot;, avec un bon sens et une facilité -à faire passer des messages, qu'on ne peut qu'applaudir.</p> -<p>Malheureusement il s'agissait de la dernière diffusion à -<a class="reference external" href="http://www.cinemas-utopia.org/toulouse/">L'Utopia de Toulouse</a>... -Si vous en avez l'occasion, sautez dessus et profitez le temps de -ces 2 heures, ou vous pourrez écouter à la fois des discours -d'agronomes, d'agriculteurs, de chercheurs et bien d'autres, qui -dressent un constat pas si brillant de notre agriculture. On n'est -pas sorti de l'auberge, enfin, c'est l'expression.</p> -<p>Je vous laisse avec le synopsis et une bande annonce.</p> -<blockquote> -Une enquête documentaire sur -le monde agricole français aujourd'hui à travers de nombreux récits -: agriculteurs, chercheurs, agronomes, écrivains... Un monde qui -parvient à résister aux bouleversements qui le frappent - -économiques, scientifiques, sociaux - et qui, bon gré mal gré, -continue d'entretenir les liens entre générations. Un monde au -centre d'interrogations majeures sur l'avenir.</blockquote> -<p>Ainsi qu'un commentaire que je ne peux m'empécher de relayer, -trouvé sur allocine.fr (oui, vous savez, ce site rempli de pubs).</p> -<blockquote> -Le temps des grâces c'est je pense le plus grand film traitant de -l'écologie en tant que documentaire ou en sujet principal, on y -apprend une multitude de choses, on en ressort en colère contre le -système, le film propose différents points de vues, ici on a pas de -voix off moralisatrice à deux balles avec des gros titres bien -surlignés pour que même les beaufs matant TF1 puissent comprendre, -ici même si ça reste accessible au citoyen lambda, le film ne fait -pas de compromis avec le monde agroalimentaire, il ose dénoncer les -filière d'agronomie qui apprennent pas les bonnes choses à leurs -étudiants, aux lobbys de cette agro-industrie qui n'en fait qu'à sa -tête pour amasser de l'argent, cette tendance à tout uniformiser et -détruire… Franchement j'ai trouvé ça génial de bout en bout, -captivant, on explore cette campagne française, on comprend les -dilemmes des paysants. Le film n'étant pas opposé à la modernité, -ni même réactionnaire, il propose juste un constat alarmant du -monde agricole français, tout en proposant des alternatives qui -pourraient être utilisée, si les pouvoirs publics lâchaient un peu -la main des lobbys. Passionnant, vraiment.</blockquote> -<p>Courrez-y, je vous dis.</p> -Semaine de l’environnement: La consommation étudiante2010-02-24T00:00:00+01:002010-02-24T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-02-24:/semaine-de-lenvironnement-la-consommation-etudiante-fr.html<p>Les acteurs associatifs sont bien souvent moteurs des critiques de nos sociétés. Je pense à <a class="reference external" href="http://www.framasoft.net/">Framasoft</a>, à <a class="reference external" href="http://www.laquadrature.net/">la Quadrature du net</a> ou à <a class="reference external" href="http://www.arsindustrialis.org/">Ars Industrialis</a> (dans le domaine de la science et de l'informatique), mais aussi <a class="reference external" href="http://www.amisdelaterre.org/">aux Amis de la Terre</a>, à <a class="reference external" href="http://www.attac.org/">ATTAC</a> (dans le domaine de l'environnement entres autres …</p><p>Les acteurs associatifs sont bien souvent moteurs des critiques de nos sociétés. Je pense à <a class="reference external" href="http://www.framasoft.net/">Framasoft</a>, à <a class="reference external" href="http://www.laquadrature.net/">la Quadrature du net</a> ou à <a class="reference external" href="http://www.arsindustrialis.org/">Ars Industrialis</a> (dans le domaine de la science et de l'informatique), mais aussi <a class="reference external" href="http://www.amisdelaterre.org/">aux Amis de la Terre</a>, à <a class="reference external" href="http://www.attac.org/">ATTAC</a> (dans le domaine de l'environnement entres autres), et a tout un tas d'autres associations que je ne peux pas citer ici exhaustivement... Ce sont eux qui sont porteurs de messages alternatifs, et qui sont les initiateurs de débats publics, qui permettent de faire avancer des thématiques aussi importantes que le logiciel libre ou la protection de l'environnement.</p> -<p>Dans cette optique, depuis près de 3 ans (déjà !), au sein du -<a class="reference external" href="http://www.reseaugrappe.org">réseau GRAPPE</a>, on <em>essaye</em> -d'aborder des thématiques qui touchent de près ou de loin à -l'environnement, parce que c'est un sujet qui nous importe et nous -passionne. L'année dernière, c'était l'alimentation étudiante, ce -qui à abouti à la publication de -<a class="reference external" href="http://public.reseaugrappe.org/alimentation.pdf">la revue &quot;les étudiants se mettent à table&quot;</a>. -Cette année c'est la consommation étudiante qui est au programme.</p> -<div class="section" id="la-consommation-etudiante"> -<h2>La consommation étudiante ?</h2> -<p>L'idée principale de cette étude est de tenter de faire une analyse -de la &quot;société de consommation&quot;, souvent questionnée par les -étudiants et par d'autres, et de jeter un œil sur le rapport des -étudiants à cette société: Quoi et comment consomment-ils ? Les -universités et les écoles ne poussent-elles pas d’une certaine -manière les étudiants à la consommation ? Quelles sont les -alternatives face aux dérives de surconsommation ?</p> -<blockquote> -Analyse des pratiques, réflexions et mobilisations des étudiants en -termes de consommation seront réalisés pour comprendre leur modes -de vie, mais aussi leurs attentes, leurs propositions sur cette -thématique</blockquote> -</div> -<div class="section" id="la-semaine-de-l-environnement"> -<h2>La semaine de l'environnement !</h2> -<p>A travers l'ensemble des villes du réseau, -des projections de films et des débats auront donc lieu sur ce -thème, lors de la semaine de l'environnement 2010, qui se déroulera -d'ailleurs durant le mois de Mars -<a class="reference external" href="http://www.reseaugrappe.org/la-semaine-de-lenvironnement-programme/">partout en france</a>, -et <strong>du 6 au 14 Mars sur Toulouse</strong>. -<a class="reference external" href="http://docs.notmyidea.org/sde/prog-toulouse.pdf">Jetez un oeil au programme</a> -! Avec pour objectif de sonder un peu le ressenti des étudiants en -terme de consommation, nous avons mis en place -<a class="reference external" href="http://spreadsheets.google.com/viewform?formkey=dHV2bVllS2lWbzhyV3NBN3NUbi1TM2c6MA">un questionnaire en ligne</a>, -que vous pouvez compléter en une petite 10aine de minutes, -n'hésitez pas ! -<a class="reference external" href="http://www.reseaugrappe.org/consommation/">La page sur la consommation étudiante sur le site du GRAPPE</a></p> -</div> -Python ? go !2009-12-17T00:00:00+01:002009-12-17T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2009-12-17:/python-go-fr.html<p>Cela fait maintenant un peu plus d'un mois que je travaille sur un -projet en <a class="reference external" href="http://www.djangoproject.org">django</a>, et que, -nécessairement, je me forme à <a class="reference external" href="http://python.org/">Python</a>. Je -prends un plaisir non dissimulé à découvrir ce langage (et à -l'utiliser), qui ne cesse de me surprendre. Les premiers mots qui -me viennent à …</p><p>Cela fait maintenant un peu plus d'un mois que je travaille sur un -projet en <a class="reference external" href="http://www.djangoproject.org">django</a>, et que, -nécessairement, je me forme à <a class="reference external" href="http://python.org/">Python</a>. Je -prends un plaisir non dissimulé à découvrir ce langage (et à -l'utiliser), qui ne cesse de me surprendre. Les premiers mots qui -me viennent à l'esprit à propos de Python, sont &quot;logique&quot; et -&quot;simple&quot;. Et pourtant puissant pour autant. Je ne manque d'ailleurs -pas une occasion pour faire un peu d'<em>évangélisation</em> auprès des -quelques personnes qui veulent bien m'écouter.</p> -<div class="section" id="the-zen-of-python"> -<h2>The Zen of Python</h2> -<p>Avant toute autre chose, je pense utile de citer Tim Peters, et -<a class="reference external" href="http://www.python.org/dev/peps/pep-0020/">le PEP20</a>, qui -constituent une très bonne introduction au langage, qui prends la -forme d'un <em>easter egg</em> présent dans python</p> -<div class="highlight"><pre><span></span>&gt;&gt;&gt; import this -The Zen of Python, by Tim Peters - -Beautiful is better than ugly. -Explicit is better than implicit. -Simple is better than complex. -Complex is better than complicated. -Flat is better than nested. -Sparse is better than dense. -Readability counts. -Special cases aren<span class="s1">&#39;t special enough to break the rules.</span> -<span class="s1">Although practicality beats purity.</span> -<span class="s1">Errors should never pass silently.</span> -<span class="s1">Unless explicitly silenced.</span> -<span class="s1">In the face of ambiguity, refuse the temptation to guess.</span> -<span class="s1">There should be one-- and preferably only one --obvious way to do it.</span> -<span class="s1">Although that way may not be obvious at first unless you&#39;</span>re Dutch. -Now is better than never. -Although never is often better than *right* now. -If the implementation is hard to explain, it<span class="s1">&#39;s a bad idea.</span> -<span class="s1">If the implementation is easy to explain, it may be a good idea.</span> -<span class="s1">Namespaces are one honking great idea -- let&#39;</span>s <span class="k">do</span> more of those! +<div class="section" id="exemple-d-objets"> +<h3>Exemple d'objets</h3> +<div class="section" id="bucket"> +<h4>Bucket</h4> +<div class="highlight"><pre><span></span><span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">object</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="k">type</span><span class="p">,</span> <span class="n">parent_id</span><span class="p">,</span> <span class="k">data</span><span class="p">,</span> + <span class="n">read_principals</span><span class="p">,</span> <span class="n">write_principals</span><span class="p">)</span> +<span class="k">VALUES</span> <span class="p">(</span> + <span class="s1">&#39;/buckets/blog&#39;</span><span class="p">,</span> + <span class="s1">&#39;bucket&#39;</span><span class="p">,</span> + <span class="k">NULL</span><span class="p">,</span> + <span class="s1">&#39;{&quot;name&quot;: &quot;blog&quot;}&#39;</span><span class="p">::</span><span class="n">JSONB</span><span class="p">,</span> + <span class="s1">&#39;{}&#39;</span><span class="p">,</span> <span class="s1">&#39;{&quot;fxa:alexis&quot;}&#39;</span><span class="p">);</span> </pre></div> -<p>J'ai la vague impression que c'est ce que j'ai toujours cherché à -faire en PHP, et particulièrement dans -<a class="reference external" href="http://www.spiral-project.org">le framework Spiral</a>, mais en -ajoutant ces concepts dans une sur-couche au langage. Ici, c'est -directement de <em>l'esprit</em> de python qu'il s'agit, ce qui signifie -que la plupart des bibliothèques python suivent ces concepts. Elle -est pas belle la vie ?</p> </div> -<div class="section" id="comment-commencer-et-par-ou"> -<h2>Comment commencer, et par ou ?</h2> -<p>Pour ma part, j'ai commencé par la lecture de quelques livres et -articles intéressants, qui constituent une bonne entrée en matière -sur le sujet (La liste n'est bien évidemment pas exhaustive et vos -commentaires sont les bienvenus) :</p> +<div class="section" id="group"> +<h4>Group</h4> +<div class="highlight"><pre><span></span><span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">object</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="k">type</span><span class="p">,</span> <span class="n">parent_id</span><span class="p">,</span> <span class="k">data</span><span class="p">,</span> + <span class="n">read_principals</span><span class="p">,</span> <span class="n">write_principals</span><span class="p">)</span> +<span class="k">VALUES</span> <span class="p">(</span> + <span class="s1">&#39;/buckets/blog/groups/moderators&#39;</span><span class="p">,</span> + <span class="s1">&#39;group&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog&#39;</span><span class="p">,</span> + <span class="s1">&#39;{&quot;name&quot;: &quot;moderators&quot;, &quot;members&quot;: [&#39;</span><span class="n">fxa</span><span class="p">:</span><span class="n">natim</span><span class="s1">&#39;]}&#39;</span><span class="p">::</span><span class="n">JSONB</span><span class="p">,</span> + <span class="s1">&#39;{}&#39;</span><span class="p">,</span> <span class="s1">&#39;{}&#39;</span><span class="p">);</span> +</pre></div> +<p>Ce groupe peut être gére par <tt class="docutils literal">fxa:alexis</tt> puisqu'il a la permission +<tt class="docutils literal">write</tt> dans le <em>bucket</em> parent.</p> +</div> +<div class="section" id="collection"> +<h4>Collection</h4> +<div class="highlight"><pre><span></span><span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">object</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="k">type</span><span class="p">,</span> <span class="n">parent_id</span><span class="p">,</span> <span class="k">data</span><span class="p">,</span> + <span class="n">read_principals</span><span class="p">,</span> <span class="n">write_principals</span><span class="p">)</span> +<span class="k">VALUES</span> <span class="p">(</span> + <span class="s1">&#39;/buckets/blog/collections/articles&#39;</span><span class="p">,</span> + <span class="s1">&#39;collection&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog&#39;</span><span class="p">,</span> + <span class="s1">&#39;{&quot;name&quot;: &quot;article&quot;}&#39;</span><span class="p">::</span><span class="n">JSONB</span><span class="p">,</span> + <span class="s1">&#39;{&quot;system.Everyone&quot;}&#39;</span><span class="p">,</span> + <span class="s1">&#39;{&quot;/buckets/blog/groups/moderators&quot;}&#39;</span><span class="p">);</span> +</pre></div> +<p>Cette collection d'articles peut être lue par tout le monde, +et gérée par les membres du groupe <tt class="docutils literal">moderators</tt>, ainsi que +<tt class="docutils literal">fxa:alexis</tt>, via le <em>bucket</em>.</p> +</div> +<div class="section" id="records"> +<h4>Records</h4> +<div class="highlight"><pre><span></span><span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">object</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="k">type</span><span class="p">,</span> <span class="n">parent_id</span><span class="p">,</span> <span class="k">data</span><span class="p">,</span> + <span class="n">read_principals</span><span class="p">,</span> <span class="n">write_principals</span><span class="p">)</span> +<span class="k">VALUES</span> <span class="p">(</span> + <span class="s1">&#39;/buckets/blog/collections/articles/records/02f3f76f-7059-4ae4-888f-2ac9824e9200&#39;</span><span class="p">,</span> + <span class="s1">&#39;record&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog/collections/articles&#39;</span><span class="p">,</span> + <span class="s1">&#39;{&quot;name&quot;: &quot;02f3f76f-7059-4ae4-888f-2ac9824e9200&quot;,</span> +<span class="s1"> &quot;title&quot;: &quot;Stocker les permissions&quot;, ...}&#39;</span><span class="p">::</span><span class="n">JSONB</span><span class="p">,</span> + <span class="s1">&#39;{}&#39;</span><span class="p">,</span> <span class="s1">&#39;{}&#39;</span><span class="p">);</span> +</pre></div> +</div> +</div> +<div class="section" id="interroger-les-permissions"> +<h3>Interroger les permissions</h3> +<div class="section" id="id1"> +<h4>Obtenir la liste des &quot;principals&quot; d'un ACE</h4> +<p>Comme vu plus haut, pour vérifier une permission, on fait l'union des +<em>principals</em> requis par les objets hérités, et on teste leur +intersection avec ceux de l'utilisateur:</p> +<div class="highlight"><pre><span></span><span class="k">WITH</span> <span class="n">required_principals</span> <span class="k">AS</span> <span class="p">(</span> + <span class="k">SELECT</span> <span class="k">unnest</span><span class="p">(</span><span class="n">principals</span><span class="p">)</span> <span class="k">AS</span> <span class="n">p</span> + <span class="k">FROM</span> <span class="n">perms</span> + <span class="k">WHERE</span> <span class="n">ace</span> <span class="k">IN</span> <span class="p">(</span> + <span class="s1">&#39;/buckets/blog:write&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog:read&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog/collections/article:write&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog/collections/article:read&#39;</span><span class="p">)</span> + <span class="p">),</span> + <span class="n">user_principals</span> <span class="k">AS</span> <span class="p">(</span> + <span class="k">SELECT</span> <span class="k">unnest</span><span class="p">(</span><span class="n">principals</span><span class="p">)</span> + <span class="k">FROM</span> <span class="k">user</span> + <span class="k">WHERE</span> <span class="n">id</span> <span class="o">=</span> <span class="s1">&#39;fxa:natim&#39;</span> + <span class="p">)</span> + <span class="k">SELECT</span> <span class="k">COUNT</span><span class="p">(</span><span class="o">*</span><span class="p">)</span> + <span class="k">FROM</span> <span class="n">user_principals</span> <span class="n">a</span> + <span class="k">INNER</span> <span class="k">JOIN</span> <span class="n">required_principals</span> <span class="n">b</span> + <span class="k">ON</span> <span class="n">a</span><span class="p">.</span><span class="n">p</span> <span class="o">=</span> <span class="n">b</span><span class="p">.</span><span class="n">p</span><span class="p">;</span> +</pre></div> +</div> +<div class="section" id="filtrer-les-objets-en-fonction-des-permissions"> +<h4>Filtrer les objets en fonction des permissions</h4> +<p>Pour filtrer les objets, on fait une simple intersection de liste +(<em>merci PostgreSQL</em>):</p> +<div class="highlight"><pre><span></span><span class="k">SELECT</span> <span class="k">data</span> + <span class="k">FROM</span> <span class="k">object</span> <span class="n">o</span><span class="p">,</span> <span class="k">user</span> <span class="n">u</span> + <span class="k">WHERE</span> <span class="n">o</span><span class="p">.</span><span class="k">type</span> <span class="o">=</span> <span class="s1">&#39;record&#39;</span> + <span class="k">AND</span> <span class="n">o</span><span class="p">.</span><span class="n">parent_id</span> <span class="o">=</span> <span class="s1">&#39;/buckets/blog/collections/article&#39;</span> + <span class="k">AND</span> <span class="p">(</span><span class="n">o</span><span class="p">.</span><span class="n">read_principals</span> <span class="o">&amp;&amp;</span> <span class="n">u</span><span class="p">.</span><span class="n">principals</span> <span class="k">OR</span> + <span class="n">o</span><span class="p">.</span><span class="n">write_principals</span> <span class="o">&amp;&amp;</span> <span class="n">u</span><span class="p">.</span><span class="n">principals</span><span class="p">)</span> + <span class="k">AND</span> <span class="n">u</span><span class="p">.</span><span class="n">id</span> <span class="o">=</span> <span class="s1">&#39;fxa:natim&#39;</span><span class="p">;</span> +</pre></div> +<p>Les listes s'indexent bien, notamment grâce aux <a class="reference external" href="http://www.postgresql.org/docs/current/static/indexes-types.html">index GIN</a>.</p> +</div> +</div> +<div class="section" id="avec-redis"> +<h3>Avec Redis</h3> +<p><em>Redis</em> présente plusieurs avantages pour ce genre de +problématiques. Notamment, il gère les <em>set</em> nativement (listes de +valeurs uniques), ainsi que les opérations d'intersection et d'union.</p> +<p>Avec <em>Redis</em> on peut écrire l'obtention des <em>principals</em> pour un <em>ACE</em> +comme cela :</p> +<div class="highlight"><pre><span></span>SUNIONSTORE temp_perm:/buckets/blog/collections/articles:write permission:/buckets/blog:write permission:/buckets/blog/collections/articles:write +SINTER temp_perm:/buckets/blog/collections/articles:write principals:fxa:alexis +</pre></div> <ul class="simple"> -<li><a class="reference external" href="http://diveintopython.adrahon.org/">Dive into python</a></li> -<li><a class="reference external" href="http://www.swaroopch.com/notes/Python_fr:Table_des_Matières">A byte of python</a></li> -<li><a class="reference external" href="http://www.amazon.fr/Python-Petit-guide-lusage-développeur/dp/2100508830">Python: petit guide à l'usage du développeur agile</a> -de <a class="reference external" href="http://tarekziade.wordpress.com/">Tarek Ziadé</a></li> -<li><a class="reference external" href="http://docs.python.org/index.html">La documentation officielle python</a>, -bien sûr !</li> -<li><a class="reference external" href="http://video.pycon.fr/videos/pycon-fr-2009/">Les vidéos du pyconfr 2009</a>!</li> -<li>Un peu de temps, et une console python ouverte :)</li> +<li><tt class="docutils literal">SUNIONSTORE</tt> permet de créer un set contenant les éléments de +l'union de tous les set suivants. Dans notre cas on le nomme +<tt class="docutils literal"><span class="pre">temp_perm:/buckets/blog/collections/articles:write</span></tt> et il contient +l'union des sets d'ACLs suivants: +- <tt class="docutils literal"><span class="pre">permission:/buckets/blog:write</span></tt> +- <tt class="docutils literal"><span class="pre">permission:/buckets/blog/collections/articles:write</span></tt></li> +<li><tt class="docutils literal">SINTER</tt> retourne l'intersection de tous les sets passés en paramètres dans notre cas : +- <tt class="docutils literal"><span class="pre">temp_perm:/buckets/blog/collections/articles:write</span></tt> +- <tt class="docutils literal">principals:fxa:alexis</tt></li> </ul> -<p>J'essaye par ailleurs de partager au maximum les ressources que je -trouve de temps à autres, que ce soit -<a class="reference external" href="http://www.twitter.com/ametaireau">via twitter</a> ou -<a class="reference external" href="http://delicious.com/ametaireau">via mon compte delicious</a>. -Allez jeter un œil -<a class="reference external" href="http://delicious.com/ametaireau/python">au tag python</a> sur mon -profil, peut être que vous trouverez des choses intéressantes, qui -sait!</p> +<p>Plus d'informations sur : +- <a class="reference external" href="http://redis.io/commands/sinter">http://redis.io/commands/sinter</a> +- <a class="reference external" href="http://redis.io/commands/sunionstore">http://redis.io/commands/sunionstore</a></p> +<p>Si le set résultant de la commande <tt class="docutils literal">SINTER</tt> n'est pas vide, alors +l'utilisateur possède la permission.</p> +<p>On peut ensuite supprimer la clé temporaire <tt class="docutils literal">temp_perm</tt>.</p> +<p>En utilisant <tt class="docutils literal">MULTI</tt> on peut <a class="reference external" href="https://gist.github.com/Natim/77c8f61c1d42e476cef8#file-permission-py-L117-L124">même faire tout cela au sein d'une +transaction</a> +et garantir ainsi l'intégrité de la requête.</p> </div> -<div class="section" id="un-python-sexy"> -<h2>Un python sexy</h2> -<p>Quelques fonctionnalités qui devraient vous mettre l'eau à la -bouche:</p> +</div> +<div class="section" id="conclusion"> +<h2>Conclusion</h2> +<p>La solution a l'air simple mais nous a demandé beaucoup de réflexion +en passant par plusieurs propositions.</p> +<p>L'idée finale est d'avoir :</p> <ul class="simple"> -<li><a class="reference external" href="http://docs.python.org/library/stdtypes.html#comparisons">Le chaînage des opérateurs de comparaison</a> -est possible (a&lt;b &lt;c dans une condition)</li> -<li>Assignation de valeurs multiples (il est possible de faire a,b,c -= 1,2,3 par exemple)</li> -<li><a class="reference external" href="http://docs.python.org/tutorial/datastructures.html">Les listes</a> -sont simples à manipuler !</li> -<li>Les <a class="reference external" href="http://docs.python.org/tutorial/datastructures.html#list-comprehensions">list comprehension</a>, -ou comment faire des opérations complexes sur les listes, de -manière simple.</li> -<li>Les -<a class="reference external" href="http://docs.python.org/library/doctest.html?highlight=doctest">doctests</a>: -ou comment faire des tests directement dans la documentation de vos -classes, tout en la documentant avec de vrais exemples.</li> -<li>Les -<a class="reference external" href="http://www.python.org/doc/essays/metaclasses/meta-vladimir.txt">métaclasses</a>, -ou comment contrôler la manière dont les classes se construisent</li> -<li>Python est -<a class="reference external" href="http://wiki.python.org/moin/Why%20is%20Python%20a%20dynamic%20language%20and%20also%20a%20strongly%20typed%20language">un langage à typage fort dynamique</a>: -c'est ce qui m'agaçait avec PHP qui est un langage à typage faible -dynamique.</li> +<li>Un backend spécifique permettant de stocker les <em>principals</em> des +utilisateurs et des <em>ACE</em> (e.g. avec les sets Redis) ;</li> +<li>La liste des principals read et write sur la table des objets.</li> </ul> -<p>Cous pouvez également aller regarder -<a class="reference external" href="http://video.pycon.fr/videos/free/53/">l'atelier donné par Victor Stinner durant le Pyconfr 09</a>. -Have fun !</p> +<p>C'est dommage d'avoir le concept de permissions à deux endroits, mais +cela permet de connaître rapidement la permission d'un utilisateur sur +un objet et également de pouvoir récupérer tous les objets d'une +collection pour un utilisateur si celui-ci n'a pas accès à tous les +records de la collection, ou toutes les collections du bucket.</p> </div> -AMAP + Média = Paniers bio à 5e ?!2009-11-11T00:00:00+01:002009-11-11T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2009-11-11:/amap-media-paniers-bio-a-5e-fr.html<p>Le raccourci me semble un peu rapide. Et pourtant, il est emprunté -bien trop souvent. La dernière <em>mes-utilisation</em> que j'ai à décrier -est celle d'un reportage télé, passé sur France 2 vendredi 23 -Octobre -(<a class="reference external" href="http://docs.notmyidea.org/amap/amap-fr2.avi">voir la vidéo</a>), -ou on parles de -<a class="reference external" href="http://amap.zest.free.fr">l'AMAP étudiante Zest</a>.</p> -<p>Malgré tout le temps passé à …</p><p>Le raccourci me semble un peu rapide. Et pourtant, il est emprunté -bien trop souvent. La dernière <em>mes-utilisation</em> que j'ai à décrier -est celle d'un reportage télé, passé sur France 2 vendredi 23 -Octobre -(<a class="reference external" href="http://docs.notmyidea.org/amap/amap-fr2.avi">voir la vidéo</a>), -ou on parles de -<a class="reference external" href="http://amap.zest.free.fr">l'AMAP étudiante Zest</a>.</p> -<p>Malgré tout le temps passé à expliquer que justement, l'AMAP c'est -avant tout, pour nous, une notion de solidarité envers les -agriculteurs, malgré le fait que le message soit plus profond que -simplement aller acheter du bio (ça, c'est possible aussi en -supermarché), malgré le fait qu'il s'agisse en fait d'une remise en -cause plus profonde de la société, les journalistes n'ont choisi de -prendre que les quelques secondes qui leurs convenaient, celles qui -ne faisaient pas tache, celle ou je dis que &quot;l'AMAP permet aux -étudiants de réapprendre à cuisiner, plutôt que de manger des -nouilles et de se faire des plats réchauffés&quot;. Bien sur, je l'ai -dit et je le pense d'ailleurs, là n'est pas le problème, mais mon -message n'était pas celui là.</p> -<p>Jamais, dans les quelques minutes du reportage, on ne dit ce que -AMAP signifie: Association de <strong>Maintien</strong> d'une Agriculture -<strong>Paysanne</strong>. On ne parles même pas des agriculteurs ! C'est -simplement plus facile pour les étudiants de venir récupérer leurs -paniers, puisque les points de distribution sont sur les facs, et -en plus ça ne coute que 5 euros ! ...</p> -<p>Alors je crois bon de rappeler que L'AMAP n'est pas seulement un -service, c'est un engagement. Sur 5 mois, un engagement solidaire, -c'est la donnée principale de l'équation, celle sans quoi ça ne -peut fonctionner. Par le biais de cette AMAP, on essaye de montrer -que d'autres agricultures sont possibles, que la solidarité c'est -bien réel, et qu'il est possible de sortir du -<em>tout, tout de suite</em>.</p> -<p>Mais bon, apparemment, ça passe pas bien à la télé.</p> \ No newline at end of file diff --git a/feeds/all.atom.xml b/feeds/all.atom.xml index 282a63f..00acb91 100644 --- a/feeds/all.atom.xml +++ b/feeds/all.atom.xml @@ -1,26 +1,33 @@ -Carnets Webhttps://blog.notmyidea.org/2019-07-03T00:00:00+02:00Ours2019-07-03T00:00:00+02:002019-07-03T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-07-03:/ours.html<p>J'ai de plus en plus de mal à garder mon calme dans les situations ou je -rencontres des humains qui ont des comportements que je trouve déplacés. Je me -demande à quel point le fait d'être maintenant un commerçant impacte ma -capacité relationelle générale.</p> +Alexis - Carnets en lignehttps://blog.notmyidea.org/2019-11-01T00:00:00+01:00Élitisme et apprentissage2019-11-01T00:00:00+01:002019-11-01T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2019-11-01:/elitisme-et-apprentissage.html +<p>Au fur et à mesure de mes apprentissages, il y a quelque chose que j'ai du mal à déconstruire: le mythe du meilleur. Moi qui pense qu'ensemble on va plus loin, et que la compétition n'a pas de bons jours devant elle, je me retrouve parfois dans des situations où …</p> +<p>Au fur et à mesure de mes apprentissages, il y a quelque chose que j'ai du mal à déconstruire: le mythe du meilleur. Moi qui pense qu'ensemble on va plus loin, et que la compétition n'a pas de bons jours devant elle, je me retrouve parfois dans des situations où j'ai une <em>envie</em> de montrer que je suis meilleur, que je sais mieux que mon voisin. Notamment lors de l'apprentissage via mes pairs.</p> +<p>Dans les domaines dans lesquels je me spécialise (fabrication de bière, informatique et programmation) je me rends compte qu'une certaine forme d’élitisme existe parfois, contrairement aux apparences de surface. Avoir une position de <em>sage</em> flatte mon égo.</p> +<h2 id="bonnes-pratiques-et-elitisme">Bonnes pratiques et élitisme</h2> +<p>Il ne faut sûrement pas confondre les bonnes pratiques avec l'élitisme, mais parfois la frontière se fait ténue. En guise d'exemple, dans le domaine du brassage, on va critiquer les personnes qui ne contrôlent pas la température de leurs fermentations alors qu'il s'agit probablement de leur apprentissage personnel. Contrôler cette température est une bonne pratique, qui constitue deux groupes: ceux qui savent et ceux qui ne savent pas.</p> +<p>Ceux qui savent vont alors <em>expliquer</em> à ceux qui apprennent, et ceux qui apprennent vont être contents d'apprendre. Il est à mon avis important de garder une posture d'apprenant alors même qu'on a des choses à transmettre. Que faut-il alors faire ? Dois-je garder du recul sur mes avis, ou dois-je les formuler comme étant des avis personnels, a prendre avec des pincettes ?</p> +<h2 id="connaitre-mes-limites">Connaître mes limites</h2> +<p>Rester dans une position de <em>sachant</em> semble me pousser à des comportements de fermeture d'esprit. La « sagesse » serait-elle la faculté à se remettre en question ? Mais quid des « fausses vérités » et des <em>avis de surface</em>, de ce que l'on croit connaître ?</p> +<p>Peut-être que la solution est de connaître mes limites, ou en tout cas de les rechercher et de reconnaître mes zones de flou. </p>Ours2019-07-03T00:00:00+02:002019-07-03T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-07-03:/ours.html<p>J'ai de plus en plus de mal à garder mon calme dans les situations ou je +rencontres des humains qui ont des comportements que je trouve déplacés. Je me demande à quel point le fait d'être maintenant un commerçant impacte ma +capacité relationnelle générale.</p> <p>De manière plus large, est-ce normal …</p><p>J'ai de plus en plus de mal à garder mon calme dans les situations ou je -rencontres des humains qui ont des comportements que je trouve déplacés. Je me -demande à quel point le fait d'être maintenant un commerçant impacte ma -capacité relationelle générale.</p> -<p>De manière plus large, est-ce normal de tolérer des comportements qu'on estime -anormaux, voire immoraux ? Quand est-ce que la tolérance laisse place a de -l'acceptation de comportements problématiques ?</p> -<p>Suis-je en train de devenir un ours ?</p>velotaf2019-06-27T00:00:00+02:002019-06-27T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-06-27:/velotaf.html<p>Depuis quelques semaines j'ai décidé d'utiliser le vélo pour aller au boulot. Pas forcement tous les jours, mais dès que les conditions le permettent je n'hésite pas. C'est un vrai plaisir de se déplacer en deux roues, en quasiment silence. Le trajet mets pas loin de 35mn et passe par …</p><p>Depuis quelques semaines j'ai décidé d'utiliser le vélo pour aller au boulot. Pas forcement tous les jours, mais dès que les conditions le permettent je n'hésite pas. C'est un vrai plaisir de se déplacer en deux roues, en quasiment silence. Le trajet mets pas loin de 35mn et passe par un parc sur la fin, c'est un vrai moment de relaxation, et qui me permet de faire une jonction entre ma vie personelle et le taf à la brasserie.</p>Un espace des communs Rennais ?2019-06-26T00:00:00+02:002019-06-26T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-06-26:/un-espace-des-communs-rennais.html<p><em>Ce document se veut surtout être quelques notes, et donc revêt un caractère « fouilli » paaaarfaitement assumé. D’ailleurs, ce n'est que ce que j'ai bien voulu retenir. Voilà.</em></p> +rencontres des humains qui ont des comportements que je trouve déplacés. Je me demande à quel point le fait d'être maintenant un commerçant impacte ma +capacité relationnelle générale.</p> +<p>De manière plus large, est-ce normal de tolérer des comportements qu'on estime anormaux, voire immoraux ? Quand est-ce que la tolérance laisse place a de l'acceptation de comportements problématiques ?</p> +<p>Suis-je en train de devenir un ours ?</p>Vélo2019-06-27T00:00:00+02:002019-06-27T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-06-27:/velo.html<p>Depuis quelques semaines j'ai décidé d'utiliser le vélo pour aller au boulot. Pas forcement tous les jours, mais dès que les conditions le permettent je n'hésite pas.</p> +<p>C'est un vrai plaisir de se déplacer en deux roues, en quasiment silence. Le trajet mets pas loin de 35mn et passe par …</p><p>Depuis quelques semaines j'ai décidé d'utiliser le vélo pour aller au boulot. Pas forcement tous les jours, mais dès que les conditions le permettent je n'hésite pas.</p> +<p>C'est un vrai plaisir de se déplacer en deux roues, en quasiment silence. Le trajet mets pas loin de 35mn et passe par un parc sur la fin, c'est un vrai moment de relaxation, et qui me permet de faire une jonction entre ma vie personnelle et le taf à la brasserie.</p>Un espace des communs Rennais ?2019-06-26T00:00:00+02:002019-06-26T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-06-26:/un-espace-des-communs-rennais.html<p><em>Ce document se veut surtout être quelques notes, et donc revêt un caractère « fouilli » paaaarfaitement assumé. D’ailleurs, ce n'est que ce que j'ai bien voulu retenir. Voilà.</em></p> <p>Je ressors d'une discussion avec quelques complices autour de deux idées : 1. Avoir un espace pour fédérer différentes personnes intéressées par le …</p><p><em>Ce document se veut surtout être quelques notes, et donc revêt un caractère « fouilli » paaaarfaitement assumé. D’ailleurs, ce n'est que ce que j'ai bien voulu retenir. Voilà.</em></p> <p>Je ressors d'une discussion avec quelques complices autour de deux idées : 1. Avoir un espace pour fédérer différentes personnes intéressées par le sujet des <em>communs</em>; 2. Monter une structure Rennaise pour proposer de l’hébergement de services web.</p> <p>Élaborons un peu...</p> -<h2>1. Un espace pour fédérer</h2> +<h2 id="1-un-espace-pour-federer">1. Un espace pour fédérer</h2> <p>L'idée qui à été développée est celle d'avoir un espace (un ou des lieux, à différents moments dans l'année) pour que les rencontres entre les projets <em>du libre</em> à Rennes puissent se dérouler. Le constat est qu'il existe différentes structures actuellement en place, mais que a) certaines personnes ne se retrouvent pas dans ces espaces et b) la porosité entre ces différents groupes est assez faible.</p> <p>Pour l'instant pas d'idée précise de ce qui pourrait être proposé, mais quelques pistes ont été évoquées. l'envie est de faire un document d'intention et de proposer à d'autres de rejoindre le collectif en création.</p> -<h3>Fréquence</h3> +<h3 id="frequence">Fréquence</h3> <p>Deux pistes ont été évoquées:</p> <ul> <li> @@ -30,12 +37,12 @@ l'acceptation de comportements problématiques ?</p> <p>ou au contraire, <strong>avoir des rencontres avec une fréquence assez forte</strong>, pour qu'en cas d'incapacité à participer il n'y ait pas trop longtemps à attendre ?</p> </li> </ul> -<h3>Charte éthique</h3> +<h3 id="charte-ethique">Charte éthique</h3> <p>Le fait d'avoir un <em>code de conduite</em> pour de tels évènements à été discuté, un des arguments évoqués étant le fait qu'un tel code n'est pas considéré nécessaire par certaines personnes, puisque les règles évoquées tiennent du bon sens.</p> <p>Il a été précisé que l'établissement de ce type de document a pour objectif de: - Faire que des minorités et/ou oppressés se sentent protégés et considérés, et donc bienvenues à ce type d'évènements; - En cas de situations considérées comme problématiques, des personnes référentes soient désignées pour aider à leur résolution</p> -<h3>Gouvernance</h3> +<h3 id="gouvernance">Gouvernance</h3> <p>Le sujet de la gouvernance à été également abordé : pour avoir de tels rendez-vous, peu importe leur nature, il faut que ceux-cis soient organisés. La possibilité d'avoir des organisat·rices·eurs· tournantes à été proposé.</p> <p>Pour :</p> <ul> @@ -47,11 +54,77 @@ l'acceptation de comportements problématiques ?</p> <li>Quand tout le monde est responsable, personne ne l'est.</li> </ul> <p>Peut-être que des solutions intermédiaires sont à trouver, en désignant d'une fois sur l'autre les personnes qui s’occupent du prochain rendez-vous, par exemple.</p> -<h2>2. Hébergement de services Web</h2> +<h2 id="2-hebergement-de-services-web">2. Hébergement de services Web</h2> <p>On a discuté très rapidement de la possibilité de monter une structure pour faire de l’hébergement de services web sur Rennes. Le sujet n'a pas été vraiment développé, mais la question de la relation entre avoir un espace pour fédérer (le 1.) et être un hébergeur de service (le 2.) a été rapidement abordé.</p> <p>Faut-il avoir une seule et même structure / groupe de personnes pour ces deux projets ? Dans le cas ou l'un s'arrête, entraînerait-il l'autre dans sa « chute » ? Est-il logique de lier les deux ?</p> -<h2>Et donc ?</h2> -<p>Et donc c'était bien chouette de prendre un peu le temps de remettre le nez dans la vie libriste Rennaise ! Ravi de voir une dynamique prendre forme, on verra bien ou ça mène :-)</p>De Mozilla à la Brasserie du Vieux Singe2018-05-27T00:00:00+02:002018-05-27T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2018-05-27:/de-mozilla-a-la-brasserie-du-vieux-singe.html<p><em>Ce weekend avait lieu <a href="https://sudweb.fr/2018/">SudWeb</a> « la conférence Web surtout humaine », ou on m'a proposé de venir parler de ma reconversion professionnelle, ou comment un passionné de Logiciels Libres choisit de créer une petite brasserie artisanale.</em></p> +<h2 id="et-donc">Et donc ?</h2> +<p>Et donc c'était bien chouette de prendre un peu le temps de remettre le nez dans la vie libriste Rennaise ! Ravi de voir une dynamique prendre forme, on verra bien ou ça mène :-)</p>Brasserie - petit bilan, après un an d’existence2019-05-21T00:00:00+02:002019-05-21T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-05-21:/un-an.html<h1 id="la-brasserie-du-vieux-singe-a-un-an">La brasserie du Vieux Singe a un an !</h1> +<p>On a l'impression que c'était hier tellement le temps passe vite, mais ça fait un an que notre brasserie existe !</p> +<p>Alors on lève un peu la tête du guidon question de voir ce qu'on a accompli durant cette première année, et de …</p><h1 id="la-brasserie-du-vieux-singe-a-un-an">La brasserie du Vieux Singe a un an !</h1> +<p>On a l'impression que c'était hier tellement le temps passe vite, mais ça fait un an que notre brasserie existe !</p> +<p>Alors on lève un peu la tête du guidon question de voir ce qu'on a accompli durant cette première année, et de faire un petit bilan :-)</p> +<h2 id="quelques-dates-chiffres">Quelques dates &amp; chiffres</h2> +<p>Pour se donner un peu de perspective, voici quelques dates clés de cette première année :</p> +<ul> +<li>Novembre 2017 : immatriculation de l'entreprise</li> +<li>Décembre 2017 : on a les clés !</li> +<li>Décembre 2017 à Mars 2018 : travaux, installation et divers bricolages</li> +<li>Mars 2018 : premier brassin</li> +<li>Mai 2018 : premières ventes !</li> +<li>Août 2018 : vacances :-)</li> +<li>Septembre 2018 : inauguration de la brasserie &amp; premier brassin unique</li> +<li>Décembre 2018 : second brassin unique</li> +<li>Mars 2019 : on se rémunère !</li> +</ul> +<p>Au moment d’écrire ces lignes, à la mi Mai 2019, on en est à notre 43ème brassin, on a travaillé sur 4 nouvelles bières, on a dû laver pas loin de 300 fûts, ouverts 700 sacs de malt… et on vous a fait boire la tasse ;-)</p> +<p>Petit retour en arrière…</p> +<h2 id="travaux-installation">Travaux &amp; installation</h2> +<p>En arrivant dans nos locaux, on a d’abord dû réaliser quelques travaux d’aménagement : une grande partie de l'espace était utilisé en bureaux or on a surtout besoin de place dans la partie « prod ».</p> +<p>On a rajouté à notre local une tranchée pour l’évacuation des eaux usées, une chambre chaude pour la refermentation en bouteilles, ainsi que quelques gros points d’électricité et de plomberie (circuit de refroidissement des fermenteurs et plusieurs arrivées d’eau).</p> +<p>On a profité d’être sur une zone artisanale pour récupérer quelques palettes perdues chez nos voisins et les transformer en bar, tabourets et étagères, question de pouvoir vous accueillir de manière un peu sympathique !</p> +<p><img alt="Photo du bar" src="/images/un-an/bar.jpg"></p> +<p>Une fois les travaux d’aménagements terminés, on a reçu les cuves. Un moment très attendu (et un peu flippant, oui). On a d’abord reçu les fermenteurs, debout, qu’on a pu décharger au chariot élévateur, puis les cuves de brassage, la ligne d’embouteillage et enfin notre cuve de ressucrage et carbonatation. Cette dernière est arrivée couchée, on a donc du la relever à l’aide d’une grue. Vous voyez les gouttes de sueur perler sur nos fronts ?</p> +<p><img alt="Photo du levage du fermenteur avec la grue" src="/images/un-an/dechargement.jpg"></p> +<p>Quasiment aucun problème pour décharger les fermenteurs, au final. Le plus difficile a été le déchargement de notre ligne d’embouteillage, assez lourde, pour laquelle on a eu quelques déconvenues. On a la chance d’avoir sur la zone <a href="https://www.jfblevage.fr/">une entreprise de levage très arrangeante</a> qui nous a permis de décharger ça correctement, nous enlevant une belle épine du pied.</p> +<p>A peine les fermenteurs installés, on réceptionnait les cuves de brassage. Les Anglais de <a href="https://www.pbcbreweryinstallations.com/">PBC</a> sont venus sur place pour terminer l’installation et nous assister sur notre premier brassin sur cette nouvelle brasserie dont on est plutôt satisfaits. +L'avantage de ce matériel c'est que c'est la 2CV du brasseur : tout est manuel et facile à démonter &amp; remplacer en cas de soucis (ce qu'on a pas tardé à vérifier !)</p> +<h2 id="premiers-brassins">Premiers brassins</h2> +<p>Sur nos premiers brassins, on a décidé d’utiliser la brasserie à la moitié de sa capacité. Après tout, la moitié c'était déjà dix fois plus gros que ce qu'on avait l'habitude de faire jusqu'alors avec notre petite brasserie 100L.</p> +<p>On est donc partis sur des brassins de 800 litres. Les premiers brassins se sont vraiment bien déroulés : 7 heures de brassage &amp; nettoyage pour 800L de moût.</p> +<p>Au moment de passer nos recettes à l'échelle, on a quand même fait quelques petits changements techniques, dont je vous passe les détails ici.</p> +<p>Et puis, au fur et à mesure de l’année, les recettes et procédés pour nos bières « permanentes » ont un peu bougé également (modification de l'eau de brassage, changement des temps &amp; températures pour l'ajout du houblon lors du <em>dry hopping</em>)</p> +<h2 id="preventes-puis-ventes">Préventes, puis ventes</h2> +<p>En parallèle du brassage, on faisait nos premières ventes avec notre système de préventes en ligne.</p> +<p>Le deal était assez simple : vous achetez les bières avant qu'elles ne soit brassées, et vous passez les chercher à la brasserie une fois prêtes.</p> +<p>Double avantage pour nous : une avance de trésorerie non négligeable (on a vendu nos trois premiers brassins en vente directe !) et la possibilité de faire visiter la brasserie quand les gens passent chercher leurs bières : un bon moyen de se rencontrer.</p> +<p>Notre retour sur ces préventes est vraiment positif. </p> +<p>Une fois les premiers brassins terminés, et les préventes écoulées, il fallait commencer à mettre en place un circuit de distribution pour les gens qui ne viennent pas nous voir à la brasserie.</p> +<p>Et là, <em>le double effet kiss-cool</em> de notre campagne de préventes : le bouche-à-oreilles a fait que des clients nous ont appelé directement avec l'envie de travailler avec nous ! Résultat : on se retrouve aujourd'hui avec un maillage de petits et moyens clients qui nous commandent de la bière plus ou moins régulièrement.</p> +<p>On est hyper contents de travailler avec autant de clients atypiques qui font vivre un monde qui nous parle : plusieurs cafés associatifs, des festivals engagés, des magasins de producteurs, des épiceries associatives, des groupements d’achats. On n'aurait vraiment pas rêvé mieux !</p> +<p>On a également trois petites tireuses et des gobelets, qui nous permettent de vendre des fûts à des particuliers et associations pour des petits évènements.</p> +<p>En plus de ces ventes directes, on a fait le choix de passer par des petits distributeurs pour que notre bière se retrouve à des endroits où on ne va pas livrer (la Bretagne en dehors de l'Ille-et-Vilaine par ex).</p> +<p>On s'est également mis à travailler avec un transporteur pour faire des envois.</p> +<h2 id="organisation-du-temps">Organisation du temps</h2> +<p>Autant pour fabriquer de la bière on avait un peu d’expérience, autant pour faire tourner une entreprise on avait tout à découvrir ! </p> +<p>On passe beaucoup de temps à faire les taches administratives (téléphone, ordinateur) qu’on n'avait pas imaginées à l’origine. Ça représente environ la moitié de notre temps de travail !</p> +<p>Au final, on ne travaille tous les deux ensemble qu'assez rarement : on alterne sur la <em>production</em> (brassage, mise en bouteilles, mise en fûts, et surtout nettoyage !) d’une semaine sur l’autre ; et quand on n'est pas « de prod », on s’est réparti les tâches administratives : Fred s’occupe de la partie comptabilité et des fournisseurs ; Alexis des ventes, de la communication et de la gestion du stock.</p> +<p>En pratique ça fonctionne plutôt bien, on se fait un (indispensable !) point de synchronisation tous les lundi matin, pour lequel il faut compter au moins 3h.</p> +<p>Le problème, c’est qu’on reste un peu la tête dans le guidon. On essaie bien de prendre du recul, mais le boulot, lui, n’attend pas !</p> +<p>Et c’est là que les vacances prennent tout leur sens. Une des forces d’être à Rennes c’est qu’au mois d’Août, il ne se passe absolument rien. Le pied ! Allez hop, en vacances !</p> +<h2 id="la-place-de-lexperimentation">La place de l’expérimentation</h2> +<p>Pour nous, faire de la bière est aussi un moyen d’expérimenter. Expérimentations qui parfois débouchent sur des brassins uniques, quand on trouve que ça vaut le coup (ou quand on teste direct en gros !)</p> +<p>Et quand on passe des tests à l’échelle, (de 20L à 1500L), on est moyennement rassurés !</p> +<p>Après quelques brassins validés, on est un peu plus relax sur le sujet, et on a mis en place de quoi faire des expérimentations à petite échelle de manière simple : vu qu'on produit du moût toutes les semaines, on en utilise une partie pour faire quelques tests : changement de levure, adjonctions, changement des températures de fermentation, etc.</p> +<p>Ah ça, c’est pas les idées qui nous manquent :-) Et c'est une super manière d'expérimenter.</p> +<p><img alt="Étiquette de la Sobacha, une lager avec une infusion de sarrasin torréfié" src="/images/experimentations/sobacha.png"></p> +<p><img alt="Étiquette de Monstrueuse Normalité, une New England IPA" src="/images/experimentations/monstrueuse-normalite.png"></p> +<p><img alt="Étiquette de Chaînon Manquant, une Sour Pale Ale avec du Kiwi" src="/images/experimentations/chainon-manquant.png"></p> +<h2 id="ouverture-au-public-evenements-et-equilibre">Ouverture au public, évènements et équilibre</h2> +<p>On a pris le parti d'ouvrir le magasin toutes les fins de semaine (le jeudi et vendredi de 17h à 19h) et on est hyper contents de faire visiter la brasserie aux personnes qui passent de temps à autre. Pour nous, ça fait partie des plaisirs du métier. Par contre, on avait clairement sous estimé le temps que ça nous prendrait. On accueille beaucoup et les gens sont curieux. La fabrication de bière reste encore aujourd’hui quelque chose de nouveau pour la plupart, et il faut satisfaire cette curiosité (il faut plus de brasseries !).</p> +<p>Ce qui se passe en ce moment sur la scène brassicole est génial : beaucoup de nouvelles brasseries proposent des produits exceptionnels, et les évènements se multiplient aux quatre coins de la France. On adore partager, goûter, discuter, mais on ne pensait pas être autant sollicités par des évènements extérieurs, souvent sur des week-end, et parfois loin. <strong>On souhaite garder un équilibre entre notre vie personnelle et notre vie professionnelle</strong>. Aller aux évènements aussi par plaisir. Être partout est probablement un des maux de notre temps ;-) À force de voir des brasseurs exténués, il y a de quoi se poser des questions sur la pérennité sur le long terme d’un rythme aussi effréné.</p> +<p>Notre choix, c’est celui d’être fiers de nos bières, mais également celui de créer un outil pour nos vies (la brasserie) qui leur rende service. Penser son travail de cette manière nous permet de garder les pieds sur terre.</p> +<h2 id="bref">Bref…</h2> +<p>…Voilà pour le petit tour d'horizon de cette année écoulée. Plein de super choses dans les mois à venir, on vous donne des nouvelles très bientôt !</p>De Mozilla à la Brasserie du Vieux Singe2018-05-27T00:00:00+02:002018-05-27T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2018-05-27:/de-mozilla-a-la-brasserie-du-vieux-singe.html<p><em>Ce weekend avait lieu <a href="https://sudweb.fr/2018/">SudWeb</a> « la conférence Web surtout humaine », ou on m'a proposé de venir parler de ma reconversion professionnelle, ou comment un passionné de Logiciels Libres choisit de créer une petite brasserie artisanale.</em></p> <p><em>Certaines parties de ce que je voulais transmettre sont passées à la trappe, alors que …</em></p><p><em>Ce weekend avait lieu <a href="https://sudweb.fr/2018/">SudWeb</a> « la conférence Web surtout humaine », ou on m'a proposé de venir parler de ma reconversion professionnelle, ou comment un passionné de Logiciels Libres choisit de créer une petite brasserie artisanale.</em></p> <p><em>Certaines parties de ce que je voulais transmettre sont passées à la trappe, alors que d'autres ont pris plus de place que prévu. J'avais donc envie de reprendre mes notes pour les transformer en billet de blog, question d'élaborer sur le sujet.</em></p> <hr> @@ -91,7 +164,7 @@ Dans nos pratiques courantes, on décide d'intégrer du temps pour documenter la </ul> <p>Notre groupement dessert actuellement 18 foyers et une 60aine de personnes.</p> <p>Au fur et à mesure de la vie du groupement, on a développé quelques outils pour se simplifier la vie. Voici un retour d'expérience et quelques astuces / outils, au cas où l'envie vous prenne à vous aussi :)</p> -<h1>Organisation</h1> +<h1 id="organisation">Organisation</h1> <p>On organise environs trois ou quatre distributions par an. Le <em>modus operandi</em> est le suivant:</p> <ul> <li>chaque product·eur·rice à un·e référent·e, qui s'occupe de faire le lien;</li> @@ -101,13 +174,13 @@ Dans nos pratiques courantes, on décide d'intégrer du temps pour documenter la <li>2 semaines avant la distribution, les commandes sont closes;</li> <li>Les référent·e·s ont ensuite deux semaines pour récupérer les commandes pour la distribution</li> </ul> -<h1>Quels produits ?</h1> +<h1 id="quels-produits">Quels produits ?</h1> <p>On essaye d'avoir uniquement des produits qui se conservent (on a également quelques autres produits plus frais, mais avec d'autres modalités).</p> <p>Entre autres: bières, légumes secs, conserves, jus, miel, pâtes, semoule, café, vinaigres, pommes de terre, oignons, huiles, farines.</p> <p>On essaye de faire du local puis du bio au plus proche plutôt que de trouver nécessairement les prix les plus bas. C'est une discussion qui revient assez souvent, et donc un point à évoquer lors de la création pour avoir une posture claire sur le sujet (tout le monde n'est pas animé par la même éthique !).</p> -<h1>Paiements</h1> +<h1 id="paiements">Paiements</h1> <p>Pour les paiements, on utilise autant que possible des chèques. Chaque référent·e paye la·le product·rice·eur en son nom, et lui demande d'attendre la date de la distribution pour l'encaissement. La plupart des producteurs acceptent d'être payés sous quinzaine.</p> <p>Le jour de la distribution, tout le monde apporte son chéquier. Nous avons mis en place une moulinette qui s'occupe de faire la répartition des chèques automatiquement, chaque membre se retrouve à faire en moyenne un ou deux chèques.</p> @@ -115,11 +188,11 @@ en place une moulinette qui s'occupe de faire la répartition des chèques autom membre du groupement d'achat paye ce qu'il doit payer. Nous n'avons volontairement pas de structure juridique et pas de compte en banque. Les paiements s'effectuent directement entre nous.</p> -<h1>Transports</h1> +<h1 id="transports">Transports</h1> <p>Chaque référent·e commande les produits, puis ensuite s'occupe de les rapatrier. À Rennes, on a la chance d'avoir pas mal de producteurs aux alentours, donc c'est assez simple.</p> <p>Le mieux est de ramener les produits juste un peu avant la distribution au lieu de distribution, ça permet d'éviter de les stocker trop longtemps, et d'éviter aux producteurs d'attendre trop longtemps avant d'encaisser les chèques.</p> <p>Pour les grosses commandes, les voitures se remplissent bien, mais ma petite Clio suffit, que ce soit dit !</p> -<h1>La distribution</h1> +<h1 id="la-distribution">La distribution</h1> <p>Un peu en amont de la distribution, il faut organiser l'espace. Des tas par membre sont constitués pour faciliter les choses le jour de la distribution.</p> <p>Le jour même, on se retrouve, on charge ses marchandises, on échange quelques chèques et on papote ! On en profite pour:</p> <ul> @@ -130,7 +203,7 @@ paiements s'effectuent directement entre nous.</p> <li>changer de référents pour les producteurs.</li> </ul> <p>Et c'est reparti pour un tour ;)</p> -<h1>Nos outils</h1> +<h1 id="nos-outils">Nos outils</h1> <p>On utilise un tableur en ligne pour partager les prix et prendre les commandes. On a essayé d'utiliser <em>ethercalc</em> au début mais ça ne fonctionnait pas pour nous à l'époque (trop de petits bugs). On a donc préféré utiliser Google docs (ouch).</p> <p>Il est d'ailleurs possible d'y intégrer de nouvelles fonctionnalités assez facilement, du coup Fred et Rémy ont planché sur un moyen d'automatiser la répartition des chèques (qu'on faisait dans un premier temps à la main - assez péniblement).</p> <p>Le système n'est pas parfait mais fonctionne quand même assez bien !</p> @@ -155,11 +228,11 @@ paiements s'effectuent directement entre nous.</p> <p>Enfin ! Je retrouve ce précieux temps. Je retrouve ces moments d'ennui. Oui, je comprends bien que ça puisse parraître fou de voir quelqu'un se réjouir de son ennui… Cet ennui me permet de creuser de nouvelles idées, de reprendre ce bouquin qu'on avait laissé tomber sans trop de raison.</p> <p>Et surtout, c'est se retrouver à contrôler son engagement.</p>NEIPA #32017-12-29T00:00:00+01:002017-12-29T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2017-12-29:/neipa-3.html<p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> <p>Test autour d'une New England Pale Ale; Cette fois ci avec du Mosaic et du Citra, durant une collab' avec Heiko.</p> -<h1>Objectifs:</h1> +<h1 id="objectifs">Objectifs:</h1> <ul> <li>Brasser une nouvelle NEIPA en appliquant les …</li></ul><p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> <p>Test autour d'une New England Pale Ale; Cette fois ci avec du Mosaic et du Citra, durant une collab' avec Heiko.</p> -<h1>Objectifs:</h1> +<h1 id="objectifs">Objectifs:</h1> <ul> <li>Brasser une nouvelle NEIPA en appliquant les trouvailles des deux premières versions;</li> <li>Hop stand de 40mn;</li> @@ -169,44 +242,44 @@ paiements s'effectuent directement entre nous.</p> <li>Faire un mash out;</li> <li>Augmenter un peu la quantité de grain.</li> </ul> -<h1>Recette:</h1> +<h1 id="recette">Recette:</h1> <p>DI: 1055 (atteint) pH: 5.2 (5.4 mesuré)</p> -<h2>Grains:</h2> +<h2 id="grains">Grains:</h2> <ul> <li>75% de Pale Ale</li> <li>12.5% de blé</li> <li>12.5% flocons d'avoine</li> </ul> -<h2>Houblons:</h2> +<h2 id="houblons">Houblons:</h2> <ul> <li>2g/L Mosaic (Hop Stand 40mn)</li> <li>2g/L Citra (Hop Stand 40mn)</li> <li>4g/L Citra à cru (en deux fois)</li> <li>4g/L Mosaic à cru (en deux fois)</li> </ul> -<h2>Eau:</h2> +<h2 id="eau">Eau:</h2> <ul> <li>Utilisation d'eau de source, pour pouvoir corriger les sulfates / chlorures.</li> <li>200 Chlorures pour 100 Sulfates.</li> <li> -<h2>Gypse: 1g</h2> +<h2 id="gypse-1g">Gypse: 1g</h2> <dl> <dd>1.8g (=4.05ml)</dd> </dl> </li> <li>Acide lactique: 0.4ml</li> </ul> -<h2>Profil d'empatage:</h2> +<h2 id="profil-dempatage">Profil d'empatage:</h2> <ul> <li>68°C durant 40mn;</li> <li>75°C durant 10mn (mash-out)</li> </ul> -<h2>Levure</h2> +<h2 id="levure">Levure</h2> <ul> <li>GigaYeast «Vermont Ale». Le nombre de cellules n'est pas indiqué sur le packaging, ni en ligne.</li> </ul> -<h1>Déroulé</h1> +<h1 id="deroule">Déroulé</h1> <ul> <li>12h50: empâtage à 68°C</li> <li>pH = 5.5. Ajout de 0.2 d'acide.</li> @@ -223,7 +296,7 @@ pH: 5.2 (5.4 mesuré)</p> <li>14h11: 1er rincage. Densité premier mout: 1070</li> <li>15h40: Hop Stand (15g Citra / 15g Mosaic)</li> </ul> -<h1>Fermentation</h1> +<h1 id="fermentation">Fermentation</h1> <ul> <li>31/12/2017 - Fermentation à 20°C</li> <li>01/01/2018 - Ajout de 12g de Citra et 12g de Mosaic après deux jours.</li> @@ -232,7 +305,7 @@ pH: 5.2 (5.4 mesuré)</p> <li>15/01/2018 - Cold Crash</li> <li>21/01/2018 - Mise en bouteille. Resucrage à 7g/L.</li> </ul> -<h1>Observations:</h1> +<h1 id="observations">Observations:</h1> <ul> <li>En mettant 1.5ml d'acide, si on mesure le pH de l'eau, il est à 3.5. Ça nous à pas mal effrayé, puisque on a pas trop l'habitude de monitorer le pH. On refait: 0.4ml d'acide = pH de 4.1. Au final, cela ne semble pas utile de mesurer le pH de l'eau avant de mettre son grain.</li> <li>Je le savais déjà, mais travailler à deux en discutant n'est pas vraiment une bonne idée: sur les opérations un peu technique, un manque de concentration se fait tout de suite ressentir.</li> @@ -241,13 +314,13 @@ pH: 5.2 (5.4 mesuré)</p> <li>Au final, ajouter l'acide au départ est problématique pour le pH de l'eau qui baisse énormement. Après quelques recherches, il semble qu'il faille faire confiance au logiciel, et prendre une seule mesure de pH à 10mn (cela devrait être stable). Le pHmetre est aussi peut-être en cause.</li> <li>D'une manière générale, j'ai l'impression d'être un peu à l'arrache sur la partie fermentation. Il faudrait vraiment que j'ai un plan et que je m'y tienne. Plusieurs questions me semblent encore à résoudre: combien de temps laisser le houblon à cru ? A quelle température ?</li> </ul>NEIPA #22017-12-18T00:00:00+01:002017-12-18T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2017-12-18:/neipa-2.html<p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> -<h1>Objectifs:</h1> +<h1 id="objectifs">Objectifs</h1> <ul> <li>Corriger les erreurs du précédent brassin.</li> <li>Éviter les soucis de filtration</li> <li>Mieux corriger le pH</li> <li>Faire un whirlpool digne de ce nom / avoir moins de trub dans le …</li></ul><p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> -<h1>Objectifs:</h1> +<h1 id="objectifs">Objectifs</h1> <ul> <li>Corriger les erreurs du précédent brassin.</li> <li>Éviter les soucis de filtration</li> @@ -255,22 +328,22 @@ pH: 5.2 (5.4 mesuré)</p> <li>Faire un whirlpool digne de ce nom / avoir moins de trub dans le fermenteur</li> <li>Ne pas se laisser avoir par la baisse de température durant l'empâtage.</li> </ul> -<h1>Recette:</h1> +<h1 id="recette">Recette</h1> <p>DI: 1060 (1050 mesuré) pH: 5.2 (atteint)</p> -<h2>Grains:</h2> +<h2 id="grains">Grains</h2> <ul> <li>90% Pils</li> <li>10% Flocons d'avoine</li> </ul> -<h2>Houblons:</h2> +<h2 id="houblons">Houblons</h2> <ul> <li>2g/L Wakatu (au Whirlpool)</li> <li>2g/L Motueka (au Whirlpool)</li> <li>4.5g/L Wakatu à cru (en deux fois)</li> <li>2.5g/L Motueka à cru (en deux fois)</li> </ul> -<h2>Eau:</h2> +<h2 id="eau">Eau</h2> <ul> <li>Utilisation d'eau de source, pour pouvoir corriger les sulfates / chlorures.</li> <li>200 Chlorures pour 100 Sulfates.</li> @@ -279,16 +352,16 @@ pH: 5.2 (atteint)</p> <li>Acide lactique: Au batch précédent, j'avais mesuré 5.6, donc: ajout de +2ml d'acide (=2.4g).</li> <li>Utilisation d'Irish Moss (2g) pour coaguler les protéines.</li> </ul> -<h2>Profil d'empatage:</h2> +<h2 id="profil-dempatage">Profil d'empatage</h2> <ul> <li>65°C durant 90mn (68°C au départ, 65 visé)</li> <li>78°C durant 10mn (mash-out)</li> </ul> -<h2>Levure</h2> +<h2 id="levure">Levure</h2> <ul> <li>London Ale III.</li> </ul> -<h1>Déroulé</h1> +<h1 id="deroule">Déroulé</h1> <ul> <li>18h36 - empatage à 65°C</li> <li>19h16- pH = 5.2</li> @@ -299,7 +372,7 @@ pH: 5.2 (atteint)</p> <li>1er rincage. Densité premier mout: 1070</li> <li>15h40: Hop Stand (15g Citra / 15g Mosaic)</li> </ul> -<h1>Fermentation</h1> +<h1 id="fermentation">Fermentation</h1> <ul> <li>18/12/2017 - Fermentation à 18°C</li> <li>21/12/2017 - Ajout de 13.5g de Wakatu et 7.5g de Motueka</li> @@ -308,7 +381,7 @@ pH: 5.2 (atteint)</p> <li>15/01/2018 - Cold Crash</li> <li>21/01/2018 - Mise en bouteille. Resucrage à 7g/L.</li> </ul> -<h1>Observations:</h1> +<h1 id="observations">Observations:</h1> <ul> <li>Je change de technique, et mets l'acide lactique directement dans l'eau.</li> <li>Je concasse moins fin mais reteste quand même l'avoine. Aucun souci de filtration (mais l'avoine n'est pas concassé).</li> @@ -325,7 +398,42 @@ pH: 5.2 (atteint)</p> <li>Au goût, le moût à vraiment un goût qui m'assèche la gorge. Trop de modifications de l'eau ? A voir si l'effet persiste après fermentation.</li> <li>A priori, d'après un article de Scott Janish, empâter avec de l'avoine cru ne fonctionne que si on empate haut. Ca à un impact sur l'efficacité générale (2h pour conversion totale, c'est peut-être pour ça que mon teste à l'iode était positif)</li> <li>Sur l'avoine toujours, il faut <strong>dépasser 18%</strong> pour avoir un côté moelleux. Certains mettent jusqu'à 40% !</li> -</ul>Un club des brasseurs amateurs Rennais2017-11-06T00:00:00+01:002017-11-06T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2017-11-06:/un-club-des-brasseurs-amateurs-rennais.html<p>En Mars dernier, suite à quelques discussions entre brasseurs amateurs, on à décidé de monter <a href="https://framalistes.org/sympa/subscribe/brassam-rennes">une liste de diffusion</a> pour faciliter les échanges autour du brassage amateur sur Rennes et ses alentours.</p> +</ul>L'arrivée du trouble (ou comment faire des NEIPA ?)2017-10-17T00:00:00+02:002017-10-17T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2017-10-17:/larrivee-du-trouble-ou-comment-faire-des-neipa.html<p><strong>Ceci est une traduction d'un article paru dans le magazine « Brew Your Own » en Octobre 2016, écrit par Dave Green</strong></p> +<p>C'est la saison des élections aux états unis et la bataille entre les partis politiques semble être plus controversée que d'habitude. Coincidemment, les buveurs de bières « Craft» US semblent avoir …</p><p><strong>Ceci est une traduction d'un article paru dans le magazine « Brew Your Own » en Octobre 2016, écrit par Dave Green</strong></p> +<p>C'est la saison des élections aux états unis et la bataille entre les partis politiques semble être plus controversée que d'habitude. Coincidemment, les buveurs de bières « Craft» US semblent avoir leur propre bataille qui divise au moins autant: une IPA peut elle être aussi trouble qu'une hefeweizen ? En provenance du coin Nord Est des États-Unis, l'IPA trouble est en passe de devenir culte depuis quelques années. Mais la mode ne vient pas sans contrecoup. En fait, tout le monde y va de son opinion chez les brasseurs artisanaux. Pour ceux qui apprécient ce type d'IPA, l'apparence trouble signifie que les gorgées qui suivent seront extrèmenent riches en huiles de houblons; pour les autres, l'apparence est un affront à des principes ancestraux. Que vous les appeliez des rince-bouches, des soupes boueuses, brillantes ou horribles, ne vous faites pas de fausse idée: ces ales troubles sont là pour rester.</p> +<p>Pour commencer cette histoire, revenons un peu au début des années 1990. La scène brassicole artisanale était en train de vivre son premier boom et les nouvelles brasseries faisaient leur apparition dans tous les coins des États-Unis. Menée par Sierra Nevada Brewing Company, les American Pale Ale et les American IPA étaient en train d’émerger en tant que styles populaires parmi les amateurs de bière, pour leurs caractéristiques riches en houblon.</p> +<p>Le niveau d'amertume était un trait notoire, et avoir la bonne morsure d'amertume était essentiel pour une IPA. L'innovation a ensuite commencée à arriver sur la cote Ouest des États Unis à la fin des années 1990, et au début des années 2000, quand quelques doubles ou impériales IPA telles que Pliny the Elder de Russian River et Ruination IPA de Stone Brewing ont commencées à sortir des fermenteurs. Alors que celles ci contenaient énormement de « morsure du houblon», ce qui séparaient ces bières de beaucoup d'autres versions du style était le fait que le nez et la saveur du houblon semblaient éclater de la bière.</p> +<p>Du point de vue du brasseur, les huiles essentielles de ces houblons étaient bien plus présents que les acides alpha. En utilisant un profil de malt neutre et une souche de levure neutre, ces bières laissaient la part belle aux houblons. Ces brasseurs utilisaient aussi des houblons souvent critiqués, forts en acides alpha, tels que Columbus, Centennial, Simcoe et Chinook à la fin de l'ébullition ou en houblonnage à cru... et en grosses quantitées. Cela peut sembler comme une pratique courante pour une IPA actuellement, mais il y a à peine 15 ans, la plupart de la littérature évitaient d'utiliser ces variétés de houblon pour une utilisation autre que de l'amérisant. Lévolution d'une nouvelle American IPA était en train de prendre forme, sur la cote Ouest des étants unis, un style que les buveurs de bière ont nommé la « West Coast IPA».</p> +<h1 id="la-phase-de-demarrage">La phase de démarrage</h1> +<p>De retour sur la cote Est des États-Unis, dans un petit brewpub de Burlington à Vermont, deux brasseurs commencent innocemment à développer un type d'American IPA avec des objectifs similaires que les brasseurs de la côte Ouest, mais en utilisant une stratégie différente. Crée en 1988 par Greg Noonan et Steve Polewacyk, le « Vermont Pub &amp; Brewery » deviendra le berceau d'une nouvelle révolution autour des IPA.</p> +<p>Souvent citée comme étant les premiers brasseurs des Black IPA modernes ainsi que des New England IPA, offrant une variété de bières qui était extrèmement rare à cette époque, le « Vermont Pub &amp; Brewery » a des racines provenant de la connaissance du brassage et de la chimie de Greg Noonan, ainsi que son flair pour la créativité.</p> +<p>Se reposant sur la révolution de la bière mondiale (menée par Michael Jackson), Greg Noonan à exploré des styles de bières qui étaient en dehors des sentiers battus, même pour les brasseurs qui étaient déjà en avance sur leur temps.</p> +<p>Arrive John Kimmich, qui, en 1994 à déménagé dans le Vermont avec l'objectif de brasser sous la tutelle de Greg Noonan. John à travaillé un temps à Pittsburg (en Pennsylvanie) dans un <em>home brewshop</em> nommé Country Wines. Il a travaillé avec Alexis Hartung et sa grande bibliothèque sur le brassage maison et a eu son premier éclair de génie brassicole en lisant le livre de Greg Noonan « New Brewing Lager Beer ». Un an plus tard, il commence à travailler au « Vermont Pub &amp; Brewery ». En quelques mois, Greg commence à avoir confiance dans les capacités de son nouveau protégé. Avec chaque bière que John travaillait, le mentor était impressionné. Après douze mois, Greg donne la liberté à John d’expérimenter seul sur les recettes.</p> +<p>En 1997, John part du « Vermont Pub &amp; Brewery » et cofonde avec sa femme Jen un brewpub en 2003, le « Alchemist Pub &amp; Brewery », situé 30mn à l'est de Burlington à Waterbury dans le Vermont. A cette époque, Waterbury était un petit village dormant du New England, n'attirant pas grand monde autre que quelques touristes. Il était par contre assez bien situé, à un croisement des chemins, juste à la sortie d'une autoroute majeure, Waterbury est facilement accessible par à la fois les voyageurs en route pour les endroits touristiques et pour les locaux en allant / revenant du travail ou pour leurs excursions shopping. Grâce à ces quelques éléments, Waterbury s'est donc révélé êre un excellent spot pour Jen et John.</p> +<p>Une caractéristique unique des bières houblonnées de Kimmich était que lorsque servies fraîches et non filtrées, elles étaient souvent assez troubles. Il trouvait que filtrer ses bières pouvait introduire de l'oxygène non souhaité, enlevant de la bière beaucoup d'aspects intéressants. Il utilisait une souche nommée Conan (VPB1188), une levure que son mentor a développé et que maintenant beaucoup connaissent. Avec les dérivés Anglais, la souche de levure Conan, les bonnes connaissances en brassage de John, ainsi que son habitude à expérimenter avec les houblons, on se retrouve avec une combinaison gagnante pour une révolution du brassage sur la côte est.</p> +<h1 id="la-phase-de-croissance">La phase de croissance</h1> +<p>En 2007, alors que j'allais au festival des brasseurs du Vermont, la queue pour accéder au stand de The Alchemist était d'au moins 20 minutes pour un verre. Certaines personnes remplissaient leurs verres et retournaient faire la queue pour avoir la chance de goûter une autre de ces bières tant acclamées, en particulier pour Heady Topper. Pour la première fois brassée en 2003, Heady Toper retenait alors l'attention, alors qu'elle n'était réellement qu'une parmi les nombreuses IPA acclamées de chez The Alchemist. Des histoires circulaient comme quoi certaines personnes amenaient leurs pintes aux toilettes pour remplir des bouteilles, les capsuler et les ramener chez eux, puisque le bar ne proposait pas de remplir de Growlers à l'époque, ni ne vendait de bouteilles. Je pensais alors que l'engouement pour ces IPAs avait atteint une sorte de paroxysme. Je n'avais pas encore compris que le feu était seulement en train de se construire.</p> +<p>J'ai récemment demandé à Shaun Hill, de la brasserie « Hill Farmsted » à Greensborrow Bend dans le Vermont, classée « meilleure brasserie du monde » 3 des 4 dernières années sur RateBeer.com, quel était sa relation avec John Kimmich à l'époque. Shaun brassait à l'époque 30mn plus loin, à Stowe, dans un brewpub appelé « The Shed».</p> +<p>« En 2005, je ne tarissais pas d'éolges pour les bières de John me faisait le plaisir de critiquer mes bières » me dit Hill, « Cette relation à évoluée avec le temps, plus specialement lorsque j'ai déménagé au Danemark et que cette conversation est devenue une conversation entre pairs, poussant l'autre dans de nouvelles directions.». Avec le decès de Greg Noonan en 2009, l'ancien protégé est devenu le nouveau mentor. Lors d'un échange avec Joel Mahaffey de Foundation brewing Co, à Portland à propos des IPAs influentes pour cette nouvelle révolution, il dit de The Alchemist « Quiconque réponds à cette question et oublie Heady Topper, ils sont à coté de la plaque. Il s'agit de la première IPA trouble, et à laissée une marque sur la communauté brassicole.»</p> +<p>Ce qui à emergé dans le coin nord-est des états unis est une explosion de nouvelles brasseries produisant des Pale Ale, des IPA et des double IPA basées sur la non filtration, l'explosion de saveurs, et un corps doux, un style que Greg Noonan et John Kimmich ont découvert, et qu'ensuite Shaun Hill à continué à affiner. John et Shaun ont séparemment pointé du doigt le fait qu'ils brassaient juste des bières à leur convenance, et qu'ils appréciaient le produit fini. Le terme « Juicy IPA » s'est retrouvé être un nom pour ces bières, et la texture est souvent aussi importante que le nez et le gout de houblons. Et comme les IPA de la côte Ouest se sont répendues en 2008, les bières troubles, non filtrées, les New England IPA se répendent en 2016.</p> +<h1 id="cest-parti">C'est parti !</h1> +<p>Il est maintenant temps de passer à la brasserie et de regarder comment faire pour brasser une IPA, New England style. Shaun Hill dit « soyez vous mêmeet faites une bière qui goute, sent et ressemble à ce que vous voulez qu'elle soit », JC Tetreault de Trillum à Boston dans le Massachussetts ajoute « la réponse courte… tout est important ! Vous devez vous concentrer sur chaque aspect pour arriver à la bière que vous souhaitez. » L'objectif est d'arriver à une bière douce, un peu ronde, presque tropicale, à la texture ressemblant presque à un jus de fruit, laissant une morsure subtile sur la langue en fin de bouche graçe au houblon.</p> +<h2 id="les-malts">Les malts</h2> +<p>Tout comme les IPAs de la cote Ouest, les NEIPA sont relativement simples en malts. Le style évite les malts qui ajoutent des saveurs de pain et de crackers. Les malts cristals et autres malts au dessus de 20°L (ndt: 52 EBC) sont d'une manière générale évités. Ces bières peuvent bénéficier de certains ajouts de malts cristal clairs, mais gardez les à l’œil. Des flocons d'avoine, d'orge, de blé et autres peuvent être ajoutés pour contribuer au corps, mais ne pensez pas qu'ils soient une necessité. J'ai pu jouer avec des pourcentages de 15% de flocons dans mes recettes, et les résultats étaient presque excessifs. JC Tetreault dit que « à propos des ajouts de céréales non maltés et de flocons… nous ne les utilisons pas dans toutes nos bières basées sur le houblon. En fait, une proportion plutôt petite de nos bières basées sur le houblon en font usage». Les ajouts de sucre tels que les dextrose, saccharose et sucres crus augmentent la densité du moût pour s'assurer de la sécheresse dans les versions plus alcoolisées. Si vous choisissez d'ajouter du sucre cru, encore une fois, faites en sorte que l'ajout soit modeste; j'ai trouvé que certaines saveurs de mélasses avaient tendance à arriver à partir de 10% du total du grain. L'objectif est de garder les houblons comme caractéristique principale de la bière, tout en ayant une base de malt douce mais présente.</p> +<h2 id="les-levures">Les levures</h2> +<p>Et c'est ici que les NEIPA dérivent des IPA de la cote Ouest. L'ajout des levures ainsi que le traitement à partir de la fermentation semble être la plus grosse différence entre les deux styles. D'abord, regardons comment ces bières sont fermentées. La plupart des NEIPA ne sont pas clarifiées dans le fermenteur avec des agents clarifiant tels que de la gélatine, du Biofine® ou du Polyclar™, et elles ne sont pas filtrées ou centrifugées plus tard pour clarifier la bière. La pensée derrière ce process est qu'enlever les levures de la bière à également pour effet d'enlever les huiles essentielles ainsi que d'autres nuances subtiles qui permettent à la bière d'avoir son caractère propre. Cela permet de garder un niveau d'huiles assez elevé dans le produit fini. Deuxièmement, les brasseurs de New England fermentent en utilisant une souche de levure d'origine anglaise. Ashton Lewis, l'éditeur technique de Brew Your Own précise « D'après des études ADN, la levure California Ale (White Labs WLP001, Wyeast 1056 et les autres souches de Chico) viendraient plutôt de Cologne, en Allemagne ». Ces souches américaines ont été choisies pour leur capacité à produire des bières claires, transparentes et amères sans ajouter de caractère. Les souches de levure utilisées par les brasseurs de New England IPA sont utilisées pour ajouter des esters, qui aident à produire le profil juteux de ces bières. Les IPAs brassées avec ces souches ne semblent pas être aussi transparentes que les souches Americaines lorsqu'elles sont exposées à des niveaux d'huiles elevés. Ceci vient en désaccord avec la plupart de la littérature sur les souches Anglaises. Si vous lisez la description de la plupart des souches de levures utilisées pour produire ces IPA troubles, la plupart sont considéeées « hautement floculantes », alors que la souche Chico, souvent utilisée pour les IPA de la cote Ouest annonce plutôt une floculation moyenne à faible. Pourquoi alors ces bières ne se clarifient pas lorsqu'elles sont sujettes à des hautes doses de houblon en fin d'ébullition ou en houblonnage à cru ? Cela reste encore une zone floue, j'ai donc demandé à quelques personnes dans l'industrie à propos de ce flou. Certains brasseurs pointent du doigt le fait que ces souches de levures floculent trop rapidement. Cela ne laisse pas le temps aux polyphénols de s'attacher aux levures, laissant ces composés ainsi que d'autres composés dérivés du houblon dans la solution plutôt que des les en enlever. Ashton Lewis nous rappelle aussi que le trouble trouvé dans les hefeweizen est principalement causé par les interactions entre les protéines et les polyphénols, et non pas par les levures.</p> +<p>Donc, quelles sont les souches de levure que vous devriez utiliser ? Le choix est en fait assez large, pour ceux qui souhaitent brasser ces types de American IPA, referez vous donc aux suggestions données dans les recettes jointes pour quelques idées.</p> +<h2 id="leau">L'eau</h2> +<p>L'eau joue un rôle prépondérant dans le développement des New England IPA. Concentrez vous sur les niveaux de dureté de votre eau. Si vous avez une eau assez douce, alors vous avez un bon point de départ. Si vous avez une eau plutôt dure, obtenez un relevé d'eau (ndt: allez faire un tour sur le site « Eau du bassin Rennais » !). Si vous n'avez pas ces relevés d'eau, vous pouvez aussi faire analyser votre eau par des laboratoires, ou vous pouvez le faire vous même grâce à des kits de test de l'eau. Peu importe ce que vous choisissez, utiliser de l'eau distillée ou osmosée peut vous fournir une bonne base pour construire le profil d'eau que vous souhaitez obtenir. Essayez de garder votre niveau de bicarbonate en dessous de 50 PPM pour votre eau d’empâtage et votre eau de rinçage.</p> +<p>La prochaine chose sur laquelle se concentrer est vos sulfates et vos chlorures. Ceci est parfois controversé, mais encore une fois peut potentiellement être un facteur différenciant entre les IPA de la côte Est et les IPA de la côte Ouest. Quand j'ai commencé à jouer avec la composition de mon eau, j'ai traité l'eau de mes IPA pour atteindre un rapport 2:1 de sulfates / chlorures, ce qui s'est traduit par 100:50 PPM. J'ai produit plusieurs bières qui pouvaient rivaliser (selon moi) avec certaines que mes idoles produisaient. Mais, dans l'esprit du brassage amateur, j'ai continué à expérimenter. J'ai changé l'équilibre de sulfate / chlorures à 200:50PPM sans que je perçoive un changement. J'ai ensuite essayé 100:100 et trouvé que ça me plaisait un peu plus. Mes trouvailles ne sont pas la seule preuve anecdotique que booster le niveau de chlorures peut bénéficier à ce style de bières. Si vous cherchez à ajuster vos sulfates et for chlorures pour votre eau d'empâtage et de rincage, je vous encourage à jeter un oeil à l'article de Scott Janish du 7 Mars 2016 intitulé « Mouthfeel softness ». Scott y parle des effets négatifs d'un taux de sulfates elevé et des aspects positifs d'un niveau de chlorures elevé.</p> +<h2 id="les-houblons">Les houblons</h2> +<p>Généralement, l'amertume des houblons dans ce type d'IPA joue un rôle support, qui vient équilibrer le corps et la douceur des malts. Premièrement, gardez l'ajout de houblons amérisants modéré à faible. Vous pouvez expérimenter avec l'ajout de houblons amérisants mais je n'ai jamais eu l'occasion de trouver qu'une utilisation importante de houblons amérisants menait à une meilleure New-England IPA. Utilisez des houblons hauts en alpha tels que Magnum, Warrior™ ou Bravo si vous choisissez d'utiliser des houblons en cône ou en pellets, et je recommande de garder les ajouts d'amérisants assez faibles. D'habitude, j'essaye houblonner pour un rapport de 1:3 BU:GU (amertume sur densité). Cela signifie que quand je vise une densité cible de 1.066, l'ajout de houblons à 60mn est de 22 IBUs. Cela est fait pour éviter d'ajouter une dureté qui peut provenir d'une ébullition d'une quantité plus elevée de houblons. L'autre option est d'utiliser des extraits de houblon, qui peuvent contribuer les acides alpha nécessaires pour obtenir la bonne amertume, sans ajouter de polyphénols, que certains brasseurs pensent être à l'origine d'une certaine dureté.</p> +<p>Les ajouts de houblons en fin d'ébullition jouent un rôle beaucoup plus important pour la production de New-England IPA. Des apports copieux à la fin de l'ébullition ou au <em>flame-out</em> sont utiles pour tout type d'IPA hautement aromatique. Cela ajoutera des IBUs pour compléter votre apport en houblons amérisants et commencera à créer votre profil d'huiles. Je trouve que des variétés plus mordantes / piquantes comme le Simcoe®, Columbus, Chinook et Apollo fonctionnent bien à cette étape. Chaque brasseur semble trouver sa technique ici, qu'il s'agisse de faire plusieurs ajouts à 20mn ou moins puis de baisser à une température précise pour faire un <em>hop stand</em>, ou bien de simplement ajouter tous les houblons au <em>flame-out</em> et de les laisser durant 20 minutes ou plus. Il ne semble pas qu'il y ait de mauvaise manière de faire, juste plusieurs manières d'extraire les huiles essentielles des houblons à une température pas trop haute.</p> +<p>Le houblonnage à cru est votre prochain objectif. J'aimerais me concentrer sur les techniques plutôt que sur les quantités ou variétés puisque la technique semble être le plus important ici. Ceci dit, une chose est sure, ne soyez pas trop timide avec les ajouts durant le houblonnage à cru. 7.5g/L est certainement un bon point de départ. Vous pouvez ajuster en fonction de vos résultats. Les brasseurs Scott Janish et Michael Tonsmeir ajoutent que mettre ces bières en fûts à quelques avantages. Houblonner dans le fût, purger au CO2 et le fait de ne pas avoir de période prolongée de carbonatation sont déjà deux des avantages des fûts sur les bouteilles.</p> +<p>Alors, quand est le meilleur moment pour faire son houblonnage à cru ? Biern que ce ne soit pas une necessité, le fait de faire son houblonnage à cru en deux fois semble être un bon choix pour ce genre d'IPA. Prenez ce que vous pensiez ajouter lors du houblonnage à cru et séparez le en deux. Le premier ajout se fera durant la phase active de fermentation alors que le second se fera quand la fermentation se sera calmée et que les levures auront flocculées. Le premier ajout peut se faire à différents stades de la fermentation primaire; certains brasseurs les ajoutent au même moment qu'ils ensemencent, certains autres lorsque le krausen est haut, alors que la plupart l'ajoutent vers la fin de la fermentation. Je préfère faire le premier ajout une fois que le krausen est redescendu. Les hétérosides et les bio-transformations sont des éléments importants dans cette discussion à propos de comment la levure intéragit avec les huiles des houblons et les autres dérivés du houblon. Je trouve que les houblons ajoutés à la fin de l'ébullition vont apporter des caractéristiques similaires que les huiles de houblons ajoutés durant le ébut de la fermentation. Pour ce qui est du second ajout, l'objectif est d'attendre que la fermentation se soit calmée. Le timing n'est pas vraiment un facteur important ici, mais l'introduction d'oxygène est un point crutial. Prenez bien soin d'introduire le moins possible d'oxygène dans la bière à ce moment çi.</p> +<p>Dernièrement, quelque chose qui est nouveau pour moi: le houblonnage à cru sous pression. Cela vous demandera de l'équipement supplémentaire, principalement quelque chose apellée une « Spunding Valve». Il s'agit d'une valve qui permet de garder une certaine pression dans le fermenteur. Si la pression dépasse la valeur cible, alors la valve s'ouvre pour faire redescendre le fermenteur à la valeur souhaité. Mais, en quoi cela pourrait-être interéssant pour nous ? Parce que nous cherchons à garder un maximum de houblons aromatiques, en évitant d'en perdre. Les brasseurs amateurs ainsi que les brasseurs pros se sont penchés sur la question des spuinding valve de plus en plus dernièrement pour la fermentation primaire et pour le houblonnage à cru.</p> +<p>La révolution de la côte Est bat son plein et si vous ne pouvez pas venir sur place pour goûter un extrait, vous pouvez maintenant au moins commencer à brasser des bières avec un caractère similaire. Et si vous n'êtes pas un fan de ce type de bière, faites bien attention à laisser ceux qui apprécient déguster en paix.</p> +<p>Remerciements spéciaux à tous les brasseurs qui ont contribué à la production de cet article: John Kimmich de The Alchemist, Shaun Hill de Hill Farmstead, Joel Mahaffrey de Foundation Brewing, Matt Nadeau de Rock Art Brewery et JC Tetrealt de Trillium. Allez leur rendre visite !</p>Un club des brasseurs amateurs Rennais2017-10-06T00:00:00+02:002017-10-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2017-10-06:/un-club-des-brasseurs-amateurs-rennais.html<p>En Mars dernier, suite à quelques discussions entre brasseurs amateurs, on à décidé de monter <a href="https://framalistes.org/sympa/subscribe/brassam-rennes">une liste de diffusion</a> pour faciliter les échanges autour du brassage amateur sur Rennes et ses alentours.</p> <p>Un peu plus tard, <a href="https://www.facebook.com/groups/899071153568179/">un groupe Facebook</a> est venu s'ajouter, et c'est vrai qu'on sent une dynamique naissante …</p><p>En Mars dernier, suite à quelques discussions entre brasseurs amateurs, on à décidé de monter <a href="https://framalistes.org/sympa/subscribe/brassam-rennes">une liste de diffusion</a> pour faciliter les échanges autour du brassage amateur sur Rennes et ses alentours.</p> <p>Un peu plus tard, <a href="https://www.facebook.com/groups/899071153568179/">un groupe Facebook</a> est venu s'ajouter, et c'est vrai qu'on sent une dynamique naissante autour de la brasserie artisanale dans le coin.</p> <p>En six mois, on est maintenant une grosse trentaine de personnes à être inscrits sur les listes et à se retrouver de temps à autres.</p> @@ -337,59 +445,24 @@ pH: 5.2 (atteint)</p> </ul> <p>Bref, c'est plutôt chouette ! Je me suis rendu compte qu'on avait quasiment aucune existence en dehors des réseaux sociaux, alors je me permet de publier ce petit bout d'article avec quelques liens…</p> <p>Si tu es dans le coin et que tu souhaite nous rencontrer, n'hésite pas à rejoindre <a href="https://www.facebook.com/groups/899071153568179/">notre groupe de discussion Facebook</a> et notre <a href="https://framalistes.org/sympa/subscribe/brassam-rennes">liste de diffusion mail</a>.</p> -<p>A bientôt ;)</p>L'arrivée du trouble (ou comment faire des NEIPA ?)2017-10-17T00:00:00+02:002017-10-17T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2017-10-17:/larrivee-du-trouble-ou-comment-faire-des-neipa.html<p><strong>Ceci est une traduction d'un article paru dans le magazine « Brew Your Own » en Octobre 2016, écrit par Dave Green</strong></p> -<p>C'est la saison des élections aux états unis et la bataille entre les partis politiques semble être plus controversée que d'habitude. Coincidemment, les buveurs de bières « Craft» US semblent avoir …</p><p><strong>Ceci est une traduction d'un article paru dans le magazine « Brew Your Own » en Octobre 2016, écrit par Dave Green</strong></p> -<p>C'est la saison des élections aux états unis et la bataille entre les partis politiques semble être plus controversée que d'habitude. Coincidemment, les buveurs de bières « Craft» US semblent avoir leur propre bataille qui divise au moins autant: une IPA peut elle être aussi trouble qu'une hefeweizen ? En provenance du coin Nord Est des  États-Unis, l'IPA trouble est en passe de devenir culte depuis quelques années. Mais la mode ne vient pas sans contrecoup. En fait, tout le monde y va de son opinion chez les brasseurs artisanaux. Pour ceux qui apprécient ce type d'IPA, l'apparence trouble signifie que les gorgées qui suivent seront extrèmenent riches en huiles de houblons; pour les autres, l'apparence est un affront à des principes ancestraux. Que vous les appeliez des rince-bouches, des soupes boueuses, brillantes ou horribles, ne vous faites pas de fausse idée: ces ales troubles sont là pour rester.</p> -<p>Pour commencer cette histoire, revenons un peu au début des années 1990. La scène brassicole artisanale était en train de vivre son premier boom et les nouvelles brasseries faisaient leur apparition dans tous les coins des États-Unis. Menée par Sierra Nevada Brewing Company, les American Pale Ale et les American IPA étaient en train d’émerger en tant que styles populaires parmi les amateurs de bière, pour leurs caractéristiques riches en houblon.</p> -<p>Le niveau d'amertume était un trait notoire, et avoir la bonne morsure d'amertume était essentiel pour une IPA. L'innovation a ensuite commencée à arriver sur la cote Ouest des États Unis à la fin des années 1990, et au début des années 2000, quand quelques doubles ou impériales IPA telles que Pliny the Elder de Russian River et Ruination IPA de Stone Brewing ont commencées à sortir des fermenteurs. Alors que celles ci contenaient énormement de « morsure du houblon», ce qui séparaient ces bières de beaucoup d'autres versions du style était le fait que le nez et la saveur du houblon semblaient éclater de la bière.</p> -<p>Du point de vue du brasseur, les huiles essentielles de ces houblons étaient bien plus présents que les acides alpha. En utilisant un profil de malt neutre et une souche de levure neutre, ces bières laissaient la part belle aux houblons. Ces brasseurs utilisaient aussi des houblons souvent critiqués, forts en acides alpha, tels que Columbus, Centennial, Simcoe et Chinook à la fin de l'ébullition ou en houblonnage à cru... et en grosses quantitées. Cela peut sembler comme une pratique courante pour une IPA actuellement, mais il y a à peine 15 ans, la plupart de la littérature évitaient d'utiliser ces variétés de houblon pour une utilisation autre que de l'amérisant. Lévolution d'une nouvelle American IPA était en train de prendre forme, sur la cote Ouest des étants unis, un style que les buveurs de bière ont nommé la « West Coast IPA».</p> -<h1>La phase de démarrage</h1> -<p>De retour sur la cote Est des États-Unis, dans un petit brewpub de Burlington à Vermont, deux brasseurs commencent innocemment à développer un type d'American IPA avec des objectifs similaires que les brasseurs de la côte Ouest, mais en utilisant une stratégie différente. Crée en 1988 par Greg Noonan et Steve Polewacyk, le « Vermont Pub &amp; Brewery » deviendra le berceau d'une nouvelle révolution autour des IPA.</p> -<p>Souvent citée comme étant les premiers brasseurs des Black IPA modernes ainsi que des New England IPA, offrant une variété de bières qui était extrèmement rare à cette époque, le « Vermont Pub &amp; Brewery » a des racines provenant de la connaissance du brassage et de la chimie de Greg Noonan, ainsi que son flair pour la créativité.</p> -<p>Se reposant sur la révolution de la bière mondiale (menée par Michael Jackson), Greg Noonan à exploré des styles de bières qui étaient en dehors des sentiers battus, même pour les brasseurs qui étaient déjà en avance sur leur temps.</p> -<p>Arrive John Kimmich, qui, en 1994 à déménagé dans le Vermont avec l'objectif de brasser sous la tutelle de Greg Noonan. John à travaillé un temps à Pittsburg (en Pennsylvanie) dans un <em>home brewshop</em> nommé Country Wines. Il a travaillé avec Alexis Hartung et sa grande bibliothèque sur le brassage maison et a eu son premier éclair de génie brassicole en lisant le livre de Greg Noonan « New Brewing Lager Beer ». Un an plus tard, il commence à travailler au « Vermont Pub &amp; Brewery ». En quelques mois, Greg commence à avoir confiance dans les capacités de son nouveau protégé. Avec chaque bière que John travaillait, le mentor était impressionné. Après douze mois, Greg donne la liberté à John d’expérimenter seul sur les recettes.</p> -<p>En 1997, John part du « Vermont Pub &amp; Brewery » et cofonde avec sa femme Jen un brewpub en 2003, le « Alchemist Pub &amp; Brewery », situé 30mn à l'est de Burlington à Waterbury dans le Vermont. A cette époque, Waterbury était un petit village dormant du New England, n'attirant pas grand monde autre que quelques touristes. Il était par contre assez bien situé, à un croisement des chemins, juste à la sortie d'une autoroute majeure, Waterbury est facilement accessible par à la fois les voyageurs en route pour les endroits touristiques et pour les locaux en allant / revenant du travail ou pour leurs excursions shopping. Grâce à ces quelques éléments, Waterbury s'est donc révélé êre un excellent spot pour Jen et John.</p> -<p>Une caractéristique unique des bières houblonnées de Kimmich était que lorsque servies fraîches et non filtrées, elles étaient souvent assez troubles. Il trouvait que filtrer ses bières pouvait introduire de l'oxygène non souhaité, enlevant de la bière beaucoup d'aspects intéressants. Il utilisait une souche nommée Conan (VPB1188), une levure que son mentor a développé et que maintenant beaucoup connaissent. Avec les dérivés Anglais, la souche de levure Conan, les bonnes connaissances en brassage de John, ainsi que son habitude à expérimenter avec les houblons, on se retrouve avec une combinaison gagnante pour une révolution du brassage sur la côte est.</p> -<h1>La phase de croissance</h1> -<p>En 2007, alors que j'allais au festival des brasseurs du Vermont, la queue pour accéder au stand de The Alchemist était d'au moins 20 minutes pour un verre. Certaines personnes remplissaient leurs verres et retournaient faire la queue pour avoir la chance de goûter une autre de ces bières tant acclamées, en particulier pour Heady Topper. Pour la première fois brassée en 2003, Heady Toper retenait alors l'attention, alors qu'elle n'était réellement qu'une parmi les nombreuses IPA acclamées de chez The Alchemist. Des histoires circulaient comme quoi certaines personnes amenaient leurs pintes aux toilettes pour remplir des bouteilles, les capsuler et les ramener chez eux, puisque le bar ne proposait pas de remplir de Growlers à l'époque, ni ne vendait de bouteilles. Je pensais alors que l'engouement pour ces IPAs avait atteint une sorte de paroxysme. Je n'avais pas encore compris que le feu était seulement en train de se construire.</p> -<p>J'ai récemment demandé à Shaun Hill, de la brasserie « Hill Farmsted » à Greensborrow Bend dans le Vermont, classée « meilleure brasserie du monde » 3 des 4 dernières années sur RateBeer.com, quel était sa relation avec John Kimmich à l'époque. Shaun brassait à l'époque 30mn plus loin, à Stowe, dans un brewpub appelé « The Shed».</p> -<p>« En 2005, je ne tarissais pas d'éolges pour les bières de John me faisait le plaisir de critiquer mes bières » me dit Hill, « Cette relation à évoluée avec le temps, plus specialement lorsque j'ai déménagé au Danemark et que cette conversation est devenue une conversation entre pairs, poussant l'autre dans de nouvelles directions.». Avec le decès de Greg Noonan en 2009, l'ancien protégé est devenu le nouveau mentor. Lors d'un échange avec Joel Mahaffey de Foundation brewing Co, à Portland à propos des IPAs influentes pour cette nouvelle révolution, il dit de The Alchemist « Quiconque réponds à cette question et oublie Heady Topper, ils sont à coté de la plaque. Il s'agit de la première IPA trouble, et à laissée une marque sur la communauté brassicole.»</p> -<p>Ce qui à emergé dans le coin nord-est des états unis est une explosion de nouvelles brasseries produisant des Pale Ale, des IPA et des double IPA basées sur la non filtration, l'explosion de saveurs, et un corps doux, un style que Greg Noonan et John Kimmich ont découvert, et qu'ensuite Shaun Hill à continué à affiner. John et Shaun ont séparemment pointé du doigt le fait qu'ils brassaient juste des bières à leur convenance, et qu'ils appréciaient le produit fini. Le terme « Juicy IPA » s'est retrouvé être un nom pour ces bières, et la texture est souvent aussi importante que le nez et le gout de houblons. Et comme les IPA de la côte Ouest se sont répendues en 2008, les bières troubles, non filtrées, les New England IPA se répendent en 2016.</p> -<h1>C'est parti !</h1> -<p>Il est maintenant temps de passer à la brasserie et de regarder comment faire pour brasser une IPA, New England style. Shaun Hill dit « soyez vous mêmeet faites une bière qui goute, sent et ressemble à ce que vous voulez qu'elle soit », JC Tetreault de Trillum à Boston dans le Massachussetts ajoute « la réponse courte… tout est important ! Vous devez vous concentrer sur chaque aspect pour arriver à la bière que vous souhaitez. » L'objectif est d'arriver à une bière douce, un peu ronde, presque tropicale, à la texture ressemblant presque à un jus de fruit, laissant une morsure subtile sur la langue en fin de bouche graçe au houblon.</p> -<h2>Les malts</h2> -<p>Tout comme les IPAs de la cote Ouest, les NEIPA sont relativement simples en malts. Le style évite les malts qui ajoutent des saveurs de pain et de crackers. Les malts cristals et autres malts au dessus de 20°L (ndt: 52 EBC) sont d'une manière générale évités. Ces bières peuvent bénéficier de certains ajouts de malts cristal clairs, mais gardez les à l’œil. Des flocons d'avoine, d'orge, de blé et autres peuvent être ajoutés pour contribuer au corps, mais ne pensez pas qu'ils soient une necessité. J'ai pu jouer avec des pourcentages de 15% de flocons dans mes recettes, et les résultats étaient presque excessifs. JC Tetreault dit que « à propos des ajouts de céréales non maltés et de flocons… nous ne les utilisons pas dans toutes nos bières basées sur le houblon. En fait, une proportion plutôt petite de nos bières basées sur le houblon en font usage». Les ajouts de sucre tels que les dextrose, saccharose et sucres crus augmentent la densité du moût pour s'assurer de la sécheresse dans les versions plus alcoolisées. Si vous choisissez d'ajouter du sucre cru, encore une fois, faites en sorte que l'ajout soit modeste; j'ai trouvé que certaines saveurs de mélasses avaient tendance à arriver à partir de 10% du total du grain. L'objectif est de garder les houblons comme caractéristique principale de la bière, tout en ayant une base de malt douce mais présente.</p> -<h2>Les levures</h2> -<p>Et c'est ici que les NEIPA dérivent des IPA de la cote Ouest. L'ajout des levures ainsi que le traitement à partir de la fermentation semble être la plus grosse différence entre les deux styles. D'abord, regardons comment ces bières sont fermentées. La plupart des NEIPA ne sont pas clarifiées dans le fermenteur avec des agents clarifiant tels que de la gélatine, du Biofine® ou du Polyclar™, et elles ne sont pas filtrées ou centrifugées plus tard pour clarifier la bière. La pensée derrière ce process est qu'enlever les levures de la bière à également pour effet d'enlever les huiles essentielles ainsi que d'autres nuances subtiles qui permettent à la bière d'avoir son caractère propre. Cela permet de garder un niveau d'huiles assez elevé dans le produit fini. Deuxièmement, les brasseurs de New England fermentent en utilisant une souche de levure d'origine anglaise. Ashton Lewis, l'éditeur technique de Brew Your Own précise « D'après des études ADN, la levure California Ale (White Labs WLP001, Wyeast 1056 et les autres souches de Chico) viendraient plutôt de Cologne, en Allemagne ». Ces souches américaines ont été choisies pour leur capacité à produire des bières claires, transparentes et amères sans ajouter de caractère. Les souches de levure utilisées par les brasseurs de New England IPA sont utilisées pour ajouter des esters, qui aident à produire le profil juteux de ces bières. Les IPAs brassées avec ces souches ne semblent pas être aussi transparentes que les souches Americaines lorsqu'elles sont exposées à des niveaux d'huiles elevés. Ceci vient en désaccord avec la plupart de la littérature sur les souches Anglaises. Si vous lisez la description de la plupart des souches de levures utilisées pour produire ces IPA troubles, la plupart sont considéeées « hautement floculantes », alors que la souche Chico, souvent utilisée pour les IPA de la cote Ouest annonce plutôt une floculation moyenne à faible. Pourquoi alors ces bières ne se clarifient pas lorsqu'elles sont sujettes à des hautes doses de houblon en fin d'ébullition ou en houblonnage à cru ? Cela reste encore une zone floue, j'ai donc demandé à quelques personnes dans l'industrie à propos de ce flou. Certains brasseurs pointent du doigt le fait que ces souches de levures floculent trop rapidement. Cela ne laisse pas le temps aux polyphénols de s'attacher aux levures, laissant ces composés ainsi que d'autres composés dérivés du houblon dans la solution plutôt que des les en enlever. Ashton Lewis nous rappelle aussi que le trouble trouvé dans les hefeweizen est principalement causé par les interactions entre les protéines et les polyphénols, et non pas par les levures.</p> -<p>Donc, quelles sont les souches de levure que vous devriez utiliser ? Le choix est en fait assez large, pour ceux qui souhaitent brasser ces types de American IPA, referez vous donc aux suggestions données dans les recettes jointes pour quelques idées.</p> -<h2>L'eau</h2> -<p>L'eau joue un rôle prépondérant dans le développement des New England IPA. Concentrez vous sur les niveaux de dureté de votre eau. Si vous avez une eau assez douce, alors vous avez un bon point de départ. Si vous avez une eau plutôt dure, obtenez un relevé d'eau (ndt: allez faire un tour sur le site « Eau du bassin Rennais » !). Si vous n'avez pas ces relevés d'eau, vous pouvez aussi faire analyser votre eau par des laboratoires, ou vous pouvez le faire vous même grâce à des kits de test de l'eau. Peu importe ce que vous choisissez, utiliser de l'eau distillée ou osmosée peut vous fournir une bonne base pour construire le profil d'eau que vous souhaitez obtenir. Essayez de garder votre niveau de bicarbonate en dessous de 50 PPM pour votre eau d’empâtage et votre eau de rinçage.</p> -<p>La prochaine chose sur laquelle se concentrer est vos sulfates et vos chlorures. Ceci est parfois controversé, mais encore une fois peut potentiellement être un facteur différenciant entre les IPA de la côte Est et les IPA de la côte Ouest. Quand j'ai commencé à jouer avec la composition de mon eau, j'ai traité l'eau de mes IPA pour atteindre un rapport 2:1 de sulfates / chlorures, ce qui s'est traduit par 100:50 PPM. J'ai produit plusieurs bières qui pouvaient rivaliser (selon moi) avec certaines que mes idoles produisaient. Mais, dans l'esprit du brassage amateur, j'ai continué à expérimenter. J'ai changé l'équilibre de sulfate / chlorures à 200:50PPM sans que je perçoive un changement. J'ai ensuite essayé 100:100 et trouvé que ça me plaisait un peu plus. Mes trouvailles ne sont pas la seule preuve anecdotique que booster le niveau de chlorures peut bénéficier à ce style de bières. Si vous cherchez à ajuster vos sulfates et for chlorures pour votre eau d'empâtage et de rincage, je vous encourage à jeter un oeil à l'article de Scott Janish du 7 Mars 2016 intitulé « Mouthfeel softness ». Scott y parle des effets négatifs d'un taux de sulfates elevé et des aspects positifs d'un niveau de chlorures elevé.</p> -<h2>Les houblons</h2> -<p>Généralement, l'amertume des houblons dans ce type d'IPA joue un rôle support, qui vient équilibrer le corps et la douceur des malts. Premièrement, gardez l'ajout de houblons amérisants modéré à faible. Vous pouvez expérimenter avec l'ajout de houblons amérisants mais je n'ai jamais eu l'occasion de trouver qu'une utilisation importante de houblons amérisants menait à une meilleure New-England IPA. Utilisez des houblons hauts en alpha tels que Magnum, Warrior™ ou Bravo si vous choisissez d'utiliser des houblons en cône ou en pellets, et je recommande de garder les ajouts d'amérisants assez faibles. D'habitude, j'essaye houblonner pour un rapport de 1:3 BU:GU (amertume sur densité). Cela signifie que quand je vise une densité cible de 1.066, l'ajout de houblons à 60mn est de 22 IBUs. Cela est fait pour éviter d'ajouter une dureté qui peut provenir d'une ébullition d'une quantité plus elevée de houblons. L'autre option est d'utiliser des extraits de houblon, qui peuvent contribuer les acides alpha nécessaires pour obtenir la bonne amertume, sans ajouter de polyphénols, que certains brasseurs pensent être à l'origine d'une certaine dureté.</p> -<p>Les ajouts de houblons en fin d'ébullition jouent un rôle beaucoup plus important pour la production de New-England IPA. Des apports copieux à la fin de l'ébullition ou au <em>flame-out</em> sont utiles pour tout type d'IPA hautement aromatique. Cela ajoutera des IBUs pour compléter votre apport en houblons amérisants et commencera à créer votre profil d'huiles. Je trouve que des variétés plus mordantes / piquantes comme le Simcoe®, Columbus, Chinook et Apollo fonctionnent bien à cette étape. Chaque brasseur semble trouver sa technique ici, qu'il s'agisse de faire plusieurs ajouts à 20mn ou moins puis de baisser à une température précise pour faire un <em>hop stand</em>, ou bien de simplement ajouter tous les houblons au <em>flame-out</em> et de les laisser durant 20 minutes ou plus. Il ne semble pas qu'il y ait de mauvaise manière de faire, juste plusieurs manières d'extraire les huiles essentielles des houblons à une température pas trop haute.</p> -<p>Le houblonnage à cru est votre prochain objectif. J'aimerais me concentrer sur les techniques plutôt que sur les quantités ou variétés puisque la technique semble être le plus important ici. Ceci dit, une chose est sure, ne soyez pas trop timide avec les ajouts durant le houblonnage à cru. 7.5g/L est certainement un bon point de départ. Vous pouvez ajuster en fonction de vos résultats. Les brasseurs Scott Janish et Michael Tonsmeir ajoutent que mettre ces bières en fûts à quelques avantages. Houblonner dans le fût, purger au CO2 et le fait de ne pas avoir de période prolongée de carbonatation sont déjà deux des avantages des fûts sur les bouteilles.</p> -<p>Alors, quand est le meilleur moment pour faire son houblonnage à cru ? Biern que ce ne soit pas une necessité, le fait de faire son houblonnage à cru en deux fois semble être un bon choix pour ce genre d'IPA. Prenez ce que vous pensiez ajouter lors du houblonnage à cru et séparez le en deux. Le premier ajout se fera durant la phase active de fermentation alors que le second se fera quand la fermentation se sera calmée et que les levures auront flocculées. Le premier ajout peut se faire à différents stades de la fermentation primaire; certains brasseurs les ajoutent au même moment qu'ils ensemencent, certains autres lorsque le krausen est haut, alors que la plupart l'ajoutent vers la fin de la fermentation. Je préfère faire le premier ajout une fois que le krausen est redescendu. Les hétérosides et les bio-transformations sont des éléments importants dans cette discussion à propos de comment la levure intéragit avec les huiles des houblons et les autres dérivés du houblon. Je trouve que les houblons ajoutés à la fin de l'ébullition vont apporter des caractéristiques similaires que les huiles de houblons ajoutés durant le ébut de la fermentation. Pour ce qui est du second ajout, l'objectif est d'attendre que la fermentation se soit calmée. Le timing n'est pas vraiment un facteur important ici, mais l'introduction d'oxygène est un point crutial. Prenez bien soin d'introduire le moins possible d'oxygène dans la bière à ce moment çi.</p> -<p>Dernièrement, quelque chose qui est nouveau pour moi: le houblonnage à cru sous pression. Cela vous demandera de l'équipement supplémentaire, principalement quelque chose apellée une « Spunding Valve». Il s'agit d'une valve qui permet de garder une certaine pression dans le fermenteur. Si la pression dépasse la valeur cible, alors la valve s'ouvre pour faire redescendre le fermenteur à la valeur souhaité. Mais, en quoi cela pourrait-être interéssant pour nous ? Parce que nous cherchons à garder un maximum de houblons aromatiques, en évitant d'en perdre. Les brasseurs amateurs ainsi que les brasseurs pros se sont penchés sur la question des spuinding valve de plus en plus dernièrement pour la fermentation primaire et pour le houblonnage à cru.</p> -<p>La révolution de la côte Est bat son plein et si vous ne pouvez pas venir sur place pour goûter un extrait, vous pouvez maintenant au moins commencer à brasser des bières avec un caractère similaire. Et si vous n'êtes pas un fan de ce type de bière, faites bien attention à laisser ceux qui apprécient déguster en paix.</p> -<p>Remerciements spéciaux à tous les brasseurs qui ont contribué à la production de cet article: John Kimmich de The Alchemist, Shaun Hill de Hill Farmstead, Joel Mahaffrey de Foundation Brewing, Matt Nadeau de Rock Art Brewery et JC Tetrealt de Trillium. Allez leur rendre visite !</p>Brasserie du Vieux Singe — Installation en cours.2017-06-26T00:00:00+02:002017-06-26T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2017-06-26:/brasserie-du-vieux-singe-installation-en-cours.html<p>Ça fait maintenant quelques mois que j'ai décidé de <a href="https://www.vieuxsinge.com">changer de métier</a>. Choix à la fois difficile et excitant. Une rupture qui laisse place à quelques étoiles dans les yeux. Enfin, je retrouve l'envie de créer, et je renoue avec mes rêves, ceux-la mêmes que je croyaient trop fous pour …</p><p>Ça fait maintenant quelques mois que j'ai décidé de <a href="https://www.vieuxsinge.com">changer de métier</a>. Choix à la fois difficile et excitant. Une rupture qui laisse place à quelques étoiles dans les yeux. Enfin, je retrouve l'envie de créer, et je renoue avec mes rêves, ceux-la mêmes que je croyaient trop fous pour être à portée de main.</p> +<p>A bientôt ;)</p>Brasserie du Vieux Singe — Installation en cours.2017-06-26T00:00:00+02:002017-06-26T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2017-06-26:/brasserie-du-vieux-singe-installation-en-cours.html<p>Ça fait maintenant quelques mois que j'ai décidé de <a href="https://www.vieuxsinge.com">changer de métier</a>. Choix à la fois difficile et excitant. Une rupture qui laisse place à quelques étoiles dans les yeux. Enfin, je retrouve l'envie de créer, et je renoue avec mes rêves, ceux-la mêmes que je croyaient trop fous pour …</p><p>Ça fait maintenant quelques mois que j'ai décidé de <a href="https://www.vieuxsinge.com">changer de métier</a>. Choix à la fois difficile et excitant. Une rupture qui laisse place à quelques étoiles dans les yeux. Enfin, je retrouve l'envie de créer, et je renoue avec mes rêves, ceux-la mêmes que je croyaient trop fous pour être à portée de main.</p> <p>La chose la plus frappante, c'est la vitesse à laquelle passent les journées: j'ai <em>vraiment</em> l'impression d'avoir quitté Mozilla hier. Si les collègues me manquent, je ne ferais machine arrière pour rien au monde: je trouve finalement ce sens qui me manquait cruellement.</p> <p>Après quelques hésitations au départ, j'ai décidé de mettre de côté mes activités liées à l'informatique: difficile à assumer quand on croise les copin.e.s avec qui on avait l'habitude de discuter énormement de ces sujets, mais ça permet de laisser plus de place pour l'humain. Plus de place pour les «Au fait, comment ça va toi ?» quand j'ai l'occasion de les recroiser, ce qui n'est pas plus désagréable :)</p> <p>Les journées sont donc organisées autour de la brasserie: beaucoup plus de planification que ce que j'imaginais au départ. Peut-être que c'est aussi du au fait que nous soyons tous les deux des ex-informaticiens un peu perfectionnistes sur les bords. On se voit très souvent pour avancer sur des sujets de fond tout comme sur du pratico-pratique. Pour vous donner un ordre d'idée des questionnements: Quelle taille d'entreprise ? Quelles valeurs communes ? Quelles bières ? Quelle image donner ? Quelle place donner au confort ? Comment éviter la compétitivité ? Comment réussir à impacter les producteurs (houblon / malt) de manière positive ? Quels salaires se donner ?</p> <p>Un peu de production quand même (pour les amis) mais on se garde la grosse partie pour le lancement.</p> -<h2>Apprentissage</h2> +<h2 id="apprentissage">Apprentissage</h2> <p>Je profite de ces quelques mois pour apprendre: autour de la fabrication et de la dégustation de bière bien sûr (encore un milieu en constante évolution !), mais pas que. J'ai maintenant quelques bases de gestion d'entreprise, en comptabilité, en biologie et en chimie. J'ai bien dit quelques <em>bases</em>, mais qu'est-ce que c'est agréable !</p> <p>C'est assez agréable de se remettre dans une posture d'apprenant, et d'avoir le temps pour cet apprentissage.</p> -<h2>Questionner la posture de «Chef d'entreprise» et son rapport au temps</h2> +<h2 id="questionner-la-posture-de-chef-dentreprise-et-son-rapport-au-temps">Questionner la posture de «Chef d'entreprise» et son rapport au temps</h2> <p>Décider de créer sa boîte, c'est aussi se poser la question de comment organiser son temps: combien de temps travailler ? Quel temps donner aux loisirs ?</p> <p>Je trouve rassurant de voir ces interrogations abordées avant-même le démarrage de l'entreprise. La plupart des personnes qui nous suivent et nous guident partent du postulat qu'il faudra bosser énormement, là ou nous essayons de trouver un modèle qui soit viable dans le temps, notre souhait est de bosser à 80% (4 jours par semaine).</p> <p>Certes, il faut travailler pour que ça tourne, mais il faut aussi s'accorder des temps de respiration pour être d'autant plus efficace quand on bosse. C'est d'autant plus intéressant de prévoir ces aspects lors de la phase de <em>design</em> de l'activité: on organise le temps autrement ! Ceux qui me lisent de temps à autre savent que c'est une constante de mes réflexions, on verra si ça fonctionne dans les faits.</p> -<h2>Les projets collectifs</h2> +<h2 id="les-projets-collectifs">Les projets collectifs</h2> <p>Un autre point important est la place que le <em>collectif</em> prends dans cette nouvelle expérience. Au départ, quand j'imaginais le projet sur le court-terme, je mettais la composante collective au second plan dans l'immédiat (au delà des intéractions avec Fred, mon associé). L'occasion de travailler à la construction d'un espace collectif s'est présentée, et on y travaille actuellement.</p> <p>C'est à la fois riche (en partage de points de vue, en entre-aide) et à la fois difficile (beaucoup d'heures de réunions, il faut apprendre à communiquer de manière efficace, il faut parfois faire face à des conflits). Dans l'ensemble, je ne regrette pas ce choix même si il est important de ne pas perdre de vue les objectifs de la brasserie dans l'histoire.</p> <p>Et puis la collaboration ne s'arrête pas qu'au collectif d'activité: le milieu brassicole est en mutation, et les valeurs de partage font bel et bien partie du lot de changements. Les rencontre avec les brasseurs du coin de Rennes le montrent bien: l'esprit est plus à l'entraide qu'à la concurrence, au vu de la demande qui est toujours croissante. Tant mieux, on a autre chose à faire qu'à se tirer dans les pâtes ;)</p> -<h2>Besoin de concret</h2> +<h2 id="besoin-de-concret">Besoin de concret</h2> <p>Après cette phase assez énorme de réfléxion, de questionnement, de tricotage, de détricotage, de retricotage, j'ai bien envie de passer à l'action; et ça tombe bien, c'est ce qui est à l'horizon. L'idée est d'ouvrir la brasserie à la fin de cette année pour commencer la commercialisation en Janvier 2018. Ça fait un peu peur de voir l'échéance arriver, mais c'est aussi excitant que vertigineux…</p> <p>Faire ensemble. Imaginer les choses en petit un peu partout. Collaborer plutôt que se tirer dans les pattes. Renverser la vapeur. Trouver des alliés. Faire levier. Inscrire ses projets dans le temps. C'est peut-être un peu ça, grandir ?</p>Comment est-ce que vous générez vos formulaires ?2016-05-31T00:00:00+02:002016-05-31T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2016-05-31:/comment-est-ce-que-vous-generez-vos-formulaires.html<p>TL; DR: Je viens à peine de <em>releaser</em> la première version d'un service de génération de formulaires. Allez jeter un coup d'œil sur <a href="https://www.fourmilieres.net">https://www.fourmilieres.net</a></p> @@ -409,7 +482,7 @@ pas libre et que les données sont stockées chez Google.</p> questions, et donner un lien à mes amis pour qu'ils puissent y répondre. Je reviens ensuite plus tard pour voir la liste des réponses apportées.</p> <p><img alt="Capture de l'interface de création du formulaire" src="{filename}/static/formbuilder-build.png"></p> -<h2>Fonctionnalités</h2> +<h2 id="fonctionnalites">Fonctionnalités</h2> <p>Il existe pas mal de solutions techniques qui essayent de répondre à la même problématique, mais la plupart d'entre elles sont assez souvent compliquées, nécessitent de se créer un compte, et/ou ne vous laisse pas la main libre sur @@ -420,21 +493,21 @@ formulaires <em>et</em> pour les utilisateurs finaux. Pas de chichis vues, et des URLs à sauvegarder une fois l'opération terminée.</p> <p><img alt="Capture de l'écran avec les URLs générées" src="{filename}/static/formbuilder-created.png"> <img alt="Capture d'écran d'un exemple de formulaire" src="{filename}/static/formbuilder-form.png"></p> -<h3>Pas de compte</h3> +<h3 id="pas-de-compte">Pas de compte</h3> <p>Vous n'avez pas besoin d'avoir un compte sur le site pour commencer à l'utiliser. Vous créez simplement un nouveau formulaire puis envoyez le lien à vos amis pour qu'eux puissent à leur tour le remplir.</p> <p><img alt="Capture de la page d'accueil, ou aucun compte n'est requis" src="{filename}/static/formbuilder-welcome.png"></p> -<h3>Gardez la main sur vos données</h3> +<h3 id="gardez-la-main-sur-vos-donnees">Gardez la main sur vos données</h3> <p>Une fois que vous avez récupéré les réponses à vos questions, vous pouvez récupérer les données sur votre machines dans un fichier <code>.csv</code>.</p> <p><img alt="Capture de la page de resultats, il est possible de télécharger en CSV." src="{filename}/static/formbuilder-results.png"></p> -<h3>API</h3> +<h3 id="api">API</h3> <p>L'ensemble des données sont en fait stockées dans <a href="https://kinto.readthedocs.org">Kinto</a> qui est interrogeable très facilement en HTTP. Ce qui fait qu'il est très facile de réutiliser les formulaires que vous avez construits (ou leurs réponses) depuis d'autres outils.</p> -<h3>Auto-hébergeable</h3> +<h3 id="auto-hebergeable">Auto-hébergeable</h3> <p>Un des objectifs de ce projet est de vous redonner la main sur vos données. Bien sur, vous pouvez utiliser l'instance qui est mise à votre disposition sur <a href="https://www.fourmilieres.net">wwww.fourmilieres.net</a>, mais vous pouvez @@ -442,7 +515,7 @@ Bien sur, vous pouvez utiliser l'instance qui est mise à votre disposition sur simplement, et vous êtes d'ailleurs fortement encouragés à le faire ! Notre objectif n'est pas de stocker l'ensemble des formulaires du monde, mais de (re)donner le contrôle aux utilisateurs !</p> -<h2>On commence petit…</h2> +<h2 id="on-commence-petit">On commence petit…</h2> <p>Cette <em>release</em> n'est (bien sur) pas parfaite, et il reste encore pas mal de travail sur cet outil, mais je pense qu'il s'agit d'une base de travail intéressante pour un futur où Google n'a pas la main sur toutes nos données.</p> @@ -451,7 +524,7 @@ Texte long, Oui/Non, choix dans une liste) mais elle à vocation à s'étendre, fonction des besoins de chacun.</p> <p>J'ai d'ailleurs créé <a href="https://www.fourmilieres.net/#/form/cfd878264cec4ed2">un formulaire pour que vous puissiez me faire part de vos retours</a>, n'hésitez pas !</p> -<h2>Et, euh, comment ça marche ?</h2> +<h2 id="et-euh-comment-ca-marche">Et, euh, comment ça marche ?</h2> <p>Le <em>formbuilder</em>, comme j'aime l'appeler se compose en fin de compte de deux parties distinctes:</p> <ul> @@ -480,7 +553,7 @@ ajouter des champs de formulaire. Une fois ce travail effectué, vous appuyez su coté pour avoir accès aux réponses.</li> </ul> <p>Bref, en espérant que ça vous serve ! Un petit pas dans la direction des données -rendues à leurs utilisateurs !</p>Cloisonnement des activités ?2016-05-29T00:00:00+02:002016-05-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2016-05-29:/cloisonnement-des-activites.html<p>Je vous écris depuis un train, en rentrant de Bordeaux où j'ai passé quelques +rendues à leurs utilisateurs !</p>Cloisonnement des activités ?2016-05-25T00:00:00+02:002016-05-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2016-05-25:/cloisonnement-des-activites.html<p>Je vous écris depuis un train, en rentrant de Bordeaux où j'ai passé quelques jours à l'occasion de <a href="http://sudweb.fr/">SudWeb</a>. Si vous ne connaissez pas cette conférence, il s'agit d'un moment avec des gens chouettes qui se posent des questions sur leur metier, comment le vivre et comment continuer à en …</p><p>Je vous écris depuis un train, en rentrant de Bordeaux où j'ai passé quelques @@ -488,7 +561,7 @@ jours à l'occasion de <a href="http://sudweb.fr/">SudWeb</a>. Si vo cette conférence, il s'agit d'un moment avec des gens chouettes qui se posent des questions sur leur metier, comment le vivre et comment continuer à en faire un plaisir. Oh, et des fois on parle un peu de technique aussi.</p> -<h1>Alors, brasserie ou code ?</h1> +<h1 id="alors-brasserie-ou-code">Alors, brasserie ou code ?</h1> <p>Ces quelques jours ont été fort inspirants. Alors que je suis en train de changer de métier (vers celui de brasseur) c'était un moyen de me rendre compte que bien que je ne souhaite plus faire du Web mon métier <em>la, tout de suite, @@ -530,7 +603,7 @@ le petit cadenas (qui prouve qu'une connexion SSL est en cours) n'est <li>un tour des solutions existantes actuellement et de pourquoi je ne les trouve pas vraiment satisfaisantes.</li> </ul> -<h2>Comment fonctionne SSL?</h2> +<h2 id="comment-fonctionne-ssl">Comment fonctionne SSL?</h2> <p>Pour expliquer les problèmes de SSL, j'ai d'abord besoin d'expliquer comment tout ça fonctionne.</p> <p>SSL repose sur l'utilisation de certificats, qui sont générés par des autorités @@ -560,7 +633,7 @@ a été compromise et les attaquant.e.s ont pu générer des certificats SSL frauduleux, ce qui leur a permis d'attaquer des sites tels que Facebook ou GMail.</p> <p>Vous pouvez retrouver une liste des risques et menaces autour des <em>CA</em> <a href="http://wiki.cacert.org/Risk/History">sur le wiki de CACert</a>.</p> -<h2>Attaque de l'homme du milieu avec SSL</h2> +<h2 id="attaque-de-lhomme-du-milieu-avec-ssl">Attaque de l'homme du milieu avec SSL</h2> <p>A force de dire que c'était très facile à faire, j'ai eu envie d'essayer d'espionner des connections protégées par SSL, et effectivement c'est carrément flippant tellement c'est simple.</p> @@ -595,14 +668,14 @@ sudo iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport <span class="m"> <p>Et paf, <strong>on voit tout ce qui passe entre la machine et le serveur SSL</strong>. On peut d'ailleurs même imaginer faire tourner ces quelques commandes sur un raspberry pi, pour aller encore plus vite…</p> -<h3>Key-pinning dans les navigateurs</h3> +<h3 id="key-pinning-dans-les-navigateurs">Key-pinning dans les navigateurs</h3> <p>Actuellement, n'importe quel <em>CA</em> peut générer des certificats pour n'importe quel site, et c'est en grande partie ce qui pose souci. Une des manières de faire évoluer la situation est d'épingler les certificats de certains sites directement dans les navigateurs.</p> <p>Cette approche a le mérite de fonctionner très bien <a href="https://dxr.mozilla.org/mozilla-central/source/security/manager/ssl/StaticHPKPins.h?from=StaticHPKPins.h">pour un petit nombre de sites critiques (Google, Facebook, etc)</a>.</p> -<h3>HTTP Public Key Pinning (HPKP)</h3> +<h3 id="http-public-key-pinning-hpkp">HTTP Public Key Pinning (HPKP)</h3> <p><a href="https://developer.mozilla.org/en/docs/Web/Security/Public_Key_Pinning"><em>HTTP Public Key Pinning</em></a> est également une solution de <em>pinning</em> qui permet d'établir une confiance lors de la première connexion avec le site. C'est ce qu'on appelle du <em>Trust on First @@ -611,7 +684,7 @@ Use</em> ou <em>TOFU</em>.</p> les certificats correspondent bien lors des prochaines visites.</p> <p><em>HPKP</em> est disponible dans Firefox depuis Janvier 2015 et dans Chrome depuis Octobre 2015.</p> -<h3>Certificate transparency: des journaux auditables</h3> +<h3 id="certificate-transparency-des-journaux-auditables">Certificate transparency: des journaux auditables</h3> <p>Une autre approche est celle proposée par <em>certificate transparency</em>:</p> <blockquote> <p>Certificate Transparency aims to remedy these certificate-based threats by @@ -633,7 +706,7 @@ globale mise en place par les gouvernements par exemple.</p> <p>Si vous lisez bien l'anglais, je vous invite à aller lire <a href="http://security.stackexchange.com/a/52838">cette description du problème et de la solution</a> que je trouve très bien écrite.</p> -<h3>DANE + DNSSEC</h3> +<h3 id="dane-dnssec">DANE + DNSSEC</h3> <blockquote> <p>The DANE working group has developed a framework for securely retrieving keying information from the DNS [RFC6698]. This @@ -671,7 +744,7 @@ been hampered (As of 22 January 2010) by several difficulties:</p> deployment</li> </ul> </blockquote> -<h2>Solutions basées sur la blockchain</h2> +<h2 id="solutions-basees-sur-la-blockchain">Solutions basées sur la blockchain</h2> <p>Une dernière piste semble être l'utilisation de la <em>blockchain</em> pour distribuer des clés par site.</p> <p>La solution <em>DNSChain</em> me paraissait tout d'abord un bon point de départ mais @@ -680,61 +753,59 @@ et interventions du développeur du projet m'ont fait changer d'avis.</p> <p>Reste encore la piste de <em>Namecoin Control</em> que je n'ai pas encore creusée. Peut-être pour un prochain billet. Toute piste de réflexion est bien sur la bienvenue sur ces sujets!</p>Focusing on what matters2016-03-17T00:00:00+01:002016-03-17T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-17:/focusing-on-what-matters.html<p>I do have a problem with information.</p> -<p>You know. I <strong>have</strong> to check my emails, irc, twitter, my feed reader etc. -I need to.</p> -<p>And this thing makes me feel uncomfortable at the end of the day, because I -feel that I missed something. That I missed some good time …</p><p>I do have a problem with information.</p> -<p>You know. I <strong>have</strong> to check my emails, irc, twitter, my feed reader etc. -I need to.</p> -<p>And this thing makes me feel uncomfortable at the end of the day, because I -feel that I missed something. That I missed some good time, away from news and -agitation.</p> -<p>Working remotely is sometimes hard. Hard because you need to at the same time -be in the discussions channels and work on the interesting projects. A real -myth.</p> -<p>In practice, I'm really bad at multi-tasking. I tried a few times the <em>Pomodoro</em> -technique, which forces me to focus on a task for 25mn, but this split of my day -into slices of 25mn breaks my natural flow.</p> -<p>So, what do I need? I tried to change my tools, it helped a bit. Still, I'm not -focused like I would like to be.</p> -<p>Maybe that's just me who needs some more persuasion over myself, but the best -way I found to work is to unplug the cable. Literally. At work, at some point I -was using a RJ45 cable to connect to the Internet. When I wanted to work on -something, I could just unplug this cable.</p> -<p>And that's amazing how you find yourself in the process to &quot;check&quot; -something on the web. Mails, irc… well, you got the idea. You're litterally, -without even noticing, switching to your browser an opening a new tab…</p> +<p>You know. I <strong>have</strong> to check my emails, irc, twitter, my feed reader +etc. I need to.</p> +<p>And this thing makes me feel uncomfortable at the end of the day, +because I feel that I missed something. That I missed some good time …</p><p>I do have a problem with information.</p> +<p>You know. I <strong>have</strong> to check my emails, irc, twitter, my feed reader +etc. I need to.</p> +<p>And this thing makes me feel uncomfortable at the end of the day, +because I feel that I missed something. That I missed some good time, +away from news and agitation.</p> +<p>Working remotely is sometimes hard. Hard because you need to at the same +time be in the discussions channels and work on the interesting +projects. A real myth.</p> +<p>In practice, I'm really bad at multi-tasking. I tried a few times the +<em>Pomodoro</em> technique, which forces me to focus on a task for 25mn, but +this split of my day into slices of 25mn breaks my natural flow.</p> +<p>So, what do I need? I tried to change my tools, it helped a bit. Still, +I'm not focused like I would like to be.</p> +<p>Maybe that's just me who needs some more persuasion over myself, but the +best way I found to work is to unplug the cable. Literally. At work, at +some point I was using a RJ45 cable to connect to the Internet. When I +wanted to work on something, I could just unplug this cable.</p> +<p>And that's amazing how you find yourself in the process to "check" +something on the web. Mails, irc… well, you got the idea. You're +litterally, without even noticing, switching to your browser an opening +a new tab…</p> <p>Of course, that Web isn't filled only with lolcats and twitter messages -(even if I would <strong>love</strong> to see a pie chart with the repartition of lolcats -VS the rest of the web's content), so sometimes you need some precious bit of -information that's there. Fair enough. plug the cable, do what you <strong>need</strong> to -do, and unplug. Alexis, unplug!</p> -<p>It also helps to have some fair bit of documentation available directly on my -machine (I used to have the python docs, I should get it back!)</p> -<p>I'm feeling adventurous, so I'll try something new starting tomorrow, and I'll -report back in here my findings. Here's the challenge:</p> -<ul class="simple"> -<li><strong>Check emails only once a day</strong>. Do <strong>not</strong> do it in the morning, before -working, to keep my mind clear. I would say at 2pm (after lunch). -(This doesn't mean I will not send mails tho)</li> -<li>Stay away from the Internet during the morning. I'll not connect if I don't -need to.</li> +(even if I would <strong>love</strong> to see a pie chart with the repartition of +lolcats VS the rest of the web's content), so sometimes you need some +precious bit of information that's there. Fair enough. plug the cable, +do what you <strong>need</strong> to do, and unplug. Alexis, unplug!</p> +<p>It also helps to have some fair bit of documentation available directly +on my machine (I used to have the python docs, I should get it back!)</p> +<p>I'm feeling adventurous, so I'll try something new starting tomorrow, +and I'll report back in here my findings. Here's the challenge:</p> +<ul> +<li><strong>Check emails only once a day</strong>. Do <strong>not</strong> do it in the morning, + before working, to keep my mind clear. I would say at 2pm (after + lunch). (This doesn't mean I will not send mails tho)</li> +<li>Stay away from the Internet during the morning. I'll not connect if + I don't need to.</li> </ul> -<p>Let's see how it goes :)</p> -Retours sur un atelier ZeroNet2016-03-17T00:00:00+01:002016-03-17T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-17:/retours-sur-un-atelier-zeronet.html<p>Mardi dernier se tenait <a href="http://biblio.insa-rennes.fr/crypto">une <em>cryptoparty</em></a> -dans les locaux de l'INSA de Rennes.</p> +<p>Let's see how it goes :)</p>Retours sur un atelier ZeroNet2016-03-17T00:00:00+01:002016-03-17T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-17:/retours-sur-un-atelier-zeronet.html<p>Mardi dernier se tenait <a href="http://biblio.insa-rennes.fr/crypto">une <em>cryptoparty</em></a> dans les locaux de l'INSA de Rennes.</p> <p>L'évènement s'étant rempli au delà de toutes les espérances, on m'a proposé de venir y tenir un atelier, que j'ai proposé sur <a href="https://zeronet.io">ZeroNet</a>, un petit projet fort sympathique qui pourrait devenir une nouvelle manière de -distribuer le …</p><p>Mardi dernier se tenait <a href="http://biblio.insa-rennes.fr/crypto">une <em>cryptoparty</em></a> -dans les locaux de l'INSA de Rennes.</p> +distribuer le …</p><p>Mardi dernier se tenait <a href="http://biblio.insa-rennes.fr/crypto">une <em>cryptoparty</em></a> dans les locaux de l'INSA de Rennes.</p> <p>L'évènement s'étant rempli au delà de toutes les espérances, on m'a proposé de venir y tenir un atelier, que j'ai proposé sur <a href="https://zeronet.io">ZeroNet</a>, un petit projet fort sympathique qui pourrait devenir une nouvelle manière de distribuer le Web, permettant notamment d'éviter la censure.</p> <p>Avant toute autre chose, merci énormément à l'équipe de la bibliothèque de l'INSA pour l'organisation de cet évènement qui à une réelle portée politique.</p> -<h2>Un peu d'histoire</h2> +<h2 id="un-peu-dhistoire">Un peu d'histoire</h2> <p>Il me semble que Tim Bernes Lee (l'inventeur du Web) avait prévu le Web comme un protocole décentralisé. Chacun hébergerait ses données et les servirait aux autres, qui pourraient alors y accéder.</p> @@ -743,10 +814,8 @@ n'est pas en ligne. Qu'à cela ne tienne, on s'est mis à avoir des machines qui restent connectées au réseau 24 heures par jour. Et puis une machine ne suffisant plus, on a eu des fermes de machines dans des <em>data centers</em> etc afin de supporter les milliers d'utilisateurs des sites.</p> -<h2>Un Web décentralisé</h2> -<p>ZeroNet permet (entre autres) de répondre à ce problème en proposant une manière -alternative de <strong>distribuer le Web</strong>, en pair à pair. Lors d'une visite d'un -site:</p> +<h2 id="un-web-decentralise">Un Web décentralisé</h2> +<p>ZeroNet permet (entre autres) de répondre à ce problème en proposant une manière alternative de <strong>distribuer le Web</strong>, en pair à pair. Lors d'une visite d'un site:</p> <ol> <li>Vous contactez un <em>tracker</em> BitTorrent pour connaitre la liste des autres visiteurs du site (les <em>pairs</em>).</li> @@ -769,13 +838,13 @@ visiteurs.</p> de 10 minutes où je parle en anglais avec une voix très grave.</p> <video controls="" src="http://alexis.notmyidea.org/zeronet.webm" width=800></video> -<h2>Atelier</h2> +<h2 id="atelier">Atelier</h2> <p>Pour l'atelier, j'ai choisi de faire une présentation rapide du projet (<a href="{filename}/static/zeronet-presentation-fr.pdf">j'ai traduit les slides</a> anglais pour l'occasion — <a href="https://docs.google.com/presentation/d/158C_-V1ueNaaKHMBMBgGOVhunb9xrXzB3hC_g1N53c0/edit?usp=sharing">accès aux sources</a>) avant d'installer ZeroNet sur les machines et de l'utiliser pour publier un site.</p> -<h3>Partager sur le réseau local</h3> +<h3 id="partager-sur-le-reseau-local">Partager sur le réseau local</h3> <p>Nous avons eu des soucis à cause du réseau (un peu congestionné) sur lequel les ports utilisés pour la discussion entre <em>pairs</em> étaient fermés. Il est bien sur possible de faire tourner le tout de manière indépendante du reste du réseau, @@ -797,10 +866,10 @@ $ python zeronet.py --trackers udp://192.168.43.207:6969 --ip_external <span du réseau local, et non pas l'adresse internet.</p> <p>La prochaine fois je tenterais de venir avec un HotSpot Wifi et un tracker BitTorrent dans la poche!</p> -<h2>Questions / Réponses</h2> +<h2 id="questions-reponses">Questions / Réponses</h2> <p>Il y avait quelques questions intéressantes auxquelles je n'ai pas toujours su répondre sur le moment. Après quelques recherches, je rajoute des détails ici.</p> -<h3>Torrent + Tor = brèche de sécu ?</h3> +<h3 id="torrent-tor-breche-de-secu">Torrent + Tor = brèche de sécu ?</h3> <p>Il me semblait avoir entendu parler de problèmes de <em>dé-anonymisation</em> <a href="https://hal.inria.fr/file/index/docid/471556/filename/TorBT.pdf">lors de l'utilisation de BitTorrent par dessus Tor</a>.</p> <blockquote> @@ -810,7 +879,7 @@ au tracker et/ou aux autres pairs. — https://blog.torproject.org/blog/bittorrent-over-tor-isnt-good-idea</p> </blockquote> <p><a href="https://github.com/HelloZeroNet/ZeroNet/issues/274">Ce n'est pas le cas de ZeroNet</a>, ce qui évacue le souci.</p> -<h3>ZeroMail, c'est lent non ?</h3> +<h3 id="zeromail-cest-lent-non">ZeroMail, c'est lent non ?</h3> <p>Une des applications de démo, <em>ZeroMail</em>, propose un mécanisme qui permet de s'envoyer des messages chiffrés sur un réseau pair à pair. L'approche choisie est de chiffrer les messages avec la clé du destinataire et de le mettre dans @@ -826,293 +895,322 @@ chaque récipient, mais on connait à ce moment là le nombre de messages qu'un utilisateur peut recevoir.</p> <p>Je vois plusieurs problèmes avec le design actuel de ZeroMail (il me semble assez facile d'y faire un déni de service par exemple). A creuser.</p> -<h3>Comment héberger des très gros sites ?</h3> +<h3 id="comment-heberger-des-tres-gros-sites">Comment héberger des très gros sites ?</h3> <p>Par exemple, comment faire pour héberger Wikipedia ?</p> <p>Il semble que la meilleure manière de faire serait de séparer Wikipedia en un tas de petites ressources (par catégorie par ex.). Les gros médias pourraient être considérés optionnels (et donc téléchargés uniquement à la demande)</p> -<h3>Est-ce qu'on à vraiment besoin d'un tracker ?</h3> +<h3 id="est-ce-quon-a-vraiment-besoin-dun-tracker">Est-ce qu'on à vraiment besoin d'un tracker ?</h3> <p>Le support d'une DHT <a href="https://github.com/HelloZeroNet/ZeroNet/issues/57">est souhaité</a>, mais pour l'instant pas encore implémenté. L'utilisation de la DHT BitTorrent -n'est pas une option puisque <a href="https://github.com/HelloZeroNet/ZeroNet/issues/57">Tor ne supporte pas UDP</a>.</p>L'horizon2016-03-02T00:00:00+01:002016-03-02T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-02:/lhorizon.html<blockquote class="epigraph"> -L'Utopie, c'est l'horizon. C'est ce qui permet d'avoir une direction, de -mettre un pied devant l'autre, de savoir vers où marcher.</blockquote> -<p>Il y a presque 4 ans et demi, je commençais à travailler, en décembre, pour -Mozilla. Je me rappelle bien de ces premiers instants un peu magiques, qui ont …</p><blockquote class="epigraph"> -L'Utopie, c'est l'horizon. C'est ce qui permet d'avoir une direction, de -mettre un pied devant l'autre, de savoir vers où marcher.</blockquote> -<p>Il y a presque 4 ans et demi, je commençais à travailler, en décembre, pour -Mozilla. Je me rappelle bien de ces premiers instants un peu magiques, qui ont -eu lieu juste avant une descente de cave en Bourgogne avec Tarek pour -y déguster quelques saveurs de vins différentes.</p> -<p>Quatre ans plus tard, je me retrouve à coder sur Daybed, mon petit projet -perso, devenu <a class="reference external" href="http://kinto.readthedocs.org/">Kinto</a> avec une équipe de -personnes plus talentueuses et sympathiques les unes que les autres (Niko, -Rémy, Mat, si vous me lisez…).</p> -<p>Mozilla a bien évolué en quelques années: les petits bureaux ou j'avais atterri -se sont transformés en palace où il est possible d'accueillir des membres de la -communauté du logiciel libre de manière quotidienne.</p> -<p>De 14 personnes dans les bureaux Parisiens, nous sommes passés à une 40aine (et -de ~500 salariés à 1100 dans le monde).</p> -<p>Grandir autant en si peu de temps est un challenge difficile à tenir, qui -nécessite des réorganisations et bien souvent dans une structure de cette -taille, de la hiérarchisation. En 4 ans j'ai eu au moins 5 changements de -supérieurs, pour finalement arriver à une situation plutôt convenable (mais -quand même !)</p> -<p>J'ai choisi de rejoindre Mozilla parce que j'ai besoin de causes à défendre, -qui me saisissent et qui me guident. Aujourd'hui, une des visions qui m'anime, -c'est celle que d'autres ont déjà ouverte: celle de données et de vie privée -qui sont rendues à leurs utilisateurs.</p> -<p>Et je veux faire en sorte de réaliser ces «rêves d'un monde meilleur», ce qui -veut dire pour moi qu'il est temps de partir vers des horizons plus propices -à cette vision.</p> -<p>Lesquels ? Cela reste à construire (mais je vous le dis, y'a du Kinto dedans !)</p> -<div class="section" id="la-suite"> -<h2>La suite ?</h2> +n'est pas une option puisque <a href="https://github.com/HelloZeroNet/ZeroNet/issues/57">Tor ne supporte pas UDP</a>.</p>L'horizon2016-03-02T00:00:00+01:002016-03-02T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-02:/lhorizon.html<p>headline : Temps de changer d'horizon. Mon départ de Mozilla et le début d'une nouvelle histoire. +image : images/horizon.jpg</p> +<blockquote> +<p>L'Utopie, c'est l'horizon. C'est ce qui permet d'avoir une direction, +de mettre un pied devant l'autre, de savoir vers où marcher.</p> +</blockquote> +<p>Il y a presque 4 ans et demi, je commençais …</p><p>headline : Temps de changer d'horizon. Mon départ de Mozilla et le début d'une nouvelle histoire. +image : images/horizon.jpg</p> +<blockquote> +<p>L'Utopie, c'est l'horizon. C'est ce qui permet d'avoir une direction, +de mettre un pied devant l'autre, de savoir vers où marcher.</p> +</blockquote> +<p>Il y a presque 4 ans et demi, je commençais à travailler, en décembre, +pour Mozilla. Je me rappelle bien de ces premiers instants un peu +magiques, qui ont eu lieu juste avant une descente de cave en Bourgogne +avec Tarek pour y déguster quelques saveurs de vins différentes.</p> +<p>Quatre ans plus tard, je me retrouve à coder sur Daybed, mon petit +projet perso, devenu <a href="http://kinto.readthedocs.org/">Kinto</a> avec une +équipe de personnes plus talentueuses et sympathiques les unes que les +autres (Niko, Rémy, Mat, si vous me lisez…).</p> +<p>Mozilla a bien évolué en quelques années: les petits bureaux ou j'avais +atterri se sont transformés en palace où il est possible d'accueillir +des membres de la communauté du logiciel libre de manière quotidienne.</p> +<p>De 14 personnes dans les bureaux Parisiens, nous sommes passés à une +40aine (et de \~500 salariés à 1100 dans le monde).</p> +<p>Grandir autant en si peu de temps est un challenge difficile à tenir, +qui nécessite des réorganisations et bien souvent dans une structure de +cette taille, de la hiérarchisation. En 4 ans j'ai eu au moins 5 +changements de supérieurs, pour finalement arriver à une situation +plutôt convenable (mais quand même !)</p> +<p>J'ai choisi de rejoindre Mozilla parce que j'ai besoin de causes à +défendre, qui me saisissent et qui me guident. Aujourd'hui, une des +visions qui m'anime, c'est celle que d'autres ont déjà ouverte: celle de +données et de vie privée qui sont rendues à leurs utilisateurs.</p> +<p>Et je veux faire en sorte de réaliser ces «rêves d'un monde meilleur», +ce qui veut dire pour moi qu'il est temps de partir vers des horizons +plus propices à cette vision.</p> +<p>Lesquels ? Cela reste à construire (mais je vous le dis, y'a du Kinto +dedans !)</p> +<h2 id="la-suite">La suite ?</h2> <p>Sans m'étaler, je veux prendre du temps pour quelques projets autour du stockage de données (via Kinto), de l'auto défense numérique (via des -formations) et de la fabrication de bière artisanale (parce que bon, on se -refait pas !)</p> -<p>Évidemment, plein d'envies diverses et variées, envie de me balader un peu et -d'expérimenter des choses collectivement...</p> -<p>On se recroisera surement :)</p> -</div> -Let's Encrypt + HAProxy2016-02-11T00:00:00+01:002016-02-11T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-02-11:/lets-encrypt-haproxy.html<blockquote class="epigraph"> -<p>It’s time for the Web to take a big step forward in terms of security and -privacy. We want to see HTTPS become the default. Let’s Encrypt was built -to enable that by making it as easy as possible to get and manage -certificates.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://letsencrypt.org/">Let's Encrypt</a></p> +formations) et de la fabrication de bière artisanale (parce que bon, on +se refait pas !)</p> +<p>Évidemment, plein d'envies diverses et variées, envie de me balader un +peu et d'expérimenter des choses collectivement...</p> +<p>On se recroisera surement :)</p>Let's Encrypt + HAProxy2016-02-11T00:00:00+01:002016-02-11T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-02-11:/lets-encrypt-haproxy.html<p><em>Note : Cet article n'est plus à jour. Il est maintenant (2018) possible d'installer des certificats SSL Let's Encrypt d'une manière beaucoup plus simple, en utilisant certbot (et le plugin nginx <code>certbot --nginx</code>).</em></p> +<blockquote> +<p>It’s time for the Web to take a big step forward in terms of security +and privacy …</p></blockquote><p><em>Note : Cet article n'est plus à jour. Il est maintenant (2018) possible d'installer des certificats SSL Let's Encrypt d'une manière beaucoup plus simple, en utilisant certbot (et le plugin nginx <code>certbot --nginx</code>).</em></p> +<blockquote> +<p>It’s time for the Web to take a big step forward in terms of security +and privacy. We want to see HTTPS become the default. Let’s Encrypt +was built to enable that by making it as easy as possible to get and +manage certificates.</p> +<p>-- <a href="https://letsencrypt.org/">Let's Encrypt</a></p> </blockquote> -<p>Depuis début …</p><blockquote class="epigraph"> -<p>It’s time for the Web to take a big step forward in terms of security and -privacy. We want to see HTTPS become the default. Let’s Encrypt was built -to enable that by making it as easy as possible to get and manage -certificates.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://letsencrypt.org/">Let's Encrypt</a></p> -</blockquote> -<p>Depuis début Décembre, la nouvelle <em>autorité de certification</em> Let's Encrypt -est passée en version <em>Beta</em>. Les certificats SSL sont un moyen de 1. chiffrer la -communication entre votre navigateur et le serveur et 2. un moyen d'être sur -que le site Web auquel vous accédez est celui auquel vous pensez vous connecter -(pour éviter des <a class="reference external" href="https://fr.wikipedia.org/wiki/Attaque_de_l'homme_du_milieu">attaques de l'homme du milieu</a>).</p> -<p>Jusqu'à maintenant, il était nécessaire de payer une entreprise pour faire en -sorte d'avoir des certificats qui évitent d'avoir ce genre d'erreurs dans vos -navigateurs:</p> -<img alt="Message de firefox lorsque une connexion n'est pas sécurisée." src="{filename}/static/unsecure-connection.png" /> -<p>Maintenant, grâce à Let's Encrypt il est possible d'avoir des certificats SSL -<strong>gratuits</strong>, ce qui représente un grand pas en avant pour la sécurité de nos -communications.</p> -<p>Je viens de mettre en place un procédé (assez simple) qui permet de configurer -votre serveur pour générer des certificats SSL valides avec Let's Encrypt et -le répartiteur de charge <a class="reference external" href="http://www.haproxy.org/">HAProxy</a>.</p> -<p>Je me suis basé pour cet article sur d'<a class="reference external" href="https://blog.infomee.fr/p/letsencrypt-haproxy">autres</a> <a class="reference external" href="http://blog.victor-hery.com/article22/utiliser-let-s-encrypt-avec-haproxy">articles</a>, dont je -vous recommande la lecture pour un complément d'information.</p> -<div class="section" id="validation-des-domaines-par-let-s-encrypt"> -<h2>Validation des domaines par Let's Encrypt</h2> -<p>Je vous passe les détails d'installation du client de Let's Encrypt, qui sont -<a class="reference external" href="https://github.com/letsencrypt/letsencrypt#installation">très bien expliqués sur leur documentation</a>.</p> +<p>Depuis début Décembre, la nouvelle <em>autorité de certification</em> Let's +Encrypt est passée en version <em>Beta</em>. Les certificats SSL sont un moyen +de 1. chiffrer la communication entre votre navigateur et le serveur et +2. un moyen d'être sur que le site Web auquel vous accédez est celui +auquel vous pensez vous connecter (pour éviter des <a href="https://fr.wikipedia.org/wiki/Attaque_de_l'homme_du_milieu">attaques de l'homme +du milieu</a>).</p> +<p>Jusqu'à maintenant, il était nécessaire de payer une entreprise pour +faire en sorte d'avoir des certificats qui évitent d'avoir ce genre +d'erreurs dans vos navigateurs:</p> +<p><img alt="Message de firefox lorsque une connexion n'est pas +sécurisée." src="%7Bfilename%7D/static/unsecure-connection.png"></p> +<p>Maintenant, grâce à Let's Encrypt il est possible d'avoir des +certificats SSL <strong>gratuits</strong>, ce qui représente un grand pas en avant +pour la sécurité de nos communications.</p> +<p>Je viens de mettre en place un procédé (assez simple) qui permet de +configurer votre serveur pour générer des certificats SSL valides avec +Let's Encrypt et le répartiteur de charge +<a href="http://www.haproxy.org/">HAProxy</a>.</p> +<p>Je me suis basé pour cet article sur +d'<a href="https://blog.infomee.fr/p/letsencrypt-haproxy">autres</a> +<a href="http://blog.victor-hery.com/article22/utiliser-let-s-encrypt-avec-haproxy">articles</a>, +dont je vous recommande la lecture pour un complément d'information.</p> +<h2 id="validation-des-domaines-par-lets-encrypt">Validation des domaines par Let's Encrypt</h2> +<p>Je vous passe les détails d'installation du client de Let's Encrypt, qui +sont <a href="https://github.com/letsencrypt/letsencrypt#installation">très bien expliqués sur leur +documentation</a>.</p> <p>Une fois installé, vous allez taper une commande qui va ressembler à:</p> -<pre class="literal-block"> -letsencrypt-auto certonly --renew-by-default ---webroot -w /home/www/letsencrypt-requests/ \ --d hurl.kinto-storage.org \ --d forums.kinto-storage.org -</pre> -<p>Le <em>webroot</em> est l'endroit ou les preuves de détention du domaine vont être -déposées.</p> -<p>Lorsque les serveurs de Let's Encrypt vont vouloir vérifier que vous êtes bien -à l'origine des demandes de certificats, ils vont envoyer une requête HTTP sur -<tt class="docutils literal"><span class="pre">http://domaine.org/.well-known/acme-challenge</span></tt>, ou il voudra trouver des -informations qu'il aura généré via la commande <tt class="docutils literal"><span class="pre">letsencrypt-auto</span></tt>.</p> -<p>J'ai choisi de faire une règle dans haproxy pour diriger toutes les requêtes -avec le chemin <tt class="docutils literal"><span class="pre">.well-known/acme-challenge</span></tt> vers un <em>backend</em> nginx qui sert -des fichiers statiques (ceux contenus dans -<tt class="docutils literal"><span class="pre">/home/www/letsencrypt-requests/</span></tt>).</p> -<p>Voici la section de la configuration de HAProxy (et <a class="reference external" href="https://github.com/almet/infra/blob/master/haproxy/haproxy.cfg#L63-L72">la configuration +<div class="highlight"><pre><span></span><span class="n">letsencrypt</span><span class="o">-</span><span class="n">auto</span> <span class="n">certonly</span> <span class="c1">--renew-by-default</span> +<span class="c1">--webroot -w /home/www/letsencrypt-requests/ \</span> +<span class="o">-</span><span class="n">d</span> <span class="n">hurl</span><span class="p">.</span><span class="n">kinto</span><span class="o">-</span><span class="k">storage</span><span class="p">.</span><span class="n">org</span> <span class="err">\</span> +<span class="o">-</span><span class="n">d</span> <span class="n">forums</span><span class="p">.</span><span class="n">kinto</span><span class="o">-</span><span class="k">storage</span><span class="p">.</span><span class="n">org</span> +</pre></div> + + +<p>Le <em>webroot</em> est l'endroit ou les preuves de détention du domaine vont +être déposées.</p> +<p>Lorsque les serveurs de Let's Encrypt vont vouloir vérifier que vous +êtes bien à l'origine des demandes de certificats, ils vont envoyer une +requête HTTP sur <code>http://domaine.org/.well-known/acme-challenge</code>, ou il +voudra trouver des informations qu'il aura généré via la commande +<code>letsencrypt-auto</code>.</p> +<p>J'ai choisi de faire une règle dans haproxy pour diriger toutes les +requêtes avec le chemin <code>.well-known/acme-challenge</code> vers un <em>backend</em> +nginx qui sert des fichiers statiques (ceux contenus dans +<code>/home/www/letsencrypt-requests/</code>).</p> +<p>Voici la section de la configuration de HAProxy (et <a href="https://github.com/almet/infra/blob/master/haproxy/haproxy.cfg#L63-L72">la configuration complete</a> si ça peut être utile):</p> -<pre class="literal-block"> -frontend http - bind 0.0.0.0:80 - mode http - default_backend nginx_server +<div class="highlight"><pre><span></span><span class="nv">frontend</span> <span class="nv">http</span> + <span class="nv">bind</span> <span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">0</span>:<span class="mi">80</span> + <span class="nv">mode</span> <span class="nv">http</span> + <span class="nv">default_backend</span> <span class="nv">nginx_server</span> - acl letsencrypt_check path_beg /.well-known/acme-challenge - use_backend letsencrypt_backend if letsencrypt_check + <span class="nv">acl</span> <span class="nv">letsencrypt_check</span> <span class="nv">path_beg</span> <span class="o">/</span>.<span class="nv">well</span><span class="o">-</span><span class="nv">known</span><span class="o">/</span><span class="nv">acme</span><span class="o">-</span><span class="nv">challenge</span> + <span class="nv">use_backend</span> <span class="nv">letsencrypt_backend</span> <span class="k">if</span> <span class="nv">letsencrypt_check</span> + + <span class="nv">redirect</span> <span class="nv">scheme</span> <span class="nv">https</span> <span class="nv">code</span> <span class="mi">301</span> <span class="k">if</span> <span class="o">!</span>{ <span class="nv">ssl_fc</span> } <span class="o">!</span><span class="nv">letsencrypt_check</span> + +<span class="nv">backend</span> <span class="nv">letsencrypt_backend</span> + <span class="nv">http</span><span class="o">-</span><span class="nv">request</span> <span class="nv">set</span><span class="o">-</span><span class="nv">header</span> <span class="nv">Host</span> <span class="nv">letsencrypt</span>.<span class="nv">requests</span> + <span class="nv">dispatch</span> <span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">8000</span> +</pre></div> - redirect scheme https code 301 if !{ ssl_fc } !letsencrypt_check -backend letsencrypt_backend - http-request set-header Host letsencrypt.requests - dispatch 127.0.0.1:8000 -</pre> <p>Et celle de NGINX:</p> -<pre class="literal-block"> -server { - listen 8000; - server_name letsencrypt.requests; - root /home/www/letsencrypt-requests; -} -</pre> -</div> -<div class="section" id="installation-des-certificats-dans-haproxy"> -<h2>Installation des certificats dans HAProxy</h2> -<p>Vos certificats SSL devraient être générés dans <tt class="docutils literal">/etc/letsencrypt/live</tt>, mais -ils ne sont pas au format attendu par haproxy. Rien de grave, la commande -suivant convertit l'ensemble des certificats en une version compatible avec -HAProxy:</p> -<pre class="literal-block"> -cat /etc/letsencrypt/live/domaine.org/privkey.pem /etc/letsencrypt/live/domaine.org/fullchain.pem &gt; /etc/ssl/letsencrypt/domaine.org.pem -</pre> -<p>Et ensuite dans la configuration de haproxy, pour le (nouveau) <em>frontend</em> https:</p> -<pre class="literal-block"> -bind 0.0.0.0:443 ssl no-sslv3 crt /etc/ssl/letsencrypt -</pre> -<p>Faites bien attention à avoir un <em>frontend</em> <cite>https</cite> pour tous vos sites en HTTPS. -<a class="reference external" href="https://github.com/almet/infra/blob/master/haproxy/haproxy.cfg#L38-L60">Pour moi cela ressemble à ça</a>.</p> +<div class="highlight"><pre><span></span><span class="n">server</span> <span class="err">{</span> + <span class="k">listen</span> <span class="mi">8000</span><span class="p">;</span> + <span class="k">server_name</span> <span class="n">letsencrypt</span><span class="p">.</span><span class="n">requests</span><span class="p">;</span> + <span class="n">root</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">www</span><span class="o">/</span><span class="n">letsencrypt</span><span class="o">-</span><span class="n">requests</span><span class="p">;</span> +<span class="err">}</span> +</pre></div> + + +<h2 id="installation-des-certificats-dans-haproxy">Installation des certificats dans HAProxy</h2> +<p>Vos certificats SSL devraient être générés dans <code>/etc/letsencrypt/live</code>, +mais ils ne sont pas au format attendu par haproxy. Rien de grave, la +commande suivant convertit l'ensemble des certificats en une version +compatible avec + HAProxy:</p> +<div class="highlight"><pre><span></span><span class="n">cat</span> <span class="o">/</span><span class="n">etc</span><span class="o">/</span><span class="n">letsencrypt</span><span class="o">/</span><span class="n">live</span><span class="o">/</span><span class="n">domaine</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="n">privkey</span><span class="p">.</span><span class="n">pem</span> <span class="o">/</span><span class="n">etc</span><span class="o">/</span><span class="n">letsencrypt</span><span class="o">/</span><span class="n">live</span><span class="o">/</span><span class="n">domaine</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="n">fullchain</span><span class="p">.</span><span class="n">pem</span> <span class="o">&gt;</span> <span class="o">/</span><span class="n">etc</span><span class="o">/</span><span class="n">ssl</span><span class="o">/</span><span class="n">letsencrypt</span><span class="o">/</span><span class="n">domaine</span><span class="p">.</span><span class="n">org</span><span class="p">.</span><span class="n">pem</span> +</pre></div> + + +<p>Et ensuite dans la configuration de haproxy, pour le (nouveau) +<em>frontend</em> https:</p> +<div class="highlight"><pre><span></span><span class="n">bind</span> <span class="mi">0</span><span class="p">.</span><span class="mi">0</span><span class="p">.</span><span class="mi">0</span><span class="p">.</span><span class="mi">0</span><span class="p">:</span><span class="mi">443</span> <span class="n">ssl</span> <span class="k">no</span><span class="o">-</span><span class="n">sslv3</span> <span class="n">crt</span> <span class="o">/</span><span class="n">etc</span><span class="o">/</span><span class="n">ssl</span><span class="o">/</span><span class="n">letsencrypt</span> +</pre></div> + + +<p>Faites bien attention à avoir un <em>frontend</em> https pour tous vos sites en +HTTPS. <a href="https://github.com/almet/infra/blob/master/haproxy/haproxy.cfg#L38-L60">Pour moi cela ressemble à +ça</a>.</p> <p>Une fois tout ceci fait, redémarrez votre service haproxy et zou !</p> -</div> -<div class="section" id="automatisation"> -<h2>Automatisation</h2> +<h2 id="automatisation">Automatisation</h2> <p>Pour automatiser un peu tout ça, j'ai choisi de faire ça comme suit:</p> -<ul class="simple"> -<li>Un fichier domaine dans <tt class="docutils literal">letsencrypt/domains/domain.org</tt> qui contient le script <tt class="docutils literal">letsencrypt</tt>.</li> +<ul> +<li>Un fichier domaine dans <code>letsencrypt/domains/domain.org</code> qui + contient le script <code>letsencrypt</code>.</li> <li>Un fichier d'installation de certificats dans -<tt class="docutils literal"><span class="pre">letsencrypt/install-certs.sh</span></tt> qui s'occupe d'installer les certificats -déjà générés.</li> + <code>letsencrypt/install-certs.sh</code> qui s'occupe d'installer les + certificats déjà générés.</li> </ul> -<p>Et voila ! <a class="reference external" href="https://github.com/almet/infra/">Le tout est dans un dépot github</a>, si jamais ça peut vous servir, tant mieux !</p> -</div> -Ateliers d'autodéfense numérique2016-01-14T00:00:00+01:002016-01-14T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-01-14:/ateliers-dautodefense-numerique.html<p>Il y a huit mois, je me rendais compte de l'importance du choix des outils pour -faire face à la surveillance généralisée, et notamment en rapport au -chiffrement des données. Une de mes envies de l'époque était l'animation -d'ateliers.</p> -<blockquote class="epigraph"> +<p>Et voila ! <a href="https://github.com/almet/infra/">Le tout est dans un dépot +github</a>, si jamais ça peut vous servir, +tant mieux !</p>Ateliers d'autodéfense numérique2016-01-14T00:00:00+01:002016-01-14T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-01-14:/ateliers-dautodefense-numerique.html<p>Il y a huit mois, je me rendais compte de l'importance du choix des +outils pour faire face à la surveillance généralisée, et notamment en +rapport au chiffrement des données. Une de mes envies de l'époque était +l'animation d'ateliers.</p> +<blockquote> <p>Je compte donc:</p> -<ul class="simple"> -<li>Organiser des ateliers de sensibilisation aux outils de …</li></ul></blockquote><p>Il y a huit mois, je me rendais compte de l'importance du choix des outils pour -faire face à la surveillance généralisée, et notamment en rapport au -chiffrement des données. Une de mes envies de l'époque était l'animation -d'ateliers.</p> -<blockquote class="epigraph"> +<ul> +<li>Organiser des ateliers de sensibilisation aux outils de …</li></ul></blockquote><p>Il y a huit mois, je me rendais compte de l'importance du choix des +outils pour faire face à la surveillance généralisée, et notamment en +rapport au chiffrement des données. Une de mes envies de l'époque était +l'animation d'ateliers.</p> +<blockquote> <p>Je compte donc:</p> -<ul class="simple"> -<li>Organiser des ateliers de sensibilisation aux outils de communication, -envers mes proches;</li> -<li>Utiliser la communication chiffrée le plus souvent possible, au moins -pour rendre le déchiffrement des messages plus longue, &quot;noyer le -poisson&quot;.</li> +<ul> +<li>Organiser des ateliers de sensibilisation aux outils de + communication, envers mes proches;</li> +<li>Utiliser la communication chiffrée le plus souvent possible, au + moins pour rendre le déchiffrement des messages plus longue, + "noyer le poisson".</li> </ul> -<p class="attribution">&mdash;<a class="reference external" href="http://blog.notmyidea.org/chiffrement.html">Chiffrement</a></p> +<p>-- <a href="http://blog.notmyidea.org/chiffrement.html">Chiffrement</a></p> </blockquote> <p>J'ai mis un peu de temps à mettre le pied à l'étrier, mais je ressors -finalement du premier atelier que j'ai co-animé avec geb, auprès d'un public de -journalistes.</p> -<p>Pour cette première édition l'idée était à la fois d'aller à la rencontre d'un -public que je connais mal, de leur donner des outils pour solutionner les -problèmes auxquels ils font parfois face, et de me faire une idée de ce que -pouvait être un atelier sur l'autodéfense numérique.</p> +finalement du premier atelier que j'ai co-animé avec geb, auprès d'un +public de journalistes.</p> +<p>Pour cette première édition l'idée était à la fois d'aller à la +rencontre d'un public que je connais mal, de leur donner des outils pour +solutionner les problèmes auxquels ils font parfois face, et de me faire +une idée de ce que pouvait être un atelier sur l'autodéfense numérique.</p> <p>L'objectif pour ce premier atelier était de:</p> -<ol class="arabic simple"> -<li>Échanger autour des besoins et <strong>faire ressortir des histoires</strong> ou le manque -d'outillage / connaissances à posé problème, dans des situations concrètes;</li> -<li>Se rendre compte des &quot;conduites à risque&quot;, <strong>faire peur</strong> aux personnes formées -pour qu'elles se rendent compte de l'état actuel des choses;</li> -<li><strong>Proposer des solutions concrètes</strong> aux problèmes soulevés, ainsi que le -minimum de connaissance théorique pour les appréhender.</li> +<ol> +<li>Échanger autour des besoins et <strong>faire ressortir des histoires</strong> ou + le manque d'outillage / connaissances à posé problème, dans des + situations concrètes;</li> +<li>Se rendre compte des "conduites à risque", <strong>faire peur</strong> aux + personnes formées pour qu'elles se rendent compte de l'état actuel + des choses;</li> +<li><strong>Proposer des solutions concrètes</strong> aux problèmes soulevés, ainsi + que le minimum de connaissance théorique pour les appréhender.</li> </ol> -<div class="section" id="faire-ressortir-les-problemes"> -<h2>1. Faire ressortir les problèmes</h2> -<p>Afin de faire ressortir les problèmes, nous avons choisi de constituer des -petits groupes de discussion, afin de faire des &quot;Groupes d'Interview Mutuels&quot;, -ou &quot;GIM&quot;:</p> -<blockquote class="epigraph"> +<h2 id="146-faire-ressortir-les-problemes">1. Faire ressortir les problèmes</h2> +<p>Afin de faire ressortir les problèmes, nous avons choisi de constituer +des petits groupes de discussion, afin de faire des "Groupes d'Interview +Mutuels", ou "GIM":</p> +<blockquote> <p>l’animateur invite les participants à se regrouper par trois, avec des -personnes qu’on connaît moins puis invite chacun à livrer une expérience vécue -en lien avec le thème de la réunion et les deux autres à poser des questions -leur permettant de bien saisir ce qui a été vécu.</p> -<p class="attribution">&mdash;«<a class="reference external" href="http://www.scoplepave.org/pour-s-ecouter">Pour s'écouter</a>», SCOP Le Pavé.</p> +personnes qu’on connaît moins puis invite chacun à livrer une +expérience vécue en lien avec le thème de la réunion et les deux +autres à poser des questions leur permettant de bien saisir ce qui a +été vécu.</p> +<p>-- «<a href="http://www.scoplepave.org/pour-s-ecouter">Pour s'écouter</a>», SCOP +Le Pavé.</p> </blockquote> -<p>De ces <em>GIMs</em> nous avons pu ressortir quelques histoires, gravitant autour de:</p> -<ul class="simple"> -<li><strong>La protection des sources (d'information)</strong>: Comment faire pour aider -quelqu'un à faire &quot;fuiter&quot; des données depuis l'intérieur d'une entreprise ?</li> -<li><strong>Le chiffrement de ses données</strong>: Comment éviter de faire &quot;fuiter&quot; des données -importantes lors d'une perquisition de matériel ?</li> +<p>De ces <em>GIMs</em> nous avons pu ressortir quelques histoires, gravitant +autour de:</p> +<ul> +<li><strong>La protection des sources (d'information)</strong>: Comment faire pour + aider quelqu'un à faire "fuiter" des données depuis l'intérieur + d'une entreprise ?</li> +<li><strong>Le chiffrement de ses données</strong>: Comment éviter de faire "fuiter" + des données importantes lors d'une perquisition de matériel ?</li> </ul> -</div> -<div class="section" id="faire-peur"> -<h2>2. Faire peur</h2> -<p>Un des premiers objectifs est de faire peur, afin que tout le monde se rende -compte à quel point il est facile d'accéder à certaines données. <a class="reference external" href="http://blog.barbayellow.com/">Grégoire</a> m'avait conseillé quelques petites accroches -qui ont ma foi bien marché:</p> +<h2 id="246-faire-peur">2. Faire peur</h2> +<p>Un des premiers objectifs est de faire peur, afin que tout le monde se +rende compte à quel point il est facile d'accéder à certaines données. +<a href="http://blog.barbayellow.com/">Grégoire</a> m'avait conseillé quelques +petites accroches qui ont ma foi bien marché:</p> <p>J'ai demandé aux présent.e.s de:</p> -<ul class="simple"> -<li>donner leur mot de passe à voix haute devant les autres: a priori personne ne -le fera;</li> -<li>venir se connecter à leur compte email depuis mon ordinateur. J'ai piégé une -personne, qui est venu pour taper son mot de passe.</li> +<ul> +<li>donner leur mot de passe à voix haute devant les autres: a priori + personne ne le fera;</li> +<li>venir se connecter à leur compte email depuis mon ordinateur. J'ai + piégé une personne, qui est venu pour taper son mot de passe.</li> </ul> -<p>Cela à été un bon moyen de parler de l'importance des traces que l'on peut -laisser sur un ordinateur, et de la confiance qu'il faut avoir dans le matériel -que l'on utilise, à fortiori si ce ne sont pas les vôtres.</p> -<p>Pour continuer à leur faire peur, après une brève explication de ce qu'est SSL -nous avons montré comment il était facile de scruter le réseau à la recherche -de mots de passe en clair.</p> -</div> -<div class="section" id="proposer-des-solutions-concretes"> -<h2>3. Proposer des solutions concrêtes</h2> -<p>Une fois que tout le monde avait pleinement pris sonscience des problématiques -et n'osait plus utiliser son ordinateur ou son téléphone, on à commencé -à parler de quelques solutions. -Plusieurs approches étaient possibles ici, nous avons choisi de présenter -quelques outils qui nous semblaient répondre aux attentes:</p> -<ul class="simple"> -<li>On a expliqué ce qu'était <a class="reference external" href="https://tails.boum.org">Tails</a>, et comment -l'utiliser et le dupliquer.</li> -<li>On a pu faire un tour des outils existants sur Tails, notamment autour de -l'<em>anonymisation</em> de fichiers et la suppression effective de contenus.</li> -<li>Certaines personnes ont pu créer une clé tails avec la persistance de -configurée.</li> -<li>Nous nous sommes connectés au réseau <a class="reference external" href="https://www.torproject.org">Tor</a> et testé -que nos adresses IP changeaient bien à la demande.</li> -<li>Nous avons utilisé <a class="reference external" href="https://crypto.cat">CryptoCat</a> par dessus Tor, afin de -voir comment avoir une conversation confidentielle dans laquelle il est -possible d'échanger des fichiers.</li> +<p>Cela à été un bon moyen de parler de l'importance des traces que l'on +peut laisser sur un ordinateur, et de la confiance qu'il faut avoir dans +le matériel que l'on utilise, à fortiori si ce ne sont pas les vôtres.</p> +<p>Pour continuer à leur faire peur, après une brève explication de ce +qu'est SSL nous avons montré comment il était facile de scruter le +réseau à la recherche de mots de passe en clair.</p> +<h2 id="346-proposer-des-solutions-concretes">3. Proposer des solutions concrêtes</h2> +<p>Une fois que tout le monde avait pleinement pris sonscience des +problématiques et n'osait plus utiliser son ordinateur ou son +téléphone, on à commencé à parler de quelques solutions. Plusieurs +approches étaient possibles ici, nous avons choisi de présenter quelques +outils qui nous semblaient répondre aux attentes:</p> +<ul> +<li>On a expliqué ce qu'était <a href="https://tails.boum.org">Tails</a>, et + comment l'utiliser et le dupliquer.</li> +<li>On a pu faire un tour des outils existants sur Tails, notamment + autour de l'<em>anonymisation</em> de fichiers et la suppression effective + de contenus.</li> +<li>Certaines personnes ont pu créer une clé tails avec la persistance + de configurée.</li> +<li>Nous nous sommes connectés au réseau + <a href="https://www.torproject.org">Tor</a> et testé que nos adresses IP + changeaient bien à la demande.</li> +<li>Nous avons utilisé <a href="https://crypto.cat">CryptoCat</a> par dessus Tor, + afin de voir comment avoir une conversation confidentielle dans + laquelle il est possible d'échanger des fichiers.</li> </ul> -</div> -<div class="section" id="retours"> -<h2>Retours</h2> -<p>D'une manière générale, pour une formation de trois heures et demi, je suis -assez content de l'exercice, et de l'ensemble des sujets que nous avons pu -couvrir. Il y a beaucoup de place pour l'amélioration, notamment en amont (j'avais -par exemple oublié d'amener avec moi suffisamment de clés USB pour utiliser -Tails).</p> -<p>La plupart des retours qu'on a pu avoir jusqu'à maintenant sont positifs, et il -y a l'envie d'aller plus loin sur l'ensemble de ces sujets.</p> -</div> -<div class="section" id="la-suite"> -<h2>La suite</h2> -<p>Il y a beaucoup de sujets que nous n'avons pas abordés, ou uniquement survolés, -à cause du manque de temps disponible. Idéalement, il faudrait au moins une -journée entière pour couvrir quelques sujets plus en détail (on peut imaginer -avoir une partie théorique le matin et une partie pratique l'après-midi par -exemple).</p> -<p>J'ai choisi volontairement de ne pas aborder le chiffrement des messages via -PGP parce que <a class="reference external" href="https://blog.notmyidea.org/les-problemes-de-pgp.html">je pense que la protection que ce média propose n'est pas -suffisante</a>, mais je suis en train de -revenir sur ma décision: il pourrait être utile de présenter l'outil, à minima, -en insistant sur certaines de ses faiblesses.</p> -<p>Un compte twitter à été créé recemment autour des crypto-party à Rennes, si -vous êtes interessés, <a class="reference external" href="https://twitter.com/CryptoPartyRNS">allez jeter un coup d'œil</a>!</p> +<h2 id="retours">Retours</h2> +<p>D'une manière générale, pour une formation de trois heures et demi, je +suis assez content de l'exercice, et de l'ensemble des sujets que nous +avons pu couvrir. Il y a beaucoup de place pour l'amélioration, +notamment en amont (j'avais par exemple oublié d'amener avec moi +suffisamment de clés USB pour utiliser Tails).</p> +<p>La plupart des retours qu'on a pu avoir jusqu'à maintenant sont +positifs, et il y a l'envie d'aller plus loin sur l'ensemble de ces +sujets.</p> +<h2 id="la-suite">La suite</h2> +<p>Il y a beaucoup de sujets que nous n'avons pas abordés, ou uniquement +survolés, à cause du manque de temps disponible. Idéalement, il faudrait +au moins une journée entière pour couvrir quelques sujets plus en détail +(on peut imaginer avoir une partie théorique le matin et une partie +pratique l'après-midi par exemple).</p> +<p>J'ai choisi volontairement de ne pas aborder le chiffrement des messages +via PGP parce que <a href="%7Bfilename%7D2015.05.pgp-problemes.rst">je pense que la protection que ce média propose n'est +pas suffisante</a>, mais je suis +en train de revenir sur ma décision: il pourrait être utile de présenter +l'outil, à minima, en insistant sur certaines de ses faiblesses.</p> +<p>Un compte twitter à été créé recemment autour des crypto-party à Rennes, +si vous êtes interessés, <a href="https://twitter.com/CryptoPartyRNS">allez jeter un coup +d'œil</a>!</p> <p>Je n'ai pas trouvé de ressources disponibles par rapport à des plans de formation sur le sujet, j'ai donc décidé de publier les nôtres, afin de co-construire avec d'autres des plans de formation.</p> -<p>Ils sont pour l'instant disponibles <a class="reference external" href="http://autodefense-numerique.readthedocs.org/en/latest/">sur Read The Docs</a>. Tous les retours -sont évidemment les bienvenus !</p> -</div> -Rencontres python francophones, 20152015-11-02T00:00:00+01:002015-11-02T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2015-11-02:/rencontres-python-francophones-2015.html<p>J'ai pris quelques notes durant la conférence annuelle de PyconFR, qui avait +<p>Ils sont pour l'instant disponibles <a href="http://autodefense-numerique.readthedocs.org/en/latest/">sur Read The +Docs</a>. Tous les +retours sont évidemment les bienvenus !</p>Le mail doit-il mourir ?2015-11-24T00:00:00+01:002015-11-24T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2015-11-24:/le-mail-doit-il-mourir.html<p>J'utilise quotidiennement le protocole email, tant bien que mal, tout en sachant que l'ensemble de mes messages passent en clair sur le réseau pour la plupart de mes conversations, puisque trop peu de monde utilise le chiffrement des messages.</p> +<p>Et même si j'arrive à convaincre certains de mes proches à …</p><p>J'utilise quotidiennement le protocole email, tant bien que mal, tout en sachant que l'ensemble de mes messages passent en clair sur le réseau pour la plupart de mes conversations, puisque trop peu de monde utilise le chiffrement des messages.</p> +<p>Et même si j'arrive à convaincre certains de mes proches à installer PGP, je ne suis pas satisfait du résultat: les méta-données (qui contacte qui à quel +moment, et pour lui dire quoi) transitent de toute manière, elles, en clair, à la vue de tous.</p> +<p>Ce problème est lié directement au protocole email: il est <em>necessaire</em> de faire fuiter ces meta-données (au moins le destinataire) pour avoir un protocole +mail fonctionnel.</p> +<p>Le mail répond à un besoin de communication asynchrone qui permet des conversations plus réfléchies qu'un simple chat (miaou). Il est tout à fait possible d'utiliser certaines technologies existantes afin de construire le futur de l'email, pour lequel:</p> +<ul> +<li>Les méta-données seraient chiffrées — Il n'est pas possible de savoir qui + communique avec qui, et quand;</li> +<li>Le chiffrement serait fort (et protégé d'une phrase de passe ?);</li> +<li>La fuite d'une clé de chiffrement utilisée dans un échange ne permette pas de + déchiffrer l'ensemble des échanges (forward secrecy);</li> +<li>Il ne soit pas possible de réutiliser les données comme preuve pour + incriminer l'emmeteur du message (deniability);</li> +</ul> +<p>Avec au moins ces besoins en tête, il semble qu'une revue de l'ensemble des projets existants pointe du doigt vers <a href="https://github.com/agl/pond">pond</a>, ou vers <a href="https://www.whispersystems.org">Signal</a>.</p> +<p>Malheureusement, Pond est le projet d'une seule personne, qui veut plutôt utiliser ce code comme démonstration du concept en question.</p>Rencontres python francophones, 20152015-11-02T00:00:00+01:002015-11-02T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2015-11-02:/rencontres-python-francophones-2015.html<p>J'ai pris quelques notes durant la conférence annuelle de PyconFR, qui avait lieu à Pau cette année, et les ai publiées entre deux étapes des vacances qui ont suivi. Je prends maintenant un peu plus de temps pour ranger toutes ces notes au bon endroit.</p> @@ -1811,510 +1909,1509 @@ accueillie. J'ai eu beaucoup de très bonnes expériences avec des personnes qui <p>JP — Remerciement pour Rémy qui abat un travail de ouf. C'est grace à Rémy si il y a django carrots demain. Il faut faire des choses. :-) Merci !</p> </div> -Web distribution signing2015-10-12T00:00:00+02:002015-10-12T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-10-12:/web-distribution-signing.html<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">I'm not a crypto expert, nor pretend to be one. These are thoughts -I want to share with the crypto community to actually see if any -solution exists to solve this particular problem.</p> -</div> -<p>One <a class="reference external" href="http://www.tonyarcieri.com/whats-wrong-with-webcrypto">often pointed</a> -flaw in web-based cryptographic applications is the fact that there is no way …</p><div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">I'm not a crypto expert, nor pretend to be one. These are thoughts -I want to share with the crypto community to actually see if any -solution exists to solve this particular problem.</p> -</div> -<p>One <a class="reference external" href="http://www.tonyarcieri.com/whats-wrong-with-webcrypto">often pointed</a> -flaw in web-based cryptographic applications is the fact that there is no way -to trust online software distributions. Put differently, you don't actually -trust the software authors but are rather trusting the software distributors -and certificate authorities (CAs).</p> -<p>I've been talking with a few folks in the past months about that and they -suggested me to publish something to discuss the matter. So here I come!</p> -<div class="section" id="the-problem-attack-vectors"> -<h2>The problem (Attack vectors)</h2> +Web distribution signing2015-10-12T00:00:00+02:002015-10-12T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-10-12:/web-distribution-signing.html<p><em>I'm not a crypto expert, nor pretend to be one. These are thoughts I +want to share with the crypto community to actually see if any solution +exists to solve this particular problem.</em></p> +<p>One <a href="http://www.tonyarcieri.com/whats-wrong-with-webcrypto">often pointed</a> flaw in +web-based cryptographic applications is the fact that there is no way to …</p><p><em>I'm not a crypto expert, nor pretend to be one. These are thoughts I +want to share with the crypto community to actually see if any solution +exists to solve this particular problem.</em></p> +<p>One <a href="http://www.tonyarcieri.com/whats-wrong-with-webcrypto">often pointed</a> flaw in +web-based cryptographic applications is the fact that there is no way to +trust online software distributions. Put differently, you don't actually +trust the software authors but are rather trusting the software +distributors and certificate authorities (CAs).</p> +<p>I've been talking with a few folks in the past months about that and +they suggested me to publish something to discuss the matter. So here I +come!</p> +<h2 id="the-problem-attack-vectors">The problem (Attack vectors)</h2> <p>Let's try to describe a few potential attacks:</p> -<p><em>Application Authors</em> just released a new version of their open source web -crypto messaging application. An <em>Indie Hoster</em> installs it on their servers so -a wide audience can actually use it.</p> -<p>Someone alters the files on <em>Indie Hoster</em> servers, effectively replacing them with -other <em>altered files</em> with less security properties / a backdoor. This someone could either be -an <em>Evil Attacker</em> which found its way trough, the <em>Indie Hoster</em> or a CDN -which delivers the files,</p> -<p>Trusted <em>Certificate Authorities</em> (&quot;governments&quot; or &quot;hacking team&quot;) can also -trick the User Agents (i.e. Firefox) into thinking they're talking to <em>Indie -Hoster</em> even though they're actually talking to a different server.</p> -<p><strong>Altered files</strong> are then being served to the User Agents, and <em>Evil Attacker</em> -now has a way to actually attack the end users.</p> -</div> -<div class="section" id="problem-mitigation"> -<h2>Problem Mitigation</h2> -<p>Part of the problem is solved by the recently introduced <a class="reference external" href="https://w3c.github.io/webappsec/specs/subresourceintegrity/">Sub Resource +<p><em>Application Authors</em> just released a new version of their open source +web crypto messaging application. An <em>Indie Hoster</em> installs it on their +servers so a wide audience can actually use it.</p> +<p>Someone alters the files on <em>Indie Hoster</em> servers, effectively +replacing them with other <em>altered files</em> with less security properties +/ a backdoor. This someone could either be an <em>Evil Attacker</em> which +found its way trough, the <em>Indie Hoster</em> or a CDN which delivers the +files,</p> +<p>Trusted <em>Certificate Authorities</em> ("governments" or "hacking team") can +also trick the User Agents (i.e. Firefox) into thinking they're talking +to <em>Indie Hoster</em> even though they're actually talking to a different +server.</p> +<p><strong>Altered files</strong> are then being served to the User Agents, and <em>Evil +Attacker</em> now has a way to actually attack the end users.</p> +<h2 id="problem-mitigation">Problem Mitigation</h2> +<p>Part of the problem is solved by the recently introduced <a href="https://w3c.github.io/webappsec/specs/subresourceintegrity/">Sub Resource Integrity</a> -(SRI). To quote them: &quot;[it] defines a mechanism by which user agents may verify -that a fetched resource has been delivered without unexpected manipulation.&quot;.</p> -<p>SRI is a good start, but isn't enough: it ensures the assets (JavaScript files, -mainly) loaded from a specific HTML page are the ones the author of the HTML -page intends. However, SRI doesn't allow the User Agent to ensure the HTML page -is the one he wants.</p> -<p>In other words, we miss a way to create trust between <em>Application Authors</em> and -<em>User Agents</em>. The User-Agent currently has to trust the <em>Certificate -Authorities</em> and the delivery (<em>Indie Hoster</em>).</p> -<p>For desktop software distribution: <em>Crypto Experts</em> audit the software, sign it -somehow and then this signature can be checked locally during installation or -runtime. It's not automated, but at least it's possible.</p> +(SRI). To quote them: "[it] defines a mechanism by which user agents +may verify that a fetched resource has been delivered without unexpected +manipulation.".</p> +<p>SRI is a good start, but isn't enough: it ensures the assets (JavaScript +files, mainly) loaded from a specific HTML page are the ones the author +of the HTML page intends. However, SRI doesn't allow the User Agent to +ensure the HTML page is the one he wants.</p> +<p>In other words, we miss a way to create trust between <em>Application +Authors</em> and <em>User Agents</em>. The User-Agent currently has to trust the +<em>Certificate Authorities</em> and the delivery (<em>Indie Hoster</em>).</p> +<p>For desktop software distribution: <em>Crypto Experts</em> audit the software, +sign it somehow and then this signature can be checked locally during +installation or runtime. It's not automated, but at least it's possible.</p> <p>For web applications, we don't have such a mechanism, but it should be possible. Consider the following:</p> -<ul class="simple"> -<li><em>App Authors</em> publish a new version of their software; They provide a hash of -each of their distributed files (including the HTML files);</li> +<ul> +<li><em>App Authors</em> publish a new version of their software; They provide + a hash of each of their distributed files (including the HTML + files);</li> <li><em>Crypto Experts</em> audit these files and sign the hashes somehow;</li> <li><em>User Agents</em> can chose to trust some specific <em>Crypto Experts</em>;</li> -<li>When a <em>User Agent</em> downloads files, it checks if they're signed by a trusted -party.</li> +<li>When a <em>User Agent</em> downloads files, it checks if they're signed by + a trusted party.</li> </ul> -</div> -<div class="section" id="chosing-who-you-trust"> -<h2>Chosing who you trust</h2> -<p>In terms of user experience, handling certificates is hard, and that's where -the community matters. Distributions such as <a class="reference external" href="https://tails.boom.org">Tails</a> -could chose who they trust to verify the files, and issue warnings / refuse to -run the application in case files aren't verified.</p> -<p>But, as highligted earlier, CAs are hard to trust. A new instance of the same -CA system wouldn't make that much differences, expect the fact that +<h2 id="chosing-who-you-trust">Chosing who you trust</h2> +<p>In terms of user experience, handling certificates is hard, and that's +where the community matters. Distributions such as +<a href="https://tails.boom.org">Tails</a> could chose who they trust to verify the +files, and issue warnings / refuse to run the application in case files +aren't verified.</p> +<p>But, as highligted earlier, CAs are hard to trust. A new instance of the +same CA system wouldn't make that much differences, expect the fact that distributions could ship with a set of trusted authorities (for which revocation would still need to be taken care of).</p> -<blockquote class="epigraph"> -<p>[...] users are vulnerable to MitM attacks by the authority, which can vouch -for, or be coerced to vouch for, false keys. This weakness has been -highlighted by recent CA scandals. Both schemes can also be attacked if the -authority does not verify keys before vouching for them.</p> -<p class="attribution">&mdash;<a class="reference external" href="http://cacr.uwaterloo.ca/techreports/2015/cacr2015-02.pdf">SoK : Secure Messaging</a>;</p> +<blockquote> +<p>[...] users are vulnerable to MitM attacks by the authority, which +can vouch for, or be coerced to vouch for, false keys. This weakness +has been highlighted by recent CA scandals. Both schemes can also be +attacked if the authority does not verify keys before vouching for +them.</p> +<p>-- <a href="http://cacr.uwaterloo.ca/techreports/2015/cacr2015-02.pdf">SoK : Secure +Messaging</a>;</p> </blockquote> -<p>It seems that some other systems could allow for something more reliable:</p> -<blockquote class="epigraph"> -<p>Melara et al proposed CONIKS, using a series of chained commitments to Merkle -prefix trees to build a key directory [...] for which individual users can -efficiently verify the consistency of their own entry in the directory -without relying on a third party.</p> +<p>It seems that some other systems could allow for something more +reliable:</p> +<blockquote> +<p>Melara et al proposed CONIKS, using a series of chained commitments to +Merkle prefix trees to build a key directory [...] for which +individual users can efficiently verify the consistency of their own +entry in the directory without relying on a third party.</p> <p>This “self- auditing log” approach makes the system partially have no -auditing required (as general auditing of non-equivocation is still required) -and also enables the system to be privacy preserving as the entries in the -directory need not be made public. This comes at a mild bandwidth cost not -reflected in our table, estimated to be about 10 kilobytes per client per day -for self-auditing.</p> -<p class="attribution">&mdash;<a class="reference external" href="http://cacr.uwaterloo.ca/techreports/2015/cacr2015-02.pdf">SoK : Secure Messaging</a>;</p> +auditing required (as general auditing of non-equivocation is still +required) and also enables the system to be privacy preserving as the +entries in the directory need not be made public. This comes at a mild +bandwidth cost not reflected in our table, estimated to be about 10 +kilobytes per client per day for self-auditing.</p> +<p>-- <a href="http://cacr.uwaterloo.ca/techreports/2015/cacr2015-02.pdf">SoK : Secure +Messaging</a>;</p> </blockquote> -<p>Now, I honestly have no idea if this thing solves the whole problem, and I'm pretty sure -this design has many security problems attached to it.</p> -<p>However, that's a problem I would really like to see solved one day, so here -the start of the discussion, don't hesitate to <a class="reference external" href="/pages/about.html">get in touch</a>!</p> +<p>Now, I honestly have no idea if this thing solves the whole problem, and +I'm pretty sure this design has many security problems attached to it.</p> +<p>However, that's a problem I would really like to see solved one day, so +here the start of the discussion, don't hesitate to <a href="/pages/about.html">get in +touch</a>!</p> +<h2 id="addendum">Addendum</h2> +<p>It seems possible to increase the level a user has in a Web Application +by adding indicators in the User-Agent. For instance, when using an +application that's actually signed by someone considered trustful by the +User-Agent (or the distributor of the User-Agent), a little green icon +could be presented to the User, so they know that they can be confident +about this.</p> +<p>A bit like User-Agents do for SSL, but for the actual signature of the +files being viewed.</p>Service de nuages : Pourquoi avons-nous fait Cliquet ?2015-07-14T00:00:00+02:002015-07-14T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-07-14:/pourquoi-cliquet<p class="first last">Basé sur Pyramid, Cliquet est un projet qui permet de se concentrer sur l'essentiel +lors de la conception d'APIs.</p> +<p><em>Cet article est repris depuis le blog « Service de Nuages » de mon équipe à Mozilla</em></p> +<p><strong>tldr; Cliquet est un toolkit Python pour construire des APIs, qui implémente +les bonnes pratiques en terme de mise en production et de protocole HTTP.</strong></p> +<div class="section" id="les-origines"> +<h2>Les origines</h2> +<p>L'objectif pour le premier trimestre 2015 était de construire un service de +stockage et de <a class="reference external" href="{filename}2015.04.service-de-nuages.rst">synchronisation de listes de lecture</a>.</p> +<p>Au démarrage du projet, nous avons tenté de rassembler toutes les bonnes pratiques +et recommandations, venant de différentes équipes et surtout des derniers projets déployés.</p> +<p>De même, nous voulions tirer parti du protocole de <em>Firefox Sync</em>, robuste et éprouvé, +pour la synchronisation des données «offline».</p> +<p>Plutôt qu'écrire un <a class="reference external" href="http://blog.octo.com/en/design-a-rest-api/">énième</a> +<a class="reference external" href="http://www.vinaysahni.com/best-practices-for-a-pragmatic-restful-api">article</a> de blog, +nous avons préféré les rassembler dans ce qu'on a appellé «un protocole».</p> +<p>Comme pour l'architecture envisagée nous avions deux projets à construire, qui +devaient obéir globalement à ces mêmes règles, nous avons décidé de mettre en +commun l'implémentation de ce protocole et de ces bonnes pratiques dans un +«toolkit».</p> +<p><em>Cliquet</em> est né.</p> +<img alt="Cliquet logo" class="align-center" src="{filename}/images/cliquet-logo.png" /> +<div class="section" id="les-intentions"> +<h3>Les intentions</h3> +<blockquote class="epigraph"> +Quelle structure JSON pour mon API ? Quelle syntaxe pour filtrer la liste +via la querystring ? Comment gérer les écritures concurrentes ? +Et synchroniser les données dans mon application cliente ?</blockquote> +<p>Désormais, quand un projet souhaite bénéficier d'une API REST pour stocker et consommer +des données, il est possible d'utiliser le <strong>protocole HTTP</strong> proposé +et de se concentrer sur l'essentiel. Cela vaut aussi pour les clients, où +la majorité du code d'interaction avec le serveur est réutilisable.</p> +<blockquote class="epigraph"> +Comment pouvons-nous vérifier que le service est opérationnel ? Quels indicateurs StatsD ? +Est-ce que Sentry est bien configuré ? Comment déployer une nouvelle version +sans casser les applications clientes ?</blockquote> +<p>Comme <em>Cliquet</em> fournit tout ce qui est nécessaire pour être conforme avec les +exigences de la <strong>mise en production</strong>, le passage du prototype au service opérationnel +est très rapide ! De base le service répondra aux attentes en terme supervision, configuration, +déploiement et dépréciation de version. Et si celles-ci évoluent, il suffira +de faire évoluer le toolkit.</p> +<blockquote class="epigraph"> +Quel backend de stockage pour des documents JSON ? Comment faire si l'équipe +de production impose PostgreSQL ? Et si on voulait passer à Redis ou en +mémoire pour lancer les tests ?</blockquote> +<p>En terme d'implémentation, nous avons choisi de <strong>fournir des abstractions</strong>. +En effet, nous avions deux services dont le coeur consistait +à exposer un <em>CRUD</em> en <em>REST</em>, persistant des données JSON dans un backend. +Comme <em>Pyramid</em> et <em>Cornice</em> ne fournissent rien de tout prêt pour ça, +nous avons voulu introduire des classes de bases pour abstraire les notions +de resource REST et de backend de stockage.</p> +<p>Dans le but de tout rendre optionnel et «pluggable», <strong>tout est configurable</strong> +depuis le fichier <tt class="docutils literal">.ini</tt> de l'application. Ainsi tous les projets qui utilisent +le toolkit se déploieront de la même manière : seuls quelques éléments de configuration +les distingueront.</p> +<img alt="Une réunion à Paris..." class="align-center" src="{filename}/images/cliquet-notes-whiteboard.jpg" /> </div> -<div class="section" id="addendum"> -<h2>Addendum</h2> -<p>It seems possible to increase the level a user has in a Web Application by -adding indicators in the User-Agent. For instance, when using an application -that's actually signed by someone considered trustful by the User-Agent (or the -distributor of the User-Agent), a little green icon could be presented to the -User, so they know that they can be confident about this.</p> -<p>A bit like User-Agents do for SSL, but for the actual signature of the files -being viewed.</p> </div> -Rôles2015-06-29T00:00:00+02:002015-06-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-06-29:/roles.html<blockquote class="epigraph"> -<p>Un […] dispositif consiste à tenter de faire bouger les rôles (pré)acquis -ou qui se fixent dans le groupe, les pousser ailleurs que là où ils ont -pris l’habitude de se réfugier suivant leur pente « naturelle ».</p> -<p>Pour ce faire, le groupe prendra du temps pour identifier les types de …</p></blockquote><blockquote class="epigraph"> -<p>Un […] dispositif consiste à tenter de faire bouger les rôles (pré)acquis -ou qui se fixent dans le groupe, les pousser ailleurs que là où ils ont -pris l’habitude de se réfugier suivant leur pente « naturelle ».</p> -<p>Pour ce faire, le groupe prendra du temps pour identifier les types de -positions qu’adoptent ses protagonistes et les affects qui y sont liés, -imaginer ensuite des questions à résoudre ou des propositions à travailler -qui soient susceptibles d’enrichir la palette, les couleurs de la fonction -de chacun dans le groupe et les manières qui sont les siennes d’intervenir -et de faire évoluer l’histoire.</p> -<p class="attribution">&mdash;David Vercauteren, <a class="reference external" href="http://micropolitiques.collectifs.net/Role">Micropolitiques des groupes</a></p> -</blockquote> -<p>Réussir la transformation d'un espace compétitif vers un groupe soudé demande -de réaliser quels sont les points forts de chacun au sein d'un groupe.</p> -<p>Une solution évoquée par <a class="reference external" href="http://www.starhawk.org/about/">StarHawk</a>, reprise -par <em>David Vercauteren</em> repose sur l'existence de rôles informels au sein des -groupes et la nécessité de les faire tourner (ainsi que les responsabilités -attachées).</p> -<p>Parmi les rôles principaux, quelques autres citations:</p> +<div class="section" id="le-protocole"> +<h2>Le protocole</h2> +<blockquote class="epigraph"> +Est-ce suffisant de parler d'«API REST» ? Est-ce bien nécessaire de +relire la spec HTTP à chaque fois ? Pourquoi réinventer un protocole complet +à chaque fois ?</blockquote> +<p>Quand nous développons un (micro)service Web, nous dépensons généralement beaucoup +trop d'énergie à (re)faire des choix (arbitraires).</p> +<p>Nul besoin de lister ici tout ce qui concerne la dimension +de la spécification HTTP pure, qui nous impose le format des headers, +le support de CORS, la négocation de contenus (types mime), la différence entre +authentification et autorisation, la cohérence des code status...</p> +<p>Les choix principaux du protocole concernent surtout :</p> +<ul class="simple"> +<li><strong>Les resources REST</strong> : Les deux URLs d'une resource (pour la collection +et les enregistrements) acceptent des verbes et des headers précis.</li> +<li><strong>Les formats</strong> : le format et la structure JSON des réponses est imposé, ainsi +que la <a class="reference external" href="{filename}/2015.05.continuation-token.rst">pagination des listes</a> +ou la syntaxe pour filtrer/trier les resources via la <a class="reference external" href="https://en.wikipedia.org/wiki/Query_string">querystring</a>.</li> +<li><strong>Les timestamps</strong> : un numéro de révision qui s'incrémente à chaque opération +d'écriture sur une collection d'enregistrements.</li> +<li><strong>La synchronisation</strong> : une série de leviers pour récupérer et renvoyer des +changements sur les données, sans perte ni collision, en utilisant les timestamps.</li> +<li><strong>Les permissions</strong> : les droits d'un utilisateur sur une collection ou un enregistrement +(<em>encore frais et sur le point d'être documenté</em>) <a class="footnote-reference" href="#id3" id="id1">[1]</a>.</li> +<li><strong>Opérations par lot</strong>: une URL qui permet d'envoyer une série de requêtes +décrites en JSON et d'obtenir les réponses respectives.</li> +</ul> +<p>Dans la dimension opérationnelle du protocole, on trouve :</p> +<ul class="simple"> +<li><strong>La gestion de version</strong> : cohabitation de plusieurs versions en production, +avec alertes dans les entêtes pour la fin de vie des anciennes versions.</li> +<li><strong>Le report des requêtes</strong> : entêtes interprétées par les clients, activées en cas de +maintenance ou de surchage, pour ménager le serveur.</li> +<li><strong>Le canal d'erreurs</strong> : toutes les erreurs renvoyées par le serveur ont le même +format JSON et ont un numéro précis.</li> +<li><strong>Les utilitaires</strong> : URLs diverses pour répondre aux besoins exprimés par +l'équipe d'administrateurs (monitoring, metadonnées, paramètres publiques).</li> +</ul> +<p>Ce protocole est une compilation des bonnes pratiques pour les APIs HTTP (<em>c'est notre métier !</em>), +des conseils des administrateurs système dont c'est le métier de mettre à disposition des services +pour des millions d'utilisateurs et des retours d'expérience de l'équipe +de <em>Firefox Sync</em> pour la gestion de la concurrence et de l'«offline-first».</p> +<p>Il est <a class="reference external" href="http://cliquet.readthedocs.org/en/latest/api/index.html">documenté en détail</a>.</p> +<p>Dans un monde idéal, ce protocole serait versionné, et formalisé dans une RFC. +En rêve, il existerait même plusieurs implémentations avec des technologies différentes +(Python, Go, Node, etc.). <a class="footnote-reference" href="#id4" id="id2">[2]</a></p> +<table class="docutils footnote" frame="void" id="id3" rules="none"> +<colgroup><col class="label" /><col /></colgroup> +<tbody valign="top"> +<tr><td class="label"><a class="fn-backref" href="#id1">[1]</a></td><td>Voir notre <a class="reference external" href="{filename}/2015.05.cliquet-permissions.rst">article dédié sur les permissions</a></td></tr> +</tbody> +</table> +<table class="docutils footnote" frame="void" id="id4" rules="none"> +<colgroup><col class="label" /><col /></colgroup> +<tbody valign="top"> +<tr><td class="label"><a class="fn-backref" href="#id2">[2]</a></td><td>Rappel: nous sommes une toute petite équipe !</td></tr> +</tbody> +</table> +</div> +<div class="section" id="le-toolkit"> +<h2>Le toolkit</h2> +<div class="section" id="choix-techniques"> +<h3>Choix techniques</h3> +<p><em>Cliquet</em> implémente le protocole en Python (<em>2.7, 3.4+, pypy</em>), avec <a class="reference external" href="http://trypyramid.com/">Pyramid</a> <a class="footnote-reference" href="#id6" id="id5">[3]</a>.</p> +<p><strong>Pyramid</strong> est un framework Web qui va prendre en charge tout la partie HTTP, +et qui s'avère pertinent aussi bien pour des petits projets que des plus +ambitieux.</p> +<p><strong>Cornice</strong> est une extension de <em>Pyramid</em>, écrite en partie par Alexis et Tarek, +qui permet d'éviter d'écrire tout le code <em>boilerplate</em> quand on construit une +API REST avec Pyramid.</p> +<p>Avec <em>Cornice</em>, on évite de réécrire à chaque fois le code qui va +cabler les verbes HTTP aux méthodes, valider les entêtes, choisir le sérialiseur +en fonction des entêtes de négociation de contenus, renvoyer les codes HTTP +rigoureux, gérer les entêtes CORS, fournir la validation JSON à partir de schémas...</p> +<p><strong>Cliquet</strong> utilise les deux précédents pour implémenter le protocole et fournir +des abstractions, mais on a toujours <em>Pyramid</em> et <em>Cornice</em> sous la main pour +aller au delà de ce qui est proposé !</p> +<table class="docutils footnote" frame="void" id="id6" rules="none"> +<colgroup><col class="label" /><col /></colgroup> +<tbody valign="top"> +<tr><td class="label"><a class="fn-backref" href="#id5">[3]</a></td><td>Au tout début nous avons commencé une implémentation avec <em>Python-Eve</em> +(Flask), mais n'étions pas satisfaits de l'approche pour la configuration +de l'API. En particulier du côté magique.</td></tr> +</tbody> +</table> +</div> +<div class="section" id="concepts"> +<h3>Concepts</h3> +<p>Bien évidemment, les concepts du toolkit reflètent ceux du protocole mais il y +a des éléments supplémentaires:</p> +<ul class="simple"> +<li><strong>Les backends</strong> : abstractions pour le stockage, le cache et les permissions +(<em>ex. PostgreSQL, Redis, en-mémoire, ...</em>)</li> +<li><strong>La supervision</strong> : logging JSON et indicateurs temps-réel (<em>StatsD</em>) pour suivre les +performances et la santé du service.</li> +<li><strong>La configuration</strong> : chargement de la configuration depuis les variables +d'environnement et le fichier <tt class="docutils literal">.ini</tt></li> +<li><strong>La flexibilité</strong> : dés/activation ou substitution de la majorité des composants +depuis la configuration.</li> +<li><strong>Le profiling</strong> : utilitaires de développement pour trouver les <a class="reference external" href="https://fr.wiktionary.org/wiki/goulet_d%E2%80%99%C3%A9tranglement">goulets +d'étranglement</a>.</li> +</ul> +<img alt="Cliquet concepts" class="align-center" src="{filename}/images/cliquet-concepts.png" /> +<p>Proportionnellement, l'implémentation du protocole pour les resources REST est +la plus volumineuse dans le code source de <em>Cliquet</em>. +Cependant, comme nous l'avons décrit plus haut, <em>Cliquet</em> fournit tout un +ensemble d'outillage et de bonnes pratiques, et reste +donc tout à fait pertinent pour n'importe quel type d'API, même sans +manipulation de données !</p> +<p>L'objectif de la boîte à outils est de faire en sorte qu'un développeur puisse constuire +une application simplement, en étant sûr qu'elle réponde aux exigeances de la +mise en production, tout en ayant la possibilité de remplacer certaines parties +au fur et à mesure que ses besoins se précisent.</p> +<p>Par exemple, la persistence fournie par défault est <em>schemaless</em> (e.g <em>JSONB</em>), +mais rien n'empêcherait d'implémenter le stockage dans un modèle relationnel.</p> +<p>Comme les composants peuvent être remplacés depuis la configuration, il est +tout à fait possible d'étendre <em>Cliquet</em> avec des notions métiers ou des +technologies exotiques ! Nous avons posé quelques idées dans <a class="reference external" href="http://cliquet.readthedocs.org/en/latest/ecosystem.html">la documentation +de l'éco-système</a>.</p> +<p>Dans les prochaines semaines, nous allons introduire la notion d'«évènements» (ou signaux), +qui permettraient aux extensions de s'interfacer beaucoup plus proprement.</p> +<p>Nous attachons beaucoup d'importance à la clareté du code, la pertinence des +<em>patterns</em>, des tests et de la documentation. Si vous avez des commentaires, +des critiques ou des interrogations, n'hésitez pas à <a class="reference external" href="https://github.com/mozilla-services/cliquet/issues">nous en faire part</a> !</p> +</div> +</div> +<div class="section" id="cliquet-a-l-action"> +<h2>Cliquet, à l'action.</h2> +<p>Nous avons écrit un <a class="reference external" href="http://cliquet.readthedocs.org/en/latest/quickstart.html">guide de démarrage</a>, +qui n'exige pas de connaître <em>Pyramid</em>.</p> +<p>Pour illustrer la simplicité et les concepts, voici quelques extraits !</p> +<div class="section" id="etape-1"> +<h3>Étape 1</h3> +<p>Activer <em>Cliquet</em>:</p> +<div class="highlight"><pre><span></span><span class="hll"><span class="kn">import</span> <span class="nn">cliquet</span> +</span><span class="kn">from</span> <span class="nn">pyramid.config</span> <span class="kn">import</span> <span class="n">Configurator</span> + +<span class="k">def</span> <span class="nf">main</span><span class="p">(</span><span class="n">global_config</span><span class="p">,</span> <span class="o">**</span><span class="n">settings</span><span class="p">):</span> + <span class="n">config</span> <span class="o">=</span> <span class="n">Configurator</span><span class="p">(</span><span class="n">settings</span><span class="o">=</span><span class="n">settings</span><span class="p">)</span> + +<span class="hll"> <span class="n">cliquet</span><span class="o">.</span><span class="n">initialize</span><span class="p">(</span><span class="n">config</span><span class="p">,</span> <span class="s1">&#39;1.0&#39;</span><span class="p">)</span> +</span> <span class="k">return</span> <span class="n">config</span><span class="o">.</span><span class="n">make_wsgi_app</span><span class="p">()</span> +</pre></div> +<p>À partir de là, la plupart des outils de <em>Cliquet</em> sont activés et accessibles.</p> +<p>Par exemple, les URLs <em>hello</em> (<tt class="docutils literal">/v1/</tt>) ou <em>supervision</em> (<tt class="docutils literal">/v1/__heartbeat__</tt>). +Mais aussi les backends de stockage, de cache, etc. +qu'il est possible d'utiliser dans des vues classiques <em>Pyramid</em> ou <em>Cornice</em>.</p> +</div> +<div class="section" id="etape-2"> +<h3>Étape 2</h3> +<p>Ajouter des vues:</p> +<div class="highlight"><pre><span></span><span class="k">def</span> <span class="nf">main</span><span class="p">(</span><span class="n">global_config</span><span class="p">,</span> <span class="o">**</span><span class="n">settings</span><span class="p">):</span> + <span class="n">config</span> <span class="o">=</span> <span class="n">Configurator</span><span class="p">(</span><span class="n">settings</span><span class="o">=</span><span class="n">settings</span><span class="p">)</span> + + <span class="n">cliquet</span><span class="o">.</span><span class="n">initialize</span><span class="p">(</span><span class="n">config</span><span class="p">,</span> <span class="s1">&#39;1.0&#39;</span><span class="p">)</span> +<span class="hll"> <span class="n">config</span><span class="o">.</span><span class="n">scan</span><span class="p">(</span><span class="s2">&quot;myproject.views&quot;</span><span class="p">)</span> +</span> <span class="k">return</span> <span class="n">config</span><span class="o">.</span><span class="n">make_wsgi_app</span><span class="p">()</span> +</pre></div> +<p>Pour définir des resources CRUD, il faut commencer par définir un schéma, +avec <em>Colander</em>, et ensuite déclarer une resource:</p> +<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">cliquet</span> <span class="kn">import</span> <span class="n">resource</span><span class="p">,</span> <span class="n">schema</span> + +<span class="k">class</span> <span class="nc">BookmarkSchema</span><span class="p">(</span><span class="n">schema</span><span class="o">.</span><span class="n">ResourceSchema</span><span class="p">):</span> + <span class="n">url</span> <span class="o">=</span> <span class="n">schema</span><span class="o">.</span><span class="n">URL</span><span class="p">()</span> + +<span class="hll"><span class="nd">@resource.register</span><span class="p">()</span> +</span><span class="hll"><span class="k">class</span> <span class="nc">Bookmark</span><span class="p">(</span><span class="n">resource</span><span class="o">.</span><span class="n">BaseResource</span><span class="p">):</span> +</span><span class="hll"> <span class="n">mapping</span> <span class="o">=</span> <span class="n">BookmarkSchema</span><span class="p">()</span> +</span></pre></div> +<p>Désormais, la resource CRUD est disponible sur <tt class="docutils literal">/v1/bookmarks</tt>, avec toutes +les fonctionnalités de synchronisation, filtrage, tri, pagination, timestamp, etc. +De base les enregistrements sont privés, par utilisateur.</p> +<div class="highlight"><pre><span></span><span class="err">$</span> <span class="err">http</span> <span class="err">GET</span> <span class="s2">&quot;http://localhost:8000/v1/bookmarks&quot;</span> +<span class="err">HTTP/</span><span class="mf">1.1</span> <span class="mi">200</span> <span class="err">OK</span> +<span class="err">...</span> +<span class="p">{</span> + <span class="nt">&quot;data&quot;</span><span class="p">:</span> <span class="p">[</span> + <span class="p">{</span> + <span class="nt">&quot;url&quot;</span><span class="p">:</span> <span class="s2">&quot;http://cliquet.readthedocs.org&quot;</span><span class="p">,</span> + <span class="nt">&quot;id&quot;</span><span class="p">:</span> <span class="s2">&quot;cc103eb5-0c80-40ec-b6f5-dad12e7d975e&quot;</span><span class="p">,</span> + <span class="nt">&quot;last_modified&quot;</span><span class="p">:</span> <span class="mi">1437034418940</span><span class="p">,</span> + <span class="p">}</span> + <span class="p">]</span> +<span class="p">}</span> +</pre></div> +</div> +<div class="section" id="etape-3"> +<h3>Étape 3</h3> +<p>Évidemment, il est possible choisir les URLS, les verbes HTTP supportés, de modifier +des champs avant l'enregistrement, etc.</p> +<div class="highlight"><pre><span></span><span class="hll"><span class="nd">@resource.register</span><span class="p">(</span><span class="n">collection_path</span><span class="o">=</span><span class="s1">&#39;/user/bookmarks&#39;</span><span class="p">,</span> +</span><span class="hll"> <span class="n">record_path</span><span class="o">=</span><span class="s1">&#39;/user/bookmarks/{{id}}&#39;</span><span class="p">,</span> +</span><span class="hll"> <span class="n">collection_methods</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;GET&#39;</span><span class="p">,))</span> +</span><span class="k">class</span> <span class="nc">Bookmark</span><span class="p">(</span><span class="n">resource</span><span class="o">.</span><span class="n">BaseResource</span><span class="p">):</span> + <span class="n">mapping</span> <span class="o">=</span> <span class="n">BookmarkSchema</span><span class="p">()</span> + +<span class="hll"> <span class="k">def</span> <span class="nf">process_record</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">new</span><span class="p">,</span> <span class="n">old</span><span class="o">=</span><span class="bp">None</span><span class="p">):</span> +</span><span class="hll"> <span class="k">if</span> <span class="n">old</span> <span class="ow">is</span> <span class="ow">not</span> <span class="bp">None</span> <span class="ow">and</span> <span class="n">new</span><span class="p">[</span><span class="s1">&#39;device&#39;</span><span class="p">]</span> <span class="o">!=</span> <span class="n">old</span><span class="p">[</span><span class="s1">&#39;device&#39;</span><span class="p">]:</span> +</span><span class="hll"> <span class="n">device</span> <span class="o">=</span> <span class="bp">self</span><span class="o">.</span><span class="n">request</span><span class="o">.</span><span class="n">headers</span><span class="o">.</span><span class="n">get</span><span class="p">(</span><span class="s1">&#39;User-Agent&#39;</span><span class="p">)</span> +</span><span class="hll"> <span class="n">new</span><span class="p">[</span><span class="s1">&#39;device&#39;</span><span class="p">]</span> <span class="o">=</span> <span class="n">device</span> +</span><span class="hll"> <span class="k">return</span> <span class="n">new</span> +</span></pre></div> +<p><a class="reference external" href="http://cliquet.readthedocs.org/en/latest/reference/resource.html">Plus d'infos dans la documentation dédiée</a> !</p> <div class="admonition note"> <p class="first admonition-title">Note</p> -<p class="last">l'emphase est de mon fait, et je retravaillé très legèrement certains -passages afin d'avoir une lecture plus fluide. Je vous invite à suivre -les liens pour voir les &quot;questions que chaque rôle fait exister&quot;, et -poursuivre la lecture du livre, qui est entièrement disponible en -ligne.</p> +<p class="last">Il est possible de définir des resources sans validation de schema. +<a class="reference external" href="https://github.com/mozilla-services/kinto/blob/master/kinto/views/records.py">Voir le code source de Kinto</a>.</p> </div> -<div class="section" id="id1"> -<h2><a class="reference external" href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_0">Les corbeaux</a></h2> -<blockquote class="epigraph"> -<p>Les Corbeaux sont visionnaires […] Ils voient à long terme, et gardent en -ligne de mire les objectifs du groupe. Ils suggèrent de nouvelles directions, -dressent des plans, développent des stratégies et anticipent les problèmes et -les besoins.</p> -<p>Les Corbeaux ont souvent beaucoup d’influence sur le groupe. Si une ou deux -personnes pensent à des plans au long-terme, les autres acquiesceront, -simplement parce qu’ils n’ont pas amené d’autres propositions. <strong>Le groupe -aurait intérêt à considérer ensemble les questions du Corbeau</strong></p> +</div> +<div class="section" id="etape-4-optionelle"> +<h3>Étape 4 (optionelle)</h3> +<p>Utiliser les abstractions de <em>Cliquet</em> dans une vue <em>Cornice</em>.</p> +<p>Par exemple, une vue qui utilise le backend de stockage:</p> +<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">cliquet</span> <span class="kn">import</span> <span class="n">Service</span> + +<span class="n">score</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s2">&quot;score&quot;</span><span class="p">,</span> + <span class="n">path</span><span class="o">=</span><span class="s1">&#39;/score/{game}&#39;</span><span class="p">,</span> + <span class="n">description</span><span class="o">=</span><span class="s2">&quot;Store game score&quot;</span><span class="p">)</span> + +<span class="nd">@score.post</span><span class="p">(</span><span class="n">schema</span><span class="o">=</span><span class="n">ScoreSchema</span><span class="p">)</span> +<span class="k">def</span> <span class="nf">post_score</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> + <span class="n">collection_id</span> <span class="o">=</span> <span class="s1">&#39;scores-&#39;</span> <span class="o">+</span> <span class="n">request</span><span class="o">.</span><span class="n">match_dict</span><span class="p">[</span><span class="s1">&#39;game&#39;</span><span class="p">]</span> + <span class="n">user_id</span> <span class="o">=</span> <span class="n">request</span><span class="o">.</span><span class="n">authenticated_userid</span> + <span class="n">value</span> <span class="o">=</span> <span class="n">request</span><span class="o">.</span><span class="n">validated</span> <span class="c1"># c.f. Cornice.</span> + +<span class="hll"> <span class="n">storage</span> <span class="o">=</span> <span class="n">request</span><span class="o">.</span><span class="n">registry</span><span class="o">.</span><span class="n">storage</span> +</span><span class="hll"> <span class="n">record</span> <span class="o">=</span> <span class="n">storage</span><span class="o">.</span><span class="n">create</span><span class="p">(</span><span class="n">collection_id</span><span class="p">,</span> <span class="n">user_id</span><span class="p">,</span> <span class="n">value</span><span class="p">)</span> +</span> <span class="k">return</span> <span class="n">record</span> +</pre></div> +</div> +</div> +<div class="section" id="vos-retours"> +<h2>Vos retours</h2> +<p>N'hésitez pas à nous faire part de vos retours ! Cela vous a donné envie +d'essayer ? Vous connaissez un outil similaire ? +Y-a-t-il des points qui ne sont pas clairs ? Manque de cas d'utilisation concrets ? +Certains aspects mal pensés ? Trop contraignants ? Trop de magie ? Overkill ?</p> +<p>Nous prenons tout.</p> +<div class="section" id="points-faibles"> +<h3>Points faibles</h3> +<p>Nous sommes très fiers de ce que nous avons construit, en relativement peu +de temps. Et comme nous l'exposions dans <a class="reference external" href="{filename/2015.07.whistler-use-cases.rst}">l'article précédent</a>, il y a du potentiel !</p> +<p>Cependant, nous sommes conscients d'un certain nombre de points +qui peuvent être vus comme des faiblesses.</p> +<ul class="simple"> +<li><strong>La documentation d'API</strong> : actuellement, nous n'avons pas de solution pour qu'un +projet qui utilise <em>Cliquet</em> puisse intégrer facilement toute +<a class="reference external" href="http://cliquet.readthedocs.org/en/latest/api/index.html">la documentation de l'API</a> +obtenue.</li> +<li><strong>La documentation</strong> : il est très difficile d'organiser la documentation, surtout +quand le public visé est aussi bien débutant qu'expérimenté. Nous sommes probablement +victimes du «<a class="reference external" href="https://en.wikipedia.org/wiki/Curse_of_knowledge">curse of knowledge</a>».</li> +<li><strong>Le protocole</strong> : on sent bien qu'on va devoir versionner le protocole. Au +moins pour le désolidariser des versions de <em>Cliquet</em>, si on veut aller au +bout de la philosophie et de l'éco-système.</li> +<li><strong>Le conservatisme</strong> : Nous aimons la stabilité et la robustesse. Mais surtout +nous ne sommes pas tout seuls et devons nous plier aux contraintes de la mise +en production ! Cependant, nous avons très envie de faire de l'async avec Python 3 !</li> +<li><strong>Publication de versions</strong> : le revers de la médaille de la factorisation. Il +arrive qu'on préfère faire évoluer le toolkit (e.g. ajouter une option) pour +un point précis d'un projet. En conséquence, on doit souvent releaser les +projets en cascade.</li> +</ul> +</div> +<div class="section" id="quelques-questions-courantes"> +<h3>Quelques questions courantes</h3> +<blockquote> +Pourquoi Python ?</blockquote> +<p>On prend beaucoup de plaisir à écrire du Python, et le calendrier annoncé +initialement était très serré: pas question de tituber avec une technologie +mal maitrisée !</p> +<p>Et puis, après avoir passé près d'un an sur un projet Node.js, l'équipe avait +bien envie de refaire du Python.</p> +<blockquote> +Pourquoi pas Django ?</blockquote> +<p>On y a pensé, surtout parce qu'il y a plusieurs fans de <em>Django REST Framework</em> +dans l'équipe.</p> +<p>On l'a écarté principalement au profit de la légèreté et la modularité de +<em>Pyramid</em>.</p> +<blockquote> +Pourquoi pas avec un framework asynchrone en Python 3+ ?</blockquote> +<p>Pour l'instant nos administrateurs système nous imposent des déploiements en +Python 2.7, à notre grand désarroi /o\</p> +<p>Pour <em>Reading List</em>, nous <a class="reference external" href="https://github.com/mozilla-services/readinglist/blob/1.7.0/readinglist/__init__.py#L19-L26">avions activé</a> +<em>gevent</em>.</p> +<p>Puisque l'approche consiste à implémenter un protocole bien déterminé, nous n'excluons +pas un jour d'écrire un <em>Cliquet</em> en <em>aiohttp</em> ou <em>Go</em> si cela s'avèrerait pertinent.</p> +<blockquote> +Pourquoi pas JSON-API ?</blockquote> +<p>Comme nous l'expliquions <a class="reference external" href="{filename}/2015.05.retour-apidays.rst">au retour des APIdays</a>, +JSON-API est une spécification qui rejoint plusieurs de nos intentions.</p> +<p>Quand nous avons commencé le protocole, nous ne connaissions pas JSON-API. +Pour l'instant, comme notre proposition est beaucoup plus minimaliste, le +rapprochement n'a <a class="reference external" href="https://github.com/mozilla-services/cliquet/issues/254">pas dépassé le stade de la discussion</a>.</p> +<blockquote> +Est-ce que Cliquet est un framework REST pour Pyramid ?</blockquote> +<p>Non.</p> +<p>Au delà des classes de resources CRUD de Cliquet, qui implémentent un +protocole bien précis, il faut utiliser Cornice ou Pyramid directement.</p> +<blockquote> +Est-ce que Cliquet est suffisamment générique pour des projets hors Mozilla ?</blockquote> +<p>Premièrement, nous faisons en sorte que tout soit contrôlable depuis la +configuration <tt class="docutils literal">.ini</tt> pour permettre la dés/activation ou substitution des +composants.</p> +<p>Si le protocole HTTP/JSON des resources CRUD vous satisfait, +alors Cliquet est probablement le plus court chemin pour construire une +application qui tient la route.</p> +<p>Mais l'utilisation des resources CRUD est facultative, donc Cliquet reste pertinent +si les bonnes pratiques en terme de mise en production ou les abstractions fournies +vous paraissent valables !</p> +<p>Cliquet reste un moyen simple d'aller très vite pour mettre sur pied +une application Pyramid/Cornice.</p> +<blockquote> +Est-ce que les resources JSON supporte les modèles relationnels complexes ?</blockquote> +<p>La couche de persistence fournie est très simple, et devrait +répondre à la majorité des cas d'utilisation où les données n'ont pas de +relations.</p> +<p>En revanche, il est tout à fait possible de bénéficier de tous les aspects +du protocole en utilisant une classe <tt class="docutils literal">Collection</tt> maison, qui se chargerait +elle de manipuler les relations.</p> +<p>Le besoin de relations pourrait être un bon prétexte pour implémenter le +protocole avec Django REST Framework :)</p> +<blockquote> +Est-il possible de faire ci ou ça avec Cliquet ?</blockquote> +<p>Nous aimerions collecter des besoins pour écrire un ensemble de «recettes/tutoriels». Mais +pour ne pas travailler dans le vide, nous aimerions <a class="reference external" href="https://github.com/mozilla-services/cliquet/issues">connaitre vos idées</a> ! +(<em>ex. brancher l'authentification Github, changer le format du logging JSON, stocker des +données cartographiques, ...</em>)</p> +<blockquote> +Est-ce que Cliquet peut manipuler des fichiers ?</blockquote> +<p><a class="reference external" href="https://github.com/mozilla-services/cliquet/issues/236">Nous l'envisageons</a>, +mais pour l'instant nous attendons que le besoin survienne en interne pour se +lancer.</p> +<p>Si c'est le cas, le protocole utilisé sera <a class="reference external" href="http://remotestorage.io/">Remote Storage</a>, +afin notamment de s'intégrer dans l'éco-système grandissant.</p> +<blockquote> +Est-ce que la fonctionnalité X va être implémentée ?</blockquote> +<p><em>Cliquet</em> est déjà bien garni. Plutôt qu'implémenter la fonctionnalité X, +il y a de grandes chances que nous agissions pour s'assurer que les abstractions +et les mécanismes d'extension fournis permettent de l'implémenter sous forme +d'extension.</p> +</div> +</div> +Charte et événements non-mixtes au sein de l'Afpy2015-07-09T00:00:00+02:002015-07-09T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-07-09:/charte-et-evenements-non-mixtes-au-sein-de-lafpy.html +<p><em>Mail envoyé sur la liste de diffusion de l'AFPY en Juillet 2015</em></p> +<p>Bonjour à toutes et tous,</p> +<p>Récemment, l'Afpy à pris la décision de ne pas relayer la tenue d'un +événement non-mixte d'apprentissage de Python organisé par PyLadies [0].</p> +<p>La raison est le fait que la tenue d'un tel événement …</p> +<p><em>Mail envoyé sur la liste de diffusion de l'AFPY en Juillet 2015</em></p> +<p>Bonjour à toutes et tous,</p> +<p>Récemment, l'Afpy à pris la décision de ne pas relayer la tenue d'un +événement non-mixte d'apprentissage de Python organisé par PyLadies [0].</p> +<p>La raison est le fait que la tenue d'un tel événement ne respecte pas la +charte [1], et particulièrement le fait que c'est un événement +discriminant, alors que toutes les discriminations cherchent à être évitées.</p> +<blockquote> +<p>L’AFPY souhaite éviter tout type de discrimination, que ce soit sur +le sexe, l’orientation sexuelle, le handicap, l’apparence physique, +l’origine ou la religion, et sous quelque forme que ce soit (parole, +image, texte et autre).</p> </blockquote> +<p>Je suis un peu attristé que notre charte actuelle ne nous permette pas +de soutenir de telles propositions: les événements non-mixtes pour les +minorités sont des pratiques qui existent depuis longtemps, et qui ont +notamment été instrumentales dans la lutte contre l’apartheid [2].</p> +<p>Et donc je voudrais voir cette charte évoluer si possible, mais j'ai du +mal à voir comment travailler le texte pour qu'il permette la tenue +d'événements non-mixtes au sein même de l'Afpy.</p> +<p>Qu'est-ce que vous en pensez ?</p> +<p>— Alexis</p> +<p>[0] http://www.meetup.com/fr/PyLadies-Paris/ +[1] http://www.afpy.org/doc/afpy/charte.html +[2] Une citation à ce propos:</p> +<p>« La pratique de la non-mixité est tout simplement la conséquence de la +théorie de l’auto-émancipation. L’auto-émancipation, c’est la lutte par +les opprimés pour les opprimés. Cette idée simple, il semble que chaque +génération politique doive la redécouvrir. Dans les années 1960, elle a +d’abord été redécouverte par le mouvement américain pour les droits +civils qui, après deux ans de lutte mixte, a décidé de créer des groupes +noirs, fermés aux Blancs. C’était, cela demeure, la condition</p> +<ul> +<li>pour que leur expérience de discrimination et d’humiliation puisse se +dire, sans crainte de faire de la peine aux bons Blancs ;</li> +<li>pour que la rancœur puisse s’exprimer – et elle doit s’exprimer ;</li> +<li>pour que l’admiration que les opprimés, même révoltés, ne peuvent +s’empêcher d’avoir pour les dominants – les noirs pour les Blancs, les +femmes pour les hommes – ne joue pas pour donner plus de poids aux +représentants du groupe dominant.</li> +</ul> +<p>Car dans les groupes mixtes, Noirs-Blancs ou femmes-hommes, et en +général dans les groupes dominés-dominants, c’est la vision dominante du +préjudice subi par le groupe dominé qui tend à… dominer. Les opprimés +doivent non seulement diriger la lutte contre leur oppression, mais +auparavant définir cette oppression elles et eux-mêmes. C’est pourquoi +la non-mixité voulue, la non-mixité politique, doit demeurer la pratique +de base de toute lutte ; et c’est seulement ainsi que les moments mixtes +de la lutte – car il y en a et il faut qu’il y en ait – ne seront pas +susceptibles de déraper vers une reconduction douce de la domination.»</p> +<p>-- http://lmsi.net/La-non-mixite-une-necessite</p>Service de nuages : Perspectives pour l'été2015-07-07T00:00:00+02:002015-07-07T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-07-07:/service-de-nuages-perspectives-pour-lete-fr.html<p class="first last">Le travail en cours et les fonctionnalités à venir pour les prochains mois.</p> +<p><em>Cet article est repris depuis le blog « Service de Nuages » de mon équipe à Mozilla</em></p> +<p>Mozilla a pour coutume d'organiser régulièrement des semaines de travail où tous les employés +sont réunis physiquement. Pour cette dernière édition, nous avons pu retrouver +nos collègues du monde entier à <a class="reference external" href="http://www.openstreetmap.org/node/268148288#map=4/50.12/-122.95">Whistler, en Colombie Britannique au Canada</a> !</p> +<img alt="«All Hands» talk about Lego, by &#64;davidcrob - CC0" class="align-center" src="{filename}/images/whistler-talks.jpg" /> +<p>Ce fût l'occasion pour notre équipe de se retrouver, et surtout de partager notre +vision et nos idées dans le domaine du stockage, afin de collecter des cas d'utilisation pour +notre solution <a class="reference external" href="https://kinto.readthedocs.org">Kinto</a>.</p> +<p>Dans cet article, nous passons en revue les pistes que nous avons pour +les prochains mois.</p> +<div class="section" id="ateliers-et-promotion"> +<h2>Ateliers et promotion</h2> +<p>Nicolas a présenté <a class="reference external" href="https://github.com/mozilla-services/kinto.js">Kinto.js</a> dans un atelier dédié, avec comme support de +présentation le <a class="reference external" href="http://kintojs.readthedocs.org/en/latest/tutorial/">tutorial d'introduction</a>.</p> +<p>L'application résultante, pourtant toute simple, permet d'appréhender les +concepts de synchronisation de Kinto. Le tout sans installation prélable, +puisque Rémy a mis en place un <a class="reference external" href="https://kinto.dev.mozaws.net/v1/">serveur de dev effacé tous les jours</a>.</p> +<p>Nous avions mis un point d'honneur à faire du Vanilla.JS, déjà pour éviter les +combats de clochers autour des frameworks, mais aussi pour mettre en évidence qu'avec +HTML5 et ES6, on n'était plus aussi démunis qu'il y a quelques années.</p> +<p>Ce petit atelier nous a permis de nous rendre compte qu'on avait encore de +grosses lacunes en terme de documentation, surtout en ce qui concerne +l'éco-système et la vision globale des projets (Kinto, Kinto.js, Cliquet, ...). +Nous allons donc faire de notre mieux pour combler ce manque.</p> +<img alt="Kinto.js workshop - CC0" class="align-center" src="{filename}/images/whistler-workshop.jpg" /> +</div> +<div class="section" id="mozilla-payments"> +<h2>Mozilla Payments</h2> +<p>Comme <a class="reference external" href="http://www.servicedenuages.fr/la-gestion-des-permissions">décrit précédemment</a>, nous avons mis en place un système de permissions pour répondre aux besoins de suivi des paiements et abonnements.</p> +<p>Pour ce projet, Kinto sera utilisé depuis une application Django, via un client Python.</p> +<p>Maintenant que les développements ont été livrés, il faut transformer l'essai, réussir l'intégration, l'hébergement et la montée en puissance. La solution doit être livrée à la fin de l'année.</p> +<div class="section" id="a-venir"> +<h3>À venir</h3> +<p>Nous aimerions en profiter pour implémenter une fonctionnalité qui nous tient à coeur : la construction de la liste des enregistrements accessibles en lecture sur une collection partagée.</p> +<img alt="Whistler Alta Lake - CC0" class="align-center" src="{filename}/images/whistler-lake.jpg" /> +</div> +</div> +<div class="section" id="firefox-os-et-stockage"> +<h2>Firefox OS et stockage</h2> +<p>Nous avons eu beaucoup d'échanges avec l'équipe de Firefox OS, avec qui nous avions +déjà eu l'occasion de collaborer, pour le <a class="reference external" href="https://github.com/mozilla-services/msisdn-gateway">serveur d'identification BrowserID par SMS</a> et pour <a class="reference external" href="https://github.com/mozilla-services/loop-server">Firefox Hello</a>.</p> +<div class="section" id="in-app-sync"> +<h3>In-App sync</h3> +<p>Kinto, la solution simple promue pour la synchronisation de données dans les applications +Firefox OS ? La classe ! C'est ce qu'on avait en tête depuis longtemps, déjà à +l'époque avec <a class="reference external" href="http://daybed.readthedocs.org/">Daybed</a>. Voici donc une belle opportunité à saisir !</p> +<p>Il va falloir expliciter les limitations et hypothèses simplificatrices de notre +solution, surtout en termes de gestion de la concurrence. Nous sommes persuadés +que ça colle avec la plupart des besoins, mais il ne faudrait pas décevoir :)</p> +<p>Le fait que <a class="reference external" href="https://github.com/daleharvey">Dale</a>, un des auteurs de <a class="reference external" href="http://pouchdb.com/">PouchDB</a> et <a class="reference external" href="https://github.com/michielbdejong">Michiel de Jong</a>, un des auteurs de <a class="reference external" href="http://remotestorage.io/">Remote Storage</a>, nous aient encouragés sur nos premiers pas nous a bien motivé !</p> +</div> +<div class="section" id="cut-the-rope"> +<h3>Cut the Rope</h3> +<p>Kinto devrait être mis à profit pour synchroniser les paramètres et les scores +du <a class="reference external" href="http://mozilla.cuttherope.net/">jeu</a>. Un premier exercice et une première vitrine sympas !</p> +</div> +<div class="section" id="syncto"> +<h3>« SyncTo »</h3> +<p><a class="reference external" href="https://docs.services.mozilla.com/storage/apis-1.5.html">Firefox Sync</a> est la solution qui permet de synchroniser les données de Firefox (favoris, extensions, historique, complétion des formulaires, mots de passe, ...) entre plusieurs périphériques, de manière chiffrée.</p> +<p>L'implémentation du client en JavaScript est relativement complexe et date un peu maintenant. +Le code existant n'est pas vraiment portable dans <em>Firefox OS</em> et les tentatives de réécriture +n'ont pas abouti.</p> +<p>Nous souhaitons implémenter un pont entre <em>Kinto</em> et <em>Firefox Sync</em>, de manière +à pouvoir utiliser le client <em>Kinto.js</em>, plus simple et plus moderne, pour récupérer +les contenus et les stocker dans IndexedDB. Le delta à implémenter côté serveur est faible car nous nous étions +inspirés du protocole déjà éprouvé de Sync. Côté client, il s'agira surtout de +câbler l'authentification BrowserId et la Crypto.</p> +<p>Alexis a sauté sur l'occasion pour commencer l'écriture d'<a class="reference external" href="https://github.com/mozilla-services/syncclient">un client python pour Firefox Sync</a>, qui servira de brique de base pour l'écriture du service.</p> +</div> +<div class="section" id="cloud-storage"> +<h3>Cloud Storage</h3> +<p>Eden Chuang et Sean Lee ont présenté les avancées sur l'intégration de services de stockages +distants (<em>DropBox, Baidu Yun</em>) dans <em>Firefox OS</em>. Actuellement, leur preuve de +concept repose sur <a class="reference external" href="https://fr.wikipedia.org/wiki/Filesystem_in_Userspace">FUSE</a>.</p> +<p>Nous avons évidemment en tête d'introduire la notion de fichiers attachés dans +<em>Kinto</em>, en implémentant la specification +<a class="reference external" href="https://tools.ietf.org/html/draft-dejong-remotestorage-05">*Remote Storage*</a>, +mais pour l'instant les cas d'utilisations ne se sont pas encore présentés officiellement.</p> </div> <div class="section" id="id2"> -<h2><a class="reference external" href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_1">Les graces</a></h2> -<blockquote class="epigraph"> -<p>Les Grâces sont toujours attentives à l’énergie du groupe, prêtes à la -renforcer au moment où elle faiblit, à la diriger et à la canaliser quand -elle est forte.</p> -<p>Elles apportent au groupe […] enthousiasme, énergie, capacité -à s’agrandir. <strong>Elles font en sorte que les gens se sentent bien</strong>, génèrent de -l’enthousiasme pour le groupe, accueillent les nouveaux venus, amènent de -nouvelles personnes. Elles offrent au groupe l’inspiration et génèrent de -nouvelles idées.</p> -</blockquote> +<h3>À venir</h3> +<p>Nous serons probablement amenés à introduire la gestion de la concurrence dans +le client JS, en complément de ce qui a été fait sur le serveur, pour permettre +les écritures simultanées et synchronisation en tâche de fond.</p> +<p>Nous sommes par ailleurs perpétuellement preneurs de vos retours — et bien +entendu de vos contributions — tant sur le code <a class="reference external" href="https://github.com/mozilla-services/kinto/">serveur</a> +que <a class="reference external" href="https://github.com/mozilla-services/kinto.js/">client</a> !</p> +<img alt="Firefox OS Cloud Storage Presentation - CC0" class="align-center" src="{filename}/images/whistler-cloud-storage.jpg" /> </div> -<div class="section" id="id3"> -<h2><a class="reference external" href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_2">Les dragons</a></h2> -<blockquote class="epigraph"> -<p>Le dragon permet au groupe de rester connecté à […] l’aspect pratique et -réaliste des choses. […] Le dragon veille aux ressources du groupe, à ses -frontières et donne voix à ses limites.</p> +</div> +<div class="section" id="contenus-applicatifs-de-firefox"> +<h2>Contenus applicatifs de Firefox</h2> +<p>Aujourd'hui Firefox a un cycle de release de six semaines. Un des objectifs +consiste à désolidariser certains contenus applicatifs de ces cycles +relativement longs (ex. <em>règles de securité, dictionnaires, traductions, ...</em>) <a class="footnote-reference" href="#id4" id="id3">[1]</a>.</p> +<p>Il s'agit de données JSON et binaire qui doivent être versionnées et synchronisées par +les navigateurs (<em>lecture seule</em>).</p> +<p>Il y a plusieurs outils officiels qui existent pour gérer ça (<em>Balrog</em>, <em>Shavar</em>, ...), +et pour l'instant, aucun choix n'a été fait. Mais lors des conversations avec +l'équipe en charge du projet, ce fût vraiment motivant de voir que même pour +ce genre de besoins internes, <em>Kinto</em> est tout aussi pertinent !</p> +<table class="docutils footnote" frame="void" id="id4" rules="none"> +<colgroup><col class="label" /><col /></colgroup> +<tbody valign="top"> +<tr><td class="label"><a class="fn-backref" href="#id3">[1]</a></td><td>La bonne nouvelle c'est que toutes les fonctionnalités <em>third-party</em> qui ont +été intégrées récemment vont redevenir des <em>add-ons</em> \o/.</td></tr> +</tbody> +</table> +<img alt="Landscape - CC0" class="align-center" src="{filename}/images/whistler-landscape.jpg" /> +</div> +<div class="section" id="awesome-bar"> +<h2>Awesome bar</h2> +<p>L'équipe <em>Firefox Labs</em>, le laboratoire qui élève des pandas roux en éprouvette, +serait vraiment intéressé par notre solution, notamment pour abreuver en données +un prototype pour améliorer <em>Awesome bar</em>, qui fusionnerait URL, historique et recherche.</p> +<p>Nous ne pouvons pas en dire beaucoup plus pour l'instant, mais les fonctionnalités +de collections d'enregistrements partagées entre utilisateurs de <em>Kinto</em> +correspondent parfaitement à ce qui est envisagé pour le futur du navigateur :)</p> +<div class="section" id="id5"> +<h3>À venir</h3> +<p>Nous serons donc probablement amenés, avant de la fin de l'année, à introduire des +fonctionnalités d'indexation et de recherche <em>full-text</em> (comprendre <em>ElasticSearch</em>). +Cela rejoint nos plans précédents, puisque c'est quelque chose que nous avions dans +<em>Daybed</em>, et qui figurait sur notre feuille de route !</p> +<img alt="Firefox Labs Meeting - CC0" class="align-center" src="{filename}/images/whistler-labs.jpg" /> +</div> +</div> +<div class="section" id="browser-html"> +<h2>Browser.html</h2> +<p>L'équipe <em>Recherche</em> explore les notions de plateforme, et travaille notamment +sur l'implémentation d'un navigateur en JS/HTML avec <em>React</em>: +<a class="reference external" href="https://github.com/mozilla/browser.html">browser.html</a></p> +<p><em>Kinto</em> correspond parfaitement aux attentes +de l'équipe pour synchroniser les données associées à un utilisateur.</p> +<p>Il pourrait s'agir de données de navigation (comme Sync), mais aussi de collections +d'enregistrements diverses, comme par exemple les préférences du navigateur +ou un équivalent à <em>Alexa.com Top 500</em> pour fournir la complétion d'URL sans +interroger le moteur de recherche.</p> +<p>L'exercice pourrait être poussé jusqu'à la synchronisation d'états <em>React</em> +entre périphériques (par exemple pour les onglets).</p> +<div class="section" id="id7"> +<h3>À venir</h3> +<p>Si <em>browser.html</em> doit stocker des données de navigation, il faudra ajouter +des fonctionnalités de chiffrement sur le client JS. Ça tombe bien, c'est un +sujet passionant, et <a class="reference external" href="http://www.w3.org/TR/WebCryptoAPI/">il y a plusieurs standards</a> !</p> +<p>Pour éviter d'interroger le serveur à intervalle régulier afin de synchroniser les +changements, l'introduction des <a class="reference external" href="https://w3c.github.io/push-api/">*push notifications*</a> semble assez naturelle. +Il s'agirait alors de la dernière pierre qui manque à l'édifice pour obtenir +un «<em>Mobile/Web backend as a service</em>» complet.</p> +<img alt="Roadmap - CC0" class="align-center" src="{filename}/images/whistler-roadmap.jpg" /> +</div> +</div> +<div class="section" id="conclusion"> +<h2>Conclusion</h2> +<p>Nous sommes dans une situation idéale, puisque ce que nous avions imaginé +sur <a class="reference external" href="https://github.com/mozilla-services/kinto/wiki/Roadmap">notre feuille de route</a> correspond à ce qui nous est demandé par les +différentes équipes.</p> +<p>L'enjeu consiste maintenant à se coordonner avec tout le monde, ne pas décevoir, +tenir la charge, continuer à améliorer et à faire la promotion du produit, se concentrer +sur les prochaines étapes et embarquer quelques contributeurs à nos cotés pour +construire une solution libre, générique, simple et auto-hébergeable pour le stockage +de données sur le Web :)</p> +<img alt="Friday Night Party - CC0" class="align-center" src="{filename}/images/whistler-top-roof.jpg" /> +</div> +Rôles2015-06-29T00:00:00+02:002015-06-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-06-29:/roles.html<p>Headline : De l'importance des rôles informels et de leur partage au sein d'un groupe.</p> +<blockquote> +<p>Un […] dispositif consiste à tenter de faire bouger les rôles +(pré)acquis ou qui se fixent dans le groupe, les pousser ailleurs que +là où ils ont pris l’habitude de se réfugier suivant leur pente …</p></blockquote><p>Headline : De l'importance des rôles informels et de leur partage au sein d'un groupe.</p> +<blockquote> +<p>Un […] dispositif consiste à tenter de faire bouger les rôles +(pré)acquis ou qui se fixent dans le groupe, les pousser ailleurs que +là où ils ont pris l’habitude de se réfugier suivant leur pente « +naturelle ».</p> +<p>Pour ce faire, le groupe prendra du temps pour identifier les types de +positions qu’adoptent ses protagonistes et les affects qui y sont +liés, imaginer ensuite des questions à résoudre ou des propositions à +travailler qui soient susceptibles d’enrichir la palette, les couleurs +de la fonction de chacun dans le groupe et les manières qui sont les +siennes d’intervenir et de faire évoluer l’histoire.</p> +<p>-- David Vercauteren, <a href="http://micropolitiques.collectifs.net/Role">Micropolitiques des +groupes</a></p> +</blockquote> +<p>Réussir la transformation d'un espace compétitif vers un groupe soudé +demande de réaliser quels sont les points forts de chacun au sein d'un +groupe.</p> +<p>Une solution évoquée par <a href="http://www.starhawk.org/about/">StarHawk</a>, +reprise par <em>David Vercauteren</em> repose sur l'existence de rôles +informels au sein des groupes et la nécessité de les faire tourner +(ainsi que les responsabilités attachées).</p> +<p>Parmi les rôles principaux, quelques autres citations:</p> +<div class="note"> + +<div class="admonition-title"> + +Note + +</div> + +l'emphase est de mon fait, et je retravaillé très legèrement certains +passages afin d'avoir une lecture plus fluide. Je vous invite à suivre +les liens pour voir les "questions que chaque rôle fait exister", et +poursuivre la lecture du livre, qui est entièrement disponible en +ligne. + +</div> + +<h2 id="les-corbeaux"><a href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_0">Les corbeaux</a></h2> +<blockquote> +<p>Les Corbeaux sont visionnaires […] Ils voient à long terme, et +gardent en ligne de mire les objectifs du groupe. Ils suggèrent de +nouvelles directions, dressent des plans, développent des stratégies +et anticipent les problèmes et les besoins.</p> +<p>Les Corbeaux ont souvent beaucoup d’influence sur le groupe. Si une ou +deux personnes pensent à des plans au long-terme, les autres +acquiesceront, simplement parce qu’ils n’ont pas amené d’autres +propositions. <strong>Le groupe aurait intérêt à considérer ensemble les +questions du +Corbeau</strong></p> +</blockquote> +<h2 id="les-graces"><a href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_1">Les graces</a></h2> +<blockquote> +<p>Les Grâces sont toujours attentives à l’énergie du groupe, prêtes à la +renforcer au moment où elle faiblit, à la diriger et à la canaliser +quand elle est forte.</p> +<p>Elles apportent au groupe […] enthousiasme, énergie, capacité à +s’agrandir. <strong>Elles font en sorte que les gens se sentent bien</strong>, +génèrent de l’enthousiasme pour le groupe, accueillent les nouveaux +venus, amènent de nouvelles personnes. Elles offrent au groupe +l’inspiration et génèrent de nouvelles +idées.</p> +</blockquote> +<h2 id="les-dragons"><a href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_2">Les dragons</a></h2> +<blockquote> +<p>Le dragon permet au groupe de rester connecté à […] l’aspect +pratique et réaliste des choses. […] Le dragon veille aux ressources +du groupe, à ses frontières et donne voix à ses limites.</p> <p>Questions que fait exister le dragon:</p> -<ul class="simple"> +<ul> <li>Notre manière de travailler est-elle viable ?</li> <li>Nos ressources sont-elles renouvelées ?</li> <li>Les gens s’épuisent-ils ? Pourquoi ?</li> -<li>Pouvons-nous vraiment nous lancer dans ce projet et le mener à bien -convenablement ?</li> -<li>De quelles frontières avec l’extérieur avons-nous besoin et voulons-nous -?</li> -<li>Comment établissons-nous ces frontières ? Comment nous protégeons-nous -des intrusions ? Invasions ? Distractions ? De ce qui épuise nos énergies -?</li> +<li>Pouvons-nous vraiment nous lancer dans ce projet et le mener à + bien convenablement ?</li> +<li>De quelles frontières avec l’extérieur avons-nous besoin et + voulons-nous ?</li> +<li>Comment établissons-nous ces frontières ? Comment nous + protégeons-nous des intrusions ? Invasions ? Distractions ? De ce + qui épuise nos énergies ?</li> </ul> -<p><strong>Les Dragons établissent des frontières qui donnent au groupe un sentiment -de sécurité et des limites qui le rendent viable dans le temps</strong>. Ils peuvent -être perçus comme des rabat-joie, mais ils peuvent gagner l’estime de ceux -qui, dans le groupe, se sentent dépassés et ne peuvent partager l’énergie -des Corbeaux et des Grâces.</p> -<p>Nourrir les Dragons peut permettre au groupe de se maintenir dans le temps. -Mais une fois encore, si ce rôle ne tourne pas, même les Dragons risquent -de s’épuiser.</p> +<p><strong>Les Dragons établissent des frontières qui donnent au groupe un +sentiment de sécurité et des limites qui le rendent viable dans le +temps</strong>. Ils peuvent être perçus comme des rabat-joie, mais ils +peuvent gagner l’estime de ceux qui, dans le groupe, se sentent +dépassés et ne peuvent partager l’énergie des Corbeaux et des +Grâces.</p> +<p>Nourrir les Dragons peut permettre au groupe de se maintenir dans le +temps. Mais une fois encore, si ce rôle ne tourne pas, même les +Dragons risquent de +s’épuiser.</p> </blockquote> -</div> -<div class="section" id="id4"> -<h2><a class="reference external" href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_3">Les araignées</a></h2> -<blockquote class="epigraph"> -<p>Le centre d’un groupe peut consister en un « cœur spirituel », <strong>un but ou une -vision commune</strong>, ou peut se manifester à travers une personne. Dans les modes -de pensée hiérarchique, le professeur ou le gourou occupe le centre du -réseau. […]</p> -<p>Dans les groupes non-hiérarchiques, certaines personnes peuvent être perçues -comme centrales : en disposant des informations dont les autres ont besoin, -en étant le point de contact pour les autres.</p> +<h2 id="les-araignees"><a href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_3">Les araignées</a></h2> +<blockquote> +<p>Le centre d’un groupe peut consister en un « cœur spirituel », <strong>un +but ou une vision commune</strong>, ou peut se manifester à travers une +personne. Dans les modes de pensée hiérarchique, le professeur ou le +gourou occupe le centre du réseau. […]</p> +<p>Dans les groupes non-hiérarchiques, certaines personnes peuvent être +perçues comme centrales : en disposant des informations dont les +autres ont besoin, en étant le point de contact pour les autres.</p> <p>Une Araignée est toutefois plus efficace en ne monopolisant pas la -communication et les informations mais en posant les questions susceptibles -de créer et de renforcer un véritable réseau d’interactions complexes.</p> +communication et les informations mais en posant les questions +susceptibles de créer et de renforcer un véritable réseau +d’interactions +complexes.</p> </blockquote> -</div> -<div class="section" id="id5"> -<h2><a class="reference external" href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_4">Les serpents</a></h2> -<blockquote class="epigraph"> -<p>Les serpents cultivent une attention particulière à la manière dont les gens -se sentent. […]</p> -<p>Les serpents sont au courant de ce qui se murmure dans les couloirs, des -conflits naissants, et les mettent sur la place publique, là où ils -pourraient aider à une médiation, à une résolution du problème. […]</p> -<p>Les serpents transgressent les lois du Censeur, <strong>parlent des non-dits, mettent -en évidence ce que d’autres ne voient pas ou préfèrent garder caché</strong>. […]</p> +<h2 id="les-serpents"><a href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_4">Les serpents</a></h2> +<blockquote> +<p>Les serpents cultivent une attention particulière à la manière dont +les gens se sentent. […]</p> +<p>Les serpents sont au courant de ce qui se murmure dans les couloirs, +des conflits naissants, et les mettent sur la place publique, là où +ils pourraient aider à une médiation, à une résolution du problème. +[…]</p> +<p>Les serpents transgressent les lois du Censeur, <strong>parlent des +non-dits, mettent en évidence ce que d’autres ne voient pas ou +préfèrent garder caché</strong>. […]</p> <p>Les serpents peuvent diminuer l’antipathie dont ils font l’objet s’ils -prennent la peine de poser des questions au groupe et non d’apporter des -analyses.</p> +prennent la peine de poser des questions au groupe et non d’apporter +des analyses.</p> </blockquote> -<p>Ainsi, il est possible de se rendre compte de la complexité et de l'importance -d'une position ou d'une autre, et de les faire évoluer ensemble, en prenant en -compte leur impact positif sur le groupe.</p> -<p>Il est par exemple possible, après avoir expérimenté des rôles, de questionner -leur pertinence et d'établir des pistes d'amélioration en enlevant une part -importante d'affect personnel qui parfois empêche des discussions -constructives.</p> -<p>Je n'ai pour l'instant pas pu expérimenter l'évolution des rôles au sein d'un -groupe donné, mais je peux d'ores et déjà me rendre compte que selon les -groupes et selon les moments je n'ai pas le même rôle (tour à tour dragon, -araignée et grace, parfois corbeau, rarement serpent)</p> +<p>Ainsi, il est possible de se rendre compte de la complexité et de +l'importance d'une position ou d'une autre, et de les faire évoluer +ensemble, en prenant en compte leur impact positif sur le groupe.</p> +<p>Il est par exemple possible, après avoir expérimenté des rôles, de +questionner leur pertinence et d'établir des pistes d'amélioration en +enlevant une part importante d'affect personnel qui parfois empêche des +discussions constructives.</p> +<p>Je n'ai pour l'instant pas pu expérimenter l'évolution des rôles au sein +d'un groupe donné, mais je peux d'ores et déjà me rendre compte que +selon les groupes et selon les moments je n'ai pas le même rôle (tour à +tour dragon, araignée et grace, parfois corbeau, rarement serpent)</p> <p>Aussi, il semble que le groupe doive souhaiter l'établissement d'un -environnement <em>horizontal</em>, avec une considération partagée de la direction que -le groupe souhaite prendre pour qu'un tel dispositif ait du sens.</p> +environnement <em>horizontal</em>, avec une considération partagée de la +direction que le groupe souhaite prendre pour qu'un tel dispositif ait +du sens.</p>Service de nuages : Stocker et interroger les permissions avec Kinto2015-05-26T00:00:00+02:002015-05-26T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-26:/service-de-nuages-stocker-et-interroger-les-permissions-avec-kinto-fr.html<p class="first last">Comment faire pour stocker et interroger la base de données au sujet des permissions avec Kinto ?</p> +<p><em>Cet article est repris depuis le blog « Service de Nuages » de mon équipe à Mozilla</em></p> +<p><strong>tl;dr: On a maintenant un super système de permission mais comment faire pour stocker et interroger ces permissions de manière efficace ?</strong></p> +<div class="section" id="la-problematique"> +<h2>La problématique</h2> +<p>Maintenant que nous avons défini un modèle de gestion des permissions +sur les objets qui nous satisfait, le problème est de stocker ces +permissions de manière efficace afin de pouvoir autoriser ou interdire +l'accès à un objet pour la personne qui fait la requête.</p> +<p>Chaque requête sur notre API va générer une ou plusieurs demandes +d'accès, il faut donc que la réponse soit très rapide sous peine +d'impacter la vélocité du service.</p> </div> -Les problèmes de PGP2015-05-25T00:00:00+02:002015-05-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-25:/les-problemes-de-pgp.html<blockquote class="epigraph"> -<p>Flip a bit in the communication between sender and recipient and they will -experience decryption or verification errors. How high are the chances they -will start to exchange the data in the clear rather than trying to hunt down -the man in the middle?</p> -<p class="attribution">&mdash;<a class="reference external" href="http://secushare.org/PGP">http://secushare.org/PGP</a></p> -</blockquote> -<p>Une fois …</p><blockquote class="epigraph"> -<p>Flip a bit in the communication between sender and recipient and they will -experience decryption or verification errors. How high are the chances they -will start to exchange the data in the clear rather than trying to hunt down -the man in the middle?</p> -<p class="attribution">&mdash;<a class="reference external" href="http://secushare.org/PGP">http://secushare.org/PGP</a></p> -</blockquote> -<p>Une fois passé l'euphorie du &quot;il faut utiliser PGP pour l'ensemble de nos -communications&quot;, j'ai réalisé lors de discussions que PGP avait plusieurs -problèmes, parmi ceux-ci:</p> +<div class="section" id="obtenir-la-liste-des-principals-d-un-utilisateur"> +<h2>Obtenir la liste des &quot;principals&quot; d'un utilisateur</h2> +<p>Les <em>principals</em> de l'utilisateur correspondent à son <tt class="docutils literal">user_id</tt> +ainsi qu'à la liste des identifiants des groupes dans lesquels il a +été ajouté.</p> +<p>Pour éviter de recalculer les <em>principals</em> de l'utilisateur à chaque +requête, le mieux reste de maintenir une liste des <em>principals</em> par +utilisateur.</p> +<p>Ainsi lorsqu'on ajoute un utilisateur à un groupe, il faut bien penser +à ajouter le groupe à la liste des <em>principals</em> de l'utilisateur.</p> +<p>Ça se complexifie lorsqu'on ajoute un groupe à un groupe.</p> +<p>Dans un premier temps interdire l'ajout d'un groupe à un groupe est +une limitation qu'on est prêts à accepter pour simplifier le +modèle.</p> +<p>L'avantage de maintenir la liste des <em>principals</em> d'un utilisateur +lors de la modification de cette liste c'est qu'elle est déjà +construite lors des lectures, qui sont dans notre cas plus fréquentes +que les écritures.</p> +<p>Cela nécessite de donner un identifiant unique aux groupes pour tous +les <em>buckets</em>.</p> +<p>Nous proposons de de les nommer avec leur URI: +<tt class="docutils literal">/buckets/blog/groups/moderators</tt></p> +</div> +<div class="section" id="obtenir-la-liste-des-principals-d-un-ace"> +<h2>Obtenir la liste des &quot;principals&quot; d'un ACE</h2> +<blockquote> +Rappel, un &quot;ACE&quot; est un <em>Access Control Entry</em>, un des éléments +d'une ACL (e.g. <em>modifier un enregistrement</em>).</blockquote> +<p>Avec le <a class="reference external" href="{filename}/2015.05.cliquet-permissions.rst">système de permissions choisi</a>, les permissions d'un +objet héritent de celle de l'objet parent.</p> +<p>Par exemple, avoir le droit d'écriture sur un <em>bucket</em> permet la +création des permissions et la modification de tous ses records.</p> +<p>Ce qui veut dire que pour obtenir la liste complète des <em>principals</em> +ayant une permission sur un objet, il faut regarder à plusieurs +endroits.</p> +<p>Rémy a <a class="reference external" href="https://gist.github.com/Natim/77c8f61c1d42e476cef8#file-permission-py-L9-L52">décrit dans un gist la liste d'héritage de chaque permission</a>.</p> +<p>Prenons l'exemple de l'ajout d'un record dans une collection.</p> +<p>Le droit <tt class="docutils literal">records:create</tt> est obtenu si l'on a l'un des droits suivants:</p> <ul class="simple"> -<li>Les <em>meta données</em> (y compris le champ &quot;sujet&quot; de la conversation) sont quand -même échangées en clair (il est possible de savoir qu'un message à été échangé -entre telle et telle personne, a telle date);</li> -<li>PGP se base sur un protocole de communication qui est lui non chiffré, et il -est donc facile de soit se tromper, soit dégrader le mode de conversation vers -une méthode non chiffrée;</li> -<li>Il est facile de connaître votre réseau social avec PGP, puisque tout le -principe est de signer les clés des personnes dont vous validez l'identité;</li> -<li>En cas de fuite de votre clé privée, tous les messages que vous avez chiffrés -avec elle sont compromis. On dit que PGP ne fournit pas de <em>forward secrecy</em>;</li> -<li>La découverte de la clé de pairs se passe souvent <em>en clair</em>, sans utiliser une -connexion &quot;sécurisée&quot; (HTTPS). Tout le monde peut donc voir ces échanges et -savoir de qui vous cherchez la clé;</li> -<li>Les discussions de groupes sont très difficiles: il faut chiffrer pour chacun -des destinataires (ou que ceux-ci partagent une paire de clés).</li> +<li><tt class="docutils literal">bucket:write</tt></li> +<li><tt class="docutils literal">collection:write</tt></li> +<li><tt class="docutils literal">records:create</tt></li> </ul> -<p>Je suis en train de creuser à propos les alternatives à PGP, par exemple <a class="reference external" href="https://pond.imperialviolet.org/">Pond</a>, qui lui ne construit pas par dessus un -standard déjà établi, et donc n'hérite pas de ses défauts (mais pas non plus de -son réseau déjà établi).</p> -<p>En attendant, quelques bonnes pratiques sur PGP ;)</p> -<div class="section" id="bonnes-pratiques"> -<h2>Bonnes pratiques</h2> -<p>Il est en fait assez facile d'utiliser PGP de travers. Riseup à fait <a class="reference external" href="https://help.riseup.net/en/security/message-security/openpgp/best-practices">un -excellent guide</a> -qui explique comment configurer son installation correctement.</p> +<p>Notre première idée était de stocker les permissions sur chaque objet +et de maintenir la liste exhaustive des permissions lors d'une +modification d'ACL. Cependant cela nécessitait de construire cette +liste lors de l'ajout d'un objet et de mettre à jour tout l'arbre lors +de sa suppression. (<em>Je vous laisse imaginer le nombre d'opérations +nécessaires pour ajouter un administrateur sur un *bucket</em> contenant +1000 collections avec 100000 records chacune.*)</p> +<p>La solution que nous avons désormais adoptée consiste à stocker les +<em>principals</em> de chaque <em>ACE</em> (<em>qui</em> a le droit de faire telle action +sur l'objet), et de faire l'union des <em>ACE</em> hérités, afin de les +croiser avec les <em>principals</em> de l'utilisateur :</p> +<blockquote> +(ACE(object, permission) ∪ inherited_ACE) ∩ PRINCIPALS(user)</blockquote> +<p>Par exemple l'ACE: <tt class="docutils literal">/buckets/blog/collections/article:records:create</tt> hérite de +l'ACE <tt class="docutils literal">/buckets/blog/collections/article:write</tt> et de <tt class="docutils literal">/buckets/blog:write</tt> :</p> +<blockquote> +(ACE(/buckets/blog/collections/article:records:create) ∪ ACE(/buckets/blog/collections/article:write) ∪ ACE(/buckets/blog:write)) ∩ PRINCIPALS('fxa:alexis')</blockquote> +</div> +<div class="section" id="recuperer-les-donnees-de-l-utilisateur"> +<h2>Récupérer les données de l'utilisateur</h2> +<p>La situation se corse lorsqu'on souhaite limiter la liste des +<em>records</em> d'une collection à ceux accessibles pour l'utilisateur, car +on doit faire cette intersection pour tous les <em>records</em>.</p> +<p>Une première solution est de regarder si l'utilisateur est mentionné +dans les <em>ACL*s du *bucket</em> ou de la <em>collection</em>:</p> +<p>Ensuite, si ce n'est pas le cas, alors on filtre les <em>records</em> pour +lesquels les <em>principals</em> correspondent à ceux de l'utilisateur.</p> +<div class="highlight"><pre><span></span><span class="n">principals</span> <span class="o">=</span> <span class="n">get_user_principals</span><span class="p">(</span><span class="n">user_id</span><span class="p">)</span> +<span class="n">can_read_all</span> <span class="o">=</span> <span class="n">has_read_perms</span><span class="p">(</span><span class="n">bucket_id</span><span class="p">,</span> <span class="n">collection_id</span><span class="p">,</span> + <span class="n">principals</span><span class="p">)</span> +<span class="k">if</span> <span class="n">can_read_all</span><span class="p">:</span> + <span class="n">records</span> <span class="o">=</span> <span class="n">get_all_records</span><span class="p">(</span><span class="n">bucket_id</span><span class="p">,</span> <span class="n">collection_id</span><span class="p">,</span> + <span class="n">filters</span><span class="o">=</span><span class="p">[</span><span class="o">...</span><span class="p">])</span> +<span class="k">else</span><span class="p">:</span> + <span class="n">records</span> <span class="o">=</span> <span class="n">filter_read_records</span><span class="p">(</span><span class="n">bucket_id</span><span class="p">,</span> <span class="n">collection_id</span><span class="p">,</span> + <span class="n">principals</span><span class="o">=</span><span class="n">principals</span><span class="p">,</span> + <span class="n">filters</span><span class="o">=</span><span class="p">[</span><span class="o">...</span><span class="p">])</span> +</pre></div> +<p>Il faudra faire quelque chose de similaire pour la suppression +multiple, lorsqu'un utilisateur souhaitera supprimer des +enregistrements sur lesquels il a les droits de lecture mais pas +d'écriture.</p> +</div> +<div class="section" id="le-modele-de-donnees"> +<h2>Le modèle de données</h2> +<p>Pour avoir une idée des requêtes dans un backend SQL, voyons un peu ce +que donnerait le modèle de données.</p> +<div class="section" id="le-format-des-id"> +<h3>Le format des ID</h3> +<p>Utiliser des URI comme identifiant des objets présente de nombreux +avantages (lisibilité, unicité, cohérence avec les URLs)</p> <ul class="simple"> -<li>J'en ai déjà parlé, mais il faut absolument choisir des phrases de passes -suffisamment longues. Pas facile de les retenir, mais indispensable. Vous -pouvez aussi avoir un document chiffré avec une clé que vous ne mettez jamais -en ligne, qui contiens ces phrases de passe, au cas ou vous les oubliez.</li> +<li>bucket: <tt class="docutils literal">/buckets/blog</tt></li> +<li>groupe: <tt class="docutils literal">/buckets/blog/group/moderators</tt></li> +<li>collection: <tt class="docutils literal">/buckets/blog/collections/articles</tt></li> +<li>record: <tt class="docutils literal"><span class="pre">/buckets/blog/collections/articles/records/02f3f76f-7059-4ae4-888f-2ac9824e9200</span></tt></li> +</ul> +</div> +<div class="section" id="les-tables"> +<h3>Les tables</h3> +<p>Pour le stockage des principals et des permissions:</p> +<div class="highlight"><pre><span></span><span class="k">CREATE</span> <span class="k">TABLE</span> <span class="k">user</span><span class="p">(</span><span class="n">id</span> <span class="nb">TEXT</span><span class="p">,</span> <span class="n">principals</span> <span class="nb">TEXT</span><span class="p">[]);</span> +<span class="k">CREATE</span> <span class="k">TABLE</span> <span class="n">perms</span><span class="p">(</span><span class="n">ace</span> <span class="nb">TEXT</span><span class="p">,</span> <span class="n">principals</span> <span class="nb">TEXT</span><span class="p">[]);</span> +</pre></div> +<p>La table <em>perms</em> va associer des <em>principals</em> à chaque <em>ACE</em> +(e.g.``/buckets/blog:write``).</p> +<p>Pour le stockage des données:</p> +<div class="highlight"><pre><span></span><span class="k">CREATE</span> <span class="k">TABLE</span> <span class="k">object</span><span class="p">(</span><span class="n">id</span> <span class="nb">TEXT</span><span class="p">,</span> <span class="k">type</span> <span class="nb">TEXT</span><span class="p">,</span> <span class="n">parent_id</span> <span class="nb">TEXT</span><span class="p">,</span> <span class="k">data</span> <span class="n">JSONB</span><span class="p">,</span> + <span class="n">write_principals</span> <span class="nb">TEXT</span><span class="p">[],</span> <span class="n">read_principals</span> <span class="nb">TEXT</span><span class="p">[]);</span> +</pre></div> +<p>La colonne <em>parent_id</em> permet de savoir à qui appartient l'objet +(e.g. groupe d'un <em>bucket</em>, collection d'un <em>bucket</em>, <em>record</em> d'une +collection, ...).</p> +</div> +<div class="section" id="exemple-d-utilisateur"> +<h3>Exemple d'utilisateur</h3> +<div class="highlight"><pre><span></span><span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">user</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="n">principals</span><span class="p">)</span> + <span class="k">VALUES</span> <span class="p">(</span><span class="s1">&#39;fxa:alexis&#39;</span><span class="p">,</span> <span class="s1">&#39;{}&#39;</span><span class="p">);</span> + +<span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">user</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="n">principals</span><span class="p">)</span> + <span class="k">VALUES</span> <span class="p">(</span><span class="s1">&#39;fxa:natim&#39;</span><span class="p">,</span> + <span class="s1">&#39;{&quot;/buckets/blog/groups/moderators&quot;}&#39;</span><span class="p">);</span> +</pre></div> +</div> +<div class="section" id="exemple-d-objets"> +<h3>Exemple d'objets</h3> +<div class="section" id="bucket"> +<h4>Bucket</h4> +<div class="highlight"><pre><span></span><span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">object</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="k">type</span><span class="p">,</span> <span class="n">parent_id</span><span class="p">,</span> <span class="k">data</span><span class="p">,</span> + <span class="n">read_principals</span><span class="p">,</span> <span class="n">write_principals</span><span class="p">)</span> +<span class="k">VALUES</span> <span class="p">(</span> + <span class="s1">&#39;/buckets/blog&#39;</span><span class="p">,</span> + <span class="s1">&#39;bucket&#39;</span><span class="p">,</span> + <span class="k">NULL</span><span class="p">,</span> + <span class="s1">&#39;{&quot;name&quot;: &quot;blog&quot;}&#39;</span><span class="p">::</span><span class="n">JSONB</span><span class="p">,</span> + <span class="s1">&#39;{}&#39;</span><span class="p">,</span> <span class="s1">&#39;{&quot;fxa:alexis&quot;}&#39;</span><span class="p">);</span> +</pre></div> +</div> +<div class="section" id="group"> +<h4>Group</h4> +<div class="highlight"><pre><span></span><span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">object</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="k">type</span><span class="p">,</span> <span class="n">parent_id</span><span class="p">,</span> <span class="k">data</span><span class="p">,</span> + <span class="n">read_principals</span><span class="p">,</span> <span class="n">write_principals</span><span class="p">)</span> +<span class="k">VALUES</span> <span class="p">(</span> + <span class="s1">&#39;/buckets/blog/groups/moderators&#39;</span><span class="p">,</span> + <span class="s1">&#39;group&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog&#39;</span><span class="p">,</span> + <span class="s1">&#39;{&quot;name&quot;: &quot;moderators&quot;, &quot;members&quot;: [&#39;</span><span class="n">fxa</span><span class="p">:</span><span class="n">natim</span><span class="s1">&#39;]}&#39;</span><span class="p">::</span><span class="n">JSONB</span><span class="p">,</span> + <span class="s1">&#39;{}&#39;</span><span class="p">,</span> <span class="s1">&#39;{}&#39;</span><span class="p">);</span> +</pre></div> +<p>Ce groupe peut être gére par <tt class="docutils literal">fxa:alexis</tt> puisqu'il a la permission +<tt class="docutils literal">write</tt> dans le <em>bucket</em> parent.</p> +</div> +<div class="section" id="collection"> +<h4>Collection</h4> +<div class="highlight"><pre><span></span><span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">object</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="k">type</span><span class="p">,</span> <span class="n">parent_id</span><span class="p">,</span> <span class="k">data</span><span class="p">,</span> + <span class="n">read_principals</span><span class="p">,</span> <span class="n">write_principals</span><span class="p">)</span> +<span class="k">VALUES</span> <span class="p">(</span> + <span class="s1">&#39;/buckets/blog/collections/articles&#39;</span><span class="p">,</span> + <span class="s1">&#39;collection&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog&#39;</span><span class="p">,</span> + <span class="s1">&#39;{&quot;name&quot;: &quot;article&quot;}&#39;</span><span class="p">::</span><span class="n">JSONB</span><span class="p">,</span> + <span class="s1">&#39;{&quot;system.Everyone&quot;}&#39;</span><span class="p">,</span> + <span class="s1">&#39;{&quot;/buckets/blog/groups/moderators&quot;}&#39;</span><span class="p">);</span> +</pre></div> +<p>Cette collection d'articles peut être lue par tout le monde, +et gérée par les membres du groupe <tt class="docutils literal">moderators</tt>, ainsi que +<tt class="docutils literal">fxa:alexis</tt>, via le <em>bucket</em>.</p> +</div> +<div class="section" id="records"> +<h4>Records</h4> +<div class="highlight"><pre><span></span><span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">object</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="k">type</span><span class="p">,</span> <span class="n">parent_id</span><span class="p">,</span> <span class="k">data</span><span class="p">,</span> + <span class="n">read_principals</span><span class="p">,</span> <span class="n">write_principals</span><span class="p">)</span> +<span class="k">VALUES</span> <span class="p">(</span> + <span class="s1">&#39;/buckets/blog/collections/articles/records/02f3f76f-7059-4ae4-888f-2ac9824e9200&#39;</span><span class="p">,</span> + <span class="s1">&#39;record&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog/collections/articles&#39;</span><span class="p">,</span> + <span class="s1">&#39;{&quot;name&quot;: &quot;02f3f76f-7059-4ae4-888f-2ac9824e9200&quot;,</span> +<span class="s1"> &quot;title&quot;: &quot;Stocker les permissions&quot;, ...}&#39;</span><span class="p">::</span><span class="n">JSONB</span><span class="p">,</span> + <span class="s1">&#39;{}&#39;</span><span class="p">,</span> <span class="s1">&#39;{}&#39;</span><span class="p">);</span> +</pre></div> +</div> +</div> +<div class="section" id="interroger-les-permissions"> +<h3>Interroger les permissions</h3> +<div class="section" id="id1"> +<h4>Obtenir la liste des &quot;principals&quot; d'un ACE</h4> +<p>Comme vu plus haut, pour vérifier une permission, on fait l'union des +<em>principals</em> requis par les objets hérités, et on teste leur +intersection avec ceux de l'utilisateur:</p> +<div class="highlight"><pre><span></span><span class="k">WITH</span> <span class="n">required_principals</span> <span class="k">AS</span> <span class="p">(</span> + <span class="k">SELECT</span> <span class="k">unnest</span><span class="p">(</span><span class="n">principals</span><span class="p">)</span> <span class="k">AS</span> <span class="n">p</span> + <span class="k">FROM</span> <span class="n">perms</span> + <span class="k">WHERE</span> <span class="n">ace</span> <span class="k">IN</span> <span class="p">(</span> + <span class="s1">&#39;/buckets/blog:write&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog:read&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog/collections/article:write&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog/collections/article:read&#39;</span><span class="p">)</span> + <span class="p">),</span> + <span class="n">user_principals</span> <span class="k">AS</span> <span class="p">(</span> + <span class="k">SELECT</span> <span class="k">unnest</span><span class="p">(</span><span class="n">principals</span><span class="p">)</span> + <span class="k">FROM</span> <span class="k">user</span> + <span class="k">WHERE</span> <span class="n">id</span> <span class="o">=</span> <span class="s1">&#39;fxa:natim&#39;</span> + <span class="p">)</span> + <span class="k">SELECT</span> <span class="k">COUNT</span><span class="p">(</span><span class="o">*</span><span class="p">)</span> + <span class="k">FROM</span> <span class="n">user_principals</span> <span class="n">a</span> + <span class="k">INNER</span> <span class="k">JOIN</span> <span class="n">required_principals</span> <span class="n">b</span> + <span class="k">ON</span> <span class="n">a</span><span class="p">.</span><span class="n">p</span> <span class="o">=</span> <span class="n">b</span><span class="p">.</span><span class="n">p</span><span class="p">;</span> +</pre></div> +</div> +<div class="section" id="filtrer-les-objets-en-fonction-des-permissions"> +<h4>Filtrer les objets en fonction des permissions</h4> +<p>Pour filtrer les objets, on fait une simple intersection de liste +(<em>merci PostgreSQL</em>):</p> +<div class="highlight"><pre><span></span><span class="k">SELECT</span> <span class="k">data</span> + <span class="k">FROM</span> <span class="k">object</span> <span class="n">o</span><span class="p">,</span> <span class="k">user</span> <span class="n">u</span> + <span class="k">WHERE</span> <span class="n">o</span><span class="p">.</span><span class="k">type</span> <span class="o">=</span> <span class="s1">&#39;record&#39;</span> + <span class="k">AND</span> <span class="n">o</span><span class="p">.</span><span class="n">parent_id</span> <span class="o">=</span> <span class="s1">&#39;/buckets/blog/collections/article&#39;</span> + <span class="k">AND</span> <span class="p">(</span><span class="n">o</span><span class="p">.</span><span class="n">read_principals</span> <span class="o">&amp;&amp;</span> <span class="n">u</span><span class="p">.</span><span class="n">principals</span> <span class="k">OR</span> + <span class="n">o</span><span class="p">.</span><span class="n">write_principals</span> <span class="o">&amp;&amp;</span> <span class="n">u</span><span class="p">.</span><span class="n">principals</span><span class="p">)</span> + <span class="k">AND</span> <span class="n">u</span><span class="p">.</span><span class="n">id</span> <span class="o">=</span> <span class="s1">&#39;fxa:natim&#39;</span><span class="p">;</span> +</pre></div> +<p>Les listes s'indexent bien, notamment grâce aux <a class="reference external" href="http://www.postgresql.org/docs/current/static/indexes-types.html">index GIN</a>.</p> +</div> +</div> +<div class="section" id="avec-redis"> +<h3>Avec Redis</h3> +<p><em>Redis</em> présente plusieurs avantages pour ce genre de +problématiques. Notamment, il gère les <em>set</em> nativement (listes de +valeurs uniques), ainsi que les opérations d'intersection et d'union.</p> +<p>Avec <em>Redis</em> on peut écrire l'obtention des <em>principals</em> pour un <em>ACE</em> +comme cela :</p> +<div class="highlight"><pre><span></span>SUNIONSTORE temp_perm:/buckets/blog/collections/articles:write permission:/buckets/blog:write permission:/buckets/blog/collections/articles:write +SINTER temp_perm:/buckets/blog/collections/articles:write principals:fxa:alexis +</pre></div> +<ul class="simple"> +<li><tt class="docutils literal">SUNIONSTORE</tt> permet de créer un set contenant les éléments de +l'union de tous les set suivants. Dans notre cas on le nomme +<tt class="docutils literal"><span class="pre">temp_perm:/buckets/blog/collections/articles:write</span></tt> et il contient +l'union des sets d'ACLs suivants: +- <tt class="docutils literal"><span class="pre">permission:/buckets/blog:write</span></tt> +- <tt class="docutils literal"><span class="pre">permission:/buckets/blog/collections/articles:write</span></tt></li> +<li><tt class="docutils literal">SINTER</tt> retourne l'intersection de tous les sets passés en paramètres dans notre cas : +- <tt class="docutils literal"><span class="pre">temp_perm:/buckets/blog/collections/articles:write</span></tt> +- <tt class="docutils literal">principals:fxa:alexis</tt></li> +</ul> +<p>Plus d'informations sur : +- <a class="reference external" href="http://redis.io/commands/sinter">http://redis.io/commands/sinter</a> +- <a class="reference external" href="http://redis.io/commands/sunionstore">http://redis.io/commands/sunionstore</a></p> +<p>Si le set résultant de la commande <tt class="docutils literal">SINTER</tt> n'est pas vide, alors +l'utilisateur possède la permission.</p> +<p>On peut ensuite supprimer la clé temporaire <tt class="docutils literal">temp_perm</tt>.</p> +<p>En utilisant <tt class="docutils literal">MULTI</tt> on peut <a class="reference external" href="https://gist.github.com/Natim/77c8f61c1d42e476cef8#file-permission-py-L117-L124">même faire tout cela au sein d'une +transaction</a> +et garantir ainsi l'intégrité de la requête.</p> +</div> +</div> +<div class="section" id="conclusion"> +<h2>Conclusion</h2> +<p>La solution a l'air simple mais nous a demandé beaucoup de réflexion +en passant par plusieurs propositions.</p> +<p>L'idée finale est d'avoir :</p> +<ul class="simple"> +<li>Un backend spécifique permettant de stocker les <em>principals</em> des +utilisateurs et des <em>ACE</em> (e.g. avec les sets Redis) ;</li> +<li>La liste des principals read et write sur la table des objets.</li> +</ul> +<p>C'est dommage d'avoir le concept de permissions à deux endroits, mais +cela permet de connaître rapidement la permission d'un utilisateur sur +un objet et également de pouvoir récupérer tous les objets d'une +collection pour un utilisateur si celui-ci n'a pas accès à tous les +records de la collection, ou toutes les collections du bucket.</p> +</div> +Les problèmes de PGP2015-05-25T00:00:00+02:002015-05-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-25:/les-problemes-de-pgp.html<blockquote> +<p>Flip a bit in the communication between sender and recipient and they +will experience decryption or verification errors. How high are the +chances they will start to exchange the data in the clear rather than +trying to hunt down the man in the middle?</p> +<p>-- <a href="http://secushare.org/PGP">http://secushare.org/PGP</a></p> +</blockquote> +<p>Une fois …</p><blockquote> +<p>Flip a bit in the communication between sender and recipient and they +will experience decryption or verification errors. How high are the +chances they will start to exchange the data in the clear rather than +trying to hunt down the man in the middle?</p> +<p>-- <a href="http://secushare.org/PGP">http://secushare.org/PGP</a></p> +</blockquote> +<p>Une fois passé l'euphorie du "il faut utiliser PGP pour l'ensemble de +nos communications", j'ai réalisé lors de discussions que PGP avait +plusieurs problèmes, parmi ceux-ci:</p> +<ul> +<li>Les <em>meta données</em> (y compris le champ "sujet" de la conversation) + sont quand même échangées en clair (il est possible de savoir qu'un + message à été échangé entre telle et telle personne, a telle date);</li> +<li>PGP se base sur un protocole de communication qui est lui non + chiffré, et il est donc facile de soit se tromper, soit dégrader le + mode de conversation vers une méthode non chiffrée;</li> +<li>Il est facile de connaître votre réseau social avec PGP, puisque + tout le principe est de signer les clés des personnes dont vous + validez l'identité;</li> +<li>En cas de fuite de votre clé privée, tous les messages que vous avez + chiffrés avec elle sont compromis. On dit que PGP ne fournit pas de + <em>forward secrecy</em>;</li> +<li>La découverte de la clé de pairs se passe souvent <em>en clair</em>, sans + utiliser une connexion "sécurisée" (HTTPS). Tout le monde peut donc + voir ces échanges et savoir de qui vous cherchez la clé;</li> +<li>Les discussions de groupes sont très difficiles: il faut chiffrer + pour chacun des destinataires (ou que ceux-ci partagent une paire de + clés).</li> +</ul> +<p>Je suis en train de creuser à propos les alternatives à PGP, par exemple +<a href="https://pond.imperialviolet.org/">Pond</a>, qui lui ne construit pas par +dessus un standard déjà établi, et donc n'hérite pas de ses défauts +(mais pas non plus de son réseau déjà établi).</p> +<p>En attendant, quelques bonnes pratiques sur PGP ;)</p> +<h2 id="bonnes-pratiques">Bonnes pratiques</h2> +<p>Il est en fait assez facile d'utiliser PGP de travers. Riseup à fait <a href="https://help.riseup.net/en/security/message-security/openpgp/best-practices">un +excellent +guide</a> +qui explique comment configurer son installation correctement.</p> +<ul> +<li>J'en ai déjà parlé, mais il faut absolument choisir des phrases de + passes suffisamment longues. Pas facile de les retenir, mais + indispensable. Vous pouvez aussi avoir un document chiffré avec une + clé que vous ne mettez jamais en ligne, qui contiens ces phrases de + passe, au cas ou vous les oubliez.</li> <li>Générez des clés RSA de 4096 bits, en utilisant sha512;</li> -<li>Il faut utiliser une date d'expiration de nos clés suffisamment proche (2 -ans). Il est possible de repousser cette date si nécessaire, par la suite.</li> +<li>Il faut utiliser une date d'expiration de nos clés suffisamment + proche (2 ans). Il est possible de repousser cette date si + nécessaire, par la suite.</li> </ul> <p>Parmi les choses les plus frappantes que j'ai rencontrées:</p> -<ul class="simple"> -<li>Utiliser le <em>flag</em> <cite>–hidden-recipient</cite> avec PGP pour ne pas dévoiler qui est -le destinataire du message;</li> -<li>Ne pas envoyer les messages de brouillons sur votre serveur, ils le seraient -en clair !;</li> -<li>Utilisez HPKS pour communiquer avec les serveurs de clés, sinon tout le -trafic est en clair.</li> +<ul> +<li>Utiliser le <em>flag</em> –hidden-recipient avec PGP pour ne pas dévoiler + qui est le destinataire du message;</li> +<li>Ne pas envoyer les messages de brouillons sur votre serveur, ils le + seraient en clair !;</li> +<li>Utilisez HPKS pour communiquer avec les serveurs de clés, sinon tout + le trafic est en clair.</li> </ul> -<p>Le <a class="reference external" href="https://bitmask.net/">projet Bitmask</a> vise lui à rendre les outils de -chiffrement d'échanges de messages et de VPN simples à utiliser, encore quelque -chose à regarder.</p> -<p>Enfin bref, y'a du taf.</p> -</div> -Travail et créativité2015-05-21T00:00:00+02:002015-05-21T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-21:/travail-et-creativite.html<blockquote class="epigraph"> +<p>Le <a href="https://bitmask.net/">projet Bitmask</a> vise lui à rendre les outils +de chiffrement d'échanges de messages et de VPN simples à utiliser, +encore quelque chose à regarder.</p> +<p>Enfin bref, y'a du taf.</p>Travail et créativité2015-05-21T00:00:00+02:002015-05-21T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-21:/travail-et-creativite.html +<ul> +<li> +<p>headline<br> + Travailler moins pour laisser plus de place à la créativité.</p> +</li> +<li> +<p>category<br> + thoughts</p> +</li> +</ul> +<blockquote> <p>Low-risk, low-pressure, and love: The 3 rules of side projects.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://open.bufferapp.com/side-projects-creative-hobbies/">The science of side projects</a></p> +<p>-- <a href="https://open.bufferapp.com/side-projects-creative-hobbies/">The science of side +projects</a></p> </blockquote> -<p>Je ne m'étais jamais fais la remarque, mais les projets dont je suis le plus -fier sont effectivement des <em>side projects</em>. Des projets que j'ai commencé -parce que j'en avais l'envie et le temps, qui …</p><blockquote class="epigraph"> +<p>Je ne m'étais jamais fais la remarque, mais les projets dont je suis le +plus fier sont effectivement des <em>side projects</em>. Des …</p> +<ul> +<li> +<p>headline<br> + Travailler moins pour laisser plus de place à la créativité.</p> +</li> +<li> +<p>category<br> + thoughts</p> +</li> +</ul> +<blockquote> <p>Low-risk, low-pressure, and love: The 3 rules of side projects.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://open.bufferapp.com/side-projects-creative-hobbies/">The science of side projects</a></p> +<p>-- <a href="https://open.bufferapp.com/side-projects-creative-hobbies/">The science of side +projects</a></p> </blockquote> -<p>Je ne m'étais jamais fais la remarque, mais les projets dont je suis le plus -fier sont effectivement des <em>side projects</em>. Des projets que j'ai commencé -parce que j'en avais l'envie et le temps, qui n'étaient bien souvent que des -envies passagères.</p> -<p>Il est arrivé que quelqu'un m'ait demandé de le faire, et que j'y prenne du -plaisir, ou que je le fasse simplement pour moi et que d'autres y trouvent leur -compte, mais il s'agit nécessairement de projets non <em>commandités</em> par l'extérieur.</p> -<p>Encore un signal dans la direction du travailler moins, cette fois ci pour -être plus créatif.</p> -<img alt="Soupa'Soups." src="https://blog.notmyidea.org/images/soupasoups.jpg" /> -Simplifier les preuves d'identités2015-05-11T00:00:00+02:002015-05-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-11:/simplifier-les-preuves-didentites.html<p>L'un des problèmes non réellement résolu actuellement quant au chiffrement des -échanges est lié à l'authenticité des clés. Si quelqu'un décide de publier une -clé en mon nom, et en utilisant mon adresse email, cela lui est assez facile.</p> -<p>Il est donc nécessaire d'avoir des moyens de prouver que la …</p><p>L'un des problèmes non réellement résolu actuellement quant au chiffrement des -échanges est lié à l'authenticité des clés. Si quelqu'un décide de publier une -clé en mon nom, et en utilisant mon adresse email, cela lui est assez facile.</p> -<p>Il est donc nécessaire d'avoir des moyens de prouver que la clé publique que -j'utilise est réellement la mienne.</p> -<p>Traditionnellement, il est nécessaire de faire signer ma clé publique par -d'autres personnes, via une rencontre en personne ou des échanges hors du -réseau. C'est par exemple ce qui est réalisé lors des <a class="reference external" href="https://fr.wikipedia.org/wiki/Key_signing_party">Key Signing parties</a>.</p> -<p>Une manière simple d'effectuer ces vérifications serait, en plus de donner son -adresse email, sa signature de clé, ou a minima de donner un mot clé pour -valider que les échanges proviennent bien de la bonne personne.</p> -<p>PGP propose un mécanisme de signature des clés d'autrui, une fois celles ci -validées, ce qui permet de placer sa confiance dans les signataires de la clé.</p> -<p><a class="reference external" href="https://keybase.io">Keybase.io</a> est un service qui vise à rendre la création -de ces preuves plus facile, en partant du principe qu'il est possible -d'utiliser différents moyens afin de prouver l'identité des personnes. Par -exemple, leurs comptes Twitter, GitHub ou leurs noms de domaines. De la même -manière qu'il est possible de signer (valider) les clés de nos amis, il est -possible de les &quot;tracker&quot; selon le jargon de keybase.</p> -<p>Donc, en somme, <em>Keybase.io</em> est un annuaire, qui tente de rendre plus facile la -création de preuves. Bien.</p> -<div class="section" id="quelques-points-d-ombre"> -<h2>Quelques points d'ombre</h2> -<p>Il s'agit d'une <em>startup</em> américaine, domiciliée dans le Delaware, qui se trouve être -un des paradis fiscaux qui <a class="reference external" href="https://fr.wikipedia.org/wiki/Delaware">est connu pour être un paradis fiscal au coeur -même des États-Unis</a>. Je ne veux pas -faire de raccourcis trop rapides, bien évidemment, alors <a class="reference external" href="https://github.com/keybase/keybase-issues/issues/1569">j'ai ouvert un ticket -sur GitHub pour en savoir plus</a> (après tout, le fait -d'être un paradis fiscal permet peut-être d'échapper à certaines lois sur la -requêtes de données). D'autant plus étonnant, la startup n'a pour l'instant <a class="reference external" href="https://github.com/keybase/keybase-issues/issues/788">pas -de *business model*</a> -(ce qui en un sens est assez rassurant, même si on peut se poser la question de +<p>Je ne m'étais jamais fais la remarque, mais les projets dont je suis le +plus fier sont effectivement des <em>side projects</em>. Des projets que j'ai +commencé parce que j'en avais l'envie et le temps, qui n'étaient bien +souvent que des envies passagères.</p> +<p>Il est arrivé que quelqu'un m'ait demandé de le faire, et que j'y prenne +du plaisir, ou que je le fasse simplement pour moi et que d'autres y +trouvent leur compte, mais il s'agit nécessairement de projets non +<em>commandités</em> par l'extérieur.</p> +<p>Encore un signal dans la direction du travailler moins, cette fois ci +pour être plus créatif.</p> +<p><img alt="Soupa'Soups." src="%7Bfilename%7D/images/soupasoups.jpg"></p>Simplifier les preuves d'identités2015-05-11T00:00:00+02:002015-05-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-11:/simplifier-les-preuves-didentites.html +<ul> +<li>headline<br> + Qu'est-ce que Keybase.io et comment essayent-ils de simplifier la + création de preuves d'identité.</li> +</ul> +<p>L'un des problèmes non réellement résolu actuellement quant au +chiffrement des échanges est lié à l'authenticité des clés. Si quelqu'un +décide de publier une clé en mon nom, et en utilisant mon adresse email, +cela …</p> +<ul> +<li>headline<br> + Qu'est-ce que Keybase.io et comment essayent-ils de simplifier la + création de preuves d'identité.</li> +</ul> +<p>L'un des problèmes non réellement résolu actuellement quant au +chiffrement des échanges est lié à l'authenticité des clés. Si quelqu'un +décide de publier une clé en mon nom, et en utilisant mon adresse email, +cela lui est assez facile.</p> +<p>Il est donc nécessaire d'avoir des moyens de prouver que la clé publique +que j'utilise est réellement la mienne.</p> +<p>Traditionnellement, il est nécessaire de faire signer ma clé publique +par d'autres personnes, via une rencontre en personne ou des échanges +hors du réseau. C'est par exemple ce qui est réalisé lors des <a href="https://fr.wikipedia.org/wiki/Key_signing_party">Key +Signing parties</a>.</p> +<p>Une manière simple d'effectuer ces vérifications serait, en plus de +donner son adresse email, sa signature de clé, ou a minima de donner un +mot clé pour valider que les échanges proviennent bien de la bonne +personne.</p> +<p>PGP propose un mécanisme de signature des clés d'autrui, une fois celles +ci validées, ce qui permet de placer sa confiance dans les signataires +de la clé.</p> +<p><a href="https://keybase.io">Keybase.io</a> est un service qui vise à rendre la +création de ces preuves plus facile, en partant du principe qu'il est +possible d'utiliser différents moyens afin de prouver l'identité des +personnes. Par exemple, leurs comptes Twitter, GitHub ou leurs noms de +domaines. De la même manière qu'il est possible de signer (valider) les +clés de nos amis, il est possible de les "tracker" selon le jargon de +keybase.</p> +<p>Donc, en somme, <em>Keybase.io</em> est un annuaire, qui tente de rendre plus +facile la création de preuves. Bien.</p> +<h2 id="quelques-points-dombre">Quelques points d'ombre</h2> +<p>Il s'agit d'une <em>startup</em> américaine, domiciliée dans le Delaware, qui +se trouve être un des paradis fiscaux qui <a href="https://fr.wikipedia.org/wiki/Delaware">est connu pour être un +paradis fiscal au coeur même des +États-Unis</a>. Je ne veux pas +faire de raccourcis trop rapides, bien évidemment, alors <a href="https://github.com/keybase/keybase-issues/issues/1569">j'ai ouvert un +ticket sur GitHub pour en savoir +plus</a> (après +tout, le fait d'être un paradis fiscal permet peut-être d'échapper à +certaines lois sur la requêtes de données). D'autant plus étonnant, la +startup n'a pour l'instant <a href="https://github.com/keybase/keybase-issues/issues/788">pas de <em>business +model</em></a> (ce qui en +un sens est assez rassurant, même si on peut se poser la question de pourquoi faire une startup dans ces cas là).</p> -<p>Le service (bien qu'en Alpha), n'est pas mis à disposition sous licence libre, -ce qui pour l'instant empêche quiconque de créer son propre serveur Keybase. -<a class="reference external" href="https://github.com/keybase/">Une partie des composants, cependant, le sont (open source)</a>.</p> -<p>J'ai du mal à croire en des initiatives qui veulent sauver le monde, mais dans -leur coin, je ne comprends pas pourquoi il n'y à pas de documentation sur -comment monter son propre serveur, ou comment les aider à travailler sur la -fédération. Mais bon, c'est pour l'instant une initiative encore fraîche, et je -lui laisse le bénéfice du doute.</p> -<p>Sur le long terme, une infrastructure comme <em>Keybase.io</em>, devra évidemment être -<a class="reference external" href="https://github.com/keybase/keybase-issues/issues/162">distribuée</a>.</p> -<blockquote class="epigraph"> -<p>We've been talking about a total decentralization, but we have to solve -a couple things, synchronization in particular. Right now someone can -mirror us and a client can trust a mirror just as easily as the server at -keybase.io, but there needs to be a way of announcing proofs to any server -and having them cooperate with each other. We'd be so happy to get this -right.</p> -<p class="attribution">&mdash;<a class="reference external" href="http://chris.beams.io/posts/keybase/">Chris Coyne, co-founder of Keybase</a></p> +<p>Le service (bien qu'en Alpha), n'est pas mis à disposition sous licence +libre, ce qui pour l'instant empêche quiconque de créer son propre +serveur Keybase. <a href="https://github.com/keybase/">Une partie des composants, cependant, le sont (open +source)</a>.</p> +<p>J'ai du mal à croire en des initiatives qui veulent sauver le monde, +mais dans leur coin, je ne comprends pas pourquoi il n'y à pas de +documentation sur comment monter son propre serveur, ou comment les +aider à travailler sur la fédération. Mais bon, c'est pour l'instant une +initiative encore fraîche, et je lui laisse le bénéfice du doute.</p> +<p>Sur le long terme, une infrastructure comme <em>Keybase.io</em>, devra +évidemment être +<a href="https://github.com/keybase/keybase-issues/issues/162">distribuée</a>.</p> +<blockquote> +<p>We've been talking about a total decentralization, but we have to +solve a couple things, synchronization in particular. Right now +someone can mirror us and a client can trust a mirror just as easily +as the server at keybase.io, but there needs to be a way of announcing +proofs to any server and having them cooperate with each other. We'd +be so happy to get this right.</p> +<p>-- <a href="http://chris.beams.io/posts/keybase/">Chris Coyne, co-founder of +Keybase</a></p> </blockquote> -<p>Afin de se &quot;passer&quot; de leur service centralisé, les preuves générées (qui sont -la force du système qu'ils mettent en place) pourraient être exportées sur des -serveurs de clés existants. C'est quelque chose <a class="reference external" href="https://github.com/keybase/keybase-issues/issues/890">qu'ils souhaitent réaliser .</a>.</p> -<p>Bref, une initiative quand même importante et utile, même si elle soulève des -questions qui méritent qu'on s'y attarde un brin.</p> -<p>Par ailleurs, <a class="reference external" href="https://leap.se/nicknym">d'autres projets qui visent des objectifs similaires</a> existent, via le projet LEAP, mais je n'ai pas -encore creusé.</p> -</div> -Phrases de passe et bonnes pratiques2015-05-09T00:00:00+02:002015-05-09T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-09:/phrases-de-passe-et-bonnes-pratiques.html<blockquote class="epigraph"> -<p>Au contraire des autres mots de passe, les mots de passe cryptographiques -ont specifiquement besoin d'être longs et extremement difficiles à deviner. -La raison est qu'un ordinateur (ou un cluster de plusieurs ordinateurs) -peut être programmé pour faire des trillions d'essais de manière -automatique. Si le mot de passe choisi …</p></blockquote><blockquote class="epigraph"> -<p>Au contraire des autres mots de passe, les mots de passe cryptographiques -ont specifiquement besoin d'être longs et extremement difficiles à deviner. -La raison est qu'un ordinateur (ou un cluster de plusieurs ordinateurs) -peut être programmé pour faire des trillions d'essais de manière -automatique. Si le mot de passe choisi est trop faible ou construit d'une -manière trop prédictible, cette attaque par la force pourrait se revéler -fructueuse en essayant toutes les possibilités.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://www.eff.org/wp/defending-privacy-us-border-guide-travelers-carrying-digital-devices">The Electronic Frontier Foundation</a> (traduction de mon fait)</p> +<p>Afin de se "passer" de leur service centralisé, les preuves générées +(qui sont la force du système qu'ils mettent en place) pourraient être +exportées sur des serveurs de clés existants. C'est quelque chose +<a href="https://github.com/keybase/keybase-issues/issues/890">qu'ils souhaitent réaliser +.</a>.</p> +<p>Bref, une initiative quand même importante et utile, même si elle +soulève des questions qui méritent qu'on s'y attarde un brin.</p> +<p>Par ailleurs, <a href="https://leap.se/nicknym">d'autres projets qui visent des objectifs +similaires</a> existent, via le projet LEAP, mais +je n'ai pas encore creusé.</p>Phrases de passe et bonnes pratiques2015-05-09T00:00:00+02:002015-05-09T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-09:/phrases-de-passe-et-bonnes-pratiques.html +<ul> +<li>headline<br> + Communiquer de manière chiffrée n'est pas aisée, et nécessite de + mémoriser des phrases de passes complexes. Comment s'en sortir ?</li> +</ul> +<blockquote> +<p>Au contraire des autres mots de passe, les mots de passe +cryptographiques ont specifiquement besoin d'être longs et extremement +difficiles à deviner. La raison est qu'un ordinateur (ou un cluster …</p></blockquote> +<ul> +<li>headline<br> + Communiquer de manière chiffrée n'est pas aisée, et nécessite de + mémoriser des phrases de passes complexes. Comment s'en sortir ?</li> +</ul> +<blockquote> +<p>Au contraire des autres mots de passe, les mots de passe +cryptographiques ont specifiquement besoin d'être longs et extremement +difficiles à deviner. La raison est qu'un ordinateur (ou un cluster de +plusieurs ordinateurs) peut être programmé pour faire des trillions +d'essais de manière automatique. Si le mot de passe choisi est trop +faible ou construit d'une manière trop prédictible, cette attaque par +la force pourrait se revéler fructueuse en essayant toutes les +possibilités.</p> +<p>-- <a href="https://www.eff.org/wp/defending-privacy-us-border-guide-travelers-carrying-digital-devices">The Electronic Frontier +Foundation</a> +(traduction de mon fait)</p> </blockquote> <p>Comprendre les concepts et l'écosystème qui permettent d'avoir une vie -numérique chiffrée n'est pas quelque chose d'aisé. <a class="reference external" href="https://emailselfdefense.fsf.org/fr/">Plusieurs</a> <a class="reference external" href="http://www.controle-tes-donnees.net/outils/GnuPG.html">guides</a> ont été écrits à ce -propos, et pour autant je me rends compte que naïvement il est possible de -mal utiliser les outils existants.</p> -<blockquote class="epigraph"> +numérique chiffrée n'est pas quelque chose d'aisé. +<a href="https://emailselfdefense.fsf.org/fr/">Plusieurs</a> +<a href="http://www.controle-tes-donnees.net/outils/GnuPG.html">guides</a> ont été +écrits à ce propos, et pour autant je me rends compte que naïvement il +est possible de mal utiliser les outils existants.</p> +<blockquote> <p>Utilisez un <em>bon</em> mot de passe pour votre session utilisateur et une -<em>bonne</em> phrase de passe pour proteger votre clé privée. Cette phrase de -passe est la partie la plus fragile de tout le système.</p> -<p class="attribution">&mdash;La page de manuel de GPG.</p> +<em>bonne</em> phrase de passe pour proteger votre clé privée. Cette phrase +de passe est la partie la plus fragile de tout le système.</p> +<p>-- La page de manuel de GPG.</p> </blockquote> <p>Une phrase de passe devrait:</p> -<ul class="simple"> +<ul> <li>Être suffisamment longue pour être difficile à deviner;</li> <li>Ne pas être une citation connue (littérature, livres sacrés etc);</li> <li>Difficile à deviner même pour vos proches;</li> <li>Facile à se souvenir et à taper;</li> -<li>être unique et non partagée entre différents sites / applications etc.</li> +<li>être unique et non partagée entre différents sites / applications + etc.</li> </ul> -<p>Une des techniques consiste à utiliser des mots du dictionnaire, sélectionnés de -manière aléatoire, puis modifiés.</p> -<div class="figure"> -<img alt="XKCD sur la force des mots de passe." src="https://imgs.xkcd.com/comics/password_strength.png" /> -</div> -<p>Micah Lee <a class="reference external" href="https://github.com/micahflee/passphrases">travaille également sur un outil</a> qui vise à rendre la mémorisation -des phrases de passe plus aisée, de par leur répétition avec des pauses de plus -en plus longues.</p> -<div class="figure"> -<img alt="Capture d'écran du logiciel de génération et de mémorisation des phrases de passe." src="{filename}/static/passphrases.png" /> -</div> -<p>Oui, ce n'est pas aussi simple que ce qu'il y parait. Pour ma part, j'ai une -copie en local de mes clés, dans un fichier chiffré avec une autre clé que j'ai -généré pour l'occasion et que je ne partagerait pas. J'ai par ailleurs -<a class="reference external" href="https://github.com/jamessan/vim-gnupg">configuré</a> mon éditeur de texte pour -pouvoir chiffrer les documents textes par défaut.</p> -<p>J'ai donc regénéré une nouvelle fois mes clés de travail et personnelles, en -utilisant des phrases de passe plus complexes.</p> +<p>Une des techniques consiste à utiliser des mots du dictionnaire, +sélectionnés de manière aléatoire, puis modifiés.</p> +<p><img alt="" src="https://imgs.xkcd.com/comics/password_strength.png"></p> +<p>Micah Lee <a href="https://github.com/micahflee/passphrases">travaille également sur un +outil</a> qui vise à rendre la +mémorisation des phrases de passe plus aisée, de par leur répétition +avec des pauses de plus en plus longues.</p> +<p><img alt="" src="%7Bfilename%7D/static/passphrases.png"></p> +<p>Oui, ce n'est pas aussi simple que ce qu'il y parait. Pour ma part, j'ai +une copie en local de mes clés, dans un fichier chiffré avec une autre +clé que j'ai généré pour l'occasion et que je ne partagerait pas. J'ai +par ailleurs <a href="https://github.com/jamessan/vim-gnupg">configuré</a> mon +éditeur de texte pour pouvoir chiffrer les documents textes par défaut.</p> +<p>J'ai donc regénéré une nouvelle fois mes clés de travail et +personnelles, en utilisant des phrases de passe plus complexes.</p> <p>Reste encore la question de la sauvegarde de ces clés privées de manière chiffrée, que je n'ai pas encore résolue. Bref, tout cela me semble bien -compliqué pour réussir à l'expliquer à des novices, qui pour certains ne sont -même pas sur de l'intérêt de la chose.</p> -Chiffrement2015-05-08T00:00:00+02:002015-05-08T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-08:/chiffrement.html<blockquote class="epigraph"> -<p>En france, depuis le 5 Mai 2015, il est possible au Premier Ministre de -surveiller massivement et sans contrôle la population française.</p> -<p>le projet de loi n'a pas été significativement amendé en séance mi-avril, -et ses dispositions dangereuses ont été conservées :</p> -<ul class="simple"> -<li>Élargissement des finalités du renseignement, permettant une <strong>potentielle -mise …</strong></li></ul></blockquote><blockquote class="epigraph"> -<p>En france, depuis le 5 Mai 2015, il est possible au Premier Ministre de -surveiller massivement et sans contrôle la population française.</p> -<p>le projet de loi n'a pas été significativement amendé en séance mi-avril, -et ses dispositions dangereuses ont été conservées :</p> -<ul class="simple"> -<li>Élargissement des finalités du renseignement, permettant une <strong>potentielle -mise sous surveillance de pans entiers de la vie politique, syndicale, -militante</strong>, mais aussi économique, scientifique, etc. ;</li> -<li>Légalisation massive de pratiques illégales des services de -renseignement et <strong>introduction de techniques de surveillance de masse -des communications électroniques</strong> ;</li> -<li><strong>Absence de contrôle réel et indépendant</strong> a priori par la future -CNCTR, et recours des citoyens illusoires ;</li> +compliqué pour réussir à l'expliquer à des novices, qui pour certains ne +sont même pas sur de l'intérêt de la chose.</p>Chiffrement2015-05-08T00:00:00+02:002015-05-08T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-08:/chiffrement.html +<ul> +<li>headline<br> + Face a la surveillance généralisée, une seule solution, le + chiffrement de nos données et communications.</li> </ul> -<p class="attribution">&mdash;<a class="reference external" href="https://www.laquadrature.net/fr/lassemblee-nationale-vote-la-surveillance-de-masse-des-citoyens-francais">La Quadrature du Net - L'Assemblée nationale vote la surveillance de -masse des citoyens français !</a></p> +<blockquote> +<p>En france, depuis le 5 Mai 2015, il est possible au Premier Ministre +de surveiller massivement et sans contrôle la population française.</p> +<p>le projet de loi n'a pas été significativement amendé en séance +mi-avril …</p></blockquote> +<ul> +<li>headline<br> + Face a la surveillance généralisée, une seule solution, le + chiffrement de nos données et communications.</li> +</ul> +<blockquote> +<p>En france, depuis le 5 Mai 2015, il est possible au Premier Ministre +de surveiller massivement et sans contrôle la population française.</p> +<p>le projet de loi n'a pas été significativement amendé en séance +mi-avril, et ses dispositions dangereuses ont été conservées :</p> +<ul> +<li>Élargissement des finalités du renseignement, permettant une + <strong>potentielle mise sous surveillance de pans entiers de la vie + politique, syndicale, militante</strong>, mais aussi économique, + scientifique, etc. ;</li> +<li>Légalisation massive de pratiques illégales des services de + renseignement et <strong>introduction de techniques de surveillance de + masse des communications électroniques</strong> ;</li> +<li><strong>Absence de contrôle réel et indépendant</strong> a priori par la future + CNCTR, et recours des citoyens illusoires ;</li> +</ul> +<p>-- <a href="https://www.laquadrature.net/fr/lassemblee-nationale-vote-la-surveillance-de-masse-des-citoyens-francais">La Quadrature du Net - L'Assemblée nationale vote la surveillance +de masse des citoyens français +!</a></p> </blockquote> -<p>Je m'étonne que <a class="reference external" href="https://fr.wikipedia.org/wiki/R%C3%A9v%C3%A9lations_d%27Edward_Snowden">les révélations d'Edward Snowden</a> — qui -ont démontré que la plupart des communications électroniques et téléphoniques -pouvaient être scrutés par la NSA, l'agence de sécurité Américaine) — ne -fassent pas plus de remous que ça.</p> -<p>À peine deux années après ces révélations, la France fait passer une loi qui -légitime cette surveillance de masse, à plus de 77% des voies. Pour moi c'est -un signal fort de la perte de valeurs de notre démocratie, et à fortiori de ma -perte de foi en notre forme de démocratie.</p> +<p>Je m'étonne que <a href="https://fr.wikipedia.org/wiki/R%C3%A9v%C3%A9lations_d%27Edward_Snowden">les révélations d'Edward +Snowden</a> +— qui ont démontré que la plupart des communications électroniques et +téléphoniques pouvaient être scrutés par la NSA, l'agence de sécurité +Américaine) — ne fassent pas plus de remous que ça.</p> +<p>À peine deux années après ces révélations, la France fait passer une loi +qui légitime cette surveillance de masse, à plus de 77% des voies. Pour +moi c'est un signal fort de la perte de valeurs de notre démocratie, et +à fortiori de ma perte de foi en notre forme de démocratie.</p> <p>Notre liberté d'expression se voit bien évidemment amputée de par la -surveillance généralisée. Sans avoir nécessairement à cacher mes échanges, ce -qui est de la sphère privée devrait pouvoir le rester.</p> +surveillance généralisée. Sans avoir nécessairement à cacher mes +échanges, ce qui est de la sphère privée devrait pouvoir le rester.</p> <p>De toute manière, l'email comme on l'utilise traditionnellement est une hérésie: toutes les parties qui traitent le message peuvent le lire, -(destinataire, auteur et corps du message entre autres). Il est grand temps de -rendre les outils de chiffrement plus simples et ergonomiques.</p> +(destinataire, auteur et corps du message entre autres). Il est grand +temps de rendre les outils de chiffrement plus simples et ergonomiques.</p> <p>Je compte donc:</p> -<ul class="simple"> -<li>Organiser des ateliers de sensibilisation aux outils de communication, envers -mes proches;</li> -<li>Utiliser la communication chiffrée le plus souvent possible, au moins pour -rendre le déchiffrement des messages plus longue, &quot;noyer le poisson&quot;.</li> +<ul> +<li>Organiser des ateliers de sensibilisation aux outils de + communication, envers mes proches;</li> +<li>Utiliser la communication chiffrée le plus souvent possible, au + moins pour rendre le déchiffrement des messages plus longue, "noyer + le poisson".</li> </ul> -<p>Si vous êtes intéressé(e)s, faites moi signe, je me ferais un plaisir de vous -expliquer ce qui n'est pas si complexe et vise à laisser dans la sphère privée -ce qui devrait l'être à priori.</p> -<p>Une manière simple de se protéger est d'installer Thunderbird avec Enigmail et -de le configurer correctement. Ce n'est pas très compliqué et permet d'avoir -des échanges chiffrés. <a class="reference external" href="https://emailselfdefense.fsf.org/fr/">Référez vous à ce guide</a> pour des instructions pas à pas.</p> -<p>La clé publique pour me contacter est <a class="reference external" href="/static/alexis.notmyidea.org.asc">0x078805D867F56F12</a>. Et -vous ?</p> -<p>Je vous invite à aller voir le documentaire Citizen Four, qui passe en salles. -Si vous ni avez pas accès, vous pouvez le visionner ici, et éventuellement -faire un don aux auteurs ou associations qui gravitent autour (<a class="reference external" href="https://supporters.eff.org/donate">Electronic -Fronteer Fondation</a>, <a class="reference external" href="https://tails.boum.org/contribute/how/donate/index.fr.html">Tails</a>, <a class="reference external" href="https://support.laquadrature.net/">La quadrature -du net</a> en france ou d'autres…)</p> -<link href="http://vjs.zencdn.net/4.12/video-js.css" rel="stylesheet"> +<p>Si vous êtes intéressé(e)s, faites moi signe, je me ferais un plaisir de +vous expliquer ce qui n'est pas si complexe et vise à laisser dans la +sphère privée ce qui devrait l'être à priori.</p> +<p>Une manière simple de se protéger est d'installer Thunderbird avec +Enigmail et de le configurer correctement. Ce n'est pas très compliqué +et permet d'avoir des échanges chiffrés. <a href="https://emailselfdefense.fsf.org/fr/">Référez vous à ce +guide</a> pour des instructions pas à +pas.</p> +<p>La clé publique pour me contacter est +<a href="/static/alexis.notmyidea.org.asc">0x078805D867F56F12</a>. Et vous ?</p> +<p>Je vous invite à aller voir le documentaire Citizen Four, qui passe en +salles. Si vous ni avez pas accès, vous pouvez le visionner ici, et +éventuellement faire un don aux auteurs ou associations qui gravitent +autour (<a href="https://supporters.eff.org/donate">Electronic Fronteer +Fondation</a>, +<a href="https://tails.boum.org/contribute/how/donate/index.fr.html">Tails</a>, <a href="https://support.laquadrature.net/">La +quadrature du net</a> en france ou +d'autres…)</p> +<p><link href="http://vjs.zencdn.net/4.12/video-js.css" rel="stylesheet"> <script src="http://vjs.zencdn.net/4.12/video.js"></script> <video id="MY_VIDEO_1" class="video-js vjs-default-skin" controls preload="auto" width="640" height="264" poster="MY_VIDEO_POSTER.jpg" @@ -2324,142 +3421,532 @@ du net</a> en france ou d'autres…)</p> consider upgrading to a web browser that <a href="http://videojs.com/html5-video-support/" target="_blank">supports HTML5 video</a></p> -</video>Language2015-05-01T00:00:00+02:002015-05-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-01:/language.html<blockquote class="epigraph"> -<p>Nous savons tous que le fait d'obliger les fonctionnaires internationaux, -diplomates ou ministres à s'exprimer dans une langue qui n'est pas la leur -équivaut à les placer en situation d'infériorité. <strong>Cela les prive de la -capacité de nuance et de raffinement</strong>, ce qui revient à faire des -concessions à ceux …</p></blockquote><blockquote class="epigraph"> -<p>Nous savons tous que le fait d'obliger les fonctionnaires internationaux, -diplomates ou ministres à s'exprimer dans une langue qui n'est pas la leur -équivaut à les placer en situation d'infériorité. <strong>Cela les prive de la -capacité de nuance et de raffinement</strong>, ce qui revient à faire des -concessions à ceux dont c'est la langue maternelle.</p> +</video></p>Language2015-05-01T00:00:00+02:002015-05-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-01:/language.html<p>headline : Nos langues peuvent être autant de frontières que de ponts...</p> + +<blockquote> +<p>Nous savons tous que le fait d'obliger les fonctionnaires +internationaux, diplomates ou ministres à s'exprimer dans une langue +qui n'est pas la leur équivaut à les placer en situation +d'infériorité. <strong>Cela les prive de la capacité de nuance et …</strong></p></blockquote><p>headline : Nos langues peuvent être autant de frontières que de ponts...</p> + +<blockquote> +<p>Nous savons tous que le fait d'obliger les fonctionnaires +internationaux, diplomates ou ministres à s'exprimer dans une langue +qui n'est pas la leur équivaut à les placer en situation +d'infériorité. <strong>Cela les prive de la capacité de nuance et de +raffinement</strong>, ce qui revient à faire des concessions à ceux dont +c'est la langue maternelle.</p> <p>Aussi nous savons tous que les concepts qui paraissent similaires sont -souvent différents d'une civilisation à l'autre. Les mots expriment une -culture, une façon de penser et une vision du monde.</p> -<p class="attribution">&mdash;M. Boutros Boutros-Ghali, ancien secrétaire général des Nations Unies</p> +souvent différents d'une civilisation à l'autre. Les mots expriment +une culture, une façon de penser et une vision du monde.</p> +<p>-- M. Boutros Boutros-Ghali, ancien secrétaire général des Nations +Unies</p> </blockquote> -<p>Je me surprends à préférer le français pour m'exprimer au lieu de l'anglais, -notamment au niveau des articles non techniques.</p> -<p>Il y a quelques années, alors que je terminais mes études en Angleterre et que -je commençais à travailler pour Mozilla, on me proposait de venir aux -États-Unis, ce que j'ai refusé parce qu'exprimer mes points de vue de manière -fine m'était trop difficile dans une langue qui n'était pas la mienne.</p> -<ul class="simple"> -<li>Cela me permet de pouvoir tenir des discours avec des positions et un -argumentaire &quot;fin&quot;, ce qui me serait beaucoup plus difficile dans une langue -que je maitrise moins;</li> -<li>Sans même parler d'argumentaire, les mots utilisés dans ma langue maternelle -me permettent de manœuvrer plus finement et de faire passer des idées de -manière plus efficace;</li> -<li>J'ai l'impression de pouvoir engager plus facilement avec les gens qui -m'entourent géographiquement, par exemple par rapport à la communauté -technophile / pythoniste francophone.</li> -<li>Même si mon niveau d'anglais à progressé, ce n'est pas nécessairement le cas -de mes interlocuteurs.</li> +<p>Je me surprends à préférer le français pour m'exprimer au lieu de +l'anglais, notamment au niveau des articles non techniques.</p> +<p>Il y a quelques années, alors que je terminais mes études en Angleterre +et que je commençais à travailler pour Mozilla, on me proposait de venir +aux États-Unis, ce que j'ai refusé parce qu'exprimer mes points de vue +de manière fine m'était trop difficile dans une langue qui n'était pas +la mienne.</p> +<ul> +<li>Cela me permet de pouvoir tenir des discours avec des positions et + un argumentaire "fin", ce qui me serait beaucoup plus difficile dans + une langue que je maitrise moins;</li> +<li>Sans même parler d'argumentaire, les mots utilisés dans ma langue + maternelle me permettent de manœuvrer plus finement et de faire + passer des idées de manière plus efficace;</li> +<li>J'ai l'impression de pouvoir engager plus facilement avec les gens + qui m'entourent géographiquement, par exemple par rapport à la + communauté technophile / pythoniste francophone.</li> +<li>Même si mon niveau d'anglais à progressé, ce n'est pas + nécessairement le cas de mes interlocuteurs.</li> </ul> -<p>Par contre, cela nuit clairement à engager avec d'autres personnes dont la -langue n'est pas la mienne, dans tels cas, traduire les contenus intéressants -vers l'anglais semble une solution (chronophage).</p> -Le secret du bonheur2014-11-20T00:00:00+01:002014-11-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2014-11-20:/le-secret-du-bonheur.html<p>Un enfant demande à son père :</p> +<p>Par contre, cela nuit clairement à engager avec d'autres personnes dont +la langue n'est pas la mienne, dans tels cas, traduire les contenus +intéressants vers l'anglais semble une solution (chronophage).</p>Eco-système et stockage générique2015-04-30T00:00:00+02:002015-04-30T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-04-30:/eco-systeme-et-stockage-generique.html +<p><strong>tl;dr Nous devons construire un service de suivi de paiements, et nous +hésitons à continuer à nous entêter avec notre propre solution de +stockage/synchronisation.</strong></p> +<p>Comme nous l'écrivions <a href="%7Bfilename%7D/2015.04.service-de-nuages.rst">dans l'article +précédent</a>, nous +souhaitons construire une solution de stockage générique. On refait +<a href="http://daybed.readthedocs.org">Daybed</a> chez Mozilla !</p> +<p>Notre objectif est simple: permettre …</p> +<p><strong>tl;dr Nous devons construire un service de suivi de paiements, et nous +hésitons à continuer à nous entêter avec notre propre solution de +stockage/synchronisation.</strong></p> +<p>Comme nous l'écrivions <a href="%7Bfilename%7D/2015.04.service-de-nuages.rst">dans l'article +précédent</a>, nous +souhaitons construire une solution de stockage générique. On refait +<a href="http://daybed.readthedocs.org">Daybed</a> chez Mozilla !</p> +<p>Notre objectif est simple: permettre aux développeurs d'application, +internes à Mozilla ou du monde entier, de faire persister et +synchroniser facilement des données associées à un utilisateur.</p> +<div id="storage-specs"> + +Les aspects de l'architecture qui nous semblent incontournables: + +</div> + +<ul> +<li>La solution doit reposer sur un protocole, et non sur une + implémentation ;</li> +<li>L'auto-hébergement de l'ensemble doit être simplissime ;</li> +<li>L'authentification doit être <em>pluggable</em>, voire décentralisée + (OAuth2, FxA, Persona) ;</li> +<li>Les enregistrements doivent pouvoir être validés par le serveur ;</li> +<li>Les données doivent pouvoir être stockées dans n'importe quel + backend ;</li> +<li>Un système de permissions doit permettre de protéger des + collections, ou de partager des enregistrements de manière fine ;</li> +<li>La résolution de conflits doit pouvoir avoir lieu sur le serveur ;</li> +<li>Le client doit être pensé «*offline-first*» ;</li> +<li>Le client doit pouvoir réconcilier les données simplement ;</li> +<li>Le client doit pouvoir être utilisé aussi bien dans le navigateur + que côté serveur ;</li> +<li>Tous les composants se doivent d´être simples et substituables + facilement.</li> +</ul> +<p>La première question qui nous a été posée fût «*Pourquoi vous +n'utilisez pas PouchDB ou Remote Storage ?*»</p> +<h2 id="remote-storage">Remote Storage</h2> +<p>Remote Storage est un standard ouvert pour du stockage par utilisateur. +<a href="http://tools.ietf.org/html/draft-dejong-remotestorage-04">La +specification</a> +se base sur des standards déjà existants et éprouvés: Webfinger, OAuth +2, CORS et REST.</p> +<p>L'API est simple, des <a href="http://blog.cozycloud.cc/news/2014/08/12/when-unhosted-meets-cozy-cloud/">projets prestigieux +l'utilisent</a>. +Il y a plusieurs <a href="https://github.com/jcoglan/restore">implémentations</a> +du serveur, et il existe <a href="https://www.npmjs.com/package/remotestorage-server">un squelette +Node</a> pour +construire un serveur sur mesure.</p> +<p><img alt="Remote Storage widget" src="%7Bfilename%7D/images/remotestorage-widget.png"></p> +<p>Le client +<a href="https://github.com/remotestorage/remotestorage.js/">remoteStorage.js</a> +permet d'intégrer la solution dans les applications Web. Il se charge du +«store local», du cache, de la synchronization, et fournit un widget qui +permet aux utilisateurs des applications de choisir le serveur qui +recevra les données (via Webfinger).</p> +<p><a href="https://github.com/michielbdejong/ludbud">ludbud</a>, la version épurée de +<em>remoteStorage.js</em>, se limite à l'abstraction du stockage distant. Cela +permettrait à terme, d'avoir une seule bibliothèque pour stocker dans un +serveur <em>remoteStorage</em>, <em>ownCloud</em> ou chez les méchants comme <em>Google +Drive</em> ou <em>Dropbox</em>.</p> +<p>Au premier abord, la spécification correspond à ce que nous voulons +accomplir:</p> +<ul> +<li>La philosophie du protocole est saine;</li> +<li>L'éco-système est bien fichu;</li> +<li>La vision politique colle: redonner le contrôle des données aux + utilisateurs (voir <a href="http://unhosted.org/">unhosted</a>);</li> +<li>Les choix techniques compatibles avec ce qu'on a commencé (CORS, + REST, OAuth 2);</li> +</ul> +<p>En revanche, vis à vis de la manipulation des données, il y a plusieurs +différences avec ce que nous souhaitons faire:</p> +<ul> +<li>L'API suit globalement une métaphore «fichiers» (dossier/documents), + plutôt que «données» (collection/enregistrements) ;</li> +<li>Il n'y a pas de validation des enregistrements selon un schéma (même + si <a href="https://remotestorage.io/doc/code/files/baseclient/types-js.html">certaines + implémentations</a> + du protocole le font) ;</li> +<li>Il n'y a pas la possibilité de trier/filtrer les enregistrements + selon des attributs ;</li> +<li>Les permissions <a href="https://groups.google.com/forum/#!topic/unhosted/5_NOGq8BPTo">se limitent à + privé/public</a> + (et <a href="https://github.com/remotestorage/spec/issues/58#issue-27249452">l'auteur envisage plutôt un modèle à la + Git</a>)[1] + ;</li> +</ul> +<p>En résumé, il semblerait que ce que nous souhaitons faire avec le +stockage d'enregistrements validés est complémentaire avec <em>Remote +Storage</em>.</p> +<p>Si des besoins de persistence orientés «fichiers» se présentent, a +priori nous aurions tort de réinventer les solutions apportées par cette +spécification. Il y a donc de grandes chances que nous l´intégrions à +terme, et que <em>Remote Storage</em> devienne une facette de notre solution.</p> +<h2 id="pouchdb">PouchDB</h2> +<p><a href="http://pouchdb.com/">PouchDB</a> est une bibliothèque JavaScript qui +permet de manipuler des enregistrements en local et de les synchroniser +vers une base distante.</p> +<p>``` sourceCode javascript +var db = new PouchDB('dbname');</p> +<p>db.put({ + _id: 'dave@gmail.com', + name: 'David', + age: 68 +});</p> +<p>db.replicate.to('http://example.com/mydb'); +```</p> +<p>Le projet a le vent en poupe, bénéficie de nombreux contributeurs, +l'éco-système est très riche et l'adoption par des projets <a href="https://github.com/hoodiehq/wip-hoodie-store-on-pouchdb">comme +Hoodie</a> ne fait +que confirmer la pertinence de l'outil pour les développeurs frontend.</p> +<p><em>PouchDB</em> gère un « store » local, dont la persistence est abstraite et +<a href="http://pouchdb.com/2014/07/25/pouchdb-levels-up.html">repose sur</a> l'API +<a href="https://github.com/level/levelup#relationship-to-leveldown">LevelDown</a> +pour persister les données dans <a href="https://github.com/Level/levelup/wiki/Modules#storage-back-ends">n'importe quel +backend</a>.</p> +<p>Même si <em>PouchDB</em> adresse principalement les besoins des applications +«*offline-first*», il peut être utilisé aussi bien dans le navigateur +que côté serveur, via Node.</p> +<h3 id="synchronisation">Synchronisation</h3> +<p>La synchronisation (ou réplication) des données locales s'effectue sur +un <a href="http://couchdb.apache.org/">CouchDB</a> distant.</p> +<p>Le projet <a href="https://github.com/pouchdb/pouchdb-server">PouchDB Server</a> +implémente l'API de CouchDB en NodeJS. Comme <em>PouchDB</em> est utilisé, on +obtient un service qui se comporte comme un <em>CouchDB</em> mais qui stocke +ses données n'importe où, dans un <em>Redis</em> ou un <em>PostgreSQL</em> par +exemple.</p> +<p>La synchronisation est complète. Autrement dit, tous les enregistrements +qui sont sur le serveur se retrouvent synchronisés dans le client. Il +est possible de filtrer les collections synchronisées, mais cela <a href="http://pouchdb.com/2015/04/05/filtered-replication.html">n'a +pas pour objectif de sécuriser l'accès aux +données</a>.</p> +<p>L'approche recommandée pour cloisonner les données par utilisateur +consiste à créer <a href="https://github.com/nolanlawson/pouchdb-authentication#some-people-can-read-some-docs-some-people-can-write-those-same-docs">une base de données par +utilisateur</a>.</p> +<p>Ce n'est pas forcément un problème, CouchDB <a href="https://mail-archives.apache.org/mod_mbox/couchdb-user/201401.mbox/%3C52CEB873.7080404@ironicdesign.com%3E">supporte des centaines de +milliers de bases sans +sourciller</a>. +Mais selon les cas d'utilisation, le cloisement n'est pas toujours +facile à déterminer (par rôle, par application, par collection, ...).</p> +<h2 id="le-cas-dutilisation-payments">Le cas d'utilisation « Payments »</h2> +<p><img alt="Put Payments Here -- Before the Internet - CC-NC-SA Katy Silberger +https://www.flickr.com/photos/katysilbs/11163812186" src="%7Bfilename%7D/images/put-payments.jpg"></p> +<p>Dans les prochaines semaines, nous devrons mettre sur pied un prototype +pour tracer l'historique des paiements et abonnements d'un utilisateur.</p> +<p>Le besoin est simple:</p> +<ul> +<li>l'application « Payment » enregistre les paiements et abonnements + d'un utilisateur pour une application donnée;</li> +<li>l'application « Donnée » interroge le service pour vérifier qu'un + utilisateur a payé ou est abonné;</li> +<li>l'utilisateur interroge le service pour obtenir la liste de tous ses + abonnements.</li> +</ul> +<p>Seule l'application « Payment » a le droit de créer/modifier/supprimer +des enregistrements, les deux autres ne peuvent que consulter en lecture +seule.</p> +<p>Une application donnée ne peut pas accéder aux paiements des autres +applications, et un utilisateur ne peut pas accéder aux paiements des +autres utilisateurs.</p> +<h3 id="avec-remotestorage">Avec RemoteStorage</h3> +<p><img alt="Remote Love - CC-BY-NC Julie +https://www.flickr.com/photos/mamajulie2008/2609549461" src="%7Bfilename%7D/images/remote-love.jpg"></p> +<p>Clairement, l'idée de <em>RemoteStorage</em> est de dissocier l'application +executée, et les données créées par l'utilisateur avec celle-ci.</p> +<p>Dans notre cas, c'est l'application « Payment » qui manipule des données +concernant un utilisateur. Mais celles-ci ne lui appartiennent pas +directement: certes un utilisateur doit pouvoir les supprimer, surtout +pas en créer ou les modifier!</p> +<p>La notion de permissions limitée à privé/publique ne suffit pas dans ce +cas précis.</p> +<h3 id="avec-pouchdb">Avec PouchDB</h3> +<p>Il va falloir créer une <em>base de données</em> par utilisateur, afin d'isoler +les enregistrements de façon sécurisée. Seule l'application « Payment » +aura tous les droits sur les databases.</p> +<p>Mais cela ne suffit pas.</p> +<p>Il ne faut pas qu'une application puisse voir les paiements des autres +applications, donc il va aussi falloir recloisonner, et créer une <em>base +de données</em> par application.</p> +<p>Quand un utilisateur voudra accéder à l'ensemble de ses paiements, il +faudra agréger les <em>databases</em> de toutes les applications. Quand +l'équipe marketing voudra faire des statistiques sur l'ensemble des +applications, il faudra agrégér des centaines de milliers de +<em>databases</em>.</p> +<p>Ce qui est fort dommage, puisqu'il est probable que les paiements ou +abonnements d'un utilisateur pour une application se comptent sur les +doigts d'une main. Des centaines de milliers de bases contenant moins de +5 enregistrements ?</p> +<p>De plus, dans le cas de l'application « Payment », le serveur est +implémenté en Python. Utiliser un wrapper JavaScript comme le fait +<a href="https://pythonhosted.org/Python-PouchDB/">python-pouchdb</a> cela ne nous +fait pas trop rêver.</p> +<h2 id="un-nouvel-eco-systeme">Un nouvel éco-système ?</h2> +<p><img alt="Wagon wheel - CC-BY-NC-SA arbyreed +https://www.flickr.com/photos/19779889@N00/16161808220" src="%7Bfilename%7D/images/wagon-wheel.jpg"></p> +<p>Évidemment, quand on voit la richesse des projets <em>PouchDB</em> et <em>Remote +Storage</em> et la dynamique de ces communautés, il est légitime d'hésiter +avant de développer une solution alternative.</p> +<p>Quand nous avons créé le serveur <em>Reading List</em>, nous l'avons construit +avec <a href="http://cliquet.readthedocs.org/">Cliquet</a>, ce fût l'occasion de +mettre au point <a href="http://cliquet.readthedocs.org/en/latest/api/">un protocole très +simple</a>, fortement +inspiré de <a href="http://en.wikipedia.org/wiki/Firefox_Sync">Firefox Sync</a>, +pour faire de la synchronisation d'enregistrements.</p> +<p>Et si les clients <em>Reading List</em> ont pu être implémentés en quelques +semaines, que ce soit en JavaScript, Java (Android) et ASM (Add-on +Firefox), c'est que le principe «*offline first*» du service est +trivial.</p> +<h3 id="les-compromis">Les compromis</h3> +<p>Évidemment, nous n'avons pas la prétention de concurrencer <em>CouchDB</em>. +Nous faisons plusieurs concessions:</p> +<ul> +<li>De base, les collections d'enregistrements sont cloisonnées par + utilisateur;</li> +<li>Pas d'historique des révisions;</li> +<li>Pas de diff sur les enregistrements entre révisions;</li> +<li>De base, pas de résolution de conflit automatique;</li> +<li>Pas de synchronisation par flux (<em>streams</em>);</li> +</ul> +<p>Jusqu'à preuve du contraire, ces compromis excluent la possibilité +d'implémenter un <a href="https://github.com/pouchdb/pouchdb/blob/master/lib/adapters/http/http.js#L721-L946">adapter +PouchDB</a> +pour la synchronisation avec le protocole HTTP de <em>Cliquet</em>.</p> +<p>Dommage puisque capitaliser sur l'expérience client de <em>PouchDB</em> au +niveau synchro client semble être une très bonne idée.</p> +<p>En revanche, nous avons plusieurs fonctionnalités intéressantes:</p> +<ul> +<li>Pas de map-reduce;</li> +<li>Synchronisation partielle et/ou ordonnée et/ou paginée ;</li> +<li>Le client choisit, via des headers, d'écraser la donnée ou de + respecter la version du serveur ;</li> +<li>Un seul serveur à déployer pour N applications ;</li> +<li>Auto-hébergement simplissime ;</li> +<li>Le client peut choisir de ne pas utiliser de « store local » du tout + ;</li> +<li>Dans le client JS, la gestion du « store local » sera externalisée + (on pense à <a href="https://github.com/mozilla/localForage">LocalForage</a> ou + <a href="https://github.com/dfahlander/Dexie.js">Dexie.js</a>) ;</li> +</ul> +<p>Et, on répond au reste des <a href="#storage-specs">specifications mentionnées au début de +l'article</a> !</p> +<h3 id="les-arguments-philosophiques">Les arguments philosophiques</h3> +<p>Il est <a href="http://en.wikipedia.org/wiki/Law_of_the_instrument">illusoire de penser qu'on peut tout faire avec un seul +outil</a>.</p> +<p>Nous avons d'autres cas d'utilisations dans les cartons qui semblent +correspondre au scope de <em>PouchDB</em> (<em>pas de notion de permissions ou de +partage, environnement JavaScript, ...</em>). Nous saurons en tirer profit +quand cela s'avèrera pertinent !</p> +<p>L'éco-système que nous voulons construire tentera de couvrir les cas +d'utilisation qui sont mal adressés par <em>PouchDB</em>. Il se voudra:</p> +<ul> +<li>Basé sur notre protocole très simple ;</li> +<li>Minimaliste et multi-usages (<em>comme la fameuse 2CV</em>) ;</li> +<li>Naïf (<em>pas de rocket science</em>) ;</li> +<li>Sans magie (<em>explicite et facile à réimplémenter from scratch</em>) ;</li> +</ul> +<p><a href="http://cliquet.readthedocs.org/en/latest/rationale.html">La philosophie et les fonctionnalités du toolkit python +Cliquet</a> seront +bien entendu à l'honneur :)</p> +<p>Quant à <em>Remote Storage</em>, dès que le besoin se présentera, nous serons +très fier de rejoindre l'initiative, mais pour l'instant cela nous +paraît risqué de démarrer en tordant la solution.</p> +<h3 id="les-arguments-pratiques">Les arguments pratiques</h3> +<p>Avant d'accepter de déployer une solution à base de <em>CouchDB</em>, les <em>ops</em> +de Mozilla vont nous demander de leur prouver par A+B que ce n'est pas +faisable avec les stacks qui sont déjà rodées en interne (i.e. MySQL, +Redis, PostgreSQL).</p> +<p>De plus, on doit s'engager sur une pérennité d'au moins 5 ans pour les +données. Avec <em>Cliquet</em>, en utilisant le backend PostgreSQL, les données +sont persistées à plat dans un <a href="https://github.com/mozilla-services/cliquet/blob/40aa33/cliquet/storage/postgresql/schema.sql#L14-L28">schéma PostgreSQL tout +bête</a>. +Ce qui ne sera pas le cas d'un adapteur LevelDown qui va manipuler des +notions de révisions éclatées dans un schéma clé-valeur.</p> +<p>Si nous basons le service sur <em>Cliquet</em>, comme c'est le cas avec +<a href="http://kinto.readthedocs.org">Kinto</a>, tout le travail d'automatisation +de la mise en production (<em>monitoring, builds RPM, Puppet...</em>) que nous +avons fait pour <em>Reading List</em> est complètement réutilisable.</p> +<p>De même, si on repart avec une stack complètement différente, nous +allons devoir recommencer tout le travail de rodage, de profiling et +d'optimisation effectué au premier trimestre.</p> +<h2 id="les-prochaines-etapes">Les prochaines étapes</h2> +<p>Et il est encore temps de changer de stratégie :) Nous aimerions avoir +un maximum de retours ! C'est toujours une décision difficile à +prendre... <code>&lt;/appel à troll&gt;</code></p> +<ul> +<li>Tordre un éco-système existant vs. constuire sur mesure ;</li> +<li>Maîtriser l'ensemble vs. s'intégrer ;</li> +<li>Contribuer vs. refaire ;</li> +<li>Guider vs. suivre.</li> +</ul> +<p>Nous avons vraiment l'intention de rejoindre l'initiative +<a href="https://nobackend.org/">no-backend</a>, et ce premier pas n'exclue pas que +nous convergions à terme ! Peut-être que nous allons finir par rendre +notre service compatible avec <em>Remote Storage</em>, et peut-être que +<em>PouchDB</em> deviendra plus agnostique quand au protocole de +synchronisation...</p> +<p><img alt="XKCD — Standards +https://xkcd.com/927/" src="%7Bfilename%7D/images/standards.png"></p> +<p>Utiliser ce nouvel écosystème pour le projet « Payments » va nous +permettre de mettre au point un système de permissions (<em>probablement +basé sur les scopes OAuth</em>) qui correspond au besoin exprimé. Et nous +avons bien l'intention de puiser dans <a href="http://blog.daybed.io/daybed-revival.html">notre expérience avec Daybed sur +le sujet</a>.</p> +<p>Nous extrairons aussi le code des clients implémentés pour <em>Reading +List</em> afin de faire un client JavaScript minimaliste.</p> +<p>En partant dans notre coin, nous prenons plusieurs risques:</p> +<ul> +<li>réinventer une roue dont nous n'avons pas connaissance ;</li> +<li>échouer à faire de l'éco-système <em>Cliquet</em> un projet communautaire ;</li> +<li>échouer à positionner <em>Cliquet</em> dans la niche des cas non couverts + par PouchDB :)</li> +</ul> +<p>Comme <a href="http://pouchdb.com/2015/04/05/filtered-replication.html">le dit Giovanni +Ornaghi</a>:</p> <blockquote> -Dis papa, quel est le secret pour être heureux ?</blockquote> -<p>Sans dire un mot, le père demande à son fils de le suivre ; -Ils sortent de la maison, le père sur leur vieil âne et le fils suivant à pied.</p> -<p>Et les gens du village …</p><p>Un enfant demande à son père :</p> +<p>Rolling out your set of webservices, push notifications, or background +services might give you more control, but at the same time it will +force you to engineer, write, test, and maintain a whole new +ecosystem.</p> +</blockquote> +<p>C'est justement l'éco-système dont est responsable l'équipe <em>Mozilla +Cloud Services</em>!</p> +<ol> +<li>Il existe le <a href="https://sharesome.5apps.com/">projet Sharesome</a> qui + permet de partager publiquement des ressources de son <em>remote + Storage</em>.</li> +</ol>Le secret du bonheur2014-11-20T00:00:00+01:002014-11-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2014-11-20:/le-secret-du-bonheur.html +<p>Un enfant demande à son père :</p> <blockquote> -Dis papa, quel est le secret pour être heureux ?</blockquote> -<p>Sans dire un mot, le père demande à son fils de le suivre ; -Ils sortent de la maison, le père sur leur vieil âne et le fils suivant à pied.</p> +<p>Dis papa, quel est le secret pour être heureux ?</p> +</blockquote> +<p>Sans dire un mot, le père demande à son fils de le suivre ; Ils sortent +de la maison, le père sur leur vieil âne et le fils suivant à pied.</p> +<p>Et les gens du village …</p> +<p>Un enfant demande à son père :</p> +<blockquote> +<p>Dis papa, quel est le secret pour être heureux ?</p> +</blockquote> +<p>Sans dire un mot, le père demande à son fils de le suivre ; Ils sortent +de la maison, le père sur leur vieil âne et le fils suivant à pied.</p> <p>Et les gens du village de dire :</p> <blockquote> -Mais quel mauvais père qui oblige ainsi son fils d'aller à pied !</blockquote> +<p>Mais quel mauvais père qui oblige ainsi son fils d'aller à pied !</p> +</blockquote> <p>Le lendemain ils sortent de nouveau.</p> <p>Le père ayant installé son fils sur l'âne et lui marchant à côté.</p> <p>Les gens du village dirent alors :</p> <blockquote> -Quel fils indigne, qui ne respecte pas son vieux père et le laisse aller à pied !</blockquote> -<p>Le jour suivant, ils s'installent tous les deux sur l'âne avant de quitter la maison. -Les villageois commentèrent en disant :</p> +<p>Quel fils indigne, qui ne respecte pas son vieux père et le laisse +aller à pied !</p> +</blockquote> +<p>Le jour suivant, ils s'installent tous les deux sur l'âne avant de +quitter la maison. Les villageois commentèrent en disant :</p> <blockquote> -Ils ne respectent pas leur bête à la surcharger ainsi !</blockquote> -<p>Le jour suivant, ils partirent en portant eux-mêmes leurs affaires, l'âne trottinant derrière eux. -Cette fois les gens du village y trouvèrent encore à redire :</p> +<p>Ils ne respectent pas leur bête à la surcharger ainsi !</p> +</blockquote> +<p>Le jour suivant, ils partirent en portant eux-mêmes leurs affaires, +l'âne trottinant derrière eux. Cette fois les gens du village y +trouvèrent encore à redire :</p> <blockquote> -Voilà qu'ils portent eux-mêmes leurs bagages maintenant ! C'est le monde à l'envers !</blockquote> +<p>Voilà qu'ils portent eux-mêmes leurs bagages maintenant ! C'est le +monde à l'envers !</p> +</blockquote> <p>De retour à la maison, le père dit à son fils :</p> <blockquote> -Tu me demandais l'autre jour le secret du bonheur. -Peu importe ce que tu fais, il y aura toujours quelqu'un pour y trouver à redire. -Fais ce qui te plaît et là tu seras vraiment heureux.</blockquote> -What's Hawk and how to use it?2014-07-31T00:00:00+02:002014-07-31T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-31:/whats-hawk-and-how-to-use-it.html<p>At Mozilla, we recently had to implement <a class="reference external" href="https://github.com/hueniverse/hawk">the Hawk authentication scheme</a> for a number of projects, and we came up -creating two libraries to ease integration into pyramid and node.js apps.</p> +<p>Tu me demandais l'autre jour le secret du bonheur. Peu importe ce que +tu fais, il y aura toujours quelqu'un pour y trouver à redire. Fais ce +qui te plaît et là tu seras vraiment heureux.</p> +</blockquote>What's Hawk and how to use it?2014-07-31T00:00:00+02:002014-07-31T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-31:/whats-hawk-and-how-to-use-it.html +<p>At Mozilla, we recently had to implement <a href="https://github.com/hueniverse/hawk">the Hawk authentication +scheme</a> for a number of projects, +and we came up creating two libraries to ease integration into pyramid +and node.js apps.</p> <p>But maybe you don't know Hawk.</p> -<p>Hawk is a relatively new technology, crafted by one of the original …</p><p>At Mozilla, we recently had to implement <a class="reference external" href="https://github.com/hueniverse/hawk">the Hawk authentication scheme</a> for a number of projects, and we came up -creating two libraries to ease integration into pyramid and node.js apps.</p> +<p>Hawk is a relatively new technology, crafted by one of the original …</p> +<p>At Mozilla, we recently had to implement <a href="https://github.com/hueniverse/hawk">the Hawk authentication +scheme</a> for a number of projects, +and we came up creating two libraries to ease integration into pyramid +and node.js apps.</p> <p>But maybe you don't know Hawk.</p> -<p>Hawk is a relatively new technology, crafted by one of the original <a class="reference external" href="https://en.wikipedia.org/wiki/OAuth">OAuth</a> specification authors, that intends to -replace the 2-legged OAuth authentication scheme using a simpler approach.</p> -<p>It is an authentication scheme for HTTP, built around <a class="reference external" href="https://en.wikipedia.org/wiki/Hmac">HMAC digests</a> of requests and responses.</p> -<p>Every authenticated client request has an Authorization header containing a MAC -(Message Authentication Code) and some additional metadata, then each server -response to authenticated requests contains a Server-Authorization header that -authenticates the response, so the client is sure it comes from the right -server.</p> -<div class="section" id="exchange-of-the-hawk-id-and-hawk-key"> -<h2>Exchange of the hawk id and hawk key</h2> -<p>To sign the requests, a client needs to retrieve a token id and a token key -from the server.</p> +<p>Hawk is a relatively new technology, crafted by one of the original +<a href="https://en.wikipedia.org/wiki/OAuth">OAuth</a> specification authors, that +intends to replace the 2-legged OAuth authentication scheme using a +simpler approach.</p> +<p>It is an authentication scheme for HTTP, built around <a href="https://en.wikipedia.org/wiki/Hmac">HMAC +digests</a> of requests and responses.</p> +<p>Every authenticated client request has an Authorization header +containing a MAC (Message Authentication Code) and some additional +metadata, then each server response to authenticated requests contains a +Server-Authorization header that authenticates the response, so the +client is sure it comes from the right server.</p> +<h2 id="exchange-of-the-hawk-id-and-hawk-key">Exchange of the hawk id and hawk key</h2> +<p>To sign the requests, a client needs to retrieve a token id and a token +key from the server.</p> <p>Hawk itself does not define how these credentials should be exchanged -between the server and the client. The excellent team behind <a class="reference external" href="http://accounts.firefox.com">Firefox Accounts</a> put together a scheme to do that, which acts -like the following:</p> -<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p>All this derivation crazyness might seem a bit complicated, but don't worry, -we put together some libraries that takes care of that for you automatically.</p> -<p class="last">If you are not interested into these details, you can directly jump to the -next section to see how to use the libraries.</p> +between the server and the client. The excellent team behind <a href="http://accounts.firefox.com">Firefox +Accounts</a> put together a scheme to do that, +which acts like the following:</p> +<div class="note"> + +<div class="admonition-title"> + +Note + </div> -<p>When your server application needs to send you the credentials, it will return -it inside a specific <cite>Hawk-Session-Token</cite> header. This token can be derived to -split this string in two values (hawk id and hawk key) that you will use to -sign your next requests.</p> + +All this derivation crazyness might seem a bit complicated, but don't +worry, we put together some libraries that takes care of that for you +automatically. + +If you are not interested into these details, you can directly jump to +the next section to see how to use the libraries. + +</div> + +<p>When your server application needs to send you the credentials, it will +return it inside a specific Hawk-Session-Token header. This token can be +derived to split this string in two values (hawk id and hawk key) that +you will use to sign your next requests.</p> <p>In order to get the hawk credentials, you'll need to:</p> -<p>First, do an <a class="reference external" href="http://en.wikipedia.org/wiki/HKDF">HKDF derivation</a> on the -given session token. You'll need to use the following parameters:</p> -<pre class="literal-block"> -key_material = HKDF(hawk_session, &quot;&quot;, 'identity.mozilla.com/picl/v1/sessionToken', 32*2) -</pre> -<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">The <tt class="docutils literal">identity.mozilla.com/picl/v1/sessionToken</tt> is a reference to this way of -deriving the credentials, not an actual URL.</p> -</div> -<p>Then, the key material you'll get out of the HKDF need to be separated into two -parts, the first 32 hex caracters are the hawk id, and the next 32 ones are the -hawk key.</p> -<p>Credentials:</p> -<div class="highlight"><pre><span></span><span class="nx">credentials</span> <span class="o">=</span> <span class="p">{</span> - <span class="s1">&#39;id&#39;</span><span class="o">:</span> <span class="nx">keyMaterial</span><span class="p">[</span><span class="mi">0</span><span class="o">:</span><span class="mi">32</span><span class="p">],</span> - <span class="s1">&#39;key&#39;</span><span class="o">:</span> <span class="nx">keyMaterial</span><span class="p">[</span><span class="mi">32</span><span class="o">:</span><span class="mi">64</span><span class="p">],</span> - <span class="s1">&#39;algorithm&#39;</span><span class="o">:</span> <span class="s1">&#39;sha256&#39;</span> -<span class="p">}</span> +<p>First, do an <a href="http://en.wikipedia.org/wiki/HKDF">HKDF derivation</a> on the +given session token. You'll need to use the following + parameters:</p> +<div class="highlight"><pre><span></span><span class="n">key_material</span> <span class="o">=</span> <span class="n">HKDF</span><span class="p">(</span><span class="n">hawk_session</span><span class="p">,</span> <span class="ss">&quot;&quot;</span><span class="p">,</span> <span class="s1">&#39;identity.mozilla.com/picl/v1/sessionToken&#39;</span><span class="p">,</span> <span class="mi">32</span><span class="o">*</span><span class="mi">2</span><span class="p">)</span> </pre></div> + + +<div class="note"> + +<div class="admonition-title"> + +Note + </div> -<div class="section" id="httpie"> -<h2>Httpie</h2> -<p>To showcase APIs in the documentation, I like to use <a class="reference external" href="https://github.com/jakubroztocil/httpie">httpie</a>, a curl-replacement with a nicer -API, built around <a class="reference external" href="http://python-requests.org">the python requests library</a>.</p> -<p>Luckily, HTTPie allows you to plug different authentication schemes for it, so <a class="reference external" href="https://github.com/mozilla-services/requests-hawk">I wrote -a wrapper</a> around <a class="reference external" href="https://github.com/kumar303/mohawk">mohawk</a> to add hawk support to the requests lib.</p> -<p>Doing hawk requests in your terminal is now as simple as:</p> -<pre class="literal-block"> -$ pip install requests-hawk httpie -$ http GET localhost:5000/registration --auth-type=hawk --auth='id:key' -</pre> -<p>In addition, it will help you to craft requests using the requests library:</p> -<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">requests</span> + +The `identity.mozilla.com/picl/v1/sessionToken` is a reference to this +way of deriving the credentials, not an actual URL. + +</div> + +<p>Then, the key material you'll get out of the HKDF need to be separated +into two parts, the first 32 hex caracters are the hawk id, and the next +32 ones are the hawk key.</p> +<p>Credentials:</p> +<p>``` sourceCode javascript +credentials = { + 'id': keyMaterial[0:32], + 'key': keyMaterial[32:64], + 'algorithm': 'sha256' +}</p> +<div class="highlight"><pre><span></span><span class="c1">## Httpie</span> + +<span class="n">To</span> <span class="n">showcase</span> <span class="n">APIs</span> <span class="ow">in</span> <span class="n">the</span> <span class="n">documentation</span><span class="p">,</span> <span class="n">I</span> <span class="n">like</span> <span class="n">to</span> <span class="n">use</span> +<span class="p">[</span><span class="n">httpie</span><span class="p">](</span><span class="n">https</span><span class="p">:</span><span class="o">//</span><span class="n">github</span><span class="o">.</span><span class="n">com</span><span class="o">/</span><span class="n">jakubroztocil</span><span class="o">/</span><span class="n">httpie</span><span class="p">),</span> <span class="n">a</span> <span class="n">curl</span><span class="o">-</span><span class="n">replacement</span> +<span class="k">with</span> <span class="n">a</span> <span class="n">nicer</span> <span class="n">API</span><span class="p">,</span> <span class="n">built</span> <span class="n">around</span> <span class="p">[</span><span class="n">the</span> <span class="n">python</span> <span class="n">requests</span> +<span class="n">library</span><span class="p">](</span><span class="n">http</span><span class="p">:</span><span class="o">//</span><span class="n">python</span><span class="o">-</span><span class="n">requests</span><span class="o">.</span><span class="n">org</span><span class="p">)</span><span class="o">.</span> + +<span class="n">Luckily</span><span class="p">,</span> <span class="n">HTTPie</span> <span class="n">allows</span> <span class="n">you</span> <span class="n">to</span> <span class="n">plug</span> <span class="n">different</span> <span class="n">authentication</span> <span class="n">schemes</span> <span class="k">for</span> +<span class="n">it</span><span class="p">,</span> <span class="n">so</span> <span class="p">[</span><span class="n">I</span> <span class="n">wrote</span> <span class="n">a</span> +<span class="n">wrapper</span><span class="p">](</span><span class="n">https</span><span class="p">:</span><span class="o">//</span><span class="n">github</span><span class="o">.</span><span class="n">com</span><span class="o">/</span><span class="n">mozilla</span><span class="o">-</span><span class="n">services</span><span class="o">/</span><span class="n">requests</span><span class="o">-</span><span class="n">hawk</span><span class="p">)</span> <span class="n">around</span> +<span class="p">[</span><span class="n">mohawk</span><span class="p">](</span><span class="n">https</span><span class="p">:</span><span class="o">//</span><span class="n">github</span><span class="o">.</span><span class="n">com</span><span class="o">/</span><span class="n">kumar303</span><span class="o">/</span><span class="n">mohawk</span><span class="p">)</span> <span class="n">to</span> <span class="n">add</span> <span class="n">hawk</span> <span class="n">support</span> <span class="n">to</span> <span class="n">the</span> +<span class="n">requests</span> <span class="n">lib</span><span class="o">.</span> + +<span class="n">Doing</span> <span class="n">hawk</span> <span class="n">requests</span> <span class="ow">in</span> <span class="n">your</span> <span class="n">terminal</span> <span class="ow">is</span> <span class="n">now</span> <span class="k">as</span> <span class="n">simple</span> <span class="k">as</span><span class="p">:</span> + + <span class="err">$</span> <span class="n">pip</span> <span class="n">install</span> <span class="n">requests</span><span class="o">-</span><span class="n">hawk</span> <span class="n">httpie</span> + <span class="err">$</span> <span class="n">http</span> <span class="n">GET</span> <span class="n">localhost</span><span class="p">:</span><span class="mi">5000</span><span class="o">/</span><span class="n">registration</span> <span class="o">--</span><span class="n">auth</span><span class="o">-</span><span class="nb">type</span><span class="o">=</span><span class="n">hawk</span> <span class="o">--</span><span class="n">auth</span><span class="o">=</span><span class="s1">&#39;id:key&#39;</span> + +<span class="n">In</span> <span class="n">addition</span><span class="p">,</span> <span class="n">it</span> <span class="n">will</span> <span class="n">help</span> <span class="n">you</span> <span class="n">to</span> <span class="n">craft</span> <span class="n">requests</span> <span class="n">using</span> <span class="n">the</span> <span class="n">requests</span> +<span class="n">library</span><span class="p">:</span> + +<span class="sb">``</span><span class="err">`</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="kn">import</span> <span class="nn">requests</span> <span class="kn">from</span> <span class="nn">requests_hawk</span> <span class="kn">import</span> <span class="n">HawkAuth</span> <span class="n">hawk_auth</span> <span class="o">=</span> <span class="n">HawkAuth</span><span class="p">(</span> @@ -2467,446 +3954,549 @@ $ http GET localhost:5000/registration --auth-type=hawk --auth='id:key' <span class="n">requests</span><span class="o">.</span><span class="n">post</span><span class="p">(</span><span class="s2">&quot;/url&quot;</span><span class="p">,</span> <span class="n">auth</span><span class="o">=</span><span class="n">hawk_auth</span><span class="p">)</span> </pre></div> -<p>Alternatively, if you don't have the token id and key, you can pass the hawk -session token I talked about earlier and the lib will take care of the -derivation for you:</p> -<div class="highlight"><pre><span></span><span class="n">hawk_auth</span> <span class="o">=</span> <span class="n">HawkAuth</span><span class="p">(</span> - <span class="n">hawk_session</span><span class="o">=</span><span class="n">resp</span><span class="o">.</span><span class="n">headers</span><span class="p">[</span><span class="s1">&#39;hawk-session-token&#39;</span><span class="p">],</span> - <span class="n">server_url</span><span class="o">=</span><span class="bp">self</span><span class="o">.</span><span class="n">server_url</span> -<span class="p">)</span> -<span class="n">requests</span><span class="o">.</span><span class="n">post</span><span class="p">(</span><span class="s2">&quot;/url&quot;</span><span class="p">,</span> <span class="n">auth</span><span class="o">=</span><span class="n">hawk_auth</span><span class="p">)</span> -</pre></div> -</div> -<div class="section" id="integrate-with-python-pyramid-apps"> -<h2>Integrate with python pyramid apps</h2> -<p>If you're writing pyramid applications, you'll be happy to learn that <a class="reference external" href="https://www.rfk.id.au/blog/">Ryan -Kelly</a> put together a library that makes Hawk -work as an Authentication provider for them. I'm chocked how simple it -is to use it.</p> -<p>Here is a demo of how we implemented it for Daybed:</p> -<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">pyramid_hawkauth</span> <span class="kn">import</span> <span class="n">HawkAuthenticationPolicy</span> + + +<p>Alternatively, if you don't have the token id and key, you can pass the +hawk session token I talked about earlier and the lib will take care of +the derivation for you:</p> +<p>``` sourceCode python +hawk_auth = HawkAuth( + hawk_session=resp.headers['hawk-session-token'], + server_url=self.server_url +) +requests.post("/url", auth=hawk_auth)</p> +<div class="highlight"><pre><span></span><span class="c1">## Integrate with python pyramid apps</span> + +<span class="n">If</span> <span class="n">you</span><span class="s1">&#39;re writing pyramid applications, you&#39;</span><span class="n">ll</span> <span class="n">be</span> <span class="n">happy</span> <span class="n">to</span> <span class="n">learn</span> <span class="n">that</span> +<span class="p">[</span><span class="n">Ryan</span> <span class="n">Kelly</span><span class="p">](</span><span class="n">https</span><span class="p">:</span><span class="o">//</span><span class="n">www</span><span class="o">.</span><span class="n">rfk</span><span class="o">.</span><span class="n">id</span><span class="o">.</span><span class="n">au</span><span class="o">/</span><span class="n">blog</span><span class="o">/</span><span class="p">)</span> <span class="n">put</span> <span class="n">together</span> <span class="n">a</span> <span class="n">library</span> <span class="n">that</span> +<span class="n">makes</span> <span class="n">Hawk</span> <span class="n">work</span> <span class="k">as</span> <span class="n">an</span> <span class="n">Authentication</span> <span class="n">provider</span> <span class="k">for</span> <span class="n">them</span><span class="o">.</span> <span class="n">I</span><span class="s1">&#39;m chocked how</span> +<span class="n">simple</span> <span class="n">it</span> <span class="ow">is</span> <span class="n">to</span> <span class="n">use</span> <span class="n">it</span><span class="o">.</span> + +<span class="n">Here</span> <span class="ow">is</span> <span class="n">a</span> <span class="n">demo</span> <span class="n">of</span> <span class="n">how</span> <span class="n">we</span> <span class="n">implemented</span> <span class="n">it</span> <span class="k">for</span> <span class="n">Daybed</span><span class="p">:</span> + +<span class="sb">``</span><span class="err">`</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="kn">from</span> <span class="nn">pyramid_hawkauth</span> <span class="kn">import</span> <span class="n">HawkAuthenticationPolicy</span> <span class="n">policy</span> <span class="o">=</span> <span class="n">HawkAuthenticationPolicy</span><span class="p">(</span><span class="n">decode_hawk_id</span><span class="o">=</span><span class="n">get_hawk_id</span><span class="p">)</span> <span class="n">config</span><span class="o">.</span><span class="n">set_authentication_policy</span><span class="p">(</span><span class="n">authn_policy</span><span class="p">)</span> </pre></div> -<p>The <cite>get_hawk_id</cite> function is a function that takes a request and -a tokenid and returns a tuple of <cite>(token_id, token_key)</cite>.</p> -<p>How you want to store the tokens and retrieve them is up to you. The default -implementation (e.g. if you don't pass a <cite>decode_hawk_id</cite> function) decodes the -key from the token itself, using a master secret on the server (so you don't -need to store anything).</p> -</div> -<div class="section" id="integrate-with-node-js-express-apps"> -<h2>Integrate with node.js Express apps</h2> -<p>We had to implement Hawk authentication for two node.js projects and finally -came up factorizing everything in a library for express, named <a class="reference external" href="https://github.com/mozilla-services/express-hawkauth">express-hawkauth</a>.</p> -<p>In order to plug it in your application, you'll need to use it as -a middleware:</p> -<div class="highlight"><pre><span></span><span class="kd">var</span> <span class="nx">express</span> <span class="o">=</span> <span class="nx">require</span><span class="p">(</span><span class="s2">&quot;express&quot;</span><span class="p">);</span> -<span class="kd">var</span> <span class="nx">hawk</span> <span class="o">=</span> <span class="nx">require</span><span class="p">(</span><span class="s2">&quot;express-hawkauth&quot;</span><span class="p">);</span> -<span class="nx">app</span> <span class="o">=</span> <span class="nx">express</span><span class="p">();</span> -<span class="kd">var</span> <span class="nx">hawkMiddleware</span> <span class="o">=</span> <span class="nx">hawk</span><span class="p">.</span><span class="nx">getMiddleware</span><span class="p">({</span> - <span class="nx">hawkOptions</span><span class="o">:</span> <span class="p">{},</span> - <span class="nx">getSession</span><span class="o">:</span> <span class="kd">function</span><span class="p">(</span><span class="nx">tokenId</span><span class="p">,</span> <span class="nx">cb</span><span class="p">)</span> <span class="p">{</span> - <span class="c1">// A function which pass to the cb the key and algorithm for the</span> - <span class="c1">// given token id. First argument of the callback is a potential</span> - <span class="c1">// error.</span> - <span class="nx">cb</span><span class="p">(</span><span class="kc">null</span><span class="p">,</span> <span class="p">{</span><span class="nx">key</span><span class="o">:</span> <span class="s2">&quot;key&quot;</span><span class="p">,</span> <span class="nx">algorithm</span><span class="o">:</span> <span class="s2">&quot;sha256&quot;</span><span class="p">});</span> - <span class="p">},</span> - <span class="nx">createSession</span><span class="o">:</span> <span class="kd">function</span><span class="p">(</span><span class="nx">id</span><span class="p">,</span> <span class="nx">key</span><span class="p">,</span> <span class="nx">cb</span><span class="p">)</span> <span class="p">{</span> - <span class="c1">// A function which stores a session for the given id and key.</span> - <span class="c1">// Argument returned is a potential error.</span> - <span class="nx">cb</span><span class="p">(</span><span class="kc">null</span><span class="p">);</span> - <span class="p">},</span> - <span class="nx">setUser</span><span class="o">:</span> <span class="kd">function</span><span class="p">(</span><span class="nx">req</span><span class="p">,</span> <span class="nx">res</span><span class="p">,</span> <span class="nx">tokenId</span><span class="p">,</span> <span class="nx">cb</span><span class="p">)</span> <span class="p">{</span> - <span class="c1">// A function that uses req and res, the hawkId when they&#39;re known so</span> - <span class="c1">// that it can tweak it. For instance, you can store the tokenId as the</span> - <span class="c1">// user.</span> - <span class="nx">req</span><span class="p">.</span><span class="nx">user</span> <span class="o">=</span> <span class="nx">tokenId</span><span class="p">;</span> - <span class="p">}</span> -<span class="p">});</span> -<span class="nx">app</span><span class="p">.</span><span class="nx">get</span><span class="p">(</span><span class="s2">&quot;/hawk-enabled-endpoint&quot;</span><span class="p">,</span> <span class="nx">hawkMiddleware</span><span class="p">);</span> -</pre></div> -<p>If you pass the <cite>createSession</cite> parameter, all non-authenticated requests will -create a new hawk session and return it with the response, in the -<cite>Hawk-Session-Token</cite> header.</p> -<p>If you want to only check a valid hawk session exists (without creating a new -one), just create a middleware which doesn't have any <cite>createSession</cite> parameter -defined.</p> -</div> -<div class="section" id="some-reference-implementations"> -<h2>Some reference implementations</h2> -<p>As a reference, here is how we're using the libraries I'm talking about, in -case that helps you to integrate with your projects.</p> -<ul class="simple"> -<li>The Mozilla Loop server <a class="reference external" href="https://github.com/mozilla-services/loop-server/blob/master/loop/index.js#L70-L133">uses hawk as authentication once you're logged in with -a valid BrowserID assertion</a>; -request, to keep a session between client and server;</li> -<li><a class="reference external" href="https://github.com/spiral-project/daybed/commit/f178b4e43015fa077430798dcd3d0886c7611caf">I recently added hawk support on the Daybed project</a> -(that's a pyramid / cornice) app.</li> -<li>It's also interesting to note that Kumar put together <a class="reference external" href="http://hawkrest.readthedocs.org/en/latest/">hawkrest, for the -django rest framework</a></li> -</ul> -</div> -Quel métier, quelle utilité ?2014-07-29T00:00:00+02:002014-07-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-29:/quel-metier-quelle-utilite.html<p>Aujourd'hui, mon métier est d'être développeur d'applications. Imaginer des -solutions techniques pour faire marcher des logiciels, puis écrire les lignes -de code nécessaires.</p> -<p>Être Développeur n'est pas un métier qui a du sens en lui même (comme peut -l'être le métier d'instituteur/rice par exemple). Tout comme lorsque l'on est …</p><p>Aujourd'hui, mon métier est d'être développeur d'applications. Imaginer des -solutions techniques pour faire marcher des logiciels, puis écrire les lignes -de code nécessaires.</p> -<p>Être Développeur n'est pas un métier qui a du sens en lui même (comme peut -l'être le métier d'instituteur/rice par exemple). Tout comme lorsque l'on est -écrivain il est important de se poser des questions sur les textes que l'on -produit, pour qui et dans quel but; il est important de se questionner sur -l'utilité du métier de développeur, et sur l'utilisation des contenus produits.</p> -<p>Je suis un développeur parce que je défends certaines valeurs. Les valeurs du -partage de connaissances, de la collaboration, et de l'émancipation.</p> -<p>Je suis aussi développeur parce qu'il me plait de créer des contenus à partir -de &quot;pas grand chose&quot;. La <em>magie</em> de la création logicielle m'anime, parce que j'ai -l'impression qu'il est possible de faire des choses géniales à partir de ce &quot;pas -grand chose&quot;. Donnez moi un ordinateur et je vous crée une application de -partage de semences paysannes. Un peu comme il est possible de donner une -feuille de papier à un dessinateur pour se retrouver avec un univers magnifique -couché sur papier.</p> -<p>Je me rends compte qu'au fur et à mesure des années, je me laisse ramollir, -absorber par le quotidien et me retrouve à ne plus me poser de questions -quant à l'utilité de mon métier. Pourquoi est-ce que je code ? À qui cela sert -il ? Quelle est ma motivation réelle ?</p> -<p>En travaillant pour Mozilla, on pourrait croire que ce problème est résolu de fait, -puisque après tout, Mozilla, c'est les &quot;protecteurs du web&quot;, des -gentils, et qu'on essaye nécessairement de faire les choses bien…</p> -<div class="section" id="l-omnipresence-technologique"> -<h2>L'omniprésence technologique</h2> -<p>Je ne suis pas convaincu qu'utiliser la technologie de la manière dont on le -fait actuellement est systématiquement une bonne chose:</p> +<p>The get_hawk_id function is a function that takes a request and a +tokenid and returns a tuple of (token_id, token_key).</p> +<p>How you want to store the tokens and retrieve them is up to you. The +default implementation (e.g. if you don't pass a decode_hawk_id +function) decodes the key from the token itself, using a master secret +on the server (so you don't need to store anything).</p> +<h2 id="integrate-with-nodejs-express-apps">Integrate with node.js Express apps</h2> +<p>We had to implement Hawk authentication for two node.js projects and +finally came up factorizing everything in a library for express, named +<a href="https://github.com/mozilla-services/express-hawkauth">express-hawkauth</a>.</p> +<p>In order to plug it in your application, you'll need to use it as a +middleware:</p> +<p>``` sourceCode javascript +var express = require("express"); +var hawk = require("express-hawkauth"); +app = express();</p> +<p>var hawkMiddleware = hawk.getMiddleware({ + hawkOptions: {}, + getSession: function(tokenId, cb) { + // A function which pass to the cb the key and algorithm for the + // given token id. First argument of the callback is a potential + // error. + cb(null, {key: "key", algorithm: "sha256"}); + }, + createSession: function(id, key, cb) { + // A function which stores a session for the given id and key. + // Argument returned is a potential error. + cb(null); + }, + setUser: function(req, res, tokenId, cb) { + // A function that uses req and res, the hawkId when they're known so + // that it can tweak it. For instance, you can store the tokenId as the + // user. + req.user = tokenId; + } +});</p> +<p>app.get("/hawk-enabled-endpoint", hawkMiddleware); +```</p> +<p>If you pass the createSession parameter, all non-authenticated requests +will create a new hawk session and return it with the response, in the +Hawk-Session-Token header.</p> +<p>If you want to only check a valid hawk session exists (without creating +a new one), just create a middleware which doesn't have any +createSession parameter defined.</p> +<h2 id="some-reference-implementations">Some reference implementations</h2> +<p>As a reference, here is how we're using the libraries I'm talking about, +in case that helps you to integrate with your projects.</p> +<ul> +<li>The Mozilla Loop server <a href="https://github.com/mozilla-services/loop-server/blob/master/loop/index.js#L70-L133">uses hawk as authentication once you're + logged in with a valid BrowserID + assertion</a>; + request, to keep a session between client and server;</li> +<li><a href="https://github.com/spiral-project/daybed/commit/f178b4e43015fa077430798dcd3d0886c7611caf">I recently added hawk support on the Daybed + project</a> + (that's a pyramid / cornice) app.</li> +<li>It's also interesting to note that Kumar put together <a href="http://hawkrest.readthedocs.org/en/latest/">hawkrest, for + the django rest + framework</a></li> +</ul>Quel métier, quelle utilité ?2014-07-29T00:00:00+02:002014-07-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-29:/quel-metier-quelle-utilite.html +<p>Aujourd'hui, mon métier est d'être développeur d'applications. Imaginer +des solutions techniques pour faire marcher des logiciels, puis écrire +les lignes de code nécessaires.</p> +<p>Être Développeur n'est pas un métier qui a du sens en lui même (comme +peut l'être le métier d'instituteur/rice par exemple). Tout comme +lorsque l'on est …</p> +<p>Aujourd'hui, mon métier est d'être développeur d'applications. Imaginer +des solutions techniques pour faire marcher des logiciels, puis écrire +les lignes de code nécessaires.</p> +<p>Être Développeur n'est pas un métier qui a du sens en lui même (comme +peut l'être le métier d'instituteur/rice par exemple). Tout comme +lorsque l'on est écrivain il est important de se poser des questions sur +les textes que l'on produit, pour qui et dans quel but; il est important +de se questionner sur l'utilité du métier de développeur, et sur +l'utilisation des contenus produits.</p> +<p>Je suis un développeur parce que je défends certaines valeurs. Les +valeurs du partage de connaissances, de la collaboration, et de +l'émancipation.</p> +<p>Je suis aussi développeur parce qu'il me plait de créer des contenus à +partir de "pas grand chose". La <em>magie</em> de la création logicielle +m'anime, parce que j'ai l'impression qu'il est possible de faire des +choses géniales à partir de ce "pas grand chose". Donnez moi un +ordinateur et je vous crée une application de partage de semences +paysannes. Un peu comme il est possible de donner une feuille de papier +à un dessinateur pour se retrouver avec un univers magnifique couché +sur papier.</p> +<p>Je me rends compte qu'au fur et à mesure des années, je me laisse +ramollir, absorber par le quotidien et me retrouve à ne plus me poser de +questions quant à l'utilité de mon métier. Pourquoi est-ce que je code ? +À qui cela sert il ? Quelle est ma motivation réelle ?</p> +<p>En travaillant pour Mozilla, on pourrait croire que ce problème est +résolu de fait, puisque après tout, Mozilla, c'est les "protecteurs du +web", des gentils, et qu'on essaye nécessairement de faire les choses +bien…</p> +<h2 id="lomnipresence-technologique">L'omniprésence technologique</h2> +<p>Je ne suis pas convaincu qu'utiliser la technologie de la manière dont +on le fait actuellement est systématiquement une bonne chose:</p> <p>Depuis 2 ans quasiment maintenant, Mozilla travaille sur un système -d'exploitation mobile, un remplaçant pour les iphones et androides, qui utilise -cette fois ci les technologies du web. Les avantages sont multiples, et le -principal intérêt est de faire un téléphone qui ne soit pas au service -des &quot;gros&quot; du Web mondial (Google et Apple).</p> -<p>Ces &quot;ordiphones&quot; à destination des pays dits &quot;émergents&quot; sont d'ailleurs -construits à faible coût — toujours de manière honteuse, pour la plupart en -chine, dans les mêmes chaines de production que les autres téléphones, mais -c'est un autre débat.</p> -<p>L'idée, assez intéressante d'un point de vue marché (les pays en question -n'ayant que peu de périphériques actuellement semblent un terrain propice à la -diffusion des &quot;ordiphones&quot;), est de donner accès à la technologie, au Web à ces -pays émergents.</p> +d'exploitation mobile, un remplaçant pour les iphones et androides, qui +utilise cette fois ci les technologies du web. Les avantages sont +multiples, et le principal intérêt est de faire un téléphone qui ne soit +pas au service des "gros" du Web mondial (Google et Apple).</p> +<p>Ces "ordiphones" à destination des pays dits "émergents" sont d'ailleurs +construits à faible coût — toujours de manière honteuse, pour la plupart +en chine, dans les mêmes chaines de production que les autres +téléphones, mais c'est un autre débat.</p> +<p>L'idée, assez intéressante d'un point de vue marché (les pays en +question n'ayant que peu de périphériques actuellement semblent un +terrain propice à la diffusion des "ordiphones"), est de donner accès à +la technologie, au Web à ces pays émergents.</p> <p>L'accès à la technologie pour tous me semble relever de la chimère -productiviste: je conçois que la technologie puisse être un pas en avant assez -fou, notamment lorsque l'on connaît la richesse des contenus qu'on peut trouver -sur le web, mais cette richesse vient aussi avec un certain coût, que nous -avons actuellement du mal, en tant qu'utilisateurs, à contrôler et à mesurer. -Les gens sont beaucoup beaucoup trop connectés.</p> -<p>Je le suis par exemple bien plus souvent que ce que je voudrais l'admettre, que -ce soit pour regarder un film, lire mes emails, communiquer avec des amis, -faire de l'associatif, écrire du code, des billets sur ces carnets…</p> -<p>Cette technologie, omniprésente dans nos vies, je ne sais pas si c'est un -futur que je souhaite partager.</p> -<p>Pour prendre un autre exemple, les bienfaits de la technologie ne viennent pas -seuls. Les réseaux sociaux, qui constituent une bonne part de l'utilisation du -Web, relèvent du culte de la personnalité, de l'individualisme, et ce n'est pas -ce développement que je souhaite pour notre société.</p> -<p>L'idée de base du Web, le fait de faire une toile de connaissances ouverte et -partagée entre tous est en train, petit à petit, de glisser vers l'idée d'un -outil de relai de l'information, où tout va vite, où l'on ne prends guère -plus le temps de lire autre chose que les titres des quotidiens, ou des -&quot;tweets&quot; de cent vingt caractères…</p> -</div> -<div class="section" id="des-outils-utiles"> -<h2>Des outils utiles</h2> -<p>Bon an, mal an, je pense quand même que la technologie puisse être un vecteur -d'émancipation. Plus spécifiquement, je crois qu'il ne faut pas laisser -l'utilisation de la technologie aux &quot;gros&quot;, aux entreprises, aux états ou -&quot;spécialistes&quot;.</p> -<p>Il est important de ne pas laisser ceux que l'on combat s'emparer des &quot;outils -du pouvoir&quot;. La science, la technologie ou les médias sont autant de champs -qu'il est important de défendre, de conserver, de s'approprier.</p> -<p>Un des objectifs que je me fixe, pour les années à venir, ce que j'ai envie de -créer, c'est à la fois des outils utiles pour les organisations, mais aussi -éduquer à ces outils.</p> -<p>Parce que l'éducation populaire ne s'arrête pas aux frontières du numérique, -parce qu'il est important de se battre avec les mêmes outils que ce monde que -l'on cherche parfois à combattre.</p> -<p>Les outils sur lesquels j'ai envie d'être amené à travailler sont des outils -qui favorisent et questionnent la collaboration.</p> -<p>Des outils comme etherpad par exemple, révolutionnent la manière de prendre des -notes en commun, et il reste énormément à faire sur le web à ce propos.</p> -<p>Nombre d'associations me demandent de plus en plus souvent ce qu'il en est de -Daybed, et de quand est-ce qu'on va pouvoir utiliser un système de génération -de formulaires en ligne, qui ne soit pas centré sur les services de google…</p> +productiviste: je conçois que la technologie puisse être un pas en avant +assez fou, notamment lorsque l'on connaît la richesse des contenus qu'on +peut trouver sur le web, mais cette richesse vient aussi avec un certain +coût, que nous avons actuellement du mal, en tant qu'utilisateurs, à +contrôler et à mesurer. Les gens sont beaucoup beaucoup trop connectés.</p> +<p>Je le suis par exemple bien plus souvent que ce que je voudrais +l'admettre, que ce soit pour regarder un film, lire mes emails, +communiquer avec des amis, faire de l'associatif, écrire du code, des +billets sur ces carnets…</p> +<p>Cette technologie, omniprésente dans nos vies, je ne sais pas si c'est +un futur que je souhaite partager.</p> +<p>Pour prendre un autre exemple, les bienfaits de la technologie ne +viennent pas seuls. Les réseaux sociaux, qui constituent une bonne part +de l'utilisation du Web, relèvent du culte de la personnalité, de +l'individualisme, et ce n'est pas ce développement que je souhaite pour +notre société.</p> +<p>L'idée de base du Web, le fait de faire une toile de connaissances +ouverte et partagée entre tous est en train, petit à petit, de glisser +vers l'idée d'un outil de relai de l'information, où tout va vite, où +l'on ne prends guère plus le temps de lire autre chose que les titres +des quotidiens, ou des "tweets" de cent vingt caractères…</p> +<h2 id="des-outils-utiles">Des outils utiles</h2> +<p>Bon an, mal an, je pense quand même que la technologie puisse être un +vecteur d'émancipation. Plus spécifiquement, je crois qu'il ne faut pas +laisser l'utilisation de la technologie aux "gros", aux entreprises, aux +états ou "spécialistes".</p> +<p>Il est important de ne pas laisser ceux que l'on combat s'emparer des +"outils du pouvoir". La science, la technologie ou les médias sont +autant de champs qu'il est important de défendre, de conserver, de +s'approprier.</p> +<p>Un des objectifs que je me fixe, pour les années à venir, ce que j'ai +envie de créer, c'est à la fois des outils utiles pour les +organisations, mais aussi éduquer à ces outils.</p> +<p>Parce que l'éducation populaire ne s'arrête pas aux frontières du +numérique, parce qu'il est important de se battre avec les mêmes outils +que ce monde que l'on cherche parfois à combattre.</p> +<p>Les outils sur lesquels j'ai envie d'être amené à travailler sont des +outils qui favorisent et questionnent la collaboration.</p> +<p>Des outils comme etherpad par exemple, révolutionnent la manière de +prendre des notes en commun, et il reste énormément à faire sur le web à +ce propos.</p> +<p>Nombre d'associations me demandent de plus en plus souvent ce qu'il en +est de Daybed, et de quand est-ce qu'on va pouvoir utiliser un système +de génération de formulaires en ligne, qui ne soit pas centré sur les +services de google…</p> <p>Allez, au boulot !</p> -<p>PS: je me rends compte après relecture que ce billet fait echo à un billet que -j'ai écris juste alors que je terminais mes études, <a class="reference external" href="https://blog.notmyidea.org/travailler-moins-pour-mieux-travailler-fr.html">sur le sens du travail et -de l'informatique</a>, ça fait du bien :)</p> -</div> -Retours sur deux ans à Mozilla2014-07-29T00:00:00+02:002014-07-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-29:/retours-sur-deux-ans-a-mozilla.html<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">Ça fait un bail que j'ai cet article en cours de rédaction, et je me dis que -je dois le poster maintenant, sinon je ne le ferais jamais (saloperie de -perfectionnisme ?)</p> -</div> +<p>PS: je me rends compte après relecture que ce billet fait echo à un +billet que j'ai écris juste alors que je terminais mes études, <a href="%7Bfilename%7D2011.05.travailler-moins-mieux.rst">sur le +sens du travail et de +l'informatique</a>, ça +fait du bien :)</p>Retours sur deux ans à Mozilla2014-07-29T00:00:00+02:002014-07-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-29:/retours-sur-deux-ans-a-mozilla.html +<p><em>Ça fait un bail que j'ai cet article en cours de rédaction, et je me dis que je dois le poster maintenant, sinon je ne le ferais jamais (saloperie de perfectionnisme ?)</em></p> <p>Il y à deux ans et demi, en décembre, je commençais à travailler chez -Mozilla, dans l'équipe &quot;Cloud …</p><div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">Ça fait un bail que j'ai cet article en cours de rédaction, et je me dis que -je dois le poster maintenant, sinon je ne le ferais jamais (saloperie de -perfectionnisme ?)</p> -</div> +Mozilla, dans l'équipe "Cloud Services …</p> +<p><em>Ça fait un bail que j'ai cet article en cours de rédaction, et je me dis que je dois le poster maintenant, sinon je ne le ferais jamais (saloperie de perfectionnisme ?)</em></p> <p>Il y à deux ans et demi, en décembre, je commençais à travailler chez -Mozilla, dans l'équipe &quot;Cloud Services&quot;.</p> +Mozilla, dans l'équipe "Cloud Services".</p> <p>Depuis, énormément de choses ont évoluées, tant en ce qui concerne les objectifs de Mozilla (avec l'arrivée de FirefoxOS) que le travail que -j'effectue au jour le jour. Pour autant, mes objectifs personnels restent -intacts.</p> -<p>Deux ans ça parait énorme, c'est le temps le plus long que j'ai passé -à travailler sur un projet, avec quasiment les mêmes personnes. Si vous suivez -un peu ces carnets, vous savez surement que j'ai beaucoup travaillé avec <a class="reference external" href="ziade.org">Tarek</a> par exemple.</p> -<p>Ça a été (et c'est toujours) un réel plaisir de bosser avec la personne dont -j'avais lu les livres pour apprendre le python, merci !</p> -<div class="section" id="services"> -<h2>Services</h2> +j'effectue au jour le jour. Pour autant, mes objectifs personnels +restent intacts.</p> +<p>Deux ans ça parait énorme, c'est le temps le plus long que j'ai passé à +travailler sur un projet, avec quasiment les mêmes personnes. Si vous +suivez un peu ces carnets, vous savez surement que j'ai beaucoup +travaillé avec <a href="ziade.org">Tarek</a> par exemple.</p> +<p>Ça a été (et c'est toujours) un réel plaisir de bosser avec la personne +dont j'avais lu les livres pour apprendre le python, merci !</p> +<h2 id="services">Services</h2> <p>Le principal de mon travail a été de construire des outils. Je suis le -mainteneur de <a class="reference external" href="https://github.com/mozilla-services/cornice">Cornice</a>, un -utilitaire qui vient se greffer par dessus <a class="reference external" href="http://docs.pylonsproject.org/projects/pyramid/en/latest/">le framework python pyramid</a> pour +mainteneur de <a href="https://github.com/mozilla-services/cornice">Cornice</a>, un +utilitaire qui vient se greffer par dessus <a href="http://docs.pylonsproject.org/projects/pyramid/en/latest/">le framework python +pyramid</a> pour vous simplifier la vie et créer des services web; J'ai travaillé un peu -sur un outil de gestion des processus nommé <a class="reference external" href="https://github.com/mozilla-services/circus">Circus</a>, et également sur un outil de -montée en charge dénommé <a class="reference external" href="https://github.com/mozilla-services/loads">Loads</a></p> -<p>Au tout début, j'ai travaillé sur un concept de <a class="reference external" href="https://github.com/mozilla-services/tokenserver">serveur de -tokens</a>. L'idée était de -désolidariser l'authentification des services web des services eux mêmes.</p> -<p>L'idée est (je pense) bonne mais le service n'a pas été utilisé durant plus de -deux ans. La raison étant principalement que Sync, pour lequel le serveur de -tokens a été écrit, a subi des changements majeurs (qui sont rentrés en -production il y a quelques semaines)</p> +sur un outil de gestion des processus nommé +<a href="https://github.com/mozilla-services/circus">Circus</a>, et également sur +un outil de montée en charge dénommé +<a href="https://github.com/mozilla-services/loads">Loads</a></p> +<p>Au tout début, j'ai travaillé sur un concept de <a href="https://github.com/mozilla-services/tokenserver">serveur de +tokens</a>. L'idée était +de désolidariser l'authentification des services web des services eux +mêmes.</p> +<p>L'idée est (je pense) bonne mais le service n'a pas été utilisé durant +plus de deux ans. La raison étant principalement que Sync, pour lequel +le serveur de tokens a été écrit, a subi des changements majeurs (qui +sont rentrés en production il y a quelques semaines)</p> <p>Circus est né de besoins découverts via le token server, et il m'a -personnellement beaucoup appris. Le token server est finalement utilisé dans la -nouvelle version de Sync qui est rentrée en production il y a peu.</p> -</div> -<div class="section" id="marketplace-chouette-on-va-casser-du-serveur"> -<h2>Marketplace (&quot;chouette, on va casser du serveur&quot;)</h2> -<p>Après 6 mois à travailler à Services, Tarek et moi avons commencé à rejoindre -l'équipe du Marketplace pour faire un travail d'&quot;audit de performance&quot;.</p> -<p>L'idée était de prêter main forte à l'équipe du marketplace, mais les détails -étaient alors assez flous. Le code est assez indigeste au premier abord, ce qui -m'avait alors pas mal refroidi. La raison principale étant que le code est -utilisé à la fois par <cite>addons.mozilla.org</cite> et par <cite>marketplace.firefox.com</cite>, -rendant les choses souvent un peu plus compliquées qu'il ne faudrait.</p> -<p>Cet &quot;audit&quot; a été l'occasion de travailler sur des outils de montée en charge -assez sympa, qui ont donné naissance à un projet qu'on utilise assez souvent -maintenant, <a class="reference external" href="https://github.com/mozilla-services/loads">Loads</a>.</p> -<p>Énormément d'efforts sont fait pour aller dans la bonne direction et faire en -sorte que le code soit plus facile à maintenir et que le projet soit plus -facile à aborder. D'ailleurs, pas mal de copains djangonautes français -travaillent dessus (salut <a class="reference external" href="http://virgule.net">Mathieu</a>, Yohan, <a class="reference external" href="http://larlet.fr">David</a> et <a class="reference external" href="http://mathieu.agopian.info">Mathieu Agopian</a>!)</p> -<p>Une partie de notre plan a été de sortir certaines fonctionnalités du code -actuel, pour en faire quelque chose de plus facile à maintenir et de moins -imbriqué.</p> -</div> -<div class="section" id="la-communaute"> -<h2>La Communauté</h2> -<p><a class="reference external" href="https://github.com/mozilla-services/circus">Circus</a> et <a class="reference external" href="https://github.com/mozilla-services/cornice">Cornice</a> sont -deux outils qui semblent utiles à la communauté. J'ai eu des retours très -positifs sur Cornice, et j'essaye de le faire évoluer dans la direction qui me -semble propice.</p> -<p>D'ailleurs, Cornice est utilisé (par <a class="reference external" href="http://blog.mathieu-leplatre.info/pages/about.html">Mathieu L.</a> -— encore un —, <a class="reference external" href="http://twitter.com/natim">Rémy</a> et moi) actuellement pour coder -<a class="reference external" href="https://github.com/spiral-project/daybed">Daybed</a> un service de validation -de formulaires, mais ça sera l'objet d'un futur billet.</p> -<p>Circus commence à recevoir des contributions de plus en plus intéressantes, et -à être utilisé en interne chez nous et chez d'autres, donc c'est une -extrêmement bonne nouvelle.</p> -</div> -<div class="section" id="talkilla-loop"> -<h2>Talkilla / Loop</h2> -<p>Après quelques temps, j'avais envie d'apprendre de nouveau. Python c'est génial -mais c'était devenu ma &quot;zone de confort&quot;. J'adore découvrir des choses, donc -c'était le moment de faire en sorte que ça continue!</p> -<p>C'était aussi l'occasion de travailler avec <a class="reference external" href="https://nicolas.perriault.net/">Nicolas</a> et <a class="reference external" href="http://monkeypatch.me/blog/">Romain</a>. -Je suivais le projet Talkilla de plus ou moins loin depuis quelques mois, -c'était donc l'occasion à ne pas manquer.</p> -<p>En rentrant dans cette équipe, je cherchais principalement à avoir un projet -visible pour les utilisateurs finaux. Refaire un peu de frontend, apprendre -à faire du JavaScript propre et découvrir de nouvelles personnes.</p> +personnellement beaucoup appris. Le token server est finalement utilisé +dans la nouvelle version de Sync qui est rentrée en production il y a +peu.</p> +<h2 id="marketplace-chouette-on-va-casser-du-serveur">Marketplace ("chouette, on va casser du serveur")</h2> +<p>Après 6 mois à travailler à Services, Tarek et moi avons commencé à +rejoindre l'équipe du Marketplace pour faire un travail d'"audit de +performance".</p> +<p>L'idée était de prêter main forte à l'équipe du marketplace, mais les +détails étaient alors assez flous. Le code est assez indigeste au +premier abord, ce qui m'avait alors pas mal refroidi. La raison +principale étant que le code est utilisé à la fois par +addons.mozilla.org et par marketplace.firefox.com, rendant les choses +souvent un peu plus compliquées qu'il ne faudrait.</p> +<p>Cet "audit" a été l'occasion de travailler sur des outils de montée en +charge assez sympa, qui ont donné naissance à un projet qu'on utilise +assez souvent maintenant, <a href="">Loads</a>.</p> +<p>Énormément d'efforts sont fait pour aller dans la bonne direction et +faire en sorte que le code soit plus facile à maintenir et que le projet +soit plus facile à aborder. D'ailleurs, pas mal de copains djangonautes +français travaillent dessus (salut <a href="http://virgule.net">Mathieu</a>, Yohan, +<a href="http://larlet.fr">David</a> et <a href="http://mathieu.agopian.info">Mathieu +Agopian</a>!)</p> +<p>Une partie de notre plan a été de sortir certaines fonctionnalités du +code actuel, pour en faire quelque chose de plus facile à maintenir et +de moins imbriqué.</p> +<h2 id="la-communaute">La Communauté</h2> +<p><a href="">Circus</a> et <a href="">Cornice</a> sont deux outils qui semblent utiles à la +communauté. J'ai eu des retours très positifs sur Cornice, et j'essaye +de le faire évoluer dans la direction qui me semble propice.</p> +<p>D'ailleurs, Cornice est utilisé (par <a href="http://blog.mathieu-leplatre.info/pages/about.html">Mathieu +L.</a> — encore un —, +<a href="http://twitter.com/natim">Rémy</a> et moi) actuellement pour coder +<a href="https://github.com/spiral-project/daybed">Daybed</a> un service de +validation de formulaires, mais ça sera l'objet d'un futur billet.</p> +<p>Circus commence à recevoir des contributions de plus en plus +intéressantes, et à être utilisé en interne chez nous et chez d'autres, +donc c'est une extrêmement bonne nouvelle.</p> +<h2 id="talkilla-loop">Talkilla / Loop</h2> +<p>Après quelques temps, j'avais envie d'apprendre de nouveau. Python c'est +génial mais c'était devenu ma "zone de confort". J'adore découvrir des +choses, donc c'était le moment de faire en sorte que ça continue!</p> +<p>C'était aussi l'occasion de travailler avec +<a href="https://nicolas.perriault.net/">Nicolas</a> et +<a href="http://monkeypatch.me/blog/">Romain</a>. Je suivais le projet Talkilla de +plus ou moins loin depuis quelques mois, c'était donc l'occasion à ne +pas manquer.</p> +<p>En rentrant dans cette équipe, je cherchais principalement à avoir un +projet visible pour les utilisateurs finaux. Refaire un peu de frontend, +apprendre à faire du JavaScript propre et découvrir de nouvelles +personnes.</p> <p>J'y ai aussi récupéré une équipe qui essaye de suivre les principes de l'agilité et qui est sur mon fuseau horaire (pour la plupart). Le rêve.</p> -<p>L'idée derrière Talkilla est d'utiliser la technologie de communication pair -à pair dans les navigateurs (WebRTC) pour faire des appels audio / vidéo. En -d'autres termes, c'est un peu transformer votre firefox en téléphone, sauf que -personne ne peut espionner ce qui se passe entre vous et l'autre bout du fil.</p> +<p>L'idée derrière Talkilla est d'utiliser la technologie de communication +pair à pair dans les navigateurs (WebRTC) pour faire des appels audio / +vidéo. En d'autres termes, c'est un peu transformer votre firefox en +téléphone, sauf que personne ne peut espionner ce qui se passe entre +vous et l'autre bout du fil.</p> <p>A peine arrivé dans le projet (peut-être un mois et quelques après mon -débarquement) le choix a été fait de tout réécrire depuis zéro, dans un projet -qui se nomme actuellement &quot;Loop&quot;, qui veut proposer la même chose, mais inclus -directement dans Firefox.</p> -<p>C'est en bonne voie, on a quelque chose qui fonctionne dans nightly, et le code -du serveur fonctionne pas mal. Le code du serveur est ici: -<a class="reference external" href="https://github.com/mozilla-services/loop-server">https://github.com/mozilla-services/loop-server</a>.</p> -<p>Un client est en train d'être implémenté dans Firefox et un autre en tant -qu'application pour FirefoxOS. Le boulot ne s'arrête pas de pleuvoir, mais je -pense qu'on va dans une direction intéressante.</p> -<p>Pour être complètement terminé, il faudrait qu'on soit capable de se passer -complètement de notre provider, TokBox (que l'on utilise en tant que relai -média), pour que n'importe qui puisse choisir d'utiliser son propre serveur -STUN / TURN et installe son serveur loop chez lui.</p> -<div class="section" id="le-travail-a-distance"> -<h3>Le travail à distance</h3> -<p>Quand j'ai commencé à travailler à Mozilla, j'ai décidé de venir m'installer -à Paris. La plupart des personnes de mon entourage ont d'ailleurs fait des gros -yeux, parce qu'ils connaissaient mon avis sur la ville en question, mais casser -des préjugés n'est jamais une mauvaise chose.</p> -<p>Après deux ans passés à Paris, j'ai décidé de partir m'installer à Rennes, -puisque de toute manière, la plupart de mon travail s'effectue au jour le jour -à distance. En d'autres termes, la plupart de mon équipe n'est pas à coté de -moi quand je travaille, ce qui veut dire que je peux travailler depuis -n'importe où.</p> -<p>Ce qui fonctionne pour moi, c'est de ne quasiment jamais travailler depuis la -maison. J'utilise <a class="reference external" href="http://www.lacantine-rennes.net/">un espace de coworking</a> -qui est un moyen de garder ma vie perso séparée de ma vie privée et de -rencontrer des gens passionnés par ce qu'ils font.</p> -<p>Depuis que je suis arrivé à Rennes, Rémy a commencé à travailler avec moi, et -c'est un réel bonheur que de pouvoir partager des journées de travail. On -&quot;pair-prog&quot; énormément et j'ai l'impression d'avoir un boost dans ma -productivité quotidienne.</p> -</div> -<div class="section" id="enseignements"> -<h3>Enseignements</h3> -<p>Mozilla est ma première expérience professionnelle, et par conséquent, je -manque nécessairement de recul sur ce qui est acceptable et ce qui ne l'est -pas. D'une manière générale, avoir un environnement de travail basé sur la -confiance est réellement appréciable (La première réaction des gens quand je -dis que je peux travailler à distance, c'est de me demander comment ils font -pour être sur que je travaille. Et la réponse est… il n'y en a pas).</p> -<p>J'ai encore un peu de mal à savoir quels indicateurs utiliser pour savoir si je -suis &quot;productif&quot; ou non, mais j'ai globalement l'impression que je manque de -concentration et de discipline: beaucoup d'interruptions n'aident pas à se -concentrer.</p> -<p>La motivation fluctue aussi énormément: un jour on est super motivé, un autre -c'est juste impossible de la trouver. Après quelques expérimentations, le mieux -(pour moi) est d'avoir des horaires fixes, pour pouvoir séparer le travail du -reste, de ne pas hésiter à faire des pauses et d'écouter un peu ses envies et -son corps (si je suis crevé, ça ne sert à rien de se lever pour aller -travailler, il vaut mieux se reposer un peu pour être plus efficace ensuite, -par exemple).</p> +débarquement) le choix a été fait de tout réécrire depuis zéro, dans un +projet qui se nomme actuellement "Loop", qui veut proposer la même +chose, mais inclus directement dans Firefox.</p> +<p>C'est en bonne voie, on a quelque chose qui fonctionne dans nightly, et +le code du serveur fonctionne pas mal. Le code du serveur est ici: +<a href="https://github.com/mozilla-services/loop-server">https://github.com/mozilla-services/loop-server</a>.</p> +<p>Un client est en train d'être implémenté dans Firefox et un autre en +tant qu'application pour FirefoxOS. Le boulot ne s'arrête pas de +pleuvoir, mais je pense qu'on va dans une direction intéressante.</p> +<p>Pour être complètement terminé, il faudrait qu'on soit capable de se +passer complètement de notre provider, TokBox (que l'on utilise en tant +que relai média), pour que n'importe qui puisse choisir d'utiliser son +propre serveur STUN / TURN et installe son serveur loop chez lui.</p> +<h3 id="le-travail-a-distance">Le travail à distance</h3> +<p>Quand j'ai commencé à travailler à Mozilla, j'ai décidé de venir +m'installer à Paris. La plupart des personnes de mon entourage ont +d'ailleurs fait des gros yeux, parce qu'ils connaissaient mon avis sur +la ville en question, mais casser des préjugés n'est jamais une mauvaise +chose.</p> +<p>Après deux ans passés à Paris, j'ai décidé de partir m'installer à +Rennes, puisque de toute manière, la plupart de mon travail s'effectue +au jour le jour à distance. En d'autres termes, la plupart de mon équipe +n'est pas à coté de moi quand je travaille, ce qui veut dire que je peux +travailler depuis n'importe où.</p> +<p>Ce qui fonctionne pour moi, c'est de ne quasiment jamais travailler +depuis la maison. J'utilise <a href="http://www.lacantine-rennes.net/">un espace de +coworking</a> qui est un moyen de garder +ma vie perso séparée de ma vie privée et de rencontrer des gens +passionnés par ce qu'ils font.</p> +<p>Depuis que je suis arrivé à Rennes, Rémy a commencé à travailler avec +moi, et c'est un réel bonheur que de pouvoir partager des journées de +travail. On "pair-prog" énormément et j'ai l'impression d'avoir un boost +dans ma productivité quotidienne.</p> +<h3 id="enseignements">Enseignements</h3> +<p>Mozilla est ma première expérience professionnelle, et par conséquent, +je manque nécessairement de recul sur ce qui est acceptable et ce qui ne +l'est pas. D'une manière générale, avoir un environnement de travail +basé sur la confiance est réellement appréciable (La première réaction +des gens quand je dis que je peux travailler à distance, c'est de me +demander comment ils font pour être sur que je travaille. Et la réponse +est… il n'y en a pas).</p> +<p>J'ai encore un peu de mal à savoir quels indicateurs utiliser pour +savoir si je suis "productif" ou non, mais j'ai globalement l'impression +que je manque de concentration et de discipline: beaucoup +d'interruptions n'aident pas à se concentrer.</p> +<p>La motivation fluctue aussi énormément: un jour on est super motivé, un +autre c'est juste impossible de la trouver. Après quelques +expérimentations, le mieux (pour moi) est d'avoir des horaires fixes, +pour pouvoir séparer le travail du reste, de ne pas hésiter à faire des +pauses et d'écouter un peu ses envies et son corps (si je suis crevé, ça +ne sert à rien de se lever pour aller travailler, il vaut mieux se +reposer un peu pour être plus efficace ensuite, par exemple).</p> <p>J'ai essayé de tirer quelques enseignements de ces deux années:</p> -</div> -</div> -<div class="section" id="malheureusement-le-code-n-est-pas-propre"> -<h2>Malheureusement, le code n'est pas propre</h2> -<p>Je me rends compte que bien souvent je suis assez déçu de la qualité du code -que je regarde. Principalement parce que je ne suis pas capable de le -comprendre rapidement. Spécifiquement, ça m'est arrivé avec certaines parties -de <a class="reference external" href="https://github.com/mozilla/zamboni">Zamboni</a>, le code du <a class="reference external" href="http://marketplace.firefox.com">Marketplace</a> dont je parlais plus haut, avec certaines -parties de Talkilla ou alors le code de Firefox lui même.</p> -<p>C'était extrêmement frustrant pour moi de découvrir que le code écrit à Mozilla -n'était pas exemplaire. Tout le code qui est ajouté à l'heure actuelle est -revu, corrigé et validé par des pairs, mais un certain nombre de projets ont un -historique assez lourd qui rends leur structure complexe.</p> -<p>Je réalise donc que mon travail n'est pas uniquement de savoir écrire du code -propre, mais également de réussir à comprendre du code que je considère comme -&quot;sale&quot; (quitte à l'améliorer au passage !).</p> -<p>Et c'est pas du gâteau; je m'attendais à réussir à comprendre des projets -complexes facilement, mais aucun miracle de ce coté là. Il faut réussir -à rester concentré pendant suffisamment longtemps pour pouvoir tirer tous les -fils et commencer à démêler… Pas facile !</p> -</div> -<div class="section" id="apprendre-est-un-processus-actif"> -<h2>Apprendre est un processus actif</h2> +<h2 id="malheureusement-le-code-nest-pas-propre">Malheureusement, le code n'est pas propre</h2> +<p>Je me rends compte que bien souvent je suis assez déçu de la qualité du +code que je regarde. Principalement parce que je ne suis pas capable de +le comprendre rapidement. Spécifiquement, ça m'est arrivé avec certaines +parties de <a href="https://github.com/mozilla/zamboni">Zamboni</a>, le code du +<a href="http://marketplace.firefox.com">Marketplace</a> dont je parlais plus haut, +avec certaines parties de Talkilla ou alors le code de Firefox lui même.</p> +<p>C'était extrêmement frustrant pour moi de découvrir que le code écrit à +Mozilla n'était pas exemplaire. Tout le code qui est ajouté à l'heure +actuelle est revu, corrigé et validé par des pairs, mais un certain +nombre de projets ont un historique assez lourd qui rends leur structure +complexe.</p> +<p>Je réalise donc que mon travail n'est pas uniquement de savoir écrire du +code propre, mais également de réussir à comprendre du code que je +considère comme "sale" (quitte à l'améliorer au passage !).</p> +<p>Et c'est pas du gâteau; je m'attendais à réussir à comprendre des +projets complexes facilement, mais aucun miracle de ce coté là. Il faut +réussir à rester concentré pendant suffisamment longtemps pour pouvoir +tirer tous les fils et commencer à démêler… Pas facile !</p> +<h2 id="apprendre-est-un-processus-actif">Apprendre est un processus actif</h2> <p>Il est facile de passer à coté de l'apprentissage. Être entouré de gens talentueux ne suffit pas pour continuer à apprendre.</p> -<p>Savoir reconnaitre un échec est nécessaire. Dire que l'on comprends pour éviter -de passer pour un idiot est un biais qui se prends assez rapidement, et qu'il -faut éviter à tout prix.</p> -<p>Surtout au début, c'était une erreur que je faisais énormément, une question -d'égo probablement.</p> -<p>Il y a une espèce de honte de ne pas savoir, alors que tout le monde autour -sait ou en tout cas semble savoir. Bien souvent, les gens autour ne savent pas -non plus, ce qui mène à des discussions de comptoir, sans trop savoir pourquoi.</p> -<p>Connaître ses limites techniques est un bon début pour pouvoir les surpasser. -Chercher à les rencontrer est un processus actif.</p> -<p>Le manque de temps m'empêche bien souvent de pouvoir prendre un livre technique -et de pouvoir l'apprécier. Je ne sais pas exactement pourquoi, peut être par -sur-dose, mais je n'ai ouvert que quelques rares livres techniques durant ces -deux années. Et j'aimerais bien que ça change !</p> -</div> -<div class="section" id="assez-bien-est-suffisant"> -<h2>&quot;Assez bien&quot; est suffisant</h2> -<p>La culture de l'excellence se mets parfois au milieu du chemin. On oublie -souvent que &quot;le mieux est l'ennemi du bien&quot;.</p> -<p>Rien ne sert de faire des commits parfaits tout le temps. Quand j'ai besoin de -&quot;hacker&quot; sur un projet, je ne voulais d'abord pas tout péter, par peur de ne -plus m'y retrouver.</p> -<p>Mon approche actuelle est bien différente: on mets les mains dans le cambouis -jusqu'à ce que ça marche, et ensuite on répare les dégâts. Enfin… dans une -certaine mesure hein !</p> -</div> -<div class="section" id="ecrire-des-boites-a-outils-et-non-pas-des-frameworks"> -<h2>Écrire des boites à outils et non pas des frameworks</h2> -<p>Écrire des frameworks force les utilisateurs à les utiliser, et à les connaitre -dans les moindres recoins. Heureusement, il existe déjà énormément de -frameworks qui pour la plupart font très bien leur travail. Ce qui nous manque -ce n'est pas plus de frameworks, mais bel et bien plus de boites à outils.</p> -<p>Une boite à outil prends un problème bien défini et propose une solution pour -ce problème. Une boite à outils est, en mon sens, ce qu'on appelle une -bibliothèque. Pas besoin de réécrire tout votre projet pour utiliser ma -nouvelle bibliothèque afin de profiter des fonctionnalités qu'elle apporte -(alors que c'est le cas avec un framework, justement).</p> -</div> -<div class="section" id="etre-le-moteur-de-son-propre-changement"> -<h2>Être le moteur de son propre changement</h2> -<p>Facile à dire, héhé ! D'une manière générale, je me rends compte qu'il est -facile de se plaindre sans pour autant être moteur du changement que l'on -souhaite voir arriver.</p> -<p>Ça vaut le coup de se donner la peine de faire changer les choses, surtout -à Mozilla, parce que le changement n'est pas seulement vu d'un mauvais œil.</p> -<p>Pour que les choses évoluent, il faut être force de proposition. Se plaindre -n'a jamais servi à rien si ce n'est pas suivi d'actes ;)</p> -<p>Je dis de temps en temps que Mozilla est une &quot;do-o-cratie&quot; (celui qui fait -à raison), et je le pense de plus en plus. Quand j'ai envie que quelque chose -soit fait, et bah… il faut le faire !</p> -</div> -<div class="section" id="ne-pas-chercher-a-avoir-raison"> -<h2>Ne pas chercher à avoir raison</h2> -<p>Peu importe qui a raison, l'important n'est pas de chercher à montrer que tu -sais, mais de trouver ce qui est juste. Ça parait peut être évident, mais bien -souvent on cherche à se mettre en avant, au détriment du projet… Allez, gardons -nos égos de coté ;)</p> -</div> -<div class="section" id="arreter-le-negativisme"> -<h2>Arrêter le négativisme</h2> -<p>Il est très facile de se laisser embarquer dans le négativisme. Il y a toujours -des choses qui ne vont pas, et probablement il y en aura toujours. Ce ne sont -pas des raisons suffisantes pour perdre le moral. Identifier les points faibles -est important est permet de savoir ce qu'il est nécessaire d'améliorer, mais -regarder les choses du coté positif (et il y en a nécessairement un !) est -indispensable !</p> -<p>À plusieurs reprises je me suis retrouvé dans des crises de négativisme, pour -un tas de raisons différentes. La meilleure manière de s'en sortir: en causer -et trouver des solutions, prendre le problème à bras le corps, et ne pas -considérer que c'est un problème sur lequel on a aucune prise possible.</p> -<div class="section" id="la-suite"> -<h3>La suite ?</h3> -<p>Je n'ai aucune idée d'à quoi va ressembler la suite, et c'est justement ce que -j'apprécie et qui m'effraie en même temps…</p> +<p>Savoir reconnaitre un échec est nécessaire. Dire que l'on comprends pour +éviter de passer pour un idiot est un biais qui se prends assez +rapidement, et qu'il faut éviter à tout prix.</p> +<p>Surtout au début, c'était une erreur que je faisais énormément, une +question d'égo probablement.</p> +<p>Il y a une espèce de honte de ne pas savoir, alors que tout le monde +autour sait ou en tout cas semble savoir. Bien souvent, les gens autour +ne savent pas non plus, ce qui mène à des discussions de comptoir, sans +trop savoir pourquoi.</p> +<p>Connaître ses limites techniques est un bon début pour pouvoir les +surpasser. Chercher à les rencontrer est un processus actif.</p> +<p>Le manque de temps m'empêche bien souvent de pouvoir prendre un livre +technique et de pouvoir l'apprécier. Je ne sais pas exactement pourquoi, +peut être par sur-dose, mais je n'ai ouvert que quelques rares livres +techniques durant ces deux années. Et j'aimerais bien que ça change !</p> +<h2 id="assez-bien-est-suffisant">"Assez bien" est suffisant</h2> +<p>La culture de l'excellence se mets parfois au milieu du chemin. On +oublie souvent que "le mieux est l'ennemi du bien".</p> +<p>Rien ne sert de faire des commits parfaits tout le temps. Quand j'ai +besoin de "hacker" sur un projet, je ne voulais d'abord pas tout péter, +par peur de ne plus m'y retrouver.</p> +<p>Mon approche actuelle est bien différente: on mets les mains dans le +cambouis jusqu'à ce que ça marche, et ensuite on répare les dégâts. +Enfin… dans une certaine mesure hein !</p> +<h2 id="ecrire-des-boites-a-outils-et-non-pas-des-frameworks">Écrire des boites à outils et non pas des frameworks</h2> +<p>Écrire des frameworks force les utilisateurs à les utiliser, et à les +connaitre dans les moindres recoins. Heureusement, il existe déjà +énormément de frameworks qui pour la plupart font très bien leur +travail. Ce qui nous manque ce n'est pas plus de frameworks, mais bel et +bien plus de boites à outils.</p> +<p>Une boite à outil prends un problème bien défini et propose une solution +pour ce problème. Une boite à outils est, en mon sens, ce qu'on appelle +une bibliothèque. Pas besoin de réécrire tout votre projet pour utiliser +ma nouvelle bibliothèque afin de profiter des fonctionnalités qu'elle +apporte (alors que c'est le cas avec un framework, justement).</p> +<h2 id="etre-le-moteur-de-son-propre-changement">Être le moteur de son propre changement</h2> +<p>Facile à dire, héhé ! D'une manière générale, je me rends compte qu'il +est facile de se plaindre sans pour autant être moteur du changement que +l'on souhaite voir arriver.</p> +<p>Ça vaut le coup de se donner la peine de faire changer les choses, +surtout à Mozilla, parce que le changement n'est pas seulement vu d'un +mauvais œil.</p> +<p>Pour que les choses évoluent, il faut être force de proposition. Se +plaindre n'a jamais servi à rien si ce n'est pas suivi d'actes ;)</p> +<p>Je dis de temps en temps que Mozilla est une "do-o-cratie" (celui qui +fait à raison), et je le pense de plus en plus. Quand j'ai envie que +quelque chose soit fait, et bah… il faut le faire !</p> +<h2 id="ne-pas-chercher-a-avoir-raison">Ne pas chercher à avoir raison</h2> +<p>Peu importe qui a raison, l'important n'est pas de chercher à montrer +que tu sais, mais de trouver ce qui est juste. Ça parait peut être +évident, mais bien souvent on cherche à se mettre en avant, au +détriment du projet… Allez, gardons nos égos de coté ;)</p> +<h2 id="arreter-le-negativisme">Arrêter le négativisme</h2> +<p>Il est très facile de se laisser embarquer dans le négativisme. Il y a +toujours des choses qui ne vont pas, et probablement il y en aura +toujours. Ce ne sont pas des raisons suffisantes pour perdre le moral. +Identifier les points faibles est important est permet de savoir ce +qu'il est nécessaire d'améliorer, mais regarder les choses du coté +positif (et il y en a nécessairement un !) est indispensable !</p> +<p>À plusieurs reprises je me suis retrouvé dans des crises de négativisme, +pour un tas de raisons différentes. La meilleure manière de s'en sortir: +en causer et trouver des solutions, prendre le problème à bras le corps, +et ne pas considérer que c'est un problème sur lequel on a aucune prise +possible.</p> +<h3 id="la-suite">La suite ?</h3> +<p>Je n'ai aucune idée d'à quoi va ressembler la suite, et c'est justement +ce que j'apprécie et qui m'effraie en même temps…</p> <p>Je fais actuellement énormément de Javascript et je travaille sur des -projets qui semblent avoir plus de sens qu'avant (même si je vois déjà des -choses que je souhaiterais améliorer, mais chaque chose en son temps). Donc -techniquement j'apprends et dans ma quête de faire des produits qui touchent un -utilisateur.</p> -<p>Depuis quelques semaines, je peux travailler une journée par semaine sur un -projet qui me tiens vraiment à cœur: daybed (<a class="reference external" href="http://daybed.rtfd.org">http://daybed.rtfd.org</a>). -L'objectif est de faire en sorte que le projet avance et soit utilisé au sein -de mozilla.</p> -<p>Avant toute autre chose, il faudra faire des changements de &quot;pitch&quot; pour qu'il -soit plus simple d'expliquer ce que Daybed souhaite faire, mais… c'est une autre -histoire.</p> -</div> -</div> -Le revenu de base2013-10-03T00:00:00+02:002013-10-03T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-10-03:/le-revenu-de-base.html<iframe width="560" height="315" src="http://www.youtube.com/embed/-cwdVDcm-Z0" -frameborder="0" allowfullscreen></iframe><p>Quelques notes prises en visualisant le documentaire &quot;le revenu de base&quot;.</p> -<ul class="simple"> +projets qui semblent avoir plus de sens qu'avant (même si je vois déjà +des choses que je souhaiterais améliorer, mais chaque chose en son +temps). Donc techniquement j'apprends et dans ma quête de faire des +produits qui touchent un utilisateur.</p> +<p>Depuis quelques semaines, je peux travailler une journée par semaine sur +un projet qui me tiens vraiment à cœur: daybed +(<a href="http://daybed.rtfd.org">http://daybed.rtfd.org</a>). L'objectif est de faire en sorte que le +projet avance et soit utilisé au sein de mozilla.</p> +<p>Avant toute autre chose, il faudra faire des changements de "pitch" pour +qu'il soit plus simple d'expliquer ce que Daybed souhaite faire, mais… +c'est une autre histoire.</p>Des carnets d'esquisse2013-08-16T00:00:00+02:002013-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-08-16:/des-carnets-desquisse.html +<p>Je me rends compte que je n'écris pas si souvent que ça ici, +principalement parce que je me sens obligé d'y écrire en Anglais, mais +aussi parce que je le considère comme un espace ou les choses doivent +êtres abouties et non pas expérimentales.</p> +<p>Des fois j'ai cette envie d'ouvrir …</p> +<p>Je me rends compte que je n'écris pas si souvent que ça ici, +principalement parce que je me sens obligé d'y écrire en Anglais, mais +aussi parce que je le considère comme un espace ou les choses doivent +êtres abouties et non pas expérimentales.</p> +<p>Des fois j'ai cette envie d'ouvrir un "carnet" et d'y jeter juste +quelques notes. Pas grand chose: mes quelques pensées ou alors des liens +que je veux me garder de coté, des pensées que je souhaite partager… Un +endroit ou je peux venir écrire quelque chose et le compléter plus tard.</p> +<p>Du coup, le flux Atom contiens désormais quelques notes sur des sujets +variés. Ces notes ne sont pas relayées sur la page d'accueil, mais vous +pouvez les trouver dans <a href="%7Ccategory%7Cnotes">la section notes</a>.</p> +<p>Je ne sais pas encore si il s'agit du meilleur endroit pour ça, mais peu +importe, essayons. A bas la pudeur rédactionelle.</p> +<p>J'ai du au passage chambouler un peu vos agrégateurs, pardonnez moi :)</p> +<h2 id="le-retour-des-commentaires">Le retour des commentaires</h2> +<p>Au passage, je ne me rappelle plus quand exactement, mais j'avais décidé +de supprimer les commentaires de cet espace. Paf, apu. Comme ça, sans +prévenir.</p> +<p>Les raisons en étaient à la fois techniques (je ne souhaitait pas avoir +recours à disqus qui est un silo propriétaire de plus) et parce que je +considérais que les commentaires n'avaient que peu d'intérêt. Ceci dit, +le manque d'échange me manque; j'aimerais bien savoir ce que vous pensez +de ce que j'écris des fois, et avoir des débats si nos opinions +divergent.</p> +<p>Et puis bon, partager dans un seul sens, c'est un peu dommage !</p> +<p>Il est maintenant possible, avec <a href="http://talka.tv">talka.tv</a> d'héberger +soi même ses commentaires. J'ai dans l'idée d'héberger une instance de +ce service sur discus.notmyidea.org, ou d'utiliser Daybed pour faire la +même chose, mais faut il encore que je le fasse, alors en attendant, +j'ai réactivé disqus ici! (Le mieux est l'ennemi du bien, paraît il !)</p>François Elie : Quelle école pour la société de l’information ?2013-06-14T00:00:00+02:002013-06-14T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-06-14:/francois-elie-quelle-ecole-pour-la-societe-de-linformation.html +<p><a href="http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference">http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference</a></p> +<p>Quelques bouts selectionnés.</p> +<blockquote> +<p>Mais pourquoi continue t-on à enseigner des maths à des gens qui ne +vont pas les utiliser ? Ben évidemment c’est parce qu’on n’est pas +dans une école de l’initiation où les mathématiciens …</p></blockquote> +<p><a href="http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference">http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference</a></p> +<p>Quelques bouts selectionnés.</p> +<blockquote> +<p>Mais pourquoi continue t-on à enseigner des maths à des gens qui ne +vont pas les utiliser ? Ben évidemment c’est parce qu’on n’est pas +dans une école de l’initiation où les mathématiciens font ça entre eux +et on n’est pas non plus dans une école de l’apprentissage où l’école +a pour but de donner un métier, un bagage utilisable. L’école ne sert +évidemment pas à ça. D’ailleurs heureusement parce que sinon on +n’enseignerait pas la philosophie qui ne sert à rien à part +fabriquer des profs de philosophie !</p> +<p>On n’a pas besoin de tableau numérique pour enseigner l’informatique +elle-même pour enseigner la science. De la même façon on n’a pas +besoin de machine à calculer pour enseigner les mathématiques. +Évidemment ! On n’a pas besoin d’une machine à calculer pour savoir +faire une division. Au contraire, surtout pas !</p> +<p>Il faut cesser d’opposer l’enseignement de la programmation d’une part +et l’enseignement des usages, c’est important mais ça c’est l’école +des maîtres et des esclaves. Ce qu’il faut enseigner, vite et à tous, +c’est la science, pas la technologie ou l’usage. C’est en amont de la +programmation, l’algorithmique. C’est, en amont de telle +instanciation, du codage, du chiffrement, la théorie, quelque chose +qui comme les maths n’ont besoin que d’une craie et d’un tableau noir.</p> +<p>Ce n'est pas un hasard si le mot "numérique" à remplaçé le mot +"informatique", c'est qu'on voudrait nous faire croire qu'il n'y a pas +besoin de l'apprendre.</p> +</blockquote>Notes: Économie libidinale et économie politique2013-06-07T00:00:00+02:002013-06-07T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-06-07:/notes-economie-libidinale-et-economie-politique.html +<p>Une enquete d'un cabinet de marketing american ARI qui pour la première +fois en 2004 disait qu'on voyait aparaitre des "alter consommateurs", +qui n'étaient pas de gens qui consommaient moins, mais qui étaient des +gens malheureux de consommer. Et qui définissaient la consommation comme +une dépendance et une addiction.</p> +<p>Un …</p> +<p>Une enquete d'un cabinet de marketing american ARI qui pour la première +fois en 2004 disait qu'on voyait aparaitre des "alter consommateurs", +qui n'étaient pas de gens qui consommaient moins, mais qui étaient des +gens malheureux de consommer. Et qui définissaient la consommation comme +une dépendance et une addiction.</p> +<p>Un autre comportement s'est développé: le modèle "collaboratif et +contributif". Ce modèle ne se repose pas sur la consommation mais sur +l'implication et la collaboration. Ce modèle est induit par internet, +qui ne repose plus sur l'opposition production / consommation.</p> +<p>Sur internet nous ne sommes pas des simples consommateurs, puisque vous +êtes un expéditeur / distributeur.</p> +<p>Le changement prduit par internet est le fait que les gens ne sont plus +simplement des consommateurs,mais sont également producteurs de contenus +/ viennent améliorer les contenus existants.</p> +<p>Note perso: quid du culte de la personalité qui en ressort ? Ce qu'il +apelle l'écologie relationelle ?</p> +<p>Quel est le manque que vient combler facebook par exemple ? Et quel est +l'impact que ces nouveaux réseaux ont sur les modèles relationels que +l'ont connait (famille, école, droit, etc.).</p> +<h2 id="citations">Citations</h2> +<blockquote> +<p>Une révolution c'est le fait de faire une boucle est d'arriver au +terme de quelque chose. D'avoir clôt un cycle. La lune fait des +révolutions aussi.</p> +<p>81% des Américains déclarent que le consumerisme est une plaie pour +l'amérique (d'après Juliet Score)</p> +</blockquote>Le revenu de base2013-03-10T00:00:00+01:002013-03-10T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2013-03-10:/le-revenu-de-base.html +<iframe width="560" height="315" src="http://www.youtube.com/embed/-cwdVDcm-Z0" +frameborder="0" allowfullscreen></iframe> + +<p>Quelques notes prises en visualisant le documentaire "le revenu de +base".</p> +<ul> <li>4 Allemands sur 10 travaillent.</li> <li>3/10 (les enfants et jeunes)</li> <li>2/10 retraite / rente</li> @@ -2914,9 +4504,13 @@ frameborder="0" allowfullscreen></iframe><p>Quelques notes prises <li>41% sont le fruit d'un travail rémunéré.</li> </ul> <p>Le revenu de base est inconditionnel.</p> -<p>Le marché du travail ne pourra …</p><iframe width="560" height="315" src="http://www.youtube.com/embed/-cwdVDcm-Z0" -frameborder="0" allowfullscreen></iframe><p>Quelques notes prises en visualisant le documentaire &quot;le revenu de base&quot;.</p> -<ul class="simple"> +<p>Le marché du travail ne pourra …</p> +<iframe width="560" height="315" src="http://www.youtube.com/embed/-cwdVDcm-Z0" +frameborder="0" allowfullscreen></iframe> + +<p>Quelques notes prises en visualisant le documentaire "le revenu de +base".</p> +<ul> <li>4 Allemands sur 10 travaillent.</li> <li>3/10 (les enfants et jeunes)</li> <li>2/10 retraite / rente</li> @@ -2924,2235 +4518,2825 @@ frameborder="0" allowfullscreen></iframe><p>Quelques notes prises <li>41% sont le fruit d'un travail rémunéré.</li> </ul> <p>Le revenu de base est inconditionnel.</p> -<p>Le marché du travail ne pourra pas suffire à toute la population. En refusant -l'idée du RDB, on est obligé de croire en la croissance économique.</p> -<p>Différence entre une approche qantitative du travail VS une approche sociale.</p> +<p>Le marché du travail ne pourra pas suffire à toute la population. En +refusant l'idée du RDB, on est obligé de croire en la croissance +économique.</p> +<p>Différence entre une approche qantitative du travail VS une approche +sociale.</p> <p>La croissance éco ≠ croissance de l'emploi.</p> -<p>Parallelle entre le RDB et la déclaration des droits de l'homme. &quot;Et qui voudra -faire le sale boulot ?&quot;</p> -<p>Utopie veut dire le &quot;non lieu&quot;, le lieu qu'on à pas encore trouvé ici sur -terre, à part dans notre imaginaire.</p> -<p>Agriculture: Il y à 100 ans, qqn qui travaillait dans l'agriculture produisait assez pour -3 autres personnes. ajd un agriculteur produit assez pour 120 personnes, via -des machines énormes et à la rationalisation.</p> +<p>Parallelle entre le RDB et la déclaration des droits de l'homme. "Et qui +voudra faire le sale boulot ?"</p> +<p>Utopie veut dire le "non lieu", le lieu qu'on à pas encore trouvé ici +sur terre, à part dans notre imaginaire.</p> +<p>Agriculture: Il y à 100 ans, qqn qui travaillait dans l'agriculture +produisait assez pour 3 autres personnes. ajd un agriculteur produit +assez pour 120 personnes, via des machines énormes et à la +rationalisation.</p> <p>Rationalisation: moins d'emploi.</p> <p>La condition de pouvoir refuser un travail est très importante.</p> -<div class="section" id="citations"> -<h2>Citations</h2> +<h2 id="citations">Citations</h2> <blockquote> <p>Le financmenet est acquis, la dificulté c'est la liberté</p> -<p class="attribution">&mdash;NA</p> -</blockquote> -<blockquote> -<p>Il faut en finir avec cette idée fausse, selon laquelle seul le travail -rémunéré constitue une contribution méritoire à la société, en réalité, c'est -souvent exactement l'inverse.</p> -<p class="attribution">&mdash;Katja Kipping, membre du parlement allemand.</p> -</blockquote> -<blockquote> +<p>— NA</p> +<p>Il faut en finir avec cette idée fausse, selon laquelle seul le +travail rémunéré constitue une contribution méritoire à la société, en +réalité, c'est souvent exactement l'inverse.</p> +<p>— Katja Kipping, membre du parlement allemand.</p> <p>Si les gens on déjà une sécurité matérielle, ils sont plus difficiles à corrompre.</p> -<p class="attribution">&mdash;Katja Kipping</p> +<p>— Katja Kipping</p> +<p>Soutenir les populations sans poser de condition. c'est un principe +qui à la longe, devra s'imposer. Mais il lui faudra d'abord affronter +les droits et privilèges dont on bénéficie aujourd'hui.</p> +<p>— Anonyme.</p> +<p>Si les revenus étaient uniquement lié au travail, il faudrait donner +les plus hauts revenus aux machines.</p> </blockquote> -<blockquote> -<p>Soutenir les populations sans poser de condition. c'est un principe qui à la -longe, devra s'imposer. Mais il lui faudra d'abord affronter les droits et -privilèges dont on bénéficie aujourd'hui.</p> -<p class="attribution">&mdash;Anonyme.</p> -</blockquote> -<blockquote> -Si les revenus étaient uniquement lié au travail, il faudrait donner les plus -hauts revenus aux machines.</blockquote> -<p>Le sens de l'économie, c'est de libérer l'homme du travail Beaucoup de gens qui -ont une &quot;place de travail&quot;, n'ont en réalité qu'une &quot;place de revenu&quot;.</p> -</div> -<div class="section" id="chiffres"> -<h2>Chiffres</h2> -<p>Un sondage à été effectué. La question est: &quot;Si vous aviez un revenu de base, -est-ce que vous iriez encore travailler ?&quot;</p> -<ul class="simple"> -<li>~60% disent oui</li> +<p>Le sens de l'économie, c'est de libérer l'homme du travail Beaucoup de +gens qui ont une "place de travail", n'ont en réalité qu'une "place de +revenu".</p> +<h2 id="chiffres">Chiffres</h2> +<p>Un sondage à été effectué. La question est: "Si vous aviez un revenu de +base, est-ce que vous iriez encore travailler ?"</p> +<ul> +<li>\~60% disent oui</li> <li>30% répondent oui, mais plus à plein temps.</li> <li>10% pour faire autre chose.</li> </ul> <p>Avec une question différente:</p> -<p>&quot;Si on instaurait un revenu de base, est-ce que vous pensez que les autres -iraient travailler ?&quot;</p> -<ul class="simple"> -<li>~80% répondent non.</li> +<p>"Si on instaurait un revenu de base, est-ce que vous pensez que les +autres iraient travailler ?"</p> +<ul> +<li>\~80% répondent non.</li> </ul> -<p>C'est un changement aussi dans les modes d'éducation, on nous enseigne à être -&quot;employable&quot;, et non pas à apprendre quelque chose qui nous interesse. Les gens -ont peur de ne pas trouver du travail.</p> -</div> -<div class="section" id="ressources"> -<h2>Ressources</h2> -<ul class="simple"> +<p>C'est un changement aussi dans les modes d'éducation, on nous enseigne à +être "employable", et non pas à apprendre quelque chose qui nous +interesse. Les gens ont peur de ne pas trouver du travail.</p> +<h2 id="ressources">Ressources</h2> +<ul> <li>Le sens commun, Thomas Payne.</li> <li>Peter Ulrich</li> </ul> -</div> -<div class="section" id="comment-financer-le-rdb"> -<h2>Comment financer le RDB</h2> -<p>Si l’on se fie à son produit intérieur brut (PIB), la France est aujourd’hui le -cinquième pays le plus riche du monde. En 2010, le revenu disponible (après -versement des pres- tations sociales et prélèvement des impôts directs) s’y -élevait à 1 276 euros par mois et par personne, adultes et enfants confondus. -Nous disposons donc de ressources suffisantes pour garantir à chaque individu 1 -276 euros si l’on décidait d’opérer un partage strictement égalitaire. C’est -nettement plus que le seuil de pauvreté actuel, fixé en France à 60 % du revenu -médian (1), soit 960 euros par adulte. Qui peut le plus pouvant le moins, la -France a donc sans nul doute les moyens d’assurer à tous ses résidents un -revenu au moins égal au seuil de pauvreté.</p> -</div> -<div class="section" id="a-reculons-par-andre-gorz"> -<h2>À Reculons, par André Gorz.</h2> +<h2 id="comment-financer-le-rdb">Comment financer le RDB</h2> +<p>Si l’on se fie à son produit intérieur brut (PIB), la France est +aujourd’hui le cinquième pays le plus riche du monde. En 2010, le +revenu disponible (après versement des pres- tations sociales et +prélèvement des impôts directs) s’y élevait à 1 276 euros par mois et +par personne, adultes et enfants confondus. Nous disposons donc de +ressources suffisantes pour garantir à chaque individu 1 276 euros si +l’on décidait d’opérer un partage strictement égalitaire. C’est +nettement plus que le seuil de pauvreté actuel, fixé en France à 60 % du +revenu médian (1), soit 960 euros par adulte. Qui peut le plus pouvant +le moins, la France a donc sans nul doute les moyens d’assurer à tous +ses résidents un revenu au moins égal au seuil de pauvreté.</p> +<h2 id="a-reculons-par-andre-gorz">À Reculons, par André Gorz.</h2> <p>(Paru dans le monde diplomatique de Juin 1990)</p> -<p><em>Proche de Jean-Paul Sartre, cofondateur, en 1964, du Nouvel Observateur, le -philosophe André Gorz (1923-2007) s’est converti progressivement à un -écosocialisme dont il est devenu l’un des principaux théoriciens. En 1990, dans -nos colonnes, sous le titre « Pourquoi la société salariale a besoin de -nouveaux valets », il formulait une critique de l’idéologie du travail qui -devait l’amener quelques années plus tard à se prononcer en faveur d’un revenu +<p><em>Proche de Jean-Paul Sartre, cofondateur, en 1964, du Nouvel +Observateur, le philosophe André Gorz (1923-2007) s’est converti +progressivement à un écosocialisme dont il est devenu l’un des +principaux théoriciens. En 1990, dans nos colonnes, sous le titre « +Pourquoi la société salariale a besoin de nouveaux valets », il +formulait une critique de l’idéologie du travail qui devait l’amener +quelques années plus tard à se prononcer en faveur d’un revenu d’existence.</em></p> -<p>Dans l’ensemble des pays capitalistes d’Europe, on produit trois à quatre fois -plus de richesses qu’il y a trente-cinq ans ; cette production n’exige pas -trois fois plus d’heures de travail, mais une quantité de travail beaucoup plus -faible. (...)</p> -<p>Nous sortons de la civilisation du travail, mais nous en sortons à reculons, et -nous entrons à reculons dans une civilisation du temps libéré, incapables de la -voir et de la vouloir, incapables donc de civiliser le temps libéré qui nous -échoit, et de fonder une culture du temps disponible et une culture des -activités choisies pour relayer et compléter les cultures techniciennes et -profes- sionnelles qui dominent la scène. (...)</p> -<p>Pour près de la moitié de la population active, l’idéologie du travail est -devenue une mauvaise farce ; l’identification au travail est désormais -impossible, car le système économique n’a pas besoin ou n’a pas un besoin -régulier de leur capacité de travail. La réalité que nous masque l’exaltation -de la « ressource humaine », c’est que l’emploi stable, à plein temps, durant -toute l’année et toute la vie active, devient le privilège d’une minorité. -Pour [les autres], le travail cesse d’être un métier qui intègre dans une -communauté productive et définit une place dans la société. Ce que le patronat -appelle « flexibilité » se traduit pour les salariés par la précarité. (...)</p> -<p>Que doit être une société dans laquelle le travail à plein temps de tous les -citoyens n’est plus nécessaire, ni économiquement utile ? Quelles priorités -autres qu’économiques doit-elle se donner ? Comment doit-elle s’y prendre pour -que les gains de productivité, les économies de temps de travail profitent à -tout le monde ? Comment peut-elle redistribuer au mieux tout le travail -socialement utile de manière à ce que tout le monde puisse travailler, mais -travailler moins et mieux, tout en recevant sa part des richesses socialement -produites ?</p> +<p>Dans l’ensemble des pays capitalistes d’Europe, on produit trois à +quatre fois plus de richesses qu’il y a trente-cinq ans ; cette +production n’exige pas trois fois plus d’heures de travail, mais une +quantité de travail beaucoup plus faible. (...)</p> +<p>Nous sortons de la civilisation du travail, mais nous en sortons à +reculons, et nous entrons à reculons dans une civilisation du temps +libéré, incapables de la voir et de la vouloir, incapables donc de +civiliser le temps libéré qui nous échoit, et de fonder une culture du +temps disponible et une culture des activités choisies pour relayer et +compléter les cultures techniciennes et profes- sionnelles qui dominent +la scène. (...)</p> +<p>Pour près de la moitié de la population active, l’idéologie du travail +est devenue une mauvaise farce ; l’identification au travail est +désormais impossible, car le système économique n’a pas besoin ou n’a +pas un besoin régulier de leur capacité de travail. La réalité que nous +masque l’exaltation de la « ressource humaine », c’est que l’emploi +stable, à plein temps, durant toute l’année et toute la vie active, +devient le privilège d’une minorité. Pour [les autres], le travail +cesse d’être un métier qui intègre dans une communauté productive et +définit une place dans la société. Ce que le patronat appelle « +flexibilité » se traduit pour les salariés par la précarité. (...)</p> +<p>Que doit être une société dans laquelle le travail à plein temps de tous +les citoyens n’est plus nécessaire, ni économiquement utile ? Quelles +priorités autres qu’économiques doit-elle se donner ? Comment doit-elle +s’y prendre pour que les gains de productivité, les économies de temps +de travail profitent à tout le monde ? Comment peut-elle redistribuer au +mieux tout le travail socialement utile de manière à ce que tout le +monde puisse travailler, mais travailler moins et mieux, tout en +recevant sa part des richesses socialement produites ?</p> <p>La tendance dominante est d’écarter ce genre de questions et de poser le -problème à l’envers : comment faire pour que, malgré les gains de productivité, -l’économie consomme autant de travail que par le passé ? Comment faire pour que -de nouvelles activités rémunérées viennent occuper ce temps que, à l’échelle de -la société, les gains de productivité libèrent ? A quels nouveaux domaines -d’activité peut-on étendre les échanges marchands pour remplacer tant bien que -mal les emplois supprimés par ailleurs dans l’industrie et les services +problème à l’envers : comment faire pour que, malgré les gains de +productivité, l’économie consomme autant de travail que par le passé ? +Comment faire pour que de nouvelles activités rémunérées viennent +occuper ce temps que, à l’échelle de la société, les gains de +productivité libèrent ? A quels nouveaux domaines d’activité peut-on +étendre les échanges marchands pour remplacer tant bien que mal les +emplois supprimés par ailleurs dans l’industrie et les services industrialisés ?</p> -<p>On connaît la réponse, pour laquelle les Etats-Unis et le Japon ont montré la -voie : le seul domaine dans lequel il est possible, en économie libérale, de -créer à l’avenir un grand nombre d’emplois, c’est celui des services aux -personnes. Le développement de l’emploi pourrait être illimité si l’on -parvenait à transformer en prestations de services rétribuées les activités que -les gens ont, jusqu’à présent, assumées chacun pour soi. Les économistes -parlent à ce sujet de « nouvelle croissance plus riche en emplois », de « -tertiarisation » de l’économie, de « société de services » prenant le relais de -la « société industrielle » (1). (...)</p> -<p>Le problème de fond auquel nous sommes confrontés est celui d’un au-delà de -l’économie et, ce qui revient au même, d’un au- delà du travail rémunéré. La -rationalisation économique libère du temps, elle continuera d’en libérer, et il -n’est plus possible, par conséquent, de faire dépendre le revenu des citoyens -de la quantité de travail dont l’économie a besoin. Il n’est plus possible, non -plus, de continuer à faire du travail rémunéré la source principale de -l’identité et du sens de la vie pour chacun.</p> -<p>La tâche d’une gauche, si gauche il doit y avoir, consiste à transformer cette -libération du temps en une liberté nouvelle et en des droits nouveaux : le -droit de chacun et de chacune de gagner sa vie en travaillant, mais en -travaillant de moins en moins, de mieux en mieux, tout en recevant sa pleine -part de la richesse socialement produite. Le droit, d’autre part, de travailler -de façon discontinue, intermittente, sans perdre durant les intermittences de -l’emploi le plein revenu – de manière à ouvrir de nouveaux espaces aux -activités sans but économique et à reconnaître à ces activités qui n’ont pas la -rémunération pour but une dignité et une valeur éminentes, tant pour les -individus que pour la société elle-même.</p> -</div> -Des carnets d'esquisse2013-08-16T00:00:00+02:002013-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-08-16:/des-carnets-desquisse-fr.html<p>Je me rends compte que je n'écris pas si souvent que ça ici, principalement -parce que je me sens obligé d'y écrire en Anglais, mais aussi parce que je le -considère comme un espace ou les choses doivent êtres abouties et non pas -expérimentales.</p> -<p>Des fois j'ai cette envie d'ouvrir …</p><p>Je me rends compte que je n'écris pas si souvent que ça ici, principalement -parce que je me sens obligé d'y écrire en Anglais, mais aussi parce que je le -considère comme un espace ou les choses doivent êtres abouties et non pas -expérimentales.</p> -<p>Des fois j'ai cette envie d'ouvrir un &quot;carnet&quot; et d'y jeter juste quelques -notes. Pas grand chose: mes quelques pensées ou alors des liens que je veux me -garder de coté, des pensées que je souhaite partager… Un endroit ou je peux -venir écrire quelque chose et le compléter plus tard.</p> -<p>Du coup, le flux Atom contiens désormais quelques notes sur des sujets variés. -Ces notes ne sont pas relayées sur la page d'accueil, mais vous pouvez les -trouver dans <a class="reference external" href="https://blog.notmyidea.org/category/notes.html">la section notes</a>.</p> -<p>Je ne sais pas encore si il s'agit du meilleur endroit pour ça, mais peu importe, -essayons. A bas la pudeur rédactionelle.</p> -<p>J'ai du au passage chambouler un peu vos agrégateurs, pardonnez moi :)</p> -<div class="section" id="le-retour-des-commentaires"> -<h2>Le retour des commentaires</h2> -<p>Au passage, je ne me rappelle plus quand exactement, mais j'avais décidé de -supprimer les commentaires de cet espace. Paf, apu. Comme ça, sans prévenir.</p> -<p>Les raisons en étaient à la fois techniques (je ne souhaitait pas avoir recours -à disqus qui est un silo propriétaire de plus) et parce que je considérais que -les commentaires n'avaient que peu d'intérêt. Ceci dit, le manque d'échange me -manque; j'aimerais bien savoir ce que vous pensez de ce que j'écris des fois, -et avoir des débats si nos opinions divergent.</p> -<p>Et puis bon, partager dans un seul sens, c'est un peu dommage !</p> -<p>Il est maintenant possible, avec <a class="reference external" href="http://talka.tv">talka.tv</a> d'héberger soi -même ses commentaires. J'ai dans l'idée d'héberger une instance de ce service -sur <cite>discus.notmyidea.org</cite>, ou d'utiliser Daybed pour faire la même chose, -mais faut il encore que je le fasse, alors en attendant, j'ai réactivé disqus -ici! (Le mieux est l'ennemi du bien, paraît il !)</p> -</div> -Notes: Économie libidinale et économie politique2013-07-06T00:00:00+02:002013-07-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-07-06:/notes-economie-libidinale-et-economie-politique.html<p>Une enquete d'un cabinet de marketing american ARI qui pour la première fois en -2004 disait qu'on voyait aparaitre des &quot;alter consommateurs&quot;, qui n'étaient pas -de gens qui consommaient moins, mais qui étaient des gens malheureux de -consommer. Et qui définissaient la consommation comme une dépendance et une -addiction.</p> -<p>Un …</p><p>Une enquete d'un cabinet de marketing american ARI qui pour la première fois en -2004 disait qu'on voyait aparaitre des &quot;alter consommateurs&quot;, qui n'étaient pas -de gens qui consommaient moins, mais qui étaient des gens malheureux de -consommer. Et qui définissaient la consommation comme une dépendance et une -addiction.</p> -<p>Un autre comportement s'est développé: le modèle &quot;collaboratif et contributif&quot;. -Ce modèle ne se repose pas sur la consommation mais sur l'implication et la -collaboration. Ce modèle est induit par internet, qui ne repose plus sur -l'opposition production / consommation.</p> -<p>Sur internet nous ne sommes pas des simples consommateurs, puisque vous êtes un -expéditeur / distributeur.</p> -<p>Le changement prduit par internet est le fait que les gens ne sont plus -simplement des consommateurs,mais sont également producteurs de contenus -/ viennent améliorer les contenus existants.</p> -<p>Note perso: quid du culte de la personalité qui en ressort ? Ce qu'il apelle -l'écologie relationelle ?</p> -<p>Quel est le manque que vient combler facebook par exemple ? Et quel est -l'impact que ces nouveaux réseaux ont sur les modèles relationels que l'ont -connait (famille, école, droit, etc.).</p> -<div class="section" id="citations"> -<h2>Citations</h2> -<blockquote> -<p>Une révolution c'est le fait de faire une boucle est d'arriver au terme de -quelque chose. D'avoir clôt un cycle. La lune fait des révolutions aussi.</p> -<p>81% des Américains déclarent que le consumerisme est une plaie pour l'amérique -(d'après Juliet Score)</p> -</blockquote> -</div> -New year python meme, 20122013-07-01T00:00:00+02:002013-07-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-07-01:/new-year-python-meme-2012.html<p>This series, also known as &quot;<a class="reference external" href="http://ziade.org">Tarek Ziadé</a> strikes again&quot;, -is a good occasion to take a look back at 2012 and see what I've done related -to python. So, let's try.</p> -<p><strong>1. What’s the coolest Python application, framework or library you have -discovered in 2012 ?</strong></p> -<p>I discovered <a class="reference external" href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">Pyramid</a> this …</p><p>This series, also known as &quot;<a class="reference external" href="http://ziade.org">Tarek Ziadé</a> strikes again&quot;, -is a good occasion to take a look back at 2012 and see what I've done related -to python. So, let's try.</p> -<p><strong>1. What’s the coolest Python application, framework or library you have -discovered in 2012 ?</strong></p> -<p>I discovered <a class="reference external" href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">Pyramid</a> this year and -quite enjoyed it. I like the way they bring back some nice concepts on the -table, and how they compete with other frameworks. That's nicely decomposed and -everything fits together really well. I learned a bit about its internal -routing mechanism when working on <a class="reference external" href="http://cornice.rtfd.org">Cornice</a>, and -it's really well done.</p> -<p><strong>2. What new programming technique did you learn in 2012 ?</strong></p> -<p>I learned about asynchronous programming, something I wasn't really aware of. -(Yes, that's a shame). This was really helpful to understand some bits of -<a class="reference external" href="http://circus.io">Circus</a>. I also started to learn about some related -concepts present in <a class="reference external" href="http://golang.org">go</a> or in <a class="reference external" href="http://erlang.org">erlang</a> with <a class="reference external" href="http://en.wikipedia.org/wiki/Actor_model">the actor model</a></p> -<p><strong>3. Which open source project did you contribute to the most in 2012 ? What did -you do ?</strong></p> -<p>I worked a bunch on <a class="reference external" href="http://cornice.rtfd.org">Cornice</a> and <a class="reference external" href="http://circus.io">Circus</a>, not as much as I would like, but that was two really -interesting projects. For Cornice, I completely <a class="reference external" href="http://blog.notmyidea.org/refactoring-cornice.html">refactored the internals</a> back in May, and since -that, I added support for <a class="reference external" href="https://github.com/SPORE/specifications">SPORE</a> -and am currently working on porting it to Python 3 and adding support for <a class="reference external" href="http://www.w3.org/TR/cors/">CORS</a>. For Circus, I worked on the web interface and -on other bits of the projects related to stats.</p> -<p>I didn't contributed that much to <a class="reference external" href="http://getpelican.com">Pelican</a>, mainly -because I'm less excited about it than I was previously: the project is -working and needs to focus more on code quality than features. We started in -this direction, hopefully it will pay-off; but I committed a lot less code than -previously.</p> -<p><strong>4. Which Python blog or website did you read the most in 2012 ?</strong></p> -<p>I really don't know. I found some interesting python-related news on <a class="reference external" href="http://news.ycombinator.com/">hacker -news</a> and on the printed version as well, -<a class="reference external" href="http://hackermonthly.com/">hacker monthly</a>. Twitter and IRC got me some -interesting articles as well.</p> -<p><strong>5. What are the three top things you want to learn in 2013 ?</strong></p> -<p>On the computer science side, I want to learn more about other paradigms, maybe -in other languages. I like python, but I want to learn about other concepts, -maybe some of them don't really fit with python.</p> -<p>For instance, I don't know that much about pattern matching or about the actor -model. Well I know what it is, but I would like to make good use of them in -order to have something nice and useful.</p> -<p>Also, I want to learn how to make a product. From scratch. Which means -designing, implementing and maintaining something. Maybe this will be the case -with <a class="reference external" href="https://github.com/spiral-project/daybed">daybed</a> ? Who knows.</p> -<p>I want to get better at building communities. Working with others is something -that can be complex and quite hard sometimes. I want to learn how to handle -this better.</p> -<p>On the other side, I want to learn about tons of other non-tech things: taking -pictures, finding a good balance between life and work, working with children, -teaching and animating workshops, writing articles, be better at reading (being -critic when I'm thinking!).</p> -<p><strong>6. What is the top software, application or library you wish someone would -write in 2013 ?</strong></p> -<p>The one missing thing, IMO, is a <strong>good</strong> webmail reader, in python. One we -could contribute to, one we could write features for, and one that could come -and compete with gmail, in term of features of UI.</p> -<p>However, most of the time, I'm just impressed by the new ideas that come from -others. I would like to have a library to handle the actor model in a nice way -in Python, I would like to see packaging fixed in python :-)</p> -<p>Want to do your own list? Here's how:</p> -<ul class="simple"> -<li>copy-paste the questions and answer to them in your blog</li> -<li>tweet it with the #2012pythonmeme hashtag</li> -</ul> -François Elie : Quelle école pour la société de l’information ?2013-06-14T00:00:00+02:002013-06-14T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-06-14:/francois-elie-quelle-ecole-pour-la-societe-de-linformation.html<p><a class="reference external" href="http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference">http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference</a></p> -<p>Quelques bouts selectionnés.</p> -<blockquote> -<p>Mais pourquoi continue t-on à enseigner des maths à des gens qui ne vont pas -les utiliser ? Ben évidemment c’est parce qu’on n’est pas dans une école de -l’initiation où les mathématiciens …</p></blockquote><p><a class="reference external" href="http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference">http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference</a></p> -<p>Quelques bouts selectionnés.</p> -<blockquote> -<p>Mais pourquoi continue t-on à enseigner des maths à des gens qui ne vont pas -les utiliser ? Ben évidemment c’est parce qu’on n’est pas dans une école de -l’initiation où les mathématiciens font ça entre eux et on n’est pas non plus -dans une école de l’apprentissage où l’école a pour but de donner un métier, un -bagage utilisable. L’école ne sert évidemment pas à ça. D’ailleurs heureusement -parce que sinon on n’enseignerait pas la philosophie qui ne sert à rien à part -fabriquer des profs de philosophie !</p> -<p>On n’a pas besoin de tableau numérique pour enseigner l’informatique elle-même -pour enseigner la science. De la même façon on n’a pas besoin de machine à -calculer pour enseigner les mathématiques. Évidemment ! On n’a pas besoin d’une -machine à calculer pour savoir faire une division. Au contraire, surtout pas !</p> -<p>Il faut cesser d’opposer l’enseignement de la programmation d’une part et -l’enseignement des usages, c’est important mais ça c’est l’école des maîtres et -des esclaves. Ce qu’il faut enseigner, vite et à tous, c’est la science, pas la -technologie ou l’usage. C’est en amont de la programmation, l’algorithmique. -C’est, en amont de telle instanciation, du codage, du chiffrement, la théorie, -quelque chose qui comme les maths n’ont besoin que d’une craie et d’un tableau -noir.</p> -<p>Ce n'est pas un hasard si le mot &quot;numérique&quot; à remplaçé le mot &quot;informatique&quot;, -c'est qu'on voudrait nous faire croire qu'il n'y a pas besoin de l'apprendre.</p> -</blockquote> -Des profils de confiance partout et pour tout ?2013-04-02T00:00:00+02:002013-04-02T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-04-02:/confiance-fr.html<p>Depuis un petit moment déjà, le site covoiturage.fr est passé &quot;payant&quot;. Il est -désormais possible (et même obligatoire) de payer les trajets à l'avance, et en -ligne, laissant au passage quelques royalties au site en question.</p> +<p>On connaît la réponse, pour laquelle les Etats-Unis et le Japon ont +montré la voie : le seul domaine dans lequel il est possible, en +économie libérale, de créer à l’avenir un grand nombre d’emplois, c’est +celui des services aux personnes. Le développement de l’emploi pourrait +être illimité si l’on parvenait à transformer en prestations de +services rétribuées les activités que les gens ont, jusqu’à présent, +assumées chacun pour soi. Les économistes parlent à ce sujet de « +nouvelle croissance plus riche en emplois », de « tertiarisation » de +l’économie, de « société de services » prenant le relais de la « +société industrielle » (1). (...)</p> +<p>Le problème de fond auquel nous sommes confrontés est celui d’un au-delà +de l’économie et, ce qui revient au même, d’un au- delà du travail +rémunéré. La rationalisation économique libère du temps, elle +continuera d’en libérer, et il n’est plus possible, par conséquent, de +faire dépendre le revenu des citoyens de la quantité de travail dont +l’économie a besoin. Il n’est plus possible, non plus, de continuer à +faire du travail rémunéré la source principale de l’identité et du sens +de la vie pour chacun.</p> +<p>La tâche d’une gauche, si gauche il doit y avoir, consiste à transformer +cette libération du temps en une liberté nouvelle et en des droits +nouveaux : le droit de chacun et de chacune de gagner sa vie en +travaillant, mais en travaillant de moins en moins, de mieux en mieux, +tout en recevant sa pleine part de la richesse socialement produite. Le +droit, d’autre part, de travailler de façon discontinue, intermittente, +sans perdre durant les intermittences de l’emploi le plein revenu – de +manière à ouvrir de nouveaux espaces aux activités sans but économique +et à reconnaître à ces activités qui n’ont pas la rémunération pour but +une dignité et une valeur éminentes, tant pour les individus que pour la +société elle-même.</p>Des profils de confiance partout et pour tout ?2013-02-04T00:00:00+01:002013-02-04T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2013-02-04:/des-profils-de-confiance-partout-et-pour-tout.html +<p>Depuis un petit moment déjà, le site covoiturage.fr est passé "payant". +Il est désormais possible (et même obligatoire) de payer les trajets à +l'avance, et en ligne, laissant au passage quelques royalties au site en +question.</p> <p>Précédemment, il était possible de retrouver le numéro des conducteurs -sur le site …</p><p>Depuis un petit moment déjà, le site covoiturage.fr est passé &quot;payant&quot;. Il est -désormais possible (et même obligatoire) de payer les trajets à l'avance, et en -ligne, laissant au passage quelques royalties au site en question.</p> +sur le site …</p> +<p>Depuis un petit moment déjà, le site covoiturage.fr est passé "payant". +Il est désormais possible (et même obligatoire) de payer les trajets à +l'avance, et en ligne, laissant au passage quelques royalties au site en +question.</p> <p>Précédemment, il était possible de retrouver le numéro des conducteurs sur le site et de les appeler soi même, chose maintenant automatisée.</p> -<p>Dès que cette décision à été prise, il y a eu des émules. Le site <a class="reference external" href="http://covoiturage-libre.fr">Covoiturage -Libre</a> à été d'ailleurs créé pour faire en sorte -de garder &quot;l'esprit&quot; du covoiturage. Bref ça jasait dans les chaumières.</p> -<p>Il y à peu, j'ai reçu un <em>couriel</em> contenant un lien vers une vidéo d'<a class="reference external" href="http://www.covoiturage.fr/blog/2013-confiance">une -conférence animée par le fondateur de covoiturage.fr</a>.</p> -<p>Ils semblent vouloir parler de confiance, alors ça m'intrigue, d'autant que la -présentation en question est donnée lors d'un évènement TEDx, auquel j'accorde -un certain crédit.</p> -<div class="section" id="un-capital-de-confiance"> -<h2>Un &quot;capital de confiance&quot;</h2> -<p>Cette vidéo parle entre autres du <em>capital de confiance</em> que nous pouvons -nous accorder les uns aux autres; et notamment du fait que ce capital de -confiance n'est malheureusement pas partagé au dela d'un cercle de -connaissances assez limité. Il reste dans notre cercle de connaissances proche, les -amis des amis.</p> -<p>C'est donc une chose regrettable, parce que ça nous fait perdre du temps (et -donc, <em>ohmygod</em> de l'argent) à tous pour construire cette confiance. Temps qui -pourrait être mieux employé.</p> -<p>La solution proposée, attention les yeux, est de faire appel un maximum aux -profils en ligne, une manière de &quot;prouver au monde&quot; que nous sommes des -personnes de confiance. Selon les termes de la présentation, nous pourrions -alors tous devenir des &quot;super héros du trust&quot;, des &quot;trustman&quot;.</p> -<p>Grâce à des profils en ligne ou monsieur et madame tout le monde pourraient -aller voter et donner leur avis sur les personnes qu'ils ont rencontré.</p> -</div> -<div class="section" id="l-avenement-du-paiement-en-ligne"> -<h2>L'avènement du paiement en ligne</h2> -<p>On nous dit maintenant que le paiement en ligne est une révolution, un moyen de -tracer le fait qu'il y à effectivement eu une transaction entre deux personnes; -et que donc il en deviendrait un outil pour vérifier que la confiance est bien -légitime, et non pas créée de toute pièce sur le profil de la personne en -question.</p> +<p>Dès que cette décision à été prise, il y a eu des émules. Le site +<a href="http://covoiturage-libre.fr">Covoiturage Libre</a> à été d'ailleurs créé +pour faire en sorte de garder "l'esprit" du covoiturage. Bref ça jasait +dans les chaumières.</p> +<p>Il y à peu, j'ai reçu un <em>couriel</em> contenant un lien vers une vidéo +d'<a href="http://www.covoiturage.fr/blog/2013-confiance">une conférence animée par le fondateur de +covoiturage.fr</a>.</p> +<p>Ils semblent vouloir parler de confiance, alors ça m'intrigue, d'autant +que la présentation en question est donnée lors d'un évènement TEDx, +auquel j'accorde un certain crédit.</p> +<h2 id="un-capital-de-confiance">Un "capital de confiance"</h2> +<p>Cette vidéo parle entre autres du <em>capital de confiance</em> que nous +pouvons nous accorder les uns aux autres; et notamment du fait que ce +capital de confiance n'est malheureusement pas partagé au dela d'un +cercle de connaissances assez limité. Il reste dans notre cercle de +connaissances proche, les amis des amis.</p> +<p>C'est donc une chose regrettable, parce que ça nous fait perdre du temps +(et donc, <em>ohmygod</em> de l'argent) à tous pour construire cette confiance. +Temps qui pourrait être mieux employé.</p> +<p>La solution proposée, attention les yeux, est de faire appel un maximum +aux profils en ligne, une manière de "prouver au monde" que nous sommes +des personnes de confiance. Selon les termes de la présentation, nous +pourrions alors tous devenir des "super héros du trust", des "trustman".</p> +<p>Grâce à des profils en ligne ou monsieur et madame tout le monde +pourraient aller voter et donner leur avis sur les personnes qu'ils ont +rencontré.</p> +<h2 id="lavenement-du-paiement-en-ligne">L'avènement du paiement en ligne</h2> +<p>On nous dit maintenant que le paiement en ligne est une révolution, un +moyen de tracer le fait qu'il y à effectivement eu une transaction entre +deux personnes; et que donc il en deviendrait un outil pour vérifier que +la confiance est bien légitime, et non pas créée de toute pièce sur le +profil de la personne en question.</p> <p>Plu</p> <p>Plus exactement, ce qui est dit est que le paiement en ligne permet de -justifier qu'il y a bien eu transaction entre deux personnes, et que donc les -commentaires et &quot;notations&quot; effectuées sont donc légitimes.</p> -</div> -<div class="section" id="ce-n-est-pas-un-probleme-de-confiance"> -<h2>Ce n'est pas un problème de confiance !</h2> -<p>Bien que j'arrive à suivre le raisonnement, il soulève certaines questions :</p> -<p>Si j'accorde de la confiance à quelqu'un dans mon cercle de connaissances, -c'est justement parce qu'il fait partie de ce cercle de connaissances. Pas -parce qu'une personne que je ne connait pas me dit qu'il s'agit d'une personne -de confiance. En d'autres termes, <strong>pourquoi ne garderions nous pas ces -relations privilégiées de personne à personne ?</strong></p> -<p>Dans le cadre du covoiturage, j'arrive à comprendre le raisonnement du paiement -<em>à l'avance</em>, pour avoir souvent entendu parler de désistements à la dernière -minute de la part des voyageurs. Le paiement à l'avance permet d'éviter ce -genre de désagréments.</p> -<p>Mais cela n'as rien à voir avec la confiance, il s'agit d'engagement de la part -des deux parties.</p> -<p>Et c'est bien ce qui semble poser problème: lorsqu'on s'attend à partager le -prix d'un trajet avec quelqu'un, c'est bien d'avoir quelque chose qui nous -y engage. J'aime beaucoup l'idée de payer une fois dans la voiture, de garder -cette transaction manuelle; et de laisser peu de place au paiements en ligne -dans cette histoire, mais je n'ai pas d'autre solution miracle.</p> -<p>En tout cas, la question n'est pas la question de savoir avec qui on embarque, -mais bel et bien la question de l'engagement des deux parties.</p> -<p>Nous sommes malheureusement dans une société qui est dirigée par la peur. On -à peur de se faire agresser par le gars qui tends le pouce sur le bord de la -route, peur de se faire envoyer un produit qui ne fonctionne pas via Amazon, -etc.</p> +justifier qu'il y a bien eu transaction entre deux personnes, et que +donc les commentaires et "notations" effectuées sont donc légitimes.</p> +<h2 id="ce-nest-pas-un-probleme-de-confiance-33">Ce n'est pas un problème de confiance !</h2> +<p>Bien que j'arrive à suivre le raisonnement, il soulève certaines +questions :</p> +<p>Si j'accorde de la confiance à quelqu'un dans mon cercle de +connaissances, c'est justement parce qu'il fait partie de ce cercle de +connaissances. Pas parce qu'une personne que je ne connait pas me dit +qu'il s'agit d'une personne de confiance. En d'autres termes, <strong>pourquoi +ne garderions nous pas ces relations privilégiées de personne à personne +?</strong></p> +<p>Dans le cadre du covoiturage, j'arrive à comprendre le raisonnement du +paiement <em>à l'avance</em>, pour avoir souvent entendu parler de désistements +à la dernière minute de la part des voyageurs. Le paiement à l'avance +permet d'éviter ce genre de désagréments.</p> +<p>Mais cela n'as rien à voir avec la confiance, il s'agit d'engagement de +la part des deux parties.</p> +<p>Et c'est bien ce qui semble poser problème: lorsqu'on s'attend à +partager le prix d'un trajet avec quelqu'un, c'est bien d'avoir quelque +chose qui nous y engage. J'aime beaucoup l'idée de payer une fois dans +la voiture, de garder cette transaction manuelle; et de laisser peu de +place au paiements en ligne dans cette histoire, mais je n'ai pas +d'autre solution miracle.</p> +<p>En tout cas, la question n'est pas la question de savoir avec qui on +embarque, mais bel et bien la question de l'engagement des deux parties.</p> +<p>Nous sommes malheureusement dans une société qui est dirigée par la +peur. On à peur de se faire agresser par le gars qui tends le pouce sur +le bord de la route, peur de se faire envoyer un produit qui ne +fonctionne pas via Amazon, etc.</p> <p>En poussant l'idée dans ses retranchements, j'aurais bientôt peur de mes -voisins alors je ne leur parlerais plus, parce qu'ils n'ont pas leur profil -disponible en ligne ou parce que quelqu'un à eu une mauvaise expérience avec -eux ?</p> +voisins alors je ne leur parlerais plus, parce qu'ils n'ont pas leur +profil disponible en ligne ou parce que quelqu'un à eu une mauvaise +expérience avec eux ?</p> <p>Exposer des choses qui relèvent de ma vie privée en ligne de la sorte me -pose des problèmes éthiques: d'abord parce que je ne veux pas juger les gens -a priori, ensuite parce que l'expérience d'une personne n'est peut-être pas -représentative, tout simplement.</p> +pose des problèmes éthiques: d'abord parce que je ne veux pas juger les +gens a priori, ensuite parce que l'expérience d'une personne n'est +peut-être pas représentative, tout simplement.</p> <p>Donc non, ce n'est pas un problème de confiance, il s'agit d'un problème -d'engagement, dans le cadre du covoiturage, et les profils en ligne n'ont rien -à faire la dedans. Le principe du paiement à l'avance me semble intéressant, -mais il n'est à mon avis pas lié au profils en ligne.</p> -<p>La vidéo termine sur un &quot;libérez la valeur de la confiance&quot;. Oui, mais la -libérer pour qui ? Quels sont les problèmes liés à cette confiance rendue -nécessaire partout et pour tout ? Cela ne nous ferait-il pas évoluer uniquement -dans des cercles fermés ? Quelle place laisser à l'inconnu, à la surprise ?</p> -<p>Cette volonté de &quot;confiance partout&quot; semble découler tout droit des délires -sécuritaires que l'on nous sert à toutes les sauces. Et maintenant cela -serait rendu accessible à tous grâce à &quot;l'intelligence collective&quot;; gommant au -passage les différences de valeur; Préférant éviter de rencontrer les inconnus -aux profils &quot;légers&quot;.</p> -<p>Je sais pas vous, mais elle me fait peur cette idée.</p> +d'engagement, dans le cadre du covoiturage, et les profils en ligne +n'ont rien à faire la dedans. Le principe du paiement à l'avance me +semble intéressant, mais il n'est à mon avis pas lié au profils en +ligne.</p> +<p>La vidéo termine sur un "libérez la valeur de la confiance". Oui, mais +la libérer pour qui ? Quels sont les problèmes liés à cette confiance +rendue nécessaire partout et pour tout ? Cela ne nous ferait-il pas +évoluer uniquement dans des cercles fermés ? Quelle place laisser à +l'inconnu, à la surprise ?</p> +<p>Cette volonté de "confiance partout" semble découler tout droit des +délires sécuritaires que l'on nous sert à toutes les sauces. Et +maintenant cela serait rendu accessible à tous grâce à "l'intelligence +collective"; gommant au passage les différences de valeur; Préférant +éviter de rencontrer les inconnus aux profils "légers".</p> +<p>Je sais pas vous, mais elle me fait peur cette idée.</p>Implementing CORS in Cornice2013-02-04T00:00:00+01:002013-02-04T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2013-02-04:/implementing-cors-in-cornice.html +<div class="note"> + +<div class="admonition-title"> + +Note + </div> -Implementing CORS in Cornice2013-04-02T00:00:00+02:002013-04-02T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-04-02:/cross-origin-in-cornice.html<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">I'm cross-posting <a class="reference external" href="https://blog.mozilla.org/services/">on the mozilla services weblog</a>. Since this is the -first time we're doing that, I though it could be useful to point you -there. Check it out and expect more technical articles there in the future.</p> + +I'm cross-posting [on the mozilla services +weblog](https://blog.mozilla.org/services/). Since this is the first +time we're doing that, I though it could be useful to point you there. +Check it out and expect more technical articles there in the future. + </div> -<p>For security reasons, it's not possible to do cross-domain requests. In …</p><div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">I'm cross-posting <a class="reference external" href="https://blog.mozilla.org/services/">on the mozilla services weblog</a>. Since this is the -first time we're doing that, I though it could be useful to point you -there. Check it out and expect more technical articles there in the future.</p> + +<p>For security reasons, it's not possible …</p> +<div class="note"> + +<div class="admonition-title"> + +Note + </div> -<p>For security reasons, it's not possible to do cross-domain requests. In other -words, if you have a page served from the domain <cite>lolnet.org</cite>, it will not be -possible for it to get data from <cite>notmyidea.org</cite>.</p> -<p>Well, it's possible, using tricks and techniques like <a class="reference external" href="http://en.wikipedia.org/wiki/JSONP">JSONP</a>, but that doesn't work all the time (see -<a class="reference external" href="#how-this-is-different-from-jsonp">the section below</a>). I remember myself -doing some simple proxies on my domain server to be able to query other's API.</p> -<p>Thankfully, there is a nicer way to do this, namely, &quot;Cross Origin -Resource-Sharing&quot;, or <a class="reference external" href="http://www.w3.org/TR/cors/">CORS</a>.</p> -<div class="section" id="you-want-an-icecream-go-ask-your-dad-first"> -<h2>You want an icecream? Go ask your dad first.</h2> -<p>If you want to use CORS, you need the API you're querying to support it; on the -server side.</p> -<p>The HTTP server need to answer to the <cite>OPTIONS</cite> verb, and with the appropriate -response headers.</p> -<p><cite>OPTIONS</cite> is sent as what the authors of the spec call a &quot;preflight request&quot;; -just before doing a request to the API, the <em>User-Agent</em> (the browser most of -the time) asks the permission to the resource, with an <cite>OPTIONS</cite> call.</p> + +I'm cross-posting [on the mozilla services +weblog](https://blog.mozilla.org/services/). Since this is the first +time we're doing that, I though it could be useful to point you there. +Check it out and expect more technical articles there in the future. + +</div> + +<p>For security reasons, it's not possible to do cross-domain requests. In +other words, if you have a page served from the domain lolnet.org, it +will not be possible for it to get data from notmyidea.org.</p> +<p>Well, it's possible, using tricks and techniques like +<a href="http://en.wikipedia.org/wiki/JSONP">JSONP</a>, but that doesn't work all +the time (see <a href="#how-this-is-different-from-jsonp">the section below</a>). I +remember myself doing some simple proxies on my domain server to be able +to query other's API.</p> +<p>Thankfully, there is a nicer way to do this, namely, "Cross Origin +Resource-Sharing", or <a href="http://www.w3.org/TR/cors/">CORS</a>.</p> +<h2 id="you-want-an-icecream-go-ask-your-dad-first">You want an icecream? Go ask your dad first.</h2> +<p>If you want to use CORS, you need the API you're querying to support it; +on the server side.</p> +<p>The HTTP server need to answer to the OPTIONS verb, and with the +appropriate response headers.</p> +<p>OPTIONS is sent as what the authors of the spec call a "preflight +request"; just before doing a request to the API, the <em>User-Agent</em> (the +browser most of the time) asks the permission to the resource, with an +OPTIONS call.</p> <p>The server answers, and tell what is available and what isn't:</p> -<img alt="The CORS flow (from the HTML5 CORS tutorial)" src="images/cors_flow.png" /> -<ul class="simple"> -<li>1a. The User-Agent, rather than doing the call directly, asks the server, the -API, the permission to do the request. It does so with the following headers:<ul> -<li><strong>Access-Control-Request-Headers</strong>, contains the headers the User-Agent -want to access.</li> -<li><strong>Access-Control-Request-Method</strong> contains the method the User-Agent want -to access.</li> +<p><img alt="The CORS flow (from the HTML5 CORS tutorial)" src="images/cors_flow.png"></p> +<ul> +<li> +<p>1a. The User-Agent, rather than doing the call directly, asks the + server, the API, the permission to do the request. It does so with + the following headers:</p> +<ul> +<li><strong>Access-Control-Request-Headers</strong>, contains the headers the + User-Agent want to access.</li> +<li><strong>Access-Control-Request-Method</strong> contains the method the + User-Agent want to access.</li> </ul> </li> -<li>1b. The API answers what is authorized:<ul> -<li><strong>Access-Control-Allow-Origin</strong> the origin that's accepted. Can be <cite>*</cite> or -the domain name.</li> -<li><strong>Access-Control-Allow-Methods</strong> a <em>list</em> of allowed methods. This can be -cached. Note than the request asks permission for one method and the -server should return a list of accepted methods.</li> -<li><strong>Access-Allow-Headers</strong> a list of allowed headers, for all of the -methods, since this can be cached as well.</li> +<li> +<p>1b. The API answers what is authorized:</p> +<ul> +<li><strong>Access-Control-Allow-Origin</strong> the origin that's accepted. Can + be * or the domain name.</li> +<li><strong>Access-Control-Allow-Methods</strong> a <em>list</em> of allowed methods. + This can be cached. Note than the request asks permission for + one method and the server should return a list of accepted + methods.</li> +<li><strong>Access-Allow-Headers</strong> a list of allowed headers, for all of + the methods, since this can be cached as well.</li> </ul> </li> -<li><ol class="first arabic" start="2"> -<li>The User-Agent can do the &quot;normal&quot; request.</li> +<li> +<ol> +<li>The User-Agent can do the "normal" request.</li> </ol> </li> </ul> -<p>So, if you want to access the <cite>/icecream</cite> resource, and do a PUT there, you'll -have the following flow:</p> -<pre class="literal-block"> -&gt; OPTIONS /icecream -&gt; Access-Control-Request-Methods = PUT -&gt; Origin: notmyidea.org -&lt; Access-Control-Allow-Origin = notmyidea.org -&lt; Access-Control-Allow-Methods = PUT,GET,DELETE -200 OK -</pre> -<p>You can see that we have an <cite>Origin</cite> Header in the request, as well as -a <cite>Access-Control-Request-Methods</cite>. We're here asking if we have the right, as -<cite>notmyidea.org</cite>, to do a <cite>PUT</cite> request on <cite>/icecream</cite>.</p> -<p>And the server tells us that we can do that, as well as <cite>GET</cite> and <cite>DELETE</cite>.</p> -<p>I'll not cover all the details of the CORS specification here, but bear in mind -than with CORS, you can control what are the authorized methods, headers, -origins, and if the client is allowed to send authentication information or -not.</p> -</div> -<div class="section" id="a-word-about-security"> -<h2>A word about security</h2> -<p>CORS is not an answer for every cross-domain call you want to do, because you -need to control the service you want to call. For instance, if you want to -build a feed reader and access the feeds on different domains, you can be -pretty much sure that the servers will not implement CORS, so you'll need to -write a proxy yourself, to provide this.</p> -<p>Secondly, if misunderstood, CORS can be insecure, and cause -problems. Because the rules apply when a client wants to do a request to -a server, you need to be extra careful about who you're authorizing.</p> -<p>An incorrectly secured CORS server can be accessed by a malicious client very easily, -bypassing network security. For instance, if you host a server on an intranet -that is only available from behind a VPN but accepts every cross-origin call. A bad guy -can inject javascript into the browser of a user who has access to your -protected server and make calls to your service, which is probably not what you want.</p> -</div> -<div class="section" id="how-this-is-different-from-jsonp"> -<h2>How this is different from JSONP?</h2> -<p>You may know the <a class="reference external" href="http://en.wikipedia.org/wiki/JSONP">JSONP</a> protocol. JSONP -allows cross origin, but for a particular use case, and does have some -drawbacks (for instance, it's not possible to do DELETEs or PUTs with JSONP).</p> -<p>JSONP exploits the fact that it is possible to get information from another domain -when you are asking for javascript code, using the <cite>&lt;script&gt;</cite> element.</p> +<p>So, if you want to access the /icecream resource, and do a PUT there, +you'll have the following flow:</p> +<div class="highlight"><pre><span></span><span class="o">&gt;</span> <span class="k">OPTIONS</span> <span class="o">/</span><span class="n">icecream</span> +<span class="o">&gt;</span> <span class="k">Access</span><span class="o">-</span><span class="n">Control</span><span class="o">-</span><span class="n">Request</span><span class="o">-</span><span class="n">Methods</span> <span class="o">=</span> <span class="n">PUT</span> +<span class="o">&gt;</span> <span class="n">Origin</span><span class="p">:</span> <span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span> +<span class="o">&lt;</span> <span class="k">Access</span><span class="o">-</span><span class="n">Control</span><span class="o">-</span><span class="n">Allow</span><span class="o">-</span><span class="n">Origin</span> <span class="o">=</span> <span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span> +<span class="o">&lt;</span> <span class="k">Access</span><span class="o">-</span><span class="n">Control</span><span class="o">-</span><span class="n">Allow</span><span class="o">-</span><span class="n">Methods</span> <span class="o">=</span> <span class="n">PUT</span><span class="p">,</span><span class="k">GET</span><span class="p">,</span><span class="k">DELETE</span> +<span class="mi">200</span> <span class="n">OK</span> +</pre></div> + + +<p>You can see that we have an Origin Header in the request, as well as a +Access-Control-Request-Methods. We're here asking if we have the right, +as notmyidea.org, to do a PUT request on /icecream.</p> +<p>And the server tells us that we can do that, as well as GET and DELETE.</p> +<p>I'll not cover all the details of the CORS specification here, but bear +in mind than with CORS, you can control what are the authorized methods, +headers, origins, and if the client is allowed to send authentication +information or not.</p> +<h2 id="a-word-about-security">A word about security</h2> +<p>CORS is not an answer for every cross-domain call you want to do, +because you need to control the service you want to call. For instance, +if you want to build a feed reader and access the feeds on different +domains, you can be pretty much sure that the servers will not implement +CORS, so you'll need to write a proxy yourself, to provide this.</p> +<p>Secondly, if misunderstood, CORS can be insecure, and cause problems. +Because the rules apply when a client wants to do a request to a server, +you need to be extra careful about who you're authorizing.</p> +<p>An incorrectly secured CORS server can be accessed by a malicious client +very easily, bypassing network security. For instance, if you host a +server on an intranet that is only available from behind a VPN but +accepts every cross-origin call. A bad guy can inject javascript into +the browser of a user who has access to your protected server and make +calls to your service, which is probably not what you want.</p> +<h2 id="how-this-is-different-from-jsonp">How this is different from JSONP?</h2> +<p>You may know the <a href="http://en.wikipedia.org/wiki/JSONP">JSONP</a> protocol. +JSONP allows cross origin, but for a particular use case, and does have +some drawbacks (for instance, it's not possible to do DELETEs or PUTs +with JSONP).</p> +<p>JSONP exploits the fact that it is possible to get information from +another domain when you are asking for javascript code, using the +\&lt;script> element.</p> <blockquote> -Exploiting the open policy for &lt;script&gt; elements, some pages use them to -retrieve JavaScript code that operates on dynamically generated -JSON-formatted data from other origins. This usage pattern is known as -JSONP. Requests for JSONP retrieve not JSON, but arbitrary JavaScript code. -They are evaluated by the JavaScript interpreter, not parsed by a JSON -parser.</blockquote> -</div> -<div class="section" id="using-cors-in-cornice"> -<h2>Using CORS in Cornice</h2> +<p>Exploiting the open policy for \&lt;script> elements, some pages use +them to retrieve JavaScript code that operates on dynamically +generated JSON-formatted data from other origins. This usage pattern +is known as JSONP. Requests for JSONP retrieve not JSON, but arbitrary +JavaScript code. They are evaluated by the JavaScript interpreter, not +parsed by a JSON parser.</p> +</blockquote> +<h2 id="using-cors-in-cornice">Using CORS in Cornice</h2> <p>Okay, things are hopefully clearer about CORS, let's see how we implemented it on the server-side.</p> -<p>Cornice is a toolkit that lets you define resources in python and takes care of -the heavy lifting for you, so I wanted it to take care of the CORS support as -well.</p> +<p>Cornice is a toolkit that lets you define resources in python and takes +care of the heavy lifting for you, so I wanted it to take care of the +CORS support as well.</p> <p>In Cornice, you define a service like this:</p> -<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">cornice</span> <span class="kn">import</span> <span class="n">Service</span> +<p>``` sourceCode python +from cornice import Service</p> +<p>foobar = Service(name="foobar", path="/foobar")</p> +<h1 id="and-then-you-do-something-with-it">and then you do something with it</h1> +<p>@foobar.get() +def get_foobar(request): + # do something with the request.</p> +<div class="highlight"><pre><span></span><span class="k">To</span><span class="w"> </span><span class="k">add</span><span class="w"> </span><span class="n">CORS</span><span class="w"> </span><span class="n">support</span><span class="w"> </span><span class="k">to</span><span class="w"> </span><span class="n">this</span><span class="w"> </span><span class="n">resource</span><span class="p">,</span><span class="w"> </span><span class="n">you</span><span class="w"> </span><span class="n">can</span><span class="w"> </span><span class="k">go</span><span class="w"> </span><span class="n">this</span><span class="w"> </span><span class="n">way</span><span class="p">,</span><span class="w"> </span><span class="k">with</span><span class="w"> </span><span class="n">the</span><span class="w"></span> +<span class="n">cors</span><span class="err">\</span><span class="n">_origins</span><span class="w"> </span><span class="k">parameter</span><span class="err">:</span><span class="w"></span> + +<span class="err">```</span><span class="w"> </span><span class="n">sourceCode</span><span class="w"> </span><span class="n">python</span><span class="w"></span> +<span class="n">foobar</span><span class="w"> </span><span class="o">=</span><span class="w"> </span><span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s1">&#39;foobar&#39;</span><span class="p">,</span><span class="w"> </span><span class="k">path</span><span class="o">=</span><span class="s1">&#39;/foobar&#39;</span><span class="p">,</span><span class="w"> </span><span class="n">cors_origins</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;*&#39;</span><span class="p">,))</span><span class="w"></span> +</pre></div> -<span class="n">foobar</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s2">&quot;foobar&quot;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s2">&quot;/foobar&quot;</span><span class="p">)</span> -<span class="c1"># and then you do something with it</span> -<span class="nd">@foobar.get</span><span class="p">()</span> -<span class="k">def</span> <span class="nf">get_foobar</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="c1"># do something with the request.</span> -</pre></div> -<p>To add CORS support to this resource, you can go this way, with the -<cite>cors_origins</cite> parameter:</p> -<div class="highlight"><pre><span></span><span class="n">foobar</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s1">&#39;foobar&#39;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s1">&#39;/foobar&#39;</span><span class="p">,</span> <span class="n">cors_origins</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;*&#39;</span><span class="p">,))</span> -</pre></div> <p>Ta-da! You have enabled CORS for your service. <strong>Be aware that you're -authorizing anyone to query your server, that may not be what you want.</strong></p> -<p>Of course, you can specify a list of origins you trust, and you don't need -to stick with <cite>*</cite>, which means &quot;authorize everyone&quot;.</p> -<div class="section" id="headers"> -<h3>Headers</h3> +authorizing anyone to query your server, that may not be what you +want.</strong></p> +<p>Of course, you can specify a list of origins you trust, and you don't +need to stick with *, which means "authorize everyone".</p> +<h3 id="headers">Headers</h3> <p>You can define the headers you want to expose for the service:</p> -<div class="highlight"><pre><span></span><span class="n">foobar</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s1">&#39;foobar&#39;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s1">&#39;/foobar&#39;</span><span class="p">,</span> <span class="n">cors_origins</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;*&#39;</span><span class="p">,))</span> +<p>``` sourceCode python +foobar = Service(name='foobar', path='/foobar', cors_origins=('*',))</p> +<p>@foobar.get(cors_headers=('X-My-Header', 'Content-Type')) +def get_foobars_please(request): + return "some foobar for you"</p> +<div class="highlight"><pre><span></span><span class="nv">I</span><span class="s1">&#39;</span><span class="s">ve done some testing and it wasn</span><span class="s1">&#39;</span><span class="nv">t</span> <span class="nv">working</span> <span class="nv">on</span> <span class="nv">Chrome</span> <span class="nv">because</span> <span class="nv">I</span> <span class="nv">wasn</span><span class="s1">&#39;</span><span class="s">t</span> +<span class="nv">handling</span> <span class="nv">the</span> <span class="nv">headers</span> <span class="nv">the</span> <span class="nv">right</span> <span class="nv">way</span> <span class="ss">(</span><span class="nv">The</span> <span class="nv">missing</span> <span class="nv">one</span> <span class="nv">was</span> <span class="nv">Content</span><span class="o">-</span><span class="nv">Type</span>, +<span class="nv">that</span> <span class="nv">Chrome</span> <span class="nv">was</span> <span class="nv">asking</span> <span class="k">for</span><span class="ss">)</span>. <span class="nv">With</span> <span class="nv">my</span> <span class="nv">first</span> <span class="nv">version</span> <span class="nv">of</span> <span class="nv">the</span> +<span class="nv">implementation</span>, <span class="nv">I</span> <span class="nv">needed</span> <span class="nv">the</span> <span class="nv">service</span> <span class="nv">implementers</span> <span class="nv">to</span> <span class="nv">explicitely</span> <span class="nv">list</span> +<span class="nv">all</span> <span class="nv">the</span> <span class="nv">headers</span> <span class="nv">that</span> <span class="nv">should</span> <span class="nv">be</span> <span class="nv">exposed</span>. <span class="k">While</span> <span class="nv">this</span> <span class="nv">improves</span> <span class="nv">security</span>, <span class="nv">it</span> +<span class="nv">can</span> <span class="nv">be</span> <span class="nv">frustrating</span> <span class="k">while</span> <span class="nv">developing</span>. -<span class="nd">@foobar.get</span><span class="p">(</span><span class="n">cors_headers</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;X-My-Header&#39;</span><span class="p">,</span> <span class="s1">&#39;Content-Type&#39;</span><span class="p">))</span> -<span class="k">def</span> <span class="nf">get_foobars_please</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">return</span> <span class="s2">&quot;some foobar for you&quot;</span> -</pre></div> -<p>I've done some testing and it wasn't working on Chrome because I wasn't -handling the headers the right way (The missing one was <cite>Content-Type</cite>, that -Chrome was asking for). With my first version of the implementation, I needed -the service implementers to explicitely list all the headers that should be -exposed. While this improves security, it can be frustrating while developing.</p> -<p>So I introduced an <cite>expose_all_headers</cite> flag, which is set to <cite>True</cite> by -default, if the service supports CORS.</p> -</div> -<div class="section" id="cookies-credentials"> -<h3>Cookies / Credentials</h3> -<p>By default, the requests you do to your API endpoint don't include the -credential information for security reasons. If you really want to do that, -you need to enable it using the <cite>cors_credentials</cite> parameter. You can activate -this one on a per-service basis or on a per-method basis.</p> -</div> -<div class="section" id="caching"> -<h3>Caching</h3> -<p>When you do a preflight request, the information returned by the server can be -cached by the User-Agent so that it's not redone before each actual call.</p> -<p>The caching period is defined by the server, using the <cite>Access-Control-Max-Age</cite> -header. You can configure this timing using the <cite>cors_max_age</cite> parameter.</p> -</div> -<div class="section" id="simplifying-the-api"> -<h3>Simplifying the API</h3> -<p>We have cors_headers, cors_enabled, cors_origins, cors_credentials, -cors_max_age, cors_expose_all_headers … a fair number of -parameters. If you want to have a specific CORS-policy for your services, that -can be a bit tedious to pass these to your services all the time.</p> -<p>I introduced another way to pass the CORS policy, so you can do something like -that:</p> -<div class="highlight"><pre><span></span><span class="n">policy</span> <span class="o">=</span> <span class="nb">dict</span><span class="p">(</span><span class="n">enabled</span><span class="o">=</span><span class="bp">False</span><span class="p">,</span> - <span class="n">headers</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;X-My-Header&#39;</span><span class="p">,</span> <span class="s1">&#39;Content-Type&#39;</span><span class="p">),</span> - <span class="n">origins</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;*.notmyidea.org&#39;</span><span class="p">),</span> - <span class="n">credentials</span><span class="o">=</span><span class="bp">True</span><span class="p">,</span> - <span class="n">max_age</span><span class="o">=</span><span class="mi">42</span><span class="p">)</span> +<span class="nv">So</span> <span class="nv">I</span> <span class="nv">introduced</span> <span class="nv">an</span> <span class="nv">expose</span>\<span class="nv">_all</span>\<span class="nv">_headers</span> <span class="nv">flag</span>, <span class="nv">which</span> <span class="nv">is</span> <span class="nv">set</span> <span class="nv">to</span> <span class="nv">True</span> <span class="nv">by</span> +<span class="nv">default</span>, <span class="k">if</span> <span class="nv">the</span> <span class="nv">service</span> <span class="nv">supports</span> <span class="nv">CORS</span>. -<span class="n">foobar</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s1">&#39;foobar&#39;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s1">&#39;/foobar&#39;</span><span class="p">,</span> <span class="n">cors_policy</span><span class="o">=</span><span class="n">policy</span><span class="p">)</span> +### <span class="nv">Cookies</span> <span class="o">/</span> <span class="nv">Credentials</span> + +<span class="nv">By</span> <span class="nv">default</span>, <span class="nv">the</span> <span class="nv">requests</span> <span class="nv">you</span> <span class="k">do</span> <span class="nv">to</span> <span class="nv">your</span> <span class="nv">API</span> <span class="nv">endpoint</span> <span class="nv">don</span><span class="s1">&#39;</span><span class="s">t include the</span> +<span class="nv">credential</span> <span class="nv">information</span> <span class="k">for</span> <span class="nv">security</span> <span class="nv">reasons</span>. <span class="k">If</span> <span class="nv">you</span> <span class="nv">really</span> <span class="nv">want</span> <span class="nv">to</span> <span class="k">do</span> +<span class="nv">that</span>, <span class="nv">you</span> <span class="nv">need</span> <span class="nv">to</span> <span class="nv">enable</span> <span class="nv">it</span> <span class="nv">using</span> <span class="nv">the</span> <span class="nv">cors</span>\<span class="nv">_credentials</span> <span class="nv">parameter</span>. <span class="nv">You</span> +<span class="nv">can</span> <span class="nv">activate</span> <span class="nv">this</span> <span class="nv">one</span> <span class="nv">on</span> <span class="nv">a</span> <span class="nv">per</span><span class="o">-</span><span class="nv">service</span> <span class="nv">basis</span> <span class="nv">or</span> <span class="nv">on</span> <span class="nv">a</span> <span class="nv">per</span><span class="o">-</span><span class="nv">method</span> <span class="nv">basis</span>. + +### <span class="nv">Caching</span> + +<span class="nv">When</span> <span class="nv">you</span> <span class="k">do</span> <span class="nv">a</span> <span class="nv">preflight</span> <span class="nv">request</span>, <span class="nv">the</span> <span class="nv">information</span> <span class="nv">returned</span> <span class="nv">by</span> <span class="nv">the</span> <span class="nv">server</span> +<span class="nv">can</span> <span class="nv">be</span> <span class="nv">cached</span> <span class="nv">by</span> <span class="nv">the</span> <span class="nv">User</span><span class="o">-</span><span class="nv">Agent</span> <span class="nv">so</span> <span class="nv">that</span> <span class="nv">it</span><span class="s1">&#39;</span><span class="s">s not redone before each</span> +<span class="nv">actual</span> <span class="nv">call</span>. + +<span class="nv">The</span> <span class="nv">caching</span> <span class="nv">period</span> <span class="nv">is</span> <span class="nv">defined</span> <span class="nv">by</span> <span class="nv">the</span> <span class="nv">server</span>, <span class="nv">using</span> <span class="nv">the</span> +<span class="nv">Access</span><span class="o">-</span><span class="nv">Control</span><span class="o">-</span><span class="nv">Max</span><span class="o">-</span><span class="nv">Age</span> <span class="nv">header</span>. <span class="nv">You</span> <span class="nv">can</span> <span class="nv">configure</span> <span class="nv">this</span> <span class="nv">timing</span> <span class="nv">using</span> <span class="nv">the</span> +<span class="nv">cors</span>\<span class="nv">_max</span>\<span class="nv">_age</span> <span class="nv">parameter</span>. + +### <span class="nv">Simplifying</span> <span class="nv">the</span> <span class="nv">API</span> + +<span class="nv">We</span> <span class="nv">have</span> <span class="nv">cors</span>\<span class="nv">_headers</span>, <span class="nv">cors</span>\<span class="nv">_enabled</span>, <span class="nv">cors</span>\<span class="nv">_origins</span>, <span class="nv">cors</span>\<span class="nv">_credentials</span>, +<span class="nv">cors</span>\<span class="nv">_max</span>\<span class="nv">_age</span>, <span class="nv">cors</span>\<span class="nv">_expose</span>\<span class="nv">_all</span>\<span class="nv">_headers</span> … <span class="nv">a</span> <span class="nv">fair</span> <span class="nv">number</span> <span class="nv">of</span> +<span class="nv">parameters</span>. <span class="k">If</span> <span class="nv">you</span> <span class="nv">want</span> <span class="nv">to</span> <span class="nv">have</span> <span class="nv">a</span> <span class="nv">specific</span> <span class="nv">CORS</span><span class="o">-</span><span class="nv">policy</span> <span class="k">for</span> <span class="nv">your</span> +<span class="nv">services</span>, <span class="nv">that</span> <span class="nv">can</span> <span class="nv">be</span> <span class="nv">a</span> <span class="nv">bit</span> <span class="nv">tedious</span> <span class="nv">to</span> <span class="nv">pass</span> <span class="nv">these</span> <span class="nv">to</span> <span class="nv">your</span> <span class="nv">services</span> <span class="nv">all</span> +<span class="nv">the</span> <span class="nv">time</span>. + +<span class="nv">I</span> <span class="nv">introduced</span> <span class="nv">another</span> <span class="nv">way</span> <span class="nv">to</span> <span class="nv">pass</span> <span class="nv">the</span> <span class="nv">CORS</span> <span class="nv">policy</span>, <span class="nv">so</span> <span class="nv">you</span> <span class="nv">can</span> <span class="k">do</span> +<span class="nv">something</span> <span class="nv">like</span> <span class="nv">that</span>: + +``` <span class="nv">sourceCode</span> <span class="nv">python</span> +<span class="nv">policy</span> <span class="o">=</span> <span class="nv">dict</span><span class="ss">(</span><span class="nv">enabled</span><span class="o">=</span><span class="nv">False</span>, + <span class="nv">headers</span><span class="o">=</span><span class="ss">(</span><span class="s1">&#39;</span><span class="s">X-My-Header</span><span class="s1">&#39;</span>, <span class="s1">&#39;</span><span class="s">Content-Type</span><span class="s1">&#39;</span><span class="ss">)</span>, + <span class="nv">origins</span><span class="o">=</span><span class="ss">(</span><span class="s1">&#39;</span><span class="s">*.notmyidea.org</span><span class="s1">&#39;</span><span class="ss">)</span>, + <span class="nv">credentials</span><span class="o">=</span><span class="nv">True</span>, + <span class="nv">max_age</span><span class="o">=</span><span class="mi">42</span><span class="ss">)</span> + +<span class="nv">foobar</span> <span class="o">=</span> <span class="nv">Service</span><span class="ss">(</span><span class="nv">name</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">foobar</span><span class="s1">&#39;</span>, <span class="nv">path</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">/foobar</span><span class="s1">&#39;</span>, <span class="nv">cors_policy</span><span class="o">=</span><span class="nv">policy</span><span class="ss">)</span> </pre></div> -</div> -</div> -<div class="section" id="comparison-with-other-implementations"> -<h2>Comparison with other implementations</h2> -<p>I was curious to have a look at other implementations of CORS, in -django for instance, and I found <a class="reference external" href="https://gist.github.com/426829.js">a gist about it</a>.</p> -<p>Basically, this adds a middleware that adds the &quot;rights&quot; headers to the answer, -depending on the request.</p> -<p>While this approach works, it's not implementing the specification completely. -You need to add support for all the resources at once.</p> -<p>We can think about a nice way to implement this specifying a definition of what's -supposed to be exposed via CORS and what shouldn't directly in your settings. -In my opinion, CORS support should be handled at the service definition level, -except for the list of authorized hosts. -Otherwise, you don't know exactly what's going on when you look at the definition of the service.</p> -</div> -<div class="section" id="resources"> -<h2>Resources</h2> -<p>There are a number of good resources that can be useful to you if you want to -either understand how CORS works, or if you want to implement it yourself.</p> -<ul class="simple"> -<li><a class="reference external" href="http://enable-cors.org/">http://enable-cors.org/</a> is useful to get started when you don't know anything -about CORS.</li> -<li>There is a W3C wiki page containing information that may be useful about -clients, common pitfalls etc: <a class="reference external" href="http://www.w3.org/wiki/CORS_Enabled">http://www.w3.org/wiki/CORS_Enabled</a></li> -<li><em>HTML5 rocks</em> has a tutorial explaining how to implement CORS, with <a class="reference external" href="http://www.html5rocks.com/en/tutorials/cors/#toc-adding-cors-support-to-the-server">a nice -section about the server-side</a>.</li> -<li>Be sure to have a look at the <a class="reference external" href="http://caniuse.com/#search=cors">clients support-matrix for this feature</a>.</li> -<li>About security, <a class="reference external" href="https://code.google.com/p/html5security/wiki/CrossOriginRequestSecurity">check out this page</a></li> -<li>If you want to have a look at the implementation code, check <a class="reference external" href="https://github.com/mozilla-services/cornice/pull/98/files">on github</a></li> + + +<h2 id="comparison-with-other-implementations">Comparison with other implementations</h2> +<p>I was curious to have a look at other implementations of CORS, in django +for instance, and I found <a href="https://gist.github.com/426829.js">a gist about +it</a>.</p> +<p>Basically, this adds a middleware that adds the "rights" headers to the +answer, depending on the request.</p> +<p>While this approach works, it's not implementing the specification +completely. You need to add support for all the resources at once.</p> +<p>We can think about a nice way to implement this specifying a definition +of what's supposed to be exposed via CORS and what shouldn't directly in +your settings. In my opinion, CORS support should be handled at the +service definition level, except for the list of authorized hosts. +Otherwise, you don't know exactly what's going on when you look at the +definition of the service.</p> +<h2 id="resources">Resources</h2> +<p>There are a number of good resources that can be useful to you if you +want to either understand how CORS works, or if you want to implement it +yourself.</p> +<ul> +<li><a href="http://enable-cors.org/">http://enable-cors.org/</a> is useful to get started when you don't + know anything about CORS.</li> +<li>There is a W3C wiki page containing information that may be useful + about clients, common pitfalls etc: + <a href="http://www.w3.org/wiki/CORS_Enabled">http://www.w3.org/wiki/CORS_Enabled</a></li> +<li><em>HTML5 rocks</em> has a tutorial explaining how to implement CORS, with + <a href="http://www.html5rocks.com/en/tutorials/cors/#toc-adding-cors-support-to-the-server">a nice section about the + server-side</a>.</li> +<li>Be sure to have a look at the <a href="http://caniuse.com/#search=cors">clients support-matrix for this + feature</a>.</li> +<li>About security, <a href="https://code.google.com/p/html5security/wiki/CrossOriginRequestSecurity">check out this + page</a></li> +<li>If you want to have a look at the implementation code, check <a href="https://github.com/mozilla-services/cornice/pull/98/files">on + github</a></li> </ul> <p>Of course, the W3C specification is the best resource to rely on. This -specification isn't hard to read, so you may want to go through it. Especially -the <a class="reference external" href="http://www.w3.org/TR/cors/#resource-processing-model">&quot;resource processing model&quot; section</a></p> -</div> -Status board2012-12-29T00:00:00+01:002012-12-29T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-29:/status-board-fr.html<p>À force de démarrer des services web pour un oui et pour un non, de proposer -à des copains d'héberger leurs sites, de faire pareil pour quelques assos etc, -je me suis retrouvé avec, comme dirait l'autre, <em>une bonne platrée</em> de sites et -de services à gérer sur <cite>lolnet.org …</cite></p><p>À force de démarrer des services web pour un oui et pour un non, de proposer -à des copains d'héberger leurs sites, de faire pareil pour quelques assos etc, -je me suis retrouvé avec, comme dirait l'autre, <em>une bonne platrée</em> de sites et -de services à gérer sur <cite>lolnet.org</cite>, mon serveur.</p> -<p>Jusqu'à très récemment, rien de tout ça n'était sauvegardé, et non plus monitoré. -Après quelques recherches, je suis tombé sur <a class="reference external" href="http://www.stashboard.org/">stashboard</a>, un &quot;status board&quot; qu'il est bien fait. Le seul -problème, c'est écrit pour se lancer sur GAE, <em>Google App Engine</em>. -Heureusement, c'est open-source, et ça a été forké pour donner naissance -à <a class="reference external" href="https://github.com/bfirsh/whiskerboard">whiskerboard</a> (la planche +specification isn't hard to read, so you may want to go through it. +Especially the <a href="http://www.w3.org/TR/cors/#resource-processing-model">"resource processing model" +section</a></p>New year python meme, 20122013-01-07T00:00:00+01:002013-01-07T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2013-01-07:/new-year-python-meme-2012.html +<p>This series, also known as "<a href="http://ziade.org">Tarek Ziadé</a> strikes +again", is a good occasion to take a look back at 2012 and see what I've +done related to python. So, let's try.</p> +<p><strong>1. What’s the coolest Python application, framework or library you +have discovered in 2012 ?</strong></p> +<p>I discovered +<a href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">Pyramid</a> +this …</p> +<p>This series, also known as "<a href="http://ziade.org">Tarek Ziadé</a> strikes +again", is a good occasion to take a look back at 2012 and see what I've +done related to python. So, let's try.</p> +<p><strong>1. What’s the coolest Python application, framework or library you +have discovered in 2012 ?</strong></p> +<p>I discovered +<a href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">Pyramid</a> +this year and quite enjoyed it. I like the way they bring back some nice +concepts on the table, and how they compete with other frameworks. +That's nicely decomposed and everything fits together really well. I +learned a bit about its internal routing mechanism when working on +<a href="http://cornice.rtfd.org">Cornice</a>, and it's really well done.</p> +<p><strong>2. What new programming technique did you learn in 2012 ?</strong></p> +<p>I learned about asynchronous programming, something I wasn't really +aware of. (Yes, that's a shame). This was really helpful to understand +some bits of <a href="http://circus.io">Circus</a>. I also started to learn about +some related concepts present in <a href="http://golang.org">go</a> or in +<a href="http://erlang.org">erlang</a> with <a href="http://en.wikipedia.org/wiki/Actor_model">the actor +model</a></p> +<p><strong>3. Which open source project did you contribute to the most in 2012 ? +What did you do ?</strong></p> +<p>I worked a bunch on <a href="http://cornice.rtfd.org">Cornice</a> and +<a href="http://circus.io">Circus</a>, not as much as I would like, but that was +two really interesting projects. For Cornice, I completely <a href="http://blog.notmyidea.org/refactoring-cornice.html">refactored +the internals</a> back +in May, and since that, I added support for +<a href="https://github.com/SPORE/specifications">SPORE</a> and am currently +working on porting it to Python 3 and adding support for +<a href="http://www.w3.org/TR/cors/">CORS</a>. For Circus, I worked on the web +interface and on other bits of the projects related to stats.</p> +<p>I didn't contributed that much to <a href="http://getpelican.com">Pelican</a>, +mainly because I'm less excited about it than I was previously: the +project is working and needs to focus more on code quality than +features. We started in this direction, hopefully it will pay-off; but I +committed a lot less code than previously.</p> +<p><strong>4. Which Python blog or website did you read the most in 2012 ?</strong></p> +<p>I really don't know. I found some interesting python-related news on +<a href="http://news.ycombinator.com/">hacker news</a> and on the printed version +as well, <a href="http://hackermonthly.com/">hacker monthly</a>. Twitter and IRC +got me some interesting articles as well.</p> +<p><strong>5. What are the three top things you want to learn in 2013 ?</strong></p> +<p>On the computer science side, I want to learn more about other +paradigms, maybe in other languages. I like python, but I want to learn +about other concepts, maybe some of them don't really fit with python.</p> +<p>For instance, I don't know that much about pattern matching or about the +actor model. Well I know what it is, but I would like to make good use +of them in order to have something nice and useful.</p> +<p>Also, I want to learn how to make a product. From scratch. Which means +designing, implementing and maintaining something. Maybe this will be +the case with <a href="https://github.com/spiral-project/daybed">daybed</a> ? Who +knows.</p> +<p>I want to get better at building communities. Working with others is +something that can be complex and quite hard sometimes. I want to learn +how to handle this better.</p> +<p>On the other side, I want to learn about tons of other non-tech things: +taking pictures, finding a good balance between life and work, working +with children, teaching and animating workshops, writing articles, be +better at reading (being critic when I'm thinking!).</p> +<p><strong>6. What is the top software, application or library you wish someone +would write in 2013 ?</strong></p> +<p>The one missing thing, IMO, is a <strong>good</strong> webmail reader, in python. One +we could contribute to, one we could write features for, and one that +could come and compete with gmail, in term of features of UI.</p> +<p>However, most of the time, I'm just impressed by the new ideas that come +from others. I would like to have a library to handle the actor model in +a nice way in Python, I would like to see packaging fixed in python :-)</p> +<p>Want to do your own list? Here's how:</p> +<ul> +<li>copy-paste the questions and answer to them in your blog</li> +<li>tweet it with the #2012pythonmeme hashtag</li> +</ul>Status board2012-12-29T00:00:00+01:002012-12-29T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-29:/status-board.html +<p>À force de démarrer des services web pour un oui et pour un non, de +proposer à des copains d'héberger leurs sites, de faire pareil pour +quelques assos etc, je me suis retrouvé avec, comme dirait l'autre, <em>une +bonne platrée</em> de sites et de services à gérer sur lolnet.org …</p> +<p>À force de démarrer des services web pour un oui et pour un non, de +proposer à des copains d'héberger leurs sites, de faire pareil pour +quelques assos etc, je me suis retrouvé avec, comme dirait l'autre, <em>une +bonne platrée</em> de sites et de services à gérer sur lolnet.org, mon +serveur.</p> +<p>Jusqu'à très récemment, rien de tout ça n'était sauvegardé, et non plus +monitoré. Après quelques recherches, je suis tombé sur +<a href="http://www.stashboard.org/">stashboard</a>, un "status board" qu'il est +bien fait. Le seul problème, c'est écrit pour se lancer sur GAE, <em>Google +App Engine</em>. Heureusement, c'est open-source, et ça a été forké pour +donner naissance à +<a href="https://github.com/bfirsh/whiskerboard">whiskerboard</a> (la planche moustachue, pour les non anglophones).</p> -<img alt="Capture d'écran du site." src="images/status_board.png" /> -<div class="section" id="verifier-le-statut-des-services"> -<h2>Vérifier le statut des services</h2> -<p>Donc, c'est chouette, c'est facile à installer, tout ça, mais… mais ça ne fait -en fait pas ce que je veux: ça ne fait que m'afficher le statut des services, -mais ça ne vérifie pas que tout est bien &quot;up&quot;.</p> -<p>Bon, un peu embêtant pour moi, parce que c'est vraiment ça que je voulais. Pas -grave, je sais un peu coder, autant que ça serve. J'ai ajouté quelques -fonctionnalités au soft, qui sont disponibles sur mon fork, sur -github:: <a class="reference external" href="https://github.com/ametaireau/whiskerboard">https://github.com/ametaireau/whiskerboard</a> .</p> -<p>Entres autres, il est désormais possible de lancer <a class="reference external" href="http://celeryproject.org/">celery</a> en tache de fond et de vérifier périodiquement -que les services sont toujours bien vivants, en utilisant une tache spécifique.</p> -<p>C'était un bonheur de développer ça (on a fait ça à deux, avec guillaume, avec -un mumble + tmux en pair prog, en une petite soirée, ça dépote).</p> -<p>Les modifications sont assez simples, vous pouvez aller jeter un œil aux -changements ici: -<a class="reference external" href="https://github.com/ametaireau/whiskerboard/compare/b539337416...master">https://github.com/ametaireau/whiskerboard/compare/b539337416...master</a></p> +<p><img alt="Capture d'écran du site." src="images/status_board.png"></p> +<h2 id="verifier-le-statut-des-services">Vérifier le statut des services</h2> +<p>Donc, c'est chouette, c'est facile à installer, tout ça, mais… mais ça ne fait en fait pas ce que je veux: ça ne fait que m'afficher le statut des services, mais ça ne vérifie pas que tout est bien "up".</p> +<p>Bon, un peu embêtant pour moi, parce que c'est vraiment ça que je voulais. Pas grave, je sais un peu coder, autant que ça serve. J'ai ajouté quelques fonctionnalités au soft, qui sont disponibles sur mon fork, sur github:: <a href="https://github.com/almet/whiskerboard">https://github.com/almet/whiskerboard</a> .</p> +<p>Entres autres, il est désormais possible de lancer +<a href="http://celeryproject.org/">celery</a> en tache de fond et de vérifier périodiquement que les services sont toujours bien vivants, en utilisant une tache spécifique.</p> +<p>C'était un bonheur de développer ça (on a fait ça à deux, avec guillaume, avec un mumble + tmux en pair prog, en une petite soirée, ça dépote).</p> +<p>Les modifications sont assez simples, vous pouvez aller jeter un œil aux changements ici: +<a href="https://github.com/almet/whiskerboard/compare/b539337416...master">https://github.com/almet/whiskerboard/compare/b539337416...master</a></p> <p>En gros:</p> -<ul class="simple"> -<li>ajout d'une <cite>connection_string</cite> aux services (de la forme -protocol://host:port)</li> -<li>ajout d'une commande <cite>check_status</cite> qui s'occupe d'itérer sur les services et -de lancer des taches celery qui vont bien, en fonction du protocole</li> +<ul> +<li>ajout d'une connection_string aux services (de la forme + protocol://host:port)</li> +<li>ajout d'une commande check_status qui s'occupe d'itérer sur les + services et de lancer des taches celery qui vont bien, en fonction + du protocole</li> <li>ajout des taches en question</li> </ul> -</div> -<div class="section" id="deploiement"> -<h2>Déploiement</h2> -<p>Le plus long a été de le déployer en fin de compte, parce que je ne voulais pas -déployer mon service de supervision sur mon serveur, forcément.</p> -<p>Après un essai (plutôt rapide en fait) sur <a class="reference external" href="http://heroku.com">heroku</a>, je me -suis rendu compte qu'il me fallait payer pas loin de 35$ par mois pour avoir un -process <cite>celeryd</cite> qui tourne, donc j'ai un peu cherché ailleurs, pour -finalement déployer la chose chez <a class="reference external" href="https://www.alwaysdata.com/">alwaysdata</a></p> -<p>Après quelques péripéties, j'ai réussi à faire tourner le tout, ça à été un peu -la bataille au départ pour installer virtualenv (j'ai du faire des changements -dans mon <cite>PATH</cite> pour que ça puisse marcher), voici mon <cite>.bash_profile</cite>:</p> -<pre class="literal-block"> -export PYTHONPATH=~/modules/ -export PATH=$HOME/modules/bin:$HOME/modules/:$PATH -</pre> -<p>Et après y'a plus qu'à installer avec <cite>easy_install</cite>:</p> -<pre class="literal-block"> -easy_install --install-dir ~/modules -U pip -easy_install --install-dir ~/modules -U virtualenv -</pre> -<p>Et à créer le virtualenv:</p> -<pre class="literal-block"> -virtualenv venv -venv/bin/pip install -r requirements.txt -</pre> -<p>Dernière étape, la création d'un fichier <cite>application.wsgi</cite> qui s'occupe de -rendre l'application disponible, avec le bon venv:</p> -<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">os</span> -<span class="kn">import</span> <span class="nn">sys</span> - -<span class="n">activate_this</span> <span class="o">=</span> <span class="s1">&#39;/home/lolnet/venv/bin/activate_this.</span> -<span class="nb">execfile</span><span class="p">(</span><span class="n">activate_this</span><span class="p">,</span> <span class="nb">dict</span><span class="p">(</span><span class="vm">__file__</span><span class="o">=</span><span class="n">activate_this</span><span class="p">))</span> - -<span class="n">paths</span> <span class="o">=</span> <span class="p">[</span><span class="s1">&#39;/home/lolnet/public&#39;</span><span class="p">,]</span> - -<span class="k">for</span> <span class="n">path</span> <span class="ow">in</span> <span class="n">paths</span><span class="p">:</span> - <span class="k">if</span> <span class="n">path</span> <span class="ow">not</span> <span class="ow">in</span> <span class="n">sys</span><span class="o">.</span><span class="n">path</span><span class="p">:</span> - <span class="n">sys</span><span class="o">.</span><span class="n">path</span><span class="o">.</span><span class="n">append</span><span class="p">(</span><span class="n">path</span><span class="p">)</span> - - <span class="kn">import</span> <span class="nn">django.core.handlers.wsgi</span> - <span class="n">os</span><span class="o">.</span><span class="n">environ</span><span class="p">[</span><span class="s1">&#39;DJANGO_SETTINGS_MODULE&#39;</span><span class="p">]</span> <span class="o">=</span> <span class="s1">&#39;settings&#39;</span> - <span class="n">application</span> <span class="o">=</span> <span class="n">django</span><span class="o">.</span><span class="n">core</span><span class="o">.</span><span class="n">handlers</span><span class="o">.</span><span class="n">wsgi</span><span class="o">.</span><span class="n">WSGIHandler</span><span class="p">()</span> +<h2 id="deploiement">Déploiement</h2> +<p>Le plus long a été de le déployer en fin de compte, parce que je ne +voulais pas déployer mon service de supervision sur mon serveur, +forcément.</p> +<p>Après un essai (plutôt rapide en fait) sur <a href="http://heroku.com">heroku</a>, +je me suis rendu compte qu'il me fallait payer pas loin de 35$ par mois +pour avoir un process celeryd qui tourne, donc j'ai un peu cherché +ailleurs, pour finalement déployer la chose chez +<a href="https://www.alwaysdata.com/">alwaysdata</a></p> +<p>Après quelques péripéties, j'ai réussi à faire tourner le tout, ça à été +un peu la bataille au départ pour installer virtualenv (j'ai du faire +des changements dans mon PATH pour que ça puisse marcher), voici mon +`.bash_profile`:</p> +<div class="highlight"><pre><span></span><span class="n">export</span> <span class="n">PYTHONPATH</span><span class="o">=~/</span><span class="n">modules</span><span class="o">/</span> +<span class="n">export</span> <span class="n">PATH</span><span class="o">=</span><span class="err">$</span><span class="n">HOME</span><span class="o">/</span><span class="n">modules</span><span class="o">/</span><span class="n">bin</span><span class="p">:</span><span class="err">$</span><span class="n">HOME</span><span class="o">/</span><span class="n">modules</span><span class="o">/</span><span class="p">:</span><span class="err">$</span><span class="n">PATH</span> </pre></div> -</div> -<div class="section" id="ssl-et-requests"> -<h2>SSL et Requests</h2> + + +<p>Et après y'a plus qu'à installer avec `easy_install`:</p> +<div class="highlight"><pre><span></span><span class="n">easy_install</span> <span class="c1">--install-dir ~/modules -U pip</span> +<span class="n">easy_install</span> <span class="c1">--install-dir ~/modules -U virtualenv</span> +</pre></div> + + +<p>Et à créer le virtualenv:</p> +<div class="highlight"><pre><span></span><span class="n">virtualenv</span> <span class="n">venv</span> +<span class="n">venv</span><span class="o">/</span><span class="n">bin</span><span class="o">/</span><span class="n">pip</span> <span class="n">install</span> <span class="o">-</span><span class="n">r</span> <span class="n">requirements</span><span class="p">.</span><span class="n">txt</span> +</pre></div> + + +<p>Dernière étape, la création d'un fichier application.wsgi qui s'occupe +de rendre l'application disponible, avec le bon venv:</p> +<h2 id="ssl-et-requests">SSL et Requests</h2> <p>Quelques tours de manivelle plus loin, j'ai un celeryd qui tourne et qui -consomme les taches qui lui sont envoyées (pour des questions de simplicité, -j'ai utilisé le backend <cite>django</cite> de celery, donc pas besoin d'AMQP, par -exemple).</p> -<p>Problème, les ressources que je vérifie en SSL (HTTPS) me jettent. Je sais pas -exactement pourquoi à l'heure qu'il est, mais il semble que lorsque je fais une -requête avec <a class="reference external" href="http://docs.python-requests.org/en/latest/">Requests</a> je me -récupère des <em>Connection Refused</em>. Peut être une sombre histoire de proxy ? En -attendant, les appels avec <cite>CURL</cite> fonctionnent, donc j'ai fait <a class="reference external" href="https://github.com/ametaireau/whiskerboard/blob/master/board/tasks.py#L17">un fallback -vers CURL lorsque les autres méthodes échouent</a>. +consomme les taches qui lui sont envoyées (pour des questions de +simplicité, j'ai utilisé le backend django de celery, donc pas besoin +d'AMQP, par exemple).</p> +<p>Problème, les ressources que je vérifie en SSL (HTTPS) me jettent. Je +sais pas exactement pourquoi à l'heure qu'il est, mais il semble que +lorsque je fais une requête avec +<a href="http://docs.python-requests.org/en/latest/">Requests</a> je me récupère +des <em>Connection Refused</em>. Peut être une sombre histoire de proxy ? En +attendant, les appels avec CURL fonctionnent, donc j'ai fait <a href="https://github.com/ametaireau/whiskerboard/blob/master/board/tasks.py#L17">un +fallback vers CURL lorsque les autres méthodes +échouent</a>. Pas super propre, mais ça fonctionne.</p> <p><strong>EDIT</strong> Finalement, il se trouve que mon serveur était mal configuré. -J'utilisais haproxy + stunnel, et la négiciation SSL se passait mal. Une fois -SSL et TLS activés, et SSLv2 désactivé, tout fonctionne mieux.</p> -</div> -<div class="section" id="et-voila"> -<h2>Et voilà</h2> +J'utilisais haproxy + stunnel, et la négiciation SSL se passait mal. Une +fois SSL et TLS activés, et SSLv2 désactivé, tout fonctionne mieux.</p> +<h2 id="et-voila">Et voilà</h2> <p>Finalement, j'ai mon joli status-board qui tourne à merveille sur -<a class="reference external" href="http://status.lolnet.org">http://status.lolnet.org</a> :-)</p> -</div> -Habitat collectif2012-12-28T00:00:00+01:002012-12-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-28:/habitat-collectif.html<p>Habiter à plusieurs, partager un lieu de vie, monter une communauté, changer -nos modes de vie et prendre plus de temps les uns pour les autres.</p> -<p>Ça fait réfléchir un peu quand même, non ? en tout cas ça marche chez moi.</p> -<p>Voilà quelques ressources qui peuvent être utiles si jamais …</p><p>Habiter à plusieurs, partager un lieu de vie, monter une communauté, changer -nos modes de vie et prendre plus de temps les uns pour les autres.</p> -<p>Ça fait réfléchir un peu quand même, non ? en tout cas ça marche chez moi.</p> -<p>Voilà quelques ressources qui peuvent être utiles si jamais vous aussi ça vous -titille:</p> -<ul class="simple"> -<li><a class="reference external" href="http://www.habicoop.fr/IMG/pdf/Memoire_hbtat_coop_Vaulx-2.pdf">L’Habitat Coopératif : Solution au problème de responsabilisation sociale des -copropriétaires sur la commune de Vaulx en Velin -?</a> - mémoire REPIQUET Anne -2005.</li> -<li>Un bouquin à lire avec plein d'infos: <a class="reference external" href="http://www.ecosociete.org/t101.php">Vivre autrement</a> de Diana Leafe Christian.</li> +<a href="http://status.lolnet.org">http://status.lolnet.org</a> :-)</p>Habitat collectif2012-12-28T00:00:00+01:002012-12-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-28:/habitat-collectif.html +<p>Habiter à plusieurs, partager un lieu de vie, monter une communauté, +changer nos modes de vie et prendre plus de temps les uns pour les +autres.</p> +<p>Ça fait réfléchir un peu quand même, non ? en tout cas ça marche chez +moi.</p> +<p>Voilà quelques ressources qui peuvent être utiles si jamais …</p> +<p>Habiter à plusieurs, partager un lieu de vie, monter une communauté, +changer nos modes de vie et prendre plus de temps les uns pour les +autres.</p> +<p>Ça fait réfléchir un peu quand même, non ? en tout cas ça marche chez +moi.</p> +<p>Voilà quelques ressources qui peuvent être utiles si jamais vous aussi +ça vous titille:</p> +<ul> +<li><a href="http://www.habicoop.fr/IMG/pdf/Memoire_hbtat_coop_Vaulx-2.pdf">L’Habitat Coopératif : Solution au problème de responsabilisation + sociale des copropriétaires sur la commune de Vaulx en Velin + ?</a> - + mémoire REPIQUET Anne 2005.</li> +<li>Un bouquin à lire avec plein d'infos: <a href="http://www.ecosociete.org/t101.php">Vivre + autrement</a> de Diana Leafe + Christian.</li> <li>…</li> +</ul>Tricot2012-12-28T00:00:00+01:002012-12-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-28:/tricot.html +<p>Puisque j'ai décidé d'apprendre à faire les trucs moi-même, je me mets +au tricot. Et puis y'a aussi tout un symbole derrière: le tricot, c'est +pour les filles, tu sais, un "truc de gonzesse".</p> +<p>Eh bah c'est pas gagné, jte le dis. Pour l'instant j'ai réussi à faire à +peu …</p> +<p>Puisque j'ai décidé d'apprendre à faire les trucs moi-même, je me mets +au tricot. Et puis y'a aussi tout un symbole derrière: le tricot, c'est +pour les filles, tu sais, un "truc de gonzesse".</p> +<p>Eh bah c'est pas gagné, jte le dis. Pour l'instant j'ai réussi à faire à +peu près un rang d'endroit et j'arrive pas à enchainer sur l'envers pour +réussir à faire un point jersey (jersey c'est un rang endroit puis un +rang envers).</p> +<p>Enfin bref, si jamais ça vous botte vous aussi, voila quelques +ressources que j'ai trouvé sur internet (en plus des conseils avisés de +maman chérie™):</p> +<ul> +<li><a href="http://www.youtube.com/watch?v=VcGiBG2BNxo&amp;list=UUskaiVNnKf7amRb5OI5op_w">Montage des mailles + "normales"</a></li> +<li><a href="http://www.youtube.com/watch?v=aIQtNN89pqA&amp;list=UUskaiVNnKf7amRb5OI5op_w">Le point + jersey</a></li> </ul> -Languages2012-12-28T00:00:00+01:002012-12-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-28:/languages.html<p>Ouriel Ellert &quot; Languages&quot; avec Anthony Jambon &amp; Natascha Rogers, c'est -enregistré par le <a class="reference external" href="http://www.studiomezzanine.fr">Studio Mezzanine</a> qui comme d'hab font un -travail impeccable.</p> -<p>Plus d'infos sur Natasha Rogers et son groupe ici: -<a class="reference external" href="http://www.studiomezzanine.fr/natascha-rogers/">http://www.studiomezzanine.fr/natascha-rogers/</a></p> -<iframe width="650" height="480" src="http://www.youtube.com/embed/3I5PPdsTFz0" frameborder="0" allowfullscreen></iframe><p>Ouriel Ellert &quot; Languages&quot; avec Anthony Jambon &amp; Natascha Rogers, c'est -enregistré par le <a class="reference external" href="http://www.studiomezzanine.fr">Studio Mezzanine</a> qui comme d'hab font un -travail impeccable.</p> -<p>Plus d'infos sur Natasha Rogers et son groupe ici: -<a class="reference external" href="http://www.studiomezzanine.fr/natascha-rogers/">http://www.studiomezzanine.fr/natascha-rogers/</a></p> -<iframe width="650" height="480" src="http://www.youtube.com/embed/3I5PPdsTFz0" frameborder="0" allowfullscreen></iframe>Tricot2012-12-28T00:00:00+01:002012-12-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-28:/tricot.html<p>Puisque j'ai décidé d'apprendre à faire les trucs moi-même, je me mets au -tricot. Et puis y'a aussi tout un symbole derrière: le tricot, c'est pour les -filles, tu sais, un &quot;truc de gonzesse&quot;.</p> -<p>Eh bah c'est pas gagné, jte le dis. Pour l'instant j'ai réussi à faire à peu …</p><p>Puisque j'ai décidé d'apprendre à faire les trucs moi-même, je me mets au -tricot. Et puis y'a aussi tout un symbole derrière: le tricot, c'est pour les -filles, tu sais, un &quot;truc de gonzesse&quot;.</p> -<p>Eh bah c'est pas gagné, jte le dis. Pour l'instant j'ai réussi à faire à peu -près un rang d'endroit et j'arrive pas à enchainer sur l'envers pour réussir -à faire un point jersey (jersey c'est un rang endroit puis un rang envers).</p> -<p>Enfin bref, si jamais ça vous botte vous aussi, voila quelques ressources que -j'ai trouvé sur internet (en plus des conseils avisés de maman chérie™):</p> -<ul class="simple"> -<li><a class="reference external" href="http://www.youtube.com/watch?v=VcGiBG2BNxo&amp;list=UUskaiVNnKf7amRb5OI5op_w">Montage des mailles &quot;normales&quot;</a></li> -<li><a class="reference external" href="http://www.youtube.com/watch?v=aIQtNN89pqA&amp;list=UUskaiVNnKf7amRb5OI5op_w">Le point jersey</a></li> -</ul> -<p>La nana explique plutôt bien et assez lentement. En espérant que ça prenne.</p> -Astuces SSH2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/astuces-ssh.html<div class="section" id="tunelling"> -<h2>Tunelling</h2> +<p>La nana explique plutôt bien et assez lentement. En espérant que ça +prenne.</p>Astuces SSH2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/astuces-ssh.html +<h2 id="tunelling">Tunelling</h2> <p>Parce que je m'en rapelle jamais (tête de linote):</p> -<pre class="literal-block"> -$ ssh -f hote -L local:lolnet.org:destination -N -</pre> -</div> -<div class="section" id="ssh-config"> -<h2>.ssh/config</h2> -<p>(merci <a class="reference external" href="http://majerti.fr">gaston</a> !)</p> +<div class="highlight"><pre><span></span>$ ssh -f hote -L local:lolnet.org:destination -N +</pre></div> + + +<h2 id="sshconfig">.ssh/config</h2> +<p>(merci <a href="http://majerti.fr">gaston</a> !)</p> <p>La directive suivante dans .ssh/config permet de sauter d'hôte en hôte -séparés par des &quot;+&quot;</p> -<pre class="literal-block"> -Host *+* - ProxyCommand ssh $(echo %h | sed -'s/+[^+]*$//;s/\([^+%%]*\)%%\([^+]*\)$/\2 -l \1/;s …</pre></div><div class="section" id="tunelling"> -<h2>Tunelling</h2> +séparés par des "+" :</p> +<div class="highlight"><pre><span></span><span class="k">Host</span> <span class="o">*+*</span> + <span class="n">ProxyCommand</span> <span class="n">ssh</span> <span class="err">$</span><span class="p">(</span><span class="n">echo</span> <span class="o">%</span><span class="n">h</span> <span class="o">|</span> <span class="n">sed</span> +<span class="s1">&#39;s/+[^+]*$//;s/\([^+%%]*\)%%\([^+]*\)$/\2 -l \1/;s …</span></pre></div> +<h2 id="tunelling">Tunelling</h2> <p>Parce que je m'en rapelle jamais (tête de linote):</p> -<pre class="literal-block"> -$ ssh -f hote -L local:lolnet.org:destination -N -</pre> -</div> -<div class="section" id="ssh-config"> -<h2>.ssh/config</h2> -<p>(merci <a class="reference external" href="http://majerti.fr">gaston</a> !)</p> +<div class="highlight"><pre><span></span>$ ssh -f hote -L local:lolnet.org:destination -N +</pre></div> + + +<h2 id="sshconfig">.ssh/config</h2> +<p>(merci <a href="http://majerti.fr">gaston</a> !)</p> <p>La directive suivante dans .ssh/config permet de sauter d'hôte en hôte -séparés par des &quot;+&quot;</p> -<pre class="literal-block"> -Host *+* - ProxyCommand ssh $(echo %h | sed -'s/+[^+]*$//;s/\([^+%%]*\)%%\([^+]*\)$/\2 -l \1/;s/:/ -p /') -PATH=.:\$PATH nc -w1 $(echo %h | sed 's/^.*+//;/:/!s/$/ %p/;s/:/ /') -</pre> -<p>On peut donc spécifier des &quot;sauts&quot; ssh du style:</p> -<pre class="literal-block"> -ssh root&#64;91.25.25.25+192.168.1.1 -</pre> +séparés par des "+" :</p> +<div class="highlight"><pre><span></span><span class="k">Host</span> <span class="o">*+*</span> + <span class="n">ProxyCommand</span> <span class="n">ssh</span> <span class="err">$</span><span class="p">(</span><span class="n">echo</span> <span class="o">%</span><span class="n">h</span> <span class="o">|</span> <span class="n">sed</span> +<span class="s1">&#39;s/+[^+]*$//;s/\([^+%%]*\)%%\([^+]*\)$/\2 -l \1/;s/:/ -p /&#39;</span><span class="p">)</span> +<span class="n">PATH</span><span class="o">=</span><span class="p">.:</span><span class="err">\$</span><span class="n">PATH</span> <span class="n">nc</span> <span class="o">-</span><span class="n">w1</span> <span class="err">$</span><span class="p">(</span><span class="n">echo</span> <span class="o">%</span><span class="n">h</span> <span class="o">|</span> <span class="n">sed</span> <span class="s1">&#39;s/^.*+//;/:/!s/$/ %p/;s/:/ /&#39;</span><span class="p">)</span> +</pre></div> + + +<p>On peut donc spécifier des "sauts" ssh du style:</p> +<div class="highlight"><pre><span></span><span class="n">ssh</span> <span class="n">root</span><span class="mf">@91.25.25.25</span><span class="o">+</span><span class="mf">192.168.1.1</span> +</pre></div> + + <p>Ensuite on peut essayer de rajouter:</p> -<pre class="literal-block"> -Host &lt;label_pour_mon_serveur_privé&gt; - user &lt;monuser(root)&gt; - IdentityFile &lt;chemin vers ma clé ssh pour le serveur publique&gt; - hostname ip_serveur_publique+ip_serveur_privé -</pre> -</div> -Gnome 3, extensions2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/gnome-3-extensions.html<p>Après avoir tenté pendant un bout de temps unity, le bureau par defaut de -ubuntu, j'ai eu envie de changements, et j'ai donc essayé un peu de regarder du -coté de gnome 3, à nouveau.</p> -<p>Et finalement, j'ai trouvé quelques extensions qui sont vraiment utiles, que je -liste ici.</p> -<ul class="simple"> -<li><a class="reference external" href="https://extensions.gnome.org/extension/547/antisocial-menu/">Antisocial …</a></li></ul><p>Après avoir tenté pendant un bout de temps unity, le bureau par defaut de -ubuntu, j'ai eu envie de changements, et j'ai donc essayé un peu de regarder du -coté de gnome 3, à nouveau.</p> -<p>Et finalement, j'ai trouvé quelques extensions qui sont vraiment utiles, que je -liste ici.</p> -<ul class="simple"> -<li><a class="reference external" href="https://extensions.gnome.org/extension/547/antisocial-menu/">Antisocial Menu</a> vire les -boutons et textes en rapport avec le web social. J'en avais pas besoin -puisque je suis connecté à mon instant messenger dans un terminal, en -utilisant weechat.</li> -<li><a class="reference external" href="https://extensions.gnome.org/extension/97/coverflow-alt-tab/">Coverflow Alt-Tab</a> change le -switcher d'applications par defaut. Je le trouve bien plus pratique que celui -par defaut puisqu'il me permet de voir &quot;en grand&quot; quelle est la fenêtre que -je vais afficher.</li> -<li><a class="reference external" href="https://extensions.gnome.org/extension/55/media-player-indicator/">Media player indicator</a> me -permet de voir en temps réel ce qui se passe dans mon lecteur audio. Ça -semble ne pas être grand chose, mais ça me manquait. Ça s'intègre niquel avec -Spotify, et ça c'est chouette.</li> -<li><a class="reference external" href="https://extensions.gnome.org/extension/149/search-firefox-bookmarks-provider/">Rechercher dans les bookmarks firefox</a> -permet de… à votre avis ?</li> +<div class="highlight"><pre><span></span><span class="k">Host</span> <span class="o">&lt;</span><span class="n">label_pour_mon_serveur_privé</span><span class="o">&gt;</span> + <span class="k">user</span> <span class="o">&lt;</span><span class="n">monuser</span><span class="p">(</span><span class="n">root</span><span class="p">)</span><span class="o">&gt;</span> + <span class="n">IdentityFile</span> <span class="o">&lt;</span><span class="n">chemin</span> <span class="n">vers</span> <span class="n">ma</span> <span class="n">clé</span> <span class="n">ssh</span> <span class="n">pour</span> <span class="n">le</span> <span class="n">serveur</span> <span class="n">publique</span><span class="o">&gt;</span> + <span class="n">hostname</span> <span class="n">ip_serveur_publique</span><span class="o">+</span><span class="n">ip_serveur_privé</span> +</pre></div>Gnome 3, extensions2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/gnome-3-extensions.html +<p>Après avoir tenté pendant un bout de temps unity, le bureau par defaut +de ubuntu, j'ai eu envie de changements, et j'ai donc essayé un peu de +regarder du coté de gnome 3, à nouveau.</p> +<p>Et finalement, j'ai trouvé quelques extensions qui sont vraiment utiles, +que je liste ici.</p> +<ul> +<li><a href="https://extensions.gnome.org/extension/547/antisocial-menu/">Antisocial …</a></li></ul> +<p>Après avoir tenté pendant un bout de temps unity, le bureau par defaut +de ubuntu, j'ai eu envie de changements, et j'ai donc essayé un peu de +regarder du coté de gnome 3, à nouveau.</p> +<p>Et finalement, j'ai trouvé quelques extensions qui sont vraiment utiles, +que je liste ici.</p> +<ul> +<li><a href="https://extensions.gnome.org/extension/547/antisocial-menu/">Antisocial + Menu</a> + vire les boutons et textes en rapport avec le web social. J'en avais + pas besoin puisque je suis connecté à mon instant messenger dans un + terminal, en utilisant weechat.</li> +<li><a href="https://extensions.gnome.org/extension/97/coverflow-alt-tab/">Coverflow + Alt-Tab</a> + change le switcher d'applications par defaut. Je le trouve bien plus + pratique que celui par defaut puisqu'il me permet de voir "en grand" + quelle est la fenêtre que je vais afficher.</li> +<li><a href="https://extensions.gnome.org/extension/55/media-player-indicator/">Media player + indicator</a> + me permet de voir en temps réel ce qui se passe dans mon lecteur + audio. Ça semble ne pas être grand chose, mais ça me manquait. Ça + s'intègre niquel avec Spotify, et ça c'est chouette.</li> +<li><a href="https://extensions.gnome.org/extension/149/search-firefox-bookmarks-provider/">Rechercher dans les bookmarks + firefox</a> + permet de… à votre avis ?</li> </ul> <p>Un peu moins utile mais sait on jamais:</p> -<ul class="simple"> -<li>“<a class="reference external" href="https://extensions.gnome.org/extension/130/advanced-settings-in-usermenu/">Advanced Settings in UserMenu</a>” -permet d'avoir un raccourci vers les paramètres avancés dans le menu -utilisateur (en haut à droite)</li> -<li>Une <a class="reference external" href="https://extensions.gnome.org/extension/409/gtg-integration/">intégration à Getting things Gnome</a> (un truc de -GTD). Je suis en train d'expérimenter avec cet outil, donc je ne sais pas -encore si ça va rester, mais pourquoi pas.</li> +<ul> +<li>“<a href="https://extensions.gnome.org/extension/130/advanced-settings-in-usermenu/">Advanced Settings in + UserMenu</a>” + permet d'avoir un raccourci vers les paramètres avancés dans le menu + utilisateur (en haut à droite)</li> +<li>Une <a href="https://extensions.gnome.org/extension/409/gtg-integration/">intégration à Getting things + Gnome</a> + (un truc de GTD). Je suis en train d'expérimenter avec cet outil, + donc je ne sais pas encore si ça va rester, mais pourquoi pas.</li> </ul> -<p>Vous pouvez aller faire un tour sur <a class="reference external" href="https://extensions.gnome.org/">https://extensions.gnome.org/</a> -pour en trouver d'autres à votre gout.</p> -"Groovy"2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/groovy.html<p>“Groovy”, c'est comme ça que je l'aime la musique: peut importe le style -finalement, la bonne musique c'est celle qui sonne, celle qui groove, celle qui -fait que tu tapes du pied (le droit chez moi) et que que ta tête commence -à hocher.</p> -<p>C'est pour ça que j'ai du …</p><p>“Groovy”, c'est comme ça que je l'aime la musique: peut importe le style -finalement, la bonne musique c'est celle qui sonne, celle qui groove, celle qui -fait que tu tapes du pied (le droit chez moi) et que que ta tête commence -à hocher.</p> -<p>C'est pour ça que j'ai du mal à répondre quand on me demande quel type de -musique j'aime bien. Bah voila, maintenant je sais, je l'aime groovy ;)</p> -Notre dame des landes2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/notre-dame-des-landes.html<p>La lutte à Notre Dame des Landes ne fait pas du tout que commencer, mais il se -trouve que les médias se sont &quot;emparés&quot; de la question que très récemment, -depuis que JM Ayrault s'est retrouvé premier ministre.</p> -<p>Voici une sélection d'articles que j'ai trouvé pertinents, à partir de décembre …</p><p>La lutte à Notre Dame des Landes ne fait pas du tout que commencer, mais il se -trouve que les médias se sont &quot;emparés&quot; de la question que très récemment, -depuis que JM Ayrault s'est retrouvé premier ministre.</p> -<p>Voici une sélection d'articles que j'ai trouvé pertinents, à partir de décembre -2012:</p> -<ul class="simple"> -<li>Article dans le monde qui explique la complexité de la lutte sur place: <a class="reference external" href="http://www.lemonde.fr/idees/article/2012/12/13/notre-dame-des-landes-une-resistance-qui-ne-se-laissera-pas-dicter-sa-conduite_1805511_3232.html">http://www.lemonde.fr/idees/article/2012/12/13/notre-dame-des-landes-une-resistance-qui-ne-se-laissera-pas-dicter-sa-conduite_1805511_3232.html</a></li> +<p>Vous pouvez aller faire un tour sur <a href="https://extensions.gnome.org/">https://extensions.gnome.org/</a> pour +en trouver d'autres à votre gout.</p>"Groovy"2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/groovy.html +<p>“Groovy”, c'est comme ça que je l'aime la musique: peut importe le style +finalement, la bonne musique c'est celle qui sonne, celle qui groove, +celle qui fait que tu tapes du pied (le droit chez moi) et que que ta +tête commence à hocher.</p> +<p>C'est pour ça que j'ai du …</p> +<p>“Groovy”, c'est comme ça que je l'aime la musique: peut importe le style +finalement, la bonne musique c'est celle qui sonne, celle qui groove, +celle qui fait que tu tapes du pied (le droit chez moi) et que que ta +tête commence à hocher.</p> +<p>C'est pour ça que j'ai du mal à répondre quand on me demande quel type +de musique j'aime bien. Bah voila, maintenant je sais, je l'aime groovy +;)</p>Notre dame des landes2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/notre-dame-des-landes.html +<p>La lutte à Notre Dame des Landes ne fait pas du tout que commencer, mais +il se trouve que les médias se sont "emparés" de la question que très +récemment, depuis que JM Ayrault s'est retrouvé premier ministre.</p> +<p>Voici une sélection d'articles que j'ai trouvé pertinents, à partir de +décembre …</p> +<p>La lutte à Notre Dame des Landes ne fait pas du tout que commencer, mais +il se trouve que les médias se sont "emparés" de la question que très +récemment, depuis que JM Ayrault s'est retrouvé premier ministre.</p> +<p>Voici une sélection d'articles que j'ai trouvé pertinents, à partir de +décembre 2012:</p> +<ul> +<li>Article dans le monde qui explique la complexité de la lutte sur + place: + <a href="http://www.lemonde.fr/idees/article/2012/12/13/notre-dame-des-landes-une-resistance-qui-ne-se-laissera-pas-dicter-sa-conduite_1805511_3232.html">http://www.lemonde.fr/idees/article/2012/12/13/notre-dame-des-landes-une-resistance-qui-ne-se-laissera-pas-dicter-sa-conduite_1805511_3232.html</a></li> <li>autour de relations à la presse: -<a class="reference external" href="http://www.rennestv.fr/catalogue/magazine/notre-dame-des-landes-l-inaceptable-interdiction-de-la-presse.html">http://www.rennestv.fr/catalogue/magazine/notre-dame-des-landes-l-inaceptable-interdiction-de-la-presse.html</a></li> -<li>Notre-Dame-des-Landes : un pilote annonce un fiasco pour le futur aéroport <a class="reference external" href="http://www.bastamag.net/article2866.html">http://www.bastamag.net/article2866.html</a></li> -</ul> -Semences paysannes2012-12-20T00:00:00+01:002012-12-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-20:/semences-paysannes.html<p><a class="reference external" href="http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed">http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed</a></p> -<p>A l'heure actuelle, il est interdit pour deux agriculteurs de s'échangers des semences dans le but d'en revendre la production.</p> -<p>Les états ont crée la propriété interellectuelle pour relancer l'industrie après les dégats de la guerre et les selectionneurs en ont profité …</p><p><a class="reference external" href="http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed">http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed</a></p> -<p>A l'heure actuelle, il est interdit pour deux agriculteurs de s'échangers des semences dans le but d'en revendre la production.</p> -<p>Les états ont crée la propriété interellectuelle pour relancer l'industrie après les dégats de la guerre et les selectionneurs en ont profité en 1960 au sein de l'UPOV pour faire des textes pour s'approprié les selections qu'ils ont fait. Les textes ont été votés par les députés depuis: bien prové au lieu de bien collectif.</p> -<p>Les semenciers n'existent que depuis 150 ans. Ils revendiquent maintenant le monopole de selection.</p> -<p>Un catalogue est prévu pour les semences dites &quot;de conservation&quot; (alors qu'elles évoluent, conservation n'est pas un terme adapté). C'est la voie qui est possible pour pouvoir échanger des semences entre agriculteurs.</p> -<p>→ Quelles sont les semences de conservation depuis 2002 ? → Quid des semences paysannes, qui évoluent et que l'on garde d'année en année, en selectionnant les meilleures especes. → Existe-il un autre catalogue ? → Au niveau européen, quelles sontles contraintes d'inscription ? Gratuité demandée, qu'en est il ?</p> + <a href="http://www.rennestv.fr/catalogue/magazine/notre-dame-des-landes-l-inaceptable-interdiction-de-la-presse.html">http://www.rennestv.fr/catalogue/magazine/notre-dame-des-landes-l-inaceptable-interdiction-de-la-presse.html</a></li> +<li>Notre-Dame-des-Landes : un pilote annonce un fiasco pour le futur + aéroport <a href="http://www.bastamag.net/article2866.html">http://www.bastamag.net/article2866.html</a></li> +</ul>Semences paysannes2012-12-20T00:00:00+01:002012-12-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-20:/semences-paysannes.html +<p><a href="http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed">http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed</a></p> +<p>A l'heure actuelle, il est interdit pour deux agriculteurs de +s'échangers des semences dans le but d'en revendre la production.</p> +<p>Les états ont crée la propriété interellectuelle pour relancer +l'industrie après les dégats de la guerre et les selectionneurs en ont +profité …</p> +<p><a href="http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed">http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed</a></p> +<p>A l'heure actuelle, il est interdit pour deux agriculteurs de +s'échangers des semences dans le but d'en revendre la production.</p> +<p>Les états ont crée la propriété interellectuelle pour relancer +l'industrie après les dégats de la guerre et les selectionneurs en ont +profité en 1960 au sein de l'UPOV pour faire des textes pour s'approprié +les selections qu'ils ont fait. Les textes ont été votés par les députés +depuis: bien prové au lieu de bien collectif.</p> +<p>Les semenciers n'existent que depuis 150 ans. Ils revendiquent +maintenant le monopole de selection.</p> +<p>Un catalogue est prévu pour les semences dites "de conservation" (alors +qu'elles évoluent, conservation n'est pas un terme adapté). C'est la +voie qui est possible pour pouvoir échanger des semences entre +agriculteurs.</p> +<p>→ Quelles sont les semences de conservation depuis 2002 ? → Quid des +semences paysannes, qui évoluent et que l'on garde d'année en année, en +selectionnant les meilleures especes. → Existe-il un autre catalogue ? → +Au niveau européen, quelles sontles contraintes d'inscription ? Gratuité +demandée, qu'en est il ?</p> <p>→ Relocalistion sur les terroirs des échanges.</p> <p>→ Biodiversité serait tué par l'utilisation d'espèces inscrites.</p> -<p>Série de vidéos sur la paysannerie: <a class="reference external" href="http://www.latelevisionpaysanne.fr/video.php?lirevideo=86#86">http://www.latelevisionpaysanne.fr/video.php?lirevideo=86#86</a></p> -Lifestyle2012-11-05T00:00:00+01:002012-11-05T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-11-05:/lifestyle-fr.html<p>Eh beh, c'est pas aussi simple qu'il y parait de trouver un environnement qui -permette autant de travailler correctement et de ne pas s'enfermer dans le -boulot.</p> -<p>Surtout si comme moi vous cherchez à limiter vos déplacement, que vous aimez -vivre avec peu et cherchez à trouver un équilibre entre …</p><p>Eh beh, c'est pas aussi simple qu'il y parait de trouver un environnement qui -permette autant de travailler correctement et de ne pas s'enfermer dans le -boulot.</p> -<p>Surtout si comme moi vous cherchez à limiter vos déplacement, que vous aimez -vivre avec peu et cherchez à trouver un équilibre entre une vie connectée et -une vie <em>réelle</em> (oui, celle avec des vrais gens qui ont d'autres -préoccupations que l'informatique !). Comment réussir à trouver un juste -milieu entre le geek inconditionnel et le bon vivant, qui à du temps à -consacrer à autre chose qu'à son travail ?</p> -<div class="section" id="voyages"> -<h2>Voyages</h2> -<p>Un des premiers trucs que j'ai trouvé surprennant en arrivant à Mozilla, c'est -la fréquence des voyages que l'on peut être amené à avoir. Ah, c'est pour la -bonne cause, c'est tellement plus sympa d'avoir les collègues à coté pour -bosser, plutôt qu'à l'autre bout du monde. Mais quand même, si je le voulais, -entre les semaines de travail et les conférences, je pourrais être tous les -deux mois aux États-Unis !</p> -<p>Une aubaine, penserons certains. Voyager, c'est <em>cool</em> ! Bon, si on mets de -coté le cout écologique d'un voyage (nécessairement en avion), la chose qui me -dérange le plus c'est cette impression de venir pour repartir. Voyager, c'est -sympa, mais avoir le temps de prendre un rythme de vie différent, de rencontrer -des gens, de construire quelque chose, ça me manque.</p> -<p>Donc je décline quand je n'en ai pas l'envie, tout simplement. Je loupe des -choses intéressantes (<a class="reference external" href="http://pycon.us">PyCon</a> à Santa Clara avait vraiment l'air -chouette !), mais ça me permet également d'avoir plus de temps pour vivre là ou -j'habite, pour construire quelque chose localement. Et puis des évènements, il -y en à tellement en France et en Europe auquel je n'assiste pas que ça me fait -mal au cœur d'aller à l'autre bout du monde pour faire la même chose !</p> -<p>Bien sur, je serais amené à voyager. Et autant que faire se peut je le -ferais avec plaisir et je tenterais de rester un peu plus avant et après sur -place (plus question de faire un aller/retour en une semaine !), question de me -faire à l'atmosphère ! <a class="reference external" href="http://ziade.org">Tarek</a> est par exemple resté un mois à San Francisco -en janvier pour son dernier séjour, alors pourquoi ne pas prendre exemple ? -Tout de suite ça me parles plus.</p> -</div> -<div class="section" id="et-quand-est-ce-qu-on-arrete"> -<h2>Et quand-est-ce qu'on arrête ?</h2> -<p>Une autre chose assez difficile à gérer, c'est le temps.</p> -<p>J'ai vraiment une chance monstrueuse, celle de faire un travail qui me plait, -éthiquement et techniquement. Je pourrais y passer mes journées et mes nuits -que je n'aimerais pas moins ça (même si il m'arrive bien sur de saturer !).</p> -<p>Mais j'ai aussi d'autres envies, qui signifient aussi passer du temps -hors-ligne, parce que bizarrement, c'est là que j'ai l'impression de réfléchir -le plus. Loin de ce surplus d'informations…</p> -<p>Facile à dire.</p> -<p>D'autant que quand il est possible de travailler depuis n'importe où, -la séparation physique entre le lieu de travail et le lieu de vie tends à -disparaitre assez facilement. Et sans séparation physique, il faut une sacré -motivation pour savoir quand commencer et quand s'arrêter.</p> -<p>J'essaye de me donner une règle simple: point trop n'en faut. Aucun intérêt à -rester travailler des heures durant sans s'arrêter, ou en tout cas pas -d'intérêt à le faire de manière trop régulière. Une journée qui commence tôt -(~9h) me permet de me concentrer le matin (les collègues californiens dorment) -et d'avoir un rythme assez &quot;normal&quot;. Et puis, avec ce soleil qui commence à -inonder les terrasses, autant faire autre chose que de rester enfermé à coder -en fin d'après midi !</p> -</div> -<div class="section" id="surplus"> -<h2>Surplus</h2> -<p>Tiens, je parlais de surplus, nous y sommes. Que ça soit le surplus -d'informations ou le surplus d'objets, ça m'encombre ! Une journée, pour ma -part est faite de communications diverses, de code et de lectures (se tenir au -courant de ce qui se passe dans le monde du logiciel n'est pas une tâche des -plus facile, et qui peut facilement prendre énormément de temps).</p> -<p>Je me demande si je ne devrais pas aspirer à la frugalité de ce coté là -également. Je reçois des mails toute la journée, et mon aggrégateur rss/atom se -remplit également très vite. Mais je n'ai aucunement besoin d'avoir toutes ces -informations dans l'heure, et de les vérifier de manière fréquente. De la même -manière, j'ai simplement arrêté de lire mes flux rss.</p> -<p>Quelques (longues) fois dans la semaine semblent suffire et me permettent de -réussir à rester concentrer.</p> -</div> -<div class="section" id="resolutions"> -<h2>Résolutions</h2> -<p>Soyons fous, tentons quelque chose de nouveau, c'est le printemps ! Pas de -communication dans la matinée, je n'en ai probablement pas besoin, sauf cas -extrêmes. Le matin, c'est pour se concentrer sur le travail à faire.</p> -<p>Une fois les mails du matin dépilés (à 9h30), pas la peine de garder un œil -sur ma boite mail, j'irais y faire un tour en début et en fin d'après midi.</p> -<p>Je pense même à débrancher internet, pour éviter les interactions et pour me -concentrer, mais j'ai comme l'impression que c'est un peu trop abrupt comme -approche.</p> -<p>Aussi, définir en début de journée la liste des choses prévues, et revenir -dessus jour après jour me permettra surement d'avoir un aperçu un peu plus -global du travail accompli.</p> -<p>L'avenir dira si tout ça fonctionne :-)</p> -</div> -Cheese & code - Wrap-up2012-10-22T00:00:00+02:002012-10-22T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-10-22:/cheese-code-wrap-up.html<p>This week-end I hosted a <em>cheese &amp; code</em> session in the country-side of Angers, -France.</p> -<p>We were a bunch of python hackers and it rained a lot, wich forced us to stay -inside and to code. Bad.</p> -<p>We were not enough to get rid of all the cheese and the awesome …</p><p>This week-end I hosted a <em>cheese &amp; code</em> session in the country-side of Angers, -France.</p> -<p>We were a bunch of python hackers and it rained a lot, wich forced us to stay -inside and to code. Bad.</p> -<p>We were not enough to get rid of all the cheese and the awesome meals, but -well, we finally managed it pretty well.</p> +<p>Série de vidéos sur la paysannerie: +<a href="http://www.latelevisionpaysanne.fr/video.php?lirevideo=86#86">http://www.latelevisionpaysanne.fr/video.php?lirevideo=86#86</a></p>Languages2012-12-12T00:00:00+01:002012-12-12T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-12:/languages.html +<p>Ouriel Ellert " Languages" avec Anthony Jambon &amp; Natascha Rogers, c'est enregistré par le <a href="http://www.studiomezzanine.fr">Studio Mezzanine</a> qui +comme d'hab font un travail impeccable.</p> +<p>Plus d'infos sur Natasha Rogers et son groupe ici: +<a href="http://www.studiomezzanine.fr/natascha-rogers/">http://www.studiomezzanine.fr/natascha-rogers/</a></p> +<iframe width="650" height="480" src="http://www.youtube.com/embed/3I5PPdsTFz0" frameborder="0" allowfullscreen></iframe> +<p>Ouriel Ellert " Languages" avec Anthony Jambon &amp; Natascha Rogers, c'est enregistré par le <a href="http://www.studiomezzanine.fr">Studio Mezzanine</a> qui +comme d'hab font un travail impeccable.</p> +<p>Plus d'infos sur Natasha Rogers et son groupe ici: +<a href="http://www.studiomezzanine.fr/natascha-rogers/">http://www.studiomezzanine.fr/natascha-rogers/</a></p> +<iframe width="650" height="480" src="http://www.youtube.com/embed/3I5PPdsTFz0" frameborder="0" allowfullscreen></iframe>Cheese & code - Wrap-up2012-10-22T00:00:00+02:002012-10-22T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-10-22:/cheese-code-wrap-up.html<h1 id="cheese-code-wrap-up">Cheese &amp; code - Wrap-up</h1> +<p>This week-end I hosted a <em>cheese &amp; code</em> session in the country-side of +Angers, France.</p> +<p>We were a bunch of python hackers and it rained a lot, wich forced us to +stay inside and to code. Bad.</p> +<p>We were not enough to get rid of all the cheese …</p><h1 id="cheese-code-wrap-up">Cheese &amp; code - Wrap-up</h1> +<p>This week-end I hosted a <em>cheese &amp; code</em> session in the country-side of +Angers, France.</p> +<p>We were a bunch of python hackers and it rained a lot, wich forced us to +stay inside and to code. Bad.</p> +<p>We were not enough to get rid of all the cheese and the awesome meals, +but well, we finally managed it pretty well.</p> <p>Here is a summary of what we worked on:</p> -<div class="section" id="daybed"> -<h2>Daybed</h2> -<p>Daybed started some time ago, and intend to be a replacement to google forms, -in term of features, but backed as a REST web service, in python, and open -source.</p> -<p>In case you wonder, daybed is effectively the name of a couch. We chose this -name because of the similarities (in the sound) with <strong>db</strong>, and because -we're using <strong>CouchDB</strong> as a backend.</p> -<img alt="Daybed is a big couch!" src="images/daybed.jpg" style="width: 400px;" /> -<p>We mainly hacked on daybed and are pretty close to the release of the first -version, meaning that we have something working.</p> -<p><a class="reference external" href="http://github.com/spiral-project/daybed">The code</a> is available on github, -and we also wrote <a class="reference external" href="http://daybed.rtfd.org">a small documentation</a> for it.</p> -<p>Mainly, we did a lot of cleanup, rewrote a bunch of tests so that it would be -easier to continue to work on the project, and implemented some minor features. -I'm pretty confidend that we now have really good basis for this project.</p> -<p>Also, we will have a nice todolist application, with the backend <strong>and</strong> the -frontend, in javascript / html / css, you'll know more when it'll be ready :-)</p> -<p>Once we have something good enough, we'll release the first version and I'll -host it somewhere so that people can play with it.</p> -</div> -<div class="section" id="cornice"> -<h2>Cornice</h2> -<p>Daybed is built on top of <a class="reference external" href="http://cornice.rtfd.org">Cornice</a>, a framework to -ease the creation of web-services.</p> -<p>At Pycon France, we had the opportunity to attend a good presentation about <a class="reference external" href="https://github.com/SPORE/specifications">SPORE</a>. SPORE is a way to describe your -REST web services, as WSDL is for WS-* services. This allows to ease the -creation of generic SPORE clients, which are able to consume any REST API with -a SPORE endpoint.</p> +<h2 id="daybed">Daybed</h2> +<p>Daybed started some time ago, and intend to be a replacement to google +forms, in term of features, but backed as a REST web service, in python, +and open source.</p> +<p>In case you wonder, daybed is effectively the name of a couch. We chose +this name because of the similarities (in the sound) with <strong>db</strong>, and +because we're using <strong>CouchDB</strong> as a backend.</p> +<p><img alt="Daybed is a big couch!" src="images/daybed.jpg"></p> +<p>We mainly hacked on daybed and are pretty close to the release of the +first version, meaning that we have something working.</p> +<p><a href="http://github.com/spiral-project/daybed">The code</a> is available on +github, and we also wrote <a href="http://daybed.rtfd.org">a small +documentation</a> for it.</p> +<p>Mainly, we did a lot of cleanup, rewrote a bunch of tests so that it +would be easier to continue to work on the project, and implemented some +minor features. I'm pretty confidend that we now have really good basis +for this project.</p> +<p>Also, we will have a nice todolist application, with the backend <strong>and</strong> +the frontend, in javascript / html / css, you'll know more when it'll be +ready :-)</p> +<p>Once we have something good enough, we'll release the first version and +I'll host it somewhere so that people can play with it.</p> +<h2 id="cornice">Cornice</h2> +<p>Daybed is built on top of <a href="http://cornice.rtfd.org">Cornice</a>, a +framework to ease the creation of web-services.</p> +<p>At Pycon France, we had the opportunity to attend a good presentation +about <a href="https://github.com/SPORE/specifications">SPORE</a>. SPORE is a way +to describe your REST web services, as WSDL is for WS-* services. This +allows to ease the creation of generic SPORE clients, which are able to +consume any REST API with a SPORE endpoint.</p> <p>Here is how you can let cornice describe your web service for you</p> -<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">cornice.ext.spore</span> <span class="kn">import</span> <span class="n">generate_spore_description</span> -<span class="kn">from</span> <span class="nn">cornice.service</span> <span class="kn">import</span> <span class="n">Service</span><span class="p">,</span> <span class="n">get_services</span> +<p>``` sourceCode python +from cornice.ext.spore import generate_spore_description +from cornice.service import Service, get_services</p> +<p>spore = Service('spore', path='/spore', renderer='jsonp') +@spore.get +def get_spore(request): + services = get_services() + return generate_spore_description(services, 'Service name', + request.application_url, '1.0')</p> +<div class="highlight"><pre><span></span><span class="nv">And</span> <span class="nv">you</span><span class="s1">&#39;</span><span class="s">ll get a definition of your service, in SPORE, available at</span> +<span class="o">/</span><span class="nv">spore</span>. -<span class="n">spore</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="s1">&#39;spore&#39;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s1">&#39;/spore&#39;</span><span class="p">,</span> <span class="n">renderer</span><span class="o">=</span><span class="s1">&#39;jsonp&#39;</span><span class="p">)</span> -<span class="nd">@spore.get</span> -<span class="k">def</span> <span class="nf">get_spore</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="n">services</span> <span class="o">=</span> <span class="n">get_services</span><span class="p">()</span> - <span class="k">return</span> <span class="n">generate_spore_description</span><span class="p">(</span><span class="n">services</span><span class="p">,</span> <span class="s1">&#39;Service name&#39;</span><span class="p">,</span> - <span class="n">request</span><span class="o">.</span><span class="n">application_url</span><span class="p">,</span> <span class="s1">&#39;1.0&#39;</span><span class="p">)</span> +<span class="nv">Of</span> <span class="nv">course</span>, <span class="nv">you</span> <span class="nv">can</span> <span class="nv">use</span> <span class="nv">it</span> <span class="nv">to</span> <span class="k">do</span> <span class="nv">other</span> <span class="nv">things</span>, <span class="nv">like</span> <span class="nv">generating</span> <span class="nv">the</span> <span class="nv">file</span> +<span class="nv">locally</span> <span class="nv">and</span> <span class="nv">exporting</span> <span class="nv">it</span> <span class="nv">wherever</span> <span class="nv">it</span> <span class="nv">makes</span> <span class="nv">sense</span> <span class="nv">to</span> <span class="nv">you</span>, <span class="nv">etc</span>. + +<span class="nv">I</span> <span class="nv">released</span> <span class="nv">today</span> [<span class="nv">Cornice</span> <span class="mi">0</span>.<span class="mi">11</span>]<span class="ss">(</span><span class="nv">http</span>:<span class="o">//</span><span class="nv">crate</span>.<span class="nv">io</span><span class="o">/</span><span class="nv">packages</span><span class="o">/</span><span class="nv">cornice</span><span class="o">/</span><span class="ss">)</span>, +<span class="nv">which</span> <span class="nv">adds</span> <span class="nv">into</span> <span class="nv">other</span> <span class="nv">things</span> <span class="nv">the</span> <span class="nv">support</span> <span class="k">for</span> <span class="nv">SPORE</span>, <span class="nv">plus</span> <span class="nv">some</span> <span class="nv">other</span> +<span class="nv">fixes</span> <span class="nv">we</span> <span class="nv">found</span> <span class="nv">on</span> <span class="nv">our</span> <span class="nv">way</span>. + +## <span class="nv">Respire</span> + +<span class="nv">Once</span> <span class="nv">you</span> <span class="nv">have</span> <span class="nv">the</span> <span class="nv">description</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">service</span>, <span class="nv">you</span> <span class="nv">can</span> <span class="k">do</span> <span class="nv">generic</span> <span class="nv">clients</span> +<span class="nv">consuming</span> <span class="nv">them</span>\<span class="o">!</span> + +<span class="nv">We</span> <span class="nv">first</span> <span class="nv">wanted</span> <span class="nv">to</span> <span class="nv">contribute</span> <span class="nv">to</span> [<span class="nv">spyre</span>]<span class="ss">(</span><span class="nv">https</span>:<span class="o">//</span><span class="nv">github</span>.<span class="nv">com</span><span class="o">/</span><span class="nv">bl0b</span><span class="o">/</span><span class="nv">spyre</span><span class="ss">)</span> +<span class="nv">but</span> <span class="nv">it</span> <span class="nv">was</span> <span class="nv">written</span> <span class="nv">in</span> <span class="nv">a</span> <span class="nv">way</span> <span class="nv">that</span> <span class="nv">wasn</span><span class="s1">&#39;</span><span class="s">t supporting to POST data, and</span> +<span class="nv">they</span> <span class="nv">were</span> <span class="nv">using</span> <span class="nv">their</span> <span class="nv">own</span> <span class="nv">stack</span> <span class="nv">to</span> <span class="nv">handle</span> <span class="nv">HTTP</span>. <span class="nv">A</span> <span class="nv">lot</span> <span class="nv">of</span> <span class="nv">code</span> <span class="nv">that</span> +<span class="nv">already</span> <span class="nv">exists</span> <span class="nv">in</span> <span class="nv">other</span> <span class="nv">libraries</span>. + +<span class="k">While</span> <span class="nv">waiting</span> <span class="nv">the</span> <span class="nv">train</span> <span class="nv">with</span> [<span class="nv">R</span>é<span class="nv">my</span>]<span class="ss">(</span><span class="nv">http</span>:<span class="o">//</span><span class="nv">natim</span>.<span class="nv">ionyse</span>.<span class="nv">com</span><span class="o">/</span><span class="ss">)</span>, <span class="nv">we</span> <span class="nv">hacked</span> +<span class="nv">something</span> <span class="nv">together</span>, <span class="nv">named</span> <span class="s2">&quot;</span><span class="s">Respire</span><span class="s2">&quot;</span>, <span class="nv">a</span> <span class="nv">thin</span> <span class="nv">layer</span> <span class="nv">on</span> <span class="nv">top</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">awesome</span> +[<span class="nv">Requests</span>]<span class="ss">(</span><span class="nv">http</span>:<span class="o">//</span><span class="nv">python</span><span class="o">-</span><span class="nv">requests</span>.<span class="nv">org</span><span class="ss">)</span> <span class="nv">library</span>. + +<span class="nv">We</span> <span class="nv">have</span> <span class="nv">a</span> <span class="nv">first</span> <span class="nv">version</span>, <span class="nv">feel</span> <span class="nv">free</span> <span class="nv">to</span> <span class="nv">have</span> <span class="nv">a</span> <span class="nv">look</span> <span class="nv">at</span> <span class="nv">it</span> <span class="nv">and</span> <span class="nv">provide</span> +<span class="nv">enhancements</span> <span class="k">if</span> <span class="nv">you</span> <span class="nv">feel</span> <span class="nv">like</span> <span class="nv">it</span>. <span class="nv">We</span><span class="s1">&#39;</span><span class="s">re still hacking on it so it may</span> +<span class="k">break</span> <span class="ss">(</span><span class="k">for</span> <span class="nv">the</span> <span class="nv">better</span><span class="ss">)</span>, <span class="nv">but</span> <span class="nv">that</span> <span class="nv">had</span> <span class="nv">been</span> <span class="nv">working</span> <span class="nv">pretty</span> <span class="nv">well</span> <span class="k">for</span> <span class="nv">us</span> <span class="nv">so</span> +<span class="nv">far</span>. + +<span class="nv">You</span> <span class="nv">can</span> [<span class="nv">find</span> <span class="nv">the</span> <span class="nv">project</span> <span class="nv">on</span> +<span class="nv">github</span>]<span class="ss">(</span><span class="nv">http</span>:<span class="o">//</span><span class="nv">github</span>.<span class="nv">com</span><span class="o">/</span><span class="nv">spiral</span><span class="o">-</span><span class="nv">project</span><span class="o">/</span><span class="nv">respire</span><span class="ss">)</span>, <span class="nv">but</span> <span class="nv">here</span> <span class="nv">is</span> <span class="nv">how</span> <span class="nv">to</span> +<span class="nv">use</span> <span class="nv">it</span>, <span class="nv">really</span> <span class="nv">quickly</span> <span class="ss">(</span><span class="nv">these</span> <span class="nv">examples</span> <span class="nv">are</span> <span class="nv">how</span> <span class="nv">to</span> <span class="nv">interact</span> <span class="nv">with</span> <span class="nv">daybed</span><span class="ss">)</span> + +``` <span class="nv">sourceCode</span> <span class="nv">python</span> +<span class="o">&gt;&gt;&gt;</span> <span class="nv">from</span> <span class="nv">respire</span> <span class="nv">import</span> <span class="nv">client_from_url</span> + +<span class="o">&gt;&gt;&gt;</span> # <span class="nv">create</span> <span class="nv">the</span> <span class="nv">client</span> <span class="nv">from</span> <span class="nv">the</span> <span class="nv">SPORE</span> <span class="nv">definition</span> +<span class="o">&gt;&gt;&gt;</span> <span class="nv">cl</span> <span class="o">=</span> <span class="nv">client_from_url</span><span class="ss">(</span><span class="s1">&#39;</span><span class="s">http://localhost:8000/spore</span><span class="s1">&#39;</span><span class="ss">)</span> + +<span class="o">&gt;&gt;&gt;</span> # <span class="nv">in</span> <span class="nv">daybed</span>, <span class="nv">create</span> <span class="nv">a</span> <span class="nv">new</span> <span class="nv">definition</span> +<span class="o">&gt;&gt;&gt;</span> <span class="nv">todo_def</span> <span class="o">=</span> { +... <span class="s2">&quot;</span><span class="s">title</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">todo</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">description</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">A list of my stuff to do</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">fields</span><span class="s2">&quot;</span>: [ +... { +... <span class="s2">&quot;</span><span class="s">name</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">item</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">type</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">string</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">description</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">The item</span><span class="s2">&quot;</span> +... }, +... { +... <span class="s2">&quot;</span><span class="s">name</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">status</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">type</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">enum</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">choices</span><span class="s2">&quot;</span>: [ +... <span class="s2">&quot;</span><span class="s">done</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">todo</span><span class="s2">&quot;</span> +... ], +... <span class="s2">&quot;</span><span class="s">description</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">is it done or not</span><span class="s2">&quot;</span> +... } +... ]} +<span class="o">&gt;&gt;&gt;</span> <span class="nv">cl</span>.<span class="nv">put_definition</span><span class="ss">(</span><span class="nv">model_name</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">todo</span><span class="s1">&#39;</span>, <span class="nv">data</span><span class="o">=</span><span class="nv">todo_def</span><span class="ss">)</span> +<span class="o">&gt;&gt;&gt;</span> <span class="nv">cl</span>.<span class="nv">post_data</span><span class="ss">(</span><span class="nv">model_name</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">todo</span><span class="s1">&#39;</span>, <span class="nv">data</span><span class="o">=</span><span class="nv">dict</span><span class="ss">(</span><span class="nv">item</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">make it work</span><span class="s1">&#39;</span>, <span class="nv">status</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">todo</span><span class="s1">&#39;</span><span class="ss">))</span> +{<span class="nv">u</span><span class="s1">&#39;</span><span class="s">id</span><span class="s1">&#39;</span>: <span class="nv">u</span><span class="s1">&#39;</span><span class="s">9f2c90c0529a442cfdc03c191b022cf7</span><span class="s1">&#39;</span>} +<span class="o">&gt;&gt;&gt;</span> <span class="nv">cl</span>.<span class="nv">get_data</span><span class="ss">(</span><span class="nv">model_name</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">todo</span><span class="s1">&#39;</span><span class="ss">)</span> </pre></div> -<p>And you'll get a definition of your service, in SPORE, available at <cite>/spore</cite>.</p> -<p>Of course, you can use it to do other things, like generating the file locally -and exporting it wherever it makes sense to you, etc.</p> -<p>I released today <a class="reference external" href="http://crate.io/packages/cornice/">Cornice 0.11</a>, which adds -into other things the support for SPORE, plus some other fixes we found on our -way.</p> -</div> -<div class="section" id="respire"> -<h2>Respire</h2> -<p>Once you have the description of the service, you can do generic clients -consuming them!</p> -<p>We first wanted to contribute to <a class="reference external" href="https://github.com/bl0b/spyre">spyre</a> but -it was written in a way that wasn't supporting to <cite>POST</cite> data, and they -were using their own stack to handle HTTP. A lot of code that already exists in -other libraries.</p> -<p>While waiting the train with <a class="reference external" href="http://natim.ionyse.com/">Rémy</a>, we hacked -something together, named &quot;Respire&quot;, a thin layer on top of the awesome -<a class="reference external" href="http://python-requests.org">Requests</a> library.</p> -<p>We have a first version, feel free to have a look at it and provide -enhancements if you feel like it. We're still hacking on it so it may break -(for the better), but that had been working pretty well for us so far.</p> -<p>You can <a class="reference external" href="http://github.com/spiral-project/respire">find the project on github</a>, but here is how to use it, really -quickly (these examples are how to interact with daybed)</p> -<div class="highlight"><pre><span></span><span class="o">&gt;&gt;&gt;</span> <span class="kn">from</span> <span class="nn">respire</span> <span class="kn">import</span> <span class="n">client_from_url</span> -<span class="o">&gt;&gt;&gt;</span> <span class="c1"># create the client from the SPORE definition</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">cl</span> <span class="o">=</span> <span class="n">client_from_url</span><span class="p">(</span><span class="s1">&#39;http://localhost:8000/spore&#39;</span><span class="p">)</span> -<span class="o">&gt;&gt;&gt;</span> <span class="c1"># in daybed, create a new definition</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">todo_def</span> <span class="o">=</span> <span class="p">{</span> -<span class="o">...</span> <span class="s2">&quot;title&quot;</span><span class="p">:</span> <span class="s2">&quot;todo&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;description&quot;</span><span class="p">:</span> <span class="s2">&quot;A list of my stuff to do&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;fields&quot;</span><span class="p">:</span> <span class="p">[</span> -<span class="o">...</span> <span class="p">{</span> -<span class="o">...</span> <span class="s2">&quot;name&quot;</span><span class="p">:</span> <span class="s2">&quot;item&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;type&quot;</span><span class="p">:</span> <span class="s2">&quot;string&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;description&quot;</span><span class="p">:</span> <span class="s2">&quot;The item&quot;</span> -<span class="o">...</span> <span class="p">},</span> -<span class="o">...</span> <span class="p">{</span> -<span class="o">...</span> <span class="s2">&quot;name&quot;</span><span class="p">:</span> <span class="s2">&quot;status&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;type&quot;</span><span class="p">:</span> <span class="s2">&quot;enum&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;choices&quot;</span><span class="p">:</span> <span class="p">[</span> -<span class="o">...</span> <span class="s2">&quot;done&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;todo&quot;</span> -<span class="o">...</span> <span class="p">],</span> -<span class="o">...</span> <span class="s2">&quot;description&quot;</span><span class="p">:</span> <span class="s2">&quot;is it done or not&quot;</span> -<span class="o">...</span> <span class="p">}</span> -<span class="o">...</span> <span class="p">]}</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">cl</span><span class="o">.</span><span class="n">put_definition</span><span class="p">(</span><span class="n">model_name</span><span class="o">=</span><span class="s1">&#39;todo&#39;</span><span class="p">,</span> <span class="n">data</span><span class="o">=</span><span class="n">todo_def</span><span class="p">)</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">cl</span><span class="o">.</span><span class="n">post_data</span><span class="p">(</span><span class="n">model_name</span><span class="o">=</span><span class="s1">&#39;todo&#39;</span><span class="p">,</span> <span class="n">data</span><span class="o">=</span><span class="nb">dict</span><span class="p">(</span><span class="n">item</span><span class="o">=</span><span class="s1">&#39;make it work&#39;</span><span class="p">,</span> <span class="n">status</span><span class="o">=</span><span class="s1">&#39;todo&#39;</span><span class="p">))</span> -<span class="p">{</span><span class="sa">u</span><span class="s1">&#39;id&#39;</span><span class="p">:</span> <span class="sa">u</span><span class="s1">&#39;9f2c90c0529a442cfdc03c191b022cf7&#39;</span><span class="p">}</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">cl</span><span class="o">.</span><span class="n">get_data</span><span class="p">(</span><span class="n">model_name</span><span class="o">=</span><span class="s1">&#39;todo&#39;</span><span class="p">)</span> -</pre></div> -<p>Finally, we were out of cheese so everyone headed back to their respective -houses and cities.</p> -<p>Until next time?</p> -</div> -Cheese & Code party: October 20-212012-09-20T00:00:00+02:002012-09-20T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-09-20:/afpy-computer-camp-october-20-21.html<p>At PyconFR, this week-end, a few ideas were thrown in the air and one of them -was to have a /dev/fort doing some python-related coding.</p> -<p>The concept of a /dev/fort is to put a bunch of hackers together and see what -comes out from it. Tarek is doing …</p><p>At PyconFR, this week-end, a few ideas were thrown in the air and one of them -was to have a /dev/fort doing some python-related coding.</p> -<p>The concept of a /dev/fort is to put a bunch of hackers together and see what -comes out from it. Tarek is doing something related with the Afpy Computer -Camps at his house each year, I've been there twice and it really was a nice -experience.</p> -<p>At Djangocong 2012, in Montpellier (south of France), <a class="reference external" href="http://blog.mathieu-leplatre.info/">Mathieu Leplatre</a> and myself started to work on a model -validation and storage service, named <a class="reference external" href="https://github.com/spiral-project/daybed/">Daybed</a>.</p> -<p>I've talked about this project to some persons this week-end (I've even done <a class="reference external" href="http://alexis.notmyidea.org/lightning-daybed.html">a -lightning talk</a> about it) -and it gathered some interest from people in the python community, so we +<p>Finally, we were out of cheese so everyone headed back to their +respective houses and cities.</p> +<p>Until next time?</p>Bière maison 332012-10-04T00:00:00+02:002012-10-04T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-10-04:/biere-maison-33.html<h1 id="biere-maison-33">Bière maison !</h1> +<p>Et voilà, c'est notre troisième brassin. On a commencé à faire notre +propre bière (avec un ami, Fred) il y a quasiment un an maintenant, et +après quelques dératés, même s'il nous reste encore bien du chemin à +parcourir pour avoir quelque chose qui nous convienne réellement… c'est …</p><h1 id="biere-maison-33">Bière maison !</h1> +<p>Et voilà, c'est notre troisième brassin. On a commencé à faire notre +propre bière (avec un ami, Fred) il y a quasiment un an maintenant, et +après quelques dératés, même s'il nous reste encore bien du chemin à +parcourir pour avoir quelque chose qui nous convienne réellement… c'est +pas si pire comme on dit !</p> +<p>Cette fois-çi, on s'est penché sur la confection d'une IPA (Indian Pale +Ale, une bière un peu plus amère que celle qu'on à l'habitude de trouver +en France).</p> +<p>Elle est plus amère car elle comporte plus de houblon que les autres, et +(dans notre cas en tout cas) parce qu'on fait la première fermentation +en présence de houblon.</p> +<h2 id="comment-quon-fait-de-la-biere">Comment qu'on fait de la bière ?</h2> +<p>Machine arrière; n'allons pas trop vite: comment est-ce qu'on fait de la +bière, d'abord ?</p> +<p>En fin de compte, les quelques étapes nécessaire à la confection de la +bière ne sont pas bien sorcières; concassage de l'orge maltée, cuisson +(libération de l'amidon dans l'eau), infusion du houblon, +refroidissement, première fermentation, embouteillage et seconde +fermentation.</p> +<p>L'idée principale est transformer l'amidon d'orge maltée en sucre, pour +le "donner à manger" à des levures. Vous ajoutez un peu de houblon au +milieu pour donner un petit goût amer et le tour est joué. Enfin +presque.</p> +<h2 id="etape-par-etape">Étape par étape</h2> +<p>Première étape: <strong>le concassage</strong>. On avait 6kg d'orge maltée à +concasser (plus exactement 6kg de malt pâle <em>7EDC</em> et 500g de malt cara +<em>50EDC</em>).</p> +<p><img alt="Image de concassage." src="images/concassage.jpg"></p> +<p>Attention, pas trop fin dis donc ! On ne veut pas de la poudre, on veut +simplement permettre à l'amidon de se dissoudre dans l'eau. Si on +concasse le malt trop fin, on se retrouve avec un dépôt dégeulasse au +fond de toutes les bouteilles (c'est l'expérience qui parle, notre +première bière avait plus goût de céréale que de bière…)</p> +<p>Contrairement aux fois précédentes où nous avions utilisé la technique +du marteau et du torchon (oui, comme vous pouvez l'imaginer, c'est assez +long et fastidieux), On a utilisé… un moulin à malt ! Qui nous à permis +de concasser les 6kg en 30 minutes (heureusement qu'on était trois pour +se relayer sur le moulin, parce que nos petits muscles fatiguaient assez +vite; vous pouvez envisager de faire ça tout seul si vous êtes un +tennisman).</p> +<p><img alt="C'est dur !" src="images/concasse.jpg"></p> +<p>La seconde étape, <strong>l'empatage</strong>. Il s'agit de faire chauffer notre orge +maltée à différentes températures. Les fois précédentes, on avait +utilisé plusieurs paliers de température, mais il semble que ça ne soit +pas si nécessaire que ça, selon les informations de l'ami Fred. On à +donc tenté de faire chauffer notre malt directement à 50°C. Une petite +erreur sur la route, on à eu peur de la contamination bactérienne et on +à décidé de faire bouillir nos 26L d'eau pour être sur que les +bactéries s'enfuient en courant. Je dis erreur parce que ça nous à pris +pas loin de 3h30, inertie quand tu nous tiens!</p> +<p>On se rends compte de la taille de la marmite un peu là:</p> +<p><img alt="Une grosse marmite" src="images/marmite.jpg"></p> +<p>Une fois l'eau à température (54°C), il faut ajouter le malt et le +laisser durant 30mn à cette température, puis augmenter jusqu'à 65°C +durant 1h.</p> +<p>La troisième étape, c'est <strong>le rinçage</strong>, l'idée est de récupérer +l'amidon qui s'est dissout dans l'eau et de mettre de côté l'orge maltée +(la partie solide). Pour ça, il faut faire chauffer de l'eau de rinçage. +On a utilisé 10L d'eau de rinçage qu'on a fait chauffer à 78°C, en +comptant sur le fait qu'elle perdra de sa température (20°C à peu près) +en étant utilisée. On a filtré deux fois pour être sûr de ne rien +perdre.</p> +<p><img alt="Filtrage filtrage..." src="images/filtrage.jpg"></p> +<p>L'étape d'après (la quatrième, vous suivez), c'est <strong>le houblonnage</strong>. +On va faire infuser notre "solution aqueuse" (wouah, on dirait de la +chimie !) avec du houblon. Il faut porter l'eau à ébullition et laisser +faire durant 1h.</p> +<p>Dernière étape: <strong>le refroidissement</strong>. On dirait que c'est tranquilou +comme ça, mais en fait ça ne l'est pas tant que ça: il faut réussir à +passer notre liquide qui était en ébullition à 54°C en un temps +acceptable. Pour ça, on a utilisé un serpentin confectionné main.</p> +<p><img alt="Notre refroidisseur fait main par Fred." src="images/refroidisseur.jpg"></p> +<p>Ça nous a permis de passer de 100°C à 54°C en… 35 minutes quand même ! +(Nous avions essayé les fois précédentes de gérer ça à coup de baignoire +et de glaçons, les temps n'étaient absolument pas au rendez-vous).</p> +<p><img alt="Décidement pas." src="images/refroidissement.jpg"></p> +<p>Je disais dernière étape, mais il ne faut pas oublier de rajouter les +levures, qui elles vont faire tout le travail et transformer tout ça en… +alcool ! Dans notre cas, on ajoute aussi dans la cuve de fermentation +du houblon question de donner l'amertume dont on a envie.</p> +<p>On à mesuré une densité de 1046, ce qui veut dire 6° d'alcool. La cuve +est maintenant en train de buller tranquillement (les levures produisent +du gaz qui est évacué), et ça doit durer 15 jours approximativement.</p> +<h2 id="mise-en-bouteille">Mise en bouteille</h2> +<p>Une fois ces deux semaines passées, il faut mettre en bouteille. Dans +notre cas nous avons récupéré des bouteilles à bouchon mécanique (vous +savez, les bouteilles de limonades) qu'on à bien rincé et nettoyé.</p> +<p>On s'équipe d'un siphon (pensez à prendre un tuyau avec un diamètre +assez important, le notre était petit et c'était assez long) et après +avoir ajouté du sucre dans le mélange (pour réactiver les levures), on +remplit les bouteilles ! Il s'agit de la seconde fermentation, celle +qui va faire les bulles (la première fermentation se charge de l'alcool, +la seconde des bulles).</p> +<p>Et voilà ! Il ne reste plus qu'à mettre les bouteilles de coté durant +deux semaines de plus et… à déguster le moment venu.</p> +<p>On a donc pu tester notre bière la semaine dernière et, ma foi, elle est +pas mal du tout. Elle ne mousse pas trop et à un goût un peu amer. +Malheureusement pas assez à mon goût, mais ça viendra. En comparaison à +nos précédents essais, c'est plutôt positif: la première était ratée +puisque trop de pression et trop de dépôt (et donc un fort goût de +levures) alors que la seconde (on avait tenté d'ajouter de la lavande) +avait un goût de lavande amère, pour ne pas dire de savon.</p> +<p>Cette dernière bière a un goût de… de bière ! Il nous reste encore à +comprendre comment faire pour lui donner la saveur que l'on souhaite, +mais c'est déjà un grand pas en avant. Prochaine étape... La bière de +Noël !</p>Motivation, bénévolat et participation2012-10-04T00:00:00+02:002012-10-04T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-10-04:/motivation-benevolat-et-participation.html +<p>Des luttes, dieu (même si on peut à juste titre se demander ce qu'il +vient faire là) sait qu'il y en a. Principalement pour pointer du doigt +les hérésies du système actuel. Ça s'applique à l'informatique et à son +système de brevets, au <a href="http://zad.nadir.org/">bétonnage de nos +campagnes</a> ou encore aux …</p> +<p>Des luttes, dieu (même si on peut à juste titre se demander ce qu'il +vient faire là) sait qu'il y en a. Principalement pour pointer du doigt +les hérésies du système actuel. Ça s'applique à l'informatique et à son +système de brevets, au <a href="http://zad.nadir.org/">bétonnage de nos +campagnes</a> ou encore aux luttes contre +l'oligarchie et les profits d'une minorité aux dépends du reste du +monde, et à encore bien d'autres choses.</p> +<p>Pendant un bout de temps, j'ai parlé d'entraide, de collaboration, j'ai +essayé de sensibiliser autour de la question environnementale et aux +alternatives sociales. C'est d'ailleurs de cette manière que je me suis +moi-même le plus sensibilisé à ces questions qui me préoccupaient.</p> +<p>J'ai tenté de le faire sans tomber dans la critique des choix des uns et +des autres. Je respecte profondément la diversité des points de vues +<strong>mais</strong> je souhaite également que ces choix soient faits en +connaissance de cause.</p> +<p>Une des choses difficile à supporter (pour les autres) quand on fait de +la sensibilisation, c'est le syndrôme du jeune con, du donneur de +leçons.</p> +<p>On dirait qu'on parle de sauver le monde. "Nous qui avons tout compris, +on peut vous aider à aller dans la <em>bonne direction</em>", mais c'est en +oubliant que la bonne direction pour l'un ne l'est pas nécessairement +pour les autres…</p> +<h2 id="just-do-it-33">Just do it !</h2> +<p>Se battre <em>contre quelque chose</em> permet de facilement trouver des +personnes qui partagent les même craintes alors que se battre <em>pour</em> +permet d'engager des discussions avec des personnes qui partagent une +vision commune.</p> +<p>Proposer des choses, trouver des personnes qui partagent des points de +vue est un bon point de départ pour le changer ce monde, a notre +échelle. Le récent documentaire <a href="http://justdoitfilm.com/">"Just do +it"</a> porte un message assez clair: toute +initiative compte, aussi petite et insignifiante qu'elle puisse sembler.</p> +<p>Des initiatives locales, il y en a, plein. Et si ce que nous avons dans +notre quotidien nous pèse (aller au supermarché, subir la +sur-médiatisation télévisuelle, ne pas parler à nos voisins de +quartier…), qu'est-ce qui nous empêche d'y substituer des modèles +alternatifs ?</p> +<p>Monter une <a href="https://fr.wikipedia.org/wiki/AMAP">AMAP</a> (Association Pour +le Maintien d'une Agriculture Paysanne) n'est pas aussi compliqué qu'il +y parait. Pour avoir fait l'expérience par deux fois, j'ai été très +agréablement surpris par la facilité des choses, pour peu qu'on ne +cherche pas à s'encombrer de l'inutile (tiens encore une fois on parle +de frugalité !): il est facile de vouloir faire trop, de recréer les +processus complexes auxquels nous sommes souvent confrontés.</p> +<p>Vous souhaitez partager des connaissances (cuisine, musique, danse, +bricolage, écriture), il suffit de le faire. En fait, pour la plupart +des choses, il suffit de tenter l'expérience, c'est rarement décevant. +Surtout quand on s'embarque dans des choses saugrenues ou +personnellement inédites.</p> +<p>Pour moi, la frugalité, la simplicité volontaire, la sobriété heureuse, +appelez-ça comme vous le voulez, représente ce qui me convient et me +permet d'être en ligne avec les idées que je défends.</p> +<h2 id="faciliter-la-participation">Faciliter la participation</h2> +<p>Beaucoup de personnes sont à même de participer à des projets locaux, +pour peu qu'ils soient au courant mais pour autant peu franchissent le +pas, et encore moins persévèrent, pourquoi ?</p> +<p>Et pourquoi pas laisser les présents, les motivés, s'investir par +eux-mêmes ? Avoir des responsabilités est souvent pour ma part un frein +à la réalisation d'un projet lorsque je suis bénévole.</p> +<p>Décider à l'avance des choses qui semblent utiles et/ou importantes est +parfois indispensable, mais ne pas trop en faire permet de laisser libre +court à l'imagination (souvent débordante) des participants.</p> +<p>J'aime beaucoup l'idée de faire des camps de quelques jours, où rien +n'est réellement décidé à l'avance, mise à part un thème et quelques +temps de plénière ou il est possible à chacun de s'exprimer sur les +projets qui pourraient êtres réalisés.</p> +<p>Pas besoin de tant de formalisation: mettez une équipe de bidouilleurs +ensemble durant une semaine sans objectif commun à priori et sans +distractions, vous verrez bien ce qui en ressortira !</p>Cheese & Code party: October 20-212012-09-20T00:00:00+02:002012-09-20T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-09-20:/cheese-code-party-october-20-21.html<h1 id="cheese-code-party-october-20-21">Cheese &amp; Code party: October 20-21</h1> +<p>At PyconFR, this week-end, a few ideas were thrown in the air and one of +them was to have a /dev/fort doing some python-related coding.</p> +<p>The concept of a /dev/fort is to put a bunch of hackers together and see +what comes out …</p><h1 id="cheese-code-party-october-20-21">Cheese &amp; Code party: October 20-21</h1> +<p>At PyconFR, this week-end, a few ideas were thrown in the air and one of +them was to have a /dev/fort doing some python-related coding.</p> +<p>The concept of a /dev/fort is to put a bunch of hackers together and see +what comes out from it. Tarek is doing something related with the Afpy +Computer Camps at his house each year, I've been there twice and it +really was a nice experience.</p> +<p>At Djangocong 2012, in Montpellier (south of France), <a href="http://blog.mathieu-leplatre.info/">Mathieu +Leplatre</a> and myself started to work +on a model validation and storage service, named +<a href="https://github.com/spiral-project/daybed/">Daybed</a>.</p> +<p>I've talked about this project to some persons this week-end (I've even +done <a href="http://alexis.notmyidea.org/lightning-daybed.html">a lightning +talk</a> about it) and +it gathered some interest from people in the python community, so we thought about sprinting on this.</p> -<div class="section" id="and-21-october-a-computer-camp"> -<h2>20 and 21 October - A Computer Camp !</h2> -<p>Add to this a few beers, and the sprint turns magically into a camp. We'll be -sprinting at the end of October (the 20 and 21) near Angers, on daybed.</p> -<p>We plan to have great food and wine, so if you feel like it and if you want to -come and work on some python-related things, you're invited!</p> -<p>Although, I can host a limited number of persons, so you'll need to contact me -before :), that's <cite>alexis at notmyidea dot org</cite>.</p> -<p>I've setup a wiki page to organize a bit everything (knowing how many people will -come by will allow me to handle things better), please put information there:</p> -<p><a class="reference external" href="http://wiki.python.org/moin/ComputerCampAlexis">http://wiki.python.org/moin/ComputerCampAlexis</a></p> -</div> -Circus sprint at PyconFR2012-09-17T00:00:00+02:002012-09-17T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-09-17:/circus-sprint-at-pyconfr.html<p>Last Thursday to Sunday, <a class="reference external" href="http://pycon.fr">Pycon France</a> took place, in -Paris. It was the opportunity to meet a lot of people and to talk about python -awesomness in general.</p> -<p>We had three tracks this year, plus sprints the two first days. We sprinted on -<a class="reference external" href="http://circus.io">Circus</a>, the process and socket manager we're …</p><p>Last Thursday to Sunday, <a class="reference external" href="http://pycon.fr">Pycon France</a> took place, in -Paris. It was the opportunity to meet a lot of people and to talk about python -awesomness in general.</p> -<p>We had three tracks this year, plus sprints the two first days. We sprinted on -<a class="reference external" href="http://circus.io">Circus</a>, the process and socket manager we're using -at Mozilla for some of our setups.</p> -<p>The project gathered some interest, and we ended up with 5 persons working on -it. Of course, we spent some time explaining what is Circus, how it had been -built, a lot of time talking about use-cases and possible improvements, but we -also managed to add new features.</p> -<p>Having people wanting to sprint on our projects is exciting because that's -when making things in the open unleashes its full potential. You can't imagine -how happy I was to have some friends come and work on this with us :)</p> +<h2 id="20-and-21-october-a-computer-camp-33">20 and 21 October - A Computer Camp !</h2> +<p>Add to this a few beers, and the sprint turns magically into a camp. +We'll be sprinting at the end of October (the 20 and 21) near Angers, on +daybed.</p> +<p>We plan to have great food and wine, so if you feel like it and if you +want to come and work on some python-related things, you're invited!</p> +<p>Although, I can host a limited number of persons, so you'll need to +contact me before :), that's alexis at notmyidea dot org.</p> +<p>I've setup a wiki page to organize a bit everything (knowing how many +people will come by will allow me to handle things better), please put +information there:</p> +<p><a href="http://wiki.python.org/moin/ComputerCampAlexis">http://wiki.python.org/moin/ComputerCampAlexis</a></p>Circus sprint at PyconFR2012-09-17T00:00:00+02:002012-09-17T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-09-17:/circus-sprint-at-pyconfr.html +<p>Last Thursday to Sunday, <a href="http://pycon.fr">Pycon France</a> took place, in +Paris. It was the opportunity to meet a lot of people and to talk about +python awesomness in general.</p> +<p>We had three tracks this year, plus sprints the two first days. We +sprinted on <a href="http://circus.io">Circus</a>, the process and socket manager +we're …</p> +<p>Last Thursday to Sunday, <a href="http://pycon.fr">Pycon France</a> took place, in +Paris. It was the opportunity to meet a lot of people and to talk about +python awesomness in general.</p> +<p>We had three tracks this year, plus sprints the two first days. We +sprinted on <a href="http://circus.io">Circus</a>, the process and socket manager +we're using at Mozilla for some of our setups.</p> +<p>The project gathered some interest, and we ended up with 5 persons +working on it. Of course, we spent some time explaining what is Circus, +how it had been built, a lot of time talking about use-cases and +possible improvements, but we also managed to add new features.</p> +<p>Having people wanting to sprint on our projects is exciting because +that's when making things in the open unleashes its full potential. You +can't imagine how happy I was to have some friends come and work on this +with us :)</p> <p>Here is a wrap-up of the sprint:</p> -<div class="section" id="autocompletion-on-the-command-line"> -<h2>Autocompletion on the command-line</h2> -<p><a class="reference external" href="http://natim.ionyse.com">Remy Hubscher</a> worked on the command-line -autocompletion. Now we have a fancy command-line interface which is able to -aucomplete if you're using bash. It seems that not that much work is needed to -make it happen on zsh as well :)</p> -<p><a class="reference external" href="https://github.com/mozilla-services/circus/blob/master/extras/circusctl_bash_completion">Have a look at the feature</a></p> +<h2 id="autocompletion-on-the-command-line">Autocompletion on the command-line</h2> +<p><a href="http://natim.ionyse.com">Remy Hubscher</a> worked on the command-line +autocompletion. Now we have a fancy command-line interface which is able +to aucomplete if you're using bash. It seems that not that much work is +needed to make it happen on zsh as well :)</p> +<p><a href="https://github.com/mozilla-services/circus/blob/master/extras/circusctl_bash_completion">Have a look at the +feature</a></p> <p>On the same topic, we now have a cool shell for Circus. If you start the -<cite>circusctl</cite> command without any option, you'll end-up with a cool shell. Thanks -<a class="reference external" href="https://github.com/jojax">Jonathan Dorival</a> for the work on this! You can -have a look at <a class="reference external" href="https://github.com/mozilla-services/circus/pull/268">the pull request</a>.</p> -</div> -<div class="section" id="future-changes-to-the-web-ui"> -<h2>Future changes to the web ui</h2> -<p><a class="reference external" href="https://twitter.com/rachbelaid">Rachid Belaid</a> had a deep look at the source -code and is much more familiarized to it now than before. We discussed the -possibility to change the implementation of the web ui, and I'm glad of this. -Currently, it's done with bottle.py and we want to switch to pyramid.</p> -<p>He fixed some issues that were in the tracker, so we now can have the age of -watchers in the webui, for instance.</p> -</div> -<div class="section" id="bug-and-doc-fixing"> -<h2>Bug and doc fixing</h2> -<p>While reading the source code, we found some inconsistencies and fixed them, -with <a class="reference external" href="http://mathieu.agopian.info/">Mathieu Agopian</a>. We also tried to -improve the documentation at different levels.</p> -<p>Documentation still needs a lot of love, and I'm planning to spend some time on -this shortly. I've gathered a bunch of feedback on this</p> -</div> -<div class="section" id="circus-clustering-capabilities"> -<h2>Circus clustering capabilities</h2> -<p>One feature I wanted to work on during this sprint was the clustering abilities -of Circus. Nick Pellegrino made an internship on this topic at Mozilla so we -spent some time to review his pull requests.</p> +circusctl command without any option, you'll end-up with a cool shell. +Thanks <a href="https://github.com/jojax">Jonathan Dorival</a> for the work on +this! You can have a look at <a href="https://github.com/mozilla-services/circus/pull/268">the pull +request</a>.</p> +<h2 id="future-changes-to-the-web-ui">Future changes to the web ui</h2> +<p><a href="https://twitter.com/rachbelaid">Rachid Belaid</a> had a deep look at the +source code and is much more familiarized to it now than before. We +discussed the possibility to change the implementation of the web ui, +and I'm glad of this. Currently, it's done with bottle.py and we want to +switch to pyramid.</p> +<p>He fixed some issues that were in the tracker, so we now can have the +age of watchers in the webui, for instance.</p> +<h2 id="bug-and-doc-fixing">Bug and doc fixing</h2> +<p>While reading the source code, we found some inconsistencies and fixed +them, with <a href="http://mathieu.agopian.info/">Mathieu Agopian</a>. We also +tried to improve the documentation at different levels.</p> +<p>Documentation still needs a lot of love, and I'm planning to spend some +time on this shortly. I've gathered a bunch of feedback on this</p> +<h2 id="circus-clustering-capabilities">Circus clustering capabilities</h2> +<p>One feature I wanted to work on during this sprint was the clustering +abilities of Circus. Nick Pellegrino made an internship on this topic at +Mozilla so we spent some time to review his pull requests.</p> <p>A lot of code was written for this so we discussed a bunch of things -regarding all of this. It took us more time than expected (and I still need to -spend more time on this to provide appropriate feedback), but it allowed us to -have a starting-point about what this clustering thing could be.</p> -<p>Remy wrote <a class="reference external" href="http://tech.novapost.fr/circus-clustering-management-en.html">a good summary about our brainstorming</a> so I'll not do -it again here, but feel free to contact us if you have ideas on this, they're -very welcome!</p> -</div> -<div class="section" id="project-management"> -<h2>Project management</h2> -<p>We've had some inquiries telling us that's not as easy as it should to get -started with the Circus project. Some of the reasons are that we don't -have any release schedule, and that the documentation is hairy enough to lost -people, at some point :)</p> +regarding all of this. It took us more time than expected (and I still +need to spend more time on this to provide appropriate feedback), but it +allowed us to have a starting-point about what this clustering thing +could be.</p> +<p>Remy wrote <a href="http://tech.novapost.fr/circus-clustering-management-en.html">a good summary about our +brainstorming</a> +so I'll not do it again here, but feel free to contact us if you have +ideas on this, they're very welcome!</p> +<h2 id="project-management">Project management</h2> +<p>We've had some inquiries telling us that's not as easy as it should to +get started with the Circus project. Some of the reasons are that we +don't have any release schedule, and that the documentation is hairy +enough to lost people, at some point :)</p> <p>That's something we'll try to fix soon :)</p> -<p>PyconFR was a very enjoyable event. I'm looking forward to meet the community -again and discuss how Circus can evolve in ways that are interesting to -everyone.</p> -<p>Tarek and me are going to <a class="reference external" href="http://python.ie/pycon/2012/">Pycon ireland</a>, feel -free to reach us if you're going there, we'll be happy to meet and enjoy beers!</p> -</div> -Pourquoi Mozilla?2012-07-16T00:00:00+02:002012-07-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-07-16:/pourquoi-mozilla-fr.html<p>Depuis que j'ai commencé à bosser chez Mozilla, je me retrouve assez souvent à -expliquer ce que j'y fais. J'aime bien raconter l'histoire de Mozilla, la -mission, et comment je m'y rattache.</p> -<p>Je prends bien sur un malin plaisir à expliquer à chaque fois les tenants et -les aboutissants, aussi …</p><p>Depuis que j'ai commencé à bosser chez Mozilla, je me retrouve assez souvent à -expliquer ce que j'y fais. J'aime bien raconter l'histoire de Mozilla, la -mission, et comment je m'y rattache.</p> -<p>Je prends bien sur un malin plaisir à expliquer à chaque fois les tenants et -les aboutissants, aussi je me suis dit que ça pouvait avoir du sens de l'écrire -quelque part.</p> -<p>Ça parle bien sur de logiciel libre, de protection de la vie privée et de -contre-pouvoirs.</p> -<p>Je ne m'adresse pas ici aux afficionados du logiciel libre et du non contrôle -du web, mais aux potentiels intéressés, qui souhaitent comprendre ce qu'on fait -à Mozilla, pourquoi et comment, et plus particulièrement quel est le rôle que -je joue la dedans.</p> -<div class="section" id="logiciel-libre"> -<h2>Logiciel libre</h2> +<p>PyconFR was a very enjoyable event. I'm looking forward to meet the +community again and discuss how Circus can evolve in ways that are +interesting to everyone.</p> +<p>Tarek and me are going to <a href="http://python.ie/pycon/2012/">Pycon ireland</a>, +feel free to reach us if you're going there, we'll be happy to meet and +enjoy beers!</p>Pourquoi Mozilla?2012-07-16T00:00:00+02:002012-07-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-07-16:/pourquoi-mozilla.html +<p>Depuis que j'ai commencé à bosser chez Mozilla, je me retrouve assez +souvent à expliquer ce que j'y fais. J'aime bien raconter l'histoire de +Mozilla, la mission, et comment je m'y rattache.</p> +<p>Je prends bien sur un malin plaisir à expliquer à chaque fois les +tenants et les aboutissants, aussi …</p> +<p>Depuis que j'ai commencé à bosser chez Mozilla, je me retrouve assez +souvent à expliquer ce que j'y fais. J'aime bien raconter l'histoire de +Mozilla, la mission, et comment je m'y rattache.</p> +<p>Je prends bien sur un malin plaisir à expliquer à chaque fois les +tenants et les aboutissants, aussi je me suis dit que ça pouvait avoir +du sens de l'écrire quelque part.</p> +<p>Ça parle bien sur de logiciel libre, de protection de la vie privée et +de contre-pouvoirs.</p> +<p>Je ne m'adresse pas ici aux afficionados du logiciel libre et du non +contrôle du web, mais aux potentiels intéressés, qui souhaitent +comprendre ce qu'on fait à Mozilla, pourquoi et comment, et plus +particulièrement quel est le rôle que je joue la dedans.</p> +<h2 id="logiciel-libre">Logiciel libre</h2> <p>Une des premières choses qui vient à l'esprit des gens quand on parle de -Mozilla, et par extension de Firefox, c'est qu'il s'agit d'un logiciel gratuit. -D'un logiciel soit disant &quot;libre&quot;. Avouez que le concept est de prime abord -curieux. Un logiciel qui serait libéré, mais libéré de quoi ?</p> -<p>Je ne vais pas refaire la génèse du logiciel et du logiciel libre, mais pour -résumer et expliquer ça très grossièrement, le logiciel libre c'est pour moi -l'idée de la collaboration. &quot;Plutôt que de travailler chacun dans son coin, -construisons ensemble quelque chose qui nous sera utile à tous&quot;. Ça marche dans -le domaine de l'informatique parce qu'on est exposé à un bien commun non -matériel. Ce n'est pas parce que je te donne un logiciel que je ne l'ai plus. -La duplication est possible et elle rend la collaboration plus facile.</p> -<div class="section" id="euh-oui-mais"> -<h3>Euh, oui mais…</h3> -<p>Ok, ok. Et comment on coopère ? Derrière un logiciel, il faut écrire des lignes -de code, il faut décrire comment doit se comporter le logiciel dans l'ensemble -des cas qu'il peut rencontrer. Mais pas seulement. Beaucoup de personnes -travaillent pour faire en sorte que Firefox soit disponible dans près de 100 -langues et dialectes par exemple.</p> -<p>J'aime beaucoup penser que le logiciel libre réussit à réunir des personnes -avec des objectifs differents. Linux, qui est un logiciel libre, est par exemple -utilisé dans beaucoup de domaines très différents tels que la médecine, -l'automobile ou l'énergie.</p> +Mozilla, et par extension de Firefox, c'est qu'il s'agit d'un logiciel +gratuit. D'un logiciel soit disant "libre". Avouez que le concept est de +prime abord curieux. Un logiciel qui serait libéré, mais libéré de quoi +?</p> +<p>Je ne vais pas refaire la génèse du logiciel et du logiciel libre, mais +pour résumer et expliquer ça très grossièrement, le logiciel libre c'est +pour moi l'idée de la collaboration. "Plutôt que de travailler chacun +dans son coin, construisons ensemble quelque chose qui nous sera utile à +tous". Ça marche dans le domaine de l'informatique parce qu'on est +exposé à un bien commun non matériel. Ce n'est pas parce que je te +donne un logiciel que je ne l'ai plus. La duplication est possible et +elle rend la collaboration plus facile.</p> +<h3 id="euh-oui-mais">Euh, oui mais…</h3> +<p>Ok, ok. Et comment on coopère ? Derrière un logiciel, il faut écrire des +lignes de code, il faut décrire comment doit se comporter le logiciel +dans l'ensemble des cas qu'il peut rencontrer. Mais pas seulement. +Beaucoup de personnes travaillent pour faire en sorte que Firefox soit +disponible dans près de 100 langues et dialectes par exemple.</p> +<p>J'aime beaucoup penser que le logiciel libre réussit à réunir des +personnes avec des objectifs differents. Linux, qui est un logiciel +libre, est par exemple utilisé dans beaucoup de domaines très différents +tels que la médecine, l'automobile ou l'énergie.</p> <p>Le logiciel libre est une valeur clé que nous défendons chez Mozilla.</p> -</div> -</div> -<div class="section" id="protection-de-la-vie-privee"> -<h2>Protection de la vie privée</h2> -<p>Mozilla en fait un peu sa devise. Nous ne sommes pas une entreprise, nous -n'avons aucun intérêt à enfermer les utilisateurs chez nous, et surtout nous -n'exploitons et n'exploiterons pas les données utilisateurs à des fins -commerciales. Jamais.</p> -<div class="section" id="stockage-des-donnees"> -<h3>Stockage des données</h3> -<p>Un exemple qui est frappant est celui de <a class="reference external" href="https://www.mozilla.org/en-US/mobile/sync/">Sync</a>, l'outil qui permet de -synchroniser les données de navigation entre plusieurs périphériques (Cela peut -être utile pour avoir votre historique de navigation partagé entre votre -ordinateur de bureau et un téléphone portable par exemple)</p> -<p>Les données qui sont stockées dans un service tel que sync sont cruciales: vos -mots de passe et votre historique de navigation par exemple. Imaginez ce que -des annonceurs publicitaires pourraient faire avec ces données. Il est assez -facile de connaître votre profil et donc d'ensuite faire de la publicité -ciblée à partir de ces informations. Voire pire. Donner ces données à qui fait -suffisemment pression sur vous pour les récupérer.</p> +<h2 id="protection-de-la-vie-privee">Protection de la vie privée</h2> +<p>Mozilla en fait un peu sa devise. Nous ne sommes pas une entreprise, +nous n'avons aucun intérêt à enfermer les utilisateurs chez nous, et +surtout nous n'exploitons et n'exploiterons pas les données utilisateurs +à des fins commerciales. Jamais.</p> +<h3 id="stockage-des-donnees">Stockage des données</h3> +<p>Un exemple qui est frappant est celui de +<a href="https://www.mozilla.org/en-US/mobile/sync/">Sync</a>, l'outil qui permet +de synchroniser les données de navigation entre plusieurs périphériques +(Cela peut être utile pour avoir votre historique de navigation partagé +entre votre ordinateur de bureau et un téléphone portable par exemple)</p> +<p>Les données qui sont stockées dans un service tel que sync sont +cruciales: vos mots de passe et votre historique de navigation par +exemple. Imaginez ce que des annonceurs publicitaires pourraient faire +avec ces données. Il est assez facile de connaître votre profil et donc +d'ensuite faire de la publicité ciblée à partir de ces informations. +Voire pire. Donner ces données à qui fait suffisemment pression sur vous +pour les récupérer.</p> <p>Heureusement, les données qui sont stockées sur les serveurs Sync sont chifrées, et seul l'utilisateur a accès a la clé de chiffrement et de -déchiffrement. En d'autres termes, en ayant accès aux serveurs de Mozilla, même -de l'intérieur, je pourrais avoir accès à vos données mais je ne pourrais rien -en faire car celles-ci me sont impossibles à déchiffrer.</p> -<p>Mozilla essaye de mettre le doigt là où ça fait mal dans l'innovation web&nbsp;: la -publicité et le respect de la vie privée des utilisateurs. Facebook, Google, -Twitter sont autant d'entreprises qui gagnent de l'argent grâce à leurs -utilisateurs et à leurs données privées.</p> -<p>Cela n'est pas <em>nécessairement</em> un mal mais il me semble important d'informer -les utilisateurs d'Internet la dessus, et de leur proposer des méthodes qui -leur permettent de protéger leur vie privée.</p> -</div> -<div class="section" id="decentralisation"> -<h3>Décentralisation</h3> -<p>Un autre aspect important est le fait que vous n'avez pas besoin de dépendre des -serveurs de Mozilla si vous ne souhaitez pas en dépendre. Bien que nous -fassions tout ce qui est en notre pouvoir pour avoir des serveurs très réactifs -et capables de tenir la charge, nous ne sommes pas à l'abri de pannes. Auquel -cas il vous faudra simplement vous armer de patience.</p> -<p>Mais il est possible pour vous de maintenir votre propre serveur et de ne pas -dépendre de Mozilla pour stocker vos données privées. J'ai parlé de Sync mais -Mozilla (j'en parle un peu plus bas) travaille aussi sur un système -d'exploitation pour téléphone portable, nommé Firefox OS (anciennement Boot 2 -Gecko), et sur l'écosystème qui va avec.</p> -<p>Actuellement, si vous souhaitez synchroniser vos contacts par exemple, vous -dépendez quasiment toujours d'une autorité à qui vous ne faites peut être pas -confiance: Apple, Microsoft ou bien Google.</p> -<p>On ne vous propose pas simplement de nous faire confiance, on vous propose la -possibilité de ne faire confiance qu'à ceux à qui vous souhaitez accorder votre -confiance, et ça peut être vous si vous le souhaitez.</p> +déchiffrement. En d'autres termes, en ayant accès aux serveurs de +Mozilla, même de l'intérieur, je pourrais avoir accès à vos données mais +je ne pourrais rien en faire car celles-ci me sont impossibles à +déchiffrer.</p> +<p>Mozilla essaye de mettre le doigt là où ça fait mal dans l'innovation +web : la publicité et le respect de la vie privée des utilisateurs. +Facebook, Google, Twitter sont autant d'entreprises qui gagnent de +l'argent grâce à leurs utilisateurs et à leurs données privées.</p> +<p>Cela n'est pas <em>nécessairement</em> un mal mais il me semble important +d'informer les utilisateurs d'Internet la dessus, et de leur proposer +des méthodes qui leur permettent de protéger leur vie privée.</p> +<h3 id="decentralisation">Décentralisation</h3> +<p>Un autre aspect important est le fait que vous n'avez pas besoin de +dépendre des serveurs de Mozilla si vous ne souhaitez pas en dépendre. +Bien que nous fassions tout ce qui est en notre pouvoir pour avoir des +serveurs très réactifs et capables de tenir la charge, nous ne sommes +pas à l'abri de pannes. Auquel cas il vous faudra simplement vous armer +de patience.</p> +<p>Mais il est possible pour vous de maintenir votre propre serveur et de +ne pas dépendre de Mozilla pour stocker vos données privées. J'ai parlé +de Sync mais Mozilla (j'en parle un peu plus bas) travaille aussi sur un +système d'exploitation pour téléphone portable, nommé Firefox OS +(anciennement Boot 2 Gecko), et sur l'écosystème qui va avec.</p> +<p>Actuellement, si vous souhaitez synchroniser vos contacts par exemple, +vous dépendez quasiment toujours d'une autorité à qui vous ne faites +peut être pas confiance: Apple, Microsoft ou bien Google.</p> +<p>On ne vous propose pas simplement de nous faire confiance, on vous +propose la possibilité de ne faire confiance qu'à ceux à qui vous +souhaitez accorder votre confiance, et ça peut être vous si vous le +souhaitez.</p> <p>La décentralisation à ceci de bon qu'elle vous laisse le choix d'où vous souhaitez stocker vos données.</p> -</div> -</div> -<div class="section" id="innovation-et-standardisation"> -<h2>Innovation et standardisation</h2> -<p>Mozilla, dès ses débuts, a été un laboratoire. Firefox (si je ne me trompe pas) -a été le premier navigateur à avoir des onglets. Le web, c'est cool parce que -ça bouge tout le temps ! (Edit: en fait, <a class="reference external" href="http://en.wikipedia.org/wiki/Tabbed_document_interface">ce n'était pas le premier</a>, mais l'idée est là)</p> -<p>La dernière innovation en date est Firefox OS: utilisons les technologies du -web pour créer un téléphone: utilisons le web comme plateforme, et profitons de -tout l'écosystème qui existe déjà autour de celui-ci.</p> -<p>C'est bien que ça bouge mais il faut qu'on se mette d'accord sur comment on -veut faire bouger les choses. La guerre des navigateurs a eu lieu. Ne pas -reproduire ça est parfois un challenge. La standardisation, tout le monde s'y -met.</p> -<p>On a gagné une guerre: aux utilisateurs de choisir les outils qu'ils souhaitent -et non pas aux développeurs d'imposer leurs choix.</p> -</div> -<div class="section" id="et-moi-qu-est-ce-que-je-fais-la-dedans"> -<h2>Et moi, qu'est-ce que je fais la dedans ?</h2> +<h2 id="innovation-et-standardisation">Innovation et standardisation</h2> +<p>Mozilla, dès ses débuts, a été un laboratoire. Firefox (si je ne me +trompe pas) a été le premier navigateur à avoir des onglets. Le web, +c'est cool parce que ça bouge tout le temps ! (Edit: en fait, <a href="http://en.wikipedia.org/wiki/Tabbed_document_interface">ce +n'était pas le +premier</a>, mais +l'idée est là)</p> +<p>La dernière innovation en date est Firefox OS: utilisons les +technologies du web pour créer un téléphone: utilisons le web comme +plateforme, et profitons de tout l'écosystème qui existe déjà autour de +celui-ci.</p> +<p>C'est bien que ça bouge mais il faut qu'on se mette d'accord sur comment +on veut faire bouger les choses. La guerre des navigateurs a eu lieu. Ne +pas reproduire ça est parfois un challenge. La standardisation, tout le +monde s'y met.</p> +<p>On a gagné une guerre: aux utilisateurs de choisir les outils qu'ils +souhaitent et non pas aux développeurs d'imposer leurs choix.</p> +<h2 id="et-moi-quest-ce-que-je-fais-la-dedans">Et moi, qu'est-ce que je fais la dedans ?</h2> <p>Je travaille dans l'équipe nommée Services. On travaille à la mise en -place de services web qui sont capables de tenir la charge, de fonctionner de -manière décentralisée.</p> +place de services web qui sont capables de tenir la charge, de +fonctionner de manière décentralisée.</p> <p>Ce travail a plusieurs objectifs:</p> -<ul class="simple"> -<li>Mettre à disposition des outils pour les développeurs, leur permettant de -créer des services de bonne qualité rapidement;</li> -<li>Permettre aux utilisateurs d'héberger eux mêmes leurs propres serveurs s'ils -le souhaitent, réduisant leur dépendance a des services externes.</li> -<li>Écrire les services en question de telle manière que les utilisateurs (vous -!) puissent les utiliser sans avoir trop de tracas :)</li> +<ul> +<li>Mettre à disposition des outils pour les développeurs, leur + permettant de créer des services de bonne qualité rapidement;</li> +<li>Permettre aux utilisateurs d'héberger eux mêmes leurs propres + serveurs s'ils le souhaitent, réduisant leur dépendance a des + services externes.</li> +<li>Écrire les services en question de telle manière que les + utilisateurs (vous !) puissent les utiliser sans avoir trop de + tracas :)</li> </ul> -<p>Ça semble peu, mais j'aime ce boulot. Éthiquement et techniquement. C'est ça, -pour moi, la mission de Mozilla. Si vous avez des suggestions sur ce qui -pourrait être amélioré dans les services de Mozilla en termes de protection de -la vie privée, de décentralisation et de haute disponibilité, vous savez vers -qui vous tourner !</p> -<p>La liste des projets sur lesquels je travaille ou j'ai travaillé à Mozilla pour -l'instant:</p> -<ul class="simple"> -<li><a class="reference external" href="https://github.com/mozilla-services/tokenserver">https://github.com/mozilla-services/tokenserver</a></li> -<li><a class="reference external" href="http://circus.io/">http://circus.io/</a></li> -<li><a class="reference external" href="http://powerhose.rtfd.org/">http://powerhose.rtfd.org/</a></li> -<li><a class="reference external" href="https://github.com/mozilla-services/server-aitc">https://github.com/mozilla-services/server-aitc</a></li> -<li><a class="reference external" href="http://cornice.readthedocs.org/en/latest/index.html">http://cornice.readthedocs.org/en/latest/index.html</a></li> -<li><a class="reference external" href="https://github.com/mozilla/PyBrowserID/">https://github.com/mozilla/PyBrowserID/</a></li> -<li><a class="reference external" href="http://chaussette.readthedocs.org/en/0.3/index.html">http://chaussette.readthedocs.org/en/0.3/index.html</a></li> -</ul> -</div> -Refactoring Cornice2012-05-14T00:00:00+02:002012-05-14T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-05-14:/refactoring-cornice.html<p>After working for a while with <a class="reference external" href="http://cornice.readthedocs.com">Cornice</a> to -define our APIs at <a class="reference external" href="http://docs.services.mozilla.com">Services</a>, it turned -out that the current implementation wasn't flexible enough to allow us to do -what we wanted to do.</p> -<p>Cornice started as a toolkit on top of the <a class="reference external" href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">pyramid</a> routing system, -allowing to register services in …</p><p>After working for a while with <a class="reference external" href="http://cornice.readthedocs.com">Cornice</a> to -define our APIs at <a class="reference external" href="http://docs.services.mozilla.com">Services</a>, it turned -out that the current implementation wasn't flexible enough to allow us to do -what we wanted to do.</p> -<p>Cornice started as a toolkit on top of the <a class="reference external" href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">pyramid</a> routing system, -allowing to register services in a simpler way. Then we added some niceties -such as the ability to automatically generate the services documentation or -returning the correct HTTP headers <a class="reference external" href="http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html">as defined by the HTTP specification</a> without the need -from the developer to deal with them nor to know them.</p> -<p>If you're not familiar with Cornice, here is how you define a simple service -with it:</p> -<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">cornice.service</span> <span class="kn">import</span> <span class="n">Service</span> -<span class="n">bar</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">path</span><span class="o">=</span><span class="s2">&quot;/bar&quot;</span><span class="p">)</span> +<p>Ça semble peu, mais j'aime ce boulot. Éthiquement et techniquement. +C'est ça, pour moi, la mission de Mozilla. Si vous avez des suggestions +sur ce qui pourrait être amélioré dans les services de Mozilla en termes +de protection de la vie privée, de décentralisation et de haute +disponibilité, vous savez vers qui vous tourner !</p> +<p>La liste des projets sur lesquels je travaille ou j'ai travaillé à +Mozilla pour l'instant:</p> +<ul> +<li><a href="https://github.com/mozilla-services/tokenserver">https://github.com/mozilla-services/tokenserver</a></li> +<li><a href="http://circus.io/">http://circus.io/</a></li> +<li><a href="http://powerhose.rtfd.org/">http://powerhose.rtfd.org/</a></li> +<li><a href="https://github.com/mozilla-services/server-aitc">https://github.com/mozilla-services/server-aitc</a></li> +<li><a href="http://cornice.readthedocs.org/en/latest/index.html">http://cornice.readthedocs.org/en/latest/index.html</a></li> +<li><a href="https://github.com/mozilla/PyBrowserID/">https://github.com/mozilla/PyBrowserID/</a></li> +<li><a href="http://chaussette.readthedocs.org/en/0.3/index.html">http://chaussette.readthedocs.org/en/0.3/index.html</a></li> +</ul>Lifestyle2012-05-11T00:00:00+02:002012-05-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-05-11:/lifestyle.html +<p>Eh beh, c'est pas aussi simple qu'il y parait de trouver un +environnement qui permette autant de travailler correctement et de ne +pas s'enfermer dans le boulot.</p> +<p>Surtout si comme moi vous cherchez à limiter vos déplacement, que vous +aimez vivre avec peu et cherchez à trouver un équilibre entre …</p> +<p>Eh beh, c'est pas aussi simple qu'il y parait de trouver un +environnement qui permette autant de travailler correctement et de ne +pas s'enfermer dans le boulot.</p> +<p>Surtout si comme moi vous cherchez à limiter vos déplacement, que vous +aimez vivre avec peu et cherchez à trouver un équilibre entre une vie +connectée et une vie <em>réelle</em> (oui, celle avec des vrais gens qui ont +d'autres préoccupations que l'informatique !). Comment réussir à +trouver un juste milieu entre le geek inconditionnel et le bon vivant, +qui à du temps à consacrer à autre chose qu'à son travail ?</p> +<h2 id="voyages">Voyages</h2> +<p>Un des premiers trucs que j'ai trouvé surprennant en arrivant à Mozilla, +c'est la fréquence des voyages que l'on peut être amené à avoir. Ah, +c'est pour la bonne cause, c'est tellement plus sympa d'avoir les +collègues à coté pour bosser, plutôt qu'à l'autre bout du monde. Mais +quand même, si je le voulais, entre les semaines de travail et les +conférences, je pourrais être tous les deux mois aux États-Unis !</p> +<p>Une aubaine, penserons certains. Voyager, c'est <em>cool</em> ! Bon, si on +mets de coté le cout écologique d'un voyage (nécessairement en avion), +la chose qui me dérange le plus c'est cette impression de venir pour +repartir. Voyager, c'est sympa, mais avoir le temps de prendre un rythme +de vie différent, de rencontrer des gens, de construire quelque chose, +ça me manque.</p> +<p>Donc je décline quand je n'en ai pas l'envie, tout simplement. Je loupe +des choses intéressantes (<a href="http://pycon.us">PyCon</a> à Santa Clara avait +vraiment l'air chouette !), mais ça me permet également d'avoir plus de +temps pour vivre là ou j'habite, pour construire quelque chose +localement. Et puis des évènements, il y en à tellement en France et en +Europe auquel je n'assiste pas que ça me fait mal au cœur d'aller à +l'autre bout du monde pour faire la même chose !</p> +<p>Bien sur, je serais amené à voyager. Et autant que faire se peut je le +ferais avec plaisir et je tenterais de rester un peu plus avant et après +sur place (plus question de faire un aller/retour en une semaine !), +question de me faire à l'atmosphère ! <a href="http://ziade.org">Tarek</a> est par +exemple resté un mois à San Francisco en janvier pour son dernier +séjour, alors pourquoi ne pas prendre exemple ? Tout de suite ça me +parles plus.</p> +<h2 id="et-quand-est-ce-quon-arrete">Et quand-est-ce qu'on arrête ?</h2> +<p>Une autre chose assez difficile à gérer, c'est le temps.</p> +<p>J'ai vraiment une chance monstrueuse, celle de faire un travail qui me +plait, éthiquement et techniquement. Je pourrais y passer mes journées +et mes nuits que je n'aimerais pas moins ça (même si il m'arrive bien +sur de saturer !).</p> +<p>Mais j'ai aussi d'autres envies, qui signifient aussi passer du temps +hors-ligne, parce que bizarrement, c'est là que j'ai l'impression de +réfléchir le plus. Loin de ce surplus d'informations…</p> +<p>Facile à dire.</p> +<p>D'autant que quand il est possible de travailler depuis n'importe où, la +séparation physique entre le lieu de travail et le lieu de vie tends à +disparaitre assez facilement. Et sans séparation physique, il faut une +sacré motivation pour savoir quand commencer et quand s'arrêter.</p> +<p>J'essaye de me donner une règle simple: point trop n'en faut. Aucun +intérêt à rester travailler des heures durant sans s'arrêter, ou en +tout cas pas d'intérêt à le faire de manière trop régulière. Une journée +qui commence tôt (\~9h) me permet de me concentrer le matin (les +collègues californiens dorment) et d'avoir un rythme assez "normal". Et +puis, avec ce soleil qui commence à inonder les terrasses, autant faire +autre chose que de rester enfermé à coder en fin d'après midi !</p> +<h2 id="surplus">Surplus</h2> +<p>Tiens, je parlais de surplus, nous y sommes. Que ça soit le surplus +d'informations ou le surplus d'objets, ça m'encombre ! Une journée, +pour ma part est faite de communications diverses, de code et de +lectures (se tenir au courant de ce qui se passe dans le monde du +logiciel n'est pas une tâche des plus facile, et qui peut facilement +prendre énormément de temps).</p> +<p>Je me demande si je ne devrais pas aspirer à la frugalité de ce coté là +également. Je reçois des mails toute la journée, et mon aggrégateur +rss/atom se remplit également très vite. Mais je n'ai aucunement besoin +d'avoir toutes ces informations dans l'heure, et de les vérifier de +manière fréquente. De la même manière, j'ai simplement arrêté de lire +mes flux rss.</p> +<p>Quelques (longues) fois dans la semaine semblent suffire et me +permettent de réussir à rester concentrer.</p> +<h2 id="resolutions">Résolutions</h2> +<p>Soyons fous, tentons quelque chose de nouveau, c'est le printemps ! Pas +de communication dans la matinée, je n'en ai probablement pas besoin, +sauf cas extrêmes. Le matin, c'est pour se concentrer sur le travail à +faire.</p> +<p>Une fois les mails du matin dépilés (à 9h30), pas la peine de garder un +œil sur ma boite mail, j'irais y faire un tour en début et en fin +d'après midi.</p> +<p>Je pense même à débrancher internet, pour éviter les interactions et +pour me concentrer, mais j'ai comme l'impression que c'est un peu trop +abrupt comme approche.</p> +<p>Aussi, définir en début de journée la liste des choses prévues, et +revenir dessus jour après jour me permettra surement d'avoir un aperçu +un peu plus global du travail accompli.</p> +<p>L'avenir dira si tout ça fonctionne :-)</p>Refactoring Cornice2012-05-01T00:00:00+02:002012-05-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-05-01:/refactoring-cornice.html +<p>After working for a while with <a href="http://cornice.readthedocs.com">Cornice</a> +to define our APIs at <a href="http://docs.services.mozilla.com">Services</a>, it +turned out that the current implementation wasn't flexible enough to +allow us to do what we wanted to do.</p> +<p>Cornice started as a toolkit on top of the +<a href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">pyramid</a> +routing system, allowing to register services in …</p> +<p>After working for a while with <a href="http://cornice.readthedocs.com">Cornice</a> +to define our APIs at <a href="http://docs.services.mozilla.com">Services</a>, it +turned out that the current implementation wasn't flexible enough to +allow us to do what we wanted to do.</p> +<p>Cornice started as a toolkit on top of the +<a href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">pyramid</a> +routing system, allowing to register services in a simpler way. Then we +added some niceties such as the ability to automatically generate the +services documentation or returning the correct HTTP headers <a href="http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html">as defined +by the HTTP +specification</a> +without the need from the developer to deal with them nor to know them.</p> +<p>If you're not familiar with Cornice, here is how you define a simple +service with it:</p> +<p>``` sourceCode python +from cornice.service import Service +bar = Service(path="/bar")</p> +<p>@bar.get(validators=validators, accept='application/json') +def get_drink(request): + # do something with the request (with moderation).</p> +<div class="highlight"><pre><span></span><span class="nv">This</span> <span class="nv">external</span> <span class="nv">API</span> <span class="nv">is</span> <span class="nv">quite</span> <span class="nv">cool</span>, <span class="nv">as</span> <span class="nv">it</span> <span class="nv">allows</span> <span class="nv">to</span> <span class="k">do</span> <span class="nv">a</span> <span class="nv">bunch</span> <span class="nv">of</span> <span class="nv">things</span> +<span class="nv">quite</span> <span class="nv">easily</span>. <span class="k">For</span> <span class="nv">instance</span>, <span class="nv">we</span><span class="s1">&#39;</span><span class="s">ve written our</span> +[<span class="nv">token</span><span class="o">-</span><span class="nv">server</span>]<span class="ss">(</span><span class="nv">https</span>:<span class="o">//</span><span class="nv">github</span>.<span class="nv">com</span><span class="o">/</span><span class="nv">mozilla</span><span class="o">-</span><span class="nv">services</span><span class="o">/</span><span class="nv">tokenserver</span><span class="ss">)</span> <span class="nv">code</span> <span class="nv">on</span> +<span class="nv">top</span> <span class="nv">of</span> <span class="nv">this</span> <span class="nv">in</span> <span class="nv">a</span> <span class="nv">blast</span>. -<span class="nd">@bar.get</span><span class="p">(</span><span class="n">validators</span><span class="o">=</span><span class="n">validators</span><span class="p">,</span> <span class="n">accept</span><span class="o">=</span><span class="s1">&#39;application/json&#39;</span><span class="p">)</span> -<span class="k">def</span> <span class="nf">get_drink</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="c1"># do something with the request (with moderation).</span> +## <span class="nv">The</span> <span class="nv">burden</span> + +<span class="nv">The</span> <span class="nv">problem</span> <span class="nv">with</span> <span class="nv">this</span> <span class="nv">was</span> <span class="nv">that</span> <span class="nv">we</span> <span class="nv">were</span> <span class="nv">mixing</span> <span class="nv">internally</span> <span class="nv">the</span> <span class="nv">service</span> +<span class="nv">description</span> <span class="nv">logic</span> <span class="nv">with</span> <span class="nv">the</span> <span class="nv">route</span> <span class="nv">registration</span> <span class="nv">one</span>. <span class="nv">The</span> <span class="nv">way</span> <span class="nv">we</span> <span class="nv">were</span> <span class="nv">doing</span> +<span class="nv">this</span> <span class="nv">was</span> <span class="nv">via</span> <span class="nv">an</span> <span class="nv">extensive</span> <span class="nv">use</span> <span class="nv">of</span> <span class="nv">decorators</span> <span class="nv">internally</span>. + +<span class="nv">The</span> <span class="nv">API</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">cornice</span>.<span class="nv">service</span>.<span class="nv">Service</span> <span class="nv">class</span> <span class="nv">was</span> <span class="nv">as</span> <span class="nv">following</span> +<span class="ss">(</span><span class="nv">simplified</span> <span class="nv">so</span> <span class="nv">you</span> <span class="nv">can</span> <span class="nv">get</span> <span class="nv">the</span> <span class="nv">gist</span> <span class="nv">of</span> <span class="nv">it</span><span class="ss">)</span>. + +``` <span class="nv">sourceCode</span> <span class="nv">python</span> +<span class="nv">class</span> <span class="nv">Service</span><span class="ss">(</span><span class="nv">object</span><span class="ss">)</span>: + + <span class="nv">def</span> <span class="nv">__init__</span><span class="ss">(</span><span class="nv">self</span>, <span class="o">**</span><span class="nv">service_kwargs</span><span class="ss">)</span>: + # <span class="nv">some</span> <span class="nv">information</span>, <span class="nv">such</span> <span class="nv">as</span> <span class="nv">the</span> <span class="nv">colander</span> <span class="nv">schemas</span> <span class="ss">(</span><span class="k">for</span> <span class="nv">validation</span><span class="ss">)</span>, + # <span class="nv">the</span> <span class="nv">defined</span> <span class="nv">methods</span> <span class="nv">that</span> <span class="nv">had</span> <span class="nv">been</span> <span class="nv">registered</span> <span class="k">for</span> <span class="nv">this</span> <span class="nv">service</span> <span class="nv">and</span> + # <span class="nv">some</span> <span class="nv">other</span> <span class="nv">things</span> <span class="nv">were</span> <span class="nv">registered</span> <span class="nv">as</span> <span class="nv">instance</span> <span class="nv">variables</span>. + <span class="nv">self</span>.<span class="nv">schemas</span> <span class="o">=</span> <span class="nv">service_kwargs</span>.<span class="nv">get</span><span class="ss">(</span><span class="nv">schema</span><span class="s1">&#39;</span><span class="s">, None)</span> + <span class="nv">self</span>.<span class="nv">defined_methods</span> <span class="o">=</span> [] + <span class="nv">self</span>.<span class="nv">definitions</span> <span class="o">=</span> [] + + <span class="nv">def</span> <span class="nv">api</span><span class="ss">(</span><span class="nv">self</span>, <span class="o">**</span><span class="nv">view_kwargs</span><span class="ss">)</span>: + <span class="s2">&quot;&quot;&quot;</span><span class="s">This method is a decorator that is being used by some alias</span> + <span class="nv">methods</span>. + <span class="s2">&quot;&quot;&quot;</span> + <span class="nv">def</span> <span class="nv">wrapper</span><span class="ss">(</span><span class="nv">view</span><span class="ss">)</span>: + # <span class="nv">all</span> <span class="nv">the</span> <span class="nv">logic</span> <span class="nv">goes</span> <span class="nv">here</span>. <span class="nv">And</span> <span class="nv">when</span> <span class="nv">I</span> <span class="nv">mean</span> <span class="nv">all</span> <span class="nv">the</span> <span class="nv">logic</span>, <span class="nv">I</span> + # <span class="nv">mean</span> <span class="nv">it</span>. + # <span class="mi">1</span>. <span class="nv">we</span> <span class="nv">are</span> <span class="nv">registering</span> <span class="nv">a</span> <span class="nv">callback</span> <span class="nv">to</span> <span class="nv">the</span> <span class="nv">pyramid</span> <span class="nv">routing</span> + # <span class="nv">system</span> <span class="nv">so</span> <span class="nv">it</span> <span class="nv">gets</span> <span class="nv">called</span> <span class="nv">whenever</span> <span class="nv">the</span> <span class="nv">module</span> <span class="nv">using</span> <span class="nv">the</span> + # <span class="nv">decorator</span> <span class="nv">is</span> <span class="nv">used</span>. + # <span class="mi">2</span>. <span class="nv">we</span> <span class="nv">are</span> <span class="nv">transforming</span> <span class="nv">the</span> <span class="nv">passed</span> <span class="nv">arguments</span> <span class="nv">so</span> <span class="nv">they</span> <span class="nv">conform</span> + # <span class="nv">to</span> <span class="nv">what</span> <span class="nv">is</span> <span class="nv">expected</span> <span class="nv">by</span> <span class="nv">the</span> <span class="nv">pyramid</span> <span class="nv">routing</span> <span class="nv">system</span>. + # <span class="mi">3</span>. <span class="nv">We</span> <span class="nv">are</span> <span class="nv">storing</span> <span class="nv">some</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">passed</span> <span class="nv">arguments</span> <span class="nv">into</span> <span class="nv">the</span> + # <span class="nv">object</span> <span class="nv">so</span> <span class="nv">we</span> <span class="nv">can</span> <span class="nv">retrieve</span> <span class="nv">them</span> <span class="nv">later</span> <span class="nv">on</span>. + # <span class="mi">4</span>. <span class="nv">Also</span>, <span class="nv">we</span> <span class="nv">are</span> <span class="nv">transforming</span> <span class="nv">the</span> <span class="nv">passed</span> <span class="nv">view</span> <span class="nv">before</span> + # <span class="nv">registering</span> <span class="nv">it</span> <span class="nv">in</span> <span class="nv">the</span> <span class="nv">pyramid</span> <span class="nv">routing</span> <span class="nv">system</span> <span class="nv">so</span> <span class="nv">that</span> <span class="nv">it</span> + # <span class="nv">can</span> <span class="k">do</span> <span class="nv">what</span> <span class="nv">Cornice</span> <span class="nv">wants</span> <span class="nv">it</span> <span class="nv">to</span> <span class="k">do</span> <span class="ss">(</span><span class="nv">checking</span> <span class="nv">some</span> <span class="nv">rules</span>, + # <span class="nv">applying</span> <span class="nv">validators</span> <span class="nv">and</span> <span class="nv">filters</span> <span class="nv">etc</span>. + <span class="k">return</span> <span class="nv">wrapper</span> + + <span class="nv">def</span> <span class="nv">get</span><span class="ss">(</span><span class="nv">self</span>, <span class="o">**</span><span class="nv">kwargs</span><span class="ss">)</span>: + <span class="s2">&quot;&quot;&quot;</span><span class="s">A shortcut of the api decorator</span><span class="s2">&quot;&quot;&quot;</span> + <span class="k">return</span> <span class="nv">self</span>.<span class="nv">api</span><span class="ss">(</span><span class="nv">request_method</span><span class="o">=</span><span class="s2">&quot;</span><span class="s">GET</span><span class="s2">&quot;</span>, <span class="o">**</span><span class="nv">kwargs</span><span class="ss">)</span> </pre></div> -<p>This external API is quite cool, as it allows to do a bunch of things quite -easily. For instance, we've written our <a class="reference external" href="https://github.com/mozilla-services/tokenserver">token-server</a> code on top of this in a -blast.</p> -<div class="section" id="the-burden"> -<h2>The burden</h2> -<p>The problem with this was that we were mixing internally the service -description logic with the route registration one. The way we were doing this -was via an extensive use of decorators internally.</p> -<p>The API of the <cite>cornice.service.Service</cite> class was as following (simplified so -you can get the gist of it).</p> -<div class="highlight"><pre><span></span><span class="k">class</span> <span class="nc">Service</span><span class="p">(</span><span class="nb">object</span><span class="p">):</span> - <span class="k">def</span> <span class="fm">__init__</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="o">**</span><span class="n">service_kwargs</span><span class="p">):</span> - <span class="c1"># some information, such as the colander schemas (for validation),</span> - <span class="c1"># the defined methods that had been registered for this service and</span> - <span class="c1"># some other things were registered as instance variables.</span> - <span class="bp">self</span><span class="o">.</span><span class="n">schemas</span> <span class="o">=</span> <span class="n">service_kwargs</span><span class="o">.</span><span class="n">get</span><span class="p">(</span><span class="n">schema</span><span class="s1">&#39;, None)</span> - <span class="bp">self</span><span class="o">.</span><span class="n">defined_methods</span> <span class="o">=</span> <span class="p">[]</span> - <span class="bp">self</span><span class="o">.</span><span class="n">definitions</span> <span class="o">=</span> <span class="p">[]</span> - <span class="k">def</span> <span class="nf">api</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="o">**</span><span class="n">view_kwargs</span><span class="p">):</span> - <span class="sd">&quot;&quot;&quot;This method is a decorator that is being used by some alias</span> -<span class="sd"> methods.</span> -<span class="sd"> &quot;&quot;&quot;</span> - <span class="k">def</span> <span class="nf">wrapper</span><span class="p">(</span><span class="n">view</span><span class="p">):</span> - <span class="c1"># all the logic goes here. And when I mean all the logic, I</span> - <span class="c1"># mean it.</span> - <span class="c1"># 1. we are registering a callback to the pyramid routing</span> - <span class="c1"># system so it gets called whenever the module using the</span> - <span class="c1"># decorator is used.</span> - <span class="c1"># 2. we are transforming the passed arguments so they conform</span> - <span class="c1"># to what is expected by the pyramid routing system.</span> - <span class="c1"># 3. We are storing some of the passed arguments into the</span> - <span class="c1"># object so we can retrieve them later on.</span> - <span class="c1"># 4. Also, we are transforming the passed view before</span> - <span class="c1"># registering it in the pyramid routing system so that it</span> - <span class="c1"># can do what Cornice wants it to do (checking some rules,</span> - <span class="c1"># applying validators and filters etc.</span> - <span class="k">return</span> <span class="n">wrapper</span> - - <span class="k">def</span> <span class="nf">get</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="o">**</span><span class="n">kwargs</span><span class="p">):</span> - <span class="sd">&quot;&quot;&quot;A shortcut of the api decorator&quot;&quot;&quot;</span> - <span class="k">return</span> <span class="bp">self</span><span class="o">.</span><span class="n">api</span><span class="p">(</span><span class="n">request_method</span><span class="o">=</span><span class="s2">&quot;GET&quot;</span><span class="p">,</span> <span class="o">**</span><span class="n">kwargs</span><span class="p">)</span> -</pre></div> -<p>I encourage you to go read <a class="reference external" href="https://github.com/mozilla-services/cornice/blob/4e0392a2ae137b6a11690459bcafd7325e86fa9e/cornice/service.py#L44">the entire file</a>. +<p>I encourage you to go read <a href="https://github.com/mozilla-services/cornice/blob/4e0392a2ae137b6a11690459bcafd7325e86fa9e/cornice/service.py#L44">the entire +file</a>. on github so you can get a better opinion on how all of this was done.</p> <p>A bunch of things are wrong:</p> -<ul class="simple"> -<li>first, we are not separating the description logic from the registration one. -This causes problems when we need to access the parameters passed to the -service, because the parameters you get are not exactly the ones you passed -but the ones that the pyramid routing system is expecting. For instance, if -you want to get the view <cite>get_drink</cite>, you will instead get a decorator which -contains this view.</li> -<li>second, we are using decorators as APIs we expose. Even if decorators are -good as shortcuts, they shouldn't be the default way to deal with an API. A -good example of this is <a class="reference external" href="https://github.com/mozilla-services/cornice/blob/4e0392a2ae137b6a11690459bcafd7325e86fa9e/cornice/resource.py#L56">how the resource module consumes this API</a>. -This is quite hard to follow.</li> -<li>Third, in the <cite>api</cite> method, a bunch of things are done regarding inheritance -of parameters that are passed to the service or to its decorator methods. -This leaves you with a really hard to follow path when it comes to add new -parameters to your API.</li> +<ul> +<li>first, we are not separating the description logic from the + registration one. This causes problems when we need to access the + parameters passed to the service, because the parameters you get are + not exactly the ones you passed but the ones that the pyramid + routing system is expecting. For instance, if you want to get the + view get_drink, you will instead get a decorator which contains + this view.</li> +<li>second, we are using decorators as APIs we expose. Even if + decorators are good as shortcuts, they shouldn't be the default way + to deal with an API. A good example of this is <a href="https://github.com/mozilla-services/cornice/blob/4e0392a2ae137b6a11690459bcafd7325e86fa9e/cornice/resource.py#L56">how the resource + module consumes this + API</a>. + This is quite hard to follow.</li> +<li>Third, in the api method, a bunch of things are done regarding + inheritance of parameters that are passed to the service or to its + decorator methods. This leaves you with a really hard to follow path + when it comes to add new parameters to your API.</li> </ul> -</div> -<div class="section" id="how-do-we-improve-this"> -<h2>How do we improve this?</h2> -<p>Python is great because it allows you to refactor things in an easy way. What I -did isn't breaking our APIs, but make things way simpler to hack-on. One -example is that it allowed me to add features that we wanted to bring to -Cornice really quickly (a matter of minutes), without touching the API that much.</p> +<h2 id="how-do-we-improve-this">How do we improve this?</h2> +<p>Python is great because it allows you to refactor things in an easy way. +What I did isn't breaking our APIs, but make things way simpler to +hack-on. One example is that it allowed me to add features that we +wanted to bring to Cornice really quickly (a matter of minutes), without +touching the API that much.</p> <p>Here is the gist of the new architecture:</p> -<div class="highlight"><pre><span></span><span class="k">class</span> <span class="nc">Service</span><span class="p">(</span><span class="nb">object</span><span class="p">):</span> - <span class="c1"># we define class-level variables that will be the default values for</span> - <span class="c1"># this service. This makes things more extensible than it was before.</span> - <span class="n">renderer</span> <span class="o">=</span> <span class="s1">&#39;simplejson&#39;</span> - <span class="n">default_validators</span> <span class="o">=</span> <span class="n">DEFAULT_VALIDATORS</span> - <span class="n">default_filters</span> <span class="o">=</span> <span class="n">DEFAULT_FILTERS</span> +<p>``` sourceCode python +class Service(object): + # we define class-level variables that will be the default values for + # this service. This makes things more extensible than it was before. + renderer = 'simplejson' + default_validators = DEFAULT_VALIDATORS + default_filters = DEFAULT_FILTERS</p> +<div class="highlight"><pre><span></span># <span class="nv">we</span> <span class="nv">also</span> <span class="nv">have</span> <span class="nv">some</span> <span class="nv">class</span><span class="o">-</span><span class="nv">level</span> <span class="nv">parameters</span> <span class="nv">that</span> <span class="nv">are</span> <span class="nv">useful</span> <span class="nv">to</span> <span class="nv">know</span> +# <span class="nv">which</span> <span class="nv">parameters</span> <span class="nv">are</span> <span class="nv">supposed</span> <span class="nv">to</span> <span class="nv">be</span> <span class="nv">lists</span> <span class="ss">(</span><span class="nv">and</span> <span class="nv">so</span> <span class="nv">converted</span> <span class="nv">as</span> <span class="nv">such</span><span class="ss">)</span> +# <span class="nv">or</span> <span class="nv">which</span> <span class="nv">are</span> <span class="nv">mandatory</span>. +<span class="nv">mandatory_arguments</span> <span class="o">=</span> <span class="ss">(</span><span class="s1">&#39;</span><span class="s">renderer</span><span class="s1">&#39;</span>,<span class="ss">)</span> +<span class="nv">list_arguments</span> <span class="o">=</span> <span class="ss">(</span><span class="s1">&#39;</span><span class="s">validators</span><span class="s1">&#39;</span>, <span class="s1">&#39;</span><span class="s">filters</span><span class="s1">&#39;</span><span class="ss">)</span> - <span class="c1"># we also have some class-level parameters that are useful to know</span> - <span class="c1"># which parameters are supposed to be lists (and so converted as such)</span> - <span class="c1"># or which are mandatory.</span> - <span class="n">mandatory_arguments</span> <span class="o">=</span> <span class="p">(</span><span class="s1">&#39;renderer&#39;</span><span class="p">,)</span> - <span class="n">list_arguments</span> <span class="o">=</span> <span class="p">(</span><span class="s1">&#39;validators&#39;</span><span class="p">,</span> <span class="s1">&#39;filters&#39;</span><span class="p">)</span> +<span class="nv">def</span> <span class="nv">__init__</span><span class="ss">(</span><span class="nv">self</span>, <span class="nv">name</span>, <span class="nv">path</span>, <span class="nv">description</span><span class="o">=</span><span class="nv">None</span>, <span class="o">**</span><span class="nv">kw</span><span class="ss">)</span>: + # <span class="nv">setup</span> <span class="nv">name</span>, <span class="nv">path</span> <span class="nv">and</span> <span class="nv">description</span> <span class="nv">as</span> <span class="nv">instance</span> <span class="nv">variables</span> + <span class="nv">self</span>.<span class="nv">name</span> <span class="o">=</span> <span class="nv">name</span> + <span class="nv">self</span>.<span class="nv">path</span> <span class="o">=</span> <span class="nv">path</span> + <span class="nv">self</span>.<span class="nv">description</span> <span class="o">=</span> <span class="nv">description</span> - <span class="k">def</span> <span class="fm">__init__</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">name</span><span class="p">,</span> <span class="n">path</span><span class="p">,</span> <span class="n">description</span><span class="o">=</span><span class="bp">None</span><span class="p">,</span> <span class="o">**</span><span class="n">kw</span><span class="p">):</span> - <span class="c1"># setup name, path and description as instance variables</span> - <span class="bp">self</span><span class="o">.</span><span class="n">name</span> <span class="o">=</span> <span class="n">name</span> - <span class="bp">self</span><span class="o">.</span><span class="n">path</span> <span class="o">=</span> <span class="n">path</span> - <span class="bp">self</span><span class="o">.</span><span class="n">description</span> <span class="o">=</span> <span class="n">description</span> + # <span class="nv">convert</span> <span class="nv">the</span> <span class="nv">arguments</span> <span class="nv">passed</span> <span class="nv">to</span> <span class="nv">something</span> <span class="nv">we</span> <span class="nv">want</span> <span class="nv">to</span> <span class="nv">store</span> + # <span class="nv">and</span> <span class="k">then</span> <span class="nv">store</span> <span class="nv">them</span> <span class="nv">as</span> <span class="nv">attributes</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">instance</span> <span class="ss">(</span><span class="nv">because</span> <span class="nv">they</span> + # <span class="nv">were</span> <span class="nv">passed</span> <span class="nv">to</span> <span class="nv">the</span> <span class="nv">constructor</span> + <span class="nv">self</span>.<span class="nv">arguments</span> <span class="o">=</span> <span class="nv">self</span>.<span class="nv">get_arguments</span><span class="ss">(</span><span class="nv">kw</span><span class="ss">)</span> + <span class="k">for</span> <span class="nv">key</span>, <span class="nv">value</span> <span class="nv">in</span> <span class="nv">self</span>.<span class="nv">arguments</span>.<span class="nv">items</span><span class="ss">()</span>: + <span class="nv">setattr</span><span class="ss">(</span><span class="nv">self</span>, <span class="nv">key</span>, <span class="nv">value</span><span class="ss">)</span> - <span class="c1"># convert the arguments passed to something we want to store</span> - <span class="c1"># and then store them as attributes of the instance (because they</span> - <span class="c1"># were passed to the constructor</span> - <span class="bp">self</span><span class="o">.</span><span class="n">arguments</span> <span class="o">=</span> <span class="bp">self</span><span class="o">.</span><span class="n">get_arguments</span><span class="p">(</span><span class="n">kw</span><span class="p">)</span> - <span class="k">for</span> <span class="n">key</span><span class="p">,</span> <span class="n">value</span> <span class="ow">in</span> <span class="bp">self</span><span class="o">.</span><span class="n">arguments</span><span class="o">.</span><span class="n">items</span><span class="p">():</span> - <span class="nb">setattr</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">key</span><span class="p">,</span> <span class="n">value</span><span class="p">)</span> + # <span class="nv">we</span> <span class="nv">keep</span> <span class="nv">having</span> <span class="nv">the</span> <span class="nv">defined_methods</span> <span class="nv">tuple</span> <span class="nv">and</span> <span class="nv">the</span> <span class="nv">list</span> <span class="nv">of</span> + # <span class="nv">definitions</span> <span class="nv">that</span> <span class="nv">are</span> <span class="nv">done</span> <span class="k">for</span> <span class="nv">this</span> <span class="nv">service</span> + <span class="nv">self</span>.<span class="nv">defined_methods</span> <span class="o">=</span> [] + <span class="nv">self</span>.<span class="nv">definitions</span> <span class="o">=</span> [] - <span class="c1"># we keep having the defined_methods tuple and the list of</span> - <span class="c1"># definitions that are done for this service</span> - <span class="bp">self</span><span class="o">.</span><span class="n">defined_methods</span> <span class="o">=</span> <span class="p">[]</span> - <span class="bp">self</span><span class="o">.</span><span class="n">definitions</span> <span class="o">=</span> <span class="p">[]</span> +<span class="nv">def</span> <span class="nv">get_arguments</span><span class="ss">(</span><span class="nv">self</span>, <span class="nv">conf</span><span class="o">=</span><span class="nv">None</span><span class="ss">)</span>: + <span class="s2">&quot;&quot;&quot;</span><span class="s">Returns a dict of arguments. It does all the conversions for</span> + <span class="nv">you</span>, <span class="nv">and</span> <span class="nv">uses</span> <span class="nv">the</span> <span class="nv">information</span> <span class="nv">that</span> <span class="nv">were</span> <span class="nv">defined</span> <span class="nv">at</span> <span class="nv">the</span> <span class="nv">instance</span> + <span class="nv">level</span> <span class="nv">as</span> <span class="nv">fallbacks</span>. + <span class="s2">&quot;&quot;&quot;</span> - <span class="k">def</span> <span class="nf">get_arguments</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">conf</span><span class="o">=</span><span class="bp">None</span><span class="p">):</span> - <span class="sd">&quot;&quot;&quot;Returns a dict of arguments. It does all the conversions for</span> -<span class="sd"> you, and uses the information that were defined at the instance</span> -<span class="sd"> level as fallbacks.</span> -<span class="sd"> &quot;&quot;&quot;</span> +<span class="nv">def</span> <span class="nv">add_view</span><span class="ss">(</span><span class="nv">self</span>, <span class="nv">method</span>, <span class="nv">view</span>, <span class="o">**</span><span class="nv">kwargs</span><span class="ss">)</span>: + <span class="s2">&quot;&quot;&quot;</span><span class="s">Add a view to this service.</span><span class="s2">&quot;&quot;&quot;</span> + # <span class="nv">this</span> <span class="nv">is</span> <span class="nv">really</span> <span class="nv">simple</span> <span class="nv">and</span> <span class="nv">looks</span> <span class="nv">a</span> <span class="nv">lot</span> <span class="nv">like</span> <span class="nv">this</span> + <span class="nv">method</span> <span class="o">=</span> <span class="nv">method</span>.<span class="nv">upper</span><span class="ss">()</span> + <span class="nv">self</span>.<span class="nv">definitions</span>.<span class="nv">append</span><span class="ss">((</span><span class="nv">method</span>, <span class="nv">view</span>, <span class="nv">args</span><span class="ss">))</span> + <span class="k">if</span> <span class="nv">method</span> <span class="nv">not</span> <span class="nv">in</span> <span class="nv">self</span>.<span class="nv">defined_methods</span>: + <span class="nv">self</span>.<span class="nv">defined_methods</span>.<span class="nv">append</span><span class="ss">(</span><span class="nv">method</span><span class="ss">)</span> - <span class="k">def</span> <span class="nf">add_view</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">method</span><span class="p">,</span> <span class="n">view</span><span class="p">,</span> <span class="o">**</span><span class="n">kwargs</span><span class="p">):</span> - <span class="sd">&quot;&quot;&quot;Add a view to this service.&quot;&quot;&quot;</span> - <span class="c1"># this is really simple and looks a lot like this</span> - <span class="n">method</span> <span class="o">=</span> <span class="n">method</span><span class="o">.</span><span class="n">upper</span><span class="p">()</span> - <span class="bp">self</span><span class="o">.</span><span class="n">definitions</span><span class="o">.</span><span class="n">append</span><span class="p">((</span><span class="n">method</span><span class="p">,</span> <span class="n">view</span><span class="p">,</span> <span class="n">args</span><span class="p">))</span> - <span class="k">if</span> <span class="n">method</span> <span class="ow">not</span> <span class="ow">in</span> <span class="bp">self</span><span class="o">.</span><span class="n">defined_methods</span><span class="p">:</span> - <span class="bp">self</span><span class="o">.</span><span class="n">defined_methods</span><span class="o">.</span><span class="n">append</span><span class="p">(</span><span class="n">method</span><span class="p">)</span> - - <span class="k">def</span> <span class="nf">decorator</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">method</span><span class="p">,</span> <span class="o">**</span><span class="n">kwargs</span><span class="p">):</span> - <span class="sd">&quot;&quot;&quot;This is only another interface to the add_view method, exposing a</span> -<span class="sd"> decorator interface&quot;&quot;&quot;</span> - <span class="k">def</span> <span class="nf">wrapper</span><span class="p">(</span><span class="n">view</span><span class="p">):</span> - <span class="bp">self</span><span class="o">.</span><span class="n">add_view</span><span class="p">(</span><span class="n">method</span><span class="p">,</span> <span class="n">view</span><span class="p">,</span> <span class="o">**</span><span class="n">kwargs</span><span class="p">)</span> - <span class="k">return</span> <span class="n">view</span> - <span class="k">return</span> <span class="n">wrapper</span> +<span class="nv">def</span> <span class="nv">decorator</span><span class="ss">(</span><span class="nv">self</span>, <span class="nv">method</span>, <span class="o">**</span><span class="nv">kwargs</span><span class="ss">)</span>: +<span class="s2">&quot;&quot;&quot;</span><span class="s">This is only another interface to the add_view method, exposing a</span> +<span class="nv">decorator</span> <span class="nv">interface</span><span class="s2">&quot;&quot;&quot;</span> + <span class="nv">def</span> <span class="nv">wrapper</span><span class="ss">(</span><span class="nv">view</span><span class="ss">)</span>: + <span class="nv">self</span>.<span class="nv">add_view</span><span class="ss">(</span><span class="nv">method</span>, <span class="nv">view</span>, <span class="o">**</span><span class="nv">kwargs</span><span class="ss">)</span> + <span class="k">return</span> <span class="nv">view</span> + <span class="k">return</span> <span class="nv">wrapper</span> </pre></div> -<p>So, the service is now only storing the information that's passed to it and -nothing more. No more route registration logic goes here. Instead, I added this -as another feature, even in a different module. The function is named -<cite>register_service_views</cite> and has the following signature:</p> -<div class="highlight"><pre><span></span><span class="n">register_service_views</span><span class="p">(</span><span class="n">config</span><span class="p">,</span> <span class="n">service</span><span class="p">)</span> + + +<div class="highlight"><pre><span></span><span class="n">So</span><span class="p">,</span> <span class="n">the</span> <span class="n">service</span> <span class="k">is</span> <span class="n">now</span> <span class="k">only</span> <span class="n">storing</span> <span class="n">the</span> <span class="n">information</span> <span class="n">that</span><span class="err">&#39;</span><span class="n">s</span> <span class="n">passed</span> <span class="k">to</span> <span class="n">it</span> +<span class="k">and</span> <span class="k">nothing</span> <span class="k">more</span><span class="p">.</span> <span class="k">No</span> <span class="k">more</span> <span class="n">route</span> <span class="n">registration</span> <span class="n">logic</span> <span class="n">goes</span> <span class="n">here</span><span class="p">.</span> <span class="k">Instead</span><span class="p">,</span> <span class="n">I</span> +<span class="n">added</span> <span class="n">this</span> <span class="k">as</span> <span class="n">another</span> <span class="n">feature</span><span class="p">,</span> <span class="n">even</span> <span class="k">in</span> <span class="n">a</span> <span class="n">different</span> <span class="n">module</span><span class="p">.</span> <span class="n">The</span> <span class="k">function</span> +<span class="k">is</span> <span class="n">named</span> <span class="n">register</span><span class="err">\</span><span class="n">_service</span><span class="err">\</span><span class="n">_views</span> <span class="k">and</span> <span class="n">has</span> <span class="n">the</span> <span class="n">following</span> <span class="n">signature</span><span class="p">:</span> + +<span class="o">```</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="n">register_service_views</span><span class="p">(</span><span class="n">config</span><span class="p">,</span> <span class="n">service</span><span class="p">)</span> </pre></div> + + <p>To sum up, here are the changes I made:</p> -<ol class="arabic simple"> +<ol> <li>Service description is now separated from the route registration.</li> -<li><cite>cornice.service.Service</cite> now provides a <cite>hook_view</cite> method, which is not a -decorator. decorators are still present but they are optional (you don't -need to use them if you don't want to).</li> -<li>Everything has been decoupled as much as possible, meaning that you really -can use the <cite>Service</cite> class as a container of information about the services -you are describing. This is especially useful when generating documentation.</li> +<li>cornice.service.Service now provides a hook_view method, which is + not a decorator. decorators are still present but they are optional + (you don't need to use them if you don't want to).</li> +<li>Everything has been decoupled as much as possible, meaning that you + really can use the Service class as a container of information about + the services you are describing. This is especially useful when + generating documentation.</li> </ol> -<p>As a result, it is now possible to use Cornice with other frameworks. It means -that you can stick with the service description but plug any other framework on -top of it. <cite>cornice.services.Service</cite> is now only a description tool. To -register routes, one would need to read the information contained into this -service and inject the right parameters into their preferred routing system.</p> -<p>However, no integration with other frameworks is done at the moment even if the -design allows it.</p> -<p>The same way, the sphinx description layer is now only a consumer of this -service description tool: it looks at what's described and build-up the -documentation from it.</p> -<p>The resulting branch is not merged yet. Still, you can <a class="reference external" href="https://github.com/mozilla-services/cornice/tree/refactor-the-world">have a look at it</a>.</p> -<p>Any suggestions are of course welcome :-)</p> -</div> -Bidouille2012-04-30T00:00:00+02:002012-04-30T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-30:/bidouille-fr.html<p>Bidouille bidouille bidouille.</p> -<p>Je pense que je suis un bidouilleur logiciel: j'aime bien aller farfouiller -dans le code pour comprendre comment tel ou tel programme fonctionne (ou -trop souvent comment il ne fonctionne pas !), faire des petites modifications, -tester, modifier, re-tester, tout casser, réparer …</p> -<p>Et cette bidouille, cette envie de …</p><p>Bidouille bidouille bidouille.</p> -<p>Je pense que je suis un bidouilleur logiciel: j'aime bien aller farfouiller -dans le code pour comprendre comment tel ou tel programme fonctionne (ou -trop souvent comment il ne fonctionne pas !), faire des petites modifications, -tester, modifier, re-tester, tout casser, réparer …</p> -<p>Et cette bidouille, cette envie de comprendre comment les choses fonctionnent, -et depuis peu cette envie de mettre en pratique ces connaissances dépasse la -bidouille logicielle. J'ai passé une grosse partie de mon week-end à Main -d'Œuvre, où l'association <a class="reference external" href="http://www.underconstruction.fr">Under Construction</a> faisait se rencontrer le milieu de -l'éducation populaire et le milieu de la bidouille.</p> -<p>Forcement, ni une ni deux, je saute dans le bateau en marche et, n'étant ni un -très grand bidouilleur ni un très grand animateur, j'en ressort enrichi de -toutes ces rencontres, de tous ces préjugés qui tombent, et de quelques -découvertes bluffantes, des idées plein la tête.</p> -<p>J'avais entendu parler des &quot;<a class="reference external" href="http://www.reprap.org">rep-raps</a>&quot;, des +<p>As a result, it is now possible to use Cornice with other frameworks. It +means that you can stick with the service description but plug any other +framework on top of it. cornice.services.Service is now only a +description tool. To register routes, one would need to read the +information contained into this service and inject the right parameters +into their preferred routing system.</p> +<p>However, no integration with other frameworks is done at the moment even +if the design allows it.</p> +<p>The same way, the sphinx description layer is now only a consumer of +this service description tool: it looks at what's described and build-up +the documentation from it.</p> +<p>The resulting branch is not merged yet. Still, you can <a href="https://github.com/mozilla-services/cornice/tree/refactor-the-world">have a look at +it</a>.</p> +<p>Any suggestions are of course welcome :-)</p>Bidouille2012-04-30T00:00:00+02:002012-04-30T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-30:/bidouille.html +<p>Bidouille bidouille bidouille.</p> +<p>Je pense que je suis un bidouilleur logiciel: j'aime bien aller +farfouiller dans le code pour comprendre comment tel ou tel programme +fonctionne (ou trop souvent comment il ne fonctionne pas !), faire des +petites modifications, tester, modifier, re-tester, tout casser, réparer +…</p> +<p>Et cette bidouille, cette envie de …</p> +<p>Bidouille bidouille bidouille.</p> +<p>Je pense que je suis un bidouilleur logiciel: j'aime bien aller +farfouiller dans le code pour comprendre comment tel ou tel programme +fonctionne (ou trop souvent comment il ne fonctionne pas !), faire des +petites modifications, tester, modifier, re-tester, tout casser, réparer +…</p> +<p>Et cette bidouille, cette envie de comprendre comment les choses +fonctionnent, et depuis peu cette envie de mettre en pratique ces +connaissances dépasse la bidouille logicielle. J'ai passé une grosse +partie de mon week-end à Main d'Œuvre, où l'association <a href="http://www.underconstruction.fr">Under +Construction</a> faisait se rencontrer le +milieu de l'éducation populaire et le milieu de la bidouille.</p> +<p>Forcement, ni une ni deux, je saute dans le bateau en marche et, n'étant +ni un très grand bidouilleur ni un très grand animateur, j'en ressort +enrichi de toutes ces rencontres, de tous ces préjugés qui tombent, et +de quelques découvertes bluffantes, des idées plein la tête.</p> +<p>J'avais entendu parler des "<a href="http://www.reprap.org">rep-raps</a>", des imprimantes en 3 dimensions capables de produire des pièces en plastique -mais je n'avais jamais eu l'occasion de voir le bousin en vrai. Et -c'est impressionnant. Vraiment. (&quot;Bienvenue dans le 21ème siècle !&quot;)</p> +mais je n'avais jamais eu l'occasion de voir le bousin en vrai. Et c'est +impressionnant. Vraiment. ("Bienvenue dans le 21ème siècle !")</p> <p>Ça laisse énormément à penser autour des questions d'émancipation -technologique, et de non dépendance envers les constructeurs, dans le milieu de -l'électro-ménager, par exemple. &quot;Ah tiens, cette pièce est cassée, je vais -aller utiliser la rep-rap du coin pour me la fabriquer&quot;. Et hop, on mets fin à -tout un cycle d'obsolescence programmée…</p> -<p>Mais au delà du défi technique et technologique, j'ai pu refaire un petit peu -d'électronique, et découvrir que j'y prends vraiment gout rapidement. Il y a -bien évidemment un coté très ludique (la led s'allume quand on la branche), -mais il y a surtout cette notion de DIY (Do It Yourself) sous jacente: une fois -que je sais comment ça fonctionne, je peux vraiment faire des choses utiles de -mes 10 doigts, réparer des petits objets, bidouiller ceux existants etc.</p> -<p>De la récupération de composants on essaye de voir ce qu'on peut faire, on a -terminé par faire un &quot;vibro-bot&quot;, un vibreur de téléphone portable monté sur -une tête de brosse à dents, faisant donc avancer cette dernière.</p> +technologique, et de non dépendance envers les constructeurs, dans le +milieu de l'électro-ménager, par exemple. "Ah tiens, cette pièce est +cassée, je vais aller utiliser la rep-rap du coin pour me la fabriquer". +Et hop, on mets fin à tout un cycle d'obsolescence programmée…</p> +<p>Mais au delà du défi technique et technologique, j'ai pu refaire un +petit peu d'électronique, et découvrir que j'y prends vraiment gout +rapidement. Il y a bien évidemment un coté très ludique (la led s'allume +quand on la branche), mais il y a surtout cette notion de DIY (Do It +Yourself) sous jacente: une fois que je sais comment ça fonctionne, je +peux vraiment faire des choses utiles de mes 10 doigts, réparer des +petits objets, bidouiller ceux existants etc.</p> +<p>De la récupération de composants on essaye de voir ce qu'on peut faire, +on a terminé par faire un "vibro-bot", un vibreur de téléphone portable +monté sur une tête de brosse à dents, faisant donc avancer cette +dernière.</p> <p>C'est pour s'amuser, c'est pas sérieux ! Pour autant, les concepts de -l'électricité sont appris et je me retrouve avec cette envie de comprendre un -peu plus ce monde de l'électronique qui, je m'en rends compte, m'échappe encore -complètement. De l'éducation à la bidouille !</p> -<p>Allez, demain c'est fer à souder, piles, leds, interrupteurs, potars et c'est -parti !</p> -Djangocong 20122012-04-16T00:00:00+02:002012-04-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-16:/djangocong-2012-fr.html<p>Ce week-end, c'était <a class="reference external" href="http://rencontres.django-fr.org">djangocong</a>, une conférence autour de <a class="reference external" href="http://djangoproject.org">django</a>, -de <a class="reference external" href="http://python.org">python</a> et du web, qui avait lieu dans le sud, à Carnon-plage, à quelques -kilomètres de Montpellier la belle.</p> -<p>J'ai vraiment apprécié les trois jours passés avec cette bande de geeks. Je -m'attendais à des <em>nerds</em>, j'y ai trouvé une …</p><p>Ce week-end, c'était <a class="reference external" href="http://rencontres.django-fr.org">djangocong</a>, une conférence autour de <a class="reference external" href="http://djangoproject.org">django</a>, -de <a class="reference external" href="http://python.org">python</a> et du web, qui avait lieu dans le sud, à Carnon-plage, à quelques -kilomètres de Montpellier la belle.</p> -<p>J'ai vraiment apprécié les trois jours passés avec cette bande de geeks. Je -m'attendais à des <em>nerds</em>, j'y ai trouvé une qualité d'écoute, des personnes qui -partagent des valeurs qui leur sont chères, mais qui ne limitent pas -leurs discussions à du technique. Eeeh ouais, encore un préjugé qui tombe, -tiens :)</p> -<p>En tant que <em>hackers</em>, on a le moyen de créer des outils qui sont utiles à tous, -et qui peuvent être utiles pour favoriser la collaboration et la mise en commun -des données. J'ai eu l'occasion de discuter de projets tournant autour de -l'entraide, que ça soit pour mettre en lien des associations d'économie sociale -et solidaire (ESS) ou simplement pour que les populations <em>non tech</em> <a class="reference external" href="http://blog.notmyidea.org/quels-usages-pour-linformatique-fr.html">puissent -utiliser toute la puissance de l'outil qu'est le web</a>.</p> -<p>Au niveau du format des conférences, je ne savais pas trop à quoi m'attendre, -au vu des échos de l'an dernier, mais c'était adapté: des mini-confs de 12mn le -samedi matin + début d'aprem, en mode no-wifi pour récupérer une qualité -d'écoute. Et contrairement à mes attentes, ce n'est pas trop court. Pas mal de -retours d'expérience pour le coup, et une matinée pas vraiment techniques, mais -ça pose le décor et permet de savoir qui fait quoi.</p> +l'électricité sont appris et je me retrouve avec cette envie de +comprendre un peu plus ce monde de l'électronique qui, je m'en rends +compte, m'échappe encore complètement. De l'éducation à la bidouille !</p> +<p>Allez, demain c'est fer à souder, piles, leds, interrupteurs, potars et +c'est parti !</p>Djangocong 20122012-04-16T00:00:00+02:002012-04-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-16:/djangocong-2012.html +<p>Ce week-end, c'était <a href="http://rencontres.django-fr.org">djangocong</a>, une +conférence autour de <a href="http://djangoproject.org">django</a>, de +<a href="http://python.org">python</a> et du web, qui avait lieu dans le sud, à +Carnon-plage, à quelques kilomètres de Montpellier la belle.</p> +<p>J'ai vraiment apprécié les trois jours passés avec cette bande de geeks. +Je m'attendais à des <em>nerds</em>, j'y ai trouvé une …</p> +<p>Ce week-end, c'était <a href="http://rencontres.django-fr.org">djangocong</a>, une +conférence autour de <a href="http://djangoproject.org">django</a>, de +<a href="http://python.org">python</a> et du web, qui avait lieu dans le sud, à +Carnon-plage, à quelques kilomètres de Montpellier la belle.</p> +<p>J'ai vraiment apprécié les trois jours passés avec cette bande de geeks. +Je m'attendais à des <em>nerds</em>, j'y ai trouvé une qualité d'écoute, des +personnes qui partagent des valeurs qui leur sont chères, mais qui ne +limitent pas leurs discussions à du technique. Eeeh ouais, encore un +préjugé qui tombe, tiens :)</p> +<p>En tant que <em>hackers</em>, on a le moyen de créer des outils qui sont utiles +à tous, et qui peuvent être utiles pour favoriser la collaboration et la +mise en commun des données. J'ai eu l'occasion de discuter de projets +tournant autour de l'entraide, que ça soit pour mettre en lien des +associations d'économie sociale et solidaire (ESS) ou simplement pour +que les populations <em>non tech</em> <a href="http://blog.notmyidea.org/quels-usages-pour-linformatique-fr.html">puissent utiliser toute la puissance de +l'outil qu'est le +web</a>.</p> +<p>Au niveau du format des conférences, je ne savais pas trop à quoi +m'attendre, au vu des échos de l'an dernier, mais c'était adapté: des +mini-confs de 12mn le samedi matin + début d'aprem, en mode no-wifi pour +récupérer une qualité d'écoute. Et contrairement à mes attentes, ce +n'est pas trop court. Pas mal de retours d'expérience pour le coup, et +une matinée pas vraiment techniques, mais ça pose le décor et permet de +savoir qui fait quoi.</p> <p>Parmi l'ensemble des conférences du matin, je retiens principalement -celle de Mathieu Leplatre, &quot;des cartes d'un autre monde&quot;, qui m'a réellement -bluffée quand à la facilité de créer des cartes avec <a class="reference external" href="http://mapbox.com/tilemill/">TileMill</a>, et qui me pousse à reconsidérer le fait que &quot;la -carto, c'est compliqué&quot;. <a class="reference external" href="https://www.youtube.com/watch?v=7NPQo54NbJ8">La vidéo est (déja !) disponible en ligne</a>, je vous invite à la regarder -(c'est une 15aine de minutes) pour vous faire un avis ;)</p> -<p>Une fois les conf passées, ça reste très intéressant, voire plus: il reste un -jour et demi pour discuter avec les autres présents. On a pu se retrouver avec -Mathieu pour discuter de &quot;notre&quot; projet <a class="reference external" href="http://blog.notmyidea.org/carto-forms-fr.html">&quot;carto -forms&quot;</a>, qui à finalement pu se -redéfinir un peu plus et donner naissance à un <a class="reference external" href="https://github.com/spiral-project/daybed/blob/master/README.rst">README</a>. On en -à profité pour lui choisir un nouveau nom: &quot;daybed&quot;, en référence à couchdb.</p> -<p>Ça devrait se transformer en code d'ici peu. La curiosité aidant, on a pu -discuter du projet avec d'autres personnes et affiner les attentes de chacun -pour finalement arriver à quelque chose d'assez sympathique.</p> -<p>J'ai aussi pu me rendre compte que pas mal de monde utilise <a class="reference external" href="http://pelican.notmyidea.org">pelican</a>, le bout de code que j'ai codé pour générer ce -blog, et avoir des retours utiles ! Probablement des réflexions à venir -sur comment éviter qu'un projet open-source ne devienne chronophage, et sur -comment réussir à garder une qualité dans le code source tout en ne froissant -pas les contributeurs.</p> -<p>Bien évidemment, c'était aussi l'occaz de rencontrer des gens qu'on ne voir que -sur les inter-nets, et de discuter un brin de tout ce qui fait que notre monde -est chouette et moins chouette.</p> -<p>Entres autres faits notoires, JMad a perdu au baby-foot face à Exirel, même -en m'ayant à ses cotés pour le déconcentrer (et je suis un joueur d'un autre -monde - en d'autres termes, je suis nul), David`bgk ne s'est pas levé pour -aller courir le dimanche matin (il avait dit 5 heures!), Les suisses ont essayé -de me convertir à coup d'abricotine, j'ai perdu au skulls-n-roses en quelques -tours et on a allumé un feu chez Stéphane le dimanche soir (oui oui, à -montpellier, mi avril, je vous le dis qu'ils mentent avec leur soit disant -soleil).</p> -<p>Et c'est sans parler de <a class="reference external" href="http://jehaisleprintemps.net/blog/fr/2012/04/15/j-ecris-ton-nom/">la brasucade</a> …</p> -<p>Bref, vivement la prochaine (et allez, cette fois ci je ferais une présentation -!)</p> -Bière maison !2012-04-10T00:00:00+02:002012-04-10T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-10:/biere-maison-fr.html<p>Et voilà, c'est notre troisième brassin. On a commencé à faire notre propre -bière (avec un ami, Fred) il y a quasiment un an maintenant, et après quelques -dératés, même s'il nous reste encore bien du chemin à parcourir pour avoir -quelque chose qui nous convienne réellement… c'est pas si …</p><p>Et voilà, c'est notre troisième brassin. On a commencé à faire notre propre -bière (avec un ami, Fred) il y a quasiment un an maintenant, et après quelques -dératés, même s'il nous reste encore bien du chemin à parcourir pour avoir -quelque chose qui nous convienne réellement… c'est pas si pire comme on dit !</p> -<p>Cette fois-çi, on s'est penché sur la confection d'une IPA (Indian Pale Ale, une -bière un peu plus amère que celle qu'on à l'habitude de trouver en France).</p> -<p>Elle est plus amère car elle comporte plus de houblon que les autres, et -(dans notre cas en tout cas) parce qu'on fait la première fermentation en -présence de houblon.</p> -<div class="section" id="comment-qu-on-fait-de-la-biere"> -<h2>Comment qu'on fait de la bière ?</h2> -<p>Machine arrière; n'allons pas trop vite: comment est-ce qu'on fait de la bière, -d'abord ?</p> -<p>En fin de compte, les quelques étapes nécessaire à la confection de la bière ne -sont pas bien sorcières; concassage de l'orge maltée, cuisson (libération de -l'amidon dans l'eau), infusion du houblon, refroidissement, première -fermentation, embouteillage et seconde fermentation.</p> -<p>L'idée principale est transformer l'amidon d'orge maltée en sucre, pour le -&quot;donner à manger&quot; à des levures. Vous ajoutez un peu de houblon au milieu pour -donner un petit goût amer et le tour est joué. Enfin presque.</p> -</div> -<div class="section" id="etape-par-etape"> -<h2>Étape par étape</h2> -<p>Première étape: <strong>le concassage</strong>. On avait 6kg d'orge maltée à concasser (plus -exactement 6kg de malt pâle <em>7EDC</em> et 500g de malt cara <em>50EDC</em>).</p> -<img alt="Image de concassage." src="images/concassage.jpg" style="width: 400px;" /> -<p>Attention, pas trop fin dis donc ! On ne veut pas de la poudre, on veut -simplement permettre à l'amidon de se dissoudre dans l'eau. Si on concasse le -malt trop fin, on se retrouve avec un dépôt dégeulasse au fond de toutes les -bouteilles (c'est l'expérience qui parle, notre première bière avait plus goût -de céréale que de bière…)</p> -<p>Contrairement aux fois précédentes où nous avions utilisé la technique du -marteau et du torchon (oui, comme vous pouvez l'imaginer, c'est assez long et -fastidieux), On a utilisé… un moulin à malt ! Qui nous à permis de concasser les -6kg en 30 minutes (heureusement qu'on était trois pour se relayer sur le -moulin, parce que nos petits muscles fatiguaient assez vite; vous pouvez -envisager de faire ça tout seul si vous êtes un tennisman).</p> -<img alt="C'est dur !" src="images/concasse.jpg" style="width: 700px;" /> -<p>La seconde étape, <strong>l'empatage</strong>. Il s'agit de faire chauffer notre orge maltée -à différentes températures. Les fois précédentes, on avait utilisé plusieurs -paliers de température, mais il semble que ça ne soit pas si nécessaire que ça, -selon les informations de l'ami Fred. On à donc tenté de faire chauffer notre -malt directement à 50°C. Une petite erreur sur la route, on à eu peur de la -contamination bactérienne et on à décidé de faire bouillir nos 26L d'eau pour -être sur que les bactéries s'enfuient en courant. Je dis erreur parce que ça -nous à pris pas loin de 3h30, inertie quand tu nous tiens!</p> -<p>On se rends compte de la taille de la marmite un peu là:</p> -<img alt="Une grosse marmite" src="images/marmite.jpg" style="width: 400px;" /> -<p>Une fois l'eau à température (54°C), il faut ajouter le malt et le laisser -durant 30mn à cette température, puis augmenter jusqu'à 65°C durant 1h.</p> -<p>La troisième étape, c'est <strong>le rinçage</strong>, l'idée est de récupérer l'amidon qui -s'est dissout dans l'eau et de mettre de côté l'orge maltée (la partie solide). -Pour ça, il faut faire chauffer de l'eau de rinçage. On a utilisé 10L d'eau de -rinçage qu'on a fait chauffer à 78°C, en comptant sur le fait qu'elle perdra de sa -température (20°C à peu près) en étant utilisée. On a filtré deux fois pour -être sûr de ne rien perdre.</p> -<img alt="Filtrage filtrage..." src="images/filtrage.jpg" style="width: 700px;" /> -<p>L'étape d'après (la quatrième, vous suivez), c'est <strong>le houblonnage</strong>. -On va faire infuser notre &quot;solution aqueuse&quot; (wouah, on dirait de la chimie !) -avec du houblon. Il faut porter l'eau à ébullition et laisser faire durant 1h.</p> -<p>Dernière étape: <strong>le refroidissement</strong>. On dirait que c'est tranquilou comme -ça, mais en fait ça ne l'est pas tant que ça: il faut réussir à passer notre -liquide qui était en ébullition à 54°C en un temps acceptable. Pour ça, on -a utilisé un serpentin confectionné main.</p> -<img alt="Notre refroidisseur fait main par Fred." src="images/refroidisseur.jpg" style="width: 400px;" /> -<p>Ça nous a permis de passer de 100°C à 54°C en… 35 minutes quand même ! (Nous avions essayé les fois précédentes -de gérer ça à coup de baignoire et de glaçons, les temps n'étaient absolument -pas au rendez-vous).</p> -<img alt="Décidement pas." src="images/refroidissement.jpg" style="width: 700px;" /> -<p>Je disais dernière étape, mais il ne faut pas oublier de rajouter les -levures, qui elles vont faire tout le travail et transformer tout ça en… alcool -! Dans notre cas, on ajoute aussi dans la cuve de fermentation du houblon -question de donner l'amertume dont on a envie.</p> -<p>On à mesuré une densité de 1046, ce qui veut dire 6° d'alcool. La cuve est -maintenant en train de buller tranquillement (les levures produisent du gaz qui -est évacué), et ça doit durer 15 jours approximativement.</p> -</div> -<div class="section" id="mise-en-bouteille"> -<h2>Mise en bouteille</h2> -<p>Une fois ces deux semaines passées, il faut mettre en bouteille. Dans notre cas -nous avons récupéré des bouteilles à bouchon mécanique (vous savez, les -bouteilles de limonades) qu'on à bien rincé et nettoyé.</p> -<p>On s'équipe d'un siphon (pensez à prendre un tuyau avec un diamètre assez -important, le notre était petit et c'était assez long) et après avoir ajouté du -sucre dans le mélange (pour réactiver les levures), on remplit les bouteilles -! Il s'agit de la seconde fermentation, celle qui va faire les bulles (la -première fermentation se charge de l'alcool, la seconde des bulles).</p> -<p>Et voilà ! Il ne reste plus qu'à mettre les bouteilles de coté durant deux -semaines de plus et… à déguster le moment venu.</p> -<p>On a donc pu tester notre bière la semaine dernière et, ma foi, elle est pas -mal du tout. Elle ne mousse pas trop et à un goût un peu amer. Malheureusement -pas assez à mon goût, mais ça viendra. En comparaison à nos précédents essais, -c'est plutôt positif: la première était ratée puisque trop de pression et trop -de dépôt (et donc un fort goût de levures) alors que la seconde (on avait tenté -d'ajouter de la lavande) avait un goût de lavande amère, pour ne pas dire de -savon.</p> -<p>Cette dernière bière a un goût de… de bière ! Il nous reste encore à comprendre -comment faire pour lui donner la saveur que l'on souhaite, mais c'est déjà un -grand pas en avant. Prochaine étape... La bière de Noël !</p> -</div> -Motivation, bénévolat et participation2012-04-10T00:00:00+02:002012-04-10T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-10:/motivation-benevolat-et-participation-fr.html<p>Des luttes, dieu (même si on peut à juste titre se demander ce qu'il vient -faire là) sait qu'il y en a. Principalement pour pointer du doigt les hérésies -du système actuel. Ça s'applique à l'informatique et à son système de brevets, -au <a class="reference external" href="http://zad.nadir.org/">bétonnage de nos campagnes</a> ou encore aux …</p><p>Des luttes, dieu (même si on peut à juste titre se demander ce qu'il vient -faire là) sait qu'il y en a. Principalement pour pointer du doigt les hérésies -du système actuel. Ça s'applique à l'informatique et à son système de brevets, -au <a class="reference external" href="http://zad.nadir.org/">bétonnage de nos campagnes</a> ou encore aux luttes -contre l'oligarchie et les profits d'une minorité aux dépends du reste du monde, -et à encore bien d'autres choses.</p> -<p>Pendant un bout de temps, j'ai parlé d'entraide, de collaboration, j'ai essayé -de sensibiliser autour de la question environnementale et aux alternatives -sociales. C'est d'ailleurs de cette manière que je me suis moi-même le plus -sensibilisé à ces questions qui me préoccupaient.</p> -<p>J'ai tenté de le faire sans tomber dans la critique des choix des uns et des -autres. Je respecte profondément la diversité des points de vues <strong>mais</strong> je -souhaite également que ces choix soient faits en connaissance de cause.</p> -<p>Une des choses difficile à supporter (pour les autres) quand on fait de la -sensibilisation, c'est le syndrôme du jeune con, du donneur de leçons.</p> -<p>On dirait qu'on parle de sauver le monde. &quot;Nous qui avons tout compris, on peut -vous aider à aller dans la <em>bonne direction</em>&quot;, mais c'est en oubliant que -la bonne direction pour l'un ne l'est pas nécessairement pour les autres…</p> -<div class="section" id="just-do-it"> -<h2>Just do it !</h2> -<p>Se battre <em>contre quelque chose</em> permet de facilement trouver des personnes qui -partagent les même craintes alors que se battre <em>pour</em> permet d'engager des -discussions avec des personnes qui partagent une vision commune.</p> -<p>Proposer des choses, trouver des personnes qui partagent des points de vue est -un bon point de départ pour le changer ce monde, a notre échelle. Le récent -documentaire <a class="reference external" href="http://justdoitfilm.com/">&quot;Just do it&quot;</a> porte un message assez -clair: toute initiative compte, aussi petite et insignifiante qu'elle puisse -sembler.</p> -<p>Des initiatives locales, il y en a, plein. Et si ce que nous avons dans notre -quotidien nous pèse (aller au supermarché, subir la sur-médiatisation -télévisuelle, ne pas parler à nos voisins de quartier…), qu'est-ce qui nous -empêche d'y substituer des modèles alternatifs ?</p> -<p>Monter une <a class="reference external" href="https://fr.wikipedia.org/wiki/AMAP">AMAP</a> (Association Pour le Maintien d'une Agriculture Paysanne) -n'est pas aussi compliqué qu'il y parait. Pour avoir fait l'expérience par deux -fois, j'ai été très agréablement surpris par la facilité des choses, pour peu -qu'on ne cherche pas à s'encombrer de l'inutile (tiens encore une fois on -parle de frugalité !): il est facile de vouloir faire trop, de recréer les -processus complexes auxquels nous sommes souvent confrontés.</p> -<p>Vous souhaitez partager des connaissances (cuisine, musique, danse, bricolage, -écriture), il suffit de le faire. En fait, pour la plupart des choses, il -suffit de tenter l'expérience, c'est rarement décevant. Surtout quand on -s'embarque dans des choses saugrenues ou personnellement inédites.</p> -<p>Pour moi, la frugalité, la simplicité volontaire, la sobriété heureuse, appelez-ça -comme vous le voulez, représente ce qui me convient et me permet d'être en -ligne avec les idées que je défends.</p> -</div> -<div class="section" id="faciliter-la-participation"> -<h2>Faciliter la participation</h2> -<p>Beaucoup de personnes sont à même de participer à des projets locaux, pour peu -qu'ils soient au courant mais pour autant peu franchissent le pas, et encore -moins persévèrent, pourquoi ?</p> -<p>Et pourquoi pas laisser les présents, les motivés, s'investir par eux-mêmes ? -Avoir des responsabilités est souvent pour ma part un frein à la réalisation -d'un projet lorsque je suis bénévole.</p> -<p>Décider à l'avance des choses qui semblent utiles et/ou importantes est parfois -indispensable, mais ne pas trop en faire permet de laisser libre court -à l'imagination (souvent débordante) des participants.</p> -<p>J'aime beaucoup l'idée de faire des camps de quelques jours, où rien n'est -réellement décidé à l'avance, mise à part un thème et quelques temps de -plénière ou il est possible à chacun de s'exprimer sur les projets qui -pourraient êtres réalisés.</p> -<p>Pas besoin de tant de formalisation: mettez une équipe de bidouilleurs ensemble -durant une semaine sans objectif commun à priori et sans distractions, vous -verrez bien ce qui en ressortira !</p> -</div> -Thoughts about a form generation service, GIS enabled2012-02-04T00:00:00+01:002012-02-04T00:00:00+01:00Alexis Métaireau, Mathieu Leplatretag:blog.notmyidea.org,2012-02-04:/carto-forms.html<p>We have a plan. A &quot;fucking good&quot; one.</p> -<p>A bunch of friends asked me twice for quite the same thing: a webpage with a -form, tied to a map generation with some information filtering. They didn't -explicitly ask that but that's the gist of it.</p> -<p>This idea has been stuck …</p><p>We have a plan. A &quot;fucking good&quot; one.</p> -<p>A bunch of friends asked me twice for quite the same thing: a webpage with a -form, tied to a map generation with some information filtering. They didn't -explicitly ask that but that's the gist of it.</p> -<p>This idea has been stuck in my head since then and I even think that we can -come out with something a little bit more flexible and useful. I've named it -<em>carto-forms</em> for now, but that's only the &quot;codename&quot;.</p> -<p>To put it shortly: what if we had a way to build forms, ala Google forms, but -with geographic information in them?</p> -<p>If you don't know Google forms, it means having an user-friendly way to build -forms and to use them to gather information from different users.</p> -<p>In my opinion, Google forms is missing two important things: first, it's not -open-source, so it's not possible to hack it or even to run it on your own -server. Second, it doesn't really know how to deal with geographic data, and -there is no way to filter the information more than in a spreadsheet.</p> -<p>I knew that <a class="reference external" href="http://blog.mathieu-leplatre.info/">Mathieu</a> and some folks at <a class="reference external" href="http://makina-corpus.com">Makina Corpus</a> would be interested -in this, so I started a discussion with him on IRC and we refined the details -of the project and its objectives.</p> -<p>Imagine the following:</p> -<ol class="arabic simple"> -<li>For a mapping party, we choose a specific topic to map and design the form -(list of fields (i.e. tags) to be filled + description + type of the -information) ;</li> -<li>In situ, users fill the form fields with what they see. Geo fields can be -pre-populated using device geolocation ;</li> -<li>At the end of the day, we can see a map with all user contributions seized -through this particular form ;</li> -<li>If relevant, a script could eventually import the resulting dataset and -publish/merge with OpenStreetMap.</li> -</ol> -<div class="section" id="some-use-cases"> -<h2>Some use cases</h2> -<p>I can see some use cases for this. The first one is a collaborative map, with -facet filtering. Let's draw a potential user flow:</p> -<ul> -<li><p class="first">An &quot;administrator&quot; goes to the website and creates a form to list all the -alternative-related events. He creates the following fields:</p> -<ul class="simple"> -<li>Name: a plain text field containing the name of the event.</li> -<li>Category: the category of the event. Can be a finite list.</li> -<li>Location: The location of the event. It could be provided by selecting a -point on a map or by typing an address.</li> -<li>Date: the date of the event (a datepicker could do the trick)</li> -</ul> -<p>Each field in the form has semantic information associated with it (yes/no, -multiple selection, date-time, geocoding carto, carto selection etc)</p> -</li> -<li><p class="first">Once finished, the form is generated and the user gets an url (say -<a class="reference external" href="http://forms.notmyidea.org/alternatives">http://forms.notmyidea.org/alternatives</a>) for it.</p> -</li> -<li><p class="first">REST APIs allow third parties to get the form description and to -push/edit/get information from there.</p> -</li> -<li><p class="first">He can communicate the address in any way he wants to his community so they -can go to the page and add information to it.</p> -</li> -<li><p class="first">Then, it is possible to filter the results per location / date or category. -This can be done via API calls (useful for third parties) or via a nice -interface in the browser.</p> -</li> -</ul> -<p>So, as you may have noticed, this would allow us to create interactive maps really -easily. It's almost just a matter of some clicks to the users. If we also come -up with a nice Web API for this, we could do server-side validation and build -even phone applications easily.</p> -<p>To push the cursor a bit further, if we can come with a cool description format -for the forms, we could even build the forms dynamically on different platforms, -with generic clients.</p> -<p>As mentioned before, the idea of a simple tool to support collaborative mapping -fullfils a recurring necessity !</p> -<p>We envision a lot of example uses for this : recycling spots, accessible spots (wheelchairs, -etc.), trees identification, mushrooms picking areas, tracking of endangered species -(e.g. Bonelli's Eagle is currently tracked by sharing a spreadsheet), spotting of dangerous -species (e.g. asian predatory wasps), map advertisement boards (most cities do not track them!), -citizen reporting (e.g. graffiti, potholes, garbage, lightning like <a class="reference external" href="http://fixmystreet.ca">http://fixmystreet.ca</a>), -geocaching, trajectories (e.g hiking, runners, cyclists)...</p> -<p>Here are some other examples of where <em>carto-forms</em> could be useful:</p> -<div class="section" id="simple-gis-storage-backend"> -<h3>Simple GIS storage backend</h3> -<p>Let's say you are a mobile developer, you don't want to bother with PostGIS -nor write a custom and insecure code to insert and retrieve your GIS data! You -need carto-forms! A simple API helps you design your models/forms and the -same API allows you to CRUD and query your data. Thus, you only need to focus -on your application, not on how GIS data will be handled.</p> -<p>We make a distinction between storage and widgets.</p> -<p>Besides, if you are a django / drupal / plomino... maintainer : you -can develop a module to &quot;plug&quot; your models (content types) and UI to carto-forms! -Carto forms are then exposed to your backoffice users (ex: drupal admin UI, django -adminsite), and likewise you can write your own HTML widgets that consume datasets -in frontend views (facets in JSON/XML, and map data in GeoJSON).</p> -</div> -<div class="section" id="visualization-tool"> -<h3>Visualization tool</h3> -<p>Since data submission can be done programmatically using the API, you could use Carto-forms -results page as a visualization tool.</p> -<p>You can explore your dataset content using filters related to each form field. Facets filtering -is a great advantage, and a map shows the resulting features set. You feel like you're in -front of a decision support system!</p> -<p>Of course, filtered raw data can be downloaded (GeoJSON, XML) and a permalink allows to -share the page with the state of the filters and the zoom/location of the map.</p> -</div> -<div class="section" id="generic-forms-service"> -<h3>Generic forms service</h3> -<p>If you want to generate a configuration file (or whatever, email messages, ...), -you will need a form and a template to inlay user submitted values and get the result.</p> -<p>A form service would be really useful to create forms programmatically and retrieve -cleaned and validated input values.</p> -<p>You could run a dedicated template service based on <em>carto-forms</em>! Parsing a template -content, this external service could create a form dynamically and bind them together. -The output of the form service (fields =&gt; values) would be bound to the input of a template -engine (variables =&gt; final result).</p> -<p>Note that for this use-case, there is no specific need of GIS data nor storage of records -for further retrieval.</p> -</div> -</div> -<div class="section" id="what-s-out-in-the-wild-already"> -<h2>What's out in the wild already?</h2> -<p>Of course, there is Google forms, which allows you to do these kind of things, -but it's closed and not exactly what we are describing here.</p> -<p>We've discovered the interesting <a class="reference external" href="https://webform.com/">https://webform.com/</a> which allows one to create -forms with a nice drag-n-drop flow. I would love to reproduce something similar -for the user experience. However, the project doesn't handle APIs and -geolocation information.</p> -<p>The idea of <a class="reference external" href="http://thoth.io">http://thoth.io</a> is very attractive : an extremely simple web API to store -and retrieve data. In addition, <em>carto-forms</em> would do datatype validation and have -basic GIS fields (point, line, polygon).</p> -<p><a class="reference external" href="http://mapbox.com">http://mapbox.com</a> also did an awesome work on cartography, but didn't take into -account the form aspect we're leveraging here.</p> -</div> -<div class="section" id="so-let-s-get-it-real"> -<h2>So… Let's get it real!</h2> -<p>As you may have understood, this isn't a really complicated problem. We have -been sometimes chatting about that with Mathieu about what we would need and -how we could achieve this.</p> -<p>We can probably come with an elegant solution without too much pain. Mathieu is -used to work with GIS systems (which is really cool because I'm not at all) and -knows his subject, so that's an opportunity to learn ;-)</p> -<p>We will be at <a class="reference external" href="http://rencontres.django-fr.org">Djangocong</a> on April 14 and 15 and will probably have -a brainstorming session and a sprint on this, so if you are around and want to -help us, or just to discuss, feel free to join!</p> -<p>We don't know yet if we will be using django for this or something else. We -have been thinking about couchdb, couchapps and geocouch but nothing is written -in stone yet. Comments and proposals are welcome!</p> -<p>Here is the etherpad document we worked on so far: -<a class="reference external" href="http://framapad.org/carto-forms">http://framapad.org/carto-forms</a>. Don't hesitate to add your thoughts and edit -it, that's what it's made for!</p> -<p>Thanks to <a class="reference external" href="http://sneakernet.fr/">Arnaud</a> and <a class="reference external" href="http://qwerty.fuzz.me.uk/">Fuzzmz</a> for proof-reading and typo fixing.</p> -</div> -Génération de formulaires, geolocalisés ?2012-02-04T00:00:00+01:002012-02-04T00:00:00+01:00Alexis Métaireau, Mathieu Leplatretag:blog.notmyidea.org,2012-02-04:/carto-forms-fr.html<p>On a un plan. Un &quot;truc de ouf&quot;.</p> -<p>À plusieurs reprises, des amis m'ont demandé de leur coder la même chose, à -quelques détails près: une page web avec un formulaire qui permettrait de -soumettre des informations géographiques, lié à une carte et des manières de -filtrer l'information.</p> -<p>L'idée fait …</p><p>On a un plan. Un &quot;truc de ouf&quot;.</p> -<p>À plusieurs reprises, des amis m'ont demandé de leur coder la même chose, à -quelques détails près: une page web avec un formulaire qui permettrait de -soumettre des informations géographiques, lié à une carte et des manières de -filtrer l'information.</p> -<p>L'idée fait son bout de chemin, et je commence à penser qu'on peut même avoir -quelque chose de vraiment flexible et utile. J'ai nommé le projet <em>carto-forms</em> -pour l'instant (mais c'est uniquement un nom de code).</p> -<p>Pour résumer: et si on avait un moyen de construire des formulaires, un peu -comme Google forms, mais avec des informations géographiques en plus?</p> +celle de Mathieu Leplatre, "des cartes d'un autre monde", qui m'a +réellement bluffée quand à la facilité de créer des cartes avec +<a href="http://mapbox.com/tilemill/">TileMill</a>, et qui me pousse à reconsidérer +le fait que "la carto, c'est compliqué". <a href="https://www.youtube.com/watch?v=7NPQo54NbJ8">La vidéo est (déja !) +disponible en ligne</a>, je +vous invite à la regarder (c'est une 15aine de minutes) pour vous faire +un avis ;)</p> +<p>Une fois les conf passées, ça reste très intéressant, voire plus: il +reste un jour et demi pour discuter avec les autres présents. On a pu se +retrouver avec Mathieu pour discuter de "notre" projet <a href="http://blog.notmyidea.org/carto-forms-fr.html">"carto +forms"</a>, qui à finalement +pu se redéfinir un peu plus et donner naissance à un +<a href="https://github.com/spiral-project/daybed/blob/master/README.rst">README</a>. +On en à profité pour lui choisir un nouveau nom: "daybed", en référence +à couchdb.</p> +<p>Ça devrait se transformer en code d'ici peu. La curiosité aidant, on a +pu discuter du projet avec d'autres personnes et affiner les attentes de +chacun pour finalement arriver à quelque chose d'assez sympathique.</p> +<p>J'ai aussi pu me rendre compte que pas mal de monde utilise +<a href="http://pelican.notmyidea.org">pelican</a>, le bout de code que j'ai codé +pour générer ce blog, et avoir des retours utiles ! Probablement des +réflexions à venir sur comment éviter qu'un projet open-source ne +devienne chronophage, et sur comment réussir à garder une qualité dans +le code source tout en ne froissant pas les contributeurs.</p> +<p>Bien évidemment, c'était aussi l'occaz de rencontrer des gens qu'on ne +voir que sur les inter-nets, et de discuter un brin de tout ce qui fait +que notre monde est chouette et moins chouette.</p> +<p>Entres autres faits notoires, JMad a perdu au baby-foot face à Exirel, +même en m'ayant à ses cotés pour le déconcentrer (et je suis un joueur +d'un autre monde - en d'autres termes, je suis nul), David`bgk ne s'est +pas levé pour aller courir le dimanche matin (il avait dit 5 heures!), +Les suisses ont essayé de me convertir à coup d'abricotine, j'ai perdu +au skulls-n-roses en quelques tours et on a allumé un feu chez Stéphane +le dimanche soir (oui oui, à montpellier, mi avril, je vous le dis +qu'ils mentent avec leur soit disant soleil).</p> +<p>Et c'est sans parler de <a href="http://jehaisleprintemps.net/blog/fr/2012/04/15/j-ecris-ton-nom/">la +brasucade</a> +…</p> +<p>Bref, vivement la prochaine (et allez, cette fois ci je ferais une +présentation !)</p>Génération de formulaires, geolocalisés ?2012-04-02T00:00:00+02:002012-04-02T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-02:/generation-de-formulaires-geolocalises.html +<p>On a un plan. Un "truc de ouf".</p> +<p>À plusieurs reprises, des amis m'ont demandé de leur coder la même +chose, à quelques détails près: une page web avec un formulaire qui +permettrait de soumettre des informations géographiques, lié à une carte +et des manières de filtrer l'information.</p> +<p>L'idée fait …</p> +<p>On a un plan. Un "truc de ouf".</p> +<p>À plusieurs reprises, des amis m'ont demandé de leur coder la même +chose, à quelques détails près: une page web avec un formulaire qui +permettrait de soumettre des informations géographiques, lié à une carte +et des manières de filtrer l'information.</p> +<p>L'idée fait son bout de chemin, et je commence à penser qu'on peut même +avoir quelque chose de vraiment flexible et utile. J'ai nommé le projet +<em>carto-forms</em> pour l'instant (mais c'est uniquement un nom de code).</p> +<p>Pour résumer: et si on avait un moyen de construire des formulaires, un +peu comme Google forms, mais avec des informations géographiques en +plus?</p> <p>Si vous ne connaissez pas Google forms, il s'agit d'une interface simple -d'utilisation pour générer des formulaires et récupérer des informations depuis -ces derniers.</p> -<p>Google forms est un super outil mais à mon avis manque deux choses importantes: -premièrement, il s'agit d'un outil propriétaire (oui, on peut aussi dire -privateur) et il n'est donc pas possible de le hacker un peu pour le faire -devenir ce qu'on souhaite, ni l'installer sur notre propre serveur. -Deuxièmement, il ne sait pas vraiment fonctionner avec des informations -géographiques, et il n'y à pas d'autre moyen de filtrer les informations que -l'utilisation de leur système de feuilles de calcul.</p> -<p>Après avoir réfléchi un petit peu à ça, j'ai contacté <a class="reference external" href="http://blog.mathieu-leplatre.info/">Mathieu</a> et les anciens -collègues de chez <a class="reference external" href="http://makina-corpus.com">Makina Corpus</a>, puisque les projets libres à base de carto -sont à même de les intéresser.</p> +d'utilisation pour générer des formulaires et récupérer des informations +depuis ces derniers.</p> +<p>Google forms est un super outil mais à mon avis manque deux choses +importantes: premièrement, il s'agit d'un outil propriétaire (oui, on +peut aussi dire privateur) et il n'est donc pas possible de le hacker un +peu pour le faire devenir ce qu'on souhaite, ni l'installer sur notre +propre serveur. Deuxièmement, il ne sait pas vraiment fonctionner avec +des informations géographiques, et il n'y à pas d'autre moyen de filtrer +les informations que l'utilisation de leur système de feuilles de +calcul.</p> +<p>Après avoir réfléchi un petit peu à ça, j'ai contacté +<a href="http://blog.mathieu-leplatre.info/">Mathieu</a> et les anciens collègues +de chez <a href="http://makina-corpus.com">Makina Corpus</a>, puisque les projets +libres à base de carto sont à même de les intéresser.</p> <p>Imaginez le cas suivant:</p> -<ol class="arabic simple"> -<li>Dans une &quot;mapping party&quot;, on choisit un sujet particulier à cartographier et -on design un formulaire (liste des champs (tags) a remplir + description + -le type d'information) ;</li> -<li>Sur place, les utilisateurs remplissent les champs du formulaire avec ce -qu'ils voient. Les champs géolocalisés peuvent être remplis automatiquement -avec la géolocalisation du téléphone ;</li> -<li>À la fin de la journée, il est possible de voir une carte des contributions, -avec le formulaire choisi ;</li> -<li>Un script peut importer les résultats et les publier vers OpenStreetMap.</li> +<ol> +<li>Dans une "mapping party", on choisit un sujet particulier à + cartographier et on design un formulaire (liste des champs (tags) a + remplir + description + le type d'information) ;</li> +<li>Sur place, les utilisateurs remplissent les champs du formulaire + avec ce qu'ils voient. Les champs géolocalisés peuvent être remplis + automatiquement avec la géolocalisation du téléphone ;</li> +<li>À la fin de la journée, il est possible de voir une carte des + contributions, avec le formulaire choisi ;</li> +<li>Un script peut importer les résultats et les publier vers + OpenStreetMap.</li> </ol> -<div class="section" id="quelques-cas-d-utilisation"> -<h2>Quelques cas d'utilisation</h2> -<p>J'arrive à imaginer différents cas d'utilisation pour cet outil. Le premier est -celui que j'ai approximativement décrit plus haut: la génération de cartes de -manière collaborative, avec des filtres à facettes. Voici un flux d'utilisation -général:</p> +<h2 id="quelques-cas-dutilisation">Quelques cas d'utilisation</h2> +<p>J'arrive à imaginer différents cas d'utilisation pour cet outil. Le +premier est celui que j'ai approximativement décrit plus haut: la +génération de cartes de manière collaborative, avec des filtres à +facettes. Voici un flux d'utilisation général:</p> +<ul> +<li> +<p>Un "administrateur" se rend sur le site web et crée un nouveau + formulaire pour l'ensemble des évènements alternatifs. Il crée les + champs suivants:</p> <ul> -<li><p class="first">Un &quot;administrateur&quot; se rend sur le site web et crée un nouveau formulaire -pour l'ensemble des évènements alternatifs. Il crée les champs suivants:</p> -<ul class="simple"> <li>Nom: le champ qui contient le nom de l'évènement.</li> -<li>Catégorie: la catégorie de l'évènement (marche, concert, manifestation…). -Il peut s'agir d'un champ à multiples occurrences.</li> -<li>Le lieu de l'évènement. Celui-ci peut être donné soit par une adresse soit -en sélectionnant un point sur une carte.</li> -<li>Date: la date de l'évènement (un &quot;date picker&quot; peut permettre cela -facilement)</li> +<li>Catégorie: la catégorie de l'évènement (marche, concert, + manifestation…). Il peut s'agir d'un champ à multiples + occurrences.</li> +<li>Le lieu de l'évènement. Celui-ci peut être donné soit par une + adresse soit en sélectionnant un point sur une carte.</li> +<li>Date: la date de l'évènement (un "date picker" peut permettre + cela facilement)</li> </ul> -<p>Chaque champ dans le formulaire a des informations sémantiques associées -(oui/non, multiple sélection, date, heure, champ géocodé, sélection carto, -etc.)</p> +<p>Chaque champ dans le formulaire a des informations sémantiques +associées (oui/non, multiple sélection, date, heure, champ géocodé, +sélection carto, etc.)</p> </li> -<li><p class="first">Une fois terminé, le formulaire est généré et une URL permet d'y accéder. -(par exemple <a class="reference external" href="http://forms.notmyidea.org/alternatives">http://forms.notmyidea.org/alternatives</a>).</p> +<li> +<p>Une fois terminé, le formulaire est généré et une URL permet d'y + accéder. (par exemple <a href="http://forms.notmyidea.org/alternatives">http://forms.notmyidea.org/alternatives</a>).</p> </li> -<li><p class="first">Une API REST permet à d'autres applications d'accéder aux informations et d'en -ajouter / modifier de nouvelles.</p> +<li> +<p>Une API REST permet à d'autres applications d'accéder aux + informations et d'en ajouter / modifier de nouvelles.</p> </li> -<li><p class="first">Il est maintenant possible de donner l'URL à qui voudra en faire bon usage. -N'importe qui peut ajouter des informations. On peut également imaginer une -manière de modérer les modifications si besoin est.</p> +<li> +<p>Il est maintenant possible de donner l'URL à qui voudra en faire bon + usage. N'importe qui peut ajouter des informations. On peut + également imaginer une manière de modérer les modifications si + besoin est.</p> </li> -<li><p class="first">Bien sur, la dernière phase est la plus intéressante: il est possible de -filtrer les informations par lieu, catégorie ou date, le tout soit via une -API REST, soit via une jolie carte et quelques contrôles bien placés, dans le -navigateur.</p> +<li> +<p>Bien sur, la dernière phase est la plus intéressante: il est + possible de filtrer les informations par lieu, catégorie ou date, le + tout soit via une API REST, soit via une jolie carte et quelques + contrôles bien placés, dans le navigateur.</p> </li> </ul> <p>Vous avez dû remarquer que le processus de création d'un formulaire est -volontairement très simple. L'idée est que n'importe qui puisse créer des -cartes facilement, en quelques clics. Si une API bien pensée suit, on peut -imaginer faire de la validation coté serveur et même faire des applications -pour téléphone assez simplement.</p> -<p>Pour aller un peu plus loin, si on arrive à penser un format de description -pour le formulaire, il sera possible de construire les formulaires de manière -automatisée sur différentes plateformes et également sur des clients -génériques.</p> -<p>On imagine pas mal d'exemples pour ce projet: des points de recyclage, les -endroits accessibles (pour fauteuils roulants etc.), identification des arbres, -bons coins à champignons, recensement des espèces en voie de disparition -(l'aigle de Bonelli est actuellement suivi en utilisant une feuille de calcul -partagée !), suivi des espèces dangereuses (le frelon asiatique par exemple), -cartographier les points d'affichage publicitaires, participation citoyenne -(graffitis, nids de poule, voir <a class="reference external" href="http://fixmystreet.ca">http://fixmystreet.ca</a>), geocaching, -trajectoires (randonnées, coureurs, cyclistes)…</p> -<p>Voici quelques exemples où ce projet pourrait être utile (la liste n'est pas -exhaustive):</p> -<div class="section" id="un-backend-sig-simple-a-utiliser"> -<h3>Un backend SIG simple à utiliser</h3> -<p>Disons que vous êtes développeur mobile. Vous ne voulez pas vous encombrer avec -PostGIS ou écrire du code spécifique pour récupérer et insérer des données SIG! -Vous avez besoin de <em>Carto-Forms</em>! Une API simple vous aide à penser vos -modèles et vos formulaires, et cette même API vous permet d'insérer et de -récupérer des données. Vous pouvez vous concentrer sur votre application et non -pas sur la manière dont les données géographiques sont stockées et gérées.</p> +volontairement très simple. L'idée est que n'importe qui puisse créer +des cartes facilement, en quelques clics. Si une API bien pensée suit, +on peut imaginer faire de la validation coté serveur et même faire des +applications pour téléphone assez simplement.</p> +<p>Pour aller un peu plus loin, si on arrive à penser un format de +description pour le formulaire, il sera possible de construire les +formulaires de manière automatisée sur différentes plateformes et +également sur des clients génériques.</p> +<p>On imagine pas mal d'exemples pour ce projet: des points de recyclage, +les endroits accessibles (pour fauteuils roulants etc.), identification +des arbres, bons coins à champignons, recensement des espèces en voie de +disparition (l'aigle de Bonelli est actuellement suivi en utilisant une +feuille de calcul partagée !), suivi des espèces dangereuses (le frelon +asiatique par exemple), cartographier les points d'affichage +publicitaires, participation citoyenne (graffitis, nids de poule, voir +<a href="http://fixmystreet.ca">http://fixmystreet.ca</a>), geocaching, trajectoires (randonnées, +coureurs, cyclistes)…</p> +<p>Voici quelques exemples où ce projet pourrait être utile (la liste n'est +pas exhaustive):</p> +<h3 id="un-backend-sig-simple-a-utiliser">Un backend SIG simple à utiliser</h3> +<p>Disons que vous êtes développeur mobile. Vous ne voulez pas vous +encombrer avec PostGIS ou écrire du code spécifique pour récupérer et +insérer des données SIG! Vous avez besoin de <em>Carto-Forms</em>! Une API +simple vous aide à penser vos modèles et vos formulaires, et cette même +API vous permet d'insérer et de récupérer des données. Vous pouvez vous +concentrer sur votre application et non pas sur la manière dont les +données géographiques sont stockées et gérées.</p> <p>En d'autres termes, vous faites une distinction entre le stockage des informations et leur affichage.</p> -<p>Si vous êtes un développeur django, plomino, drupal etc. vous pouvez développer -un module pour &quot;plugger&quot; vos modèles et votre interface utilisateur avec celle -de <em>Carto-Forms</em>. De cette manière, il est possible d'exposer les formulaires -aux utilisateurs de vos backoffices. De la même manière, il est possible -d'écrire des widgets qui consomment des données et les affichent (en utilisant -par exemple une bibliothèque javascript de webmapping).</p> -</div> -<div class="section" id="un-outil-de-visualisation"> -<h3>Un outil de visualisation</h3> -<p>Puisque les données peuvent être proposées de manière automatisée en utilisant -l'API, vous pouvez utiliser la page de résultat de Carto-forms comme un outil -de visualisation.</p> -<p>Il est possible d'explorer mon jeu de données en utilisant des filtres sur -chacun des champs. La recherche à facettes peut être une idée pour faciliter ce -filtrage. Une carte affiche le résultat. Vous avez l'impressoin d'être en face -d'un système d'aide à la décision !</p> -<p>Évidemment, il est possible de télécharger les données brutes (geojson, xml). -Idéalement, le mieux serait d'obtenir ces données filtrées directement depuis -une API Web, et un lien permet de partager la page avec l'état des filtres et -le niveau de zoom / la localisation de la carte.</p> -</div> -<div class="section" id="un-service-generique-pour-gerer-les-formulaires"> -<h3>Un service générique pour gérer les formulaires</h3> -<p>Si vous souhaitez générer un fichier de configuration (ou ce que vous voulez, -messages emails, …) vous aurez besoin d'un formulaire et d'un template pour -injecter les données proposées par les utilisateurs et récupérer un résultat.</p> +<p>Si vous êtes un développeur django, plomino, drupal etc. vous pouvez +développer un module pour "plugger" vos modèles et votre interface +utilisateur avec celle de <em>Carto-Forms</em>. De cette manière, il est +possible d'exposer les formulaires aux utilisateurs de vos backoffices. +De la même manière, il est possible d'écrire des widgets qui consomment +des données et les affichent (en utilisant par exemple une bibliothèque +javascript de webmapping).</p> +<h3 id="un-outil-de-visualisation">Un outil de visualisation</h3> +<p>Puisque les données peuvent être proposées de manière automatisée en +utilisant l'API, vous pouvez utiliser la page de résultat de Carto-forms +comme un outil de visualisation.</p> +<p>Il est possible d'explorer mon jeu de données en utilisant des filtres +sur chacun des champs. La recherche à facettes peut être une idée pour +faciliter ce filtrage. Une carte affiche le résultat. Vous avez +l'impressoin d'être en face d'un système d'aide à la décision !</p> +<p>Évidemment, il est possible de télécharger les données brutes (geojson, +xml). Idéalement, le mieux serait d'obtenir ces données filtrées +directement depuis une API Web, et un lien permet de partager la page +avec l'état des filtres et le niveau de zoom / la localisation de la +carte.</p> +<h3 id="un-service-generique-pour-gerer-les-formulaires">Un service générique pour gérer les formulaires</h3> +<p>Si vous souhaitez générer un fichier de configuration (ou ce que vous +voulez, messages emails, …) vous aurez besoin d'un formulaire et d'un +template pour injecter les données proposées par les utilisateurs et +récupérer un résultat.</p> <p>Un service de gestion des formulaires pourrait être utile pour créer des -formulaires de manière automatique et récupérer les données &quot;nettoyées&quot; et -&quot;validées&quot;.</p> -<p>On peut imaginer par exemple l'utilisation d'un système de templates externe -reposant sur <em>carto-forms</em>. Celui-ci &quot;parserait&quot; le contenu des templates et -pourrait le lier aux informations ajoutées par les utilisateurs via un formulaire.</p> -<p>Pour ce cas particulier, il n'y a pas besoin d'informations géographiques -(SIG). Il s'agit quasiment du service proposé actuellement par Google forms.</p> -</div> -</div> -<div class="section" id="ca-n-existe-pas-deja-tout-ca"> -<h2>Ça n'existe pas déjà tout ça ?</h2> -<p>Bien sur, il y a Google forms, qui vous permet de faire ce genre de choses, -mais comme je l'ai précisé plus haut, il ne s'agit pas exactement de la même -chose.</p> -<p>Nous avons découvert <a class="reference external" href="https://webform.com">https://webform.com</a> qui permet de créer des formulaires -avec un système de drag'n'drop. J'adorerais reproduire quelque chose de -similaire pour l'interface utilisateur. Par contre ce projet ne gère pas les -appels via API et les informations de géolocalisation …</p> -<p>L'idée de <a class="reference external" href="http://thoth.io">http://thoth.io</a> est également assez sympathique: une api très -simple pour stocker et récupérer des données. En plus de ça, <em>carto-forms</em> -proposerait de la validation de données et proposerait un support des points -SIG (point, ligne, polygone).</p> -<p><a class="reference external" href="http://mapbox.com">http://mapbox.com</a> fait également un superbe travail autour de la cartographie, -mais ne prends pas en compte le coté auto-génération de formulaires…</p> -</div> -<div class="section" id="on-est-parti"> -<h2>On est parti ?!</h2> +formulaires de manière automatique et récupérer les données "nettoyées" +et "validées".</p> +<p>On peut imaginer par exemple l'utilisation d'un système de templates +externe reposant sur <em>carto-forms</em>. Celui-ci "parserait" le contenu des +templates et pourrait le lier aux informations ajoutées par les +utilisateurs via un formulaire.</p> +<p>Pour ce cas particulier, il n'y a pas besoin d'informations +géographiques (SIG). Il s'agit quasiment du service proposé +actuellement par Google forms.</p> +<h2 id="ca-nexiste-pas-deja-tout-ca">Ça n'existe pas déjà tout ça ?</h2> +<p>Bien sur, il y a Google forms, qui vous permet de faire ce genre de +choses, mais comme je l'ai précisé plus haut, il ne s'agit pas +exactement de la même chose.</p> +<p>Nous avons découvert <a href="https://webform.com">https://webform.com</a> qui permet de créer des +formulaires avec un système de drag'n'drop. J'adorerais reproduire +quelque chose de similaire pour l'interface utilisateur. Par contre ce +projet ne gère pas les appels via API et les informations de +géolocalisation …</p> +<p>L'idée de <a href="http://thoth.io">http://thoth.io</a> est également assez sympathique: une api +très simple pour stocker et récupérer des données. En plus de ça, +<em>carto-forms</em> proposerait de la validation de données et proposerait un +support des points SIG (point, ligne, polygone).</p> +<p><a href="http://mapbox.com">http://mapbox.com</a> fait également un superbe travail autour de la +cartographie, mais ne prends pas en compte le coté auto-génération de +formulaires…</p> +<h2 id="on-est-parti-33">On est parti ?!</h2> <p>Comme vous avez pu vous en rendre compte, il ne s'agit pas d'un problème -outrageusement complexe. On a pas mal discuté avec Mathieu, à propos de ce -qu'on souhaite faire et du comment. Il se trouve qu'on peut sûrement s'en -sortir avec une solution élégante sans trop de problèmes. Mathieu est habitué à -travailler autour des projets de SIG (ce qui est parfait parce que ce n'est pas -mon cas) et connaît son sujet. Une bonne opportunité d'apprendre!</p> -<p>On sera tous les deux à <a class="reference external" href="http://rencontres.django-fr.org">Djangocong</a> le 14 et 15 Avril, et on prévoit une -session de <em>tempête de cerveau</em> et un sprint sur ce projet. Si vous êtes dans -le coin et que vous souhaitez discuter ou nous filer un coup de patte, -n'hésitez pas!</p> -<p>On ne sait pas encore si on utilisera django ou quelque chose d'autre. On a -pensé un peu à CouchDB, son système de couchapps et geocouch, mais rien n'est -encore gravé dans le marbre ! N'hésitez pas à proposer vos solutions ou -suggestions.</p> +outrageusement complexe. On a pas mal discuté avec Mathieu, à propos de +ce qu'on souhaite faire et du comment. Il se trouve qu'on peut sûrement +s'en sortir avec une solution élégante sans trop de problèmes. Mathieu +est habitué à travailler autour des projets de SIG (ce qui est parfait +parce que ce n'est pas mon cas) et connaît son sujet. Une bonne +opportunité d'apprendre!</p> +<p>On sera tous les deux à <a href="http://rencontres.django-fr.org">Djangocong</a> le +14 et 15 Avril, et on prévoit une session de <em>tempête de cerveau</em> et un +sprint sur ce projet. Si vous êtes dans le coin et que vous souhaitez +discuter ou nous filer un coup de patte, n'hésitez pas!</p> +<p>On ne sait pas encore si on utilisera django ou quelque chose d'autre. +On a pensé un peu à CouchDB, son système de couchapps et geocouch, mais +rien n'est encore gravé dans le marbre ! N'hésitez pas à proposer vos +solutions ou suggestions.</p> <p>Voici le document etherpad sur lequel on a travaillé jusqu'à maintenant: -<a class="reference external" href="http://framapad.org/carto-forms">http://framapad.org/carto-forms</a>. N'hésitez pas à l'éditer et à ajouter vos -commentaires, c'est son objectif!</p> -<p>Merci à <a class="reference external" href="http://sneakernet.fr/">Arnaud</a> pour la relecture et la correction de quelques typos dans le -texte :)</p> -</div> -Les dangers du livre numérique2012-01-23T00:00:00+01:002012-01-23T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-01-23:/les-dangers-du-livre-numerique-fr.html<p>Le framablog vient de publier <a class="reference external" href="http://www.framablog.org/index.php/post/2012/01/22/stallman-ebook-livre-electronique">une traduction de l'article de RMS à propos des dangers du livre électronique</a>. Intéressant, même si il faut faire attention à ne pas confondre livre électronique et risques liés au format de distribution.</p> -<p>Si on passe sur le fait qu'un livre electronique est moins agréable …</p><p>Le framablog vient de publier <a class="reference external" href="http://www.framablog.org/index.php/post/2012/01/22/stallman-ebook-livre-electronique">une traduction de l'article de RMS à propos des dangers du livre électronique</a>. Intéressant, même si il faut faire attention à ne pas confondre livre électronique et risques liés au format de distribution.</p> -<p>Si on passe sur le fait qu'un livre electronique est moins agréable à lire que sa version papier, il reste quand même quelques problèmes, la plupart liés au format de distribution de l’œuvre.</p> +<a href="http://framapad.org/carto-forms">http://framapad.org/carto-forms</a>. N'hésitez pas à l'éditer et à ajouter +vos commentaires, c'est son objectif!</p> +<p>Merci à <a href="http://sneakernet.fr/">Arnaud</a> pour la relecture et la +correction de quelques typos dans le texte :)</p>Thoughts about a form generation service, GIS enabled2012-04-02T00:00:00+02:002012-04-02T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-02:/thoughts-about-a-form-generation-service-gis-enabled.html +<ul> +<li> +<p>slug<br> + carto-forms</p> +</li> +<li> +<p>date<br> + 02-04-2012</p> +</li> +<li> +<p>author<br> + Alexis Métaireau, Mathieu Leplatre</p> +</li> +<li> +<p>tags<br> + GIS, forms</p> +</li> +<li> +<p>lang<br> + en</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>We have a plan. A "fucking good" one.</p> +<p>A bunch of friends asked me twice for quite the same thing: a webpage +with a form, tied to a map generation with some information filtering …</p> +<ul> +<li> +<p>slug<br> + carto-forms</p> +</li> +<li> +<p>date<br> + 02-04-2012</p> +</li> +<li> +<p>author<br> + Alexis Métaireau, Mathieu Leplatre</p> +</li> +<li> +<p>tags<br> + GIS, forms</p> +</li> +<li> +<p>lang<br> + en</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>We have a plan. A "fucking good" one.</p> +<p>A bunch of friends asked me twice for quite the same thing: a webpage +with a form, tied to a map generation with some information filtering. +They didn't explicitly ask that but that's the gist of it.</p> +<p>This idea has been stuck in my head since then and I even think that we +can come out with something a little bit more flexible and useful. I've +named it <em>carto-forms</em> for now, but that's only the "codename".</p> +<p>To put it shortly: what if we had a way to build forms, ala Google +forms, but with geographic information in them?</p> +<p>If you don't know Google forms, it means having an user-friendly way to +build forms and to use them to gather information from different users.</p> +<p>In my opinion, Google forms is missing two important things: first, it's +not open-source, so it's not possible to hack it or even to run it on +your own server. Second, it doesn't really know how to deal with +geographic data, and there is no way to filter the information more than +in a spreadsheet.</p> +<p>I knew that <a href="http://blog.mathieu-leplatre.info/">Mathieu</a> and some folks +at <a href="http://makina-corpus.com">Makina Corpus</a> would be interested in +this, so I started a discussion with him on IRC and we refined the +details of the project and its objectives.</p> +<p>Imagine the following:</p> +<ol> +<li>For a mapping party, we choose a specific topic to map and design + the form (list of fields (i.e. tags) to be filled + description + + type of the information) ;</li> +<li>In situ, users fill the form fields with what they see. Geo fields + can be pre-populated using device geolocation ;</li> +<li>At the end of the day, we can see a map with all user contributions + seized through this particular form ;</li> +<li>If relevant, a script could eventually import the resulting dataset + and publish/merge with OpenStreetMap.</li> +</ol> +<h2 id="some-use-cases">Some use cases</h2> +<p>I can see some use cases for this. The first one is a collaborative map, +with facet filtering. Let's draw a potential user flow:</p> +<ul> +<li> +<p>An "administrator" goes to the website and creates a form to list + all the alternative-related events. He creates the following fields:</p> +<ul> +<li>Name: a plain text field containing the name of the event.</li> +<li>Category: the category of the event. Can be a finite list.</li> +<li>Location: The location of the event. It could be provided by + selecting a point on a map or by typing an address.</li> +<li>Date: the date of the event (a datepicker could do the trick)</li> +</ul> +<p>Each field in the form has semantic information associated with it +(yes/no, multiple selection, date-time, geocoding carto, carto +selection etc)</p> +</li> +<li> +<p>Once finished, the form is generated and the user gets an url (say + <a href="http://forms.notmyidea.org/alternatives">http://forms.notmyidea.org/alternatives</a>) for it.</p> +</li> +<li> +<p>REST APIs allow third parties to get the form description and to + push/edit/get information from there.</p> +</li> +<li> +<p>He can communicate the address in any way he wants to his community + so they can go to the page and add information to it.</p> +</li> +<li> +<p>Then, it is possible to filter the results per location / date or + category. This can be done via API calls (useful for third parties) + or via a nice interface in the browser.</p> +</li> +</ul> +<p>So, as you may have noticed, this would allow us to create interactive +maps really easily. It's almost just a matter of some clicks to the +users. If we also come up with a nice Web API for this, we could do +server-side validation and build even phone applications easily.</p> +<p>To push the cursor a bit further, if we can come with a cool description +format for the forms, we could even build the forms dynamically on +different platforms, with generic clients.</p> +<p>As mentioned before, the idea of a simple tool to support collaborative +mapping fullfils a recurring necessity !</p> +<p>We envision a lot of example uses for this : recycling spots, accessible +spots (wheelchairs, etc.), trees identification, mushrooms picking +areas, tracking of endangered species (e.g. Bonelli's Eagle is currently +tracked by sharing a spreadsheet), spotting of dangerous species (e.g. +asian predatory wasps), map advertisement boards (most cities do not +track them!), citizen reporting (e.g. graffiti, potholes, garbage, +lightning like <a href="http://fixmystreet.ca">http://fixmystreet.ca</a>), geocaching, trajectories (e.g +hiking, runners, cyclists)...</p> +<p>Here are some other examples of where <em>carto-forms</em> could be useful:</p> +<h3 id="simple-gis-storage-backend">Simple GIS storage backend</h3> +<p>Let's say you are a mobile developer, you don't want to bother with +PostGIS nor write a custom and insecure code to insert and retrieve your +GIS data! You need carto-forms! A simple API helps you design your +models/forms and the same API allows you to CRUD and query your data. +Thus, you only need to focus on your application, not on how GIS data +will be handled.</p> +<p>We make a distinction between storage and widgets.</p> +<p>Besides, if you are a django / drupal / plomino... maintainer : you can +develop a module to "plug" your models (content types) and UI to +carto-forms! Carto forms are then exposed to your backoffice users (ex: +drupal admin UI, django adminsite), and likewise you can write your own +HTML widgets that consume datasets in frontend views (facets in +JSON/XML, and map data in GeoJSON).</p> +<h3 id="visualization-tool">Visualization tool</h3> +<p>Since data submission can be done programmatically using the API, you +could use Carto-forms results page as a visualization tool.</p> +<p>You can explore your dataset content using filters related to each form +field. Facets filtering is a great advantage, and a map shows the +resulting features set. You feel like you're in front of a decision +support system!</p> +<p>Of course, filtered raw data can be downloaded (GeoJSON, XML) and a +permalink allows to share the page with the state of the filters and the +zoom/location of the map.</p> +<h3 id="generic-forms-service">Generic forms service</h3> +<p>If you want to generate a configuration file (or whatever, email +messages, ...), you will need a form and a template to inlay user +submitted values and get the result.</p> +<p>A form service would be really useful to create forms programmatically +and retrieve cleaned and validated input values.</p> +<p>You could run a dedicated template service based on <em>carto-forms</em>! +Parsing a template content, this external service could create a form +dynamically and bind them together. The output of the form service +(fields => values) would be bound to the input of a template engine +(variables => final result).</p> +<p>Note that for this use-case, there is no specific need of GIS data nor +storage of records for further retrieval.</p> +<h2 id="whats-out-in-the-wild-already">What's out in the wild already?</h2> +<p>Of course, there is Google forms, which allows you to do these kind of +things, but it's closed and not exactly what we are describing here.</p> +<p>We've discovered the interesting <a href="https://webform.com/">https://webform.com/</a> which allows one +to create forms with a nice drag-n-drop flow. I would love to reproduce +something similar for the user experience. However, the project doesn't +handle APIs and geolocation information.</p> +<p>The idea of <a href="http://thoth.io">http://thoth.io</a> is very attractive : an extremely simple +web API to store and retrieve data. In addition, <em>carto-forms</em> would do +datatype validation and have basic GIS fields (point, line, polygon).</p> +<p><a href="http://mapbox.com">http://mapbox.com</a> also did an awesome work on cartography, but didn't +take into account the form aspect we're leveraging here.</p> +<h2 id="so-lets-get-it-real33">So… Let's get it real!</h2> +<p>As you may have understood, this isn't a really complicated problem. We +have been sometimes chatting about that with Mathieu about what we would +need and how we could achieve this.</p> +<p>We can probably come with an elegant solution without too much pain. +Mathieu is used to work with GIS systems (which is really cool because +I'm not at all) and knows his subject, so that's an opportunity to learn +;-)</p> +<p>We will be at <a href="http://rencontres.django-fr.org">Djangocong</a> on April 14 +and 15 and will probably have a brainstorming session and a sprint on +this, so if you are around and want to help us, or just to discuss, feel +free to join!</p> +<p>We don't know yet if we will be using django for this or something else. +We have been thinking about couchdb, couchapps and geocouch but nothing +is written in stone yet. Comments and proposals are welcome!</p> +<p>Here is the etherpad document we worked on so far: +<a href="http://framapad.org/carto-forms">http://framapad.org/carto-forms</a>. Don't hesitate to add your thoughts +and edit it, that's what it's made for!</p> +<p>Thanks to <a href="http://sneakernet.fr/">Arnaud</a> and +<a href="http://qwerty.fuzz.me.uk/">Fuzzmz</a> for proof-reading and typo fixing.</p>Les dangers du livre numérique2012-01-23T00:00:00+01:002012-01-23T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-01-23:/les-dangers-du-livre-numerique.html +<p>Le framablog vient de publier <a href="http://www.framablog.org/index.php/post/2012/01/22/stallman-ebook-livre-electronique">une traduction de l'article de RMS à +propos des dangers du livre +électronique</a>. +Intéressant, même si il faut faire attention à ne pas confondre livre +électronique et risques liés au format de distribution.</p> +<p>Si on passe sur le fait qu'un livre électronique est moins agréable …</p> +<p>Le framablog vient de publier <a href="http://www.framablog.org/index.php/post/2012/01/22/stallman-ebook-livre-electronique">une traduction de l'article de RMS à +propos des dangers du livre +électronique</a>. +Intéressant, même si il faut faire attention à ne pas confondre livre +électronique et risques liés au format de distribution.</p> +<p>Si on passe sur le fait qu'un livre électronique est moins agréable à lire que sa version papier, il reste quand même quelques problèmes, la plupart liés au format de distribution de l’œuvre.</p> <p>J'avoue ne pas trop savoir quoi penser de tout ça. D'un coté le livre électronique permet de franchir les frontières plus facilement, et semble avoir un tas d'avantage (notamment le fait que se trimbaler avec l'ensemble de sa collection de bouquins est désormais possible).</p> -<p>A mon avis, ce qui pose vraiment problème, ce sont les formats sous lesquels ces livres sont mis à disposition, non pas les livres eux même. Encore une question de DRMs donc…</p> -<p>Encore une problématique liée au copyright et au fait que le copie privée pose des problèmes à l'industrie en place. Ça renvoie à des questions plus profondes, et principalement à la mise en perspective du producteur de contenu et du consomateur de ce même contenu. Exactement ce qu'on essaye de résoudre dans le milieu agricole par le biais des AMAPs.</p> -<p>Sauf qu'ici, on est face au simple problème de la dématérialisation. Est-ce qu'une responsabilisation des consommateurs ne pourrait pas résoudre ce problème de publication ?</p> -<p>Recemment, j'ai récupéré une version piratée d'un livre technique, simplement parce que je ne trouvais pas une version de ce livre en numérique qui me permette de faire une copie privée de celui ci. Un Epub, par exemple. J'ai fait en me disant que c'était un acte militant. Sauf que non, ce n'est pas une solution soutenable, et j'en viens maintenant presque à le regretter. On en discutait rapidement avec <a class="reference external" href="http://ziade.org">Tarek</a> il y à quelques jours et il pointait du doigt que ceux qui en patissent sont les auteurs des livres, non pas les éditeurs (qu'il ne faut pas non plus diaboliser selon moi, ils cherchent à trouver des manières de garder leur coeur de métier).</p> -<p>Or, avoir des auteurs, des personnes qui sont prêtes à partager leur savoir à de larges audiences me semble primordial pour que la répartition du savoir continue à se répendre. Certes, le blogging permet cela dans une faible mesure, mais de manière bien moins construite, et surtout, est fait de manière bénévole (à moins que certains bloggeurs aient trouvé des moyens de rémunération dont j'ignore l'existance ?), donc il est plus difficile pour les auteurs de se dégager du temps pour travailler sur de gros ouvrages (ceci est bien évidemment une généralisation).</p> -<p>Quelles sont nos solutions, donc ? Peut être se tourner vers des solution de publication alternatives, couplées à une résponsabilisation des lecteurs. Je ne pense pas necessairement aux plateformes alternatives comme <a class="reference external" href="http://framabook.org">framabook</a>, parce que je me demande toujours si cela est une solution viable pour les auteurs, du moins dans les premières années, mais au moins des éditeurs qui ne font pas le choix du grand verrou numérique.</p> -<p>On demande pas grand chose, pourtant… Peut être même que de telles initiatives existent déjà ?</p> -<p>Et vous, vous les achetez ou vos livres ?</p> -2012, first months2012-01-21T00:00:00+01:002012-01-21T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-01-21:/2012-first-months.html<p>A lot of changes in these last months. First of all, I've started to -work for <a class="reference external" href="http://mozilla.org">Mozilla</a>, on the Services team, where I am working on -web services and scalability. Basically, what we are trying to do at services -is to provide a way for developers to make web services …</p><p>A lot of changes in these last months. First of all, I've started to -work for <a class="reference external" href="http://mozilla.org">Mozilla</a>, on the Services team, where I am working on -web services and scalability. Basically, what we are trying to do at services -is to provide a way for developers to make web services able to scale out of -the box.</p> -<p>Our most visible and known project, so far, is Firefox Sync, which allows to synchronize -browsing data (tabs, passwords, history, etc.) among different instances of -Firefox. We are also building other things, such as a way to get metrics -easily, a web service based queue, etc. Our primary consumers are -people inside Mozilla, and we want to help them having a simple way to create, -deploy and scale their apps. The project is named &quot;sagrada&quot;, and you -can find some more information about it on <a class="reference external" href="https://wiki.mozilla.org/Services/Sagrada">our public wiki</a></p> -<p>All of what we do, we do it in the open. So you can have a look at <a class="reference external" href="http://github.com/mozilla-services">the +<p>A mon avis, ce qui pose vraiment problème, ce sont les formats sous +lesquels ces livres sont mis à disposition, non pas les livres eux même. +Encore une question de DRMs donc…</p> +<p>Encore une problématique liée au copyright et au fait que le copie +privée pose des problèmes à l'industrie en place. Ça renvoie à des +questions plus profondes, et principalement à la mise en perspective du +producteur de contenu et du consomateur de ce même contenu. Exactement +ce qu'on essaye de résoudre dans le milieu agricole par le biais des +AMAPs.</p> +<p>Sauf qu'ici, on est face au simple problème de la dématérialisation. +Est-ce qu'une responsabilisation des consommateurs ne pourrait pas +résoudre ce problème de publication ?</p> +<p>Recemment, j'ai récupéré une version piratée d'un livre technique, +simplement parce que je ne trouvais pas une version de ce livre en +numérique qui me permette de faire une copie privée de celui ci. Un +Epub, par exemple. J'ai fait en me disant que c'était un acte militant. +Sauf que non, ce n'est pas une solution soutenable, et j'en viens +maintenant presque à le regretter. On en discutait rapidement avec +<a href="http://ziade.org">Tarek</a> il y à quelques jours et il pointait du doigt +que ceux qui en patissent sont les auteurs des livres, non pas les +éditeurs (qu'il ne faut pas non plus diaboliser selon moi, ils +cherchent à trouver des manières de garder leur coeur de métier).</p> +<p>Or, avoir des auteurs, des personnes qui sont prêtes à partager leur +savoir à de larges audiences me semble primordial pour que la +répartition du savoir continue à se répendre. Certes, le blogging +permet cela dans une faible mesure, mais de manière bien moins +construite, et surtout, est fait de manière bénévole (à moins que +certains bloggeurs aient trouvé des moyens de rémunération dont j'ignore +l'existance ?), donc il est plus difficile pour les auteurs de se +dégager du temps pour travailler sur de gros ouvrages (ceci est bien +évidemment une généralisation).</p> +<p>Quelles sont nos solutions, donc ? Peut être se tourner vers des +solution de publication alternatives, couplées à une résponsabilisation +des lecteurs. Je ne pense pas necessairement aux plateformes +alternatives comme <a href="http://framabook.org">framabook</a>, parce que je me +demande toujours si cela est une solution viable pour les auteurs, du +moins dans les premières années, mais au moins des éditeurs qui ne font +pas le choix du grand verrou numérique.</p> +<p>On demande pas grand chose, pourtant… Peut être même que de telles +initiatives existent déjà ?</p> +<p>Et vous, vous les achetez ou vos livres ?</p>Mozilla, first months2012-01-21T00:00:00+01:002012-01-21T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-01-21:/mozilla-first-months.html +<p>A lot of changes in these last months. First of all, I've started to work for <a href="http://mozilla.org">Mozilla</a>, on the Services team, where I am +working on web services and scalability. Basically, what we are trying +to do at services is to provide a way for developers to make web +services …</p> +<p>A lot of changes in these last months. First of all, I've started to work for <a href="http://mozilla.org">Mozilla</a>, on the Services team, where I am +working on web services and scalability. Basically, what we are trying +to do at services is to provide a way for developers to make web +services able to scale out of the box.</p> +<p>Our most visible and known project, so far, is Firefox Sync, which +allows to synchronize browsing data (tabs, passwords, history, etc.) +among different instances of Firefox. We are also building other things, +such as a way to get metrics easily, a web service based queue, etc. Our +primary consumers are people inside Mozilla, and we want to help them +having a simple way to create, deploy and scale their apps. The project +is named "sagrada", and you can find some more information about it on +<a href="https://wiki.mozilla.org/Services/Sagrada">our public wiki</a></p> +<p>All of what we do, we do it in the open. So you can have a look at <a href="http://github.com/mozilla-services">the different pieces of code we wrote</a> and use them / contribute if you want to.</p> -<p>I will not dig in to all the details of what I have been doing, but so far, this have been -a pretty amazing experience. Part of this is explainable by the fact that the -team is made of amazing folks, all with a strong experience in different -topics, so I'm learning things™.</p> -<p>I am currently practicing a bit my C++ to do crypto related things (I may or -may not talk about this later on this web-logs) and it's great (well, it -remembers me why I love python for so many things, but it makes me think closer -to the metal ;)). I love this job.</p> -<p>Second, I moved to Paris. Yes, Paris. Some of you who know me a bit may find -it unexpected, and that's the case. I'm usually not a big fan of big cities and -am a fairly strong defender of having and creating activities in the country side, -to face the rural exodus problem, into other thingS.</p> -<p>I didn't changed my opinion about that. However, I don't want to <em>start</em> by -working remote, especially when working with a remote team. Having offices kind -of help me to have a differentiation between my working place and home, which I -find to be important.</p> -<p>And, to be honest, I don't like Paris for unknown reasons: I -haven't been there, so it's a big over-generalisation to say that it's not -good for me. The reality is that I have no idea of what Paris is, and if I'll +<p>I will not dig in to all the details of what I have been doing, but so +far, this have been a pretty amazing experience. Part of this is +explainable by the fact that the team is made of amazing folks, all with +a strong experience in different topics, so I'm learning things™.</p> +<p>I am currently practicing a bit my C++ to do crypto related things (I +may or may not talk about this later on this web-logs) and it's great +(well, it remembers me why I love python for so many things, but it +makes me think closer to the metal ;)). I love this job.</p> +<p>Second, I moved to Paris. Yes, Paris. Some of you who know me a bit may +find it unexpected, and that's the case. I'm usually not a big fan of +big cities and am a fairly strong defender of having and creating +activities in the country side, to face the rural exodus problem, into +other thingS.</p> +<p>I didn't changed my opinion about that. However, I don't want to <em>start</em> +by working remote, especially when working with a remote team. Having +offices kind of help me to have a differentiation between my working +place and home, which I find to be important.</p> +<p>And, to be honest, I don't like Paris for unknown reasons: I haven't +been there, so it's a big over-generalisation to say that it's not good +for me. The reality is that I have no idea of what Paris is, and if I'll like it or not.</p> -<p>I found a really nice house (yeah, a house!) in Paris and am sharing it with 3 -other persons. We have room, all like good food and… -they are not geeks, which is a big win for me: work is work and home is home.</p> -<p>So far, Paris had been really nice. A lot of things are going on in here, and I -kind of like the way it is possible to find alternative related things in here. -I found a <a class="reference external" href="http://en.wikipedia.org/wiki/Community-supported_agriculture">CSA</a>, -some people interested by agriculture related problems and I like where things -seems to be going.</p> -<p>So, new job, new house, new city, things are going forward and that's great.</p> -<p>Oh, and I will try to post some more technical articles soon, -I'm missing them :)</p> -Using JPype to bridge python and Java2011-11-06T00:00:00+01:002011-11-06T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-11-06:/using-jpype-to-bridge-python-and-java.html<p>Java provides some interesting libraries that have no exact equivalent in -python. In my case, the awesome boilerpipe library allows me to remove -uninteresting parts of HTML pages, like menus, footers and other &quot;boilerplate&quot; -contents.</p> -<p>Boilerpipe is written in Java. Two solutions then: using java from python or -reimplement boilerpipe …</p><p>Java provides some interesting libraries that have no exact equivalent in -python. In my case, the awesome boilerpipe library allows me to remove -uninteresting parts of HTML pages, like menus, footers and other &quot;boilerplate&quot; -contents.</p> -<p>Boilerpipe is written in Java. Two solutions then: using java from python or -reimplement boilerpipe in python. I will let you guess which one I chosen, meh.</p> -<p>JPype allows to bridge python project with java libraries. It takes another -point of view than Jython: rather than reimplementing python in Java, both -languages are interfacing at the VM level. This means you need to start a VM -from your python script, but it does the job and stay fully compatible with -Cpython and its C extensions.</p> -<div class="section" id="first-steps-with-jpype"> -<h2>First steps with JPype</h2> +<p>I found a really nice house (yeah, a house!) in Paris and am sharing it +with 3 other persons. We have room, all like good food and… they are not +geeks, which is a big win for me: work is work and home is home.</p> +<p>So far, Paris had been really nice. A lot of things are going on in +here, and I kind of like the way it is possible to find alternative +related things in here. I found a +<a href="http://en.wikipedia.org/wiki/Community-supported_agriculture">CSA</a>, +some people interested by agriculture related problems and I like where +things seems to be going.</p> +<p>So, new job, new house, new city, things are going forward and that's +great.</p> +<p>Oh, and I will try to post some more technical articles soon, I'm +missing them :)</p>Introducing Cornice2011-12-07T00:00:00+01:002011-12-07T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-12-07:/introducing-cornice.html +<p>Wow, already my third working day at Mozilla. Since Monday, I've been +working with <a href="http://ziade.org">Tarek Ziadé</a>, on a pyramid REST-ish +toolkit named <a href="https://github.com/mozilla-services/cornice">Cornice</a>.</p> +<p>Its goal is to take care for you of what you're usually missing so you +can focus on what's important. Cornice provides you facilities for +validation of …</p> +<p>Wow, already my third working day at Mozilla. Since Monday, I've been +working with <a href="http://ziade.org">Tarek Ziadé</a>, on a pyramid REST-ish +toolkit named <a href="https://github.com/mozilla-services/cornice">Cornice</a>.</p> +<p>Its goal is to take care for you of what you're usually missing so you +can focus on what's important. Cornice provides you facilities for +validation of any kind.</p> +<p>The goal is to simplify your work, but we don't want to reinvent the +wheel, so it is easily pluggable with validations frameworks, such as +<a href="http://docs.pylonsproject.org/projects/colander/en/latest/">Colander</a>.</p> +<h2 id="handling-errors-and-validation">Handling errors and validation</h2> +<p>Here is how it works:</p> +<p>``` sourceCode python +service = Service(name="service", path="/service")</p> +<p>def is_awesome(request): + if not 'awesome' in request.GET: + request.errors.add('query', 'awesome', + 'the awesome parameter is required')</p> +<p>@service.get(validator=is_awesome) +def get1(request): + return {"test": "yay!"}</p> +<div class="highlight"><pre><span></span><span class="nv">All</span> <span class="nv">the</span> <span class="nv">errors</span> <span class="nv">collected</span> <span class="nv">during</span> <span class="nv">the</span> <span class="nv">validation</span> <span class="nv">process</span>, <span class="nv">or</span> <span class="nv">after</span>, <span class="nv">are</span> +<span class="nv">collected</span> <span class="nv">before</span> <span class="nv">returning</span> <span class="nv">the</span> <span class="nv">request</span>. <span class="k">If</span> <span class="nv">any</span>, <span class="nv">a</span> <span class="nv">error</span> <span class="mi">400</span> <span class="nv">is</span> <span class="nv">fired</span> <span class="nv">up</span>, +<span class="nv">with</span> <span class="nv">the</span> <span class="nv">list</span> <span class="nv">of</span> <span class="nv">problems</span> <span class="nv">encountered</span> <span class="nv">returned</span> <span class="nv">as</span> <span class="nv">a</span> <span class="nv">nice</span> <span class="nv">json</span> <span class="nv">list</span> +<span class="nv">response</span> <span class="ss">(</span><span class="nv">we</span> <span class="nv">plan</span> <span class="nv">to</span> <span class="nv">support</span> <span class="nv">multiple</span> <span class="nv">formats</span> <span class="nv">in</span> <span class="nv">the</span> <span class="nv">future</span><span class="ss">)</span> + +<span class="nv">As</span> <span class="nv">you</span> <span class="nv">might</span> <span class="nv">have</span> <span class="nv">seen</span>, <span class="nv">request</span>.<span class="nv">errors</span>.<span class="nv">add</span> <span class="nv">takes</span> <span class="nv">three</span> <span class="nv">parameters</span>: +<span class="o">**</span><span class="nv">location</span><span class="o">**</span>, <span class="o">**</span><span class="nv">name</span><span class="o">**</span> <span class="nv">and</span> <span class="o">**</span><span class="nv">description</span><span class="o">**</span>. + +<span class="o">**</span><span class="nv">location</span><span class="o">**</span> <span class="nv">is</span> <span class="nv">where</span> <span class="nv">the</span> <span class="nv">error</span> <span class="nv">is</span> <span class="nv">located</span> <span class="nv">in</span> <span class="nv">the</span> <span class="nv">request</span>. <span class="nv">It</span> <span class="nv">can</span> <span class="nv">either</span> +<span class="nv">be</span> <span class="s2">&quot;</span><span class="s">body</span><span class="s2">&quot;</span>, <span class="s2">&quot;</span><span class="s">query</span><span class="s2">&quot;</span>, <span class="s2">&quot;</span><span class="s">headers</span><span class="s2">&quot;</span> <span class="nv">or</span> <span class="s2">&quot;</span><span class="s">path</span><span class="s2">&quot;</span>. <span class="o">**</span><span class="nv">name</span><span class="o">**</span> <span class="nv">is</span> <span class="nv">the</span> <span class="nv">name</span> <span class="nv">of</span> <span class="nv">the</span> +<span class="nv">variable</span> <span class="nv">causing</span> <span class="nv">problem</span>, <span class="k">if</span> <span class="nv">any</span>, <span class="nv">and</span> <span class="o">**</span><span class="nv">description</span><span class="o">**</span> <span class="nv">contains</span> <span class="nv">a</span> <span class="nv">more</span> +<span class="nv">detailed</span> <span class="nv">message</span>. + +<span class="nv">Let</span><span class="s1">&#39;</span><span class="s">s run this simple service and send some queries to it:</span> + + $ <span class="nv">curl</span> <span class="o">-</span><span class="nv">v</span> <span class="nv">http</span>:<span class="o">//</span><span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">5000</span><span class="o">/</span><span class="nv">service</span> + <span class="o">&gt;</span> <span class="nv">GET</span> <span class="o">/</span><span class="nv">service</span> <span class="nv">HTTP</span><span class="o">/</span><span class="mi">1</span>.<span class="mi">1</span> + <span class="o">&gt;</span> <span class="nv">Host</span>: <span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">5000</span> + <span class="o">&gt;</span> <span class="nv">Accept</span>: <span class="o">*/*</span> + <span class="o">&gt;</span> + <span class="o">*</span> <span class="nv">HTTP</span> <span class="mi">1</span>.<span class="mi">0</span>, <span class="nv">assume</span> <span class="nv">close</span> <span class="nv">after</span> <span class="nv">body</span> + <span class="o">&lt;</span> <span class="nv">HTTP</span><span class="o">/</span><span class="mi">1</span>.<span class="mi">0</span> <span class="mi">400</span> <span class="nv">Bad</span> <span class="nv">Request</span> + <span class="o">&lt;</span> <span class="nv">Content</span><span class="o">-</span><span class="nv">Type</span>: <span class="nv">application</span><span class="o">/</span><span class="nv">json</span><span class="c1">; charset=UTF-8</span> + [{<span class="s2">&quot;</span><span class="s">location</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">query</span><span class="s2">&quot;</span>, <span class="s2">&quot;</span><span class="s">name</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">awesome</span><span class="s2">&quot;</span>, <span class="s2">&quot;</span><span class="s">description</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">You lack awesomeness!</span><span class="s2">&quot;</span>} + +<span class="nv">I</span><span class="s1">&#39;</span><span class="s">ve removed the extra clutter from the curl</span><span class="s1">&#39;</span><span class="nv">s</span> <span class="nv">output</span>, <span class="nv">but</span> <span class="nv">you</span> <span class="nv">got</span> <span class="nv">the</span> +<span class="nv">general</span> <span class="nv">idea</span>. + +<span class="nv">The</span> <span class="nv">content</span> <span class="nv">returned</span> <span class="nv">is</span> <span class="nv">in</span> <span class="nv">JSON</span>, <span class="nv">and</span> <span class="nv">I</span> <span class="nv">know</span> <span class="nv">exactly</span> <span class="nv">what</span> <span class="nv">I</span> <span class="nv">have</span> <span class="nv">to</span> <span class="k">do</span>: +<span class="nv">add</span> <span class="nv">an</span> <span class="s2">&quot;</span><span class="s">awesome</span><span class="s2">&quot;</span> <span class="nv">parameter</span> <span class="nv">in</span> <span class="nv">my</span> <span class="nv">query</span>. <span class="nv">Let</span><span class="s1">&#39;</span><span class="s">s do it again:</span> + + $ <span class="nv">curl</span> <span class="nv">http</span>:<span class="o">//</span><span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">5000</span><span class="o">/</span><span class="nv">service</span>?<span class="nv">awesome</span><span class="o">=</span><span class="nv">yeah</span> + {<span class="s2">&quot;</span><span class="s">test</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">yay!</span><span class="s2">&quot;</span>} + +<span class="nv">Validators</span> <span class="nv">can</span> <span class="nv">also</span> <span class="nv">convert</span> <span class="nv">parts</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">request</span> <span class="nv">and</span> <span class="nv">store</span> <span class="nv">the</span> <span class="nv">converted</span> +<span class="nv">value</span> <span class="nv">in</span> <span class="nv">request</span>.<span class="nv">validated</span>. <span class="nv">It</span> <span class="nv">is</span> <span class="nv">a</span> <span class="nv">standard</span> <span class="nv">dict</span> <span class="nv">automatically</span> <span class="nv">attached</span> +<span class="nv">to</span> <span class="nv">the</span> <span class="nv">requests</span>. + +<span class="k">For</span> <span class="nv">instance</span>, <span class="nv">in</span> <span class="nv">our</span> <span class="nv">validator</span>, <span class="nv">we</span> <span class="nv">can</span> <span class="nv">chose</span> <span class="nv">to</span> <span class="nv">validate</span> <span class="nv">the</span> <span class="nv">parameter</span> +<span class="nv">passed</span> <span class="nv">and</span> <span class="nv">use</span> <span class="nv">it</span> <span class="nv">in</span> <span class="nv">the</span> <span class="nv">body</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">webservice</span>: + +``` <span class="nv">sourceCode</span> <span class="nv">python</span> +<span class="nv">service</span> <span class="o">=</span> <span class="nv">Service</span><span class="ss">(</span><span class="nv">name</span><span class="o">=</span><span class="s2">&quot;</span><span class="s">service</span><span class="s2">&quot;</span>, <span class="nv">path</span><span class="o">=</span><span class="s2">&quot;</span><span class="s">/service</span><span class="s2">&quot;</span><span class="ss">)</span> + + +<span class="nv">def</span> <span class="nv">is_awesome</span><span class="ss">(</span><span class="nv">request</span><span class="ss">)</span>: + <span class="k">if</span> <span class="nv">not</span> <span class="s1">&#39;</span><span class="s">awesome</span><span class="s1">&#39;</span> <span class="nv">in</span> <span class="nv">request</span>.<span class="nv">GET</span>: + <span class="nv">request</span>.<span class="nv">errors</span>.<span class="nv">add</span><span class="ss">(</span><span class="s1">&#39;</span><span class="s">query</span><span class="s1">&#39;</span>, <span class="s1">&#39;</span><span class="s">awesome</span><span class="s1">&#39;</span>, + <span class="s1">&#39;</span><span class="s">the awesome parameter is required</span><span class="s1">&#39;</span><span class="ss">)</span> + <span class="k">else</span>: + <span class="nv">request</span>.<span class="nv">validated</span>[<span class="s1">&#39;</span><span class="s">awesome</span><span class="s1">&#39;</span>] <span class="o">=</span> <span class="s1">&#39;</span><span class="s">awesome </span><span class="s1">&#39;</span> <span class="o">+</span> <span class="nv">request</span>.<span class="nv">GET</span>[<span class="s1">&#39;</span><span class="s">awesome</span><span class="s1">&#39;</span>] + + +@<span class="nv">service</span>.<span class="nv">get</span><span class="ss">(</span><span class="nv">validator</span><span class="o">=</span><span class="nv">is_awesome</span><span class="ss">)</span> +<span class="nv">def</span> <span class="nv">get1</span><span class="ss">(</span><span class="nv">request</span><span class="ss">)</span>: + <span class="k">return</span> {<span class="s2">&quot;</span><span class="s">test</span><span class="s2">&quot;</span>: <span class="nv">request</span>.<span class="nv">validated</span>[<span class="s1">&#39;</span><span class="s">awesome</span><span class="s1">&#39;</span>]} +</pre></div> + + +<p>The output would look like this:</p> +<div class="highlight"><pre><span></span><span class="n">curl</span> <span class="n">http</span><span class="p">:</span><span class="o">//</span><span class="mi">127</span><span class="p">.</span><span class="mi">0</span><span class="p">.</span><span class="mi">0</span><span class="p">.</span><span class="mi">1</span><span class="p">:</span><span class="mi">5000</span><span class="o">/</span><span class="n">service</span><span class="o">?</span><span class="n">awesome</span><span class="o">=</span><span class="n">yeah</span> +<span class="err">{</span><span class="ss">&quot;test&quot;</span><span class="p">:</span> <span class="ss">&quot;awesome yeah&quot;</span><span class="err">}</span> +</pre></div> + + +<h2 id="dealing-with-accept-headers">Dealing with "Accept" headers</h2> +<p>The HTTP spec defines a <strong>Accept</strong> header the client can send so the +response is encoded the right way. A resource, available at an URL, can +be available in different formats. This is especially true for web +services.</p> +<p>Cornice can help you dealing with this. The services you define can tell +which Content-Type values they can deal with and this will be checked +against the <strong>Accept</strong> headers sent by the client.</p> +<p>Let's refine a bit our previous example, by specifying which +content-types are supported, using the accept +parameter:</p> +<p>``` sourceCode python +@service.get(validator=is_awesome, accept=("application/json", "text/json")) +def get1(request): + return {"test": "yay!"}</p> +<div class="highlight"><pre><span></span><span class="nv">Now</span>, <span class="k">if</span> <span class="nv">you</span> <span class="nv">specifically</span> <span class="nv">ask</span> <span class="k">for</span> <span class="nv">XML</span>, <span class="nv">Cornice</span> <span class="nv">will</span> <span class="nv">throw</span> <span class="nv">a</span> <span class="mi">406</span> <span class="nv">with</span> <span class="nv">the</span> +<span class="nv">list</span> <span class="nv">of</span> <span class="nv">accepted</span> <span class="nv">Content</span><span class="o">-</span><span class="nv">Type</span> <span class="nv">values</span>: + + $ <span class="nv">curl</span> <span class="o">-</span><span class="nv">vH</span> <span class="s2">&quot;</span><span class="s">Accept: application/xml</span><span class="s2">&quot;</span> <span class="nv">http</span>:<span class="o">//</span><span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">5000</span><span class="o">/</span><span class="nv">service</span> + <span class="o">&gt;</span> <span class="nv">GET</span> <span class="o">/</span><span class="nv">service</span> <span class="nv">HTTP</span><span class="o">/</span><span class="mi">1</span>.<span class="mi">1</span> + <span class="o">&gt;</span> <span class="nv">Host</span>: <span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">5000</span> + <span class="o">&gt;</span> <span class="nv">Accept</span>: <span class="nv">application</span><span class="o">/</span><span class="nv">xml</span> + <span class="o">&gt;</span> + <span class="o">&lt;</span> <span class="nv">HTTP</span><span class="o">/</span><span class="mi">1</span>.<span class="mi">0</span> <span class="mi">406</span> <span class="nv">Not</span> <span class="nv">Acceptable</span> + <span class="o">&lt;</span> <span class="nv">Content</span><span class="o">-</span><span class="nv">Type</span>: <span class="nv">application</span><span class="o">/</span><span class="nv">json</span><span class="c1">; charset=UTF-8</span> + <span class="o">&lt;</span> <span class="nv">Content</span><span class="o">-</span><span class="nv">Length</span>: <span class="mi">33</span> + <span class="o">&lt;</span> + [<span class="s2">&quot;</span><span class="s">application/json</span><span class="s2">&quot;</span>, <span class="s2">&quot;</span><span class="s">text/json</span><span class="s2">&quot;</span>] + +## <span class="nv">Building</span> <span class="nv">your</span> <span class="nv">documentation</span> <span class="nv">automatically</span> + +<span class="nv">writing</span> <span class="nv">documentation</span> <span class="k">for</span> <span class="nv">web</span> <span class="nv">services</span> <span class="nv">can</span> <span class="nv">be</span> <span class="nv">painful</span>, <span class="nv">especially</span> <span class="nv">when</span> +<span class="nv">your</span> <span class="nv">services</span> <span class="nv">evolve</span>. <span class="nv">Cornice</span> <span class="nv">provides</span> <span class="nv">a</span> <span class="nv">sphinx</span> <span class="nv">directive</span> <span class="nv">to</span> +<span class="nv">automatically</span> <span class="nv">document</span> <span class="nv">your</span> <span class="nv">API</span> <span class="nv">in</span> <span class="nv">your</span> <span class="nv">docs</span>. + +``` <span class="nv">sourceCode</span> <span class="nv">rst</span> +.. <span class="nv">services</span>:: + :<span class="nv">package</span>: <span class="nv">coolapp</span> + :<span class="nv">service</span>: <span class="nv">quote</span> +</pre></div> + + +<p>Here is an example of what a generated page looks like: +<a href="http://packages.python.org/cornice/exampledoc.html">http://packages.python.org/cornice/exampledoc.html</a></p> +<h2 id="yay33-how-can-i-get-it">Yay! How can I get it?</h2> +<p>We just cut a 0.4 release, so it's available at +<a href="http://pypi.python.org/pypi/cornice">http://pypi.python.org/pypi/cornice</a> You can install it easily using +pip, for instance:</p> +<div class="highlight"><pre><span></span>$ pip install cornice +</pre></div> + + +<p>You can also have a look at the documentation at +<a href="http://packages.python.org/cornice/">http://packages.python.org/cornice/</a></p> +<h2 id="whats-next">What's next?</h2> +<p>We try to make our best to find how Cornice can help you build better +web services. Cool features we want for the future include the automatic +publication of a static definition of the services, so it can be used by +clients to discover services in a nice way.</p> +<p>Of course, we are open to all your ideas and patches! If you feel +haskish and want to see the sources, <a href="https://github.com/mozilla-services/cornice">go grab them on +github</a> , commit and send +us a pull request!</p>Quels usages pour l'informatique ?2011-12-01T00:00:00+01:002011-12-01T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-12-01:/quels-usages-pour-linformatique.html +<p>Quand on termine ses études, on s'en pose un tas, des questions. Sur le +métier que l'on veut faire, sur ce que ça signifie, sur le sens et la +valeur du travail. Et j'en suis arrivé à faire un constat simple: +l'informatique, c'est utile, tant que ça ne vient pas …</p> +<p>Quand on termine ses études, on s'en pose un tas, des questions. Sur le +métier que l'on veut faire, sur ce que ça signifie, sur le sens et la +valeur du travail. Et j'en suis arrivé à faire un constat simple: +l'informatique, c'est utile, tant que ça ne vient pas vous pourrir la +vie. Oui, parce que de l'informatique on en a partout, des "geeks" et +des "accros" aussi, et que ça vient s'immiscer dans nos vies même quand +d'autres moyens ou médias sont plus utiles ou pertinents.</p> +<p>Certes, l'informatique nous permet de communiquer et travailler plus +efficacement, Mais à quel prix ? Ce n'est pas parce qu'il est possible +d'<a href="http://retourdactu.fr/2011/11/07/la-non-communication-nouveau-modele-de-societe/">industrialiser +l'éducation</a> +(ou l'agriculture !), que l'on doit le faire. Oui, ça me dérange d'être +une des nombreuses personnes à l'œuvre derrière cette soit disant +"révolution", qui n'est pas toujours pour le meilleur. Attention, je ne +remets pas l'informatique et son intérêt en cause: je me pose des +questions quand à la place que je veux lui donner et la place que je +souhaites occuper dans son évolution. Ce n'est pas parce qu'on peut tuer +avec un marteau (avec un peu de volonté) qu'il s'agit d'un mauvais +outil, mais si tout le monde se met à tuer avec des marteaux (y a des +malades partout, hein), alors se poser la question de son rôle, en tant +que fabricant de marteaux me semble nécessaire (oui, je vous l'accorde, +on aura vu des comparaisons plus perspicaces).</p> +<p>Donc: à partir de quel moment l'informatique cesse d'être un outil utile +pour transformer nos modes de vies d'une manière qui me dérange ? Peut +être avec son arrivée sur des périphériques mobiles ? Peut être quand +elle se fait l'instrument du consumérisme et de l'individualisme.</p> +<h2 id="et-alors-on-fait-quoi">Et alors, on fait quoi ?</h2> +<p>Mais si je continue à faire de l'informatique, il y a bien des raison. +J'ai d'ailleurs trouvé mon intérêt de par le coté collaboratif qui est +permis et développé par l'outil informatique, et notamment par le réseau +des réseaux (internet). Faisons ensemble, mes amis. Prouvons que la +collaboration a de meilleurs jours à vivre que la compétition. Le web, +notamment, est une avancée majeure en ce qui concerne la liberté +d'expression et le partage de connaissances (oui, kipédia). Je vous +conseille d'ailleurs à ce propos <a href="http://owni.fr/2011/11/30/vers-une-economie-de-la-contribution/">l'excellent discours tenu par Bernard +Stiegler</a> +paru récemment sur <a href="http://www.owni.fr">owni</a>.</p> +<p>Et c'est cet avenir qu'il me plait de défendre: l'ouverture d'esprit, la +possibilité que chacun puisse contribuer et participer à une base de +savoir commune, en apprenant des autres. Mais par pitié, n'imposons pas +la technologie là où elle n'est pas nécessaire, et utilisons la avec +tact quand elle peut nous être profitable.</p> +<p>Il me plait de repenser l'informatique comme outil et non plus comme +mode de vie. Faisons le l'outil de la collaboration. À l'école, +apprenons à nos enfants à collaborer, à susciter le partage, pas +uniquement avec l'outil informatique, mais aussi avec celui ci, tout en +leurs apprenant à avoir un regard critique sur les informations qu'ils +reçoivent.</p> +<p>En bref, questionner le rôle que l'on souhaite avoir dans notre société +par le biais de l'informatique est nécessaire. Comme d'autres, je suis +arrivé à l'informatique par le biais du premier ordinateur familial, il +y a de ça une bonne quinzaine d'années. Ça intrigue, on touche un peu à +tout (on en fait des conneries !) et on finit par apprendre/comprendre +comment ça marche, petit à petit. Cette curiosité n'est d'ailleurs pas +le propre de l'informatique puisqu'on la retrouve dans la cuisine, dans +le bricolage et dans un tas de domaines de notre vie quotidienne.</p> +<p>Finalement, c'est aimer bidouiller, et comprendre comment ça fonctionne, +quitte à sortir les compétences de leur domaine de prédilection (qui a +dit que l'informatique ne pouvait être artistique ?) Le mouvement hacker +(bidouilleurs) aime à sortir l'informatique de son carcan et l'appliquer +ailleurs.</p> +<p>C'est de cette manière que j'ai envie de considérer mon métier, qui +avant tout est une passion. Je suis un bidouilleur, j'aime découvrir +comment les choses fonctionnent et avoir une panoplie d'outils qui me +permettent de répondre à des besoins réels.</p> +<h2 id="favoriser-la-collaboration">Favoriser la collaboration</h2> +<p>Et donc, en tant qu'individu, pourquoi faire de l'informatique ? +Qu'est-ce qui m'attire dans cet outil ?</p> +<p>Ce qu'on pourrait qualifier de "recherche fondamentale", l'écriture de +bibliothèques logicielles, est important mais n'est pas tout. Ce qui +importe ce sont les usages qui en découlent. Je souhaite <strong>savoir écrire +des outils qui sont utiles</strong>, <strong>qui favorisent la collaboration et +participent à l'ouverture des esprits</strong>.</p> +<p>Je choisis de faire de l'informatique pour créer les outils qui +répondent à des problématiques réelles, pour trouver de meilleures +manières de communiquer et de travailler ensemble. Mais, comme me le +disait David, +d'<a href="http://outils-reseaux.org/PresentationProjet">Outils-Réseaux</a>, on ne +crée pas de la coopération: rien ne sert d'essayer de faire coopérer des +gens qui ne veulent pas. On peut, cependant, la faciliter, en utilisant +les bons outils et en formant les gens à leur utilisation, ainsi qu'aux +pratiques collaboratives (qui, je le répète, ne s'arrêtent pas du tout +aux frontières informatique).</p> +<p>Le logiciel libre, avant d'être une force pour le marché logiciel, est +une application du partage. Une démonstration qu'il est possible de +travailler ensemble pour fabriquer quelque chose de fonctionnel et +d'utile pour tous. Une sorte d'antithèse de ce modèle capitaliste +incarné par les brevets logiciel.</p> +<p>A plusieurs reprises, j'ai été bluffé par la réalité du logiciel libre. +Oui, il est facile de collaborer lorsqu'on crée un logiciel, pour peu +qu'on explique les tenants et les aboutissants aux participants. Les +contributeurs sortent d'on ne sait où, pour peu que le projet leur soit +utile. Je ne parle pas d'outils "corpo compliant" (bien que ça soit +probablement aussi le cas), mais d'outils que j'ai pu développer pour +mon propre usage, et sur lesquels il a été possible de collaborer avec +d'autres.</p> +<p>Parce que l'informatique est utile dans bien des milieux, parce qu'elle +peut être (et elle l'est) un vecteur de participation et de +collaboration, défendons les valeurs qui nous sont chères (logiciels +libres et ouverts!) et construisons des ponts entre les initiatives qui +nous parlent (fermes autogérées, initiatives d'éducation populaire) et +l'informatique.</p> +<p>Faisons en sorte de rendre l'informatique accessible et utile dans les +milieux ou elle peut apporter quelque chose !</p>How are you handling your shared expenses?2011-10-15T00:00:00+02:002011-10-15T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-10-15:/how-are-you-handling-your-shared-expenses.html +<p><strong>TL;DR:</strong> We're kick-starting a new application to manage your shared +expenses. Have a look at <a href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a></p> +<p>As a student, I lived in a lot of different locations, and the majority +of them had something in common: I lived with others. It usually was a +great experience …</p> +<p><strong>TL;DR:</strong> We're kick-starting a new application to manage your shared +expenses. Have a look at <a href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a></p> +<p>As a student, I lived in a lot of different locations, and the majority +of them had something in common: I lived with others. It usually was a +great experience (and I think I will continue to live with others). Most +of the time, we had to spend some time each month to compute who had to +pay what to the others.</p> +<p>I wanted to create a pet project using flask, so I wrote a little (\~150 +lines) flask application to handle this. It worked out pretty well for +my housemates and me, and as we had to move into different locations, +one of them asked me if he could continue to use it for the year to +come.</p> +<p>I said yes and gave it some more thoughts: We probably aren't the only +ones interested by such kind of software. I decided to extend a bit more +the software to have a concept of projects and persons (the list of +persons was hard-coded in the first time, boooh!).</p> +<p>I then discussed with a friend of mine, who was excited about it and +wanted to learn python. Great! That's a really nice way to get started. +Some more friends were also interested in it and contributed some +features and provided feedback (thanks +<a href="http://www.sneakernet.fr/">Arnaud</a> and Quentin!)</p> +<p>Since that, the project now support multiple languages and provides a +REST API (android and iphone apps in the tubes!), into other things. +There is no need to register for an account or whatnot, just enter a +project name, a secret code and a contact email, invite friends and +that's it (this was inspired by doodle)!</p> +<p><img alt="Capture d'écran du site." src="images/ihatemoney.png"></p> +<p>You can try the project at <a href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a> for now, +and the code lives at <a href="https://github.com/spiral-project/ihatemoney/">https://github.com/spiral-project/ihatemoney/</a>.</p> +<h2 id="features">Features</h2> +<p>In the wild, currently, there already are some implementations of this +shared budget manager thing. The fact is that most of them are either +hard to use, with a too much fancy design or simply trying to do too +much things at once.</p> +<p>No, I don't want my budget manager to make my shopping list, or to run a +blog for me, thanks. I want it to let me focus on something else. Keep +out of my way.</p> +<h3 id="no-user-registration">No user registration</h3> +<p>You don't need to register an account on the website to start using it. +You just have to create a project, set a secret code for it, and give +both the url and the code to the people you want to share it with (or +the website can poke them for you).</p> +<h3 id="keeping-things-simple">Keeping things simple</h3> +<p>"Keep It Simple, Stupid" really matches our philosophy here: you want to +add a bill? Okay. Just do it. You just have to enter who paid, for who, +how much, and a description, like you would have done when you're back +from the farmer's market on raw paper.</p> +<h3 id="no-categories">No categories</h3> +<p>Some people like to organise their stuff into different "categories": +leisure, work, eating, etc. That's not something I want (at least to +begin with).</p> +<p>I want things to be simple. Got that? Great. Just add your bills!</p> +<h3 id="balance">Balance</h3> +<p>One of the most useful thing is to know what's your "balance" compared +to others. In other words, if you're negative, you owe money, if you're +positive, you have to receive money. This allows you to dispatch who has +to pay for the next thing, in order to re-equilibrate the balance.</p> +<p>Additionally, the system is able to compute for you who has to give how +much to who, in order to reduce the number of transactions needed to +restore the balance.</p> +<h3 id="api">API</h3> +<p>All of what's possible to do with the standard web interface is also +available through a REST API. I developed a simple REST toolkit for +flask for this (and I should release it!).</p> +<h2 id="interested">Interested?</h2> +<p>This project is open source. All of us like to share what we are doing +and would be happy to work with new people and implement new ideas. If +you have a nice idea about this, if you want to tweak it or to fill +bugs. Don't hesitate a second! The project lives at +<a href="http://github.com/spiral-project/ihatemoney/">http://github.com/spiral-project/ihatemoney/</a></p>Using dbpedia to get languages influences2011-08-16T00:00:00+02:002011-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-08-16:/using-dbpedia-to-get-languages-influences.html +<p>While browsing the Python's wikipedia page, I found information about +the languages influenced by python, and the languages that influenced +python itself.</p> +<p>Well, that's kind of interesting to know which languages influenced +others, it could even be more interesting to have an overview of the +connexion between them, keeping python …</p> +<p>While browsing the Python's wikipedia page, I found information about +the languages influenced by python, and the languages that influenced +python itself.</p> +<p>Well, that's kind of interesting to know which languages influenced +others, it could even be more interesting to have an overview of the +connexion between them, keeping python as the main focus.</p> +<p>This information is available on the wikipedia page, but not in a really +exploitable format. Hopefully, this information is provided into the +information box present on the majority of wikipedia pages. And… guess +what? there is project with the goal to scrap and index all this +information in a more queriable way, using the semantic web +technologies.</p> +<p>Well, you may have guessed it, the project in question in dbpedia, and +exposes information in the form of RDF triples, which are way more easy +to work with than simple HTML.</p> +<p>For instance, let's take the page about python: +<a href="http://dbpedia.org/page/Python_%28programming_language%29">http://dbpedia.org/page/Python_%28programming_language%29</a></p> +<p>The interesting properties here are "Influenced" and "InfluencedBy", +which allows us to get a list of languages. Unfortunately, they are not +really using all the power of the Semantic Web here, and the list is +actually a string with coma separated values in it.</p> +<p>Anyway, we can use a simple rule: All wikipedia pages of programming +languages are either named after the name of the language itself, or +suffixed with "( programming language)", which is the case for python.</p> +<p>So I've built <a href="https://github.com/ametaireau/experiments/blob/master/influences/get_influences.py">a tiny script to extract the information from +dbpedia</a> +and transform them into a shiny graph using graphviz.</p> +<p>After a nice:</p> +<div class="highlight"><pre><span></span>$ python get_influences.py python dot <span class="p">|</span> dot -Tpng &gt; influences.png +</pre></div> + + +<p>The result is the following graph (<a href="http://files.lolnet.org/alexis/influences.png">see it directly +here</a>)</p> +<p><img alt="Graph des influances des langages les uns sur les +autres." src="http://files.lolnet.org/alexis/influences.png"></p> +<p>While reading this diagram, keep in mind that it is a) not listing all +the languages and b) keeping a python perspective.</p> +<p>This means that you can trust the scheme by following the arrows from +python to something and from something to python, it is not trying to +get the matching between all the languages at the same time to keep +stuff readable.</p> +<p>It would certainly be possible to have all the connections between all +languages (and the resulting script would be easier) to do so, but the +resulting graph would probably be way less readable.</p> +<p>You can find the script <a href="https://github.com/ametaireau/experiments">on my github +account</a>. Feel free to adapt +it for whatever you want if you feel hackish.</p>Pelican, 9 months later2011-07-25T00:00:00+02:002011-07-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-07-25:/pelican-9-months-later.html +<p>Back in October, I released +<a href="http://docs.notmyidea.org/alexis/pelican">pelican</a>, a little piece of +code I wrote to power this weblog. I had simple needs: I wanted to be +able to use my text editor of choice (vim), a vcs (mercurial) and +restructured text. I started to write a really simple blog engine in …</p> +<p>Back in October, I released +<a href="http://docs.notmyidea.org/alexis/pelican">pelican</a>, a little piece of +code I wrote to power this weblog. I had simple needs: I wanted to be +able to use my text editor of choice (vim), a vcs (mercurial) and +restructured text. I started to write a really simple blog engine in +something like a hundred python lines and released it on github.</p> +<p>And people started contributing. I wasn't at all expecting to see people +interested in such a little piece of code, but it turned out that they +were. I refactored the code to make it evolve a bit more by two times +and eventually, in 9 months, got 49 forks, 139 issues and 73 pull +requests.</p> +<p><strong>Which is clearly awesome.</strong></p> +<p>I pulled features such as translations, tag clouds, integration with +different services such as twitter or piwik, import from dotclear and +rss, fixed a number of mistakes and improved a lot the codebase. This +was a proof that there is a bunch of people that are willing to make +better softwares just for the sake of fun.</p> +<p>Thank you, guys, you're why I like open source so much.</p>Using JPype to bridge python and Java2011-06-11T00:00:00+02:002011-06-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-06-11:/using-jpype-to-bridge-python-and-java.html +<p>Java provides some interesting libraries that have no exact equivalent +in python. In my case, the awesome boilerpipe library allows me to +remove uninteresting parts of HTML pages, like menus, footers and other +"boilerplate" contents.</p> +<p>Boilerpipe is written in Java. Two solutions then: using java from +python or reimplement boilerpipe …</p> +<p>Java provides some interesting libraries that have no exact equivalent +in python. In my case, the awesome boilerpipe library allows me to +remove uninteresting parts of HTML pages, like menus, footers and other +"boilerplate" contents.</p> +<p>Boilerpipe is written in Java. Two solutions then: using java from +python or reimplement boilerpipe in python. I will let you guess which +one I chosen, meh.</p> +<p>JPype allows to bridge python project with java libraries. It takes +another point of view than Jython: rather than reimplementing python in +Java, both languages are interfacing at the VM level. This means you +need to start a VM from your python script, but it does the job and stay +fully compatible with Cpython and its C extensions.</p> +<h2 id="first-steps-with-jpype">First steps with JPype</h2> <p>Once JPype installed (you'll have to hack a bit some files to integrate -seamlessly with your system) you can access java classes by doing something -like that:</p> -<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">jpype</span> -<span class="n">jpype</span><span class="o">.</span><span class="n">startJVM</span><span class="p">(</span><span class="n">jpype</span><span class="o">.</span><span class="n">getDefaultJVMPath</span><span class="p">())</span> +seamlessly with your system) you can access java classes by doing +something like that:</p> +<p>``` sourceCode python +import jpype +jpype.startJVM(jpype.getDefaultJVMPath())</p> +<h1 id="you-can-then-access-to-the-basic-java-functions">you can then access to the basic java functions</h1> +<p>jpype.java.lang.System.out.println("hello world")</p> +<h1 id="and-you-have-to-shutdown-the-vm-at-the-end">and you have to shutdown the VM at the end</h1> +<p>jpype.shutdownJVM()</p> +<div class="highlight"><pre><span></span><span class="n">Okay</span><span class="p">,</span> <span class="n">now</span> <span class="n">we</span> <span class="n">have</span> <span class="n">a</span> <span class="n">hello</span> <span class="n">world</span><span class="p">,</span> <span class="n">but</span> <span class="n">what</span> <span class="n">we</span> <span class="n">want</span> <span class="n">seems</span> <span class="n">somehow</span> <span class="n">more</span> +<span class="nb">complex</span><span class="o">.</span> <span class="n">We</span> <span class="n">want</span> <span class="n">to</span> <span class="n">interact</span> <span class="k">with</span> <span class="n">java</span> <span class="n">classes</span><span class="p">,</span> <span class="n">so</span> <span class="n">we</span> <span class="n">will</span> <span class="n">have</span> <span class="n">to</span> <span class="n">load</span> +<span class="n">them</span><span class="o">.</span> -<span class="c1"># you can then access to the basic java functions</span> -<span class="n">jpype</span><span class="o">.</span><span class="n">java</span><span class="o">.</span><span class="n">lang</span><span class="o">.</span><span class="n">System</span><span class="o">.</span><span class="n">out</span><span class="o">.</span><span class="n">println</span><span class="p">(</span><span class="s2">&quot;hello world&quot;</span><span class="p">)</span> +<span class="c1">## Interfacing with Boilerpipe</span> -<span class="c1"># and you have to shutdown the VM at the end</span> -<span class="n">jpype</span><span class="o">.</span><span class="n">shutdownJVM</span><span class="p">()</span> -</pre></div> -<p>Okay, now we have a hello world, but what we want seems somehow more complex. -We want to interact with java classes, so we will have to load them.</p> -</div> -<div class="section" id="interfacing-with-boilerpipe"> -<h2>Interfacing with Boilerpipe</h2> -<p>To install boilerpipe, you just have to run an ant script:</p> -<pre class="literal-block"> -$ cd boilerpipe -$ ant -</pre> -<p>Here is a simple example of how to use boilerpipe in Java, from their sources</p> -<div class="highlight"><pre><span></span><span class="kn">package</span> <span class="nn">de.l3s.boilerpipe.demo</span><span class="o">;</span> -<span class="kn">import</span> <span class="nn">java.net.URL</span><span class="o">;</span> -<span class="kn">import</span> <span class="nn">de.l3s.boilerpipe.extractors.ArticleExtractor</span><span class="o">;</span> +<span class="n">To</span> <span class="n">install</span> <span class="n">boilerpipe</span><span class="p">,</span> <span class="n">you</span> <span class="n">just</span> <span class="n">have</span> <span class="n">to</span> <span class="n">run</span> <span class="n">an</span> <span class="n">ant</span> <span class="n">script</span><span class="p">:</span> -<span class="kd">public</span> <span class="kd">class</span> <span class="nc">Oneliner</span> <span class="o">{</span> - <span class="kd">public</span> <span class="kd">static</span> <span class="kt">void</span> <span class="nf">main</span><span class="o">(</span><span class="kd">final</span> <span class="n">String</span><span class="o">[]</span> <span class="n">args</span><span class="o">)</span> <span class="kd">throws</span> <span class="n">Exception</span> <span class="o">{</span> - <span class="kd">final</span> <span class="n">URL</span> <span class="n">url</span> <span class="o">=</span> <span class="k">new</span> <span class="n">URL</span><span class="o">(</span><span class="s">&quot;http://notmyidea.org&quot;</span><span class="o">);</span> - <span class="n">System</span><span class="o">.</span><span class="na">out</span><span class="o">.</span><span class="na">println</span><span class="o">(</span><span class="n">ArticleExtractor</span><span class="o">.</span><span class="na">INSTANCE</span><span class="o">.</span><span class="na">getText</span><span class="o">(</span><span class="n">url</span><span class="o">));</span> - <span class="o">}</span> -<span class="o">}</span> + <span class="err">$</span> <span class="n">cd</span> <span class="n">boilerpipe</span> + <span class="err">$</span> <span class="n">ant</span> + +<span class="n">Here</span> <span class="ow">is</span> <span class="n">a</span> <span class="n">simple</span> <span class="n">example</span> <span class="n">of</span> <span class="n">how</span> <span class="n">to</span> <span class="n">use</span> <span class="n">boilerpipe</span> <span class="ow">in</span> <span class="n">Java</span><span class="p">,</span> <span class="kn">from</span> <span class="nn">their</span> +<span class="n">sources</span> + +<span class="sb">``</span><span class="err">`</span> <span class="n">sourceCode</span> <span class="n">java</span> +<span class="n">package</span> <span class="n">de</span><span class="o">.</span><span class="n">l3s</span><span class="o">.</span><span class="n">boilerpipe</span><span class="o">.</span><span class="n">demo</span><span class="p">;</span> +<span class="kn">import</span> <span class="nn">java.net.URL</span><span class="p">;</span> +<span class="kn">import</span> <span class="nn">de.l3s.boilerpipe.extractors.ArticleExtractor</span><span class="p">;</span> + +<span class="n">public</span> <span class="k">class</span> <span class="nc">Oneliner</span> <span class="p">{</span> + <span class="n">public</span> <span class="n">static</span> <span class="n">void</span> <span class="n">main</span><span class="p">(</span><span class="n">final</span> <span class="n">String</span><span class="p">[]</span> <span class="n">args</span><span class="p">)</span> <span class="n">throws</span> <span class="ne">Exception</span> <span class="p">{</span> + <span class="n">final</span> <span class="n">URL</span> <span class="n">url</span> <span class="o">=</span> <span class="n">new</span> <span class="n">URL</span><span class="p">(</span><span class="s2">&quot;http://notmyidea.org&quot;</span><span class="p">);</span> + <span class="n">System</span><span class="o">.</span><span class="n">out</span><span class="o">.</span><span class="n">println</span><span class="p">(</span><span class="n">ArticleExtractor</span><span class="o">.</span><span class="n">INSTANCE</span><span class="o">.</span><span class="n">getText</span><span class="p">(</span><span class="n">url</span><span class="p">));</span> + <span class="p">}</span> +<span class="p">}</span> </pre></div> -<p>To run it:</p> -<div class="highlight"><pre><span></span>$ javac -cp dist/boilerpipe-1.1-dev.jar:lib/nekohtml-1.9.13.jar:lib/xerces-2.9.1.jar src/demo/de/l3s/boilerpipe/demo/Oneliner.java -$ java -cp src/demo:dist/boilerpipe-1.1-dev.jar:lib/nekohtml-1.9.13.jar:lib/xerces-2.9.1.jar de.l3s.boilerpipe.demo.Oneliner -</pre></div> -<p>Yes, this is kind of ugly, sorry for your eyes. -Let's try something similar, but from python</p> -<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">jpype</span> + + +<p>To run +it:</p> +<p>``` sourceCode bash +$ javac -cp dist/boilerpipe-1.1-dev.jar:lib/nekohtml-1.9.13.jar:lib/xerces-2.9.1.jar src/demo/de/l3s/boilerpipe/demo/Oneliner.java +$ java -cp src/demo:dist/boilerpipe-1.1-dev.jar:lib/nekohtml-1.9.13.jar:lib/xerces-2.9.1.jar de.l3s.boilerpipe.demo.Oneliner</p> +<div class="highlight"><pre><span></span><span class="n">Yes</span><span class="p">,</span> <span class="n">this</span> <span class="ow">is</span> <span class="n">kind</span> <span class="n">of</span> <span class="n">ugly</span><span class="p">,</span> <span class="n">sorry</span> <span class="k">for</span> <span class="n">your</span> <span class="n">eyes</span><span class="o">.</span> <span class="n">Let</span><span class="s1">&#39;s try something</span> +<span class="n">similar</span><span class="p">,</span> <span class="n">but</span> <span class="kn">from</span> <span class="nn">python</span> + +<span class="sb">``</span><span class="err">`</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="kn">import</span> <span class="nn">jpype</span> <span class="c1"># start the JVM with the good classpaths</span> <span class="n">classpath</span> <span class="o">=</span> <span class="s2">&quot;dist/boilerpipe-1.1-dev.jar:lib/nekohtml-1.9.13.jar:lib/xerces-2.9.1.jar&quot;</span> @@ -5164,664 +7348,383 @@ Let's try something similar, but from python</p> <span class="c1"># call them !</span> <span class="k">print</span> <span class="n">DefaultExtractor</span><span class="o">.</span><span class="n">INSTANCE</span><span class="o">.</span><span class="n">getText</span><span class="p">(</span><span class="n">jpype</span><span class="o">.</span><span class="n">java</span><span class="o">.</span><span class="n">net</span><span class="o">.</span><span class="n">URL</span><span class="p">(</span><span class="s2">&quot;http://blog.notmyidea.org&quot;</span><span class="p">))</span> </pre></div> + + <p>And you get what you want.</p> -<p>I must say I didn't thought it could work so easily. This will allow me to -extract text content from URLs and remove the <em>boilerplate</em> text easily -for infuse (my master thesis project), without having to write java code, nice!</p> -</div> -How are you handling your shared expenses?2011-10-15T00:00:00+02:002011-10-15T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-10-15:/how-are-you-handling-your-shared-expenses.html<p><strong>TL;DR:</strong> We're kick-starting a new application to manage your shared -expenses. Have a look at <a class="reference external" href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a></p> -<p>As a student, I lived in a lot of different locations, and the majority of them -had something in common: I lived with others. It usually was a great experience …</p><p><strong>TL;DR:</strong> We're kick-starting a new application to manage your shared -expenses. Have a look at <a class="reference external" href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a></p> -<p>As a student, I lived in a lot of different locations, and the majority of them -had something in common: I lived with others. It usually was a great experience -(and I think I will continue to live with others). Most of the time, we had to -spend some time each month to compute who had to pay what to the others.</p> -<p>I wanted to create a pet project using flask, so I wrote a little -(~150 lines) flask application to handle this. It worked out pretty well for my -housemates and me, and as we had to move into different locations, -one of them asked me if he could continue to use it for the year to come.</p> -<p>I said yes and gave it some more thoughts: We probably aren't the only ones -interested by such kind of software. I decided to extend a bit more the -software to have a concept of projects and persons (the list of persons was -hard-coded in the first time, boooh!).</p> -<p>I then discussed with a friend of mine, who was excited about it and wanted to learn -python. Great! That's a really nice way to get started. Some more friends were also -interested in it and contributed some features and provided feedback (thanks -<a class="reference external" href="http://www.sneakernet.fr/">Arnaud</a> and Quentin!)</p> -<p>Since that, the project now support multiple languages and provides a REST API -(android and iphone apps in the tubes!), into other things. -There is no need to register for an account or whatnot, just enter a project name, -a secret code and a contact email, invite friends and that's it (this was inspired by -doodle)!</p> -<img alt="Capture d'écran du site." src="images/ihatemoney.png" /> -<p>You can try the project at <a class="reference external" href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a> for now, and the -code lives at <a class="reference external" href="https://github.com/spiral-project/ihatemoney/">https://github.com/spiral-project/ihatemoney/</a>.</p> -<div class="section" id="features"> -<h2>Features</h2> -<p>In the wild, currently, there already are some implementations of this shared -budget manager thing. The fact is that most of them are either hard to use, with -a too much fancy design or simply trying to do too much things at once.</p> -<p>No, I don't want my budget manager to make my shopping list, or to run a blog for -me, thanks. I want it to let me focus on something else. Keep out of my way.</p> -<div class="section" id="no-user-registration"> -<h3>No user registration</h3> -<p>You don't need to register an account on the website to start using it. You -just have to create a project, set a secret code for it, and give both the url and -the code to the people you want to share it with (or the website can poke -them for you).</p> -</div> -<div class="section" id="keeping-things-simple"> -<h3>Keeping things simple</h3> -<p>&quot;Keep It Simple, Stupid&quot; really matches our philosophy here: you want to add a -bill? Okay. Just do it. You just have to enter who paid, for who, how much, -and a description, like you would have done when you're back from the -farmer's market on raw paper.</p> -</div> -<div class="section" id="no-categories"> -<h3>No categories</h3> -<p>Some people like to organise their stuff into different &quot;categories&quot;: -leisure, work, eating, etc. That's not something I want (at least to begin -with).</p> -<p>I want things to be simple. Got that? Great. Just add your bills!</p> -</div> -<div class="section" id="balance"> -<h3>Balance</h3> -<p>One of the most useful thing is to know what's your &quot;balance&quot; compared to -others. In other words, if you're negative, you owe money, if you're positive, -you have to receive money. This allows you to dispatch who has to pay for the -next thing, in order to re-equilibrate the balance.</p> -<p>Additionally, the system is able to compute for you who has to give how -much to who, in order to reduce the number of transactions needed to restore -the balance.</p> -</div> -<div class="section" id="api"> -<h3>API</h3> -<p>All of what's possible to do with the standard web interface is also available -through a REST API. I developed a simple REST toolkit for flask for this (and -I should release it!).</p> -</div> -</div> -<div class="section" id="interested"> -<h2>Interested?</h2> -<p>This project is open source. All of us like to share what we are doing and -would be happy to work with new people and implement new ideas. If you have -a nice idea about this, if you want to tweak it or to fill bugs. Don't hesitate -a second! The project lives at <a class="reference external" href="http://github.com/spiral-project/ihatemoney/">http://github.com/spiral-project/ihatemoney/</a></p> -</div> -La simplicité volontaire contre le mythe de l'abondance2011-10-14T00:00:00+02:002011-10-14T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-10-14:/la-simplicite-volontaire-contre-le-mythe-de-labondance-fr.html<p>Paul Ariès dans la préface de &quot;<a class="reference external" href="http://www.editionsladecouverte.fr/catalogue/index.php?ean13=9782707169747">La simplicité volontaire contre le mythe de -l'abondance</a>&quot;</p> -<blockquote> -Je sais aussi qu'à force d'être seulement contre, nous finissons par être -&quot;tout contre&quot;, tout contre le système, ses débats pourris, ses pratiques -immondes, ses pervertions mentales. Cessons de porter notre adversaire sur -notre dos, car …</blockquote><p>Paul Ariès dans la préface de &quot;<a class="reference external" href="http://www.editionsladecouverte.fr/catalogue/index.php?ean13=9782707169747">La simplicité volontaire contre le mythe de -l'abondance</a>&quot;</p> -<blockquote> -Je sais aussi qu'à force d'être seulement contre, nous finissons par être -&quot;tout contre&quot;, tout contre le système, ses débats pourris, ses pratiques -immondes, ses pervertions mentales. Cessons de porter notre adversaire sur -notre dos, car il finira par nous poignarder, au moment ou nous pensions -justement pouvoir le vaincre… Entendons-nous bien, il ne s'agit pas -d'apprendre à &quot;positiver&quot; sous prétexte que l'on pourrait &quot;moraliser&quot; ou -repeindre en vert le capitalisme, il s'agit, bien au contraire, d'être aussi -intraitables lorsque nous créons cet autre monde, que lorsque nous étions -ces militants purs mais un peu durs à jouir, il s'agit d'être aussi -indomptables mais sans oublier que le capitalisme ne pourra être arrété que -par du non-capitaliste… c'est-à-dire en multipliant les expérimentations -sociales, en acceptant de faire au maximum sécession, en inventant -(réinventant?) une gauche buissonière et maquisarde, en faisant, au -quotidien, la part belle à la dérive, à des modes de comportement -expérimentaux. Nous ne devons plus accepter de faire de la politique aux -conditions de nos adversaires, car c'est la seule façon d'éviter le -pessimisme, le ressentiment, une désensibilisation croissante et… la mort -lente.</blockquote> -Using dbpedia to get languages influences2011-08-16T00:00:00+02:002011-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-08-16:/using-dbpedia-to-get-languages-influences.html<p>While browsing the Python's wikipedia page, I found information about the languages -influenced by python, and the languages that influenced python itself.</p> -<p>Well, that's kind of interesting to know which languages influenced others, -it could even be more interesting to have an overview of the connexion between -them, keeping python …</p><p>While browsing the Python's wikipedia page, I found information about the languages -influenced by python, and the languages that influenced python itself.</p> -<p>Well, that's kind of interesting to know which languages influenced others, -it could even be more interesting to have an overview of the connexion between -them, keeping python as the main focus.</p> -<p>This information is available on the wikipedia page, but not in a really -exploitable format. Hopefully, this information is provided into the -information box present on the majority of wikipedia pages. And… guess what? -there is project with the goal to scrap and index all this information in -a more queriable way, using the semantic web technologies.</p> -<p>Well, you may have guessed it, the project in question in dbpedia, and exposes -information in the form of RDF triples, which are way more easy to work with -than simple HTML.</p> -<p>For instance, let's take the page about python: -<a class="reference external" href="http://dbpedia.org/page/Python_%28programming_language%29">http://dbpedia.org/page/Python_%28programming_language%29</a></p> -<p>The interesting properties here are &quot;Influenced&quot; and &quot;InfluencedBy&quot;, which -allows us to get a list of languages. Unfortunately, they are not really using -all the power of the Semantic Web here, and the list is actually a string with -coma separated values in it.</p> -<p>Anyway, we can use a simple rule: All wikipedia pages of programming languages -are either named after the name of the language itself, or suffixed with &quot;( -programming language)&quot;, which is the case for python.</p> -<p>So I've built <a class="reference external" href="https://github.com/ametaireau/experiments/blob/master/influences/get_influences.py">a tiny script to extract the information from dbpedia</a> and transform them into a shiny graph using graphviz.</p> -<p>After a nice:</p> -<pre class="literal-block"> -$ python get_influences.py python dot | dot -Tpng &gt; influences.png -</pre> -<p>The result is the following graph (<a class="reference external" href="http://files.lolnet.org/alexis/influences.png">see it directly here</a>)</p> -<img alt="Graph des influances des langages les uns sur les autres." src="http://files.lolnet.org/alexis/influences.png" style="width: 800px;" /> -<p>While reading this diagram, keep in mind that it is a) not listing all the -languages and b) keeping a python perspective.</p> -<p>This means that you can trust the scheme by following the arrows from python to -something and from something to python, it is not trying to get the matching -between all the languages at the same time to keep stuff readable.</p> -<p>It would certainly be possible to have all the connections between all -languages (and the resulting script would be easier) to do so, but the resulting -graph would probably be way less readable.</p> -<p>You can find the script <a class="reference external" href="https://github.com/ametaireau/experiments">on my github account</a>. Feel free to adapt it for -whatever you want if you feel hackish.</p> -Pelican, 9 months later2011-07-25T00:00:00+02:002011-07-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-07-25:/pelican-9-months-later.html<p>Back in October, I released <a class="reference external" href="http://docs.notmyidea.org/alexis/pelican">pelican</a>, -a little piece of code I wrote to power this weblog. I had simple needs: I wanted -to be able to use my text editor of choice (vim), a vcs (mercurial) and -restructured text. I started to write a really simple blog engine -in …</p><p>Back in October, I released <a class="reference external" href="http://docs.notmyidea.org/alexis/pelican">pelican</a>, -a little piece of code I wrote to power this weblog. I had simple needs: I wanted -to be able to use my text editor of choice (vim), a vcs (mercurial) and -restructured text. I started to write a really simple blog engine -in something like a hundred python lines and released it on github.</p> -<p>And people started contributing. I wasn't at all expecting to see people -interested in such a little piece of code, but it turned out that they were. -I refactored the code to make it evolve a bit more by two times and eventually, -in 9 months, got 49 forks, 139 issues and 73 pull requests.</p> -<p><strong>Which is clearly awesome.</strong></p> -<p>I pulled features such as translations, tag -clouds, integration with different services such as twitter or piwik, import -from dotclear and rss, fixed -a number of mistakes and improved a lot the codebase. This was a proof that -there is a bunch of people that are willing to make better softwares just for -the sake of fun.</p> -<p>Thank you, guys, you're why I like open source so much.</p> -Introducing Cornice2011-07-12T00:00:00+02:002011-07-12T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-07-12:/introducing-cornice.html<p>Wow, already my third working day at Mozilla. Since Monday, I've been working with -<a class="reference external" href="http://ziade.org">Tarek Ziadé</a>, on a pyramid REST-ish toolkit named <a class="reference external" href="https://github.com/mozilla-services/cornice">Cornice</a>.</p> -<p>Its goal is to take care for you of what you're usually missing so you can -focus on what's important. Cornice provides you facilities -for validation of …</p><p>Wow, already my third working day at Mozilla. Since Monday, I've been working with -<a class="reference external" href="http://ziade.org">Tarek Ziadé</a>, on a pyramid REST-ish toolkit named <a class="reference external" href="https://github.com/mozilla-services/cornice">Cornice</a>.</p> -<p>Its goal is to take care for you of what you're usually missing so you can -focus on what's important. Cornice provides you facilities -for validation of any kind.</p> -<p>The goal is to simplify your work, but we don't want to reinvent the wheel, so -it is easily pluggable with validations frameworks, such as <a class="reference external" href="http://docs.pylonsproject.org/projects/colander/en/latest/">Colander</a>.</p> -<div class="section" id="handling-errors-and-validation"> -<h2>Handling errors and validation</h2> -<p>Here is how it works:</p> -<div class="highlight"><pre><span></span><span class="n">service</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s2">&quot;service&quot;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s2">&quot;/service&quot;</span><span class="p">)</span> - - -<span class="k">def</span> <span class="nf">is_awesome</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">if</span> <span class="ow">not</span> <span class="s1">&#39;awesome&#39;</span> <span class="ow">in</span> <span class="n">request</span><span class="o">.</span><span class="n">GET</span><span class="p">:</span> - <span class="n">request</span><span class="o">.</span><span class="n">errors</span><span class="o">.</span><span class="n">add</span><span class="p">(</span><span class="s1">&#39;query&#39;</span><span class="p">,</span> <span class="s1">&#39;awesome&#39;</span><span class="p">,</span> - <span class="s1">&#39;the awesome parameter is required&#39;</span><span class="p">)</span> - - -<span class="nd">@service.get</span><span class="p">(</span><span class="n">validator</span><span class="o">=</span><span class="n">is_awesome</span><span class="p">)</span> -<span class="k">def</span> <span class="nf">get1</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">return</span> <span class="p">{</span><span class="s2">&quot;test&quot;</span><span class="p">:</span> <span class="s2">&quot;yay!&quot;</span><span class="p">}</span> -</pre></div> -<p>All the errors collected during the validation process, or after, are collected -before returning the request. If any, a error 400 is fired up, with the list of -problems encountered returned as a nice json list response (we plan to support -multiple formats in the future)</p> -<p>As you might have seen, <cite>request.errors.add</cite> takes three parameters: <strong>location</strong>, -<strong>name</strong> and <strong>description</strong>.</p> -<p><strong>location</strong> is where the error is located in the request. It can either be &quot;body&quot;, -&quot;query&quot;, &quot;headers&quot; or &quot;path&quot;. <strong>name</strong> is the name of the variable causing -problem, if any, and <strong>description</strong> contains a more detailed message.</p> -<p>Let's run this simple service and send some queries to it:</p> -<pre class="literal-block"> -$ curl -v http://127.0.0.1:5000/service -&gt; GET /service HTTP/1.1 -&gt; Host: 127.0.0.1:5000 -&gt; Accept: */* -&gt; -* HTTP 1.0, assume close after body -&lt; HTTP/1.0 400 Bad Request -&lt; Content-Type: application/json; charset=UTF-8 -[{&quot;location&quot;: &quot;query&quot;, &quot;name&quot;: &quot;awesome&quot;, &quot;description&quot;: &quot;You lack awesomeness!&quot;} -</pre> -<p>I've removed the extra clutter from the curl's output, but you got the general idea.</p> -<p>The content returned is in JSON, and I know exactly what I have to do: add an -&quot;awesome&quot; parameter in my query. Let's do it again:</p> -<pre class="literal-block"> -$ curl http://127.0.0.1:5000/service?awesome=yeah -{&quot;test&quot;: &quot;yay!&quot;} -</pre> -<p>Validators can also convert parts of the request and store the converted value -in <cite>request.validated</cite>. It is a standard dict automatically attached to the -requests.</p> -<p>For instance, in our validator, we can chose to validate the parameter passed -and use it in the body of the webservice:</p> -<div class="highlight"><pre><span></span><span class="n">service</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s2">&quot;service&quot;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s2">&quot;/service&quot;</span><span class="p">)</span> - - -<span class="k">def</span> <span class="nf">is_awesome</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">if</span> <span class="ow">not</span> <span class="s1">&#39;awesome&#39;</span> <span class="ow">in</span> <span class="n">request</span><span class="o">.</span><span class="n">GET</span><span class="p">:</span> - <span class="n">request</span><span class="o">.</span><span class="n">errors</span><span class="o">.</span><span class="n">add</span><span class="p">(</span><span class="s1">&#39;query&#39;</span><span class="p">,</span> <span class="s1">&#39;awesome&#39;</span><span class="p">,</span> - <span class="s1">&#39;the awesome parameter is required&#39;</span><span class="p">)</span> - <span class="k">else</span><span class="p">:</span> - <span class="n">request</span><span class="o">.</span><span class="n">validated</span><span class="p">[</span><span class="s1">&#39;awesome&#39;</span><span class="p">]</span> <span class="o">=</span> <span class="s1">&#39;awesome &#39;</span> <span class="o">+</span> <span class="n">request</span><span class="o">.</span><span class="n">GET</span><span class="p">[</span><span class="s1">&#39;awesome&#39;</span><span class="p">]</span> - - -<span class="nd">@service.get</span><span class="p">(</span><span class="n">validator</span><span class="o">=</span><span class="n">is_awesome</span><span class="p">)</span> -<span class="k">def</span> <span class="nf">get1</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">return</span> <span class="p">{</span><span class="s2">&quot;test&quot;</span><span class="p">:</span> <span class="n">request</span><span class="o">.</span><span class="n">validated</span><span class="p">[</span><span class="s1">&#39;awesome&#39;</span><span class="p">]}</span> -</pre></div> -<p>The output would look like this:</p> -<pre class="literal-block"> -curl http://127.0.0.1:5000/service?awesome=yeah -{&quot;test&quot;: &quot;awesome yeah&quot;} -</pre> -</div> -<div class="section" id="dealing-with-accept-headers"> -<h2>Dealing with &quot;Accept&quot; headers</h2> -<p>The HTTP spec defines a <strong>Accept</strong> header the client can send so the response -is encoded the right way. A resource, available at an URL, can be available in -different formats. This is especially true for web services.</p> -<p>Cornice can help you dealing with this. The services you define can tell which -<cite>Content-Type</cite> values they can deal with and this will be checked against the -<strong>Accept</strong> headers sent by the client.</p> -<p>Let's refine a bit our previous example, by specifying which content-types are -supported, using the <cite>accept</cite> parameter:</p> -<div class="highlight"><pre><span></span><span class="nd">@service.get</span><span class="p">(</span><span class="n">validator</span><span class="o">=</span><span class="n">is_awesome</span><span class="p">,</span> <span class="n">accept</span><span class="o">=</span><span class="p">(</span><span class="s2">&quot;application/json&quot;</span><span class="p">,</span> <span class="s2">&quot;text/json&quot;</span><span class="p">))</span> -<span class="k">def</span> <span class="nf">get1</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">return</span> <span class="p">{</span><span class="s2">&quot;test&quot;</span><span class="p">:</span> <span class="s2">&quot;yay!&quot;</span><span class="p">}</span> -</pre></div> -<p>Now, if you specifically ask for XML, Cornice will throw a 406 with the list of -accepted <cite>Content-Type</cite> values:</p> -<pre class="literal-block"> -$ curl -vH &quot;Accept: application/xml&quot; http://127.0.0.1:5000/service -&gt; GET /service HTTP/1.1 -&gt; Host: 127.0.0.1:5000 -&gt; Accept: application/xml -&gt; -&lt; HTTP/1.0 406 Not Acceptable -&lt; Content-Type: application/json; charset=UTF-8 -&lt; Content-Length: 33 -&lt; -[&quot;application/json&quot;, &quot;text/json&quot;] -</pre> -</div> -<div class="section" id="building-your-documentation-automatically"> -<h2>Building your documentation automatically</h2> -<p>writing documentation for web services can be painful, especially when your -services evolve. Cornice provides a sphinx directive to automatically document -your API in your docs.</p> -<div class="highlight"><pre><span></span><span class="p">..</span> <span class="ow">services</span><span class="p">::</span> - <span class="nc">:package:</span> <span class="nf">coolapp</span> - <span class="nc">:service:</span> <span class="nf">quote</span> -</pre></div> -<p>Here is an example of what a generated page looks like: <a class="reference external" href="http://packages.python.org/cornice/exampledoc.html">http://packages.python.org/cornice/exampledoc.html</a></p> -</div> -<div class="section" id="yay-how-can-i-get-it"> -<h2>Yay! How can I get it?</h2> -<p>We just cut a 0.4 release, so it's available at <a class="reference external" href="http://pypi.python.org/pypi/cornice">http://pypi.python.org/pypi/cornice</a> -You can install it easily using <cite>pip</cite>, for instance:</p> -<pre class="literal-block"> -$ pip install cornice -</pre> -<p>You can also have a look at the documentation at -<a class="reference external" href="http://packages.python.org/cornice/">http://packages.python.org/cornice/</a></p> -</div> -<div class="section" id="what-s-next"> -<h2>What's next?</h2> -<p>We try to make our best to find how Cornice can help you build better -web services. Cool features we want for the future include the automatic -publication of a static definition of the services, so it can be used by clients -to discover services in a nice way.</p> -<p>Of course, we are open to all your ideas and patches! If you feel haskish and -want to see the sources, <a class="reference external" href="https://github.com/mozilla-services/cornice">go grab them on github</a> -, commit and send us a pull request!</p> -</div> -Un coup de main pour mon mémoire!2011-05-25T00:00:00+02:002011-05-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-05-25:/un-coup-de-main-pour-mon-memoire-fr.html<p>Ça y est, bientôt la fin. LA FIN. La fin des études, et le début du reste. -En attendant je bosse sur mon mémoire de fin d'études et j'aurais besoin d'un petit -coup de main.</p> -<p>Mon mémoire porte sur les systèmes de recommandation. Pour ceux qui connaissent -last.fm, je …</p><p>Ça y est, bientôt la fin. LA FIN. La fin des études, et le début du reste. -En attendant je bosse sur mon mémoire de fin d'études et j'aurais besoin d'un petit -coup de main.</p> -<p>Mon mémoire porte sur les systèmes de recommandation. Pour ceux qui connaissent -last.fm, je fais quelque chose de similaire mais pour les sites internet: en me -basant sur ce que vous visitez quotidiennement et comment vous le visitez (quelles -horaires, quelle emplacement géographique, etc.) je souhaites proposer des liens -qui vous intéresseront potentiellement, en me basant sur l'avis des personnes qui -ont des profils similaires au votre.</p> -<p>Le projet est loin d'être terminé, mais la première étape est de récupérer des -données de navigation, idéalement beaucoup de données de navigation. Donc si -vous pouvez me filer un coup de main je vous en serais éternellement -reconnaissant (pour ceux qui font semblant de pas comprendre, entendez &quot;tournée -générale&quot;).</p> -<p>J'ai créé un petit site web (en anglais) qui résume un peu le concept, qui vous -propose de vous inscrire et de télécharger un plugin firefox qui m'enverra des -information sur les sites que vous visitez (si vous avez l'habitude d'utiliser -chrome vous pouvez considérer de switcher à firefox4 pour les deux prochains -mois pour me filer un coup de main). Il est possible de désactiver le plugin -d'un simple clic si vous souhaitez garder votre vie privée privée ;-)</p> -<p>Le site est par là: <a class="reference external" href="http://infuse.notmyidea.org">http://infuse.notmyidea.org</a>. Une fois le plugin téléchargé -et le compte créé il faut renseigner vos identifiants dans le plugin en -question, et c'est tout!</p> -<p>A votre bon cœur ! Je récupérerais probablement des données durant les 2 -prochains mois pour ensuite les analyser correctement.</p> -<p>Merci pour votre aide !</p> -Travailler moins pour mieux travailler ?2011-05-19T00:00:00+02:002011-05-19T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-05-19:/travailler-moins-pour-mieux-travailler-fr.html<p>Je viens de passer une semaine et demi quasiment hors-ligne et je dois dire que -je suis assez impressionné du résultat: je suis de retour chez mes parents pour -le &quot;easter break&quot; et j'en ai profité pour donner un coup aux travaux de la -maison (et pour me reposer un …</p><p>Je viens de passer une semaine et demi quasiment hors-ligne et je dois dire que -je suis assez impressionné du résultat: je suis de retour chez mes parents pour -le &quot;easter break&quot; et j'en ai profité pour donner un coup aux travaux de la -maison (et pour me reposer un brin!).</p> +<p>I must say I didn't thought it could work so easily. This will allow me +to extract text content from URLs and remove the <em>boilerplate</em> text +easily for infuse (my master thesis project), without having to write +java code, nice!</p>Un coup de main pour mon mémoire332011-05-25T00:00:00+02:002011-05-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-05-25:/un-coup-de-main-pour-mon-memoire33.html<h1 id="un-coup-de-main-pour-mon-memoire33">Un coup de main pour mon mémoire!</h1> +<p>Ça y est, bientôt la fin. LA FIN. La fin des études, et le début du +reste. En attendant je bosse sur mon mémoire de fin d'études et j'aurais +besoin d'un petit coup de main.</p> +<p>Mon mémoire porte sur les systèmes de recommandation …</p><h1 id="un-coup-de-main-pour-mon-memoire33">Un coup de main pour mon mémoire!</h1> +<p>Ça y est, bientôt la fin. LA FIN. La fin des études, et le début du +reste. En attendant je bosse sur mon mémoire de fin d'études et j'aurais +besoin d'un petit coup de main.</p> +<p>Mon mémoire porte sur les systèmes de recommandation. Pour ceux qui +connaissent last.fm, je fais quelque chose de similaire mais pour les +sites internet: en me basant sur ce que vous visitez quotidiennement et +comment vous le visitez (quelles horaires, quelle emplacement +géographique, etc.) je souhaites proposer des liens qui vous +intéresseront potentiellement, en me basant sur l'avis des personnes +qui ont des profils similaires au votre.</p> +<p>Le projet est loin d'être terminé, mais la première étape est de +récupérer des données de navigation, idéalement beaucoup de données de +navigation. Donc si vous pouvez me filer un coup de main je vous en +serais éternellement reconnaissant (pour ceux qui font semblant de pas +comprendre, entendez "tournée générale").</p> +<p>J'ai créé un petit site web (en anglais) qui résume un peu le concept, +qui vous propose de vous inscrire et de télécharger un plugin firefox +qui m'enverra des information sur les sites que vous visitez (si vous +avez l'habitude d'utiliser chrome vous pouvez considérer de switcher à +firefox4 pour les deux prochains mois pour me filer un coup de main). Il +est possible de désactiver le plugin d'un simple clic si vous souhaitez +garder votre vie privée privée ;-)</p> +<p>Le site est par là: <a href="http://infuse.notmyidea.org">http://infuse.notmyidea.org</a>. Une fois le plugin +téléchargé et le compte créé il faut renseigner vos identifiants dans +le plugin en question, et c'est tout!</p> +<p>A votre bon cœur ! Je récupérerais probablement des données durant les +2 prochains mois pour ensuite les analyser correctement.</p> +<p>Merci pour votre aide !</p>Travailler moins pour mieux travailler ?2011-05-19T00:00:00+02:002011-05-19T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-05-19:/travailler-moins-pour-mieux-travailler.html +<p>Je viens de passer une semaine et demi quasiment hors-ligne et je dois +dire que je suis assez impressionné du résultat: je suis de retour chez +mes parents pour le "easter break" et j'en ai profité pour donner un +coup aux travaux de la maison (et pour me reposer un …</p> +<p>Je viens de passer une semaine et demi quasiment hors-ligne et je dois +dire que je suis assez impressionné du résultat: je suis de retour chez +mes parents pour le "easter break" et j'en ai profité pour donner un +coup aux travaux de la maison (et pour me reposer un brin!).</p> <p>Bosser en extérieur est un réel plaisir et faire quelque chose de manuel -également. Je n'ai pas pour habitude de bricoler autre chose que du logiciel et -c'est vraiment quelque chose que j'apprécie.</p> -<p>J'avoue, je mens un peu quand je dis que j'étais complètement déconnecté: -j'ai vérifié mes mails assez régulièrement en utilisant mon téléphone -(merci Arnaud pour le prêt du gadget!) et j'ai limité ma présence web au strict -minimum. Je veux dire par là pas de twitter, pas d'IRC et autres mailing-lists.</p> +également. Je n'ai pas pour habitude de bricoler autre chose que du +logiciel et c'est vraiment quelque chose que j'apprécie.</p> +<p>J'avoue, je mens un peu quand je dis que j'étais complètement +déconnecté: j'ai vérifié mes mails assez régulièrement en utilisant +mon téléphone (merci Arnaud pour le prêt du gadget!) et j'ai limité ma +présence web au strict minimum. Je veux dire par là pas de twitter, pas +d'IRC et autres mailing-lists.</p> <p>Quand je dis hors-ligne, je ne dis pas que je n'ai pas travaillé sur mon -ordinateur. J'ai à fournir beaucoup plus de travail que ce que je ne pensait en -premier lieu pour la rédaction de mon mémoire et j'ai passé quelques heures par -ci par là à lire des articles et livres sur le sujet ainsi que rédigé une bonne -partie de mon mémoire durant ces 10 jours. Résultat ? Les heures que j'ai passées à travailler ont -été étonnement plus productives que celles que j'ai l'habitude de passer derrière -un écran. Je ne parles pas uniquement du fait de procrastiner; évidemment c'est -une des causes principales de ma perte de productivité, mais je pense également -au fait de laisser le cerveau reposer, au moins en ce qui concerne la partie -informatique. Bricoler demande de la concentration et de la réflexion mais -permet également de laisser son esprit vagabonder. J'ai pu donc avancer mes -sur certaines parties de mon mémoire alors que j'étais en train de poser le -bardage sur la garage par exemple.</p> -<p>Passer du temps sur autre chose (qui demandait également de la concentration -par ailleurs) m'a permis d'être réellement plus efficace lors de mes phases de -rédaction et de lecture.</p> -<p>Je me demande depuis quelques temps quel sera mon futur travail et quelle forme -il prendra. Éééh oui, la fin des études arrive pour la fin de l'année, c'est -pas une blague. Et je me pose sérieusement la question du travail aux 3/4 -temps. La raison principale étant que je ne souhaites pas passer la majeure -partie de mon temps à travailler derrière un écran et que la formation que j'ai -m'y rattache beaucoup. Ne me comprenez pas de travers: j'aime ce que je fais; -mais j'aime aussi ce que je fais à coté de l'informatique: associatif, projets -alternatifs, permaculture et autres.</p> -<p>Viens s'ajouter à ça le fait d'avoir une qualité de vie qui me semble pouvoir -passer par le fait de travailler moins (&quot;il est marant ce gamin, il à pas encore commencé -à travailler qu'il veut bosser moins, regarde moi cette feignasse!&quot;) et -travailler plus efficacement. Bien sur, on n'est jamais 100% productif et c'est -d'autant plus vrai pour moi, alors si gagner en productivité peut passer par -travailler moins, pourquoi pas s'y essayer !</p> -<p>Peut être que vous pratiquez déjà le travail au 3/4 temps, que vous avez des -retours d'expérience à faire : fausse bonne idée ? Vraie bonne idée ?</p> -Analyse users' browsing context to build up a web recommender2011-04-01T00:00:00+02:002011-04-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-04-01:/analyse-users-browsing-context-to-build-up-a-web-recommender.html<p>No, this is not an april's fool ;)</p> -<p>Wow, it's been a long time. My year in Oxford is going really well. I realized -few days ago that the end of the year is approaching really quickly. -Exams are coming in one month or such and then I'll be working full …</p><p>No, this is not an april's fool ;)</p> -<p>Wow, it's been a long time. My year in Oxford is going really well. I realized -few days ago that the end of the year is approaching really quickly. -Exams are coming in one month or such and then I'll be working full time on my dissertation topic.</p> -<p>When I learned we'll have about 6 month to work on something, I first thought -about doing a packaging related stuff, but finally decided to start something -new. After all, that's the good time to learn.</p> -<p>Since a long time, I'm being impressed by the <a class="reference external" href="http://last.fm">last.fm</a> -recommender system. They're <em>scrobbling</em> the music I listen to since something -like 5 years now and the recommendations they're doing are really nice and -accurate (I discovered <strong>a lot</strong> of great artists listening to the -&quot;neighbour radio&quot;.) (by the way, <a class="reference external" href="http://lastfm.com/user/akounet/">here is</a> -my lastfm account)</p> -<p>So I decided to work on recommender systems, to better understand what is it -about.</p> +ordinateur. J'ai à fournir beaucoup plus de travail que ce que je ne +pensait en premier lieu pour la rédaction de mon mémoire et j'ai passé +quelques heures par ci par là à lire des articles et livres sur le sujet +ainsi que rédigé une bonne partie de mon mémoire durant ces 10 jours. +Résultat ? Les heures que j'ai passées à travailler ont été étonnement +plus productives que celles que j'ai l'habitude de passer derrière un +écran. Je ne parles pas uniquement du fait de procrastiner; évidemment +c'est une des causes principales de ma perte de productivité, mais je +pense également au fait de laisser le cerveau reposer, au moins en ce +qui concerne la partie informatique. Bricoler demande de la +concentration et de la réflexion mais permet également de laisser son +esprit vagabonder. J'ai pu donc avancer mes sur certaines parties de mon +mémoire alors que j'étais en train de poser le bardage sur la garage par +exemple.</p> +<p>Passer du temps sur autre chose (qui demandait également de la +concentration par ailleurs) m'a permis d'être réellement plus efficace +lors de mes phases de rédaction et de lecture.</p> +<p>Je me demande depuis quelques temps quel sera mon futur travail et +quelle forme il prendra. Éééh oui, la fin des études arrive pour la fin +de l'année, c'est pas une blague. Et je me pose sérieusement la question +du travail aux 3/4 temps. La raison principale étant que je ne souhaites +pas passer la majeure partie de mon temps à travailler derrière un écran +et que la formation que j'ai m'y rattache beaucoup. Ne me comprenez pas +de travers: j'aime ce que je fais; mais j'aime aussi ce que je fais à +coté de l'informatique: associatif, projets alternatifs, permaculture et +autres.</p> +<p>Viens s'ajouter à ça le fait d'avoir une qualité de vie qui me semble +pouvoir passer par le fait de travailler moins ("il est marant ce gamin, +il à pas encore commencé à travailler qu'il veut bosser moins, regarde +moi cette feignasse!") et travailler plus efficacement. Bien sur, on +n'est jamais 100% productif et c'est d'autant plus vrai pour moi, alors +si gagner en productivité peut passer par travailler moins, pourquoi pas +s'y essayer !</p> +<p>Peut être que vous pratiquez déjà le travail au 3/4 temps, que vous avez +des retours d'expérience à faire : fausse bonne idée ? Vraie bonne idée +?</p>Analyse users' browsing context to build up a web recommender2011-04-01T00:00:00+02:002011-04-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-04-01:/analyse-users-browsing-context-to-build-up-a-web-recommender.html +<p>No, this is not an april's fool ;)</p> +<p>Wow, it's been a long time. My year in Oxford is going really well. I +realized few days ago that the end of the year is approaching really +quickly. Exams are coming in one month or such and then I'll be working +full …</p> +<p>No, this is not an april's fool ;)</p> +<p>Wow, it's been a long time. My year in Oxford is going really well. I +realized few days ago that the end of the year is approaching really +quickly. Exams are coming in one month or such and then I'll be working +full time on my dissertation topic.</p> +<p>When I learned we'll have about 6 month to work on something, I first +thought about doing a packaging related stuff, but finally decided to +start something new. After all, that's the good time to learn.</p> +<p>Since a long time, I'm being impressed by the <a href="http://last.fm">last.fm</a> +recommender system. They're <em>scrobbling</em> the music I listen to since +something like 5 years now and the recommendations they're doing are +really nice and accurate (I discovered <strong>a lot</strong> of great artists +listening to the "neighbour radio".) (by the way, <a href="http://lastfm.com/user/akounet/">here +is</a> my lastfm account)</p> +<p>So I decided to work on recommender systems, to better understand what +is it about.</p> <p>Recommender systems are usually used to increase the sales of products -(like Amazon.com does) which is not really what I'm looking for (The one who -know me a bit know I'm kind of sick about all this consumerism going on).</p> -<p>Actually, the most simple thing I thought of was the web: I'm browsing it quite -every day and each time new content appears. I've stopped to follow <a class="reference external" href="https://bitbucket.org/bruno/aspirator/">my feed -reader</a> because of the -information overload, and reduced drastically the number of people I follow <a class="reference external" href="http://twitter.com/ametaireau/">on -twitter</a>.</p> +(like Amazon.com does) which is not really what I'm looking for (The one +who know me a bit know I'm kind of sick about all this consumerism going +on).</p> +<p>Actually, the most simple thing I thought of was the web: I'm browsing +it quite every day and each time new content appears. I've stopped to +follow <a href="https://bitbucket.org/bruno/aspirator/">my feed reader</a> because +of the information overload, and reduced drastically the number of +people I follow <a href="http://twitter.com/ametaireau/">on twitter</a>.</p> <p>Too much information kills the information.</p> -<p>You shall got what will be my dissertation topic: a recommender system for -the web. Well, such recommender systems already exists, so I will try to add contextual -information to them: you're probably not interested by the same topics at different -times of the day, or depending on the computer you're using. We can also -probably make good use of the way you browse to create groups into the content -you're browsing (or even use the great firefox4 tab group feature).</p> +<p>You shall got what will be my dissertation topic: a recommender system +for the web. Well, such recommender systems already exists, so I will +try to add contextual information to them: you're probably not +interested by the same topics at different times of the day, or +depending on the computer you're using. We can also probably make good +use of the way you browse to create groups into the content you're +browsing (or even use the great firefox4 tab group feature).</p> <p>There is a large part of concerns to have about user's privacy as well.</p> <p>Here is my proposal (copy/pasted from the one I had to do for my master)</p> -<div class="section" id="introduction-and-rationale"> -<h2>Introduction and rationale</h2> -<p>Nowadays, people surf the web more and more often. New web pages are created -each day so the amount of information to retrieve is more important as the time -passes. These users uses the web in different contexts, from finding cooking -recipes to technical articles.</p> -<p>A lot of people share the same interest to various topics, and the quantity of -information is such than it's really hard to triage them efficiently without -spending hours doing it. Firstly because of the huge quantity of information -but also because the triage is something relative to each person. Although, this -triage can be facilitated by fetching the browsing information of all -particular individuals and put the in perspective.</p> -<p>Machine learning is a branch of Artificial Intelligence (AI) which deals with how -a program can learn from data. Recommendation systems are a particular -application area of machine learning which is able to recommend things (links -in our case) to the users, given a particular database containing the previous -choices users have made.</p> -<p>This browsing information is currently available in browsers. Even if it is not -in a very usable format, it is possible to transform it to something useful. -This information gold mine just wait to be used. Although, it is not as simple as -it can seems at the first approach: It is important to take care of the context -the user is in while browsing links. For instance, It's more likely that during -the day, a computer scientist will browse computing related links, and that during -the evening, he browse cooking recipes or something else.</p> -<p>Page contents are also interesting to analyse, because that's what people -browse and what actually contain the most interesting part of the information. -The raw data extracted from the browsing can then be translated into -something more useful (namely tags, type of resource, visit frequency, -navigation context etc.)</p> -<p>The goal of this dissertation is to create a recommender system for web links, -including this context information.</p> -<p>At the end of the dissertation, different pieces of software will be provided, -from raw data collection from the browser to a recommendation system.</p> -</div> -<div class="section" id="background-review"> -<h2>Background Review</h2> -<p>This dissertation is mainly about data extraction, analysis and recommendation -systems. Two different research area can be isolated: Data preprocessing and -Information filtering.</p> -<p>The first step in order to make recommendations is to gather some data. The -more data we have available, the better it is (T. Segaran, 2007). This data can -be retrieved in various ways, one of them is to get it directly from user's -browsers.</p> -<div class="section" id="data-preparation-and-extraction"> -<h3>Data preparation and extraction</h3> -<p>The data gathered from browsers is basically URLs and additional information -about the context of the navigation. There is clearly a need to extract more -information about the meaning of the data the user is browsing, starting by the -content of the web pages.</p> -<p>Because the information provided on the current Web is not meant to be read by -machines (T. Berners Lee, 2001) there is a need of tools to extract meaning from -web pages. The information needs to be preprocessed before stored in a machine -readable format, allowing to make recommendations (Choochart et Al, 2004).</p> +<h2 id="introduction-and-rationale">Introduction and rationale</h2> +<p>Nowadays, people surf the web more and more often. New web pages are +created each day so the amount of information to retrieve is more +important as the time passes. These users uses the web in different +contexts, from finding cooking recipes to technical articles.</p> +<p>A lot of people share the same interest to various topics, and the +quantity of information is such than it's really hard to triage them +efficiently without spending hours doing it. Firstly because of the huge +quantity of information but also because the triage is something +relative to each person. Although, this triage can be facilitated by +fetching the browsing information of all particular individuals and put +the in perspective.</p> +<p>Machine learning is a branch of Artificial Intelligence (AI) which deals +with how a program can learn from data. Recommendation systems are a +particular application area of machine learning which is able to +recommend things (links in our case) to the users, given a particular +database containing the previous choices users have made.</p> +<p>This browsing information is currently available in browsers. Even if it +is not in a very usable format, it is possible to transform it to +something useful. This information gold mine just wait to be used. +Although, it is not as simple as it can seems at the first approach: It +is important to take care of the context the user is in while browsing +links. For instance, It's more likely that during the day, a computer +scientist will browse computing related links, and that during the +evening, he browse cooking recipes or something else.</p> +<p>Page contents are also interesting to analyse, because that's what +people browse and what actually contain the most interesting part of the +information. The raw data extracted from the browsing can then be +translated into something more useful (namely tags, type of resource, +visit frequency, navigation context etc.)</p> +<p>The goal of this dissertation is to create a recommender system for web +links, including this context information.</p> +<p>At the end of the dissertation, different pieces of software will be +provided, from raw data collection from the browser to a recommendation +system.</p> +<h2 id="background-review">Background Review</h2> +<p>This dissertation is mainly about data extraction, analysis and +recommendation systems. Two different research area can be isolated: +Data preprocessing and Information filtering.</p> +<p>The first step in order to make recommendations is to gather some data. +The more data we have available, the better it is (T. Segaran, 2007). +This data can be retrieved in various ways, one of them is to get it +directly from user's browsers.</p> +<h3 id="data-preparation-and-extraction">Data preparation and extraction</h3> +<p>The data gathered from browsers is basically URLs and additional +information about the context of the navigation. There is clearly a need +to extract more information about the meaning of the data the user is +browsing, starting by the content of the web pages.</p> +<p>Because the information provided on the current Web is not meant to be +read by machines (T. Berners Lee, 2001) there is a need of tools to +extract meaning from web pages. The information needs to be preprocessed +before stored in a machine readable format, allowing to make +recommendations (Choochart et Al, 2004).</p> <p>Data preparation is composed of two steps: cleaning and structuring ( -Castellano et Al, 2007). Because raw data can contain a lot of un-needed text -(such as menus, headers etc.) and need to be cleaned prior to be stored. -Multiple techniques can be used here and belongs to boilerplate removal and -full text extraction (Kohlschütter et Al, 2010).</p> -<p>Then, structuring the information: category, type of content (news, blog, wiki) -can be extracted from raw data. This kind of information is not clearly defined -by HTML pages so there is a need of tools to recognise them.</p> -<p>Some context-related information can also be inferred from each resource. It can go -from the visit frequency to the navigation group the user was in while -browsing. It is also possible to determine if the user &quot;liked&quot; a resource, and -determine a mark for it, which can be used by information filtering a later -step (T. Segaran, 2007).</p> +Castellano et Al, 2007). Because raw data can contain a lot of un-needed +text (such as menus, headers etc.) and need to be cleaned prior to be +stored. Multiple techniques can be used here and belongs to boilerplate +removal and full text extraction (Kohlschütter et Al, 2010).</p> +<p>Then, structuring the information: category, type of content (news, +blog, wiki) can be extracted from raw data. This kind of information is +not clearly defined by HTML pages so there is a need of tools to +recognise them.</p> +<p>Some context-related information can also be inferred from each +resource. It can go from the visit frequency to the navigation group the +user was in while browsing. It is also possible to determine if the user +"liked" a resource, and determine a mark for it, which can be used by +information filtering a later step (T. Segaran, 2007).</p> <p>At this stage, structuring the data is required. Storing this kind of -information in RDBMS can be a bit tedious and require complex queries to get -back the data in an usable format. Graph databases can play a major role in the -simplification of information storage and querying.</p> -</div> -<div class="section" id="information-filtering"> -<h3>Information filtering</h3> +information in RDBMS can be a bit tedious and require complex queries to +get back the data in an usable format. Graph databases can play a major +role in the simplification of information storage and querying.</p> +<h3 id="information-filtering">Information filtering</h3> <p>To filter the information, three techniques can be used (Balabanovic et Al, 1997):</p> -<ul class="simple"> -<li>The content-based approach states that if an user have liked something in the -past, he is more likely to like similar things in the future. So it's about -establishing a profile for the user and compare new items against it.</li> -<li>The collaborative approach will rather recommend items that other similar users -have liked. This approach consider only the relationship between users, and -not the profile of the user we are making recommendations to.</li> -<li>the hybrid approach, which appeared recently combine both of the previous -approaches, giving recommendations when items score high regarding user's -profile, or if a similar user already liked it.</li> +<ul> +<li>The content-based approach states that if an user have liked + something in the past, he is more likely to like similar things in + the future. So it's about establishing a profile for the user and + compare new items against it.</li> +<li>The collaborative approach will rather recommend items that other + similar users have liked. This approach consider only the + relationship between users, and not the profile of the user we are + making recommendations to.</li> +<li>the hybrid approach, which appeared recently combine both of the + previous approaches, giving recommendations when items score high + regarding user's profile, or if a similar user already liked it.</li> </ul> <p>Grouping is also something to consider at this stage (G. Myatt, 2007). -Because we are dealing with huge amount of data, it can be useful to detect group -of data that can fit together. Data clustering is able to find such groups (T. -Segaran, 2007).</p> +Because we are dealing with huge amount of data, it can be useful to +detect group of data that can fit together. Data clustering is able to +find such groups (T. Segaran, 2007).</p> <p>References:</p> -<ul class="simple"> -<li>Balabanović, M., &amp; Shoham, Y. (1997). Fab: content-based, collaborative -recommendation. Communications of the ACM, 40(3), 66–72. ACM. -Retrieved March 1, 2011, from <a class="reference external" href="http://portal.acm.org/citation.cfm?id=245108.245124&amp;amp">http://portal.acm.org/citation.cfm?id=245108.245124&amp;amp</a>;.</li> -<li>Berners-Lee, T., Hendler, J., &amp; Lassila, O. (2001). -The semantic web: Scientific american. Scientific American, 284(5), 34–43. -Retrieved November 21, 2010, from <a class="reference external" href="http://www.citeulike.org/group/222/article/1176986">http://www.citeulike.org/group/222/article/1176986</a>.</li> -<li>Castellano, G., Fanelli, A., &amp; Torsello, M. (2007). -LODAP: a LOg DAta Preprocessor for mining Web browsing patterns. Proceedings of the 6th Conference on 6th WSEAS Int. Conf. on Artificial Intelligence, Knowledge Engineering and Data Bases-Volume 6 (p. 12–17). World Scientific and Engineering Academy and Society (WSEAS). Retrieved March 8, 2011, from <a class="reference external" href="http://portal.acm.org/citation.cfm?id=1348485.1348488">http://portal.acm.org/citation.cfm?id=1348485.1348488</a>.</li> -<li>Kohlschutter, C., Fankhauser, P., &amp; Nejdl, W. (2010). Boilerplate detection using shallow text features. Proceedings of the third ACM international conference on Web search and data mining (p. 441–450). ACM. Retrieved March 8, 2011, from <a class="reference external" href="http://portal.acm.org/citation.cfm?id=1718542">http://portal.acm.org/citation.cfm?id=1718542</a>.</li> -<li>Myatt, G. J. (2007). Making Sense of Data: A Practical Guide to Exploratory -Data Analysis and Data Mining.</li> +<ul> +<li>Balabanović, M., &amp; Shoham, Y. (1997). Fab: content-based, + collaborative recommendation. Communications of the ACM, 40(3), + 66–72. ACM. Retrieved March 1, 2011, from + <a href="http://portal.acm.org/citation.cfm?id=245108.245124&amp;">http://portal.acm.org/citation.cfm?id=245108.245124&amp;</a>;.</li> +<li>Berners-Lee, T., Hendler, J., &amp; Lassila, O. (2001). The semantic + web: Scientific american. Scientific American, 284(5), 34–43. + Retrieved November 21, 2010, from + <a href="http://www.citeulike.org/group/222/article/1176986">http://www.citeulike.org/group/222/article/1176986</a>.</li> +<li>Castellano, G., Fanelli, A., &amp; Torsello, M. (2007). LODAP: a LOg + DAta Preprocessor for mining Web browsing patterns. Proceedings of + the 6th Conference on 6th WSEAS Int. Conf. on Artificial + Intelligence, Knowledge Engineering and Data Bases-Volume 6 (p. + 12–17). World Scientific and Engineering Academy and Society + (WSEAS). Retrieved March 8, 2011, from + <a href="http://portal.acm.org/citation.cfm?id=1348485.1348488">http://portal.acm.org/citation.cfm?id=1348485.1348488</a>.</li> +<li>Kohlschutter, C., Fankhauser, P., &amp; Nejdl, W. (2010). Boilerplate + detection using shallow text features. Proceedings of the third ACM + international conference on Web search and data mining (p. 441–450). + ACM. Retrieved March 8, 2011, from + <a href="http://portal.acm.org/citation.cfm?id=1718542">http://portal.acm.org/citation.cfm?id=1718542</a>.</li> +<li>Myatt, G. J. (2007). Making Sense of Data: A Practical Guide to + Exploratory Data Analysis and Data Mining.</li> <li>Segaran, T. (2007). Collective Intelligence.</li> </ul> -</div> -</div> -<div class="section" id="privacy"> -<h2>Privacy</h2> -<p>The first thing that's come to people minds when it comes to process their -browsing data is privacy. People don't want to be stalked. That's perfectly -right, and I don't either.</p> -<p>But such a system don't have to deal with people identities. It's completely -possible to process completely anonymous data, and that's probably what I'm -gonna do.</p> +<h2 id="privacy">Privacy</h2> +<p>The first thing that's come to people minds when it comes to process +their browsing data is privacy. People don't want to be stalked. That's +perfectly right, and I don't either.</p> +<p>But such a system don't have to deal with people identities. It's +completely possible to process completely anonymous data, and that's +probably what I'm gonna do.</p> <p>By the way, if you have interesting thoughts about that, if you do know projects that do seems related, fire the comments !</p> -</div> -<div class="section" id="what-s-the-plan"> -<h2>What's the plan ?</h2> -<p>There is a lot of different things to explore, especially because I'm -a complete novice in that field.</p> -<ul class="simple"> -<li>I want to develop a firefox plugin, to extract the browsing informations ( -still, I need to know exactly which kind of informations to retrieve). The -idea is to provide some <em>raw</em> browsing data, and then to transform it and to -store it in the better possible way.</li> -<li>Analyse how to store the informations in a graph database. What can be the -different methods to store this data and to visualize the relationship -between different pieces of data? How can I define the different contexts, -and add those informations in the db?</li> -<li>Process the data using well known recommendation algorithms. Compare the -results and criticize their value.</li> +<h2 id="whats-the-plan">What's the plan ?</h2> +<p>There is a lot of different things to explore, especially because I'm a +complete novice in that field.</p> +<ul> +<li>I want to develop a firefox plugin, to extract the browsing + informations ( still, I need to know exactly which kind of + informations to retrieve). The idea is to provide some <em>raw</em> + browsing data, and then to transform it and to store it in the + better possible way.</li> +<li>Analyse how to store the informations in a graph database. What can + be the different methods to store this data and to visualize the + relationship between different pieces of data? How can I define the + different contexts, and add those informations in the db?</li> +<li>Process the data using well known recommendation algorithms. Compare + the results and criticize their value.</li> </ul> <p>There is plenty of stuff I want to try during this experimentation:</p> -<ul class="simple"> -<li>I want to try using Geshi to visualize the connexion between the links, -and the contexts</li> +<ul> +<li>I want to try using Geshi to visualize the connexion between the + links, and the contexts</li> <li>Try using graph databases such as Neo4j</li> -<li>Having a deeper look at tools such as scikit.learn (a machine learning -toolkit in python)</li> +<li>Having a deeper look at tools such as scikit.learn (a machine + learning toolkit in python)</li> <li>Analyse web pages in order to categorize them. Processing their -contents as well, to do some keyword based classification will be done.</li> + contents as well, to do some keyword based classification will be + done.</li> </ul> -<p>Lot of work on its way, yay !</p> -</div> -Working directly on your server? How to backup and sync your dev environment with unison2011-03-16T00:00:00+01:002011-03-16T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-03-16:/working-directly-on-your-server-how-to-backup-and-sync-your-dev-environment-with-unison.html<p>I have a server running freebsd since some time now, and was wondering about -the possibility to directly have a development environment ready to use when -I get a internet connexion, even if I'm not on my computer.</p> -<p>Since I use vim to code, and spend most of my time …</p><p>I have a server running freebsd since some time now, and was wondering about -the possibility to directly have a development environment ready to use when -I get a internet connexion, even if I'm not on my computer.</p> +<p>Lot of work on its way, yay !</p>Working directly on your server? How to backup and sync your dev environment with unison2011-03-16T00:00:00+01:002011-03-16T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-03-16:/working-directly-on-your-server-how-to-backup-and-sync-your-dev-environment-with-unison.html +<p>I have a server running freebsd since some time now, and was wondering +about the possibility to directly have a development environment ready +to use when I get a internet connexion, even if I'm not on my computer.</p> +<p>Since I use vim to code, and spend most of my time …</p> +<p>I have a server running freebsd since some time now, and was wondering +about the possibility to directly have a development environment ready +to use when I get a internet connexion, even if I'm not on my computer.</p> <p>Since I use vim to code, and spend most of my time in a console while developing, it's possible to work via ssh, from everywhere.</p> -<p>The only problem is the synchronisation of the source code, config files etc. -from my machine to the server.</p> +<p>The only problem is the synchronisation of the source code, config files +etc. from my machine to the server.</p> <p>Unison provides an interesting way to synchronise two folders, even over a network. So let's do it !</p> -<div class="section" id="creating-the-jail"> -<h2>Creating the jail</h2> +<h2 id="creating-the-jail">Creating the jail</h2> <p>In case you don't use FreeBSD, you can skip this section.</p> -<div class="highlight"><pre><span></span><span class="c1"># I have a flavour jail named default</span> -$ ezjail-admin -f default workspace.notmyidea.org <span class="m">172</span>.19.1.6 -$ ezjail-admin start workspace.notmyidea.org +<div class="highlight"><pre><span></span><span class="o">#</span> <span class="n">I</span> <span class="n">have</span> <span class="n">a</span> <span class="n">flavour</span> <span class="n">jail</span> <span class="n">named</span> <span class="k">default</span> +<span class="err">$</span> <span class="n">ezjail</span><span class="o">-</span><span class="k">admin</span> <span class="o">-</span><span class="n">f</span> <span class="k">default</span> <span class="n">workspace</span><span class="p">.</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span> <span class="mi">172</span><span class="p">.</span><span class="mi">19</span><span class="p">.</span><span class="mi">1</span><span class="p">.</span><span class="mi">6</span> +<span class="err">$</span> <span class="n">ezjail</span><span class="o">-</span><span class="k">admin</span> <span class="k">start</span> <span class="n">workspace</span><span class="p">.</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span> </pre></div> -<p>In my case, because the &quot;default&quot; flavour contains already a lot of interesting -things, my jail come already setup with ssh, bash and vim for instance, but -maybe you'll need it in your case.</p> -<p>I want to be redirected to the ssh of the jail when I connect to the host with -the 20006 port. Add lines in <cite>/etc/pf.conf</cite>:</p> -<pre class="literal-block"> -workspace_jail=&quot;172.19.1.6&quot; -rdr on $ext_if proto tcp from any to $ext_ip port 20006 -&gt; $workspace_jail port 22 -</pre> + + +<p>In my case, because the "default" flavour contains already a lot of +interesting things, my jail come already setup with ssh, bash and vim +for instance, but maybe you'll need it in your case.</p> +<p>I want to be redirected to the ssh of the jail when I connect to the +host with the 20006 port. Add lines in <code>/etc/pf.conf</code>:</p> +<div class="highlight"><pre><span></span> <span class="nv">workspace_jail</span><span class="o">=</span><span class="s2">&quot;172.19.1.6&quot;</span> + rdr on <span class="nv">$ext_if</span> proto tcp from any to <span class="nv">$ext_ip</span> port <span class="m">20006</span> -&gt; <span class="nv">$workspace_jail</span> port <span class="m">22</span> +</pre></div> + + <p>Reload packet filter rules</p> <div class="highlight"><pre><span></span>$ /etc/rc.d/pf reload </pre></div> -</div> -<div class="section" id="working-with-unison"> -<h2>Working with unison</h2> -<p>Now that we've set up the jail. Set up unison on the server and on your client. -Unison is available on the freebsd ports so just install it</p> + + +<h2 id="working-with-unison">Working with unison</h2> +<p>Now that we've set up the jail. Set up unison on the server and on your +client. Unison is available on the freebsd ports so just install it</p> <div class="highlight"><pre><span></span>$ ssh notmyidea.org -p <span class="m">20006</span> $ make -C /usr/ports/net/unison-nox11 config-recursive $ make -C /usr/ports/net/unison-nox11 package-recursive </pre></div> -<p>Install as well unison on your local machine. Double check to install the same -version on the client and on the server. Ubuntu contains the 2.27.57 as well as -the 2.32.52.</p> + + +<p>Install as well unison on your local machine. Double check to install +the same version on the client and on the server. Ubuntu contains the +2.27.57 as well as the 2.32.52.</p> <p>Check that unison is installed and reachable via ssh from your machine</p> <div class="highlight"><pre><span></span>$ ssh notmyidea.org -p <span class="m">20006</span> unison -version unison version <span class="m">2</span>.27.157 $ unison -version unison version <span class="m">2</span>.27.57 </pre></div> -</div> -<div class="section" id="let-sync-our-folders"> -<h2>Let sync our folders</h2> -<p>The first thing I want to sync is my vim configuration. Well, it's already <a class="reference external" href="http://github.com/ametaireau/dotfiles/">in -a git repository</a> but let's try to use -unison for it right now.</p> -<p>I have two machines then: <cite>workspace</cite>, the jail, and <cite>ecureuil</cite> my laptop.</p> + + +<h2 id="let-sync-our-folders">Let sync our folders</h2> +<p>The first thing I want to sync is my vim configuration. Well, it's +already <a href="http://github.com/ametaireau/dotfiles/">in a git repository</a> +but let's try to use unison for it right now.</p> +<p>I have two machines then: workspace, the jail, and ecureuil my laptop.</p> <div class="highlight"><pre><span></span>unison .vim ssh://notmyidea.org:20006/.vim unison .vimrc ssh://notmyidea.org:20006/.vimrc </pre></div> -<p>It is also possible to put all the informations in a config file, and then to -only run <cite>unison</cite>. (fire up <cite>vim ~/.unison/default.prf</cite>.</p> + + +<p>It is also possible to put all the informations in a config file, and +then to only run unison. (fire up vim \~/.unison/default.prf.</p> <p>Here is my config:</p> -<pre class="literal-block"> -root = /home/alexis -root = ssh://notmyidea.org:20006 +<div class="highlight"><pre><span></span> <span class="na">root</span> <span class="o">=</span> <span class="s">/home/alexis</span> +<span class="s"> root = ssh://notmyidea.org:20006</span> -path = .vimrc -path = dotfiles -path = dev + <span class="na">path</span> <span class="o">=</span> <span class="s">.vimrc</span> +<span class="s"> path = dotfiles</span> +<span class="s"> path = dev</span> -follow = Name * -</pre> -<p>My vimrc is in fact a symbolic link on my laptop, but I don't want to specify -each of the links to unison. That's why the <cite>follow = Name *</cite> is for.</p> -<p>The folders you want to synchronize are maybe a bit large. If so, considering -others options such as rsync for the first import may be a good idea (I enjoyed -my university huge upload bandwith to upload 2GB in 20mn ;)</p> -</div> -<div class="section" id="run-the-script-frequently"> -<h2>Run the script frequently</h2> -<p>Once that done, you just need to run the unison command line some times when -you want to sync your two machines. I've wrote a tiny script to get some -feedback from the sync:</p> + <span class="na">follow</span> <span class="o">=</span> <span class="s">Name *</span> +</pre></div> + + +<p>My vimrc is in fact a symbolic link on my laptop, but I don't want to +specify each of the links to unison. That's why the follow = Name * is +for.</p> +<p>The folders you want to synchronize are maybe a bit large. If so, +considering others options such as rsync for the first import may be a +good idea (I enjoyed my university huge upload bandwith to upload 2GB in +20mn ;)</p> +<h2 id="run-the-script-frequently">Run the script frequently</h2> +<p>Once that done, you just need to run the unison command line some times +when you want to sync your two machines. I've wrote a tiny script to get +some feedback from the sync:</p> <div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">os</span> <span class="kn">from</span> <span class="nn">datetime</span> <span class="kn">import</span> <span class="n">datetime</span> @@ -5859,14 +7762,17 @@ feedback from the sync:</p> <span class="k">if</span> <span class="vm">__name__</span> <span class="o">==</span> <span class="s2">&quot;__main__&quot;</span><span class="p">:</span> <span class="n">sync</span><span class="p">()</span> </pre></div> + + <p>This is probably perfectible, but that does the job.</p> -<p>Last step is to tell you machine to run that frequently. That's what <cite>crontab</cite> -is made for, so let's <cite>crontab -e</cite>:</p> -<pre class="literal-block"> -$ * */3 * * * . ~/.Xdbus; /usr/bin/python /home/alexis/dev/python/unison-syncer/sync.py -</pre> -<p>The <cite>~/.Xdbus</cite> allows cron to communicate with your X11 session. Here is its -content.</p> +<p>Last step is to tell you machine to run that frequently. That's what +crontab is made for, so let's <code>crontab -e</code>:</p> +<div class="highlight"><pre><span></span> <span class="err">$</span> <span class="o">*</span> <span class="o">*/</span><span class="mi">3</span> <span class="o">*</span> <span class="o">*</span> <span class="o">*</span> <span class="p">.</span> <span class="o">~/</span><span class="p">.</span><span class="n">Xdbus</span><span class="p">;</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">bin</span><span class="o">/</span><span class="n">python</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">dev</span><span class="o">/</span><span class="n">python</span><span class="o">/</span><span class="n">unison</span><span class="o">-</span><span class="n">syncer</span><span class="o">/</span><span class="n">sync</span><span class="p">.</span><span class="n">py</span> +</pre></div> + + +<p>The \~/.Xdbus allows cron to communicate with your X11 session. Here is +its content.</p> <div class="highlight"><pre><span></span><span class="ch">#!/bin/bash</span> <span class="c1"># Get the pid of nautilus</span> @@ -5889,392 +7795,309 @@ content.</p> <span class="c1"># export it so that child processes will inherit it</span> <span class="nb">export</span> DBUS_SESSION_BUS_ADDRESS </pre></div> -<p>And it comes from <a class="reference external" href="http://ubuntuforums.org/showthread.php?p=10148738#post10148738">here</a>.</p> -<p>A sync takes about 20s + the upload time on my machine, which stay acceptable for -all of my developments.</p> -</div> -Wrap up of the distutils2 paris' sprint2011-02-08T00:00:00+01:002011-02-08T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-02-08:/wrap-up-of-the-distutils2-paris-sprint.html<p>Finally, thanks to a bunch of people that helped me to pay my train and bus -tickets, I've made it to paris for the distutils2 sprint.</p> -<p>They have been a bit more than 10 people to come during the sprint, and it was -very productive. Here's a taste of what …</p><p>Finally, thanks to a bunch of people that helped me to pay my train and bus -tickets, I've made it to paris for the distutils2 sprint.</p> -<p>They have been a bit more than 10 people to come during the sprint, and it was -very productive. Here's a taste of what we've been working on:</p> -<ul class="simple"> -<li>the <cite>datafiles</cite>, a way to specify and to handle the installation of files which -are not python-related (pictures, manpages and so on).</li> -<li><cite>mkgcfg</cite>, a tool to help you to create a setup.cfg in minutes (and with funny -examples)</li> -<li>converters from setup.py scripts. We do now have a piece of code which -reads your current <cite>setup.py</cite> file and fill in some fields in the <cite>setup.cfg</cite> -for you.</li> -<li>a compatibility layer for distutils1, so it can read the <cite>setup.cfg</cite> you will -wrote for distutils2 :-)</li> -<li>the uninstaller, so it's now possible to uninstall what have been installed -by distutils2 (see PEP 376)</li> -<li>the installer, and the setuptools compatibility layer, which will allow you -to rely on setuptools' based distributions (and there are plenty of them!)</li> -<li>The compilers, so they are more flexible than they were. Since that's an -obscure part of the code for distutils2 commiters (it comes directly from the -distutils1 ages), having some guys who understood the problematics here was -a must.</li> + + +<p>And it comes from +<a href="http://ubuntuforums.org/showthread.php?p=10148738#post10148738">here</a>.</p> +<p>A sync takes about 20s + the upload time on my machine, which stay +acceptable for all of my developments.</p>Wrap up of the distutils2 paris' sprint2011-02-08T00:00:00+01:002011-02-08T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-02-08:/wrap-up-of-the-distutils2-paris-sprint.html +<p>Finally, thanks to a bunch of people that helped me to pay my train and +bus tickets, I've made it to paris for the distutils2 sprint.</p> +<p>They have been a bit more than 10 people to come during the sprint, and +it was very productive. Here's a taste of what …</p> +<p>Finally, thanks to a bunch of people that helped me to pay my train and +bus tickets, I've made it to paris for the distutils2 sprint.</p> +<p>They have been a bit more than 10 people to come during the sprint, and +it was very productive. Here's a taste of what we've been working on:</p> +<ul> +<li>the datafiles, a way to specify and to handle the installation of + files which are not python-related (pictures, manpages and so on).</li> +<li>mkgcfg, a tool to help you to create a setup.cfg in minutes (and + with funny examples)</li> +<li>converters from setup.py scripts. We do now have a piece of code + which reads your current setup.py file and fill in some fields in + the setup.cfg for you.</li> +<li>a compatibility layer for distutils1, so it can read the setup.cfg + you will wrote for distutils2 :-)</li> +<li>the uninstaller, so it's now possible to uninstall what have been + installed by distutils2 (see PEP 376)</li> +<li>the installer, and the setuptools compatibility layer, which will + allow you to rely on setuptools' based distributions (and there are + plenty of them!)</li> +<li>The compilers, so they are more flexible than they were. Since + that's an obscure part of the code for distutils2 commiters (it + comes directly from the distutils1 ages), having some guys who + understood the problematics here was a must.</li> </ul> <p>Some people have also tried to port their packaging from distutils1 to -distutils2. They have spotted a number of bugs and made some improvements -to the code, to make it more friendly to use.</p> -<p>I'm really pleased to see how newcomers went trough the code, and started -hacking so fast. I must say it wasn't the case when we started to work on -distutils1 so that's a very good point: people now can hack the code quicker -than they could before.</p> -<p>Some of the features here are not <em>completely</em> finished yet, but are on the -tubes, and will be ready for a release (hopefully) at the end of the week.</p> +distutils2. They have spotted a number of bugs and made some +improvements to the code, to make it more friendly to use.</p> +<p>I'm really pleased to see how newcomers went trough the code, and +started hacking so fast. I must say it wasn't the case when we started +to work on distutils1 so that's a very good point: people now can hack +the code quicker than they could before.</p> +<p>Some of the features here are not <em>completely</em> finished yet, but are on +the tubes, and will be ready for a release (hopefully) at the end of the +week.</p> <p>Big thanks to logilab for hosting (and sponsoring my train ticket) and -providing us food, and to bearstech for providing some money for breakfast and -bears^Wbeers.</p> -<p>Again, a big thanks to all the people who gave me money to pay the transport, -I really wasn't expecting such thing to happen :-)</p> -PyPI on CouchDB2011-01-20T00:00:00+01:002011-01-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-01-20:/pypi-on-couchdb.html<p>By now, there are two ways to retrieve data from PyPI (the Python Package -Index). You can both rely on xml/rpc or on the &quot;simple&quot; API. The simple -API is not so simple to use as the name suggest, and have several existing -drawbacks.</p> -<p>Basically, if you want to …</p><p>By now, there are two ways to retrieve data from PyPI (the Python Package -Index). You can both rely on xml/rpc or on the &quot;simple&quot; API. The simple -API is not so simple to use as the name suggest, and have several existing -drawbacks.</p> -<p>Basically, if you want to use informations coming from the simple API, you will -have to parse web pages manually, to extract informations using some black -vodoo magic. Badly, magic have a price, and it's sometimes impossible to get -exactly the informations you want to get from this index. That's the technique -currently being used by distutils2, setuptools and pip.</p> -<p>On the other side, while XML/RPC is working fine, it's requiring extra work -to the python servers each time you request something, which can lead to -some outages from time to time. Also, it's important to point out that, even if -PyPI have a mirroring infrastructure, it's only for the so-called <em>simple</em> API, -and not for the XML/RPC.</p> -<div class="section" id="couchdb"> -<h2>CouchDB</h2> -<p>Here comes CouchDB. CouchDB is a document oriented database, that -knows how to speak REST and JSON. It's easy to use, and provides out of the box -a replication mechanism.</p> -</div> -<div class="section" id="so-what"> -<h2>So, what ?</h2> -<p>Hmm, I'm sure you got it. I've wrote a piece of software to link informations from -PyPI to a CouchDB instance. Then you can replicate all the PyPI index with only -one HTTP request on the CouchDB server. You can also access the informations -from the index directly using a REST API, speaking json. Handy.</p> +providing us food, and to bearstech for providing some money for +breakfast and bears^Wbeers.</p> +<p>Again, a big thanks to all the people who gave me money to pay the +transport, I really wasn't expecting such thing to happen :-)</p>PyPI on CouchDB2011-01-20T00:00:00+01:002011-01-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-01-20:/pypi-on-couchdb.html +<p>By now, there are two ways to retrieve data from PyPI (the Python +Package Index). You can both rely on xml/rpc or on the "simple" API. The +simple API is not so simple to use as the name suggest, and have several +existing drawbacks.</p> +<p>Basically, if you want to …</p> +<p>By now, there are two ways to retrieve data from PyPI (the Python +Package Index). You can both rely on xml/rpc or on the "simple" API. The +simple API is not so simple to use as the name suggest, and have several +existing drawbacks.</p> +<p>Basically, if you want to use informations coming from the simple API, +you will have to parse web pages manually, to extract informations using +some black vodoo magic. Badly, magic have a price, and it's sometimes +impossible to get exactly the informations you want to get from this +index. That's the technique currently being used by distutils2, +setuptools and pip.</p> +<p>On the other side, while XML/RPC is working fine, it's requiring extra +work to the python servers each time you request something, which can +lead to some outages from time to time. Also, it's important to point +out that, even if PyPI have a mirroring infrastructure, it's only for +the so-called <em>simple</em> API, and not for the XML/RPC.</p> +<h2 id="couchdb">CouchDB</h2> +<p>Here comes CouchDB. CouchDB is a document oriented database, that knows +how to speak REST and JSON. It's easy to use, and provides out of the +box a replication mechanism.</p> +<h2 id="so-what">So, what ?</h2> +<p>Hmm, I'm sure you got it. I've wrote a piece of software to link +informations from PyPI to a CouchDB instance. Then you can replicate all +the PyPI index with only one HTTP request on the CouchDB server. You can +also access the informations from the index directly using a REST API, +speaking json. Handy.</p> <p>So PyPIonCouch is using the PyPI XML/RPC API to get data from PyPI, and generate records in the CouchDB instance.</p> -<p>The final goal is to avoid to rely on this &quot;simple&quot; API, and rely on a REST -insterface instead. I have set up a couchdb server on my server, which is -available at <a class="reference external" href="http://couchdb.notmyidea.org/_utils/database.html?pypi">http://couchdb.notmyidea.org/_utils/database.html?pypi</a>.</p> -<p>There is not a lot to -see there for now, but I've done the first import from PyPI yesterday and all -went fine: it's possible to access the metadata of all PyPI projects via a REST -interface. Next step is to write a client for this REST interface in -distutils2.</p> -</div> -<div class="section" id="example"> -<h2>Example</h2> -<p>For now, you can use pypioncouch via the command line, or via the python API.</p> -<div class="section" id="using-the-command-line"> -<h3>Using the command line</h3> -<p>You can do something like that for a full import. This <strong>will</strong> take long, -because it's fetching all the projects at pypi and importing their metadata:</p> -<pre class="literal-block"> -$ pypioncouch --fullimport http://your.couchdb.instance/ -</pre> -<p>If you already have the data on your couchdb instance, you can just update it -with the last informations from pypi. <strong>However, I recommend to just replicate -the principal node, hosted at http://couchdb.notmyidea.org/pypi/</strong>, to avoid -the duplication of nodes:</p> -<pre class="literal-block"> -$ pypioncouch --update http://your.couchdb.instance/ -</pre> +<p>The final goal is to avoid to rely on this "simple" API, and rely on a +REST insterface instead. I have set up a couchdb server on my server, +which is available at +<a href="http://couchdb.notmyidea.org/_utils/database.html?pypi">http://couchdb.notmyidea.org/_utils/database.html?pypi</a>.</p> +<p>There is not a lot to see there for now, but I've done the first import +from PyPI yesterday and all went fine: it's possible to access the +metadata of all PyPI projects via a REST interface. Next step is to +write a client for this REST interface in distutils2.</p> +<h2 id="example">Example</h2> +<p>For now, you can use pypioncouch via the command line, or via the python +API.</p> +<h3 id="using-the-command-line">Using the command line</h3> +<p>You can do something like that for a full import. This <strong>will</strong> take +long, because it's fetching all the projects at pypi and importing their +metadata:</p> +<div class="highlight"><pre><span></span><span class="err">$</span> <span class="n">pypioncouch</span> <span class="o">--</span><span class="n">fullimport</span> <span class="n">http</span><span class="p">:</span><span class="o">//</span><span class="n">your</span><span class="o">.</span><span class="n">couchdb</span><span class="o">.</span><span class="n">instance</span><span class="o">/</span> +</pre></div> + + +<p>If you already have the data on your couchdb instance, you can just +update it with the last informations from pypi. <strong>However, I recommend +to just replicate the principal node, hosted at +<a href="http://couchdb.notmyidea.org/pypi/">http://couchdb.notmyidea.org/pypi/</a></strong>, to avoid the duplication of +nodes:</p> +<div class="highlight"><pre><span></span>$ pypioncouch --update http://your.couchdb.instance/ +</pre></div> + + <p>The principal node is updated once a day by now, I'll try to see if it's enough, and ajust with the time.</p> -</div> -<div class="section" id="using-the-python-api"> -<h3>Using the python API</h3> +<h3 id="using-the-python-api">Using the python API</h3> <p>You can also use the python API to interact with pypioncouch:</p> -<pre class="literal-block"> -&gt;&gt;&gt; from pypioncouch import XmlRpcImporter, import_all, update -&gt;&gt;&gt; full_import() -&gt;&gt;&gt; update() -</pre> -</div> -</div> -<div class="section" id="what-s-next"> -<h2>What's next ?</h2> -<p>I want to make a couchapp, in order to navigate PyPI easily. Here are some of -the features I want to propose:</p> -<ul class="simple"> +<div class="highlight"><pre><span></span><span class="o">&gt;&gt;&gt;</span> <span class="kn">from</span> <span class="nn">pypioncouch</span> <span class="kn">import</span> <span class="n">XmlRpcImporter</span><span class="p">,</span> <span class="n">import_all</span><span class="p">,</span> <span class="n">update</span> +<span class="o">&gt;&gt;&gt;</span> <span class="n">full_import</span><span class="p">()</span> +<span class="o">&gt;&gt;&gt;</span> <span class="n">update</span><span class="p">()</span> +</pre></div> + + +<h2 id="whats-next">What's next ?</h2> +<p>I want to make a couchapp, in order to navigate PyPI easily. Here are +some of the features I want to propose:</p> +<ul> <li>List all the available projects</li> <li>List all the projects, filtered by specifiers</li> <li>List all the projects by author/maintainer</li> <li>List all the projects by keywords</li> <li>Page for each project.</li> -<li>Provide a PyPI &quot;Simple&quot; API equivalent, even if I want to replace it, I do -think it will be really easy to setup mirrors that way, with the out of the -box couchdb replication</li> +<li>Provide a PyPI "Simple" API equivalent, even if I want to replace + it, I do think it will be really easy to setup mirrors that way, + with the out of the box couchdb replication</li> </ul> -<p>I also still need to polish the import mechanism, so I can directly store in -couchdb:</p> -<ul class="simple"> +<p>I also still need to polish the import mechanism, so I can directly +store in couchdb:</p> +<ul> <li>The OPML files for each project</li> <li>The upload_time as couchdb friendly format (list of int)</li> <li>The tags as lists (currently it's only a string separated by spaces</li> </ul> <p>The work I've done by now is available on -<a class="reference external" href="https://bitbucket.org/ametaireau/pypioncouch/">https://bitbucket.org/ametaireau/pypioncouch/</a>. Keep in mind that it's still -a work in progress, and everything can break at any time. However, any feedback -will be appreciated !</p> -</div> -Help me to go to the distutils2 paris' sprint2011-01-15T00:00:00+01:002011-01-15T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-01-15:/help-me-to-go-to-the-distutils2-paris-sprint.html<p><strong>Edit: Thanks to logilab and some amazing people, I can make it to paris for the -sprint. Many thanks to them for the support!</strong></p> -<p>There will be a distutils2 sprint from the 27th to the 30th of january, thanks -to logilab which will host the event.</p> -<p>You can find more …</p><p><strong>Edit: Thanks to logilab and some amazing people, I can make it to paris for the -sprint. Many thanks to them for the support!</strong></p> -<p>There will be a distutils2 sprint from the 27th to the 30th of january, thanks -to logilab which will host the event.</p> -<p>You can find more informations about the sprint on the wiki page of the event -(<a class="reference external" href="http://wiki.python.org/moin/Distutils/SprintParis">http://wiki.python.org/moin/Distutils/SprintParis</a>).</p> -<p>I really want to go there but I'm unfortunately blocked in UK for money reasons. -The cheapest two ways I've found is about £80, which I can't afford. -Following some advices on #distutils, I've set up a ChipIn account for that, so -if some people want to help me making it to go there, they can give me some -money that way.</p> +<a href="https://bitbucket.org/ametaireau/pypioncouch/">https://bitbucket.org/ametaireau/pypioncouch/</a>. Keep in mind that it's +still a work in progress, and everything can break at any time. However, +any feedback will be appreciated !</p>Help me to go to the distutils2 paris' sprint2011-01-15T00:00:00+01:002011-01-15T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-01-15:/help-me-to-go-to-the-distutils2-paris-sprint.html +<p><strong>Edit: Thanks to logilab and some amazing people, I can make it to +paris for the sprint. Many thanks to them for the support!</strong></p> +<p>There will be a distutils2 sprint from the 27th to the 30th of january, +thanks to logilab which will host the event.</p> +<p>You can find more …</p> +<p><strong>Edit: Thanks to logilab and some amazing people, I can make it to +paris for the sprint. Many thanks to them for the support!</strong></p> +<p>There will be a distutils2 sprint from the 27th to the 30th of january, +thanks to logilab which will host the event.</p> +<p>You can find more informations about the sprint on the wiki page of the +event (<a href="http://wiki.python.org/moin/Distutils/SprintParis">http://wiki.python.org/moin/Distutils/SprintParis</a>).</p> +<p>I really want to go there but I'm unfortunately blocked in UK for money +reasons. The cheapest two ways I've found is about £80, which I can't +afford. Following some advices on #distutils, I've set up a ChipIn +account for that, so if some people want to help me making it to go +there, they can give me some money that way.</p> <p>I'll probably work on the installer (to support old distutils and setuptools distributions) and on the uninstaller (depending on the first -task). If I can't make it to paris, I'll hang around on IRC to give some help -while needed.</p> -<p>If you want to contribute some money to help me go there, feel free to use this -chipin page: <a class="reference external" href="http://ametaireau.chipin.com/distutils2-sprint-in-paris">http://ametaireau.chipin.com/distutils2-sprint-in-paris</a></p> -<p>Thanks for your support !</p> -Quels usages pour l'informatique ?2011-01-12T00:00:00+01:002011-01-12T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-01-12:/usages-informatique-fr.html<p>Quand on termine ses études, on s'en pose un tas, des questions. Sur le métier -que l'on veut faire, sur ce que ça signifie, sur le sens et la valeur du -travail. Et j'en suis arrivé à faire un constat simple: l'informatique, c'est -utile, tant que ça ne vient pas …</p><p>Quand on termine ses études, on s'en pose un tas, des questions. Sur le métier -que l'on veut faire, sur ce que ça signifie, sur le sens et la valeur du -travail. Et j'en suis arrivé à faire un constat simple: l'informatique, c'est -utile, tant que ça ne vient pas vous pourrir la vie. Oui, parce que de -l'informatique on en a partout, des &quot;geeks&quot; et des &quot;accros&quot; aussi, et que ça -vient s'immiscer dans nos vies même quand d'autres moyens ou médias sont plus -utiles ou pertinents.</p> -<p>Certes, l'informatique nous permet de communiquer et travailler plus efficacement, -Mais à quel prix ? Ce n'est pas parce qu'il est possible d'<a class="reference external" href="http://retourdactu.fr/2011/11/07/la-non-communication-nouveau-modele-de-societe/">industrialiser -l'éducation</a> -(ou l'agriculture !), que l'on doit le faire. Oui, ça me dérange d'être une des -nombreuses personnes à l'œuvre derrière cette soit disant &quot;révolution&quot;, qui -n'est pas toujours pour le meilleur. Attention, je ne remets pas l'informatique -et son intérêt en cause: je me pose des questions quand à la place que je veux -lui donner et la place que je souhaites occuper dans son évolution. Ce n'est -pas parce qu'on peut tuer avec un marteau (avec un peu de volonté) qu'il s'agit -d'un mauvais outil, mais si tout le monde se met à tuer avec des marteaux (y a -des malades partout, hein), alors se poser la question de son rôle, en tant que -fabricant de marteaux me semble nécessaire (oui, je vous l'accorde, on aura vu -des comparaisons plus perspicaces).</p> -<p>Donc: à partir de quel moment l'informatique cesse d'être un outil utile pour -transformer nos modes de vies d'une manière qui me dérange ? Peut être avec son -arrivée sur des périphériques mobiles ? Peut être quand elle se fait -l'instrument du consumérisme et de l'individualisme.</p> -<div class="section" id="et-alors-on-fait-quoi"> -<h2>Et alors, on fait quoi ?</h2> -<p>Mais si je continue à faire de l'informatique, il y a bien des raison. J'ai -d'ailleurs trouvé mon intérêt de par le coté collaboratif qui est permis et -développé par l'outil informatique, et notamment par le réseau des réseaux -(internet). Faisons ensemble, mes amis. Prouvons que la collaboration a de -meilleurs jours à vivre que la compétition. Le web, notamment, est une avancée -majeure en ce qui concerne la liberté d'expression et le partage de -connaissances (oui, kipédia). Je vous conseille d'ailleurs à ce propos -<a class="reference external" href="http://owni.fr/2011/11/30/vers-une-economie-de-la-contribution/">l'excellent discours tenu par Bernard Stiegler</a> paru -récemment sur <a class="reference external" href="http://www.owni.fr">owni</a>.</p> -<p>Et c'est cet avenir qu'il me plait de défendre: l'ouverture d'esprit, la -possibilité que chacun puisse contribuer et participer à une base de savoir -commune, en apprenant des autres. Mais par pitié, n'imposons pas la -technologie là où elle n'est pas nécessaire, et utilisons la avec tact quand -elle peut nous être profitable.</p> -<p>Il me plait de repenser l'informatique comme outil et non plus comme mode de -vie. Faisons le l'outil de la collaboration. À l'école, apprenons à nos enfants -à collaborer, à susciter le partage, pas uniquement avec l'outil informatique, -mais aussi avec celui ci, tout en leurs apprenant à avoir un regard critique -sur les informations qu'ils reçoivent.</p> -<p>En bref, questionner le rôle que l'on souhaite avoir dans notre société par le -biais de l'informatique est nécessaire. Comme d'autres, je suis arrivé -à l'informatique par le biais du premier ordinateur familial, il y a de ça une -bonne quinzaine d'années. Ça intrigue, on touche un peu à tout (on en fait des -conneries !) et on finit par apprendre/comprendre comment ça marche, petit -à petit. Cette curiosité n'est d'ailleurs pas le propre de l'informatique -puisqu'on la retrouve dans la cuisine, dans le bricolage et dans un tas de -domaines de notre vie quotidienne.</p> -<p>Finalement, c'est aimer bidouiller, et comprendre comment ça fonctionne, quitte -à sortir les compétences de leur domaine de prédilection (qui a dit que -l'informatique ne pouvait être artistique ?) Le mouvement hacker (bidouilleurs) -aime à sortir l'informatique de son carcan et l'appliquer ailleurs.</p> -<p>C'est de cette manière que j'ai envie de considérer mon métier, qui avant tout -est une passion. Je suis un bidouilleur, j'aime découvrir comment les choses -fonctionnent et avoir une panoplie d'outils qui me permettent de répondre à des -besoins réels.</p> -</div> -<div class="section" id="favoriser-la-collaboration"> -<h2>Favoriser la collaboration</h2> -<p>Et donc, en tant qu'individu, pourquoi faire de l'informatique ? Qu'est-ce qui -m'attire dans cet outil ?</p> -<p>Ce qu'on pourrait qualifier de &quot;recherche fondamentale&quot;, l'écriture de -bibliothèques logicielles, est important mais n'est pas tout. Ce qui importe ce -sont les usages qui en découlent. Je souhaite <strong>savoir écrire des outils qui -sont utiles</strong>, <strong>qui favorisent la collaboration et participent à l'ouverture -des esprits</strong>.</p> -<p>Je choisis de faire de l'informatique pour créer les outils qui répondent à des -problématiques réelles, pour trouver de meilleures manières de communiquer et -de travailler ensemble. Mais, comme me le disait David, d'<a class="reference external" href="http://outils-reseaux.org/PresentationProjet">Outils-Réseaux</a>, on ne crée pas de la -coopération: rien ne sert d'essayer de faire coopérer des gens qui ne veulent -pas. On peut, cependant, la faciliter, en utilisant les bons outils et en -formant les gens à leur utilisation, ainsi qu'aux pratiques collaboratives -(qui, je le répète, ne s'arrêtent pas du tout aux frontières informatique).</p> -<p>Le logiciel libre, avant d'être une force pour le marché logiciel, est une -application du partage. Une démonstration qu'il est possible de travailler -ensemble pour fabriquer quelque chose de fonctionnel et d'utile pour tous. Une -sorte d'antithèse de ce modèle capitaliste incarné par les brevets logiciel.</p> -<p>A plusieurs reprises, j'ai été bluffé par la réalité du logiciel libre. Oui, il -est facile de collaborer lorsqu'on crée un logiciel, pour peu qu'on explique -les tenants et les aboutissants aux participants. Les contributeurs sortent -d'on ne sait où, pour peu que le projet leur soit utile. Je ne parle pas -d'outils &quot;corpo compliant&quot; (bien que ça soit probablement aussi le cas), mais -d'outils que j'ai pu développer pour mon propre usage, et sur lesquels il a été -possible de collaborer avec d'autres.</p> -<p>Parce que l'informatique est utile dans bien des milieux, parce qu'elle peut -être (et elle l'est) un vecteur de participation et de collaboration, défendons -les valeurs qui nous sont chères (logiciels libres et ouverts!) et construisons -des ponts entre les initiatives qui nous parlent (fermes autogérées, -initiatives d'éducation populaire) et l'informatique.</p> -<p>Faisons en sorte de rendre l'informatique accessible et utile dans les milieux -ou elle peut apporter quelque chose !</p> -</div> -Fork you ! or how the social coding can help you2010-11-05T00:00:00+01:002010-11-05T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-11-05:/fork-you-or-how-the-social-coding-can-help-you.html<p>With <a class="reference external" href="http://github.com">github</a> and <a class="reference external" href="http://www.bitbucket.org">bitbucket</a> coming around, a lot of new usages appears for the -developpers: it's now easy to get feedback on your code/modifications, and to get -help from others by, for instance, forking repositories.</p> -<p>Eeach time I see people helping others, I'm amazed by how we like to …</p><p>With <a class="reference external" href="http://github.com">github</a> and <a class="reference external" href="http://www.bitbucket.org">bitbucket</a> coming around, a lot of new usages appears for the -developpers: it's now easy to get feedback on your code/modifications, and to get -help from others by, for instance, forking repositories.</p> -<p>Eeach time I see people helping others, I'm amazed by how we like to share -our knowledge.</p> -<p>I say github, because it seems to be the more mainstream, but I think it's -something strongly related to the <a class="reference external" href="http://en.wikipedia.org/wiki/Distributed_revision_control">DVCS</a> principles: the &quot;only&quot; thing github have -made is to turn that into a social network, and to reveal the awesomeness of the -DVCSes to the masses.</p> -<p>What is really interesting is to see how this platform is addictive: it's -automatically updating a webpages with the more accurate informations about the -projects you're involved in, and add a bit of magic to that using webhooks, -allowing you to update your website each time you push to you repository, for -instance.</p> +task). If I can't make it to paris, I'll hang around on IRC to give some +help while needed.</p> +<p>If you want to contribute some money to help me go there, feel free to +use this chipin page: +<a href="http://ametaireau.chipin.com/distutils2-sprint-in-paris">http://ametaireau.chipin.com/distutils2-sprint-in-paris</a></p> +<p>Thanks for your support !</p>Fork you! or how the social coding can help you2010-11-05T00:00:00+01:002010-11-05T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-11-05:/fork-you-or-how-the-social-coding-can-help-you.html +<p>With <a href="http://github.com">github</a> and +<a href="http://www.bitbucket.org">bitbucket</a> coming around, a lot of new usages +appears for the developpers: it's now easy to get feedback on your +code/modifications, and to get help from others by, for instance, +forking repositories.</p> +<p>Eeach time I see people helping others, I'm amazed by how we like to …</p> +<p>With <a href="http://github.com">github</a> and +<a href="http://www.bitbucket.org">bitbucket</a> coming around, a lot of new usages +appears for the developpers: it's now easy to get feedback on your +code/modifications, and to get help from others by, for instance, +forking repositories.</p> +<p>Eeach time I see people helping others, I'm amazed by how we like to +share our knowledge.</p> +<p>I say github, because it seems to be the more mainstream, but I think +it's something strongly related to the +<a href="http://en.wikipedia.org/wiki/Distributed_revision_control">DVCS</a> +principles: the "only" thing github have made is to turn that into a +social network, and to reveal the awesomeness of the DVCSes to the +masses.</p> +<p>What is really interesting is to see how this platform is addictive: +it's automatically updating a webpages with the more accurate +informations about the projects you're involved in, and add a bit of +magic to that using webhooks, allowing you to update your website each +time you push to you repository, for instance.</p> <p>Quite nothing, indeed, but, I don't know why, I find this fascinating.</p> -<p>I haven't had the privilege to see my projects forked from github by strangers, -but I've forked others repository to give an hand some times, when I wanted to, -and the main reason is &quot;because it's <strong>fun</strong>&quot; to do so.</p> -<p>Yeah, you're probably right, you have to be a nerd to find fun to fork others. -The good point is that geeks are a kind of nerds, and some geeks are coders :)</p> -<div class="section" id="new-ways-to-contribute"> -<h2>New ways to contribute</h2> -<p>In addition, it seems that he community, or the communities, are there, on those -new social networks for coders. It's really handy to drop an eye on interesting -projects, to report bugs, propose new features, and check what new projects this -or this person have made.</p> -<p>Well, &quot;it's not new&quot;, you may think. That's true, because it's been a while that -SVN was there and even CVS before that. But, it was a bit messy to &quot;fork&quot; a -project, isn't it ? And I'm not talking about all the hell SVN involved with it -(who have not had issues with those messy .svn folders raises an hand !).</p> -<p>It have not been so easy to share code and thoughts about code, to propose -changes on existing code, than now. You think it's better to implement this or -that in a different way ? Clone it (fork it), make your changes and publish -them, and then ask projects owners about it. For sure you'll have answers.</p> -<p>Even if they don't want it, you can easily keep your changes, and keep getting -their updates!</p> -<p>Also, lot of <em>fashionables</em> projects tend to move on DVCS. -Personally, if I know I can fork on a DVCS instead of from a &quot;simple&quot; VCS, -I'll probably be quicker to fork/clone, and to publish changes on my own copy, -than if I had to do so on the upstream repository (and I'll likely dont have -the rights to push to it), because I will not be afraid to break things.</p> +<p>I haven't had the privilege to see my projects forked from github by +strangers, but I've forked others repository to give an hand some times, +when I wanted to, and the main reason is "because it's <strong>fun</strong>" to do +so.</p> +<p>Yeah, you're probably right, you have to be a nerd to find fun to fork +others. The good point is that geeks are a kind of nerds, and some geeks +are coders :)</p> +<h2 id="new-ways-to-contribute">New ways to contribute</h2> +<p>In addition, it seems that he community, or the communities, are there, +on those new social networks for coders. It's really handy to drop an +eye on interesting projects, to report bugs, propose new features, and +check what new projects this or this person have made.</p> +<p>Well, "it's not new", you may think. That's true, because it's been a +while that SVN was there and even CVS before that. But, it was a bit +messy to "fork" a project, isn't it ? And I'm not talking about all the +hell SVN involved with it (who have not had issues with those messy .svn +folders raises an hand !).</p> +<p>It have not been so easy to share code and thoughts about code, to +propose changes on existing code, than now. You think it's better to +implement this or that in a different way ? Clone it (fork it), make +your changes and publish them, and then ask projects owners about it. +For sure you'll have answers.</p> +<p>Even if they don't want it, you can easily keep your changes, and keep +getting their updates!</p> +<p>Also, lot of <em>fashionables</em> projects tend to move on DVCS. Personally, +if I know I can fork on a DVCS instead of from a "simple" VCS, I'll +probably be quicker to fork/clone, and to publish changes on my own +copy, than if I had to do so on the upstream repository (and I'll likely +dont have the rights to push to it), because I will not be afraid to +break things.</p> <p>DVCSes makes the contribution easier.</p> -</div> -<div class="section" id="release-early-release-often"> -<h2>Release early, release often</h2> -<p>Maybe have you read <a class="reference external" href="http://www.catb.org/~esr/writings/cathedral-bazaar/">The cathedral and the bazaar</a>, by Eric Steven Raymond ? -(If not, consider doing so, it's a really interesting reading)</p> -<p>Among a lot of others interesting things, one hint he gives is <em>release early, -release often</em>.</p> -<p>I understand it as: if you want to get contributors, release your code early, -even if it's not perfect, and don't be afraid to publish your changes each -time it's needed.</p> -<p>Without notifying it, that's basically what I was doing for my own projects. -I guess that's because Social coding platforms encourages those practices, -partially cause of the possible impact publishing each of your changes can have -on your final solution.</p> -<p>If you have considered publishing your projects, code snippets, or whatever -(code related) but did not done it, considering them not yet ready, maybe -should you think about it twice: you can get feedback and probably start some -interesting discussions about it, if you write code that's readable, of course!</p> -</div> -<div class="section" id="a-step-further-for-open-source-softwares"> -<h2>A step further for open source softwares</h2> +<h2 id="release-early-release-often">Release early, release often</h2> +<p>Maybe have you read <a href="http://www.catb.org/~esr/writings/cathedral-bazaar/">The cathedral and the +bazaar</a>, by Eric +Steven Raymond ? (If not, consider doing so, it's a really interesting +reading)</p> +<p>Among a lot of others interesting things, one hint he gives is <em>release +early, release often</em>.</p> +<p>I understand it as: if you want to get contributors, release your code +early, even if it's not perfect, and don't be afraid to publish your +changes each time it's needed.</p> +<p>Without notifying it, that's basically what I was doing for my own +projects. I guess that's because Social coding platforms encourages +those practices, partially cause of the possible impact publishing each +of your changes can have on your final solution.</p> +<p>If you have considered publishing your projects, code snippets, or +whatever (code related) but did not done it, considering them not yet +ready, maybe should you think about it twice: you can get feedback and +probably start some interesting discussions about it, if you write code +that's readable, of course!</p> +<h2 id="a-step-further-for-open-source-softwares">A step further for open source softwares</h2> <p>Well, DVCSes are a honking great idea, and they're starting to be really -powerful when applied to free softwares. I mean: if you can't see a project, -it will be hard to contribute to it. And, I don't think anyone wants to -contribute to something closed/proprietary, <em>just for fun</em>. Or maybe am I -missing something.</p> -<p>Maybe it's a kind of revolution, about free and open source softwares (<a class="reference external" href="http://en.wikipedia.org/wiki/Free_and_open_source_software">FOSS</a>), -that is going on. I really like to know I have my word to say about the changes -in the tools I use, and to know that I can make them evolve.</p> -<p>Let's take an example. Imagine I'm using a web framework on daily basis, as a -part of my job as a web developer. I do like using an open source software -because I know how it's working, and because I know that I can interact with the -authors of the framework while they're doing the changes on it.</p> -<p>That's communication, nothing more, and of course I can do that with an internal -proprietary solution, but it will cost me <strong>a lot</strong> more time, for a dead-simple -reason: a company is not as big and powerful as a community can be: it will cost -time to work on this framework, resources to maintain it, fix bugs etc.</p> -<p>Well, I'm starting advocating here about Free and Open Source Softwares use on -companies, what is a bit beyond the scope of this article, so let's back to -our DVCSes and new social related tools.</p> -<p>If I find a bug in this framework, while working, I have the possibility to -go and talk with the creators of the framework, to open a ticket, and even to -make a fix for it, because I've access to the source code. If I want to create a -new feature, I just have to fork it, hack it, and then publish my code to have -feedback of the community.</p> -<p>My fix/work will benefit to all the people (and maybe others companies) working -with this framework, and it's a way to prove the community that my company is -enough skilled to make code-fixes to the framework, so that's all good !</p> -</div> -<div class="section" id="what-s-next"> -<h2>What's next ?</h2> -<p>I hope those social coding platforms are only the begining of a new area. I hope -they will make people realize what the power of the community is, and how easily -they can becomes part of it.</p> -<p>If you're not using them right now, maybe you should do so: have a -look on how the programs you're using are made, consider publishing your +powerful when applied to free softwares. I mean: if you can't see a +project, it will be hard to contribute to it. And, I don't think anyone +wants to contribute to something closed/proprietary, <em>just for fun</em>. Or +maybe am I missing something.</p> +<p>Maybe it's a kind of revolution, about free and open source softwares +(<a href="http://en.wikipedia.org/wiki/Free_and_open_source_software">FOSS</a>), +that is going on. I really like to know I have my word to say about the +changes in the tools I use, and to know that I can make them evolve.</p> +<p>Let's take an example. Imagine I'm using a web framework on daily basis, +as a part of my job as a web developer. I do like using an open source +software because I know how it's working, and because I know that I can +interact with the authors of the framework while they're doing the +changes on it.</p> +<p>That's communication, nothing more, and of course I can do that with an +internal proprietary solution, but it will cost me <strong>a lot</strong> more time, +for a dead-simple reason: a company is not as big and powerful as a +community can be: it will cost time to work on this framework, resources +to maintain it, fix bugs etc.</p> +<p>Well, I'm starting advocating here about Free and Open Source Softwares +use on companies, what is a bit beyond the scope of this article, so +let's back to our DVCSes and new social related tools.</p> +<p>If I find a bug in this framework, while working, I have the possibility +to go and talk with the creators of the framework, to open a ticket, and +even to make a fix for it, because I've access to the source code. If I +want to create a new feature, I just have to fork it, hack it, and then +publish my code to have feedback of the community.</p> +<p>My fix/work will benefit to all the people (and maybe others companies) +working with this framework, and it's a way to prove the community that +my company is enough skilled to make code-fixes to the framework, so +that's all good !</p> +<h2 id="whats-next">What's next ?</h2> +<p>I hope those social coding platforms are only the begining of a new +area. I hope they will make people realize what the power of the +community is, and how easily they can becomes part of it.</p> +<p>If you're not using them right now, maybe you should do so: have a look +on how the programs you're using are made, consider publishing your experimentations, and share them with others, you will see, it's kind of -addictive !</p> -</div> -How to reboot your bebox using the CLI2010-10-21T00:00:00+02:002010-10-21T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-21:/how-to-reboot-your-bebox-using-the-cli.html<p>I've an internet connection which, for some obscure reasons, tend to be very -slow from time to time. After rebooting the box (yes, that's a hard solution), -all the things seems to go fine again.</p> -<div class="section" id="edit-using-grep"> -<h2>EDIT : Using grep</h2> -<p>After a bit of reflexion, that's also really easy to do using …</p></div><p>I've an internet connection which, for some obscure reasons, tend to be very -slow from time to time. After rebooting the box (yes, that's a hard solution), -all the things seems to go fine again.</p> -<div class="section" id="edit-using-grep"> -<h2>EDIT : Using grep</h2> -<p>After a bit of reflexion, that's also really easy to do using directly the -command line tools curl, grep and tail (but really harder to read).</p> -<div class="highlight"><pre><span></span>curl -X POST -u joel:joel http://bebox.config/cgi/b/info/restart/<span class="se">\?</span>be<span class="se">\=</span><span class="m">0</span><span class="se">\&amp;</span>l0<span class="se">\=</span><span class="m">1</span><span class="se">\&amp;</span>l1<span class="se">\=</span><span class="m">0</span><span class="se">\&amp;</span>tid<span class="se">\=</span>RESTART -d <span class="s2">&quot;0=17&amp;2=`curl -u joel:joel http://bebox.config/cgi/b/info/restart/\?be\=0\&amp;l0\=1\&amp;l1\=0\&amp;tid\=RESTART | grep -o &quot;</span><span class="nv">name</span><span class="o">=</span><span class="s1">&#39;2&#39;</span> <span class="nv">value</span><span class="o">=</span><span class="err">&#39;</span><span class="o">[</span><span class="m">0</span>-9<span class="o">]</span><span class="se">\+</span><span class="s2">&quot; | grep -o &quot;</span><span class="o">[</span><span class="m">0</span>-9<span class="o">]</span><span class="se">\+</span><span class="s2">&quot; | tail -n 1`&amp;1&quot;</span> -</pre></div> -</div> -<div class="section" id="the-python-version"> -<h2>The Python version</h2> -<p>Well, that's not the optimal solution, that's a bit &quot;gruik&quot;, but it works.</p> -<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">urllib2</span> +addictive !</p>How to reboot your bebox using the CLI2010-10-21T00:00:00+02:002010-10-21T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-21:/how-to-reboot-your-bebox-using-the-cli.html +<p>I've an internet connection which, for some obscure reasons, tend to be +very slow from time to time. After rebooting the box (yes, that's a hard +solution), all the things seems to go fine again.</p> +<h2 id="edit-using-grep">EDIT : Using grep</h2> +<p>After a bit of reflexion, that's also really easy to do using …</p> +<p>I've an internet connection which, for some obscure reasons, tend to be +very slow from time to time. After rebooting the box (yes, that's a hard +solution), all the things seems to go fine again.</p> +<h2 id="edit-using-grep">EDIT : Using grep</h2> +<p>After a bit of reflexion, that's also really easy to do using directly +the command line tools curl, grep and tail (but really harder to +read).</p> +<p><code>`` sourceCode bash +curl -X POST -u joel:joel http://bebox.config/cgi/b/info/restart/\?be\=0\&amp;l0\=1\&amp;l1\=0\&amp;tid\=RESTART -d "0=17&amp;2=</code>curl -u joel:joel http://bebox.config/cgi/b/info/restart/\?be\=0\&amp;l0\=1\&amp;l1\=0\&amp;tid\=RESTART | grep -o "name='2' value='[0-9]+" | grep -o "[0-9]+" | tail -n 1`&amp;1"</p> +<div class="highlight"><pre><span></span><span class="c1">## The Python version</span> + +<span class="n">Well</span><span class="p">,</span> <span class="n">that</span><span class="s1">&#39;s not the optimal solution, that&#39;</span><span class="n">s</span> <span class="n">a</span> <span class="n">bit</span> <span class="s2">&quot;gruik&quot;</span><span class="p">,</span> <span class="n">but</span> <span class="n">it</span> +<span class="n">works</span><span class="o">.</span> + +<span class="sb">``</span><span class="err">`</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="kn">import</span> <span class="nn">urllib2</span> <span class="kn">import</span> <span class="nn">urlparse</span> <span class="kn">import</span> <span class="nn">re</span> <span class="kn">import</span> <span class="nn">argparse</span> @@ -6308,164 +8131,195 @@ command line tools curl, grep and tail (but really harder to read).</p> <span class="n">args</span> <span class="o">=</span> <span class="n">parser</span><span class="o">.</span><span class="n">parse_args</span><span class="p">()</span> <span class="n">url</span> <span class="o">=</span> <span class="n">urlparse</span><span class="o">.</span><span class="n">urljoin</span><span class="p">(</span><span class="n">args</span><span class="o">.</span><span class="n">boxurl</span><span class="p">,</span> <span class="n">REBOOT_URL</span><span class="p">)</span> <span class="n">reboot</span><span class="p">(</span><span class="n">url</span><span class="p">,</span> <span class="n">args</span><span class="o">.</span><span class="n">username</span><span class="p">,</span> <span class="n">args</span><span class="o">.</span><span class="n">password</span><span class="p">)</span> -</pre></div> -</div> -Dynamically change your gnome desktop wallpaper2010-10-11T00:00:00+02:002010-10-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-11:/dynamically-change-your-gnome-desktop-wallpaper.html<p>In gnome, you can can use a XML file to have a dynamic wallpaper. -It's not so easy, and you can't just tell: use the pictures in this folder to do -so.</p> -<p>You can have a look to the git repository if you want: <a class="reference external" href="http://github.com/ametaireau/gnome-background-generator">http://github.com/ametaireau/gnome-background-generator</a></p> -<p>Some …</p><p>In gnome, you can can use a XML file to have a dynamic wallpaper. -It's not so easy, and you can't just tell: use the pictures in this folder to do -so.</p> -<p>You can have a look to the git repository if you want: <a class="reference external" href="http://github.com/ametaireau/gnome-background-generator">http://github.com/ametaireau/gnome-background-generator</a></p> -<p>Some time ago, I've made a little python script to ease that, and you can now -use it too. It's named &quot;gnome-background-generator&quot;, and you can install it via -pip for instance.</p> -<div class="highlight"><pre><span></span>$ pip install gnome-background-generator -</pre></div> -<p>Then, you have just to use it this way:</p> -<div class="highlight"><pre><span></span>$ gnome-background-generator -p ~/Images/walls -s -/home/alexis/Images/walls/dynamic-wallpaper.xml generated -</pre></div> -<p>Here is a extract of the <cite>--help</cite>:</p> -<div class="highlight"><pre><span></span>$ gnome-background-generator --help -usage: gnome-background-generator <span class="o">[</span>-h<span class="o">]</span> <span class="o">[</span>-p PATH<span class="o">]</span> <span class="o">[</span>-o OUTPUT<span class="o">]</span> - <span class="o">[</span>-t TRANSITION_TIME<span class="o">]</span> <span class="o">[</span>-d DISPLAY_TIME<span class="o">]</span> <span class="o">[</span>-s<span class="o">]</span> - <span class="o">[</span>-b<span class="o">]</span> +</pre></div>Dynamically change your gnome desktop wallpaper2010-10-11T00:00:00+02:002010-10-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-11:/dynamically-change-your-gnome-desktop-wallpaper.html +<p>In gnome, you can can use a XML file to have a dynamic wallpaper. It's +not so easy, and you can't just tell: use the pictures in this folder to +do so.</p> +<p>You can have a look to the git repository if you want: +<a href="http://github.com/ametaireau/gnome-background-generator">http://github.com/ametaireau/gnome-background-generator</a></p> +<p>Some …</p> +<p>In gnome, you can can use a XML file to have a dynamic wallpaper. It's +not so easy, and you can't just tell: use the pictures in this folder to +do so.</p> +<p>You can have a look to the git repository if you want: +<a href="http://github.com/ametaireau/gnome-background-generator">http://github.com/ametaireau/gnome-background-generator</a></p> +<p>Some time ago, I've made a little python script to ease that, and you +can now use it too. It's named "gnome-background-generator", and you can +install it via pip for instance.</p> +<p>``` sourceCode shell +$ pip install gnome-background-generator</p> +<div class="highlight"><pre><span></span><span class="k">Then</span>, <span class="nv">you</span> <span class="nv">have</span> <span class="nv">just</span> <span class="nv">to</span> <span class="nv">use</span> <span class="nv">it</span> <span class="nv">this</span> <span class="nv">way</span>: -A simple <span class="nb">command</span> line tool to generate an XML file to use <span class="k">for</span> gnome -wallpapers, to have dynamic walls +``` <span class="nv">sourceCode</span> <span class="nv">shell</span> +$ <span class="nv">gnome</span><span class="o">-</span><span class="nv">background</span><span class="o">-</span><span class="nv">generator</span> <span class="o">-</span><span class="nv">p</span> <span class="o">~/</span><span class="nv">Images</span><span class="o">/</span><span class="nv">walls</span> <span class="o">-</span><span class="nv">s</span> +<span class="o">/</span><span class="nv">home</span><span class="o">/</span><span class="nv">alexis</span><span class="o">/</span><span class="nv">Images</span><span class="o">/</span><span class="nv">walls</span><span class="o">/</span><span class="nv">dynamic</span><span class="o">-</span><span class="nv">wallpaper</span>.<span class="nv">xml</span> <span class="nv">generated</span> +</pre></div> -optional arguments: - -h, --help show this <span class="nb">help</span> message and <span class="nb">exit</span> - -p PATH, --path PATH Path to look <span class="k">for</span> the pictures. If no output is - specified, will be used too <span class="k">for</span> outputing the dynamic- + +<p>Here is a extract of the `--help`:</p> +<p>``` sourceCode shell +$ gnome-background-generator --help +usage: gnome-background-generator [-h] [-p PATH] [-o OUTPUT] + [-t TRANSITION_TIME] [-d DISPLAY_TIME] [-s] + [-b]</p> +<p>A simple command line tool to generate an XML file to use for gnome +wallpapers, to have dynamic walls</p> +<p>optional arguments: + -h, --help show this help message and exit + -p PATH, --path PATH Path to look for the pictures. If no output is + specified, will be used too for outputing the dynamic- wallpaper.xml file. Default value is the current - directory <span class="o">(</span>.<span class="o">)</span> + directory (.) -o OUTPUT, --output OUTPUT Output filename. If no filename is specified, a dynamic-wallpaper.xml file will be generated in the - path containing the pictures. You can also use <span class="s2">&quot;-&quot;</span> to + path containing the pictures. You can also use "-" to display the xml in the stdout. -t TRANSITION_TIME, --transition-time TRANSITION_TIME - Time <span class="o">(</span>in seconds<span class="o">)</span> transitions must last <span class="o">(</span>default value - is <span class="m">2</span> seconds<span class="o">)</span> + Time (in seconds) transitions must last (default value + is 2 seconds) -d DISPLAY_TIME, --display-time DISPLAY_TIME - Time <span class="o">(</span>in seconds<span class="o">)</span> a picture must be displayed. Default - value is <span class="m">900</span> <span class="o">(</span>15mn<span class="o">)</span> - -s, --set-background <span class="s1">&#39;&#39;</span><span class="err">&#39;</span>try to <span class="nb">set</span> the background using gnome-appearance- + Time (in seconds) a picture must be displayed. Default + value is 900 (15mn) + -s, --set-background '''try to set the background using gnome-appearance- properties -b, --debug +```</p>How to install NGINX + PHP 5.3 on FreeBSD.2010-10-10T00:00:00+02:002010-10-10T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-10:/how-to-install-nginx-php-53-on-freebsd.html +<ul> +<li> +<p>date<br> + 2010-10-10</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>I've not managed so far to get completely rid of php, so here's a simple +reminder about how to install php on NGINX, for FreeBSD. Nothing hard, +but that's worse to have the piece of configuration somewhere !</p> +<div class="highlight"><pre><span></span><span class="o">#</span> <span class="k">update</span> <span class="n">the</span> <span class="n">ports</span> +<span class="err">$</span> <span class="n">portsnap</span> <span class="k">fetch</span> <span class="k">update</span> + +<span class="o">#</span> <span class="n">install</span> <span class="n">php5</span> <span class="n">port …</span></pre></div> +<ul> +<li> +<p>date<br> + 2010-10-10</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>I've not managed so far to get completely rid of php, so here's a simple +reminder about how to install php on NGINX, for FreeBSD. Nothing hard, +but that's worse to have the piece of configuration somewhere !</p> +<div class="highlight"><pre><span></span><span class="o">#</span> <span class="k">update</span> <span class="n">the</span> <span class="n">ports</span> +<span class="err">$</span> <span class="n">portsnap</span> <span class="k">fetch</span> <span class="k">update</span> + +<span class="o">#</span> <span class="n">install</span> <span class="n">php5</span> <span class="n">port</span> +<span class="err">$</span> <span class="n">make</span> <span class="n">config</span><span class="o">-</span><span class="k">recursive</span> <span class="o">-</span><span class="k">C</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">ports</span><span class="o">/</span><span class="n">lang</span><span class="o">/</span><span class="n">php5</span><span class="o">-</span><span class="n">extensions</span> +<span class="err">$</span> <span class="n">make</span> <span class="n">package</span><span class="o">-</span><span class="k">recursive</span> <span class="o">-</span><span class="k">C</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">ports</span><span class="o">/</span><span class="n">lang</span><span class="o">/</span><span class="n">php5</span><span class="o">-</span><span class="n">extensions</span> + +<span class="o">#</span> <span class="n">install</span> <span class="n">nginx</span> +<span class="err">$</span> <span class="n">make</span> <span class="n">config</span><span class="o">-</span><span class="k">recursive</span> <span class="o">-</span><span class="k">C</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">ports</span><span class="o">/</span><span class="n">www</span><span class="o">/</span><span class="n">nginx</span><span class="o">-</span><span class="n">devel</span> +<span class="err">$</span> <span class="n">make</span> <span class="n">package</span><span class="o">-</span><span class="k">recursive</span> <span class="o">-</span><span class="k">C</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">ports</span><span class="o">/</span><span class="n">www</span><span class="o">/</span><span class="n">nginx</span><span class="o">-</span><span class="n">devel</span> </pre></div> -How to install NGINX + PHP 5.3 on FreeBSD.2010-10-10T00:00:00+02:002010-10-10T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-10:/how-to-install-nginx-php-53-on-freebsd.html<p>I've not managed so far to get completely rid of php, so here's a simple -reminder about how to install php on NGINX, for FreeBSD. Nothing hard, but -that's worse to have the piece of configuration somewhere !</p> -<pre class="literal-block"> -# update the ports -$ portsnap fetch update -# install php5 port -$ make config-recursive -C /usr …</pre><p>I've not managed so far to get completely rid of php, so here's a simple -reminder about how to install php on NGINX, for FreeBSD. Nothing hard, but -that's worse to have the piece of configuration somewhere !</p> -<pre class="literal-block"> -# update the ports -$ portsnap fetch update -# install php5 port -$ make config-recursive -C /usr/ports/lang/php5-extensions -$ make package-recursive -C /usr/ports/lang/php5-extensions - -# install nginx -$ make config-recursive -C /usr/ports/www/nginx-devel -$ make package-recursive -C /usr/ports/www/nginx-devel -</pre> -<p>Now we have all the dependencies installed, we need to configure a bit the -server.</p> -<p>That's a simple thing in fact, but it could be good to have something that will -work without effort over time.</p> +<p>Now we have all the dependencies installed, we need to configure a bit +the server.</p> +<p>That's a simple thing in fact, but it could be good to have something +that will work without effort over time.</p> <p>Here's a sample of my configuration:</p> -<pre class="literal-block"> -server { - server_name ndd; - set $path /path/to/your/files; - root $path; +<div class="highlight"><pre><span></span><span class="nv">server</span> { + <span class="nv">server_name</span> <span class="nv">ndd</span><span class="c1">;</span> + <span class="nv">set</span> $<span class="nv">path</span> <span class="o">/</span><span class="nv">path</span><span class="o">/</span><span class="nv">to</span><span class="o">/</span><span class="nv">your</span><span class="o">/</span><span class="nv">files</span><span class="c1">;</span> + <span class="nv">root</span> $<span class="nv">path</span><span class="c1">;</span> - location / { - index index.php; + <span class="nv">location</span> <span class="o">/</span> { + <span class="nv">index</span> <span class="nv">index</span>.<span class="nv">php</span><span class="c1">;</span> } - location ~* ^.+.(jpg|jpeg|gif|css|png|js|ico|xml)$ { - access_log off; - expires 30d; + <span class="nv">location</span> <span class="o">~*</span> <span class="o">^</span>.<span class="o">+</span>.<span class="ss">(</span><span class="nv">jpg</span><span class="o">|</span><span class="nv">jpeg</span><span class="o">|</span><span class="nv">gif</span><span class="o">|</span><span class="nv">css</span><span class="o">|</span><span class="nv">png</span><span class="o">|</span><span class="nv">js</span><span class="o">|</span><span class="nv">ico</span><span class="o">|</span><span class="nv">xml</span><span class="ss">)</span>$ { + <span class="nv">access_log</span> <span class="nv">off</span><span class="c1">;</span> + <span class="nv">expires</span> <span class="mi">30</span><span class="nv">d</span><span class="c1">;</span> } - location ~ .php$ { - fastcgi_param SCRIPT_FILENAME $path$fastcgi_script_name; - fastcgi_pass backend; - include fastcgi_params; + <span class="nv">location</span> <span class="o">~</span> .<span class="nv">php</span>$ { + <span class="nv">fastcgi_param</span> <span class="nv">SCRIPT_FILENAME</span> $<span class="nv">path</span><span class="mh">$fa</span><span class="nv">stcgi_script_name</span><span class="c1">;</span> + <span class="nv">fastcgi_pass</span> <span class="nv">backend</span><span class="c1">;</span> + <span class="k">include</span> <span class="nv">fastcgi_params</span><span class="c1">;</span> } } -upstream backend { - server 127.0.0.1:9000; +<span class="nv">upstream</span> <span class="nv">backend</span> { + <span class="nv">server</span> <span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">9000</span><span class="c1">;</span> } -</pre> -<p>And that's it !</p> -Pelican, a simple static blog generator in python2010-10-06T00:00:00+02:002010-10-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-06:/pelican-a-simple-static-blog-generator-in-python.html<p>Those days, I've wrote a little python application to fit my blogging needs. -I'm an occasional blogger, a vim lover, I like restructured text and DVCSes, so -I've made a little tool that makes good use of all that.</p> -<p><a class="reference external" href="http://docs.getpelican.com">Pelican</a> (for calepin) is just a simple tool to generate your …</p><p>Those days, I've wrote a little python application to fit my blogging needs. -I'm an occasional blogger, a vim lover, I like restructured text and DVCSes, so -I've made a little tool that makes good use of all that.</p> -<p><a class="reference external" href="http://docs.getpelican.com">Pelican</a> (for calepin) is just a simple tool to generate your blog as static -files, letting you using your editor of choice (vim!). It's easy to extend, -and has a template support (via jinja2).</p> -<p>I've made it to fit <em>my</em> needs. I hope it will fit yours, but maybe it wont, and -it have not be designed to feet everyone's needs.</p> -<p>Need an example ? You're looking at it ! This weblog is using pelican to be -generated, also for the atom feeds.</p> -<p>I've released it under AGPL, since I want all the modifications to be profitable -to all the users.</p> -<p>You can find a repository to fork at <a class="reference external" href="https://github.com/getpelican/pelican/">https://github.com/getpelican/pelican/</a>. -feel free to hack it !</p> -<p>If you just want to get started, use your installer of choice (pip, easy_install, …) -And then have a look to the help (<cite>pelican --help</cite>)</p> -<div class="highlight"><pre><span></span>$ pip install pelican </pre></div> -<div class="section" id="usage"> -<h2>Usage</h2> -<p>Here's a sample usage of pelican</p> -<div class="highlight"><pre><span></span>$ pelican . -writing /home/alexis/projets/notmyidea.org/output/index.html -writing /home/alexis/projets/notmyidea.org/output/tags.html -writing /home/alexis/projets/notmyidea.org/output/categories.html -writing /home/alexis/projets/notmyidea.org/output/archives.html -writing /home/alexis/projets/notmyidea.org/output/category/python.html -writing -/home/alexis/projets/notmyidea.org/output/pelican-a-simple-static-blog-generator-in-python.html -Done ! + + +<p>And that's it !</p>Pelican, a simple static blog generator in python2010-10-06T00:00:00+02:002010-10-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-06:/pelican-a-simple-static-blog-generator-in-python.html +<p>Those days, I've wrote a little python application to fit my blogging +needs. I'm an occasional blogger, a vim lover, I like restructured text +and DVCSes, so I've made a little tool that makes good use of all that.</p> +<p><a href="http://docs.getpelican.com">Pelican</a> (for calepin) is just a simple +tool to generate your …</p> +<p>Those days, I've wrote a little python application to fit my blogging +needs. I'm an occasional blogger, a vim lover, I like restructured text +and DVCSes, so I've made a little tool that makes good use of all that.</p> +<p><a href="http://docs.getpelican.com">Pelican</a> (for calepin) is just a simple +tool to generate your blog as static files, letting you using your +editor of choice (vim!). It's easy to extend, and has a template +support (via jinja2).</p> +<p>I've made it to fit <em>my</em> needs. I hope it will fit yours, but maybe it +wont, and it have not be designed to feet everyone's needs.</p> +<p>Need an example ? You're looking at it ! This weblog is using pelican +to be generated, also for the atom feeds.</p> +<p>I've released it under AGPL, since I want all the modifications to be +profitable to all the users.</p> +<p>You can find a repository to fork at +<a href="https://github.com/getpelican/pelican/">https://github.com/getpelican/pelican/</a>. feel free to hack it !</p> +<p>If you just want to get started, use your installer of choice (pip, +easy_install, …) And then have a look to the help (pelican --help)</p> +<p>``` sourceCode bash +$ pip install pelican</p> +<div class="highlight"><pre><span></span><span class="o">##</span> <span class="k">Usage</span> + +<span class="n">Here</span><span class="err">&#39;</span><span class="n">s</span> <span class="n">a</span> <span class="n">sample</span> <span class="k">usage</span> <span class="k">of</span> <span class="n">pelican</span> + +<span class="o">```</span> <span class="n">sourceCode</span> <span class="n">bash</span> +<span class="err">$</span> <span class="n">pelican</span> <span class="p">.</span> +<span class="n">writing</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="k">index</span><span class="p">.</span><span class="n">html</span> +<span class="n">writing</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="n">tags</span><span class="p">.</span><span class="n">html</span> +<span class="n">writing</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="n">categories</span><span class="p">.</span><span class="n">html</span> +<span class="n">writing</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="n">archives</span><span class="p">.</span><span class="n">html</span> +<span class="n">writing</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="n">category</span><span class="o">/</span><span class="n">python</span><span class="p">.</span><span class="n">html</span> +<span class="n">writing</span> +<span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="n">pelican</span><span class="o">-</span><span class="n">a</span><span class="o">-</span><span class="k">simple</span><span class="o">-</span><span class="k">static</span><span class="o">-</span><span class="n">blog</span><span class="o">-</span><span class="n">generator</span><span class="o">-</span><span class="k">in</span><span class="o">-</span><span class="n">python</span><span class="p">.</span><span class="n">html</span> +<span class="n">Done</span> <span class="o">!</span> </pre></div> -<p>You also can use the <cite>--help</cite> option for the command line to get more + + +<p>You also can use the --help option for the command line to get more informations</p> -<div class="highlight"><pre><span></span><span class="nv">$pelican</span> --help -usage: pelican <span class="o">[</span>-h<span class="o">]</span> <span class="o">[</span>-t TEMPLATES<span class="o">]</span> <span class="o">[</span>-o OUTPUT<span class="o">]</span> <span class="o">[</span>-m MARKUP<span class="o">]</span> <span class="o">[</span>-s SETTINGS<span class="o">]</span> <span class="o">[</span>-b<span class="o">]</span> - path - -A tool to generate a static blog, with restructured text input files. - -positional arguments: - path Path where to find the content files <span class="o">(</span>default is - <span class="s2">&quot;content&quot;</span><span class="o">)</span>. - -optional arguments: - -h, --help show this <span class="nb">help</span> message and <span class="nb">exit</span> +<p>``` sourceCode bash +$pelican --help +usage: pelican [-h] [-t TEMPLATES] [-o OUTPUT] [-m MARKUP] [-s SETTINGS] [-b] + path</p> +<p>A tool to generate a static blog, with restructured text input files.</p> +<p>positional arguments: + path Path where to find the content files (default is + "content").</p> +<p>optional arguments: + -h, --help show this help message and exit -t TEMPLATES, --templates-path TEMPLATES Path where to find the templates. If not specified, will uses the ones included with pelican. -o OUTPUT, --output OUTPUT Where to output the generated files. If not specified, - a directory will be created, named <span class="s2">&quot;output&quot;</span> in the + a directory will be created, named "output" in the current path. -m MARKUP, --markup MARKUP the markup language to use. Currently only @@ -6473,767 +8327,744 @@ optional arguments: -s SETTINGS, --settings SETTINGS the settings of the application. Default to None. -b, --debug -</pre></div> -<p>Enjoy :)</p> -</div> -An amazing summer of code working on distutils22010-08-16T00:00:00+02:002010-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-08-16:/an-amazing-summer-of-code-working-on-distutils2.html<p>The <a class="reference external" href="http://code.google.com/soc/">Google Summer of Code</a> I've -spent working on <a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a> -is over. It was a really amazing experience, for many reasons.</p> -<p>First of all, we had a very good team, we were 5 students working -on distutils2: <a class="reference external" href="http://zubin71.wordpress.com">Zubin</a>, -<a class="reference external" href="http://wokslog.wordpress.com/">Éric</a>, -<a class="reference external" href="http://gsoc.djolonga.com/">Josip</a>, -<a class="reference external" href="http://konryd.blogspot.com/">Konrad</a> and me. In addition, -<a class="reference external" href="http://mouadino.blogspot.com/">Mouad</a> have worked on the …</p><p>The <a class="reference external" href="http://code.google.com/soc/">Google Summer of Code</a> I've -spent working on <a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a> -is over. It was a really amazing experience, for many reasons.</p> -<p>First of all, we had a very good team, we were 5 students working -on distutils2: <a class="reference external" href="http://zubin71.wordpress.com">Zubin</a>, -<a class="reference external" href="http://wokslog.wordpress.com/">Éric</a>, -<a class="reference external" href="http://gsoc.djolonga.com/">Josip</a>, -<a class="reference external" href="http://konryd.blogspot.com/">Konrad</a> and me. In addition, -<a class="reference external" href="http://mouadino.blogspot.com/">Mouad</a> have worked on the PyPI -testing infrastructure. You could find what each person have done -on -<a class="reference external" href="http://bitbucket.org/tarek/distutils2/wiki/GSoC_2010_teams">the wiki page of distutils2</a>.</p> +```</p> +<p>Enjoy :)</p>An amazing summer of code working on distutils22010-08-16T00:00:00+02:002010-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-08-16:/an-amazing-summer-of-code-working-on-distutils2.html +<p>The <a href="http://code.google.com/soc/">Google Summer of Code</a> I've spent +working on <a href="http://hg.python.org/distutils2/">distutils2</a> is over. It +was a really amazing experience, for many reasons.</p> +<p>First of all, we had a very good team, we were 5 students working on +distutils2: <a href="http://zubin71.wordpress.com">Zubin</a>, +<a href="http://wokslog.wordpress.com/">Éric</a>, +<a href="http://gsoc.djolonga.com/">Josip</a>, +<a href="http://konryd.blogspot.com/">Konrad</a> and me. In addition, +<a href="http://mouadino.blogspot.com/">Mouad</a> have worked on the …</p> +<p>The <a href="http://code.google.com/soc/">Google Summer of Code</a> I've spent +working on <a href="http://hg.python.org/distutils2/">distutils2</a> is over. It +was a really amazing experience, for many reasons.</p> +<p>First of all, we had a very good team, we were 5 students working on +distutils2: <a href="http://zubin71.wordpress.com">Zubin</a>, +<a href="http://wokslog.wordpress.com/">Éric</a>, +<a href="http://gsoc.djolonga.com/">Josip</a>, +<a href="http://konryd.blogspot.com/">Konrad</a> and me. In addition, +<a href="http://mouadino.blogspot.com/">Mouad</a> have worked on the PyPI testing +infrastructure. You could find what each person have done on <a href="http://bitbucket.org/tarek/distutils2/wiki/GSoC_2010_teams">the wiki +page of +distutils2</a>.</p> <p>We were in contact with each others really often, helping us when -possible (in #distutils), and were continuously aware of the state -of the work of each participant. This, in my opinion, have bring us -in a good shape.</p> -<p>Then, I've learned a lot. Python packaging was completely new to me -at the time of the GSoC start, and I was pretty unfamiliar with -python good practices too, as I've been introducing myself to -python in the late 2009.</p> -<p>I've recently looked at some python code I wrote just three months -ago, and I was amazed to think about many improvements to made on -it. I guess this is a good indicator of the path I've traveled -since I wrote it.</p> +possible (in #distutils), and were continuously aware of the state of +the work of each participant. This, in my opinion, have bring us in a +good shape.</p> +<p>Then, I've learned a lot. Python packaging was completely new to me at +the time of the GSoC start, and I was pretty unfamiliar with python good +practices too, as I've been introducing myself to python in the late +2009.</p> +<p>I've recently looked at some python code I wrote just three months ago, +and I was amazed to think about many improvements to made on it. I guess +this is a good indicator of the path I've traveled since I wrote it.</p> <p>This summer was awesome because I've learned about python good practices, now having some strong -<a class="reference external" href="http://mercurial.selenic.com/">mercurial</a> knowledge, and I've -seen a little how the python community works.</p> +<a href="http://mercurial.selenic.com/">mercurial</a> knowledge, and I've seen a +little how the python community works.</p> <p>Then, I would like to say a big thanks to all the mentors that have -hanged around while needed, on IRC or via mail, and especially my -mentor for this summer, <a class="reference external" href="http://tarek.ziade.org">Tarek Ziadé</a>.</p> -<p>Thanks a lot for your motivation, your leadership and your -cheerfulness, even with a new-born and a new work!</p> -<div class="section" id="why"> -<h2>Why ?</h2> -<p>I wanted to work on python packaging because, as the time pass, we -were having a sort of complex tools in this field. Each one wanted -to add features to distutils, but not in a standard way.</p> -<p>Now, we have PEPs that describes some format we agreed on (see PEP -345), and we wanted to have a tool on which users can base their -code on, that's <a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a>.</p> -</div> -<div class="section" id="my-job"> -<h2>My job</h2> -<p>I had to provide a way to crawl the PyPI indexes in a simple way, -and do some installation / uninstallation scripts.</p> -<p>All the work done is available in -<a class="reference external" href="http://bitbucket.org/ametaireau/distutils2/">my bitbucket repository</a>.</p> -<div class="section" id="crawling-the-pypi-indexes"> -<h3>Crawling the PyPI indexes</h3> -<p>There are two ways of requesting informations from the indexes: -using the &quot;simple&quot; index, that is a kind of REST index, and using -XML-RPC.</p> -<p>I've done the two implementations, and a high level API to query -those twos. Basically, this supports the mirroring infrastructure -defined in PEP 381. So far, the work I've done is gonna be used in -pip (they've basically copy/paste the code, but this will change as -soon as we get something completely stable for distutils2), and -that's a good news, as it was the main reason for what I've done -that.</p> -<p>I've tried to have an unified API for the clients, to switch from -one to another implementation easily. I'm already thinking of -adding others crawlers to this stuff, and it was made to be -extensible.</p> -<p>If you want to get more informations about the crawlers/PyPI -clients, please refer to the distutils2 documentation, especially -<a class="reference external" href="http://distutils2.notmyidea.org/library/distutils2.index.html">the pages about indexes</a>.</p> +hanged around while needed, on IRC or via mail, and especially my mentor +for this summer, <a href="http://tarek.ziade.org">Tarek Ziadé</a>.</p> +<p>Thanks a lot for your motivation, your leadership and your cheerfulness, +even with a new-born and a new work!</p> +<h2 id="why">Why ?</h2> +<p>I wanted to work on python packaging because, as the time pass, we were +having a sort of complex tools in this field. Each one wanted to add +features to distutils, but not in a standard way.</p> +<p>Now, we have PEPs that describes some format we agreed on (see PEP 345), +and we wanted to have a tool on which users can base their code on, +that's <a href="http://hg.python.org/distutils2/">distutils2</a>.</p> +<h2 id="my-job">My job</h2> +<p>I had to provide a way to crawl the PyPI indexes in a simple way, and do +some installation / uninstallation scripts.</p> +<p>All the work done is available in <a href="http://bitbucket.org/ametaireau/distutils2/">my bitbucket +repository</a>.</p> +<h3 id="crawling-the-pypi-indexes">Crawling the PyPI indexes</h3> +<p>There are two ways of requesting informations from the indexes: using +the "simple" index, that is a kind of REST index, and using XML-RPC.</p> +<p>I've done the two implementations, and a high level API to query those +twos. Basically, this supports the mirroring infrastructure defined in +PEP 381. So far, the work I've done is gonna be used in pip (they've +basically copy/paste the code, but this will change as soon as we get +something completely stable for distutils2), and that's a good news, as +it was the main reason for what I've done that.</p> +<p>I've tried to have an unified API for the clients, to switch from one to +another implementation easily. I'm already thinking of adding others +crawlers to this stuff, and it was made to be extensible.</p> +<p>If you want to get more informations about the crawlers/PyPI clients, +please refer to the distutils2 documentation, especially <a href="http://distutils2.notmyidea.org/library/distutils2.index.html">the pages +about +indexes</a>.</p> <p>You can find the changes I made about this in the -<a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a> source code .</p> -</div> -<div class="section" id="installation-uninstallation-scripts"> -<h3>Installation / Uninstallation scripts</h3> -<p>Next step was to think about an installation script, and an -uninstaller. I've not done the uninstaller part, and it's a smart -part, as it's basically removing some files from the system, so -I'll probably do it in a near future.</p> -<p><a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a> provides a way to -install distributions, and to handle dependencies between releases. -For now, this support is only about the last version of the -METADATA (1.2) (See, the PEP 345), but I'm working on a -compatibility layer for the old metadata, and for the informations -provided via PIP requires.txt, for instance.</p> -</div> -<div class="section" id="extra-work"> -<h3>Extra work</h3> +<a href="http://hg.python.org/distutils2/">distutils2</a> source code .</p> +<h3 id="installation-uninstallation-scripts">Installation / Uninstallation scripts</h3> +<p>Next step was to think about an installation script, and an uninstaller. +I've not done the uninstaller part, and it's a smart part, as it's +basically removing some files from the system, so I'll probably do it in +a near future.</p> +<p><a href="http://hg.python.org/distutils2/">distutils2</a> provides a way to install +distributions, and to handle dependencies between releases. For now, +this support is only about the last version of the METADATA (1.2) (See, +the PEP 345), but I'm working on a compatibility layer for the old +metadata, and for the informations provided via PIP requires.txt, for +instance.</p> +<h3 id="extra-work">Extra work</h3> <p>Also, I've done some extra work. this includes:</p> -<ul class="simple"> -<li>working on the PEP 345, and having some discussion about it -(about the names of some fields).</li> +<ul> +<li>working on the PEP 345, and having some discussion about it (about + the names of some fields).</li> <li>writing a PyPI server mock, useful for tests. you can find more -information about it on the -<a class="reference external" href="http://distutils.notmyidea.org">documentation</a>.</li> + information about it on the + <a href="http://distutils.notmyidea.org">documentation</a>.</li> </ul> -</div> -</div> -<div class="section" id="futures-plans"> -<h2>Futures plans</h2> -<p>As I said, I've enjoyed working on distutils2, and the people I've -met here are really pleasant to work with. So I <em>want</em> to continue +<h2 id="futures-plans">Futures plans</h2> +<p>As I said, I've enjoyed working on distutils2, and the people I've met +here are really pleasant to work with. So I <em>want</em> to continue contributing on python, and especially on python packaging, because -there is still a lot of things to do in this scope, to get -something really usable.</p> -<p>I'm not plainly satisfied by the work I've done, so I'll probably -tweak it a bit: the installer part is not yet completely finished, -and I want to add support for a real -<a class="reference external" href="http://en.wikipedia.org/wiki/Representational_State_Transfer">REST</a> +there is still a lot of things to do in this scope, to get something +really usable.</p> +<p>I'm not plainly satisfied by the work I've done, so I'll probably tweak +it a bit: the installer part is not yet completely finished, and I want +to add support for a real +<a href="http://en.wikipedia.org/wiki/Representational_State_Transfer">REST</a> index in the future.</p> -<p>We'll talk again of this in the next months, probably, but we -definitely need a real -<a class="reference external" href="http://en.wikipedia.org/wiki/Representational_State_Transfer">REST</a> -API for <a class="reference external" href="http://pypi.python.org">PyPI</a>, as the &quot;simple&quot; index -<em>is</em> an ugly hack, in my opinion. I'll work on a serious -proposition about this, maybe involving -<a class="reference external" href="http://couchdb.org">CouchDB</a>, as it seems to be a good option -for what we want here.</p> -</div> -<div class="section" id="issues"> -<h2>Issues</h2> -<p>I've encountered some issues during this summer. The main one is -that's hard to work remotely, especially being in the same room -that we live, with others. I like to just think about a project -with other people, a paper and a pencil, no computers. This have -been not so possible at the start of the project, as I needed to -read a lot of code to understand the codebase, and then to -read/write emails.</p> -<p>I've finally managed to work in an office, so good point for -home/office separation.</p> -<p>I'd not planned there will be so a high number of emails to read, -in order to follow what's up in the python world, and be a part of -the community seems to takes some times to read/write emails, -especially for those (like me) that arent so confortable with -english (but this had brought me some english fu !).</p> -</div> -<div class="section" id="thanks"> -<h2>Thanks !</h2> -<p>A big thanks to <a class="reference external" href="http://www.graine-libre.fr/">Graine Libre</a> and -<a class="reference external" href="http://www.makina-corpus.com/">Makina Corpus</a>, which has offered -me to come into their offices from time to time, to share they -cheerfulness ! Many thanks too to the Google Summer of Code program -for setting up such an initiative. If you're a student, if you're -interested about FOSS, dont hesitate any second, it's a really good -opportunity to work on interesting projects!</p> -</div> -Introducing the distutils2 index crawlers2010-07-06T00:00:00+02:002010-07-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-07-06:/introducing-the-distutils2-index-crawlers.html<p>I'm working for about a month for distutils2, even if I was being a -bit busy (as I had some class courses and exams to work on)</p> -<p>I'll try do sum-up my general feelings here, and the work I've made -so far. You can also find, if you're interested, my …</p><p>I'm working for about a month for distutils2, even if I was being a -bit busy (as I had some class courses and exams to work on)</p> -<p>I'll try do sum-up my general feelings here, and the work I've made -so far. You can also find, if you're interested, my weekly -summaries in -<a class="reference external" href="http://wiki.notmyidea.org/distutils2_schedule">a dedicated wiki page</a>.</p> -<div class="section" id="general-feelings"> -<h2>General feelings</h2> -<p>First, and it's a really important point, the GSoC is going very -well, for me as for other students, at least from my perspective. -It's a pleasure to work with such enthusiast people, as this make -the global atmosphere very pleasant to live.</p> -<p>First of all, I've spent time to read the existing codebase, and to -understand what we're going to do, and what's the rationale to do -so.</p> -<p>It's really clear for me now: what we're building is the -foundations of a packaging infrastructure in python. The fact is -that many projects co-exists, and comes all with their good -concepts. Distutils2 tries to take the interesting parts of all, -and to provide it in the python standard libs, respecting the -recently written PEP about packaging.</p> -<p>With distutils2, it will be simpler to make &quot;things&quot; compatible. So -if you think about a new way to deal with distributions and -packaging in python, you can use the Distutils2 APIs to do so.</p> -</div> -<div class="section" id="tasks"> -<h2>Tasks</h2> -<p>My main task while working on distutils2 is to provide an -installation and an un-installation command, as described in PEP -376. For this, I first need to get informations about the existing -distributions (what's their version, name, metadata, dependencies, -etc.)</p> -<p>The main index, you probably know and use, is PyPI. You can access -it at <a class="reference external" href="http://pypi.python.org">http://pypi.python.org</a>.</p> -</div> -<div class="section" id="pypi-index-crawling"> -<h2>PyPI index crawling</h2> -<p>There is two ways to get these informations from PyPI: using the -simple API, or via xml-rpc calls.</p> -<p>A goal was to use the version specifiers defined -in`PEP 345 &lt;<a class="reference external" href="http://www.python.org/dev/peps/pep-0345/">http://www.python.org/dev/peps/pep-0345/</a>&gt;`_ and to -provides a way to sort the grabbed distributions depending our -needs, to pick the version we want/need.</p> -<div class="section" id="using-the-simple-api"> -<h3>Using the simple API</h3> -<p>The simple API is composed of HTML pages you can access at -<a class="reference external" href="http://pypi.python.org/simple/">http://pypi.python.org/simple/</a>.</p> -<p>Distribute and Setuptools already provides a crawler for that, but -it deals with their internal mechanisms, and I found that the code -was not so clear as I want, that's why I've preferred to pick up -the good ideas, and some implementation details, plus re-thinking -the global architecture.</p> -<p>The rules are simple: each project have a dedicated page, which -allows us to get informations about:</p> -<ul class="simple"> -<li>the distribution download locations (for some versions)</li> -<li>homepage links</li> -<li>some other useful informations, as the bugtracker address, for -instance.</li> +<p>We'll talk again of this in the next months, probably, but we definitely +need a real +<a href="http://en.wikipedia.org/wiki/Representational_State_Transfer">REST</a> API +for <a href="http://pypi.python.org">PyPI</a>, as the "simple" index <em>is</em> an ugly +hack, in my opinion. I'll work on a serious proposition about this, +maybe involving <a href="http://couchdb.org">CouchDB</a>, as it seems to be a good +option for what we want here.</p> +<h2 id="issues">Issues</h2> +<p>I've encountered some issues during this summer. The main one is that's +hard to work remotely, especially being in the same room that we live, +with others. I like to just think about a project with other people, a +paper and a pencil, no computers. This have been not so possible at the +start of the project, as I needed to read a lot of code to understand +the codebase, and then to read/write emails.</p> +<p>I've finally managed to work in an office, so good point for home/office +separation.</p> +<p>I'd not planned there will be so a high number of emails to read, in +order to follow what's up in the python world, and be a part of the +community seems to takes some times to read/write emails, especially for +those (like me) that arent so confortable with english (but this had +brought me some english fu !).</p> +<h2 id="thanks-33">Thanks !</h2> +<p>A big thanks to <a href="http://www.graine-libre.fr/">Graine Libre</a> and <a href="http://www.makina-corpus.com/">Makina +Corpus</a>, which has offered me to come +into their offices from time to time, to share they cheerfulness ! Many +thanks too to the Google Summer of Code program for setting up such an +initiative. If you're a student, if you're interested about FOSS, dont +hesitate any second, it's a really good opportunity to work on +interesting projects!</p>Sprinting on distutils2 in Tours2010-07-10T00:00:00+02:002010-07-10T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-07-10:/sprinting-on-distutils2-in-tours.html +<ul> +<li> +<p>date<br> + 2010-07-06</p> +</li> +<li> +<p>category<br> + tech</p> +</li> </ul> -<p>If you want to find all the distributions of the &quot;EggsAndSpam&quot; -project, you could do the following (do not take so attention to -the names here, as the API will probably change a bit):</p> -<div class="highlight"><pre><span></span><span class="o">&gt;&gt;&gt;</span> <span class="n">index</span> <span class="o">=</span> <span class="n">SimpleIndex</span><span class="p">()</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">index</span><span class="o">.</span><span class="n">find</span><span class="p">(</span><span class="s2">&quot;EggsAndSpam&quot;</span><span class="p">)</span> -<span class="p">[</span><span class="n">EggsAndSpam</span> <span class="mf">1.1</span><span class="p">,</span> <span class="n">EggsAndSpam</span> <span class="mf">1.2</span><span class="p">,</span> <span class="n">EggsAndSpam</span> <span class="mf">1.3</span><span class="p">]</span> -</pre></div> -<p>We also could use version specifiers:</p> -<div class="highlight"><pre><span></span><span class="o">&gt;&gt;&gt;</span> <span class="n">index</span><span class="o">.</span><span class="n">find</span><span class="p">(</span><span class="s2">&quot;EggsAndSpam (&lt; =1.2)&quot;</span><span class="p">)</span> -<span class="p">[</span><span class="n">EggsAndSpam</span> <span class="mf">1.1</span><span class="p">,</span> <span class="n">EggsAndSpam</span> <span class="mf">1.2</span><span class="p">]</span> -</pre></div> -<p>Internally, what's done here is the following:</p> -<ul class="simple"> -<li>it process the -<a class="reference external" href="http://pypi.python.org/simple/FooBar/">http://pypi.python.org/simple/FooBar/</a> -page, searching for download URLs.</li> -<li>for each found distribution download URL, it creates an object, -containing informations about the project name, the version and the -URL where the archive remains.</li> -<li>it sort the found distributions, using version numbers. The -default behavior here is to prefer source distributions (over -binary ones), and to rely on the last &quot;final&quot; distribution (rather -than beta, alpha etc. ones)</li> +<p>Yesterday, as I was traveling to Tours, I've took some time to visit +Éric, another student who's working on distutils2 this summer, as a +part of the GSoC. Basically, it was to take a drink, discuss a bit about +distutils2, our respective tasks and general feelings …</p> +<ul> +<li> +<p>date<br> + 2010-07-06</p> +</li> +<li> +<p>category<br> + tech</p> +</li> </ul> -<p>So, nothing hard or difficult here.</p> -<p>We provides a bunch of other features, like relying on the new PyPI -mirroring infrastructure or filter the found distributions by some -criterias. If you're curious, please browse the -<a class="reference external" href="http://distutils2.notmyidea.org/">distutils2 documentation</a>.</p> -</div> -<div class="section" id="using-xml-rpc"> -<h3>Using xml-rpc</h3> -<p>We also can make some xmlrpc calls to retreive informations from -PyPI. It's a really more reliable way to get informations from from -the index (as it's just the index that provides the informations), -but cost processes on the PyPI distant server.</p> -<p>For now, this way of querying the xmlrpc client is not available on -Distutils2, as I'm working on it. The main pieces are already -present (I'll reuse some work I've made from the SimpleIndex -querying, and -<a class="reference external" href="http://github.com/ametaireau/pypiclient">some code already set up</a>), -what I need to do is to provide a xml-rpc PyPI mock server, and -that's on what I'm actually working on.</p> -</div> -</div> -<div class="section" id="processes"> -<h2>Processes</h2> -<p>For now, I'm trying to follow the &quot;documentation, then test, then -code&quot; path, and that seems to be really needed while working with a -community. Code is hard to read/understand, compared to -documentation, and it's easier to change.</p> -<p>While writing the simple index crawling work, I must have done this -to avoid some changes on the API, and some loss of time.</p> -<p>Also, I've set up -<a class="reference external" href="http://wiki.notmyidea.org/distutils2_schedule">a schedule</a>, and -the goal is to be sure everything will be ready in time, for the -end of the summer. (And now, I need to learn to follow schedules -...)</p> -</div> -Sprinting on distutils2 in Tours2010-07-06T00:00:00+02:002010-07-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-07-06:/sprinting-on-distutils2-in-tours.html<p>Yesterday, as I was traveling to Tours, I've took some time to -visit Éric, another student who's working on distutils2 this -summer, as a part of the GSoC. Basically, it was to take a drink, -discuss a bit about distutils2, our respective tasks and general -feelings, and to put a …</p><p>Yesterday, as I was traveling to Tours, I've took some time to -visit Éric, another student who's working on distutils2 this -summer, as a part of the GSoC. Basically, it was to take a drink, -discuss a bit about distutils2, our respective tasks and general -feelings, and to put a face on a pseudonym. I'd really enjoyed this -time, because Éric knows a lot of things about mercurial and python -good practices, and I'm eager to learn about those. So, we have -discussed about things, have not wrote so much code, but have some -things to propose so far, about documentation, and I also provides -here some bribes of conversations we had.</p> -<div class="section" id="documentation"> -<h2>Documentation</h2> -<p>While writing the PyPI simple index crawler documentation, I -realized that we miss some structure, or how-to about the -documentation. Yep, you read well. We lack documentation on how to -make documentation. Heh. We're missing some rules to follow, and -this lead to a not-so-structured final documentation. We probably -target three type of publics, and we can split the documentation -regarding those:</p> -<ul class="simple"> +<p>Yesterday, as I was traveling to Tours, I've took some time to visit +Éric, another student who's working on distutils2 this summer, as a +part of the GSoC. Basically, it was to take a drink, discuss a bit about +distutils2, our respective tasks and general feelings, and to put a face +on a pseudonym. I'd really enjoyed this time, because Éric knows a lot +of things about mercurial and python good practices, and I'm eager to +learn about those. So, we have discussed about things, have not wrote so +much code, but have some things to propose so far, about documentation, +and I also provides here some bribes of conversations we had.</p> +<h2 id="documentation">Documentation</h2> +<p>While writing the PyPI simple index crawler documentation, I realized +that we miss some structure, or how-to about the documentation. Yep, you +read well. We lack documentation on how to make documentation. Heh. +We're missing some rules to follow, and this lead to a not-so-structured +final documentation. We probably target three type of publics, and we +can split the documentation regarding those:</p> +<ul> <li><strong>Packagers</strong> who want to distribute their softwares.</li> -<li><strong>End users</strong> who need to understand how to use end user -commands, like the installer/uninstaller</li> -<li><strong>packaging coders</strong> who <em>use</em> distutils2, as a base for -building a package manager.</li> +<li><strong>End users</strong> who need to understand how to use end user commands, + like the installer/uninstaller</li> +<li><strong>packaging coders</strong> who <em>use</em> distutils2, as a base for building a + package manager.</li> </ul> <p>We also need to discuss about a pattern to follow while writing documentation. How many parts do we need ? Where to put the API description ? etc. That's maybe seems to be not so important, but I -guess the readers would appreciate to have the same structure all -along distutils2 documentation.</p> -</div> -<div class="section" id="mercurial"> -<h2>Mercurial</h2> -<p>I'm really <em>not</em> a mercurial power user. I use it on daily basis, -but I lack of basic knowledge about it. Big thanks Éric for sharing -yours with me, you're of a great help. We have talked about some -mercurial extensions that seems to make the life simpler, while -used the right way. I've not used them so far, so consider this as -a personal note.</p> -<ul class="simple"> +guess the readers would appreciate to have the same structure all along +distutils2 documentation.</p> +<h2 id="mercurial">Mercurial</h2> +<p>I'm really <em>not</em> a mercurial power user. I use it on daily basis, but I +lack of basic knowledge about it. Big thanks Éric for sharing yours with +me, you're of a great help. We have talked about some mercurial +extensions that seems to make the life simpler, while used the right +way. I've not used them so far, so consider this as a personal note.</p> +<ul> <li>hg histedit, to edit the history</li> <li>hg crecord, to select the changes to commit</li> </ul> -<p>We have spent some time to review a merge I made sunday, to -re-merge it, and commit the changes as a new changeset. Awesome. -These things make me say I <strong>need</strong> to read -<a class="reference external" href="http://hgbook.red-bean.com/read/">the hg book</a>, and will do as -soon as I got some spare time: mercurial seems to be simply great. -So ... Great. I'm a powerful merger now !</p> -</div> -<div class="section" id="on-using-tools"> -<h2>On using tools</h2> -<p>Because we <em>also</em> are <em>hackers</em>, we have shared a bit our ways to -code, the tools we use, etc. Both of us were using vim, and I've -discovered vimdiff and hgtk, which will completely change the way I -navigate into the mercurial history. We aren't &quot;power users&quot;, so we -have learned from each other about vim tips. You can find -<a class="reference external" href="http://github.com/ametaireau/dotfiles">my dotfiles on github</a>, -if it could help. They're not perfect, and not intended to be, -because changing all the time, as I learn. Don't hesitate to have a -look, and to propose enhancements if you have !</p> -</div> -<div class="section" id="on-being-pythonic"> -<h2>On being pythonic</h2> -<p>My background as an old Java user disserves me so far, as the -paradigms are not the same while coding in python. Hard to find the -more pythonic way to do, and sometimes hard to unlearn my way to -think about software engineering. Well, it seems that the only -solution is to read code, and to re-read import this from times to -times ! -<a class="reference external" href="http://python.net/~goodger/projects/pycon/2007/idiomatic/handout.html">Coding like a pythonista</a> +<p>We have spent some time to review a merge I made sunday, to re-merge it, +and commit the changes as a new changeset. Awesome. These things make me +say I <strong>need</strong> to read <a href="http://hgbook.red-bean.com/read/">the hg book</a>, +and will do as soon as I got some spare time: mercurial seems to be +simply great. So ... Great. I'm a powerful merger now !</p> +<h2 id="on-using-tools">On using tools</h2> +<p>Because we <em>also</em> are <em>hackers</em>, we have shared a bit our ways to code, +the tools we use, etc. Both of us were using vim, and I've discovered +vimdiff and hgtk, which will completely change the way I navigate into +the mercurial history. We aren't "power users", so we have learned from +each other about vim tips. You can find <a href="http://github.com/ametaireau/dotfiles">my dotfiles on +github</a>, if it could help. +They're not perfect, and not intended to be, because changing all the +time, as I learn. Don't hesitate to have a look, and to propose +enhancements if you have !</p> +<h2 id="on-being-pythonic">On being pythonic</h2> +<p>My background as an old Java user disserves me so far, as the paradigms +are not the same while coding in python. Hard to find the more pythonic +way to do, and sometimes hard to unlearn my way to think about software +engineering. Well, it seems that the only solution is to read code, and +to re-read import this from times to times ! <a href="http://python.net/~goodger/projects/pycon/2007/idiomatic/handout.html">Coding like a +pythonista</a> seems to be a must-read, so, I know what to do.</p> -</div> -<div class="section" id="conclusion"> -<h2>Conclusion</h2> +<h2 id="conclusion">Conclusion</h2> <p>It was really great. Next time, we'll need to focus a bit more on -distutils2, and to have a bullet list of things to do, but days -like this one are opportunities to catch ! We'll probably do -another sprint in a few weeks, stay tuned !</p> -</div> -Use Restructured Text (ReST) to power your presentations2010-06-25T00:00:00+02:002010-06-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-06-25:/use-restructured-text-rest-to-power-your-presentations.html<p>Wednesday, we give a presentation, with some friends, about the -CouchDB Database, to -<a class="reference external" href="http://www.toulibre.org">the Toulouse local LUG</a>. Thanks a lot -to all the presents for being there, it was a pleasure to talk -about this topic with you. Too bad the season is over now an I quit -Toulouse next …</p><p>Wednesday, we give a presentation, with some friends, about the -CouchDB Database, to -<a class="reference external" href="http://www.toulibre.org">the Toulouse local LUG</a>. Thanks a lot -to all the presents for being there, it was a pleasure to talk -about this topic with you. Too bad the season is over now an I quit -Toulouse next year.</p> -<p>During our brainstorming about the topic, we -used some paper, and we wanted to make a presentation the simpler -way. First thing that come to my mind was using -<a class="reference external" href="http://docutils.sourceforge.net/rst.html">restructured text</a>, so -I've wrote a simple file containing our different bullet points. In -fact, there is quite nothing to do then, to have a working -presentation.</p> -<p>So far, I've used -<a class="reference external" href="http://code.google.com/p/rst2pdf/">the rst2pdf program</a>, and a -simple template, to generate output. It's probably simple to have -similar results using latex + beamer, I'll try this next time, but -as I'm not familiar with latex syntax, restructured text was a -great option.</p> -<p>Here are -<a class="reference external" href="http://files.lolnet.org/alexis/rst-presentations/couchdb/couchdb.pdf">the final PDF output</a>, -<a class="reference external" href="http://files.lolnet.org/alexis/rst-presentations/couchdb/couchdb.rst">Rhe ReST source</a>, -<a class="reference external" href="http://files.lolnet.org/alexis/rst-presentations/slides.style">the theme used</a>, +distutils2, and to have a bullet list of things to do, but days like +this one are opportunities to catch ! We'll probably do another sprint +in a few weeks, stay tuned !</p>Introducing the distutils2 index crawlers2010-07-06T00:00:00+02:002010-07-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-07-06:/introducing-the-distutils2-index-crawlers.html +<p>I'm working for about a month for distutils2, even if I was being a bit +busy (as I had some class courses and exams to work on)</p> +<p>I'll try do sum-up my general feelings here, and the work I've made so +far. You can also find, if you're interested, my …</p> +<p>I'm working for about a month for distutils2, even if I was being a bit +busy (as I had some class courses and exams to work on)</p> +<p>I'll try do sum-up my general feelings here, and the work I've made so +far. You can also find, if you're interested, my weekly summaries in <a href="http://wiki.notmyidea.org/distutils2_schedule">a +dedicated wiki page</a>.</p> +<h2 id="general-feelings">General feelings</h2> +<p>First, and it's a really important point, the GSoC is going very well, +for me as for other students, at least from my perspective. It's a +pleasure to work with such enthusiast people, as this make the global +atmosphere very pleasant to live.</p> +<p>First of all, I've spent time to read the existing codebase, and to +understand what we're going to do, and what's the rationale to do so.</p> +<p>It's really clear for me now: what we're building is the foundations of +a packaging infrastructure in python. The fact is that many projects +co-exists, and comes all with their good concepts. Distutils2 tries to +take the interesting parts of all, and to provide it in the python +standard libs, respecting the recently written PEP about packaging.</p> +<p>With distutils2, it will be simpler to make "things" compatible. So if +you think about a new way to deal with distributions and packaging in +python, you can use the Distutils2 APIs to do so.</p> +<h2 id="tasks">Tasks</h2> +<p>My main task while working on distutils2 is to provide an installation +and an un-installation command, as described in PEP 376. For this, I +first need to get informations about the existing distributions (what's +their version, name, metadata, dependencies, etc.)</p> +<p>The main index, you probably know and use, is PyPI. You can access it at +<a href="http://pypi.python.org">http://pypi.python.org</a>.</p> +<h2 id="pypi-index-crawling">PyPI index crawling</h2> +<p>There is two ways to get these informations from PyPI: using the simple +API, or via xml-rpc calls.</p> +<p>A goal was to use the version specifiers defined +in<a href="http://www.python.org/dev/peps/pep-0345/">PEP 345</a> and to provides a +way to sort the grabbed distributions depending our needs, to pick the +version we want/need.</p> +<h3 id="using-the-simple-api">Using the simple API</h3> +<p>The simple API is composed of HTML pages you can access at +<a href="http://pypi.python.org/simple/">http://pypi.python.org/simple/</a>.</p> +<p>Distribute and Setuptools already provides a crawler for that, but it +deals with their internal mechanisms, and I found that the code was not +so clear as I want, that's why I've preferred to pick up the good ideas, +and some implementation details, plus re-thinking the global +architecture.</p> +<p>The rules are simple: each project have a dedicated page, which allows +us to get informations about:</p> +<ul> +<li>the distribution download locations (for some versions)</li> +<li>homepage links</li> +<li>some other useful informations, as the bugtracker address, for + instance.</li> +</ul> +<p>If you want to find all the distributions of the "EggsAndSpam" project, +you could do the following (do not take so attention to the names here, +as the API will probably change a bit):</p> +<p>``` sourceCode python</p> +<blockquote> +<blockquote> +<blockquote> +<p>index = SimpleIndex() +index.find("EggsAndSpam") +[EggsAndSpam 1.1, EggsAndSpam 1.2, EggsAndSpam 1.3]</p> +</blockquote> +</blockquote> +</blockquote> +<div class="highlight"><pre><span></span><span class="n">We</span> <span class="n">also</span> <span class="n">could</span> <span class="n">use</span> <span class="k">version</span> <span class="n">specifiers</span><span class="p">:</span> + +<span class="o">```</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="o">&gt;&gt;&gt;</span> <span class="k">index</span><span class="p">.</span><span class="n">find</span><span class="p">(</span><span class="ss">&quot;EggsAndSpam (&lt; =1.2)&quot;</span><span class="p">)</span> +<span class="p">[</span><span class="n">EggsAndSpam</span> <span class="mi">1</span><span class="p">.</span><span class="mi">1</span><span class="p">,</span> <span class="n">EggsAndSpam</span> <span class="mi">1</span><span class="p">.</span><span class="mi">2</span><span class="p">]</span> +</pre></div> + + +<p>Internally, what's done here is the following:</p> +<ul> +<li>it process the <a href="http://pypi.python.org/simple/FooBar/">http://pypi.python.org/simple/FooBar/</a> page, + searching for download URLs.</li> +<li>for each found distribution download URL, it creates an object, + containing informations about the project name, the version and the + URL where the archive remains.</li> +<li>it sort the found distributions, using version numbers. The default + behavior here is to prefer source distributions (over binary ones), + and to rely on the last "final" distribution (rather than beta, + alpha etc. ones)</li> +</ul> +<p>So, nothing hard or difficult here.</p> +<p>We provides a bunch of other features, like relying on the new PyPI +mirroring infrastructure or filter the found distributions by some +criterias. If you're curious, please browse the <a href="http://distutils2.notmyidea.org/">distutils2 +documentation</a>.</p> +<h3 id="using-xml-rpc">Using xml-rpc</h3> +<p>We also can make some xmlrpc calls to retreive informations from PyPI. +It's a really more reliable way to get informations from from the index +(as it's just the index that provides the informations), but cost +processes on the PyPI distant server.</p> +<p>For now, this way of querying the xmlrpc client is not available on +Distutils2, as I'm working on it. The main pieces are already present +(I'll reuse some work I've made from the SimpleIndex querying, and <a href="http://github.com/ametaireau/pypiclient">some +code already set up</a>), what I +need to do is to provide a xml-rpc PyPI mock server, and that's on what +I'm actually working on.</p> +<h2 id="processes">Processes</h2> +<p>For now, I'm trying to follow the "documentation, then test, then code" +path, and that seems to be really needed while working with a community. +Code is hard to read/understand, compared to documentation, and it's +easier to change.</p> +<p>While writing the simple index crawling work, I must have done this to +avoid some changes on the API, and some loss of time.</p> +<p>Also, I've set up <a href="http://wiki.notmyidea.org/distutils2_schedule">a +schedule</a>, and the goal +is to be sure everything will be ready in time, for the end of the +summer. (And now, I need to learn to follow schedules ...)</p>Use Restructured Text (ReST) to power your presentations2010-06-25T00:00:00+02:002010-06-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-06-25:/use-restructured-text-rest-to-power-your-presentations.html +<ul> +<li> +<p>date<br> + 2010-06-25</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>Wednesday, we give a presentation, with some friends, about the CouchDB +Database, to <a href="http://www.toulibre.org">the Toulouse local LUG</a>. Thanks a +lot to all the presents for being there, it was a pleasure to talk about +this topic with you. Too bad the season is over now an …</p> +<ul> +<li> +<p>date<br> + 2010-06-25</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>Wednesday, we give a presentation, with some friends, about the CouchDB +Database, to <a href="http://www.toulibre.org">the Toulouse local LUG</a>. Thanks a +lot to all the presents for being there, it was a pleasure to talk about +this topic with you. Too bad the season is over now an I quit Toulouse +next year.</p> +<p>During our brainstorming about the topic, we used some paper, and we +wanted to make a presentation the simpler way. First thing that come to +my mind was using <a href="http://docutils.sourceforge.net/rst.html">restructured +text</a>, so I've wrote a simple +file containing our different bullet points. In fact, there is quite +nothing to do then, to have a working presentation.</p> +<p>So far, I've used <a href="http://code.google.com/p/rst2pdf/">the rst2pdf +program</a>, and a simple template, to +generate output. It's probably simple to have similar results using +latex + beamer, I'll try this next time, but as I'm not familiar with +latex syntax, restructured text was a great option.</p> +<p>Here are <a href="http://files.lolnet.org/alexis/rst-presentations/couchdb/couchdb.pdf">the final PDF +output</a>, +<a href="http://files.lolnet.org/alexis/rst-presentations/couchdb/couchdb.rst">Rhe ReST +source</a>, +<a href="http://files.lolnet.org/alexis/rst-presentations/slides.style">the theme +used</a>, and the command line to generate the PDF:</p> -<pre class="literal-block"> -rst2pdf couchdb.rst -b1 -s ../slides.style -</pre> -first week working on distutils22010-06-04T00:00:00+02:002010-06-04T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-06-04:/first-week-working-on-distutils2.html<p>As I've been working on -<a class="reference external" href="http://hg.python.org/distutils2/">Distutils2</a> during the past -week, taking part of the -<a class="reference external" href="http://code.google.com/intl/fr/soc/">GSOC</a> program, here is a -short summary of what I've done so far.</p> -<p>As my courses are not over yet, I've not worked as much as I -wanted, and this will continues until the end of …</p><p>As I've been working on -<a class="reference external" href="http://hg.python.org/distutils2/">Distutils2</a> during the past -week, taking part of the -<a class="reference external" href="http://code.google.com/intl/fr/soc/">GSOC</a> program, here is a -short summary of what I've done so far.</p> -<p>As my courses are not over yet, I've not worked as much as I -wanted, and this will continues until the end of June. My main -tasks are about making installation and uninstallation commands, to -have a simple way to install distributions via -<a class="reference external" href="http://hg.python.org/distutils2/">Distutils2</a>.</p> +<div class="highlight"><pre><span></span><span class="n">rst2pdf</span> <span class="n">couchdb</span><span class="p">.</span><span class="n">rst</span> <span class="o">-</span><span class="n">b1</span> <span class="o">-</span><span class="n">s</span> <span class="p">..</span><span class="o">/</span><span class="n">slides</span><span class="p">.</span><span class="n">style</span> +</pre></div>first week working on distutils22010-06-04T00:00:00+02:002010-06-04T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-06-04:/first-week-working-on-distutils2.html +<p>As I've been working on <a href="http://hg.python.org/distutils2/">Distutils2</a> +during the past week, taking part of the +<a href="http://code.google.com/intl/fr/soc/">GSOC</a> program, here is a short +summary of what I've done so far.</p> +<p>As my courses are not over yet, I've not worked as much as I wanted, and +this will continues until the end of …</p> +<p>As I've been working on <a href="http://hg.python.org/distutils2/">Distutils2</a> +during the past week, taking part of the +<a href="http://code.google.com/intl/fr/soc/">GSOC</a> program, here is a short +summary of what I've done so far.</p> +<p>As my courses are not over yet, I've not worked as much as I wanted, and +this will continues until the end of June. My main tasks are about +making installation and uninstallation commands, to have a simple way to +install distributions via +<a href="http://hg.python.org/distutils2/">Distutils2</a>.</p> <p>To do this, we need to rely on informations provided by the Python -Package Index (<a class="reference external" href="http://pypi.python.org/">PyPI</a>), and there is at -least two ways to retreive informations from here: XML-RPC and the -&quot;simple&quot; API.</p> +Package Index (<a href="http://pypi.python.org/">PyPI</a>), and there is at least +two ways to retreive informations from here: XML-RPC and the "simple" +API.</p> <p>So, I've been working on porting some -<a class="reference external" href="http://bitbucket.org/tarek/distribute/">Distribute</a> related -stuff to <a class="reference external" href="http://hg.python.org/distutils2/">Distutils2</a>, cutting -off all non distutils' things, as we do not want to depend from -Distribute's internals. My main work has been about reading the -whole code, writing tests about this and making those tests -possible.</p> -<p>In fact, there was a need of a pypi mocked server, and, after -reading and introducing myself to the distutils behaviors and code, -I've taken some time to improve the work -<a class="reference external" href="http://bitbucket.org/konrad">Konrad</a> makes about this mock.</p> -<div class="section" id="a-pypi-server-mock"> -<h2>A PyPI Server mock</h2> -<p>The mock is embeded in a thread, to make it available during the -tests, in a non blocking way. We first used -<a class="reference external" href="http://wsgi.org">WSGI</a> and -<a class="reference external" href="http://docs.python.org/library/wsgiref.html">wsgiref</a> in order -control what to serve, and to log the requests made to the server, -but finally realised that -<a class="reference external" href="http://docs.python.org/library/wsgiref.html">wsgiref</a> is not -python 2.4 compatible (and we <em>need</em> to be python 2.4 compatible in +<a href="http://bitbucket.org/tarek/distribute/">Distribute</a> related stuff to +<a href="http://hg.python.org/distutils2/">Distutils2</a>, cutting off all non +distutils' things, as we do not want to depend from Distribute's +internals. My main work has been about reading the whole code, writing +tests about this and making those tests possible.</p> +<p>In fact, there was a need of a pypi mocked server, and, after reading +and introducing myself to the distutils behaviors and code, I've taken +some time to improve the work <a href="http://bitbucket.org/konrad">Konrad</a> +makes about this mock.</p> +<h2 id="a-pypi-server-mock">A PyPI Server mock</h2> +<p>The mock is embeded in a thread, to make it available during the tests, +in a non blocking way. We first used <a href="http://wsgi.org">WSGI</a> and +<a href="http://docs.python.org/library/wsgiref.html">wsgiref</a> in order control +what to serve, and to log the requests made to the server, but finally +realised that <a href="http://docs.python.org/library/wsgiref.html">wsgiref</a> is +not python 2.4 compatible (and we <em>need</em> to be python 2.4 compatible in Distutils2).</p> <p>So, we switched to -<a class="reference external" href="http://docs.python.org/library/basehttpserver.html">BaseHTTPServer</a> -and -<a class="reference external" href="http://docs.python.org/library/simplehttpserver.html">SimpleHTTPServer</a>, -and updated our tests accordingly. It's been an opportunity to -realize that <a class="reference external" href="http://wsgi.org">WSGI</a> has been a great step -forward for making HTTP servers, and expose a really simplest way -to discuss with HTTP !</p> -<p>You can find -<a class="reference external" href="http://bitbucket.org/ametaireau/distutils2/changesets">the modifications I made</a>, -and the -<a class="reference external" href="http://bitbucket.org/ametaireau/distutils2/src/tip/docs/source/test_framework.rst">related docs</a> -about this on -<a class="reference external" href="http://bitbucket.org/ametaireau/distutils2/">my bitbucket distutils2 clone</a>.</p> -</div> -<div class="section" id="the-pypi-simple-api"> -<h2>The PyPI Simple API</h2> -<p>So, back to the main problematic: make a python library to access -and request information stored on PyPI, via the simple API. As I -said, I've just grabbed the work made from -<a class="reference external" href="http://bitbucket.org/tarek/distribute/">Distribute</a>, and played -a bit with, in order to view what are the different use cases, and -started to write the related tests.</p> -</div> -<div class="section" id="the-work-to-come"> -<h2>The work to come</h2> +<a href="http://docs.python.org/library/basehttpserver.html">BaseHTTPServer</a> and +<a href="http://docs.python.org/library/simplehttpserver.html">SimpleHTTPServer</a>, +and updated our tests accordingly. It's been an opportunity to realize +that <a href="http://wsgi.org">WSGI</a> has been a great step forward for making +HTTP servers, and expose a really simplest way to discuss with HTTP !</p> +<p>You can find <a href="http://bitbucket.org/ametaireau/distutils2/changesets">the modifications I +made</a>, and the +<a href="http://bitbucket.org/ametaireau/distutils2/src/tip/docs/source/test_framework.rst">related +docs</a> +about this on <a href="http://bitbucket.org/ametaireau/distutils2/">my bitbucket distutils2 +clone</a>.</p> +<h2 id="the-pypi-simple-api">The PyPI Simple API</h2> +<p>So, back to the main problematic: make a python library to access and +request information stored on PyPI, via the simple API. As I said, I've +just grabbed the work made from +<a href="http://bitbucket.org/tarek/distribute/">Distribute</a>, and played a bit +with, in order to view what are the different use cases, and started to +write the related tests.</p> +<h2 id="the-work-to-come">The work to come</h2> <p>So, once all use cases covered with tests, I'll rewrite a bit the -grabbed code, and do some software design work (to not expose all -things as privates methods, have a clear API, and other things like -this), then update the tests accordingly and write a documentation -to make this clear.</p> -<p>Next step is to a little client, as I've -<a class="reference external" href="http://github.com/ametaireau/pypiclient">already started here</a> -I'll take you updated !</p> -</div> -A Distutils2 GSoC2010-05-01T00:00:00+02:002010-05-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-05-01:/a-distutils2-gsoc.html<p>WOW. I've been accepted to be a part of the -<a class="reference external" href="http://code.google.com/intl/fr/soc/">Google Summer Of Code</a> -program, and will work on <a class="reference external" href="http://python.org/">python</a> -<a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a>, with -<a class="reference external" href="http://pygsoc.wordpress.com/">a</a> -<a class="reference external" href="http://konryd.blogspot.com/">lot</a> <a class="reference external" href="http://ziade.org/">of</a> -(intersting!) <a class="reference external" href="http://zubin71.wordpress.com/">people</a>.</p> +grabbed code, and do some software design work (to not expose all things +as privates methods, have a clear API, and other things like this), then +update the tests accordingly and write a documentation to make this +clear.</p> +<p>Next step is to a little client, as I've <a href="http://github.com/ametaireau/pypiclient">already started +here</a> I'll take you updated !</p>A Distutils2 GSoC2010-05-01T00:00:00+02:002010-05-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-05-01:/a-distutils2-gsoc.html +<p>WOW. I've been accepted to be a part of the <a href="http://code.google.com/intl/fr/soc/">Google Summer Of +Code</a> program, and will work on +<a href="http://python.org/">python</a> <a href="http://hg.python.org/distutils2/">distutils2</a>, with <a href="http://pygsoc.wordpress.com/">a</a> <a href="http://konryd.blogspot.com/">lot</a> <a href="http://ziade.org/">of</a> (intersting !) <a href="http://zubin71.wordpress.com/">people</a>.</p> <blockquote> -So, it's about building the successor of Distutils2, ie. &quot;the -python package manager&quot;. Today, there is too&nbsp;many ways to package a -python …</blockquote><p>WOW. I've been accepted to be a part of the -<a class="reference external" href="http://code.google.com/intl/fr/soc/">Google Summer Of Code</a> -program, and will work on <a class="reference external" href="http://python.org/">python</a> -<a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a>, with -<a class="reference external" href="http://pygsoc.wordpress.com/">a</a> -<a class="reference external" href="http://konryd.blogspot.com/">lot</a> <a class="reference external" href="http://ziade.org/">of</a> -(intersting!) <a class="reference external" href="http://zubin71.wordpress.com/">people</a>.</p> +<p>So, it's about building the successor of Distutils2, ie. "the python +package manager". Today, there is too many ways to package a python …</p></blockquote> +<p>WOW. I've been accepted to be a part of the <a href="http://code.google.com/intl/fr/soc/">Google Summer Of +Code</a> program, and will work on +<a href="http://python.org/">python</a> <a href="http://hg.python.org/distutils2/">distutils2</a>, with <a href="http://pygsoc.wordpress.com/">a</a> <a href="http://konryd.blogspot.com/">lot</a> <a href="http://ziade.org/">of</a> (intersting !) <a href="http://zubin71.wordpress.com/">people</a>.</p> <blockquote> -So, it's about building the successor of Distutils2, ie. &quot;the -python package manager&quot;. Today, there is too&nbsp;many ways to package a -python application (pip, setuptools, distribute, distutils, etc.) -so&nbsp;there is a huge effort to make in order to make all this -packaging stuff interoperable, as pointed out by -the&nbsp;<a class="reference external" href="http://www.python.org/dev/peps/pep-0376/">PEP 376</a>.</blockquote> -<p>In more details, I'm going to work on the Installer / Uninstaller -features of Distutils2, and on a PyPI XML-RPC client for distutils2. -Here are the already defined tasks:</p> -<ul class="simple"> +<p>So, it's about building the successor of Distutils2, ie. "the python +package manager". Today, there is too many ways to package a python +application (pip, setuptools, distribute, distutils, etc.) so there is +a huge effort to make in order to make all this packaging stuff +interoperable, as pointed out by +the <a href="http://www.python.org/dev/peps/pep-0376/">PEP 376</a>.</p> +</blockquote> +<p>In more details, I'm going to work on the Installer / Uninstaller features of Distutils2, and on a PyPI XML-RPC client for distutils2. Here are the already defined tasks:</p> +<ul> <li>Implement Distutils2 APIs described in PEP 376.</li> <li>Add the uninstall command.</li> -<li>think about a basic installer / uninstaller script. (with deps) --- similar to pip/easy_install</li> +<li>think about a basic installer / uninstaller script. (with deps) -- + similar to pip/easy_install</li> <li>in a pypi subpackage;</li> <li>Integrate a module similar to setuptools' package_index'</li> <li>PyPI XML-RPC client for distutils 2: -<a class="reference external" href="http://bugs.python.org/issue8190">http://bugs.python.org/issue8190</a></li> + <a href="http://bugs.python.org/issue8190">http://bugs.python.org/issue8190</a></li> </ul> -<p>As I'm relatively new to python, I'll need some extra work in order -to apply all good practice, among other things that can make a -developper-life joyful. I'll post here, each week, my advancement, -and my tought about python and especialy python packaging world.</p> -Le temps des grâces, courrez-y !2010-03-28T00:00:00+01:002010-03-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-03-28:/le-temps-des-graces-courrez-y-fr.html<p>Ouf, notre -<a class="reference external" href="http://www.reseaugrappe.org">semaine de l'environnement</a> s'est -terminée, après un peu de neige et un brin de soleil quand il en +<p>As I'm relatively new to python, I'll need some extra work in order to apply all good practice, among other things that can make a developper-life joyful. I'll post here, each week, my advancement, and my tought about python and especialy python packaging world.</p>Le temps des grâces, courrez-y !2010-03-28T00:00:00+01:002010-03-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-03-28:/le-temps-des-graces-courrez-y.html +<p>Ouf, notre <a href="http://www.reseaugrappe.org">semaine de l'environnement</a> +s'est terminée, après un peu de neige et un brin de soleil quand il en fallait.</p> -<p>Ce fut l'occasion de rencontrer beaucoup de gens biens, et -de regarder d'un peu plus près toutes ces problématiques qui -mériteraient à elles seules, chacune un billet. Après un …</p><p>Ouf, notre -<a class="reference external" href="http://www.reseaugrappe.org">semaine de l'environnement</a> s'est -terminée, après un peu de neige et un brin de soleil quand il en +<p>Ce fut l'occasion de rencontrer beaucoup de gens biens, et de regarder +d'un peu plus près toutes ces problématiques qui mériteraient à elles +seules, chacune un billet. Après un …</p> +<p>Ouf, notre <a href="http://www.reseaugrappe.org">semaine de l'environnement</a> +s'est terminée, après un peu de neige et un brin de soleil quand il en fallait.</p> -<p>Ce fut l'occasion de rencontrer beaucoup de gens biens, et -de regarder d'un peu plus près toutes ces problématiques qui -mériteraient à elles seules, chacune un billet. Après un répis -d'une semaine, pour récupérer des folies organisatrices (c'est ça -qui fait du bien, ceci dit -- les folies, pas le repos), je me -retrouve de nouveau sur ces mêms réflexions, grâce aux journées -organisées par -<a class="reference external" href="http://www.fne.asso.fr/">France Nature Environnement</a>, qui -proposaient ce jeudi soir une projection de &quot;Le temps des grâces&quot;, -un documentaire sur l'agriculture.</p> -<p>Parce que depuis 60 ans, il est pratiqué le remembrement des -parcelles à gogo, parce que nos sols deviennent completement morts -à cause des tonnes d'intrants qu'on leur fait absorber, et parce -que les exploitations s'agrandissent sans en finir pour tenter de -réagir façe à un marché financier toujours plus insaisissable, mené -de très loin par la PAC, il fallait un film pour en parler. C'est -ce que fait &quot;le temps des grâçes&quot;, avec un bon sens et une facilité -à faire passer des messages, qu'on ne peut qu'applaudir.</p> -<p>Malheureusement il s'agissait de la dernière diffusion à -<a class="reference external" href="http://www.cinemas-utopia.org/toulouse/">L'Utopia de Toulouse</a>... -Si vous en avez l'occasion, sautez dessus et profitez le temps de -ces 2 heures, ou vous pourrez écouter à la fois des discours -d'agronomes, d'agriculteurs, de chercheurs et bien d'autres, qui -dressent un constat pas si brillant de notre agriculture. On n'est -pas sorti de l'auberge, enfin, c'est l'expression.</p> +<p>Ce fut l'occasion de rencontrer beaucoup de gens biens, et de regarder +d'un peu plus près toutes ces problématiques qui mériteraient à elles +seules, chacune un billet. Après un répis d'une semaine, pour récupérer +des folies organisatrices (c'est ça qui fait du bien, ceci dit -- les +folies, pas le repos), je me retrouve de nouveau sur ces mêms +réflexions, grâce aux journées organisées par <a href="http://www.fne.asso.fr/">France Nature +Environnement</a>, qui proposaient ce jeudi soir +une projection de "Le temps des grâces", un documentaire sur +l'agriculture.</p> +<p>Parce que depuis 60 ans, il est pratiqué le remembrement des parcelles à +gogo, parce que nos sols deviennent completement morts à cause des +tonnes d'intrants qu'on leur fait absorber, et parce que les +exploitations s'agrandissent sans en finir pour tenter de réagir façe à +un marché financier toujours plus insaisissable, mené de très loin par +la PAC, il fallait un film pour en parler. C'est ce que fait "le temps +des grâçes", avec un bon sens et une facilité à faire passer des +messages, qu'on ne peut qu'applaudir.</p> +<p>Malheureusement il s'agissait de la dernière diffusion à <a href="http://www.cinemas-utopia.org/toulouse/">L'Utopia de +Toulouse</a>... Si vous en avez +l'occasion, sautez dessus et profitez le temps de ces 2 heures, ou vous +pourrez écouter à la fois des discours d'agronomes, d'agriculteurs, de +chercheurs et bien d'autres, qui dressent un constat pas si brillant de +notre agriculture. On n'est pas sorti de l'auberge, enfin, c'est +l'expression.</p> <p>Je vous laisse avec le synopsis et une bande annonce.</p> <blockquote> -Une enquête documentaire sur -le monde agricole français aujourd'hui à travers de nombreux récits -: agriculteurs, chercheurs, agronomes, écrivains... Un monde qui -parvient à résister aux bouleversements qui le frappent - -économiques, scientifiques, sociaux - et qui, bon gré mal gré, -continue d'entretenir les liens entre générations. Un monde au -centre d'interrogations majeures sur l'avenir.</blockquote> -<p>Ainsi qu'un commentaire que je ne peux m'empécher de relayer, -trouvé sur allocine.fr (oui, vous savez, ce site rempli de pubs).</p> +<p>Une enquête documentaire sur le monde agricole français aujourd'hui à +travers de nombreux récits : agriculteurs, chercheurs, agronomes, +écrivains... Un monde qui parvient à résister aux bouleversements qui +le frappent -économiques, scientifiques, sociaux - et qui, bon gré mal +gré, continue d'entretenir les liens entre générations. Un monde au +centre d'interrogations majeures sur l'avenir.</p> +</blockquote> +<p>Ainsi qu'un commentaire que je ne peux m'empécher de relayer, trouvé sur +allocine.fr (oui, vous savez, ce site rempli de pubs).</p> <blockquote> -Le temps des grâces c'est je pense le plus grand film traitant de +<p>Le temps des grâces c'est je pense le plus grand film traitant de l'écologie en tant que documentaire ou en sujet principal, on y apprend une multitude de choses, on en ressort en colère contre le système, le film propose différents points de vues, ici on a pas de voix off moralisatrice à deux balles avec des gros titres bien surlignés pour que même les beaufs matant TF1 puissent comprendre, -ici même si ça reste accessible au citoyen lambda, le film ne fait -pas de compromis avec le monde agroalimentaire, il ose dénoncer les +ici même si ça reste accessible au citoyen lambda, le film ne fait pas +de compromis avec le monde agroalimentaire, il ose dénoncer les filière d'agronomie qui apprennent pas les bonnes choses à leurs étudiants, aux lobbys de cette agro-industrie qui n'en fait qu'à sa tête pour amasser de l'argent, cette tendance à tout uniformiser et détruire… Franchement j'ai trouvé ça génial de bout en bout, captivant, on explore cette campagne française, on comprend les -dilemmes des paysants. Le film n'étant pas opposé à la modernité, -ni même réactionnaire, il propose juste un constat alarmant du -monde agricole français, tout en proposant des alternatives qui -pourraient être utilisée, si les pouvoirs publics lâchaient un peu -la main des lobbys. Passionnant, vraiment.</blockquote> -<p>Courrez-y, je vous dis.</p> -Semaine de l’environnement: La consommation étudiante2010-02-24T00:00:00+01:002010-02-24T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-02-24:/semaine-de-lenvironnement-la-consommation-etudiante-fr.html<p>Les acteurs associatifs sont bien souvent moteurs des critiques de nos sociétés. Je pense à <a class="reference external" href="http://www.framasoft.net/">Framasoft</a>, à <a class="reference external" href="http://www.laquadrature.net/">la Quadrature du net</a> ou à <a class="reference external" href="http://www.arsindustrialis.org/">Ars Industrialis</a> (dans le domaine de la science et de l'informatique), mais aussi <a class="reference external" href="http://www.amisdelaterre.org/">aux Amis de la Terre</a>, à <a class="reference external" href="http://www.attac.org/">ATTAC</a> (dans le domaine de l'environnement entres autres …</p><p>Les acteurs associatifs sont bien souvent moteurs des critiques de nos sociétés. Je pense à <a class="reference external" href="http://www.framasoft.net/">Framasoft</a>, à <a class="reference external" href="http://www.laquadrature.net/">la Quadrature du net</a> ou à <a class="reference external" href="http://www.arsindustrialis.org/">Ars Industrialis</a> (dans le domaine de la science et de l'informatique), mais aussi <a class="reference external" href="http://www.amisdelaterre.org/">aux Amis de la Terre</a>, à <a class="reference external" href="http://www.attac.org/">ATTAC</a> (dans le domaine de l'environnement entres autres), et a tout un tas d'autres associations que je ne peux pas citer ici exhaustivement... Ce sont eux qui sont porteurs de messages alternatifs, et qui sont les initiateurs de débats publics, qui permettent de faire avancer des thématiques aussi importantes que le logiciel libre ou la protection de l'environnement.</p> -<p>Dans cette optique, depuis près de 3 ans (déjà !), au sein du -<a class="reference external" href="http://www.reseaugrappe.org">réseau GRAPPE</a>, on <em>essaye</em> -d'aborder des thématiques qui touchent de près ou de loin à -l'environnement, parce que c'est un sujet qui nous importe et nous -passionne. L'année dernière, c'était l'alimentation étudiante, ce -qui à abouti à la publication de -<a class="reference external" href="http://public.reseaugrappe.org/alimentation.pdf">la revue &quot;les étudiants se mettent à table&quot;</a>. -Cette année c'est la consommation étudiante qui est au programme.</p> -<div class="section" id="la-consommation-etudiante"> -<h2>La consommation étudiante ?</h2> -<p>L'idée principale de cette étude est de tenter de faire une analyse -de la &quot;société de consommation&quot;, souvent questionnée par les -étudiants et par d'autres, et de jeter un œil sur le rapport des -étudiants à cette société: Quoi et comment consomment-ils ? Les -universités et les écoles ne poussent-elles pas d’une certaine -manière les étudiants à la consommation ? Quelles sont les -alternatives face aux dérives de surconsommation ?</p> +dilemmes des paysants. Le film n'étant pas opposé à la modernité, ni +même réactionnaire, il propose juste un constat alarmant du monde +agricole français, tout en proposant des alternatives qui pourraient +être utilisée, si les pouvoirs publics lâchaient un peu la main des +lobbys. Passionnant, vraiment.</p> +</blockquote> +<p>Courrez-y, je vous dis.</p>Semaine de l’environnement: La consommation étudiante2010-02-24T00:00:00+01:002010-02-24T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-02-24:/semaine-de-lenvironnement-la-consommation-etudiante.html +<p>Les acteurs associatifs sont bien souvent moteurs des critiques de nos +sociétés. Je pense à <a href="http://www.framasoft.net/">Framasoft</a>, à <a href="http://www.laquadrature.net/">la +Quadrature du net</a> ou à <a href="http://www.arsindustrialis.org/">Ars +Industrialis</a> (dans le domaine de la +science et de l'informatique), mais aussi <a href="http://www.amisdelaterre.org/">aux Amis de la +Terre</a>, à <a href="http://www.attac.org/">ATTAC</a> +(dans le domaine de l'environnement entres autres …</p> +<p>Les acteurs associatifs sont bien souvent moteurs des critiques de nos +sociétés. Je pense à <a href="http://www.framasoft.net/">Framasoft</a>, à <a href="http://www.laquadrature.net/">la +Quadrature du net</a> ou à <a href="http://www.arsindustrialis.org/">Ars +Industrialis</a> (dans le domaine de la +science et de l'informatique), mais aussi <a href="http://www.amisdelaterre.org/">aux Amis de la +Terre</a>, à <a href="http://www.attac.org/">ATTAC</a> +(dans le domaine de l'environnement entres autres), et a tout un tas +d'autres associations que je ne peux pas citer ici exhaustivement... Ce +sont eux qui sont porteurs de messages alternatifs, et qui sont les +initiateurs de débats publics, qui permettent de faire avancer des +thématiques aussi importantes que le logiciel libre ou la protection de +l'environnement.</p> +<p>Dans cette optique, depuis près de 3 ans (déjà !), au sein du <a href="http://www.reseaugrappe.org">réseau +GRAPPE</a>, on <em>essaye</em> d'aborder des +thématiques qui touchent de près ou de loin à l'environnement, parce +que c'est un sujet qui nous importe et nous passionne. L'année dernière, +c'était l'alimentation étudiante, ce qui à abouti à la publication de +<a href="http://public.reseaugrappe.org/alimentation.pdf">la revue "les étudiants se mettent à +table"</a>. Cette année +c'est la consommation étudiante qui est au programme.</p> +<h2 id="la-consommation-etudiante">La consommation étudiante ?</h2> +<p>L'idée principale de cette étude est de tenter de faire une analyse de +la "société de consommation", souvent questionnée par les étudiants et +par d'autres, et de jeter un œil sur le rapport des étudiants à cette +société: Quoi et comment consomment-ils ? Les universités et les écoles +ne poussent-elles pas d’une certaine manière les étudiants à la +consommation ? Quelles sont les alternatives face aux dérives de +surconsommation ?</p> <blockquote> -Analyse des pratiques, réflexions et mobilisations des étudiants en -termes de consommation seront réalisés pour comprendre leur modes -de vie, mais aussi leurs attentes, leurs propositions sur cette -thématique</blockquote> -</div> -<div class="section" id="la-semaine-de-l-environnement"> -<h2>La semaine de l'environnement !</h2> -<p>A travers l'ensemble des villes du réseau, -des projections de films et des débats auront donc lieu sur ce -thème, lors de la semaine de l'environnement 2010, qui se déroulera -d'ailleurs durant le mois de Mars -<a class="reference external" href="http://www.reseaugrappe.org/la-semaine-de-lenvironnement-programme/">partout en france</a>, -et <strong>du 6 au 14 Mars sur Toulouse</strong>. -<a class="reference external" href="http://docs.notmyidea.org/sde/prog-toulouse.pdf">Jetez un oeil au programme</a> -! Avec pour objectif de sonder un peu le ressenti des étudiants en -terme de consommation, nous avons mis en place -<a class="reference external" href="http://spreadsheets.google.com/viewform?formkey=dHV2bVllS2lWbzhyV3NBN3NUbi1TM2c6MA">un questionnaire en ligne</a>, -que vous pouvez compléter en une petite 10aine de minutes, -n'hésitez pas ! -<a class="reference external" href="http://www.reseaugrappe.org/consommation/">La page sur la consommation étudiante sur le site du GRAPPE</a></p> -</div> -Python ? go !2009-12-17T00:00:00+01:002009-12-17T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2009-12-17:/python-go-fr.html<p>Cela fait maintenant un peu plus d'un mois que je travaille sur un -projet en <a class="reference external" href="http://www.djangoproject.org">django</a>, et que, -nécessairement, je me forme à <a class="reference external" href="http://python.org/">Python</a>. Je -prends un plaisir non dissimulé à découvrir ce langage (et à -l'utiliser), qui ne cesse de me surprendre. Les premiers mots qui -me viennent à …</p><p>Cela fait maintenant un peu plus d'un mois que je travaille sur un -projet en <a class="reference external" href="http://www.djangoproject.org">django</a>, et que, -nécessairement, je me forme à <a class="reference external" href="http://python.org/">Python</a>. Je -prends un plaisir non dissimulé à découvrir ce langage (et à -l'utiliser), qui ne cesse de me surprendre. Les premiers mots qui -me viennent à l'esprit à propos de Python, sont &quot;logique&quot; et -&quot;simple&quot;. Et pourtant puissant pour autant. Je ne manque d'ailleurs -pas une occasion pour faire un peu d'<em>évangélisation</em> auprès des -quelques personnes qui veulent bien m'écouter.</p> -<div class="section" id="the-zen-of-python"> -<h2>The Zen of Python</h2> -<p>Avant toute autre chose, je pense utile de citer Tim Peters, et -<a class="reference external" href="http://www.python.org/dev/peps/pep-0020/">le PEP20</a>, qui -constituent une très bonne introduction au langage, qui prends la -forme d'un <em>easter egg</em> présent dans python</p> -<div class="highlight"><pre><span></span>&gt;&gt;&gt; import this -The Zen of Python, by Tim Peters - -Beautiful is better than ugly. +<p>Analyse des pratiques, réflexions et mobilisations des étudiants en +termes de consommation seront réalisés pour comprendre leur modes de +vie, mais aussi leurs attentes, leurs propositions sur cette +thématique</p> +</blockquote> +<h2 id="la-semaine-de-lenvironnement-33">La semaine de l'environnement !</h2> +<p>A travers l'ensemble des villes du réseau, des projections de films et +des débats auront donc lieu sur ce thème, lors de la semaine de +l'environnement 2010, qui se déroulera d'ailleurs durant le mois de Mars +<a href="http://www.reseaugrappe.org/la-semaine-de-lenvironnement-programme/">partout en +france</a>, +et <strong>du 6 au 14 Mars sur Toulouse</strong>. <a href="http://docs.notmyidea.org/sde/prog-toulouse.pdf">Jetez un oeil au +programme</a> ! Avec pour +objectif de sonder un peu le ressenti des étudiants en terme de +consommation, nous avons mis en place <a href="http://spreadsheets.google.com/viewform?formkey=dHV2bVllS2lWbzhyV3NBN3NUbi1TM2c6MA">un questionnaire en +ligne</a>, +que vous pouvez compléter en une petite 10aine de minutes, n'hésitez pas +! <a href="http://www.reseaugrappe.org/consommation/">La page sur la consommation étudiante sur le site du +GRAPPE</a></p>Python ? go !2009-12-17T00:00:00+01:002009-12-17T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2009-12-17:/python-go.html +<p>Cela fait maintenant un peu plus d'un mois que je travaille sur un +projet en <a href="http://www.djangoproject.org">django</a>, et que, +nécessairement, je me forme à <a href="http://python.org/">Python</a>. Je prends +un plaisir non dissimulé à découvrir ce langage (et à l'utiliser), qui +ne cesse de me surprendre. Les premiers mots qui me viennent à …</p> +<p>Cela fait maintenant un peu plus d'un mois que je travaille sur un +projet en <a href="http://www.djangoproject.org">django</a>, et que, +nécessairement, je me forme à <a href="http://python.org/">Python</a>. Je prends +un plaisir non dissimulé à découvrir ce langage (et à l'utiliser), qui +ne cesse de me surprendre. Les premiers mots qui me viennent à l'esprit +à propos de Python, sont "logique" et "simple". Et pourtant puissant +pour autant. Je ne manque d'ailleurs pas une occasion pour faire un peu +d'<em>évangélisation</em> auprès des quelques personnes qui veulent bien +m'écouter.</p> +<h2 id="the-zen-of-python">The Zen of Python</h2> +<p>Avant toute autre chose, je pense utile de citer Tim Peters, et <a href="http://www.python.org/dev/peps/pep-0020/">le +PEP20</a>, qui constituent une +très bonne introduction au langage, qui prends la forme d'un <em>easter +egg</em> présent dans python</p> +<p>``` sourceCode bash</p> +<blockquote> +<blockquote> +<blockquote> +<p>import this +The Zen of Python, by Tim Peters</p> +</blockquote> +</blockquote> +</blockquote> +<p>Beautiful is better than ugly. Explicit is better than implicit. Simple is better than complex. Complex is better than complicated. Flat is better than nested. Sparse is better than dense. Readability counts. -Special cases aren<span class="s1">&#39;t special enough to break the rules.</span> -<span class="s1">Although practicality beats purity.</span> -<span class="s1">Errors should never pass silently.</span> -<span class="s1">Unless explicitly silenced.</span> -<span class="s1">In the face of ambiguity, refuse the temptation to guess.</span> -<span class="s1">There should be one-- and preferably only one --obvious way to do it.</span> -<span class="s1">Although that way may not be obvious at first unless you&#39;</span>re Dutch. +Special cases aren't special enough to break the rules. +Although practicality beats purity. +Errors should never pass silently. +Unless explicitly silenced. +In the face of ambiguity, refuse the temptation to guess. +There should be one-- and preferably only one --obvious way to do it. +Although that way may not be obvious at first unless you're Dutch. Now is better than never. -Although never is often better than *right* now. -If the implementation is hard to explain, it<span class="s1">&#39;s a bad idea.</span> -<span class="s1">If the implementation is easy to explain, it may be a good idea.</span> -<span class="s1">Namespaces are one honking great idea -- let&#39;</span>s <span class="k">do</span> more of those! -</pre></div> -<p>J'ai la vague impression que c'est ce que j'ai toujours cherché à -faire en PHP, et particulièrement dans -<a class="reference external" href="http://www.spiral-project.org">le framework Spiral</a>, mais en -ajoutant ces concepts dans une sur-couche au langage. Ici, c'est -directement de <em>l'esprit</em> de python qu'il s'agit, ce qui signifie -que la plupart des bibliothèques python suivent ces concepts. Elle -est pas belle la vie ?</p> -</div> -<div class="section" id="comment-commencer-et-par-ou"> -<h2>Comment commencer, et par ou ?</h2> +Although never is often better than <em>right</em> now. +If the implementation is hard to explain, it's a bad idea. +If the implementation is easy to explain, it may be a good idea. +Namespaces are one honking great idea -- let's do more of those! +```</p> +<p>J'ai la vague impression que c'est ce que j'ai toujours cherché à faire +en PHP, et particulièrement dans <a href="http://www.spiral-project.org">le framework +Spiral</a>, mais en ajoutant ces concepts +dans une sur-couche au langage. Ici, c'est directement de <em>l'esprit</em> de +python qu'il s'agit, ce qui signifie que la plupart des bibliothèques +python suivent ces concepts. Elle est pas belle la vie ?</p> +<h2 id="comment-commencer-et-par-ou">Comment commencer, et par ou ?</h2> <p>Pour ma part, j'ai commencé par la lecture de quelques livres et -articles intéressants, qui constituent une bonne entrée en matière -sur le sujet (La liste n'est bien évidemment pas exhaustive et vos +articles intéressants, qui constituent une bonne entrée en matière sur +le sujet (La liste n'est bien évidemment pas exhaustive et vos commentaires sont les bienvenus) :</p> -<ul class="simple"> -<li><a class="reference external" href="http://diveintopython.adrahon.org/">Dive into python</a></li> -<li><a class="reference external" href="http://www.swaroopch.com/notes/Python_fr:Table_des_Matières">A byte of python</a></li> -<li><a class="reference external" href="http://www.amazon.fr/Python-Petit-guide-lusage-développeur/dp/2100508830">Python: petit guide à l'usage du développeur agile</a> -de <a class="reference external" href="http://tarekziade.wordpress.com/">Tarek Ziadé</a></li> -<li><a class="reference external" href="http://docs.python.org/index.html">La documentation officielle python</a>, -bien sûr !</li> -<li><a class="reference external" href="http://video.pycon.fr/videos/pycon-fr-2009/">Les vidéos du pyconfr 2009</a>!</li> +<ul> +<li><a href="http://diveintopython.adrahon.org/">Dive into python</a></li> +<li><a href="http://www.swaroopch.com/notes/Python_fr:Table_des_Matières">A byte of + python</a></li> +<li><a href="http://www.amazon.fr/Python-Petit-guide-lusage-développeur/dp/2100508830">Python: petit guide à l'usage du développeur + agile</a> + de <a href="http://tarekziade.wordpress.com/">Tarek Ziadé</a></li> +<li><a href="http://docs.python.org/index.html">La documentation officielle + python</a>, bien sûr !</li> +<li><a href="http://video.pycon.fr/videos/pycon-fr-2009/">Les vidéos du + pyconfr 2009</a>!</li> <li>Un peu de temps, et une console python ouverte :)</li> </ul> <p>J'essaye par ailleurs de partager au maximum les ressources que je -trouve de temps à autres, que ce soit -<a class="reference external" href="http://www.twitter.com/ametaireau">via twitter</a> ou -<a class="reference external" href="http://delicious.com/ametaireau">via mon compte delicious</a>. -Allez jeter un œil -<a class="reference external" href="http://delicious.com/ametaireau/python">au tag python</a> sur mon -profil, peut être que vous trouverez des choses intéressantes, qui -sait!</p> -</div> -<div class="section" id="un-python-sexy"> -<h2>Un python sexy</h2> -<p>Quelques fonctionnalités qui devraient vous mettre l'eau à la -bouche:</p> -<ul class="simple"> -<li><a class="reference external" href="http://docs.python.org/library/stdtypes.html#comparisons">Le chaînage des opérateurs de comparaison</a> -est possible (a&lt;b &lt;c dans une condition)</li> -<li>Assignation de valeurs multiples (il est possible de faire a,b,c -= 1,2,3 par exemple)</li> -<li><a class="reference external" href="http://docs.python.org/tutorial/datastructures.html">Les listes</a> -sont simples à manipuler !</li> -<li>Les <a class="reference external" href="http://docs.python.org/tutorial/datastructures.html#list-comprehensions">list comprehension</a>, -ou comment faire des opérations complexes sur les listes, de -manière simple.</li> +trouve de temps à autres, que ce soit <a href="http://www.twitter.com/ametaireau">via +twitter</a> ou <a href="http://delicious.com/ametaireau">via mon compte +delicious</a>. Allez jeter un œil <a href="http://delicious.com/ametaireau/python">au tag +python</a> sur mon profil, peut +être que vous trouverez des choses intéressantes, qui sait!</p> +<h2 id="un-python-sexy">Un python sexy</h2> +<p>Quelques fonctionnalités qui devraient vous mettre l'eau à la bouche:</p> +<ul> +<li><a href="http://docs.python.org/library/stdtypes.html#comparisons">Le chaînage des opérateurs de + comparaison</a> + est possible (a\&lt;b \&lt;c dans une condition)</li> +<li>Assignation de valeurs multiples (il est possible de faire a,b,c = + 1,2,3 par exemple)</li> +<li><a href="http://docs.python.org/tutorial/datastructures.html">Les listes</a> + sont simples à manipuler !</li> +<li>Les <a href="http://docs.python.org/tutorial/datastructures.html#list-comprehensions">list + comprehension</a>, + ou comment faire des opérations complexes sur les listes, de manière + simple.</li> <li>Les -<a class="reference external" href="http://docs.python.org/library/doctest.html?highlight=doctest">doctests</a>: -ou comment faire des tests directement dans la documentation de vos -classes, tout en la documentant avec de vrais exemples.</li> + <a href="http://docs.python.org/library/doctest.html?highlight=doctest">doctests</a>: + ou comment faire des tests directement dans la documentation de vos + classes, tout en la documentant avec de vrais exemples.</li> <li>Les -<a class="reference external" href="http://www.python.org/doc/essays/metaclasses/meta-vladimir.txt">métaclasses</a>, -ou comment contrôler la manière dont les classes se construisent</li> -<li>Python est -<a class="reference external" href="http://wiki.python.org/moin/Why%20is%20Python%20a%20dynamic%20language%20and%20also%20a%20strongly%20typed%20language">un langage à typage fort dynamique</a>: -c'est ce qui m'agaçait avec PHP qui est un langage à typage faible -dynamique.</li> + <a href="http://www.python.org/doc/essays/metaclasses/meta-vladimir.txt">métaclasses</a>, + ou comment contrôler la manière dont les classes se construisent</li> +<li>Python est <a href="http://wiki.python.org/moin/Why%20is%20Python%20a%20dynamic%20language%20and%20also%20a%20strongly%20typed%20language">un langage à typage fort + dynamique</a>: + c'est ce qui m'agaçait avec PHP qui est un langage à typage faible + dynamique.</li> </ul> -<p>Cous pouvez également aller regarder -<a class="reference external" href="http://video.pycon.fr/videos/free/53/">l'atelier donné par Victor Stinner durant le Pyconfr 09</a>. -Have fun !</p> -</div> -AMAP + Média = Paniers bio à 5e ?!2009-11-11T00:00:00+01:002009-11-11T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2009-11-11:/amap-media-paniers-bio-a-5e-fr.html<p>Le raccourci me semble un peu rapide. Et pourtant, il est emprunté -bien trop souvent. La dernière <em>mes-utilisation</em> que j'ai à décrier -est celle d'un reportage télé, passé sur France 2 vendredi 23 -Octobre -(<a class="reference external" href="http://docs.notmyidea.org/amap/amap-fr2.avi">voir la vidéo</a>), -ou on parles de -<a class="reference external" href="http://amap.zest.free.fr">l'AMAP étudiante Zest</a>.</p> -<p>Malgré tout le temps passé à …</p><p>Le raccourci me semble un peu rapide. Et pourtant, il est emprunté -bien trop souvent. La dernière <em>mes-utilisation</em> que j'ai à décrier -est celle d'un reportage télé, passé sur France 2 vendredi 23 -Octobre -(<a class="reference external" href="http://docs.notmyidea.org/amap/amap-fr2.avi">voir la vidéo</a>), -ou on parles de -<a class="reference external" href="http://amap.zest.free.fr">l'AMAP étudiante Zest</a>.</p> -<p>Malgré tout le temps passé à expliquer que justement, l'AMAP c'est -avant tout, pour nous, une notion de solidarité envers les -agriculteurs, malgré le fait que le message soit plus profond que -simplement aller acheter du bio (ça, c'est possible aussi en -supermarché), malgré le fait qu'il s'agisse en fait d'une remise en -cause plus profonde de la société, les journalistes n'ont choisi de -prendre que les quelques secondes qui leurs convenaient, celles qui -ne faisaient pas tache, celle ou je dis que &quot;l'AMAP permet aux -étudiants de réapprendre à cuisiner, plutôt que de manger des -nouilles et de se faire des plats réchauffés&quot;. Bien sur, je l'ai -dit et je le pense d'ailleurs, là n'est pas le problème, mais mon -message n'était pas celui là.</p> -<p>Jamais, dans les quelques minutes du reportage, on ne dit ce que -AMAP signifie: Association de <strong>Maintien</strong> d'une Agriculture -<strong>Paysanne</strong>. On ne parles même pas des agriculteurs ! C'est -simplement plus facile pour les étudiants de venir récupérer leurs -paniers, puisque les points de distribution sont sur les facs, et -en plus ça ne coute que 5 euros ! ...</p> +<p>Cous pouvez également aller regarder <a href="http://video.pycon.fr/videos/free/53/">l'atelier donné par Victor Stinner +durant le Pyconfr 09</a>. Have fun +!</p>AMAP + Média = Paniers bio à 5e ?!2009-11-11T00:00:00+01:002009-11-11T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2009-11-11:/amap-media-paniers-bio-a-5e.html +<p>Le raccourci me semble un peu rapide. Et pourtant, il est emprunté bien +trop souvent. La dernière <em>mes-utilisation</em> que j'ai à décrier est celle +d'un reportage télé, passé sur France 2 vendredi 23 Octobre (<a href="http://docs.notmyidea.org/amap/amap-fr2.avi">voir la +vidéo</a>), ou on parles de +<a href="http://amap.zest.free.fr">l'AMAP étudiante Zest</a>.</p> +<p>Malgré tout le temps passé à …</p> +<p>Le raccourci me semble un peu rapide. Et pourtant, il est emprunté bien +trop souvent. La dernière <em>mes-utilisation</em> que j'ai à décrier est celle +d'un reportage télé, passé sur France 2 vendredi 23 Octobre (<a href="http://docs.notmyidea.org/amap/amap-fr2.avi">voir la +vidéo</a>), ou on parles de +<a href="http://amap.zest.free.fr">l'AMAP étudiante Zest</a>.</p> +<p>Malgré tout le temps passé à expliquer que justement, l'AMAP c'est avant +tout, pour nous, une notion de solidarité envers les agriculteurs, +malgré le fait que le message soit plus profond que simplement aller +acheter du bio (ça, c'est possible aussi en supermarché), malgré le fait +qu'il s'agisse en fait d'une remise en cause plus profonde de la +société, les journalistes n'ont choisi de prendre que les quelques +secondes qui leurs convenaient, celles qui ne faisaient pas tache, celle +ou je dis que "l'AMAP permet aux étudiants de réapprendre à cuisiner, +plutôt que de manger des nouilles et de se faire des plats réchauffés". +Bien sur, je l'ai dit et je le pense d'ailleurs, là n'est pas le +problème, mais mon message n'était pas celui là.</p> +<p>Jamais, dans les quelques minutes du reportage, on ne dit ce que AMAP +signifie: Association de <strong>Maintien</strong> d'une Agriculture <strong>Paysanne</strong>. On +ne parles même pas des agriculteurs ! C'est simplement plus facile pour +les étudiants de venir récupérer leurs paniers, puisque les points de +distribution sont sur les facs, et en plus ça ne coute que 5 euros ! +...</p> <p>Alors je crois bon de rappeler que L'AMAP n'est pas seulement un -service, c'est un engagement. Sur 5 mois, un engagement solidaire, -c'est la donnée principale de l'équation, celle sans quoi ça ne -peut fonctionner. Par le biais de cette AMAP, on essaye de montrer -que d'autres agricultures sont possibles, que la solidarité c'est -bien réel, et qu'il est possible de sortir du -<em>tout, tout de suite</em>.</p> -<p>Mais bon, apparemment, ça passe pas bien à la télé.</p> - \ No newline at end of file +service, c'est un engagement. Sur 5 mois, un engagement solidaire, c'est +la donnée principale de l'équation, celle sans quoi ça ne peut +fonctionner. Par le biais de cette AMAP, on essaye de montrer que +d'autres agricultures sont possibles, que la solidarité c'est bien réel, +et qu'il est possible de sortir du <em>tout, tout de suite</em>.</p> +<p>Mais bon, apparemment, ça passe pas bien à la télé.</p> \ No newline at end of file diff --git a/feeds/beer.atom.xml b/feeds/beer.atom.xml deleted file mode 100644 index 6244d90..0000000 --- a/feeds/beer.atom.xml +++ /dev/null @@ -1,174 +0,0 @@ - -Carnets Web - beerhttps://blog.notmyidea.org/2017-12-29T00:00:00+01:00NEIPA #32017-12-29T00:00:00+01:002017-12-29T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2017-12-29:/neipa-3.html<p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> -<p>Test autour d'une New England Pale Ale; Cette fois ci avec du Mosaic et du Citra, durant une collab' avec Heiko.</p> -<h1>Objectifs:</h1> -<ul> -<li>Brasser une nouvelle NEIPA en appliquant les …</li></ul><p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> -<p>Test autour d'une New England Pale Ale; Cette fois ci avec du Mosaic et du Citra, durant une collab' avec Heiko.</p> -<h1>Objectifs:</h1> -<ul> -<li>Brasser une nouvelle NEIPA en appliquant les trouvailles des deux premières versions;</li> -<li>Hop stand de 40mn;</li> -<li>Contrôle du pH à 5.2;</li> -<li>Refroidissement dans l'évier;</li> -<li>Ajouter plus d'avoine;</li> -<li>Faire un mash out;</li> -<li>Augmenter un peu la quantité de grain.</li> -</ul> -<h1>Recette:</h1> -<p>DI: 1055 (atteint) -pH: 5.2 (5.4 mesuré)</p> -<h2>Grains:</h2> -<ul> -<li>75% de Pale Ale</li> -<li>12.5% de blé</li> -<li>12.5% flocons d'avoine</li> -</ul> -<h2>Houblons:</h2> -<ul> -<li>2g/L Mosaic (Hop Stand 40mn)</li> -<li>2g/L Citra (Hop Stand 40mn)</li> -<li>4g/L Citra à cru (en deux fois)</li> -<li>4g/L Mosaic à cru (en deux fois)</li> -</ul> -<h2>Eau:</h2> -<ul> -<li>Utilisation d'eau de source, pour pouvoir corriger les sulfates / chlorures.</li> -<li>200 Chlorures pour 100 Sulfates.</li> -<li> -<h2>Gypse: 1g</h2> -<dl> -<dd>1.8g (=4.05ml)</dd> -</dl> -</li> -<li>Acide lactique: 0.4ml</li> -</ul> -<h2>Profil d'empatage:</h2> -<ul> -<li>68°C durant 40mn;</li> -<li>75°C durant 10mn (mash-out)</li> -</ul> -<h2>Levure</h2> -<ul> -<li>GigaYeast «Vermont Ale». Le nombre de cellules n'est pas indiqué sur le packaging, ni en ligne.</li> -</ul> -<h1>Déroulé</h1> -<ul> -<li>12h50: empâtage à 68°C</li> -<li>pH = 5.5. Ajout de 0.2 d'acide.</li> -<li>Pas mal de mesures du pH:<ul> -<li>5.2@23°C (13h05)</li> -<li>5.4@18°C (13h05)</li> -<li>5.2@27°C (13h15)</li> -<li>5.3@19°C (13h20)</li> -<li>5.4@25°C (13h30)</li> -</ul> -</li> -<li>13h33: Mash-out à 78°C durant 10mn</li> -<li>Test à l'iode: OK</li> -<li>14h11: 1er rincage. Densité premier mout: 1070</li> -<li>15h40: Hop Stand (15g Citra / 15g Mosaic)</li> -</ul> -<h1>Fermentation</h1> -<ul> -<li>31/12/2017 - Fermentation à 20°C</li> -<li>01/01/2018 - Ajout de 12g de Citra et 12g de Mosaic après deux jours.</li> -<li>10/01/2018 - 1.040 SG = 1.008 corrigé</li> -<li>15/01/2018 - Ajout de 12g de Citra et 12g de Mosaic</li> -<li>15/01/2018 - Cold Crash</li> -<li>21/01/2018 - Mise en bouteille. Resucrage à 7g/L.</li> -</ul> -<h1>Observations:</h1> -<ul> -<li>En mettant 1.5ml d'acide, si on mesure le pH de l'eau, il est à 3.5. Ça nous à pas mal effrayé, puisque on a pas trop l'habitude de monitorer le pH. On refait: 0.4ml d'acide = pH de 4.1. Au final, cela ne semble pas utile de mesurer le pH de l'eau avant de mettre son grain.</li> -<li>Je le savais déjà, mais travailler à deux en discutant n'est pas vraiment une bonne idée: sur les opérations un peu technique, un manque de concentration se fait tout de suite ressentir.</li> -<li>BeerSmith semble proposer un outil pour calculer les modifications de pH, je devrais l'utiliser la prochaine fois.</li> -<li>Baisser le ration d'empâtage: On s'est retrouvé avec beaucoup trop d'eau de rincage, alors qu'on était sur une bière assez faible en densité.</li> -<li>Au final, ajouter l'acide au départ est problématique pour le pH de l'eau qui baisse énormement. Après quelques recherches, il semble qu'il faille faire confiance au logiciel, et prendre une seule mesure de pH à 10mn (cela devrait être stable). Le pHmetre est aussi peut-être en cause.</li> -<li>D'une manière générale, j'ai l'impression d'être un peu à l'arrache sur la partie fermentation. Il faudrait vraiment que j'ai un plan et que je m'y tienne. Plusieurs questions me semblent encore à résoudre: combien de temps laisser le houblon à cru ? A quelle température ?</li> -</ul>NEIPA #22017-12-18T00:00:00+01:002017-12-18T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2017-12-18:/neipa-2.html<p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> -<h1>Objectifs:</h1> -<ul> -<li>Corriger les erreurs du précédent brassin.</li> -<li>Éviter les soucis de filtration</li> -<li>Mieux corriger le pH</li> -<li>Faire un whirlpool digne de ce nom / avoir moins de trub dans le …</li></ul><p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> -<h1>Objectifs:</h1> -<ul> -<li>Corriger les erreurs du précédent brassin.</li> -<li>Éviter les soucis de filtration</li> -<li>Mieux corriger le pH</li> -<li>Faire un whirlpool digne de ce nom / avoir moins de trub dans le fermenteur</li> -<li>Ne pas se laisser avoir par la baisse de température durant l'empâtage.</li> -</ul> -<h1>Recette:</h1> -<p>DI: 1060 (1050 mesuré) -pH: 5.2 (atteint)</p> -<h2>Grains:</h2> -<ul> -<li>90% Pils</li> -<li>10% Flocons d'avoine</li> -</ul> -<h2>Houblons:</h2> -<ul> -<li>2g/L Wakatu (au Whirlpool)</li> -<li>2g/L Motueka (au Whirlpool)</li> -<li>4.5g/L Wakatu à cru (en deux fois)</li> -<li>2.5g/L Motueka à cru (en deux fois)</li> -</ul> -<h2>Eau:</h2> -<ul> -<li>Utilisation d'eau de source, pour pouvoir corriger les sulfates / chlorures.</li> -<li>200 Chlorures pour 100 Sulfates.</li> -<li>Gypse: 0.9g</li> -<li>CaCl2: 3.4g</li> -<li>Acide lactique: Au batch précédent, j'avais mesuré 5.6, donc: ajout de +2ml d'acide (=2.4g).</li> -<li>Utilisation d'Irish Moss (2g) pour coaguler les protéines.</li> -</ul> -<h2>Profil d'empatage:</h2> -<ul> -<li>65°C durant 90mn (68°C au départ, 65 visé)</li> -<li>78°C durant 10mn (mash-out)</li> -</ul> -<h2>Levure</h2> -<ul> -<li>London Ale III.</li> -</ul> -<h1>Déroulé</h1> -<ul> -<li>18h36 - empatage à 65°C</li> -<li>19h16- pH = 5.2</li> -<li>Densité 1er moût: 1070</li> -<li>Ébullition importante pour atteindre 6,2L avec la bonne densité.</li> -<li>Mash-out à 78°C durant 10mn</li> -<li>Test à l'iode: NOK</li> -<li>1er rincage. Densité premier mout: 1070</li> -<li>15h40: Hop Stand (15g Citra / 15g Mosaic)</li> -</ul> -<h1>Fermentation</h1> -<ul> -<li>18/12/2017 - Fermentation à 18°C</li> -<li>21/12/2017 - Ajout de 13.5g de Wakatu et 7.5g de Motueka</li> -<li>30/12/2017 - Ajout de 13.5g de Wakatu et 7.5g de Motueka</li> -<li>30/12/2017 - Passage à 10°C.</li> -<li>15/01/2018 - Cold Crash</li> -<li>21/01/2018 - Mise en bouteille. Resucrage à 7g/L.</li> -</ul> -<h1>Observations:</h1> -<ul> -<li>Je change de technique, et mets l'acide lactique directement dans l'eau.</li> -<li>Je concasse moins fin mais reteste quand même l'avoine. Aucun souci de filtration (mais l'avoine n'est pas concassé).</li> -<li>1g de CaCl2 ~= 2.25ml en solution à 33%.</li> -<li>Les deux thermomètres n'affichent pas la même température. Super :(.</li> -<li>Au final, j’empâte dans une casserole pour pouvoir faire un mash-out.</li> -<li>Le pH oscille pas mal durant l'empâtage. J'ai mesuré des pH de 4.9 à certains moments, mais au final la dernière lecture est de 5.2, ce qui me semble bon.</li> -<li>Le système que j'utilise (refroidisseur en cuivre) pour refroidir mon moût n'est pas génial parce que ça mélange pas mal ce qu'on veut voir se déposer au fond de la cuve. Refroidir directement dans l'évier est vachement plus simple (c'est pratique de faire du 6L pour çà !)</li> -<li>Le teste à l'iode était positif: tout n'était pas converti. Mais à 90mn de mash, je ne crois pas pouvoir faire grand chose de plus.</li> -<li>Idée en vrac, à voir à la dégustation, mais ajouter un peu de cara pourrait être sympa.</li> -<li>L'irish moss à vraiment bien fonctionné. Je me demande si je ne devrais pas même laisser décanter un peu plus longtemps durant le whirlpool pour avoir un effet encore plus impressionnant.</li> -<li>Je trouve que l'efficacité de cette brasserie est vraiment pourrie.</li> -<li>Un peu d'eau est venue diluer le moût (DI = 1050 au lieu de 1060 souhaité)</li> -<li>Au goût, le moût à vraiment un goût qui m'assèche la gorge. Trop de modifications de l'eau ? A voir si l'effet persiste après fermentation.</li> -<li>A priori, d'après un article de Scott Janish, empâter avec de l'avoine cru ne fonctionne que si on empate haut. Ca à un impact sur l'efficacité générale (2h pour conversion totale, c'est peut-être pour ça que mon teste à l'iode était positif)</li> -<li>Sur l'avoine toujours, il faut <strong>dépasser 18%</strong> pour avoir un côté moelleux. Certains mettent jusqu'à 40% !</li> -</ul> \ No newline at end of file diff --git a/feeds/biere.atom.xml b/feeds/brassage.atom.xml similarity index 82% rename from feeds/biere.atom.xml rename to feeds/brassage.atom.xml index aa0f321..12b2a2c 100644 --- a/feeds/biere.atom.xml +++ b/feeds/brassage.atom.xml @@ -1,45 +1,33 @@ -Carnets Web - bierehttps://blog.notmyidea.org/2017-11-06T00:00:00+01:00Un club des brasseurs amateurs Rennais2017-11-06T00:00:00+01:002017-11-06T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2017-11-06:/un-club-des-brasseurs-amateurs-rennais.html<p>En Mars dernier, suite à quelques discussions entre brasseurs amateurs, on à décidé de monter <a href="https://framalistes.org/sympa/subscribe/brassam-rennes">une liste de diffusion</a> pour faciliter les échanges autour du brassage amateur sur Rennes et ses alentours.</p> -<p>Un peu plus tard, <a href="https://www.facebook.com/groups/899071153568179/">un groupe Facebook</a> est venu s'ajouter, et c'est vrai qu'on sent une dynamique naissante …</p><p>En Mars dernier, suite à quelques discussions entre brasseurs amateurs, on à décidé de monter <a href="https://framalistes.org/sympa/subscribe/brassam-rennes">une liste de diffusion</a> pour faciliter les échanges autour du brassage amateur sur Rennes et ses alentours.</p> -<p>Un peu plus tard, <a href="https://www.facebook.com/groups/899071153568179/">un groupe Facebook</a> est venu s'ajouter, et c'est vrai qu'on sent une dynamique naissante autour de la brasserie artisanale dans le coin.</p> -<p>En six mois, on est maintenant une grosse trentaine de personnes à être inscrits sur les listes et à se retrouver de temps à autres.</p> -<p>On en profite pour s'échanger des bons plans, déguster nos créations, (essayer de) faire des commandes groupées de malt, et pour se rencontrer pour papoter entre passionnés.</p> -<p>On a pas mal d'idées de trucs sympa a faire, entre autres:</p> -<ul> -<li>brasser une fois en gros puis se séparer le batch en plein de petits fermenteurs pour essayer différentes levures, différents houblons en <em>dry hop</em>, etc.</li> -<li>A la dernière rencontre, on s'est mis d'accord sur un style de bière pour se lancer un petit défi: tous brasser <a href="https://blog.notmyidea.org/larrivee-du-trouble-ou-comment-faire-des-neipa.html">une NEIPA</a> pour ensuite comparer nos résultats.</li> -</ul> -<p>Bref, c'est plutôt chouette ! Je me suis rendu compte qu'on avait quasiment aucune existence en dehors des réseaux sociaux, alors je me permet de publier ce petit bout d'article avec quelques liens…</p> -<p>Si tu es dans le coin et que tu souhaite nous rencontrer, n'hésite pas à rejoindre <a href="https://www.facebook.com/groups/899071153568179/">notre groupe de discussion Facebook</a> et notre <a href="https://framalistes.org/sympa/subscribe/brassam-rennes">liste de diffusion mail</a>.</p> -<p>A bientôt ;)</p>L'arrivée du trouble (ou comment faire des NEIPA ?)2017-10-17T00:00:00+02:002017-10-17T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2017-10-17:/larrivee-du-trouble-ou-comment-faire-des-neipa.html<p><strong>Ceci est une traduction d'un article paru dans le magazine « Brew Your Own » en Octobre 2016, écrit par Dave Green</strong></p> +Alexis - Carnets en ligne - Brassagehttps://blog.notmyidea.org/2017-10-17T00:00:00+02:00L'arrivée du trouble (ou comment faire des NEIPA ?)2017-10-17T00:00:00+02:002017-10-17T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2017-10-17:/larrivee-du-trouble-ou-comment-faire-des-neipa.html<p><strong>Ceci est une traduction d'un article paru dans le magazine « Brew Your Own » en Octobre 2016, écrit par Dave Green</strong></p> <p>C'est la saison des élections aux états unis et la bataille entre les partis politiques semble être plus controversée que d'habitude. Coincidemment, les buveurs de bières « Craft» US semblent avoir …</p><p><strong>Ceci est une traduction d'un article paru dans le magazine « Brew Your Own » en Octobre 2016, écrit par Dave Green</strong></p> -<p>C'est la saison des élections aux états unis et la bataille entre les partis politiques semble être plus controversée que d'habitude. Coincidemment, les buveurs de bières « Craft» US semblent avoir leur propre bataille qui divise au moins autant: une IPA peut elle être aussi trouble qu'une hefeweizen ? En provenance du coin Nord Est des  États-Unis, l'IPA trouble est en passe de devenir culte depuis quelques années. Mais la mode ne vient pas sans contrecoup. En fait, tout le monde y va de son opinion chez les brasseurs artisanaux. Pour ceux qui apprécient ce type d'IPA, l'apparence trouble signifie que les gorgées qui suivent seront extrèmenent riches en huiles de houblons; pour les autres, l'apparence est un affront à des principes ancestraux. Que vous les appeliez des rince-bouches, des soupes boueuses, brillantes ou horribles, ne vous faites pas de fausse idée: ces ales troubles sont là pour rester.</p> +<p>C'est la saison des élections aux états unis et la bataille entre les partis politiques semble être plus controversée que d'habitude. Coincidemment, les buveurs de bières « Craft» US semblent avoir leur propre bataille qui divise au moins autant: une IPA peut elle être aussi trouble qu'une hefeweizen ? En provenance du coin Nord Est des États-Unis, l'IPA trouble est en passe de devenir culte depuis quelques années. Mais la mode ne vient pas sans contrecoup. En fait, tout le monde y va de son opinion chez les brasseurs artisanaux. Pour ceux qui apprécient ce type d'IPA, l'apparence trouble signifie que les gorgées qui suivent seront extrèmenent riches en huiles de houblons; pour les autres, l'apparence est un affront à des principes ancestraux. Que vous les appeliez des rince-bouches, des soupes boueuses, brillantes ou horribles, ne vous faites pas de fausse idée: ces ales troubles sont là pour rester.</p> <p>Pour commencer cette histoire, revenons un peu au début des années 1990. La scène brassicole artisanale était en train de vivre son premier boom et les nouvelles brasseries faisaient leur apparition dans tous les coins des États-Unis. Menée par Sierra Nevada Brewing Company, les American Pale Ale et les American IPA étaient en train d’émerger en tant que styles populaires parmi les amateurs de bière, pour leurs caractéristiques riches en houblon.</p> <p>Le niveau d'amertume était un trait notoire, et avoir la bonne morsure d'amertume était essentiel pour une IPA. L'innovation a ensuite commencée à arriver sur la cote Ouest des États Unis à la fin des années 1990, et au début des années 2000, quand quelques doubles ou impériales IPA telles que Pliny the Elder de Russian River et Ruination IPA de Stone Brewing ont commencées à sortir des fermenteurs. Alors que celles ci contenaient énormement de « morsure du houblon», ce qui séparaient ces bières de beaucoup d'autres versions du style était le fait que le nez et la saveur du houblon semblaient éclater de la bière.</p> <p>Du point de vue du brasseur, les huiles essentielles de ces houblons étaient bien plus présents que les acides alpha. En utilisant un profil de malt neutre et une souche de levure neutre, ces bières laissaient la part belle aux houblons. Ces brasseurs utilisaient aussi des houblons souvent critiqués, forts en acides alpha, tels que Columbus, Centennial, Simcoe et Chinook à la fin de l'ébullition ou en houblonnage à cru... et en grosses quantitées. Cela peut sembler comme une pratique courante pour une IPA actuellement, mais il y a à peine 15 ans, la plupart de la littérature évitaient d'utiliser ces variétés de houblon pour une utilisation autre que de l'amérisant. Lévolution d'une nouvelle American IPA était en train de prendre forme, sur la cote Ouest des étants unis, un style que les buveurs de bière ont nommé la « West Coast IPA».</p> -<h1>La phase de démarrage</h1> +<h1 id="la-phase-de-demarrage">La phase de démarrage</h1> <p>De retour sur la cote Est des États-Unis, dans un petit brewpub de Burlington à Vermont, deux brasseurs commencent innocemment à développer un type d'American IPA avec des objectifs similaires que les brasseurs de la côte Ouest, mais en utilisant une stratégie différente. Crée en 1988 par Greg Noonan et Steve Polewacyk, le « Vermont Pub &amp; Brewery » deviendra le berceau d'une nouvelle révolution autour des IPA.</p> <p>Souvent citée comme étant les premiers brasseurs des Black IPA modernes ainsi que des New England IPA, offrant une variété de bières qui était extrèmement rare à cette époque, le « Vermont Pub &amp; Brewery » a des racines provenant de la connaissance du brassage et de la chimie de Greg Noonan, ainsi que son flair pour la créativité.</p> <p>Se reposant sur la révolution de la bière mondiale (menée par Michael Jackson), Greg Noonan à exploré des styles de bières qui étaient en dehors des sentiers battus, même pour les brasseurs qui étaient déjà en avance sur leur temps.</p> <p>Arrive John Kimmich, qui, en 1994 à déménagé dans le Vermont avec l'objectif de brasser sous la tutelle de Greg Noonan. John à travaillé un temps à Pittsburg (en Pennsylvanie) dans un <em>home brewshop</em> nommé Country Wines. Il a travaillé avec Alexis Hartung et sa grande bibliothèque sur le brassage maison et a eu son premier éclair de génie brassicole en lisant le livre de Greg Noonan « New Brewing Lager Beer ». Un an plus tard, il commence à travailler au « Vermont Pub &amp; Brewery ». En quelques mois, Greg commence à avoir confiance dans les capacités de son nouveau protégé. Avec chaque bière que John travaillait, le mentor était impressionné. Après douze mois, Greg donne la liberté à John d’expérimenter seul sur les recettes.</p> <p>En 1997, John part du « Vermont Pub &amp; Brewery » et cofonde avec sa femme Jen un brewpub en 2003, le « Alchemist Pub &amp; Brewery », situé 30mn à l'est de Burlington à Waterbury dans le Vermont. A cette époque, Waterbury était un petit village dormant du New England, n'attirant pas grand monde autre que quelques touristes. Il était par contre assez bien situé, à un croisement des chemins, juste à la sortie d'une autoroute majeure, Waterbury est facilement accessible par à la fois les voyageurs en route pour les endroits touristiques et pour les locaux en allant / revenant du travail ou pour leurs excursions shopping. Grâce à ces quelques éléments, Waterbury s'est donc révélé êre un excellent spot pour Jen et John.</p> <p>Une caractéristique unique des bières houblonnées de Kimmich était que lorsque servies fraîches et non filtrées, elles étaient souvent assez troubles. Il trouvait que filtrer ses bières pouvait introduire de l'oxygène non souhaité, enlevant de la bière beaucoup d'aspects intéressants. Il utilisait une souche nommée Conan (VPB1188), une levure que son mentor a développé et que maintenant beaucoup connaissent. Avec les dérivés Anglais, la souche de levure Conan, les bonnes connaissances en brassage de John, ainsi que son habitude à expérimenter avec les houblons, on se retrouve avec une combinaison gagnante pour une révolution du brassage sur la côte est.</p> -<h1>La phase de croissance</h1> +<h1 id="la-phase-de-croissance">La phase de croissance</h1> <p>En 2007, alors que j'allais au festival des brasseurs du Vermont, la queue pour accéder au stand de The Alchemist était d'au moins 20 minutes pour un verre. Certaines personnes remplissaient leurs verres et retournaient faire la queue pour avoir la chance de goûter une autre de ces bières tant acclamées, en particulier pour Heady Topper. Pour la première fois brassée en 2003, Heady Toper retenait alors l'attention, alors qu'elle n'était réellement qu'une parmi les nombreuses IPA acclamées de chez The Alchemist. Des histoires circulaient comme quoi certaines personnes amenaient leurs pintes aux toilettes pour remplir des bouteilles, les capsuler et les ramener chez eux, puisque le bar ne proposait pas de remplir de Growlers à l'époque, ni ne vendait de bouteilles. Je pensais alors que l'engouement pour ces IPAs avait atteint une sorte de paroxysme. Je n'avais pas encore compris que le feu était seulement en train de se construire.</p> <p>J'ai récemment demandé à Shaun Hill, de la brasserie « Hill Farmsted » à Greensborrow Bend dans le Vermont, classée « meilleure brasserie du monde » 3 des 4 dernières années sur RateBeer.com, quel était sa relation avec John Kimmich à l'époque. Shaun brassait à l'époque 30mn plus loin, à Stowe, dans un brewpub appelé « The Shed».</p> <p>« En 2005, je ne tarissais pas d'éolges pour les bières de John me faisait le plaisir de critiquer mes bières » me dit Hill, « Cette relation à évoluée avec le temps, plus specialement lorsque j'ai déménagé au Danemark et que cette conversation est devenue une conversation entre pairs, poussant l'autre dans de nouvelles directions.». Avec le decès de Greg Noonan en 2009, l'ancien protégé est devenu le nouveau mentor. Lors d'un échange avec Joel Mahaffey de Foundation brewing Co, à Portland à propos des IPAs influentes pour cette nouvelle révolution, il dit de The Alchemist « Quiconque réponds à cette question et oublie Heady Topper, ils sont à coté de la plaque. Il s'agit de la première IPA trouble, et à laissée une marque sur la communauté brassicole.»</p> <p>Ce qui à emergé dans le coin nord-est des états unis est une explosion de nouvelles brasseries produisant des Pale Ale, des IPA et des double IPA basées sur la non filtration, l'explosion de saveurs, et un corps doux, un style que Greg Noonan et John Kimmich ont découvert, et qu'ensuite Shaun Hill à continué à affiner. John et Shaun ont séparemment pointé du doigt le fait qu'ils brassaient juste des bières à leur convenance, et qu'ils appréciaient le produit fini. Le terme « Juicy IPA » s'est retrouvé être un nom pour ces bières, et la texture est souvent aussi importante que le nez et le gout de houblons. Et comme les IPA de la côte Ouest se sont répendues en 2008, les bières troubles, non filtrées, les New England IPA se répendent en 2016.</p> -<h1>C'est parti !</h1> +<h1 id="cest-parti">C'est parti !</h1> <p>Il est maintenant temps de passer à la brasserie et de regarder comment faire pour brasser une IPA, New England style. Shaun Hill dit « soyez vous mêmeet faites une bière qui goute, sent et ressemble à ce que vous voulez qu'elle soit », JC Tetreault de Trillum à Boston dans le Massachussetts ajoute « la réponse courte… tout est important ! Vous devez vous concentrer sur chaque aspect pour arriver à la bière que vous souhaitez. » L'objectif est d'arriver à une bière douce, un peu ronde, presque tropicale, à la texture ressemblant presque à un jus de fruit, laissant une morsure subtile sur la langue en fin de bouche graçe au houblon.</p> -<h2>Les malts</h2> +<h2 id="les-malts">Les malts</h2> <p>Tout comme les IPAs de la cote Ouest, les NEIPA sont relativement simples en malts. Le style évite les malts qui ajoutent des saveurs de pain et de crackers. Les malts cristals et autres malts au dessus de 20°L (ndt: 52 EBC) sont d'une manière générale évités. Ces bières peuvent bénéficier de certains ajouts de malts cristal clairs, mais gardez les à l’œil. Des flocons d'avoine, d'orge, de blé et autres peuvent être ajoutés pour contribuer au corps, mais ne pensez pas qu'ils soient une necessité. J'ai pu jouer avec des pourcentages de 15% de flocons dans mes recettes, et les résultats étaient presque excessifs. JC Tetreault dit que « à propos des ajouts de céréales non maltés et de flocons… nous ne les utilisons pas dans toutes nos bières basées sur le houblon. En fait, une proportion plutôt petite de nos bières basées sur le houblon en font usage». Les ajouts de sucre tels que les dextrose, saccharose et sucres crus augmentent la densité du moût pour s'assurer de la sécheresse dans les versions plus alcoolisées. Si vous choisissez d'ajouter du sucre cru, encore une fois, faites en sorte que l'ajout soit modeste; j'ai trouvé que certaines saveurs de mélasses avaient tendance à arriver à partir de 10% du total du grain. L'objectif est de garder les houblons comme caractéristique principale de la bière, tout en ayant une base de malt douce mais présente.</p> -<h2>Les levures</h2> +<h2 id="les-levures">Les levures</h2> <p>Et c'est ici que les NEIPA dérivent des IPA de la cote Ouest. L'ajout des levures ainsi que le traitement à partir de la fermentation semble être la plus grosse différence entre les deux styles. D'abord, regardons comment ces bières sont fermentées. La plupart des NEIPA ne sont pas clarifiées dans le fermenteur avec des agents clarifiant tels que de la gélatine, du Biofine® ou du Polyclar™, et elles ne sont pas filtrées ou centrifugées plus tard pour clarifier la bière. La pensée derrière ce process est qu'enlever les levures de la bière à également pour effet d'enlever les huiles essentielles ainsi que d'autres nuances subtiles qui permettent à la bière d'avoir son caractère propre. Cela permet de garder un niveau d'huiles assez elevé dans le produit fini. Deuxièmement, les brasseurs de New England fermentent en utilisant une souche de levure d'origine anglaise. Ashton Lewis, l'éditeur technique de Brew Your Own précise « D'après des études ADN, la levure California Ale (White Labs WLP001, Wyeast 1056 et les autres souches de Chico) viendraient plutôt de Cologne, en Allemagne ». Ces souches américaines ont été choisies pour leur capacité à produire des bières claires, transparentes et amères sans ajouter de caractère. Les souches de levure utilisées par les brasseurs de New England IPA sont utilisées pour ajouter des esters, qui aident à produire le profil juteux de ces bières. Les IPAs brassées avec ces souches ne semblent pas être aussi transparentes que les souches Americaines lorsqu'elles sont exposées à des niveaux d'huiles elevés. Ceci vient en désaccord avec la plupart de la littérature sur les souches Anglaises. Si vous lisez la description de la plupart des souches de levures utilisées pour produire ces IPA troubles, la plupart sont considéeées « hautement floculantes », alors que la souche Chico, souvent utilisée pour les IPA de la cote Ouest annonce plutôt une floculation moyenne à faible. Pourquoi alors ces bières ne se clarifient pas lorsqu'elles sont sujettes à des hautes doses de houblon en fin d'ébullition ou en houblonnage à cru ? Cela reste encore une zone floue, j'ai donc demandé à quelques personnes dans l'industrie à propos de ce flou. Certains brasseurs pointent du doigt le fait que ces souches de levures floculent trop rapidement. Cela ne laisse pas le temps aux polyphénols de s'attacher aux levures, laissant ces composés ainsi que d'autres composés dérivés du houblon dans la solution plutôt que des les en enlever. Ashton Lewis nous rappelle aussi que le trouble trouvé dans les hefeweizen est principalement causé par les interactions entre les protéines et les polyphénols, et non pas par les levures.</p> <p>Donc, quelles sont les souches de levure que vous devriez utiliser ? Le choix est en fait assez large, pour ceux qui souhaitent brasser ces types de American IPA, referez vous donc aux suggestions données dans les recettes jointes pour quelques idées.</p> -<h2>L'eau</h2> +<h2 id="leau">L'eau</h2> <p>L'eau joue un rôle prépondérant dans le développement des New England IPA. Concentrez vous sur les niveaux de dureté de votre eau. Si vous avez une eau assez douce, alors vous avez un bon point de départ. Si vous avez une eau plutôt dure, obtenez un relevé d'eau (ndt: allez faire un tour sur le site « Eau du bassin Rennais » !). Si vous n'avez pas ces relevés d'eau, vous pouvez aussi faire analyser votre eau par des laboratoires, ou vous pouvez le faire vous même grâce à des kits de test de l'eau. Peu importe ce que vous choisissez, utiliser de l'eau distillée ou osmosée peut vous fournir une bonne base pour construire le profil d'eau que vous souhaitez obtenir. Essayez de garder votre niveau de bicarbonate en dessous de 50 PPM pour votre eau d’empâtage et votre eau de rinçage.</p> <p>La prochaine chose sur laquelle se concentrer est vos sulfates et vos chlorures. Ceci est parfois controversé, mais encore une fois peut potentiellement être un facteur différenciant entre les IPA de la côte Est et les IPA de la côte Ouest. Quand j'ai commencé à jouer avec la composition de mon eau, j'ai traité l'eau de mes IPA pour atteindre un rapport 2:1 de sulfates / chlorures, ce qui s'est traduit par 100:50 PPM. J'ai produit plusieurs bières qui pouvaient rivaliser (selon moi) avec certaines que mes idoles produisaient. Mais, dans l'esprit du brassage amateur, j'ai continué à expérimenter. J'ai changé l'équilibre de sulfate / chlorures à 200:50PPM sans que je perçoive un changement. J'ai ensuite essayé 100:100 et trouvé que ça me plaisait un peu plus. Mes trouvailles ne sont pas la seule preuve anecdotique que booster le niveau de chlorures peut bénéficier à ce style de bières. Si vous cherchez à ajuster vos sulfates et for chlorures pour votre eau d'empâtage et de rincage, je vous encourage à jeter un oeil à l'article de Scott Janish du 7 Mars 2016 intitulé « Mouthfeel softness ». Scott y parle des effets négatifs d'un taux de sulfates elevé et des aspects positifs d'un niveau de chlorures elevé.</p> -<h2>Les houblons</h2> +<h2 id="les-houblons">Les houblons</h2> <p>Généralement, l'amertume des houblons dans ce type d'IPA joue un rôle support, qui vient équilibrer le corps et la douceur des malts. Premièrement, gardez l'ajout de houblons amérisants modéré à faible. Vous pouvez expérimenter avec l'ajout de houblons amérisants mais je n'ai jamais eu l'occasion de trouver qu'une utilisation importante de houblons amérisants menait à une meilleure New-England IPA. Utilisez des houblons hauts en alpha tels que Magnum, Warrior™ ou Bravo si vous choisissez d'utiliser des houblons en cône ou en pellets, et je recommande de garder les ajouts d'amérisants assez faibles. D'habitude, j'essaye houblonner pour un rapport de 1:3 BU:GU (amertume sur densité). Cela signifie que quand je vise une densité cible de 1.066, l'ajout de houblons à 60mn est de 22 IBUs. Cela est fait pour éviter d'ajouter une dureté qui peut provenir d'une ébullition d'une quantité plus elevée de houblons. L'autre option est d'utiliser des extraits de houblon, qui peuvent contribuer les acides alpha nécessaires pour obtenir la bonne amertume, sans ajouter de polyphénols, que certains brasseurs pensent être à l'origine d'une certaine dureté.</p> <p>Les ajouts de houblons en fin d'ébullition jouent un rôle beaucoup plus important pour la production de New-England IPA. Des apports copieux à la fin de l'ébullition ou au <em>flame-out</em> sont utiles pour tout type d'IPA hautement aromatique. Cela ajoutera des IBUs pour compléter votre apport en houblons amérisants et commencera à créer votre profil d'huiles. Je trouve que des variétés plus mordantes / piquantes comme le Simcoe®, Columbus, Chinook et Apollo fonctionnent bien à cette étape. Chaque brasseur semble trouver sa technique ici, qu'il s'agisse de faire plusieurs ajouts à 20mn ou moins puis de baisser à une température précise pour faire un <em>hop stand</em>, ou bien de simplement ajouter tous les houblons au <em>flame-out</em> et de les laisser durant 20 minutes ou plus. Il ne semble pas qu'il y ait de mauvaise manière de faire, juste plusieurs manières d'extraire les huiles essentielles des houblons à une température pas trop haute.</p> <p>Le houblonnage à cru est votre prochain objectif. J'aimerais me concentrer sur les techniques plutôt que sur les quantités ou variétés puisque la technique semble être le plus important ici. Ceci dit, une chose est sure, ne soyez pas trop timide avec les ajouts durant le houblonnage à cru. 7.5g/L est certainement un bon point de départ. Vous pouvez ajuster en fonction de vos résultats. Les brasseurs Scott Janish et Michael Tonsmeir ajoutent que mettre ces bières en fûts à quelques avantages. Houblonner dans le fût, purger au CO2 et le fait de ne pas avoir de période prolongée de carbonatation sont déjà deux des avantages des fûts sur les bouteilles.</p> diff --git a/feeds/conferences.atom.xml b/feeds/conferences.atom.xml index 82767cb..a8deac0 100644 --- a/feeds/conferences.atom.xml +++ b/feeds/conferences.atom.xml @@ -1,5 +1,5 @@ -Carnets Web - conferenceshttps://blog.notmyidea.org/2015-11-02T00:00:00+01:00Rencontres python francophones, 20152015-11-02T00:00:00+01:002015-11-02T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2015-11-02:/rencontres-python-francophones-2015.html<p>J'ai pris quelques notes durant la conférence annuelle de PyconFR, qui avait +Alexis - Carnets en ligne - conferenceshttps://blog.notmyidea.org/2015-11-02T00:00:00+01:00Rencontres python francophones, 20152015-11-02T00:00:00+01:002015-11-02T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2015-11-02:/rencontres-python-francophones-2015.html<p>J'ai pris quelques notes durant la conférence annuelle de PyconFR, qui avait lieu à Pau cette année, et les ai publiées entre deux étapes des vacances qui ont suivi. Je prends maintenant un peu plus de temps pour ranger toutes ces notes au bon endroit.</p> diff --git a/feeds/crypto.atom.xml b/feeds/crypto.atom.xml deleted file mode 100644 index 6ba8c32..0000000 --- a/feeds/crypto.atom.xml +++ /dev/null @@ -1,809 +0,0 @@ - -Carnets Web - cryptohttps://blog.notmyidea.org/2016-03-25T00:00:00+01:00Avez vous confiance en SSL?2016-03-25T00:00:00+01:002016-03-25T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-25:/avez-vous-confiance-en-ssl.html<p>Dans le cadre <a href="http://autodefense-numerique.readthedocs.org/en/latest/">des ateliers d'autodéfense numérique</a>, -j'ai passé un peu de temps à creuser sur l'utilisation de SSL puisque -contrairement à ce que la plupart des personnes ont encore tendance à croire, -le petit cadenas (qui prouve qu'une connexion SSL est en cours) n'est -<strong>absolument</strong> pas suffisant.</p> -<p>Allez hop …</p><p>Dans le cadre <a href="http://autodefense-numerique.readthedocs.org/en/latest/">des ateliers d'autodéfense numérique</a>, -j'ai passé un peu de temps à creuser sur l'utilisation de SSL puisque -contrairement à ce que la plupart des personnes ont encore tendance à croire, -le petit cadenas (qui prouve qu'une connexion SSL est en cours) n'est -<strong>absolument</strong> pas suffisant.</p> -<p>Allez hop, c'est parti pour:</p> -<ul> -<li>un tour d'horizon du fonctionnement de SSl</li> -<li>quelques moyens contourner cette "protection" en faisant une attaque en pratique</li> -<li>un tour des solutions existantes actuellement et de pourquoi je ne les trouve - pas vraiment satisfaisantes.</li> -</ul> -<h2>Comment fonctionne SSL?</h2> -<p>Pour expliquer les problèmes de SSL, j'ai d'abord besoin d'expliquer comment -tout ça fonctionne.</p> -<p>SSL repose sur l'utilisation de certificats, qui sont générés par des autorités -de certification (<em>Certificate Authority</em> que je nomme <em>CA</em> dans la suite de -l'article).</p> -<p>Les certificats SSL permettent deux choses:</p> -<ul> -<li>De garantir que les communications entre les navigateurs (vous) et les sites - Web ne sont connues que du détenteur du certificat du site et de vous même.</li> -<li>De garantir que le site sur lequel vous vous connectez est bien celui que - vous imaginez.</li> -</ul> -<p>Le navigateur, lors d'une visite d'un site, va télécharger le certificat -associé puis vérifier que le certificat en question a bien été généré par un -des <em>CA</em> en qui il a confiance.</p> -<p>Imaginons maintenant qu'une des <em>CA</em> essaye de savoir ce qui s'échange entre -mon navigateur et le site de ma banque (protégé par SSL). Comment cela se -passerait il ?</p> -<p>N'importe quel <em>CA</em> peut donc générer des certificats pour n'importe quel site, -et le navigateur vérifierait, lui, que le certificat a bien été généré par une -<em>CA</em>.</p> -<p>Tout cela ne poserait pas de soucis si les <em>CA</em> étaient gérés de manière fiable, -mais il s'agit d'un travail compliqué, et certains <em>CA</em> ont par le passé montré -des faiblesses.</p> -<p>Par exemple, <a href="https://en.wikipedia.org/wiki/DigiNotar">DigiNotar</a> (un <em>CA</em> des Pays-Bas) -a été compromise et les attaquant.e.s ont pu générer des certificats SSL -frauduleux, ce qui leur a permis d'attaquer des sites tels que Facebook ou GMail.</p> -<p>Vous pouvez retrouver une liste des risques et menaces autour des <em>CA</em> <a href="http://wiki.cacert.org/Risk/History">sur le -wiki de CACert</a>.</p> -<h2>Attaque de l'homme du milieu avec SSL</h2> -<p>A force de dire que c'était très facile à faire, j'ai eu envie d'essayer -d'espionner des connections protégées par SSL, et effectivement c'est -carrément flippant tellement c'est simple.</p> -<p>En l'espace de quelques minutes, il est possible de faire une <em>attaque de -l'homme du milieu</em> en utilisant par exemple un outil nommé <a href="http://docs.mitmproxy.org/en/stable">mitm-proxy</a>.</p> -<p>Pour déchiffrer l'ensemble du trafic SSL, j'ai simplement eu à lancer quelques -commandes et avoir un <em>CA</em> dans lequel le navigateur de la victime a confiance. -Je l'ai ajouté dans le navigateur cible pour simuler que je l'avais déjà -(c'est le cas si un des 1200 CA se fait pirater, ce qui me semble une surface -d'attaque assez large).</p> -<p>Je les colle ici si ça vous intéresse:</p> -<div class="highlight"><pre><span></span>$ sudo aptitude install mitmproxy -$ mitm-proxy -T --host -</pre></div> - - -<p>Il faut faire croire à votre victime que vous êtes la passerelle vers -l'extérieur et à la passerelle que vous êtes la victime:</p> -<div class="highlight"><pre><span></span>arpspoof -i wlan0 -t victime gateway -arpspoof -i wlan0 -t gateway victime -</pre></div> - - -<p>Puis dire à notre fausse passerelle de rediriger le trafic des ports 80 et 443 -vers notre proxy:</p> -<div class="highlight"><pre><span></span>sudo sysctl -w net.ipv4.ip_forward<span class="o">=</span><span class="m">1</span> -sudo iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport <span class="m">443</span> -j REDIRECT --to-port <span class="m">4443</span> -sudo iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport <span class="m">80</span> -j REDIRECT --to-port <span class="m">4443</span> -</pre></div> - - -<p>Et paf, <strong>on voit tout ce qui passe entre la machine et le serveur SSL</strong>. On peut -d'ailleurs même imaginer faire tourner ces quelques commandes sur un -raspberry pi, pour aller encore plus vite…</p> -<h3>Key-pinning dans les navigateurs</h3> -<p>Actuellement, n'importe quel <em>CA</em> peut générer des certificats pour -n'importe quel site, et c'est en grande partie ce qui pose souci. Une des -manières de faire évoluer la situation est d'épingler les certificats de -certains sites directement dans les navigateurs.</p> -<p>Cette approche a le mérite de fonctionner très bien <a href="https://dxr.mozilla.org/mozilla-central/source/security/manager/ssl/StaticHPKPins.h?from=StaticHPKPins.h">pour un petit nombre de -sites critiques (Google, Facebook, etc)</a>.</p> -<h3>HTTP Public Key Pinning (HPKP)</h3> -<p><a href="https://developer.mozilla.org/en/docs/Web/Security/Public_Key_Pinning"><em>HTTP Public Key Pinning</em></a> -est également une solution de <em>pinning</em> qui permet d'établir une confiance lors -de la première connexion avec le site. C'est ce qu'on appelle du <em>Trust on First -Use</em> ou <em>TOFU</em>.</p> -<p>Le navigateur va alors mettre ces informations dans un cache et vérifiera que -les certificats correspondent bien lors des prochaines visites.</p> -<p><em>HPKP</em> est disponible dans Firefox depuis Janvier 2015 et dans Chrome -depuis Octobre 2015.</p> -<h3>Certificate transparency: des journaux auditables</h3> -<p>Une autre approche est celle proposée par <em>certificate transparency</em>:</p> -<blockquote> -<p>Certificate Transparency aims to remedy these certificate-based threats by -making the issuance and existence of SSL certificates open to scrutiny by -domain owners, CAs, and domain users.</p> -<p>-- <a href="https://www.certificate-transparency.org/what-is-ct">Certificate Transparency</a></p> -</blockquote> -<p>Autrement dit, avec ce système les <em>CA</em> doivent rendre public le fait qu'ils -aient signé de nouveaux certificats intermédiaires. La signature est ajoutée à -un journal sur lequel il n'est possible que d'écrire.</p> -<p>Les navigateurs vont alors vérifier que les certificats utilisés sont bien des -certificats qui ont été ajoutés au journal.</p> -<p>Ici, toute l'intelligence est dans la vérification de ces journaux, qui -permettent donc de valider/invalider des certificats racines ou intermédiaires.</p> -<p>Il me semble donc qu'il serait possible d'ajouter un certificat frauduleux le -temps d'une attaque (et celui ci serait détecté et supprimé ensuite).</p> -<p><em>Certificate-Transparency</em> n'est donc pas une solution contre une écoute -globale mise en place par les gouvernements par exemple.</p> -<p>Si vous lisez bien l'anglais, je vous invite à aller lire -<a href="http://security.stackexchange.com/a/52838">cette description du problème et de la solution</a> -que je trouve très bien écrite.</p> -<h3>DANE + DNSSEC</h3> -<blockquote> -<p>The DANE working group has developed a framework for securely -retrieving keying information from the DNS [RFC6698]. This -framework allows secure storing and looking up server public key -information in the DNS. This provides a binding between a domain -name providing a particular service and the key that can be used -to establish encrypted connection to that service.</p> -<p>-- <a href="https://datatracker.ietf.org/wg/dane/charter/">Dane WG</a></p> -</blockquote> -<p>Une autre solution est appelée "DANE" et repose par dessus le protocole -<em>DNSSEC</em>.</p> -<p>Je connais assez mal <em>DNSSEC</em> donc j'ai passé un peu de temps à lire des -documents. L'impression finale que ça me laisse est que le problème est -exactement le même que pour SSL: un certain nombre de personnes détiennent les -clés et toute la sécurité repose sur cette confiance. Or il est possible que -ces clés soient détenues par des personnes non dignes de confiance.</p> -<blockquote> -<p>Secure DNS (DNSSEC) uses cryptographic digital signatures signed with a -trusted public key certificate to determine the authenticity of data. --- https://en.wikipedia.org/wiki/DNS_spoofing</p> -</blockquote> -<p>Et aussi:</p> -<blockquote> -<p>It is widely believed[1] that securing the DNS is critically important for -securing the Internet as a whole, but deployment of DNSSEC specifically has -been hampered (As of 22 January 2010) by several difficulties:</p> -<ul> -<li>The need to design a backward-compatible standard that can scale to the - size of the Internet</li> -<li>Prevention of "zone enumeration" (see below) where desired</li> -<li>Deployment of DNSSEC implementations across a wide variety of DNS servers - and resolvers (clients)</li> -<li>Disagreement among implementers over who should own the top-level domain - root keys Overcoming the perceived complexity of DNSSEC and DNSSEC - deployment</li> -</ul> -</blockquote> -<h2>Solutions basées sur la blockchain</h2> -<p>Une dernière piste semble être l'utilisation de la <em>blockchain</em> pour distribuer -des clés par site.</p> -<p>La solution <em>DNSChain</em> me paraissait tout d'abord un bon point de départ mais -la lecture de <a href="https://www.indolering.com/okturtles-dnschain-unblock-us">quelques critiques</a> -et interventions du développeur du projet m'ont fait changer d'avis.</p> -<p>Reste encore la piste de <em>Namecoin Control</em> que je n'ai pas encore creusée. -Peut-être pour un prochain billet. Toute piste de réflexion est bien sur la -bienvenue sur ces sujets!</p>Retours sur un atelier ZeroNet2016-03-17T00:00:00+01:002016-03-17T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-17:/retours-sur-un-atelier-zeronet.html<p>Mardi dernier se tenait <a href="http://biblio.insa-rennes.fr/crypto">une <em>cryptoparty</em></a> -dans les locaux de l'INSA de Rennes.</p> -<p>L'évènement s'étant rempli au delà de toutes les espérances, on m'a proposé de -venir y tenir un atelier, que j'ai proposé sur <a href="https://zeronet.io">ZeroNet</a>, un -petit projet fort sympathique qui pourrait devenir une nouvelle manière de -distribuer le …</p><p>Mardi dernier se tenait <a href="http://biblio.insa-rennes.fr/crypto">une <em>cryptoparty</em></a> -dans les locaux de l'INSA de Rennes.</p> -<p>L'évènement s'étant rempli au delà de toutes les espérances, on m'a proposé de -venir y tenir un atelier, que j'ai proposé sur <a href="https://zeronet.io">ZeroNet</a>, un -petit projet fort sympathique qui pourrait devenir une nouvelle manière de -distribuer le Web, permettant notamment d'éviter la censure.</p> -<p>Avant toute autre chose, merci énormément à l'équipe de la bibliothèque de -l'INSA pour l'organisation de cet évènement qui à une réelle portée politique.</p> -<h2>Un peu d'histoire</h2> -<p>Il me semble que Tim Bernes Lee (l'inventeur du Web) avait prévu le Web comme un -protocole décentralisé. Chacun hébergerait ses données et les servirait aux -autres, qui pourraient alors y accéder.</p> -<p>Avec ce fonctionnement, impossible alors d'accéder à des sites si leur auteur -n'est pas en ligne. Qu'à cela ne tienne, on s'est mis à avoir des machines qui -restent connectées au réseau 24 heures par jour. Et puis une machine ne -suffisant plus, on a eu des fermes de machines dans des <em>data centers</em> etc afin -de supporter les milliers d'utilisateurs des sites.</p> -<h2>Un Web décentralisé</h2> -<p>ZeroNet permet (entre autres) de répondre à ce problème en proposant une manière -alternative de <strong>distribuer le Web</strong>, en pair à pair. Lors d'une visite d'un -site:</p> -<ol> -<li>Vous contactez un <em>tracker</em> BitTorrent pour connaitre la liste des autres - visiteurs du site (les <em>pairs</em>).</li> -<li>Vous demandez aux <em>pairs</em> de vous donner les fichiers du site.</li> -<li>Vous validez que les fichiers servis sont bien les bons (en vérifiant la - signature attachée).</li> -</ol> -<p>N'importe quel visiteur devient alors un <em>pair</em>, qui sert le site aux autres -visiteurs.</p> -<p>Parmi les nombreux avantages de cette approche, je note particulièrement que:</p> -<ul> -<li>Il est très difficile de censurer un site — Il est sur l'ensemble des machines - des visiteurs.</li> -<li>Les attaques par <em>fingerprinting</em> sont impossibles: le navigateur Web se - connecte à un serveur <em>proxy</em> local.</li> -<li>Vous détenez directement vos données et (par design) ne les donnez pas à des - silos (Facebook, Google, etc.)</li> -</ul> -<p>Si vous êtes interessés par une démonstration rapide, j'ai enregistré une vidéo -de 10 minutes où je parle en anglais avec une voix très grave.</p> -<video controls="" src="http://alexis.notmyidea.org/zeronet.webm" width=800></video> - -<h2>Atelier</h2> -<p>Pour l'atelier, j'ai choisi de faire une présentation rapide du projet (<a href="{filename}/static/zeronet-presentation-fr.pdf">j'ai -traduit les slides</a> anglais -pour l'occasion — <a href="https://docs.google.com/presentation/d/158C_-V1ueNaaKHMBMBgGOVhunb9xrXzB3hC_g1N53c0/edit?usp=sharing">accès aux sources</a>) -avant d'installer ZeroNet sur les machines et de l'utiliser pour publier un -site.</p> -<h3>Partager sur le réseau local</h3> -<p>Nous avons eu des soucis à cause du réseau (un peu congestionné) sur lequel -les ports utilisés pour la discussion entre <em>pairs</em> étaient fermés. Il est bien -sur possible de faire tourner le tout de manière indépendante du reste du réseau, -mais je n'avais pas prévu le coup.</p> -<p>Voici donc comment faire pour contourner le souci:</p> -<ol> -<li>Installer et lancer un <em>tracker</em> BitTorrent (De manière surprenante, - <a href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=685575">rien n'est packagé pour debian pour l'instant</a>) - J'ai choisi d'installer <a href="http://erdgeist.org/arts/software/opentracker/#build-instructions">OpenTracker</a></li> -<li>Ensuite lancer ZeroNet avec des options spécifiques.</li> -</ol> -<div class="highlight"><pre><span></span>$ python zeronet.py --trackers udp://localhost:6969 --ip_external <span class="m">192</span>.168.43.207 -$ python zeronet.py --trackers udp://192.168.43.207:6969 --ip_external <span class="m">192</span>.168.43.172 -</pre></div> - - -<p>Il est nécessaire de spécifier l'adresse IP externe que chaque nœud expose pour -éviter qu'elle n'essaye d'aller la trouver par elle même: nous voulons l'adresse -du réseau local, et non pas l'adresse internet.</p> -<p>La prochaine fois je tenterais de venir avec un HotSpot Wifi et un tracker -BitTorrent dans la poche!</p> -<h2>Questions / Réponses</h2> -<p>Il y avait quelques questions intéressantes auxquelles je n'ai pas toujours su -répondre sur le moment. Après quelques recherches, je rajoute des détails ici.</p> -<h3>Torrent + Tor = brèche de sécu ?</h3> -<p>Il me semblait avoir entendu parler de problèmes de <em>dé-anonymisation</em> -<a href="https://hal.inria.fr/file/index/docid/471556/filename/TorBT.pdf">lors de l'utilisation de BitTorrent par dessus Tor</a>.</p> -<blockquote> -<p>Dans certains cas, certains clients torrents (uTorrent, BitSpirit, etc) -écrivent directement votre adresse IP dans l'information qui est envoyée -au tracker et/ou aux autres pairs. -— https://blog.torproject.org/blog/bittorrent-over-tor-isnt-good-idea</p> -</blockquote> -<p><a href="https://github.com/HelloZeroNet/ZeroNet/issues/274">Ce n'est pas le cas de ZeroNet</a>, ce qui évacue le souci.</p> -<h3>ZeroMail, c'est lent non ?</h3> -<p>Une des applications de démo, <em>ZeroMail</em>, propose un mécanisme qui permet de -s'envoyer des messages chiffrés sur un réseau pair à pair. L'approche choisie -est de chiffrer les messages avec la clé du destinataire et de le mettre dans -un <em>pot commun</em>. Tout le monde essaye de déchiffrer tous les messages, mais ne -peut déchiffrer que les siens.</p> -<p>Cela permet de ne <strong>pas</strong> fuiter de méta-données, <a href="{filename}../crypto/2015.05.pgp-problemes.rst">à l'inverse de PGP</a>.</p> -<p>Je n'ai en fait pas de réponse claire à donner à cette question: l'auteur de -ZeroNet me disait que 10MB (la limite de taille d'un site, par défaut) -correspondait à beaucoup de place pour stocker des messages, et qu'il était -possible de supprimer les anciens messages une fois qu'ils sont lus par exemple.</p> -<p>Une autre solution à laquelle je pensait était de créer un <em>ZeroSite</em> pour -chaque récipient, mais on connait à ce moment là le nombre de messages qu'un -utilisateur peut recevoir.</p> -<p>Je vois plusieurs problèmes avec le design actuel de ZeroMail (il me semble -assez facile d'y faire un déni de service par exemple). A creuser.</p> -<h3>Comment héberger des très gros sites ?</h3> -<p>Par exemple, comment faire pour héberger Wikipedia ?</p> -<p>Il semble que la meilleure manière de faire serait de séparer Wikipedia en -un tas de petites ressources (par catégorie par ex.). Les gros médias pourraient -être considérés optionnels (et donc téléchargés uniquement à la demande)</p> -<h3>Est-ce qu'on à vraiment besoin d'un tracker ?</h3> -<p>Le support d'une DHT <a href="https://github.com/HelloZeroNet/ZeroNet/issues/57">est souhaité</a>, -mais pour l'instant pas encore implémenté. L'utilisation de la DHT BitTorrent -n'est pas une option puisque <a href="https://github.com/HelloZeroNet/ZeroNet/issues/57">Tor ne supporte pas UDP</a>.</p>Let's Encrypt + HAProxy2016-02-11T00:00:00+01:002016-02-11T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-02-11:/lets-encrypt-haproxy.html<blockquote class="epigraph"> -<p>It’s time for the Web to take a big step forward in terms of security and -privacy. We want to see HTTPS become the default. Let’s Encrypt was built -to enable that by making it as easy as possible to get and manage -certificates.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://letsencrypt.org/">Let's Encrypt</a></p> -</blockquote> -<p>Depuis début …</p><blockquote class="epigraph"> -<p>It’s time for the Web to take a big step forward in terms of security and -privacy. We want to see HTTPS become the default. Let’s Encrypt was built -to enable that by making it as easy as possible to get and manage -certificates.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://letsencrypt.org/">Let's Encrypt</a></p> -</blockquote> -<p>Depuis début Décembre, la nouvelle <em>autorité de certification</em> Let's Encrypt -est passée en version <em>Beta</em>. Les certificats SSL sont un moyen de 1. chiffrer la -communication entre votre navigateur et le serveur et 2. un moyen d'être sur -que le site Web auquel vous accédez est celui auquel vous pensez vous connecter -(pour éviter des <a class="reference external" href="https://fr.wikipedia.org/wiki/Attaque_de_l'homme_du_milieu">attaques de l'homme du milieu</a>).</p> -<p>Jusqu'à maintenant, il était nécessaire de payer une entreprise pour faire en -sorte d'avoir des certificats qui évitent d'avoir ce genre d'erreurs dans vos -navigateurs:</p> -<img alt="Message de firefox lorsque une connexion n'est pas sécurisée." src="{filename}/static/unsecure-connection.png" /> -<p>Maintenant, grâce à Let's Encrypt il est possible d'avoir des certificats SSL -<strong>gratuits</strong>, ce qui représente un grand pas en avant pour la sécurité de nos -communications.</p> -<p>Je viens de mettre en place un procédé (assez simple) qui permet de configurer -votre serveur pour générer des certificats SSL valides avec Let's Encrypt et -le répartiteur de charge <a class="reference external" href="http://www.haproxy.org/">HAProxy</a>.</p> -<p>Je me suis basé pour cet article sur d'<a class="reference external" href="https://blog.infomee.fr/p/letsencrypt-haproxy">autres</a> <a class="reference external" href="http://blog.victor-hery.com/article22/utiliser-let-s-encrypt-avec-haproxy">articles</a>, dont je -vous recommande la lecture pour un complément d'information.</p> -<div class="section" id="validation-des-domaines-par-let-s-encrypt"> -<h2>Validation des domaines par Let's Encrypt</h2> -<p>Je vous passe les détails d'installation du client de Let's Encrypt, qui sont -<a class="reference external" href="https://github.com/letsencrypt/letsencrypt#installation">très bien expliqués sur leur documentation</a>.</p> -<p>Une fois installé, vous allez taper une commande qui va ressembler à:</p> -<pre class="literal-block"> -letsencrypt-auto certonly --renew-by-default ---webroot -w /home/www/letsencrypt-requests/ \ --d hurl.kinto-storage.org \ --d forums.kinto-storage.org -</pre> -<p>Le <em>webroot</em> est l'endroit ou les preuves de détention du domaine vont être -déposées.</p> -<p>Lorsque les serveurs de Let's Encrypt vont vouloir vérifier que vous êtes bien -à l'origine des demandes de certificats, ils vont envoyer une requête HTTP sur -<tt class="docutils literal"><span class="pre">http://domaine.org/.well-known/acme-challenge</span></tt>, ou il voudra trouver des -informations qu'il aura généré via la commande <tt class="docutils literal"><span class="pre">letsencrypt-auto</span></tt>.</p> -<p>J'ai choisi de faire une règle dans haproxy pour diriger toutes les requêtes -avec le chemin <tt class="docutils literal"><span class="pre">.well-known/acme-challenge</span></tt> vers un <em>backend</em> nginx qui sert -des fichiers statiques (ceux contenus dans -<tt class="docutils literal"><span class="pre">/home/www/letsencrypt-requests/</span></tt>).</p> -<p>Voici la section de la configuration de HAProxy (et <a class="reference external" href="https://github.com/almet/infra/blob/master/haproxy/haproxy.cfg#L63-L72">la configuration -complete</a> -si ça peut être utile):</p> -<pre class="literal-block"> -frontend http - bind 0.0.0.0:80 - mode http - default_backend nginx_server - - acl letsencrypt_check path_beg /.well-known/acme-challenge - use_backend letsencrypt_backend if letsencrypt_check - - redirect scheme https code 301 if !{ ssl_fc } !letsencrypt_check - -backend letsencrypt_backend - http-request set-header Host letsencrypt.requests - dispatch 127.0.0.1:8000 -</pre> -<p>Et celle de NGINX:</p> -<pre class="literal-block"> -server { - listen 8000; - server_name letsencrypt.requests; - root /home/www/letsencrypt-requests; -} -</pre> -</div> -<div class="section" id="installation-des-certificats-dans-haproxy"> -<h2>Installation des certificats dans HAProxy</h2> -<p>Vos certificats SSL devraient être générés dans <tt class="docutils literal">/etc/letsencrypt/live</tt>, mais -ils ne sont pas au format attendu par haproxy. Rien de grave, la commande -suivant convertit l'ensemble des certificats en une version compatible avec -HAProxy:</p> -<pre class="literal-block"> -cat /etc/letsencrypt/live/domaine.org/privkey.pem /etc/letsencrypt/live/domaine.org/fullchain.pem &gt; /etc/ssl/letsencrypt/domaine.org.pem -</pre> -<p>Et ensuite dans la configuration de haproxy, pour le (nouveau) <em>frontend</em> https:</p> -<pre class="literal-block"> -bind 0.0.0.0:443 ssl no-sslv3 crt /etc/ssl/letsencrypt -</pre> -<p>Faites bien attention à avoir un <em>frontend</em> <cite>https</cite> pour tous vos sites en HTTPS. -<a class="reference external" href="https://github.com/almet/infra/blob/master/haproxy/haproxy.cfg#L38-L60">Pour moi cela ressemble à ça</a>.</p> -<p>Une fois tout ceci fait, redémarrez votre service haproxy et zou !</p> -</div> -<div class="section" id="automatisation"> -<h2>Automatisation</h2> -<p>Pour automatiser un peu tout ça, j'ai choisi de faire ça comme suit:</p> -<ul class="simple"> -<li>Un fichier domaine dans <tt class="docutils literal">letsencrypt/domains/domain.org</tt> qui contient le script <tt class="docutils literal">letsencrypt</tt>.</li> -<li>Un fichier d'installation de certificats dans -<tt class="docutils literal"><span class="pre">letsencrypt/install-certs.sh</span></tt> qui s'occupe d'installer les certificats -déjà générés.</li> -</ul> -<p>Et voila ! <a class="reference external" href="https://github.com/almet/infra/">Le tout est dans un dépot github</a>, si jamais ça peut vous servir, tant mieux !</p> -</div> -Ateliers d'autodéfense numérique2016-01-14T00:00:00+01:002016-01-14T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-01-14:/ateliers-dautodefense-numerique.html<p>Il y a huit mois, je me rendais compte de l'importance du choix des outils pour -faire face à la surveillance généralisée, et notamment en rapport au -chiffrement des données. Une de mes envies de l'époque était l'animation -d'ateliers.</p> -<blockquote class="epigraph"> -<p>Je compte donc:</p> -<ul class="simple"> -<li>Organiser des ateliers de sensibilisation aux outils de …</li></ul></blockquote><p>Il y a huit mois, je me rendais compte de l'importance du choix des outils pour -faire face à la surveillance généralisée, et notamment en rapport au -chiffrement des données. Une de mes envies de l'époque était l'animation -d'ateliers.</p> -<blockquote class="epigraph"> -<p>Je compte donc:</p> -<ul class="simple"> -<li>Organiser des ateliers de sensibilisation aux outils de communication, -envers mes proches;</li> -<li>Utiliser la communication chiffrée le plus souvent possible, au moins -pour rendre le déchiffrement des messages plus longue, &quot;noyer le -poisson&quot;.</li> -</ul> -<p class="attribution">&mdash;<a class="reference external" href="http://blog.notmyidea.org/chiffrement.html">Chiffrement</a></p> -</blockquote> -<p>J'ai mis un peu de temps à mettre le pied à l'étrier, mais je ressors -finalement du premier atelier que j'ai co-animé avec geb, auprès d'un public de -journalistes.</p> -<p>Pour cette première édition l'idée était à la fois d'aller à la rencontre d'un -public que je connais mal, de leur donner des outils pour solutionner les -problèmes auxquels ils font parfois face, et de me faire une idée de ce que -pouvait être un atelier sur l'autodéfense numérique.</p> -<p>L'objectif pour ce premier atelier était de:</p> -<ol class="arabic simple"> -<li>Échanger autour des besoins et <strong>faire ressortir des histoires</strong> ou le manque -d'outillage / connaissances à posé problème, dans des situations concrètes;</li> -<li>Se rendre compte des &quot;conduites à risque&quot;, <strong>faire peur</strong> aux personnes formées -pour qu'elles se rendent compte de l'état actuel des choses;</li> -<li><strong>Proposer des solutions concrètes</strong> aux problèmes soulevés, ainsi que le -minimum de connaissance théorique pour les appréhender.</li> -</ol> -<div class="section" id="faire-ressortir-les-problemes"> -<h2>1. Faire ressortir les problèmes</h2> -<p>Afin de faire ressortir les problèmes, nous avons choisi de constituer des -petits groupes de discussion, afin de faire des &quot;Groupes d'Interview Mutuels&quot;, -ou &quot;GIM&quot;:</p> -<blockquote class="epigraph"> -<p>l’animateur invite les participants à se regrouper par trois, avec des -personnes qu’on connaît moins puis invite chacun à livrer une expérience vécue -en lien avec le thème de la réunion et les deux autres à poser des questions -leur permettant de bien saisir ce qui a été vécu.</p> -<p class="attribution">&mdash;«<a class="reference external" href="http://www.scoplepave.org/pour-s-ecouter">Pour s'écouter</a>», SCOP Le Pavé.</p> -</blockquote> -<p>De ces <em>GIMs</em> nous avons pu ressortir quelques histoires, gravitant autour de:</p> -<ul class="simple"> -<li><strong>La protection des sources (d'information)</strong>: Comment faire pour aider -quelqu'un à faire &quot;fuiter&quot; des données depuis l'intérieur d'une entreprise ?</li> -<li><strong>Le chiffrement de ses données</strong>: Comment éviter de faire &quot;fuiter&quot; des données -importantes lors d'une perquisition de matériel ?</li> -</ul> -</div> -<div class="section" id="faire-peur"> -<h2>2. Faire peur</h2> -<p>Un des premiers objectifs est de faire peur, afin que tout le monde se rende -compte à quel point il est facile d'accéder à certaines données. <a class="reference external" href="http://blog.barbayellow.com/">Grégoire</a> m'avait conseillé quelques petites accroches -qui ont ma foi bien marché:</p> -<p>J'ai demandé aux présent.e.s de:</p> -<ul class="simple"> -<li>donner leur mot de passe à voix haute devant les autres: a priori personne ne -le fera;</li> -<li>venir se connecter à leur compte email depuis mon ordinateur. J'ai piégé une -personne, qui est venu pour taper son mot de passe.</li> -</ul> -<p>Cela à été un bon moyen de parler de l'importance des traces que l'on peut -laisser sur un ordinateur, et de la confiance qu'il faut avoir dans le matériel -que l'on utilise, à fortiori si ce ne sont pas les vôtres.</p> -<p>Pour continuer à leur faire peur, après une brève explication de ce qu'est SSL -nous avons montré comment il était facile de scruter le réseau à la recherche -de mots de passe en clair.</p> -</div> -<div class="section" id="proposer-des-solutions-concretes"> -<h2>3. Proposer des solutions concrêtes</h2> -<p>Une fois que tout le monde avait pleinement pris sonscience des problématiques -et n'osait plus utiliser son ordinateur ou son téléphone, on à commencé -à parler de quelques solutions. -Plusieurs approches étaient possibles ici, nous avons choisi de présenter -quelques outils qui nous semblaient répondre aux attentes:</p> -<ul class="simple"> -<li>On a expliqué ce qu'était <a class="reference external" href="https://tails.boum.org">Tails</a>, et comment -l'utiliser et le dupliquer.</li> -<li>On a pu faire un tour des outils existants sur Tails, notamment autour de -l'<em>anonymisation</em> de fichiers et la suppression effective de contenus.</li> -<li>Certaines personnes ont pu créer une clé tails avec la persistance de -configurée.</li> -<li>Nous nous sommes connectés au réseau <a class="reference external" href="https://www.torproject.org">Tor</a> et testé -que nos adresses IP changeaient bien à la demande.</li> -<li>Nous avons utilisé <a class="reference external" href="https://crypto.cat">CryptoCat</a> par dessus Tor, afin de -voir comment avoir une conversation confidentielle dans laquelle il est -possible d'échanger des fichiers.</li> -</ul> -</div> -<div class="section" id="retours"> -<h2>Retours</h2> -<p>D'une manière générale, pour une formation de trois heures et demi, je suis -assez content de l'exercice, et de l'ensemble des sujets que nous avons pu -couvrir. Il y a beaucoup de place pour l'amélioration, notamment en amont (j'avais -par exemple oublié d'amener avec moi suffisamment de clés USB pour utiliser -Tails).</p> -<p>La plupart des retours qu'on a pu avoir jusqu'à maintenant sont positifs, et il -y a l'envie d'aller plus loin sur l'ensemble de ces sujets.</p> -</div> -<div class="section" id="la-suite"> -<h2>La suite</h2> -<p>Il y a beaucoup de sujets que nous n'avons pas abordés, ou uniquement survolés, -à cause du manque de temps disponible. Idéalement, il faudrait au moins une -journée entière pour couvrir quelques sujets plus en détail (on peut imaginer -avoir une partie théorique le matin et une partie pratique l'après-midi par -exemple).</p> -<p>J'ai choisi volontairement de ne pas aborder le chiffrement des messages via -PGP parce que <a class="reference external" href="https://blog.notmyidea.org/les-problemes-de-pgp.html">je pense que la protection que ce média propose n'est pas -suffisante</a>, mais je suis en train de -revenir sur ma décision: il pourrait être utile de présenter l'outil, à minima, -en insistant sur certaines de ses faiblesses.</p> -<p>Un compte twitter à été créé recemment autour des crypto-party à Rennes, si -vous êtes interessés, <a class="reference external" href="https://twitter.com/CryptoPartyRNS">allez jeter un coup d'œil</a>!</p> -<p>Je n'ai pas trouvé de ressources disponibles par rapport à des plans de -formation sur le sujet, j'ai donc décidé de publier les nôtres, afin de -co-construire avec d'autres des plans de formation.</p> -<p>Ils sont pour l'instant disponibles <a class="reference external" href="http://autodefense-numerique.readthedocs.org/en/latest/">sur Read The Docs</a>. Tous les retours -sont évidemment les bienvenus !</p> -</div> -Web distribution signing2015-10-12T00:00:00+02:002015-10-12T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-10-12:/web-distribution-signing.html<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">I'm not a crypto expert, nor pretend to be one. These are thoughts -I want to share with the crypto community to actually see if any -solution exists to solve this particular problem.</p> -</div> -<p>One <a class="reference external" href="http://www.tonyarcieri.com/whats-wrong-with-webcrypto">often pointed</a> -flaw in web-based cryptographic applications is the fact that there is no way …</p><div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">I'm not a crypto expert, nor pretend to be one. These are thoughts -I want to share with the crypto community to actually see if any -solution exists to solve this particular problem.</p> -</div> -<p>One <a class="reference external" href="http://www.tonyarcieri.com/whats-wrong-with-webcrypto">often pointed</a> -flaw in web-based cryptographic applications is the fact that there is no way -to trust online software distributions. Put differently, you don't actually -trust the software authors but are rather trusting the software distributors -and certificate authorities (CAs).</p> -<p>I've been talking with a few folks in the past months about that and they -suggested me to publish something to discuss the matter. So here I come!</p> -<div class="section" id="the-problem-attack-vectors"> -<h2>The problem (Attack vectors)</h2> -<p>Let's try to describe a few potential attacks:</p> -<p><em>Application Authors</em> just released a new version of their open source web -crypto messaging application. An <em>Indie Hoster</em> installs it on their servers so -a wide audience can actually use it.</p> -<p>Someone alters the files on <em>Indie Hoster</em> servers, effectively replacing them with -other <em>altered files</em> with less security properties / a backdoor. This someone could either be -an <em>Evil Attacker</em> which found its way trough, the <em>Indie Hoster</em> or a CDN -which delivers the files,</p> -<p>Trusted <em>Certificate Authorities</em> (&quot;governments&quot; or &quot;hacking team&quot;) can also -trick the User Agents (i.e. Firefox) into thinking they're talking to <em>Indie -Hoster</em> even though they're actually talking to a different server.</p> -<p><strong>Altered files</strong> are then being served to the User Agents, and <em>Evil Attacker</em> -now has a way to actually attack the end users.</p> -</div> -<div class="section" id="problem-mitigation"> -<h2>Problem Mitigation</h2> -<p>Part of the problem is solved by the recently introduced <a class="reference external" href="https://w3c.github.io/webappsec/specs/subresourceintegrity/">Sub Resource -Integrity</a> -(SRI). To quote them: &quot;[it] defines a mechanism by which user agents may verify -that a fetched resource has been delivered without unexpected manipulation.&quot;.</p> -<p>SRI is a good start, but isn't enough: it ensures the assets (JavaScript files, -mainly) loaded from a specific HTML page are the ones the author of the HTML -page intends. However, SRI doesn't allow the User Agent to ensure the HTML page -is the one he wants.</p> -<p>In other words, we miss a way to create trust between <em>Application Authors</em> and -<em>User Agents</em>. The User-Agent currently has to trust the <em>Certificate -Authorities</em> and the delivery (<em>Indie Hoster</em>).</p> -<p>For desktop software distribution: <em>Crypto Experts</em> audit the software, sign it -somehow and then this signature can be checked locally during installation or -runtime. It's not automated, but at least it's possible.</p> -<p>For web applications, we don't have such a mechanism, but it should be -possible. Consider the following:</p> -<ul class="simple"> -<li><em>App Authors</em> publish a new version of their software; They provide a hash of -each of their distributed files (including the HTML files);</li> -<li><em>Crypto Experts</em> audit these files and sign the hashes somehow;</li> -<li><em>User Agents</em> can chose to trust some specific <em>Crypto Experts</em>;</li> -<li>When a <em>User Agent</em> downloads files, it checks if they're signed by a trusted -party.</li> -</ul> -</div> -<div class="section" id="chosing-who-you-trust"> -<h2>Chosing who you trust</h2> -<p>In terms of user experience, handling certificates is hard, and that's where -the community matters. Distributions such as <a class="reference external" href="https://tails.boom.org">Tails</a> -could chose who they trust to verify the files, and issue warnings / refuse to -run the application in case files aren't verified.</p> -<p>But, as highligted earlier, CAs are hard to trust. A new instance of the same -CA system wouldn't make that much differences, expect the fact that -distributions could ship with a set of trusted authorities (for which -revocation would still need to be taken care of).</p> -<blockquote class="epigraph"> -<p>[...] users are vulnerable to MitM attacks by the authority, which can vouch -for, or be coerced to vouch for, false keys. This weakness has been -highlighted by recent CA scandals. Both schemes can also be attacked if the -authority does not verify keys before vouching for them.</p> -<p class="attribution">&mdash;<a class="reference external" href="http://cacr.uwaterloo.ca/techreports/2015/cacr2015-02.pdf">SoK : Secure Messaging</a>;</p> -</blockquote> -<p>It seems that some other systems could allow for something more reliable:</p> -<blockquote class="epigraph"> -<p>Melara et al proposed CONIKS, using a series of chained commitments to Merkle -prefix trees to build a key directory [...] for which individual users can -efficiently verify the consistency of their own entry in the directory -without relying on a third party.</p> -<p>This “self- auditing log” approach makes the system partially have no -auditing required (as general auditing of non-equivocation is still required) -and also enables the system to be privacy preserving as the entries in the -directory need not be made public. This comes at a mild bandwidth cost not -reflected in our table, estimated to be about 10 kilobytes per client per day -for self-auditing.</p> -<p class="attribution">&mdash;<a class="reference external" href="http://cacr.uwaterloo.ca/techreports/2015/cacr2015-02.pdf">SoK : Secure Messaging</a>;</p> -</blockquote> -<p>Now, I honestly have no idea if this thing solves the whole problem, and I'm pretty sure -this design has many security problems attached to it.</p> -<p>However, that's a problem I would really like to see solved one day, so here -the start of the discussion, don't hesitate to <a class="reference external" href="/pages/about.html">get in touch</a>!</p> -</div> -<div class="section" id="addendum"> -<h2>Addendum</h2> -<p>It seems possible to increase the level a user has in a Web Application by -adding indicators in the User-Agent. For instance, when using an application -that's actually signed by someone considered trustful by the User-Agent (or the -distributor of the User-Agent), a little green icon could be presented to the -User, so they know that they can be confident about this.</p> -<p>A bit like User-Agents do for SSL, but for the actual signature of the files -being viewed.</p> -</div> -Les problèmes de PGP2015-05-25T00:00:00+02:002015-05-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-25:/les-problemes-de-pgp.html<blockquote class="epigraph"> -<p>Flip a bit in the communication between sender and recipient and they will -experience decryption or verification errors. How high are the chances they -will start to exchange the data in the clear rather than trying to hunt down -the man in the middle?</p> -<p class="attribution">&mdash;<a class="reference external" href="http://secushare.org/PGP">http://secushare.org/PGP</a></p> -</blockquote> -<p>Une fois …</p><blockquote class="epigraph"> -<p>Flip a bit in the communication between sender and recipient and they will -experience decryption or verification errors. How high are the chances they -will start to exchange the data in the clear rather than trying to hunt down -the man in the middle?</p> -<p class="attribution">&mdash;<a class="reference external" href="http://secushare.org/PGP">http://secushare.org/PGP</a></p> -</blockquote> -<p>Une fois passé l'euphorie du &quot;il faut utiliser PGP pour l'ensemble de nos -communications&quot;, j'ai réalisé lors de discussions que PGP avait plusieurs -problèmes, parmi ceux-ci:</p> -<ul class="simple"> -<li>Les <em>meta données</em> (y compris le champ &quot;sujet&quot; de la conversation) sont quand -même échangées en clair (il est possible de savoir qu'un message à été échangé -entre telle et telle personne, a telle date);</li> -<li>PGP se base sur un protocole de communication qui est lui non chiffré, et il -est donc facile de soit se tromper, soit dégrader le mode de conversation vers -une méthode non chiffrée;</li> -<li>Il est facile de connaître votre réseau social avec PGP, puisque tout le -principe est de signer les clés des personnes dont vous validez l'identité;</li> -<li>En cas de fuite de votre clé privée, tous les messages que vous avez chiffrés -avec elle sont compromis. On dit que PGP ne fournit pas de <em>forward secrecy</em>;</li> -<li>La découverte de la clé de pairs se passe souvent <em>en clair</em>, sans utiliser une -connexion &quot;sécurisée&quot; (HTTPS). Tout le monde peut donc voir ces échanges et -savoir de qui vous cherchez la clé;</li> -<li>Les discussions de groupes sont très difficiles: il faut chiffrer pour chacun -des destinataires (ou que ceux-ci partagent une paire de clés).</li> -</ul> -<p>Je suis en train de creuser à propos les alternatives à PGP, par exemple <a class="reference external" href="https://pond.imperialviolet.org/">Pond</a>, qui lui ne construit pas par dessus un -standard déjà établi, et donc n'hérite pas de ses défauts (mais pas non plus de -son réseau déjà établi).</p> -<p>En attendant, quelques bonnes pratiques sur PGP ;)</p> -<div class="section" id="bonnes-pratiques"> -<h2>Bonnes pratiques</h2> -<p>Il est en fait assez facile d'utiliser PGP de travers. Riseup à fait <a class="reference external" href="https://help.riseup.net/en/security/message-security/openpgp/best-practices">un -excellent guide</a> -qui explique comment configurer son installation correctement.</p> -<ul class="simple"> -<li>J'en ai déjà parlé, mais il faut absolument choisir des phrases de passes -suffisamment longues. Pas facile de les retenir, mais indispensable. Vous -pouvez aussi avoir un document chiffré avec une clé que vous ne mettez jamais -en ligne, qui contiens ces phrases de passe, au cas ou vous les oubliez.</li> -<li>Générez des clés RSA de 4096 bits, en utilisant sha512;</li> -<li>Il faut utiliser une date d'expiration de nos clés suffisamment proche (2 -ans). Il est possible de repousser cette date si nécessaire, par la suite.</li> -</ul> -<p>Parmi les choses les plus frappantes que j'ai rencontrées:</p> -<ul class="simple"> -<li>Utiliser le <em>flag</em> <cite>–hidden-recipient</cite> avec PGP pour ne pas dévoiler qui est -le destinataire du message;</li> -<li>Ne pas envoyer les messages de brouillons sur votre serveur, ils le seraient -en clair !;</li> -<li>Utilisez HPKS pour communiquer avec les serveurs de clés, sinon tout le -trafic est en clair.</li> -</ul> -<p>Le <a class="reference external" href="https://bitmask.net/">projet Bitmask</a> vise lui à rendre les outils de -chiffrement d'échanges de messages et de VPN simples à utiliser, encore quelque -chose à regarder.</p> -<p>Enfin bref, y'a du taf.</p> -</div> -Simplifier les preuves d'identités2015-05-11T00:00:00+02:002015-05-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-11:/simplifier-les-preuves-didentites.html<p>L'un des problèmes non réellement résolu actuellement quant au chiffrement des -échanges est lié à l'authenticité des clés. Si quelqu'un décide de publier une -clé en mon nom, et en utilisant mon adresse email, cela lui est assez facile.</p> -<p>Il est donc nécessaire d'avoir des moyens de prouver que la …</p><p>L'un des problèmes non réellement résolu actuellement quant au chiffrement des -échanges est lié à l'authenticité des clés. Si quelqu'un décide de publier une -clé en mon nom, et en utilisant mon adresse email, cela lui est assez facile.</p> -<p>Il est donc nécessaire d'avoir des moyens de prouver que la clé publique que -j'utilise est réellement la mienne.</p> -<p>Traditionnellement, il est nécessaire de faire signer ma clé publique par -d'autres personnes, via une rencontre en personne ou des échanges hors du -réseau. C'est par exemple ce qui est réalisé lors des <a class="reference external" href="https://fr.wikipedia.org/wiki/Key_signing_party">Key Signing parties</a>.</p> -<p>Une manière simple d'effectuer ces vérifications serait, en plus de donner son -adresse email, sa signature de clé, ou a minima de donner un mot clé pour -valider que les échanges proviennent bien de la bonne personne.</p> -<p>PGP propose un mécanisme de signature des clés d'autrui, une fois celles ci -validées, ce qui permet de placer sa confiance dans les signataires de la clé.</p> -<p><a class="reference external" href="https://keybase.io">Keybase.io</a> est un service qui vise à rendre la création -de ces preuves plus facile, en partant du principe qu'il est possible -d'utiliser différents moyens afin de prouver l'identité des personnes. Par -exemple, leurs comptes Twitter, GitHub ou leurs noms de domaines. De la même -manière qu'il est possible de signer (valider) les clés de nos amis, il est -possible de les &quot;tracker&quot; selon le jargon de keybase.</p> -<p>Donc, en somme, <em>Keybase.io</em> est un annuaire, qui tente de rendre plus facile la -création de preuves. Bien.</p> -<div class="section" id="quelques-points-d-ombre"> -<h2>Quelques points d'ombre</h2> -<p>Il s'agit d'une <em>startup</em> américaine, domiciliée dans le Delaware, qui se trouve être -un des paradis fiscaux qui <a class="reference external" href="https://fr.wikipedia.org/wiki/Delaware">est connu pour être un paradis fiscal au coeur -même des États-Unis</a>. Je ne veux pas -faire de raccourcis trop rapides, bien évidemment, alors <a class="reference external" href="https://github.com/keybase/keybase-issues/issues/1569">j'ai ouvert un ticket -sur GitHub pour en savoir plus</a> (après tout, le fait -d'être un paradis fiscal permet peut-être d'échapper à certaines lois sur la -requêtes de données). D'autant plus étonnant, la startup n'a pour l'instant <a class="reference external" href="https://github.com/keybase/keybase-issues/issues/788">pas -de *business model*</a> -(ce qui en un sens est assez rassurant, même si on peut se poser la question de -pourquoi faire une startup dans ces cas là).</p> -<p>Le service (bien qu'en Alpha), n'est pas mis à disposition sous licence libre, -ce qui pour l'instant empêche quiconque de créer son propre serveur Keybase. -<a class="reference external" href="https://github.com/keybase/">Une partie des composants, cependant, le sont (open source)</a>.</p> -<p>J'ai du mal à croire en des initiatives qui veulent sauver le monde, mais dans -leur coin, je ne comprends pas pourquoi il n'y à pas de documentation sur -comment monter son propre serveur, ou comment les aider à travailler sur la -fédération. Mais bon, c'est pour l'instant une initiative encore fraîche, et je -lui laisse le bénéfice du doute.</p> -<p>Sur le long terme, une infrastructure comme <em>Keybase.io</em>, devra évidemment être -<a class="reference external" href="https://github.com/keybase/keybase-issues/issues/162">distribuée</a>.</p> -<blockquote class="epigraph"> -<p>We've been talking about a total decentralization, but we have to solve -a couple things, synchronization in particular. Right now someone can -mirror us and a client can trust a mirror just as easily as the server at -keybase.io, but there needs to be a way of announcing proofs to any server -and having them cooperate with each other. We'd be so happy to get this -right.</p> -<p class="attribution">&mdash;<a class="reference external" href="http://chris.beams.io/posts/keybase/">Chris Coyne, co-founder of Keybase</a></p> -</blockquote> -<p>Afin de se &quot;passer&quot; de leur service centralisé, les preuves générées (qui sont -la force du système qu'ils mettent en place) pourraient être exportées sur des -serveurs de clés existants. C'est quelque chose <a class="reference external" href="https://github.com/keybase/keybase-issues/issues/890">qu'ils souhaitent réaliser .</a>.</p> -<p>Bref, une initiative quand même importante et utile, même si elle soulève des -questions qui méritent qu'on s'y attarde un brin.</p> -<p>Par ailleurs, <a class="reference external" href="https://leap.se/nicknym">d'autres projets qui visent des objectifs similaires</a> existent, via le projet LEAP, mais je n'ai pas -encore creusé.</p> -</div> -Phrases de passe et bonnes pratiques2015-05-09T00:00:00+02:002015-05-09T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-09:/phrases-de-passe-et-bonnes-pratiques.html<blockquote class="epigraph"> -<p>Au contraire des autres mots de passe, les mots de passe cryptographiques -ont specifiquement besoin d'être longs et extremement difficiles à deviner. -La raison est qu'un ordinateur (ou un cluster de plusieurs ordinateurs) -peut être programmé pour faire des trillions d'essais de manière -automatique. Si le mot de passe choisi …</p></blockquote><blockquote class="epigraph"> -<p>Au contraire des autres mots de passe, les mots de passe cryptographiques -ont specifiquement besoin d'être longs et extremement difficiles à deviner. -La raison est qu'un ordinateur (ou un cluster de plusieurs ordinateurs) -peut être programmé pour faire des trillions d'essais de manière -automatique. Si le mot de passe choisi est trop faible ou construit d'une -manière trop prédictible, cette attaque par la force pourrait se revéler -fructueuse en essayant toutes les possibilités.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://www.eff.org/wp/defending-privacy-us-border-guide-travelers-carrying-digital-devices">The Electronic Frontier Foundation</a> (traduction de mon fait)</p> -</blockquote> -<p>Comprendre les concepts et l'écosystème qui permettent d'avoir une vie -numérique chiffrée n'est pas quelque chose d'aisé. <a class="reference external" href="https://emailselfdefense.fsf.org/fr/">Plusieurs</a> <a class="reference external" href="http://www.controle-tes-donnees.net/outils/GnuPG.html">guides</a> ont été écrits à ce -propos, et pour autant je me rends compte que naïvement il est possible de -mal utiliser les outils existants.</p> -<blockquote class="epigraph"> -<p>Utilisez un <em>bon</em> mot de passe pour votre session utilisateur et une -<em>bonne</em> phrase de passe pour proteger votre clé privée. Cette phrase de -passe est la partie la plus fragile de tout le système.</p> -<p class="attribution">&mdash;La page de manuel de GPG.</p> -</blockquote> -<p>Une phrase de passe devrait:</p> -<ul class="simple"> -<li>Être suffisamment longue pour être difficile à deviner;</li> -<li>Ne pas être une citation connue (littérature, livres sacrés etc);</li> -<li>Difficile à deviner même pour vos proches;</li> -<li>Facile à se souvenir et à taper;</li> -<li>être unique et non partagée entre différents sites / applications etc.</li> -</ul> -<p>Une des techniques consiste à utiliser des mots du dictionnaire, sélectionnés de -manière aléatoire, puis modifiés.</p> -<div class="figure"> -<img alt="XKCD sur la force des mots de passe." src="https://imgs.xkcd.com/comics/password_strength.png" /> -</div> -<p>Micah Lee <a class="reference external" href="https://github.com/micahflee/passphrases">travaille également sur un outil</a> qui vise à rendre la mémorisation -des phrases de passe plus aisée, de par leur répétition avec des pauses de plus -en plus longues.</p> -<div class="figure"> -<img alt="Capture d'écran du logiciel de génération et de mémorisation des phrases de passe." src="{filename}/static/passphrases.png" /> -</div> -<p>Oui, ce n'est pas aussi simple que ce qu'il y parait. Pour ma part, j'ai une -copie en local de mes clés, dans un fichier chiffré avec une autre clé que j'ai -généré pour l'occasion et que je ne partagerait pas. J'ai par ailleurs -<a class="reference external" href="https://github.com/jamessan/vim-gnupg">configuré</a> mon éditeur de texte pour -pouvoir chiffrer les documents textes par défaut.</p> -<p>J'ai donc regénéré une nouvelle fois mes clés de travail et personnelles, en -utilisant des phrases de passe plus complexes.</p> -<p>Reste encore la question de la sauvegarde de ces clés privées de manière -chiffrée, que je n'ai pas encore résolue. Bref, tout cela me semble bien -compliqué pour réussir à l'expliquer à des novices, qui pour certains ne sont -même pas sur de l'intérêt de la chose.</p> - \ No newline at end of file diff --git a/feeds/diy.atom.xml b/feeds/diy.atom.xml deleted file mode 100644 index d7aa857..0000000 --- a/feeds/diy.atom.xml +++ /dev/null @@ -1,121 +0,0 @@ - -Carnets Web - diyhttps://blog.notmyidea.org/2012-12-28T00:00:00+01:00Tricot2012-12-28T00:00:00+01:002012-12-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-28:/tricot.html<p>Puisque j'ai décidé d'apprendre à faire les trucs moi-même, je me mets au -tricot. Et puis y'a aussi tout un symbole derrière: le tricot, c'est pour les -filles, tu sais, un &quot;truc de gonzesse&quot;.</p> -<p>Eh bah c'est pas gagné, jte le dis. Pour l'instant j'ai réussi à faire à peu …</p><p>Puisque j'ai décidé d'apprendre à faire les trucs moi-même, je me mets au -tricot. Et puis y'a aussi tout un symbole derrière: le tricot, c'est pour les -filles, tu sais, un &quot;truc de gonzesse&quot;.</p> -<p>Eh bah c'est pas gagné, jte le dis. Pour l'instant j'ai réussi à faire à peu -près un rang d'endroit et j'arrive pas à enchainer sur l'envers pour réussir -à faire un point jersey (jersey c'est un rang endroit puis un rang envers).</p> -<p>Enfin bref, si jamais ça vous botte vous aussi, voila quelques ressources que -j'ai trouvé sur internet (en plus des conseils avisés de maman chérie™):</p> -<ul class="simple"> -<li><a class="reference external" href="http://www.youtube.com/watch?v=VcGiBG2BNxo&amp;list=UUskaiVNnKf7amRb5OI5op_w">Montage des mailles &quot;normales&quot;</a></li> -<li><a class="reference external" href="http://www.youtube.com/watch?v=aIQtNN89pqA&amp;list=UUskaiVNnKf7amRb5OI5op_w">Le point jersey</a></li> -</ul> -<p>La nana explique plutôt bien et assez lentement. En espérant que ça prenne.</p> -Bière maison !2012-04-10T00:00:00+02:002012-04-10T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-10:/biere-maison-fr.html<p>Et voilà, c'est notre troisième brassin. On a commencé à faire notre propre -bière (avec un ami, Fred) il y a quasiment un an maintenant, et après quelques -dératés, même s'il nous reste encore bien du chemin à parcourir pour avoir -quelque chose qui nous convienne réellement… c'est pas si …</p><p>Et voilà, c'est notre troisième brassin. On a commencé à faire notre propre -bière (avec un ami, Fred) il y a quasiment un an maintenant, et après quelques -dératés, même s'il nous reste encore bien du chemin à parcourir pour avoir -quelque chose qui nous convienne réellement… c'est pas si pire comme on dit !</p> -<p>Cette fois-çi, on s'est penché sur la confection d'une IPA (Indian Pale Ale, une -bière un peu plus amère que celle qu'on à l'habitude de trouver en France).</p> -<p>Elle est plus amère car elle comporte plus de houblon que les autres, et -(dans notre cas en tout cas) parce qu'on fait la première fermentation en -présence de houblon.</p> -<div class="section" id="comment-qu-on-fait-de-la-biere"> -<h2>Comment qu'on fait de la bière ?</h2> -<p>Machine arrière; n'allons pas trop vite: comment est-ce qu'on fait de la bière, -d'abord ?</p> -<p>En fin de compte, les quelques étapes nécessaire à la confection de la bière ne -sont pas bien sorcières; concassage de l'orge maltée, cuisson (libération de -l'amidon dans l'eau), infusion du houblon, refroidissement, première -fermentation, embouteillage et seconde fermentation.</p> -<p>L'idée principale est transformer l'amidon d'orge maltée en sucre, pour le -&quot;donner à manger&quot; à des levures. Vous ajoutez un peu de houblon au milieu pour -donner un petit goût amer et le tour est joué. Enfin presque.</p> -</div> -<div class="section" id="etape-par-etape"> -<h2>Étape par étape</h2> -<p>Première étape: <strong>le concassage</strong>. On avait 6kg d'orge maltée à concasser (plus -exactement 6kg de malt pâle <em>7EDC</em> et 500g de malt cara <em>50EDC</em>).</p> -<img alt="Image de concassage." src="images/concassage.jpg" style="width: 400px;" /> -<p>Attention, pas trop fin dis donc ! On ne veut pas de la poudre, on veut -simplement permettre à l'amidon de se dissoudre dans l'eau. Si on concasse le -malt trop fin, on se retrouve avec un dépôt dégeulasse au fond de toutes les -bouteilles (c'est l'expérience qui parle, notre première bière avait plus goût -de céréale que de bière…)</p> -<p>Contrairement aux fois précédentes où nous avions utilisé la technique du -marteau et du torchon (oui, comme vous pouvez l'imaginer, c'est assez long et -fastidieux), On a utilisé… un moulin à malt ! Qui nous à permis de concasser les -6kg en 30 minutes (heureusement qu'on était trois pour se relayer sur le -moulin, parce que nos petits muscles fatiguaient assez vite; vous pouvez -envisager de faire ça tout seul si vous êtes un tennisman).</p> -<img alt="C'est dur !" src="images/concasse.jpg" style="width: 700px;" /> -<p>La seconde étape, <strong>l'empatage</strong>. Il s'agit de faire chauffer notre orge maltée -à différentes températures. Les fois précédentes, on avait utilisé plusieurs -paliers de température, mais il semble que ça ne soit pas si nécessaire que ça, -selon les informations de l'ami Fred. On à donc tenté de faire chauffer notre -malt directement à 50°C. Une petite erreur sur la route, on à eu peur de la -contamination bactérienne et on à décidé de faire bouillir nos 26L d'eau pour -être sur que les bactéries s'enfuient en courant. Je dis erreur parce que ça -nous à pris pas loin de 3h30, inertie quand tu nous tiens!</p> -<p>On se rends compte de la taille de la marmite un peu là:</p> -<img alt="Une grosse marmite" src="images/marmite.jpg" style="width: 400px;" /> -<p>Une fois l'eau à température (54°C), il faut ajouter le malt et le laisser -durant 30mn à cette température, puis augmenter jusqu'à 65°C durant 1h.</p> -<p>La troisième étape, c'est <strong>le rinçage</strong>, l'idée est de récupérer l'amidon qui -s'est dissout dans l'eau et de mettre de côté l'orge maltée (la partie solide). -Pour ça, il faut faire chauffer de l'eau de rinçage. On a utilisé 10L d'eau de -rinçage qu'on a fait chauffer à 78°C, en comptant sur le fait qu'elle perdra de sa -température (20°C à peu près) en étant utilisée. On a filtré deux fois pour -être sûr de ne rien perdre.</p> -<img alt="Filtrage filtrage..." src="images/filtrage.jpg" style="width: 700px;" /> -<p>L'étape d'après (la quatrième, vous suivez), c'est <strong>le houblonnage</strong>. -On va faire infuser notre &quot;solution aqueuse&quot; (wouah, on dirait de la chimie !) -avec du houblon. Il faut porter l'eau à ébullition et laisser faire durant 1h.</p> -<p>Dernière étape: <strong>le refroidissement</strong>. On dirait que c'est tranquilou comme -ça, mais en fait ça ne l'est pas tant que ça: il faut réussir à passer notre -liquide qui était en ébullition à 54°C en un temps acceptable. Pour ça, on -a utilisé un serpentin confectionné main.</p> -<img alt="Notre refroidisseur fait main par Fred." src="images/refroidisseur.jpg" style="width: 400px;" /> -<p>Ça nous a permis de passer de 100°C à 54°C en… 35 minutes quand même ! (Nous avions essayé les fois précédentes -de gérer ça à coup de baignoire et de glaçons, les temps n'étaient absolument -pas au rendez-vous).</p> -<img alt="Décidement pas." src="images/refroidissement.jpg" style="width: 700px;" /> -<p>Je disais dernière étape, mais il ne faut pas oublier de rajouter les -levures, qui elles vont faire tout le travail et transformer tout ça en… alcool -! Dans notre cas, on ajoute aussi dans la cuve de fermentation du houblon -question de donner l'amertume dont on a envie.</p> -<p>On à mesuré une densité de 1046, ce qui veut dire 6° d'alcool. La cuve est -maintenant en train de buller tranquillement (les levures produisent du gaz qui -est évacué), et ça doit durer 15 jours approximativement.</p> -</div> -<div class="section" id="mise-en-bouteille"> -<h2>Mise en bouteille</h2> -<p>Une fois ces deux semaines passées, il faut mettre en bouteille. Dans notre cas -nous avons récupéré des bouteilles à bouchon mécanique (vous savez, les -bouteilles de limonades) qu'on à bien rincé et nettoyé.</p> -<p>On s'équipe d'un siphon (pensez à prendre un tuyau avec un diamètre assez -important, le notre était petit et c'était assez long) et après avoir ajouté du -sucre dans le mélange (pour réactiver les levures), on remplit les bouteilles -! Il s'agit de la seconde fermentation, celle qui va faire les bulles (la -première fermentation se charge de l'alcool, la seconde des bulles).</p> -<p>Et voilà ! Il ne reste plus qu'à mettre les bouteilles de coté durant deux -semaines de plus et… à déguster le moment venu.</p> -<p>On a donc pu tester notre bière la semaine dernière et, ma foi, elle est pas -mal du tout. Elle ne mousse pas trop et à un goût un peu amer. Malheureusement -pas assez à mon goût, mais ça viendra. En comparaison à nos précédents essais, -c'est plutôt positif: la première était ratée puisque trop de pression et trop -de dépôt (et donc un fort goût de levures) alors que la seconde (on avait tenté -d'ajouter de la lavande) avait un goût de lavande amère, pour ne pas dire de -savon.</p> -<p>Cette dernière bière a un goût de… de bière ! Il nous reste encore à comprendre -comment faire pour lui donner la saveur que l'on souhaite, mais c'est déjà un -grand pas en avant. Prochaine étape... La bière de Noël !</p> -</div> - \ No newline at end of file diff --git a/feeds/feminisme.atom.xml b/feeds/feminisme.atom.xml new file mode 100644 index 0000000..a269270 --- /dev/null +++ b/feeds/feminisme.atom.xml @@ -0,0 +1,58 @@ + +Alexis - Carnets en ligne - Féminismehttps://blog.notmyidea.org/2015-07-09T00:00:00+02:00Charte et événements non-mixtes au sein de l'Afpy2015-07-09T00:00:00+02:002015-07-09T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-07-09:/charte-et-evenements-non-mixtes-au-sein-de-lafpy.html +<p><em>Mail envoyé sur la liste de diffusion de l'AFPY en Juillet 2015</em></p> +<p>Bonjour à toutes et tous,</p> +<p>Récemment, l'Afpy à pris la décision de ne pas relayer la tenue d'un +événement non-mixte d'apprentissage de Python organisé par PyLadies [0].</p> +<p>La raison est le fait que la tenue d'un tel événement …</p> +<p><em>Mail envoyé sur la liste de diffusion de l'AFPY en Juillet 2015</em></p> +<p>Bonjour à toutes et tous,</p> +<p>Récemment, l'Afpy à pris la décision de ne pas relayer la tenue d'un +événement non-mixte d'apprentissage de Python organisé par PyLadies [0].</p> +<p>La raison est le fait que la tenue d'un tel événement ne respecte pas la +charte [1], et particulièrement le fait que c'est un événement +discriminant, alors que toutes les discriminations cherchent à être évitées.</p> +<blockquote> +<p>L’AFPY souhaite éviter tout type de discrimination, que ce soit sur +le sexe, l’orientation sexuelle, le handicap, l’apparence physique, +l’origine ou la religion, et sous quelque forme que ce soit (parole, +image, texte et autre).</p> +</blockquote> +<p>Je suis un peu attristé que notre charte actuelle ne nous permette pas +de soutenir de telles propositions: les événements non-mixtes pour les +minorités sont des pratiques qui existent depuis longtemps, et qui ont +notamment été instrumentales dans la lutte contre l’apartheid [2].</p> +<p>Et donc je voudrais voir cette charte évoluer si possible, mais j'ai du +mal à voir comment travailler le texte pour qu'il permette la tenue +d'événements non-mixtes au sein même de l'Afpy.</p> +<p>Qu'est-ce que vous en pensez ?</p> +<p>— Alexis</p> +<p>[0] http://www.meetup.com/fr/PyLadies-Paris/ +[1] http://www.afpy.org/doc/afpy/charte.html +[2] Une citation à ce propos:</p> +<p>« La pratique de la non-mixité est tout simplement la conséquence de la +théorie de l’auto-émancipation. L’auto-émancipation, c’est la lutte par +les opprimés pour les opprimés. Cette idée simple, il semble que chaque +génération politique doive la redécouvrir. Dans les années 1960, elle a +d’abord été redécouverte par le mouvement américain pour les droits +civils qui, après deux ans de lutte mixte, a décidé de créer des groupes +noirs, fermés aux Blancs. C’était, cela demeure, la condition</p> +<ul> +<li>pour que leur expérience de discrimination et d’humiliation puisse se +dire, sans crainte de faire de la peine aux bons Blancs ;</li> +<li>pour que la rancœur puisse s’exprimer – et elle doit s’exprimer ;</li> +<li>pour que l’admiration que les opprimés, même révoltés, ne peuvent +s’empêcher d’avoir pour les dominants – les noirs pour les Blancs, les +femmes pour les hommes – ne joue pas pour donner plus de poids aux +représentants du groupe dominant.</li> +</ul> +<p>Car dans les groupes mixtes, Noirs-Blancs ou femmes-hommes, et en +général dans les groupes dominés-dominants, c’est la vision dominante du +préjudice subi par le groupe dominé qui tend à… dominer. Les opprimés +doivent non seulement diriger la lutte contre leur oppression, mais +auparavant définir cette oppression elles et eux-mêmes. C’est pourquoi +la non-mixité voulue, la non-mixité politique, doit demeurer la pratique +de base de toute lutte ; et c’est seulement ainsi que les moments mixtes +de la lutte – car il y en a et il faut qu’il y en ait – ne seront pas +susceptibles de déraper vers une reconduction douce de la domination.»</p> +<p>-- http://lmsi.net/La-non-mixite-une-necessite</p> \ No newline at end of file diff --git a/feeds/journal.atom.xml b/feeds/journal.atom.xml index 616f45f..9e75b61 100644 --- a/feeds/journal.atom.xml +++ b/feeds/journal.atom.xml @@ -1,13 +1,1175 @@ -Carnets Web - journalhttps://blog.notmyidea.org/2019-07-03T00:00:00+02:00Ours2019-07-03T00:00:00+02:002019-07-03T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-07-03:/ours.html<p>J'ai de plus en plus de mal à garder mon calme dans les situations ou je -rencontres des humains qui ont des comportements que je trouve déplacés. Je me -demande à quel point le fait d'être maintenant un commerçant impacte ma -capacité relationelle générale.</p> +Alexis - Carnets en ligne - Journalhttps://blog.notmyidea.org/2019-07-03T00:00:00+02:00Ours2019-07-03T00:00:00+02:002019-07-03T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-07-03:/ours.html<p>J'ai de plus en plus de mal à garder mon calme dans les situations ou je +rencontres des humains qui ont des comportements que je trouve déplacés. Je me demande à quel point le fait d'être maintenant un commerçant impacte ma +capacité relationnelle générale.</p> <p>De manière plus large, est-ce normal …</p><p>J'ai de plus en plus de mal à garder mon calme dans les situations ou je -rencontres des humains qui ont des comportements que je trouve déplacés. Je me -demande à quel point le fait d'être maintenant un commerçant impacte ma -capacité relationelle générale.</p> -<p>De manière plus large, est-ce normal de tolérer des comportements qu'on estime -anormaux, voire immoraux ? Quand est-ce que la tolérance laisse place a de -l'acceptation de comportements problématiques ?</p> -<p>Suis-je en train de devenir un ours ?</p>velotaf2019-06-27T00:00:00+02:002019-06-27T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-06-27:/velotaf.html<p>Depuis quelques semaines j'ai décidé d'utiliser le vélo pour aller au boulot. Pas forcement tous les jours, mais dès que les conditions le permettent je n'hésite pas. C'est un vrai plaisir de se déplacer en deux roues, en quasiment silence. Le trajet mets pas loin de 35mn et passe par …</p><p>Depuis quelques semaines j'ai décidé d'utiliser le vélo pour aller au boulot. Pas forcement tous les jours, mais dès que les conditions le permettent je n'hésite pas. C'est un vrai plaisir de se déplacer en deux roues, en quasiment silence. Le trajet mets pas loin de 35mn et passe par un parc sur la fin, c'est un vrai moment de relaxation, et qui me permet de faire une jonction entre ma vie personelle et le taf à la brasserie.</p> \ No newline at end of file +rencontres des humains qui ont des comportements que je trouve déplacés. Je me demande à quel point le fait d'être maintenant un commerçant impacte ma +capacité relationnelle générale.</p> +<p>De manière plus large, est-ce normal de tolérer des comportements qu'on estime anormaux, voire immoraux ? Quand est-ce que la tolérance laisse place a de l'acceptation de comportements problématiques ?</p> +<p>Suis-je en train de devenir un ours ?</p>Vélo2019-06-27T00:00:00+02:002019-06-27T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-06-27:/velo.html<p>Depuis quelques semaines j'ai décidé d'utiliser le vélo pour aller au boulot. Pas forcement tous les jours, mais dès que les conditions le permettent je n'hésite pas.</p> +<p>C'est un vrai plaisir de se déplacer en deux roues, en quasiment silence. Le trajet mets pas loin de 35mn et passe par …</p><p>Depuis quelques semaines j'ai décidé d'utiliser le vélo pour aller au boulot. Pas forcement tous les jours, mais dès que les conditions le permettent je n'hésite pas.</p> +<p>C'est un vrai plaisir de se déplacer en deux roues, en quasiment silence. Le trajet mets pas loin de 35mn et passe par un parc sur la fin, c'est un vrai moment de relaxation, et qui me permet de faire une jonction entre ma vie personnelle et le taf à la brasserie.</p>Un espace des communs Rennais ?2019-06-26T00:00:00+02:002019-06-26T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-06-26:/un-espace-des-communs-rennais.html<p><em>Ce document se veut surtout être quelques notes, et donc revêt un caractère « fouilli » paaaarfaitement assumé. D’ailleurs, ce n'est que ce que j'ai bien voulu retenir. Voilà.</em></p> +<p>Je ressors d'une discussion avec quelques complices autour de deux idées : +1. Avoir un espace pour fédérer différentes personnes intéressées par le …</p><p><em>Ce document se veut surtout être quelques notes, et donc revêt un caractère « fouilli » paaaarfaitement assumé. D’ailleurs, ce n'est que ce que j'ai bien voulu retenir. Voilà.</em></p> +<p>Je ressors d'une discussion avec quelques complices autour de deux idées : +1. Avoir un espace pour fédérer différentes personnes intéressées par le sujet des <em>communs</em>; +2. Monter une structure Rennaise pour proposer de l’hébergement de services web.</p> +<p>Élaborons un peu...</p> +<h2 id="1-un-espace-pour-federer">1. Un espace pour fédérer</h2> +<p>L'idée qui à été développée est celle d'avoir un espace (un ou des lieux, à différents moments dans l'année) pour que les rencontres entre les projets <em>du libre</em> à Rennes puissent se dérouler. Le constat est qu'il existe différentes structures actuellement en place, mais que a) certaines personnes ne se retrouvent pas dans ces espaces et b) la porosité entre ces différents groupes est assez faible.</p> +<p>Pour l'instant pas d'idée précise de ce qui pourrait être proposé, mais quelques pistes ont été évoquées. l'envie est de faire un document d'intention et de proposer à d'autres de rejoindre le collectif en création.</p> +<h3 id="frequence">Fréquence</h3> +<p>Deux pistes ont été évoquées:</p> +<ul> +<li> +<p><strong>Faire des rencontres suffisamment espacées les unes des autres</strong>, pour que leur caractère « exceptionnel » soit une force. Si la fréquence des réunions est assez faible, alors l'incitation pour y prendre part est peut-être plus grande ?</p> +</li> +<li> +<p>ou au contraire, <strong>avoir des rencontres avec une fréquence assez forte</strong>, pour qu'en cas d'incapacité à participer il n'y ait pas trop longtemps à attendre ?</p> +</li> +</ul> +<h3 id="charte-ethique">Charte éthique</h3> +<p>Le fait d'avoir un <em>code de conduite</em> pour de tels évènements à été discuté, un des arguments évoqués étant le fait qu'un tel code n'est pas considéré nécessaire par certaines personnes, puisque les règles évoquées tiennent du bon sens.</p> +<p>Il a été précisé que l'établissement de ce type de document a pour objectif de: +- Faire que des minorités et/ou oppressés se sentent protégés et considérés, et donc bienvenues à ce type d'évènements; +- En cas de situations considérées comme problématiques, des personnes référentes soient désignées pour aider à leur résolution</p> +<h3 id="gouvernance">Gouvernance</h3> +<p>Le sujet de la gouvernance à été également abordé : pour avoir de tels rendez-vous, peu importe leur nature, il faut que ceux-cis soient organisés. La possibilité d'avoir des organisat·rices·eurs· tournantes à été proposé.</p> +<p>Pour :</p> +<ul> +<li>Cela permet de ne pas reposer uniquement sur quelques personnes;</li> +<li>Faire des fiches explicatives qui permettent à tou·te·s de s'impliquer</li> +</ul> +<p>Contre : </p> +<ul> +<li>Quand tout le monde est responsable, personne ne l'est.</li> +</ul> +<p>Peut-être que des solutions intermédiaires sont à trouver, en désignant d'une fois sur l'autre les personnes qui s’occupent du prochain rendez-vous, par exemple.</p> +<h2 id="2-hebergement-de-services-web">2. Hébergement de services Web</h2> +<p>On a discuté très rapidement de la possibilité de monter une structure pour faire de l’hébergement de services web sur Rennes. Le sujet n'a pas été vraiment développé, mais la question de la relation entre avoir un espace pour fédérer (le 1.) et être un hébergeur de service (le 2.) a été rapidement abordé.</p> +<p>Faut-il avoir une seule et même structure / groupe de personnes pour ces deux projets ? Dans le cas ou l'un s'arrête, entraînerait-il l'autre dans sa « chute » ? Est-il logique de lier les deux ?</p> +<h2 id="et-donc">Et donc ?</h2> +<p>Et donc c'était bien chouette de prendre un peu le temps de remettre le nez dans la vie libriste Rennaise ! Ravi de voir une dynamique prendre forme, on verra bien ou ça mène :-)</p>Brasserie - petit bilan, après un an d’existence2019-05-21T00:00:00+02:002019-05-21T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-05-21:/un-an.html<h1 id="la-brasserie-du-vieux-singe-a-un-an">La brasserie du Vieux Singe a un an !</h1> +<p>On a l'impression que c'était hier tellement le temps passe vite, mais ça fait un an que notre brasserie existe !</p> +<p>Alors on lève un peu la tête du guidon question de voir ce qu'on a accompli durant cette première année, et de …</p><h1 id="la-brasserie-du-vieux-singe-a-un-an">La brasserie du Vieux Singe a un an !</h1> +<p>On a l'impression que c'était hier tellement le temps passe vite, mais ça fait un an que notre brasserie existe !</p> +<p>Alors on lève un peu la tête du guidon question de voir ce qu'on a accompli durant cette première année, et de faire un petit bilan :-)</p> +<h2 id="quelques-dates-chiffres">Quelques dates &amp; chiffres</h2> +<p>Pour se donner un peu de perspective, voici quelques dates clés de cette première année :</p> +<ul> +<li>Novembre 2017 : immatriculation de l'entreprise</li> +<li>Décembre 2017 : on a les clés !</li> +<li>Décembre 2017 à Mars 2018 : travaux, installation et divers bricolages</li> +<li>Mars 2018 : premier brassin</li> +<li>Mai 2018 : premières ventes !</li> +<li>Août 2018 : vacances :-)</li> +<li>Septembre 2018 : inauguration de la brasserie &amp; premier brassin unique</li> +<li>Décembre 2018 : second brassin unique</li> +<li>Mars 2019 : on se rémunère !</li> +</ul> +<p>Au moment d’écrire ces lignes, à la mi Mai 2019, on en est à notre 43ème brassin, on a travaillé sur 4 nouvelles bières, on a dû laver pas loin de 300 fûts, ouverts 700 sacs de malt… et on vous a fait boire la tasse ;-)</p> +<p>Petit retour en arrière…</p> +<h2 id="travaux-installation">Travaux &amp; installation</h2> +<p>En arrivant dans nos locaux, on a d’abord dû réaliser quelques travaux d’aménagement : une grande partie de l'espace était utilisé en bureaux or on a surtout besoin de place dans la partie « prod ».</p> +<p>On a rajouté à notre local une tranchée pour l’évacuation des eaux usées, une chambre chaude pour la refermentation en bouteilles, ainsi que quelques gros points d’électricité et de plomberie (circuit de refroidissement des fermenteurs et plusieurs arrivées d’eau).</p> +<p>On a profité d’être sur une zone artisanale pour récupérer quelques palettes perdues chez nos voisins et les transformer en bar, tabourets et étagères, question de pouvoir vous accueillir de manière un peu sympathique !</p> +<p><img alt="Photo du bar" src="/images/un-an/bar.jpg"></p> +<p>Une fois les travaux d’aménagements terminés, on a reçu les cuves. Un moment très attendu (et un peu flippant, oui). On a d’abord reçu les fermenteurs, debout, qu’on a pu décharger au chariot élévateur, puis les cuves de brassage, la ligne d’embouteillage et enfin notre cuve de ressucrage et carbonatation. Cette dernière est arrivée couchée, on a donc du la relever à l’aide d’une grue. Vous voyez les gouttes de sueur perler sur nos fronts ?</p> +<p><img alt="Photo du levage du fermenteur avec la grue" src="/images/un-an/dechargement.jpg"></p> +<p>Quasiment aucun problème pour décharger les fermenteurs, au final. Le plus difficile a été le déchargement de notre ligne d’embouteillage, assez lourde, pour laquelle on a eu quelques déconvenues. On a la chance d’avoir sur la zone <a href="https://www.jfblevage.fr/">une entreprise de levage très arrangeante</a> qui nous a permis de décharger ça correctement, nous enlevant une belle épine du pied.</p> +<p>A peine les fermenteurs installés, on réceptionnait les cuves de brassage. Les Anglais de <a href="https://www.pbcbreweryinstallations.com/">PBC</a> sont venus sur place pour terminer l’installation et nous assister sur notre premier brassin sur cette nouvelle brasserie dont on est plutôt satisfaits. +L'avantage de ce matériel c'est que c'est la 2CV du brasseur : tout est manuel et facile à démonter &amp; remplacer en cas de soucis (ce qu'on a pas tardé à vérifier !)</p> +<h2 id="premiers-brassins">Premiers brassins</h2> +<p>Sur nos premiers brassins, on a décidé d’utiliser la brasserie à la moitié de sa capacité. Après tout, la moitié c'était déjà dix fois plus gros que ce qu'on avait l'habitude de faire jusqu'alors avec notre petite brasserie 100L.</p> +<p>On est donc partis sur des brassins de 800 litres. Les premiers brassins se sont vraiment bien déroulés : 7 heures de brassage &amp; nettoyage pour 800L de moût.</p> +<p>Au moment de passer nos recettes à l'échelle, on a quand même fait quelques petits changements techniques, dont je vous passe les détails ici.</p> +<p>Et puis, au fur et à mesure de l’année, les recettes et procédés pour nos bières « permanentes » ont un peu bougé également (modification de l'eau de brassage, changement des temps &amp; températures pour l'ajout du houblon lors du <em>dry hopping</em>)</p> +<h2 id="preventes-puis-ventes">Préventes, puis ventes</h2> +<p>En parallèle du brassage, on faisait nos premières ventes avec notre système de préventes en ligne.</p> +<p>Le deal était assez simple : vous achetez les bières avant qu'elles ne soit brassées, et vous passez les chercher à la brasserie une fois prêtes.</p> +<p>Double avantage pour nous : une avance de trésorerie non négligeable (on a vendu nos trois premiers brassins en vente directe !) et la possibilité de faire visiter la brasserie quand les gens passent chercher leurs bières : un bon moyen de se rencontrer.</p> +<p>Notre retour sur ces préventes est vraiment positif. </p> +<p>Une fois les premiers brassins terminés, et les préventes écoulées, il fallait commencer à mettre en place un circuit de distribution pour les gens qui ne viennent pas nous voir à la brasserie.</p> +<p>Et là, <em>le double effet kiss-cool</em> de notre campagne de préventes : le bouche-à-oreilles a fait que des clients nous ont appelé directement avec l'envie de travailler avec nous ! Résultat : on se retrouve aujourd'hui avec un maillage de petits et moyens clients qui nous commandent de la bière plus ou moins régulièrement.</p> +<p>On est hyper contents de travailler avec autant de clients atypiques qui font vivre un monde qui nous parle : plusieurs cafés associatifs, des festivals engagés, des magasins de producteurs, des épiceries associatives, des groupements d’achats. On n'aurait vraiment pas rêvé mieux !</p> +<p>On a également trois petites tireuses et des gobelets, qui nous permettent de vendre des fûts à des particuliers et associations pour des petits évènements.</p> +<p>En plus de ces ventes directes, on a fait le choix de passer par des petits distributeurs pour que notre bière se retrouve à des endroits où on ne va pas livrer (la Bretagne en dehors de l'Ille-et-Vilaine par ex).</p> +<p>On s'est également mis à travailler avec un transporteur pour faire des envois.</p> +<h2 id="organisation-du-temps">Organisation du temps</h2> +<p>Autant pour fabriquer de la bière on avait un peu d’expérience, autant pour faire tourner une entreprise on avait tout à découvrir ! </p> +<p>On passe beaucoup de temps à faire les taches administratives (téléphone, ordinateur) qu’on n'avait pas imaginées à l’origine. Ça représente environ la moitié de notre temps de travail !</p> +<p>Au final, on ne travaille tous les deux ensemble qu'assez rarement : on alterne sur la <em>production</em> (brassage, mise en bouteilles, mise en fûts, et surtout nettoyage !) d’une semaine sur l’autre ; et quand on n'est pas « de prod », on s’est réparti les tâches administratives : Fred s’occupe de la partie comptabilité et des fournisseurs ; Alexis des ventes, de la communication et de la gestion du stock.</p> +<p>En pratique ça fonctionne plutôt bien, on se fait un (indispensable !) point de synchronisation tous les lundi matin, pour lequel il faut compter au moins 3h.</p> +<p>Le problème, c’est qu’on reste un peu la tête dans le guidon. On essaie bien de prendre du recul, mais le boulot, lui, n’attend pas !</p> +<p>Et c’est là que les vacances prennent tout leur sens. Une des forces d’être à Rennes c’est qu’au mois d’Août, il ne se passe absolument rien. Le pied ! Allez hop, en vacances !</p> +<h2 id="la-place-de-lexperimentation">La place de l’expérimentation</h2> +<p>Pour nous, faire de la bière est aussi un moyen d’expérimenter. Expérimentations qui parfois débouchent sur des brassins uniques, quand on trouve que ça vaut le coup (ou quand on teste direct en gros !)</p> +<p>Et quand on passe des tests à l’échelle, (de 20L à 1500L), on est moyennement rassurés !</p> +<p>Après quelques brassins validés, on est un peu plus relax sur le sujet, et on a mis en place de quoi faire des expérimentations à petite échelle de manière simple : vu qu'on produit du moût toutes les semaines, on en utilise une partie pour faire quelques tests : changement de levure, adjonctions, changement des températures de fermentation, etc.</p> +<p>Ah ça, c’est pas les idées qui nous manquent :-) Et c'est une super manière d'expérimenter.</p> +<p><img alt="Étiquette de la Sobacha, une lager avec une infusion de sarrasin torréfié" src="/images/experimentations/sobacha.png"></p> +<p><img alt="Étiquette de Monstrueuse Normalité, une New England IPA" src="/images/experimentations/monstrueuse-normalite.png"></p> +<p><img alt="Étiquette de Chaînon Manquant, une Sour Pale Ale avec du Kiwi" src="/images/experimentations/chainon-manquant.png"></p> +<h2 id="ouverture-au-public-evenements-et-equilibre">Ouverture au public, évènements et équilibre</h2> +<p>On a pris le parti d'ouvrir le magasin toutes les fins de semaine (le jeudi et vendredi de 17h à 19h) et on est hyper contents de faire visiter la brasserie aux personnes qui passent de temps à autre. Pour nous, ça fait partie des plaisirs du métier. Par contre, on avait clairement sous estimé le temps que ça nous prendrait. On accueille beaucoup et les gens sont curieux. La fabrication de bière reste encore aujourd’hui quelque chose de nouveau pour la plupart, et il faut satisfaire cette curiosité (il faut plus de brasseries !).</p> +<p>Ce qui se passe en ce moment sur la scène brassicole est génial : beaucoup de nouvelles brasseries proposent des produits exceptionnels, et les évènements se multiplient aux quatre coins de la France. On adore partager, goûter, discuter, mais on ne pensait pas être autant sollicités par des évènements extérieurs, souvent sur des week-end, et parfois loin. <strong>On souhaite garder un équilibre entre notre vie personnelle et notre vie professionnelle</strong>. Aller aux évènements aussi par plaisir. Être partout est probablement un des maux de notre temps ;-) À force de voir des brasseurs exténués, il y a de quoi se poser des questions sur la pérennité sur le long terme d’un rythme aussi effréné.</p> +<p>Notre choix, c’est celui d’être fiers de nos bières, mais également celui de créer un outil pour nos vies (la brasserie) qui leur rende service. Penser son travail de cette manière nous permet de garder les pieds sur terre.</p> +<h2 id="bref">Bref…</h2> +<p>…Voilà pour le petit tour d'horizon de cette année écoulée. Plein de super choses dans les mois à venir, on vous donne des nouvelles très bientôt !</p>De Mozilla à la Brasserie du Vieux Singe2018-05-27T00:00:00+02:002018-05-27T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2018-05-27:/de-mozilla-a-la-brasserie-du-vieux-singe.html<p><em>Ce weekend avait lieu <a href="https://sudweb.fr/2018/">SudWeb</a> « la conférence Web surtout humaine », ou on m'a proposé de venir parler de ma reconversion professionnelle, ou comment un passionné de Logiciels Libres choisit de créer une petite brasserie artisanale.</em></p> +<p><em>Certaines parties de ce que je voulais transmettre sont passées à la trappe, alors que …</em></p><p><em>Ce weekend avait lieu <a href="https://sudweb.fr/2018/">SudWeb</a> « la conférence Web surtout humaine », ou on m'a proposé de venir parler de ma reconversion professionnelle, ou comment un passionné de Logiciels Libres choisit de créer une petite brasserie artisanale.</em></p> +<p><em>Certaines parties de ce que je voulais transmettre sont passées à la trappe, alors que d'autres ont pris plus de place que prévu. J'avais donc envie de reprendre mes notes pour les transformer en billet de blog, question d'élaborer sur le sujet.</em></p> +<hr> +<p>J'ai toujours été motivé par mes passions. Quand j'ai commencé à travailler professionnellement, je me suis rendu compte que même si je faisais quasiment la même chose qu'auparavant, ça n'avait plus le même goût. J'étais maintenant <em>obligé</em> de le faire, et je n'en tirais pas le même plaisir.</p> +<p>Quand j'étais plus jeune au lycée j'écrivais des programmes en <em>Visual Basic</em> que je partageais en ligne sur mon site en <code>.free.fr</code>. Programmes que probablement personne n'a lu, mais l'intention était bel et bien celle de partager mes créations, et d'échanger à leur propos.</p> +<p>Cette culture du partage — celle du logiciel libre — est celle qui m'anime.</p> +<p>Quelques années plus tard, je découvre le langage de programmation Python, et avec lui toute une communauté, mue par ces mêmes valeurs de partage et d'amélioration de nos pratiques. Puis je rencontre le Logiciel Libre, avec l'écriture d'un programme (<a href="https://getpelican.com">pelican</a>) qui reste encore largement utilisé aujourd'hui. Autant dire que c'est une bonne claque que de voir des inconnus contribuer à un bout de code qu'eux aussi jugent utile.</p> +<p>À la fin de mes études, alors que je reste passionné par le développement logiciel, je ne veux ni travailler pour l'industrie, ni pour la finance. Je songe même déjà à cette époque à changer de métier (avant même d'avoir commencé !). Coup de bol, une structure qui m'est chère cherche des développeurs Python: Mozilla. Sans trop y croire, je passe une série d'entretiens qui se déroulent bien (!) et je commence quelques mois plus tard à travailler pour cette organisation incroyable, porteuse d'espoir et de toute une symbolique pour moi.</p> +<p>Je bosse sur du Logiciel Libre, en Python, en télétravail parfois, avec une bonne paie, sans parler du côté prestigieux. Grisant.</p> +<p>Mais au fur et à mesure je découvre l'envers du décors: une méritocratie ancrée et assumée, une hiérarchie de plus en plus importante, menant à une lourdeur administrative assez présente. À ajouter à la barrière de la langue, et aux différences culturelles. Finalement tout n'est pas rose ici.</p> +<p>Je décide alors de (je pense) faire un de mes meilleurs choix de vie à ce jour: passer aux 4/5èmes. Je récupère tous mes vendredis. Des weekends de 3 jours, toutes les semaines. Un espace précieux pour me reposer, et pour rêver un peu.</p> +<p>C'est à ce moment que Fred, un ami de longue date, en revenant du Québec (ou les brasseries sont légion), me propose de faire de la bière avec lui. Moi qui ne savais même pas qu'il était <em>possible</em> de faire de la bière. On tente donc l'expérience, et nos premières expériences sont des journées bien <em>funky</em>, à faire toutes les erreurs possibles.</p> +<p>Peu à peu, on découvre un nouveau monde: celui des brasseurs amateurs. De nouvelles compétences sont nécessaires, de la physique à la biochimie. On se met à rencontrer des professionnels, des passionnés, à échanger sur les forums. On se forme, petit à petit. Tout comme il y a la communauté des gens qui font du Python, il y a la communauté des gens qui font de la bière. Pas encore autant fédérés, ça semble balbutiant alors mais la passion elle est bien présente.</p> +<p>Tout comme le monde du Logiciel Libre est constitué autour d'un ennemi commun (les GAFA), le monde de la bière artisanale à la sien: les brasseries industrielles, qui uniformisent les goûts et les processus.</p> +<p>Je continue en parallèle mon travail chez Mozilla, pendant 4 années. Et puis un jour, une annonce d'arrêt d'un projet sur lequel je travaillais me fait réaliser que cette situation m'épuise. La fameuse goutte de trop.</p> +<p>Je décide alors de partir, de faire une pause, sans trop savoir ce que l'avenir me réserve. Une petite période de blanc de deux mois. Le regard des autres est parfois culpabilisant. Mes parents me demandent si « je ne veux pas attendre encore un peu ». La transition me fait peur, mais je choisis quand même de troquer mon confort matériel pour de la cohérence.</p> +<p>Petit à petit, l'idée de monter ce qui est maintenant devenu <a href="https://www.vieuxsinge.com">La Brasserie du Vieux Singe</a> se pose en évidence. Mais monter une brasserie ce n'est pas uniquement faire de la bière: c'est se mettre d'accord sur des valeurs, trouver comment les défendre, monter un projet pour, et tenir le cap.</p> +<p>Quelques mois après mon départ, on se retrouve donc à parler de ces valeurs de partage, de documentation, de goût. De gouvernance et de collaboration aussi. +Dans nos pratiques courantes, on décide d'intégrer du temps pour documenter la vie de la brasserie.</p> +<p>À titre d'exemple, nos étiquettes contiennent l'ensemble des ingrédients que l'on utilise de la manière la plus détaillée possible. On travaille aussi sur un projet de laveuse de fûts, qui sera publié sous licence libre, avec l'idée de pouvoir, petit à petit, constituer un ensemble d'outils utiles à tous les brasseurs, et peut être même réussir à favoriser les échanges entre toutes ces personnes.</p> +<p>Nous sommes deux brasseurs, deux chefs d'entreprise, mais aussi deux développeurs. Nos compétences de développeurs nous sont utiles quotidiennement: pour notre laveuse de fûts, pour nos créations de recettes (j'ai découvert la puissance des tableurs !), pour notre site de préventes, notre site Web, nos outils du quotidien. On se rend compte qu'il s'agit de compétences précieuses.</p> +<p>Mais monter une entreprise, c'est aussi assumer une partie administrative. Vous vous rappelez cette histoire de réactions face aux activités subordonnées ? Et bien quand je fais mes déclarations aux douanes, ce n'est pas de gaîté de cœur. Je sais par contre pourquoi je le fais: ce sont les règles du jeu. Des obligations, mais peut-être moins de coercition. J'y trouve plus de sens.</p> +<p>Et, si je n'avais pas réduit mon temps de travail, j'aurais peut-être loupé la découverte de ce nouveau monde, celui qui me passionne aujourd'hui.</p> +<p>Alors je vous invite à vous poser la question — indispensable — de vos valeurs: qu'est-ce que vous souhaitez faire ? Qu'est-ce qui vous anime ? Et peut-être à aménager du temps pour explorer vos envies. </p>Un club des brasseurs amateurs Rennais2017-10-06T00:00:00+02:002017-10-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2017-10-06:/un-club-des-brasseurs-amateurs-rennais.html<p>En Mars dernier, suite à quelques discussions entre brasseurs amateurs, on à décidé de monter <a href="https://framalistes.org/sympa/subscribe/brassam-rennes">une liste de diffusion</a> pour faciliter les échanges autour du brassage amateur sur Rennes et ses alentours.</p> +<p>Un peu plus tard, <a href="https://www.facebook.com/groups/899071153568179/">un groupe Facebook</a> est venu s'ajouter, et c'est vrai qu'on sent une dynamique naissante …</p><p>En Mars dernier, suite à quelques discussions entre brasseurs amateurs, on à décidé de monter <a href="https://framalistes.org/sympa/subscribe/brassam-rennes">une liste de diffusion</a> pour faciliter les échanges autour du brassage amateur sur Rennes et ses alentours.</p> +<p>Un peu plus tard, <a href="https://www.facebook.com/groups/899071153568179/">un groupe Facebook</a> est venu s'ajouter, et c'est vrai qu'on sent une dynamique naissante autour de la brasserie artisanale dans le coin.</p> +<p>En six mois, on est maintenant une grosse trentaine de personnes à être inscrits sur les listes et à se retrouver de temps à autres.</p> +<p>On en profite pour s'échanger des bons plans, déguster nos créations, (essayer de) faire des commandes groupées de malt, et pour se rencontrer pour papoter entre passionnés.</p> +<p>On a pas mal d'idées de trucs sympa a faire, entre autres:</p> +<ul> +<li>brasser une fois en gros puis se séparer le batch en plein de petits fermenteurs pour essayer différentes levures, différents houblons en <em>dry hop</em>, etc.</li> +<li>A la dernière rencontre, on s'est mis d'accord sur un style de bière pour se lancer un petit défi: tous brasser <a href="https://blog.notmyidea.org/larrivee-du-trouble-ou-comment-faire-des-neipa.html">une NEIPA</a> pour ensuite comparer nos résultats.</li> +</ul> +<p>Bref, c'est plutôt chouette ! Je me suis rendu compte qu'on avait quasiment aucune existence en dehors des réseaux sociaux, alors je me permet de publier ce petit bout d'article avec quelques liens…</p> +<p>Si tu es dans le coin et que tu souhaite nous rencontrer, n'hésite pas à rejoindre <a href="https://www.facebook.com/groups/899071153568179/">notre groupe de discussion Facebook</a> et notre <a href="https://framalistes.org/sympa/subscribe/brassam-rennes">liste de diffusion mail</a>.</p> +<p>A bientôt ;)</p>Brasserie du Vieux Singe — Installation en cours.2017-06-26T00:00:00+02:002017-06-26T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2017-06-26:/brasserie-du-vieux-singe-installation-en-cours.html<p>Ça fait maintenant quelques mois que j'ai décidé de <a href="https://www.vieuxsinge.com">changer de métier</a>. Choix à la fois difficile et excitant. Une rupture qui laisse place à quelques étoiles dans les yeux. Enfin, je retrouve l'envie de créer, et je renoue avec mes rêves, ceux-la mêmes que je croyaient trop fous pour …</p><p>Ça fait maintenant quelques mois que j'ai décidé de <a href="https://www.vieuxsinge.com">changer de métier</a>. Choix à la fois difficile et excitant. Une rupture qui laisse place à quelques étoiles dans les yeux. Enfin, je retrouve l'envie de créer, et je renoue avec mes rêves, ceux-la mêmes que je croyaient trop fous pour être à portée de main.</p> +<p>La chose la plus frappante, c'est la vitesse à laquelle passent les journées: j'ai <em>vraiment</em> l'impression d'avoir quitté Mozilla hier. Si les collègues me +manquent, je ne ferais machine arrière pour rien au monde: je trouve finalement ce sens qui me manquait cruellement.</p> +<p>Après quelques hésitations au départ, j'ai décidé de mettre de côté mes activités liées à l'informatique: difficile à assumer quand on croise les copin.e.s avec qui on avait l'habitude de discuter énormement de ces sujets, mais ça permet de laisser plus de place pour l'humain. Plus de place pour les «Au fait, comment ça va toi ?» quand j'ai l'occasion de les recroiser, ce qui n'est pas plus désagréable :)</p> +<p>Les journées sont donc organisées autour de la brasserie: beaucoup plus de planification que ce que j'imaginais au départ. Peut-être que c'est aussi du au fait que nous soyons tous les deux des ex-informaticiens un peu perfectionnistes sur les bords. On se voit très souvent pour avancer sur des sujets de fond tout comme sur du pratico-pratique. Pour vous donner un ordre d'idée des questionnements: Quelle taille d'entreprise ? Quelles valeurs communes ? Quelles bières ? Quelle image donner ? Quelle place donner au confort ? Comment éviter la compétitivité ? Comment réussir à impacter les producteurs (houblon / malt) de manière positive ? Quels salaires se donner ?</p> +<p>Un peu de production quand même (pour les amis) mais on se garde la grosse partie pour le lancement.</p> +<h2 id="apprentissage">Apprentissage</h2> +<p>Je profite de ces quelques mois pour apprendre: autour de la fabrication et de la dégustation de bière bien sûr (encore un milieu en constante évolution !), mais pas que. J'ai maintenant quelques bases de gestion d'entreprise, en comptabilité, en biologie et en chimie. J'ai bien dit quelques <em>bases</em>, mais qu'est-ce que c'est agréable !</p> +<p>C'est assez agréable de se remettre dans une posture d'apprenant, et d'avoir le temps pour cet apprentissage.</p> +<h2 id="questionner-la-posture-de-chef-dentreprise-et-son-rapport-au-temps">Questionner la posture de «Chef d'entreprise» et son rapport au temps</h2> +<p>Décider de créer sa boîte, c'est aussi se poser la question de comment organiser son temps: combien de temps travailler ? Quel temps donner aux loisirs ?</p> +<p>Je trouve rassurant de voir ces interrogations abordées avant-même le démarrage de l'entreprise. La plupart des personnes qui nous suivent et nous guident partent du postulat qu'il faudra bosser énormement, là ou nous essayons de trouver un modèle qui soit viable dans le temps, notre souhait est de bosser à 80% (4 jours par semaine).</p> +<p>Certes, il faut travailler pour que ça tourne, mais il faut aussi s'accorder des temps de respiration pour être d'autant plus efficace quand on bosse. C'est d'autant plus intéressant de prévoir ces aspects lors de la phase de <em>design</em> de l'activité: on organise le temps autrement ! Ceux qui me lisent de temps à autre savent que c'est une constante de mes réflexions, on verra si ça fonctionne dans les faits.</p> +<h2 id="les-projets-collectifs">Les projets collectifs</h2> +<p>Un autre point important est la place que le <em>collectif</em> prends dans cette nouvelle expérience. Au départ, quand j'imaginais le projet sur le court-terme, je mettais la composante collective au second plan dans l'immédiat (au delà des intéractions avec Fred, mon associé). L'occasion de travailler à la construction d'un espace collectif s'est présentée, et on y travaille actuellement.</p> +<p>C'est à la fois riche (en partage de points de vue, en entre-aide) et à la fois difficile (beaucoup d'heures de réunions, il faut apprendre à communiquer de manière efficace, il faut parfois faire face à des conflits). Dans l'ensemble, je ne regrette pas ce choix même si il est important de ne pas perdre de vue les objectifs de la brasserie dans l'histoire.</p> +<p>Et puis la collaboration ne s'arrête pas qu'au collectif d'activité: le milieu brassicole est en mutation, et les valeurs de partage font bel et bien partie du lot de changements. Les rencontre avec les brasseurs du coin de Rennes le montrent bien: l'esprit est plus à l'entraide qu'à la concurrence, au vu de la demande qui est toujours croissante. Tant mieux, on a autre chose à faire qu'à se tirer dans les pâtes ;)</p> +<h2 id="besoin-de-concret">Besoin de concret</h2> +<p>Après cette phase assez énorme de réfléxion, de questionnement, de tricotage, de détricotage, de retricotage, j'ai bien envie de passer à l'action; et ça tombe bien, c'est ce qui est à l'horizon. L'idée est d'ouvrir la brasserie à la fin de cette année pour commencer la commercialisation en Janvier 2018. Ça fait un peu peur de voir l'échéance arriver, mais c'est aussi excitant que vertigineux…</p> +<p>Faire ensemble. Imaginer les choses en petit un peu partout. Collaborer plutôt que se tirer dans les pattes. Renverser la vapeur. Trouver des alliés. Faire levier. Inscrire ses projets dans le temps. C'est peut-être un peu ça, grandir ?</p>Cloisonnement des activités ?2016-05-25T00:00:00+02:002016-05-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2016-05-25:/cloisonnement-des-activites.html<p>Je vous écris depuis un train, en rentrant de Bordeaux où j'ai passé quelques +jours à l'occasion de <a href="http://sudweb.fr/">SudWeb</a>. Si vous ne connaissez pas +cette conférence, il s'agit d'un moment avec des gens chouettes qui se posent +des questions sur leur metier, comment le vivre et comment continuer à en …</p><p>Je vous écris depuis un train, en rentrant de Bordeaux où j'ai passé quelques +jours à l'occasion de <a href="http://sudweb.fr/">SudWeb</a>. Si vous ne connaissez pas +cette conférence, il s'agit d'un moment avec des gens chouettes qui se posent +des questions sur leur metier, comment le vivre et comment continuer à en faire +un plaisir. Oh, et des fois on parle un peu de technique aussi.</p> +<h1 id="alors-brasserie-ou-code">Alors, brasserie ou code ?</h1> +<p>Ces quelques jours ont été fort inspirants. Alors que je suis en train de +changer de métier (vers celui de brasseur) c'était un moyen de me rendre compte +que bien que je ne souhaite plus faire du Web mon métier <em>la, tout de suite, +maintenant</em>, je reste un passionné par la chose.</p> +<p>En partant de Rennes, je ne savais pas trop quoi penser de cette situation. +Prendre un week-end pour échanger avec les gens sur quelque chose dont je +m'éloigne ? C'est pas une perte de temps ?</p> +<p>Si je passe du temps à écrire des bouts de code, des logiciels, à reflechir +à comment solutionner certains problemes, ce n'est pas parce que je suis payé +pour le faire, mais bel et bien parce que je me sens bien lorsque je le fais, +parce que j'y trouve un équilibre et une utilité.</p> +<p>Alors que je ne trouvais plus cet équilibre dans mon travail, j'ai choisi d'en +changer, mais il n'empèche que je continue à avoir des rèves d'un +monde meilleur, dans lequel l'informatique a sa place. Juste à voir les +discussions (ux, sécurité informatique, décentralisation, architecture +logicielle) que j'ai pu avoir ce weekend, il n'y a pas l'ombre d'un doute !</p> +<p>Jusqu'ici je me suis dit que je devais choisir. J'ai pensé naivement +que je ne pouvais pas être <em>et</em> un brasseur <em>et</em> un developpeur, mais la +réalité c'est que c'est exactement ce que je suis: les deux.</p> +<p>Je ne suis pas pour autant dupe sur le temps necessaire à lancer une activité +brassicole, il va falloir fournir de l'énergie et avancer sur le projet, mais +il n'empèche que même si je décide de faire de la bière mon metier, mes +passions pour le reste sont bien vivantes.</p> +<p>Bref, merci sudweb pour m'avoir accompagné dans ces reflexions, à l'année +prochaine, je ramène des futs ?</p>Focusing on what matters2016-03-17T00:00:00+01:002016-03-17T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-17:/focusing-on-what-matters.html<p>I do have a problem with information.</p> +<p>You know. I <strong>have</strong> to check my emails, irc, twitter, my feed reader +etc. I need to.</p> +<p>And this thing makes me feel uncomfortable at the end of the day, +because I feel that I missed something. That I missed some good time …</p><p>I do have a problem with information.</p> +<p>You know. I <strong>have</strong> to check my emails, irc, twitter, my feed reader +etc. I need to.</p> +<p>And this thing makes me feel uncomfortable at the end of the day, +because I feel that I missed something. That I missed some good time, +away from news and agitation.</p> +<p>Working remotely is sometimes hard. Hard because you need to at the same +time be in the discussions channels and work on the interesting +projects. A real myth.</p> +<p>In practice, I'm really bad at multi-tasking. I tried a few times the +<em>Pomodoro</em> technique, which forces me to focus on a task for 25mn, but +this split of my day into slices of 25mn breaks my natural flow.</p> +<p>So, what do I need? I tried to change my tools, it helped a bit. Still, +I'm not focused like I would like to be.</p> +<p>Maybe that's just me who needs some more persuasion over myself, but the +best way I found to work is to unplug the cable. Literally. At work, at +some point I was using a RJ45 cable to connect to the Internet. When I +wanted to work on something, I could just unplug this cable.</p> +<p>And that's amazing how you find yourself in the process to "check" +something on the web. Mails, irc… well, you got the idea. You're +litterally, without even noticing, switching to your browser an opening +a new tab…</p> +<p>Of course, that Web isn't filled only with lolcats and twitter messages +(even if I would <strong>love</strong> to see a pie chart with the repartition of +lolcats VS the rest of the web's content), so sometimes you need some +precious bit of information that's there. Fair enough. plug the cable, +do what you <strong>need</strong> to do, and unplug. Alexis, unplug!</p> +<p>It also helps to have some fair bit of documentation available directly +on my machine (I used to have the python docs, I should get it back!)</p> +<p>I'm feeling adventurous, so I'll try something new starting tomorrow, +and I'll report back in here my findings. Here's the challenge:</p> +<ul> +<li><strong>Check emails only once a day</strong>. Do <strong>not</strong> do it in the morning, + before working, to keep my mind clear. I would say at 2pm (after + lunch). (This doesn't mean I will not send mails tho)</li> +<li>Stay away from the Internet during the morning. I'll not connect if + I don't need to.</li> +</ul> +<p>Let's see how it goes :)</p>L'horizon2016-03-02T00:00:00+01:002016-03-02T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-02:/lhorizon.html<p>headline : Temps de changer d'horizon. Mon départ de Mozilla et le début d'une nouvelle histoire. +image : images/horizon.jpg</p> +<blockquote> +<p>L'Utopie, c'est l'horizon. C'est ce qui permet d'avoir une direction, +de mettre un pied devant l'autre, de savoir vers où marcher.</p> +</blockquote> +<p>Il y a presque 4 ans et demi, je commençais …</p><p>headline : Temps de changer d'horizon. Mon départ de Mozilla et le début d'une nouvelle histoire. +image : images/horizon.jpg</p> +<blockquote> +<p>L'Utopie, c'est l'horizon. C'est ce qui permet d'avoir une direction, +de mettre un pied devant l'autre, de savoir vers où marcher.</p> +</blockquote> +<p>Il y a presque 4 ans et demi, je commençais à travailler, en décembre, +pour Mozilla. Je me rappelle bien de ces premiers instants un peu +magiques, qui ont eu lieu juste avant une descente de cave en Bourgogne +avec Tarek pour y déguster quelques saveurs de vins différentes.</p> +<p>Quatre ans plus tard, je me retrouve à coder sur Daybed, mon petit +projet perso, devenu <a href="http://kinto.readthedocs.org/">Kinto</a> avec une +équipe de personnes plus talentueuses et sympathiques les unes que les +autres (Niko, Rémy, Mat, si vous me lisez…).</p> +<p>Mozilla a bien évolué en quelques années: les petits bureaux ou j'avais +atterri se sont transformés en palace où il est possible d'accueillir +des membres de la communauté du logiciel libre de manière quotidienne.</p> +<p>De 14 personnes dans les bureaux Parisiens, nous sommes passés à une +40aine (et de \~500 salariés à 1100 dans le monde).</p> +<p>Grandir autant en si peu de temps est un challenge difficile à tenir, +qui nécessite des réorganisations et bien souvent dans une structure de +cette taille, de la hiérarchisation. En 4 ans j'ai eu au moins 5 +changements de supérieurs, pour finalement arriver à une situation +plutôt convenable (mais quand même !)</p> +<p>J'ai choisi de rejoindre Mozilla parce que j'ai besoin de causes à +défendre, qui me saisissent et qui me guident. Aujourd'hui, une des +visions qui m'anime, c'est celle que d'autres ont déjà ouverte: celle de +données et de vie privée qui sont rendues à leurs utilisateurs.</p> +<p>Et je veux faire en sorte de réaliser ces «rêves d'un monde meilleur», +ce qui veut dire pour moi qu'il est temps de partir vers des horizons +plus propices à cette vision.</p> +<p>Lesquels ? Cela reste à construire (mais je vous le dis, y'a du Kinto +dedans !)</p> +<h2 id="la-suite">La suite ?</h2> +<p>Sans m'étaler, je veux prendre du temps pour quelques projets autour du +stockage de données (via Kinto), de l'auto défense numérique (via des +formations) et de la fabrication de bière artisanale (parce que bon, on +se refait pas !)</p> +<p>Évidemment, plein d'envies diverses et variées, envie de me balader un +peu et d'expérimenter des choses collectivement...</p> +<p>On se recroisera surement :)</p>Travail et créativité2015-05-21T00:00:00+02:002015-05-21T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-21:/travail-et-creativite.html +<ul> +<li> +<p>headline<br> + Travailler moins pour laisser plus de place à la créativité.</p> +</li> +<li> +<p>category<br> + thoughts</p> +</li> +</ul> +<blockquote> +<p>Low-risk, low-pressure, and love: The 3 rules of side projects.</p> +<p>-- <a href="https://open.bufferapp.com/side-projects-creative-hobbies/">The science of side +projects</a></p> +</blockquote> +<p>Je ne m'étais jamais fais la remarque, mais les projets dont je suis le +plus fier sont effectivement des <em>side projects</em>. Des …</p> +<ul> +<li> +<p>headline<br> + Travailler moins pour laisser plus de place à la créativité.</p> +</li> +<li> +<p>category<br> + thoughts</p> +</li> +</ul> +<blockquote> +<p>Low-risk, low-pressure, and love: The 3 rules of side projects.</p> +<p>-- <a href="https://open.bufferapp.com/side-projects-creative-hobbies/">The science of side +projects</a></p> +</blockquote> +<p>Je ne m'étais jamais fais la remarque, mais les projets dont je suis le +plus fier sont effectivement des <em>side projects</em>. Des projets que j'ai +commencé parce que j'en avais l'envie et le temps, qui n'étaient bien +souvent que des envies passagères.</p> +<p>Il est arrivé que quelqu'un m'ait demandé de le faire, et que j'y prenne +du plaisir, ou que je le fasse simplement pour moi et que d'autres y +trouvent leur compte, mais il s'agit nécessairement de projets non +<em>commandités</em> par l'extérieur.</p> +<p>Encore un signal dans la direction du travailler moins, cette fois ci +pour être plus créatif.</p> +<p><img alt="Soupa'Soups." src="%7Bfilename%7D/images/soupasoups.jpg"></p>Chiffrement2015-05-08T00:00:00+02:002015-05-08T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-08:/chiffrement.html +<ul> +<li>headline<br> + Face a la surveillance généralisée, une seule solution, le + chiffrement de nos données et communications.</li> +</ul> +<blockquote> +<p>En france, depuis le 5 Mai 2015, il est possible au Premier Ministre +de surveiller massivement et sans contrôle la population française.</p> +<p>le projet de loi n'a pas été significativement amendé en séance +mi-avril …</p></blockquote> +<ul> +<li>headline<br> + Face a la surveillance généralisée, une seule solution, le + chiffrement de nos données et communications.</li> +</ul> +<blockquote> +<p>En france, depuis le 5 Mai 2015, il est possible au Premier Ministre +de surveiller massivement et sans contrôle la population française.</p> +<p>le projet de loi n'a pas été significativement amendé en séance +mi-avril, et ses dispositions dangereuses ont été conservées :</p> +<ul> +<li>Élargissement des finalités du renseignement, permettant une + <strong>potentielle mise sous surveillance de pans entiers de la vie + politique, syndicale, militante</strong>, mais aussi économique, + scientifique, etc. ;</li> +<li>Légalisation massive de pratiques illégales des services de + renseignement et <strong>introduction de techniques de surveillance de + masse des communications électroniques</strong> ;</li> +<li><strong>Absence de contrôle réel et indépendant</strong> a priori par la future + CNCTR, et recours des citoyens illusoires ;</li> +</ul> +<p>-- <a href="https://www.laquadrature.net/fr/lassemblee-nationale-vote-la-surveillance-de-masse-des-citoyens-francais">La Quadrature du Net - L'Assemblée nationale vote la surveillance +de masse des citoyens français +!</a></p> +</blockquote> +<p>Je m'étonne que <a href="https://fr.wikipedia.org/wiki/R%C3%A9v%C3%A9lations_d%27Edward_Snowden">les révélations d'Edward +Snowden</a> +— qui ont démontré que la plupart des communications électroniques et +téléphoniques pouvaient être scrutés par la NSA, l'agence de sécurité +Américaine) — ne fassent pas plus de remous que ça.</p> +<p>À peine deux années après ces révélations, la France fait passer une loi +qui légitime cette surveillance de masse, à plus de 77% des voies. Pour +moi c'est un signal fort de la perte de valeurs de notre démocratie, et +à fortiori de ma perte de foi en notre forme de démocratie.</p> +<p>Notre liberté d'expression se voit bien évidemment amputée de par la +surveillance généralisée. Sans avoir nécessairement à cacher mes +échanges, ce qui est de la sphère privée devrait pouvoir le rester.</p> +<p>De toute manière, l'email comme on l'utilise traditionnellement est une +hérésie: toutes les parties qui traitent le message peuvent le lire, +(destinataire, auteur et corps du message entre autres). Il est grand +temps de rendre les outils de chiffrement plus simples et ergonomiques.</p> +<p>Je compte donc:</p> +<ul> +<li>Organiser des ateliers de sensibilisation aux outils de + communication, envers mes proches;</li> +<li>Utiliser la communication chiffrée le plus souvent possible, au + moins pour rendre le déchiffrement des messages plus longue, "noyer + le poisson".</li> +</ul> +<p>Si vous êtes intéressé(e)s, faites moi signe, je me ferais un plaisir de +vous expliquer ce qui n'est pas si complexe et vise à laisser dans la +sphère privée ce qui devrait l'être à priori.</p> +<p>Une manière simple de se protéger est d'installer Thunderbird avec +Enigmail et de le configurer correctement. Ce n'est pas très compliqué +et permet d'avoir des échanges chiffrés. <a href="https://emailselfdefense.fsf.org/fr/">Référez vous à ce +guide</a> pour des instructions pas à +pas.</p> +<p>La clé publique pour me contacter est +<a href="/static/alexis.notmyidea.org.asc">0x078805D867F56F12</a>. Et vous ?</p> +<p>Je vous invite à aller voir le documentaire Citizen Four, qui passe en +salles. Si vous ni avez pas accès, vous pouvez le visionner ici, et +éventuellement faire un don aux auteurs ou associations qui gravitent +autour (<a href="https://supporters.eff.org/donate">Electronic Fronteer +Fondation</a>, +<a href="https://tails.boum.org/contribute/how/donate/index.fr.html">Tails</a>, <a href="https://support.laquadrature.net/">La +quadrature du net</a> en france ou +d'autres…)</p> +<p><link href="http://vjs.zencdn.net/4.12/video-js.css" rel="stylesheet"> +<script src="http://vjs.zencdn.net/4.12/video.js"></script> +<video id="MY_VIDEO_1" class="video-js vjs-default-skin" controls + preload="auto" width="640" height="264" poster="MY_VIDEO_POSTER.jpg" + data-setup="{}"> + <source src="https://citizenfour.thecthulhu.com/citizenfour.mp4" type='video/mp4'> + <p class="vjs-no-js">To view this video please enable JavaScript, and + consider upgrading to a web browser that <a + href="http://videojs.com/html5-video-support/" target="_blank">supports + HTML5 video</a></p> +</video></p>Language2015-05-01T00:00:00+02:002015-05-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-01:/language.html<p>headline : Nos langues peuvent être autant de frontières que de ponts...</p> + +<blockquote> +<p>Nous savons tous que le fait d'obliger les fonctionnaires +internationaux, diplomates ou ministres à s'exprimer dans une langue +qui n'est pas la leur équivaut à les placer en situation +d'infériorité. <strong>Cela les prive de la capacité de nuance et …</strong></p></blockquote><p>headline : Nos langues peuvent être autant de frontières que de ponts...</p> + +<blockquote> +<p>Nous savons tous que le fait d'obliger les fonctionnaires +internationaux, diplomates ou ministres à s'exprimer dans une langue +qui n'est pas la leur équivaut à les placer en situation +d'infériorité. <strong>Cela les prive de la capacité de nuance et de +raffinement</strong>, ce qui revient à faire des concessions à ceux dont +c'est la langue maternelle.</p> +<p>Aussi nous savons tous que les concepts qui paraissent similaires sont +souvent différents d'une civilisation à l'autre. Les mots expriment +une culture, une façon de penser et une vision du monde.</p> +<p>-- M. Boutros Boutros-Ghali, ancien secrétaire général des Nations +Unies</p> +</blockquote> +<p>Je me surprends à préférer le français pour m'exprimer au lieu de +l'anglais, notamment au niveau des articles non techniques.</p> +<p>Il y a quelques années, alors que je terminais mes études en Angleterre +et que je commençais à travailler pour Mozilla, on me proposait de venir +aux États-Unis, ce que j'ai refusé parce qu'exprimer mes points de vue +de manière fine m'était trop difficile dans une langue qui n'était pas +la mienne.</p> +<ul> +<li>Cela me permet de pouvoir tenir des discours avec des positions et + un argumentaire "fin", ce qui me serait beaucoup plus difficile dans + une langue que je maitrise moins;</li> +<li>Sans même parler d'argumentaire, les mots utilisés dans ma langue + maternelle me permettent de manœuvrer plus finement et de faire + passer des idées de manière plus efficace;</li> +<li>J'ai l'impression de pouvoir engager plus facilement avec les gens + qui m'entourent géographiquement, par exemple par rapport à la + communauté technophile / pythoniste francophone.</li> +<li>Même si mon niveau d'anglais à progressé, ce n'est pas + nécessairement le cas de mes interlocuteurs.</li> +</ul> +<p>Par contre, cela nuit clairement à engager avec d'autres personnes dont +la langue n'est pas la mienne, dans tels cas, traduire les contenus +intéressants vers l'anglais semble une solution (chronophage).</p>New year python meme, 20122013-01-07T00:00:00+01:002013-01-07T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2013-01-07:/new-year-python-meme-2012.html +<p>This series, also known as "<a href="http://ziade.org">Tarek Ziadé</a> strikes +again", is a good occasion to take a look back at 2012 and see what I've +done related to python. So, let's try.</p> +<p><strong>1. What’s the coolest Python application, framework or library you +have discovered in 2012 ?</strong></p> +<p>I discovered +<a href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">Pyramid</a> +this …</p> +<p>This series, also known as "<a href="http://ziade.org">Tarek Ziadé</a> strikes +again", is a good occasion to take a look back at 2012 and see what I've +done related to python. So, let's try.</p> +<p><strong>1. What’s the coolest Python application, framework or library you +have discovered in 2012 ?</strong></p> +<p>I discovered +<a href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">Pyramid</a> +this year and quite enjoyed it. I like the way they bring back some nice +concepts on the table, and how they compete with other frameworks. +That's nicely decomposed and everything fits together really well. I +learned a bit about its internal routing mechanism when working on +<a href="http://cornice.rtfd.org">Cornice</a>, and it's really well done.</p> +<p><strong>2. What new programming technique did you learn in 2012 ?</strong></p> +<p>I learned about asynchronous programming, something I wasn't really +aware of. (Yes, that's a shame). This was really helpful to understand +some bits of <a href="http://circus.io">Circus</a>. I also started to learn about +some related concepts present in <a href="http://golang.org">go</a> or in +<a href="http://erlang.org">erlang</a> with <a href="http://en.wikipedia.org/wiki/Actor_model">the actor +model</a></p> +<p><strong>3. Which open source project did you contribute to the most in 2012 ? +What did you do ?</strong></p> +<p>I worked a bunch on <a href="http://cornice.rtfd.org">Cornice</a> and +<a href="http://circus.io">Circus</a>, not as much as I would like, but that was +two really interesting projects. For Cornice, I completely <a href="http://blog.notmyidea.org/refactoring-cornice.html">refactored +the internals</a> back +in May, and since that, I added support for +<a href="https://github.com/SPORE/specifications">SPORE</a> and am currently +working on porting it to Python 3 and adding support for +<a href="http://www.w3.org/TR/cors/">CORS</a>. For Circus, I worked on the web +interface and on other bits of the projects related to stats.</p> +<p>I didn't contributed that much to <a href="http://getpelican.com">Pelican</a>, +mainly because I'm less excited about it than I was previously: the +project is working and needs to focus more on code quality than +features. We started in this direction, hopefully it will pay-off; but I +committed a lot less code than previously.</p> +<p><strong>4. Which Python blog or website did you read the most in 2012 ?</strong></p> +<p>I really don't know. I found some interesting python-related news on +<a href="http://news.ycombinator.com/">hacker news</a> and on the printed version +as well, <a href="http://hackermonthly.com/">hacker monthly</a>. Twitter and IRC +got me some interesting articles as well.</p> +<p><strong>5. What are the three top things you want to learn in 2013 ?</strong></p> +<p>On the computer science side, I want to learn more about other +paradigms, maybe in other languages. I like python, but I want to learn +about other concepts, maybe some of them don't really fit with python.</p> +<p>For instance, I don't know that much about pattern matching or about the +actor model. Well I know what it is, but I would like to make good use +of them in order to have something nice and useful.</p> +<p>Also, I want to learn how to make a product. From scratch. Which means +designing, implementing and maintaining something. Maybe this will be +the case with <a href="https://github.com/spiral-project/daybed">daybed</a> ? Who +knows.</p> +<p>I want to get better at building communities. Working with others is +something that can be complex and quite hard sometimes. I want to learn +how to handle this better.</p> +<p>On the other side, I want to learn about tons of other non-tech things: +taking pictures, finding a good balance between life and work, working +with children, teaching and animating workshops, writing articles, be +better at reading (being critic when I'm thinking!).</p> +<p><strong>6. What is the top software, application or library you wish someone +would write in 2013 ?</strong></p> +<p>The one missing thing, IMO, is a <strong>good</strong> webmail reader, in python. One +we could contribute to, one we could write features for, and one that +could come and compete with gmail, in term of features of UI.</p> +<p>However, most of the time, I'm just impressed by the new ideas that come +from others. I would like to have a library to handle the actor model in +a nice way in Python, I would like to see packaging fixed in python :-)</p> +<p>Want to do your own list? Here's how:</p> +<ul> +<li>copy-paste the questions and answer to them in your blog</li> +<li>tweet it with the #2012pythonmeme hashtag</li> +</ul>"Groovy"2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/groovy.html +<p>“Groovy”, c'est comme ça que je l'aime la musique: peut importe le style +finalement, la bonne musique c'est celle qui sonne, celle qui groove, +celle qui fait que tu tapes du pied (le droit chez moi) et que que ta +tête commence à hocher.</p> +<p>C'est pour ça que j'ai du …</p> +<p>“Groovy”, c'est comme ça que je l'aime la musique: peut importe le style +finalement, la bonne musique c'est celle qui sonne, celle qui groove, +celle qui fait que tu tapes du pied (le droit chez moi) et que que ta +tête commence à hocher.</p> +<p>C'est pour ça que j'ai du mal à répondre quand on me demande quel type +de musique j'aime bien. Bah voila, maintenant je sais, je l'aime groovy +;)</p>Bière maison 332012-10-04T00:00:00+02:002012-10-04T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-10-04:/biere-maison-33.html<h1 id="biere-maison-33">Bière maison !</h1> +<p>Et voilà, c'est notre troisième brassin. On a commencé à faire notre +propre bière (avec un ami, Fred) il y a quasiment un an maintenant, et +après quelques dératés, même s'il nous reste encore bien du chemin à +parcourir pour avoir quelque chose qui nous convienne réellement… c'est …</p><h1 id="biere-maison-33">Bière maison !</h1> +<p>Et voilà, c'est notre troisième brassin. On a commencé à faire notre +propre bière (avec un ami, Fred) il y a quasiment un an maintenant, et +après quelques dératés, même s'il nous reste encore bien du chemin à +parcourir pour avoir quelque chose qui nous convienne réellement… c'est +pas si pire comme on dit !</p> +<p>Cette fois-çi, on s'est penché sur la confection d'une IPA (Indian Pale +Ale, une bière un peu plus amère que celle qu'on à l'habitude de trouver +en France).</p> +<p>Elle est plus amère car elle comporte plus de houblon que les autres, et +(dans notre cas en tout cas) parce qu'on fait la première fermentation +en présence de houblon.</p> +<h2 id="comment-quon-fait-de-la-biere">Comment qu'on fait de la bière ?</h2> +<p>Machine arrière; n'allons pas trop vite: comment est-ce qu'on fait de la +bière, d'abord ?</p> +<p>En fin de compte, les quelques étapes nécessaire à la confection de la +bière ne sont pas bien sorcières; concassage de l'orge maltée, cuisson +(libération de l'amidon dans l'eau), infusion du houblon, +refroidissement, première fermentation, embouteillage et seconde +fermentation.</p> +<p>L'idée principale est transformer l'amidon d'orge maltée en sucre, pour +le "donner à manger" à des levures. Vous ajoutez un peu de houblon au +milieu pour donner un petit goût amer et le tour est joué. Enfin +presque.</p> +<h2 id="etape-par-etape">Étape par étape</h2> +<p>Première étape: <strong>le concassage</strong>. On avait 6kg d'orge maltée à +concasser (plus exactement 6kg de malt pâle <em>7EDC</em> et 500g de malt cara +<em>50EDC</em>).</p> +<p><img alt="Image de concassage." src="images/concassage.jpg"></p> +<p>Attention, pas trop fin dis donc ! On ne veut pas de la poudre, on veut +simplement permettre à l'amidon de se dissoudre dans l'eau. Si on +concasse le malt trop fin, on se retrouve avec un dépôt dégeulasse au +fond de toutes les bouteilles (c'est l'expérience qui parle, notre +première bière avait plus goût de céréale que de bière…)</p> +<p>Contrairement aux fois précédentes où nous avions utilisé la technique +du marteau et du torchon (oui, comme vous pouvez l'imaginer, c'est assez +long et fastidieux), On a utilisé… un moulin à malt ! Qui nous à permis +de concasser les 6kg en 30 minutes (heureusement qu'on était trois pour +se relayer sur le moulin, parce que nos petits muscles fatiguaient assez +vite; vous pouvez envisager de faire ça tout seul si vous êtes un +tennisman).</p> +<p><img alt="C'est dur !" src="images/concasse.jpg"></p> +<p>La seconde étape, <strong>l'empatage</strong>. Il s'agit de faire chauffer notre orge +maltée à différentes températures. Les fois précédentes, on avait +utilisé plusieurs paliers de température, mais il semble que ça ne soit +pas si nécessaire que ça, selon les informations de l'ami Fred. On à +donc tenté de faire chauffer notre malt directement à 50°C. Une petite +erreur sur la route, on à eu peur de la contamination bactérienne et on +à décidé de faire bouillir nos 26L d'eau pour être sur que les +bactéries s'enfuient en courant. Je dis erreur parce que ça nous à pris +pas loin de 3h30, inertie quand tu nous tiens!</p> +<p>On se rends compte de la taille de la marmite un peu là:</p> +<p><img alt="Une grosse marmite" src="images/marmite.jpg"></p> +<p>Une fois l'eau à température (54°C), il faut ajouter le malt et le +laisser durant 30mn à cette température, puis augmenter jusqu'à 65°C +durant 1h.</p> +<p>La troisième étape, c'est <strong>le rinçage</strong>, l'idée est de récupérer +l'amidon qui s'est dissout dans l'eau et de mettre de côté l'orge maltée +(la partie solide). Pour ça, il faut faire chauffer de l'eau de rinçage. +On a utilisé 10L d'eau de rinçage qu'on a fait chauffer à 78°C, en +comptant sur le fait qu'elle perdra de sa température (20°C à peu près) +en étant utilisée. On a filtré deux fois pour être sûr de ne rien +perdre.</p> +<p><img alt="Filtrage filtrage..." src="images/filtrage.jpg"></p> +<p>L'étape d'après (la quatrième, vous suivez), c'est <strong>le houblonnage</strong>. +On va faire infuser notre "solution aqueuse" (wouah, on dirait de la +chimie !) avec du houblon. Il faut porter l'eau à ébullition et laisser +faire durant 1h.</p> +<p>Dernière étape: <strong>le refroidissement</strong>. On dirait que c'est tranquilou +comme ça, mais en fait ça ne l'est pas tant que ça: il faut réussir à +passer notre liquide qui était en ébullition à 54°C en un temps +acceptable. Pour ça, on a utilisé un serpentin confectionné main.</p> +<p><img alt="Notre refroidisseur fait main par Fred." src="images/refroidisseur.jpg"></p> +<p>Ça nous a permis de passer de 100°C à 54°C en… 35 minutes quand même ! +(Nous avions essayé les fois précédentes de gérer ça à coup de baignoire +et de glaçons, les temps n'étaient absolument pas au rendez-vous).</p> +<p><img alt="Décidement pas." src="images/refroidissement.jpg"></p> +<p>Je disais dernière étape, mais il ne faut pas oublier de rajouter les +levures, qui elles vont faire tout le travail et transformer tout ça en… +alcool ! Dans notre cas, on ajoute aussi dans la cuve de fermentation +du houblon question de donner l'amertume dont on a envie.</p> +<p>On à mesuré une densité de 1046, ce qui veut dire 6° d'alcool. La cuve +est maintenant en train de buller tranquillement (les levures produisent +du gaz qui est évacué), et ça doit durer 15 jours approximativement.</p> +<h2 id="mise-en-bouteille">Mise en bouteille</h2> +<p>Une fois ces deux semaines passées, il faut mettre en bouteille. Dans +notre cas nous avons récupéré des bouteilles à bouchon mécanique (vous +savez, les bouteilles de limonades) qu'on à bien rincé et nettoyé.</p> +<p>On s'équipe d'un siphon (pensez à prendre un tuyau avec un diamètre +assez important, le notre était petit et c'était assez long) et après +avoir ajouté du sucre dans le mélange (pour réactiver les levures), on +remplit les bouteilles ! Il s'agit de la seconde fermentation, celle +qui va faire les bulles (la première fermentation se charge de l'alcool, +la seconde des bulles).</p> +<p>Et voilà ! Il ne reste plus qu'à mettre les bouteilles de coté durant +deux semaines de plus et… à déguster le moment venu.</p> +<p>On a donc pu tester notre bière la semaine dernière et, ma foi, elle est +pas mal du tout. Elle ne mousse pas trop et à un goût un peu amer. +Malheureusement pas assez à mon goût, mais ça viendra. En comparaison à +nos précédents essais, c'est plutôt positif: la première était ratée +puisque trop de pression et trop de dépôt (et donc un fort goût de +levures) alors que la seconde (on avait tenté d'ajouter de la lavande) +avait un goût de lavande amère, pour ne pas dire de savon.</p> +<p>Cette dernière bière a un goût de… de bière ! Il nous reste encore à +comprendre comment faire pour lui donner la saveur que l'on souhaite, +mais c'est déjà un grand pas en avant. Prochaine étape... La bière de +Noël !</p>Motivation, bénévolat et participation2012-10-04T00:00:00+02:002012-10-04T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-10-04:/motivation-benevolat-et-participation.html +<p>Des luttes, dieu (même si on peut à juste titre se demander ce qu'il +vient faire là) sait qu'il y en a. Principalement pour pointer du doigt +les hérésies du système actuel. Ça s'applique à l'informatique et à son +système de brevets, au <a href="http://zad.nadir.org/">bétonnage de nos +campagnes</a> ou encore aux …</p> +<p>Des luttes, dieu (même si on peut à juste titre se demander ce qu'il +vient faire là) sait qu'il y en a. Principalement pour pointer du doigt +les hérésies du système actuel. Ça s'applique à l'informatique et à son +système de brevets, au <a href="http://zad.nadir.org/">bétonnage de nos +campagnes</a> ou encore aux luttes contre +l'oligarchie et les profits d'une minorité aux dépends du reste du +monde, et à encore bien d'autres choses.</p> +<p>Pendant un bout de temps, j'ai parlé d'entraide, de collaboration, j'ai +essayé de sensibiliser autour de la question environnementale et aux +alternatives sociales. C'est d'ailleurs de cette manière que je me suis +moi-même le plus sensibilisé à ces questions qui me préoccupaient.</p> +<p>J'ai tenté de le faire sans tomber dans la critique des choix des uns et +des autres. Je respecte profondément la diversité des points de vues +<strong>mais</strong> je souhaite également que ces choix soient faits en +connaissance de cause.</p> +<p>Une des choses difficile à supporter (pour les autres) quand on fait de +la sensibilisation, c'est le syndrôme du jeune con, du donneur de +leçons.</p> +<p>On dirait qu'on parle de sauver le monde. "Nous qui avons tout compris, +on peut vous aider à aller dans la <em>bonne direction</em>", mais c'est en +oubliant que la bonne direction pour l'un ne l'est pas nécessairement +pour les autres…</p> +<h2 id="just-do-it-33">Just do it !</h2> +<p>Se battre <em>contre quelque chose</em> permet de facilement trouver des +personnes qui partagent les même craintes alors que se battre <em>pour</em> +permet d'engager des discussions avec des personnes qui partagent une +vision commune.</p> +<p>Proposer des choses, trouver des personnes qui partagent des points de +vue est un bon point de départ pour le changer ce monde, a notre +échelle. Le récent documentaire <a href="http://justdoitfilm.com/">"Just do +it"</a> porte un message assez clair: toute +initiative compte, aussi petite et insignifiante qu'elle puisse sembler.</p> +<p>Des initiatives locales, il y en a, plein. Et si ce que nous avons dans +notre quotidien nous pèse (aller au supermarché, subir la +sur-médiatisation télévisuelle, ne pas parler à nos voisins de +quartier…), qu'est-ce qui nous empêche d'y substituer des modèles +alternatifs ?</p> +<p>Monter une <a href="https://fr.wikipedia.org/wiki/AMAP">AMAP</a> (Association Pour +le Maintien d'une Agriculture Paysanne) n'est pas aussi compliqué qu'il +y parait. Pour avoir fait l'expérience par deux fois, j'ai été très +agréablement surpris par la facilité des choses, pour peu qu'on ne +cherche pas à s'encombrer de l'inutile (tiens encore une fois on parle +de frugalité !): il est facile de vouloir faire trop, de recréer les +processus complexes auxquels nous sommes souvent confrontés.</p> +<p>Vous souhaitez partager des connaissances (cuisine, musique, danse, +bricolage, écriture), il suffit de le faire. En fait, pour la plupart +des choses, il suffit de tenter l'expérience, c'est rarement décevant. +Surtout quand on s'embarque dans des choses saugrenues ou +personnellement inédites.</p> +<p>Pour moi, la frugalité, la simplicité volontaire, la sobriété heureuse, +appelez-ça comme vous le voulez, représente ce qui me convient et me +permet d'être en ligne avec les idées que je défends.</p> +<h2 id="faciliter-la-participation">Faciliter la participation</h2> +<p>Beaucoup de personnes sont à même de participer à des projets locaux, +pour peu qu'ils soient au courant mais pour autant peu franchissent le +pas, et encore moins persévèrent, pourquoi ?</p> +<p>Et pourquoi pas laisser les présents, les motivés, s'investir par +eux-mêmes ? Avoir des responsabilités est souvent pour ma part un frein +à la réalisation d'un projet lorsque je suis bénévole.</p> +<p>Décider à l'avance des choses qui semblent utiles et/ou importantes est +parfois indispensable, mais ne pas trop en faire permet de laisser libre +court à l'imagination (souvent débordante) des participants.</p> +<p>J'aime beaucoup l'idée de faire des camps de quelques jours, où rien +n'est réellement décidé à l'avance, mise à part un thème et quelques +temps de plénière ou il est possible à chacun de s'exprimer sur les +projets qui pourraient êtres réalisés.</p> +<p>Pas besoin de tant de formalisation: mettez une équipe de bidouilleurs +ensemble durant une semaine sans objectif commun à priori et sans +distractions, vous verrez bien ce qui en ressortira !</p>Cheese & Code party: October 20-212012-09-20T00:00:00+02:002012-09-20T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-09-20:/cheese-code-party-october-20-21.html<h1 id="cheese-code-party-october-20-21">Cheese &amp; Code party: October 20-21</h1> +<p>At PyconFR, this week-end, a few ideas were thrown in the air and one of +them was to have a /dev/fort doing some python-related coding.</p> +<p>The concept of a /dev/fort is to put a bunch of hackers together and see +what comes out …</p><h1 id="cheese-code-party-october-20-21">Cheese &amp; Code party: October 20-21</h1> +<p>At PyconFR, this week-end, a few ideas were thrown in the air and one of +them was to have a /dev/fort doing some python-related coding.</p> +<p>The concept of a /dev/fort is to put a bunch of hackers together and see +what comes out from it. Tarek is doing something related with the Afpy +Computer Camps at his house each year, I've been there twice and it +really was a nice experience.</p> +<p>At Djangocong 2012, in Montpellier (south of France), <a href="http://blog.mathieu-leplatre.info/">Mathieu +Leplatre</a> and myself started to work +on a model validation and storage service, named +<a href="https://github.com/spiral-project/daybed/">Daybed</a>.</p> +<p>I've talked about this project to some persons this week-end (I've even +done <a href="http://alexis.notmyidea.org/lightning-daybed.html">a lightning +talk</a> about it) and +it gathered some interest from people in the python community, so we +thought about sprinting on this.</p> +<h2 id="20-and-21-october-a-computer-camp-33">20 and 21 October - A Computer Camp !</h2> +<p>Add to this a few beers, and the sprint turns magically into a camp. +We'll be sprinting at the end of October (the 20 and 21) near Angers, on +daybed.</p> +<p>We plan to have great food and wine, so if you feel like it and if you +want to come and work on some python-related things, you're invited!</p> +<p>Although, I can host a limited number of persons, so you'll need to +contact me before :), that's alexis at notmyidea dot org.</p> +<p>I've setup a wiki page to organize a bit everything (knowing how many +people will come by will allow me to handle things better), please put +information there:</p> +<p><a href="http://wiki.python.org/moin/ComputerCampAlexis">http://wiki.python.org/moin/ComputerCampAlexis</a></p>Pourquoi Mozilla?2012-07-16T00:00:00+02:002012-07-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-07-16:/pourquoi-mozilla.html +<p>Depuis que j'ai commencé à bosser chez Mozilla, je me retrouve assez +souvent à expliquer ce que j'y fais. J'aime bien raconter l'histoire de +Mozilla, la mission, et comment je m'y rattache.</p> +<p>Je prends bien sur un malin plaisir à expliquer à chaque fois les +tenants et les aboutissants, aussi …</p> +<p>Depuis que j'ai commencé à bosser chez Mozilla, je me retrouve assez +souvent à expliquer ce que j'y fais. J'aime bien raconter l'histoire de +Mozilla, la mission, et comment je m'y rattache.</p> +<p>Je prends bien sur un malin plaisir à expliquer à chaque fois les +tenants et les aboutissants, aussi je me suis dit que ça pouvait avoir +du sens de l'écrire quelque part.</p> +<p>Ça parle bien sur de logiciel libre, de protection de la vie privée et +de contre-pouvoirs.</p> +<p>Je ne m'adresse pas ici aux afficionados du logiciel libre et du non +contrôle du web, mais aux potentiels intéressés, qui souhaitent +comprendre ce qu'on fait à Mozilla, pourquoi et comment, et plus +particulièrement quel est le rôle que je joue la dedans.</p> +<h2 id="logiciel-libre">Logiciel libre</h2> +<p>Une des premières choses qui vient à l'esprit des gens quand on parle de +Mozilla, et par extension de Firefox, c'est qu'il s'agit d'un logiciel +gratuit. D'un logiciel soit disant "libre". Avouez que le concept est de +prime abord curieux. Un logiciel qui serait libéré, mais libéré de quoi +?</p> +<p>Je ne vais pas refaire la génèse du logiciel et du logiciel libre, mais +pour résumer et expliquer ça très grossièrement, le logiciel libre c'est +pour moi l'idée de la collaboration. "Plutôt que de travailler chacun +dans son coin, construisons ensemble quelque chose qui nous sera utile à +tous". Ça marche dans le domaine de l'informatique parce qu'on est +exposé à un bien commun non matériel. Ce n'est pas parce que je te +donne un logiciel que je ne l'ai plus. La duplication est possible et +elle rend la collaboration plus facile.</p> +<h3 id="euh-oui-mais">Euh, oui mais…</h3> +<p>Ok, ok. Et comment on coopère ? Derrière un logiciel, il faut écrire des +lignes de code, il faut décrire comment doit se comporter le logiciel +dans l'ensemble des cas qu'il peut rencontrer. Mais pas seulement. +Beaucoup de personnes travaillent pour faire en sorte que Firefox soit +disponible dans près de 100 langues et dialectes par exemple.</p> +<p>J'aime beaucoup penser que le logiciel libre réussit à réunir des +personnes avec des objectifs differents. Linux, qui est un logiciel +libre, est par exemple utilisé dans beaucoup de domaines très différents +tels que la médecine, l'automobile ou l'énergie.</p> +<p>Le logiciel libre est une valeur clé que nous défendons chez Mozilla.</p> +<h2 id="protection-de-la-vie-privee">Protection de la vie privée</h2> +<p>Mozilla en fait un peu sa devise. Nous ne sommes pas une entreprise, +nous n'avons aucun intérêt à enfermer les utilisateurs chez nous, et +surtout nous n'exploitons et n'exploiterons pas les données utilisateurs +à des fins commerciales. Jamais.</p> +<h3 id="stockage-des-donnees">Stockage des données</h3> +<p>Un exemple qui est frappant est celui de +<a href="https://www.mozilla.org/en-US/mobile/sync/">Sync</a>, l'outil qui permet +de synchroniser les données de navigation entre plusieurs périphériques +(Cela peut être utile pour avoir votre historique de navigation partagé +entre votre ordinateur de bureau et un téléphone portable par exemple)</p> +<p>Les données qui sont stockées dans un service tel que sync sont +cruciales: vos mots de passe et votre historique de navigation par +exemple. Imaginez ce que des annonceurs publicitaires pourraient faire +avec ces données. Il est assez facile de connaître votre profil et donc +d'ensuite faire de la publicité ciblée à partir de ces informations. +Voire pire. Donner ces données à qui fait suffisemment pression sur vous +pour les récupérer.</p> +<p>Heureusement, les données qui sont stockées sur les serveurs Sync sont +chifrées, et seul l'utilisateur a accès a la clé de chiffrement et de +déchiffrement. En d'autres termes, en ayant accès aux serveurs de +Mozilla, même de l'intérieur, je pourrais avoir accès à vos données mais +je ne pourrais rien en faire car celles-ci me sont impossibles à +déchiffrer.</p> +<p>Mozilla essaye de mettre le doigt là où ça fait mal dans l'innovation +web : la publicité et le respect de la vie privée des utilisateurs. +Facebook, Google, Twitter sont autant d'entreprises qui gagnent de +l'argent grâce à leurs utilisateurs et à leurs données privées.</p> +<p>Cela n'est pas <em>nécessairement</em> un mal mais il me semble important +d'informer les utilisateurs d'Internet la dessus, et de leur proposer +des méthodes qui leur permettent de protéger leur vie privée.</p> +<h3 id="decentralisation">Décentralisation</h3> +<p>Un autre aspect important est le fait que vous n'avez pas besoin de +dépendre des serveurs de Mozilla si vous ne souhaitez pas en dépendre. +Bien que nous fassions tout ce qui est en notre pouvoir pour avoir des +serveurs très réactifs et capables de tenir la charge, nous ne sommes +pas à l'abri de pannes. Auquel cas il vous faudra simplement vous armer +de patience.</p> +<p>Mais il est possible pour vous de maintenir votre propre serveur et de +ne pas dépendre de Mozilla pour stocker vos données privées. J'ai parlé +de Sync mais Mozilla (j'en parle un peu plus bas) travaille aussi sur un +système d'exploitation pour téléphone portable, nommé Firefox OS +(anciennement Boot 2 Gecko), et sur l'écosystème qui va avec.</p> +<p>Actuellement, si vous souhaitez synchroniser vos contacts par exemple, +vous dépendez quasiment toujours d'une autorité à qui vous ne faites +peut être pas confiance: Apple, Microsoft ou bien Google.</p> +<p>On ne vous propose pas simplement de nous faire confiance, on vous +propose la possibilité de ne faire confiance qu'à ceux à qui vous +souhaitez accorder votre confiance, et ça peut être vous si vous le +souhaitez.</p> +<p>La décentralisation à ceci de bon qu'elle vous laisse le choix d'où vous +souhaitez stocker vos données.</p> +<h2 id="innovation-et-standardisation">Innovation et standardisation</h2> +<p>Mozilla, dès ses débuts, a été un laboratoire. Firefox (si je ne me +trompe pas) a été le premier navigateur à avoir des onglets. Le web, +c'est cool parce que ça bouge tout le temps ! (Edit: en fait, <a href="http://en.wikipedia.org/wiki/Tabbed_document_interface">ce +n'était pas le +premier</a>, mais +l'idée est là)</p> +<p>La dernière innovation en date est Firefox OS: utilisons les +technologies du web pour créer un téléphone: utilisons le web comme +plateforme, et profitons de tout l'écosystème qui existe déjà autour de +celui-ci.</p> +<p>C'est bien que ça bouge mais il faut qu'on se mette d'accord sur comment +on veut faire bouger les choses. La guerre des navigateurs a eu lieu. Ne +pas reproduire ça est parfois un challenge. La standardisation, tout le +monde s'y met.</p> +<p>On a gagné une guerre: aux utilisateurs de choisir les outils qu'ils +souhaitent et non pas aux développeurs d'imposer leurs choix.</p> +<h2 id="et-moi-quest-ce-que-je-fais-la-dedans">Et moi, qu'est-ce que je fais la dedans ?</h2> +<p>Je travaille dans l'équipe nommée Services. On travaille à la mise en +place de services web qui sont capables de tenir la charge, de +fonctionner de manière décentralisée.</p> +<p>Ce travail a plusieurs objectifs:</p> +<ul> +<li>Mettre à disposition des outils pour les développeurs, leur + permettant de créer des services de bonne qualité rapidement;</li> +<li>Permettre aux utilisateurs d'héberger eux mêmes leurs propres + serveurs s'ils le souhaitent, réduisant leur dépendance a des + services externes.</li> +<li>Écrire les services en question de telle manière que les + utilisateurs (vous !) puissent les utiliser sans avoir trop de + tracas :)</li> +</ul> +<p>Ça semble peu, mais j'aime ce boulot. Éthiquement et techniquement. +C'est ça, pour moi, la mission de Mozilla. Si vous avez des suggestions +sur ce qui pourrait être amélioré dans les services de Mozilla en termes +de protection de la vie privée, de décentralisation et de haute +disponibilité, vous savez vers qui vous tourner !</p> +<p>La liste des projets sur lesquels je travaille ou j'ai travaillé à +Mozilla pour l'instant:</p> +<ul> +<li><a href="https://github.com/mozilla-services/tokenserver">https://github.com/mozilla-services/tokenserver</a></li> +<li><a href="http://circus.io/">http://circus.io/</a></li> +<li><a href="http://powerhose.rtfd.org/">http://powerhose.rtfd.org/</a></li> +<li><a href="https://github.com/mozilla-services/server-aitc">https://github.com/mozilla-services/server-aitc</a></li> +<li><a href="http://cornice.readthedocs.org/en/latest/index.html">http://cornice.readthedocs.org/en/latest/index.html</a></li> +<li><a href="https://github.com/mozilla/PyBrowserID/">https://github.com/mozilla/PyBrowserID/</a></li> +<li><a href="http://chaussette.readthedocs.org/en/0.3/index.html">http://chaussette.readthedocs.org/en/0.3/index.html</a></li> +</ul>Lifestyle2012-05-11T00:00:00+02:002012-05-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-05-11:/lifestyle.html +<p>Eh beh, c'est pas aussi simple qu'il y parait de trouver un +environnement qui permette autant de travailler correctement et de ne +pas s'enfermer dans le boulot.</p> +<p>Surtout si comme moi vous cherchez à limiter vos déplacement, que vous +aimez vivre avec peu et cherchez à trouver un équilibre entre …</p> +<p>Eh beh, c'est pas aussi simple qu'il y parait de trouver un +environnement qui permette autant de travailler correctement et de ne +pas s'enfermer dans le boulot.</p> +<p>Surtout si comme moi vous cherchez à limiter vos déplacement, que vous +aimez vivre avec peu et cherchez à trouver un équilibre entre une vie +connectée et une vie <em>réelle</em> (oui, celle avec des vrais gens qui ont +d'autres préoccupations que l'informatique !). Comment réussir à +trouver un juste milieu entre le geek inconditionnel et le bon vivant, +qui à du temps à consacrer à autre chose qu'à son travail ?</p> +<h2 id="voyages">Voyages</h2> +<p>Un des premiers trucs que j'ai trouvé surprennant en arrivant à Mozilla, +c'est la fréquence des voyages que l'on peut être amené à avoir. Ah, +c'est pour la bonne cause, c'est tellement plus sympa d'avoir les +collègues à coté pour bosser, plutôt qu'à l'autre bout du monde. Mais +quand même, si je le voulais, entre les semaines de travail et les +conférences, je pourrais être tous les deux mois aux États-Unis !</p> +<p>Une aubaine, penserons certains. Voyager, c'est <em>cool</em> ! Bon, si on +mets de coté le cout écologique d'un voyage (nécessairement en avion), +la chose qui me dérange le plus c'est cette impression de venir pour +repartir. Voyager, c'est sympa, mais avoir le temps de prendre un rythme +de vie différent, de rencontrer des gens, de construire quelque chose, +ça me manque.</p> +<p>Donc je décline quand je n'en ai pas l'envie, tout simplement. Je loupe +des choses intéressantes (<a href="http://pycon.us">PyCon</a> à Santa Clara avait +vraiment l'air chouette !), mais ça me permet également d'avoir plus de +temps pour vivre là ou j'habite, pour construire quelque chose +localement. Et puis des évènements, il y en à tellement en France et en +Europe auquel je n'assiste pas que ça me fait mal au cœur d'aller à +l'autre bout du monde pour faire la même chose !</p> +<p>Bien sur, je serais amené à voyager. Et autant que faire se peut je le +ferais avec plaisir et je tenterais de rester un peu plus avant et après +sur place (plus question de faire un aller/retour en une semaine !), +question de me faire à l'atmosphère ! <a href="http://ziade.org">Tarek</a> est par +exemple resté un mois à San Francisco en janvier pour son dernier +séjour, alors pourquoi ne pas prendre exemple ? Tout de suite ça me +parles plus.</p> +<h2 id="et-quand-est-ce-quon-arrete">Et quand-est-ce qu'on arrête ?</h2> +<p>Une autre chose assez difficile à gérer, c'est le temps.</p> +<p>J'ai vraiment une chance monstrueuse, celle de faire un travail qui me +plait, éthiquement et techniquement. Je pourrais y passer mes journées +et mes nuits que je n'aimerais pas moins ça (même si il m'arrive bien +sur de saturer !).</p> +<p>Mais j'ai aussi d'autres envies, qui signifient aussi passer du temps +hors-ligne, parce que bizarrement, c'est là que j'ai l'impression de +réfléchir le plus. Loin de ce surplus d'informations…</p> +<p>Facile à dire.</p> +<p>D'autant que quand il est possible de travailler depuis n'importe où, la +séparation physique entre le lieu de travail et le lieu de vie tends à +disparaitre assez facilement. Et sans séparation physique, il faut une +sacré motivation pour savoir quand commencer et quand s'arrêter.</p> +<p>J'essaye de me donner une règle simple: point trop n'en faut. Aucun +intérêt à rester travailler des heures durant sans s'arrêter, ou en +tout cas pas d'intérêt à le faire de manière trop régulière. Une journée +qui commence tôt (\~9h) me permet de me concentrer le matin (les +collègues californiens dorment) et d'avoir un rythme assez "normal". Et +puis, avec ce soleil qui commence à inonder les terrasses, autant faire +autre chose que de rester enfermé à coder en fin d'après midi !</p> +<h2 id="surplus">Surplus</h2> +<p>Tiens, je parlais de surplus, nous y sommes. Que ça soit le surplus +d'informations ou le surplus d'objets, ça m'encombre ! Une journée, +pour ma part est faite de communications diverses, de code et de +lectures (se tenir au courant de ce qui se passe dans le monde du +logiciel n'est pas une tâche des plus facile, et qui peut facilement +prendre énormément de temps).</p> +<p>Je me demande si je ne devrais pas aspirer à la frugalité de ce coté là +également. Je reçois des mails toute la journée, et mon aggrégateur +rss/atom se remplit également très vite. Mais je n'ai aucunement besoin +d'avoir toutes ces informations dans l'heure, et de les vérifier de +manière fréquente. De la même manière, j'ai simplement arrêté de lire +mes flux rss.</p> +<p>Quelques (longues) fois dans la semaine semblent suffire et me +permettent de réussir à rester concentrer.</p> +<h2 id="resolutions">Résolutions</h2> +<p>Soyons fous, tentons quelque chose de nouveau, c'est le printemps ! Pas +de communication dans la matinée, je n'en ai probablement pas besoin, +sauf cas extrêmes. Le matin, c'est pour se concentrer sur le travail à +faire.</p> +<p>Une fois les mails du matin dépilés (à 9h30), pas la peine de garder un +œil sur ma boite mail, j'irais y faire un tour en début et en fin +d'après midi.</p> +<p>Je pense même à débrancher internet, pour éviter les interactions et +pour me concentrer, mais j'ai comme l'impression que c'est un peu trop +abrupt comme approche.</p> +<p>Aussi, définir en début de journée la liste des choses prévues, et +revenir dessus jour après jour me permettra surement d'avoir un aperçu +un peu plus global du travail accompli.</p> +<p>L'avenir dira si tout ça fonctionne :-)</p>Bidouille2012-04-30T00:00:00+02:002012-04-30T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-30:/bidouille.html +<p>Bidouille bidouille bidouille.</p> +<p>Je pense que je suis un bidouilleur logiciel: j'aime bien aller +farfouiller dans le code pour comprendre comment tel ou tel programme +fonctionne (ou trop souvent comment il ne fonctionne pas !), faire des +petites modifications, tester, modifier, re-tester, tout casser, réparer +…</p> +<p>Et cette bidouille, cette envie de …</p> +<p>Bidouille bidouille bidouille.</p> +<p>Je pense que je suis un bidouilleur logiciel: j'aime bien aller +farfouiller dans le code pour comprendre comment tel ou tel programme +fonctionne (ou trop souvent comment il ne fonctionne pas !), faire des +petites modifications, tester, modifier, re-tester, tout casser, réparer +…</p> +<p>Et cette bidouille, cette envie de comprendre comment les choses +fonctionnent, et depuis peu cette envie de mettre en pratique ces +connaissances dépasse la bidouille logicielle. J'ai passé une grosse +partie de mon week-end à Main d'Œuvre, où l'association <a href="http://www.underconstruction.fr">Under +Construction</a> faisait se rencontrer le +milieu de l'éducation populaire et le milieu de la bidouille.</p> +<p>Forcement, ni une ni deux, je saute dans le bateau en marche et, n'étant +ni un très grand bidouilleur ni un très grand animateur, j'en ressort +enrichi de toutes ces rencontres, de tous ces préjugés qui tombent, et +de quelques découvertes bluffantes, des idées plein la tête.</p> +<p>J'avais entendu parler des "<a href="http://www.reprap.org">rep-raps</a>", des +imprimantes en 3 dimensions capables de produire des pièces en plastique +mais je n'avais jamais eu l'occasion de voir le bousin en vrai. Et c'est +impressionnant. Vraiment. ("Bienvenue dans le 21ème siècle !")</p> +<p>Ça laisse énormément à penser autour des questions d'émancipation +technologique, et de non dépendance envers les constructeurs, dans le +milieu de l'électro-ménager, par exemple. "Ah tiens, cette pièce est +cassée, je vais aller utiliser la rep-rap du coin pour me la fabriquer". +Et hop, on mets fin à tout un cycle d'obsolescence programmée…</p> +<p>Mais au delà du défi technique et technologique, j'ai pu refaire un +petit peu d'électronique, et découvrir que j'y prends vraiment gout +rapidement. Il y a bien évidemment un coté très ludique (la led s'allume +quand on la branche), mais il y a surtout cette notion de DIY (Do It +Yourself) sous jacente: une fois que je sais comment ça fonctionne, je +peux vraiment faire des choses utiles de mes 10 doigts, réparer des +petits objets, bidouiller ceux existants etc.</p> +<p>De la récupération de composants on essaye de voir ce qu'on peut faire, +on a terminé par faire un "vibro-bot", un vibreur de téléphone portable +monté sur une tête de brosse à dents, faisant donc avancer cette +dernière.</p> +<p>C'est pour s'amuser, c'est pas sérieux ! Pour autant, les concepts de +l'électricité sont appris et je me retrouve avec cette envie de +comprendre un peu plus ce monde de l'électronique qui, je m'en rends +compte, m'échappe encore complètement. De l'éducation à la bidouille !</p> +<p>Allez, demain c'est fer à souder, piles, leds, interrupteurs, potars et +c'est parti !</p>Mozilla, first months2012-01-21T00:00:00+01:002012-01-21T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-01-21:/mozilla-first-months.html +<p>A lot of changes in these last months. First of all, I've started to work for <a href="http://mozilla.org">Mozilla</a>, on the Services team, where I am +working on web services and scalability. Basically, what we are trying +to do at services is to provide a way for developers to make web +services …</p> +<p>A lot of changes in these last months. First of all, I've started to work for <a href="http://mozilla.org">Mozilla</a>, on the Services team, where I am +working on web services and scalability. Basically, what we are trying +to do at services is to provide a way for developers to make web +services able to scale out of the box.</p> +<p>Our most visible and known project, so far, is Firefox Sync, which +allows to synchronize browsing data (tabs, passwords, history, etc.) +among different instances of Firefox. We are also building other things, +such as a way to get metrics easily, a web service based queue, etc. Our +primary consumers are people inside Mozilla, and we want to help them +having a simple way to create, deploy and scale their apps. The project +is named "sagrada", and you can find some more information about it on +<a href="https://wiki.mozilla.org/Services/Sagrada">our public wiki</a></p> +<p>All of what we do, we do it in the open. So you can have a look at <a href="http://github.com/mozilla-services">the +different pieces of code we wrote</a> +and use them / contribute if you want to.</p> +<p>I will not dig in to all the details of what I have been doing, but so +far, this have been a pretty amazing experience. Part of this is +explainable by the fact that the team is made of amazing folks, all with +a strong experience in different topics, so I'm learning things™.</p> +<p>I am currently practicing a bit my C++ to do crypto related things (I +may or may not talk about this later on this web-logs) and it's great +(well, it remembers me why I love python for so many things, but it +makes me think closer to the metal ;)). I love this job.</p> +<p>Second, I moved to Paris. Yes, Paris. Some of you who know me a bit may +find it unexpected, and that's the case. I'm usually not a big fan of +big cities and am a fairly strong defender of having and creating +activities in the country side, to face the rural exodus problem, into +other thingS.</p> +<p>I didn't changed my opinion about that. However, I don't want to <em>start</em> +by working remote, especially when working with a remote team. Having +offices kind of help me to have a differentiation between my working +place and home, which I find to be important.</p> +<p>And, to be honest, I don't like Paris for unknown reasons: I haven't +been there, so it's a big over-generalisation to say that it's not good +for me. The reality is that I have no idea of what Paris is, and if I'll +like it or not.</p> +<p>I found a really nice house (yeah, a house!) in Paris and am sharing it +with 3 other persons. We have room, all like good food and… they are not +geeks, which is a big win for me: work is work and home is home.</p> +<p>So far, Paris had been really nice. A lot of things are going on in +here, and I kind of like the way it is possible to find alternative +related things in here. I found a +<a href="http://en.wikipedia.org/wiki/Community-supported_agriculture">CSA</a>, +some people interested by agriculture related problems and I like where +things seems to be going.</p> +<p>So, new job, new house, new city, things are going forward and that's +great.</p> +<p>Oh, and I will try to post some more technical articles soon, I'm +missing them :)</p>Le temps des grâces, courrez-y !2010-03-28T00:00:00+01:002010-03-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-03-28:/le-temps-des-graces-courrez-y.html +<p>Ouf, notre <a href="http://www.reseaugrappe.org">semaine de l'environnement</a> +s'est terminée, après un peu de neige et un brin de soleil quand il en +fallait.</p> +<p>Ce fut l'occasion de rencontrer beaucoup de gens biens, et de regarder +d'un peu plus près toutes ces problématiques qui mériteraient à elles +seules, chacune un billet. Après un …</p> +<p>Ouf, notre <a href="http://www.reseaugrappe.org">semaine de l'environnement</a> +s'est terminée, après un peu de neige et un brin de soleil quand il en +fallait.</p> +<p>Ce fut l'occasion de rencontrer beaucoup de gens biens, et de regarder +d'un peu plus près toutes ces problématiques qui mériteraient à elles +seules, chacune un billet. Après un répis d'une semaine, pour récupérer +des folies organisatrices (c'est ça qui fait du bien, ceci dit -- les +folies, pas le repos), je me retrouve de nouveau sur ces mêms +réflexions, grâce aux journées organisées par <a href="http://www.fne.asso.fr/">France Nature +Environnement</a>, qui proposaient ce jeudi soir +une projection de "Le temps des grâces", un documentaire sur +l'agriculture.</p> +<p>Parce que depuis 60 ans, il est pratiqué le remembrement des parcelles à +gogo, parce que nos sols deviennent completement morts à cause des +tonnes d'intrants qu'on leur fait absorber, et parce que les +exploitations s'agrandissent sans en finir pour tenter de réagir façe à +un marché financier toujours plus insaisissable, mené de très loin par +la PAC, il fallait un film pour en parler. C'est ce que fait "le temps +des grâçes", avec un bon sens et une facilité à faire passer des +messages, qu'on ne peut qu'applaudir.</p> +<p>Malheureusement il s'agissait de la dernière diffusion à <a href="http://www.cinemas-utopia.org/toulouse/">L'Utopia de +Toulouse</a>... Si vous en avez +l'occasion, sautez dessus et profitez le temps de ces 2 heures, ou vous +pourrez écouter à la fois des discours d'agronomes, d'agriculteurs, de +chercheurs et bien d'autres, qui dressent un constat pas si brillant de +notre agriculture. On n'est pas sorti de l'auberge, enfin, c'est +l'expression.</p> +<p>Je vous laisse avec le synopsis et une bande annonce.</p> +<blockquote> +<p>Une enquête documentaire sur le monde agricole français aujourd'hui à +travers de nombreux récits : agriculteurs, chercheurs, agronomes, +écrivains... Un monde qui parvient à résister aux bouleversements qui +le frappent -économiques, scientifiques, sociaux - et qui, bon gré mal +gré, continue d'entretenir les liens entre générations. Un monde au +centre d'interrogations majeures sur l'avenir.</p> +</blockquote> +<p>Ainsi qu'un commentaire que je ne peux m'empécher de relayer, trouvé sur +allocine.fr (oui, vous savez, ce site rempli de pubs).</p> +<blockquote> +<p>Le temps des grâces c'est je pense le plus grand film traitant de +l'écologie en tant que documentaire ou en sujet principal, on y +apprend une multitude de choses, on en ressort en colère contre le +système, le film propose différents points de vues, ici on a pas de +voix off moralisatrice à deux balles avec des gros titres bien +surlignés pour que même les beaufs matant TF1 puissent comprendre, +ici même si ça reste accessible au citoyen lambda, le film ne fait pas +de compromis avec le monde agroalimentaire, il ose dénoncer les +filière d'agronomie qui apprennent pas les bonnes choses à leurs +étudiants, aux lobbys de cette agro-industrie qui n'en fait qu'à sa +tête pour amasser de l'argent, cette tendance à tout uniformiser et +détruire… Franchement j'ai trouvé ça génial de bout en bout, +captivant, on explore cette campagne française, on comprend les +dilemmes des paysants. Le film n'étant pas opposé à la modernité, ni +même réactionnaire, il propose juste un constat alarmant du monde +agricole français, tout en proposant des alternatives qui pourraient +être utilisée, si les pouvoirs publics lâchaient un peu la main des +lobbys. Passionnant, vraiment.</p> +</blockquote> +<p>Courrez-y, je vous dis.</p> \ No newline at end of file diff --git a/feeds/life.atom.xml b/feeds/life.atom.xml deleted file mode 100644 index ed574c7..0000000 --- a/feeds/life.atom.xml +++ /dev/null @@ -1,90 +0,0 @@ - -Carnets Web - lifehttps://blog.notmyidea.org/2018-05-27T00:00:00+02:00De Mozilla à la Brasserie du Vieux Singe2018-05-27T00:00:00+02:002018-05-27T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2018-05-27:/de-mozilla-a-la-brasserie-du-vieux-singe.html<p><em>Ce weekend avait lieu <a href="https://sudweb.fr/2018/">SudWeb</a> « la conférence Web surtout humaine », ou on m'a proposé de venir parler de ma reconversion professionnelle, ou comment un passionné de Logiciels Libres choisit de créer une petite brasserie artisanale.</em></p> -<p><em>Certaines parties de ce que je voulais transmettre sont passées à la trappe, alors que …</em></p><p><em>Ce weekend avait lieu <a href="https://sudweb.fr/2018/">SudWeb</a> « la conférence Web surtout humaine », ou on m'a proposé de venir parler de ma reconversion professionnelle, ou comment un passionné de Logiciels Libres choisit de créer une petite brasserie artisanale.</em></p> -<p><em>Certaines parties de ce que je voulais transmettre sont passées à la trappe, alors que d'autres ont pris plus de place que prévu. J'avais donc envie de reprendre mes notes pour les transformer en billet de blog, question d'élaborer sur le sujet.</em></p> -<hr> -<p>J'ai toujours été motivé par mes passions. Quand j'ai commencé à travailler professionnellement, je me suis rendu compte que même si je faisais quasiment la même chose qu'auparavant, ça n'avait plus le même goût. J'étais maintenant <em>obligé</em> de le faire, et je n'en tirais pas le même plaisir.</p> -<p>Quand j'étais plus jeune au lycée j'écrivais des programmes en <em>Visual Basic</em> que je partageais en ligne sur mon site en <code>.free.fr</code>. Programmes que probablement personne n'a lu, mais l'intention était bel et bien celle de partager mes créations, et d'échanger à leur propos.</p> -<p>Cette culture du partage — celle du logiciel libre — est celle qui m'anime.</p> -<p>Quelques années plus tard, je découvre le langage de programmation Python, et avec lui toute une communauté, mue par ces mêmes valeurs de partage et d'amélioration de nos pratiques. Puis je rencontre le Logiciel Libre, avec l'écriture d'un programme (<a href="https://getpelican.com">pelican</a>) qui reste encore largement utilisé aujourd'hui. Autant dire que c'est une bonne claque que de voir des inconnus contribuer à un bout de code qu'eux aussi jugent utile.</p> -<p>À la fin de mes études, alors que je reste passionné par le développement logiciel, je ne veux ni travailler pour l'industrie, ni pour la finance. Je songe même déjà à cette époque à changer de métier (avant même d'avoir commencé !). Coup de bol, une structure qui m'est chère cherche des développeurs Python: Mozilla. Sans trop y croire, je passe une série d'entretiens qui se déroulent bien (!) et je commence quelques mois plus tard à travailler pour cette organisation incroyable, porteuse d'espoir et de toute une symbolique pour moi.</p> -<p>Je bosse sur du Logiciel Libre, en Python, en télétravail parfois, avec une bonne paie, sans parler du côté prestigieux. Grisant.</p> -<p>Mais au fur et à mesure je découvre l'envers du décors: une méritocratie ancrée et assumée, une hiérarchie de plus en plus importante, menant à une lourdeur administrative assez présente. À ajouter à la barrière de la langue, et aux différences culturelles. Finalement tout n'est pas rose ici.</p> -<p>Je décide alors de (je pense) faire un de mes meilleurs choix de vie à ce jour: passer aux 4/5èmes. Je récupère tous mes vendredis. Des weekends de 3 jours, toutes les semaines. Un espace précieux pour me reposer, et pour rêver un peu.</p> -<p>C'est à ce moment que Fred, un ami de longue date, en revenant du Québec (ou les brasseries sont légion), me propose de faire de la bière avec lui. Moi qui ne savais même pas qu'il était <em>possible</em> de faire de la bière. On tente donc l'expérience, et nos premières expériences sont des journées bien <em>funky</em>, à faire toutes les erreurs possibles.</p> -<p>Peu à peu, on découvre un nouveau monde: celui des brasseurs amateurs. De nouvelles compétences sont nécessaires, de la physique à la biochimie. On se met à rencontrer des professionnels, des passionnés, à échanger sur les forums. On se forme, petit à petit. Tout comme il y a la communauté des gens qui font du Python, il y a la communauté des gens qui font de la bière. Pas encore autant fédérés, ça semble balbutiant alors mais la passion elle est bien présente.</p> -<p>Tout comme le monde du Logiciel Libre est constitué autour d'un ennemi commun (les GAFA), le monde de la bière artisanale à la sien: les brasseries industrielles, qui uniformisent les goûts et les processus.</p> -<p>Je continue en parallèle mon travail chez Mozilla, pendant 4 années. Et puis un jour, une annonce d'arrêt d'un projet sur lequel je travaillais me fait réaliser que cette situation m'épuise. La fameuse goutte de trop.</p> -<p>Je décide alors de partir, de faire une pause, sans trop savoir ce que l'avenir me réserve. Une petite période de blanc de deux mois. Le regard des autres est parfois culpabilisant. Mes parents me demandent si « je ne veux pas attendre encore un peu ». La transition me fait peur, mais je choisis quand même de troquer mon confort matériel pour de la cohérence.</p> -<p>Petit à petit, l'idée de monter ce qui est maintenant devenu <a href="https://www.vieuxsinge.com">La Brasserie du Vieux Singe</a> se pose en évidence. Mais monter une brasserie ce n'est pas uniquement faire de la bière: c'est se mettre d'accord sur des valeurs, trouver comment les défendre, monter un projet pour, et tenir le cap.</p> -<p>Quelques mois après mon départ, on se retrouve donc à parler de ces valeurs de partage, de documentation, de goût. De gouvernance et de collaboration aussi. -Dans nos pratiques courantes, on décide d'intégrer du temps pour documenter la vie de la brasserie.</p> -<p>À titre d'exemple, nos étiquettes contiennent l'ensemble des ingrédients que l'on utilise de la manière la plus détaillée possible. On travaille aussi sur un projet de laveuse de fûts, qui sera publié sous licence libre, avec l'idée de pouvoir, petit à petit, constituer un ensemble d'outils utiles à tous les brasseurs, et peut être même réussir à favoriser les échanges entre toutes ces personnes.</p> -<p>Nous sommes deux brasseurs, deux chefs d'entreprise, mais aussi deux développeurs. Nos compétences de développeurs nous sont utiles quotidiennement: pour notre laveuse de fûts, pour nos créations de recettes (j'ai découvert la puissance des tableurs !), pour notre site de préventes, notre site Web, nos outils du quotidien. On se rend compte qu'il s'agit de compétences précieuses.</p> -<p>Mais monter une entreprise, c'est aussi assumer une partie administrative. Vous vous rappelez cette histoire de réactions face aux activités subordonnées ? Et bien quand je fais mes déclarations aux douanes, ce n'est pas de gaîté de cœur. Je sais par contre pourquoi je le fais: ce sont les règles du jeu. Des obligations, mais peut-être moins de coercition. J'y trouve plus de sens.</p> -<p>Et, si je n'avais pas réduit mon temps de travail, j'aurais peut-être loupé la découverte de ce nouveau monde, celui qui me passionne aujourd'hui.</p> -<p>Alors je vous invite à vous poser la question — indispensable — de vos valeurs: qu'est-ce que vous souhaitez faire ? Qu'est-ce qui vous anime ? Et peut-être à aménager du temps pour explorer vos envies. </p>Groupement d'achats & partage d'expérience2018-03-03T00:00:00+01:002018-03-03T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2018-03-03:/groupement-dachats-partage-dexperience.html<p>Il y a quelques années, on s'est motivé entre copains copines pour créer un groupement d'achat.</p> -<p>L'idée est simple:</p> -<ul> -<li>commander en gros, pour faire baisser les prix</li> -<li>se passer d'intermédiaires et favoriser les circuits courts</li> -<li>aller à la rencontre des producteurs locaux et échanger</li> -</ul> -<p>Notre groupement dessert actuellement 18 foyers …</p><p>Il y a quelques années, on s'est motivé entre copains copines pour créer un groupement d'achat.</p> -<p>L'idée est simple:</p> -<ul> -<li>commander en gros, pour faire baisser les prix</li> -<li>se passer d'intermédiaires et favoriser les circuits courts</li> -<li>aller à la rencontre des producteurs locaux et échanger</li> -</ul> -<p>Notre groupement dessert actuellement 18 foyers et une 60aine de personnes.</p> -<p>Au fur et à mesure de la vie du groupement, on a développé quelques outils pour se simplifier la vie. Voici un retour d'expérience et quelques astuces / outils, au cas où l'envie vous prenne à vous aussi :)</p> -<h1>Organisation</h1> -<p>On organise environs trois ou quatre distributions par an. Le <em>modus operandi</em> est le suivant:</p> -<ul> -<li>chaque product·eur·rice à un·e référent·e, qui s'occupe de faire le lien;</li> -<li>une personne est désignée pour coordonner la distribution;</li> -<li>4 semaines avant la distribution, les référent·e·s mettent à jour les prix / produits dans le tableau de commandes;·e·</li> -<li>3 semaines avant la distribution, les commandes sont ouvertes;</li> -<li>2 semaines avant la distribution, les commandes sont closes;</li> -<li>Les référent·e·s ont ensuite deux semaines pour récupérer les commandes pour la distribution</li> -</ul> -<h1>Quels produits ?</h1> -<p>On essaye d'avoir uniquement des produits qui se conservent (on a également quelques autres produits plus frais, mais avec d'autres modalités).</p> -<p>Entre autres: bières, légumes secs, conserves, jus, miel, pâtes, semoule, café, vinaigres, pommes de terre, oignons, huiles, farines.</p> -<p>On essaye de faire du local puis du bio au plus proche plutôt que de trouver nécessairement les prix les plus bas. C'est une discussion qui revient assez -souvent, et donc un point à évoquer lors de la création pour avoir une posture -claire sur le sujet (tout le monde n'est pas animé par la même éthique !).</p> -<h1>Paiements</h1> -<p>Pour les paiements, on utilise autant que possible des chèques. Chaque référent·e paye la·le product·rice·eur en son nom, et lui demande d'attendre la date de la distribution pour l'encaissement. La plupart des producteurs acceptent d'être payés sous quinzaine.</p> -<p>Le jour de la distribution, tout le monde apporte son chéquier. Nous avons mis -en place une moulinette qui s'occupe de faire la répartition des chèques automatiquement, chaque membre se retrouve à faire en moyenne un ou deux chèques.</p> -<p>Chaque référent·e est ainsi remboursé·e de la somme avancée, et chaque -membre du groupement d'achat paye ce qu'il doit payer. Nous n'avons -volontairement pas de structure juridique et pas de compte en banque. Les -paiements s'effectuent directement entre nous.</p> -<h1>Transports</h1> -<p>Chaque référent·e commande les produits, puis ensuite s'occupe de les rapatrier. À Rennes, on a la chance d'avoir pas mal de producteurs aux alentours, donc c'est assez simple.</p> -<p>Le mieux est de ramener les produits juste un peu avant la distribution au lieu de distribution, ça permet d'éviter de les stocker trop longtemps, et d'éviter aux producteurs d'attendre trop longtemps avant d'encaisser les chèques.</p> -<p>Pour les grosses commandes, les voitures se remplissent bien, mais ma petite Clio suffit, que ce soit dit !</p> -<h1>La distribution</h1> -<p>Un peu en amont de la distribution, il faut organiser l'espace. Des tas par membre sont constitués pour faciliter les choses le jour de la distribution.</p> -<p>Le jour même, on se retrouve, on charge ses marchandises, on échange quelques chèques et on papote ! On en profite pour:</p> -<ul> -<li>discuter de la date de la prochaine distribution;</li> -<li>trouver une nouvelle personne pour la coordonner;</li> -<li>discuter de nouveaux produits;</li> -<li>refaire le monde;</li> -<li>changer de référents pour les producteurs.</li> -</ul> -<p>Et c'est reparti pour un tour ;)</p> -<h1>Nos outils</h1> -<p>On utilise un tableur en ligne pour partager les prix et prendre les commandes. On a essayé d'utiliser <em>ethercalc</em> au début mais ça ne fonctionnait pas pour nous à l'époque (trop de petits bugs). On a donc préféré utiliser Google docs (ouch).</p> -<p>Il est d'ailleurs possible d'y intégrer de nouvelles fonctionnalités assez facilement, du coup Fred et Rémy ont planché sur un moyen d'automatiser la répartition des chèques (qu'on faisait dans un premier temps à la main - assez péniblement).</p> -<p>Le système n'est pas parfait mais fonctionne quand même assez bien !</p> -<p>Quelques ressources, donc:</p> -<ul> -<li><a href="https://gist.github.com/almet/8c77fafc9e487c02ded852ec4a91ae16">le code pour faire la répartition des chèques</a></li> -<li><a href="https://docs.google.com/spreadsheets/d/1bnPRSvf2Q2RDxKerWnEqUyJjuCFePnVMq6pWo8LeA_k/edit?usp=sharing">une version « à remplir » de notre tableau de commandes</a> (le mieux est d'en faire une copie !).</li> -</ul> -<p>Bon groupement d'achat ;)</p> \ No newline at end of file diff --git a/feeds/misc.atom.xml b/feeds/misc.atom.xml deleted file mode 100644 index f069c73..0000000 --- a/feeds/misc.atom.xml +++ /dev/null @@ -1,43 +0,0 @@ - -Carnets Web - mischttps://blog.notmyidea.org/2019-06-26T00:00:00+02:00Un espace des communs Rennais ?2019-06-26T00:00:00+02:002019-06-26T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2019-06-26:/un-espace-des-communs-rennais.html<p><em>Ce document se veut surtout être quelques notes, et donc revêt un caractère « fouilli » paaaarfaitement assumé. D’ailleurs, ce n'est que ce que j'ai bien voulu retenir. Voilà.</em></p> -<p>Je ressors d'une discussion avec quelques complices autour de deux idées : -1. Avoir un espace pour fédérer différentes personnes intéressées par le …</p><p><em>Ce document se veut surtout être quelques notes, et donc revêt un caractère « fouilli » paaaarfaitement assumé. D’ailleurs, ce n'est que ce que j'ai bien voulu retenir. Voilà.</em></p> -<p>Je ressors d'une discussion avec quelques complices autour de deux idées : -1. Avoir un espace pour fédérer différentes personnes intéressées par le sujet des <em>communs</em>; -2. Monter une structure Rennaise pour proposer de l’hébergement de services web.</p> -<p>Élaborons un peu...</p> -<h2>1. Un espace pour fédérer</h2> -<p>L'idée qui à été développée est celle d'avoir un espace (un ou des lieux, à différents moments dans l'année) pour que les rencontres entre les projets <em>du libre</em> à Rennes puissent se dérouler. Le constat est qu'il existe différentes structures actuellement en place, mais que a) certaines personnes ne se retrouvent pas dans ces espaces et b) la porosité entre ces différents groupes est assez faible.</p> -<p>Pour l'instant pas d'idée précise de ce qui pourrait être proposé, mais quelques pistes ont été évoquées. l'envie est de faire un document d'intention et de proposer à d'autres de rejoindre le collectif en création.</p> -<h3>Fréquence</h3> -<p>Deux pistes ont été évoquées:</p> -<ul> -<li> -<p><strong>Faire des rencontres suffisamment espacées les unes des autres</strong>, pour que leur caractère « exceptionnel » soit une force. Si la fréquence des réunions est assez faible, alors l'incitation pour y prendre part est peut-être plus grande ?</p> -</li> -<li> -<p>ou au contraire, <strong>avoir des rencontres avec une fréquence assez forte</strong>, pour qu'en cas d'incapacité à participer il n'y ait pas trop longtemps à attendre ?</p> -</li> -</ul> -<h3>Charte éthique</h3> -<p>Le fait d'avoir un <em>code de conduite</em> pour de tels évènements à été discuté, un des arguments évoqués étant le fait qu'un tel code n'est pas considéré nécessaire par certaines personnes, puisque les règles évoquées tiennent du bon sens.</p> -<p>Il a été précisé que l'établissement de ce type de document a pour objectif de: -- Faire que des minorités et/ou oppressés se sentent protégés et considérés, et donc bienvenues à ce type d'évènements; -- En cas de situations considérées comme problématiques, des personnes référentes soient désignées pour aider à leur résolution</p> -<h3>Gouvernance</h3> -<p>Le sujet de la gouvernance à été également abordé : pour avoir de tels rendez-vous, peu importe leur nature, il faut que ceux-cis soient organisés. La possibilité d'avoir des organisat·rices·eurs· tournantes à été proposé.</p> -<p>Pour :</p> -<ul> -<li>Cela permet de ne pas reposer uniquement sur quelques personnes;</li> -<li>Faire des fiches explicatives qui permettent à tou·te·s de s'impliquer</li> -</ul> -<p>Contre : </p> -<ul> -<li>Quand tout le monde est responsable, personne ne l'est.</li> -</ul> -<p>Peut-être que des solutions intermédiaires sont à trouver, en désignant d'une fois sur l'autre les personnes qui s’occupent du prochain rendez-vous, par exemple.</p> -<h2>2. Hébergement de services Web</h2> -<p>On a discuté très rapidement de la possibilité de monter une structure pour faire de l’hébergement de services web sur Rennes. Le sujet n'a pas été vraiment développé, mais la question de la relation entre avoir un espace pour fédérer (le 1.) et être un hébergeur de service (le 2.) a été rapidement abordé.</p> -<p>Faut-il avoir une seule et même structure / groupe de personnes pour ces deux projets ? Dans le cas ou l'un s'arrête, entraînerait-il l'autre dans sa « chute » ? Est-il logique de lier les deux ?</p> -<h2>Et donc ?</h2> -<p>Et donc c'était bien chouette de prendre un peu le temps de remettre le nez dans la vie libriste Rennaise ! Ravi de voir une dynamique prendre forme, on verra bien ou ça mène :-)</p> \ No newline at end of file diff --git a/feeds/musique.atom.xml b/feeds/musique.atom.xml index e9f1f6a..4800c0e 100644 --- a/feeds/musique.atom.xml +++ b/feeds/musique.atom.xml @@ -1,22 +1,12 @@ -Carnets Web - musiquehttps://blog.notmyidea.org/2012-12-28T00:00:00+01:00Languages2012-12-28T00:00:00+01:002012-12-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-28:/languages.html<p>Ouriel Ellert &quot; Languages&quot; avec Anthony Jambon &amp; Natascha Rogers, c'est -enregistré par le <a class="reference external" href="http://www.studiomezzanine.fr">Studio Mezzanine</a> qui comme d'hab font un -travail impeccable.</p> +Alexis - Carnets en ligne - Musiquehttps://blog.notmyidea.org/2012-12-12T00:00:00+01:00Languages2012-12-12T00:00:00+01:002012-12-12T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-12:/languages.html +<p>Ouriel Ellert " Languages" avec Anthony Jambon &amp; Natascha Rogers, c'est enregistré par le <a href="http://www.studiomezzanine.fr">Studio Mezzanine</a> qui +comme d'hab font un travail impeccable.</p> <p>Plus d'infos sur Natasha Rogers et son groupe ici: -<a class="reference external" href="http://www.studiomezzanine.fr/natascha-rogers/">http://www.studiomezzanine.fr/natascha-rogers/</a></p> -<iframe width="650" height="480" src="http://www.youtube.com/embed/3I5PPdsTFz0" frameborder="0" allowfullscreen></iframe><p>Ouriel Ellert &quot; Languages&quot; avec Anthony Jambon &amp; Natascha Rogers, c'est -enregistré par le <a class="reference external" href="http://www.studiomezzanine.fr">Studio Mezzanine</a> qui comme d'hab font un -travail impeccable.</p> +<a href="http://www.studiomezzanine.fr/natascha-rogers/">http://www.studiomezzanine.fr/natascha-rogers/</a></p> +<iframe width="650" height="480" src="http://www.youtube.com/embed/3I5PPdsTFz0" frameborder="0" allowfullscreen></iframe> +<p>Ouriel Ellert " Languages" avec Anthony Jambon &amp; Natascha Rogers, c'est enregistré par le <a href="http://www.studiomezzanine.fr">Studio Mezzanine</a> qui +comme d'hab font un travail impeccable.</p> <p>Plus d'infos sur Natasha Rogers et son groupe ici: -<a class="reference external" href="http://www.studiomezzanine.fr/natascha-rogers/">http://www.studiomezzanine.fr/natascha-rogers/</a></p> -<iframe width="650" height="480" src="http://www.youtube.com/embed/3I5PPdsTFz0" frameborder="0" allowfullscreen></iframe>"Groovy"2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/groovy.html<p>“Groovy”, c'est comme ça que je l'aime la musique: peut importe le style -finalement, la bonne musique c'est celle qui sonne, celle qui groove, celle qui -fait que tu tapes du pied (le droit chez moi) et que que ta tête commence -à hocher.</p> -<p>C'est pour ça que j'ai du …</p><p>“Groovy”, c'est comme ça que je l'aime la musique: peut importe le style -finalement, la bonne musique c'est celle qui sonne, celle qui groove, celle qui -fait que tu tapes du pied (le droit chez moi) et que que ta tête commence -à hocher.</p> -<p>C'est pour ça que j'ai du mal à répondre quand on me demande quel type de -musique j'aime bien. Bah voila, maintenant je sais, je l'aime groovy ;)</p> - \ No newline at end of file +<a href="http://www.studiomezzanine.fr/natascha-rogers/">http://www.studiomezzanine.fr/natascha-rogers/</a></p> +<iframe width="650" height="480" src="http://www.youtube.com/embed/3I5PPdsTFz0" frameborder="0" allowfullscreen></iframe> \ No newline at end of file diff --git a/feeds/notes.atom.xml b/feeds/notes.atom.xml index 4efee0a..bb97817 100644 --- a/feeds/notes.atom.xml +++ b/feeds/notes.atom.xml @@ -1,38 +1,249 @@ -Carnets Web - noteshttps://blog.notmyidea.org/2014-11-20T00:00:00+01:00Le secret du bonheur2014-11-20T00:00:00+01:002014-11-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2014-11-20:/le-secret-du-bonheur.html<p>Un enfant demande à son père :</p> +Alexis - Carnets en ligne - Noteshttps://blog.notmyidea.org/2017-12-29T00:00:00+01:00NEIPA #32017-12-29T00:00:00+01:002017-12-29T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2017-12-29:/neipa-3.html<p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> +<p>Test autour d'une New England Pale Ale; Cette fois ci avec du Mosaic et du Citra, durant une collab' avec Heiko.</p> +<h1 id="objectifs">Objectifs:</h1> +<ul> +<li>Brasser une nouvelle NEIPA en appliquant les …</li></ul><p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> +<p>Test autour d'une New England Pale Ale; Cette fois ci avec du Mosaic et du Citra, durant une collab' avec Heiko.</p> +<h1 id="objectifs">Objectifs:</h1> +<ul> +<li>Brasser une nouvelle NEIPA en appliquant les trouvailles des deux premières versions;</li> +<li>Hop stand de 40mn;</li> +<li>Contrôle du pH à 5.2;</li> +<li>Refroidissement dans l'évier;</li> +<li>Ajouter plus d'avoine;</li> +<li>Faire un mash out;</li> +<li>Augmenter un peu la quantité de grain.</li> +</ul> +<h1 id="recette">Recette:</h1> +<p>DI: 1055 (atteint) +pH: 5.2 (5.4 mesuré)</p> +<h2 id="grains">Grains:</h2> +<ul> +<li>75% de Pale Ale</li> +<li>12.5% de blé</li> +<li>12.5% flocons d'avoine</li> +</ul> +<h2 id="houblons">Houblons:</h2> +<ul> +<li>2g/L Mosaic (Hop Stand 40mn)</li> +<li>2g/L Citra (Hop Stand 40mn)</li> +<li>4g/L Citra à cru (en deux fois)</li> +<li>4g/L Mosaic à cru (en deux fois)</li> +</ul> +<h2 id="eau">Eau:</h2> +<ul> +<li>Utilisation d'eau de source, pour pouvoir corriger les sulfates / chlorures.</li> +<li>200 Chlorures pour 100 Sulfates.</li> +<li> +<h2 id="gypse-1g">Gypse: 1g</h2> +<dl> +<dd>1.8g (=4.05ml)</dd> +</dl> +</li> +<li>Acide lactique: 0.4ml</li> +</ul> +<h2 id="profil-dempatage">Profil d'empatage:</h2> +<ul> +<li>68°C durant 40mn;</li> +<li>75°C durant 10mn (mash-out)</li> +</ul> +<h2 id="levure">Levure</h2> +<ul> +<li>GigaYeast «Vermont Ale». Le nombre de cellules n'est pas indiqué sur le packaging, ni en ligne.</li> +</ul> +<h1 id="deroule">Déroulé</h1> +<ul> +<li>12h50: empâtage à 68°C</li> +<li>pH = 5.5. Ajout de 0.2 d'acide.</li> +<li>Pas mal de mesures du pH:<ul> +<li>5.2@23°C (13h05)</li> +<li>5.4@18°C (13h05)</li> +<li>5.2@27°C (13h15)</li> +<li>5.3@19°C (13h20)</li> +<li>5.4@25°C (13h30)</li> +</ul> +</li> +<li>13h33: Mash-out à 78°C durant 10mn</li> +<li>Test à l'iode: OK</li> +<li>14h11: 1er rincage. Densité premier mout: 1070</li> +<li>15h40: Hop Stand (15g Citra / 15g Mosaic)</li> +</ul> +<h1 id="fermentation">Fermentation</h1> +<ul> +<li>31/12/2017 - Fermentation à 20°C</li> +<li>01/01/2018 - Ajout de 12g de Citra et 12g de Mosaic après deux jours.</li> +<li>10/01/2018 - 1.040 SG = 1.008 corrigé</li> +<li>15/01/2018 - Ajout de 12g de Citra et 12g de Mosaic</li> +<li>15/01/2018 - Cold Crash</li> +<li>21/01/2018 - Mise en bouteille. Resucrage à 7g/L.</li> +</ul> +<h1 id="observations">Observations:</h1> +<ul> +<li>En mettant 1.5ml d'acide, si on mesure le pH de l'eau, il est à 3.5. Ça nous à pas mal effrayé, puisque on a pas trop l'habitude de monitorer le pH. On refait: 0.4ml d'acide = pH de 4.1. Au final, cela ne semble pas utile de mesurer le pH de l'eau avant de mettre son grain.</li> +<li>Je le savais déjà, mais travailler à deux en discutant n'est pas vraiment une bonne idée: sur les opérations un peu technique, un manque de concentration se fait tout de suite ressentir.</li> +<li>BeerSmith semble proposer un outil pour calculer les modifications de pH, je devrais l'utiliser la prochaine fois.</li> +<li>Baisser le ration d'empâtage: On s'est retrouvé avec beaucoup trop d'eau de rincage, alors qu'on était sur une bière assez faible en densité.</li> +<li>Au final, ajouter l'acide au départ est problématique pour le pH de l'eau qui baisse énormement. Après quelques recherches, il semble qu'il faille faire confiance au logiciel, et prendre une seule mesure de pH à 10mn (cela devrait être stable). Le pHmetre est aussi peut-être en cause.</li> +<li>D'une manière générale, j'ai l'impression d'être un peu à l'arrache sur la partie fermentation. Il faudrait vraiment que j'ai un plan et que je m'y tienne. Plusieurs questions me semblent encore à résoudre: combien de temps laisser le houblon à cru ? A quelle température ?</li> +</ul>NEIPA #22017-12-18T00:00:00+01:002017-12-18T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2017-12-18:/neipa-2.html<p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> +<h1 id="objectifs">Objectifs</h1> +<ul> +<li>Corriger les erreurs du précédent brassin.</li> +<li>Éviter les soucis de filtration</li> +<li>Mieux corriger le pH</li> +<li>Faire un whirlpool digne de ce nom / avoir moins de trub dans le …</li></ul><p><em>Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.</em></p> +<h1 id="objectifs">Objectifs</h1> +<ul> +<li>Corriger les erreurs du précédent brassin.</li> +<li>Éviter les soucis de filtration</li> +<li>Mieux corriger le pH</li> +<li>Faire un whirlpool digne de ce nom / avoir moins de trub dans le fermenteur</li> +<li>Ne pas se laisser avoir par la baisse de température durant l'empâtage.</li> +</ul> +<h1 id="recette">Recette</h1> +<p>DI: 1060 (1050 mesuré) +pH: 5.2 (atteint)</p> +<h2 id="grains">Grains</h2> +<ul> +<li>90% Pils</li> +<li>10% Flocons d'avoine</li> +</ul> +<h2 id="houblons">Houblons</h2> +<ul> +<li>2g/L Wakatu (au Whirlpool)</li> +<li>2g/L Motueka (au Whirlpool)</li> +<li>4.5g/L Wakatu à cru (en deux fois)</li> +<li>2.5g/L Motueka à cru (en deux fois)</li> +</ul> +<h2 id="eau">Eau</h2> +<ul> +<li>Utilisation d'eau de source, pour pouvoir corriger les sulfates / chlorures.</li> +<li>200 Chlorures pour 100 Sulfates.</li> +<li>Gypse: 0.9g</li> +<li>CaCl2: 3.4g</li> +<li>Acide lactique: Au batch précédent, j'avais mesuré 5.6, donc: ajout de +2ml d'acide (=2.4g).</li> +<li>Utilisation d'Irish Moss (2g) pour coaguler les protéines.</li> +</ul> +<h2 id="profil-dempatage">Profil d'empatage</h2> +<ul> +<li>65°C durant 90mn (68°C au départ, 65 visé)</li> +<li>78°C durant 10mn (mash-out)</li> +</ul> +<h2 id="levure">Levure</h2> +<ul> +<li>London Ale III.</li> +</ul> +<h1 id="deroule">Déroulé</h1> +<ul> +<li>18h36 - empatage à 65°C</li> +<li>19h16- pH = 5.2</li> +<li>Densité 1er moût: 1070</li> +<li>Ébullition importante pour atteindre 6,2L avec la bonne densité.</li> +<li>Mash-out à 78°C durant 10mn</li> +<li>Test à l'iode: NOK</li> +<li>1er rincage. Densité premier mout: 1070</li> +<li>15h40: Hop Stand (15g Citra / 15g Mosaic)</li> +</ul> +<h1 id="fermentation">Fermentation</h1> +<ul> +<li>18/12/2017 - Fermentation à 18°C</li> +<li>21/12/2017 - Ajout de 13.5g de Wakatu et 7.5g de Motueka</li> +<li>30/12/2017 - Ajout de 13.5g de Wakatu et 7.5g de Motueka</li> +<li>30/12/2017 - Passage à 10°C.</li> +<li>15/01/2018 - Cold Crash</li> +<li>21/01/2018 - Mise en bouteille. Resucrage à 7g/L.</li> +</ul> +<h1 id="observations">Observations:</h1> +<ul> +<li>Je change de technique, et mets l'acide lactique directement dans l'eau.</li> +<li>Je concasse moins fin mais reteste quand même l'avoine. Aucun souci de filtration (mais l'avoine n'est pas concassé).</li> +<li>1g de CaCl2 ~= 2.25ml en solution à 33%.</li> +<li>Les deux thermomètres n'affichent pas la même température. Super :(.</li> +<li>Au final, j’empâte dans une casserole pour pouvoir faire un mash-out.</li> +<li>Le pH oscille pas mal durant l'empâtage. J'ai mesuré des pH de 4.9 à certains moments, mais au final la dernière lecture est de 5.2, ce qui me semble bon.</li> +<li>Le système que j'utilise (refroidisseur en cuivre) pour refroidir mon moût n'est pas génial parce que ça mélange pas mal ce qu'on veut voir se déposer au fond de la cuve. Refroidir directement dans l'évier est vachement plus simple (c'est pratique de faire du 6L pour çà !)</li> +<li>Le teste à l'iode était positif: tout n'était pas converti. Mais à 90mn de mash, je ne crois pas pouvoir faire grand chose de plus.</li> +<li>Idée en vrac, à voir à la dégustation, mais ajouter un peu de cara pourrait être sympa.</li> +<li>L'irish moss à vraiment bien fonctionné. Je me demande si je ne devrais pas même laisser décanter un peu plus longtemps durant le whirlpool pour avoir un effet encore plus impressionnant.</li> +<li>Je trouve que l'efficacité de cette brasserie est vraiment pourrie.</li> +<li>Un peu d'eau est venue diluer le moût (DI = 1050 au lieu de 1060 souhaité)</li> +<li>Au goût, le moût à vraiment un goût qui m'assèche la gorge. Trop de modifications de l'eau ? A voir si l'effet persiste après fermentation.</li> +<li>A priori, d'après un article de Scott Janish, empâter avec de l'avoine cru ne fonctionne que si on empate haut. Ca à un impact sur l'efficacité générale (2h pour conversion totale, c'est peut-être pour ça que mon teste à l'iode était positif)</li> +<li>Sur l'avoine toujours, il faut <strong>dépasser 18%</strong> pour avoir un côté moelleux. Certains mettent jusqu'à 40% !</li> +</ul>François Elie : Quelle école pour la société de l’information ?2013-06-14T00:00:00+02:002013-06-14T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-06-14:/francois-elie-quelle-ecole-pour-la-societe-de-linformation.html +<p><a href="http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference">http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference</a></p> +<p>Quelques bouts selectionnés.</p> <blockquote> -Dis papa, quel est le secret pour être heureux ?</blockquote> -<p>Sans dire un mot, le père demande à son fils de le suivre ; -Ils sortent de la maison, le père sur leur vieil âne et le fils suivant à pied.</p> -<p>Et les gens du village …</p><p>Un enfant demande à son père :</p> +<p>Mais pourquoi continue t-on à enseigner des maths à des gens qui ne +vont pas les utiliser ? Ben évidemment c’est parce qu’on n’est pas +dans une école de l’initiation où les mathématiciens …</p></blockquote> +<p><a href="http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference">http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference</a></p> +<p>Quelques bouts selectionnés.</p> <blockquote> -Dis papa, quel est le secret pour être heureux ?</blockquote> -<p>Sans dire un mot, le père demande à son fils de le suivre ; -Ils sortent de la maison, le père sur leur vieil âne et le fils suivant à pied.</p> -<p>Et les gens du village de dire :</p> +<p>Mais pourquoi continue t-on à enseigner des maths à des gens qui ne +vont pas les utiliser ? Ben évidemment c’est parce qu’on n’est pas +dans une école de l’initiation où les mathématiciens font ça entre eux +et on n’est pas non plus dans une école de l’apprentissage où l’école +a pour but de donner un métier, un bagage utilisable. L’école ne sert +évidemment pas à ça. D’ailleurs heureusement parce que sinon on +n’enseignerait pas la philosophie qui ne sert à rien à part +fabriquer des profs de philosophie !</p> +<p>On n’a pas besoin de tableau numérique pour enseigner l’informatique +elle-même pour enseigner la science. De la même façon on n’a pas +besoin de machine à calculer pour enseigner les mathématiques. +Évidemment ! On n’a pas besoin d’une machine à calculer pour savoir +faire une division. Au contraire, surtout pas !</p> +<p>Il faut cesser d’opposer l’enseignement de la programmation d’une part +et l’enseignement des usages, c’est important mais ça c’est l’école +des maîtres et des esclaves. Ce qu’il faut enseigner, vite et à tous, +c’est la science, pas la technologie ou l’usage. C’est en amont de la +programmation, l’algorithmique. C’est, en amont de telle +instanciation, du codage, du chiffrement, la théorie, quelque chose +qui comme les maths n’ont besoin que d’une craie et d’un tableau noir.</p> +<p>Ce n'est pas un hasard si le mot "numérique" à remplaçé le mot +"informatique", c'est qu'on voudrait nous faire croire qu'il n'y a pas +besoin de l'apprendre.</p> +</blockquote>Notes: Économie libidinale et économie politique2013-06-07T00:00:00+02:002013-06-07T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-06-07:/notes-economie-libidinale-et-economie-politique.html +<p>Une enquete d'un cabinet de marketing american ARI qui pour la première +fois en 2004 disait qu'on voyait aparaitre des "alter consommateurs", +qui n'étaient pas de gens qui consommaient moins, mais qui étaient des +gens malheureux de consommer. Et qui définissaient la consommation comme +une dépendance et une addiction.</p> +<p>Un …</p> +<p>Une enquete d'un cabinet de marketing american ARI qui pour la première +fois en 2004 disait qu'on voyait aparaitre des "alter consommateurs", +qui n'étaient pas de gens qui consommaient moins, mais qui étaient des +gens malheureux de consommer. Et qui définissaient la consommation comme +une dépendance et une addiction.</p> +<p>Un autre comportement s'est développé: le modèle "collaboratif et +contributif". Ce modèle ne se repose pas sur la consommation mais sur +l'implication et la collaboration. Ce modèle est induit par internet, +qui ne repose plus sur l'opposition production / consommation.</p> +<p>Sur internet nous ne sommes pas des simples consommateurs, puisque vous +êtes un expéditeur / distributeur.</p> +<p>Le changement prduit par internet est le fait que les gens ne sont plus +simplement des consommateurs,mais sont également producteurs de contenus +/ viennent améliorer les contenus existants.</p> +<p>Note perso: quid du culte de la personalité qui en ressort ? Ce qu'il +apelle l'écologie relationelle ?</p> +<p>Quel est le manque que vient combler facebook par exemple ? Et quel est +l'impact que ces nouveaux réseaux ont sur les modèles relationels que +l'ont connait (famille, école, droit, etc.).</p> +<h2 id="citations">Citations</h2> <blockquote> -Mais quel mauvais père qui oblige ainsi son fils d'aller à pied !</blockquote> -<p>Le lendemain ils sortent de nouveau.</p> -<p>Le père ayant installé son fils sur l'âne et lui marchant à côté.</p> -<p>Les gens du village dirent alors :</p> -<blockquote> -Quel fils indigne, qui ne respecte pas son vieux père et le laisse aller à pied !</blockquote> -<p>Le jour suivant, ils s'installent tous les deux sur l'âne avant de quitter la maison. -Les villageois commentèrent en disant :</p> -<blockquote> -Ils ne respectent pas leur bête à la surcharger ainsi !</blockquote> -<p>Le jour suivant, ils partirent en portant eux-mêmes leurs affaires, l'âne trottinant derrière eux. -Cette fois les gens du village y trouvèrent encore à redire :</p> -<blockquote> -Voilà qu'ils portent eux-mêmes leurs bagages maintenant ! C'est le monde à l'envers !</blockquote> -<p>De retour à la maison, le père dit à son fils :</p> -<blockquote> -Tu me demandais l'autre jour le secret du bonheur. -Peu importe ce que tu fais, il y aura toujours quelqu'un pour y trouver à redire. -Fais ce qui te plaît et là tu seras vraiment heureux.</blockquote> -Le revenu de base2013-10-03T00:00:00+02:002013-10-03T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-10-03:/le-revenu-de-base.html<iframe width="560" height="315" src="http://www.youtube.com/embed/-cwdVDcm-Z0" -frameborder="0" allowfullscreen></iframe><p>Quelques notes prises en visualisant le documentaire &quot;le revenu de base&quot;.</p> -<ul class="simple"> +<p>Une révolution c'est le fait de faire une boucle est d'arriver au +terme de quelque chose. D'avoir clôt un cycle. La lune fait des +révolutions aussi.</p> +<p>81% des Américains déclarent que le consumerisme est une plaie pour +l'amérique (d'après Juliet Score)</p> +</blockquote>Le revenu de base2013-03-10T00:00:00+01:002013-03-10T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2013-03-10:/le-revenu-de-base.html +<iframe width="560" height="315" src="http://www.youtube.com/embed/-cwdVDcm-Z0" +frameborder="0" allowfullscreen></iframe> + +<p>Quelques notes prises en visualisant le documentaire "le revenu de +base".</p> +<ul> <li>4 Allemands sur 10 travaillent.</li> <li>3/10 (les enfants et jeunes)</li> <li>2/10 retraite / rente</li> @@ -40,9 +251,13 @@ frameborder="0" allowfullscreen></iframe><p>Quelques notes prises <li>41% sont le fruit d'un travail rémunéré.</li> </ul> <p>Le revenu de base est inconditionnel.</p> -<p>Le marché du travail ne pourra …</p><iframe width="560" height="315" src="http://www.youtube.com/embed/-cwdVDcm-Z0" -frameborder="0" allowfullscreen></iframe><p>Quelques notes prises en visualisant le documentaire &quot;le revenu de base&quot;.</p> -<ul class="simple"> +<p>Le marché du travail ne pourra …</p> +<iframe width="560" height="315" src="http://www.youtube.com/embed/-cwdVDcm-Z0" +frameborder="0" allowfullscreen></iframe> + +<p>Quelques notes prises en visualisant le documentaire "le revenu de +base".</p> +<ul> <li>4 Allemands sur 10 travaillent.</li> <li>3/10 (les enfants et jeunes)</li> <li>2/10 retraite / rente</li> @@ -50,305 +265,245 @@ frameborder="0" allowfullscreen></iframe><p>Quelques notes prises <li>41% sont le fruit d'un travail rémunéré.</li> </ul> <p>Le revenu de base est inconditionnel.</p> -<p>Le marché du travail ne pourra pas suffire à toute la population. En refusant -l'idée du RDB, on est obligé de croire en la croissance économique.</p> -<p>Différence entre une approche qantitative du travail VS une approche sociale.</p> +<p>Le marché du travail ne pourra pas suffire à toute la population. En +refusant l'idée du RDB, on est obligé de croire en la croissance +économique.</p> +<p>Différence entre une approche qantitative du travail VS une approche +sociale.</p> <p>La croissance éco ≠ croissance de l'emploi.</p> -<p>Parallelle entre le RDB et la déclaration des droits de l'homme. &quot;Et qui voudra -faire le sale boulot ?&quot;</p> -<p>Utopie veut dire le &quot;non lieu&quot;, le lieu qu'on à pas encore trouvé ici sur -terre, à part dans notre imaginaire.</p> -<p>Agriculture: Il y à 100 ans, qqn qui travaillait dans l'agriculture produisait assez pour -3 autres personnes. ajd un agriculteur produit assez pour 120 personnes, via -des machines énormes et à la rationalisation.</p> +<p>Parallelle entre le RDB et la déclaration des droits de l'homme. "Et qui +voudra faire le sale boulot ?"</p> +<p>Utopie veut dire le "non lieu", le lieu qu'on à pas encore trouvé ici +sur terre, à part dans notre imaginaire.</p> +<p>Agriculture: Il y à 100 ans, qqn qui travaillait dans l'agriculture +produisait assez pour 3 autres personnes. ajd un agriculteur produit +assez pour 120 personnes, via des machines énormes et à la +rationalisation.</p> <p>Rationalisation: moins d'emploi.</p> <p>La condition de pouvoir refuser un travail est très importante.</p> -<div class="section" id="citations"> -<h2>Citations</h2> +<h2 id="citations">Citations</h2> <blockquote> <p>Le financmenet est acquis, la dificulté c'est la liberté</p> -<p class="attribution">&mdash;NA</p> -</blockquote> -<blockquote> -<p>Il faut en finir avec cette idée fausse, selon laquelle seul le travail -rémunéré constitue une contribution méritoire à la société, en réalité, c'est -souvent exactement l'inverse.</p> -<p class="attribution">&mdash;Katja Kipping, membre du parlement allemand.</p> -</blockquote> -<blockquote> +<p>— NA</p> +<p>Il faut en finir avec cette idée fausse, selon laquelle seul le +travail rémunéré constitue une contribution méritoire à la société, en +réalité, c'est souvent exactement l'inverse.</p> +<p>— Katja Kipping, membre du parlement allemand.</p> <p>Si les gens on déjà une sécurité matérielle, ils sont plus difficiles à corrompre.</p> -<p class="attribution">&mdash;Katja Kipping</p> +<p>— Katja Kipping</p> +<p>Soutenir les populations sans poser de condition. c'est un principe +qui à la longe, devra s'imposer. Mais il lui faudra d'abord affronter +les droits et privilèges dont on bénéficie aujourd'hui.</p> +<p>— Anonyme.</p> +<p>Si les revenus étaient uniquement lié au travail, il faudrait donner +les plus hauts revenus aux machines.</p> </blockquote> -<blockquote> -<p>Soutenir les populations sans poser de condition. c'est un principe qui à la -longe, devra s'imposer. Mais il lui faudra d'abord affronter les droits et -privilèges dont on bénéficie aujourd'hui.</p> -<p class="attribution">&mdash;Anonyme.</p> -</blockquote> -<blockquote> -Si les revenus étaient uniquement lié au travail, il faudrait donner les plus -hauts revenus aux machines.</blockquote> -<p>Le sens de l'économie, c'est de libérer l'homme du travail Beaucoup de gens qui -ont une &quot;place de travail&quot;, n'ont en réalité qu'une &quot;place de revenu&quot;.</p> -</div> -<div class="section" id="chiffres"> -<h2>Chiffres</h2> -<p>Un sondage à été effectué. La question est: &quot;Si vous aviez un revenu de base, -est-ce que vous iriez encore travailler ?&quot;</p> -<ul class="simple"> -<li>~60% disent oui</li> +<p>Le sens de l'économie, c'est de libérer l'homme du travail Beaucoup de +gens qui ont une "place de travail", n'ont en réalité qu'une "place de +revenu".</p> +<h2 id="chiffres">Chiffres</h2> +<p>Un sondage à été effectué. La question est: "Si vous aviez un revenu de +base, est-ce que vous iriez encore travailler ?"</p> +<ul> +<li>\~60% disent oui</li> <li>30% répondent oui, mais plus à plein temps.</li> <li>10% pour faire autre chose.</li> </ul> <p>Avec une question différente:</p> -<p>&quot;Si on instaurait un revenu de base, est-ce que vous pensez que les autres -iraient travailler ?&quot;</p> -<ul class="simple"> -<li>~80% répondent non.</li> +<p>"Si on instaurait un revenu de base, est-ce que vous pensez que les +autres iraient travailler ?"</p> +<ul> +<li>\~80% répondent non.</li> </ul> -<p>C'est un changement aussi dans les modes d'éducation, on nous enseigne à être -&quot;employable&quot;, et non pas à apprendre quelque chose qui nous interesse. Les gens -ont peur de ne pas trouver du travail.</p> -</div> -<div class="section" id="ressources"> -<h2>Ressources</h2> -<ul class="simple"> +<p>C'est un changement aussi dans les modes d'éducation, on nous enseigne à +être "employable", et non pas à apprendre quelque chose qui nous +interesse. Les gens ont peur de ne pas trouver du travail.</p> +<h2 id="ressources">Ressources</h2> +<ul> <li>Le sens commun, Thomas Payne.</li> <li>Peter Ulrich</li> </ul> -</div> -<div class="section" id="comment-financer-le-rdb"> -<h2>Comment financer le RDB</h2> -<p>Si l’on se fie à son produit intérieur brut (PIB), la France est aujourd’hui le -cinquième pays le plus riche du monde. En 2010, le revenu disponible (après -versement des pres- tations sociales et prélèvement des impôts directs) s’y -élevait à 1 276 euros par mois et par personne, adultes et enfants confondus. -Nous disposons donc de ressources suffisantes pour garantir à chaque individu 1 -276 euros si l’on décidait d’opérer un partage strictement égalitaire. C’est -nettement plus que le seuil de pauvreté actuel, fixé en France à 60 % du revenu -médian (1), soit 960 euros par adulte. Qui peut le plus pouvant le moins, la -France a donc sans nul doute les moyens d’assurer à tous ses résidents un -revenu au moins égal au seuil de pauvreté.</p> -</div> -<div class="section" id="a-reculons-par-andre-gorz"> -<h2>À Reculons, par André Gorz.</h2> +<h2 id="comment-financer-le-rdb">Comment financer le RDB</h2> +<p>Si l’on se fie à son produit intérieur brut (PIB), la France est +aujourd’hui le cinquième pays le plus riche du monde. En 2010, le +revenu disponible (après versement des pres- tations sociales et +prélèvement des impôts directs) s’y élevait à 1 276 euros par mois et +par personne, adultes et enfants confondus. Nous disposons donc de +ressources suffisantes pour garantir à chaque individu 1 276 euros si +l’on décidait d’opérer un partage strictement égalitaire. C’est +nettement plus que le seuil de pauvreté actuel, fixé en France à 60 % du +revenu médian (1), soit 960 euros par adulte. Qui peut le plus pouvant +le moins, la France a donc sans nul doute les moyens d’assurer à tous +ses résidents un revenu au moins égal au seuil de pauvreté.</p> +<h2 id="a-reculons-par-andre-gorz">À Reculons, par André Gorz.</h2> <p>(Paru dans le monde diplomatique de Juin 1990)</p> -<p><em>Proche de Jean-Paul Sartre, cofondateur, en 1964, du Nouvel Observateur, le -philosophe André Gorz (1923-2007) s’est converti progressivement à un -écosocialisme dont il est devenu l’un des principaux théoriciens. En 1990, dans -nos colonnes, sous le titre « Pourquoi la société salariale a besoin de -nouveaux valets », il formulait une critique de l’idéologie du travail qui -devait l’amener quelques années plus tard à se prononcer en faveur d’un revenu +<p><em>Proche de Jean-Paul Sartre, cofondateur, en 1964, du Nouvel +Observateur, le philosophe André Gorz (1923-2007) s’est converti +progressivement à un écosocialisme dont il est devenu l’un des +principaux théoriciens. En 1990, dans nos colonnes, sous le titre « +Pourquoi la société salariale a besoin de nouveaux valets », il +formulait une critique de l’idéologie du travail qui devait l’amener +quelques années plus tard à se prononcer en faveur d’un revenu d’existence.</em></p> -<p>Dans l’ensemble des pays capitalistes d’Europe, on produit trois à quatre fois -plus de richesses qu’il y a trente-cinq ans ; cette production n’exige pas -trois fois plus d’heures de travail, mais une quantité de travail beaucoup plus -faible. (...)</p> -<p>Nous sortons de la civilisation du travail, mais nous en sortons à reculons, et -nous entrons à reculons dans une civilisation du temps libéré, incapables de la -voir et de la vouloir, incapables donc de civiliser le temps libéré qui nous -échoit, et de fonder une culture du temps disponible et une culture des -activités choisies pour relayer et compléter les cultures techniciennes et -profes- sionnelles qui dominent la scène. (...)</p> -<p>Pour près de la moitié de la population active, l’idéologie du travail est -devenue une mauvaise farce ; l’identification au travail est désormais -impossible, car le système économique n’a pas besoin ou n’a pas un besoin -régulier de leur capacité de travail. La réalité que nous masque l’exaltation -de la « ressource humaine », c’est que l’emploi stable, à plein temps, durant -toute l’année et toute la vie active, devient le privilège d’une minorité. -Pour [les autres], le travail cesse d’être un métier qui intègre dans une -communauté productive et définit une place dans la société. Ce que le patronat -appelle « flexibilité » se traduit pour les salariés par la précarité. (...)</p> -<p>Que doit être une société dans laquelle le travail à plein temps de tous les -citoyens n’est plus nécessaire, ni économiquement utile ? Quelles priorités -autres qu’économiques doit-elle se donner ? Comment doit-elle s’y prendre pour -que les gains de productivité, les économies de temps de travail profitent à -tout le monde ? Comment peut-elle redistribuer au mieux tout le travail -socialement utile de manière à ce que tout le monde puisse travailler, mais -travailler moins et mieux, tout en recevant sa part des richesses socialement -produites ?</p> +<p>Dans l’ensemble des pays capitalistes d’Europe, on produit trois à +quatre fois plus de richesses qu’il y a trente-cinq ans ; cette +production n’exige pas trois fois plus d’heures de travail, mais une +quantité de travail beaucoup plus faible. (...)</p> +<p>Nous sortons de la civilisation du travail, mais nous en sortons à +reculons, et nous entrons à reculons dans une civilisation du temps +libéré, incapables de la voir et de la vouloir, incapables donc de +civiliser le temps libéré qui nous échoit, et de fonder une culture du +temps disponible et une culture des activités choisies pour relayer et +compléter les cultures techniciennes et profes- sionnelles qui dominent +la scène. (...)</p> +<p>Pour près de la moitié de la population active, l’idéologie du travail +est devenue une mauvaise farce ; l’identification au travail est +désormais impossible, car le système économique n’a pas besoin ou n’a +pas un besoin régulier de leur capacité de travail. La réalité que nous +masque l’exaltation de la « ressource humaine », c’est que l’emploi +stable, à plein temps, durant toute l’année et toute la vie active, +devient le privilège d’une minorité. Pour [les autres], le travail +cesse d’être un métier qui intègre dans une communauté productive et +définit une place dans la société. Ce que le patronat appelle « +flexibilité » se traduit pour les salariés par la précarité. (...)</p> +<p>Que doit être une société dans laquelle le travail à plein temps de tous +les citoyens n’est plus nécessaire, ni économiquement utile ? Quelles +priorités autres qu’économiques doit-elle se donner ? Comment doit-elle +s’y prendre pour que les gains de productivité, les économies de temps +de travail profitent à tout le monde ? Comment peut-elle redistribuer au +mieux tout le travail socialement utile de manière à ce que tout le +monde puisse travailler, mais travailler moins et mieux, tout en +recevant sa part des richesses socialement produites ?</p> <p>La tendance dominante est d’écarter ce genre de questions et de poser le -problème à l’envers : comment faire pour que, malgré les gains de productivité, -l’économie consomme autant de travail que par le passé ? Comment faire pour que -de nouvelles activités rémunérées viennent occuper ce temps que, à l’échelle de -la société, les gains de productivité libèrent ? A quels nouveaux domaines -d’activité peut-on étendre les échanges marchands pour remplacer tant bien que -mal les emplois supprimés par ailleurs dans l’industrie et les services +problème à l’envers : comment faire pour que, malgré les gains de +productivité, l’économie consomme autant de travail que par le passé ? +Comment faire pour que de nouvelles activités rémunérées viennent +occuper ce temps que, à l’échelle de la société, les gains de +productivité libèrent ? A quels nouveaux domaines d’activité peut-on +étendre les échanges marchands pour remplacer tant bien que mal les +emplois supprimés par ailleurs dans l’industrie et les services industrialisés ?</p> -<p>On connaît la réponse, pour laquelle les Etats-Unis et le Japon ont montré la -voie : le seul domaine dans lequel il est possible, en économie libérale, de -créer à l’avenir un grand nombre d’emplois, c’est celui des services aux -personnes. Le développement de l’emploi pourrait être illimité si l’on -parvenait à transformer en prestations de services rétribuées les activités que -les gens ont, jusqu’à présent, assumées chacun pour soi. Les économistes -parlent à ce sujet de « nouvelle croissance plus riche en emplois », de « -tertiarisation » de l’économie, de « société de services » prenant le relais de -la « société industrielle » (1). (...)</p> -<p>Le problème de fond auquel nous sommes confrontés est celui d’un au-delà de -l’économie et, ce qui revient au même, d’un au- delà du travail rémunéré. La -rationalisation économique libère du temps, elle continuera d’en libérer, et il -n’est plus possible, par conséquent, de faire dépendre le revenu des citoyens -de la quantité de travail dont l’économie a besoin. Il n’est plus possible, non -plus, de continuer à faire du travail rémunéré la source principale de -l’identité et du sens de la vie pour chacun.</p> -<p>La tâche d’une gauche, si gauche il doit y avoir, consiste à transformer cette -libération du temps en une liberté nouvelle et en des droits nouveaux : le -droit de chacun et de chacune de gagner sa vie en travaillant, mais en -travaillant de moins en moins, de mieux en mieux, tout en recevant sa pleine -part de la richesse socialement produite. Le droit, d’autre part, de travailler -de façon discontinue, intermittente, sans perdre durant les intermittences de -l’emploi le plein revenu – de manière à ouvrir de nouveaux espaces aux -activités sans but économique et à reconnaître à ces activités qui n’ont pas la -rémunération pour but une dignité et une valeur éminentes, tant pour les -individus que pour la société elle-même.</p> -</div> -Notes: Économie libidinale et économie politique2013-07-06T00:00:00+02:002013-07-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-07-06:/notes-economie-libidinale-et-economie-politique.html<p>Une enquete d'un cabinet de marketing american ARI qui pour la première fois en -2004 disait qu'on voyait aparaitre des &quot;alter consommateurs&quot;, qui n'étaient pas -de gens qui consommaient moins, mais qui étaient des gens malheureux de -consommer. Et qui définissaient la consommation comme une dépendance et une -addiction.</p> -<p>Un …</p><p>Une enquete d'un cabinet de marketing american ARI qui pour la première fois en -2004 disait qu'on voyait aparaitre des &quot;alter consommateurs&quot;, qui n'étaient pas -de gens qui consommaient moins, mais qui étaient des gens malheureux de -consommer. Et qui définissaient la consommation comme une dépendance et une -addiction.</p> -<p>Un autre comportement s'est développé: le modèle &quot;collaboratif et contributif&quot;. -Ce modèle ne se repose pas sur la consommation mais sur l'implication et la -collaboration. Ce modèle est induit par internet, qui ne repose plus sur -l'opposition production / consommation.</p> -<p>Sur internet nous ne sommes pas des simples consommateurs, puisque vous êtes un -expéditeur / distributeur.</p> -<p>Le changement prduit par internet est le fait que les gens ne sont plus -simplement des consommateurs,mais sont également producteurs de contenus -/ viennent améliorer les contenus existants.</p> -<p>Note perso: quid du culte de la personalité qui en ressort ? Ce qu'il apelle -l'écologie relationelle ?</p> -<p>Quel est le manque que vient combler facebook par exemple ? Et quel est -l'impact que ces nouveaux réseaux ont sur les modèles relationels que l'ont -connait (famille, école, droit, etc.).</p> -<div class="section" id="citations"> -<h2>Citations</h2> -<blockquote> -<p>Une révolution c'est le fait de faire une boucle est d'arriver au terme de -quelque chose. D'avoir clôt un cycle. La lune fait des révolutions aussi.</p> -<p>81% des Américains déclarent que le consumerisme est une plaie pour l'amérique -(d'après Juliet Score)</p> -</blockquote> -</div> -François Elie : Quelle école pour la société de l’information ?2013-06-14T00:00:00+02:002013-06-14T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-06-14:/francois-elie-quelle-ecole-pour-la-societe-de-linformation.html<p><a class="reference external" href="http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference">http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference</a></p> -<p>Quelques bouts selectionnés.</p> -<blockquote> -<p>Mais pourquoi continue t-on à enseigner des maths à des gens qui ne vont pas -les utiliser ? Ben évidemment c’est parce qu’on n’est pas dans une école de -l’initiation où les mathématiciens …</p></blockquote><p><a class="reference external" href="http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference">http://www.framablog.org/index.php/post/2013/06/11/francois-elie-education-conference</a></p> -<p>Quelques bouts selectionnés.</p> -<blockquote> -<p>Mais pourquoi continue t-on à enseigner des maths à des gens qui ne vont pas -les utiliser ? Ben évidemment c’est parce qu’on n’est pas dans une école de -l’initiation où les mathématiciens font ça entre eux et on n’est pas non plus -dans une école de l’apprentissage où l’école a pour but de donner un métier, un -bagage utilisable. L’école ne sert évidemment pas à ça. D’ailleurs heureusement -parce que sinon on n’enseignerait pas la philosophie qui ne sert à rien à part -fabriquer des profs de philosophie !</p> -<p>On n’a pas besoin de tableau numérique pour enseigner l’informatique elle-même -pour enseigner la science. De la même façon on n’a pas besoin de machine à -calculer pour enseigner les mathématiques. Évidemment ! On n’a pas besoin d’une -machine à calculer pour savoir faire une division. Au contraire, surtout pas !</p> -<p>Il faut cesser d’opposer l’enseignement de la programmation d’une part et -l’enseignement des usages, c’est important mais ça c’est l’école des maîtres et -des esclaves. Ce qu’il faut enseigner, vite et à tous, c’est la science, pas la -technologie ou l’usage. C’est en amont de la programmation, l’algorithmique. -C’est, en amont de telle instanciation, du codage, du chiffrement, la théorie, -quelque chose qui comme les maths n’ont besoin que d’une craie et d’un tableau -noir.</p> -<p>Ce n'est pas un hasard si le mot &quot;numérique&quot; à remplaçé le mot &quot;informatique&quot;, -c'est qu'on voudrait nous faire croire qu'il n'y a pas besoin de l'apprendre.</p> -</blockquote> -Habitat collectif2012-12-28T00:00:00+01:002012-12-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-28:/habitat-collectif.html<p>Habiter à plusieurs, partager un lieu de vie, monter une communauté, changer -nos modes de vie et prendre plus de temps les uns pour les autres.</p> -<p>Ça fait réfléchir un peu quand même, non ? en tout cas ça marche chez moi.</p> -<p>Voilà quelques ressources qui peuvent être utiles si jamais …</p><p>Habiter à plusieurs, partager un lieu de vie, monter une communauté, changer -nos modes de vie et prendre plus de temps les uns pour les autres.</p> -<p>Ça fait réfléchir un peu quand même, non ? en tout cas ça marche chez moi.</p> -<p>Voilà quelques ressources qui peuvent être utiles si jamais vous aussi ça vous -titille:</p> -<ul class="simple"> -<li><a class="reference external" href="http://www.habicoop.fr/IMG/pdf/Memoire_hbtat_coop_Vaulx-2.pdf">L’Habitat Coopératif : Solution au problème de responsabilisation sociale des -copropriétaires sur la commune de Vaulx en Velin -?</a> - mémoire REPIQUET Anne -2005.</li> -<li>Un bouquin à lire avec plein d'infos: <a class="reference external" href="http://www.ecosociete.org/t101.php">Vivre autrement</a> de Diana Leafe Christian.</li> +<p>On connaît la réponse, pour laquelle les Etats-Unis et le Japon ont +montré la voie : le seul domaine dans lequel il est possible, en +économie libérale, de créer à l’avenir un grand nombre d’emplois, c’est +celui des services aux personnes. Le développement de l’emploi pourrait +être illimité si l’on parvenait à transformer en prestations de +services rétribuées les activités que les gens ont, jusqu’à présent, +assumées chacun pour soi. Les économistes parlent à ce sujet de « +nouvelle croissance plus riche en emplois », de « tertiarisation » de +l’économie, de « société de services » prenant le relais de la « +société industrielle » (1). (...)</p> +<p>Le problème de fond auquel nous sommes confrontés est celui d’un au-delà +de l’économie et, ce qui revient au même, d’un au- delà du travail +rémunéré. La rationalisation économique libère du temps, elle +continuera d’en libérer, et il n’est plus possible, par conséquent, de +faire dépendre le revenu des citoyens de la quantité de travail dont +l’économie a besoin. Il n’est plus possible, non plus, de continuer à +faire du travail rémunéré la source principale de l’identité et du sens +de la vie pour chacun.</p> +<p>La tâche d’une gauche, si gauche il doit y avoir, consiste à transformer +cette libération du temps en une liberté nouvelle et en des droits +nouveaux : le droit de chacun et de chacune de gagner sa vie en +travaillant, mais en travaillant de moins en moins, de mieux en mieux, +tout en recevant sa pleine part de la richesse socialement produite. Le +droit, d’autre part, de travailler de façon discontinue, intermittente, +sans perdre durant les intermittences de l’emploi le plein revenu – de +manière à ouvrir de nouveaux espaces aux activités sans but économique +et à reconnaître à ces activités qui n’ont pas la rémunération pour but +une dignité et une valeur éminentes, tant pour les individus que pour la +société elle-même.</p>Habitat collectif2012-12-28T00:00:00+01:002012-12-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-28:/habitat-collectif.html +<p>Habiter à plusieurs, partager un lieu de vie, monter une communauté, +changer nos modes de vie et prendre plus de temps les uns pour les +autres.</p> +<p>Ça fait réfléchir un peu quand même, non ? en tout cas ça marche chez +moi.</p> +<p>Voilà quelques ressources qui peuvent être utiles si jamais …</p> +<p>Habiter à plusieurs, partager un lieu de vie, monter une communauté, +changer nos modes de vie et prendre plus de temps les uns pour les +autres.</p> +<p>Ça fait réfléchir un peu quand même, non ? en tout cas ça marche chez +moi.</p> +<p>Voilà quelques ressources qui peuvent être utiles si jamais vous aussi +ça vous titille:</p> +<ul> +<li><a href="http://www.habicoop.fr/IMG/pdf/Memoire_hbtat_coop_Vaulx-2.pdf">L’Habitat Coopératif : Solution au problème de responsabilisation + sociale des copropriétaires sur la commune de Vaulx en Velin + ?</a> - + mémoire REPIQUET Anne 2005.</li> +<li>Un bouquin à lire avec plein d'infos: <a href="http://www.ecosociete.org/t101.php">Vivre + autrement</a> de Diana Leafe + Christian.</li> <li>…</li> +</ul>Tricot2012-12-28T00:00:00+01:002012-12-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-28:/tricot.html +<p>Puisque j'ai décidé d'apprendre à faire les trucs moi-même, je me mets +au tricot. Et puis y'a aussi tout un symbole derrière: le tricot, c'est +pour les filles, tu sais, un "truc de gonzesse".</p> +<p>Eh bah c'est pas gagné, jte le dis. Pour l'instant j'ai réussi à faire à +peu …</p> +<p>Puisque j'ai décidé d'apprendre à faire les trucs moi-même, je me mets +au tricot. Et puis y'a aussi tout un symbole derrière: le tricot, c'est +pour les filles, tu sais, un "truc de gonzesse".</p> +<p>Eh bah c'est pas gagné, jte le dis. Pour l'instant j'ai réussi à faire à +peu près un rang d'endroit et j'arrive pas à enchainer sur l'envers pour +réussir à faire un point jersey (jersey c'est un rang endroit puis un +rang envers).</p> +<p>Enfin bref, si jamais ça vous botte vous aussi, voila quelques +ressources que j'ai trouvé sur internet (en plus des conseils avisés de +maman chérie™):</p> +<ul> +<li><a href="http://www.youtube.com/watch?v=VcGiBG2BNxo&amp;list=UUskaiVNnKf7amRb5OI5op_w">Montage des mailles + "normales"</a></li> +<li><a href="http://www.youtube.com/watch?v=aIQtNN89pqA&amp;list=UUskaiVNnKf7amRb5OI5op_w">Le point + jersey</a></li> </ul> -Astuces SSH2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/astuces-ssh.html<div class="section" id="tunelling"> -<h2>Tunelling</h2> -<p>Parce que je m'en rapelle jamais (tête de linote):</p> -<pre class="literal-block"> -$ ssh -f hote -L local:lolnet.org:destination -N -</pre> -</div> -<div class="section" id="ssh-config"> -<h2>.ssh/config</h2> -<p>(merci <a class="reference external" href="http://majerti.fr">gaston</a> !)</p> -<p>La directive suivante dans .ssh/config permet de sauter d'hôte en hôte -séparés par des &quot;+&quot;</p> -<pre class="literal-block"> -Host *+* - ProxyCommand ssh $(echo %h | sed -'s/+[^+]*$//;s/\([^+%%]*\)%%\([^+]*\)$/\2 -l \1/;s …</pre></div><div class="section" id="tunelling"> -<h2>Tunelling</h2> -<p>Parce que je m'en rapelle jamais (tête de linote):</p> -<pre class="literal-block"> -$ ssh -f hote -L local:lolnet.org:destination -N -</pre> -</div> -<div class="section" id="ssh-config"> -<h2>.ssh/config</h2> -<p>(merci <a class="reference external" href="http://majerti.fr">gaston</a> !)</p> -<p>La directive suivante dans .ssh/config permet de sauter d'hôte en hôte -séparés par des &quot;+&quot;</p> -<pre class="literal-block"> -Host *+* - ProxyCommand ssh $(echo %h | sed -'s/+[^+]*$//;s/\([^+%%]*\)%%\([^+]*\)$/\2 -l \1/;s/:/ -p /') -PATH=.:\$PATH nc -w1 $(echo %h | sed 's/^.*+//;/:/!s/$/ %p/;s/:/ /') -</pre> -<p>On peut donc spécifier des &quot;sauts&quot; ssh du style:</p> -<pre class="literal-block"> -ssh root&#64;91.25.25.25+192.168.1.1 -</pre> -<p>Ensuite on peut essayer de rajouter:</p> -<pre class="literal-block"> -Host &lt;label_pour_mon_serveur_privé&gt; - user &lt;monuser(root)&gt; - IdentityFile &lt;chemin vers ma clé ssh pour le serveur publique&gt; - hostname ip_serveur_publique+ip_serveur_privé -</pre> -</div> -Notre dame des landes2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/notre-dame-des-landes.html<p>La lutte à Notre Dame des Landes ne fait pas du tout que commencer, mais il se -trouve que les médias se sont &quot;emparés&quot; de la question que très récemment, -depuis que JM Ayrault s'est retrouvé premier ministre.</p> -<p>Voici une sélection d'articles que j'ai trouvé pertinents, à partir de décembre …</p><p>La lutte à Notre Dame des Landes ne fait pas du tout que commencer, mais il se -trouve que les médias se sont &quot;emparés&quot; de la question que très récemment, -depuis que JM Ayrault s'est retrouvé premier ministre.</p> -<p>Voici une sélection d'articles que j'ai trouvé pertinents, à partir de décembre -2012:</p> -<ul class="simple"> -<li>Article dans le monde qui explique la complexité de la lutte sur place: <a class="reference external" href="http://www.lemonde.fr/idees/article/2012/12/13/notre-dame-des-landes-une-resistance-qui-ne-se-laissera-pas-dicter-sa-conduite_1805511_3232.html">http://www.lemonde.fr/idees/article/2012/12/13/notre-dame-des-landes-une-resistance-qui-ne-se-laissera-pas-dicter-sa-conduite_1805511_3232.html</a></li> +<p>La nana explique plutôt bien et assez lentement. En espérant que ça +prenne.</p>Notre dame des landes2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/notre-dame-des-landes.html +<p>La lutte à Notre Dame des Landes ne fait pas du tout que commencer, mais +il se trouve que les médias se sont "emparés" de la question que très +récemment, depuis que JM Ayrault s'est retrouvé premier ministre.</p> +<p>Voici une sélection d'articles que j'ai trouvé pertinents, à partir de +décembre …</p> +<p>La lutte à Notre Dame des Landes ne fait pas du tout que commencer, mais +il se trouve que les médias se sont "emparés" de la question que très +récemment, depuis que JM Ayrault s'est retrouvé premier ministre.</p> +<p>Voici une sélection d'articles que j'ai trouvé pertinents, à partir de +décembre 2012:</p> +<ul> +<li>Article dans le monde qui explique la complexité de la lutte sur + place: + <a href="http://www.lemonde.fr/idees/article/2012/12/13/notre-dame-des-landes-une-resistance-qui-ne-se-laissera-pas-dicter-sa-conduite_1805511_3232.html">http://www.lemonde.fr/idees/article/2012/12/13/notre-dame-des-landes-une-resistance-qui-ne-se-laissera-pas-dicter-sa-conduite_1805511_3232.html</a></li> <li>autour de relations à la presse: -<a class="reference external" href="http://www.rennestv.fr/catalogue/magazine/notre-dame-des-landes-l-inaceptable-interdiction-de-la-presse.html">http://www.rennestv.fr/catalogue/magazine/notre-dame-des-landes-l-inaceptable-interdiction-de-la-presse.html</a></li> -<li>Notre-Dame-des-Landes : un pilote annonce un fiasco pour le futur aéroport <a class="reference external" href="http://www.bastamag.net/article2866.html">http://www.bastamag.net/article2866.html</a></li> -</ul> -Semences paysannes2012-12-20T00:00:00+01:002012-12-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-20:/semences-paysannes.html<p><a class="reference external" href="http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed">http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed</a></p> -<p>A l'heure actuelle, il est interdit pour deux agriculteurs de s'échangers des semences dans le but d'en revendre la production.</p> -<p>Les états ont crée la propriété interellectuelle pour relancer l'industrie après les dégats de la guerre et les selectionneurs en ont profité …</p><p><a class="reference external" href="http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed">http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed</a></p> -<p>A l'heure actuelle, il est interdit pour deux agriculteurs de s'échangers des semences dans le but d'en revendre la production.</p> -<p>Les états ont crée la propriété interellectuelle pour relancer l'industrie après les dégats de la guerre et les selectionneurs en ont profité en 1960 au sein de l'UPOV pour faire des textes pour s'approprié les selections qu'ils ont fait. Les textes ont été votés par les députés depuis: bien prové au lieu de bien collectif.</p> -<p>Les semenciers n'existent que depuis 150 ans. Ils revendiquent maintenant le monopole de selection.</p> -<p>Un catalogue est prévu pour les semences dites &quot;de conservation&quot; (alors qu'elles évoluent, conservation n'est pas un terme adapté). C'est la voie qui est possible pour pouvoir échanger des semences entre agriculteurs.</p> -<p>→ Quelles sont les semences de conservation depuis 2002 ? → Quid des semences paysannes, qui évoluent et que l'on garde d'année en année, en selectionnant les meilleures especes. → Existe-il un autre catalogue ? → Au niveau européen, quelles sontles contraintes d'inscription ? Gratuité demandée, qu'en est il ?</p> + <a href="http://www.rennestv.fr/catalogue/magazine/notre-dame-des-landes-l-inaceptable-interdiction-de-la-presse.html">http://www.rennestv.fr/catalogue/magazine/notre-dame-des-landes-l-inaceptable-interdiction-de-la-presse.html</a></li> +<li>Notre-Dame-des-Landes : un pilote annonce un fiasco pour le futur + aéroport <a href="http://www.bastamag.net/article2866.html">http://www.bastamag.net/article2866.html</a></li> +</ul>Semences paysannes2012-12-20T00:00:00+01:002012-12-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-20:/semences-paysannes.html +<p><a href="http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed">http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed</a></p> +<p>A l'heure actuelle, il est interdit pour deux agriculteurs de +s'échangers des semences dans le but d'en revendre la production.</p> +<p>Les états ont crée la propriété interellectuelle pour relancer +l'industrie après les dégats de la guerre et les selectionneurs en ont +profité …</p> +<p><a href="http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed">http://www.dailymotion.com/video/x5nhq0_les-semences-paysannes_news#from=embed</a></p> +<p>A l'heure actuelle, il est interdit pour deux agriculteurs de +s'échangers des semences dans le but d'en revendre la production.</p> +<p>Les états ont crée la propriété interellectuelle pour relancer +l'industrie après les dégats de la guerre et les selectionneurs en ont +profité en 1960 au sein de l'UPOV pour faire des textes pour s'approprié +les selections qu'ils ont fait. Les textes ont été votés par les députés +depuis: bien prové au lieu de bien collectif.</p> +<p>Les semenciers n'existent que depuis 150 ans. Ils revendiquent +maintenant le monopole de selection.</p> +<p>Un catalogue est prévu pour les semences dites "de conservation" (alors +qu'elles évoluent, conservation n'est pas un terme adapté). C'est la +voie qui est possible pour pouvoir échanger des semences entre +agriculteurs.</p> +<p>→ Quelles sont les semences de conservation depuis 2002 ? → Quid des +semences paysannes, qui évoluent et que l'on garde d'année en année, en +selectionnant les meilleures especes. → Existe-il un autre catalogue ? → +Au niveau européen, quelles sontles contraintes d'inscription ? Gratuité +demandée, qu'en est il ?</p> <p>→ Relocalistion sur les terroirs des échanges.</p> <p>→ Biodiversité serait tué par l'utilisation d'espèces inscrites.</p> -<p>Série de vidéos sur la paysannerie: <a class="reference external" href="http://www.latelevisionpaysanne.fr/video.php?lirevideo=86#86">http://www.latelevisionpaysanne.fr/video.php?lirevideo=86#86</a></p> - \ No newline at end of file +<p>Série de vidéos sur la paysannerie: +<a href="http://www.latelevisionpaysanne.fr/video.php?lirevideo=86#86">http://www.latelevisionpaysanne.fr/video.php?lirevideo=86#86</a></p> \ No newline at end of file diff --git a/feeds/pyconfr2015.atom.xml b/feeds/pyconfr2015.atom.xml index 8155a25..735ab19 100644 --- a/feeds/pyconfr2015.atom.xml +++ b/feeds/pyconfr2015.atom.xml @@ -1,5 +1,5 @@ -Carnets Web - pyconfr2015https://blog.notmyidea.org/2015-10-18T00:00:00+02:00PyconFR 2015 — Assemblée générale2015-10-18T00:00:00+02:002015-10-18T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-10-18:/pyconfr-2015-assemblee-generale.html<div class="admonition note"> +Alexis - Carnets en ligne - pyconfr2015https://blog.notmyidea.org/2015-10-18T00:00:00+02:00PyconFR 2015 — Assemblée générale2015-10-18T00:00:00+02:002015-10-18T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-10-18:/pyconfr-2015-assemblee-generale.html<div class="admonition note"> <p class="first admonition-title">Note</p> <p class="last">Voici quelques notes prises durant la PyconFR 2015, à Pau. N'hésitez pas à les completer si besoin.</p> diff --git a/feeds/reflexions.atom.xml b/feeds/reflexions.atom.xml new file mode 100644 index 0000000..b2e37f1 --- /dev/null +++ b/feeds/reflexions.atom.xml @@ -0,0 +1,1100 @@ + +Alexis - Carnets en ligne - Réfléxionshttps://blog.notmyidea.org/2019-11-01T00:00:00+01:00Élitisme et apprentissage2019-11-01T00:00:00+01:002019-11-01T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2019-11-01:/elitisme-et-apprentissage.html +<p>Au fur et à mesure de mes apprentissages, il y a quelque chose que j'ai du mal à déconstruire: le mythe du meilleur. Moi qui pense qu'ensemble on va plus loin, et que la compétition n'a pas de bons jours devant elle, je me retrouve parfois dans des situations où …</p> +<p>Au fur et à mesure de mes apprentissages, il y a quelque chose que j'ai du mal à déconstruire: le mythe du meilleur. Moi qui pense qu'ensemble on va plus loin, et que la compétition n'a pas de bons jours devant elle, je me retrouve parfois dans des situations où j'ai une <em>envie</em> de montrer que je suis meilleur, que je sais mieux que mon voisin. Notamment lors de l'apprentissage via mes pairs.</p> +<p>Dans les domaines dans lesquels je me spécialise (fabrication de bière, informatique et programmation) je me rends compte qu'une certaine forme d’élitisme existe parfois, contrairement aux apparences de surface. Avoir une position de <em>sage</em> flatte mon égo.</p> +<h2 id="bonnes-pratiques-et-elitisme">Bonnes pratiques et élitisme</h2> +<p>Il ne faut sûrement pas confondre les bonnes pratiques avec l'élitisme, mais parfois la frontière se fait ténue. En guise d'exemple, dans le domaine du brassage, on va critiquer les personnes qui ne contrôlent pas la température de leurs fermentations alors qu'il s'agit probablement de leur apprentissage personnel. Contrôler cette température est une bonne pratique, qui constitue deux groupes: ceux qui savent et ceux qui ne savent pas.</p> +<p>Ceux qui savent vont alors <em>expliquer</em> à ceux qui apprennent, et ceux qui apprennent vont être contents d'apprendre. Il est à mon avis important de garder une posture d'apprenant alors même qu'on a des choses à transmettre. Que faut-il alors faire ? Dois-je garder du recul sur mes avis, ou dois-je les formuler comme étant des avis personnels, a prendre avec des pincettes ?</p> +<h2 id="connaitre-mes-limites">Connaître mes limites</h2> +<p>Rester dans une position de <em>sachant</em> semble me pousser à des comportements de fermeture d'esprit. La « sagesse » serait-elle la faculté à se remettre en question ? Mais quid des « fausses vérités » et des <em>avis de surface</em>, de ce que l'on croit connaître ?</p> +<p>Peut-être que la solution est de connaître mes limites, ou en tout cas de les rechercher et de reconnaître mes zones de flou. </p>Faire moins2018-02-19T00:00:00+01:002018-02-19T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2018-02-19:/faire-moins.html<p>L'an dernier, j'ai décidé de faire moins de choses, ou plus exactement d'arrêter de faire de nouvelles choses. Choix assez difficile: j'aime découvrir de nouvelles pratiques, échanger sur des sujets que je connais pas, et surtout je crois que découvrir de nouvelles pratiques (sans nécessairement creuser un sujet en particulier …</p><p>L'an dernier, j'ai décidé de faire moins de choses, ou plus exactement d'arrêter de faire de nouvelles choses. Choix assez difficile: j'aime découvrir de nouvelles pratiques, échanger sur des sujets que je connais pas, et surtout je crois que découvrir de nouvelles pratiques (sans nécessairement creuser un sujet en particulier) est l'occasion de contribuer à éviter notre société d'experts.</p> +<p>Le hic, c'est que trop, c'est trop. J'ai donc décidé d'arrêter, tout simplement, de faire de nouvelles choses, et puis avec le temps j'ai même arreté de faire des choses que j'avais commencé à faire (par exemple de l'escalade), me libérant du temps.</p> +<p>Enfin ! Je retrouve ce précieux temps. Je retrouve ces moments d'ennui. Oui, je comprends bien que ça puisse parraître fou de voir quelqu'un se réjouir de son ennui… Cet ennui me permet de creuser de nouvelles idées, de reprendre ce bouquin qu'on avait laissé tomber sans trop de raison.</p> +<p>Et surtout, c'est se retrouver à contrôler son engagement.</p>Rôles2015-06-29T00:00:00+02:002015-06-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-06-29:/roles.html<p>Headline : De l'importance des rôles informels et de leur partage au sein d'un groupe.</p> +<blockquote> +<p>Un […] dispositif consiste à tenter de faire bouger les rôles +(pré)acquis ou qui se fixent dans le groupe, les pousser ailleurs que +là où ils ont pris l’habitude de se réfugier suivant leur pente …</p></blockquote><p>Headline : De l'importance des rôles informels et de leur partage au sein d'un groupe.</p> +<blockquote> +<p>Un […] dispositif consiste à tenter de faire bouger les rôles +(pré)acquis ou qui se fixent dans le groupe, les pousser ailleurs que +là où ils ont pris l’habitude de se réfugier suivant leur pente « +naturelle ».</p> +<p>Pour ce faire, le groupe prendra du temps pour identifier les types de +positions qu’adoptent ses protagonistes et les affects qui y sont +liés, imaginer ensuite des questions à résoudre ou des propositions à +travailler qui soient susceptibles d’enrichir la palette, les couleurs +de la fonction de chacun dans le groupe et les manières qui sont les +siennes d’intervenir et de faire évoluer l’histoire.</p> +<p>-- David Vercauteren, <a href="http://micropolitiques.collectifs.net/Role">Micropolitiques des +groupes</a></p> +</blockquote> +<p>Réussir la transformation d'un espace compétitif vers un groupe soudé +demande de réaliser quels sont les points forts de chacun au sein d'un +groupe.</p> +<p>Une solution évoquée par <a href="http://www.starhawk.org/about/">StarHawk</a>, +reprise par <em>David Vercauteren</em> repose sur l'existence de rôles +informels au sein des groupes et la nécessité de les faire tourner +(ainsi que les responsabilités attachées).</p> +<p>Parmi les rôles principaux, quelques autres citations:</p> +<div class="note"> + +<div class="admonition-title"> + +Note + +</div> + +l'emphase est de mon fait, et je retravaillé très legèrement certains +passages afin d'avoir une lecture plus fluide. Je vous invite à suivre +les liens pour voir les "questions que chaque rôle fait exister", et +poursuivre la lecture du livre, qui est entièrement disponible en +ligne. + +</div> + +<h2 id="les-corbeaux"><a href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_0">Les corbeaux</a></h2> +<blockquote> +<p>Les Corbeaux sont visionnaires […] Ils voient à long terme, et +gardent en ligne de mire les objectifs du groupe. Ils suggèrent de +nouvelles directions, dressent des plans, développent des stratégies +et anticipent les problèmes et les besoins.</p> +<p>Les Corbeaux ont souvent beaucoup d’influence sur le groupe. Si une ou +deux personnes pensent à des plans au long-terme, les autres +acquiesceront, simplement parce qu’ils n’ont pas amené d’autres +propositions. <strong>Le groupe aurait intérêt à considérer ensemble les +questions du +Corbeau</strong></p> +</blockquote> +<h2 id="les-graces"><a href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_1">Les graces</a></h2> +<blockquote> +<p>Les Grâces sont toujours attentives à l’énergie du groupe, prêtes à la +renforcer au moment où elle faiblit, à la diriger et à la canaliser +quand elle est forte.</p> +<p>Elles apportent au groupe […] enthousiasme, énergie, capacité à +s’agrandir. <strong>Elles font en sorte que les gens se sentent bien</strong>, +génèrent de l’enthousiasme pour le groupe, accueillent les nouveaux +venus, amènent de nouvelles personnes. Elles offrent au groupe +l’inspiration et génèrent de nouvelles +idées.</p> +</blockquote> +<h2 id="les-dragons"><a href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_2">Les dragons</a></h2> +<blockquote> +<p>Le dragon permet au groupe de rester connecté à […] l’aspect +pratique et réaliste des choses. […] Le dragon veille aux ressources +du groupe, à ses frontières et donne voix à ses limites.</p> +<p>Questions que fait exister le dragon:</p> +<ul> +<li>Notre manière de travailler est-elle viable ?</li> +<li>Nos ressources sont-elles renouvelées ?</li> +<li>Les gens s’épuisent-ils ? Pourquoi ?</li> +<li>Pouvons-nous vraiment nous lancer dans ce projet et le mener à + bien convenablement ?</li> +<li>De quelles frontières avec l’extérieur avons-nous besoin et + voulons-nous ?</li> +<li>Comment établissons-nous ces frontières ? Comment nous + protégeons-nous des intrusions ? Invasions ? Distractions ? De ce + qui épuise nos énergies ?</li> +</ul> +<p><strong>Les Dragons établissent des frontières qui donnent au groupe un +sentiment de sécurité et des limites qui le rendent viable dans le +temps</strong>. Ils peuvent être perçus comme des rabat-joie, mais ils +peuvent gagner l’estime de ceux qui, dans le groupe, se sentent +dépassés et ne peuvent partager l’énergie des Corbeaux et des +Grâces.</p> +<p>Nourrir les Dragons peut permettre au groupe de se maintenir dans le +temps. Mais une fois encore, si ce rôle ne tourne pas, même les +Dragons risquent de +s’épuiser.</p> +</blockquote> +<h2 id="les-araignees"><a href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_3">Les araignées</a></h2> +<blockquote> +<p>Le centre d’un groupe peut consister en un « cœur spirituel », <strong>un +but ou une vision commune</strong>, ou peut se manifester à travers une +personne. Dans les modes de pensée hiérarchique, le professeur ou le +gourou occupe le centre du réseau. […]</p> +<p>Dans les groupes non-hiérarchiques, certaines personnes peuvent être +perçues comme centrales : en disposant des informations dont les +autres ont besoin, en étant le point de contact pour les autres.</p> +<p>Une Araignée est toutefois plus efficace en ne monopolisant pas la +communication et les informations mais en posant les questions +susceptibles de créer et de renforcer un véritable réseau +d’interactions +complexes.</p> +</blockquote> +<h2 id="les-serpents"><a href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_4">Les serpents</a></h2> +<blockquote> +<p>Les serpents cultivent une attention particulière à la manière dont +les gens se sentent. […]</p> +<p>Les serpents sont au courant de ce qui se murmure dans les couloirs, +des conflits naissants, et les mettent sur la place publique, là où +ils pourraient aider à une médiation, à une résolution du problème. +[…]</p> +<p>Les serpents transgressent les lois du Censeur, <strong>parlent des +non-dits, mettent en évidence ce que d’autres ne voient pas ou +préfèrent garder caché</strong>. […]</p> +<p>Les serpents peuvent diminuer l’antipathie dont ils font l’objet s’ils +prennent la peine de poser des questions au groupe et non d’apporter +des analyses.</p> +</blockquote> +<p>Ainsi, il est possible de se rendre compte de la complexité et de +l'importance d'une position ou d'une autre, et de les faire évoluer +ensemble, en prenant en compte leur impact positif sur le groupe.</p> +<p>Il est par exemple possible, après avoir expérimenté des rôles, de +questionner leur pertinence et d'établir des pistes d'amélioration en +enlevant une part importante d'affect personnel qui parfois empêche des +discussions constructives.</p> +<p>Je n'ai pour l'instant pas pu expérimenter l'évolution des rôles au sein +d'un groupe donné, mais je peux d'ores et déjà me rendre compte que +selon les groupes et selon les moments je n'ai pas le même rôle (tour à +tour dragon, araignée et grace, parfois corbeau, rarement serpent)</p> +<p>Aussi, il semble que le groupe doive souhaiter l'établissement d'un +environnement <em>horizontal</em>, avec une considération partagée de la +direction que le groupe souhaite prendre pour qu'un tel dispositif ait +du sens.</p>Le secret du bonheur2014-11-20T00:00:00+01:002014-11-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2014-11-20:/le-secret-du-bonheur.html +<p>Un enfant demande à son père :</p> +<blockquote> +<p>Dis papa, quel est le secret pour être heureux ?</p> +</blockquote> +<p>Sans dire un mot, le père demande à son fils de le suivre ; Ils sortent +de la maison, le père sur leur vieil âne et le fils suivant à pied.</p> +<p>Et les gens du village …</p> +<p>Un enfant demande à son père :</p> +<blockquote> +<p>Dis papa, quel est le secret pour être heureux ?</p> +</blockquote> +<p>Sans dire un mot, le père demande à son fils de le suivre ; Ils sortent +de la maison, le père sur leur vieil âne et le fils suivant à pied.</p> +<p>Et les gens du village de dire :</p> +<blockquote> +<p>Mais quel mauvais père qui oblige ainsi son fils d'aller à pied !</p> +</blockquote> +<p>Le lendemain ils sortent de nouveau.</p> +<p>Le père ayant installé son fils sur l'âne et lui marchant à côté.</p> +<p>Les gens du village dirent alors :</p> +<blockquote> +<p>Quel fils indigne, qui ne respecte pas son vieux père et le laisse +aller à pied !</p> +</blockquote> +<p>Le jour suivant, ils s'installent tous les deux sur l'âne avant de +quitter la maison. Les villageois commentèrent en disant :</p> +<blockquote> +<p>Ils ne respectent pas leur bête à la surcharger ainsi !</p> +</blockquote> +<p>Le jour suivant, ils partirent en portant eux-mêmes leurs affaires, +l'âne trottinant derrière eux. Cette fois les gens du village y +trouvèrent encore à redire :</p> +<blockquote> +<p>Voilà qu'ils portent eux-mêmes leurs bagages maintenant ! C'est le +monde à l'envers !</p> +</blockquote> +<p>De retour à la maison, le père dit à son fils :</p> +<blockquote> +<p>Tu me demandais l'autre jour le secret du bonheur. Peu importe ce que +tu fais, il y aura toujours quelqu'un pour y trouver à redire. Fais ce +qui te plaît et là tu seras vraiment heureux.</p> +</blockquote>Quel métier, quelle utilité ?2014-07-29T00:00:00+02:002014-07-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-29:/quel-metier-quelle-utilite.html +<p>Aujourd'hui, mon métier est d'être développeur d'applications. Imaginer +des solutions techniques pour faire marcher des logiciels, puis écrire +les lignes de code nécessaires.</p> +<p>Être Développeur n'est pas un métier qui a du sens en lui même (comme +peut l'être le métier d'instituteur/rice par exemple). Tout comme +lorsque l'on est …</p> +<p>Aujourd'hui, mon métier est d'être développeur d'applications. Imaginer +des solutions techniques pour faire marcher des logiciels, puis écrire +les lignes de code nécessaires.</p> +<p>Être Développeur n'est pas un métier qui a du sens en lui même (comme +peut l'être le métier d'instituteur/rice par exemple). Tout comme +lorsque l'on est écrivain il est important de se poser des questions sur +les textes que l'on produit, pour qui et dans quel but; il est important +de se questionner sur l'utilité du métier de développeur, et sur +l'utilisation des contenus produits.</p> +<p>Je suis un développeur parce que je défends certaines valeurs. Les +valeurs du partage de connaissances, de la collaboration, et de +l'émancipation.</p> +<p>Je suis aussi développeur parce qu'il me plait de créer des contenus à +partir de "pas grand chose". La <em>magie</em> de la création logicielle +m'anime, parce que j'ai l'impression qu'il est possible de faire des +choses géniales à partir de ce "pas grand chose". Donnez moi un +ordinateur et je vous crée une application de partage de semences +paysannes. Un peu comme il est possible de donner une feuille de papier +à un dessinateur pour se retrouver avec un univers magnifique couché +sur papier.</p> +<p>Je me rends compte qu'au fur et à mesure des années, je me laisse +ramollir, absorber par le quotidien et me retrouve à ne plus me poser de +questions quant à l'utilité de mon métier. Pourquoi est-ce que je code ? +À qui cela sert il ? Quelle est ma motivation réelle ?</p> +<p>En travaillant pour Mozilla, on pourrait croire que ce problème est +résolu de fait, puisque après tout, Mozilla, c'est les "protecteurs du +web", des gentils, et qu'on essaye nécessairement de faire les choses +bien…</p> +<h2 id="lomnipresence-technologique">L'omniprésence technologique</h2> +<p>Je ne suis pas convaincu qu'utiliser la technologie de la manière dont +on le fait actuellement est systématiquement une bonne chose:</p> +<p>Depuis 2 ans quasiment maintenant, Mozilla travaille sur un système +d'exploitation mobile, un remplaçant pour les iphones et androides, qui +utilise cette fois ci les technologies du web. Les avantages sont +multiples, et le principal intérêt est de faire un téléphone qui ne soit +pas au service des "gros" du Web mondial (Google et Apple).</p> +<p>Ces "ordiphones" à destination des pays dits "émergents" sont d'ailleurs +construits à faible coût — toujours de manière honteuse, pour la plupart +en chine, dans les mêmes chaines de production que les autres +téléphones, mais c'est un autre débat.</p> +<p>L'idée, assez intéressante d'un point de vue marché (les pays en +question n'ayant que peu de périphériques actuellement semblent un +terrain propice à la diffusion des "ordiphones"), est de donner accès à +la technologie, au Web à ces pays émergents.</p> +<p>L'accès à la technologie pour tous me semble relever de la chimère +productiviste: je conçois que la technologie puisse être un pas en avant +assez fou, notamment lorsque l'on connaît la richesse des contenus qu'on +peut trouver sur le web, mais cette richesse vient aussi avec un certain +coût, que nous avons actuellement du mal, en tant qu'utilisateurs, à +contrôler et à mesurer. Les gens sont beaucoup beaucoup trop connectés.</p> +<p>Je le suis par exemple bien plus souvent que ce que je voudrais +l'admettre, que ce soit pour regarder un film, lire mes emails, +communiquer avec des amis, faire de l'associatif, écrire du code, des +billets sur ces carnets…</p> +<p>Cette technologie, omniprésente dans nos vies, je ne sais pas si c'est +un futur que je souhaite partager.</p> +<p>Pour prendre un autre exemple, les bienfaits de la technologie ne +viennent pas seuls. Les réseaux sociaux, qui constituent une bonne part +de l'utilisation du Web, relèvent du culte de la personnalité, de +l'individualisme, et ce n'est pas ce développement que je souhaite pour +notre société.</p> +<p>L'idée de base du Web, le fait de faire une toile de connaissances +ouverte et partagée entre tous est en train, petit à petit, de glisser +vers l'idée d'un outil de relai de l'information, où tout va vite, où +l'on ne prends guère plus le temps de lire autre chose que les titres +des quotidiens, ou des "tweets" de cent vingt caractères…</p> +<h2 id="des-outils-utiles">Des outils utiles</h2> +<p>Bon an, mal an, je pense quand même que la technologie puisse être un +vecteur d'émancipation. Plus spécifiquement, je crois qu'il ne faut pas +laisser l'utilisation de la technologie aux "gros", aux entreprises, aux +états ou "spécialistes".</p> +<p>Il est important de ne pas laisser ceux que l'on combat s'emparer des +"outils du pouvoir". La science, la technologie ou les médias sont +autant de champs qu'il est important de défendre, de conserver, de +s'approprier.</p> +<p>Un des objectifs que je me fixe, pour les années à venir, ce que j'ai +envie de créer, c'est à la fois des outils utiles pour les +organisations, mais aussi éduquer à ces outils.</p> +<p>Parce que l'éducation populaire ne s'arrête pas aux frontières du +numérique, parce qu'il est important de se battre avec les mêmes outils +que ce monde que l'on cherche parfois à combattre.</p> +<p>Les outils sur lesquels j'ai envie d'être amené à travailler sont des +outils qui favorisent et questionnent la collaboration.</p> +<p>Des outils comme etherpad par exemple, révolutionnent la manière de +prendre des notes en commun, et il reste énormément à faire sur le web à +ce propos.</p> +<p>Nombre d'associations me demandent de plus en plus souvent ce qu'il en +est de Daybed, et de quand est-ce qu'on va pouvoir utiliser un système +de génération de formulaires en ligne, qui ne soit pas centré sur les +services de google…</p> +<p>Allez, au boulot !</p> +<p>PS: je me rends compte après relecture que ce billet fait echo à un +billet que j'ai écris juste alors que je terminais mes études, <a href="%7Bfilename%7D2011.05.travailler-moins-mieux.rst">sur le +sens du travail et de +l'informatique</a>, ça +fait du bien :)</p>Retours sur deux ans à Mozilla2014-07-29T00:00:00+02:002014-07-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-29:/retours-sur-deux-ans-a-mozilla.html +<p><em>Ça fait un bail que j'ai cet article en cours de rédaction, et je me dis que je dois le poster maintenant, sinon je ne le ferais jamais (saloperie de perfectionnisme ?)</em></p> +<p>Il y à deux ans et demi, en décembre, je commençais à travailler chez +Mozilla, dans l'équipe "Cloud Services …</p> +<p><em>Ça fait un bail que j'ai cet article en cours de rédaction, et je me dis que je dois le poster maintenant, sinon je ne le ferais jamais (saloperie de perfectionnisme ?)</em></p> +<p>Il y à deux ans et demi, en décembre, je commençais à travailler chez +Mozilla, dans l'équipe "Cloud Services".</p> +<p>Depuis, énormément de choses ont évoluées, tant en ce qui concerne les +objectifs de Mozilla (avec l'arrivée de FirefoxOS) que le travail que +j'effectue au jour le jour. Pour autant, mes objectifs personnels +restent intacts.</p> +<p>Deux ans ça parait énorme, c'est le temps le plus long que j'ai passé à +travailler sur un projet, avec quasiment les mêmes personnes. Si vous +suivez un peu ces carnets, vous savez surement que j'ai beaucoup +travaillé avec <a href="ziade.org">Tarek</a> par exemple.</p> +<p>Ça a été (et c'est toujours) un réel plaisir de bosser avec la personne +dont j'avais lu les livres pour apprendre le python, merci !</p> +<h2 id="services">Services</h2> +<p>Le principal de mon travail a été de construire des outils. Je suis le +mainteneur de <a href="https://github.com/mozilla-services/cornice">Cornice</a>, un +utilitaire qui vient se greffer par dessus <a href="http://docs.pylonsproject.org/projects/pyramid/en/latest/">le framework python +pyramid</a> pour +vous simplifier la vie et créer des services web; J'ai travaillé un peu +sur un outil de gestion des processus nommé +<a href="https://github.com/mozilla-services/circus">Circus</a>, et également sur +un outil de montée en charge dénommé +<a href="https://github.com/mozilla-services/loads">Loads</a></p> +<p>Au tout début, j'ai travaillé sur un concept de <a href="https://github.com/mozilla-services/tokenserver">serveur de +tokens</a>. L'idée était +de désolidariser l'authentification des services web des services eux +mêmes.</p> +<p>L'idée est (je pense) bonne mais le service n'a pas été utilisé durant +plus de deux ans. La raison étant principalement que Sync, pour lequel +le serveur de tokens a été écrit, a subi des changements majeurs (qui +sont rentrés en production il y a quelques semaines)</p> +<p>Circus est né de besoins découverts via le token server, et il m'a +personnellement beaucoup appris. Le token server est finalement utilisé +dans la nouvelle version de Sync qui est rentrée en production il y a +peu.</p> +<h2 id="marketplace-chouette-on-va-casser-du-serveur">Marketplace ("chouette, on va casser du serveur")</h2> +<p>Après 6 mois à travailler à Services, Tarek et moi avons commencé à +rejoindre l'équipe du Marketplace pour faire un travail d'"audit de +performance".</p> +<p>L'idée était de prêter main forte à l'équipe du marketplace, mais les +détails étaient alors assez flous. Le code est assez indigeste au +premier abord, ce qui m'avait alors pas mal refroidi. La raison +principale étant que le code est utilisé à la fois par +addons.mozilla.org et par marketplace.firefox.com, rendant les choses +souvent un peu plus compliquées qu'il ne faudrait.</p> +<p>Cet "audit" a été l'occasion de travailler sur des outils de montée en +charge assez sympa, qui ont donné naissance à un projet qu'on utilise +assez souvent maintenant, <a href="">Loads</a>.</p> +<p>Énormément d'efforts sont fait pour aller dans la bonne direction et +faire en sorte que le code soit plus facile à maintenir et que le projet +soit plus facile à aborder. D'ailleurs, pas mal de copains djangonautes +français travaillent dessus (salut <a href="http://virgule.net">Mathieu</a>, Yohan, +<a href="http://larlet.fr">David</a> et <a href="http://mathieu.agopian.info">Mathieu +Agopian</a>!)</p> +<p>Une partie de notre plan a été de sortir certaines fonctionnalités du +code actuel, pour en faire quelque chose de plus facile à maintenir et +de moins imbriqué.</p> +<h2 id="la-communaute">La Communauté</h2> +<p><a href="">Circus</a> et <a href="">Cornice</a> sont deux outils qui semblent utiles à la +communauté. J'ai eu des retours très positifs sur Cornice, et j'essaye +de le faire évoluer dans la direction qui me semble propice.</p> +<p>D'ailleurs, Cornice est utilisé (par <a href="http://blog.mathieu-leplatre.info/pages/about.html">Mathieu +L.</a> — encore un —, +<a href="http://twitter.com/natim">Rémy</a> et moi) actuellement pour coder +<a href="https://github.com/spiral-project/daybed">Daybed</a> un service de +validation de formulaires, mais ça sera l'objet d'un futur billet.</p> +<p>Circus commence à recevoir des contributions de plus en plus +intéressantes, et à être utilisé en interne chez nous et chez d'autres, +donc c'est une extrêmement bonne nouvelle.</p> +<h2 id="talkilla-loop">Talkilla / Loop</h2> +<p>Après quelques temps, j'avais envie d'apprendre de nouveau. Python c'est +génial mais c'était devenu ma "zone de confort". J'adore découvrir des +choses, donc c'était le moment de faire en sorte que ça continue!</p> +<p>C'était aussi l'occasion de travailler avec +<a href="https://nicolas.perriault.net/">Nicolas</a> et +<a href="http://monkeypatch.me/blog/">Romain</a>. Je suivais le projet Talkilla de +plus ou moins loin depuis quelques mois, c'était donc l'occasion à ne +pas manquer.</p> +<p>En rentrant dans cette équipe, je cherchais principalement à avoir un +projet visible pour les utilisateurs finaux. Refaire un peu de frontend, +apprendre à faire du JavaScript propre et découvrir de nouvelles +personnes.</p> +<p>J'y ai aussi récupéré une équipe qui essaye de suivre les principes de +l'agilité et qui est sur mon fuseau horaire (pour la plupart). Le rêve.</p> +<p>L'idée derrière Talkilla est d'utiliser la technologie de communication +pair à pair dans les navigateurs (WebRTC) pour faire des appels audio / +vidéo. En d'autres termes, c'est un peu transformer votre firefox en +téléphone, sauf que personne ne peut espionner ce qui se passe entre +vous et l'autre bout du fil.</p> +<p>A peine arrivé dans le projet (peut-être un mois et quelques après mon +débarquement) le choix a été fait de tout réécrire depuis zéro, dans un +projet qui se nomme actuellement "Loop", qui veut proposer la même +chose, mais inclus directement dans Firefox.</p> +<p>C'est en bonne voie, on a quelque chose qui fonctionne dans nightly, et +le code du serveur fonctionne pas mal. Le code du serveur est ici: +<a href="https://github.com/mozilla-services/loop-server">https://github.com/mozilla-services/loop-server</a>.</p> +<p>Un client est en train d'être implémenté dans Firefox et un autre en +tant qu'application pour FirefoxOS. Le boulot ne s'arrête pas de +pleuvoir, mais je pense qu'on va dans une direction intéressante.</p> +<p>Pour être complètement terminé, il faudrait qu'on soit capable de se +passer complètement de notre provider, TokBox (que l'on utilise en tant +que relai média), pour que n'importe qui puisse choisir d'utiliser son +propre serveur STUN / TURN et installe son serveur loop chez lui.</p> +<h3 id="le-travail-a-distance">Le travail à distance</h3> +<p>Quand j'ai commencé à travailler à Mozilla, j'ai décidé de venir +m'installer à Paris. La plupart des personnes de mon entourage ont +d'ailleurs fait des gros yeux, parce qu'ils connaissaient mon avis sur +la ville en question, mais casser des préjugés n'est jamais une mauvaise +chose.</p> +<p>Après deux ans passés à Paris, j'ai décidé de partir m'installer à +Rennes, puisque de toute manière, la plupart de mon travail s'effectue +au jour le jour à distance. En d'autres termes, la plupart de mon équipe +n'est pas à coté de moi quand je travaille, ce qui veut dire que je peux +travailler depuis n'importe où.</p> +<p>Ce qui fonctionne pour moi, c'est de ne quasiment jamais travailler +depuis la maison. J'utilise <a href="http://www.lacantine-rennes.net/">un espace de +coworking</a> qui est un moyen de garder +ma vie perso séparée de ma vie privée et de rencontrer des gens +passionnés par ce qu'ils font.</p> +<p>Depuis que je suis arrivé à Rennes, Rémy a commencé à travailler avec +moi, et c'est un réel bonheur que de pouvoir partager des journées de +travail. On "pair-prog" énormément et j'ai l'impression d'avoir un boost +dans ma productivité quotidienne.</p> +<h3 id="enseignements">Enseignements</h3> +<p>Mozilla est ma première expérience professionnelle, et par conséquent, +je manque nécessairement de recul sur ce qui est acceptable et ce qui ne +l'est pas. D'une manière générale, avoir un environnement de travail +basé sur la confiance est réellement appréciable (La première réaction +des gens quand je dis que je peux travailler à distance, c'est de me +demander comment ils font pour être sur que je travaille. Et la réponse +est… il n'y en a pas).</p> +<p>J'ai encore un peu de mal à savoir quels indicateurs utiliser pour +savoir si je suis "productif" ou non, mais j'ai globalement l'impression +que je manque de concentration et de discipline: beaucoup +d'interruptions n'aident pas à se concentrer.</p> +<p>La motivation fluctue aussi énormément: un jour on est super motivé, un +autre c'est juste impossible de la trouver. Après quelques +expérimentations, le mieux (pour moi) est d'avoir des horaires fixes, +pour pouvoir séparer le travail du reste, de ne pas hésiter à faire des +pauses et d'écouter un peu ses envies et son corps (si je suis crevé, ça +ne sert à rien de se lever pour aller travailler, il vaut mieux se +reposer un peu pour être plus efficace ensuite, par exemple).</p> +<p>J'ai essayé de tirer quelques enseignements de ces deux années:</p> +<h2 id="malheureusement-le-code-nest-pas-propre">Malheureusement, le code n'est pas propre</h2> +<p>Je me rends compte que bien souvent je suis assez déçu de la qualité du +code que je regarde. Principalement parce que je ne suis pas capable de +le comprendre rapidement. Spécifiquement, ça m'est arrivé avec certaines +parties de <a href="https://github.com/mozilla/zamboni">Zamboni</a>, le code du +<a href="http://marketplace.firefox.com">Marketplace</a> dont je parlais plus haut, +avec certaines parties de Talkilla ou alors le code de Firefox lui même.</p> +<p>C'était extrêmement frustrant pour moi de découvrir que le code écrit à +Mozilla n'était pas exemplaire. Tout le code qui est ajouté à l'heure +actuelle est revu, corrigé et validé par des pairs, mais un certain +nombre de projets ont un historique assez lourd qui rends leur structure +complexe.</p> +<p>Je réalise donc que mon travail n'est pas uniquement de savoir écrire du +code propre, mais également de réussir à comprendre du code que je +considère comme "sale" (quitte à l'améliorer au passage !).</p> +<p>Et c'est pas du gâteau; je m'attendais à réussir à comprendre des +projets complexes facilement, mais aucun miracle de ce coté là. Il faut +réussir à rester concentré pendant suffisamment longtemps pour pouvoir +tirer tous les fils et commencer à démêler… Pas facile !</p> +<h2 id="apprendre-est-un-processus-actif">Apprendre est un processus actif</h2> +<p>Il est facile de passer à coté de l'apprentissage. Être entouré de gens +talentueux ne suffit pas pour continuer à apprendre.</p> +<p>Savoir reconnaitre un échec est nécessaire. Dire que l'on comprends pour +éviter de passer pour un idiot est un biais qui se prends assez +rapidement, et qu'il faut éviter à tout prix.</p> +<p>Surtout au début, c'était une erreur que je faisais énormément, une +question d'égo probablement.</p> +<p>Il y a une espèce de honte de ne pas savoir, alors que tout le monde +autour sait ou en tout cas semble savoir. Bien souvent, les gens autour +ne savent pas non plus, ce qui mène à des discussions de comptoir, sans +trop savoir pourquoi.</p> +<p>Connaître ses limites techniques est un bon début pour pouvoir les +surpasser. Chercher à les rencontrer est un processus actif.</p> +<p>Le manque de temps m'empêche bien souvent de pouvoir prendre un livre +technique et de pouvoir l'apprécier. Je ne sais pas exactement pourquoi, +peut être par sur-dose, mais je n'ai ouvert que quelques rares livres +techniques durant ces deux années. Et j'aimerais bien que ça change !</p> +<h2 id="assez-bien-est-suffisant">"Assez bien" est suffisant</h2> +<p>La culture de l'excellence se mets parfois au milieu du chemin. On +oublie souvent que "le mieux est l'ennemi du bien".</p> +<p>Rien ne sert de faire des commits parfaits tout le temps. Quand j'ai +besoin de "hacker" sur un projet, je ne voulais d'abord pas tout péter, +par peur de ne plus m'y retrouver.</p> +<p>Mon approche actuelle est bien différente: on mets les mains dans le +cambouis jusqu'à ce que ça marche, et ensuite on répare les dégâts. +Enfin… dans une certaine mesure hein !</p> +<h2 id="ecrire-des-boites-a-outils-et-non-pas-des-frameworks">Écrire des boites à outils et non pas des frameworks</h2> +<p>Écrire des frameworks force les utilisateurs à les utiliser, et à les +connaitre dans les moindres recoins. Heureusement, il existe déjà +énormément de frameworks qui pour la plupart font très bien leur +travail. Ce qui nous manque ce n'est pas plus de frameworks, mais bel et +bien plus de boites à outils.</p> +<p>Une boite à outil prends un problème bien défini et propose une solution +pour ce problème. Une boite à outils est, en mon sens, ce qu'on appelle +une bibliothèque. Pas besoin de réécrire tout votre projet pour utiliser +ma nouvelle bibliothèque afin de profiter des fonctionnalités qu'elle +apporte (alors que c'est le cas avec un framework, justement).</p> +<h2 id="etre-le-moteur-de-son-propre-changement">Être le moteur de son propre changement</h2> +<p>Facile à dire, héhé ! D'une manière générale, je me rends compte qu'il +est facile de se plaindre sans pour autant être moteur du changement que +l'on souhaite voir arriver.</p> +<p>Ça vaut le coup de se donner la peine de faire changer les choses, +surtout à Mozilla, parce que le changement n'est pas seulement vu d'un +mauvais œil.</p> +<p>Pour que les choses évoluent, il faut être force de proposition. Se +plaindre n'a jamais servi à rien si ce n'est pas suivi d'actes ;)</p> +<p>Je dis de temps en temps que Mozilla est une "do-o-cratie" (celui qui +fait à raison), et je le pense de plus en plus. Quand j'ai envie que +quelque chose soit fait, et bah… il faut le faire !</p> +<h2 id="ne-pas-chercher-a-avoir-raison">Ne pas chercher à avoir raison</h2> +<p>Peu importe qui a raison, l'important n'est pas de chercher à montrer +que tu sais, mais de trouver ce qui est juste. Ça parait peut être +évident, mais bien souvent on cherche à se mettre en avant, au +détriment du projet… Allez, gardons nos égos de coté ;)</p> +<h2 id="arreter-le-negativisme">Arrêter le négativisme</h2> +<p>Il est très facile de se laisser embarquer dans le négativisme. Il y a +toujours des choses qui ne vont pas, et probablement il y en aura +toujours. Ce ne sont pas des raisons suffisantes pour perdre le moral. +Identifier les points faibles est important est permet de savoir ce +qu'il est nécessaire d'améliorer, mais regarder les choses du coté +positif (et il y en a nécessairement un !) est indispensable !</p> +<p>À plusieurs reprises je me suis retrouvé dans des crises de négativisme, +pour un tas de raisons différentes. La meilleure manière de s'en sortir: +en causer et trouver des solutions, prendre le problème à bras le corps, +et ne pas considérer que c'est un problème sur lequel on a aucune prise +possible.</p> +<h3 id="la-suite">La suite ?</h3> +<p>Je n'ai aucune idée d'à quoi va ressembler la suite, et c'est justement +ce que j'apprécie et qui m'effraie en même temps…</p> +<p>Je fais actuellement énormément de Javascript et je travaille sur des +projets qui semblent avoir plus de sens qu'avant (même si je vois déjà +des choses que je souhaiterais améliorer, mais chaque chose en son +temps). Donc techniquement j'apprends et dans ma quête de faire des +produits qui touchent un utilisateur.</p> +<p>Depuis quelques semaines, je peux travailler une journée par semaine sur +un projet qui me tiens vraiment à cœur: daybed +(<a href="http://daybed.rtfd.org">http://daybed.rtfd.org</a>). L'objectif est de faire en sorte que le +projet avance et soit utilisé au sein de mozilla.</p> +<p>Avant toute autre chose, il faudra faire des changements de "pitch" pour +qu'il soit plus simple d'expliquer ce que Daybed souhaite faire, mais… +c'est une autre histoire.</p>Des carnets d'esquisse2013-08-16T00:00:00+02:002013-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-08-16:/des-carnets-desquisse.html +<p>Je me rends compte que je n'écris pas si souvent que ça ici, +principalement parce que je me sens obligé d'y écrire en Anglais, mais +aussi parce que je le considère comme un espace ou les choses doivent +êtres abouties et non pas expérimentales.</p> +<p>Des fois j'ai cette envie d'ouvrir …</p> +<p>Je me rends compte que je n'écris pas si souvent que ça ici, +principalement parce que je me sens obligé d'y écrire en Anglais, mais +aussi parce que je le considère comme un espace ou les choses doivent +êtres abouties et non pas expérimentales.</p> +<p>Des fois j'ai cette envie d'ouvrir un "carnet" et d'y jeter juste +quelques notes. Pas grand chose: mes quelques pensées ou alors des liens +que je veux me garder de coté, des pensées que je souhaite partager… Un +endroit ou je peux venir écrire quelque chose et le compléter plus tard.</p> +<p>Du coup, le flux Atom contiens désormais quelques notes sur des sujets +variés. Ces notes ne sont pas relayées sur la page d'accueil, mais vous +pouvez les trouver dans <a href="%7Ccategory%7Cnotes">la section notes</a>.</p> +<p>Je ne sais pas encore si il s'agit du meilleur endroit pour ça, mais peu +importe, essayons. A bas la pudeur rédactionelle.</p> +<p>J'ai du au passage chambouler un peu vos agrégateurs, pardonnez moi :)</p> +<h2 id="le-retour-des-commentaires">Le retour des commentaires</h2> +<p>Au passage, je ne me rappelle plus quand exactement, mais j'avais décidé +de supprimer les commentaires de cet espace. Paf, apu. Comme ça, sans +prévenir.</p> +<p>Les raisons en étaient à la fois techniques (je ne souhaitait pas avoir +recours à disqus qui est un silo propriétaire de plus) et parce que je +considérais que les commentaires n'avaient que peu d'intérêt. Ceci dit, +le manque d'échange me manque; j'aimerais bien savoir ce que vous pensez +de ce que j'écris des fois, et avoir des débats si nos opinions +divergent.</p> +<p>Et puis bon, partager dans un seul sens, c'est un peu dommage !</p> +<p>Il est maintenant possible, avec <a href="http://talka.tv">talka.tv</a> d'héberger +soi même ses commentaires. J'ai dans l'idée d'héberger une instance de +ce service sur discus.notmyidea.org, ou d'utiliser Daybed pour faire la +même chose, mais faut il encore que je le fasse, alors en attendant, +j'ai réactivé disqus ici! (Le mieux est l'ennemi du bien, paraît il !)</p>Des profils de confiance partout et pour tout ?2013-02-04T00:00:00+01:002013-02-04T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2013-02-04:/des-profils-de-confiance-partout-et-pour-tout.html +<p>Depuis un petit moment déjà, le site covoiturage.fr est passé "payant". +Il est désormais possible (et même obligatoire) de payer les trajets à +l'avance, et en ligne, laissant au passage quelques royalties au site en +question.</p> +<p>Précédemment, il était possible de retrouver le numéro des conducteurs +sur le site …</p> +<p>Depuis un petit moment déjà, le site covoiturage.fr est passé "payant". +Il est désormais possible (et même obligatoire) de payer les trajets à +l'avance, et en ligne, laissant au passage quelques royalties au site en +question.</p> +<p>Précédemment, il était possible de retrouver le numéro des conducteurs +sur le site et de les appeler soi même, chose maintenant automatisée.</p> +<p>Dès que cette décision à été prise, il y a eu des émules. Le site +<a href="http://covoiturage-libre.fr">Covoiturage Libre</a> à été d'ailleurs créé +pour faire en sorte de garder "l'esprit" du covoiturage. Bref ça jasait +dans les chaumières.</p> +<p>Il y à peu, j'ai reçu un <em>couriel</em> contenant un lien vers une vidéo +d'<a href="http://www.covoiturage.fr/blog/2013-confiance">une conférence animée par le fondateur de +covoiturage.fr</a>.</p> +<p>Ils semblent vouloir parler de confiance, alors ça m'intrigue, d'autant +que la présentation en question est donnée lors d'un évènement TEDx, +auquel j'accorde un certain crédit.</p> +<h2 id="un-capital-de-confiance">Un "capital de confiance"</h2> +<p>Cette vidéo parle entre autres du <em>capital de confiance</em> que nous +pouvons nous accorder les uns aux autres; et notamment du fait que ce +capital de confiance n'est malheureusement pas partagé au dela d'un +cercle de connaissances assez limité. Il reste dans notre cercle de +connaissances proche, les amis des amis.</p> +<p>C'est donc une chose regrettable, parce que ça nous fait perdre du temps +(et donc, <em>ohmygod</em> de l'argent) à tous pour construire cette confiance. +Temps qui pourrait être mieux employé.</p> +<p>La solution proposée, attention les yeux, est de faire appel un maximum +aux profils en ligne, une manière de "prouver au monde" que nous sommes +des personnes de confiance. Selon les termes de la présentation, nous +pourrions alors tous devenir des "super héros du trust", des "trustman".</p> +<p>Grâce à des profils en ligne ou monsieur et madame tout le monde +pourraient aller voter et donner leur avis sur les personnes qu'ils ont +rencontré.</p> +<h2 id="lavenement-du-paiement-en-ligne">L'avènement du paiement en ligne</h2> +<p>On nous dit maintenant que le paiement en ligne est une révolution, un +moyen de tracer le fait qu'il y à effectivement eu une transaction entre +deux personnes; et que donc il en deviendrait un outil pour vérifier que +la confiance est bien légitime, et non pas créée de toute pièce sur le +profil de la personne en question.</p> +<p>Plu</p> +<p>Plus exactement, ce qui est dit est que le paiement en ligne permet de +justifier qu'il y a bien eu transaction entre deux personnes, et que +donc les commentaires et "notations" effectuées sont donc légitimes.</p> +<h2 id="ce-nest-pas-un-probleme-de-confiance-33">Ce n'est pas un problème de confiance !</h2> +<p>Bien que j'arrive à suivre le raisonnement, il soulève certaines +questions :</p> +<p>Si j'accorde de la confiance à quelqu'un dans mon cercle de +connaissances, c'est justement parce qu'il fait partie de ce cercle de +connaissances. Pas parce qu'une personne que je ne connait pas me dit +qu'il s'agit d'une personne de confiance. En d'autres termes, <strong>pourquoi +ne garderions nous pas ces relations privilégiées de personne à personne +?</strong></p> +<p>Dans le cadre du covoiturage, j'arrive à comprendre le raisonnement du +paiement <em>à l'avance</em>, pour avoir souvent entendu parler de désistements +à la dernière minute de la part des voyageurs. Le paiement à l'avance +permet d'éviter ce genre de désagréments.</p> +<p>Mais cela n'as rien à voir avec la confiance, il s'agit d'engagement de +la part des deux parties.</p> +<p>Et c'est bien ce qui semble poser problème: lorsqu'on s'attend à +partager le prix d'un trajet avec quelqu'un, c'est bien d'avoir quelque +chose qui nous y engage. J'aime beaucoup l'idée de payer une fois dans +la voiture, de garder cette transaction manuelle; et de laisser peu de +place au paiements en ligne dans cette histoire, mais je n'ai pas +d'autre solution miracle.</p> +<p>En tout cas, la question n'est pas la question de savoir avec qui on +embarque, mais bel et bien la question de l'engagement des deux parties.</p> +<p>Nous sommes malheureusement dans une société qui est dirigée par la +peur. On à peur de se faire agresser par le gars qui tends le pouce sur +le bord de la route, peur de se faire envoyer un produit qui ne +fonctionne pas via Amazon, etc.</p> +<p>En poussant l'idée dans ses retranchements, j'aurais bientôt peur de mes +voisins alors je ne leur parlerais plus, parce qu'ils n'ont pas leur +profil disponible en ligne ou parce que quelqu'un à eu une mauvaise +expérience avec eux ?</p> +<p>Exposer des choses qui relèvent de ma vie privée en ligne de la sorte me +pose des problèmes éthiques: d'abord parce que je ne veux pas juger les +gens a priori, ensuite parce que l'expérience d'une personne n'est +peut-être pas représentative, tout simplement.</p> +<p>Donc non, ce n'est pas un problème de confiance, il s'agit d'un problème +d'engagement, dans le cadre du covoiturage, et les profils en ligne +n'ont rien à faire la dedans. Le principe du paiement à l'avance me +semble intéressant, mais il n'est à mon avis pas lié au profils en +ligne.</p> +<p>La vidéo termine sur un "libérez la valeur de la confiance". Oui, mais +la libérer pour qui ? Quels sont les problèmes liés à cette confiance +rendue nécessaire partout et pour tout ? Cela ne nous ferait-il pas +évoluer uniquement dans des cercles fermés ? Quelle place laisser à +l'inconnu, à la surprise ?</p> +<p>Cette volonté de "confiance partout" semble découler tout droit des +délires sécuritaires que l'on nous sert à toutes les sauces. Et +maintenant cela serait rendu accessible à tous grâce à "l'intelligence +collective"; gommant au passage les différences de valeur; Préférant +éviter de rencontrer les inconnus aux profils "légers".</p> +<p>Je sais pas vous, mais elle me fait peur cette idée.</p>Les dangers du livre numérique2012-01-23T00:00:00+01:002012-01-23T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-01-23:/les-dangers-du-livre-numerique.html +<p>Le framablog vient de publier <a href="http://www.framablog.org/index.php/post/2012/01/22/stallman-ebook-livre-electronique">une traduction de l'article de RMS à +propos des dangers du livre +électronique</a>. +Intéressant, même si il faut faire attention à ne pas confondre livre +électronique et risques liés au format de distribution.</p> +<p>Si on passe sur le fait qu'un livre électronique est moins agréable …</p> +<p>Le framablog vient de publier <a href="http://www.framablog.org/index.php/post/2012/01/22/stallman-ebook-livre-electronique">une traduction de l'article de RMS à +propos des dangers du livre +électronique</a>. +Intéressant, même si il faut faire attention à ne pas confondre livre +électronique et risques liés au format de distribution.</p> +<p>Si on passe sur le fait qu'un livre électronique est moins agréable à lire que sa version papier, il reste quand même quelques problèmes, la plupart liés au format de distribution de l’œuvre.</p> +<p>J'avoue ne pas trop savoir quoi penser de tout ça. D'un coté le livre électronique permet de franchir les frontières plus facilement, et semble avoir un tas d'avantage (notamment le fait que se trimbaler avec l'ensemble de sa collection de bouquins est désormais possible).</p> +<p>A mon avis, ce qui pose vraiment problème, ce sont les formats sous +lesquels ces livres sont mis à disposition, non pas les livres eux même. +Encore une question de DRMs donc…</p> +<p>Encore une problématique liée au copyright et au fait que le copie +privée pose des problèmes à l'industrie en place. Ça renvoie à des +questions plus profondes, et principalement à la mise en perspective du +producteur de contenu et du consomateur de ce même contenu. Exactement +ce qu'on essaye de résoudre dans le milieu agricole par le biais des +AMAPs.</p> +<p>Sauf qu'ici, on est face au simple problème de la dématérialisation. +Est-ce qu'une responsabilisation des consommateurs ne pourrait pas +résoudre ce problème de publication ?</p> +<p>Recemment, j'ai récupéré une version piratée d'un livre technique, +simplement parce que je ne trouvais pas une version de ce livre en +numérique qui me permette de faire une copie privée de celui ci. Un +Epub, par exemple. J'ai fait en me disant que c'était un acte militant. +Sauf que non, ce n'est pas une solution soutenable, et j'en viens +maintenant presque à le regretter. On en discutait rapidement avec +<a href="http://ziade.org">Tarek</a> il y à quelques jours et il pointait du doigt +que ceux qui en patissent sont les auteurs des livres, non pas les +éditeurs (qu'il ne faut pas non plus diaboliser selon moi, ils +cherchent à trouver des manières de garder leur coeur de métier).</p> +<p>Or, avoir des auteurs, des personnes qui sont prêtes à partager leur +savoir à de larges audiences me semble primordial pour que la +répartition du savoir continue à se répendre. Certes, le blogging +permet cela dans une faible mesure, mais de manière bien moins +construite, et surtout, est fait de manière bénévole (à moins que +certains bloggeurs aient trouvé des moyens de rémunération dont j'ignore +l'existance ?), donc il est plus difficile pour les auteurs de se +dégager du temps pour travailler sur de gros ouvrages (ceci est bien +évidemment une généralisation).</p> +<p>Quelles sont nos solutions, donc ? Peut être se tourner vers des +solution de publication alternatives, couplées à une résponsabilisation +des lecteurs. Je ne pense pas necessairement aux plateformes +alternatives comme <a href="http://framabook.org">framabook</a>, parce que je me +demande toujours si cela est une solution viable pour les auteurs, du +moins dans les premières années, mais au moins des éditeurs qui ne font +pas le choix du grand verrou numérique.</p> +<p>On demande pas grand chose, pourtant… Peut être même que de telles +initiatives existent déjà ?</p> +<p>Et vous, vous les achetez ou vos livres ?</p>Quels usages pour l'informatique ?2011-12-01T00:00:00+01:002011-12-01T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-12-01:/quels-usages-pour-linformatique.html +<p>Quand on termine ses études, on s'en pose un tas, des questions. Sur le +métier que l'on veut faire, sur ce que ça signifie, sur le sens et la +valeur du travail. Et j'en suis arrivé à faire un constat simple: +l'informatique, c'est utile, tant que ça ne vient pas …</p> +<p>Quand on termine ses études, on s'en pose un tas, des questions. Sur le +métier que l'on veut faire, sur ce que ça signifie, sur le sens et la +valeur du travail. Et j'en suis arrivé à faire un constat simple: +l'informatique, c'est utile, tant que ça ne vient pas vous pourrir la +vie. Oui, parce que de l'informatique on en a partout, des "geeks" et +des "accros" aussi, et que ça vient s'immiscer dans nos vies même quand +d'autres moyens ou médias sont plus utiles ou pertinents.</p> +<p>Certes, l'informatique nous permet de communiquer et travailler plus +efficacement, Mais à quel prix ? Ce n'est pas parce qu'il est possible +d'<a href="http://retourdactu.fr/2011/11/07/la-non-communication-nouveau-modele-de-societe/">industrialiser +l'éducation</a> +(ou l'agriculture !), que l'on doit le faire. Oui, ça me dérange d'être +une des nombreuses personnes à l'œuvre derrière cette soit disant +"révolution", qui n'est pas toujours pour le meilleur. Attention, je ne +remets pas l'informatique et son intérêt en cause: je me pose des +questions quand à la place que je veux lui donner et la place que je +souhaites occuper dans son évolution. Ce n'est pas parce qu'on peut tuer +avec un marteau (avec un peu de volonté) qu'il s'agit d'un mauvais +outil, mais si tout le monde se met à tuer avec des marteaux (y a des +malades partout, hein), alors se poser la question de son rôle, en tant +que fabricant de marteaux me semble nécessaire (oui, je vous l'accorde, +on aura vu des comparaisons plus perspicaces).</p> +<p>Donc: à partir de quel moment l'informatique cesse d'être un outil utile +pour transformer nos modes de vies d'une manière qui me dérange ? Peut +être avec son arrivée sur des périphériques mobiles ? Peut être quand +elle se fait l'instrument du consumérisme et de l'individualisme.</p> +<h2 id="et-alors-on-fait-quoi">Et alors, on fait quoi ?</h2> +<p>Mais si je continue à faire de l'informatique, il y a bien des raison. +J'ai d'ailleurs trouvé mon intérêt de par le coté collaboratif qui est +permis et développé par l'outil informatique, et notamment par le réseau +des réseaux (internet). Faisons ensemble, mes amis. Prouvons que la +collaboration a de meilleurs jours à vivre que la compétition. Le web, +notamment, est une avancée majeure en ce qui concerne la liberté +d'expression et le partage de connaissances (oui, kipédia). Je vous +conseille d'ailleurs à ce propos <a href="http://owni.fr/2011/11/30/vers-une-economie-de-la-contribution/">l'excellent discours tenu par Bernard +Stiegler</a> +paru récemment sur <a href="http://www.owni.fr">owni</a>.</p> +<p>Et c'est cet avenir qu'il me plait de défendre: l'ouverture d'esprit, la +possibilité que chacun puisse contribuer et participer à une base de +savoir commune, en apprenant des autres. Mais par pitié, n'imposons pas +la technologie là où elle n'est pas nécessaire, et utilisons la avec +tact quand elle peut nous être profitable.</p> +<p>Il me plait de repenser l'informatique comme outil et non plus comme +mode de vie. Faisons le l'outil de la collaboration. À l'école, +apprenons à nos enfants à collaborer, à susciter le partage, pas +uniquement avec l'outil informatique, mais aussi avec celui ci, tout en +leurs apprenant à avoir un regard critique sur les informations qu'ils +reçoivent.</p> +<p>En bref, questionner le rôle que l'on souhaite avoir dans notre société +par le biais de l'informatique est nécessaire. Comme d'autres, je suis +arrivé à l'informatique par le biais du premier ordinateur familial, il +y a de ça une bonne quinzaine d'années. Ça intrigue, on touche un peu à +tout (on en fait des conneries !) et on finit par apprendre/comprendre +comment ça marche, petit à petit. Cette curiosité n'est d'ailleurs pas +le propre de l'informatique puisqu'on la retrouve dans la cuisine, dans +le bricolage et dans un tas de domaines de notre vie quotidienne.</p> +<p>Finalement, c'est aimer bidouiller, et comprendre comment ça fonctionne, +quitte à sortir les compétences de leur domaine de prédilection (qui a +dit que l'informatique ne pouvait être artistique ?) Le mouvement hacker +(bidouilleurs) aime à sortir l'informatique de son carcan et l'appliquer +ailleurs.</p> +<p>C'est de cette manière que j'ai envie de considérer mon métier, qui +avant tout est une passion. Je suis un bidouilleur, j'aime découvrir +comment les choses fonctionnent et avoir une panoplie d'outils qui me +permettent de répondre à des besoins réels.</p> +<h2 id="favoriser-la-collaboration">Favoriser la collaboration</h2> +<p>Et donc, en tant qu'individu, pourquoi faire de l'informatique ? +Qu'est-ce qui m'attire dans cet outil ?</p> +<p>Ce qu'on pourrait qualifier de "recherche fondamentale", l'écriture de +bibliothèques logicielles, est important mais n'est pas tout. Ce qui +importe ce sont les usages qui en découlent. Je souhaite <strong>savoir écrire +des outils qui sont utiles</strong>, <strong>qui favorisent la collaboration et +participent à l'ouverture des esprits</strong>.</p> +<p>Je choisis de faire de l'informatique pour créer les outils qui +répondent à des problématiques réelles, pour trouver de meilleures +manières de communiquer et de travailler ensemble. Mais, comme me le +disait David, +d'<a href="http://outils-reseaux.org/PresentationProjet">Outils-Réseaux</a>, on ne +crée pas de la coopération: rien ne sert d'essayer de faire coopérer des +gens qui ne veulent pas. On peut, cependant, la faciliter, en utilisant +les bons outils et en formant les gens à leur utilisation, ainsi qu'aux +pratiques collaboratives (qui, je le répète, ne s'arrêtent pas du tout +aux frontières informatique).</p> +<p>Le logiciel libre, avant d'être une force pour le marché logiciel, est +une application du partage. Une démonstration qu'il est possible de +travailler ensemble pour fabriquer quelque chose de fonctionnel et +d'utile pour tous. Une sorte d'antithèse de ce modèle capitaliste +incarné par les brevets logiciel.</p> +<p>A plusieurs reprises, j'ai été bluffé par la réalité du logiciel libre. +Oui, il est facile de collaborer lorsqu'on crée un logiciel, pour peu +qu'on explique les tenants et les aboutissants aux participants. Les +contributeurs sortent d'on ne sait où, pour peu que le projet leur soit +utile. Je ne parle pas d'outils "corpo compliant" (bien que ça soit +probablement aussi le cas), mais d'outils que j'ai pu développer pour +mon propre usage, et sur lesquels il a été possible de collaborer avec +d'autres.</p> +<p>Parce que l'informatique est utile dans bien des milieux, parce qu'elle +peut être (et elle l'est) un vecteur de participation et de +collaboration, défendons les valeurs qui nous sont chères (logiciels +libres et ouverts!) et construisons des ponts entre les initiatives qui +nous parlent (fermes autogérées, initiatives d'éducation populaire) et +l'informatique.</p> +<p>Faisons en sorte de rendre l'informatique accessible et utile dans les +milieux ou elle peut apporter quelque chose !</p>Travailler moins pour mieux travailler ?2011-05-19T00:00:00+02:002011-05-19T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-05-19:/travailler-moins-pour-mieux-travailler.html +<p>Je viens de passer une semaine et demi quasiment hors-ligne et je dois +dire que je suis assez impressionné du résultat: je suis de retour chez +mes parents pour le "easter break" et j'en ai profité pour donner un +coup aux travaux de la maison (et pour me reposer un …</p> +<p>Je viens de passer une semaine et demi quasiment hors-ligne et je dois +dire que je suis assez impressionné du résultat: je suis de retour chez +mes parents pour le "easter break" et j'en ai profité pour donner un +coup aux travaux de la maison (et pour me reposer un brin!).</p> +<p>Bosser en extérieur est un réel plaisir et faire quelque chose de manuel +également. Je n'ai pas pour habitude de bricoler autre chose que du +logiciel et c'est vraiment quelque chose que j'apprécie.</p> +<p>J'avoue, je mens un peu quand je dis que j'étais complètement +déconnecté: j'ai vérifié mes mails assez régulièrement en utilisant +mon téléphone (merci Arnaud pour le prêt du gadget!) et j'ai limité ma +présence web au strict minimum. Je veux dire par là pas de twitter, pas +d'IRC et autres mailing-lists.</p> +<p>Quand je dis hors-ligne, je ne dis pas que je n'ai pas travaillé sur mon +ordinateur. J'ai à fournir beaucoup plus de travail que ce que je ne +pensait en premier lieu pour la rédaction de mon mémoire et j'ai passé +quelques heures par ci par là à lire des articles et livres sur le sujet +ainsi que rédigé une bonne partie de mon mémoire durant ces 10 jours. +Résultat ? Les heures que j'ai passées à travailler ont été étonnement +plus productives que celles que j'ai l'habitude de passer derrière un +écran. Je ne parles pas uniquement du fait de procrastiner; évidemment +c'est une des causes principales de ma perte de productivité, mais je +pense également au fait de laisser le cerveau reposer, au moins en ce +qui concerne la partie informatique. Bricoler demande de la +concentration et de la réflexion mais permet également de laisser son +esprit vagabonder. J'ai pu donc avancer mes sur certaines parties de mon +mémoire alors que j'étais en train de poser le bardage sur la garage par +exemple.</p> +<p>Passer du temps sur autre chose (qui demandait également de la +concentration par ailleurs) m'a permis d'être réellement plus efficace +lors de mes phases de rédaction et de lecture.</p> +<p>Je me demande depuis quelques temps quel sera mon futur travail et +quelle forme il prendra. Éééh oui, la fin des études arrive pour la fin +de l'année, c'est pas une blague. Et je me pose sérieusement la question +du travail aux 3/4 temps. La raison principale étant que je ne souhaites +pas passer la majeure partie de mon temps à travailler derrière un écran +et que la formation que j'ai m'y rattache beaucoup. Ne me comprenez pas +de travers: j'aime ce que je fais; mais j'aime aussi ce que je fais à +coté de l'informatique: associatif, projets alternatifs, permaculture et +autres.</p> +<p>Viens s'ajouter à ça le fait d'avoir une qualité de vie qui me semble +pouvoir passer par le fait de travailler moins ("il est marant ce gamin, +il à pas encore commencé à travailler qu'il veut bosser moins, regarde +moi cette feignasse!") et travailler plus efficacement. Bien sur, on +n'est jamais 100% productif et c'est d'autant plus vrai pour moi, alors +si gagner en productivité peut passer par travailler moins, pourquoi pas +s'y essayer !</p> +<p>Peut être que vous pratiquez déjà le travail au 3/4 temps, que vous avez +des retours d'expérience à faire : fausse bonne idée ? Vraie bonne idée +?</p>Fork you! or how the social coding can help you2010-11-05T00:00:00+01:002010-11-05T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-11-05:/fork-you-or-how-the-social-coding-can-help-you.html +<p>With <a href="http://github.com">github</a> and +<a href="http://www.bitbucket.org">bitbucket</a> coming around, a lot of new usages +appears for the developpers: it's now easy to get feedback on your +code/modifications, and to get help from others by, for instance, +forking repositories.</p> +<p>Eeach time I see people helping others, I'm amazed by how we like to …</p> +<p>With <a href="http://github.com">github</a> and +<a href="http://www.bitbucket.org">bitbucket</a> coming around, a lot of new usages +appears for the developpers: it's now easy to get feedback on your +code/modifications, and to get help from others by, for instance, +forking repositories.</p> +<p>Eeach time I see people helping others, I'm amazed by how we like to +share our knowledge.</p> +<p>I say github, because it seems to be the more mainstream, but I think +it's something strongly related to the +<a href="http://en.wikipedia.org/wiki/Distributed_revision_control">DVCS</a> +principles: the "only" thing github have made is to turn that into a +social network, and to reveal the awesomeness of the DVCSes to the +masses.</p> +<p>What is really interesting is to see how this platform is addictive: +it's automatically updating a webpages with the more accurate +informations about the projects you're involved in, and add a bit of +magic to that using webhooks, allowing you to update your website each +time you push to you repository, for instance.</p> +<p>Quite nothing, indeed, but, I don't know why, I find this fascinating.</p> +<p>I haven't had the privilege to see my projects forked from github by +strangers, but I've forked others repository to give an hand some times, +when I wanted to, and the main reason is "because it's <strong>fun</strong>" to do +so.</p> +<p>Yeah, you're probably right, you have to be a nerd to find fun to fork +others. The good point is that geeks are a kind of nerds, and some geeks +are coders :)</p> +<h2 id="new-ways-to-contribute">New ways to contribute</h2> +<p>In addition, it seems that he community, or the communities, are there, +on those new social networks for coders. It's really handy to drop an +eye on interesting projects, to report bugs, propose new features, and +check what new projects this or this person have made.</p> +<p>Well, "it's not new", you may think. That's true, because it's been a +while that SVN was there and even CVS before that. But, it was a bit +messy to "fork" a project, isn't it ? And I'm not talking about all the +hell SVN involved with it (who have not had issues with those messy .svn +folders raises an hand !).</p> +<p>It have not been so easy to share code and thoughts about code, to +propose changes on existing code, than now. You think it's better to +implement this or that in a different way ? Clone it (fork it), make +your changes and publish them, and then ask projects owners about it. +For sure you'll have answers.</p> +<p>Even if they don't want it, you can easily keep your changes, and keep +getting their updates!</p> +<p>Also, lot of <em>fashionables</em> projects tend to move on DVCS. Personally, +if I know I can fork on a DVCS instead of from a "simple" VCS, I'll +probably be quicker to fork/clone, and to publish changes on my own +copy, than if I had to do so on the upstream repository (and I'll likely +dont have the rights to push to it), because I will not be afraid to +break things.</p> +<p>DVCSes makes the contribution easier.</p> +<h2 id="release-early-release-often">Release early, release often</h2> +<p>Maybe have you read <a href="http://www.catb.org/~esr/writings/cathedral-bazaar/">The cathedral and the +bazaar</a>, by Eric +Steven Raymond ? (If not, consider doing so, it's a really interesting +reading)</p> +<p>Among a lot of others interesting things, one hint he gives is <em>release +early, release often</em>.</p> +<p>I understand it as: if you want to get contributors, release your code +early, even if it's not perfect, and don't be afraid to publish your +changes each time it's needed.</p> +<p>Without notifying it, that's basically what I was doing for my own +projects. I guess that's because Social coding platforms encourages +those practices, partially cause of the possible impact publishing each +of your changes can have on your final solution.</p> +<p>If you have considered publishing your projects, code snippets, or +whatever (code related) but did not done it, considering them not yet +ready, maybe should you think about it twice: you can get feedback and +probably start some interesting discussions about it, if you write code +that's readable, of course!</p> +<h2 id="a-step-further-for-open-source-softwares">A step further for open source softwares</h2> +<p>Well, DVCSes are a honking great idea, and they're starting to be really +powerful when applied to free softwares. I mean: if you can't see a +project, it will be hard to contribute to it. And, I don't think anyone +wants to contribute to something closed/proprietary, <em>just for fun</em>. Or +maybe am I missing something.</p> +<p>Maybe it's a kind of revolution, about free and open source softwares +(<a href="http://en.wikipedia.org/wiki/Free_and_open_source_software">FOSS</a>), +that is going on. I really like to know I have my word to say about the +changes in the tools I use, and to know that I can make them evolve.</p> +<p>Let's take an example. Imagine I'm using a web framework on daily basis, +as a part of my job as a web developer. I do like using an open source +software because I know how it's working, and because I know that I can +interact with the authors of the framework while they're doing the +changes on it.</p> +<p>That's communication, nothing more, and of course I can do that with an +internal proprietary solution, but it will cost me <strong>a lot</strong> more time, +for a dead-simple reason: a company is not as big and powerful as a +community can be: it will cost time to work on this framework, resources +to maintain it, fix bugs etc.</p> +<p>Well, I'm starting advocating here about Free and Open Source Softwares +use on companies, what is a bit beyond the scope of this article, so +let's back to our DVCSes and new social related tools.</p> +<p>If I find a bug in this framework, while working, I have the possibility +to go and talk with the creators of the framework, to open a ticket, and +even to make a fix for it, because I've access to the source code. If I +want to create a new feature, I just have to fork it, hack it, and then +publish my code to have feedback of the community.</p> +<p>My fix/work will benefit to all the people (and maybe others companies) +working with this framework, and it's a way to prove the community that +my company is enough skilled to make code-fixes to the framework, so +that's all good !</p> +<h2 id="whats-next">What's next ?</h2> +<p>I hope those social coding platforms are only the begining of a new +area. I hope they will make people realize what the power of the +community is, and how easily they can becomes part of it.</p> +<p>If you're not using them right now, maybe you should do so: have a look +on how the programs you're using are made, consider publishing your +experimentations, and share them with others, you will see, it's kind of +addictive !</p>Semaine de l’environnement: La consommation étudiante2010-02-24T00:00:00+01:002010-02-24T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-02-24:/semaine-de-lenvironnement-la-consommation-etudiante.html +<p>Les acteurs associatifs sont bien souvent moteurs des critiques de nos +sociétés. Je pense à <a href="http://www.framasoft.net/">Framasoft</a>, à <a href="http://www.laquadrature.net/">la +Quadrature du net</a> ou à <a href="http://www.arsindustrialis.org/">Ars +Industrialis</a> (dans le domaine de la +science et de l'informatique), mais aussi <a href="http://www.amisdelaterre.org/">aux Amis de la +Terre</a>, à <a href="http://www.attac.org/">ATTAC</a> +(dans le domaine de l'environnement entres autres …</p> +<p>Les acteurs associatifs sont bien souvent moteurs des critiques de nos +sociétés. Je pense à <a href="http://www.framasoft.net/">Framasoft</a>, à <a href="http://www.laquadrature.net/">la +Quadrature du net</a> ou à <a href="http://www.arsindustrialis.org/">Ars +Industrialis</a> (dans le domaine de la +science et de l'informatique), mais aussi <a href="http://www.amisdelaterre.org/">aux Amis de la +Terre</a>, à <a href="http://www.attac.org/">ATTAC</a> +(dans le domaine de l'environnement entres autres), et a tout un tas +d'autres associations que je ne peux pas citer ici exhaustivement... Ce +sont eux qui sont porteurs de messages alternatifs, et qui sont les +initiateurs de débats publics, qui permettent de faire avancer des +thématiques aussi importantes que le logiciel libre ou la protection de +l'environnement.</p> +<p>Dans cette optique, depuis près de 3 ans (déjà !), au sein du <a href="http://www.reseaugrappe.org">réseau +GRAPPE</a>, on <em>essaye</em> d'aborder des +thématiques qui touchent de près ou de loin à l'environnement, parce +que c'est un sujet qui nous importe et nous passionne. L'année dernière, +c'était l'alimentation étudiante, ce qui à abouti à la publication de +<a href="http://public.reseaugrappe.org/alimentation.pdf">la revue "les étudiants se mettent à +table"</a>. Cette année +c'est la consommation étudiante qui est au programme.</p> +<h2 id="la-consommation-etudiante">La consommation étudiante ?</h2> +<p>L'idée principale de cette étude est de tenter de faire une analyse de +la "société de consommation", souvent questionnée par les étudiants et +par d'autres, et de jeter un œil sur le rapport des étudiants à cette +société: Quoi et comment consomment-ils ? Les universités et les écoles +ne poussent-elles pas d’une certaine manière les étudiants à la +consommation ? Quelles sont les alternatives face aux dérives de +surconsommation ?</p> +<blockquote> +<p>Analyse des pratiques, réflexions et mobilisations des étudiants en +termes de consommation seront réalisés pour comprendre leur modes de +vie, mais aussi leurs attentes, leurs propositions sur cette +thématique</p> +</blockquote> +<h2 id="la-semaine-de-lenvironnement-33">La semaine de l'environnement !</h2> +<p>A travers l'ensemble des villes du réseau, des projections de films et +des débats auront donc lieu sur ce thème, lors de la semaine de +l'environnement 2010, qui se déroulera d'ailleurs durant le mois de Mars +<a href="http://www.reseaugrappe.org/la-semaine-de-lenvironnement-programme/">partout en +france</a>, +et <strong>du 6 au 14 Mars sur Toulouse</strong>. <a href="http://docs.notmyidea.org/sde/prog-toulouse.pdf">Jetez un oeil au +programme</a> ! Avec pour +objectif de sonder un peu le ressenti des étudiants en terme de +consommation, nous avons mis en place <a href="http://spreadsheets.google.com/viewform?formkey=dHV2bVllS2lWbzhyV3NBN3NUbi1TM2c6MA">un questionnaire en +ligne</a>, +que vous pouvez compléter en une petite 10aine de minutes, n'hésitez pas +! <a href="http://www.reseaugrappe.org/consommation/">La page sur la consommation étudiante sur le site du +GRAPPE</a></p>AMAP + Média = Paniers bio à 5e ?!2009-11-11T00:00:00+01:002009-11-11T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2009-11-11:/amap-media-paniers-bio-a-5e.html +<p>Le raccourci me semble un peu rapide. Et pourtant, il est emprunté bien +trop souvent. La dernière <em>mes-utilisation</em> que j'ai à décrier est celle +d'un reportage télé, passé sur France 2 vendredi 23 Octobre (<a href="http://docs.notmyidea.org/amap/amap-fr2.avi">voir la +vidéo</a>), ou on parles de +<a href="http://amap.zest.free.fr">l'AMAP étudiante Zest</a>.</p> +<p>Malgré tout le temps passé à …</p> +<p>Le raccourci me semble un peu rapide. Et pourtant, il est emprunté bien +trop souvent. La dernière <em>mes-utilisation</em> que j'ai à décrier est celle +d'un reportage télé, passé sur France 2 vendredi 23 Octobre (<a href="http://docs.notmyidea.org/amap/amap-fr2.avi">voir la +vidéo</a>), ou on parles de +<a href="http://amap.zest.free.fr">l'AMAP étudiante Zest</a>.</p> +<p>Malgré tout le temps passé à expliquer que justement, l'AMAP c'est avant +tout, pour nous, une notion de solidarité envers les agriculteurs, +malgré le fait que le message soit plus profond que simplement aller +acheter du bio (ça, c'est possible aussi en supermarché), malgré le fait +qu'il s'agisse en fait d'une remise en cause plus profonde de la +société, les journalistes n'ont choisi de prendre que les quelques +secondes qui leurs convenaient, celles qui ne faisaient pas tache, celle +ou je dis que "l'AMAP permet aux étudiants de réapprendre à cuisiner, +plutôt que de manger des nouilles et de se faire des plats réchauffés". +Bien sur, je l'ai dit et je le pense d'ailleurs, là n'est pas le +problème, mais mon message n'était pas celui là.</p> +<p>Jamais, dans les quelques minutes du reportage, on ne dit ce que AMAP +signifie: Association de <strong>Maintien</strong> d'une Agriculture <strong>Paysanne</strong>. On +ne parles même pas des agriculteurs ! C'est simplement plus facile pour +les étudiants de venir récupérer leurs paniers, puisque les points de +distribution sont sur les facs, et en plus ça ne coute que 5 euros ! +...</p> +<p>Alors je crois bon de rappeler que L'AMAP n'est pas seulement un +service, c'est un engagement. Sur 5 mois, un engagement solidaire, c'est +la donnée principale de l'équation, celle sans quoi ça ne peut +fonctionner. Par le biais de cette AMAP, on essaye de montrer que +d'autres agricultures sont possibles, que la solidarité c'est bien réel, +et qu'il est possible de sortir du <em>tout, tout de suite</em>.</p> +<p>Mais bon, apparemment, ça passe pas bien à la télé.</p> \ No newline at end of file diff --git a/feeds/tech.atom.xml b/feeds/tech.atom.xml deleted file mode 100644 index e6408c8..0000000 --- a/feeds/tech.atom.xml +++ /dev/null @@ -1,2937 +0,0 @@ - -Carnets Web - techhttps://blog.notmyidea.org/2018-02-25T00:00:00+01:00Webnotes2018-02-25T00:00:00+01:002018-02-25T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2018-02-25:/webnotes.html<p>Quand je navigue en ligne, j'aime bien prendre des notes sur ce que je lis. C'est utile pour les retrouver plus tard. Il existe quelques outils pour ce genre de cas, mais j'ai vraiment eu du mal à trouver un outil qui faisais ce que je voulais, de la manière …</p><p>Quand je navigue en ligne, j'aime bien prendre des notes sur ce que je lis. C'est utile pour les retrouver plus tard. Il existe quelques outils pour ce genre de cas, mais j'ai vraiment eu du mal à trouver un outil qui faisais ce que je voulais, de la manière que je voulais, c'est à dire:</p> -<ul> -<li>enregistrer une sélection de texte ainsi que son contexte: heure, site web.</li> -<li>fonctionner sur Firefox;</li> -<li>stocker mes notes à un endroit que je contrôle (ce sont mes données, après tout !)</li> -<li>rester en dehors de mon chemin: je suis en train de lire, pas en train d'organiser mes notes.</li> -<li>automatiquement partager les notes sur une page web.</li> -</ul> -<p>J'ai donc pris un peu de temps pour fabriquer mon outil de prises de notes, que j'ai baptisé « Webnotes ». C'est <a href="https://addons.mozilla.org/en-US/firefox/addon/wwebnotes/">une extension Firefox</a>, qui se configure assez simplement, et qui stocke les données dans une instance de <a href="http://kinto-storage.org/">Kinto</a>.</p> -<p><img src="https://github.com/almet/webnotes/blob/master/webnotes.gif?raw=true" /></p> -<p>C'est aussi simple que sélectionner du texte, faire « clic droit » puis « save as webnote », entrer un tag et le tour est joué !</p> -<p>Mes notes sont disponibles <a href="https://notes.notmyidea.org">sur notes.notmyidea.org</a>, et voici <a href="https://github.com/almet/webnotes">le lien vers les sources</a>, si ça vous intéresse de regarder comment ça fonctionne !</p>Comment est-ce que vous générez vos formulaires ?2016-05-31T00:00:00+02:002016-05-31T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2016-05-31:/comment-est-ce-que-vous-generez-vos-formulaires.html<p>TL; DR: Je viens à peine de <em>releaser</em> la première version d'un service de génération de formulaires. -Allez jeter un coup d'œil sur <a href="https://www.fourmilieres.net">https://www.fourmilieres.net</a></p> -<p><em>En février 2012, je parlais ici <a href="https://blog.notmyidea.org/carto-forms.html">d'un service de génération de formulaires</a>. -Depuis, pas mal d'eau à coulé sous les ponts, on est …</em></p><p>TL; DR: Je viens à peine de <em>releaser</em> la première version d'un service de génération de formulaires. -Allez jeter un coup d'œil sur <a href="https://www.fourmilieres.net">https://www.fourmilieres.net</a></p> -<p><em>En février 2012, je parlais ici <a href="https://blog.notmyidea.org/carto-forms.html">d'un service de génération de formulaires</a>. -Depuis, pas mal d'eau à coulé sous les ponts, on est passé par pas mal d'étapes pour -finalement arriver à une première version de ce service de génération de -formulaires (à la </em>google forms<em>).</em></p> -<p>En tant qu'organisateurs d'évènements (petits et gros), je me retrouve souvent -dans une situation ou je dois créer des formulaires pour recueillir des -informations. Actuellement, la meilleure solution disponible est <em>Google Forms</em>, -mais celle ci à plusieurs problèmes, à commencer par le fait que le code n'est -pas libre et que les données sont stockées chez Google.</p> -<p>La plupart du temps, le besoin est assez simple: je veux spécifier quelques -questions, et donner un lien à mes amis pour qu'ils puissent y répondre. -Je reviens ensuite plus tard pour voir la liste des réponses apportées.</p> -<p><img alt="Capture de l'interface de création du formulaire" src="{filename}/static/formbuilder-build.png"></p> -<h2>Fonctionnalités</h2> -<p>Il existe pas mal de solutions techniques qui essayent de répondre à la même -problématique, mais la plupart d'entre elles sont assez souvent compliquées, -nécessitent de se créer un compte, et/ou ne vous laisse pas la main libre sur -les données générées, voire le code est assez difficile à faire évoluer ou à -déployer.</p> -<p>Je voulais donc quelque chose de simple à utiliser <em>et</em> pour les créateurs de -formulaires <em>et</em> pour les utilisateurs finaux. Pas de chichis, juste quelques -vues, et des URLs à sauvegarder une fois l'opération terminée.</p> -<p><img alt="Capture de l'écran avec les URLs générées" src="{filename}/static/formbuilder-created.png"> -<img alt="Capture d'écran d'un exemple de formulaire" src="{filename}/static/formbuilder-form.png"></p> -<h3>Pas de compte</h3> -<p>Vous n'avez pas besoin d'avoir un compte sur le site pour commencer à l'utiliser. -Vous créez simplement un nouveau formulaire puis envoyez le lien à vos amis pour -qu'eux puissent à leur tour le remplir.</p> -<p><img alt="Capture de la page d'accueil, ou aucun compte n'est requis" src="{filename}/static/formbuilder-welcome.png"></p> -<h3>Gardez la main sur vos données</h3> -<p>Une fois que vous avez récupéré les réponses à vos questions, vous pouvez -récupérer les données sur votre machines dans un fichier <code>.csv</code>.</p> -<p><img alt="Capture de la page de resultats, il est possible de télécharger en CSV." src="{filename}/static/formbuilder-results.png"></p> -<h3>API</h3> -<p>L'ensemble des données sont en fait stockées dans <a href="https://kinto.readthedocs.org">Kinto</a> -qui est interrogeable très facilement en HTTP. Ce qui fait qu'il est très facile de -réutiliser les formulaires que vous avez construits (ou leurs réponses) depuis -d'autres outils.</p> -<h3>Auto-hébergeable</h3> -<p>Un des objectifs de ce projet est de vous redonner la main sur vos données. -Bien sur, vous pouvez utiliser l'instance qui est mise à votre disposition sur -<a href="https://www.fourmilieres.net">wwww.fourmilieres.net</a>, mais vous pouvez -également l'héberger vous même très -simplement, et vous êtes d'ailleurs fortement encouragés à le faire ! Notre -objectif n'est pas de stocker l'ensemble des formulaires du monde, mais de -(re)donner le contrôle aux utilisateurs !</p> -<h2>On commence petit…</h2> -<p>Cette <em>release</em> n'est (bien sur) pas parfaite, et il reste encore pas mal de -travail sur cet outil, mais je pense qu'il s'agit d'une base de travail -intéressante pour un futur où Google n'a pas la main sur toutes nos données.</p> -<p>La liste des champs supportés est pour l'instant assez faible (Texte court, -Texte long, Oui/Non, choix dans une liste) mais elle à vocation à s'étendre, en -fonction des besoins de chacun.</p> -<p>J'ai d'ailleurs créé <a href="https://www.fourmilieres.net/#/form/cfd878264cec4ed2">un formulaire pour que vous puissiez me faire part de vos -retours</a>, n'hésitez pas !</p> -<h2>Et, euh, comment ça marche ?</h2> -<p>Le <em>formbuilder</em>, comme j'aime l'appeler se compose en fin de compte de deux -parties distinctes:</p> -<ul> -<li><a href="https://kinto.readthedocs.org">Kinto</a>, un service qui stocke - des données coté serveur et qui les expose via des <strong>APIs HTTP</strong></li> -<li><a href="https://github.com/kinto/formbuilder">Le formbuilder</a>, une application - JavaScript qui ne tourne que coté client (dans votre navigateur) qui permet - de construire les formulaires et d'envoyer les données sur les <em>APIs</em> coté - serveur.</li> -</ul> -<p>Au niveau de la <em>stack</em> technique, le <strong>formbuilder</strong> est codé en ReactJS. Un -des points techniques intéressants du projet est qu'il génère en fin de compte du -<a href="http://jsonschema.net/">JSON Schema</a>, un format de validation de données <em>JSON</em>.</p> -<p>Donc, reprenons! Vous arrivez sur la page d'accueil puis cliquez sur -"Create a new form", puis vous vous retrouvez face à une interface ou vous pouvez -ajouter des champs de formulaire. Une fois ce travail effectué, vous appuyez sur -"Create the form".</p> -<ul> -<li>Le JSON Schema est alors envoyé au serveur Kinto, qui l'utilisera pour valider - les données qu'il recevra par la suite.</li> -<li>Ce JSON Schema sera aussi utilisé lors de l'affichage du formulaire aux - personnes qui le remplissent.</li> -<li>Un jeton d'accès est généré et ajouté à l'URL, il s'agit de l'identifiant du - formulaire.</li> -<li>Un second jeton d'accès administrateur et généré, il vous faut le garder de - coté pour avoir accès aux réponses.</li> -</ul> -<p>Bref, en espérant que ça vous serve ! Un petit pas dans la direction des données -rendues à leurs utilisateurs !</p>What's Hawk and how to use it?2014-07-31T00:00:00+02:002014-07-31T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-31:/whats-hawk-and-how-to-use-it.html<p>At Mozilla, we recently had to implement <a class="reference external" href="https://github.com/hueniverse/hawk">the Hawk authentication scheme</a> for a number of projects, and we came up -creating two libraries to ease integration into pyramid and node.js apps.</p> -<p>But maybe you don't know Hawk.</p> -<p>Hawk is a relatively new technology, crafted by one of the original …</p><p>At Mozilla, we recently had to implement <a class="reference external" href="https://github.com/hueniverse/hawk">the Hawk authentication scheme</a> for a number of projects, and we came up -creating two libraries to ease integration into pyramid and node.js apps.</p> -<p>But maybe you don't know Hawk.</p> -<p>Hawk is a relatively new technology, crafted by one of the original <a class="reference external" href="https://en.wikipedia.org/wiki/OAuth">OAuth</a> specification authors, that intends to -replace the 2-legged OAuth authentication scheme using a simpler approach.</p> -<p>It is an authentication scheme for HTTP, built around <a class="reference external" href="https://en.wikipedia.org/wiki/Hmac">HMAC digests</a> of requests and responses.</p> -<p>Every authenticated client request has an Authorization header containing a MAC -(Message Authentication Code) and some additional metadata, then each server -response to authenticated requests contains a Server-Authorization header that -authenticates the response, so the client is sure it comes from the right -server.</p> -<div class="section" id="exchange-of-the-hawk-id-and-hawk-key"> -<h2>Exchange of the hawk id and hawk key</h2> -<p>To sign the requests, a client needs to retrieve a token id and a token key -from the server.</p> -<p>Hawk itself does not define how these credentials should be exchanged -between the server and the client. The excellent team behind <a class="reference external" href="http://accounts.firefox.com">Firefox Accounts</a> put together a scheme to do that, which acts -like the following:</p> -<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p>All this derivation crazyness might seem a bit complicated, but don't worry, -we put together some libraries that takes care of that for you automatically.</p> -<p class="last">If you are not interested into these details, you can directly jump to the -next section to see how to use the libraries.</p> -</div> -<p>When your server application needs to send you the credentials, it will return -it inside a specific <cite>Hawk-Session-Token</cite> header. This token can be derived to -split this string in two values (hawk id and hawk key) that you will use to -sign your next requests.</p> -<p>In order to get the hawk credentials, you'll need to:</p> -<p>First, do an <a class="reference external" href="http://en.wikipedia.org/wiki/HKDF">HKDF derivation</a> on the -given session token. You'll need to use the following parameters:</p> -<pre class="literal-block"> -key_material = HKDF(hawk_session, &quot;&quot;, 'identity.mozilla.com/picl/v1/sessionToken', 32*2) -</pre> -<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">The <tt class="docutils literal">identity.mozilla.com/picl/v1/sessionToken</tt> is a reference to this way of -deriving the credentials, not an actual URL.</p> -</div> -<p>Then, the key material you'll get out of the HKDF need to be separated into two -parts, the first 32 hex caracters are the hawk id, and the next 32 ones are the -hawk key.</p> -<p>Credentials:</p> -<div class="highlight"><pre><span></span><span class="nx">credentials</span> <span class="o">=</span> <span class="p">{</span> - <span class="s1">&#39;id&#39;</span><span class="o">:</span> <span class="nx">keyMaterial</span><span class="p">[</span><span class="mi">0</span><span class="o">:</span><span class="mi">32</span><span class="p">],</span> - <span class="s1">&#39;key&#39;</span><span class="o">:</span> <span class="nx">keyMaterial</span><span class="p">[</span><span class="mi">32</span><span class="o">:</span><span class="mi">64</span><span class="p">],</span> - <span class="s1">&#39;algorithm&#39;</span><span class="o">:</span> <span class="s1">&#39;sha256&#39;</span> -<span class="p">}</span> -</pre></div> -</div> -<div class="section" id="httpie"> -<h2>Httpie</h2> -<p>To showcase APIs in the documentation, I like to use <a class="reference external" href="https://github.com/jakubroztocil/httpie">httpie</a>, a curl-replacement with a nicer -API, built around <a class="reference external" href="http://python-requests.org">the python requests library</a>.</p> -<p>Luckily, HTTPie allows you to plug different authentication schemes for it, so <a class="reference external" href="https://github.com/mozilla-services/requests-hawk">I wrote -a wrapper</a> around <a class="reference external" href="https://github.com/kumar303/mohawk">mohawk</a> to add hawk support to the requests lib.</p> -<p>Doing hawk requests in your terminal is now as simple as:</p> -<pre class="literal-block"> -$ pip install requests-hawk httpie -$ http GET localhost:5000/registration --auth-type=hawk --auth='id:key' -</pre> -<p>In addition, it will help you to craft requests using the requests library:</p> -<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">requests</span> -<span class="kn">from</span> <span class="nn">requests_hawk</span> <span class="kn">import</span> <span class="n">HawkAuth</span> - -<span class="n">hawk_auth</span> <span class="o">=</span> <span class="n">HawkAuth</span><span class="p">(</span> - <span class="n">credentials</span><span class="o">=</span><span class="p">{</span><span class="s1">&#39;id&#39;</span><span class="p">:</span> <span class="nb">id</span><span class="p">,</span> <span class="s1">&#39;key&#39;</span><span class="p">:</span> <span class="n">key</span><span class="p">,</span> <span class="s1">&#39;algorithm&#39;</span><span class="p">:</span> <span class="s1">&#39;sha256&#39;</span><span class="p">})</span> - -<span class="n">requests</span><span class="o">.</span><span class="n">post</span><span class="p">(</span><span class="s2">&quot;/url&quot;</span><span class="p">,</span> <span class="n">auth</span><span class="o">=</span><span class="n">hawk_auth</span><span class="p">)</span> -</pre></div> -<p>Alternatively, if you don't have the token id and key, you can pass the hawk -session token I talked about earlier and the lib will take care of the -derivation for you:</p> -<div class="highlight"><pre><span></span><span class="n">hawk_auth</span> <span class="o">=</span> <span class="n">HawkAuth</span><span class="p">(</span> - <span class="n">hawk_session</span><span class="o">=</span><span class="n">resp</span><span class="o">.</span><span class="n">headers</span><span class="p">[</span><span class="s1">&#39;hawk-session-token&#39;</span><span class="p">],</span> - <span class="n">server_url</span><span class="o">=</span><span class="bp">self</span><span class="o">.</span><span class="n">server_url</span> -<span class="p">)</span> -<span class="n">requests</span><span class="o">.</span><span class="n">post</span><span class="p">(</span><span class="s2">&quot;/url&quot;</span><span class="p">,</span> <span class="n">auth</span><span class="o">=</span><span class="n">hawk_auth</span><span class="p">)</span> -</pre></div> -</div> -<div class="section" id="integrate-with-python-pyramid-apps"> -<h2>Integrate with python pyramid apps</h2> -<p>If you're writing pyramid applications, you'll be happy to learn that <a class="reference external" href="https://www.rfk.id.au/blog/">Ryan -Kelly</a> put together a library that makes Hawk -work as an Authentication provider for them. I'm chocked how simple it -is to use it.</p> -<p>Here is a demo of how we implemented it for Daybed:</p> -<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">pyramid_hawkauth</span> <span class="kn">import</span> <span class="n">HawkAuthenticationPolicy</span> - -<span class="n">policy</span> <span class="o">=</span> <span class="n">HawkAuthenticationPolicy</span><span class="p">(</span><span class="n">decode_hawk_id</span><span class="o">=</span><span class="n">get_hawk_id</span><span class="p">)</span> -<span class="n">config</span><span class="o">.</span><span class="n">set_authentication_policy</span><span class="p">(</span><span class="n">authn_policy</span><span class="p">)</span> -</pre></div> -<p>The <cite>get_hawk_id</cite> function is a function that takes a request and -a tokenid and returns a tuple of <cite>(token_id, token_key)</cite>.</p> -<p>How you want to store the tokens and retrieve them is up to you. The default -implementation (e.g. if you don't pass a <cite>decode_hawk_id</cite> function) decodes the -key from the token itself, using a master secret on the server (so you don't -need to store anything).</p> -</div> -<div class="section" id="integrate-with-node-js-express-apps"> -<h2>Integrate with node.js Express apps</h2> -<p>We had to implement Hawk authentication for two node.js projects and finally -came up factorizing everything in a library for express, named <a class="reference external" href="https://github.com/mozilla-services/express-hawkauth">express-hawkauth</a>.</p> -<p>In order to plug it in your application, you'll need to use it as -a middleware:</p> -<div class="highlight"><pre><span></span><span class="kd">var</span> <span class="nx">express</span> <span class="o">=</span> <span class="nx">require</span><span class="p">(</span><span class="s2">&quot;express&quot;</span><span class="p">);</span> -<span class="kd">var</span> <span class="nx">hawk</span> <span class="o">=</span> <span class="nx">require</span><span class="p">(</span><span class="s2">&quot;express-hawkauth&quot;</span><span class="p">);</span> -<span class="nx">app</span> <span class="o">=</span> <span class="nx">express</span><span class="p">();</span> - -<span class="kd">var</span> <span class="nx">hawkMiddleware</span> <span class="o">=</span> <span class="nx">hawk</span><span class="p">.</span><span class="nx">getMiddleware</span><span class="p">({</span> - <span class="nx">hawkOptions</span><span class="o">:</span> <span class="p">{},</span> - <span class="nx">getSession</span><span class="o">:</span> <span class="kd">function</span><span class="p">(</span><span class="nx">tokenId</span><span class="p">,</span> <span class="nx">cb</span><span class="p">)</span> <span class="p">{</span> - <span class="c1">// A function which pass to the cb the key and algorithm for the</span> - <span class="c1">// given token id. First argument of the callback is a potential</span> - <span class="c1">// error.</span> - <span class="nx">cb</span><span class="p">(</span><span class="kc">null</span><span class="p">,</span> <span class="p">{</span><span class="nx">key</span><span class="o">:</span> <span class="s2">&quot;key&quot;</span><span class="p">,</span> <span class="nx">algorithm</span><span class="o">:</span> <span class="s2">&quot;sha256&quot;</span><span class="p">});</span> - <span class="p">},</span> - <span class="nx">createSession</span><span class="o">:</span> <span class="kd">function</span><span class="p">(</span><span class="nx">id</span><span class="p">,</span> <span class="nx">key</span><span class="p">,</span> <span class="nx">cb</span><span class="p">)</span> <span class="p">{</span> - <span class="c1">// A function which stores a session for the given id and key.</span> - <span class="c1">// Argument returned is a potential error.</span> - <span class="nx">cb</span><span class="p">(</span><span class="kc">null</span><span class="p">);</span> - <span class="p">},</span> - <span class="nx">setUser</span><span class="o">:</span> <span class="kd">function</span><span class="p">(</span><span class="nx">req</span><span class="p">,</span> <span class="nx">res</span><span class="p">,</span> <span class="nx">tokenId</span><span class="p">,</span> <span class="nx">cb</span><span class="p">)</span> <span class="p">{</span> - <span class="c1">// A function that uses req and res, the hawkId when they&#39;re known so</span> - <span class="c1">// that it can tweak it. For instance, you can store the tokenId as the</span> - <span class="c1">// user.</span> - <span class="nx">req</span><span class="p">.</span><span class="nx">user</span> <span class="o">=</span> <span class="nx">tokenId</span><span class="p">;</span> - <span class="p">}</span> -<span class="p">});</span> - -<span class="nx">app</span><span class="p">.</span><span class="nx">get</span><span class="p">(</span><span class="s2">&quot;/hawk-enabled-endpoint&quot;</span><span class="p">,</span> <span class="nx">hawkMiddleware</span><span class="p">);</span> -</pre></div> -<p>If you pass the <cite>createSession</cite> parameter, all non-authenticated requests will -create a new hawk session and return it with the response, in the -<cite>Hawk-Session-Token</cite> header.</p> -<p>If you want to only check a valid hawk session exists (without creating a new -one), just create a middleware which doesn't have any <cite>createSession</cite> parameter -defined.</p> -</div> -<div class="section" id="some-reference-implementations"> -<h2>Some reference implementations</h2> -<p>As a reference, here is how we're using the libraries I'm talking about, in -case that helps you to integrate with your projects.</p> -<ul class="simple"> -<li>The Mozilla Loop server <a class="reference external" href="https://github.com/mozilla-services/loop-server/blob/master/loop/index.js#L70-L133">uses hawk as authentication once you're logged in with -a valid BrowserID assertion</a>; -request, to keep a session between client and server;</li> -<li><a class="reference external" href="https://github.com/spiral-project/daybed/commit/f178b4e43015fa077430798dcd3d0886c7611caf">I recently added hawk support on the Daybed project</a> -(that's a pyramid / cornice) app.</li> -<li>It's also interesting to note that Kumar put together <a class="reference external" href="http://hawkrest.readthedocs.org/en/latest/">hawkrest, for the -django rest framework</a></li> -</ul> -</div> -New year python meme, 20122013-07-01T00:00:00+02:002013-07-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-07-01:/new-year-python-meme-2012.html<p>This series, also known as &quot;<a class="reference external" href="http://ziade.org">Tarek Ziadé</a> strikes again&quot;, -is a good occasion to take a look back at 2012 and see what I've done related -to python. So, let's try.</p> -<p><strong>1. What’s the coolest Python application, framework or library you have -discovered in 2012 ?</strong></p> -<p>I discovered <a class="reference external" href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">Pyramid</a> this …</p><p>This series, also known as &quot;<a class="reference external" href="http://ziade.org">Tarek Ziadé</a> strikes again&quot;, -is a good occasion to take a look back at 2012 and see what I've done related -to python. So, let's try.</p> -<p><strong>1. What’s the coolest Python application, framework or library you have -discovered in 2012 ?</strong></p> -<p>I discovered <a class="reference external" href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">Pyramid</a> this year and -quite enjoyed it. I like the way they bring back some nice concepts on the -table, and how they compete with other frameworks. That's nicely decomposed and -everything fits together really well. I learned a bit about its internal -routing mechanism when working on <a class="reference external" href="http://cornice.rtfd.org">Cornice</a>, and -it's really well done.</p> -<p><strong>2. What new programming technique did you learn in 2012 ?</strong></p> -<p>I learned about asynchronous programming, something I wasn't really aware of. -(Yes, that's a shame). This was really helpful to understand some bits of -<a class="reference external" href="http://circus.io">Circus</a>. I also started to learn about some related -concepts present in <a class="reference external" href="http://golang.org">go</a> or in <a class="reference external" href="http://erlang.org">erlang</a> with <a class="reference external" href="http://en.wikipedia.org/wiki/Actor_model">the actor model</a></p> -<p><strong>3. Which open source project did you contribute to the most in 2012 ? What did -you do ?</strong></p> -<p>I worked a bunch on <a class="reference external" href="http://cornice.rtfd.org">Cornice</a> and <a class="reference external" href="http://circus.io">Circus</a>, not as much as I would like, but that was two really -interesting projects. For Cornice, I completely <a class="reference external" href="http://blog.notmyidea.org/refactoring-cornice.html">refactored the internals</a> back in May, and since -that, I added support for <a class="reference external" href="https://github.com/SPORE/specifications">SPORE</a> -and am currently working on porting it to Python 3 and adding support for <a class="reference external" href="http://www.w3.org/TR/cors/">CORS</a>. For Circus, I worked on the web interface and -on other bits of the projects related to stats.</p> -<p>I didn't contributed that much to <a class="reference external" href="http://getpelican.com">Pelican</a>, mainly -because I'm less excited about it than I was previously: the project is -working and needs to focus more on code quality than features. We started in -this direction, hopefully it will pay-off; but I committed a lot less code than -previously.</p> -<p><strong>4. Which Python blog or website did you read the most in 2012 ?</strong></p> -<p>I really don't know. I found some interesting python-related news on <a class="reference external" href="http://news.ycombinator.com/">hacker -news</a> and on the printed version as well, -<a class="reference external" href="http://hackermonthly.com/">hacker monthly</a>. Twitter and IRC got me some -interesting articles as well.</p> -<p><strong>5. What are the three top things you want to learn in 2013 ?</strong></p> -<p>On the computer science side, I want to learn more about other paradigms, maybe -in other languages. I like python, but I want to learn about other concepts, -maybe some of them don't really fit with python.</p> -<p>For instance, I don't know that much about pattern matching or about the actor -model. Well I know what it is, but I would like to make good use of them in -order to have something nice and useful.</p> -<p>Also, I want to learn how to make a product. From scratch. Which means -designing, implementing and maintaining something. Maybe this will be the case -with <a class="reference external" href="https://github.com/spiral-project/daybed">daybed</a> ? Who knows.</p> -<p>I want to get better at building communities. Working with others is something -that can be complex and quite hard sometimes. I want to learn how to handle -this better.</p> -<p>On the other side, I want to learn about tons of other non-tech things: taking -pictures, finding a good balance between life and work, working with children, -teaching and animating workshops, writing articles, be better at reading (being -critic when I'm thinking!).</p> -<p><strong>6. What is the top software, application or library you wish someone would -write in 2013 ?</strong></p> -<p>The one missing thing, IMO, is a <strong>good</strong> webmail reader, in python. One we -could contribute to, one we could write features for, and one that could come -and compete with gmail, in term of features of UI.</p> -<p>However, most of the time, I'm just impressed by the new ideas that come from -others. I would like to have a library to handle the actor model in a nice way -in Python, I would like to see packaging fixed in python :-)</p> -<p>Want to do your own list? Here's how:</p> -<ul class="simple"> -<li>copy-paste the questions and answer to them in your blog</li> -<li>tweet it with the #2012pythonmeme hashtag</li> -</ul> -Implementing CORS in Cornice2013-04-02T00:00:00+02:002013-04-02T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-04-02:/cross-origin-in-cornice.html<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">I'm cross-posting <a class="reference external" href="https://blog.mozilla.org/services/">on the mozilla services weblog</a>. Since this is the -first time we're doing that, I though it could be useful to point you -there. Check it out and expect more technical articles there in the future.</p> -</div> -<p>For security reasons, it's not possible to do cross-domain requests. In …</p><div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">I'm cross-posting <a class="reference external" href="https://blog.mozilla.org/services/">on the mozilla services weblog</a>. Since this is the -first time we're doing that, I though it could be useful to point you -there. Check it out and expect more technical articles there in the future.</p> -</div> -<p>For security reasons, it's not possible to do cross-domain requests. In other -words, if you have a page served from the domain <cite>lolnet.org</cite>, it will not be -possible for it to get data from <cite>notmyidea.org</cite>.</p> -<p>Well, it's possible, using tricks and techniques like <a class="reference external" href="http://en.wikipedia.org/wiki/JSONP">JSONP</a>, but that doesn't work all the time (see -<a class="reference external" href="#how-this-is-different-from-jsonp">the section below</a>). I remember myself -doing some simple proxies on my domain server to be able to query other's API.</p> -<p>Thankfully, there is a nicer way to do this, namely, &quot;Cross Origin -Resource-Sharing&quot;, or <a class="reference external" href="http://www.w3.org/TR/cors/">CORS</a>.</p> -<div class="section" id="you-want-an-icecream-go-ask-your-dad-first"> -<h2>You want an icecream? Go ask your dad first.</h2> -<p>If you want to use CORS, you need the API you're querying to support it; on the -server side.</p> -<p>The HTTP server need to answer to the <cite>OPTIONS</cite> verb, and with the appropriate -response headers.</p> -<p><cite>OPTIONS</cite> is sent as what the authors of the spec call a &quot;preflight request&quot;; -just before doing a request to the API, the <em>User-Agent</em> (the browser most of -the time) asks the permission to the resource, with an <cite>OPTIONS</cite> call.</p> -<p>The server answers, and tell what is available and what isn't:</p> -<img alt="The CORS flow (from the HTML5 CORS tutorial)" src="images/cors_flow.png" /> -<ul class="simple"> -<li>1a. The User-Agent, rather than doing the call directly, asks the server, the -API, the permission to do the request. It does so with the following headers:<ul> -<li><strong>Access-Control-Request-Headers</strong>, contains the headers the User-Agent -want to access.</li> -<li><strong>Access-Control-Request-Method</strong> contains the method the User-Agent want -to access.</li> -</ul> -</li> -<li>1b. The API answers what is authorized:<ul> -<li><strong>Access-Control-Allow-Origin</strong> the origin that's accepted. Can be <cite>*</cite> or -the domain name.</li> -<li><strong>Access-Control-Allow-Methods</strong> a <em>list</em> of allowed methods. This can be -cached. Note than the request asks permission for one method and the -server should return a list of accepted methods.</li> -<li><strong>Access-Allow-Headers</strong> a list of allowed headers, for all of the -methods, since this can be cached as well.</li> -</ul> -</li> -<li><ol class="first arabic" start="2"> -<li>The User-Agent can do the &quot;normal&quot; request.</li> -</ol> -</li> -</ul> -<p>So, if you want to access the <cite>/icecream</cite> resource, and do a PUT there, you'll -have the following flow:</p> -<pre class="literal-block"> -&gt; OPTIONS /icecream -&gt; Access-Control-Request-Methods = PUT -&gt; Origin: notmyidea.org -&lt; Access-Control-Allow-Origin = notmyidea.org -&lt; Access-Control-Allow-Methods = PUT,GET,DELETE -200 OK -</pre> -<p>You can see that we have an <cite>Origin</cite> Header in the request, as well as -a <cite>Access-Control-Request-Methods</cite>. We're here asking if we have the right, as -<cite>notmyidea.org</cite>, to do a <cite>PUT</cite> request on <cite>/icecream</cite>.</p> -<p>And the server tells us that we can do that, as well as <cite>GET</cite> and <cite>DELETE</cite>.</p> -<p>I'll not cover all the details of the CORS specification here, but bear in mind -than with CORS, you can control what are the authorized methods, headers, -origins, and if the client is allowed to send authentication information or -not.</p> -</div> -<div class="section" id="a-word-about-security"> -<h2>A word about security</h2> -<p>CORS is not an answer for every cross-domain call you want to do, because you -need to control the service you want to call. For instance, if you want to -build a feed reader and access the feeds on different domains, you can be -pretty much sure that the servers will not implement CORS, so you'll need to -write a proxy yourself, to provide this.</p> -<p>Secondly, if misunderstood, CORS can be insecure, and cause -problems. Because the rules apply when a client wants to do a request to -a server, you need to be extra careful about who you're authorizing.</p> -<p>An incorrectly secured CORS server can be accessed by a malicious client very easily, -bypassing network security. For instance, if you host a server on an intranet -that is only available from behind a VPN but accepts every cross-origin call. A bad guy -can inject javascript into the browser of a user who has access to your -protected server and make calls to your service, which is probably not what you want.</p> -</div> -<div class="section" id="how-this-is-different-from-jsonp"> -<h2>How this is different from JSONP?</h2> -<p>You may know the <a class="reference external" href="http://en.wikipedia.org/wiki/JSONP">JSONP</a> protocol. JSONP -allows cross origin, but for a particular use case, and does have some -drawbacks (for instance, it's not possible to do DELETEs or PUTs with JSONP).</p> -<p>JSONP exploits the fact that it is possible to get information from another domain -when you are asking for javascript code, using the <cite>&lt;script&gt;</cite> element.</p> -<blockquote> -Exploiting the open policy for &lt;script&gt; elements, some pages use them to -retrieve JavaScript code that operates on dynamically generated -JSON-formatted data from other origins. This usage pattern is known as -JSONP. Requests for JSONP retrieve not JSON, but arbitrary JavaScript code. -They are evaluated by the JavaScript interpreter, not parsed by a JSON -parser.</blockquote> -</div> -<div class="section" id="using-cors-in-cornice"> -<h2>Using CORS in Cornice</h2> -<p>Okay, things are hopefully clearer about CORS, let's see how we -implemented it on the server-side.</p> -<p>Cornice is a toolkit that lets you define resources in python and takes care of -the heavy lifting for you, so I wanted it to take care of the CORS support as -well.</p> -<p>In Cornice, you define a service like this:</p> -<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">cornice</span> <span class="kn">import</span> <span class="n">Service</span> - -<span class="n">foobar</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s2">&quot;foobar&quot;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s2">&quot;/foobar&quot;</span><span class="p">)</span> - -<span class="c1"># and then you do something with it</span> -<span class="nd">@foobar.get</span><span class="p">()</span> -<span class="k">def</span> <span class="nf">get_foobar</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="c1"># do something with the request.</span> -</pre></div> -<p>To add CORS support to this resource, you can go this way, with the -<cite>cors_origins</cite> parameter:</p> -<div class="highlight"><pre><span></span><span class="n">foobar</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s1">&#39;foobar&#39;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s1">&#39;/foobar&#39;</span><span class="p">,</span> <span class="n">cors_origins</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;*&#39;</span><span class="p">,))</span> -</pre></div> -<p>Ta-da! You have enabled CORS for your service. <strong>Be aware that you're -authorizing anyone to query your server, that may not be what you want.</strong></p> -<p>Of course, you can specify a list of origins you trust, and you don't need -to stick with <cite>*</cite>, which means &quot;authorize everyone&quot;.</p> -<div class="section" id="headers"> -<h3>Headers</h3> -<p>You can define the headers you want to expose for the service:</p> -<div class="highlight"><pre><span></span><span class="n">foobar</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s1">&#39;foobar&#39;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s1">&#39;/foobar&#39;</span><span class="p">,</span> <span class="n">cors_origins</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;*&#39;</span><span class="p">,))</span> - -<span class="nd">@foobar.get</span><span class="p">(</span><span class="n">cors_headers</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;X-My-Header&#39;</span><span class="p">,</span> <span class="s1">&#39;Content-Type&#39;</span><span class="p">))</span> -<span class="k">def</span> <span class="nf">get_foobars_please</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">return</span> <span class="s2">&quot;some foobar for you&quot;</span> -</pre></div> -<p>I've done some testing and it wasn't working on Chrome because I wasn't -handling the headers the right way (The missing one was <cite>Content-Type</cite>, that -Chrome was asking for). With my first version of the implementation, I needed -the service implementers to explicitely list all the headers that should be -exposed. While this improves security, it can be frustrating while developing.</p> -<p>So I introduced an <cite>expose_all_headers</cite> flag, which is set to <cite>True</cite> by -default, if the service supports CORS.</p> -</div> -<div class="section" id="cookies-credentials"> -<h3>Cookies / Credentials</h3> -<p>By default, the requests you do to your API endpoint don't include the -credential information for security reasons. If you really want to do that, -you need to enable it using the <cite>cors_credentials</cite> parameter. You can activate -this one on a per-service basis or on a per-method basis.</p> -</div> -<div class="section" id="caching"> -<h3>Caching</h3> -<p>When you do a preflight request, the information returned by the server can be -cached by the User-Agent so that it's not redone before each actual call.</p> -<p>The caching period is defined by the server, using the <cite>Access-Control-Max-Age</cite> -header. You can configure this timing using the <cite>cors_max_age</cite> parameter.</p> -</div> -<div class="section" id="simplifying-the-api"> -<h3>Simplifying the API</h3> -<p>We have cors_headers, cors_enabled, cors_origins, cors_credentials, -cors_max_age, cors_expose_all_headers … a fair number of -parameters. If you want to have a specific CORS-policy for your services, that -can be a bit tedious to pass these to your services all the time.</p> -<p>I introduced another way to pass the CORS policy, so you can do something like -that:</p> -<div class="highlight"><pre><span></span><span class="n">policy</span> <span class="o">=</span> <span class="nb">dict</span><span class="p">(</span><span class="n">enabled</span><span class="o">=</span><span class="bp">False</span><span class="p">,</span> - <span class="n">headers</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;X-My-Header&#39;</span><span class="p">,</span> <span class="s1">&#39;Content-Type&#39;</span><span class="p">),</span> - <span class="n">origins</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;*.notmyidea.org&#39;</span><span class="p">),</span> - <span class="n">credentials</span><span class="o">=</span><span class="bp">True</span><span class="p">,</span> - <span class="n">max_age</span><span class="o">=</span><span class="mi">42</span><span class="p">)</span> - -<span class="n">foobar</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s1">&#39;foobar&#39;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s1">&#39;/foobar&#39;</span><span class="p">,</span> <span class="n">cors_policy</span><span class="o">=</span><span class="n">policy</span><span class="p">)</span> -</pre></div> -</div> -</div> -<div class="section" id="comparison-with-other-implementations"> -<h2>Comparison with other implementations</h2> -<p>I was curious to have a look at other implementations of CORS, in -django for instance, and I found <a class="reference external" href="https://gist.github.com/426829.js">a gist about it</a>.</p> -<p>Basically, this adds a middleware that adds the &quot;rights&quot; headers to the answer, -depending on the request.</p> -<p>While this approach works, it's not implementing the specification completely. -You need to add support for all the resources at once.</p> -<p>We can think about a nice way to implement this specifying a definition of what's -supposed to be exposed via CORS and what shouldn't directly in your settings. -In my opinion, CORS support should be handled at the service definition level, -except for the list of authorized hosts. -Otherwise, you don't know exactly what's going on when you look at the definition of the service.</p> -</div> -<div class="section" id="resources"> -<h2>Resources</h2> -<p>There are a number of good resources that can be useful to you if you want to -either understand how CORS works, or if you want to implement it yourself.</p> -<ul class="simple"> -<li><a class="reference external" href="http://enable-cors.org/">http://enable-cors.org/</a> is useful to get started when you don't know anything -about CORS.</li> -<li>There is a W3C wiki page containing information that may be useful about -clients, common pitfalls etc: <a class="reference external" href="http://www.w3.org/wiki/CORS_Enabled">http://www.w3.org/wiki/CORS_Enabled</a></li> -<li><em>HTML5 rocks</em> has a tutorial explaining how to implement CORS, with <a class="reference external" href="http://www.html5rocks.com/en/tutorials/cors/#toc-adding-cors-support-to-the-server">a nice -section about the server-side</a>.</li> -<li>Be sure to have a look at the <a class="reference external" href="http://caniuse.com/#search=cors">clients support-matrix for this feature</a>.</li> -<li>About security, <a class="reference external" href="https://code.google.com/p/html5security/wiki/CrossOriginRequestSecurity">check out this page</a></li> -<li>If you want to have a look at the implementation code, check <a class="reference external" href="https://github.com/mozilla-services/cornice/pull/98/files">on github</a></li> -</ul> -<p>Of course, the W3C specification is the best resource to rely on. This -specification isn't hard to read, so you may want to go through it. Especially -the <a class="reference external" href="http://www.w3.org/TR/cors/#resource-processing-model">&quot;resource processing model&quot; section</a></p> -</div> -Status board2012-12-29T00:00:00+01:002012-12-29T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-29:/status-board-fr.html<p>À force de démarrer des services web pour un oui et pour un non, de proposer -à des copains d'héberger leurs sites, de faire pareil pour quelques assos etc, -je me suis retrouvé avec, comme dirait l'autre, <em>une bonne platrée</em> de sites et -de services à gérer sur <cite>lolnet.org …</cite></p><p>À force de démarrer des services web pour un oui et pour un non, de proposer -à des copains d'héberger leurs sites, de faire pareil pour quelques assos etc, -je me suis retrouvé avec, comme dirait l'autre, <em>une bonne platrée</em> de sites et -de services à gérer sur <cite>lolnet.org</cite>, mon serveur.</p> -<p>Jusqu'à très récemment, rien de tout ça n'était sauvegardé, et non plus monitoré. -Après quelques recherches, je suis tombé sur <a class="reference external" href="http://www.stashboard.org/">stashboard</a>, un &quot;status board&quot; qu'il est bien fait. Le seul -problème, c'est écrit pour se lancer sur GAE, <em>Google App Engine</em>. -Heureusement, c'est open-source, et ça a été forké pour donner naissance -à <a class="reference external" href="https://github.com/bfirsh/whiskerboard">whiskerboard</a> (la planche -moustachue, pour les non anglophones).</p> -<img alt="Capture d'écran du site." src="images/status_board.png" /> -<div class="section" id="verifier-le-statut-des-services"> -<h2>Vérifier le statut des services</h2> -<p>Donc, c'est chouette, c'est facile à installer, tout ça, mais… mais ça ne fait -en fait pas ce que je veux: ça ne fait que m'afficher le statut des services, -mais ça ne vérifie pas que tout est bien &quot;up&quot;.</p> -<p>Bon, un peu embêtant pour moi, parce que c'est vraiment ça que je voulais. Pas -grave, je sais un peu coder, autant que ça serve. J'ai ajouté quelques -fonctionnalités au soft, qui sont disponibles sur mon fork, sur -github:: <a class="reference external" href="https://github.com/ametaireau/whiskerboard">https://github.com/ametaireau/whiskerboard</a> .</p> -<p>Entres autres, il est désormais possible de lancer <a class="reference external" href="http://celeryproject.org/">celery</a> en tache de fond et de vérifier périodiquement -que les services sont toujours bien vivants, en utilisant une tache spécifique.</p> -<p>C'était un bonheur de développer ça (on a fait ça à deux, avec guillaume, avec -un mumble + tmux en pair prog, en une petite soirée, ça dépote).</p> -<p>Les modifications sont assez simples, vous pouvez aller jeter un œil aux -changements ici: -<a class="reference external" href="https://github.com/ametaireau/whiskerboard/compare/b539337416...master">https://github.com/ametaireau/whiskerboard/compare/b539337416...master</a></p> -<p>En gros:</p> -<ul class="simple"> -<li>ajout d'une <cite>connection_string</cite> aux services (de la forme -protocol://host:port)</li> -<li>ajout d'une commande <cite>check_status</cite> qui s'occupe d'itérer sur les services et -de lancer des taches celery qui vont bien, en fonction du protocole</li> -<li>ajout des taches en question</li> -</ul> -</div> -<div class="section" id="deploiement"> -<h2>Déploiement</h2> -<p>Le plus long a été de le déployer en fin de compte, parce que je ne voulais pas -déployer mon service de supervision sur mon serveur, forcément.</p> -<p>Après un essai (plutôt rapide en fait) sur <a class="reference external" href="http://heroku.com">heroku</a>, je me -suis rendu compte qu'il me fallait payer pas loin de 35$ par mois pour avoir un -process <cite>celeryd</cite> qui tourne, donc j'ai un peu cherché ailleurs, pour -finalement déployer la chose chez <a class="reference external" href="https://www.alwaysdata.com/">alwaysdata</a></p> -<p>Après quelques péripéties, j'ai réussi à faire tourner le tout, ça à été un peu -la bataille au départ pour installer virtualenv (j'ai du faire des changements -dans mon <cite>PATH</cite> pour que ça puisse marcher), voici mon <cite>.bash_profile</cite>:</p> -<pre class="literal-block"> -export PYTHONPATH=~/modules/ -export PATH=$HOME/modules/bin:$HOME/modules/:$PATH -</pre> -<p>Et après y'a plus qu'à installer avec <cite>easy_install</cite>:</p> -<pre class="literal-block"> -easy_install --install-dir ~/modules -U pip -easy_install --install-dir ~/modules -U virtualenv -</pre> -<p>Et à créer le virtualenv:</p> -<pre class="literal-block"> -virtualenv venv -venv/bin/pip install -r requirements.txt -</pre> -<p>Dernière étape, la création d'un fichier <cite>application.wsgi</cite> qui s'occupe de -rendre l'application disponible, avec le bon venv:</p> -<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">os</span> -<span class="kn">import</span> <span class="nn">sys</span> - -<span class="n">activate_this</span> <span class="o">=</span> <span class="s1">&#39;/home/lolnet/venv/bin/activate_this.</span> -<span class="nb">execfile</span><span class="p">(</span><span class="n">activate_this</span><span class="p">,</span> <span class="nb">dict</span><span class="p">(</span><span class="vm">__file__</span><span class="o">=</span><span class="n">activate_this</span><span class="p">))</span> - -<span class="n">paths</span> <span class="o">=</span> <span class="p">[</span><span class="s1">&#39;/home/lolnet/public&#39;</span><span class="p">,]</span> - -<span class="k">for</span> <span class="n">path</span> <span class="ow">in</span> <span class="n">paths</span><span class="p">:</span> - <span class="k">if</span> <span class="n">path</span> <span class="ow">not</span> <span class="ow">in</span> <span class="n">sys</span><span class="o">.</span><span class="n">path</span><span class="p">:</span> - <span class="n">sys</span><span class="o">.</span><span class="n">path</span><span class="o">.</span><span class="n">append</span><span class="p">(</span><span class="n">path</span><span class="p">)</span> - - <span class="kn">import</span> <span class="nn">django.core.handlers.wsgi</span> - <span class="n">os</span><span class="o">.</span><span class="n">environ</span><span class="p">[</span><span class="s1">&#39;DJANGO_SETTINGS_MODULE&#39;</span><span class="p">]</span> <span class="o">=</span> <span class="s1">&#39;settings&#39;</span> - <span class="n">application</span> <span class="o">=</span> <span class="n">django</span><span class="o">.</span><span class="n">core</span><span class="o">.</span><span class="n">handlers</span><span class="o">.</span><span class="n">wsgi</span><span class="o">.</span><span class="n">WSGIHandler</span><span class="p">()</span> -</pre></div> -</div> -<div class="section" id="ssl-et-requests"> -<h2>SSL et Requests</h2> -<p>Quelques tours de manivelle plus loin, j'ai un celeryd qui tourne et qui -consomme les taches qui lui sont envoyées (pour des questions de simplicité, -j'ai utilisé le backend <cite>django</cite> de celery, donc pas besoin d'AMQP, par -exemple).</p> -<p>Problème, les ressources que je vérifie en SSL (HTTPS) me jettent. Je sais pas -exactement pourquoi à l'heure qu'il est, mais il semble que lorsque je fais une -requête avec <a class="reference external" href="http://docs.python-requests.org/en/latest/">Requests</a> je me -récupère des <em>Connection Refused</em>. Peut être une sombre histoire de proxy ? En -attendant, les appels avec <cite>CURL</cite> fonctionnent, donc j'ai fait <a class="reference external" href="https://github.com/ametaireau/whiskerboard/blob/master/board/tasks.py#L17">un fallback -vers CURL lorsque les autres méthodes échouent</a>. -Pas super propre, mais ça fonctionne.</p> -<p><strong>EDIT</strong> Finalement, il se trouve que mon serveur était mal configuré. -J'utilisais haproxy + stunnel, et la négiciation SSL se passait mal. Une fois -SSL et TLS activés, et SSLv2 désactivé, tout fonctionne mieux.</p> -</div> -<div class="section" id="et-voila"> -<h2>Et voilà</h2> -<p>Finalement, j'ai mon joli status-board qui tourne à merveille sur -<a class="reference external" href="http://status.lolnet.org">http://status.lolnet.org</a> :-)</p> -</div> -Gnome 3, extensions2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/gnome-3-extensions.html<p>Après avoir tenté pendant un bout de temps unity, le bureau par defaut de -ubuntu, j'ai eu envie de changements, et j'ai donc essayé un peu de regarder du -coté de gnome 3, à nouveau.</p> -<p>Et finalement, j'ai trouvé quelques extensions qui sont vraiment utiles, que je -liste ici.</p> -<ul class="simple"> -<li><a class="reference external" href="https://extensions.gnome.org/extension/547/antisocial-menu/">Antisocial …</a></li></ul><p>Après avoir tenté pendant un bout de temps unity, le bureau par defaut de -ubuntu, j'ai eu envie de changements, et j'ai donc essayé un peu de regarder du -coté de gnome 3, à nouveau.</p> -<p>Et finalement, j'ai trouvé quelques extensions qui sont vraiment utiles, que je -liste ici.</p> -<ul class="simple"> -<li><a class="reference external" href="https://extensions.gnome.org/extension/547/antisocial-menu/">Antisocial Menu</a> vire les -boutons et textes en rapport avec le web social. J'en avais pas besoin -puisque je suis connecté à mon instant messenger dans un terminal, en -utilisant weechat.</li> -<li><a class="reference external" href="https://extensions.gnome.org/extension/97/coverflow-alt-tab/">Coverflow Alt-Tab</a> change le -switcher d'applications par defaut. Je le trouve bien plus pratique que celui -par defaut puisqu'il me permet de voir &quot;en grand&quot; quelle est la fenêtre que -je vais afficher.</li> -<li><a class="reference external" href="https://extensions.gnome.org/extension/55/media-player-indicator/">Media player indicator</a> me -permet de voir en temps réel ce qui se passe dans mon lecteur audio. Ça -semble ne pas être grand chose, mais ça me manquait. Ça s'intègre niquel avec -Spotify, et ça c'est chouette.</li> -<li><a class="reference external" href="https://extensions.gnome.org/extension/149/search-firefox-bookmarks-provider/">Rechercher dans les bookmarks firefox</a> -permet de… à votre avis ?</li> -</ul> -<p>Un peu moins utile mais sait on jamais:</p> -<ul class="simple"> -<li>“<a class="reference external" href="https://extensions.gnome.org/extension/130/advanced-settings-in-usermenu/">Advanced Settings in UserMenu</a>” -permet d'avoir un raccourci vers les paramètres avancés dans le menu -utilisateur (en haut à droite)</li> -<li>Une <a class="reference external" href="https://extensions.gnome.org/extension/409/gtg-integration/">intégration à Getting things Gnome</a> (un truc de -GTD). Je suis en train d'expérimenter avec cet outil, donc je ne sais pas -encore si ça va rester, mais pourquoi pas.</li> -</ul> -<p>Vous pouvez aller faire un tour sur <a class="reference external" href="https://extensions.gnome.org/">https://extensions.gnome.org/</a> -pour en trouver d'autres à votre gout.</p> -Cheese & code - Wrap-up2012-10-22T00:00:00+02:002012-10-22T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-10-22:/cheese-code-wrap-up.html<p>This week-end I hosted a <em>cheese &amp; code</em> session in the country-side of Angers, -France.</p> -<p>We were a bunch of python hackers and it rained a lot, wich forced us to stay -inside and to code. Bad.</p> -<p>We were not enough to get rid of all the cheese and the awesome …</p><p>This week-end I hosted a <em>cheese &amp; code</em> session in the country-side of Angers, -France.</p> -<p>We were a bunch of python hackers and it rained a lot, wich forced us to stay -inside and to code. Bad.</p> -<p>We were not enough to get rid of all the cheese and the awesome meals, but -well, we finally managed it pretty well.</p> -<p>Here is a summary of what we worked on:</p> -<div class="section" id="daybed"> -<h2>Daybed</h2> -<p>Daybed started some time ago, and intend to be a replacement to google forms, -in term of features, but backed as a REST web service, in python, and open -source.</p> -<p>In case you wonder, daybed is effectively the name of a couch. We chose this -name because of the similarities (in the sound) with <strong>db</strong>, and because -we're using <strong>CouchDB</strong> as a backend.</p> -<img alt="Daybed is a big couch!" src="images/daybed.jpg" style="width: 400px;" /> -<p>We mainly hacked on daybed and are pretty close to the release of the first -version, meaning that we have something working.</p> -<p><a class="reference external" href="http://github.com/spiral-project/daybed">The code</a> is available on github, -and we also wrote <a class="reference external" href="http://daybed.rtfd.org">a small documentation</a> for it.</p> -<p>Mainly, we did a lot of cleanup, rewrote a bunch of tests so that it would be -easier to continue to work on the project, and implemented some minor features. -I'm pretty confidend that we now have really good basis for this project.</p> -<p>Also, we will have a nice todolist application, with the backend <strong>and</strong> the -frontend, in javascript / html / css, you'll know more when it'll be ready :-)</p> -<p>Once we have something good enough, we'll release the first version and I'll -host it somewhere so that people can play with it.</p> -</div> -<div class="section" id="cornice"> -<h2>Cornice</h2> -<p>Daybed is built on top of <a class="reference external" href="http://cornice.rtfd.org">Cornice</a>, a framework to -ease the creation of web-services.</p> -<p>At Pycon France, we had the opportunity to attend a good presentation about <a class="reference external" href="https://github.com/SPORE/specifications">SPORE</a>. SPORE is a way to describe your -REST web services, as WSDL is for WS-* services. This allows to ease the -creation of generic SPORE clients, which are able to consume any REST API with -a SPORE endpoint.</p> -<p>Here is how you can let cornice describe your web service for you</p> -<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">cornice.ext.spore</span> <span class="kn">import</span> <span class="n">generate_spore_description</span> -<span class="kn">from</span> <span class="nn">cornice.service</span> <span class="kn">import</span> <span class="n">Service</span><span class="p">,</span> <span class="n">get_services</span> - -<span class="n">spore</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="s1">&#39;spore&#39;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s1">&#39;/spore&#39;</span><span class="p">,</span> <span class="n">renderer</span><span class="o">=</span><span class="s1">&#39;jsonp&#39;</span><span class="p">)</span> -<span class="nd">@spore.get</span> -<span class="k">def</span> <span class="nf">get_spore</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="n">services</span> <span class="o">=</span> <span class="n">get_services</span><span class="p">()</span> - <span class="k">return</span> <span class="n">generate_spore_description</span><span class="p">(</span><span class="n">services</span><span class="p">,</span> <span class="s1">&#39;Service name&#39;</span><span class="p">,</span> - <span class="n">request</span><span class="o">.</span><span class="n">application_url</span><span class="p">,</span> <span class="s1">&#39;1.0&#39;</span><span class="p">)</span> -</pre></div> -<p>And you'll get a definition of your service, in SPORE, available at <cite>/spore</cite>.</p> -<p>Of course, you can use it to do other things, like generating the file locally -and exporting it wherever it makes sense to you, etc.</p> -<p>I released today <a class="reference external" href="http://crate.io/packages/cornice/">Cornice 0.11</a>, which adds -into other things the support for SPORE, plus some other fixes we found on our -way.</p> -</div> -<div class="section" id="respire"> -<h2>Respire</h2> -<p>Once you have the description of the service, you can do generic clients -consuming them!</p> -<p>We first wanted to contribute to <a class="reference external" href="https://github.com/bl0b/spyre">spyre</a> but -it was written in a way that wasn't supporting to <cite>POST</cite> data, and they -were using their own stack to handle HTTP. A lot of code that already exists in -other libraries.</p> -<p>While waiting the train with <a class="reference external" href="http://natim.ionyse.com/">Rémy</a>, we hacked -something together, named &quot;Respire&quot;, a thin layer on top of the awesome -<a class="reference external" href="http://python-requests.org">Requests</a> library.</p> -<p>We have a first version, feel free to have a look at it and provide -enhancements if you feel like it. We're still hacking on it so it may break -(for the better), but that had been working pretty well for us so far.</p> -<p>You can <a class="reference external" href="http://github.com/spiral-project/respire">find the project on github</a>, but here is how to use it, really -quickly (these examples are how to interact with daybed)</p> -<div class="highlight"><pre><span></span><span class="o">&gt;&gt;&gt;</span> <span class="kn">from</span> <span class="nn">respire</span> <span class="kn">import</span> <span class="n">client_from_url</span> - -<span class="o">&gt;&gt;&gt;</span> <span class="c1"># create the client from the SPORE definition</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">cl</span> <span class="o">=</span> <span class="n">client_from_url</span><span class="p">(</span><span class="s1">&#39;http://localhost:8000/spore&#39;</span><span class="p">)</span> - -<span class="o">&gt;&gt;&gt;</span> <span class="c1"># in daybed, create a new definition</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">todo_def</span> <span class="o">=</span> <span class="p">{</span> -<span class="o">...</span> <span class="s2">&quot;title&quot;</span><span class="p">:</span> <span class="s2">&quot;todo&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;description&quot;</span><span class="p">:</span> <span class="s2">&quot;A list of my stuff to do&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;fields&quot;</span><span class="p">:</span> <span class="p">[</span> -<span class="o">...</span> <span class="p">{</span> -<span class="o">...</span> <span class="s2">&quot;name&quot;</span><span class="p">:</span> <span class="s2">&quot;item&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;type&quot;</span><span class="p">:</span> <span class="s2">&quot;string&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;description&quot;</span><span class="p">:</span> <span class="s2">&quot;The item&quot;</span> -<span class="o">...</span> <span class="p">},</span> -<span class="o">...</span> <span class="p">{</span> -<span class="o">...</span> <span class="s2">&quot;name&quot;</span><span class="p">:</span> <span class="s2">&quot;status&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;type&quot;</span><span class="p">:</span> <span class="s2">&quot;enum&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;choices&quot;</span><span class="p">:</span> <span class="p">[</span> -<span class="o">...</span> <span class="s2">&quot;done&quot;</span><span class="p">,</span> -<span class="o">...</span> <span class="s2">&quot;todo&quot;</span> -<span class="o">...</span> <span class="p">],</span> -<span class="o">...</span> <span class="s2">&quot;description&quot;</span><span class="p">:</span> <span class="s2">&quot;is it done or not&quot;</span> -<span class="o">...</span> <span class="p">}</span> -<span class="o">...</span> <span class="p">]}</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">cl</span><span class="o">.</span><span class="n">put_definition</span><span class="p">(</span><span class="n">model_name</span><span class="o">=</span><span class="s1">&#39;todo&#39;</span><span class="p">,</span> <span class="n">data</span><span class="o">=</span><span class="n">todo_def</span><span class="p">)</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">cl</span><span class="o">.</span><span class="n">post_data</span><span class="p">(</span><span class="n">model_name</span><span class="o">=</span><span class="s1">&#39;todo&#39;</span><span class="p">,</span> <span class="n">data</span><span class="o">=</span><span class="nb">dict</span><span class="p">(</span><span class="n">item</span><span class="o">=</span><span class="s1">&#39;make it work&#39;</span><span class="p">,</span> <span class="n">status</span><span class="o">=</span><span class="s1">&#39;todo&#39;</span><span class="p">))</span> -<span class="p">{</span><span class="sa">u</span><span class="s1">&#39;id&#39;</span><span class="p">:</span> <span class="sa">u</span><span class="s1">&#39;9f2c90c0529a442cfdc03c191b022cf7&#39;</span><span class="p">}</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">cl</span><span class="o">.</span><span class="n">get_data</span><span class="p">(</span><span class="n">model_name</span><span class="o">=</span><span class="s1">&#39;todo&#39;</span><span class="p">)</span> -</pre></div> -<p>Finally, we were out of cheese so everyone headed back to their respective -houses and cities.</p> -<p>Until next time?</p> -</div> -Cheese & Code party: October 20-212012-09-20T00:00:00+02:002012-09-20T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-09-20:/afpy-computer-camp-october-20-21.html<p>At PyconFR, this week-end, a few ideas were thrown in the air and one of them -was to have a /dev/fort doing some python-related coding.</p> -<p>The concept of a /dev/fort is to put a bunch of hackers together and see what -comes out from it. Tarek is doing …</p><p>At PyconFR, this week-end, a few ideas were thrown in the air and one of them -was to have a /dev/fort doing some python-related coding.</p> -<p>The concept of a /dev/fort is to put a bunch of hackers together and see what -comes out from it. Tarek is doing something related with the Afpy Computer -Camps at his house each year, I've been there twice and it really was a nice -experience.</p> -<p>At Djangocong 2012, in Montpellier (south of France), <a class="reference external" href="http://blog.mathieu-leplatre.info/">Mathieu Leplatre</a> and myself started to work on a model -validation and storage service, named <a class="reference external" href="https://github.com/spiral-project/daybed/">Daybed</a>.</p> -<p>I've talked about this project to some persons this week-end (I've even done <a class="reference external" href="http://alexis.notmyidea.org/lightning-daybed.html">a -lightning talk</a> about it) -and it gathered some interest from people in the python community, so we -thought about sprinting on this.</p> -<div class="section" id="and-21-october-a-computer-camp"> -<h2>20 and 21 October - A Computer Camp !</h2> -<p>Add to this a few beers, and the sprint turns magically into a camp. We'll be -sprinting at the end of October (the 20 and 21) near Angers, on daybed.</p> -<p>We plan to have great food and wine, so if you feel like it and if you want to -come and work on some python-related things, you're invited!</p> -<p>Although, I can host a limited number of persons, so you'll need to contact me -before :), that's <cite>alexis at notmyidea dot org</cite>.</p> -<p>I've setup a wiki page to organize a bit everything (knowing how many people will -come by will allow me to handle things better), please put information there:</p> -<p><a class="reference external" href="http://wiki.python.org/moin/ComputerCampAlexis">http://wiki.python.org/moin/ComputerCampAlexis</a></p> -</div> -Circus sprint at PyconFR2012-09-17T00:00:00+02:002012-09-17T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-09-17:/circus-sprint-at-pyconfr.html<p>Last Thursday to Sunday, <a class="reference external" href="http://pycon.fr">Pycon France</a> took place, in -Paris. It was the opportunity to meet a lot of people and to talk about python -awesomness in general.</p> -<p>We had three tracks this year, plus sprints the two first days. We sprinted on -<a class="reference external" href="http://circus.io">Circus</a>, the process and socket manager we're …</p><p>Last Thursday to Sunday, <a class="reference external" href="http://pycon.fr">Pycon France</a> took place, in -Paris. It was the opportunity to meet a lot of people and to talk about python -awesomness in general.</p> -<p>We had three tracks this year, plus sprints the two first days. We sprinted on -<a class="reference external" href="http://circus.io">Circus</a>, the process and socket manager we're using -at Mozilla for some of our setups.</p> -<p>The project gathered some interest, and we ended up with 5 persons working on -it. Of course, we spent some time explaining what is Circus, how it had been -built, a lot of time talking about use-cases and possible improvements, but we -also managed to add new features.</p> -<p>Having people wanting to sprint on our projects is exciting because that's -when making things in the open unleashes its full potential. You can't imagine -how happy I was to have some friends come and work on this with us :)</p> -<p>Here is a wrap-up of the sprint:</p> -<div class="section" id="autocompletion-on-the-command-line"> -<h2>Autocompletion on the command-line</h2> -<p><a class="reference external" href="http://natim.ionyse.com">Remy Hubscher</a> worked on the command-line -autocompletion. Now we have a fancy command-line interface which is able to -aucomplete if you're using bash. It seems that not that much work is needed to -make it happen on zsh as well :)</p> -<p><a class="reference external" href="https://github.com/mozilla-services/circus/blob/master/extras/circusctl_bash_completion">Have a look at the feature</a></p> -<p>On the same topic, we now have a cool shell for Circus. If you start the -<cite>circusctl</cite> command without any option, you'll end-up with a cool shell. Thanks -<a class="reference external" href="https://github.com/jojax">Jonathan Dorival</a> for the work on this! You can -have a look at <a class="reference external" href="https://github.com/mozilla-services/circus/pull/268">the pull request</a>.</p> -</div> -<div class="section" id="future-changes-to-the-web-ui"> -<h2>Future changes to the web ui</h2> -<p><a class="reference external" href="https://twitter.com/rachbelaid">Rachid Belaid</a> had a deep look at the source -code and is much more familiarized to it now than before. We discussed the -possibility to change the implementation of the web ui, and I'm glad of this. -Currently, it's done with bottle.py and we want to switch to pyramid.</p> -<p>He fixed some issues that were in the tracker, so we now can have the age of -watchers in the webui, for instance.</p> -</div> -<div class="section" id="bug-and-doc-fixing"> -<h2>Bug and doc fixing</h2> -<p>While reading the source code, we found some inconsistencies and fixed them, -with <a class="reference external" href="http://mathieu.agopian.info/">Mathieu Agopian</a>. We also tried to -improve the documentation at different levels.</p> -<p>Documentation still needs a lot of love, and I'm planning to spend some time on -this shortly. I've gathered a bunch of feedback on this</p> -</div> -<div class="section" id="circus-clustering-capabilities"> -<h2>Circus clustering capabilities</h2> -<p>One feature I wanted to work on during this sprint was the clustering abilities -of Circus. Nick Pellegrino made an internship on this topic at Mozilla so we -spent some time to review his pull requests.</p> -<p>A lot of code was written for this so we discussed a bunch of things -regarding all of this. It took us more time than expected (and I still need to -spend more time on this to provide appropriate feedback), but it allowed us to -have a starting-point about what this clustering thing could be.</p> -<p>Remy wrote <a class="reference external" href="http://tech.novapost.fr/circus-clustering-management-en.html">a good summary about our brainstorming</a> so I'll not do -it again here, but feel free to contact us if you have ideas on this, they're -very welcome!</p> -</div> -<div class="section" id="project-management"> -<h2>Project management</h2> -<p>We've had some inquiries telling us that's not as easy as it should to get -started with the Circus project. Some of the reasons are that we don't -have any release schedule, and that the documentation is hairy enough to lost -people, at some point :)</p> -<p>That's something we'll try to fix soon :)</p> -<p>PyconFR was a very enjoyable event. I'm looking forward to meet the community -again and discuss how Circus can evolve in ways that are interesting to -everyone.</p> -<p>Tarek and me are going to <a class="reference external" href="http://python.ie/pycon/2012/">Pycon ireland</a>, feel -free to reach us if you're going there, we'll be happy to meet and enjoy beers!</p> -</div> -Refactoring Cornice2012-05-14T00:00:00+02:002012-05-14T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-05-14:/refactoring-cornice.html<p>After working for a while with <a class="reference external" href="http://cornice.readthedocs.com">Cornice</a> to -define our APIs at <a class="reference external" href="http://docs.services.mozilla.com">Services</a>, it turned -out that the current implementation wasn't flexible enough to allow us to do -what we wanted to do.</p> -<p>Cornice started as a toolkit on top of the <a class="reference external" href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">pyramid</a> routing system, -allowing to register services in …</p><p>After working for a while with <a class="reference external" href="http://cornice.readthedocs.com">Cornice</a> to -define our APIs at <a class="reference external" href="http://docs.services.mozilla.com">Services</a>, it turned -out that the current implementation wasn't flexible enough to allow us to do -what we wanted to do.</p> -<p>Cornice started as a toolkit on top of the <a class="reference external" href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">pyramid</a> routing system, -allowing to register services in a simpler way. Then we added some niceties -such as the ability to automatically generate the services documentation or -returning the correct HTTP headers <a class="reference external" href="http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html">as defined by the HTTP specification</a> without the need -from the developer to deal with them nor to know them.</p> -<p>If you're not familiar with Cornice, here is how you define a simple service -with it:</p> -<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">cornice.service</span> <span class="kn">import</span> <span class="n">Service</span> -<span class="n">bar</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">path</span><span class="o">=</span><span class="s2">&quot;/bar&quot;</span><span class="p">)</span> - -<span class="nd">@bar.get</span><span class="p">(</span><span class="n">validators</span><span class="o">=</span><span class="n">validators</span><span class="p">,</span> <span class="n">accept</span><span class="o">=</span><span class="s1">&#39;application/json&#39;</span><span class="p">)</span> -<span class="k">def</span> <span class="nf">get_drink</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="c1"># do something with the request (with moderation).</span> -</pre></div> -<p>This external API is quite cool, as it allows to do a bunch of things quite -easily. For instance, we've written our <a class="reference external" href="https://github.com/mozilla-services/tokenserver">token-server</a> code on top of this in a -blast.</p> -<div class="section" id="the-burden"> -<h2>The burden</h2> -<p>The problem with this was that we were mixing internally the service -description logic with the route registration one. The way we were doing this -was via an extensive use of decorators internally.</p> -<p>The API of the <cite>cornice.service.Service</cite> class was as following (simplified so -you can get the gist of it).</p> -<div class="highlight"><pre><span></span><span class="k">class</span> <span class="nc">Service</span><span class="p">(</span><span class="nb">object</span><span class="p">):</span> - - <span class="k">def</span> <span class="fm">__init__</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="o">**</span><span class="n">service_kwargs</span><span class="p">):</span> - <span class="c1"># some information, such as the colander schemas (for validation),</span> - <span class="c1"># the defined methods that had been registered for this service and</span> - <span class="c1"># some other things were registered as instance variables.</span> - <span class="bp">self</span><span class="o">.</span><span class="n">schemas</span> <span class="o">=</span> <span class="n">service_kwargs</span><span class="o">.</span><span class="n">get</span><span class="p">(</span><span class="n">schema</span><span class="s1">&#39;, None)</span> - <span class="bp">self</span><span class="o">.</span><span class="n">defined_methods</span> <span class="o">=</span> <span class="p">[]</span> - <span class="bp">self</span><span class="o">.</span><span class="n">definitions</span> <span class="o">=</span> <span class="p">[]</span> - - <span class="k">def</span> <span class="nf">api</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="o">**</span><span class="n">view_kwargs</span><span class="p">):</span> - <span class="sd">&quot;&quot;&quot;This method is a decorator that is being used by some alias</span> -<span class="sd"> methods.</span> -<span class="sd"> &quot;&quot;&quot;</span> - <span class="k">def</span> <span class="nf">wrapper</span><span class="p">(</span><span class="n">view</span><span class="p">):</span> - <span class="c1"># all the logic goes here. And when I mean all the logic, I</span> - <span class="c1"># mean it.</span> - <span class="c1"># 1. we are registering a callback to the pyramid routing</span> - <span class="c1"># system so it gets called whenever the module using the</span> - <span class="c1"># decorator is used.</span> - <span class="c1"># 2. we are transforming the passed arguments so they conform</span> - <span class="c1"># to what is expected by the pyramid routing system.</span> - <span class="c1"># 3. We are storing some of the passed arguments into the</span> - <span class="c1"># object so we can retrieve them later on.</span> - <span class="c1"># 4. Also, we are transforming the passed view before</span> - <span class="c1"># registering it in the pyramid routing system so that it</span> - <span class="c1"># can do what Cornice wants it to do (checking some rules,</span> - <span class="c1"># applying validators and filters etc.</span> - <span class="k">return</span> <span class="n">wrapper</span> - - <span class="k">def</span> <span class="nf">get</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="o">**</span><span class="n">kwargs</span><span class="p">):</span> - <span class="sd">&quot;&quot;&quot;A shortcut of the api decorator&quot;&quot;&quot;</span> - <span class="k">return</span> <span class="bp">self</span><span class="o">.</span><span class="n">api</span><span class="p">(</span><span class="n">request_method</span><span class="o">=</span><span class="s2">&quot;GET&quot;</span><span class="p">,</span> <span class="o">**</span><span class="n">kwargs</span><span class="p">)</span> -</pre></div> -<p>I encourage you to go read <a class="reference external" href="https://github.com/mozilla-services/cornice/blob/4e0392a2ae137b6a11690459bcafd7325e86fa9e/cornice/service.py#L44">the entire file</a>. -on github so you can get a better opinion on how all of this was done.</p> -<p>A bunch of things are wrong:</p> -<ul class="simple"> -<li>first, we are not separating the description logic from the registration one. -This causes problems when we need to access the parameters passed to the -service, because the parameters you get are not exactly the ones you passed -but the ones that the pyramid routing system is expecting. For instance, if -you want to get the view <cite>get_drink</cite>, you will instead get a decorator which -contains this view.</li> -<li>second, we are using decorators as APIs we expose. Even if decorators are -good as shortcuts, they shouldn't be the default way to deal with an API. A -good example of this is <a class="reference external" href="https://github.com/mozilla-services/cornice/blob/4e0392a2ae137b6a11690459bcafd7325e86fa9e/cornice/resource.py#L56">how the resource module consumes this API</a>. -This is quite hard to follow.</li> -<li>Third, in the <cite>api</cite> method, a bunch of things are done regarding inheritance -of parameters that are passed to the service or to its decorator methods. -This leaves you with a really hard to follow path when it comes to add new -parameters to your API.</li> -</ul> -</div> -<div class="section" id="how-do-we-improve-this"> -<h2>How do we improve this?</h2> -<p>Python is great because it allows you to refactor things in an easy way. What I -did isn't breaking our APIs, but make things way simpler to hack-on. One -example is that it allowed me to add features that we wanted to bring to -Cornice really quickly (a matter of minutes), without touching the API that much.</p> -<p>Here is the gist of the new architecture:</p> -<div class="highlight"><pre><span></span><span class="k">class</span> <span class="nc">Service</span><span class="p">(</span><span class="nb">object</span><span class="p">):</span> - <span class="c1"># we define class-level variables that will be the default values for</span> - <span class="c1"># this service. This makes things more extensible than it was before.</span> - <span class="n">renderer</span> <span class="o">=</span> <span class="s1">&#39;simplejson&#39;</span> - <span class="n">default_validators</span> <span class="o">=</span> <span class="n">DEFAULT_VALIDATORS</span> - <span class="n">default_filters</span> <span class="o">=</span> <span class="n">DEFAULT_FILTERS</span> - - <span class="c1"># we also have some class-level parameters that are useful to know</span> - <span class="c1"># which parameters are supposed to be lists (and so converted as such)</span> - <span class="c1"># or which are mandatory.</span> - <span class="n">mandatory_arguments</span> <span class="o">=</span> <span class="p">(</span><span class="s1">&#39;renderer&#39;</span><span class="p">,)</span> - <span class="n">list_arguments</span> <span class="o">=</span> <span class="p">(</span><span class="s1">&#39;validators&#39;</span><span class="p">,</span> <span class="s1">&#39;filters&#39;</span><span class="p">)</span> - - <span class="k">def</span> <span class="fm">__init__</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">name</span><span class="p">,</span> <span class="n">path</span><span class="p">,</span> <span class="n">description</span><span class="o">=</span><span class="bp">None</span><span class="p">,</span> <span class="o">**</span><span class="n">kw</span><span class="p">):</span> - <span class="c1"># setup name, path and description as instance variables</span> - <span class="bp">self</span><span class="o">.</span><span class="n">name</span> <span class="o">=</span> <span class="n">name</span> - <span class="bp">self</span><span class="o">.</span><span class="n">path</span> <span class="o">=</span> <span class="n">path</span> - <span class="bp">self</span><span class="o">.</span><span class="n">description</span> <span class="o">=</span> <span class="n">description</span> - - <span class="c1"># convert the arguments passed to something we want to store</span> - <span class="c1"># and then store them as attributes of the instance (because they</span> - <span class="c1"># were passed to the constructor</span> - <span class="bp">self</span><span class="o">.</span><span class="n">arguments</span> <span class="o">=</span> <span class="bp">self</span><span class="o">.</span><span class="n">get_arguments</span><span class="p">(</span><span class="n">kw</span><span class="p">)</span> - <span class="k">for</span> <span class="n">key</span><span class="p">,</span> <span class="n">value</span> <span class="ow">in</span> <span class="bp">self</span><span class="o">.</span><span class="n">arguments</span><span class="o">.</span><span class="n">items</span><span class="p">():</span> - <span class="nb">setattr</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">key</span><span class="p">,</span> <span class="n">value</span><span class="p">)</span> - - <span class="c1"># we keep having the defined_methods tuple and the list of</span> - <span class="c1"># definitions that are done for this service</span> - <span class="bp">self</span><span class="o">.</span><span class="n">defined_methods</span> <span class="o">=</span> <span class="p">[]</span> - <span class="bp">self</span><span class="o">.</span><span class="n">definitions</span> <span class="o">=</span> <span class="p">[]</span> - - <span class="k">def</span> <span class="nf">get_arguments</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">conf</span><span class="o">=</span><span class="bp">None</span><span class="p">):</span> - <span class="sd">&quot;&quot;&quot;Returns a dict of arguments. It does all the conversions for</span> -<span class="sd"> you, and uses the information that were defined at the instance</span> -<span class="sd"> level as fallbacks.</span> -<span class="sd"> &quot;&quot;&quot;</span> - - <span class="k">def</span> <span class="nf">add_view</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">method</span><span class="p">,</span> <span class="n">view</span><span class="p">,</span> <span class="o">**</span><span class="n">kwargs</span><span class="p">):</span> - <span class="sd">&quot;&quot;&quot;Add a view to this service.&quot;&quot;&quot;</span> - <span class="c1"># this is really simple and looks a lot like this</span> - <span class="n">method</span> <span class="o">=</span> <span class="n">method</span><span class="o">.</span><span class="n">upper</span><span class="p">()</span> - <span class="bp">self</span><span class="o">.</span><span class="n">definitions</span><span class="o">.</span><span class="n">append</span><span class="p">((</span><span class="n">method</span><span class="p">,</span> <span class="n">view</span><span class="p">,</span> <span class="n">args</span><span class="p">))</span> - <span class="k">if</span> <span class="n">method</span> <span class="ow">not</span> <span class="ow">in</span> <span class="bp">self</span><span class="o">.</span><span class="n">defined_methods</span><span class="p">:</span> - <span class="bp">self</span><span class="o">.</span><span class="n">defined_methods</span><span class="o">.</span><span class="n">append</span><span class="p">(</span><span class="n">method</span><span class="p">)</span> - - <span class="k">def</span> <span class="nf">decorator</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">method</span><span class="p">,</span> <span class="o">**</span><span class="n">kwargs</span><span class="p">):</span> - <span class="sd">&quot;&quot;&quot;This is only another interface to the add_view method, exposing a</span> -<span class="sd"> decorator interface&quot;&quot;&quot;</span> - <span class="k">def</span> <span class="nf">wrapper</span><span class="p">(</span><span class="n">view</span><span class="p">):</span> - <span class="bp">self</span><span class="o">.</span><span class="n">add_view</span><span class="p">(</span><span class="n">method</span><span class="p">,</span> <span class="n">view</span><span class="p">,</span> <span class="o">**</span><span class="n">kwargs</span><span class="p">)</span> - <span class="k">return</span> <span class="n">view</span> - <span class="k">return</span> <span class="n">wrapper</span> -</pre></div> -<p>So, the service is now only storing the information that's passed to it and -nothing more. No more route registration logic goes here. Instead, I added this -as another feature, even in a different module. The function is named -<cite>register_service_views</cite> and has the following signature:</p> -<div class="highlight"><pre><span></span><span class="n">register_service_views</span><span class="p">(</span><span class="n">config</span><span class="p">,</span> <span class="n">service</span><span class="p">)</span> -</pre></div> -<p>To sum up, here are the changes I made:</p> -<ol class="arabic simple"> -<li>Service description is now separated from the route registration.</li> -<li><cite>cornice.service.Service</cite> now provides a <cite>hook_view</cite> method, which is not a -decorator. decorators are still present but they are optional (you don't -need to use them if you don't want to).</li> -<li>Everything has been decoupled as much as possible, meaning that you really -can use the <cite>Service</cite> class as a container of information about the services -you are describing. This is especially useful when generating documentation.</li> -</ol> -<p>As a result, it is now possible to use Cornice with other frameworks. It means -that you can stick with the service description but plug any other framework on -top of it. <cite>cornice.services.Service</cite> is now only a description tool. To -register routes, one would need to read the information contained into this -service and inject the right parameters into their preferred routing system.</p> -<p>However, no integration with other frameworks is done at the moment even if the -design allows it.</p> -<p>The same way, the sphinx description layer is now only a consumer of this -service description tool: it looks at what's described and build-up the -documentation from it.</p> -<p>The resulting branch is not merged yet. Still, you can <a class="reference external" href="https://github.com/mozilla-services/cornice/tree/refactor-the-world">have a look at it</a>.</p> -<p>Any suggestions are of course welcome :-)</p> -</div> -Thoughts about a form generation service, GIS enabled2012-02-04T00:00:00+01:002012-02-04T00:00:00+01:00Alexis Métaireau, Mathieu Leplatretag:blog.notmyidea.org,2012-02-04:/carto-forms.html<p>We have a plan. A &quot;fucking good&quot; one.</p> -<p>A bunch of friends asked me twice for quite the same thing: a webpage with a -form, tied to a map generation with some information filtering. They didn't -explicitly ask that but that's the gist of it.</p> -<p>This idea has been stuck …</p><p>We have a plan. A &quot;fucking good&quot; one.</p> -<p>A bunch of friends asked me twice for quite the same thing: a webpage with a -form, tied to a map generation with some information filtering. They didn't -explicitly ask that but that's the gist of it.</p> -<p>This idea has been stuck in my head since then and I even think that we can -come out with something a little bit more flexible and useful. I've named it -<em>carto-forms</em> for now, but that's only the &quot;codename&quot;.</p> -<p>To put it shortly: what if we had a way to build forms, ala Google forms, but -with geographic information in them?</p> -<p>If you don't know Google forms, it means having an user-friendly way to build -forms and to use them to gather information from different users.</p> -<p>In my opinion, Google forms is missing two important things: first, it's not -open-source, so it's not possible to hack it or even to run it on your own -server. Second, it doesn't really know how to deal with geographic data, and -there is no way to filter the information more than in a spreadsheet.</p> -<p>I knew that <a class="reference external" href="http://blog.mathieu-leplatre.info/">Mathieu</a> and some folks at <a class="reference external" href="http://makina-corpus.com">Makina Corpus</a> would be interested -in this, so I started a discussion with him on IRC and we refined the details -of the project and its objectives.</p> -<p>Imagine the following:</p> -<ol class="arabic simple"> -<li>For a mapping party, we choose a specific topic to map and design the form -(list of fields (i.e. tags) to be filled + description + type of the -information) ;</li> -<li>In situ, users fill the form fields with what they see. Geo fields can be -pre-populated using device geolocation ;</li> -<li>At the end of the day, we can see a map with all user contributions seized -through this particular form ;</li> -<li>If relevant, a script could eventually import the resulting dataset and -publish/merge with OpenStreetMap.</li> -</ol> -<div class="section" id="some-use-cases"> -<h2>Some use cases</h2> -<p>I can see some use cases for this. The first one is a collaborative map, with -facet filtering. Let's draw a potential user flow:</p> -<ul> -<li><p class="first">An &quot;administrator&quot; goes to the website and creates a form to list all the -alternative-related events. He creates the following fields:</p> -<ul class="simple"> -<li>Name: a plain text field containing the name of the event.</li> -<li>Category: the category of the event. Can be a finite list.</li> -<li>Location: The location of the event. It could be provided by selecting a -point on a map or by typing an address.</li> -<li>Date: the date of the event (a datepicker could do the trick)</li> -</ul> -<p>Each field in the form has semantic information associated with it (yes/no, -multiple selection, date-time, geocoding carto, carto selection etc)</p> -</li> -<li><p class="first">Once finished, the form is generated and the user gets an url (say -<a class="reference external" href="http://forms.notmyidea.org/alternatives">http://forms.notmyidea.org/alternatives</a>) for it.</p> -</li> -<li><p class="first">REST APIs allow third parties to get the form description and to -push/edit/get information from there.</p> -</li> -<li><p class="first">He can communicate the address in any way he wants to his community so they -can go to the page and add information to it.</p> -</li> -<li><p class="first">Then, it is possible to filter the results per location / date or category. -This can be done via API calls (useful for third parties) or via a nice -interface in the browser.</p> -</li> -</ul> -<p>So, as you may have noticed, this would allow us to create interactive maps really -easily. It's almost just a matter of some clicks to the users. If we also come -up with a nice Web API for this, we could do server-side validation and build -even phone applications easily.</p> -<p>To push the cursor a bit further, if we can come with a cool description format -for the forms, we could even build the forms dynamically on different platforms, -with generic clients.</p> -<p>As mentioned before, the idea of a simple tool to support collaborative mapping -fullfils a recurring necessity !</p> -<p>We envision a lot of example uses for this : recycling spots, accessible spots (wheelchairs, -etc.), trees identification, mushrooms picking areas, tracking of endangered species -(e.g. Bonelli's Eagle is currently tracked by sharing a spreadsheet), spotting of dangerous -species (e.g. asian predatory wasps), map advertisement boards (most cities do not track them!), -citizen reporting (e.g. graffiti, potholes, garbage, lightning like <a class="reference external" href="http://fixmystreet.ca">http://fixmystreet.ca</a>), -geocaching, trajectories (e.g hiking, runners, cyclists)...</p> -<p>Here are some other examples of where <em>carto-forms</em> could be useful:</p> -<div class="section" id="simple-gis-storage-backend"> -<h3>Simple GIS storage backend</h3> -<p>Let's say you are a mobile developer, you don't want to bother with PostGIS -nor write a custom and insecure code to insert and retrieve your GIS data! You -need carto-forms! A simple API helps you design your models/forms and the -same API allows you to CRUD and query your data. Thus, you only need to focus -on your application, not on how GIS data will be handled.</p> -<p>We make a distinction between storage and widgets.</p> -<p>Besides, if you are a django / drupal / plomino... maintainer : you -can develop a module to &quot;plug&quot; your models (content types) and UI to carto-forms! -Carto forms are then exposed to your backoffice users (ex: drupal admin UI, django -adminsite), and likewise you can write your own HTML widgets that consume datasets -in frontend views (facets in JSON/XML, and map data in GeoJSON).</p> -</div> -<div class="section" id="visualization-tool"> -<h3>Visualization tool</h3> -<p>Since data submission can be done programmatically using the API, you could use Carto-forms -results page as a visualization tool.</p> -<p>You can explore your dataset content using filters related to each form field. Facets filtering -is a great advantage, and a map shows the resulting features set. You feel like you're in -front of a decision support system!</p> -<p>Of course, filtered raw data can be downloaded (GeoJSON, XML) and a permalink allows to -share the page with the state of the filters and the zoom/location of the map.</p> -</div> -<div class="section" id="generic-forms-service"> -<h3>Generic forms service</h3> -<p>If you want to generate a configuration file (or whatever, email messages, ...), -you will need a form and a template to inlay user submitted values and get the result.</p> -<p>A form service would be really useful to create forms programmatically and retrieve -cleaned and validated input values.</p> -<p>You could run a dedicated template service based on <em>carto-forms</em>! Parsing a template -content, this external service could create a form dynamically and bind them together. -The output of the form service (fields =&gt; values) would be bound to the input of a template -engine (variables =&gt; final result).</p> -<p>Note that for this use-case, there is no specific need of GIS data nor storage of records -for further retrieval.</p> -</div> -</div> -<div class="section" id="what-s-out-in-the-wild-already"> -<h2>What's out in the wild already?</h2> -<p>Of course, there is Google forms, which allows you to do these kind of things, -but it's closed and not exactly what we are describing here.</p> -<p>We've discovered the interesting <a class="reference external" href="https://webform.com/">https://webform.com/</a> which allows one to create -forms with a nice drag-n-drop flow. I would love to reproduce something similar -for the user experience. However, the project doesn't handle APIs and -geolocation information.</p> -<p>The idea of <a class="reference external" href="http://thoth.io">http://thoth.io</a> is very attractive : an extremely simple web API to store -and retrieve data. In addition, <em>carto-forms</em> would do datatype validation and have -basic GIS fields (point, line, polygon).</p> -<p><a class="reference external" href="http://mapbox.com">http://mapbox.com</a> also did an awesome work on cartography, but didn't take into -account the form aspect we're leveraging here.</p> -</div> -<div class="section" id="so-let-s-get-it-real"> -<h2>So… Let's get it real!</h2> -<p>As you may have understood, this isn't a really complicated problem. We have -been sometimes chatting about that with Mathieu about what we would need and -how we could achieve this.</p> -<p>We can probably come with an elegant solution without too much pain. Mathieu is -used to work with GIS systems (which is really cool because I'm not at all) and -knows his subject, so that's an opportunity to learn ;-)</p> -<p>We will be at <a class="reference external" href="http://rencontres.django-fr.org">Djangocong</a> on April 14 and 15 and will probably have -a brainstorming session and a sprint on this, so if you are around and want to -help us, or just to discuss, feel free to join!</p> -<p>We don't know yet if we will be using django for this or something else. We -have been thinking about couchdb, couchapps and geocouch but nothing is written -in stone yet. Comments and proposals are welcome!</p> -<p>Here is the etherpad document we worked on so far: -<a class="reference external" href="http://framapad.org/carto-forms">http://framapad.org/carto-forms</a>. Don't hesitate to add your thoughts and edit -it, that's what it's made for!</p> -<p>Thanks to <a class="reference external" href="http://sneakernet.fr/">Arnaud</a> and <a class="reference external" href="http://qwerty.fuzz.me.uk/">Fuzzmz</a> for proof-reading and typo fixing.</p> -</div> -Using JPype to bridge python and Java2011-11-06T00:00:00+01:002011-11-06T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-11-06:/using-jpype-to-bridge-python-and-java.html<p>Java provides some interesting libraries that have no exact equivalent in -python. In my case, the awesome boilerpipe library allows me to remove -uninteresting parts of HTML pages, like menus, footers and other &quot;boilerplate&quot; -contents.</p> -<p>Boilerpipe is written in Java. Two solutions then: using java from python or -reimplement boilerpipe …</p><p>Java provides some interesting libraries that have no exact equivalent in -python. In my case, the awesome boilerpipe library allows me to remove -uninteresting parts of HTML pages, like menus, footers and other &quot;boilerplate&quot; -contents.</p> -<p>Boilerpipe is written in Java. Two solutions then: using java from python or -reimplement boilerpipe in python. I will let you guess which one I chosen, meh.</p> -<p>JPype allows to bridge python project with java libraries. It takes another -point of view than Jython: rather than reimplementing python in Java, both -languages are interfacing at the VM level. This means you need to start a VM -from your python script, but it does the job and stay fully compatible with -Cpython and its C extensions.</p> -<div class="section" id="first-steps-with-jpype"> -<h2>First steps with JPype</h2> -<p>Once JPype installed (you'll have to hack a bit some files to integrate -seamlessly with your system) you can access java classes by doing something -like that:</p> -<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">jpype</span> -<span class="n">jpype</span><span class="o">.</span><span class="n">startJVM</span><span class="p">(</span><span class="n">jpype</span><span class="o">.</span><span class="n">getDefaultJVMPath</span><span class="p">())</span> - -<span class="c1"># you can then access to the basic java functions</span> -<span class="n">jpype</span><span class="o">.</span><span class="n">java</span><span class="o">.</span><span class="n">lang</span><span class="o">.</span><span class="n">System</span><span class="o">.</span><span class="n">out</span><span class="o">.</span><span class="n">println</span><span class="p">(</span><span class="s2">&quot;hello world&quot;</span><span class="p">)</span> - -<span class="c1"># and you have to shutdown the VM at the end</span> -<span class="n">jpype</span><span class="o">.</span><span class="n">shutdownJVM</span><span class="p">()</span> -</pre></div> -<p>Okay, now we have a hello world, but what we want seems somehow more complex. -We want to interact with java classes, so we will have to load them.</p> -</div> -<div class="section" id="interfacing-with-boilerpipe"> -<h2>Interfacing with Boilerpipe</h2> -<p>To install boilerpipe, you just have to run an ant script:</p> -<pre class="literal-block"> -$ cd boilerpipe -$ ant -</pre> -<p>Here is a simple example of how to use boilerpipe in Java, from their sources</p> -<div class="highlight"><pre><span></span><span class="kn">package</span> <span class="nn">de.l3s.boilerpipe.demo</span><span class="o">;</span> -<span class="kn">import</span> <span class="nn">java.net.URL</span><span class="o">;</span> -<span class="kn">import</span> <span class="nn">de.l3s.boilerpipe.extractors.ArticleExtractor</span><span class="o">;</span> - -<span class="kd">public</span> <span class="kd">class</span> <span class="nc">Oneliner</span> <span class="o">{</span> - <span class="kd">public</span> <span class="kd">static</span> <span class="kt">void</span> <span class="nf">main</span><span class="o">(</span><span class="kd">final</span> <span class="n">String</span><span class="o">[]</span> <span class="n">args</span><span class="o">)</span> <span class="kd">throws</span> <span class="n">Exception</span> <span class="o">{</span> - <span class="kd">final</span> <span class="n">URL</span> <span class="n">url</span> <span class="o">=</span> <span class="k">new</span> <span class="n">URL</span><span class="o">(</span><span class="s">&quot;http://notmyidea.org&quot;</span><span class="o">);</span> - <span class="n">System</span><span class="o">.</span><span class="na">out</span><span class="o">.</span><span class="na">println</span><span class="o">(</span><span class="n">ArticleExtractor</span><span class="o">.</span><span class="na">INSTANCE</span><span class="o">.</span><span class="na">getText</span><span class="o">(</span><span class="n">url</span><span class="o">));</span> - <span class="o">}</span> -<span class="o">}</span> -</pre></div> -<p>To run it:</p> -<div class="highlight"><pre><span></span>$ javac -cp dist/boilerpipe-1.1-dev.jar:lib/nekohtml-1.9.13.jar:lib/xerces-2.9.1.jar src/demo/de/l3s/boilerpipe/demo/Oneliner.java -$ java -cp src/demo:dist/boilerpipe-1.1-dev.jar:lib/nekohtml-1.9.13.jar:lib/xerces-2.9.1.jar de.l3s.boilerpipe.demo.Oneliner -</pre></div> -<p>Yes, this is kind of ugly, sorry for your eyes. -Let's try something similar, but from python</p> -<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">jpype</span> - -<span class="c1"># start the JVM with the good classpaths</span> -<span class="n">classpath</span> <span class="o">=</span> <span class="s2">&quot;dist/boilerpipe-1.1-dev.jar:lib/nekohtml-1.9.13.jar:lib/xerces-2.9.1.jar&quot;</span> -<span class="n">jpype</span><span class="o">.</span><span class="n">startJVM</span><span class="p">(</span><span class="n">jpype</span><span class="o">.</span><span class="n">getDefaultJVMPath</span><span class="p">(),</span> <span class="s2">&quot;-Djava.class.path=</span><span class="si">%s</span><span class="s2">&quot;</span> <span class="o">%</span> <span class="n">classpath</span><span class="p">)</span> - -<span class="c1"># get the Java classes we want to use</span> -<span class="n">DefaultExtractor</span> <span class="o">=</span> <span class="n">jpype</span><span class="o">.</span><span class="n">JPackage</span><span class="p">(</span><span class="s2">&quot;de&quot;</span><span class="p">)</span><span class="o">.</span><span class="n">l3s</span><span class="o">.</span><span class="n">boilerpipe</span><span class="o">.</span><span class="n">extractors</span><span class="o">.</span><span class="n">DefaultExtractor</span> - -<span class="c1"># call them !</span> -<span class="k">print</span> <span class="n">DefaultExtractor</span><span class="o">.</span><span class="n">INSTANCE</span><span class="o">.</span><span class="n">getText</span><span class="p">(</span><span class="n">jpype</span><span class="o">.</span><span class="n">java</span><span class="o">.</span><span class="n">net</span><span class="o">.</span><span class="n">URL</span><span class="p">(</span><span class="s2">&quot;http://blog.notmyidea.org&quot;</span><span class="p">))</span> -</pre></div> -<p>And you get what you want.</p> -<p>I must say I didn't thought it could work so easily. This will allow me to -extract text content from URLs and remove the <em>boilerplate</em> text easily -for infuse (my master thesis project), without having to write java code, nice!</p> -</div> -How are you handling your shared expenses?2011-10-15T00:00:00+02:002011-10-15T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-10-15:/how-are-you-handling-your-shared-expenses.html<p><strong>TL;DR:</strong> We're kick-starting a new application to manage your shared -expenses. Have a look at <a class="reference external" href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a></p> -<p>As a student, I lived in a lot of different locations, and the majority of them -had something in common: I lived with others. It usually was a great experience …</p><p><strong>TL;DR:</strong> We're kick-starting a new application to manage your shared -expenses. Have a look at <a class="reference external" href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a></p> -<p>As a student, I lived in a lot of different locations, and the majority of them -had something in common: I lived with others. It usually was a great experience -(and I think I will continue to live with others). Most of the time, we had to -spend some time each month to compute who had to pay what to the others.</p> -<p>I wanted to create a pet project using flask, so I wrote a little -(~150 lines) flask application to handle this. It worked out pretty well for my -housemates and me, and as we had to move into different locations, -one of them asked me if he could continue to use it for the year to come.</p> -<p>I said yes and gave it some more thoughts: We probably aren't the only ones -interested by such kind of software. I decided to extend a bit more the -software to have a concept of projects and persons (the list of persons was -hard-coded in the first time, boooh!).</p> -<p>I then discussed with a friend of mine, who was excited about it and wanted to learn -python. Great! That's a really nice way to get started. Some more friends were also -interested in it and contributed some features and provided feedback (thanks -<a class="reference external" href="http://www.sneakernet.fr/">Arnaud</a> and Quentin!)</p> -<p>Since that, the project now support multiple languages and provides a REST API -(android and iphone apps in the tubes!), into other things. -There is no need to register for an account or whatnot, just enter a project name, -a secret code and a contact email, invite friends and that's it (this was inspired by -doodle)!</p> -<img alt="Capture d'écran du site." src="images/ihatemoney.png" /> -<p>You can try the project at <a class="reference external" href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a> for now, and the -code lives at <a class="reference external" href="https://github.com/spiral-project/ihatemoney/">https://github.com/spiral-project/ihatemoney/</a>.</p> -<div class="section" id="features"> -<h2>Features</h2> -<p>In the wild, currently, there already are some implementations of this shared -budget manager thing. The fact is that most of them are either hard to use, with -a too much fancy design or simply trying to do too much things at once.</p> -<p>No, I don't want my budget manager to make my shopping list, or to run a blog for -me, thanks. I want it to let me focus on something else. Keep out of my way.</p> -<div class="section" id="no-user-registration"> -<h3>No user registration</h3> -<p>You don't need to register an account on the website to start using it. You -just have to create a project, set a secret code for it, and give both the url and -the code to the people you want to share it with (or the website can poke -them for you).</p> -</div> -<div class="section" id="keeping-things-simple"> -<h3>Keeping things simple</h3> -<p>&quot;Keep It Simple, Stupid&quot; really matches our philosophy here: you want to add a -bill? Okay. Just do it. You just have to enter who paid, for who, how much, -and a description, like you would have done when you're back from the -farmer's market on raw paper.</p> -</div> -<div class="section" id="no-categories"> -<h3>No categories</h3> -<p>Some people like to organise their stuff into different &quot;categories&quot;: -leisure, work, eating, etc. That's not something I want (at least to begin -with).</p> -<p>I want things to be simple. Got that? Great. Just add your bills!</p> -</div> -<div class="section" id="balance"> -<h3>Balance</h3> -<p>One of the most useful thing is to know what's your &quot;balance&quot; compared to -others. In other words, if you're negative, you owe money, if you're positive, -you have to receive money. This allows you to dispatch who has to pay for the -next thing, in order to re-equilibrate the balance.</p> -<p>Additionally, the system is able to compute for you who has to give how -much to who, in order to reduce the number of transactions needed to restore -the balance.</p> -</div> -<div class="section" id="api"> -<h3>API</h3> -<p>All of what's possible to do with the standard web interface is also available -through a REST API. I developed a simple REST toolkit for flask for this (and -I should release it!).</p> -</div> -</div> -<div class="section" id="interested"> -<h2>Interested?</h2> -<p>This project is open source. All of us like to share what we are doing and -would be happy to work with new people and implement new ideas. If you have -a nice idea about this, if you want to tweak it or to fill bugs. Don't hesitate -a second! The project lives at <a class="reference external" href="http://github.com/spiral-project/ihatemoney/">http://github.com/spiral-project/ihatemoney/</a></p> -</div> -Using dbpedia to get languages influences2011-08-16T00:00:00+02:002011-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-08-16:/using-dbpedia-to-get-languages-influences.html<p>While browsing the Python's wikipedia page, I found information about the languages -influenced by python, and the languages that influenced python itself.</p> -<p>Well, that's kind of interesting to know which languages influenced others, -it could even be more interesting to have an overview of the connexion between -them, keeping python …</p><p>While browsing the Python's wikipedia page, I found information about the languages -influenced by python, and the languages that influenced python itself.</p> -<p>Well, that's kind of interesting to know which languages influenced others, -it could even be more interesting to have an overview of the connexion between -them, keeping python as the main focus.</p> -<p>This information is available on the wikipedia page, but not in a really -exploitable format. Hopefully, this information is provided into the -information box present on the majority of wikipedia pages. And… guess what? -there is project with the goal to scrap and index all this information in -a more queriable way, using the semantic web technologies.</p> -<p>Well, you may have guessed it, the project in question in dbpedia, and exposes -information in the form of RDF triples, which are way more easy to work with -than simple HTML.</p> -<p>For instance, let's take the page about python: -<a class="reference external" href="http://dbpedia.org/page/Python_%28programming_language%29">http://dbpedia.org/page/Python_%28programming_language%29</a></p> -<p>The interesting properties here are &quot;Influenced&quot; and &quot;InfluencedBy&quot;, which -allows us to get a list of languages. Unfortunately, they are not really using -all the power of the Semantic Web here, and the list is actually a string with -coma separated values in it.</p> -<p>Anyway, we can use a simple rule: All wikipedia pages of programming languages -are either named after the name of the language itself, or suffixed with &quot;( -programming language)&quot;, which is the case for python.</p> -<p>So I've built <a class="reference external" href="https://github.com/ametaireau/experiments/blob/master/influences/get_influences.py">a tiny script to extract the information from dbpedia</a> and transform them into a shiny graph using graphviz.</p> -<p>After a nice:</p> -<pre class="literal-block"> -$ python get_influences.py python dot | dot -Tpng &gt; influences.png -</pre> -<p>The result is the following graph (<a class="reference external" href="http://files.lolnet.org/alexis/influences.png">see it directly here</a>)</p> -<img alt="Graph des influances des langages les uns sur les autres." src="http://files.lolnet.org/alexis/influences.png" style="width: 800px;" /> -<p>While reading this diagram, keep in mind that it is a) not listing all the -languages and b) keeping a python perspective.</p> -<p>This means that you can trust the scheme by following the arrows from python to -something and from something to python, it is not trying to get the matching -between all the languages at the same time to keep stuff readable.</p> -<p>It would certainly be possible to have all the connections between all -languages (and the resulting script would be easier) to do so, but the resulting -graph would probably be way less readable.</p> -<p>You can find the script <a class="reference external" href="https://github.com/ametaireau/experiments">on my github account</a>. Feel free to adapt it for -whatever you want if you feel hackish.</p> -Pelican, 9 months later2011-07-25T00:00:00+02:002011-07-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-07-25:/pelican-9-months-later.html<p>Back in October, I released <a class="reference external" href="http://docs.notmyidea.org/alexis/pelican">pelican</a>, -a little piece of code I wrote to power this weblog. I had simple needs: I wanted -to be able to use my text editor of choice (vim), a vcs (mercurial) and -restructured text. I started to write a really simple blog engine -in …</p><p>Back in October, I released <a class="reference external" href="http://docs.notmyidea.org/alexis/pelican">pelican</a>, -a little piece of code I wrote to power this weblog. I had simple needs: I wanted -to be able to use my text editor of choice (vim), a vcs (mercurial) and -restructured text. I started to write a really simple blog engine -in something like a hundred python lines and released it on github.</p> -<p>And people started contributing. I wasn't at all expecting to see people -interested in such a little piece of code, but it turned out that they were. -I refactored the code to make it evolve a bit more by two times and eventually, -in 9 months, got 49 forks, 139 issues and 73 pull requests.</p> -<p><strong>Which is clearly awesome.</strong></p> -<p>I pulled features such as translations, tag -clouds, integration with different services such as twitter or piwik, import -from dotclear and rss, fixed -a number of mistakes and improved a lot the codebase. This was a proof that -there is a bunch of people that are willing to make better softwares just for -the sake of fun.</p> -<p>Thank you, guys, you're why I like open source so much.</p> -Introducing Cornice2011-07-12T00:00:00+02:002011-07-12T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-07-12:/introducing-cornice.html<p>Wow, already my third working day at Mozilla. Since Monday, I've been working with -<a class="reference external" href="http://ziade.org">Tarek Ziadé</a>, on a pyramid REST-ish toolkit named <a class="reference external" href="https://github.com/mozilla-services/cornice">Cornice</a>.</p> -<p>Its goal is to take care for you of what you're usually missing so you can -focus on what's important. Cornice provides you facilities -for validation of …</p><p>Wow, already my third working day at Mozilla. Since Monday, I've been working with -<a class="reference external" href="http://ziade.org">Tarek Ziadé</a>, on a pyramid REST-ish toolkit named <a class="reference external" href="https://github.com/mozilla-services/cornice">Cornice</a>.</p> -<p>Its goal is to take care for you of what you're usually missing so you can -focus on what's important. Cornice provides you facilities -for validation of any kind.</p> -<p>The goal is to simplify your work, but we don't want to reinvent the wheel, so -it is easily pluggable with validations frameworks, such as <a class="reference external" href="http://docs.pylonsproject.org/projects/colander/en/latest/">Colander</a>.</p> -<div class="section" id="handling-errors-and-validation"> -<h2>Handling errors and validation</h2> -<p>Here is how it works:</p> -<div class="highlight"><pre><span></span><span class="n">service</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s2">&quot;service&quot;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s2">&quot;/service&quot;</span><span class="p">)</span> - - -<span class="k">def</span> <span class="nf">is_awesome</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">if</span> <span class="ow">not</span> <span class="s1">&#39;awesome&#39;</span> <span class="ow">in</span> <span class="n">request</span><span class="o">.</span><span class="n">GET</span><span class="p">:</span> - <span class="n">request</span><span class="o">.</span><span class="n">errors</span><span class="o">.</span><span class="n">add</span><span class="p">(</span><span class="s1">&#39;query&#39;</span><span class="p">,</span> <span class="s1">&#39;awesome&#39;</span><span class="p">,</span> - <span class="s1">&#39;the awesome parameter is required&#39;</span><span class="p">)</span> - - -<span class="nd">@service.get</span><span class="p">(</span><span class="n">validator</span><span class="o">=</span><span class="n">is_awesome</span><span class="p">)</span> -<span class="k">def</span> <span class="nf">get1</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">return</span> <span class="p">{</span><span class="s2">&quot;test&quot;</span><span class="p">:</span> <span class="s2">&quot;yay!&quot;</span><span class="p">}</span> -</pre></div> -<p>All the errors collected during the validation process, or after, are collected -before returning the request. If any, a error 400 is fired up, with the list of -problems encountered returned as a nice json list response (we plan to support -multiple formats in the future)</p> -<p>As you might have seen, <cite>request.errors.add</cite> takes three parameters: <strong>location</strong>, -<strong>name</strong> and <strong>description</strong>.</p> -<p><strong>location</strong> is where the error is located in the request. It can either be &quot;body&quot;, -&quot;query&quot;, &quot;headers&quot; or &quot;path&quot;. <strong>name</strong> is the name of the variable causing -problem, if any, and <strong>description</strong> contains a more detailed message.</p> -<p>Let's run this simple service and send some queries to it:</p> -<pre class="literal-block"> -$ curl -v http://127.0.0.1:5000/service -&gt; GET /service HTTP/1.1 -&gt; Host: 127.0.0.1:5000 -&gt; Accept: */* -&gt; -* HTTP 1.0, assume close after body -&lt; HTTP/1.0 400 Bad Request -&lt; Content-Type: application/json; charset=UTF-8 -[{&quot;location&quot;: &quot;query&quot;, &quot;name&quot;: &quot;awesome&quot;, &quot;description&quot;: &quot;You lack awesomeness!&quot;} -</pre> -<p>I've removed the extra clutter from the curl's output, but you got the general idea.</p> -<p>The content returned is in JSON, and I know exactly what I have to do: add an -&quot;awesome&quot; parameter in my query. Let's do it again:</p> -<pre class="literal-block"> -$ curl http://127.0.0.1:5000/service?awesome=yeah -{&quot;test&quot;: &quot;yay!&quot;} -</pre> -<p>Validators can also convert parts of the request and store the converted value -in <cite>request.validated</cite>. It is a standard dict automatically attached to the -requests.</p> -<p>For instance, in our validator, we can chose to validate the parameter passed -and use it in the body of the webservice:</p> -<div class="highlight"><pre><span></span><span class="n">service</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s2">&quot;service&quot;</span><span class="p">,</span> <span class="n">path</span><span class="o">=</span><span class="s2">&quot;/service&quot;</span><span class="p">)</span> - - -<span class="k">def</span> <span class="nf">is_awesome</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">if</span> <span class="ow">not</span> <span class="s1">&#39;awesome&#39;</span> <span class="ow">in</span> <span class="n">request</span><span class="o">.</span><span class="n">GET</span><span class="p">:</span> - <span class="n">request</span><span class="o">.</span><span class="n">errors</span><span class="o">.</span><span class="n">add</span><span class="p">(</span><span class="s1">&#39;query&#39;</span><span class="p">,</span> <span class="s1">&#39;awesome&#39;</span><span class="p">,</span> - <span class="s1">&#39;the awesome parameter is required&#39;</span><span class="p">)</span> - <span class="k">else</span><span class="p">:</span> - <span class="n">request</span><span class="o">.</span><span class="n">validated</span><span class="p">[</span><span class="s1">&#39;awesome&#39;</span><span class="p">]</span> <span class="o">=</span> <span class="s1">&#39;awesome &#39;</span> <span class="o">+</span> <span class="n">request</span><span class="o">.</span><span class="n">GET</span><span class="p">[</span><span class="s1">&#39;awesome&#39;</span><span class="p">]</span> - - -<span class="nd">@service.get</span><span class="p">(</span><span class="n">validator</span><span class="o">=</span><span class="n">is_awesome</span><span class="p">)</span> -<span class="k">def</span> <span class="nf">get1</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">return</span> <span class="p">{</span><span class="s2">&quot;test&quot;</span><span class="p">:</span> <span class="n">request</span><span class="o">.</span><span class="n">validated</span><span class="p">[</span><span class="s1">&#39;awesome&#39;</span><span class="p">]}</span> -</pre></div> -<p>The output would look like this:</p> -<pre class="literal-block"> -curl http://127.0.0.1:5000/service?awesome=yeah -{&quot;test&quot;: &quot;awesome yeah&quot;} -</pre> -</div> -<div class="section" id="dealing-with-accept-headers"> -<h2>Dealing with &quot;Accept&quot; headers</h2> -<p>The HTTP spec defines a <strong>Accept</strong> header the client can send so the response -is encoded the right way. A resource, available at an URL, can be available in -different formats. This is especially true for web services.</p> -<p>Cornice can help you dealing with this. The services you define can tell which -<cite>Content-Type</cite> values they can deal with and this will be checked against the -<strong>Accept</strong> headers sent by the client.</p> -<p>Let's refine a bit our previous example, by specifying which content-types are -supported, using the <cite>accept</cite> parameter:</p> -<div class="highlight"><pre><span></span><span class="nd">@service.get</span><span class="p">(</span><span class="n">validator</span><span class="o">=</span><span class="n">is_awesome</span><span class="p">,</span> <span class="n">accept</span><span class="o">=</span><span class="p">(</span><span class="s2">&quot;application/json&quot;</span><span class="p">,</span> <span class="s2">&quot;text/json&quot;</span><span class="p">))</span> -<span class="k">def</span> <span class="nf">get1</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> - <span class="k">return</span> <span class="p">{</span><span class="s2">&quot;test&quot;</span><span class="p">:</span> <span class="s2">&quot;yay!&quot;</span><span class="p">}</span> -</pre></div> -<p>Now, if you specifically ask for XML, Cornice will throw a 406 with the list of -accepted <cite>Content-Type</cite> values:</p> -<pre class="literal-block"> -$ curl -vH &quot;Accept: application/xml&quot; http://127.0.0.1:5000/service -&gt; GET /service HTTP/1.1 -&gt; Host: 127.0.0.1:5000 -&gt; Accept: application/xml -&gt; -&lt; HTTP/1.0 406 Not Acceptable -&lt; Content-Type: application/json; charset=UTF-8 -&lt; Content-Length: 33 -&lt; -[&quot;application/json&quot;, &quot;text/json&quot;] -</pre> -</div> -<div class="section" id="building-your-documentation-automatically"> -<h2>Building your documentation automatically</h2> -<p>writing documentation for web services can be painful, especially when your -services evolve. Cornice provides a sphinx directive to automatically document -your API in your docs.</p> -<div class="highlight"><pre><span></span><span class="p">..</span> <span class="ow">services</span><span class="p">::</span> - <span class="nc">:package:</span> <span class="nf">coolapp</span> - <span class="nc">:service:</span> <span class="nf">quote</span> -</pre></div> -<p>Here is an example of what a generated page looks like: <a class="reference external" href="http://packages.python.org/cornice/exampledoc.html">http://packages.python.org/cornice/exampledoc.html</a></p> -</div> -<div class="section" id="yay-how-can-i-get-it"> -<h2>Yay! How can I get it?</h2> -<p>We just cut a 0.4 release, so it's available at <a class="reference external" href="http://pypi.python.org/pypi/cornice">http://pypi.python.org/pypi/cornice</a> -You can install it easily using <cite>pip</cite>, for instance:</p> -<pre class="literal-block"> -$ pip install cornice -</pre> -<p>You can also have a look at the documentation at -<a class="reference external" href="http://packages.python.org/cornice/">http://packages.python.org/cornice/</a></p> -</div> -<div class="section" id="what-s-next"> -<h2>What's next?</h2> -<p>We try to make our best to find how Cornice can help you build better -web services. Cool features we want for the future include the automatic -publication of a static definition of the services, so it can be used by clients -to discover services in a nice way.</p> -<p>Of course, we are open to all your ideas and patches! If you feel haskish and -want to see the sources, <a class="reference external" href="https://github.com/mozilla-services/cornice">go grab them on github</a> -, commit and send us a pull request!</p> -</div> -Un coup de main pour mon mémoire!2011-05-25T00:00:00+02:002011-05-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-05-25:/un-coup-de-main-pour-mon-memoire-fr.html<p>Ça y est, bientôt la fin. LA FIN. La fin des études, et le début du reste. -En attendant je bosse sur mon mémoire de fin d'études et j'aurais besoin d'un petit -coup de main.</p> -<p>Mon mémoire porte sur les systèmes de recommandation. Pour ceux qui connaissent -last.fm, je …</p><p>Ça y est, bientôt la fin. LA FIN. La fin des études, et le début du reste. -En attendant je bosse sur mon mémoire de fin d'études et j'aurais besoin d'un petit -coup de main.</p> -<p>Mon mémoire porte sur les systèmes de recommandation. Pour ceux qui connaissent -last.fm, je fais quelque chose de similaire mais pour les sites internet: en me -basant sur ce que vous visitez quotidiennement et comment vous le visitez (quelles -horaires, quelle emplacement géographique, etc.) je souhaites proposer des liens -qui vous intéresseront potentiellement, en me basant sur l'avis des personnes qui -ont des profils similaires au votre.</p> -<p>Le projet est loin d'être terminé, mais la première étape est de récupérer des -données de navigation, idéalement beaucoup de données de navigation. Donc si -vous pouvez me filer un coup de main je vous en serais éternellement -reconnaissant (pour ceux qui font semblant de pas comprendre, entendez &quot;tournée -générale&quot;).</p> -<p>J'ai créé un petit site web (en anglais) qui résume un peu le concept, qui vous -propose de vous inscrire et de télécharger un plugin firefox qui m'enverra des -information sur les sites que vous visitez (si vous avez l'habitude d'utiliser -chrome vous pouvez considérer de switcher à firefox4 pour les deux prochains -mois pour me filer un coup de main). Il est possible de désactiver le plugin -d'un simple clic si vous souhaitez garder votre vie privée privée ;-)</p> -<p>Le site est par là: <a class="reference external" href="http://infuse.notmyidea.org">http://infuse.notmyidea.org</a>. Une fois le plugin téléchargé -et le compte créé il faut renseigner vos identifiants dans le plugin en -question, et c'est tout!</p> -<p>A votre bon cœur ! Je récupérerais probablement des données durant les 2 -prochains mois pour ensuite les analyser correctement.</p> -<p>Merci pour votre aide !</p> -Analyse users' browsing context to build up a web recommender2011-04-01T00:00:00+02:002011-04-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-04-01:/analyse-users-browsing-context-to-build-up-a-web-recommender.html<p>No, this is not an april's fool ;)</p> -<p>Wow, it's been a long time. My year in Oxford is going really well. I realized -few days ago that the end of the year is approaching really quickly. -Exams are coming in one month or such and then I'll be working full …</p><p>No, this is not an april's fool ;)</p> -<p>Wow, it's been a long time. My year in Oxford is going really well. I realized -few days ago that the end of the year is approaching really quickly. -Exams are coming in one month or such and then I'll be working full time on my dissertation topic.</p> -<p>When I learned we'll have about 6 month to work on something, I first thought -about doing a packaging related stuff, but finally decided to start something -new. After all, that's the good time to learn.</p> -<p>Since a long time, I'm being impressed by the <a class="reference external" href="http://last.fm">last.fm</a> -recommender system. They're <em>scrobbling</em> the music I listen to since something -like 5 years now and the recommendations they're doing are really nice and -accurate (I discovered <strong>a lot</strong> of great artists listening to the -&quot;neighbour radio&quot;.) (by the way, <a class="reference external" href="http://lastfm.com/user/akounet/">here is</a> -my lastfm account)</p> -<p>So I decided to work on recommender systems, to better understand what is it -about.</p> -<p>Recommender systems are usually used to increase the sales of products -(like Amazon.com does) which is not really what I'm looking for (The one who -know me a bit know I'm kind of sick about all this consumerism going on).</p> -<p>Actually, the most simple thing I thought of was the web: I'm browsing it quite -every day and each time new content appears. I've stopped to follow <a class="reference external" href="https://bitbucket.org/bruno/aspirator/">my feed -reader</a> because of the -information overload, and reduced drastically the number of people I follow <a class="reference external" href="http://twitter.com/ametaireau/">on -twitter</a>.</p> -<p>Too much information kills the information.</p> -<p>You shall got what will be my dissertation topic: a recommender system for -the web. Well, such recommender systems already exists, so I will try to add contextual -information to them: you're probably not interested by the same topics at different -times of the day, or depending on the computer you're using. We can also -probably make good use of the way you browse to create groups into the content -you're browsing (or even use the great firefox4 tab group feature).</p> -<p>There is a large part of concerns to have about user's privacy as well.</p> -<p>Here is my proposal (copy/pasted from the one I had to do for my master)</p> -<div class="section" id="introduction-and-rationale"> -<h2>Introduction and rationale</h2> -<p>Nowadays, people surf the web more and more often. New web pages are created -each day so the amount of information to retrieve is more important as the time -passes. These users uses the web in different contexts, from finding cooking -recipes to technical articles.</p> -<p>A lot of people share the same interest to various topics, and the quantity of -information is such than it's really hard to triage them efficiently without -spending hours doing it. Firstly because of the huge quantity of information -but also because the triage is something relative to each person. Although, this -triage can be facilitated by fetching the browsing information of all -particular individuals and put the in perspective.</p> -<p>Machine learning is a branch of Artificial Intelligence (AI) which deals with how -a program can learn from data. Recommendation systems are a particular -application area of machine learning which is able to recommend things (links -in our case) to the users, given a particular database containing the previous -choices users have made.</p> -<p>This browsing information is currently available in browsers. Even if it is not -in a very usable format, it is possible to transform it to something useful. -This information gold mine just wait to be used. Although, it is not as simple as -it can seems at the first approach: It is important to take care of the context -the user is in while browsing links. For instance, It's more likely that during -the day, a computer scientist will browse computing related links, and that during -the evening, he browse cooking recipes or something else.</p> -<p>Page contents are also interesting to analyse, because that's what people -browse and what actually contain the most interesting part of the information. -The raw data extracted from the browsing can then be translated into -something more useful (namely tags, type of resource, visit frequency, -navigation context etc.)</p> -<p>The goal of this dissertation is to create a recommender system for web links, -including this context information.</p> -<p>At the end of the dissertation, different pieces of software will be provided, -from raw data collection from the browser to a recommendation system.</p> -</div> -<div class="section" id="background-review"> -<h2>Background Review</h2> -<p>This dissertation is mainly about data extraction, analysis and recommendation -systems. Two different research area can be isolated: Data preprocessing and -Information filtering.</p> -<p>The first step in order to make recommendations is to gather some data. The -more data we have available, the better it is (T. Segaran, 2007). This data can -be retrieved in various ways, one of them is to get it directly from user's -browsers.</p> -<div class="section" id="data-preparation-and-extraction"> -<h3>Data preparation and extraction</h3> -<p>The data gathered from browsers is basically URLs and additional information -about the context of the navigation. There is clearly a need to extract more -information about the meaning of the data the user is browsing, starting by the -content of the web pages.</p> -<p>Because the information provided on the current Web is not meant to be read by -machines (T. Berners Lee, 2001) there is a need of tools to extract meaning from -web pages. The information needs to be preprocessed before stored in a machine -readable format, allowing to make recommendations (Choochart et Al, 2004).</p> -<p>Data preparation is composed of two steps: cleaning and structuring ( -Castellano et Al, 2007). Because raw data can contain a lot of un-needed text -(such as menus, headers etc.) and need to be cleaned prior to be stored. -Multiple techniques can be used here and belongs to boilerplate removal and -full text extraction (Kohlschütter et Al, 2010).</p> -<p>Then, structuring the information: category, type of content (news, blog, wiki) -can be extracted from raw data. This kind of information is not clearly defined -by HTML pages so there is a need of tools to recognise them.</p> -<p>Some context-related information can also be inferred from each resource. It can go -from the visit frequency to the navigation group the user was in while -browsing. It is also possible to determine if the user &quot;liked&quot; a resource, and -determine a mark for it, which can be used by information filtering a later -step (T. Segaran, 2007).</p> -<p>At this stage, structuring the data is required. Storing this kind of -information in RDBMS can be a bit tedious and require complex queries to get -back the data in an usable format. Graph databases can play a major role in the -simplification of information storage and querying.</p> -</div> -<div class="section" id="information-filtering"> -<h3>Information filtering</h3> -<p>To filter the information, three techniques can be used (Balabanovic et -Al, 1997):</p> -<ul class="simple"> -<li>The content-based approach states that if an user have liked something in the -past, he is more likely to like similar things in the future. So it's about -establishing a profile for the user and compare new items against it.</li> -<li>The collaborative approach will rather recommend items that other similar users -have liked. This approach consider only the relationship between users, and -not the profile of the user we are making recommendations to.</li> -<li>the hybrid approach, which appeared recently combine both of the previous -approaches, giving recommendations when items score high regarding user's -profile, or if a similar user already liked it.</li> -</ul> -<p>Grouping is also something to consider at this stage (G. Myatt, 2007). -Because we are dealing with huge amount of data, it can be useful to detect group -of data that can fit together. Data clustering is able to find such groups (T. -Segaran, 2007).</p> -<p>References:</p> -<ul class="simple"> -<li>Balabanović, M., &amp; Shoham, Y. (1997). Fab: content-based, collaborative -recommendation. Communications of the ACM, 40(3), 66–72. ACM. -Retrieved March 1, 2011, from <a class="reference external" href="http://portal.acm.org/citation.cfm?id=245108.245124&amp;amp">http://portal.acm.org/citation.cfm?id=245108.245124&amp;amp</a>;.</li> -<li>Berners-Lee, T., Hendler, J., &amp; Lassila, O. (2001). -The semantic web: Scientific american. Scientific American, 284(5), 34–43. -Retrieved November 21, 2010, from <a class="reference external" href="http://www.citeulike.org/group/222/article/1176986">http://www.citeulike.org/group/222/article/1176986</a>.</li> -<li>Castellano, G., Fanelli, A., &amp; Torsello, M. (2007). -LODAP: a LOg DAta Preprocessor for mining Web browsing patterns. Proceedings of the 6th Conference on 6th WSEAS Int. Conf. on Artificial Intelligence, Knowledge Engineering and Data Bases-Volume 6 (p. 12–17). World Scientific and Engineering Academy and Society (WSEAS). Retrieved March 8, 2011, from <a class="reference external" href="http://portal.acm.org/citation.cfm?id=1348485.1348488">http://portal.acm.org/citation.cfm?id=1348485.1348488</a>.</li> -<li>Kohlschutter, C., Fankhauser, P., &amp; Nejdl, W. (2010). Boilerplate detection using shallow text features. Proceedings of the third ACM international conference on Web search and data mining (p. 441–450). ACM. Retrieved March 8, 2011, from <a class="reference external" href="http://portal.acm.org/citation.cfm?id=1718542">http://portal.acm.org/citation.cfm?id=1718542</a>.</li> -<li>Myatt, G. J. (2007). Making Sense of Data: A Practical Guide to Exploratory -Data Analysis and Data Mining.</li> -<li>Segaran, T. (2007). Collective Intelligence.</li> -</ul> -</div> -</div> -<div class="section" id="privacy"> -<h2>Privacy</h2> -<p>The first thing that's come to people minds when it comes to process their -browsing data is privacy. People don't want to be stalked. That's perfectly -right, and I don't either.</p> -<p>But such a system don't have to deal with people identities. It's completely -possible to process completely anonymous data, and that's probably what I'm -gonna do.</p> -<p>By the way, if you have interesting thoughts about that, if you do know -projects that do seems related, fire the comments !</p> -</div> -<div class="section" id="what-s-the-plan"> -<h2>What's the plan ?</h2> -<p>There is a lot of different things to explore, especially because I'm -a complete novice in that field.</p> -<ul class="simple"> -<li>I want to develop a firefox plugin, to extract the browsing informations ( -still, I need to know exactly which kind of informations to retrieve). The -idea is to provide some <em>raw</em> browsing data, and then to transform it and to -store it in the better possible way.</li> -<li>Analyse how to store the informations in a graph database. What can be the -different methods to store this data and to visualize the relationship -between different pieces of data? How can I define the different contexts, -and add those informations in the db?</li> -<li>Process the data using well known recommendation algorithms. Compare the -results and criticize their value.</li> -</ul> -<p>There is plenty of stuff I want to try during this experimentation:</p> -<ul class="simple"> -<li>I want to try using Geshi to visualize the connexion between the links, -and the contexts</li> -<li>Try using graph databases such as Neo4j</li> -<li>Having a deeper look at tools such as scikit.learn (a machine learning -toolkit in python)</li> -<li>Analyse web pages in order to categorize them. Processing their -contents as well, to do some keyword based classification will be done.</li> -</ul> -<p>Lot of work on its way, yay !</p> -</div> -Working directly on your server? How to backup and sync your dev environment with unison2011-03-16T00:00:00+01:002011-03-16T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-03-16:/working-directly-on-your-server-how-to-backup-and-sync-your-dev-environment-with-unison.html<p>I have a server running freebsd since some time now, and was wondering about -the possibility to directly have a development environment ready to use when -I get a internet connexion, even if I'm not on my computer.</p> -<p>Since I use vim to code, and spend most of my time …</p><p>I have a server running freebsd since some time now, and was wondering about -the possibility to directly have a development environment ready to use when -I get a internet connexion, even if I'm not on my computer.</p> -<p>Since I use vim to code, and spend most of my time in a console while -developing, it's possible to work via ssh, from everywhere.</p> -<p>The only problem is the synchronisation of the source code, config files etc. -from my machine to the server.</p> -<p>Unison provides an interesting way to synchronise two folders, even over -a network. So let's do it !</p> -<div class="section" id="creating-the-jail"> -<h2>Creating the jail</h2> -<p>In case you don't use FreeBSD, you can skip this section.</p> -<div class="highlight"><pre><span></span><span class="c1"># I have a flavour jail named default</span> -$ ezjail-admin -f default workspace.notmyidea.org <span class="m">172</span>.19.1.6 -$ ezjail-admin start workspace.notmyidea.org -</pre></div> -<p>In my case, because the &quot;default&quot; flavour contains already a lot of interesting -things, my jail come already setup with ssh, bash and vim for instance, but -maybe you'll need it in your case.</p> -<p>I want to be redirected to the ssh of the jail when I connect to the host with -the 20006 port. Add lines in <cite>/etc/pf.conf</cite>:</p> -<pre class="literal-block"> -workspace_jail=&quot;172.19.1.6&quot; -rdr on $ext_if proto tcp from any to $ext_ip port 20006 -&gt; $workspace_jail port 22 -</pre> -<p>Reload packet filter rules</p> -<div class="highlight"><pre><span></span>$ /etc/rc.d/pf reload -</pre></div> -</div> -<div class="section" id="working-with-unison"> -<h2>Working with unison</h2> -<p>Now that we've set up the jail. Set up unison on the server and on your client. -Unison is available on the freebsd ports so just install it</p> -<div class="highlight"><pre><span></span>$ ssh notmyidea.org -p <span class="m">20006</span> -$ make -C /usr/ports/net/unison-nox11 config-recursive -$ make -C /usr/ports/net/unison-nox11 package-recursive -</pre></div> -<p>Install as well unison on your local machine. Double check to install the same -version on the client and on the server. Ubuntu contains the 2.27.57 as well as -the 2.32.52.</p> -<p>Check that unison is installed and reachable via ssh from your machine</p> -<div class="highlight"><pre><span></span>$ ssh notmyidea.org -p <span class="m">20006</span> unison -version -unison version <span class="m">2</span>.27.157 -$ unison -version -unison version <span class="m">2</span>.27.57 -</pre></div> -</div> -<div class="section" id="let-sync-our-folders"> -<h2>Let sync our folders</h2> -<p>The first thing I want to sync is my vim configuration. Well, it's already <a class="reference external" href="http://github.com/ametaireau/dotfiles/">in -a git repository</a> but let's try to use -unison for it right now.</p> -<p>I have two machines then: <cite>workspace</cite>, the jail, and <cite>ecureuil</cite> my laptop.</p> -<div class="highlight"><pre><span></span>unison .vim ssh://notmyidea.org:20006/.vim -unison .vimrc ssh://notmyidea.org:20006/.vimrc -</pre></div> -<p>It is also possible to put all the informations in a config file, and then to -only run <cite>unison</cite>. (fire up <cite>vim ~/.unison/default.prf</cite>.</p> -<p>Here is my config:</p> -<pre class="literal-block"> -root = /home/alexis -root = ssh://notmyidea.org:20006 - -path = .vimrc -path = dotfiles -path = dev - -follow = Name * -</pre> -<p>My vimrc is in fact a symbolic link on my laptop, but I don't want to specify -each of the links to unison. That's why the <cite>follow = Name *</cite> is for.</p> -<p>The folders you want to synchronize are maybe a bit large. If so, considering -others options such as rsync for the first import may be a good idea (I enjoyed -my university huge upload bandwith to upload 2GB in 20mn ;)</p> -</div> -<div class="section" id="run-the-script-frequently"> -<h2>Run the script frequently</h2> -<p>Once that done, you just need to run the unison command line some times when -you want to sync your two machines. I've wrote a tiny script to get some -feedback from the sync:</p> -<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">os</span> -<span class="kn">from</span> <span class="nn">datetime</span> <span class="kn">import</span> <span class="n">datetime</span> - -<span class="n">DEFAULT_LOGFILE</span> <span class="o">=</span> <span class="s2">&quot;~/unison.log&quot;</span> -<span class="n">PROGRAM_NAME</span> <span class="o">=</span> <span class="s2">&quot;Unison syncer&quot;</span> - -<span class="k">def</span> <span class="nf">sync</span><span class="p">(</span><span class="n">logfile</span><span class="o">=</span><span class="n">DEFAULT_LOGFILE</span><span class="p">,</span> <span class="n">program_name</span><span class="o">=</span><span class="n">PROGRAM_NAME</span><span class="p">):</span> - <span class="c1"># init</span> - <span class="n">display_message</span> <span class="o">=</span> <span class="bp">True</span> - <span class="n">error</span> <span class="o">=</span> <span class="bp">False</span> - - <span class="n">before</span> <span class="o">=</span> <span class="n">datetime</span><span class="o">.</span><span class="n">now</span><span class="p">()</span> - <span class="c1"># call unison to make the sync</span> - <span class="n">os</span><span class="o">.</span><span class="n">system</span><span class="p">(</span><span class="s1">&#39;unison -batch &gt; {0}&#39;</span><span class="o">.</span><span class="n">format</span><span class="p">(</span><span class="n">logfile</span><span class="p">))</span> - - <span class="c1"># get the duration of the operation</span> - <span class="n">td</span> <span class="o">=</span> <span class="n">datetime</span><span class="o">.</span><span class="n">now</span><span class="p">()</span> <span class="o">-</span> <span class="n">before</span> - <span class="n">delta</span> <span class="o">=</span> <span class="p">(</span><span class="n">td</span><span class="o">.</span><span class="n">microseconds</span> <span class="o">+</span> <span class="p">(</span><span class="n">td</span><span class="o">.</span><span class="n">seconds</span> <span class="o">+</span> <span class="n">td</span><span class="o">.</span><span class="n">days</span> <span class="o">*</span> <span class="mi">24</span> <span class="o">*</span> <span class="mi">3600</span><span class="p">)</span> <span class="o">*</span> <span class="mi">10</span><span class="o">**</span><span class="mi">6</span><span class="p">)</span> <span class="o">/</span> <span class="mi">10</span><span class="o">**</span><span class="mi">6</span> - - <span class="c1"># check what was the last entry in the log</span> - <span class="n">log</span> <span class="o">=</span> <span class="nb">open</span><span class="p">(</span><span class="n">os</span><span class="o">.</span><span class="n">path</span><span class="o">.</span><span class="n">expanduser</span><span class="p">(</span><span class="n">logfile</span><span class="p">))</span> - <span class="n">lines</span> <span class="o">=</span> <span class="n">log</span><span class="o">.</span><span class="n">readlines</span><span class="p">()</span> - <span class="k">if</span> <span class="s1">&#39;No updates to propagate&#39;</span> <span class="ow">in</span> <span class="n">lines</span><span class="p">[</span><span class="o">-</span><span class="mi">1</span><span class="p">]:</span> - <span class="n">display_message</span> <span class="o">=</span> <span class="bp">False</span> - <span class="k">else</span><span class="p">:</span> - <span class="n">output</span> <span class="o">=</span> <span class="p">[</span><span class="n">l</span> <span class="k">for</span> <span class="n">l</span> <span class="ow">in</span> <span class="n">lines</span> <span class="k">if</span> <span class="s2">&quot;Synchronization&quot;</span> <span class="ow">in</span> <span class="n">l</span><span class="p">]</span> - - <span class="n">message</span> <span class="o">=</span> <span class="n">output</span><span class="p">[</span><span class="o">-</span><span class="mi">1</span><span class="p">]</span> - <span class="n">message</span> <span class="o">+=</span> <span class="s2">&quot; It took {0}s.&quot;</span><span class="o">.</span><span class="n">format</span><span class="p">(</span><span class="n">delta</span><span class="p">)</span> - - <span class="k">if</span> <span class="n">display_message</span><span class="p">:</span> - <span class="n">os</span><span class="o">.</span><span class="n">system</span><span class="p">(</span><span class="s1">&#39;notify-send -i {2} &quot;{0}&quot; &quot;{1}&quot;&#39;</span><span class="o">.</span><span class="n">format</span><span class="p">(</span><span class="n">program_name</span><span class="p">,</span> <span class="n">message</span><span class="p">,</span> - <span class="s1">&#39;error&#39;</span> <span class="k">if</span> <span class="n">error</span> <span class="k">else</span> <span class="s1">&#39;info&#39;</span><span class="p">))</span> - -<span class="k">if</span> <span class="vm">__name__</span> <span class="o">==</span> <span class="s2">&quot;__main__&quot;</span><span class="p">:</span> - <span class="n">sync</span><span class="p">()</span> -</pre></div> -<p>This is probably perfectible, but that does the job.</p> -<p>Last step is to tell you machine to run that frequently. That's what <cite>crontab</cite> -is made for, so let's <cite>crontab -e</cite>:</p> -<pre class="literal-block"> -$ * */3 * * * . ~/.Xdbus; /usr/bin/python /home/alexis/dev/python/unison-syncer/sync.py -</pre> -<p>The <cite>~/.Xdbus</cite> allows cron to communicate with your X11 session. Here is its -content.</p> -<div class="highlight"><pre><span></span><span class="ch">#!/bin/bash</span> - -<span class="c1"># Get the pid of nautilus</span> -<span class="nv">nautilus_pid</span><span class="o">=</span><span class="k">$(</span>pgrep -u <span class="nv">$LOGNAME</span> -n nautilus<span class="k">)</span> - -<span class="c1"># If nautilus isn&#39;t running, just exit silently</span> -<span class="k">if</span> <span class="o">[</span> -z <span class="s2">&quot;</span><span class="nv">$nautilus_pid</span><span class="s2">&quot;</span> <span class="o">]</span><span class="p">;</span> <span class="k">then</span> -<span class="nb">exit</span> <span class="m">0</span> -<span class="k">fi</span> - -<span class="c1"># Grab the DBUS_SESSION_BUS_ADDRESS variable from nautilus&#39;s environment</span> -<span class="nb">eval</span> <span class="k">$(</span>tr <span class="s1">&#39;\0&#39;</span> <span class="s1">&#39;\n&#39;</span> &lt; /proc/<span class="nv">$nautilus_pid</span>/environ <span class="p">|</span> grep <span class="s1">&#39;^DBUS_SESSION_BUS_ADDRESS=&#39;</span><span class="k">)</span> - -<span class="c1"># Check that we actually found it</span> -<span class="k">if</span> <span class="o">[</span> -z <span class="s2">&quot;</span><span class="nv">$DBUS_SESSION_BUS_ADDRESS</span><span class="s2">&quot;</span> <span class="o">]</span><span class="p">;</span> <span class="k">then</span> -<span class="nb">echo</span> <span class="s2">&quot;Failed to find bus address&quot;</span> &gt;<span class="p">&amp;</span><span class="m">2</span> -<span class="nb">exit</span> <span class="m">1</span> -<span class="k">fi</span> - -<span class="c1"># export it so that child processes will inherit it</span> -<span class="nb">export</span> DBUS_SESSION_BUS_ADDRESS -</pre></div> -<p>And it comes from <a class="reference external" href="http://ubuntuforums.org/showthread.php?p=10148738#post10148738">here</a>.</p> -<p>A sync takes about 20s + the upload time on my machine, which stay acceptable for -all of my developments.</p> -</div> -Wrap up of the distutils2 paris' sprint2011-02-08T00:00:00+01:002011-02-08T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-02-08:/wrap-up-of-the-distutils2-paris-sprint.html<p>Finally, thanks to a bunch of people that helped me to pay my train and bus -tickets, I've made it to paris for the distutils2 sprint.</p> -<p>They have been a bit more than 10 people to come during the sprint, and it was -very productive. Here's a taste of what …</p><p>Finally, thanks to a bunch of people that helped me to pay my train and bus -tickets, I've made it to paris for the distutils2 sprint.</p> -<p>They have been a bit more than 10 people to come during the sprint, and it was -very productive. Here's a taste of what we've been working on:</p> -<ul class="simple"> -<li>the <cite>datafiles</cite>, a way to specify and to handle the installation of files which -are not python-related (pictures, manpages and so on).</li> -<li><cite>mkgcfg</cite>, a tool to help you to create a setup.cfg in minutes (and with funny -examples)</li> -<li>converters from setup.py scripts. We do now have a piece of code which -reads your current <cite>setup.py</cite> file and fill in some fields in the <cite>setup.cfg</cite> -for you.</li> -<li>a compatibility layer for distutils1, so it can read the <cite>setup.cfg</cite> you will -wrote for distutils2 :-)</li> -<li>the uninstaller, so it's now possible to uninstall what have been installed -by distutils2 (see PEP 376)</li> -<li>the installer, and the setuptools compatibility layer, which will allow you -to rely on setuptools' based distributions (and there are plenty of them!)</li> -<li>The compilers, so they are more flexible than they were. Since that's an -obscure part of the code for distutils2 commiters (it comes directly from the -distutils1 ages), having some guys who understood the problematics here was -a must.</li> -</ul> -<p>Some people have also tried to port their packaging from distutils1 to -distutils2. They have spotted a number of bugs and made some improvements -to the code, to make it more friendly to use.</p> -<p>I'm really pleased to see how newcomers went trough the code, and started -hacking so fast. I must say it wasn't the case when we started to work on -distutils1 so that's a very good point: people now can hack the code quicker -than they could before.</p> -<p>Some of the features here are not <em>completely</em> finished yet, but are on the -tubes, and will be ready for a release (hopefully) at the end of the week.</p> -<p>Big thanks to logilab for hosting (and sponsoring my train ticket) and -providing us food, and to bearstech for providing some money for breakfast and -bears^Wbeers.</p> -<p>Again, a big thanks to all the people who gave me money to pay the transport, -I really wasn't expecting such thing to happen :-)</p> -PyPI on CouchDB2011-01-20T00:00:00+01:002011-01-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-01-20:/pypi-on-couchdb.html<p>By now, there are two ways to retrieve data from PyPI (the Python Package -Index). You can both rely on xml/rpc or on the &quot;simple&quot; API. The simple -API is not so simple to use as the name suggest, and have several existing -drawbacks.</p> -<p>Basically, if you want to …</p><p>By now, there are two ways to retrieve data from PyPI (the Python Package -Index). You can both rely on xml/rpc or on the &quot;simple&quot; API. The simple -API is not so simple to use as the name suggest, and have several existing -drawbacks.</p> -<p>Basically, if you want to use informations coming from the simple API, you will -have to parse web pages manually, to extract informations using some black -vodoo magic. Badly, magic have a price, and it's sometimes impossible to get -exactly the informations you want to get from this index. That's the technique -currently being used by distutils2, setuptools and pip.</p> -<p>On the other side, while XML/RPC is working fine, it's requiring extra work -to the python servers each time you request something, which can lead to -some outages from time to time. Also, it's important to point out that, even if -PyPI have a mirroring infrastructure, it's only for the so-called <em>simple</em> API, -and not for the XML/RPC.</p> -<div class="section" id="couchdb"> -<h2>CouchDB</h2> -<p>Here comes CouchDB. CouchDB is a document oriented database, that -knows how to speak REST and JSON. It's easy to use, and provides out of the box -a replication mechanism.</p> -</div> -<div class="section" id="so-what"> -<h2>So, what ?</h2> -<p>Hmm, I'm sure you got it. I've wrote a piece of software to link informations from -PyPI to a CouchDB instance. Then you can replicate all the PyPI index with only -one HTTP request on the CouchDB server. You can also access the informations -from the index directly using a REST API, speaking json. Handy.</p> -<p>So PyPIonCouch is using the PyPI XML/RPC API to get data from PyPI, and -generate records in the CouchDB instance.</p> -<p>The final goal is to avoid to rely on this &quot;simple&quot; API, and rely on a REST -insterface instead. I have set up a couchdb server on my server, which is -available at <a class="reference external" href="http://couchdb.notmyidea.org/_utils/database.html?pypi">http://couchdb.notmyidea.org/_utils/database.html?pypi</a>.</p> -<p>There is not a lot to -see there for now, but I've done the first import from PyPI yesterday and all -went fine: it's possible to access the metadata of all PyPI projects via a REST -interface. Next step is to write a client for this REST interface in -distutils2.</p> -</div> -<div class="section" id="example"> -<h2>Example</h2> -<p>For now, you can use pypioncouch via the command line, or via the python API.</p> -<div class="section" id="using-the-command-line"> -<h3>Using the command line</h3> -<p>You can do something like that for a full import. This <strong>will</strong> take long, -because it's fetching all the projects at pypi and importing their metadata:</p> -<pre class="literal-block"> -$ pypioncouch --fullimport http://your.couchdb.instance/ -</pre> -<p>If you already have the data on your couchdb instance, you can just update it -with the last informations from pypi. <strong>However, I recommend to just replicate -the principal node, hosted at http://couchdb.notmyidea.org/pypi/</strong>, to avoid -the duplication of nodes:</p> -<pre class="literal-block"> -$ pypioncouch --update http://your.couchdb.instance/ -</pre> -<p>The principal node is updated once a day by now, I'll try to see if it's -enough, and ajust with the time.</p> -</div> -<div class="section" id="using-the-python-api"> -<h3>Using the python API</h3> -<p>You can also use the python API to interact with pypioncouch:</p> -<pre class="literal-block"> -&gt;&gt;&gt; from pypioncouch import XmlRpcImporter, import_all, update -&gt;&gt;&gt; full_import() -&gt;&gt;&gt; update() -</pre> -</div> -</div> -<div class="section" id="what-s-next"> -<h2>What's next ?</h2> -<p>I want to make a couchapp, in order to navigate PyPI easily. Here are some of -the features I want to propose:</p> -<ul class="simple"> -<li>List all the available projects</li> -<li>List all the projects, filtered by specifiers</li> -<li>List all the projects by author/maintainer</li> -<li>List all the projects by keywords</li> -<li>Page for each project.</li> -<li>Provide a PyPI &quot;Simple&quot; API equivalent, even if I want to replace it, I do -think it will be really easy to setup mirrors that way, with the out of the -box couchdb replication</li> -</ul> -<p>I also still need to polish the import mechanism, so I can directly store in -couchdb:</p> -<ul class="simple"> -<li>The OPML files for each project</li> -<li>The upload_time as couchdb friendly format (list of int)</li> -<li>The tags as lists (currently it's only a string separated by spaces</li> -</ul> -<p>The work I've done by now is available on -<a class="reference external" href="https://bitbucket.org/ametaireau/pypioncouch/">https://bitbucket.org/ametaireau/pypioncouch/</a>. Keep in mind that it's still -a work in progress, and everything can break at any time. However, any feedback -will be appreciated !</p> -</div> -Help me to go to the distutils2 paris' sprint2011-01-15T00:00:00+01:002011-01-15T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-01-15:/help-me-to-go-to-the-distutils2-paris-sprint.html<p><strong>Edit: Thanks to logilab and some amazing people, I can make it to paris for the -sprint. Many thanks to them for the support!</strong></p> -<p>There will be a distutils2 sprint from the 27th to the 30th of january, thanks -to logilab which will host the event.</p> -<p>You can find more …</p><p><strong>Edit: Thanks to logilab and some amazing people, I can make it to paris for the -sprint. Many thanks to them for the support!</strong></p> -<p>There will be a distutils2 sprint from the 27th to the 30th of january, thanks -to logilab which will host the event.</p> -<p>You can find more informations about the sprint on the wiki page of the event -(<a class="reference external" href="http://wiki.python.org/moin/Distutils/SprintParis">http://wiki.python.org/moin/Distutils/SprintParis</a>).</p> -<p>I really want to go there but I'm unfortunately blocked in UK for money reasons. -The cheapest two ways I've found is about £80, which I can't afford. -Following some advices on #distutils, I've set up a ChipIn account for that, so -if some people want to help me making it to go there, they can give me some -money that way.</p> -<p>I'll probably work on the installer (to support old distutils and -setuptools distributions) and on the uninstaller (depending on the first -task). If I can't make it to paris, I'll hang around on IRC to give some help -while needed.</p> -<p>If you want to contribute some money to help me go there, feel free to use this -chipin page: <a class="reference external" href="http://ametaireau.chipin.com/distutils2-sprint-in-paris">http://ametaireau.chipin.com/distutils2-sprint-in-paris</a></p> -<p>Thanks for your support !</p> -How to reboot your bebox using the CLI2010-10-21T00:00:00+02:002010-10-21T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-21:/how-to-reboot-your-bebox-using-the-cli.html<p>I've an internet connection which, for some obscure reasons, tend to be very -slow from time to time. After rebooting the box (yes, that's a hard solution), -all the things seems to go fine again.</p> -<div class="section" id="edit-using-grep"> -<h2>EDIT : Using grep</h2> -<p>After a bit of reflexion, that's also really easy to do using …</p></div><p>I've an internet connection which, for some obscure reasons, tend to be very -slow from time to time. After rebooting the box (yes, that's a hard solution), -all the things seems to go fine again.</p> -<div class="section" id="edit-using-grep"> -<h2>EDIT : Using grep</h2> -<p>After a bit of reflexion, that's also really easy to do using directly the -command line tools curl, grep and tail (but really harder to read).</p> -<div class="highlight"><pre><span></span>curl -X POST -u joel:joel http://bebox.config/cgi/b/info/restart/<span class="se">\?</span>be<span class="se">\=</span><span class="m">0</span><span class="se">\&amp;</span>l0<span class="se">\=</span><span class="m">1</span><span class="se">\&amp;</span>l1<span class="se">\=</span><span class="m">0</span><span class="se">\&amp;</span>tid<span class="se">\=</span>RESTART -d <span class="s2">&quot;0=17&amp;2=`curl -u joel:joel http://bebox.config/cgi/b/info/restart/\?be\=0\&amp;l0\=1\&amp;l1\=0\&amp;tid\=RESTART | grep -o &quot;</span><span class="nv">name</span><span class="o">=</span><span class="s1">&#39;2&#39;</span> <span class="nv">value</span><span class="o">=</span><span class="err">&#39;</span><span class="o">[</span><span class="m">0</span>-9<span class="o">]</span><span class="se">\+</span><span class="s2">&quot; | grep -o &quot;</span><span class="o">[</span><span class="m">0</span>-9<span class="o">]</span><span class="se">\+</span><span class="s2">&quot; | tail -n 1`&amp;1&quot;</span> -</pre></div> -</div> -<div class="section" id="the-python-version"> -<h2>The Python version</h2> -<p>Well, that's not the optimal solution, that's a bit &quot;gruik&quot;, but it works.</p> -<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">urllib2</span> -<span class="kn">import</span> <span class="nn">urlparse</span> -<span class="kn">import</span> <span class="nn">re</span> -<span class="kn">import</span> <span class="nn">argparse</span> - -<span class="n">REBOOT_URL</span> <span class="o">=</span> <span class="s1">&#39;/b/info/restart/?be=0&amp;l0=1&amp;l1=0&amp;tid=RESTART&#39;</span> -<span class="n">BOX_URL</span> <span class="o">=</span> <span class="s1">&#39;http://bebox.config/cgi&#39;</span> - -<span class="k">def</span> <span class="nf">open_url</span><span class="p">(</span><span class="n">url</span><span class="p">,</span> <span class="n">username</span><span class="p">,</span> <span class="n">password</span><span class="p">):</span> - <span class="n">passman</span> <span class="o">=</span> <span class="n">urllib2</span><span class="o">.</span><span class="n">HTTPPasswordMgrWithDefaultRealm</span><span class="p">()</span> - <span class="n">passman</span><span class="o">.</span><span class="n">add_password</span><span class="p">(</span><span class="bp">None</span><span class="p">,</span> <span class="n">url</span><span class="p">,</span> <span class="n">username</span><span class="p">,</span> <span class="n">password</span><span class="p">)</span> - <span class="n">authhandler</span> <span class="o">=</span> <span class="n">urllib2</span><span class="o">.</span><span class="n">HTTPBasicAuthHandler</span><span class="p">(</span><span class="n">passman</span><span class="p">)</span> - - <span class="n">opener</span> <span class="o">=</span> <span class="n">urllib2</span><span class="o">.</span><span class="n">build_opener</span><span class="p">(</span><span class="n">authhandler</span><span class="p">)</span> - - <span class="n">urllib2</span><span class="o">.</span><span class="n">install_opener</span><span class="p">(</span><span class="n">opener</span><span class="p">)</span> - - <span class="k">return</span> <span class="n">urllib2</span><span class="o">.</span><span class="n">urlopen</span><span class="p">(</span><span class="n">url</span><span class="p">)</span><span class="o">.</span><span class="n">read</span><span class="p">()</span> - -<span class="k">def</span> <span class="nf">reboot</span><span class="p">(</span><span class="n">url</span><span class="p">,</span> <span class="n">username</span><span class="p">,</span> <span class="n">password</span><span class="p">):</span> - <span class="n">data</span> <span class="o">=</span> <span class="n">open_url</span><span class="p">(</span><span class="n">url</span><span class="p">,</span> <span class="n">username</span><span class="p">,</span> <span class="n">password</span><span class="p">)</span> - <span class="n">token</span> <span class="o">=</span> <span class="n">re</span><span class="o">.</span><span class="n">findall</span><span class="p">(</span><span class="s2">&quot;name\=</span><span class="se">\\</span><span class="s2">&#39;2</span><span class="se">\\</span><span class="s2">&#39; value=</span><span class="se">\\</span><span class="s2">&#39;([0-9]+)</span><span class="se">\\</span><span class="s2">&#39;&quot;</span><span class="p">,</span> <span class="n">data</span><span class="p">)[</span><span class="mi">1</span><span class="p">]</span> - <span class="n">urllib2</span><span class="o">.</span><span class="n">urlopen</span><span class="p">(</span><span class="n">urllib2</span><span class="o">.</span><span class="n">Request</span><span class="p">(</span><span class="n">url</span><span class="o">=</span><span class="n">url</span><span class="p">,</span> <span class="n">data</span><span class="o">=</span><span class="s1">&#39;0=17&amp;2=</span><span class="si">%s</span><span class="s1">&amp;1&#39;</span> <span class="o">%</span> <span class="n">token</span><span class="p">))</span> - -<span class="k">if</span> <span class="vm">__file__</span> <span class="o">==</span> <span class="s1">&#39;__main__&#39;</span><span class="p">:</span> - <span class="n">parser</span> <span class="o">=</span> <span class="n">argparse</span><span class="o">.</span><span class="n">ArgumentParser</span><span class="p">(</span><span class="n">description</span><span class="o">=</span><span class="s2">&quot;&quot;&quot;Reboot your bebox !&quot;&quot;&quot;</span><span class="p">)</span> - - <span class="n">parser</span><span class="o">.</span><span class="n">add_argument</span><span class="p">(</span><span class="n">dest</span><span class="o">=</span><span class="s1">&#39;user&#39;</span><span class="p">,</span> <span class="n">help</span><span class="o">=</span><span class="s1">&#39;username&#39;</span><span class="p">)</span> - <span class="n">parser</span><span class="o">.</span><span class="n">add_argument</span><span class="p">(</span><span class="n">dest</span><span class="o">=</span><span class="s1">&#39;password&#39;</span><span class="p">,</span> <span class="n">help</span><span class="o">=</span><span class="s1">&#39;password&#39;</span><span class="p">)</span> - <span class="n">parser</span><span class="o">.</span><span class="n">add_argument</span><span class="p">(</span><span class="n">boxurl</span><span class="o">=</span><span class="s1">&#39;boxurl&#39;</span><span class="p">,</span> <span class="n">default</span><span class="o">=</span><span class="n">BOX_URL</span><span class="p">,</span> <span class="n">help</span><span class="o">=</span><span class="s1">&#39;Base box url. Default is </span><span class="si">%s</span><span class="s1">&#39;</span> <span class="o">%</span> <span class="n">BOX_URL</span><span class="p">)</span> - - <span class="n">args</span> <span class="o">=</span> <span class="n">parser</span><span class="o">.</span><span class="n">parse_args</span><span class="p">()</span> - <span class="n">url</span> <span class="o">=</span> <span class="n">urlparse</span><span class="o">.</span><span class="n">urljoin</span><span class="p">(</span><span class="n">args</span><span class="o">.</span><span class="n">boxurl</span><span class="p">,</span> <span class="n">REBOOT_URL</span><span class="p">)</span> - <span class="n">reboot</span><span class="p">(</span><span class="n">url</span><span class="p">,</span> <span class="n">args</span><span class="o">.</span><span class="n">username</span><span class="p">,</span> <span class="n">args</span><span class="o">.</span><span class="n">password</span><span class="p">)</span> -</pre></div> -</div> -Dynamically change your gnome desktop wallpaper2010-10-11T00:00:00+02:002010-10-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-11:/dynamically-change-your-gnome-desktop-wallpaper.html<p>In gnome, you can can use a XML file to have a dynamic wallpaper. -It's not so easy, and you can't just tell: use the pictures in this folder to do -so.</p> -<p>You can have a look to the git repository if you want: <a class="reference external" href="http://github.com/ametaireau/gnome-background-generator">http://github.com/ametaireau/gnome-background-generator</a></p> -<p>Some …</p><p>In gnome, you can can use a XML file to have a dynamic wallpaper. -It's not so easy, and you can't just tell: use the pictures in this folder to do -so.</p> -<p>You can have a look to the git repository if you want: <a class="reference external" href="http://github.com/ametaireau/gnome-background-generator">http://github.com/ametaireau/gnome-background-generator</a></p> -<p>Some time ago, I've made a little python script to ease that, and you can now -use it too. It's named &quot;gnome-background-generator&quot;, and you can install it via -pip for instance.</p> -<div class="highlight"><pre><span></span>$ pip install gnome-background-generator -</pre></div> -<p>Then, you have just to use it this way:</p> -<div class="highlight"><pre><span></span>$ gnome-background-generator -p ~/Images/walls -s -/home/alexis/Images/walls/dynamic-wallpaper.xml generated -</pre></div> -<p>Here is a extract of the <cite>--help</cite>:</p> -<div class="highlight"><pre><span></span>$ gnome-background-generator --help -usage: gnome-background-generator <span class="o">[</span>-h<span class="o">]</span> <span class="o">[</span>-p PATH<span class="o">]</span> <span class="o">[</span>-o OUTPUT<span class="o">]</span> - <span class="o">[</span>-t TRANSITION_TIME<span class="o">]</span> <span class="o">[</span>-d DISPLAY_TIME<span class="o">]</span> <span class="o">[</span>-s<span class="o">]</span> - <span class="o">[</span>-b<span class="o">]</span> - -A simple <span class="nb">command</span> line tool to generate an XML file to use <span class="k">for</span> gnome -wallpapers, to have dynamic walls - -optional arguments: - -h, --help show this <span class="nb">help</span> message and <span class="nb">exit</span> - -p PATH, --path PATH Path to look <span class="k">for</span> the pictures. If no output is - specified, will be used too <span class="k">for</span> outputing the dynamic- - wallpaper.xml file. Default value is the current - directory <span class="o">(</span>.<span class="o">)</span> - -o OUTPUT, --output OUTPUT - Output filename. If no filename is specified, a - dynamic-wallpaper.xml file will be generated in the - path containing the pictures. You can also use <span class="s2">&quot;-&quot;</span> to - display the xml in the stdout. - -t TRANSITION_TIME, --transition-time TRANSITION_TIME - Time <span class="o">(</span>in seconds<span class="o">)</span> transitions must last <span class="o">(</span>default value - is <span class="m">2</span> seconds<span class="o">)</span> - -d DISPLAY_TIME, --display-time DISPLAY_TIME - Time <span class="o">(</span>in seconds<span class="o">)</span> a picture must be displayed. Default - value is <span class="m">900</span> <span class="o">(</span>15mn<span class="o">)</span> - -s, --set-background <span class="s1">&#39;&#39;</span><span class="err">&#39;</span>try to <span class="nb">set</span> the background using gnome-appearance- - properties - -b, --debug -</pre></div> -How to install NGINX + PHP 5.3 on FreeBSD.2010-10-10T00:00:00+02:002010-10-10T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-10:/how-to-install-nginx-php-53-on-freebsd.html<p>I've not managed so far to get completely rid of php, so here's a simple -reminder about how to install php on NGINX, for FreeBSD. Nothing hard, but -that's worse to have the piece of configuration somewhere !</p> -<pre class="literal-block"> -# update the ports -$ portsnap fetch update - -# install php5 port -$ make config-recursive -C /usr …</pre><p>I've not managed so far to get completely rid of php, so here's a simple -reminder about how to install php on NGINX, for FreeBSD. Nothing hard, but -that's worse to have the piece of configuration somewhere !</p> -<pre class="literal-block"> -# update the ports -$ portsnap fetch update - -# install php5 port -$ make config-recursive -C /usr/ports/lang/php5-extensions -$ make package-recursive -C /usr/ports/lang/php5-extensions - -# install nginx -$ make config-recursive -C /usr/ports/www/nginx-devel -$ make package-recursive -C /usr/ports/www/nginx-devel -</pre> -<p>Now we have all the dependencies installed, we need to configure a bit the -server.</p> -<p>That's a simple thing in fact, but it could be good to have something that will -work without effort over time.</p> -<p>Here's a sample of my configuration:</p> -<pre class="literal-block"> -server { - server_name ndd; - set $path /path/to/your/files; - root $path; - - location / { - index index.php; - } - - location ~* ^.+.(jpg|jpeg|gif|css|png|js|ico|xml)$ { - access_log off; - expires 30d; - } - - location ~ .php$ { - fastcgi_param SCRIPT_FILENAME $path$fastcgi_script_name; - fastcgi_pass backend; - include fastcgi_params; - } -} - -upstream backend { - server 127.0.0.1:9000; -} -</pre> -<p>And that's it !</p> -Pelican, a simple static blog generator in python2010-10-06T00:00:00+02:002010-10-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-06:/pelican-a-simple-static-blog-generator-in-python.html<p>Those days, I've wrote a little python application to fit my blogging needs. -I'm an occasional blogger, a vim lover, I like restructured text and DVCSes, so -I've made a little tool that makes good use of all that.</p> -<p><a class="reference external" href="http://docs.getpelican.com">Pelican</a> (for calepin) is just a simple tool to generate your …</p><p>Those days, I've wrote a little python application to fit my blogging needs. -I'm an occasional blogger, a vim lover, I like restructured text and DVCSes, so -I've made a little tool that makes good use of all that.</p> -<p><a class="reference external" href="http://docs.getpelican.com">Pelican</a> (for calepin) is just a simple tool to generate your blog as static -files, letting you using your editor of choice (vim!). It's easy to extend, -and has a template support (via jinja2).</p> -<p>I've made it to fit <em>my</em> needs. I hope it will fit yours, but maybe it wont, and -it have not be designed to feet everyone's needs.</p> -<p>Need an example ? You're looking at it ! This weblog is using pelican to be -generated, also for the atom feeds.</p> -<p>I've released it under AGPL, since I want all the modifications to be profitable -to all the users.</p> -<p>You can find a repository to fork at <a class="reference external" href="https://github.com/getpelican/pelican/">https://github.com/getpelican/pelican/</a>. -feel free to hack it !</p> -<p>If you just want to get started, use your installer of choice (pip, easy_install, …) -And then have a look to the help (<cite>pelican --help</cite>)</p> -<div class="highlight"><pre><span></span>$ pip install pelican -</pre></div> -<div class="section" id="usage"> -<h2>Usage</h2> -<p>Here's a sample usage of pelican</p> -<div class="highlight"><pre><span></span>$ pelican . -writing /home/alexis/projets/notmyidea.org/output/index.html -writing /home/alexis/projets/notmyidea.org/output/tags.html -writing /home/alexis/projets/notmyidea.org/output/categories.html -writing /home/alexis/projets/notmyidea.org/output/archives.html -writing /home/alexis/projets/notmyidea.org/output/category/python.html -writing -/home/alexis/projets/notmyidea.org/output/pelican-a-simple-static-blog-generator-in-python.html -Done ! -</pre></div> -<p>You also can use the <cite>--help</cite> option for the command line to get more -informations</p> -<div class="highlight"><pre><span></span><span class="nv">$pelican</span> --help -usage: pelican <span class="o">[</span>-h<span class="o">]</span> <span class="o">[</span>-t TEMPLATES<span class="o">]</span> <span class="o">[</span>-o OUTPUT<span class="o">]</span> <span class="o">[</span>-m MARKUP<span class="o">]</span> <span class="o">[</span>-s SETTINGS<span class="o">]</span> <span class="o">[</span>-b<span class="o">]</span> - path - -A tool to generate a static blog, with restructured text input files. - -positional arguments: - path Path where to find the content files <span class="o">(</span>default is - <span class="s2">&quot;content&quot;</span><span class="o">)</span>. - -optional arguments: - -h, --help show this <span class="nb">help</span> message and <span class="nb">exit</span> - -t TEMPLATES, --templates-path TEMPLATES - Path where to find the templates. If not specified, - will uses the ones included with pelican. - -o OUTPUT, --output OUTPUT - Where to output the generated files. If not specified, - a directory will be created, named <span class="s2">&quot;output&quot;</span> in the - current path. - -m MARKUP, --markup MARKUP - the markup language to use. Currently only - ReSTreucturedtext is available. - -s SETTINGS, --settings SETTINGS - the settings of the application. Default to None. - -b, --debug -</pre></div> -<p>Enjoy :)</p> -</div> -An amazing summer of code working on distutils22010-08-16T00:00:00+02:002010-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-08-16:/an-amazing-summer-of-code-working-on-distutils2.html<p>The <a class="reference external" href="http://code.google.com/soc/">Google Summer of Code</a> I've -spent working on <a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a> -is over. It was a really amazing experience, for many reasons.</p> -<p>First of all, we had a very good team, we were 5 students working -on distutils2: <a class="reference external" href="http://zubin71.wordpress.com">Zubin</a>, -<a class="reference external" href="http://wokslog.wordpress.com/">Éric</a>, -<a class="reference external" href="http://gsoc.djolonga.com/">Josip</a>, -<a class="reference external" href="http://konryd.blogspot.com/">Konrad</a> and me. In addition, -<a class="reference external" href="http://mouadino.blogspot.com/">Mouad</a> have worked on the …</p><p>The <a class="reference external" href="http://code.google.com/soc/">Google Summer of Code</a> I've -spent working on <a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a> -is over. It was a really amazing experience, for many reasons.</p> -<p>First of all, we had a very good team, we were 5 students working -on distutils2: <a class="reference external" href="http://zubin71.wordpress.com">Zubin</a>, -<a class="reference external" href="http://wokslog.wordpress.com/">Éric</a>, -<a class="reference external" href="http://gsoc.djolonga.com/">Josip</a>, -<a class="reference external" href="http://konryd.blogspot.com/">Konrad</a> and me. In addition, -<a class="reference external" href="http://mouadino.blogspot.com/">Mouad</a> have worked on the PyPI -testing infrastructure. You could find what each person have done -on -<a class="reference external" href="http://bitbucket.org/tarek/distutils2/wiki/GSoC_2010_teams">the wiki page of distutils2</a>.</p> -<p>We were in contact with each others really often, helping us when -possible (in #distutils), and were continuously aware of the state -of the work of each participant. This, in my opinion, have bring us -in a good shape.</p> -<p>Then, I've learned a lot. Python packaging was completely new to me -at the time of the GSoC start, and I was pretty unfamiliar with -python good practices too, as I've been introducing myself to -python in the late 2009.</p> -<p>I've recently looked at some python code I wrote just three months -ago, and I was amazed to think about many improvements to made on -it. I guess this is a good indicator of the path I've traveled -since I wrote it.</p> -<p>This summer was awesome because I've learned about python good -practices, now having some strong -<a class="reference external" href="http://mercurial.selenic.com/">mercurial</a> knowledge, and I've -seen a little how the python community works.</p> -<p>Then, I would like to say a big thanks to all the mentors that have -hanged around while needed, on IRC or via mail, and especially my -mentor for this summer, <a class="reference external" href="http://tarek.ziade.org">Tarek Ziadé</a>.</p> -<p>Thanks a lot for your motivation, your leadership and your -cheerfulness, even with a new-born and a new work!</p> -<div class="section" id="why"> -<h2>Why ?</h2> -<p>I wanted to work on python packaging because, as the time pass, we -were having a sort of complex tools in this field. Each one wanted -to add features to distutils, but not in a standard way.</p> -<p>Now, we have PEPs that describes some format we agreed on (see PEP -345), and we wanted to have a tool on which users can base their -code on, that's <a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a>.</p> -</div> -<div class="section" id="my-job"> -<h2>My job</h2> -<p>I had to provide a way to crawl the PyPI indexes in a simple way, -and do some installation / uninstallation scripts.</p> -<p>All the work done is available in -<a class="reference external" href="http://bitbucket.org/ametaireau/distutils2/">my bitbucket repository</a>.</p> -<div class="section" id="crawling-the-pypi-indexes"> -<h3>Crawling the PyPI indexes</h3> -<p>There are two ways of requesting informations from the indexes: -using the &quot;simple&quot; index, that is a kind of REST index, and using -XML-RPC.</p> -<p>I've done the two implementations, and a high level API to query -those twos. Basically, this supports the mirroring infrastructure -defined in PEP 381. So far, the work I've done is gonna be used in -pip (they've basically copy/paste the code, but this will change as -soon as we get something completely stable for distutils2), and -that's a good news, as it was the main reason for what I've done -that.</p> -<p>I've tried to have an unified API for the clients, to switch from -one to another implementation easily. I'm already thinking of -adding others crawlers to this stuff, and it was made to be -extensible.</p> -<p>If you want to get more informations about the crawlers/PyPI -clients, please refer to the distutils2 documentation, especially -<a class="reference external" href="http://distutils2.notmyidea.org/library/distutils2.index.html">the pages about indexes</a>.</p> -<p>You can find the changes I made about this in the -<a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a> source code .</p> -</div> -<div class="section" id="installation-uninstallation-scripts"> -<h3>Installation / Uninstallation scripts</h3> -<p>Next step was to think about an installation script, and an -uninstaller. I've not done the uninstaller part, and it's a smart -part, as it's basically removing some files from the system, so -I'll probably do it in a near future.</p> -<p><a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a> provides a way to -install distributions, and to handle dependencies between releases. -For now, this support is only about the last version of the -METADATA (1.2) (See, the PEP 345), but I'm working on a -compatibility layer for the old metadata, and for the informations -provided via PIP requires.txt, for instance.</p> -</div> -<div class="section" id="extra-work"> -<h3>Extra work</h3> -<p>Also, I've done some extra work. this includes:</p> -<ul class="simple"> -<li>working on the PEP 345, and having some discussion about it -(about the names of some fields).</li> -<li>writing a PyPI server mock, useful for tests. you can find more -information about it on the -<a class="reference external" href="http://distutils.notmyidea.org">documentation</a>.</li> -</ul> -</div> -</div> -<div class="section" id="futures-plans"> -<h2>Futures plans</h2> -<p>As I said, I've enjoyed working on distutils2, and the people I've -met here are really pleasant to work with. So I <em>want</em> to continue -contributing on python, and especially on python packaging, because -there is still a lot of things to do in this scope, to get -something really usable.</p> -<p>I'm not plainly satisfied by the work I've done, so I'll probably -tweak it a bit: the installer part is not yet completely finished, -and I want to add support for a real -<a class="reference external" href="http://en.wikipedia.org/wiki/Representational_State_Transfer">REST</a> -index in the future.</p> -<p>We'll talk again of this in the next months, probably, but we -definitely need a real -<a class="reference external" href="http://en.wikipedia.org/wiki/Representational_State_Transfer">REST</a> -API for <a class="reference external" href="http://pypi.python.org">PyPI</a>, as the &quot;simple&quot; index -<em>is</em> an ugly hack, in my opinion. I'll work on a serious -proposition about this, maybe involving -<a class="reference external" href="http://couchdb.org">CouchDB</a>, as it seems to be a good option -for what we want here.</p> -</div> -<div class="section" id="issues"> -<h2>Issues</h2> -<p>I've encountered some issues during this summer. The main one is -that's hard to work remotely, especially being in the same room -that we live, with others. I like to just think about a project -with other people, a paper and a pencil, no computers. This have -been not so possible at the start of the project, as I needed to -read a lot of code to understand the codebase, and then to -read/write emails.</p> -<p>I've finally managed to work in an office, so good point for -home/office separation.</p> -<p>I'd not planned there will be so a high number of emails to read, -in order to follow what's up in the python world, and be a part of -the community seems to takes some times to read/write emails, -especially for those (like me) that arent so confortable with -english (but this had brought me some english fu !).</p> -</div> -<div class="section" id="thanks"> -<h2>Thanks !</h2> -<p>A big thanks to <a class="reference external" href="http://www.graine-libre.fr/">Graine Libre</a> and -<a class="reference external" href="http://www.makina-corpus.com/">Makina Corpus</a>, which has offered -me to come into their offices from time to time, to share they -cheerfulness ! Many thanks too to the Google Summer of Code program -for setting up such an initiative. If you're a student, if you're -interested about FOSS, dont hesitate any second, it's a really good -opportunity to work on interesting projects!</p> -</div> -Introducing the distutils2 index crawlers2010-07-06T00:00:00+02:002010-07-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-07-06:/introducing-the-distutils2-index-crawlers.html<p>I'm working for about a month for distutils2, even if I was being a -bit busy (as I had some class courses and exams to work on)</p> -<p>I'll try do sum-up my general feelings here, and the work I've made -so far. You can also find, if you're interested, my …</p><p>I'm working for about a month for distutils2, even if I was being a -bit busy (as I had some class courses and exams to work on)</p> -<p>I'll try do sum-up my general feelings here, and the work I've made -so far. You can also find, if you're interested, my weekly -summaries in -<a class="reference external" href="http://wiki.notmyidea.org/distutils2_schedule">a dedicated wiki page</a>.</p> -<div class="section" id="general-feelings"> -<h2>General feelings</h2> -<p>First, and it's a really important point, the GSoC is going very -well, for me as for other students, at least from my perspective. -It's a pleasure to work with such enthusiast people, as this make -the global atmosphere very pleasant to live.</p> -<p>First of all, I've spent time to read the existing codebase, and to -understand what we're going to do, and what's the rationale to do -so.</p> -<p>It's really clear for me now: what we're building is the -foundations of a packaging infrastructure in python. The fact is -that many projects co-exists, and comes all with their good -concepts. Distutils2 tries to take the interesting parts of all, -and to provide it in the python standard libs, respecting the -recently written PEP about packaging.</p> -<p>With distutils2, it will be simpler to make &quot;things&quot; compatible. So -if you think about a new way to deal with distributions and -packaging in python, you can use the Distutils2 APIs to do so.</p> -</div> -<div class="section" id="tasks"> -<h2>Tasks</h2> -<p>My main task while working on distutils2 is to provide an -installation and an un-installation command, as described in PEP -376. For this, I first need to get informations about the existing -distributions (what's their version, name, metadata, dependencies, -etc.)</p> -<p>The main index, you probably know and use, is PyPI. You can access -it at <a class="reference external" href="http://pypi.python.org">http://pypi.python.org</a>.</p> -</div> -<div class="section" id="pypi-index-crawling"> -<h2>PyPI index crawling</h2> -<p>There is two ways to get these informations from PyPI: using the -simple API, or via xml-rpc calls.</p> -<p>A goal was to use the version specifiers defined -in`PEP 345 &lt;<a class="reference external" href="http://www.python.org/dev/peps/pep-0345/">http://www.python.org/dev/peps/pep-0345/</a>&gt;`_ and to -provides a way to sort the grabbed distributions depending our -needs, to pick the version we want/need.</p> -<div class="section" id="using-the-simple-api"> -<h3>Using the simple API</h3> -<p>The simple API is composed of HTML pages you can access at -<a class="reference external" href="http://pypi.python.org/simple/">http://pypi.python.org/simple/</a>.</p> -<p>Distribute and Setuptools already provides a crawler for that, but -it deals with their internal mechanisms, and I found that the code -was not so clear as I want, that's why I've preferred to pick up -the good ideas, and some implementation details, plus re-thinking -the global architecture.</p> -<p>The rules are simple: each project have a dedicated page, which -allows us to get informations about:</p> -<ul class="simple"> -<li>the distribution download locations (for some versions)</li> -<li>homepage links</li> -<li>some other useful informations, as the bugtracker address, for -instance.</li> -</ul> -<p>If you want to find all the distributions of the &quot;EggsAndSpam&quot; -project, you could do the following (do not take so attention to -the names here, as the API will probably change a bit):</p> -<div class="highlight"><pre><span></span><span class="o">&gt;&gt;&gt;</span> <span class="n">index</span> <span class="o">=</span> <span class="n">SimpleIndex</span><span class="p">()</span> -<span class="o">&gt;&gt;&gt;</span> <span class="n">index</span><span class="o">.</span><span class="n">find</span><span class="p">(</span><span class="s2">&quot;EggsAndSpam&quot;</span><span class="p">)</span> -<span class="p">[</span><span class="n">EggsAndSpam</span> <span class="mf">1.1</span><span class="p">,</span> <span class="n">EggsAndSpam</span> <span class="mf">1.2</span><span class="p">,</span> <span class="n">EggsAndSpam</span> <span class="mf">1.3</span><span class="p">]</span> -</pre></div> -<p>We also could use version specifiers:</p> -<div class="highlight"><pre><span></span><span class="o">&gt;&gt;&gt;</span> <span class="n">index</span><span class="o">.</span><span class="n">find</span><span class="p">(</span><span class="s2">&quot;EggsAndSpam (&lt; =1.2)&quot;</span><span class="p">)</span> -<span class="p">[</span><span class="n">EggsAndSpam</span> <span class="mf">1.1</span><span class="p">,</span> <span class="n">EggsAndSpam</span> <span class="mf">1.2</span><span class="p">]</span> -</pre></div> -<p>Internally, what's done here is the following:</p> -<ul class="simple"> -<li>it process the -<a class="reference external" href="http://pypi.python.org/simple/FooBar/">http://pypi.python.org/simple/FooBar/</a> -page, searching for download URLs.</li> -<li>for each found distribution download URL, it creates an object, -containing informations about the project name, the version and the -URL where the archive remains.</li> -<li>it sort the found distributions, using version numbers. The -default behavior here is to prefer source distributions (over -binary ones), and to rely on the last &quot;final&quot; distribution (rather -than beta, alpha etc. ones)</li> -</ul> -<p>So, nothing hard or difficult here.</p> -<p>We provides a bunch of other features, like relying on the new PyPI -mirroring infrastructure or filter the found distributions by some -criterias. If you're curious, please browse the -<a class="reference external" href="http://distutils2.notmyidea.org/">distutils2 documentation</a>.</p> -</div> -<div class="section" id="using-xml-rpc"> -<h3>Using xml-rpc</h3> -<p>We also can make some xmlrpc calls to retreive informations from -PyPI. It's a really more reliable way to get informations from from -the index (as it's just the index that provides the informations), -but cost processes on the PyPI distant server.</p> -<p>For now, this way of querying the xmlrpc client is not available on -Distutils2, as I'm working on it. The main pieces are already -present (I'll reuse some work I've made from the SimpleIndex -querying, and -<a class="reference external" href="http://github.com/ametaireau/pypiclient">some code already set up</a>), -what I need to do is to provide a xml-rpc PyPI mock server, and -that's on what I'm actually working on.</p> -</div> -</div> -<div class="section" id="processes"> -<h2>Processes</h2> -<p>For now, I'm trying to follow the &quot;documentation, then test, then -code&quot; path, and that seems to be really needed while working with a -community. Code is hard to read/understand, compared to -documentation, and it's easier to change.</p> -<p>While writing the simple index crawling work, I must have done this -to avoid some changes on the API, and some loss of time.</p> -<p>Also, I've set up -<a class="reference external" href="http://wiki.notmyidea.org/distutils2_schedule">a schedule</a>, and -the goal is to be sure everything will be ready in time, for the -end of the summer. (And now, I need to learn to follow schedules -...)</p> -</div> -Sprinting on distutils2 in Tours2010-07-06T00:00:00+02:002010-07-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-07-06:/sprinting-on-distutils2-in-tours.html<p>Yesterday, as I was traveling to Tours, I've took some time to -visit Éric, another student who's working on distutils2 this -summer, as a part of the GSoC. Basically, it was to take a drink, -discuss a bit about distutils2, our respective tasks and general -feelings, and to put a …</p><p>Yesterday, as I was traveling to Tours, I've took some time to -visit Éric, another student who's working on distutils2 this -summer, as a part of the GSoC. Basically, it was to take a drink, -discuss a bit about distutils2, our respective tasks and general -feelings, and to put a face on a pseudonym. I'd really enjoyed this -time, because Éric knows a lot of things about mercurial and python -good practices, and I'm eager to learn about those. So, we have -discussed about things, have not wrote so much code, but have some -things to propose so far, about documentation, and I also provides -here some bribes of conversations we had.</p> -<div class="section" id="documentation"> -<h2>Documentation</h2> -<p>While writing the PyPI simple index crawler documentation, I -realized that we miss some structure, or how-to about the -documentation. Yep, you read well. We lack documentation on how to -make documentation. Heh. We're missing some rules to follow, and -this lead to a not-so-structured final documentation. We probably -target three type of publics, and we can split the documentation -regarding those:</p> -<ul class="simple"> -<li><strong>Packagers</strong> who want to distribute their softwares.</li> -<li><strong>End users</strong> who need to understand how to use end user -commands, like the installer/uninstaller</li> -<li><strong>packaging coders</strong> who <em>use</em> distutils2, as a base for -building a package manager.</li> -</ul> -<p>We also need to discuss about a pattern to follow while writing -documentation. How many parts do we need ? Where to put the API -description ? etc. That's maybe seems to be not so important, but I -guess the readers would appreciate to have the same structure all -along distutils2 documentation.</p> -</div> -<div class="section" id="mercurial"> -<h2>Mercurial</h2> -<p>I'm really <em>not</em> a mercurial power user. I use it on daily basis, -but I lack of basic knowledge about it. Big thanks Éric for sharing -yours with me, you're of a great help. We have talked about some -mercurial extensions that seems to make the life simpler, while -used the right way. I've not used them so far, so consider this as -a personal note.</p> -<ul class="simple"> -<li>hg histedit, to edit the history</li> -<li>hg crecord, to select the changes to commit</li> -</ul> -<p>We have spent some time to review a merge I made sunday, to -re-merge it, and commit the changes as a new changeset. Awesome. -These things make me say I <strong>need</strong> to read -<a class="reference external" href="http://hgbook.red-bean.com/read/">the hg book</a>, and will do as -soon as I got some spare time: mercurial seems to be simply great. -So ... Great. I'm a powerful merger now !</p> -</div> -<div class="section" id="on-using-tools"> -<h2>On using tools</h2> -<p>Because we <em>also</em> are <em>hackers</em>, we have shared a bit our ways to -code, the tools we use, etc. Both of us were using vim, and I've -discovered vimdiff and hgtk, which will completely change the way I -navigate into the mercurial history. We aren't &quot;power users&quot;, so we -have learned from each other about vim tips. You can find -<a class="reference external" href="http://github.com/ametaireau/dotfiles">my dotfiles on github</a>, -if it could help. They're not perfect, and not intended to be, -because changing all the time, as I learn. Don't hesitate to have a -look, and to propose enhancements if you have !</p> -</div> -<div class="section" id="on-being-pythonic"> -<h2>On being pythonic</h2> -<p>My background as an old Java user disserves me so far, as the -paradigms are not the same while coding in python. Hard to find the -more pythonic way to do, and sometimes hard to unlearn my way to -think about software engineering. Well, it seems that the only -solution is to read code, and to re-read import this from times to -times ! -<a class="reference external" href="http://python.net/~goodger/projects/pycon/2007/idiomatic/handout.html">Coding like a pythonista</a> -seems to be a must-read, so, I know what to do.</p> -</div> -<div class="section" id="conclusion"> -<h2>Conclusion</h2> -<p>It was really great. Next time, we'll need to focus a bit more on -distutils2, and to have a bullet list of things to do, but days -like this one are opportunities to catch ! We'll probably do -another sprint in a few weeks, stay tuned !</p> -</div> -Use Restructured Text (ReST) to power your presentations2010-06-25T00:00:00+02:002010-06-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-06-25:/use-restructured-text-rest-to-power-your-presentations.html<p>Wednesday, we give a presentation, with some friends, about the -CouchDB Database, to -<a class="reference external" href="http://www.toulibre.org">the Toulouse local LUG</a>. Thanks a lot -to all the presents for being there, it was a pleasure to talk -about this topic with you. Too bad the season is over now an I quit -Toulouse next …</p><p>Wednesday, we give a presentation, with some friends, about the -CouchDB Database, to -<a class="reference external" href="http://www.toulibre.org">the Toulouse local LUG</a>. Thanks a lot -to all the presents for being there, it was a pleasure to talk -about this topic with you. Too bad the season is over now an I quit -Toulouse next year.</p> -<p>During our brainstorming about the topic, we -used some paper, and we wanted to make a presentation the simpler -way. First thing that come to my mind was using -<a class="reference external" href="http://docutils.sourceforge.net/rst.html">restructured text</a>, so -I've wrote a simple file containing our different bullet points. In -fact, there is quite nothing to do then, to have a working -presentation.</p> -<p>So far, I've used -<a class="reference external" href="http://code.google.com/p/rst2pdf/">the rst2pdf program</a>, and a -simple template, to generate output. It's probably simple to have -similar results using latex + beamer, I'll try this next time, but -as I'm not familiar with latex syntax, restructured text was a -great option.</p> -<p>Here are -<a class="reference external" href="http://files.lolnet.org/alexis/rst-presentations/couchdb/couchdb.pdf">the final PDF output</a>, -<a class="reference external" href="http://files.lolnet.org/alexis/rst-presentations/couchdb/couchdb.rst">Rhe ReST source</a>, -<a class="reference external" href="http://files.lolnet.org/alexis/rst-presentations/slides.style">the theme used</a>, -and the command line to generate the PDF:</p> -<pre class="literal-block"> -rst2pdf couchdb.rst -b1 -s ../slides.style -</pre> -first week working on distutils22010-06-04T00:00:00+02:002010-06-04T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-06-04:/first-week-working-on-distutils2.html<p>As I've been working on -<a class="reference external" href="http://hg.python.org/distutils2/">Distutils2</a> during the past -week, taking part of the -<a class="reference external" href="http://code.google.com/intl/fr/soc/">GSOC</a> program, here is a -short summary of what I've done so far.</p> -<p>As my courses are not over yet, I've not worked as much as I -wanted, and this will continues until the end of …</p><p>As I've been working on -<a class="reference external" href="http://hg.python.org/distutils2/">Distutils2</a> during the past -week, taking part of the -<a class="reference external" href="http://code.google.com/intl/fr/soc/">GSOC</a> program, here is a -short summary of what I've done so far.</p> -<p>As my courses are not over yet, I've not worked as much as I -wanted, and this will continues until the end of June. My main -tasks are about making installation and uninstallation commands, to -have a simple way to install distributions via -<a class="reference external" href="http://hg.python.org/distutils2/">Distutils2</a>.</p> -<p>To do this, we need to rely on informations provided by the Python -Package Index (<a class="reference external" href="http://pypi.python.org/">PyPI</a>), and there is at -least two ways to retreive informations from here: XML-RPC and the -&quot;simple&quot; API.</p> -<p>So, I've been working on porting some -<a class="reference external" href="http://bitbucket.org/tarek/distribute/">Distribute</a> related -stuff to <a class="reference external" href="http://hg.python.org/distutils2/">Distutils2</a>, cutting -off all non distutils' things, as we do not want to depend from -Distribute's internals. My main work has been about reading the -whole code, writing tests about this and making those tests -possible.</p> -<p>In fact, there was a need of a pypi mocked server, and, after -reading and introducing myself to the distutils behaviors and code, -I've taken some time to improve the work -<a class="reference external" href="http://bitbucket.org/konrad">Konrad</a> makes about this mock.</p> -<div class="section" id="a-pypi-server-mock"> -<h2>A PyPI Server mock</h2> -<p>The mock is embeded in a thread, to make it available during the -tests, in a non blocking way. We first used -<a class="reference external" href="http://wsgi.org">WSGI</a> and -<a class="reference external" href="http://docs.python.org/library/wsgiref.html">wsgiref</a> in order -control what to serve, and to log the requests made to the server, -but finally realised that -<a class="reference external" href="http://docs.python.org/library/wsgiref.html">wsgiref</a> is not -python 2.4 compatible (and we <em>need</em> to be python 2.4 compatible in -Distutils2).</p> -<p>So, we switched to -<a class="reference external" href="http://docs.python.org/library/basehttpserver.html">BaseHTTPServer</a> -and -<a class="reference external" href="http://docs.python.org/library/simplehttpserver.html">SimpleHTTPServer</a>, -and updated our tests accordingly. It's been an opportunity to -realize that <a class="reference external" href="http://wsgi.org">WSGI</a> has been a great step -forward for making HTTP servers, and expose a really simplest way -to discuss with HTTP !</p> -<p>You can find -<a class="reference external" href="http://bitbucket.org/ametaireau/distutils2/changesets">the modifications I made</a>, -and the -<a class="reference external" href="http://bitbucket.org/ametaireau/distutils2/src/tip/docs/source/test_framework.rst">related docs</a> -about this on -<a class="reference external" href="http://bitbucket.org/ametaireau/distutils2/">my bitbucket distutils2 clone</a>.</p> -</div> -<div class="section" id="the-pypi-simple-api"> -<h2>The PyPI Simple API</h2> -<p>So, back to the main problematic: make a python library to access -and request information stored on PyPI, via the simple API. As I -said, I've just grabbed the work made from -<a class="reference external" href="http://bitbucket.org/tarek/distribute/">Distribute</a>, and played -a bit with, in order to view what are the different use cases, and -started to write the related tests.</p> -</div> -<div class="section" id="the-work-to-come"> -<h2>The work to come</h2> -<p>So, once all use cases covered with tests, I'll rewrite a bit the -grabbed code, and do some software design work (to not expose all -things as privates methods, have a clear API, and other things like -this), then update the tests accordingly and write a documentation -to make this clear.</p> -<p>Next step is to a little client, as I've -<a class="reference external" href="http://github.com/ametaireau/pypiclient">already started here</a> -I'll take you updated !</p> -</div> -A Distutils2 GSoC2010-05-01T00:00:00+02:002010-05-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-05-01:/a-distutils2-gsoc.html<p>WOW. I've been accepted to be a part of the -<a class="reference external" href="http://code.google.com/intl/fr/soc/">Google Summer Of Code</a> -program, and will work on <a class="reference external" href="http://python.org/">python</a> -<a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a>, with -<a class="reference external" href="http://pygsoc.wordpress.com/">a</a> -<a class="reference external" href="http://konryd.blogspot.com/">lot</a> <a class="reference external" href="http://ziade.org/">of</a> -(intersting!) <a class="reference external" href="http://zubin71.wordpress.com/">people</a>.</p> -<blockquote> -So, it's about building the successor of Distutils2, ie. &quot;the -python package manager&quot;. Today, there is too&nbsp;many ways to package a -python …</blockquote><p>WOW. I've been accepted to be a part of the -<a class="reference external" href="http://code.google.com/intl/fr/soc/">Google Summer Of Code</a> -program, and will work on <a class="reference external" href="http://python.org/">python</a> -<a class="reference external" href="http://hg.python.org/distutils2/">distutils2</a>, with -<a class="reference external" href="http://pygsoc.wordpress.com/">a</a> -<a class="reference external" href="http://konryd.blogspot.com/">lot</a> <a class="reference external" href="http://ziade.org/">of</a> -(intersting!) <a class="reference external" href="http://zubin71.wordpress.com/">people</a>.</p> -<blockquote> -So, it's about building the successor of Distutils2, ie. &quot;the -python package manager&quot;. Today, there is too&nbsp;many ways to package a -python application (pip, setuptools, distribute, distutils, etc.) -so&nbsp;there is a huge effort to make in order to make all this -packaging stuff interoperable, as pointed out by -the&nbsp;<a class="reference external" href="http://www.python.org/dev/peps/pep-0376/">PEP 376</a>.</blockquote> -<p>In more details, I'm going to work on the Installer / Uninstaller -features of Distutils2, and on a PyPI XML-RPC client for distutils2. -Here are the already defined tasks:</p> -<ul class="simple"> -<li>Implement Distutils2 APIs described in PEP 376.</li> -<li>Add the uninstall command.</li> -<li>think about a basic installer / uninstaller script. (with deps) --- similar to pip/easy_install</li> -<li>in a pypi subpackage;</li> -<li>Integrate a module similar to setuptools' package_index'</li> -<li>PyPI XML-RPC client for distutils 2: -<a class="reference external" href="http://bugs.python.org/issue8190">http://bugs.python.org/issue8190</a></li> -</ul> -<p>As I'm relatively new to python, I'll need some extra work in order -to apply all good practice, among other things that can make a -developper-life joyful. I'll post here, each week, my advancement, -and my tought about python and especialy python packaging world.</p> -Python ? go !2009-12-17T00:00:00+01:002009-12-17T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2009-12-17:/python-go-fr.html<p>Cela fait maintenant un peu plus d'un mois que je travaille sur un -projet en <a class="reference external" href="http://www.djangoproject.org">django</a>, et que, -nécessairement, je me forme à <a class="reference external" href="http://python.org/">Python</a>. Je -prends un plaisir non dissimulé à découvrir ce langage (et à -l'utiliser), qui ne cesse de me surprendre. Les premiers mots qui -me viennent à …</p><p>Cela fait maintenant un peu plus d'un mois que je travaille sur un -projet en <a class="reference external" href="http://www.djangoproject.org">django</a>, et que, -nécessairement, je me forme à <a class="reference external" href="http://python.org/">Python</a>. Je -prends un plaisir non dissimulé à découvrir ce langage (et à -l'utiliser), qui ne cesse de me surprendre. Les premiers mots qui -me viennent à l'esprit à propos de Python, sont &quot;logique&quot; et -&quot;simple&quot;. Et pourtant puissant pour autant. Je ne manque d'ailleurs -pas une occasion pour faire un peu d'<em>évangélisation</em> auprès des -quelques personnes qui veulent bien m'écouter.</p> -<div class="section" id="the-zen-of-python"> -<h2>The Zen of Python</h2> -<p>Avant toute autre chose, je pense utile de citer Tim Peters, et -<a class="reference external" href="http://www.python.org/dev/peps/pep-0020/">le PEP20</a>, qui -constituent une très bonne introduction au langage, qui prends la -forme d'un <em>easter egg</em> présent dans python</p> -<div class="highlight"><pre><span></span>&gt;&gt;&gt; import this -The Zen of Python, by Tim Peters - -Beautiful is better than ugly. -Explicit is better than implicit. -Simple is better than complex. -Complex is better than complicated. -Flat is better than nested. -Sparse is better than dense. -Readability counts. -Special cases aren<span class="s1">&#39;t special enough to break the rules.</span> -<span class="s1">Although practicality beats purity.</span> -<span class="s1">Errors should never pass silently.</span> -<span class="s1">Unless explicitly silenced.</span> -<span class="s1">In the face of ambiguity, refuse the temptation to guess.</span> -<span class="s1">There should be one-- and preferably only one --obvious way to do it.</span> -<span class="s1">Although that way may not be obvious at first unless you&#39;</span>re Dutch. -Now is better than never. -Although never is often better than *right* now. -If the implementation is hard to explain, it<span class="s1">&#39;s a bad idea.</span> -<span class="s1">If the implementation is easy to explain, it may be a good idea.</span> -<span class="s1">Namespaces are one honking great idea -- let&#39;</span>s <span class="k">do</span> more of those! -</pre></div> -<p>J'ai la vague impression que c'est ce que j'ai toujours cherché à -faire en PHP, et particulièrement dans -<a class="reference external" href="http://www.spiral-project.org">le framework Spiral</a>, mais en -ajoutant ces concepts dans une sur-couche au langage. Ici, c'est -directement de <em>l'esprit</em> de python qu'il s'agit, ce qui signifie -que la plupart des bibliothèques python suivent ces concepts. Elle -est pas belle la vie ?</p> -</div> -<div class="section" id="comment-commencer-et-par-ou"> -<h2>Comment commencer, et par ou ?</h2> -<p>Pour ma part, j'ai commencé par la lecture de quelques livres et -articles intéressants, qui constituent une bonne entrée en matière -sur le sujet (La liste n'est bien évidemment pas exhaustive et vos -commentaires sont les bienvenus) :</p> -<ul class="simple"> -<li><a class="reference external" href="http://diveintopython.adrahon.org/">Dive into python</a></li> -<li><a class="reference external" href="http://www.swaroopch.com/notes/Python_fr:Table_des_Matières">A byte of python</a></li> -<li><a class="reference external" href="http://www.amazon.fr/Python-Petit-guide-lusage-développeur/dp/2100508830">Python: petit guide à l'usage du développeur agile</a> -de <a class="reference external" href="http://tarekziade.wordpress.com/">Tarek Ziadé</a></li> -<li><a class="reference external" href="http://docs.python.org/index.html">La documentation officielle python</a>, -bien sûr !</li> -<li><a class="reference external" href="http://video.pycon.fr/videos/pycon-fr-2009/">Les vidéos du pyconfr 2009</a>!</li> -<li>Un peu de temps, et une console python ouverte :)</li> -</ul> -<p>J'essaye par ailleurs de partager au maximum les ressources que je -trouve de temps à autres, que ce soit -<a class="reference external" href="http://www.twitter.com/ametaireau">via twitter</a> ou -<a class="reference external" href="http://delicious.com/ametaireau">via mon compte delicious</a>. -Allez jeter un œil -<a class="reference external" href="http://delicious.com/ametaireau/python">au tag python</a> sur mon -profil, peut être que vous trouverez des choses intéressantes, qui -sait!</p> -</div> -<div class="section" id="un-python-sexy"> -<h2>Un python sexy</h2> -<p>Quelques fonctionnalités qui devraient vous mettre l'eau à la -bouche:</p> -<ul class="simple"> -<li><a class="reference external" href="http://docs.python.org/library/stdtypes.html#comparisons">Le chaînage des opérateurs de comparaison</a> -est possible (a&lt;b &lt;c dans une condition)</li> -<li>Assignation de valeurs multiples (il est possible de faire a,b,c -= 1,2,3 par exemple)</li> -<li><a class="reference external" href="http://docs.python.org/tutorial/datastructures.html">Les listes</a> -sont simples à manipuler !</li> -<li>Les <a class="reference external" href="http://docs.python.org/tutorial/datastructures.html#list-comprehensions">list comprehension</a>, -ou comment faire des opérations complexes sur les listes, de -manière simple.</li> -<li>Les -<a class="reference external" href="http://docs.python.org/library/doctest.html?highlight=doctest">doctests</a>: -ou comment faire des tests directement dans la documentation de vos -classes, tout en la documentant avec de vrais exemples.</li> -<li>Les -<a class="reference external" href="http://www.python.org/doc/essays/metaclasses/meta-vladimir.txt">métaclasses</a>, -ou comment contrôler la manière dont les classes se construisent</li> -<li>Python est -<a class="reference external" href="http://wiki.python.org/moin/Why%20is%20Python%20a%20dynamic%20language%20and%20also%20a%20strongly%20typed%20language">un langage à typage fort dynamique</a>: -c'est ce qui m'agaçait avec PHP qui est un langage à typage faible -dynamique.</li> -</ul> -<p>Cous pouvez également aller regarder -<a class="reference external" href="http://video.pycon.fr/videos/free/53/">l'atelier donné par Victor Stinner durant le Pyconfr 09</a>. -Have fun !</p> -</div> - \ No newline at end of file diff --git a/feeds/technologie.atom.xml b/feeds/technologie.atom.xml new file mode 100644 index 0000000..9304ae6 --- /dev/null +++ b/feeds/technologie.atom.xml @@ -0,0 +1,5492 @@ + +Alexis - Carnets en ligne - Technologiehttps://blog.notmyidea.org/2018-03-03T00:00:00+01:00Groupement d'achats & partage d'expérience2018-03-03T00:00:00+01:002018-03-03T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2018-03-03:/groupement-dachats-partage-dexperience.html<p>Il y a quelques années, on s'est motivé entre copains copines pour créer un groupement d'achat.</p> +<p>L'idée est simple:</p> +<ul> +<li>commander en gros, pour faire baisser les prix</li> +<li>se passer d'intermédiaires et favoriser les circuits courts</li> +<li>aller à la rencontre des producteurs locaux et échanger</li> +</ul> +<p>Notre groupement dessert actuellement 18 foyers …</p><p>Il y a quelques années, on s'est motivé entre copains copines pour créer un groupement d'achat.</p> +<p>L'idée est simple:</p> +<ul> +<li>commander en gros, pour faire baisser les prix</li> +<li>se passer d'intermédiaires et favoriser les circuits courts</li> +<li>aller à la rencontre des producteurs locaux et échanger</li> +</ul> +<p>Notre groupement dessert actuellement 18 foyers et une 60aine de personnes.</p> +<p>Au fur et à mesure de la vie du groupement, on a développé quelques outils pour se simplifier la vie. Voici un retour d'expérience et quelques astuces / outils, au cas où l'envie vous prenne à vous aussi :)</p> +<h1 id="organisation">Organisation</h1> +<p>On organise environs trois ou quatre distributions par an. Le <em>modus operandi</em> est le suivant:</p> +<ul> +<li>chaque product·eur·rice à un·e référent·e, qui s'occupe de faire le lien;</li> +<li>une personne est désignée pour coordonner la distribution;</li> +<li>4 semaines avant la distribution, les référent·e·s mettent à jour les prix / produits dans le tableau de commandes;·e·</li> +<li>3 semaines avant la distribution, les commandes sont ouvertes;</li> +<li>2 semaines avant la distribution, les commandes sont closes;</li> +<li>Les référent·e·s ont ensuite deux semaines pour récupérer les commandes pour la distribution</li> +</ul> +<h1 id="quels-produits">Quels produits ?</h1> +<p>On essaye d'avoir uniquement des produits qui se conservent (on a également quelques autres produits plus frais, mais avec d'autres modalités).</p> +<p>Entre autres: bières, légumes secs, conserves, jus, miel, pâtes, semoule, café, vinaigres, pommes de terre, oignons, huiles, farines.</p> +<p>On essaye de faire du local puis du bio au plus proche plutôt que de trouver nécessairement les prix les plus bas. C'est une discussion qui revient assez +souvent, et donc un point à évoquer lors de la création pour avoir une posture +claire sur le sujet (tout le monde n'est pas animé par la même éthique !).</p> +<h1 id="paiements">Paiements</h1> +<p>Pour les paiements, on utilise autant que possible des chèques. Chaque référent·e paye la·le product·rice·eur en son nom, et lui demande d'attendre la date de la distribution pour l'encaissement. La plupart des producteurs acceptent d'être payés sous quinzaine.</p> +<p>Le jour de la distribution, tout le monde apporte son chéquier. Nous avons mis +en place une moulinette qui s'occupe de faire la répartition des chèques automatiquement, chaque membre se retrouve à faire en moyenne un ou deux chèques.</p> +<p>Chaque référent·e est ainsi remboursé·e de la somme avancée, et chaque +membre du groupement d'achat paye ce qu'il doit payer. Nous n'avons +volontairement pas de structure juridique et pas de compte en banque. Les +paiements s'effectuent directement entre nous.</p> +<h1 id="transports">Transports</h1> +<p>Chaque référent·e commande les produits, puis ensuite s'occupe de les rapatrier. À Rennes, on a la chance d'avoir pas mal de producteurs aux alentours, donc c'est assez simple.</p> +<p>Le mieux est de ramener les produits juste un peu avant la distribution au lieu de distribution, ça permet d'éviter de les stocker trop longtemps, et d'éviter aux producteurs d'attendre trop longtemps avant d'encaisser les chèques.</p> +<p>Pour les grosses commandes, les voitures se remplissent bien, mais ma petite Clio suffit, que ce soit dit !</p> +<h1 id="la-distribution">La distribution</h1> +<p>Un peu en amont de la distribution, il faut organiser l'espace. Des tas par membre sont constitués pour faciliter les choses le jour de la distribution.</p> +<p>Le jour même, on se retrouve, on charge ses marchandises, on échange quelques chèques et on papote ! On en profite pour:</p> +<ul> +<li>discuter de la date de la prochaine distribution;</li> +<li>trouver une nouvelle personne pour la coordonner;</li> +<li>discuter de nouveaux produits;</li> +<li>refaire le monde;</li> +<li>changer de référents pour les producteurs.</li> +</ul> +<p>Et c'est reparti pour un tour ;)</p> +<h1 id="nos-outils">Nos outils</h1> +<p>On utilise un tableur en ligne pour partager les prix et prendre les commandes. On a essayé d'utiliser <em>ethercalc</em> au début mais ça ne fonctionnait pas pour nous à l'époque (trop de petits bugs). On a donc préféré utiliser Google docs (ouch).</p> +<p>Il est d'ailleurs possible d'y intégrer de nouvelles fonctionnalités assez facilement, du coup Fred et Rémy ont planché sur un moyen d'automatiser la répartition des chèques (qu'on faisait dans un premier temps à la main - assez péniblement).</p> +<p>Le système n'est pas parfait mais fonctionne quand même assez bien !</p> +<p>Quelques ressources, donc:</p> +<ul> +<li><a href="https://gist.github.com/almet/8c77fafc9e487c02ded852ec4a91ae16">le code pour faire la répartition des chèques</a></li> +<li><a href="https://docs.google.com/spreadsheets/d/1bnPRSvf2Q2RDxKerWnEqUyJjuCFePnVMq6pWo8LeA_k/edit?usp=sharing">une version « à remplir » de notre tableau de commandes</a> (le mieux est d'en faire une copie !).</li> +</ul> +<p>Bon groupement d'achat ;)</p>Webnotes2018-02-25T00:00:00+01:002018-02-25T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2018-02-25:/webnotes.html<p>Quand je navigue en ligne, j'aime bien prendre des notes sur ce que je lis. C'est utile pour les retrouver plus tard. Il existe quelques outils pour ce genre de cas, mais j'ai vraiment eu du mal à trouver un outil qui faisais ce que je voulais, de la manière …</p><p>Quand je navigue en ligne, j'aime bien prendre des notes sur ce que je lis. C'est utile pour les retrouver plus tard. Il existe quelques outils pour ce genre de cas, mais j'ai vraiment eu du mal à trouver un outil qui faisais ce que je voulais, de la manière que je voulais, c'est à dire:</p> +<ul> +<li>enregistrer une sélection de texte ainsi que son contexte: heure, site web.</li> +<li>fonctionner sur Firefox;</li> +<li>stocker mes notes à un endroit que je contrôle (ce sont mes données, après tout !)</li> +<li>rester en dehors de mon chemin: je suis en train de lire, pas en train d'organiser mes notes.</li> +<li>automatiquement partager les notes sur une page web.</li> +</ul> +<p>J'ai donc pris un peu de temps pour fabriquer mon outil de prises de notes, que j'ai baptisé « Webnotes ». C'est <a href="https://addons.mozilla.org/en-US/firefox/addon/wwebnotes/">une extension Firefox</a>, qui se configure assez simplement, et qui stocke les données dans une instance de <a href="http://kinto-storage.org/">Kinto</a>.</p> +<p><img src="https://github.com/almet/webnotes/blob/master/webnotes.gif?raw=true" /></p> +<p>C'est aussi simple que sélectionner du texte, faire « clic droit » puis « save as webnote », entrer un tag et le tour est joué !</p> +<p>Mes notes sont disponibles <a href="https://notes.notmyidea.org">sur notes.notmyidea.org</a>, et voici <a href="https://github.com/almet/webnotes">le lien vers les sources</a>, si ça vous intéresse de regarder comment ça fonctionne !</p>Comment est-ce que vous générez vos formulaires ?2016-05-31T00:00:00+02:002016-05-31T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2016-05-31:/comment-est-ce-que-vous-generez-vos-formulaires.html<p>TL; DR: Je viens à peine de <em>releaser</em> la première version d'un service de génération de formulaires. +Allez jeter un coup d'œil sur <a href="https://www.fourmilieres.net">https://www.fourmilieres.net</a></p> +<p><em>En février 2012, je parlais ici <a href="https://blog.notmyidea.org/carto-forms.html">d'un service de génération de formulaires</a>. +Depuis, pas mal d'eau à coulé sous les ponts, on est …</em></p><p>TL; DR: Je viens à peine de <em>releaser</em> la première version d'un service de génération de formulaires. +Allez jeter un coup d'œil sur <a href="https://www.fourmilieres.net">https://www.fourmilieres.net</a></p> +<p><em>En février 2012, je parlais ici <a href="https://blog.notmyidea.org/carto-forms.html">d'un service de génération de formulaires</a>. +Depuis, pas mal d'eau à coulé sous les ponts, on est passé par pas mal d'étapes pour +finalement arriver à une première version de ce service de génération de +formulaires (à la </em>google forms<em>).</em></p> +<p>En tant qu'organisateurs d'évènements (petits et gros), je me retrouve souvent +dans une situation ou je dois créer des formulaires pour recueillir des +informations. Actuellement, la meilleure solution disponible est <em>Google Forms</em>, +mais celle ci à plusieurs problèmes, à commencer par le fait que le code n'est +pas libre et que les données sont stockées chez Google.</p> +<p>La plupart du temps, le besoin est assez simple: je veux spécifier quelques +questions, et donner un lien à mes amis pour qu'ils puissent y répondre. +Je reviens ensuite plus tard pour voir la liste des réponses apportées.</p> +<p><img alt="Capture de l'interface de création du formulaire" src="{filename}/static/formbuilder-build.png"></p> +<h2 id="fonctionnalites">Fonctionnalités</h2> +<p>Il existe pas mal de solutions techniques qui essayent de répondre à la même +problématique, mais la plupart d'entre elles sont assez souvent compliquées, +nécessitent de se créer un compte, et/ou ne vous laisse pas la main libre sur +les données générées, voire le code est assez difficile à faire évoluer ou à +déployer.</p> +<p>Je voulais donc quelque chose de simple à utiliser <em>et</em> pour les créateurs de +formulaires <em>et</em> pour les utilisateurs finaux. Pas de chichis, juste quelques +vues, et des URLs à sauvegarder une fois l'opération terminée.</p> +<p><img alt="Capture de l'écran avec les URLs générées" src="{filename}/static/formbuilder-created.png"> +<img alt="Capture d'écran d'un exemple de formulaire" src="{filename}/static/formbuilder-form.png"></p> +<h3 id="pas-de-compte">Pas de compte</h3> +<p>Vous n'avez pas besoin d'avoir un compte sur le site pour commencer à l'utiliser. +Vous créez simplement un nouveau formulaire puis envoyez le lien à vos amis pour +qu'eux puissent à leur tour le remplir.</p> +<p><img alt="Capture de la page d'accueil, ou aucun compte n'est requis" src="{filename}/static/formbuilder-welcome.png"></p> +<h3 id="gardez-la-main-sur-vos-donnees">Gardez la main sur vos données</h3> +<p>Une fois que vous avez récupéré les réponses à vos questions, vous pouvez +récupérer les données sur votre machines dans un fichier <code>.csv</code>.</p> +<p><img alt="Capture de la page de resultats, il est possible de télécharger en CSV." src="{filename}/static/formbuilder-results.png"></p> +<h3 id="api">API</h3> +<p>L'ensemble des données sont en fait stockées dans <a href="https://kinto.readthedocs.org">Kinto</a> +qui est interrogeable très facilement en HTTP. Ce qui fait qu'il est très facile de +réutiliser les formulaires que vous avez construits (ou leurs réponses) depuis +d'autres outils.</p> +<h3 id="auto-hebergeable">Auto-hébergeable</h3> +<p>Un des objectifs de ce projet est de vous redonner la main sur vos données. +Bien sur, vous pouvez utiliser l'instance qui est mise à votre disposition sur +<a href="https://www.fourmilieres.net">wwww.fourmilieres.net</a>, mais vous pouvez +également l'héberger vous même très +simplement, et vous êtes d'ailleurs fortement encouragés à le faire ! Notre +objectif n'est pas de stocker l'ensemble des formulaires du monde, mais de +(re)donner le contrôle aux utilisateurs !</p> +<h2 id="on-commence-petit">On commence petit…</h2> +<p>Cette <em>release</em> n'est (bien sur) pas parfaite, et il reste encore pas mal de +travail sur cet outil, mais je pense qu'il s'agit d'une base de travail +intéressante pour un futur où Google n'a pas la main sur toutes nos données.</p> +<p>La liste des champs supportés est pour l'instant assez faible (Texte court, +Texte long, Oui/Non, choix dans une liste) mais elle à vocation à s'étendre, en +fonction des besoins de chacun.</p> +<p>J'ai d'ailleurs créé <a href="https://www.fourmilieres.net/#/form/cfd878264cec4ed2">un formulaire pour que vous puissiez me faire part de vos +retours</a>, n'hésitez pas !</p> +<h2 id="et-euh-comment-ca-marche">Et, euh, comment ça marche ?</h2> +<p>Le <em>formbuilder</em>, comme j'aime l'appeler se compose en fin de compte de deux +parties distinctes:</p> +<ul> +<li><a href="https://kinto.readthedocs.org">Kinto</a>, un service qui stocke + des données coté serveur et qui les expose via des <strong>APIs HTTP</strong></li> +<li><a href="https://github.com/kinto/formbuilder">Le formbuilder</a>, une application + JavaScript qui ne tourne que coté client (dans votre navigateur) qui permet + de construire les formulaires et d'envoyer les données sur les <em>APIs</em> coté + serveur.</li> +</ul> +<p>Au niveau de la <em>stack</em> technique, le <strong>formbuilder</strong> est codé en ReactJS. Un +des points techniques intéressants du projet est qu'il génère en fin de compte du +<a href="http://jsonschema.net/">JSON Schema</a>, un format de validation de données <em>JSON</em>.</p> +<p>Donc, reprenons! Vous arrivez sur la page d'accueil puis cliquez sur +"Create a new form", puis vous vous retrouvez face à une interface ou vous pouvez +ajouter des champs de formulaire. Une fois ce travail effectué, vous appuyez sur +"Create the form".</p> +<ul> +<li>Le JSON Schema est alors envoyé au serveur Kinto, qui l'utilisera pour valider + les données qu'il recevra par la suite.</li> +<li>Ce JSON Schema sera aussi utilisé lors de l'affichage du formulaire aux + personnes qui le remplissent.</li> +<li>Un jeton d'accès est généré et ajouté à l'URL, il s'agit de l'identifiant du + formulaire.</li> +<li>Un second jeton d'accès administrateur et généré, il vous faut le garder de + coté pour avoir accès aux réponses.</li> +</ul> +<p>Bref, en espérant que ça vous serve ! Un petit pas dans la direction des données +rendues à leurs utilisateurs !</p>Avez vous confiance en SSL?2016-03-25T00:00:00+01:002016-03-25T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-25:/avez-vous-confiance-en-ssl.html<p>Dans le cadre <a href="http://autodefense-numerique.readthedocs.org/en/latest/">des ateliers d'autodéfense numérique</a>, +j'ai passé un peu de temps à creuser sur l'utilisation de SSL puisque +contrairement à ce que la plupart des personnes ont encore tendance à croire, +le petit cadenas (qui prouve qu'une connexion SSL est en cours) n'est +<strong>absolument</strong> pas suffisant.</p> +<p>Allez hop …</p><p>Dans le cadre <a href="http://autodefense-numerique.readthedocs.org/en/latest/">des ateliers d'autodéfense numérique</a>, +j'ai passé un peu de temps à creuser sur l'utilisation de SSL puisque +contrairement à ce que la plupart des personnes ont encore tendance à croire, +le petit cadenas (qui prouve qu'une connexion SSL est en cours) n'est +<strong>absolument</strong> pas suffisant.</p> +<p>Allez hop, c'est parti pour:</p> +<ul> +<li>un tour d'horizon du fonctionnement de SSl</li> +<li>quelques moyens contourner cette "protection" en faisant une attaque en pratique</li> +<li>un tour des solutions existantes actuellement et de pourquoi je ne les trouve + pas vraiment satisfaisantes.</li> +</ul> +<h2 id="comment-fonctionne-ssl">Comment fonctionne SSL?</h2> +<p>Pour expliquer les problèmes de SSL, j'ai d'abord besoin d'expliquer comment +tout ça fonctionne.</p> +<p>SSL repose sur l'utilisation de certificats, qui sont générés par des autorités +de certification (<em>Certificate Authority</em> que je nomme <em>CA</em> dans la suite de +l'article).</p> +<p>Les certificats SSL permettent deux choses:</p> +<ul> +<li>De garantir que les communications entre les navigateurs (vous) et les sites + Web ne sont connues que du détenteur du certificat du site et de vous même.</li> +<li>De garantir que le site sur lequel vous vous connectez est bien celui que + vous imaginez.</li> +</ul> +<p>Le navigateur, lors d'une visite d'un site, va télécharger le certificat +associé puis vérifier que le certificat en question a bien été généré par un +des <em>CA</em> en qui il a confiance.</p> +<p>Imaginons maintenant qu'une des <em>CA</em> essaye de savoir ce qui s'échange entre +mon navigateur et le site de ma banque (protégé par SSL). Comment cela se +passerait il ?</p> +<p>N'importe quel <em>CA</em> peut donc générer des certificats pour n'importe quel site, +et le navigateur vérifierait, lui, que le certificat a bien été généré par une +<em>CA</em>.</p> +<p>Tout cela ne poserait pas de soucis si les <em>CA</em> étaient gérés de manière fiable, +mais il s'agit d'un travail compliqué, et certains <em>CA</em> ont par le passé montré +des faiblesses.</p> +<p>Par exemple, <a href="https://en.wikipedia.org/wiki/DigiNotar">DigiNotar</a> (un <em>CA</em> des Pays-Bas) +a été compromise et les attaquant.e.s ont pu générer des certificats SSL +frauduleux, ce qui leur a permis d'attaquer des sites tels que Facebook ou GMail.</p> +<p>Vous pouvez retrouver une liste des risques et menaces autour des <em>CA</em> <a href="http://wiki.cacert.org/Risk/History">sur le +wiki de CACert</a>.</p> +<h2 id="attaque-de-lhomme-du-milieu-avec-ssl">Attaque de l'homme du milieu avec SSL</h2> +<p>A force de dire que c'était très facile à faire, j'ai eu envie d'essayer +d'espionner des connections protégées par SSL, et effectivement c'est +carrément flippant tellement c'est simple.</p> +<p>En l'espace de quelques minutes, il est possible de faire une <em>attaque de +l'homme du milieu</em> en utilisant par exemple un outil nommé <a href="http://docs.mitmproxy.org/en/stable">mitm-proxy</a>.</p> +<p>Pour déchiffrer l'ensemble du trafic SSL, j'ai simplement eu à lancer quelques +commandes et avoir un <em>CA</em> dans lequel le navigateur de la victime a confiance. +Je l'ai ajouté dans le navigateur cible pour simuler que je l'avais déjà +(c'est le cas si un des 1200 CA se fait pirater, ce qui me semble une surface +d'attaque assez large).</p> +<p>Je les colle ici si ça vous intéresse:</p> +<div class="highlight"><pre><span></span>$ sudo aptitude install mitmproxy +$ mitm-proxy -T --host +</pre></div> + + +<p>Il faut faire croire à votre victime que vous êtes la passerelle vers +l'extérieur et à la passerelle que vous êtes la victime:</p> +<div class="highlight"><pre><span></span>arpspoof -i wlan0 -t victime gateway +arpspoof -i wlan0 -t gateway victime +</pre></div> + + +<p>Puis dire à notre fausse passerelle de rediriger le trafic des ports 80 et 443 +vers notre proxy:</p> +<div class="highlight"><pre><span></span>sudo sysctl -w net.ipv4.ip_forward<span class="o">=</span><span class="m">1</span> +sudo iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport <span class="m">443</span> -j REDIRECT --to-port <span class="m">4443</span> +sudo iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport <span class="m">80</span> -j REDIRECT --to-port <span class="m">4443</span> +</pre></div> + + +<p>Et paf, <strong>on voit tout ce qui passe entre la machine et le serveur SSL</strong>. On peut +d'ailleurs même imaginer faire tourner ces quelques commandes sur un +raspberry pi, pour aller encore plus vite…</p> +<h3 id="key-pinning-dans-les-navigateurs">Key-pinning dans les navigateurs</h3> +<p>Actuellement, n'importe quel <em>CA</em> peut générer des certificats pour +n'importe quel site, et c'est en grande partie ce qui pose souci. Une des +manières de faire évoluer la situation est d'épingler les certificats de +certains sites directement dans les navigateurs.</p> +<p>Cette approche a le mérite de fonctionner très bien <a href="https://dxr.mozilla.org/mozilla-central/source/security/manager/ssl/StaticHPKPins.h?from=StaticHPKPins.h">pour un petit nombre de +sites critiques (Google, Facebook, etc)</a>.</p> +<h3 id="http-public-key-pinning-hpkp">HTTP Public Key Pinning (HPKP)</h3> +<p><a href="https://developer.mozilla.org/en/docs/Web/Security/Public_Key_Pinning"><em>HTTP Public Key Pinning</em></a> +est également une solution de <em>pinning</em> qui permet d'établir une confiance lors +de la première connexion avec le site. C'est ce qu'on appelle du <em>Trust on First +Use</em> ou <em>TOFU</em>.</p> +<p>Le navigateur va alors mettre ces informations dans un cache et vérifiera que +les certificats correspondent bien lors des prochaines visites.</p> +<p><em>HPKP</em> est disponible dans Firefox depuis Janvier 2015 et dans Chrome +depuis Octobre 2015.</p> +<h3 id="certificate-transparency-des-journaux-auditables">Certificate transparency: des journaux auditables</h3> +<p>Une autre approche est celle proposée par <em>certificate transparency</em>:</p> +<blockquote> +<p>Certificate Transparency aims to remedy these certificate-based threats by +making the issuance and existence of SSL certificates open to scrutiny by +domain owners, CAs, and domain users.</p> +<p>-- <a href="https://www.certificate-transparency.org/what-is-ct">Certificate Transparency</a></p> +</blockquote> +<p>Autrement dit, avec ce système les <em>CA</em> doivent rendre public le fait qu'ils +aient signé de nouveaux certificats intermédiaires. La signature est ajoutée à +un journal sur lequel il n'est possible que d'écrire.</p> +<p>Les navigateurs vont alors vérifier que les certificats utilisés sont bien des +certificats qui ont été ajoutés au journal.</p> +<p>Ici, toute l'intelligence est dans la vérification de ces journaux, qui +permettent donc de valider/invalider des certificats racines ou intermédiaires.</p> +<p>Il me semble donc qu'il serait possible d'ajouter un certificat frauduleux le +temps d'une attaque (et celui ci serait détecté et supprimé ensuite).</p> +<p><em>Certificate-Transparency</em> n'est donc pas une solution contre une écoute +globale mise en place par les gouvernements par exemple.</p> +<p>Si vous lisez bien l'anglais, je vous invite à aller lire +<a href="http://security.stackexchange.com/a/52838">cette description du problème et de la solution</a> +que je trouve très bien écrite.</p> +<h3 id="dane-dnssec">DANE + DNSSEC</h3> +<blockquote> +<p>The DANE working group has developed a framework for securely +retrieving keying information from the DNS [RFC6698]. This +framework allows secure storing and looking up server public key +information in the DNS. This provides a binding between a domain +name providing a particular service and the key that can be used +to establish encrypted connection to that service.</p> +<p>-- <a href="https://datatracker.ietf.org/wg/dane/charter/">Dane WG</a></p> +</blockquote> +<p>Une autre solution est appelée "DANE" et repose par dessus le protocole +<em>DNSSEC</em>.</p> +<p>Je connais assez mal <em>DNSSEC</em> donc j'ai passé un peu de temps à lire des +documents. L'impression finale que ça me laisse est que le problème est +exactement le même que pour SSL: un certain nombre de personnes détiennent les +clés et toute la sécurité repose sur cette confiance. Or il est possible que +ces clés soient détenues par des personnes non dignes de confiance.</p> +<blockquote> +<p>Secure DNS (DNSSEC) uses cryptographic digital signatures signed with a +trusted public key certificate to determine the authenticity of data. +-- https://en.wikipedia.org/wiki/DNS_spoofing</p> +</blockquote> +<p>Et aussi:</p> +<blockquote> +<p>It is widely believed[1] that securing the DNS is critically important for +securing the Internet as a whole, but deployment of DNSSEC specifically has +been hampered (As of 22 January 2010) by several difficulties:</p> +<ul> +<li>The need to design a backward-compatible standard that can scale to the + size of the Internet</li> +<li>Prevention of "zone enumeration" (see below) where desired</li> +<li>Deployment of DNSSEC implementations across a wide variety of DNS servers + and resolvers (clients)</li> +<li>Disagreement among implementers over who should own the top-level domain + root keys Overcoming the perceived complexity of DNSSEC and DNSSEC + deployment</li> +</ul> +</blockquote> +<h2 id="solutions-basees-sur-la-blockchain">Solutions basées sur la blockchain</h2> +<p>Une dernière piste semble être l'utilisation de la <em>blockchain</em> pour distribuer +des clés par site.</p> +<p>La solution <em>DNSChain</em> me paraissait tout d'abord un bon point de départ mais +la lecture de <a href="https://www.indolering.com/okturtles-dnschain-unblock-us">quelques critiques</a> +et interventions du développeur du projet m'ont fait changer d'avis.</p> +<p>Reste encore la piste de <em>Namecoin Control</em> que je n'ai pas encore creusée. +Peut-être pour un prochain billet. Toute piste de réflexion est bien sur la +bienvenue sur ces sujets!</p>Retours sur un atelier ZeroNet2016-03-17T00:00:00+01:002016-03-17T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-17:/retours-sur-un-atelier-zeronet.html<p>Mardi dernier se tenait <a href="http://biblio.insa-rennes.fr/crypto">une <em>cryptoparty</em></a> dans les locaux de l'INSA de Rennes.</p> +<p>L'évènement s'étant rempli au delà de toutes les espérances, on m'a proposé de +venir y tenir un atelier, que j'ai proposé sur <a href="https://zeronet.io">ZeroNet</a>, un +petit projet fort sympathique qui pourrait devenir une nouvelle manière de +distribuer le …</p><p>Mardi dernier se tenait <a href="http://biblio.insa-rennes.fr/crypto">une <em>cryptoparty</em></a> dans les locaux de l'INSA de Rennes.</p> +<p>L'évènement s'étant rempli au delà de toutes les espérances, on m'a proposé de +venir y tenir un atelier, que j'ai proposé sur <a href="https://zeronet.io">ZeroNet</a>, un +petit projet fort sympathique qui pourrait devenir une nouvelle manière de +distribuer le Web, permettant notamment d'éviter la censure.</p> +<p>Avant toute autre chose, merci énormément à l'équipe de la bibliothèque de +l'INSA pour l'organisation de cet évènement qui à une réelle portée politique.</p> +<h2 id="un-peu-dhistoire">Un peu d'histoire</h2> +<p>Il me semble que Tim Bernes Lee (l'inventeur du Web) avait prévu le Web comme un +protocole décentralisé. Chacun hébergerait ses données et les servirait aux +autres, qui pourraient alors y accéder.</p> +<p>Avec ce fonctionnement, impossible alors d'accéder à des sites si leur auteur +n'est pas en ligne. Qu'à cela ne tienne, on s'est mis à avoir des machines qui +restent connectées au réseau 24 heures par jour. Et puis une machine ne +suffisant plus, on a eu des fermes de machines dans des <em>data centers</em> etc afin +de supporter les milliers d'utilisateurs des sites.</p> +<h2 id="un-web-decentralise">Un Web décentralisé</h2> +<p>ZeroNet permet (entre autres) de répondre à ce problème en proposant une manière alternative de <strong>distribuer le Web</strong>, en pair à pair. Lors d'une visite d'un site:</p> +<ol> +<li>Vous contactez un <em>tracker</em> BitTorrent pour connaitre la liste des autres + visiteurs du site (les <em>pairs</em>).</li> +<li>Vous demandez aux <em>pairs</em> de vous donner les fichiers du site.</li> +<li>Vous validez que les fichiers servis sont bien les bons (en vérifiant la + signature attachée).</li> +</ol> +<p>N'importe quel visiteur devient alors un <em>pair</em>, qui sert le site aux autres +visiteurs.</p> +<p>Parmi les nombreux avantages de cette approche, je note particulièrement que:</p> +<ul> +<li>Il est très difficile de censurer un site — Il est sur l'ensemble des machines + des visiteurs.</li> +<li>Les attaques par <em>fingerprinting</em> sont impossibles: le navigateur Web se + connecte à un serveur <em>proxy</em> local.</li> +<li>Vous détenez directement vos données et (par design) ne les donnez pas à des + silos (Facebook, Google, etc.)</li> +</ul> +<p>Si vous êtes interessés par une démonstration rapide, j'ai enregistré une vidéo +de 10 minutes où je parle en anglais avec une voix très grave.</p> +<video controls="" src="http://alexis.notmyidea.org/zeronet.webm" width=800></video> + +<h2 id="atelier">Atelier</h2> +<p>Pour l'atelier, j'ai choisi de faire une présentation rapide du projet (<a href="{filename}/static/zeronet-presentation-fr.pdf">j'ai +traduit les slides</a> anglais +pour l'occasion — <a href="https://docs.google.com/presentation/d/158C_-V1ueNaaKHMBMBgGOVhunb9xrXzB3hC_g1N53c0/edit?usp=sharing">accès aux sources</a>) +avant d'installer ZeroNet sur les machines et de l'utiliser pour publier un +site.</p> +<h3 id="partager-sur-le-reseau-local">Partager sur le réseau local</h3> +<p>Nous avons eu des soucis à cause du réseau (un peu congestionné) sur lequel +les ports utilisés pour la discussion entre <em>pairs</em> étaient fermés. Il est bien +sur possible de faire tourner le tout de manière indépendante du reste du réseau, +mais je n'avais pas prévu le coup.</p> +<p>Voici donc comment faire pour contourner le souci:</p> +<ol> +<li>Installer et lancer un <em>tracker</em> BitTorrent (De manière surprenante, + <a href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=685575">rien n'est packagé pour debian pour l'instant</a>) + J'ai choisi d'installer <a href="http://erdgeist.org/arts/software/opentracker/#build-instructions">OpenTracker</a></li> +<li>Ensuite lancer ZeroNet avec des options spécifiques.</li> +</ol> +<div class="highlight"><pre><span></span>$ python zeronet.py --trackers udp://localhost:6969 --ip_external <span class="m">192</span>.168.43.207 +$ python zeronet.py --trackers udp://192.168.43.207:6969 --ip_external <span class="m">192</span>.168.43.172 +</pre></div> + + +<p>Il est nécessaire de spécifier l'adresse IP externe que chaque nœud expose pour +éviter qu'elle n'essaye d'aller la trouver par elle même: nous voulons l'adresse +du réseau local, et non pas l'adresse internet.</p> +<p>La prochaine fois je tenterais de venir avec un HotSpot Wifi et un tracker +BitTorrent dans la poche!</p> +<h2 id="questions-reponses">Questions / Réponses</h2> +<p>Il y avait quelques questions intéressantes auxquelles je n'ai pas toujours su +répondre sur le moment. Après quelques recherches, je rajoute des détails ici.</p> +<h3 id="torrent-tor-breche-de-secu">Torrent + Tor = brèche de sécu ?</h3> +<p>Il me semblait avoir entendu parler de problèmes de <em>dé-anonymisation</em> +<a href="https://hal.inria.fr/file/index/docid/471556/filename/TorBT.pdf">lors de l'utilisation de BitTorrent par dessus Tor</a>.</p> +<blockquote> +<p>Dans certains cas, certains clients torrents (uTorrent, BitSpirit, etc) +écrivent directement votre adresse IP dans l'information qui est envoyée +au tracker et/ou aux autres pairs. +— https://blog.torproject.org/blog/bittorrent-over-tor-isnt-good-idea</p> +</blockquote> +<p><a href="https://github.com/HelloZeroNet/ZeroNet/issues/274">Ce n'est pas le cas de ZeroNet</a>, ce qui évacue le souci.</p> +<h3 id="zeromail-cest-lent-non">ZeroMail, c'est lent non ?</h3> +<p>Une des applications de démo, <em>ZeroMail</em>, propose un mécanisme qui permet de +s'envoyer des messages chiffrés sur un réseau pair à pair. L'approche choisie +est de chiffrer les messages avec la clé du destinataire et de le mettre dans +un <em>pot commun</em>. Tout le monde essaye de déchiffrer tous les messages, mais ne +peut déchiffrer que les siens.</p> +<p>Cela permet de ne <strong>pas</strong> fuiter de méta-données, <a href="{filename}../crypto/2015.05.pgp-problemes.rst">à l'inverse de PGP</a>.</p> +<p>Je n'ai en fait pas de réponse claire à donner à cette question: l'auteur de +ZeroNet me disait que 10MB (la limite de taille d'un site, par défaut) +correspondait à beaucoup de place pour stocker des messages, et qu'il était +possible de supprimer les anciens messages une fois qu'ils sont lus par exemple.</p> +<p>Une autre solution à laquelle je pensait était de créer un <em>ZeroSite</em> pour +chaque récipient, mais on connait à ce moment là le nombre de messages qu'un +utilisateur peut recevoir.</p> +<p>Je vois plusieurs problèmes avec le design actuel de ZeroMail (il me semble +assez facile d'y faire un déni de service par exemple). A creuser.</p> +<h3 id="comment-heberger-des-tres-gros-sites">Comment héberger des très gros sites ?</h3> +<p>Par exemple, comment faire pour héberger Wikipedia ?</p> +<p>Il semble que la meilleure manière de faire serait de séparer Wikipedia en +un tas de petites ressources (par catégorie par ex.). Les gros médias pourraient +être considérés optionnels (et donc téléchargés uniquement à la demande)</p> +<h3 id="est-ce-quon-a-vraiment-besoin-dun-tracker">Est-ce qu'on à vraiment besoin d'un tracker ?</h3> +<p>Le support d'une DHT <a href="https://github.com/HelloZeroNet/ZeroNet/issues/57">est souhaité</a>, +mais pour l'instant pas encore implémenté. L'utilisation de la DHT BitTorrent +n'est pas une option puisque <a href="https://github.com/HelloZeroNet/ZeroNet/issues/57">Tor ne supporte pas UDP</a>.</p>Let's Encrypt + HAProxy2016-02-11T00:00:00+01:002016-02-11T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-02-11:/lets-encrypt-haproxy.html<p><em>Note : Cet article n'est plus à jour. Il est maintenant (2018) possible d'installer des certificats SSL Let's Encrypt d'une manière beaucoup plus simple, en utilisant certbot (et le plugin nginx <code>certbot --nginx</code>).</em></p> +<blockquote> +<p>It’s time for the Web to take a big step forward in terms of security +and privacy …</p></blockquote><p><em>Note : Cet article n'est plus à jour. Il est maintenant (2018) possible d'installer des certificats SSL Let's Encrypt d'une manière beaucoup plus simple, en utilisant certbot (et le plugin nginx <code>certbot --nginx</code>).</em></p> +<blockquote> +<p>It’s time for the Web to take a big step forward in terms of security +and privacy. We want to see HTTPS become the default. Let’s Encrypt +was built to enable that by making it as easy as possible to get and +manage certificates.</p> +<p>-- <a href="https://letsencrypt.org/">Let's Encrypt</a></p> +</blockquote> +<p>Depuis début Décembre, la nouvelle <em>autorité de certification</em> Let's +Encrypt est passée en version <em>Beta</em>. Les certificats SSL sont un moyen +de 1. chiffrer la communication entre votre navigateur et le serveur et +2. un moyen d'être sur que le site Web auquel vous accédez est celui +auquel vous pensez vous connecter (pour éviter des <a href="https://fr.wikipedia.org/wiki/Attaque_de_l'homme_du_milieu">attaques de l'homme +du milieu</a>).</p> +<p>Jusqu'à maintenant, il était nécessaire de payer une entreprise pour +faire en sorte d'avoir des certificats qui évitent d'avoir ce genre +d'erreurs dans vos navigateurs:</p> +<p><img alt="Message de firefox lorsque une connexion n'est pas +sécurisée." src="%7Bfilename%7D/static/unsecure-connection.png"></p> +<p>Maintenant, grâce à Let's Encrypt il est possible d'avoir des +certificats SSL <strong>gratuits</strong>, ce qui représente un grand pas en avant +pour la sécurité de nos communications.</p> +<p>Je viens de mettre en place un procédé (assez simple) qui permet de +configurer votre serveur pour générer des certificats SSL valides avec +Let's Encrypt et le répartiteur de charge +<a href="http://www.haproxy.org/">HAProxy</a>.</p> +<p>Je me suis basé pour cet article sur +d'<a href="https://blog.infomee.fr/p/letsencrypt-haproxy">autres</a> +<a href="http://blog.victor-hery.com/article22/utiliser-let-s-encrypt-avec-haproxy">articles</a>, +dont je vous recommande la lecture pour un complément d'information.</p> +<h2 id="validation-des-domaines-par-lets-encrypt">Validation des domaines par Let's Encrypt</h2> +<p>Je vous passe les détails d'installation du client de Let's Encrypt, qui +sont <a href="https://github.com/letsencrypt/letsencrypt#installation">très bien expliqués sur leur +documentation</a>.</p> +<p>Une fois installé, vous allez taper une commande qui va ressembler à:</p> +<div class="highlight"><pre><span></span><span class="n">letsencrypt</span><span class="o">-</span><span class="n">auto</span> <span class="n">certonly</span> <span class="c1">--renew-by-default</span> +<span class="c1">--webroot -w /home/www/letsencrypt-requests/ \</span> +<span class="o">-</span><span class="n">d</span> <span class="n">hurl</span><span class="p">.</span><span class="n">kinto</span><span class="o">-</span><span class="k">storage</span><span class="p">.</span><span class="n">org</span> <span class="err">\</span> +<span class="o">-</span><span class="n">d</span> <span class="n">forums</span><span class="p">.</span><span class="n">kinto</span><span class="o">-</span><span class="k">storage</span><span class="p">.</span><span class="n">org</span> +</pre></div> + + +<p>Le <em>webroot</em> est l'endroit ou les preuves de détention du domaine vont +être déposées.</p> +<p>Lorsque les serveurs de Let's Encrypt vont vouloir vérifier que vous +êtes bien à l'origine des demandes de certificats, ils vont envoyer une +requête HTTP sur <code>http://domaine.org/.well-known/acme-challenge</code>, ou il +voudra trouver des informations qu'il aura généré via la commande +<code>letsencrypt-auto</code>.</p> +<p>J'ai choisi de faire une règle dans haproxy pour diriger toutes les +requêtes avec le chemin <code>.well-known/acme-challenge</code> vers un <em>backend</em> +nginx qui sert des fichiers statiques (ceux contenus dans +<code>/home/www/letsencrypt-requests/</code>).</p> +<p>Voici la section de la configuration de HAProxy (et <a href="https://github.com/almet/infra/blob/master/haproxy/haproxy.cfg#L63-L72">la configuration +complete</a> +si ça peut être utile):</p> +<div class="highlight"><pre><span></span><span class="nv">frontend</span> <span class="nv">http</span> + <span class="nv">bind</span> <span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">0</span>:<span class="mi">80</span> + <span class="nv">mode</span> <span class="nv">http</span> + <span class="nv">default_backend</span> <span class="nv">nginx_server</span> + + <span class="nv">acl</span> <span class="nv">letsencrypt_check</span> <span class="nv">path_beg</span> <span class="o">/</span>.<span class="nv">well</span><span class="o">-</span><span class="nv">known</span><span class="o">/</span><span class="nv">acme</span><span class="o">-</span><span class="nv">challenge</span> + <span class="nv">use_backend</span> <span class="nv">letsencrypt_backend</span> <span class="k">if</span> <span class="nv">letsencrypt_check</span> + + <span class="nv">redirect</span> <span class="nv">scheme</span> <span class="nv">https</span> <span class="nv">code</span> <span class="mi">301</span> <span class="k">if</span> <span class="o">!</span>{ <span class="nv">ssl_fc</span> } <span class="o">!</span><span class="nv">letsencrypt_check</span> + +<span class="nv">backend</span> <span class="nv">letsencrypt_backend</span> + <span class="nv">http</span><span class="o">-</span><span class="nv">request</span> <span class="nv">set</span><span class="o">-</span><span class="nv">header</span> <span class="nv">Host</span> <span class="nv">letsencrypt</span>.<span class="nv">requests</span> + <span class="nv">dispatch</span> <span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">8000</span> +</pre></div> + + +<p>Et celle de NGINX:</p> +<div class="highlight"><pre><span></span><span class="n">server</span> <span class="err">{</span> + <span class="k">listen</span> <span class="mi">8000</span><span class="p">;</span> + <span class="k">server_name</span> <span class="n">letsencrypt</span><span class="p">.</span><span class="n">requests</span><span class="p">;</span> + <span class="n">root</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">www</span><span class="o">/</span><span class="n">letsencrypt</span><span class="o">-</span><span class="n">requests</span><span class="p">;</span> +<span class="err">}</span> +</pre></div> + + +<h2 id="installation-des-certificats-dans-haproxy">Installation des certificats dans HAProxy</h2> +<p>Vos certificats SSL devraient être générés dans <code>/etc/letsencrypt/live</code>, +mais ils ne sont pas au format attendu par haproxy. Rien de grave, la +commande suivant convertit l'ensemble des certificats en une version +compatible avec + HAProxy:</p> +<div class="highlight"><pre><span></span><span class="n">cat</span> <span class="o">/</span><span class="n">etc</span><span class="o">/</span><span class="n">letsencrypt</span><span class="o">/</span><span class="n">live</span><span class="o">/</span><span class="n">domaine</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="n">privkey</span><span class="p">.</span><span class="n">pem</span> <span class="o">/</span><span class="n">etc</span><span class="o">/</span><span class="n">letsencrypt</span><span class="o">/</span><span class="n">live</span><span class="o">/</span><span class="n">domaine</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="n">fullchain</span><span class="p">.</span><span class="n">pem</span> <span class="o">&gt;</span> <span class="o">/</span><span class="n">etc</span><span class="o">/</span><span class="n">ssl</span><span class="o">/</span><span class="n">letsencrypt</span><span class="o">/</span><span class="n">domaine</span><span class="p">.</span><span class="n">org</span><span class="p">.</span><span class="n">pem</span> +</pre></div> + + +<p>Et ensuite dans la configuration de haproxy, pour le (nouveau) +<em>frontend</em> https:</p> +<div class="highlight"><pre><span></span><span class="n">bind</span> <span class="mi">0</span><span class="p">.</span><span class="mi">0</span><span class="p">.</span><span class="mi">0</span><span class="p">.</span><span class="mi">0</span><span class="p">:</span><span class="mi">443</span> <span class="n">ssl</span> <span class="k">no</span><span class="o">-</span><span class="n">sslv3</span> <span class="n">crt</span> <span class="o">/</span><span class="n">etc</span><span class="o">/</span><span class="n">ssl</span><span class="o">/</span><span class="n">letsencrypt</span> +</pre></div> + + +<p>Faites bien attention à avoir un <em>frontend</em> https pour tous vos sites en +HTTPS. <a href="https://github.com/almet/infra/blob/master/haproxy/haproxy.cfg#L38-L60">Pour moi cela ressemble à +ça</a>.</p> +<p>Une fois tout ceci fait, redémarrez votre service haproxy et zou !</p> +<h2 id="automatisation">Automatisation</h2> +<p>Pour automatiser un peu tout ça, j'ai choisi de faire ça comme suit:</p> +<ul> +<li>Un fichier domaine dans <code>letsencrypt/domains/domain.org</code> qui + contient le script <code>letsencrypt</code>.</li> +<li>Un fichier d'installation de certificats dans + <code>letsencrypt/install-certs.sh</code> qui s'occupe d'installer les + certificats déjà générés.</li> +</ul> +<p>Et voila ! <a href="https://github.com/almet/infra/">Le tout est dans un dépot +github</a>, si jamais ça peut vous servir, +tant mieux !</p>Ateliers d'autodéfense numérique2016-01-14T00:00:00+01:002016-01-14T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-01-14:/ateliers-dautodefense-numerique.html<p>Il y a huit mois, je me rendais compte de l'importance du choix des +outils pour faire face à la surveillance généralisée, et notamment en +rapport au chiffrement des données. Une de mes envies de l'époque était +l'animation d'ateliers.</p> +<blockquote> +<p>Je compte donc:</p> +<ul> +<li>Organiser des ateliers de sensibilisation aux outils de …</li></ul></blockquote><p>Il y a huit mois, je me rendais compte de l'importance du choix des +outils pour faire face à la surveillance généralisée, et notamment en +rapport au chiffrement des données. Une de mes envies de l'époque était +l'animation d'ateliers.</p> +<blockquote> +<p>Je compte donc:</p> +<ul> +<li>Organiser des ateliers de sensibilisation aux outils de + communication, envers mes proches;</li> +<li>Utiliser la communication chiffrée le plus souvent possible, au + moins pour rendre le déchiffrement des messages plus longue, + "noyer le poisson".</li> +</ul> +<p>-- <a href="http://blog.notmyidea.org/chiffrement.html">Chiffrement</a></p> +</blockquote> +<p>J'ai mis un peu de temps à mettre le pied à l'étrier, mais je ressors +finalement du premier atelier que j'ai co-animé avec geb, auprès d'un +public de journalistes.</p> +<p>Pour cette première édition l'idée était à la fois d'aller à la +rencontre d'un public que je connais mal, de leur donner des outils pour +solutionner les problèmes auxquels ils font parfois face, et de me faire +une idée de ce que pouvait être un atelier sur l'autodéfense numérique.</p> +<p>L'objectif pour ce premier atelier était de:</p> +<ol> +<li>Échanger autour des besoins et <strong>faire ressortir des histoires</strong> ou + le manque d'outillage / connaissances à posé problème, dans des + situations concrètes;</li> +<li>Se rendre compte des "conduites à risque", <strong>faire peur</strong> aux + personnes formées pour qu'elles se rendent compte de l'état actuel + des choses;</li> +<li><strong>Proposer des solutions concrètes</strong> aux problèmes soulevés, ainsi + que le minimum de connaissance théorique pour les appréhender.</li> +</ol> +<h2 id="146-faire-ressortir-les-problemes">1. Faire ressortir les problèmes</h2> +<p>Afin de faire ressortir les problèmes, nous avons choisi de constituer +des petits groupes de discussion, afin de faire des "Groupes d'Interview +Mutuels", ou "GIM":</p> +<blockquote> +<p>l’animateur invite les participants à se regrouper par trois, avec des +personnes qu’on connaît moins puis invite chacun à livrer une +expérience vécue en lien avec le thème de la réunion et les deux +autres à poser des questions leur permettant de bien saisir ce qui a +été vécu.</p> +<p>-- «<a href="http://www.scoplepave.org/pour-s-ecouter">Pour s'écouter</a>», SCOP +Le Pavé.</p> +</blockquote> +<p>De ces <em>GIMs</em> nous avons pu ressortir quelques histoires, gravitant +autour de:</p> +<ul> +<li><strong>La protection des sources (d'information)</strong>: Comment faire pour + aider quelqu'un à faire "fuiter" des données depuis l'intérieur + d'une entreprise ?</li> +<li><strong>Le chiffrement de ses données</strong>: Comment éviter de faire "fuiter" + des données importantes lors d'une perquisition de matériel ?</li> +</ul> +<h2 id="246-faire-peur">2. Faire peur</h2> +<p>Un des premiers objectifs est de faire peur, afin que tout le monde se +rende compte à quel point il est facile d'accéder à certaines données. +<a href="http://blog.barbayellow.com/">Grégoire</a> m'avait conseillé quelques +petites accroches qui ont ma foi bien marché:</p> +<p>J'ai demandé aux présent.e.s de:</p> +<ul> +<li>donner leur mot de passe à voix haute devant les autres: a priori + personne ne le fera;</li> +<li>venir se connecter à leur compte email depuis mon ordinateur. J'ai + piégé une personne, qui est venu pour taper son mot de passe.</li> +</ul> +<p>Cela à été un bon moyen de parler de l'importance des traces que l'on +peut laisser sur un ordinateur, et de la confiance qu'il faut avoir dans +le matériel que l'on utilise, à fortiori si ce ne sont pas les vôtres.</p> +<p>Pour continuer à leur faire peur, après une brève explication de ce +qu'est SSL nous avons montré comment il était facile de scruter le +réseau à la recherche de mots de passe en clair.</p> +<h2 id="346-proposer-des-solutions-concretes">3. Proposer des solutions concrêtes</h2> +<p>Une fois que tout le monde avait pleinement pris sonscience des +problématiques et n'osait plus utiliser son ordinateur ou son +téléphone, on à commencé à parler de quelques solutions. Plusieurs +approches étaient possibles ici, nous avons choisi de présenter quelques +outils qui nous semblaient répondre aux attentes:</p> +<ul> +<li>On a expliqué ce qu'était <a href="https://tails.boum.org">Tails</a>, et + comment l'utiliser et le dupliquer.</li> +<li>On a pu faire un tour des outils existants sur Tails, notamment + autour de l'<em>anonymisation</em> de fichiers et la suppression effective + de contenus.</li> +<li>Certaines personnes ont pu créer une clé tails avec la persistance + de configurée.</li> +<li>Nous nous sommes connectés au réseau + <a href="https://www.torproject.org">Tor</a> et testé que nos adresses IP + changeaient bien à la demande.</li> +<li>Nous avons utilisé <a href="https://crypto.cat">CryptoCat</a> par dessus Tor, + afin de voir comment avoir une conversation confidentielle dans + laquelle il est possible d'échanger des fichiers.</li> +</ul> +<h2 id="retours">Retours</h2> +<p>D'une manière générale, pour une formation de trois heures et demi, je +suis assez content de l'exercice, et de l'ensemble des sujets que nous +avons pu couvrir. Il y a beaucoup de place pour l'amélioration, +notamment en amont (j'avais par exemple oublié d'amener avec moi +suffisamment de clés USB pour utiliser Tails).</p> +<p>La plupart des retours qu'on a pu avoir jusqu'à maintenant sont +positifs, et il y a l'envie d'aller plus loin sur l'ensemble de ces +sujets.</p> +<h2 id="la-suite">La suite</h2> +<p>Il y a beaucoup de sujets que nous n'avons pas abordés, ou uniquement +survolés, à cause du manque de temps disponible. Idéalement, il faudrait +au moins une journée entière pour couvrir quelques sujets plus en détail +(on peut imaginer avoir une partie théorique le matin et une partie +pratique l'après-midi par exemple).</p> +<p>J'ai choisi volontairement de ne pas aborder le chiffrement des messages +via PGP parce que <a href="%7Bfilename%7D2015.05.pgp-problemes.rst">je pense que la protection que ce média propose n'est +pas suffisante</a>, mais je suis +en train de revenir sur ma décision: il pourrait être utile de présenter +l'outil, à minima, en insistant sur certaines de ses faiblesses.</p> +<p>Un compte twitter à été créé recemment autour des crypto-party à Rennes, +si vous êtes interessés, <a href="https://twitter.com/CryptoPartyRNS">allez jeter un coup +d'œil</a>!</p> +<p>Je n'ai pas trouvé de ressources disponibles par rapport à des plans de +formation sur le sujet, j'ai donc décidé de publier les nôtres, afin de +co-construire avec d'autres des plans de formation.</p> +<p>Ils sont pour l'instant disponibles <a href="http://autodefense-numerique.readthedocs.org/en/latest/">sur Read The +Docs</a>. Tous les +retours sont évidemment les bienvenus !</p>Le mail doit-il mourir ?2015-11-24T00:00:00+01:002015-11-24T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2015-11-24:/le-mail-doit-il-mourir.html<p>J'utilise quotidiennement le protocole email, tant bien que mal, tout en sachant que l'ensemble de mes messages passent en clair sur le réseau pour la plupart de mes conversations, puisque trop peu de monde utilise le chiffrement des messages.</p> +<p>Et même si j'arrive à convaincre certains de mes proches à …</p><p>J'utilise quotidiennement le protocole email, tant bien que mal, tout en sachant que l'ensemble de mes messages passent en clair sur le réseau pour la plupart de mes conversations, puisque trop peu de monde utilise le chiffrement des messages.</p> +<p>Et même si j'arrive à convaincre certains de mes proches à installer PGP, je ne suis pas satisfait du résultat: les méta-données (qui contacte qui à quel +moment, et pour lui dire quoi) transitent de toute manière, elles, en clair, à la vue de tous.</p> +<p>Ce problème est lié directement au protocole email: il est <em>necessaire</em> de faire fuiter ces meta-données (au moins le destinataire) pour avoir un protocole +mail fonctionnel.</p> +<p>Le mail répond à un besoin de communication asynchrone qui permet des conversations plus réfléchies qu'un simple chat (miaou). Il est tout à fait possible d'utiliser certaines technologies existantes afin de construire le futur de l'email, pour lequel:</p> +<ul> +<li>Les méta-données seraient chiffrées — Il n'est pas possible de savoir qui + communique avec qui, et quand;</li> +<li>Le chiffrement serait fort (et protégé d'une phrase de passe ?);</li> +<li>La fuite d'une clé de chiffrement utilisée dans un échange ne permette pas de + déchiffrer l'ensemble des échanges (forward secrecy);</li> +<li>Il ne soit pas possible de réutiliser les données comme preuve pour + incriminer l'emmeteur du message (deniability);</li> +</ul> +<p>Avec au moins ces besoins en tête, il semble qu'une revue de l'ensemble des projets existants pointe du doigt vers <a href="https://github.com/agl/pond">pond</a>, ou vers <a href="https://www.whispersystems.org">Signal</a>.</p> +<p>Malheureusement, Pond est le projet d'une seule personne, qui veut plutôt utiliser ce code comme démonstration du concept en question.</p>Web distribution signing2015-10-12T00:00:00+02:002015-10-12T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-10-12:/web-distribution-signing.html<p><em>I'm not a crypto expert, nor pretend to be one. These are thoughts I +want to share with the crypto community to actually see if any solution +exists to solve this particular problem.</em></p> +<p>One <a href="http://www.tonyarcieri.com/whats-wrong-with-webcrypto">often pointed</a> flaw in +web-based cryptographic applications is the fact that there is no way to …</p><p><em>I'm not a crypto expert, nor pretend to be one. These are thoughts I +want to share with the crypto community to actually see if any solution +exists to solve this particular problem.</em></p> +<p>One <a href="http://www.tonyarcieri.com/whats-wrong-with-webcrypto">often pointed</a> flaw in +web-based cryptographic applications is the fact that there is no way to +trust online software distributions. Put differently, you don't actually +trust the software authors but are rather trusting the software +distributors and certificate authorities (CAs).</p> +<p>I've been talking with a few folks in the past months about that and +they suggested me to publish something to discuss the matter. So here I +come!</p> +<h2 id="the-problem-attack-vectors">The problem (Attack vectors)</h2> +<p>Let's try to describe a few potential attacks:</p> +<p><em>Application Authors</em> just released a new version of their open source +web crypto messaging application. An <em>Indie Hoster</em> installs it on their +servers so a wide audience can actually use it.</p> +<p>Someone alters the files on <em>Indie Hoster</em> servers, effectively +replacing them with other <em>altered files</em> with less security properties +/ a backdoor. This someone could either be an <em>Evil Attacker</em> which +found its way trough, the <em>Indie Hoster</em> or a CDN which delivers the +files,</p> +<p>Trusted <em>Certificate Authorities</em> ("governments" or "hacking team") can +also trick the User Agents (i.e. Firefox) into thinking they're talking +to <em>Indie Hoster</em> even though they're actually talking to a different +server.</p> +<p><strong>Altered files</strong> are then being served to the User Agents, and <em>Evil +Attacker</em> now has a way to actually attack the end users.</p> +<h2 id="problem-mitigation">Problem Mitigation</h2> +<p>Part of the problem is solved by the recently introduced <a href="https://w3c.github.io/webappsec/specs/subresourceintegrity/">Sub Resource +Integrity</a> +(SRI). To quote them: "[it] defines a mechanism by which user agents +may verify that a fetched resource has been delivered without unexpected +manipulation.".</p> +<p>SRI is a good start, but isn't enough: it ensures the assets (JavaScript +files, mainly) loaded from a specific HTML page are the ones the author +of the HTML page intends. However, SRI doesn't allow the User Agent to +ensure the HTML page is the one he wants.</p> +<p>In other words, we miss a way to create trust between <em>Application +Authors</em> and <em>User Agents</em>. The User-Agent currently has to trust the +<em>Certificate Authorities</em> and the delivery (<em>Indie Hoster</em>).</p> +<p>For desktop software distribution: <em>Crypto Experts</em> audit the software, +sign it somehow and then this signature can be checked locally during +installation or runtime. It's not automated, but at least it's possible.</p> +<p>For web applications, we don't have such a mechanism, but it should be +possible. Consider the following:</p> +<ul> +<li><em>App Authors</em> publish a new version of their software; They provide + a hash of each of their distributed files (including the HTML + files);</li> +<li><em>Crypto Experts</em> audit these files and sign the hashes somehow;</li> +<li><em>User Agents</em> can chose to trust some specific <em>Crypto Experts</em>;</li> +<li>When a <em>User Agent</em> downloads files, it checks if they're signed by + a trusted party.</li> +</ul> +<h2 id="chosing-who-you-trust">Chosing who you trust</h2> +<p>In terms of user experience, handling certificates is hard, and that's +where the community matters. Distributions such as +<a href="https://tails.boom.org">Tails</a> could chose who they trust to verify the +files, and issue warnings / refuse to run the application in case files +aren't verified.</p> +<p>But, as highligted earlier, CAs are hard to trust. A new instance of the +same CA system wouldn't make that much differences, expect the fact that +distributions could ship with a set of trusted authorities (for which +revocation would still need to be taken care of).</p> +<blockquote> +<p>[...] users are vulnerable to MitM attacks by the authority, which +can vouch for, or be coerced to vouch for, false keys. This weakness +has been highlighted by recent CA scandals. Both schemes can also be +attacked if the authority does not verify keys before vouching for +them.</p> +<p>-- <a href="http://cacr.uwaterloo.ca/techreports/2015/cacr2015-02.pdf">SoK : Secure +Messaging</a>;</p> +</blockquote> +<p>It seems that some other systems could allow for something more +reliable:</p> +<blockquote> +<p>Melara et al proposed CONIKS, using a series of chained commitments to +Merkle prefix trees to build a key directory [...] for which +individual users can efficiently verify the consistency of their own +entry in the directory without relying on a third party.</p> +<p>This “self- auditing log” approach makes the system partially have no +auditing required (as general auditing of non-equivocation is still +required) and also enables the system to be privacy preserving as the +entries in the directory need not be made public. This comes at a mild +bandwidth cost not reflected in our table, estimated to be about 10 +kilobytes per client per day for self-auditing.</p> +<p>-- <a href="http://cacr.uwaterloo.ca/techreports/2015/cacr2015-02.pdf">SoK : Secure +Messaging</a>;</p> +</blockquote> +<p>Now, I honestly have no idea if this thing solves the whole problem, and +I'm pretty sure this design has many security problems attached to it.</p> +<p>However, that's a problem I would really like to see solved one day, so +here the start of the discussion, don't hesitate to <a href="/pages/about.html">get in +touch</a>!</p> +<h2 id="addendum">Addendum</h2> +<p>It seems possible to increase the level a user has in a Web Application +by adding indicators in the User-Agent. For instance, when using an +application that's actually signed by someone considered trustful by the +User-Agent (or the distributor of the User-Agent), a little green icon +could be presented to the User, so they know that they can be confident +about this.</p> +<p>A bit like User-Agents do for SSL, but for the actual signature of the +files being viewed.</p>Service de nuages : Pourquoi avons-nous fait Cliquet ?2015-07-14T00:00:00+02:002015-07-14T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-07-14:/pourquoi-cliquet<p class="first last">Basé sur Pyramid, Cliquet est un projet qui permet de se concentrer sur l'essentiel +lors de la conception d'APIs.</p> +<p><em>Cet article est repris depuis le blog « Service de Nuages » de mon équipe à Mozilla</em></p> +<p><strong>tldr; Cliquet est un toolkit Python pour construire des APIs, qui implémente +les bonnes pratiques en terme de mise en production et de protocole HTTP.</strong></p> +<div class="section" id="les-origines"> +<h2>Les origines</h2> +<p>L'objectif pour le premier trimestre 2015 était de construire un service de +stockage et de <a class="reference external" href="{filename}2015.04.service-de-nuages.rst">synchronisation de listes de lecture</a>.</p> +<p>Au démarrage du projet, nous avons tenté de rassembler toutes les bonnes pratiques +et recommandations, venant de différentes équipes et surtout des derniers projets déployés.</p> +<p>De même, nous voulions tirer parti du protocole de <em>Firefox Sync</em>, robuste et éprouvé, +pour la synchronisation des données «offline».</p> +<p>Plutôt qu'écrire un <a class="reference external" href="http://blog.octo.com/en/design-a-rest-api/">énième</a> +<a class="reference external" href="http://www.vinaysahni.com/best-practices-for-a-pragmatic-restful-api">article</a> de blog, +nous avons préféré les rassembler dans ce qu'on a appellé «un protocole».</p> +<p>Comme pour l'architecture envisagée nous avions deux projets à construire, qui +devaient obéir globalement à ces mêmes règles, nous avons décidé de mettre en +commun l'implémentation de ce protocole et de ces bonnes pratiques dans un +«toolkit».</p> +<p><em>Cliquet</em> est né.</p> +<img alt="Cliquet logo" class="align-center" src="{filename}/images/cliquet-logo.png" /> +<div class="section" id="les-intentions"> +<h3>Les intentions</h3> +<blockquote class="epigraph"> +Quelle structure JSON pour mon API ? Quelle syntaxe pour filtrer la liste +via la querystring ? Comment gérer les écritures concurrentes ? +Et synchroniser les données dans mon application cliente ?</blockquote> +<p>Désormais, quand un projet souhaite bénéficier d'une API REST pour stocker et consommer +des données, il est possible d'utiliser le <strong>protocole HTTP</strong> proposé +et de se concentrer sur l'essentiel. Cela vaut aussi pour les clients, où +la majorité du code d'interaction avec le serveur est réutilisable.</p> +<blockquote class="epigraph"> +Comment pouvons-nous vérifier que le service est opérationnel ? Quels indicateurs StatsD ? +Est-ce que Sentry est bien configuré ? Comment déployer une nouvelle version +sans casser les applications clientes ?</blockquote> +<p>Comme <em>Cliquet</em> fournit tout ce qui est nécessaire pour être conforme avec les +exigences de la <strong>mise en production</strong>, le passage du prototype au service opérationnel +est très rapide ! De base le service répondra aux attentes en terme supervision, configuration, +déploiement et dépréciation de version. Et si celles-ci évoluent, il suffira +de faire évoluer le toolkit.</p> +<blockquote class="epigraph"> +Quel backend de stockage pour des documents JSON ? Comment faire si l'équipe +de production impose PostgreSQL ? Et si on voulait passer à Redis ou en +mémoire pour lancer les tests ?</blockquote> +<p>En terme d'implémentation, nous avons choisi de <strong>fournir des abstractions</strong>. +En effet, nous avions deux services dont le coeur consistait +à exposer un <em>CRUD</em> en <em>REST</em>, persistant des données JSON dans un backend. +Comme <em>Pyramid</em> et <em>Cornice</em> ne fournissent rien de tout prêt pour ça, +nous avons voulu introduire des classes de bases pour abstraire les notions +de resource REST et de backend de stockage.</p> +<p>Dans le but de tout rendre optionnel et «pluggable», <strong>tout est configurable</strong> +depuis le fichier <tt class="docutils literal">.ini</tt> de l'application. Ainsi tous les projets qui utilisent +le toolkit se déploieront de la même manière : seuls quelques éléments de configuration +les distingueront.</p> +<img alt="Une réunion à Paris..." class="align-center" src="{filename}/images/cliquet-notes-whiteboard.jpg" /> +</div> +</div> +<div class="section" id="le-protocole"> +<h2>Le protocole</h2> +<blockquote class="epigraph"> +Est-ce suffisant de parler d'«API REST» ? Est-ce bien nécessaire de +relire la spec HTTP à chaque fois ? Pourquoi réinventer un protocole complet +à chaque fois ?</blockquote> +<p>Quand nous développons un (micro)service Web, nous dépensons généralement beaucoup +trop d'énergie à (re)faire des choix (arbitraires).</p> +<p>Nul besoin de lister ici tout ce qui concerne la dimension +de la spécification HTTP pure, qui nous impose le format des headers, +le support de CORS, la négocation de contenus (types mime), la différence entre +authentification et autorisation, la cohérence des code status...</p> +<p>Les choix principaux du protocole concernent surtout :</p> +<ul class="simple"> +<li><strong>Les resources REST</strong> : Les deux URLs d'une resource (pour la collection +et les enregistrements) acceptent des verbes et des headers précis.</li> +<li><strong>Les formats</strong> : le format et la structure JSON des réponses est imposé, ainsi +que la <a class="reference external" href="{filename}/2015.05.continuation-token.rst">pagination des listes</a> +ou la syntaxe pour filtrer/trier les resources via la <a class="reference external" href="https://en.wikipedia.org/wiki/Query_string">querystring</a>.</li> +<li><strong>Les timestamps</strong> : un numéro de révision qui s'incrémente à chaque opération +d'écriture sur une collection d'enregistrements.</li> +<li><strong>La synchronisation</strong> : une série de leviers pour récupérer et renvoyer des +changements sur les données, sans perte ni collision, en utilisant les timestamps.</li> +<li><strong>Les permissions</strong> : les droits d'un utilisateur sur une collection ou un enregistrement +(<em>encore frais et sur le point d'être documenté</em>) <a class="footnote-reference" href="#id3" id="id1">[1]</a>.</li> +<li><strong>Opérations par lot</strong>: une URL qui permet d'envoyer une série de requêtes +décrites en JSON et d'obtenir les réponses respectives.</li> +</ul> +<p>Dans la dimension opérationnelle du protocole, on trouve :</p> +<ul class="simple"> +<li><strong>La gestion de version</strong> : cohabitation de plusieurs versions en production, +avec alertes dans les entêtes pour la fin de vie des anciennes versions.</li> +<li><strong>Le report des requêtes</strong> : entêtes interprétées par les clients, activées en cas de +maintenance ou de surchage, pour ménager le serveur.</li> +<li><strong>Le canal d'erreurs</strong> : toutes les erreurs renvoyées par le serveur ont le même +format JSON et ont un numéro précis.</li> +<li><strong>Les utilitaires</strong> : URLs diverses pour répondre aux besoins exprimés par +l'équipe d'administrateurs (monitoring, metadonnées, paramètres publiques).</li> +</ul> +<p>Ce protocole est une compilation des bonnes pratiques pour les APIs HTTP (<em>c'est notre métier !</em>), +des conseils des administrateurs système dont c'est le métier de mettre à disposition des services +pour des millions d'utilisateurs et des retours d'expérience de l'équipe +de <em>Firefox Sync</em> pour la gestion de la concurrence et de l'«offline-first».</p> +<p>Il est <a class="reference external" href="http://cliquet.readthedocs.org/en/latest/api/index.html">documenté en détail</a>.</p> +<p>Dans un monde idéal, ce protocole serait versionné, et formalisé dans une RFC. +En rêve, il existerait même plusieurs implémentations avec des technologies différentes +(Python, Go, Node, etc.). <a class="footnote-reference" href="#id4" id="id2">[2]</a></p> +<table class="docutils footnote" frame="void" id="id3" rules="none"> +<colgroup><col class="label" /><col /></colgroup> +<tbody valign="top"> +<tr><td class="label"><a class="fn-backref" href="#id1">[1]</a></td><td>Voir notre <a class="reference external" href="{filename}/2015.05.cliquet-permissions.rst">article dédié sur les permissions</a></td></tr> +</tbody> +</table> +<table class="docutils footnote" frame="void" id="id4" rules="none"> +<colgroup><col class="label" /><col /></colgroup> +<tbody valign="top"> +<tr><td class="label"><a class="fn-backref" href="#id2">[2]</a></td><td>Rappel: nous sommes une toute petite équipe !</td></tr> +</tbody> +</table> +</div> +<div class="section" id="le-toolkit"> +<h2>Le toolkit</h2> +<div class="section" id="choix-techniques"> +<h3>Choix techniques</h3> +<p><em>Cliquet</em> implémente le protocole en Python (<em>2.7, 3.4+, pypy</em>), avec <a class="reference external" href="http://trypyramid.com/">Pyramid</a> <a class="footnote-reference" href="#id6" id="id5">[3]</a>.</p> +<p><strong>Pyramid</strong> est un framework Web qui va prendre en charge tout la partie HTTP, +et qui s'avère pertinent aussi bien pour des petits projets que des plus +ambitieux.</p> +<p><strong>Cornice</strong> est une extension de <em>Pyramid</em>, écrite en partie par Alexis et Tarek, +qui permet d'éviter d'écrire tout le code <em>boilerplate</em> quand on construit une +API REST avec Pyramid.</p> +<p>Avec <em>Cornice</em>, on évite de réécrire à chaque fois le code qui va +cabler les verbes HTTP aux méthodes, valider les entêtes, choisir le sérialiseur +en fonction des entêtes de négociation de contenus, renvoyer les codes HTTP +rigoureux, gérer les entêtes CORS, fournir la validation JSON à partir de schémas...</p> +<p><strong>Cliquet</strong> utilise les deux précédents pour implémenter le protocole et fournir +des abstractions, mais on a toujours <em>Pyramid</em> et <em>Cornice</em> sous la main pour +aller au delà de ce qui est proposé !</p> +<table class="docutils footnote" frame="void" id="id6" rules="none"> +<colgroup><col class="label" /><col /></colgroup> +<tbody valign="top"> +<tr><td class="label"><a class="fn-backref" href="#id5">[3]</a></td><td>Au tout début nous avons commencé une implémentation avec <em>Python-Eve</em> +(Flask), mais n'étions pas satisfaits de l'approche pour la configuration +de l'API. En particulier du côté magique.</td></tr> +</tbody> +</table> +</div> +<div class="section" id="concepts"> +<h3>Concepts</h3> +<p>Bien évidemment, les concepts du toolkit reflètent ceux du protocole mais il y +a des éléments supplémentaires:</p> +<ul class="simple"> +<li><strong>Les backends</strong> : abstractions pour le stockage, le cache et les permissions +(<em>ex. PostgreSQL, Redis, en-mémoire, ...</em>)</li> +<li><strong>La supervision</strong> : logging JSON et indicateurs temps-réel (<em>StatsD</em>) pour suivre les +performances et la santé du service.</li> +<li><strong>La configuration</strong> : chargement de la configuration depuis les variables +d'environnement et le fichier <tt class="docutils literal">.ini</tt></li> +<li><strong>La flexibilité</strong> : dés/activation ou substitution de la majorité des composants +depuis la configuration.</li> +<li><strong>Le profiling</strong> : utilitaires de développement pour trouver les <a class="reference external" href="https://fr.wiktionary.org/wiki/goulet_d%E2%80%99%C3%A9tranglement">goulets +d'étranglement</a>.</li> +</ul> +<img alt="Cliquet concepts" class="align-center" src="{filename}/images/cliquet-concepts.png" /> +<p>Proportionnellement, l'implémentation du protocole pour les resources REST est +la plus volumineuse dans le code source de <em>Cliquet</em>. +Cependant, comme nous l'avons décrit plus haut, <em>Cliquet</em> fournit tout un +ensemble d'outillage et de bonnes pratiques, et reste +donc tout à fait pertinent pour n'importe quel type d'API, même sans +manipulation de données !</p> +<p>L'objectif de la boîte à outils est de faire en sorte qu'un développeur puisse constuire +une application simplement, en étant sûr qu'elle réponde aux exigeances de la +mise en production, tout en ayant la possibilité de remplacer certaines parties +au fur et à mesure que ses besoins se précisent.</p> +<p>Par exemple, la persistence fournie par défault est <em>schemaless</em> (e.g <em>JSONB</em>), +mais rien n'empêcherait d'implémenter le stockage dans un modèle relationnel.</p> +<p>Comme les composants peuvent être remplacés depuis la configuration, il est +tout à fait possible d'étendre <em>Cliquet</em> avec des notions métiers ou des +technologies exotiques ! Nous avons posé quelques idées dans <a class="reference external" href="http://cliquet.readthedocs.org/en/latest/ecosystem.html">la documentation +de l'éco-système</a>.</p> +<p>Dans les prochaines semaines, nous allons introduire la notion d'«évènements» (ou signaux), +qui permettraient aux extensions de s'interfacer beaucoup plus proprement.</p> +<p>Nous attachons beaucoup d'importance à la clareté du code, la pertinence des +<em>patterns</em>, des tests et de la documentation. Si vous avez des commentaires, +des critiques ou des interrogations, n'hésitez pas à <a class="reference external" href="https://github.com/mozilla-services/cliquet/issues">nous en faire part</a> !</p> +</div> +</div> +<div class="section" id="cliquet-a-l-action"> +<h2>Cliquet, à l'action.</h2> +<p>Nous avons écrit un <a class="reference external" href="http://cliquet.readthedocs.org/en/latest/quickstart.html">guide de démarrage</a>, +qui n'exige pas de connaître <em>Pyramid</em>.</p> +<p>Pour illustrer la simplicité et les concepts, voici quelques extraits !</p> +<div class="section" id="etape-1"> +<h3>Étape 1</h3> +<p>Activer <em>Cliquet</em>:</p> +<div class="highlight"><pre><span></span><span class="hll"><span class="kn">import</span> <span class="nn">cliquet</span> +</span><span class="kn">from</span> <span class="nn">pyramid.config</span> <span class="kn">import</span> <span class="n">Configurator</span> + +<span class="k">def</span> <span class="nf">main</span><span class="p">(</span><span class="n">global_config</span><span class="p">,</span> <span class="o">**</span><span class="n">settings</span><span class="p">):</span> + <span class="n">config</span> <span class="o">=</span> <span class="n">Configurator</span><span class="p">(</span><span class="n">settings</span><span class="o">=</span><span class="n">settings</span><span class="p">)</span> + +<span class="hll"> <span class="n">cliquet</span><span class="o">.</span><span class="n">initialize</span><span class="p">(</span><span class="n">config</span><span class="p">,</span> <span class="s1">&#39;1.0&#39;</span><span class="p">)</span> +</span> <span class="k">return</span> <span class="n">config</span><span class="o">.</span><span class="n">make_wsgi_app</span><span class="p">()</span> +</pre></div> +<p>À partir de là, la plupart des outils de <em>Cliquet</em> sont activés et accessibles.</p> +<p>Par exemple, les URLs <em>hello</em> (<tt class="docutils literal">/v1/</tt>) ou <em>supervision</em> (<tt class="docutils literal">/v1/__heartbeat__</tt>). +Mais aussi les backends de stockage, de cache, etc. +qu'il est possible d'utiliser dans des vues classiques <em>Pyramid</em> ou <em>Cornice</em>.</p> +</div> +<div class="section" id="etape-2"> +<h3>Étape 2</h3> +<p>Ajouter des vues:</p> +<div class="highlight"><pre><span></span><span class="k">def</span> <span class="nf">main</span><span class="p">(</span><span class="n">global_config</span><span class="p">,</span> <span class="o">**</span><span class="n">settings</span><span class="p">):</span> + <span class="n">config</span> <span class="o">=</span> <span class="n">Configurator</span><span class="p">(</span><span class="n">settings</span><span class="o">=</span><span class="n">settings</span><span class="p">)</span> + + <span class="n">cliquet</span><span class="o">.</span><span class="n">initialize</span><span class="p">(</span><span class="n">config</span><span class="p">,</span> <span class="s1">&#39;1.0&#39;</span><span class="p">)</span> +<span class="hll"> <span class="n">config</span><span class="o">.</span><span class="n">scan</span><span class="p">(</span><span class="s2">&quot;myproject.views&quot;</span><span class="p">)</span> +</span> <span class="k">return</span> <span class="n">config</span><span class="o">.</span><span class="n">make_wsgi_app</span><span class="p">()</span> +</pre></div> +<p>Pour définir des resources CRUD, il faut commencer par définir un schéma, +avec <em>Colander</em>, et ensuite déclarer une resource:</p> +<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">cliquet</span> <span class="kn">import</span> <span class="n">resource</span><span class="p">,</span> <span class="n">schema</span> + +<span class="k">class</span> <span class="nc">BookmarkSchema</span><span class="p">(</span><span class="n">schema</span><span class="o">.</span><span class="n">ResourceSchema</span><span class="p">):</span> + <span class="n">url</span> <span class="o">=</span> <span class="n">schema</span><span class="o">.</span><span class="n">URL</span><span class="p">()</span> + +<span class="hll"><span class="nd">@resource.register</span><span class="p">()</span> +</span><span class="hll"><span class="k">class</span> <span class="nc">Bookmark</span><span class="p">(</span><span class="n">resource</span><span class="o">.</span><span class="n">BaseResource</span><span class="p">):</span> +</span><span class="hll"> <span class="n">mapping</span> <span class="o">=</span> <span class="n">BookmarkSchema</span><span class="p">()</span> +</span></pre></div> +<p>Désormais, la resource CRUD est disponible sur <tt class="docutils literal">/v1/bookmarks</tt>, avec toutes +les fonctionnalités de synchronisation, filtrage, tri, pagination, timestamp, etc. +De base les enregistrements sont privés, par utilisateur.</p> +<div class="highlight"><pre><span></span><span class="err">$</span> <span class="err">http</span> <span class="err">GET</span> <span class="s2">&quot;http://localhost:8000/v1/bookmarks&quot;</span> +<span class="err">HTTP/</span><span class="mf">1.1</span> <span class="mi">200</span> <span class="err">OK</span> +<span class="err">...</span> +<span class="p">{</span> + <span class="nt">&quot;data&quot;</span><span class="p">:</span> <span class="p">[</span> + <span class="p">{</span> + <span class="nt">&quot;url&quot;</span><span class="p">:</span> <span class="s2">&quot;http://cliquet.readthedocs.org&quot;</span><span class="p">,</span> + <span class="nt">&quot;id&quot;</span><span class="p">:</span> <span class="s2">&quot;cc103eb5-0c80-40ec-b6f5-dad12e7d975e&quot;</span><span class="p">,</span> + <span class="nt">&quot;last_modified&quot;</span><span class="p">:</span> <span class="mi">1437034418940</span><span class="p">,</span> + <span class="p">}</span> + <span class="p">]</span> +<span class="p">}</span> +</pre></div> +</div> +<div class="section" id="etape-3"> +<h3>Étape 3</h3> +<p>Évidemment, il est possible choisir les URLS, les verbes HTTP supportés, de modifier +des champs avant l'enregistrement, etc.</p> +<div class="highlight"><pre><span></span><span class="hll"><span class="nd">@resource.register</span><span class="p">(</span><span class="n">collection_path</span><span class="o">=</span><span class="s1">&#39;/user/bookmarks&#39;</span><span class="p">,</span> +</span><span class="hll"> <span class="n">record_path</span><span class="o">=</span><span class="s1">&#39;/user/bookmarks/{{id}}&#39;</span><span class="p">,</span> +</span><span class="hll"> <span class="n">collection_methods</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;GET&#39;</span><span class="p">,))</span> +</span><span class="k">class</span> <span class="nc">Bookmark</span><span class="p">(</span><span class="n">resource</span><span class="o">.</span><span class="n">BaseResource</span><span class="p">):</span> + <span class="n">mapping</span> <span class="o">=</span> <span class="n">BookmarkSchema</span><span class="p">()</span> + +<span class="hll"> <span class="k">def</span> <span class="nf">process_record</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">new</span><span class="p">,</span> <span class="n">old</span><span class="o">=</span><span class="bp">None</span><span class="p">):</span> +</span><span class="hll"> <span class="k">if</span> <span class="n">old</span> <span class="ow">is</span> <span class="ow">not</span> <span class="bp">None</span> <span class="ow">and</span> <span class="n">new</span><span class="p">[</span><span class="s1">&#39;device&#39;</span><span class="p">]</span> <span class="o">!=</span> <span class="n">old</span><span class="p">[</span><span class="s1">&#39;device&#39;</span><span class="p">]:</span> +</span><span class="hll"> <span class="n">device</span> <span class="o">=</span> <span class="bp">self</span><span class="o">.</span><span class="n">request</span><span class="o">.</span><span class="n">headers</span><span class="o">.</span><span class="n">get</span><span class="p">(</span><span class="s1">&#39;User-Agent&#39;</span><span class="p">)</span> +</span><span class="hll"> <span class="n">new</span><span class="p">[</span><span class="s1">&#39;device&#39;</span><span class="p">]</span> <span class="o">=</span> <span class="n">device</span> +</span><span class="hll"> <span class="k">return</span> <span class="n">new</span> +</span></pre></div> +<p><a class="reference external" href="http://cliquet.readthedocs.org/en/latest/reference/resource.html">Plus d'infos dans la documentation dédiée</a> !</p> +<div class="admonition note"> +<p class="first admonition-title">Note</p> +<p class="last">Il est possible de définir des resources sans validation de schema. +<a class="reference external" href="https://github.com/mozilla-services/kinto/blob/master/kinto/views/records.py">Voir le code source de Kinto</a>.</p> +</div> +</div> +<div class="section" id="etape-4-optionelle"> +<h3>Étape 4 (optionelle)</h3> +<p>Utiliser les abstractions de <em>Cliquet</em> dans une vue <em>Cornice</em>.</p> +<p>Par exemple, une vue qui utilise le backend de stockage:</p> +<div class="highlight"><pre><span></span><span class="kn">from</span> <span class="nn">cliquet</span> <span class="kn">import</span> <span class="n">Service</span> + +<span class="n">score</span> <span class="o">=</span> <span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s2">&quot;score&quot;</span><span class="p">,</span> + <span class="n">path</span><span class="o">=</span><span class="s1">&#39;/score/{game}&#39;</span><span class="p">,</span> + <span class="n">description</span><span class="o">=</span><span class="s2">&quot;Store game score&quot;</span><span class="p">)</span> + +<span class="nd">@score.post</span><span class="p">(</span><span class="n">schema</span><span class="o">=</span><span class="n">ScoreSchema</span><span class="p">)</span> +<span class="k">def</span> <span class="nf">post_score</span><span class="p">(</span><span class="n">request</span><span class="p">):</span> + <span class="n">collection_id</span> <span class="o">=</span> <span class="s1">&#39;scores-&#39;</span> <span class="o">+</span> <span class="n">request</span><span class="o">.</span><span class="n">match_dict</span><span class="p">[</span><span class="s1">&#39;game&#39;</span><span class="p">]</span> + <span class="n">user_id</span> <span class="o">=</span> <span class="n">request</span><span class="o">.</span><span class="n">authenticated_userid</span> + <span class="n">value</span> <span class="o">=</span> <span class="n">request</span><span class="o">.</span><span class="n">validated</span> <span class="c1"># c.f. Cornice.</span> + +<span class="hll"> <span class="n">storage</span> <span class="o">=</span> <span class="n">request</span><span class="o">.</span><span class="n">registry</span><span class="o">.</span><span class="n">storage</span> +</span><span class="hll"> <span class="n">record</span> <span class="o">=</span> <span class="n">storage</span><span class="o">.</span><span class="n">create</span><span class="p">(</span><span class="n">collection_id</span><span class="p">,</span> <span class="n">user_id</span><span class="p">,</span> <span class="n">value</span><span class="p">)</span> +</span> <span class="k">return</span> <span class="n">record</span> +</pre></div> +</div> +</div> +<div class="section" id="vos-retours"> +<h2>Vos retours</h2> +<p>N'hésitez pas à nous faire part de vos retours ! Cela vous a donné envie +d'essayer ? Vous connaissez un outil similaire ? +Y-a-t-il des points qui ne sont pas clairs ? Manque de cas d'utilisation concrets ? +Certains aspects mal pensés ? Trop contraignants ? Trop de magie ? Overkill ?</p> +<p>Nous prenons tout.</p> +<div class="section" id="points-faibles"> +<h3>Points faibles</h3> +<p>Nous sommes très fiers de ce que nous avons construit, en relativement peu +de temps. Et comme nous l'exposions dans <a class="reference external" href="{filename/2015.07.whistler-use-cases.rst}">l'article précédent</a>, il y a du potentiel !</p> +<p>Cependant, nous sommes conscients d'un certain nombre de points +qui peuvent être vus comme des faiblesses.</p> +<ul class="simple"> +<li><strong>La documentation d'API</strong> : actuellement, nous n'avons pas de solution pour qu'un +projet qui utilise <em>Cliquet</em> puisse intégrer facilement toute +<a class="reference external" href="http://cliquet.readthedocs.org/en/latest/api/index.html">la documentation de l'API</a> +obtenue.</li> +<li><strong>La documentation</strong> : il est très difficile d'organiser la documentation, surtout +quand le public visé est aussi bien débutant qu'expérimenté. Nous sommes probablement +victimes du «<a class="reference external" href="https://en.wikipedia.org/wiki/Curse_of_knowledge">curse of knowledge</a>».</li> +<li><strong>Le protocole</strong> : on sent bien qu'on va devoir versionner le protocole. Au +moins pour le désolidariser des versions de <em>Cliquet</em>, si on veut aller au +bout de la philosophie et de l'éco-système.</li> +<li><strong>Le conservatisme</strong> : Nous aimons la stabilité et la robustesse. Mais surtout +nous ne sommes pas tout seuls et devons nous plier aux contraintes de la mise +en production ! Cependant, nous avons très envie de faire de l'async avec Python 3 !</li> +<li><strong>Publication de versions</strong> : le revers de la médaille de la factorisation. Il +arrive qu'on préfère faire évoluer le toolkit (e.g. ajouter une option) pour +un point précis d'un projet. En conséquence, on doit souvent releaser les +projets en cascade.</li> +</ul> +</div> +<div class="section" id="quelques-questions-courantes"> +<h3>Quelques questions courantes</h3> +<blockquote> +Pourquoi Python ?</blockquote> +<p>On prend beaucoup de plaisir à écrire du Python, et le calendrier annoncé +initialement était très serré: pas question de tituber avec une technologie +mal maitrisée !</p> +<p>Et puis, après avoir passé près d'un an sur un projet Node.js, l'équipe avait +bien envie de refaire du Python.</p> +<blockquote> +Pourquoi pas Django ?</blockquote> +<p>On y a pensé, surtout parce qu'il y a plusieurs fans de <em>Django REST Framework</em> +dans l'équipe.</p> +<p>On l'a écarté principalement au profit de la légèreté et la modularité de +<em>Pyramid</em>.</p> +<blockquote> +Pourquoi pas avec un framework asynchrone en Python 3+ ?</blockquote> +<p>Pour l'instant nos administrateurs système nous imposent des déploiements en +Python 2.7, à notre grand désarroi /o\</p> +<p>Pour <em>Reading List</em>, nous <a class="reference external" href="https://github.com/mozilla-services/readinglist/blob/1.7.0/readinglist/__init__.py#L19-L26">avions activé</a> +<em>gevent</em>.</p> +<p>Puisque l'approche consiste à implémenter un protocole bien déterminé, nous n'excluons +pas un jour d'écrire un <em>Cliquet</em> en <em>aiohttp</em> ou <em>Go</em> si cela s'avèrerait pertinent.</p> +<blockquote> +Pourquoi pas JSON-API ?</blockquote> +<p>Comme nous l'expliquions <a class="reference external" href="{filename}/2015.05.retour-apidays.rst">au retour des APIdays</a>, +JSON-API est une spécification qui rejoint plusieurs de nos intentions.</p> +<p>Quand nous avons commencé le protocole, nous ne connaissions pas JSON-API. +Pour l'instant, comme notre proposition est beaucoup plus minimaliste, le +rapprochement n'a <a class="reference external" href="https://github.com/mozilla-services/cliquet/issues/254">pas dépassé le stade de la discussion</a>.</p> +<blockquote> +Est-ce que Cliquet est un framework REST pour Pyramid ?</blockquote> +<p>Non.</p> +<p>Au delà des classes de resources CRUD de Cliquet, qui implémentent un +protocole bien précis, il faut utiliser Cornice ou Pyramid directement.</p> +<blockquote> +Est-ce que Cliquet est suffisamment générique pour des projets hors Mozilla ?</blockquote> +<p>Premièrement, nous faisons en sorte que tout soit contrôlable depuis la +configuration <tt class="docutils literal">.ini</tt> pour permettre la dés/activation ou substitution des +composants.</p> +<p>Si le protocole HTTP/JSON des resources CRUD vous satisfait, +alors Cliquet est probablement le plus court chemin pour construire une +application qui tient la route.</p> +<p>Mais l'utilisation des resources CRUD est facultative, donc Cliquet reste pertinent +si les bonnes pratiques en terme de mise en production ou les abstractions fournies +vous paraissent valables !</p> +<p>Cliquet reste un moyen simple d'aller très vite pour mettre sur pied +une application Pyramid/Cornice.</p> +<blockquote> +Est-ce que les resources JSON supporte les modèles relationnels complexes ?</blockquote> +<p>La couche de persistence fournie est très simple, et devrait +répondre à la majorité des cas d'utilisation où les données n'ont pas de +relations.</p> +<p>En revanche, il est tout à fait possible de bénéficier de tous les aspects +du protocole en utilisant une classe <tt class="docutils literal">Collection</tt> maison, qui se chargerait +elle de manipuler les relations.</p> +<p>Le besoin de relations pourrait être un bon prétexte pour implémenter le +protocole avec Django REST Framework :)</p> +<blockquote> +Est-il possible de faire ci ou ça avec Cliquet ?</blockquote> +<p>Nous aimerions collecter des besoins pour écrire un ensemble de «recettes/tutoriels». Mais +pour ne pas travailler dans le vide, nous aimerions <a class="reference external" href="https://github.com/mozilla-services/cliquet/issues">connaitre vos idées</a> ! +(<em>ex. brancher l'authentification Github, changer le format du logging JSON, stocker des +données cartographiques, ...</em>)</p> +<blockquote> +Est-ce que Cliquet peut manipuler des fichiers ?</blockquote> +<p><a class="reference external" href="https://github.com/mozilla-services/cliquet/issues/236">Nous l'envisageons</a>, +mais pour l'instant nous attendons que le besoin survienne en interne pour se +lancer.</p> +<p>Si c'est le cas, le protocole utilisé sera <a class="reference external" href="http://remotestorage.io/">Remote Storage</a>, +afin notamment de s'intégrer dans l'éco-système grandissant.</p> +<blockquote> +Est-ce que la fonctionnalité X va être implémentée ?</blockquote> +<p><em>Cliquet</em> est déjà bien garni. Plutôt qu'implémenter la fonctionnalité X, +il y a de grandes chances que nous agissions pour s'assurer que les abstractions +et les mécanismes d'extension fournis permettent de l'implémenter sous forme +d'extension.</p> +</div> +</div> +Service de nuages : Perspectives pour l'été2015-07-07T00:00:00+02:002015-07-07T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-07-07:/service-de-nuages-perspectives-pour-lete-fr.html<p class="first last">Le travail en cours et les fonctionnalités à venir pour les prochains mois.</p> +<p><em>Cet article est repris depuis le blog « Service de Nuages » de mon équipe à Mozilla</em></p> +<p>Mozilla a pour coutume d'organiser régulièrement des semaines de travail où tous les employés +sont réunis physiquement. Pour cette dernière édition, nous avons pu retrouver +nos collègues du monde entier à <a class="reference external" href="http://www.openstreetmap.org/node/268148288#map=4/50.12/-122.95">Whistler, en Colombie Britannique au Canada</a> !</p> +<img alt="«All Hands» talk about Lego, by &#64;davidcrob - CC0" class="align-center" src="{filename}/images/whistler-talks.jpg" /> +<p>Ce fût l'occasion pour notre équipe de se retrouver, et surtout de partager notre +vision et nos idées dans le domaine du stockage, afin de collecter des cas d'utilisation pour +notre solution <a class="reference external" href="https://kinto.readthedocs.org">Kinto</a>.</p> +<p>Dans cet article, nous passons en revue les pistes que nous avons pour +les prochains mois.</p> +<div class="section" id="ateliers-et-promotion"> +<h2>Ateliers et promotion</h2> +<p>Nicolas a présenté <a class="reference external" href="https://github.com/mozilla-services/kinto.js">Kinto.js</a> dans un atelier dédié, avec comme support de +présentation le <a class="reference external" href="http://kintojs.readthedocs.org/en/latest/tutorial/">tutorial d'introduction</a>.</p> +<p>L'application résultante, pourtant toute simple, permet d'appréhender les +concepts de synchronisation de Kinto. Le tout sans installation prélable, +puisque Rémy a mis en place un <a class="reference external" href="https://kinto.dev.mozaws.net/v1/">serveur de dev effacé tous les jours</a>.</p> +<p>Nous avions mis un point d'honneur à faire du Vanilla.JS, déjà pour éviter les +combats de clochers autour des frameworks, mais aussi pour mettre en évidence qu'avec +HTML5 et ES6, on n'était plus aussi démunis qu'il y a quelques années.</p> +<p>Ce petit atelier nous a permis de nous rendre compte qu'on avait encore de +grosses lacunes en terme de documentation, surtout en ce qui concerne +l'éco-système et la vision globale des projets (Kinto, Kinto.js, Cliquet, ...). +Nous allons donc faire de notre mieux pour combler ce manque.</p> +<img alt="Kinto.js workshop - CC0" class="align-center" src="{filename}/images/whistler-workshop.jpg" /> +</div> +<div class="section" id="mozilla-payments"> +<h2>Mozilla Payments</h2> +<p>Comme <a class="reference external" href="http://www.servicedenuages.fr/la-gestion-des-permissions">décrit précédemment</a>, nous avons mis en place un système de permissions pour répondre aux besoins de suivi des paiements et abonnements.</p> +<p>Pour ce projet, Kinto sera utilisé depuis une application Django, via un client Python.</p> +<p>Maintenant que les développements ont été livrés, il faut transformer l'essai, réussir l'intégration, l'hébergement et la montée en puissance. La solution doit être livrée à la fin de l'année.</p> +<div class="section" id="a-venir"> +<h3>À venir</h3> +<p>Nous aimerions en profiter pour implémenter une fonctionnalité qui nous tient à coeur : la construction de la liste des enregistrements accessibles en lecture sur une collection partagée.</p> +<img alt="Whistler Alta Lake - CC0" class="align-center" src="{filename}/images/whistler-lake.jpg" /> +</div> +</div> +<div class="section" id="firefox-os-et-stockage"> +<h2>Firefox OS et stockage</h2> +<p>Nous avons eu beaucoup d'échanges avec l'équipe de Firefox OS, avec qui nous avions +déjà eu l'occasion de collaborer, pour le <a class="reference external" href="https://github.com/mozilla-services/msisdn-gateway">serveur d'identification BrowserID par SMS</a> et pour <a class="reference external" href="https://github.com/mozilla-services/loop-server">Firefox Hello</a>.</p> +<div class="section" id="in-app-sync"> +<h3>In-App sync</h3> +<p>Kinto, la solution simple promue pour la synchronisation de données dans les applications +Firefox OS ? La classe ! C'est ce qu'on avait en tête depuis longtemps, déjà à +l'époque avec <a class="reference external" href="http://daybed.readthedocs.org/">Daybed</a>. Voici donc une belle opportunité à saisir !</p> +<p>Il va falloir expliciter les limitations et hypothèses simplificatrices de notre +solution, surtout en termes de gestion de la concurrence. Nous sommes persuadés +que ça colle avec la plupart des besoins, mais il ne faudrait pas décevoir :)</p> +<p>Le fait que <a class="reference external" href="https://github.com/daleharvey">Dale</a>, un des auteurs de <a class="reference external" href="http://pouchdb.com/">PouchDB</a> et <a class="reference external" href="https://github.com/michielbdejong">Michiel de Jong</a>, un des auteurs de <a class="reference external" href="http://remotestorage.io/">Remote Storage</a>, nous aient encouragés sur nos premiers pas nous a bien motivé !</p> +</div> +<div class="section" id="cut-the-rope"> +<h3>Cut the Rope</h3> +<p>Kinto devrait être mis à profit pour synchroniser les paramètres et les scores +du <a class="reference external" href="http://mozilla.cuttherope.net/">jeu</a>. Un premier exercice et une première vitrine sympas !</p> +</div> +<div class="section" id="syncto"> +<h3>« SyncTo »</h3> +<p><a class="reference external" href="https://docs.services.mozilla.com/storage/apis-1.5.html">Firefox Sync</a> est la solution qui permet de synchroniser les données de Firefox (favoris, extensions, historique, complétion des formulaires, mots de passe, ...) entre plusieurs périphériques, de manière chiffrée.</p> +<p>L'implémentation du client en JavaScript est relativement complexe et date un peu maintenant. +Le code existant n'est pas vraiment portable dans <em>Firefox OS</em> et les tentatives de réécriture +n'ont pas abouti.</p> +<p>Nous souhaitons implémenter un pont entre <em>Kinto</em> et <em>Firefox Sync</em>, de manière +à pouvoir utiliser le client <em>Kinto.js</em>, plus simple et plus moderne, pour récupérer +les contenus et les stocker dans IndexedDB. Le delta à implémenter côté serveur est faible car nous nous étions +inspirés du protocole déjà éprouvé de Sync. Côté client, il s'agira surtout de +câbler l'authentification BrowserId et la Crypto.</p> +<p>Alexis a sauté sur l'occasion pour commencer l'écriture d'<a class="reference external" href="https://github.com/mozilla-services/syncclient">un client python pour Firefox Sync</a>, qui servira de brique de base pour l'écriture du service.</p> +</div> +<div class="section" id="cloud-storage"> +<h3>Cloud Storage</h3> +<p>Eden Chuang et Sean Lee ont présenté les avancées sur l'intégration de services de stockages +distants (<em>DropBox, Baidu Yun</em>) dans <em>Firefox OS</em>. Actuellement, leur preuve de +concept repose sur <a class="reference external" href="https://fr.wikipedia.org/wiki/Filesystem_in_Userspace">FUSE</a>.</p> +<p>Nous avons évidemment en tête d'introduire la notion de fichiers attachés dans +<em>Kinto</em>, en implémentant la specification +<a class="reference external" href="https://tools.ietf.org/html/draft-dejong-remotestorage-05">*Remote Storage*</a>, +mais pour l'instant les cas d'utilisations ne se sont pas encore présentés officiellement.</p> +</div> +<div class="section" id="id2"> +<h3>À venir</h3> +<p>Nous serons probablement amenés à introduire la gestion de la concurrence dans +le client JS, en complément de ce qui a été fait sur le serveur, pour permettre +les écritures simultanées et synchronisation en tâche de fond.</p> +<p>Nous sommes par ailleurs perpétuellement preneurs de vos retours — et bien +entendu de vos contributions — tant sur le code <a class="reference external" href="https://github.com/mozilla-services/kinto/">serveur</a> +que <a class="reference external" href="https://github.com/mozilla-services/kinto.js/">client</a> !</p> +<img alt="Firefox OS Cloud Storage Presentation - CC0" class="align-center" src="{filename}/images/whistler-cloud-storage.jpg" /> +</div> +</div> +<div class="section" id="contenus-applicatifs-de-firefox"> +<h2>Contenus applicatifs de Firefox</h2> +<p>Aujourd'hui Firefox a un cycle de release de six semaines. Un des objectifs +consiste à désolidariser certains contenus applicatifs de ces cycles +relativement longs (ex. <em>règles de securité, dictionnaires, traductions, ...</em>) <a class="footnote-reference" href="#id4" id="id3">[1]</a>.</p> +<p>Il s'agit de données JSON et binaire qui doivent être versionnées et synchronisées par +les navigateurs (<em>lecture seule</em>).</p> +<p>Il y a plusieurs outils officiels qui existent pour gérer ça (<em>Balrog</em>, <em>Shavar</em>, ...), +et pour l'instant, aucun choix n'a été fait. Mais lors des conversations avec +l'équipe en charge du projet, ce fût vraiment motivant de voir que même pour +ce genre de besoins internes, <em>Kinto</em> est tout aussi pertinent !</p> +<table class="docutils footnote" frame="void" id="id4" rules="none"> +<colgroup><col class="label" /><col /></colgroup> +<tbody valign="top"> +<tr><td class="label"><a class="fn-backref" href="#id3">[1]</a></td><td>La bonne nouvelle c'est que toutes les fonctionnalités <em>third-party</em> qui ont +été intégrées récemment vont redevenir des <em>add-ons</em> \o/.</td></tr> +</tbody> +</table> +<img alt="Landscape - CC0" class="align-center" src="{filename}/images/whistler-landscape.jpg" /> +</div> +<div class="section" id="awesome-bar"> +<h2>Awesome bar</h2> +<p>L'équipe <em>Firefox Labs</em>, le laboratoire qui élève des pandas roux en éprouvette, +serait vraiment intéressé par notre solution, notamment pour abreuver en données +un prototype pour améliorer <em>Awesome bar</em>, qui fusionnerait URL, historique et recherche.</p> +<p>Nous ne pouvons pas en dire beaucoup plus pour l'instant, mais les fonctionnalités +de collections d'enregistrements partagées entre utilisateurs de <em>Kinto</em> +correspondent parfaitement à ce qui est envisagé pour le futur du navigateur :)</p> +<div class="section" id="id5"> +<h3>À venir</h3> +<p>Nous serons donc probablement amenés, avant de la fin de l'année, à introduire des +fonctionnalités d'indexation et de recherche <em>full-text</em> (comprendre <em>ElasticSearch</em>). +Cela rejoint nos plans précédents, puisque c'est quelque chose que nous avions dans +<em>Daybed</em>, et qui figurait sur notre feuille de route !</p> +<img alt="Firefox Labs Meeting - CC0" class="align-center" src="{filename}/images/whistler-labs.jpg" /> +</div> +</div> +<div class="section" id="browser-html"> +<h2>Browser.html</h2> +<p>L'équipe <em>Recherche</em> explore les notions de plateforme, et travaille notamment +sur l'implémentation d'un navigateur en JS/HTML avec <em>React</em>: +<a class="reference external" href="https://github.com/mozilla/browser.html">browser.html</a></p> +<p><em>Kinto</em> correspond parfaitement aux attentes +de l'équipe pour synchroniser les données associées à un utilisateur.</p> +<p>Il pourrait s'agir de données de navigation (comme Sync), mais aussi de collections +d'enregistrements diverses, comme par exemple les préférences du navigateur +ou un équivalent à <em>Alexa.com Top 500</em> pour fournir la complétion d'URL sans +interroger le moteur de recherche.</p> +<p>L'exercice pourrait être poussé jusqu'à la synchronisation d'états <em>React</em> +entre périphériques (par exemple pour les onglets).</p> +<div class="section" id="id7"> +<h3>À venir</h3> +<p>Si <em>browser.html</em> doit stocker des données de navigation, il faudra ajouter +des fonctionnalités de chiffrement sur le client JS. Ça tombe bien, c'est un +sujet passionant, et <a class="reference external" href="http://www.w3.org/TR/WebCryptoAPI/">il y a plusieurs standards</a> !</p> +<p>Pour éviter d'interroger le serveur à intervalle régulier afin de synchroniser les +changements, l'introduction des <a class="reference external" href="https://w3c.github.io/push-api/">*push notifications*</a> semble assez naturelle. +Il s'agirait alors de la dernière pierre qui manque à l'édifice pour obtenir +un «<em>Mobile/Web backend as a service</em>» complet.</p> +<img alt="Roadmap - CC0" class="align-center" src="{filename}/images/whistler-roadmap.jpg" /> +</div> +</div> +<div class="section" id="conclusion"> +<h2>Conclusion</h2> +<p>Nous sommes dans une situation idéale, puisque ce que nous avions imaginé +sur <a class="reference external" href="https://github.com/mozilla-services/kinto/wiki/Roadmap">notre feuille de route</a> correspond à ce qui nous est demandé par les +différentes équipes.</p> +<p>L'enjeu consiste maintenant à se coordonner avec tout le monde, ne pas décevoir, +tenir la charge, continuer à améliorer et à faire la promotion du produit, se concentrer +sur les prochaines étapes et embarquer quelques contributeurs à nos cotés pour +construire une solution libre, générique, simple et auto-hébergeable pour le stockage +de données sur le Web :)</p> +<img alt="Friday Night Party - CC0" class="align-center" src="{filename}/images/whistler-top-roof.jpg" /> +</div> +Service de nuages : Stocker et interroger les permissions avec Kinto2015-05-26T00:00:00+02:002015-05-26T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-26:/service-de-nuages-stocker-et-interroger-les-permissions-avec-kinto-fr.html<p class="first last">Comment faire pour stocker et interroger la base de données au sujet des permissions avec Kinto ?</p> +<p><em>Cet article est repris depuis le blog « Service de Nuages » de mon équipe à Mozilla</em></p> +<p><strong>tl;dr: On a maintenant un super système de permission mais comment faire pour stocker et interroger ces permissions de manière efficace ?</strong></p> +<div class="section" id="la-problematique"> +<h2>La problématique</h2> +<p>Maintenant que nous avons défini un modèle de gestion des permissions +sur les objets qui nous satisfait, le problème est de stocker ces +permissions de manière efficace afin de pouvoir autoriser ou interdire +l'accès à un objet pour la personne qui fait la requête.</p> +<p>Chaque requête sur notre API va générer une ou plusieurs demandes +d'accès, il faut donc que la réponse soit très rapide sous peine +d'impacter la vélocité du service.</p> +</div> +<div class="section" id="obtenir-la-liste-des-principals-d-un-utilisateur"> +<h2>Obtenir la liste des &quot;principals&quot; d'un utilisateur</h2> +<p>Les <em>principals</em> de l'utilisateur correspondent à son <tt class="docutils literal">user_id</tt> +ainsi qu'à la liste des identifiants des groupes dans lesquels il a +été ajouté.</p> +<p>Pour éviter de recalculer les <em>principals</em> de l'utilisateur à chaque +requête, le mieux reste de maintenir une liste des <em>principals</em> par +utilisateur.</p> +<p>Ainsi lorsqu'on ajoute un utilisateur à un groupe, il faut bien penser +à ajouter le groupe à la liste des <em>principals</em> de l'utilisateur.</p> +<p>Ça se complexifie lorsqu'on ajoute un groupe à un groupe.</p> +<p>Dans un premier temps interdire l'ajout d'un groupe à un groupe est +une limitation qu'on est prêts à accepter pour simplifier le +modèle.</p> +<p>L'avantage de maintenir la liste des <em>principals</em> d'un utilisateur +lors de la modification de cette liste c'est qu'elle est déjà +construite lors des lectures, qui sont dans notre cas plus fréquentes +que les écritures.</p> +<p>Cela nécessite de donner un identifiant unique aux groupes pour tous +les <em>buckets</em>.</p> +<p>Nous proposons de de les nommer avec leur URI: +<tt class="docutils literal">/buckets/blog/groups/moderators</tt></p> +</div> +<div class="section" id="obtenir-la-liste-des-principals-d-un-ace"> +<h2>Obtenir la liste des &quot;principals&quot; d'un ACE</h2> +<blockquote> +Rappel, un &quot;ACE&quot; est un <em>Access Control Entry</em>, un des éléments +d'une ACL (e.g. <em>modifier un enregistrement</em>).</blockquote> +<p>Avec le <a class="reference external" href="{filename}/2015.05.cliquet-permissions.rst">système de permissions choisi</a>, les permissions d'un +objet héritent de celle de l'objet parent.</p> +<p>Par exemple, avoir le droit d'écriture sur un <em>bucket</em> permet la +création des permissions et la modification de tous ses records.</p> +<p>Ce qui veut dire que pour obtenir la liste complète des <em>principals</em> +ayant une permission sur un objet, il faut regarder à plusieurs +endroits.</p> +<p>Rémy a <a class="reference external" href="https://gist.github.com/Natim/77c8f61c1d42e476cef8#file-permission-py-L9-L52">décrit dans un gist la liste d'héritage de chaque permission</a>.</p> +<p>Prenons l'exemple de l'ajout d'un record dans une collection.</p> +<p>Le droit <tt class="docutils literal">records:create</tt> est obtenu si l'on a l'un des droits suivants:</p> +<ul class="simple"> +<li><tt class="docutils literal">bucket:write</tt></li> +<li><tt class="docutils literal">collection:write</tt></li> +<li><tt class="docutils literal">records:create</tt></li> +</ul> +<p>Notre première idée était de stocker les permissions sur chaque objet +et de maintenir la liste exhaustive des permissions lors d'une +modification d'ACL. Cependant cela nécessitait de construire cette +liste lors de l'ajout d'un objet et de mettre à jour tout l'arbre lors +de sa suppression. (<em>Je vous laisse imaginer le nombre d'opérations +nécessaires pour ajouter un administrateur sur un *bucket</em> contenant +1000 collections avec 100000 records chacune.*)</p> +<p>La solution que nous avons désormais adoptée consiste à stocker les +<em>principals</em> de chaque <em>ACE</em> (<em>qui</em> a le droit de faire telle action +sur l'objet), et de faire l'union des <em>ACE</em> hérités, afin de les +croiser avec les <em>principals</em> de l'utilisateur :</p> +<blockquote> +(ACE(object, permission) ∪ inherited_ACE) ∩ PRINCIPALS(user)</blockquote> +<p>Par exemple l'ACE: <tt class="docutils literal">/buckets/blog/collections/article:records:create</tt> hérite de +l'ACE <tt class="docutils literal">/buckets/blog/collections/article:write</tt> et de <tt class="docutils literal">/buckets/blog:write</tt> :</p> +<blockquote> +(ACE(/buckets/blog/collections/article:records:create) ∪ ACE(/buckets/blog/collections/article:write) ∪ ACE(/buckets/blog:write)) ∩ PRINCIPALS('fxa:alexis')</blockquote> +</div> +<div class="section" id="recuperer-les-donnees-de-l-utilisateur"> +<h2>Récupérer les données de l'utilisateur</h2> +<p>La situation se corse lorsqu'on souhaite limiter la liste des +<em>records</em> d'une collection à ceux accessibles pour l'utilisateur, car +on doit faire cette intersection pour tous les <em>records</em>.</p> +<p>Une première solution est de regarder si l'utilisateur est mentionné +dans les <em>ACL*s du *bucket</em> ou de la <em>collection</em>:</p> +<p>Ensuite, si ce n'est pas le cas, alors on filtre les <em>records</em> pour +lesquels les <em>principals</em> correspondent à ceux de l'utilisateur.</p> +<div class="highlight"><pre><span></span><span class="n">principals</span> <span class="o">=</span> <span class="n">get_user_principals</span><span class="p">(</span><span class="n">user_id</span><span class="p">)</span> +<span class="n">can_read_all</span> <span class="o">=</span> <span class="n">has_read_perms</span><span class="p">(</span><span class="n">bucket_id</span><span class="p">,</span> <span class="n">collection_id</span><span class="p">,</span> + <span class="n">principals</span><span class="p">)</span> +<span class="k">if</span> <span class="n">can_read_all</span><span class="p">:</span> + <span class="n">records</span> <span class="o">=</span> <span class="n">get_all_records</span><span class="p">(</span><span class="n">bucket_id</span><span class="p">,</span> <span class="n">collection_id</span><span class="p">,</span> + <span class="n">filters</span><span class="o">=</span><span class="p">[</span><span class="o">...</span><span class="p">])</span> +<span class="k">else</span><span class="p">:</span> + <span class="n">records</span> <span class="o">=</span> <span class="n">filter_read_records</span><span class="p">(</span><span class="n">bucket_id</span><span class="p">,</span> <span class="n">collection_id</span><span class="p">,</span> + <span class="n">principals</span><span class="o">=</span><span class="n">principals</span><span class="p">,</span> + <span class="n">filters</span><span class="o">=</span><span class="p">[</span><span class="o">...</span><span class="p">])</span> +</pre></div> +<p>Il faudra faire quelque chose de similaire pour la suppression +multiple, lorsqu'un utilisateur souhaitera supprimer des +enregistrements sur lesquels il a les droits de lecture mais pas +d'écriture.</p> +</div> +<div class="section" id="le-modele-de-donnees"> +<h2>Le modèle de données</h2> +<p>Pour avoir une idée des requêtes dans un backend SQL, voyons un peu ce +que donnerait le modèle de données.</p> +<div class="section" id="le-format-des-id"> +<h3>Le format des ID</h3> +<p>Utiliser des URI comme identifiant des objets présente de nombreux +avantages (lisibilité, unicité, cohérence avec les URLs)</p> +<ul class="simple"> +<li>bucket: <tt class="docutils literal">/buckets/blog</tt></li> +<li>groupe: <tt class="docutils literal">/buckets/blog/group/moderators</tt></li> +<li>collection: <tt class="docutils literal">/buckets/blog/collections/articles</tt></li> +<li>record: <tt class="docutils literal"><span class="pre">/buckets/blog/collections/articles/records/02f3f76f-7059-4ae4-888f-2ac9824e9200</span></tt></li> +</ul> +</div> +<div class="section" id="les-tables"> +<h3>Les tables</h3> +<p>Pour le stockage des principals et des permissions:</p> +<div class="highlight"><pre><span></span><span class="k">CREATE</span> <span class="k">TABLE</span> <span class="k">user</span><span class="p">(</span><span class="n">id</span> <span class="nb">TEXT</span><span class="p">,</span> <span class="n">principals</span> <span class="nb">TEXT</span><span class="p">[]);</span> +<span class="k">CREATE</span> <span class="k">TABLE</span> <span class="n">perms</span><span class="p">(</span><span class="n">ace</span> <span class="nb">TEXT</span><span class="p">,</span> <span class="n">principals</span> <span class="nb">TEXT</span><span class="p">[]);</span> +</pre></div> +<p>La table <em>perms</em> va associer des <em>principals</em> à chaque <em>ACE</em> +(e.g.``/buckets/blog:write``).</p> +<p>Pour le stockage des données:</p> +<div class="highlight"><pre><span></span><span class="k">CREATE</span> <span class="k">TABLE</span> <span class="k">object</span><span class="p">(</span><span class="n">id</span> <span class="nb">TEXT</span><span class="p">,</span> <span class="k">type</span> <span class="nb">TEXT</span><span class="p">,</span> <span class="n">parent_id</span> <span class="nb">TEXT</span><span class="p">,</span> <span class="k">data</span> <span class="n">JSONB</span><span class="p">,</span> + <span class="n">write_principals</span> <span class="nb">TEXT</span><span class="p">[],</span> <span class="n">read_principals</span> <span class="nb">TEXT</span><span class="p">[]);</span> +</pre></div> +<p>La colonne <em>parent_id</em> permet de savoir à qui appartient l'objet +(e.g. groupe d'un <em>bucket</em>, collection d'un <em>bucket</em>, <em>record</em> d'une +collection, ...).</p> +</div> +<div class="section" id="exemple-d-utilisateur"> +<h3>Exemple d'utilisateur</h3> +<div class="highlight"><pre><span></span><span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">user</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="n">principals</span><span class="p">)</span> + <span class="k">VALUES</span> <span class="p">(</span><span class="s1">&#39;fxa:alexis&#39;</span><span class="p">,</span> <span class="s1">&#39;{}&#39;</span><span class="p">);</span> + +<span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">user</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="n">principals</span><span class="p">)</span> + <span class="k">VALUES</span> <span class="p">(</span><span class="s1">&#39;fxa:natim&#39;</span><span class="p">,</span> + <span class="s1">&#39;{&quot;/buckets/blog/groups/moderators&quot;}&#39;</span><span class="p">);</span> +</pre></div> +</div> +<div class="section" id="exemple-d-objets"> +<h3>Exemple d'objets</h3> +<div class="section" id="bucket"> +<h4>Bucket</h4> +<div class="highlight"><pre><span></span><span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">object</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="k">type</span><span class="p">,</span> <span class="n">parent_id</span><span class="p">,</span> <span class="k">data</span><span class="p">,</span> + <span class="n">read_principals</span><span class="p">,</span> <span class="n">write_principals</span><span class="p">)</span> +<span class="k">VALUES</span> <span class="p">(</span> + <span class="s1">&#39;/buckets/blog&#39;</span><span class="p">,</span> + <span class="s1">&#39;bucket&#39;</span><span class="p">,</span> + <span class="k">NULL</span><span class="p">,</span> + <span class="s1">&#39;{&quot;name&quot;: &quot;blog&quot;}&#39;</span><span class="p">::</span><span class="n">JSONB</span><span class="p">,</span> + <span class="s1">&#39;{}&#39;</span><span class="p">,</span> <span class="s1">&#39;{&quot;fxa:alexis&quot;}&#39;</span><span class="p">);</span> +</pre></div> +</div> +<div class="section" id="group"> +<h4>Group</h4> +<div class="highlight"><pre><span></span><span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">object</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="k">type</span><span class="p">,</span> <span class="n">parent_id</span><span class="p">,</span> <span class="k">data</span><span class="p">,</span> + <span class="n">read_principals</span><span class="p">,</span> <span class="n">write_principals</span><span class="p">)</span> +<span class="k">VALUES</span> <span class="p">(</span> + <span class="s1">&#39;/buckets/blog/groups/moderators&#39;</span><span class="p">,</span> + <span class="s1">&#39;group&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog&#39;</span><span class="p">,</span> + <span class="s1">&#39;{&quot;name&quot;: &quot;moderators&quot;, &quot;members&quot;: [&#39;</span><span class="n">fxa</span><span class="p">:</span><span class="n">natim</span><span class="s1">&#39;]}&#39;</span><span class="p">::</span><span class="n">JSONB</span><span class="p">,</span> + <span class="s1">&#39;{}&#39;</span><span class="p">,</span> <span class="s1">&#39;{}&#39;</span><span class="p">);</span> +</pre></div> +<p>Ce groupe peut être gére par <tt class="docutils literal">fxa:alexis</tt> puisqu'il a la permission +<tt class="docutils literal">write</tt> dans le <em>bucket</em> parent.</p> +</div> +<div class="section" id="collection"> +<h4>Collection</h4> +<div class="highlight"><pre><span></span><span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">object</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="k">type</span><span class="p">,</span> <span class="n">parent_id</span><span class="p">,</span> <span class="k">data</span><span class="p">,</span> + <span class="n">read_principals</span><span class="p">,</span> <span class="n">write_principals</span><span class="p">)</span> +<span class="k">VALUES</span> <span class="p">(</span> + <span class="s1">&#39;/buckets/blog/collections/articles&#39;</span><span class="p">,</span> + <span class="s1">&#39;collection&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog&#39;</span><span class="p">,</span> + <span class="s1">&#39;{&quot;name&quot;: &quot;article&quot;}&#39;</span><span class="p">::</span><span class="n">JSONB</span><span class="p">,</span> + <span class="s1">&#39;{&quot;system.Everyone&quot;}&#39;</span><span class="p">,</span> + <span class="s1">&#39;{&quot;/buckets/blog/groups/moderators&quot;}&#39;</span><span class="p">);</span> +</pre></div> +<p>Cette collection d'articles peut être lue par tout le monde, +et gérée par les membres du groupe <tt class="docutils literal">moderators</tt>, ainsi que +<tt class="docutils literal">fxa:alexis</tt>, via le <em>bucket</em>.</p> +</div> +<div class="section" id="records"> +<h4>Records</h4> +<div class="highlight"><pre><span></span><span class="k">INSERT</span> <span class="k">INTO</span> <span class="k">object</span> <span class="p">(</span><span class="n">id</span><span class="p">,</span> <span class="k">type</span><span class="p">,</span> <span class="n">parent_id</span><span class="p">,</span> <span class="k">data</span><span class="p">,</span> + <span class="n">read_principals</span><span class="p">,</span> <span class="n">write_principals</span><span class="p">)</span> +<span class="k">VALUES</span> <span class="p">(</span> + <span class="s1">&#39;/buckets/blog/collections/articles/records/02f3f76f-7059-4ae4-888f-2ac9824e9200&#39;</span><span class="p">,</span> + <span class="s1">&#39;record&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog/collections/articles&#39;</span><span class="p">,</span> + <span class="s1">&#39;{&quot;name&quot;: &quot;02f3f76f-7059-4ae4-888f-2ac9824e9200&quot;,</span> +<span class="s1"> &quot;title&quot;: &quot;Stocker les permissions&quot;, ...}&#39;</span><span class="p">::</span><span class="n">JSONB</span><span class="p">,</span> + <span class="s1">&#39;{}&#39;</span><span class="p">,</span> <span class="s1">&#39;{}&#39;</span><span class="p">);</span> +</pre></div> +</div> +</div> +<div class="section" id="interroger-les-permissions"> +<h3>Interroger les permissions</h3> +<div class="section" id="id1"> +<h4>Obtenir la liste des &quot;principals&quot; d'un ACE</h4> +<p>Comme vu plus haut, pour vérifier une permission, on fait l'union des +<em>principals</em> requis par les objets hérités, et on teste leur +intersection avec ceux de l'utilisateur:</p> +<div class="highlight"><pre><span></span><span class="k">WITH</span> <span class="n">required_principals</span> <span class="k">AS</span> <span class="p">(</span> + <span class="k">SELECT</span> <span class="k">unnest</span><span class="p">(</span><span class="n">principals</span><span class="p">)</span> <span class="k">AS</span> <span class="n">p</span> + <span class="k">FROM</span> <span class="n">perms</span> + <span class="k">WHERE</span> <span class="n">ace</span> <span class="k">IN</span> <span class="p">(</span> + <span class="s1">&#39;/buckets/blog:write&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog:read&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog/collections/article:write&#39;</span><span class="p">,</span> + <span class="s1">&#39;/buckets/blog/collections/article:read&#39;</span><span class="p">)</span> + <span class="p">),</span> + <span class="n">user_principals</span> <span class="k">AS</span> <span class="p">(</span> + <span class="k">SELECT</span> <span class="k">unnest</span><span class="p">(</span><span class="n">principals</span><span class="p">)</span> + <span class="k">FROM</span> <span class="k">user</span> + <span class="k">WHERE</span> <span class="n">id</span> <span class="o">=</span> <span class="s1">&#39;fxa:natim&#39;</span> + <span class="p">)</span> + <span class="k">SELECT</span> <span class="k">COUNT</span><span class="p">(</span><span class="o">*</span><span class="p">)</span> + <span class="k">FROM</span> <span class="n">user_principals</span> <span class="n">a</span> + <span class="k">INNER</span> <span class="k">JOIN</span> <span class="n">required_principals</span> <span class="n">b</span> + <span class="k">ON</span> <span class="n">a</span><span class="p">.</span><span class="n">p</span> <span class="o">=</span> <span class="n">b</span><span class="p">.</span><span class="n">p</span><span class="p">;</span> +</pre></div> +</div> +<div class="section" id="filtrer-les-objets-en-fonction-des-permissions"> +<h4>Filtrer les objets en fonction des permissions</h4> +<p>Pour filtrer les objets, on fait une simple intersection de liste +(<em>merci PostgreSQL</em>):</p> +<div class="highlight"><pre><span></span><span class="k">SELECT</span> <span class="k">data</span> + <span class="k">FROM</span> <span class="k">object</span> <span class="n">o</span><span class="p">,</span> <span class="k">user</span> <span class="n">u</span> + <span class="k">WHERE</span> <span class="n">o</span><span class="p">.</span><span class="k">type</span> <span class="o">=</span> <span class="s1">&#39;record&#39;</span> + <span class="k">AND</span> <span class="n">o</span><span class="p">.</span><span class="n">parent_id</span> <span class="o">=</span> <span class="s1">&#39;/buckets/blog/collections/article&#39;</span> + <span class="k">AND</span> <span class="p">(</span><span class="n">o</span><span class="p">.</span><span class="n">read_principals</span> <span class="o">&amp;&amp;</span> <span class="n">u</span><span class="p">.</span><span class="n">principals</span> <span class="k">OR</span> + <span class="n">o</span><span class="p">.</span><span class="n">write_principals</span> <span class="o">&amp;&amp;</span> <span class="n">u</span><span class="p">.</span><span class="n">principals</span><span class="p">)</span> + <span class="k">AND</span> <span class="n">u</span><span class="p">.</span><span class="n">id</span> <span class="o">=</span> <span class="s1">&#39;fxa:natim&#39;</span><span class="p">;</span> +</pre></div> +<p>Les listes s'indexent bien, notamment grâce aux <a class="reference external" href="http://www.postgresql.org/docs/current/static/indexes-types.html">index GIN</a>.</p> +</div> +</div> +<div class="section" id="avec-redis"> +<h3>Avec Redis</h3> +<p><em>Redis</em> présente plusieurs avantages pour ce genre de +problématiques. Notamment, il gère les <em>set</em> nativement (listes de +valeurs uniques), ainsi que les opérations d'intersection et d'union.</p> +<p>Avec <em>Redis</em> on peut écrire l'obtention des <em>principals</em> pour un <em>ACE</em> +comme cela :</p> +<div class="highlight"><pre><span></span>SUNIONSTORE temp_perm:/buckets/blog/collections/articles:write permission:/buckets/blog:write permission:/buckets/blog/collections/articles:write +SINTER temp_perm:/buckets/blog/collections/articles:write principals:fxa:alexis +</pre></div> +<ul class="simple"> +<li><tt class="docutils literal">SUNIONSTORE</tt> permet de créer un set contenant les éléments de +l'union de tous les set suivants. Dans notre cas on le nomme +<tt class="docutils literal"><span class="pre">temp_perm:/buckets/blog/collections/articles:write</span></tt> et il contient +l'union des sets d'ACLs suivants: +- <tt class="docutils literal"><span class="pre">permission:/buckets/blog:write</span></tt> +- <tt class="docutils literal"><span class="pre">permission:/buckets/blog/collections/articles:write</span></tt></li> +<li><tt class="docutils literal">SINTER</tt> retourne l'intersection de tous les sets passés en paramètres dans notre cas : +- <tt class="docutils literal"><span class="pre">temp_perm:/buckets/blog/collections/articles:write</span></tt> +- <tt class="docutils literal">principals:fxa:alexis</tt></li> +</ul> +<p>Plus d'informations sur : +- <a class="reference external" href="http://redis.io/commands/sinter">http://redis.io/commands/sinter</a> +- <a class="reference external" href="http://redis.io/commands/sunionstore">http://redis.io/commands/sunionstore</a></p> +<p>Si le set résultant de la commande <tt class="docutils literal">SINTER</tt> n'est pas vide, alors +l'utilisateur possède la permission.</p> +<p>On peut ensuite supprimer la clé temporaire <tt class="docutils literal">temp_perm</tt>.</p> +<p>En utilisant <tt class="docutils literal">MULTI</tt> on peut <a class="reference external" href="https://gist.github.com/Natim/77c8f61c1d42e476cef8#file-permission-py-L117-L124">même faire tout cela au sein d'une +transaction</a> +et garantir ainsi l'intégrité de la requête.</p> +</div> +</div> +<div class="section" id="conclusion"> +<h2>Conclusion</h2> +<p>La solution a l'air simple mais nous a demandé beaucoup de réflexion +en passant par plusieurs propositions.</p> +<p>L'idée finale est d'avoir :</p> +<ul class="simple"> +<li>Un backend spécifique permettant de stocker les <em>principals</em> des +utilisateurs et des <em>ACE</em> (e.g. avec les sets Redis) ;</li> +<li>La liste des principals read et write sur la table des objets.</li> +</ul> +<p>C'est dommage d'avoir le concept de permissions à deux endroits, mais +cela permet de connaître rapidement la permission d'un utilisateur sur +un objet et également de pouvoir récupérer tous les objets d'une +collection pour un utilisateur si celui-ci n'a pas accès à tous les +records de la collection, ou toutes les collections du bucket.</p> +</div> +Les problèmes de PGP2015-05-25T00:00:00+02:002015-05-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-25:/les-problemes-de-pgp.html<blockquote> +<p>Flip a bit in the communication between sender and recipient and they +will experience decryption or verification errors. How high are the +chances they will start to exchange the data in the clear rather than +trying to hunt down the man in the middle?</p> +<p>-- <a href="http://secushare.org/PGP">http://secushare.org/PGP</a></p> +</blockquote> +<p>Une fois …</p><blockquote> +<p>Flip a bit in the communication between sender and recipient and they +will experience decryption or verification errors. How high are the +chances they will start to exchange the data in the clear rather than +trying to hunt down the man in the middle?</p> +<p>-- <a href="http://secushare.org/PGP">http://secushare.org/PGP</a></p> +</blockquote> +<p>Une fois passé l'euphorie du "il faut utiliser PGP pour l'ensemble de +nos communications", j'ai réalisé lors de discussions que PGP avait +plusieurs problèmes, parmi ceux-ci:</p> +<ul> +<li>Les <em>meta données</em> (y compris le champ "sujet" de la conversation) + sont quand même échangées en clair (il est possible de savoir qu'un + message à été échangé entre telle et telle personne, a telle date);</li> +<li>PGP se base sur un protocole de communication qui est lui non + chiffré, et il est donc facile de soit se tromper, soit dégrader le + mode de conversation vers une méthode non chiffrée;</li> +<li>Il est facile de connaître votre réseau social avec PGP, puisque + tout le principe est de signer les clés des personnes dont vous + validez l'identité;</li> +<li>En cas de fuite de votre clé privée, tous les messages que vous avez + chiffrés avec elle sont compromis. On dit que PGP ne fournit pas de + <em>forward secrecy</em>;</li> +<li>La découverte de la clé de pairs se passe souvent <em>en clair</em>, sans + utiliser une connexion "sécurisée" (HTTPS). Tout le monde peut donc + voir ces échanges et savoir de qui vous cherchez la clé;</li> +<li>Les discussions de groupes sont très difficiles: il faut chiffrer + pour chacun des destinataires (ou que ceux-ci partagent une paire de + clés).</li> +</ul> +<p>Je suis en train de creuser à propos les alternatives à PGP, par exemple +<a href="https://pond.imperialviolet.org/">Pond</a>, qui lui ne construit pas par +dessus un standard déjà établi, et donc n'hérite pas de ses défauts +(mais pas non plus de son réseau déjà établi).</p> +<p>En attendant, quelques bonnes pratiques sur PGP ;)</p> +<h2 id="bonnes-pratiques">Bonnes pratiques</h2> +<p>Il est en fait assez facile d'utiliser PGP de travers. Riseup à fait <a href="https://help.riseup.net/en/security/message-security/openpgp/best-practices">un +excellent +guide</a> +qui explique comment configurer son installation correctement.</p> +<ul> +<li>J'en ai déjà parlé, mais il faut absolument choisir des phrases de + passes suffisamment longues. Pas facile de les retenir, mais + indispensable. Vous pouvez aussi avoir un document chiffré avec une + clé que vous ne mettez jamais en ligne, qui contiens ces phrases de + passe, au cas ou vous les oubliez.</li> +<li>Générez des clés RSA de 4096 bits, en utilisant sha512;</li> +<li>Il faut utiliser une date d'expiration de nos clés suffisamment + proche (2 ans). Il est possible de repousser cette date si + nécessaire, par la suite.</li> +</ul> +<p>Parmi les choses les plus frappantes que j'ai rencontrées:</p> +<ul> +<li>Utiliser le <em>flag</em> –hidden-recipient avec PGP pour ne pas dévoiler + qui est le destinataire du message;</li> +<li>Ne pas envoyer les messages de brouillons sur votre serveur, ils le + seraient en clair !;</li> +<li>Utilisez HPKS pour communiquer avec les serveurs de clés, sinon tout + le trafic est en clair.</li> +</ul> +<p>Le <a href="https://bitmask.net/">projet Bitmask</a> vise lui à rendre les outils +de chiffrement d'échanges de messages et de VPN simples à utiliser, +encore quelque chose à regarder.</p> +<p>Enfin bref, y'a du taf.</p>Simplifier les preuves d'identités2015-05-11T00:00:00+02:002015-05-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-11:/simplifier-les-preuves-didentites.html +<ul> +<li>headline<br> + Qu'est-ce que Keybase.io et comment essayent-ils de simplifier la + création de preuves d'identité.</li> +</ul> +<p>L'un des problèmes non réellement résolu actuellement quant au +chiffrement des échanges est lié à l'authenticité des clés. Si quelqu'un +décide de publier une clé en mon nom, et en utilisant mon adresse email, +cela …</p> +<ul> +<li>headline<br> + Qu'est-ce que Keybase.io et comment essayent-ils de simplifier la + création de preuves d'identité.</li> +</ul> +<p>L'un des problèmes non réellement résolu actuellement quant au +chiffrement des échanges est lié à l'authenticité des clés. Si quelqu'un +décide de publier une clé en mon nom, et en utilisant mon adresse email, +cela lui est assez facile.</p> +<p>Il est donc nécessaire d'avoir des moyens de prouver que la clé publique +que j'utilise est réellement la mienne.</p> +<p>Traditionnellement, il est nécessaire de faire signer ma clé publique +par d'autres personnes, via une rencontre en personne ou des échanges +hors du réseau. C'est par exemple ce qui est réalisé lors des <a href="https://fr.wikipedia.org/wiki/Key_signing_party">Key +Signing parties</a>.</p> +<p>Une manière simple d'effectuer ces vérifications serait, en plus de +donner son adresse email, sa signature de clé, ou a minima de donner un +mot clé pour valider que les échanges proviennent bien de la bonne +personne.</p> +<p>PGP propose un mécanisme de signature des clés d'autrui, une fois celles +ci validées, ce qui permet de placer sa confiance dans les signataires +de la clé.</p> +<p><a href="https://keybase.io">Keybase.io</a> est un service qui vise à rendre la +création de ces preuves plus facile, en partant du principe qu'il est +possible d'utiliser différents moyens afin de prouver l'identité des +personnes. Par exemple, leurs comptes Twitter, GitHub ou leurs noms de +domaines. De la même manière qu'il est possible de signer (valider) les +clés de nos amis, il est possible de les "tracker" selon le jargon de +keybase.</p> +<p>Donc, en somme, <em>Keybase.io</em> est un annuaire, qui tente de rendre plus +facile la création de preuves. Bien.</p> +<h2 id="quelques-points-dombre">Quelques points d'ombre</h2> +<p>Il s'agit d'une <em>startup</em> américaine, domiciliée dans le Delaware, qui +se trouve être un des paradis fiscaux qui <a href="https://fr.wikipedia.org/wiki/Delaware">est connu pour être un +paradis fiscal au coeur même des +États-Unis</a>. Je ne veux pas +faire de raccourcis trop rapides, bien évidemment, alors <a href="https://github.com/keybase/keybase-issues/issues/1569">j'ai ouvert un +ticket sur GitHub pour en savoir +plus</a> (après +tout, le fait d'être un paradis fiscal permet peut-être d'échapper à +certaines lois sur la requêtes de données). D'autant plus étonnant, la +startup n'a pour l'instant <a href="https://github.com/keybase/keybase-issues/issues/788">pas de <em>business +model</em></a> (ce qui en +un sens est assez rassurant, même si on peut se poser la question de +pourquoi faire une startup dans ces cas là).</p> +<p>Le service (bien qu'en Alpha), n'est pas mis à disposition sous licence +libre, ce qui pour l'instant empêche quiconque de créer son propre +serveur Keybase. <a href="https://github.com/keybase/">Une partie des composants, cependant, le sont (open +source)</a>.</p> +<p>J'ai du mal à croire en des initiatives qui veulent sauver le monde, +mais dans leur coin, je ne comprends pas pourquoi il n'y à pas de +documentation sur comment monter son propre serveur, ou comment les +aider à travailler sur la fédération. Mais bon, c'est pour l'instant une +initiative encore fraîche, et je lui laisse le bénéfice du doute.</p> +<p>Sur le long terme, une infrastructure comme <em>Keybase.io</em>, devra +évidemment être +<a href="https://github.com/keybase/keybase-issues/issues/162">distribuée</a>.</p> +<blockquote> +<p>We've been talking about a total decentralization, but we have to +solve a couple things, synchronization in particular. Right now +someone can mirror us and a client can trust a mirror just as easily +as the server at keybase.io, but there needs to be a way of announcing +proofs to any server and having them cooperate with each other. We'd +be so happy to get this right.</p> +<p>-- <a href="http://chris.beams.io/posts/keybase/">Chris Coyne, co-founder of +Keybase</a></p> +</blockquote> +<p>Afin de se "passer" de leur service centralisé, les preuves générées +(qui sont la force du système qu'ils mettent en place) pourraient être +exportées sur des serveurs de clés existants. C'est quelque chose +<a href="https://github.com/keybase/keybase-issues/issues/890">qu'ils souhaitent réaliser +.</a>.</p> +<p>Bref, une initiative quand même importante et utile, même si elle +soulève des questions qui méritent qu'on s'y attarde un brin.</p> +<p>Par ailleurs, <a href="https://leap.se/nicknym">d'autres projets qui visent des objectifs +similaires</a> existent, via le projet LEAP, mais +je n'ai pas encore creusé.</p>Phrases de passe et bonnes pratiques2015-05-09T00:00:00+02:002015-05-09T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-09:/phrases-de-passe-et-bonnes-pratiques.html +<ul> +<li>headline<br> + Communiquer de manière chiffrée n'est pas aisée, et nécessite de + mémoriser des phrases de passes complexes. Comment s'en sortir ?</li> +</ul> +<blockquote> +<p>Au contraire des autres mots de passe, les mots de passe +cryptographiques ont specifiquement besoin d'être longs et extremement +difficiles à deviner. La raison est qu'un ordinateur (ou un cluster …</p></blockquote> +<ul> +<li>headline<br> + Communiquer de manière chiffrée n'est pas aisée, et nécessite de + mémoriser des phrases de passes complexes. Comment s'en sortir ?</li> +</ul> +<blockquote> +<p>Au contraire des autres mots de passe, les mots de passe +cryptographiques ont specifiquement besoin d'être longs et extremement +difficiles à deviner. La raison est qu'un ordinateur (ou un cluster de +plusieurs ordinateurs) peut être programmé pour faire des trillions +d'essais de manière automatique. Si le mot de passe choisi est trop +faible ou construit d'une manière trop prédictible, cette attaque par +la force pourrait se revéler fructueuse en essayant toutes les +possibilités.</p> +<p>-- <a href="https://www.eff.org/wp/defending-privacy-us-border-guide-travelers-carrying-digital-devices">The Electronic Frontier +Foundation</a> +(traduction de mon fait)</p> +</blockquote> +<p>Comprendre les concepts et l'écosystème qui permettent d'avoir une vie +numérique chiffrée n'est pas quelque chose d'aisé. +<a href="https://emailselfdefense.fsf.org/fr/">Plusieurs</a> +<a href="http://www.controle-tes-donnees.net/outils/GnuPG.html">guides</a> ont été +écrits à ce propos, et pour autant je me rends compte que naïvement il +est possible de mal utiliser les outils existants.</p> +<blockquote> +<p>Utilisez un <em>bon</em> mot de passe pour votre session utilisateur et une +<em>bonne</em> phrase de passe pour proteger votre clé privée. Cette phrase +de passe est la partie la plus fragile de tout le système.</p> +<p>-- La page de manuel de GPG.</p> +</blockquote> +<p>Une phrase de passe devrait:</p> +<ul> +<li>Être suffisamment longue pour être difficile à deviner;</li> +<li>Ne pas être une citation connue (littérature, livres sacrés etc);</li> +<li>Difficile à deviner même pour vos proches;</li> +<li>Facile à se souvenir et à taper;</li> +<li>être unique et non partagée entre différents sites / applications + etc.</li> +</ul> +<p>Une des techniques consiste à utiliser des mots du dictionnaire, +sélectionnés de manière aléatoire, puis modifiés.</p> +<p><img alt="" src="https://imgs.xkcd.com/comics/password_strength.png"></p> +<p>Micah Lee <a href="https://github.com/micahflee/passphrases">travaille également sur un +outil</a> qui vise à rendre la +mémorisation des phrases de passe plus aisée, de par leur répétition +avec des pauses de plus en plus longues.</p> +<p><img alt="" src="%7Bfilename%7D/static/passphrases.png"></p> +<p>Oui, ce n'est pas aussi simple que ce qu'il y parait. Pour ma part, j'ai +une copie en local de mes clés, dans un fichier chiffré avec une autre +clé que j'ai généré pour l'occasion et que je ne partagerait pas. J'ai +par ailleurs <a href="https://github.com/jamessan/vim-gnupg">configuré</a> mon +éditeur de texte pour pouvoir chiffrer les documents textes par défaut.</p> +<p>J'ai donc regénéré une nouvelle fois mes clés de travail et +personnelles, en utilisant des phrases de passe plus complexes.</p> +<p>Reste encore la question de la sauvegarde de ces clés privées de manière +chiffrée, que je n'ai pas encore résolue. Bref, tout cela me semble bien +compliqué pour réussir à l'expliquer à des novices, qui pour certains ne +sont même pas sur de l'intérêt de la chose.</p>Eco-système et stockage générique2015-04-30T00:00:00+02:002015-04-30T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-04-30:/eco-systeme-et-stockage-generique.html +<p><strong>tl;dr Nous devons construire un service de suivi de paiements, et nous +hésitons à continuer à nous entêter avec notre propre solution de +stockage/synchronisation.</strong></p> +<p>Comme nous l'écrivions <a href="%7Bfilename%7D/2015.04.service-de-nuages.rst">dans l'article +précédent</a>, nous +souhaitons construire une solution de stockage générique. On refait +<a href="http://daybed.readthedocs.org">Daybed</a> chez Mozilla !</p> +<p>Notre objectif est simple: permettre …</p> +<p><strong>tl;dr Nous devons construire un service de suivi de paiements, et nous +hésitons à continuer à nous entêter avec notre propre solution de +stockage/synchronisation.</strong></p> +<p>Comme nous l'écrivions <a href="%7Bfilename%7D/2015.04.service-de-nuages.rst">dans l'article +précédent</a>, nous +souhaitons construire une solution de stockage générique. On refait +<a href="http://daybed.readthedocs.org">Daybed</a> chez Mozilla !</p> +<p>Notre objectif est simple: permettre aux développeurs d'application, +internes à Mozilla ou du monde entier, de faire persister et +synchroniser facilement des données associées à un utilisateur.</p> +<div id="storage-specs"> + +Les aspects de l'architecture qui nous semblent incontournables: + +</div> + +<ul> +<li>La solution doit reposer sur un protocole, et non sur une + implémentation ;</li> +<li>L'auto-hébergement de l'ensemble doit être simplissime ;</li> +<li>L'authentification doit être <em>pluggable</em>, voire décentralisée + (OAuth2, FxA, Persona) ;</li> +<li>Les enregistrements doivent pouvoir être validés par le serveur ;</li> +<li>Les données doivent pouvoir être stockées dans n'importe quel + backend ;</li> +<li>Un système de permissions doit permettre de protéger des + collections, ou de partager des enregistrements de manière fine ;</li> +<li>La résolution de conflits doit pouvoir avoir lieu sur le serveur ;</li> +<li>Le client doit être pensé «*offline-first*» ;</li> +<li>Le client doit pouvoir réconcilier les données simplement ;</li> +<li>Le client doit pouvoir être utilisé aussi bien dans le navigateur + que côté serveur ;</li> +<li>Tous les composants se doivent d´être simples et substituables + facilement.</li> +</ul> +<p>La première question qui nous a été posée fût «*Pourquoi vous +n'utilisez pas PouchDB ou Remote Storage ?*»</p> +<h2 id="remote-storage">Remote Storage</h2> +<p>Remote Storage est un standard ouvert pour du stockage par utilisateur. +<a href="http://tools.ietf.org/html/draft-dejong-remotestorage-04">La +specification</a> +se base sur des standards déjà existants et éprouvés: Webfinger, OAuth +2, CORS et REST.</p> +<p>L'API est simple, des <a href="http://blog.cozycloud.cc/news/2014/08/12/when-unhosted-meets-cozy-cloud/">projets prestigieux +l'utilisent</a>. +Il y a plusieurs <a href="https://github.com/jcoglan/restore">implémentations</a> +du serveur, et il existe <a href="https://www.npmjs.com/package/remotestorage-server">un squelette +Node</a> pour +construire un serveur sur mesure.</p> +<p><img alt="Remote Storage widget" src="%7Bfilename%7D/images/remotestorage-widget.png"></p> +<p>Le client +<a href="https://github.com/remotestorage/remotestorage.js/">remoteStorage.js</a> +permet d'intégrer la solution dans les applications Web. Il se charge du +«store local», du cache, de la synchronization, et fournit un widget qui +permet aux utilisateurs des applications de choisir le serveur qui +recevra les données (via Webfinger).</p> +<p><a href="https://github.com/michielbdejong/ludbud">ludbud</a>, la version épurée de +<em>remoteStorage.js</em>, se limite à l'abstraction du stockage distant. Cela +permettrait à terme, d'avoir une seule bibliothèque pour stocker dans un +serveur <em>remoteStorage</em>, <em>ownCloud</em> ou chez les méchants comme <em>Google +Drive</em> ou <em>Dropbox</em>.</p> +<p>Au premier abord, la spécification correspond à ce que nous voulons +accomplir:</p> +<ul> +<li>La philosophie du protocole est saine;</li> +<li>L'éco-système est bien fichu;</li> +<li>La vision politique colle: redonner le contrôle des données aux + utilisateurs (voir <a href="http://unhosted.org/">unhosted</a>);</li> +<li>Les choix techniques compatibles avec ce qu'on a commencé (CORS, + REST, OAuth 2);</li> +</ul> +<p>En revanche, vis à vis de la manipulation des données, il y a plusieurs +différences avec ce que nous souhaitons faire:</p> +<ul> +<li>L'API suit globalement une métaphore «fichiers» (dossier/documents), + plutôt que «données» (collection/enregistrements) ;</li> +<li>Il n'y a pas de validation des enregistrements selon un schéma (même + si <a href="https://remotestorage.io/doc/code/files/baseclient/types-js.html">certaines + implémentations</a> + du protocole le font) ;</li> +<li>Il n'y a pas la possibilité de trier/filtrer les enregistrements + selon des attributs ;</li> +<li>Les permissions <a href="https://groups.google.com/forum/#!topic/unhosted/5_NOGq8BPTo">se limitent à + privé/public</a> + (et <a href="https://github.com/remotestorage/spec/issues/58#issue-27249452">l'auteur envisage plutôt un modèle à la + Git</a>)[1] + ;</li> +</ul> +<p>En résumé, il semblerait que ce que nous souhaitons faire avec le +stockage d'enregistrements validés est complémentaire avec <em>Remote +Storage</em>.</p> +<p>Si des besoins de persistence orientés «fichiers» se présentent, a +priori nous aurions tort de réinventer les solutions apportées par cette +spécification. Il y a donc de grandes chances que nous l´intégrions à +terme, et que <em>Remote Storage</em> devienne une facette de notre solution.</p> +<h2 id="pouchdb">PouchDB</h2> +<p><a href="http://pouchdb.com/">PouchDB</a> est une bibliothèque JavaScript qui +permet de manipuler des enregistrements en local et de les synchroniser +vers une base distante.</p> +<p>``` sourceCode javascript +var db = new PouchDB('dbname');</p> +<p>db.put({ + _id: 'dave@gmail.com', + name: 'David', + age: 68 +});</p> +<p>db.replicate.to('http://example.com/mydb'); +```</p> +<p>Le projet a le vent en poupe, bénéficie de nombreux contributeurs, +l'éco-système est très riche et l'adoption par des projets <a href="https://github.com/hoodiehq/wip-hoodie-store-on-pouchdb">comme +Hoodie</a> ne fait +que confirmer la pertinence de l'outil pour les développeurs frontend.</p> +<p><em>PouchDB</em> gère un « store » local, dont la persistence est abstraite et +<a href="http://pouchdb.com/2014/07/25/pouchdb-levels-up.html">repose sur</a> l'API +<a href="https://github.com/level/levelup#relationship-to-leveldown">LevelDown</a> +pour persister les données dans <a href="https://github.com/Level/levelup/wiki/Modules#storage-back-ends">n'importe quel +backend</a>.</p> +<p>Même si <em>PouchDB</em> adresse principalement les besoins des applications +«*offline-first*», il peut être utilisé aussi bien dans le navigateur +que côté serveur, via Node.</p> +<h3 id="synchronisation">Synchronisation</h3> +<p>La synchronisation (ou réplication) des données locales s'effectue sur +un <a href="http://couchdb.apache.org/">CouchDB</a> distant.</p> +<p>Le projet <a href="https://github.com/pouchdb/pouchdb-server">PouchDB Server</a> +implémente l'API de CouchDB en NodeJS. Comme <em>PouchDB</em> est utilisé, on +obtient un service qui se comporte comme un <em>CouchDB</em> mais qui stocke +ses données n'importe où, dans un <em>Redis</em> ou un <em>PostgreSQL</em> par +exemple.</p> +<p>La synchronisation est complète. Autrement dit, tous les enregistrements +qui sont sur le serveur se retrouvent synchronisés dans le client. Il +est possible de filtrer les collections synchronisées, mais cela <a href="http://pouchdb.com/2015/04/05/filtered-replication.html">n'a +pas pour objectif de sécuriser l'accès aux +données</a>.</p> +<p>L'approche recommandée pour cloisonner les données par utilisateur +consiste à créer <a href="https://github.com/nolanlawson/pouchdb-authentication#some-people-can-read-some-docs-some-people-can-write-those-same-docs">une base de données par +utilisateur</a>.</p> +<p>Ce n'est pas forcément un problème, CouchDB <a href="https://mail-archives.apache.org/mod_mbox/couchdb-user/201401.mbox/%3C52CEB873.7080404@ironicdesign.com%3E">supporte des centaines de +milliers de bases sans +sourciller</a>. +Mais selon les cas d'utilisation, le cloisement n'est pas toujours +facile à déterminer (par rôle, par application, par collection, ...).</p> +<h2 id="le-cas-dutilisation-payments">Le cas d'utilisation « Payments »</h2> +<p><img alt="Put Payments Here -- Before the Internet - CC-NC-SA Katy Silberger +https://www.flickr.com/photos/katysilbs/11163812186" src="%7Bfilename%7D/images/put-payments.jpg"></p> +<p>Dans les prochaines semaines, nous devrons mettre sur pied un prototype +pour tracer l'historique des paiements et abonnements d'un utilisateur.</p> +<p>Le besoin est simple:</p> +<ul> +<li>l'application « Payment » enregistre les paiements et abonnements + d'un utilisateur pour une application donnée;</li> +<li>l'application « Donnée » interroge le service pour vérifier qu'un + utilisateur a payé ou est abonné;</li> +<li>l'utilisateur interroge le service pour obtenir la liste de tous ses + abonnements.</li> +</ul> +<p>Seule l'application « Payment » a le droit de créer/modifier/supprimer +des enregistrements, les deux autres ne peuvent que consulter en lecture +seule.</p> +<p>Une application donnée ne peut pas accéder aux paiements des autres +applications, et un utilisateur ne peut pas accéder aux paiements des +autres utilisateurs.</p> +<h3 id="avec-remotestorage">Avec RemoteStorage</h3> +<p><img alt="Remote Love - CC-BY-NC Julie +https://www.flickr.com/photos/mamajulie2008/2609549461" src="%7Bfilename%7D/images/remote-love.jpg"></p> +<p>Clairement, l'idée de <em>RemoteStorage</em> est de dissocier l'application +executée, et les données créées par l'utilisateur avec celle-ci.</p> +<p>Dans notre cas, c'est l'application « Payment » qui manipule des données +concernant un utilisateur. Mais celles-ci ne lui appartiennent pas +directement: certes un utilisateur doit pouvoir les supprimer, surtout +pas en créer ou les modifier!</p> +<p>La notion de permissions limitée à privé/publique ne suffit pas dans ce +cas précis.</p> +<h3 id="avec-pouchdb">Avec PouchDB</h3> +<p>Il va falloir créer une <em>base de données</em> par utilisateur, afin d'isoler +les enregistrements de façon sécurisée. Seule l'application « Payment » +aura tous les droits sur les databases.</p> +<p>Mais cela ne suffit pas.</p> +<p>Il ne faut pas qu'une application puisse voir les paiements des autres +applications, donc il va aussi falloir recloisonner, et créer une <em>base +de données</em> par application.</p> +<p>Quand un utilisateur voudra accéder à l'ensemble de ses paiements, il +faudra agréger les <em>databases</em> de toutes les applications. Quand +l'équipe marketing voudra faire des statistiques sur l'ensemble des +applications, il faudra agrégér des centaines de milliers de +<em>databases</em>.</p> +<p>Ce qui est fort dommage, puisqu'il est probable que les paiements ou +abonnements d'un utilisateur pour une application se comptent sur les +doigts d'une main. Des centaines de milliers de bases contenant moins de +5 enregistrements ?</p> +<p>De plus, dans le cas de l'application « Payment », le serveur est +implémenté en Python. Utiliser un wrapper JavaScript comme le fait +<a href="https://pythonhosted.org/Python-PouchDB/">python-pouchdb</a> cela ne nous +fait pas trop rêver.</p> +<h2 id="un-nouvel-eco-systeme">Un nouvel éco-système ?</h2> +<p><img alt="Wagon wheel - CC-BY-NC-SA arbyreed +https://www.flickr.com/photos/19779889@N00/16161808220" src="%7Bfilename%7D/images/wagon-wheel.jpg"></p> +<p>Évidemment, quand on voit la richesse des projets <em>PouchDB</em> et <em>Remote +Storage</em> et la dynamique de ces communautés, il est légitime d'hésiter +avant de développer une solution alternative.</p> +<p>Quand nous avons créé le serveur <em>Reading List</em>, nous l'avons construit +avec <a href="http://cliquet.readthedocs.org/">Cliquet</a>, ce fût l'occasion de +mettre au point <a href="http://cliquet.readthedocs.org/en/latest/api/">un protocole très +simple</a>, fortement +inspiré de <a href="http://en.wikipedia.org/wiki/Firefox_Sync">Firefox Sync</a>, +pour faire de la synchronisation d'enregistrements.</p> +<p>Et si les clients <em>Reading List</em> ont pu être implémentés en quelques +semaines, que ce soit en JavaScript, Java (Android) et ASM (Add-on +Firefox), c'est que le principe «*offline first*» du service est +trivial.</p> +<h3 id="les-compromis">Les compromis</h3> +<p>Évidemment, nous n'avons pas la prétention de concurrencer <em>CouchDB</em>. +Nous faisons plusieurs concessions:</p> +<ul> +<li>De base, les collections d'enregistrements sont cloisonnées par + utilisateur;</li> +<li>Pas d'historique des révisions;</li> +<li>Pas de diff sur les enregistrements entre révisions;</li> +<li>De base, pas de résolution de conflit automatique;</li> +<li>Pas de synchronisation par flux (<em>streams</em>);</li> +</ul> +<p>Jusqu'à preuve du contraire, ces compromis excluent la possibilité +d'implémenter un <a href="https://github.com/pouchdb/pouchdb/blob/master/lib/adapters/http/http.js#L721-L946">adapter +PouchDB</a> +pour la synchronisation avec le protocole HTTP de <em>Cliquet</em>.</p> +<p>Dommage puisque capitaliser sur l'expérience client de <em>PouchDB</em> au +niveau synchro client semble être une très bonne idée.</p> +<p>En revanche, nous avons plusieurs fonctionnalités intéressantes:</p> +<ul> +<li>Pas de map-reduce;</li> +<li>Synchronisation partielle et/ou ordonnée et/ou paginée ;</li> +<li>Le client choisit, via des headers, d'écraser la donnée ou de + respecter la version du serveur ;</li> +<li>Un seul serveur à déployer pour N applications ;</li> +<li>Auto-hébergement simplissime ;</li> +<li>Le client peut choisir de ne pas utiliser de « store local » du tout + ;</li> +<li>Dans le client JS, la gestion du « store local » sera externalisée + (on pense à <a href="https://github.com/mozilla/localForage">LocalForage</a> ou + <a href="https://github.com/dfahlander/Dexie.js">Dexie.js</a>) ;</li> +</ul> +<p>Et, on répond au reste des <a href="#storage-specs">specifications mentionnées au début de +l'article</a> !</p> +<h3 id="les-arguments-philosophiques">Les arguments philosophiques</h3> +<p>Il est <a href="http://en.wikipedia.org/wiki/Law_of_the_instrument">illusoire de penser qu'on peut tout faire avec un seul +outil</a>.</p> +<p>Nous avons d'autres cas d'utilisations dans les cartons qui semblent +correspondre au scope de <em>PouchDB</em> (<em>pas de notion de permissions ou de +partage, environnement JavaScript, ...</em>). Nous saurons en tirer profit +quand cela s'avèrera pertinent !</p> +<p>L'éco-système que nous voulons construire tentera de couvrir les cas +d'utilisation qui sont mal adressés par <em>PouchDB</em>. Il se voudra:</p> +<ul> +<li>Basé sur notre protocole très simple ;</li> +<li>Minimaliste et multi-usages (<em>comme la fameuse 2CV</em>) ;</li> +<li>Naïf (<em>pas de rocket science</em>) ;</li> +<li>Sans magie (<em>explicite et facile à réimplémenter from scratch</em>) ;</li> +</ul> +<p><a href="http://cliquet.readthedocs.org/en/latest/rationale.html">La philosophie et les fonctionnalités du toolkit python +Cliquet</a> seront +bien entendu à l'honneur :)</p> +<p>Quant à <em>Remote Storage</em>, dès que le besoin se présentera, nous serons +très fier de rejoindre l'initiative, mais pour l'instant cela nous +paraît risqué de démarrer en tordant la solution.</p> +<h3 id="les-arguments-pratiques">Les arguments pratiques</h3> +<p>Avant d'accepter de déployer une solution à base de <em>CouchDB</em>, les <em>ops</em> +de Mozilla vont nous demander de leur prouver par A+B que ce n'est pas +faisable avec les stacks qui sont déjà rodées en interne (i.e. MySQL, +Redis, PostgreSQL).</p> +<p>De plus, on doit s'engager sur une pérennité d'au moins 5 ans pour les +données. Avec <em>Cliquet</em>, en utilisant le backend PostgreSQL, les données +sont persistées à plat dans un <a href="https://github.com/mozilla-services/cliquet/blob/40aa33/cliquet/storage/postgresql/schema.sql#L14-L28">schéma PostgreSQL tout +bête</a>. +Ce qui ne sera pas le cas d'un adapteur LevelDown qui va manipuler des +notions de révisions éclatées dans un schéma clé-valeur.</p> +<p>Si nous basons le service sur <em>Cliquet</em>, comme c'est le cas avec +<a href="http://kinto.readthedocs.org">Kinto</a>, tout le travail d'automatisation +de la mise en production (<em>monitoring, builds RPM, Puppet...</em>) que nous +avons fait pour <em>Reading List</em> est complètement réutilisable.</p> +<p>De même, si on repart avec une stack complètement différente, nous +allons devoir recommencer tout le travail de rodage, de profiling et +d'optimisation effectué au premier trimestre.</p> +<h2 id="les-prochaines-etapes">Les prochaines étapes</h2> +<p>Et il est encore temps de changer de stratégie :) Nous aimerions avoir +un maximum de retours ! C'est toujours une décision difficile à +prendre... <code>&lt;/appel à troll&gt;</code></p> +<ul> +<li>Tordre un éco-système existant vs. constuire sur mesure ;</li> +<li>Maîtriser l'ensemble vs. s'intégrer ;</li> +<li>Contribuer vs. refaire ;</li> +<li>Guider vs. suivre.</li> +</ul> +<p>Nous avons vraiment l'intention de rejoindre l'initiative +<a href="https://nobackend.org/">no-backend</a>, et ce premier pas n'exclue pas que +nous convergions à terme ! Peut-être que nous allons finir par rendre +notre service compatible avec <em>Remote Storage</em>, et peut-être que +<em>PouchDB</em> deviendra plus agnostique quand au protocole de +synchronisation...</p> +<p><img alt="XKCD — Standards +https://xkcd.com/927/" src="%7Bfilename%7D/images/standards.png"></p> +<p>Utiliser ce nouvel écosystème pour le projet « Payments » va nous +permettre de mettre au point un système de permissions (<em>probablement +basé sur les scopes OAuth</em>) qui correspond au besoin exprimé. Et nous +avons bien l'intention de puiser dans <a href="http://blog.daybed.io/daybed-revival.html">notre expérience avec Daybed sur +le sujet</a>.</p> +<p>Nous extrairons aussi le code des clients implémentés pour <em>Reading +List</em> afin de faire un client JavaScript minimaliste.</p> +<p>En partant dans notre coin, nous prenons plusieurs risques:</p> +<ul> +<li>réinventer une roue dont nous n'avons pas connaissance ;</li> +<li>échouer à faire de l'éco-système <em>Cliquet</em> un projet communautaire ;</li> +<li>échouer à positionner <em>Cliquet</em> dans la niche des cas non couverts + par PouchDB :)</li> +</ul> +<p>Comme <a href="http://pouchdb.com/2015/04/05/filtered-replication.html">le dit Giovanni +Ornaghi</a>:</p> +<blockquote> +<p>Rolling out your set of webservices, push notifications, or background +services might give you more control, but at the same time it will +force you to engineer, write, test, and maintain a whole new +ecosystem.</p> +</blockquote> +<p>C'est justement l'éco-système dont est responsable l'équipe <em>Mozilla +Cloud Services</em>!</p> +<ol> +<li>Il existe le <a href="https://sharesome.5apps.com/">projet Sharesome</a> qui + permet de partager publiquement des ressources de son <em>remote + Storage</em>.</li> +</ol>What's Hawk and how to use it?2014-07-31T00:00:00+02:002014-07-31T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-31:/whats-hawk-and-how-to-use-it.html +<p>At Mozilla, we recently had to implement <a href="https://github.com/hueniverse/hawk">the Hawk authentication +scheme</a> for a number of projects, +and we came up creating two libraries to ease integration into pyramid +and node.js apps.</p> +<p>But maybe you don't know Hawk.</p> +<p>Hawk is a relatively new technology, crafted by one of the original …</p> +<p>At Mozilla, we recently had to implement <a href="https://github.com/hueniverse/hawk">the Hawk authentication +scheme</a> for a number of projects, +and we came up creating two libraries to ease integration into pyramid +and node.js apps.</p> +<p>But maybe you don't know Hawk.</p> +<p>Hawk is a relatively new technology, crafted by one of the original +<a href="https://en.wikipedia.org/wiki/OAuth">OAuth</a> specification authors, that +intends to replace the 2-legged OAuth authentication scheme using a +simpler approach.</p> +<p>It is an authentication scheme for HTTP, built around <a href="https://en.wikipedia.org/wiki/Hmac">HMAC +digests</a> of requests and responses.</p> +<p>Every authenticated client request has an Authorization header +containing a MAC (Message Authentication Code) and some additional +metadata, then each server response to authenticated requests contains a +Server-Authorization header that authenticates the response, so the +client is sure it comes from the right server.</p> +<h2 id="exchange-of-the-hawk-id-and-hawk-key">Exchange of the hawk id and hawk key</h2> +<p>To sign the requests, a client needs to retrieve a token id and a token +key from the server.</p> +<p>Hawk itself does not define how these credentials should be exchanged +between the server and the client. The excellent team behind <a href="http://accounts.firefox.com">Firefox +Accounts</a> put together a scheme to do that, +which acts like the following:</p> +<div class="note"> + +<div class="admonition-title"> + +Note + +</div> + +All this derivation crazyness might seem a bit complicated, but don't +worry, we put together some libraries that takes care of that for you +automatically. + +If you are not interested into these details, you can directly jump to +the next section to see how to use the libraries. + +</div> + +<p>When your server application needs to send you the credentials, it will +return it inside a specific Hawk-Session-Token header. This token can be +derived to split this string in two values (hawk id and hawk key) that +you will use to sign your next requests.</p> +<p>In order to get the hawk credentials, you'll need to:</p> +<p>First, do an <a href="http://en.wikipedia.org/wiki/HKDF">HKDF derivation</a> on the +given session token. You'll need to use the following + parameters:</p> +<div class="highlight"><pre><span></span><span class="n">key_material</span> <span class="o">=</span> <span class="n">HKDF</span><span class="p">(</span><span class="n">hawk_session</span><span class="p">,</span> <span class="ss">&quot;&quot;</span><span class="p">,</span> <span class="s1">&#39;identity.mozilla.com/picl/v1/sessionToken&#39;</span><span class="p">,</span> <span class="mi">32</span><span class="o">*</span><span class="mi">2</span><span class="p">)</span> +</pre></div> + + +<div class="note"> + +<div class="admonition-title"> + +Note + +</div> + +The `identity.mozilla.com/picl/v1/sessionToken` is a reference to this +way of deriving the credentials, not an actual URL. + +</div> + +<p>Then, the key material you'll get out of the HKDF need to be separated +into two parts, the first 32 hex caracters are the hawk id, and the next +32 ones are the hawk key.</p> +<p>Credentials:</p> +<p>``` sourceCode javascript +credentials = { + 'id': keyMaterial[0:32], + 'key': keyMaterial[32:64], + 'algorithm': 'sha256' +}</p> +<div class="highlight"><pre><span></span><span class="c1">## Httpie</span> + +<span class="n">To</span> <span class="n">showcase</span> <span class="n">APIs</span> <span class="ow">in</span> <span class="n">the</span> <span class="n">documentation</span><span class="p">,</span> <span class="n">I</span> <span class="n">like</span> <span class="n">to</span> <span class="n">use</span> +<span class="p">[</span><span class="n">httpie</span><span class="p">](</span><span class="n">https</span><span class="p">:</span><span class="o">//</span><span class="n">github</span><span class="o">.</span><span class="n">com</span><span class="o">/</span><span class="n">jakubroztocil</span><span class="o">/</span><span class="n">httpie</span><span class="p">),</span> <span class="n">a</span> <span class="n">curl</span><span class="o">-</span><span class="n">replacement</span> +<span class="k">with</span> <span class="n">a</span> <span class="n">nicer</span> <span class="n">API</span><span class="p">,</span> <span class="n">built</span> <span class="n">around</span> <span class="p">[</span><span class="n">the</span> <span class="n">python</span> <span class="n">requests</span> +<span class="n">library</span><span class="p">](</span><span class="n">http</span><span class="p">:</span><span class="o">//</span><span class="n">python</span><span class="o">-</span><span class="n">requests</span><span class="o">.</span><span class="n">org</span><span class="p">)</span><span class="o">.</span> + +<span class="n">Luckily</span><span class="p">,</span> <span class="n">HTTPie</span> <span class="n">allows</span> <span class="n">you</span> <span class="n">to</span> <span class="n">plug</span> <span class="n">different</span> <span class="n">authentication</span> <span class="n">schemes</span> <span class="k">for</span> +<span class="n">it</span><span class="p">,</span> <span class="n">so</span> <span class="p">[</span><span class="n">I</span> <span class="n">wrote</span> <span class="n">a</span> +<span class="n">wrapper</span><span class="p">](</span><span class="n">https</span><span class="p">:</span><span class="o">//</span><span class="n">github</span><span class="o">.</span><span class="n">com</span><span class="o">/</span><span class="n">mozilla</span><span class="o">-</span><span class="n">services</span><span class="o">/</span><span class="n">requests</span><span class="o">-</span><span class="n">hawk</span><span class="p">)</span> <span class="n">around</span> +<span class="p">[</span><span class="n">mohawk</span><span class="p">](</span><span class="n">https</span><span class="p">:</span><span class="o">//</span><span class="n">github</span><span class="o">.</span><span class="n">com</span><span class="o">/</span><span class="n">kumar303</span><span class="o">/</span><span class="n">mohawk</span><span class="p">)</span> <span class="n">to</span> <span class="n">add</span> <span class="n">hawk</span> <span class="n">support</span> <span class="n">to</span> <span class="n">the</span> +<span class="n">requests</span> <span class="n">lib</span><span class="o">.</span> + +<span class="n">Doing</span> <span class="n">hawk</span> <span class="n">requests</span> <span class="ow">in</span> <span class="n">your</span> <span class="n">terminal</span> <span class="ow">is</span> <span class="n">now</span> <span class="k">as</span> <span class="n">simple</span> <span class="k">as</span><span class="p">:</span> + + <span class="err">$</span> <span class="n">pip</span> <span class="n">install</span> <span class="n">requests</span><span class="o">-</span><span class="n">hawk</span> <span class="n">httpie</span> + <span class="err">$</span> <span class="n">http</span> <span class="n">GET</span> <span class="n">localhost</span><span class="p">:</span><span class="mi">5000</span><span class="o">/</span><span class="n">registration</span> <span class="o">--</span><span class="n">auth</span><span class="o">-</span><span class="nb">type</span><span class="o">=</span><span class="n">hawk</span> <span class="o">--</span><span class="n">auth</span><span class="o">=</span><span class="s1">&#39;id:key&#39;</span> + +<span class="n">In</span> <span class="n">addition</span><span class="p">,</span> <span class="n">it</span> <span class="n">will</span> <span class="n">help</span> <span class="n">you</span> <span class="n">to</span> <span class="n">craft</span> <span class="n">requests</span> <span class="n">using</span> <span class="n">the</span> <span class="n">requests</span> +<span class="n">library</span><span class="p">:</span> + +<span class="sb">``</span><span class="err">`</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="kn">import</span> <span class="nn">requests</span> +<span class="kn">from</span> <span class="nn">requests_hawk</span> <span class="kn">import</span> <span class="n">HawkAuth</span> + +<span class="n">hawk_auth</span> <span class="o">=</span> <span class="n">HawkAuth</span><span class="p">(</span> + <span class="n">credentials</span><span class="o">=</span><span class="p">{</span><span class="s1">&#39;id&#39;</span><span class="p">:</span> <span class="nb">id</span><span class="p">,</span> <span class="s1">&#39;key&#39;</span><span class="p">:</span> <span class="n">key</span><span class="p">,</span> <span class="s1">&#39;algorithm&#39;</span><span class="p">:</span> <span class="s1">&#39;sha256&#39;</span><span class="p">})</span> + +<span class="n">requests</span><span class="o">.</span><span class="n">post</span><span class="p">(</span><span class="s2">&quot;/url&quot;</span><span class="p">,</span> <span class="n">auth</span><span class="o">=</span><span class="n">hawk_auth</span><span class="p">)</span> +</pre></div> + + +<p>Alternatively, if you don't have the token id and key, you can pass the +hawk session token I talked about earlier and the lib will take care of +the derivation for you:</p> +<p>``` sourceCode python +hawk_auth = HawkAuth( + hawk_session=resp.headers['hawk-session-token'], + server_url=self.server_url +) +requests.post("/url", auth=hawk_auth)</p> +<div class="highlight"><pre><span></span><span class="c1">## Integrate with python pyramid apps</span> + +<span class="n">If</span> <span class="n">you</span><span class="s1">&#39;re writing pyramid applications, you&#39;</span><span class="n">ll</span> <span class="n">be</span> <span class="n">happy</span> <span class="n">to</span> <span class="n">learn</span> <span class="n">that</span> +<span class="p">[</span><span class="n">Ryan</span> <span class="n">Kelly</span><span class="p">](</span><span class="n">https</span><span class="p">:</span><span class="o">//</span><span class="n">www</span><span class="o">.</span><span class="n">rfk</span><span class="o">.</span><span class="n">id</span><span class="o">.</span><span class="n">au</span><span class="o">/</span><span class="n">blog</span><span class="o">/</span><span class="p">)</span> <span class="n">put</span> <span class="n">together</span> <span class="n">a</span> <span class="n">library</span> <span class="n">that</span> +<span class="n">makes</span> <span class="n">Hawk</span> <span class="n">work</span> <span class="k">as</span> <span class="n">an</span> <span class="n">Authentication</span> <span class="n">provider</span> <span class="k">for</span> <span class="n">them</span><span class="o">.</span> <span class="n">I</span><span class="s1">&#39;m chocked how</span> +<span class="n">simple</span> <span class="n">it</span> <span class="ow">is</span> <span class="n">to</span> <span class="n">use</span> <span class="n">it</span><span class="o">.</span> + +<span class="n">Here</span> <span class="ow">is</span> <span class="n">a</span> <span class="n">demo</span> <span class="n">of</span> <span class="n">how</span> <span class="n">we</span> <span class="n">implemented</span> <span class="n">it</span> <span class="k">for</span> <span class="n">Daybed</span><span class="p">:</span> + +<span class="sb">``</span><span class="err">`</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="kn">from</span> <span class="nn">pyramid_hawkauth</span> <span class="kn">import</span> <span class="n">HawkAuthenticationPolicy</span> + +<span class="n">policy</span> <span class="o">=</span> <span class="n">HawkAuthenticationPolicy</span><span class="p">(</span><span class="n">decode_hawk_id</span><span class="o">=</span><span class="n">get_hawk_id</span><span class="p">)</span> +<span class="n">config</span><span class="o">.</span><span class="n">set_authentication_policy</span><span class="p">(</span><span class="n">authn_policy</span><span class="p">)</span> +</pre></div> + + +<p>The get_hawk_id function is a function that takes a request and a +tokenid and returns a tuple of (token_id, token_key).</p> +<p>How you want to store the tokens and retrieve them is up to you. The +default implementation (e.g. if you don't pass a decode_hawk_id +function) decodes the key from the token itself, using a master secret +on the server (so you don't need to store anything).</p> +<h2 id="integrate-with-nodejs-express-apps">Integrate with node.js Express apps</h2> +<p>We had to implement Hawk authentication for two node.js projects and +finally came up factorizing everything in a library for express, named +<a href="https://github.com/mozilla-services/express-hawkauth">express-hawkauth</a>.</p> +<p>In order to plug it in your application, you'll need to use it as a +middleware:</p> +<p>``` sourceCode javascript +var express = require("express"); +var hawk = require("express-hawkauth"); +app = express();</p> +<p>var hawkMiddleware = hawk.getMiddleware({ + hawkOptions: {}, + getSession: function(tokenId, cb) { + // A function which pass to the cb the key and algorithm for the + // given token id. First argument of the callback is a potential + // error. + cb(null, {key: "key", algorithm: "sha256"}); + }, + createSession: function(id, key, cb) { + // A function which stores a session for the given id and key. + // Argument returned is a potential error. + cb(null); + }, + setUser: function(req, res, tokenId, cb) { + // A function that uses req and res, the hawkId when they're known so + // that it can tweak it. For instance, you can store the tokenId as the + // user. + req.user = tokenId; + } +});</p> +<p>app.get("/hawk-enabled-endpoint", hawkMiddleware); +```</p> +<p>If you pass the createSession parameter, all non-authenticated requests +will create a new hawk session and return it with the response, in the +Hawk-Session-Token header.</p> +<p>If you want to only check a valid hawk session exists (without creating +a new one), just create a middleware which doesn't have any +createSession parameter defined.</p> +<h2 id="some-reference-implementations">Some reference implementations</h2> +<p>As a reference, here is how we're using the libraries I'm talking about, +in case that helps you to integrate with your projects.</p> +<ul> +<li>The Mozilla Loop server <a href="https://github.com/mozilla-services/loop-server/blob/master/loop/index.js#L70-L133">uses hawk as authentication once you're + logged in with a valid BrowserID + assertion</a>; + request, to keep a session between client and server;</li> +<li><a href="https://github.com/spiral-project/daybed/commit/f178b4e43015fa077430798dcd3d0886c7611caf">I recently added hawk support on the Daybed + project</a> + (that's a pyramid / cornice) app.</li> +<li>It's also interesting to note that Kumar put together <a href="http://hawkrest.readthedocs.org/en/latest/">hawkrest, for + the django rest + framework</a></li> +</ul>Implementing CORS in Cornice2013-02-04T00:00:00+01:002013-02-04T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2013-02-04:/implementing-cors-in-cornice.html +<div class="note"> + +<div class="admonition-title"> + +Note + +</div> + +I'm cross-posting [on the mozilla services +weblog](https://blog.mozilla.org/services/). Since this is the first +time we're doing that, I though it could be useful to point you there. +Check it out and expect more technical articles there in the future. + +</div> + +<p>For security reasons, it's not possible …</p> +<div class="note"> + +<div class="admonition-title"> + +Note + +</div> + +I'm cross-posting [on the mozilla services +weblog](https://blog.mozilla.org/services/). Since this is the first +time we're doing that, I though it could be useful to point you there. +Check it out and expect more technical articles there in the future. + +</div> + +<p>For security reasons, it's not possible to do cross-domain requests. In +other words, if you have a page served from the domain lolnet.org, it +will not be possible for it to get data from notmyidea.org.</p> +<p>Well, it's possible, using tricks and techniques like +<a href="http://en.wikipedia.org/wiki/JSONP">JSONP</a>, but that doesn't work all +the time (see <a href="#how-this-is-different-from-jsonp">the section below</a>). I +remember myself doing some simple proxies on my domain server to be able +to query other's API.</p> +<p>Thankfully, there is a nicer way to do this, namely, "Cross Origin +Resource-Sharing", or <a href="http://www.w3.org/TR/cors/">CORS</a>.</p> +<h2 id="you-want-an-icecream-go-ask-your-dad-first">You want an icecream? Go ask your dad first.</h2> +<p>If you want to use CORS, you need the API you're querying to support it; +on the server side.</p> +<p>The HTTP server need to answer to the OPTIONS verb, and with the +appropriate response headers.</p> +<p>OPTIONS is sent as what the authors of the spec call a "preflight +request"; just before doing a request to the API, the <em>User-Agent</em> (the +browser most of the time) asks the permission to the resource, with an +OPTIONS call.</p> +<p>The server answers, and tell what is available and what isn't:</p> +<p><img alt="The CORS flow (from the HTML5 CORS tutorial)" src="images/cors_flow.png"></p> +<ul> +<li> +<p>1a. The User-Agent, rather than doing the call directly, asks the + server, the API, the permission to do the request. It does so with + the following headers:</p> +<ul> +<li><strong>Access-Control-Request-Headers</strong>, contains the headers the + User-Agent want to access.</li> +<li><strong>Access-Control-Request-Method</strong> contains the method the + User-Agent want to access.</li> +</ul> +</li> +<li> +<p>1b. The API answers what is authorized:</p> +<ul> +<li><strong>Access-Control-Allow-Origin</strong> the origin that's accepted. Can + be * or the domain name.</li> +<li><strong>Access-Control-Allow-Methods</strong> a <em>list</em> of allowed methods. + This can be cached. Note than the request asks permission for + one method and the server should return a list of accepted + methods.</li> +<li><strong>Access-Allow-Headers</strong> a list of allowed headers, for all of + the methods, since this can be cached as well.</li> +</ul> +</li> +<li> +<ol> +<li>The User-Agent can do the "normal" request.</li> +</ol> +</li> +</ul> +<p>So, if you want to access the /icecream resource, and do a PUT there, +you'll have the following flow:</p> +<div class="highlight"><pre><span></span><span class="o">&gt;</span> <span class="k">OPTIONS</span> <span class="o">/</span><span class="n">icecream</span> +<span class="o">&gt;</span> <span class="k">Access</span><span class="o">-</span><span class="n">Control</span><span class="o">-</span><span class="n">Request</span><span class="o">-</span><span class="n">Methods</span> <span class="o">=</span> <span class="n">PUT</span> +<span class="o">&gt;</span> <span class="n">Origin</span><span class="p">:</span> <span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span> +<span class="o">&lt;</span> <span class="k">Access</span><span class="o">-</span><span class="n">Control</span><span class="o">-</span><span class="n">Allow</span><span class="o">-</span><span class="n">Origin</span> <span class="o">=</span> <span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span> +<span class="o">&lt;</span> <span class="k">Access</span><span class="o">-</span><span class="n">Control</span><span class="o">-</span><span class="n">Allow</span><span class="o">-</span><span class="n">Methods</span> <span class="o">=</span> <span class="n">PUT</span><span class="p">,</span><span class="k">GET</span><span class="p">,</span><span class="k">DELETE</span> +<span class="mi">200</span> <span class="n">OK</span> +</pre></div> + + +<p>You can see that we have an Origin Header in the request, as well as a +Access-Control-Request-Methods. We're here asking if we have the right, +as notmyidea.org, to do a PUT request on /icecream.</p> +<p>And the server tells us that we can do that, as well as GET and DELETE.</p> +<p>I'll not cover all the details of the CORS specification here, but bear +in mind than with CORS, you can control what are the authorized methods, +headers, origins, and if the client is allowed to send authentication +information or not.</p> +<h2 id="a-word-about-security">A word about security</h2> +<p>CORS is not an answer for every cross-domain call you want to do, +because you need to control the service you want to call. For instance, +if you want to build a feed reader and access the feeds on different +domains, you can be pretty much sure that the servers will not implement +CORS, so you'll need to write a proxy yourself, to provide this.</p> +<p>Secondly, if misunderstood, CORS can be insecure, and cause problems. +Because the rules apply when a client wants to do a request to a server, +you need to be extra careful about who you're authorizing.</p> +<p>An incorrectly secured CORS server can be accessed by a malicious client +very easily, bypassing network security. For instance, if you host a +server on an intranet that is only available from behind a VPN but +accepts every cross-origin call. A bad guy can inject javascript into +the browser of a user who has access to your protected server and make +calls to your service, which is probably not what you want.</p> +<h2 id="how-this-is-different-from-jsonp">How this is different from JSONP?</h2> +<p>You may know the <a href="http://en.wikipedia.org/wiki/JSONP">JSONP</a> protocol. +JSONP allows cross origin, but for a particular use case, and does have +some drawbacks (for instance, it's not possible to do DELETEs or PUTs +with JSONP).</p> +<p>JSONP exploits the fact that it is possible to get information from +another domain when you are asking for javascript code, using the +\&lt;script> element.</p> +<blockquote> +<p>Exploiting the open policy for \&lt;script> elements, some pages use +them to retrieve JavaScript code that operates on dynamically +generated JSON-formatted data from other origins. This usage pattern +is known as JSONP. Requests for JSONP retrieve not JSON, but arbitrary +JavaScript code. They are evaluated by the JavaScript interpreter, not +parsed by a JSON parser.</p> +</blockquote> +<h2 id="using-cors-in-cornice">Using CORS in Cornice</h2> +<p>Okay, things are hopefully clearer about CORS, let's see how we +implemented it on the server-side.</p> +<p>Cornice is a toolkit that lets you define resources in python and takes +care of the heavy lifting for you, so I wanted it to take care of the +CORS support as well.</p> +<p>In Cornice, you define a service like this:</p> +<p>``` sourceCode python +from cornice import Service</p> +<p>foobar = Service(name="foobar", path="/foobar")</p> +<h1 id="and-then-you-do-something-with-it">and then you do something with it</h1> +<p>@foobar.get() +def get_foobar(request): + # do something with the request.</p> +<div class="highlight"><pre><span></span><span class="k">To</span><span class="w"> </span><span class="k">add</span><span class="w"> </span><span class="n">CORS</span><span class="w"> </span><span class="n">support</span><span class="w"> </span><span class="k">to</span><span class="w"> </span><span class="n">this</span><span class="w"> </span><span class="n">resource</span><span class="p">,</span><span class="w"> </span><span class="n">you</span><span class="w"> </span><span class="n">can</span><span class="w"> </span><span class="k">go</span><span class="w"> </span><span class="n">this</span><span class="w"> </span><span class="n">way</span><span class="p">,</span><span class="w"> </span><span class="k">with</span><span class="w"> </span><span class="n">the</span><span class="w"></span> +<span class="n">cors</span><span class="err">\</span><span class="n">_origins</span><span class="w"> </span><span class="k">parameter</span><span class="err">:</span><span class="w"></span> + +<span class="err">```</span><span class="w"> </span><span class="n">sourceCode</span><span class="w"> </span><span class="n">python</span><span class="w"></span> +<span class="n">foobar</span><span class="w"> </span><span class="o">=</span><span class="w"> </span><span class="n">Service</span><span class="p">(</span><span class="n">name</span><span class="o">=</span><span class="s1">&#39;foobar&#39;</span><span class="p">,</span><span class="w"> </span><span class="k">path</span><span class="o">=</span><span class="s1">&#39;/foobar&#39;</span><span class="p">,</span><span class="w"> </span><span class="n">cors_origins</span><span class="o">=</span><span class="p">(</span><span class="s1">&#39;*&#39;</span><span class="p">,))</span><span class="w"></span> +</pre></div> + + +<p>Ta-da! You have enabled CORS for your service. <strong>Be aware that you're +authorizing anyone to query your server, that may not be what you +want.</strong></p> +<p>Of course, you can specify a list of origins you trust, and you don't +need to stick with *, which means "authorize everyone".</p> +<h3 id="headers">Headers</h3> +<p>You can define the headers you want to expose for the service:</p> +<p>``` sourceCode python +foobar = Service(name='foobar', path='/foobar', cors_origins=('*',))</p> +<p>@foobar.get(cors_headers=('X-My-Header', 'Content-Type')) +def get_foobars_please(request): + return "some foobar for you"</p> +<div class="highlight"><pre><span></span><span class="nv">I</span><span class="s1">&#39;</span><span class="s">ve done some testing and it wasn</span><span class="s1">&#39;</span><span class="nv">t</span> <span class="nv">working</span> <span class="nv">on</span> <span class="nv">Chrome</span> <span class="nv">because</span> <span class="nv">I</span> <span class="nv">wasn</span><span class="s1">&#39;</span><span class="s">t</span> +<span class="nv">handling</span> <span class="nv">the</span> <span class="nv">headers</span> <span class="nv">the</span> <span class="nv">right</span> <span class="nv">way</span> <span class="ss">(</span><span class="nv">The</span> <span class="nv">missing</span> <span class="nv">one</span> <span class="nv">was</span> <span class="nv">Content</span><span class="o">-</span><span class="nv">Type</span>, +<span class="nv">that</span> <span class="nv">Chrome</span> <span class="nv">was</span> <span class="nv">asking</span> <span class="k">for</span><span class="ss">)</span>. <span class="nv">With</span> <span class="nv">my</span> <span class="nv">first</span> <span class="nv">version</span> <span class="nv">of</span> <span class="nv">the</span> +<span class="nv">implementation</span>, <span class="nv">I</span> <span class="nv">needed</span> <span class="nv">the</span> <span class="nv">service</span> <span class="nv">implementers</span> <span class="nv">to</span> <span class="nv">explicitely</span> <span class="nv">list</span> +<span class="nv">all</span> <span class="nv">the</span> <span class="nv">headers</span> <span class="nv">that</span> <span class="nv">should</span> <span class="nv">be</span> <span class="nv">exposed</span>. <span class="k">While</span> <span class="nv">this</span> <span class="nv">improves</span> <span class="nv">security</span>, <span class="nv">it</span> +<span class="nv">can</span> <span class="nv">be</span> <span class="nv">frustrating</span> <span class="k">while</span> <span class="nv">developing</span>. + +<span class="nv">So</span> <span class="nv">I</span> <span class="nv">introduced</span> <span class="nv">an</span> <span class="nv">expose</span>\<span class="nv">_all</span>\<span class="nv">_headers</span> <span class="nv">flag</span>, <span class="nv">which</span> <span class="nv">is</span> <span class="nv">set</span> <span class="nv">to</span> <span class="nv">True</span> <span class="nv">by</span> +<span class="nv">default</span>, <span class="k">if</span> <span class="nv">the</span> <span class="nv">service</span> <span class="nv">supports</span> <span class="nv">CORS</span>. + +### <span class="nv">Cookies</span> <span class="o">/</span> <span class="nv">Credentials</span> + +<span class="nv">By</span> <span class="nv">default</span>, <span class="nv">the</span> <span class="nv">requests</span> <span class="nv">you</span> <span class="k">do</span> <span class="nv">to</span> <span class="nv">your</span> <span class="nv">API</span> <span class="nv">endpoint</span> <span class="nv">don</span><span class="s1">&#39;</span><span class="s">t include the</span> +<span class="nv">credential</span> <span class="nv">information</span> <span class="k">for</span> <span class="nv">security</span> <span class="nv">reasons</span>. <span class="k">If</span> <span class="nv">you</span> <span class="nv">really</span> <span class="nv">want</span> <span class="nv">to</span> <span class="k">do</span> +<span class="nv">that</span>, <span class="nv">you</span> <span class="nv">need</span> <span class="nv">to</span> <span class="nv">enable</span> <span class="nv">it</span> <span class="nv">using</span> <span class="nv">the</span> <span class="nv">cors</span>\<span class="nv">_credentials</span> <span class="nv">parameter</span>. <span class="nv">You</span> +<span class="nv">can</span> <span class="nv">activate</span> <span class="nv">this</span> <span class="nv">one</span> <span class="nv">on</span> <span class="nv">a</span> <span class="nv">per</span><span class="o">-</span><span class="nv">service</span> <span class="nv">basis</span> <span class="nv">or</span> <span class="nv">on</span> <span class="nv">a</span> <span class="nv">per</span><span class="o">-</span><span class="nv">method</span> <span class="nv">basis</span>. + +### <span class="nv">Caching</span> + +<span class="nv">When</span> <span class="nv">you</span> <span class="k">do</span> <span class="nv">a</span> <span class="nv">preflight</span> <span class="nv">request</span>, <span class="nv">the</span> <span class="nv">information</span> <span class="nv">returned</span> <span class="nv">by</span> <span class="nv">the</span> <span class="nv">server</span> +<span class="nv">can</span> <span class="nv">be</span> <span class="nv">cached</span> <span class="nv">by</span> <span class="nv">the</span> <span class="nv">User</span><span class="o">-</span><span class="nv">Agent</span> <span class="nv">so</span> <span class="nv">that</span> <span class="nv">it</span><span class="s1">&#39;</span><span class="s">s not redone before each</span> +<span class="nv">actual</span> <span class="nv">call</span>. + +<span class="nv">The</span> <span class="nv">caching</span> <span class="nv">period</span> <span class="nv">is</span> <span class="nv">defined</span> <span class="nv">by</span> <span class="nv">the</span> <span class="nv">server</span>, <span class="nv">using</span> <span class="nv">the</span> +<span class="nv">Access</span><span class="o">-</span><span class="nv">Control</span><span class="o">-</span><span class="nv">Max</span><span class="o">-</span><span class="nv">Age</span> <span class="nv">header</span>. <span class="nv">You</span> <span class="nv">can</span> <span class="nv">configure</span> <span class="nv">this</span> <span class="nv">timing</span> <span class="nv">using</span> <span class="nv">the</span> +<span class="nv">cors</span>\<span class="nv">_max</span>\<span class="nv">_age</span> <span class="nv">parameter</span>. + +### <span class="nv">Simplifying</span> <span class="nv">the</span> <span class="nv">API</span> + +<span class="nv">We</span> <span class="nv">have</span> <span class="nv">cors</span>\<span class="nv">_headers</span>, <span class="nv">cors</span>\<span class="nv">_enabled</span>, <span class="nv">cors</span>\<span class="nv">_origins</span>, <span class="nv">cors</span>\<span class="nv">_credentials</span>, +<span class="nv">cors</span>\<span class="nv">_max</span>\<span class="nv">_age</span>, <span class="nv">cors</span>\<span class="nv">_expose</span>\<span class="nv">_all</span>\<span class="nv">_headers</span> … <span class="nv">a</span> <span class="nv">fair</span> <span class="nv">number</span> <span class="nv">of</span> +<span class="nv">parameters</span>. <span class="k">If</span> <span class="nv">you</span> <span class="nv">want</span> <span class="nv">to</span> <span class="nv">have</span> <span class="nv">a</span> <span class="nv">specific</span> <span class="nv">CORS</span><span class="o">-</span><span class="nv">policy</span> <span class="k">for</span> <span class="nv">your</span> +<span class="nv">services</span>, <span class="nv">that</span> <span class="nv">can</span> <span class="nv">be</span> <span class="nv">a</span> <span class="nv">bit</span> <span class="nv">tedious</span> <span class="nv">to</span> <span class="nv">pass</span> <span class="nv">these</span> <span class="nv">to</span> <span class="nv">your</span> <span class="nv">services</span> <span class="nv">all</span> +<span class="nv">the</span> <span class="nv">time</span>. + +<span class="nv">I</span> <span class="nv">introduced</span> <span class="nv">another</span> <span class="nv">way</span> <span class="nv">to</span> <span class="nv">pass</span> <span class="nv">the</span> <span class="nv">CORS</span> <span class="nv">policy</span>, <span class="nv">so</span> <span class="nv">you</span> <span class="nv">can</span> <span class="k">do</span> +<span class="nv">something</span> <span class="nv">like</span> <span class="nv">that</span>: + +``` <span class="nv">sourceCode</span> <span class="nv">python</span> +<span class="nv">policy</span> <span class="o">=</span> <span class="nv">dict</span><span class="ss">(</span><span class="nv">enabled</span><span class="o">=</span><span class="nv">False</span>, + <span class="nv">headers</span><span class="o">=</span><span class="ss">(</span><span class="s1">&#39;</span><span class="s">X-My-Header</span><span class="s1">&#39;</span>, <span class="s1">&#39;</span><span class="s">Content-Type</span><span class="s1">&#39;</span><span class="ss">)</span>, + <span class="nv">origins</span><span class="o">=</span><span class="ss">(</span><span class="s1">&#39;</span><span class="s">*.notmyidea.org</span><span class="s1">&#39;</span><span class="ss">)</span>, + <span class="nv">credentials</span><span class="o">=</span><span class="nv">True</span>, + <span class="nv">max_age</span><span class="o">=</span><span class="mi">42</span><span class="ss">)</span> + +<span class="nv">foobar</span> <span class="o">=</span> <span class="nv">Service</span><span class="ss">(</span><span class="nv">name</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">foobar</span><span class="s1">&#39;</span>, <span class="nv">path</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">/foobar</span><span class="s1">&#39;</span>, <span class="nv">cors_policy</span><span class="o">=</span><span class="nv">policy</span><span class="ss">)</span> +</pre></div> + + +<h2 id="comparison-with-other-implementations">Comparison with other implementations</h2> +<p>I was curious to have a look at other implementations of CORS, in django +for instance, and I found <a href="https://gist.github.com/426829.js">a gist about +it</a>.</p> +<p>Basically, this adds a middleware that adds the "rights" headers to the +answer, depending on the request.</p> +<p>While this approach works, it's not implementing the specification +completely. You need to add support for all the resources at once.</p> +<p>We can think about a nice way to implement this specifying a definition +of what's supposed to be exposed via CORS and what shouldn't directly in +your settings. In my opinion, CORS support should be handled at the +service definition level, except for the list of authorized hosts. +Otherwise, you don't know exactly what's going on when you look at the +definition of the service.</p> +<h2 id="resources">Resources</h2> +<p>There are a number of good resources that can be useful to you if you +want to either understand how CORS works, or if you want to implement it +yourself.</p> +<ul> +<li><a href="http://enable-cors.org/">http://enable-cors.org/</a> is useful to get started when you don't + know anything about CORS.</li> +<li>There is a W3C wiki page containing information that may be useful + about clients, common pitfalls etc: + <a href="http://www.w3.org/wiki/CORS_Enabled">http://www.w3.org/wiki/CORS_Enabled</a></li> +<li><em>HTML5 rocks</em> has a tutorial explaining how to implement CORS, with + <a href="http://www.html5rocks.com/en/tutorials/cors/#toc-adding-cors-support-to-the-server">a nice section about the + server-side</a>.</li> +<li>Be sure to have a look at the <a href="http://caniuse.com/#search=cors">clients support-matrix for this + feature</a>.</li> +<li>About security, <a href="https://code.google.com/p/html5security/wiki/CrossOriginRequestSecurity">check out this + page</a></li> +<li>If you want to have a look at the implementation code, check <a href="https://github.com/mozilla-services/cornice/pull/98/files">on + github</a></li> +</ul> +<p>Of course, the W3C specification is the best resource to rely on. This +specification isn't hard to read, so you may want to go through it. +Especially the <a href="http://www.w3.org/TR/cors/#resource-processing-model">"resource processing model" +section</a></p>Status board2012-12-29T00:00:00+01:002012-12-29T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-29:/status-board.html +<p>À force de démarrer des services web pour un oui et pour un non, de +proposer à des copains d'héberger leurs sites, de faire pareil pour +quelques assos etc, je me suis retrouvé avec, comme dirait l'autre, <em>une +bonne platrée</em> de sites et de services à gérer sur lolnet.org …</p> +<p>À force de démarrer des services web pour un oui et pour un non, de +proposer à des copains d'héberger leurs sites, de faire pareil pour +quelques assos etc, je me suis retrouvé avec, comme dirait l'autre, <em>une +bonne platrée</em> de sites et de services à gérer sur lolnet.org, mon +serveur.</p> +<p>Jusqu'à très récemment, rien de tout ça n'était sauvegardé, et non plus +monitoré. Après quelques recherches, je suis tombé sur +<a href="http://www.stashboard.org/">stashboard</a>, un "status board" qu'il est +bien fait. Le seul problème, c'est écrit pour se lancer sur GAE, <em>Google +App Engine</em>. Heureusement, c'est open-source, et ça a été forké pour +donner naissance à +<a href="https://github.com/bfirsh/whiskerboard">whiskerboard</a> (la planche +moustachue, pour les non anglophones).</p> +<p><img alt="Capture d'écran du site." src="images/status_board.png"></p> +<h2 id="verifier-le-statut-des-services">Vérifier le statut des services</h2> +<p>Donc, c'est chouette, c'est facile à installer, tout ça, mais… mais ça ne fait en fait pas ce que je veux: ça ne fait que m'afficher le statut des services, mais ça ne vérifie pas que tout est bien "up".</p> +<p>Bon, un peu embêtant pour moi, parce que c'est vraiment ça que je voulais. Pas grave, je sais un peu coder, autant que ça serve. J'ai ajouté quelques fonctionnalités au soft, qui sont disponibles sur mon fork, sur github:: <a href="https://github.com/almet/whiskerboard">https://github.com/almet/whiskerboard</a> .</p> +<p>Entres autres, il est désormais possible de lancer +<a href="http://celeryproject.org/">celery</a> en tache de fond et de vérifier périodiquement que les services sont toujours bien vivants, en utilisant une tache spécifique.</p> +<p>C'était un bonheur de développer ça (on a fait ça à deux, avec guillaume, avec un mumble + tmux en pair prog, en une petite soirée, ça dépote).</p> +<p>Les modifications sont assez simples, vous pouvez aller jeter un œil aux changements ici: +<a href="https://github.com/almet/whiskerboard/compare/b539337416...master">https://github.com/almet/whiskerboard/compare/b539337416...master</a></p> +<p>En gros:</p> +<ul> +<li>ajout d'une connection_string aux services (de la forme + protocol://host:port)</li> +<li>ajout d'une commande check_status qui s'occupe d'itérer sur les + services et de lancer des taches celery qui vont bien, en fonction + du protocole</li> +<li>ajout des taches en question</li> +</ul> +<h2 id="deploiement">Déploiement</h2> +<p>Le plus long a été de le déployer en fin de compte, parce que je ne +voulais pas déployer mon service de supervision sur mon serveur, +forcément.</p> +<p>Après un essai (plutôt rapide en fait) sur <a href="http://heroku.com">heroku</a>, +je me suis rendu compte qu'il me fallait payer pas loin de 35$ par mois +pour avoir un process celeryd qui tourne, donc j'ai un peu cherché +ailleurs, pour finalement déployer la chose chez +<a href="https://www.alwaysdata.com/">alwaysdata</a></p> +<p>Après quelques péripéties, j'ai réussi à faire tourner le tout, ça à été +un peu la bataille au départ pour installer virtualenv (j'ai du faire +des changements dans mon PATH pour que ça puisse marcher), voici mon +`.bash_profile`:</p> +<div class="highlight"><pre><span></span><span class="n">export</span> <span class="n">PYTHONPATH</span><span class="o">=~/</span><span class="n">modules</span><span class="o">/</span> +<span class="n">export</span> <span class="n">PATH</span><span class="o">=</span><span class="err">$</span><span class="n">HOME</span><span class="o">/</span><span class="n">modules</span><span class="o">/</span><span class="n">bin</span><span class="p">:</span><span class="err">$</span><span class="n">HOME</span><span class="o">/</span><span class="n">modules</span><span class="o">/</span><span class="p">:</span><span class="err">$</span><span class="n">PATH</span> +</pre></div> + + +<p>Et après y'a plus qu'à installer avec `easy_install`:</p> +<div class="highlight"><pre><span></span><span class="n">easy_install</span> <span class="c1">--install-dir ~/modules -U pip</span> +<span class="n">easy_install</span> <span class="c1">--install-dir ~/modules -U virtualenv</span> +</pre></div> + + +<p>Et à créer le virtualenv:</p> +<div class="highlight"><pre><span></span><span class="n">virtualenv</span> <span class="n">venv</span> +<span class="n">venv</span><span class="o">/</span><span class="n">bin</span><span class="o">/</span><span class="n">pip</span> <span class="n">install</span> <span class="o">-</span><span class="n">r</span> <span class="n">requirements</span><span class="p">.</span><span class="n">txt</span> +</pre></div> + + +<p>Dernière étape, la création d'un fichier application.wsgi qui s'occupe +de rendre l'application disponible, avec le bon venv:</p> +<h2 id="ssl-et-requests">SSL et Requests</h2> +<p>Quelques tours de manivelle plus loin, j'ai un celeryd qui tourne et qui +consomme les taches qui lui sont envoyées (pour des questions de +simplicité, j'ai utilisé le backend django de celery, donc pas besoin +d'AMQP, par exemple).</p> +<p>Problème, les ressources que je vérifie en SSL (HTTPS) me jettent. Je +sais pas exactement pourquoi à l'heure qu'il est, mais il semble que +lorsque je fais une requête avec +<a href="http://docs.python-requests.org/en/latest/">Requests</a> je me récupère +des <em>Connection Refused</em>. Peut être une sombre histoire de proxy ? En +attendant, les appels avec CURL fonctionnent, donc j'ai fait <a href="https://github.com/ametaireau/whiskerboard/blob/master/board/tasks.py#L17">un +fallback vers CURL lorsque les autres méthodes +échouent</a>. +Pas super propre, mais ça fonctionne.</p> +<p><strong>EDIT</strong> Finalement, il se trouve que mon serveur était mal configuré. +J'utilisais haproxy + stunnel, et la négiciation SSL se passait mal. Une +fois SSL et TLS activés, et SSLv2 désactivé, tout fonctionne mieux.</p> +<h2 id="et-voila">Et voilà</h2> +<p>Finalement, j'ai mon joli status-board qui tourne à merveille sur +<a href="http://status.lolnet.org">http://status.lolnet.org</a> :-)</p>Astuces SSH2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/astuces-ssh.html +<h2 id="tunelling">Tunelling</h2> +<p>Parce que je m'en rapelle jamais (tête de linote):</p> +<div class="highlight"><pre><span></span>$ ssh -f hote -L local:lolnet.org:destination -N +</pre></div> + + +<h2 id="sshconfig">.ssh/config</h2> +<p>(merci <a href="http://majerti.fr">gaston</a> !)</p> +<p>La directive suivante dans .ssh/config permet de sauter d'hôte en hôte +séparés par des "+" :</p> +<div class="highlight"><pre><span></span><span class="k">Host</span> <span class="o">*+*</span> + <span class="n">ProxyCommand</span> <span class="n">ssh</span> <span class="err">$</span><span class="p">(</span><span class="n">echo</span> <span class="o">%</span><span class="n">h</span> <span class="o">|</span> <span class="n">sed</span> +<span class="s1">&#39;s/+[^+]*$//;s/\([^+%%]*\)%%\([^+]*\)$/\2 -l \1/;s …</span></pre></div> +<h2 id="tunelling">Tunelling</h2> +<p>Parce que je m'en rapelle jamais (tête de linote):</p> +<div class="highlight"><pre><span></span>$ ssh -f hote -L local:lolnet.org:destination -N +</pre></div> + + +<h2 id="sshconfig">.ssh/config</h2> +<p>(merci <a href="http://majerti.fr">gaston</a> !)</p> +<p>La directive suivante dans .ssh/config permet de sauter d'hôte en hôte +séparés par des "+" :</p> +<div class="highlight"><pre><span></span><span class="k">Host</span> <span class="o">*+*</span> + <span class="n">ProxyCommand</span> <span class="n">ssh</span> <span class="err">$</span><span class="p">(</span><span class="n">echo</span> <span class="o">%</span><span class="n">h</span> <span class="o">|</span> <span class="n">sed</span> +<span class="s1">&#39;s/+[^+]*$//;s/\([^+%%]*\)%%\([^+]*\)$/\2 -l \1/;s/:/ -p /&#39;</span><span class="p">)</span> +<span class="n">PATH</span><span class="o">=</span><span class="p">.:</span><span class="err">\$</span><span class="n">PATH</span> <span class="n">nc</span> <span class="o">-</span><span class="n">w1</span> <span class="err">$</span><span class="p">(</span><span class="n">echo</span> <span class="o">%</span><span class="n">h</span> <span class="o">|</span> <span class="n">sed</span> <span class="s1">&#39;s/^.*+//;/:/!s/$/ %p/;s/:/ /&#39;</span><span class="p">)</span> +</pre></div> + + +<p>On peut donc spécifier des "sauts" ssh du style:</p> +<div class="highlight"><pre><span></span><span class="n">ssh</span> <span class="n">root</span><span class="mf">@91.25.25.25</span><span class="o">+</span><span class="mf">192.168.1.1</span> +</pre></div> + + +<p>Ensuite on peut essayer de rajouter:</p> +<div class="highlight"><pre><span></span><span class="k">Host</span> <span class="o">&lt;</span><span class="n">label_pour_mon_serveur_privé</span><span class="o">&gt;</span> + <span class="k">user</span> <span class="o">&lt;</span><span class="n">monuser</span><span class="p">(</span><span class="n">root</span><span class="p">)</span><span class="o">&gt;</span> + <span class="n">IdentityFile</span> <span class="o">&lt;</span><span class="n">chemin</span> <span class="n">vers</span> <span class="n">ma</span> <span class="n">clé</span> <span class="n">ssh</span> <span class="n">pour</span> <span class="n">le</span> <span class="n">serveur</span> <span class="n">publique</span><span class="o">&gt;</span> + <span class="n">hostname</span> <span class="n">ip_serveur_publique</span><span class="o">+</span><span class="n">ip_serveur_privé</span> +</pre></div>Gnome 3, extensions2012-12-27T00:00:00+01:002012-12-27T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-12-27:/gnome-3-extensions.html +<p>Après avoir tenté pendant un bout de temps unity, le bureau par defaut +de ubuntu, j'ai eu envie de changements, et j'ai donc essayé un peu de +regarder du coté de gnome 3, à nouveau.</p> +<p>Et finalement, j'ai trouvé quelques extensions qui sont vraiment utiles, +que je liste ici.</p> +<ul> +<li><a href="https://extensions.gnome.org/extension/547/antisocial-menu/">Antisocial …</a></li></ul> +<p>Après avoir tenté pendant un bout de temps unity, le bureau par defaut +de ubuntu, j'ai eu envie de changements, et j'ai donc essayé un peu de +regarder du coté de gnome 3, à nouveau.</p> +<p>Et finalement, j'ai trouvé quelques extensions qui sont vraiment utiles, +que je liste ici.</p> +<ul> +<li><a href="https://extensions.gnome.org/extension/547/antisocial-menu/">Antisocial + Menu</a> + vire les boutons et textes en rapport avec le web social. J'en avais + pas besoin puisque je suis connecté à mon instant messenger dans un + terminal, en utilisant weechat.</li> +<li><a href="https://extensions.gnome.org/extension/97/coverflow-alt-tab/">Coverflow + Alt-Tab</a> + change le switcher d'applications par defaut. Je le trouve bien plus + pratique que celui par defaut puisqu'il me permet de voir "en grand" + quelle est la fenêtre que je vais afficher.</li> +<li><a href="https://extensions.gnome.org/extension/55/media-player-indicator/">Media player + indicator</a> + me permet de voir en temps réel ce qui se passe dans mon lecteur + audio. Ça semble ne pas être grand chose, mais ça me manquait. Ça + s'intègre niquel avec Spotify, et ça c'est chouette.</li> +<li><a href="https://extensions.gnome.org/extension/149/search-firefox-bookmarks-provider/">Rechercher dans les bookmarks + firefox</a> + permet de… à votre avis ?</li> +</ul> +<p>Un peu moins utile mais sait on jamais:</p> +<ul> +<li>“<a href="https://extensions.gnome.org/extension/130/advanced-settings-in-usermenu/">Advanced Settings in + UserMenu</a>” + permet d'avoir un raccourci vers les paramètres avancés dans le menu + utilisateur (en haut à droite)</li> +<li>Une <a href="https://extensions.gnome.org/extension/409/gtg-integration/">intégration à Getting things + Gnome</a> + (un truc de GTD). Je suis en train d'expérimenter avec cet outil, + donc je ne sais pas encore si ça va rester, mais pourquoi pas.</li> +</ul> +<p>Vous pouvez aller faire un tour sur <a href="https://extensions.gnome.org/">https://extensions.gnome.org/</a> pour +en trouver d'autres à votre gout.</p>Cheese & code - Wrap-up2012-10-22T00:00:00+02:002012-10-22T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-10-22:/cheese-code-wrap-up.html<h1 id="cheese-code-wrap-up">Cheese &amp; code - Wrap-up</h1> +<p>This week-end I hosted a <em>cheese &amp; code</em> session in the country-side of +Angers, France.</p> +<p>We were a bunch of python hackers and it rained a lot, wich forced us to +stay inside and to code. Bad.</p> +<p>We were not enough to get rid of all the cheese …</p><h1 id="cheese-code-wrap-up">Cheese &amp; code - Wrap-up</h1> +<p>This week-end I hosted a <em>cheese &amp; code</em> session in the country-side of +Angers, France.</p> +<p>We were a bunch of python hackers and it rained a lot, wich forced us to +stay inside and to code. Bad.</p> +<p>We were not enough to get rid of all the cheese and the awesome meals, +but well, we finally managed it pretty well.</p> +<p>Here is a summary of what we worked on:</p> +<h2 id="daybed">Daybed</h2> +<p>Daybed started some time ago, and intend to be a replacement to google +forms, in term of features, but backed as a REST web service, in python, +and open source.</p> +<p>In case you wonder, daybed is effectively the name of a couch. We chose +this name because of the similarities (in the sound) with <strong>db</strong>, and +because we're using <strong>CouchDB</strong> as a backend.</p> +<p><img alt="Daybed is a big couch!" src="images/daybed.jpg"></p> +<p>We mainly hacked on daybed and are pretty close to the release of the +first version, meaning that we have something working.</p> +<p><a href="http://github.com/spiral-project/daybed">The code</a> is available on +github, and we also wrote <a href="http://daybed.rtfd.org">a small +documentation</a> for it.</p> +<p>Mainly, we did a lot of cleanup, rewrote a bunch of tests so that it +would be easier to continue to work on the project, and implemented some +minor features. I'm pretty confidend that we now have really good basis +for this project.</p> +<p>Also, we will have a nice todolist application, with the backend <strong>and</strong> +the frontend, in javascript / html / css, you'll know more when it'll be +ready :-)</p> +<p>Once we have something good enough, we'll release the first version and +I'll host it somewhere so that people can play with it.</p> +<h2 id="cornice">Cornice</h2> +<p>Daybed is built on top of <a href="http://cornice.rtfd.org">Cornice</a>, a +framework to ease the creation of web-services.</p> +<p>At Pycon France, we had the opportunity to attend a good presentation +about <a href="https://github.com/SPORE/specifications">SPORE</a>. SPORE is a way +to describe your REST web services, as WSDL is for WS-* services. This +allows to ease the creation of generic SPORE clients, which are able to +consume any REST API with a SPORE endpoint.</p> +<p>Here is how you can let cornice describe your web service for you</p> +<p>``` sourceCode python +from cornice.ext.spore import generate_spore_description +from cornice.service import Service, get_services</p> +<p>spore = Service('spore', path='/spore', renderer='jsonp') +@spore.get +def get_spore(request): + services = get_services() + return generate_spore_description(services, 'Service name', + request.application_url, '1.0')</p> +<div class="highlight"><pre><span></span><span class="nv">And</span> <span class="nv">you</span><span class="s1">&#39;</span><span class="s">ll get a definition of your service, in SPORE, available at</span> +<span class="o">/</span><span class="nv">spore</span>. + +<span class="nv">Of</span> <span class="nv">course</span>, <span class="nv">you</span> <span class="nv">can</span> <span class="nv">use</span> <span class="nv">it</span> <span class="nv">to</span> <span class="k">do</span> <span class="nv">other</span> <span class="nv">things</span>, <span class="nv">like</span> <span class="nv">generating</span> <span class="nv">the</span> <span class="nv">file</span> +<span class="nv">locally</span> <span class="nv">and</span> <span class="nv">exporting</span> <span class="nv">it</span> <span class="nv">wherever</span> <span class="nv">it</span> <span class="nv">makes</span> <span class="nv">sense</span> <span class="nv">to</span> <span class="nv">you</span>, <span class="nv">etc</span>. + +<span class="nv">I</span> <span class="nv">released</span> <span class="nv">today</span> [<span class="nv">Cornice</span> <span class="mi">0</span>.<span class="mi">11</span>]<span class="ss">(</span><span class="nv">http</span>:<span class="o">//</span><span class="nv">crate</span>.<span class="nv">io</span><span class="o">/</span><span class="nv">packages</span><span class="o">/</span><span class="nv">cornice</span><span class="o">/</span><span class="ss">)</span>, +<span class="nv">which</span> <span class="nv">adds</span> <span class="nv">into</span> <span class="nv">other</span> <span class="nv">things</span> <span class="nv">the</span> <span class="nv">support</span> <span class="k">for</span> <span class="nv">SPORE</span>, <span class="nv">plus</span> <span class="nv">some</span> <span class="nv">other</span> +<span class="nv">fixes</span> <span class="nv">we</span> <span class="nv">found</span> <span class="nv">on</span> <span class="nv">our</span> <span class="nv">way</span>. + +## <span class="nv">Respire</span> + +<span class="nv">Once</span> <span class="nv">you</span> <span class="nv">have</span> <span class="nv">the</span> <span class="nv">description</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">service</span>, <span class="nv">you</span> <span class="nv">can</span> <span class="k">do</span> <span class="nv">generic</span> <span class="nv">clients</span> +<span class="nv">consuming</span> <span class="nv">them</span>\<span class="o">!</span> + +<span class="nv">We</span> <span class="nv">first</span> <span class="nv">wanted</span> <span class="nv">to</span> <span class="nv">contribute</span> <span class="nv">to</span> [<span class="nv">spyre</span>]<span class="ss">(</span><span class="nv">https</span>:<span class="o">//</span><span class="nv">github</span>.<span class="nv">com</span><span class="o">/</span><span class="nv">bl0b</span><span class="o">/</span><span class="nv">spyre</span><span class="ss">)</span> +<span class="nv">but</span> <span class="nv">it</span> <span class="nv">was</span> <span class="nv">written</span> <span class="nv">in</span> <span class="nv">a</span> <span class="nv">way</span> <span class="nv">that</span> <span class="nv">wasn</span><span class="s1">&#39;</span><span class="s">t supporting to POST data, and</span> +<span class="nv">they</span> <span class="nv">were</span> <span class="nv">using</span> <span class="nv">their</span> <span class="nv">own</span> <span class="nv">stack</span> <span class="nv">to</span> <span class="nv">handle</span> <span class="nv">HTTP</span>. <span class="nv">A</span> <span class="nv">lot</span> <span class="nv">of</span> <span class="nv">code</span> <span class="nv">that</span> +<span class="nv">already</span> <span class="nv">exists</span> <span class="nv">in</span> <span class="nv">other</span> <span class="nv">libraries</span>. + +<span class="k">While</span> <span class="nv">waiting</span> <span class="nv">the</span> <span class="nv">train</span> <span class="nv">with</span> [<span class="nv">R</span>é<span class="nv">my</span>]<span class="ss">(</span><span class="nv">http</span>:<span class="o">//</span><span class="nv">natim</span>.<span class="nv">ionyse</span>.<span class="nv">com</span><span class="o">/</span><span class="ss">)</span>, <span class="nv">we</span> <span class="nv">hacked</span> +<span class="nv">something</span> <span class="nv">together</span>, <span class="nv">named</span> <span class="s2">&quot;</span><span class="s">Respire</span><span class="s2">&quot;</span>, <span class="nv">a</span> <span class="nv">thin</span> <span class="nv">layer</span> <span class="nv">on</span> <span class="nv">top</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">awesome</span> +[<span class="nv">Requests</span>]<span class="ss">(</span><span class="nv">http</span>:<span class="o">//</span><span class="nv">python</span><span class="o">-</span><span class="nv">requests</span>.<span class="nv">org</span><span class="ss">)</span> <span class="nv">library</span>. + +<span class="nv">We</span> <span class="nv">have</span> <span class="nv">a</span> <span class="nv">first</span> <span class="nv">version</span>, <span class="nv">feel</span> <span class="nv">free</span> <span class="nv">to</span> <span class="nv">have</span> <span class="nv">a</span> <span class="nv">look</span> <span class="nv">at</span> <span class="nv">it</span> <span class="nv">and</span> <span class="nv">provide</span> +<span class="nv">enhancements</span> <span class="k">if</span> <span class="nv">you</span> <span class="nv">feel</span> <span class="nv">like</span> <span class="nv">it</span>. <span class="nv">We</span><span class="s1">&#39;</span><span class="s">re still hacking on it so it may</span> +<span class="k">break</span> <span class="ss">(</span><span class="k">for</span> <span class="nv">the</span> <span class="nv">better</span><span class="ss">)</span>, <span class="nv">but</span> <span class="nv">that</span> <span class="nv">had</span> <span class="nv">been</span> <span class="nv">working</span> <span class="nv">pretty</span> <span class="nv">well</span> <span class="k">for</span> <span class="nv">us</span> <span class="nv">so</span> +<span class="nv">far</span>. + +<span class="nv">You</span> <span class="nv">can</span> [<span class="nv">find</span> <span class="nv">the</span> <span class="nv">project</span> <span class="nv">on</span> +<span class="nv">github</span>]<span class="ss">(</span><span class="nv">http</span>:<span class="o">//</span><span class="nv">github</span>.<span class="nv">com</span><span class="o">/</span><span class="nv">spiral</span><span class="o">-</span><span class="nv">project</span><span class="o">/</span><span class="nv">respire</span><span class="ss">)</span>, <span class="nv">but</span> <span class="nv">here</span> <span class="nv">is</span> <span class="nv">how</span> <span class="nv">to</span> +<span class="nv">use</span> <span class="nv">it</span>, <span class="nv">really</span> <span class="nv">quickly</span> <span class="ss">(</span><span class="nv">these</span> <span class="nv">examples</span> <span class="nv">are</span> <span class="nv">how</span> <span class="nv">to</span> <span class="nv">interact</span> <span class="nv">with</span> <span class="nv">daybed</span><span class="ss">)</span> + +``` <span class="nv">sourceCode</span> <span class="nv">python</span> +<span class="o">&gt;&gt;&gt;</span> <span class="nv">from</span> <span class="nv">respire</span> <span class="nv">import</span> <span class="nv">client_from_url</span> + +<span class="o">&gt;&gt;&gt;</span> # <span class="nv">create</span> <span class="nv">the</span> <span class="nv">client</span> <span class="nv">from</span> <span class="nv">the</span> <span class="nv">SPORE</span> <span class="nv">definition</span> +<span class="o">&gt;&gt;&gt;</span> <span class="nv">cl</span> <span class="o">=</span> <span class="nv">client_from_url</span><span class="ss">(</span><span class="s1">&#39;</span><span class="s">http://localhost:8000/spore</span><span class="s1">&#39;</span><span class="ss">)</span> + +<span class="o">&gt;&gt;&gt;</span> # <span class="nv">in</span> <span class="nv">daybed</span>, <span class="nv">create</span> <span class="nv">a</span> <span class="nv">new</span> <span class="nv">definition</span> +<span class="o">&gt;&gt;&gt;</span> <span class="nv">todo_def</span> <span class="o">=</span> { +... <span class="s2">&quot;</span><span class="s">title</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">todo</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">description</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">A list of my stuff to do</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">fields</span><span class="s2">&quot;</span>: [ +... { +... <span class="s2">&quot;</span><span class="s">name</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">item</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">type</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">string</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">description</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">The item</span><span class="s2">&quot;</span> +... }, +... { +... <span class="s2">&quot;</span><span class="s">name</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">status</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">type</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">enum</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">choices</span><span class="s2">&quot;</span>: [ +... <span class="s2">&quot;</span><span class="s">done</span><span class="s2">&quot;</span>, +... <span class="s2">&quot;</span><span class="s">todo</span><span class="s2">&quot;</span> +... ], +... <span class="s2">&quot;</span><span class="s">description</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">is it done or not</span><span class="s2">&quot;</span> +... } +... ]} +<span class="o">&gt;&gt;&gt;</span> <span class="nv">cl</span>.<span class="nv">put_definition</span><span class="ss">(</span><span class="nv">model_name</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">todo</span><span class="s1">&#39;</span>, <span class="nv">data</span><span class="o">=</span><span class="nv">todo_def</span><span class="ss">)</span> +<span class="o">&gt;&gt;&gt;</span> <span class="nv">cl</span>.<span class="nv">post_data</span><span class="ss">(</span><span class="nv">model_name</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">todo</span><span class="s1">&#39;</span>, <span class="nv">data</span><span class="o">=</span><span class="nv">dict</span><span class="ss">(</span><span class="nv">item</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">make it work</span><span class="s1">&#39;</span>, <span class="nv">status</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">todo</span><span class="s1">&#39;</span><span class="ss">))</span> +{<span class="nv">u</span><span class="s1">&#39;</span><span class="s">id</span><span class="s1">&#39;</span>: <span class="nv">u</span><span class="s1">&#39;</span><span class="s">9f2c90c0529a442cfdc03c191b022cf7</span><span class="s1">&#39;</span>} +<span class="o">&gt;&gt;&gt;</span> <span class="nv">cl</span>.<span class="nv">get_data</span><span class="ss">(</span><span class="nv">model_name</span><span class="o">=</span><span class="s1">&#39;</span><span class="s">todo</span><span class="s1">&#39;</span><span class="ss">)</span> +</pre></div> + + +<p>Finally, we were out of cheese so everyone headed back to their +respective houses and cities.</p> +<p>Until next time?</p>Circus sprint at PyconFR2012-09-17T00:00:00+02:002012-09-17T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-09-17:/circus-sprint-at-pyconfr.html +<p>Last Thursday to Sunday, <a href="http://pycon.fr">Pycon France</a> took place, in +Paris. It was the opportunity to meet a lot of people and to talk about +python awesomness in general.</p> +<p>We had three tracks this year, plus sprints the two first days. We +sprinted on <a href="http://circus.io">Circus</a>, the process and socket manager +we're …</p> +<p>Last Thursday to Sunday, <a href="http://pycon.fr">Pycon France</a> took place, in +Paris. It was the opportunity to meet a lot of people and to talk about +python awesomness in general.</p> +<p>We had three tracks this year, plus sprints the two first days. We +sprinted on <a href="http://circus.io">Circus</a>, the process and socket manager +we're using at Mozilla for some of our setups.</p> +<p>The project gathered some interest, and we ended up with 5 persons +working on it. Of course, we spent some time explaining what is Circus, +how it had been built, a lot of time talking about use-cases and +possible improvements, but we also managed to add new features.</p> +<p>Having people wanting to sprint on our projects is exciting because +that's when making things in the open unleashes its full potential. You +can't imagine how happy I was to have some friends come and work on this +with us :)</p> +<p>Here is a wrap-up of the sprint:</p> +<h2 id="autocompletion-on-the-command-line">Autocompletion on the command-line</h2> +<p><a href="http://natim.ionyse.com">Remy Hubscher</a> worked on the command-line +autocompletion. Now we have a fancy command-line interface which is able +to aucomplete if you're using bash. It seems that not that much work is +needed to make it happen on zsh as well :)</p> +<p><a href="https://github.com/mozilla-services/circus/blob/master/extras/circusctl_bash_completion">Have a look at the +feature</a></p> +<p>On the same topic, we now have a cool shell for Circus. If you start the +circusctl command without any option, you'll end-up with a cool shell. +Thanks <a href="https://github.com/jojax">Jonathan Dorival</a> for the work on +this! You can have a look at <a href="https://github.com/mozilla-services/circus/pull/268">the pull +request</a>.</p> +<h2 id="future-changes-to-the-web-ui">Future changes to the web ui</h2> +<p><a href="https://twitter.com/rachbelaid">Rachid Belaid</a> had a deep look at the +source code and is much more familiarized to it now than before. We +discussed the possibility to change the implementation of the web ui, +and I'm glad of this. Currently, it's done with bottle.py and we want to +switch to pyramid.</p> +<p>He fixed some issues that were in the tracker, so we now can have the +age of watchers in the webui, for instance.</p> +<h2 id="bug-and-doc-fixing">Bug and doc fixing</h2> +<p>While reading the source code, we found some inconsistencies and fixed +them, with <a href="http://mathieu.agopian.info/">Mathieu Agopian</a>. We also +tried to improve the documentation at different levels.</p> +<p>Documentation still needs a lot of love, and I'm planning to spend some +time on this shortly. I've gathered a bunch of feedback on this</p> +<h2 id="circus-clustering-capabilities">Circus clustering capabilities</h2> +<p>One feature I wanted to work on during this sprint was the clustering +abilities of Circus. Nick Pellegrino made an internship on this topic at +Mozilla so we spent some time to review his pull requests.</p> +<p>A lot of code was written for this so we discussed a bunch of things +regarding all of this. It took us more time than expected (and I still +need to spend more time on this to provide appropriate feedback), but it +allowed us to have a starting-point about what this clustering thing +could be.</p> +<p>Remy wrote <a href="http://tech.novapost.fr/circus-clustering-management-en.html">a good summary about our +brainstorming</a> +so I'll not do it again here, but feel free to contact us if you have +ideas on this, they're very welcome!</p> +<h2 id="project-management">Project management</h2> +<p>We've had some inquiries telling us that's not as easy as it should to +get started with the Circus project. Some of the reasons are that we +don't have any release schedule, and that the documentation is hairy +enough to lost people, at some point :)</p> +<p>That's something we'll try to fix soon :)</p> +<p>PyconFR was a very enjoyable event. I'm looking forward to meet the +community again and discuss how Circus can evolve in ways that are +interesting to everyone.</p> +<p>Tarek and me are going to <a href="http://python.ie/pycon/2012/">Pycon ireland</a>, +feel free to reach us if you're going there, we'll be happy to meet and +enjoy beers!</p>Refactoring Cornice2012-05-01T00:00:00+02:002012-05-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-05-01:/refactoring-cornice.html +<p>After working for a while with <a href="http://cornice.readthedocs.com">Cornice</a> +to define our APIs at <a href="http://docs.services.mozilla.com">Services</a>, it +turned out that the current implementation wasn't flexible enough to +allow us to do what we wanted to do.</p> +<p>Cornice started as a toolkit on top of the +<a href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">pyramid</a> +routing system, allowing to register services in …</p> +<p>After working for a while with <a href="http://cornice.readthedocs.com">Cornice</a> +to define our APIs at <a href="http://docs.services.mozilla.com">Services</a>, it +turned out that the current implementation wasn't flexible enough to +allow us to do what we wanted to do.</p> +<p>Cornice started as a toolkit on top of the +<a href="http://docs.pylonsproject.org/en/latest/docs/pyramid.html">pyramid</a> +routing system, allowing to register services in a simpler way. Then we +added some niceties such as the ability to automatically generate the +services documentation or returning the correct HTTP headers <a href="http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html">as defined +by the HTTP +specification</a> +without the need from the developer to deal with them nor to know them.</p> +<p>If you're not familiar with Cornice, here is how you define a simple +service with it:</p> +<p>``` sourceCode python +from cornice.service import Service +bar = Service(path="/bar")</p> +<p>@bar.get(validators=validators, accept='application/json') +def get_drink(request): + # do something with the request (with moderation).</p> +<div class="highlight"><pre><span></span><span class="nv">This</span> <span class="nv">external</span> <span class="nv">API</span> <span class="nv">is</span> <span class="nv">quite</span> <span class="nv">cool</span>, <span class="nv">as</span> <span class="nv">it</span> <span class="nv">allows</span> <span class="nv">to</span> <span class="k">do</span> <span class="nv">a</span> <span class="nv">bunch</span> <span class="nv">of</span> <span class="nv">things</span> +<span class="nv">quite</span> <span class="nv">easily</span>. <span class="k">For</span> <span class="nv">instance</span>, <span class="nv">we</span><span class="s1">&#39;</span><span class="s">ve written our</span> +[<span class="nv">token</span><span class="o">-</span><span class="nv">server</span>]<span class="ss">(</span><span class="nv">https</span>:<span class="o">//</span><span class="nv">github</span>.<span class="nv">com</span><span class="o">/</span><span class="nv">mozilla</span><span class="o">-</span><span class="nv">services</span><span class="o">/</span><span class="nv">tokenserver</span><span class="ss">)</span> <span class="nv">code</span> <span class="nv">on</span> +<span class="nv">top</span> <span class="nv">of</span> <span class="nv">this</span> <span class="nv">in</span> <span class="nv">a</span> <span class="nv">blast</span>. + +## <span class="nv">The</span> <span class="nv">burden</span> + +<span class="nv">The</span> <span class="nv">problem</span> <span class="nv">with</span> <span class="nv">this</span> <span class="nv">was</span> <span class="nv">that</span> <span class="nv">we</span> <span class="nv">were</span> <span class="nv">mixing</span> <span class="nv">internally</span> <span class="nv">the</span> <span class="nv">service</span> +<span class="nv">description</span> <span class="nv">logic</span> <span class="nv">with</span> <span class="nv">the</span> <span class="nv">route</span> <span class="nv">registration</span> <span class="nv">one</span>. <span class="nv">The</span> <span class="nv">way</span> <span class="nv">we</span> <span class="nv">were</span> <span class="nv">doing</span> +<span class="nv">this</span> <span class="nv">was</span> <span class="nv">via</span> <span class="nv">an</span> <span class="nv">extensive</span> <span class="nv">use</span> <span class="nv">of</span> <span class="nv">decorators</span> <span class="nv">internally</span>. + +<span class="nv">The</span> <span class="nv">API</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">cornice</span>.<span class="nv">service</span>.<span class="nv">Service</span> <span class="nv">class</span> <span class="nv">was</span> <span class="nv">as</span> <span class="nv">following</span> +<span class="ss">(</span><span class="nv">simplified</span> <span class="nv">so</span> <span class="nv">you</span> <span class="nv">can</span> <span class="nv">get</span> <span class="nv">the</span> <span class="nv">gist</span> <span class="nv">of</span> <span class="nv">it</span><span class="ss">)</span>. + +``` <span class="nv">sourceCode</span> <span class="nv">python</span> +<span class="nv">class</span> <span class="nv">Service</span><span class="ss">(</span><span class="nv">object</span><span class="ss">)</span>: + + <span class="nv">def</span> <span class="nv">__init__</span><span class="ss">(</span><span class="nv">self</span>, <span class="o">**</span><span class="nv">service_kwargs</span><span class="ss">)</span>: + # <span class="nv">some</span> <span class="nv">information</span>, <span class="nv">such</span> <span class="nv">as</span> <span class="nv">the</span> <span class="nv">colander</span> <span class="nv">schemas</span> <span class="ss">(</span><span class="k">for</span> <span class="nv">validation</span><span class="ss">)</span>, + # <span class="nv">the</span> <span class="nv">defined</span> <span class="nv">methods</span> <span class="nv">that</span> <span class="nv">had</span> <span class="nv">been</span> <span class="nv">registered</span> <span class="k">for</span> <span class="nv">this</span> <span class="nv">service</span> <span class="nv">and</span> + # <span class="nv">some</span> <span class="nv">other</span> <span class="nv">things</span> <span class="nv">were</span> <span class="nv">registered</span> <span class="nv">as</span> <span class="nv">instance</span> <span class="nv">variables</span>. + <span class="nv">self</span>.<span class="nv">schemas</span> <span class="o">=</span> <span class="nv">service_kwargs</span>.<span class="nv">get</span><span class="ss">(</span><span class="nv">schema</span><span class="s1">&#39;</span><span class="s">, None)</span> + <span class="nv">self</span>.<span class="nv">defined_methods</span> <span class="o">=</span> [] + <span class="nv">self</span>.<span class="nv">definitions</span> <span class="o">=</span> [] + + <span class="nv">def</span> <span class="nv">api</span><span class="ss">(</span><span class="nv">self</span>, <span class="o">**</span><span class="nv">view_kwargs</span><span class="ss">)</span>: + <span class="s2">&quot;&quot;&quot;</span><span class="s">This method is a decorator that is being used by some alias</span> + <span class="nv">methods</span>. + <span class="s2">&quot;&quot;&quot;</span> + <span class="nv">def</span> <span class="nv">wrapper</span><span class="ss">(</span><span class="nv">view</span><span class="ss">)</span>: + # <span class="nv">all</span> <span class="nv">the</span> <span class="nv">logic</span> <span class="nv">goes</span> <span class="nv">here</span>. <span class="nv">And</span> <span class="nv">when</span> <span class="nv">I</span> <span class="nv">mean</span> <span class="nv">all</span> <span class="nv">the</span> <span class="nv">logic</span>, <span class="nv">I</span> + # <span class="nv">mean</span> <span class="nv">it</span>. + # <span class="mi">1</span>. <span class="nv">we</span> <span class="nv">are</span> <span class="nv">registering</span> <span class="nv">a</span> <span class="nv">callback</span> <span class="nv">to</span> <span class="nv">the</span> <span class="nv">pyramid</span> <span class="nv">routing</span> + # <span class="nv">system</span> <span class="nv">so</span> <span class="nv">it</span> <span class="nv">gets</span> <span class="nv">called</span> <span class="nv">whenever</span> <span class="nv">the</span> <span class="nv">module</span> <span class="nv">using</span> <span class="nv">the</span> + # <span class="nv">decorator</span> <span class="nv">is</span> <span class="nv">used</span>. + # <span class="mi">2</span>. <span class="nv">we</span> <span class="nv">are</span> <span class="nv">transforming</span> <span class="nv">the</span> <span class="nv">passed</span> <span class="nv">arguments</span> <span class="nv">so</span> <span class="nv">they</span> <span class="nv">conform</span> + # <span class="nv">to</span> <span class="nv">what</span> <span class="nv">is</span> <span class="nv">expected</span> <span class="nv">by</span> <span class="nv">the</span> <span class="nv">pyramid</span> <span class="nv">routing</span> <span class="nv">system</span>. + # <span class="mi">3</span>. <span class="nv">We</span> <span class="nv">are</span> <span class="nv">storing</span> <span class="nv">some</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">passed</span> <span class="nv">arguments</span> <span class="nv">into</span> <span class="nv">the</span> + # <span class="nv">object</span> <span class="nv">so</span> <span class="nv">we</span> <span class="nv">can</span> <span class="nv">retrieve</span> <span class="nv">them</span> <span class="nv">later</span> <span class="nv">on</span>. + # <span class="mi">4</span>. <span class="nv">Also</span>, <span class="nv">we</span> <span class="nv">are</span> <span class="nv">transforming</span> <span class="nv">the</span> <span class="nv">passed</span> <span class="nv">view</span> <span class="nv">before</span> + # <span class="nv">registering</span> <span class="nv">it</span> <span class="nv">in</span> <span class="nv">the</span> <span class="nv">pyramid</span> <span class="nv">routing</span> <span class="nv">system</span> <span class="nv">so</span> <span class="nv">that</span> <span class="nv">it</span> + # <span class="nv">can</span> <span class="k">do</span> <span class="nv">what</span> <span class="nv">Cornice</span> <span class="nv">wants</span> <span class="nv">it</span> <span class="nv">to</span> <span class="k">do</span> <span class="ss">(</span><span class="nv">checking</span> <span class="nv">some</span> <span class="nv">rules</span>, + # <span class="nv">applying</span> <span class="nv">validators</span> <span class="nv">and</span> <span class="nv">filters</span> <span class="nv">etc</span>. + <span class="k">return</span> <span class="nv">wrapper</span> + + <span class="nv">def</span> <span class="nv">get</span><span class="ss">(</span><span class="nv">self</span>, <span class="o">**</span><span class="nv">kwargs</span><span class="ss">)</span>: + <span class="s2">&quot;&quot;&quot;</span><span class="s">A shortcut of the api decorator</span><span class="s2">&quot;&quot;&quot;</span> + <span class="k">return</span> <span class="nv">self</span>.<span class="nv">api</span><span class="ss">(</span><span class="nv">request_method</span><span class="o">=</span><span class="s2">&quot;</span><span class="s">GET</span><span class="s2">&quot;</span>, <span class="o">**</span><span class="nv">kwargs</span><span class="ss">)</span> +</pre></div> + + +<p>I encourage you to go read <a href="https://github.com/mozilla-services/cornice/blob/4e0392a2ae137b6a11690459bcafd7325e86fa9e/cornice/service.py#L44">the entire +file</a>. +on github so you can get a better opinion on how all of this was done.</p> +<p>A bunch of things are wrong:</p> +<ul> +<li>first, we are not separating the description logic from the + registration one. This causes problems when we need to access the + parameters passed to the service, because the parameters you get are + not exactly the ones you passed but the ones that the pyramid + routing system is expecting. For instance, if you want to get the + view get_drink, you will instead get a decorator which contains + this view.</li> +<li>second, we are using decorators as APIs we expose. Even if + decorators are good as shortcuts, they shouldn't be the default way + to deal with an API. A good example of this is <a href="https://github.com/mozilla-services/cornice/blob/4e0392a2ae137b6a11690459bcafd7325e86fa9e/cornice/resource.py#L56">how the resource + module consumes this + API</a>. + This is quite hard to follow.</li> +<li>Third, in the api method, a bunch of things are done regarding + inheritance of parameters that are passed to the service or to its + decorator methods. This leaves you with a really hard to follow path + when it comes to add new parameters to your API.</li> +</ul> +<h2 id="how-do-we-improve-this">How do we improve this?</h2> +<p>Python is great because it allows you to refactor things in an easy way. +What I did isn't breaking our APIs, but make things way simpler to +hack-on. One example is that it allowed me to add features that we +wanted to bring to Cornice really quickly (a matter of minutes), without +touching the API that much.</p> +<p>Here is the gist of the new architecture:</p> +<p>``` sourceCode python +class Service(object): + # we define class-level variables that will be the default values for + # this service. This makes things more extensible than it was before. + renderer = 'simplejson' + default_validators = DEFAULT_VALIDATORS + default_filters = DEFAULT_FILTERS</p> +<div class="highlight"><pre><span></span># <span class="nv">we</span> <span class="nv">also</span> <span class="nv">have</span> <span class="nv">some</span> <span class="nv">class</span><span class="o">-</span><span class="nv">level</span> <span class="nv">parameters</span> <span class="nv">that</span> <span class="nv">are</span> <span class="nv">useful</span> <span class="nv">to</span> <span class="nv">know</span> +# <span class="nv">which</span> <span class="nv">parameters</span> <span class="nv">are</span> <span class="nv">supposed</span> <span class="nv">to</span> <span class="nv">be</span> <span class="nv">lists</span> <span class="ss">(</span><span class="nv">and</span> <span class="nv">so</span> <span class="nv">converted</span> <span class="nv">as</span> <span class="nv">such</span><span class="ss">)</span> +# <span class="nv">or</span> <span class="nv">which</span> <span class="nv">are</span> <span class="nv">mandatory</span>. +<span class="nv">mandatory_arguments</span> <span class="o">=</span> <span class="ss">(</span><span class="s1">&#39;</span><span class="s">renderer</span><span class="s1">&#39;</span>,<span class="ss">)</span> +<span class="nv">list_arguments</span> <span class="o">=</span> <span class="ss">(</span><span class="s1">&#39;</span><span class="s">validators</span><span class="s1">&#39;</span>, <span class="s1">&#39;</span><span class="s">filters</span><span class="s1">&#39;</span><span class="ss">)</span> + +<span class="nv">def</span> <span class="nv">__init__</span><span class="ss">(</span><span class="nv">self</span>, <span class="nv">name</span>, <span class="nv">path</span>, <span class="nv">description</span><span class="o">=</span><span class="nv">None</span>, <span class="o">**</span><span class="nv">kw</span><span class="ss">)</span>: + # <span class="nv">setup</span> <span class="nv">name</span>, <span class="nv">path</span> <span class="nv">and</span> <span class="nv">description</span> <span class="nv">as</span> <span class="nv">instance</span> <span class="nv">variables</span> + <span class="nv">self</span>.<span class="nv">name</span> <span class="o">=</span> <span class="nv">name</span> + <span class="nv">self</span>.<span class="nv">path</span> <span class="o">=</span> <span class="nv">path</span> + <span class="nv">self</span>.<span class="nv">description</span> <span class="o">=</span> <span class="nv">description</span> + + # <span class="nv">convert</span> <span class="nv">the</span> <span class="nv">arguments</span> <span class="nv">passed</span> <span class="nv">to</span> <span class="nv">something</span> <span class="nv">we</span> <span class="nv">want</span> <span class="nv">to</span> <span class="nv">store</span> + # <span class="nv">and</span> <span class="k">then</span> <span class="nv">store</span> <span class="nv">them</span> <span class="nv">as</span> <span class="nv">attributes</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">instance</span> <span class="ss">(</span><span class="nv">because</span> <span class="nv">they</span> + # <span class="nv">were</span> <span class="nv">passed</span> <span class="nv">to</span> <span class="nv">the</span> <span class="nv">constructor</span> + <span class="nv">self</span>.<span class="nv">arguments</span> <span class="o">=</span> <span class="nv">self</span>.<span class="nv">get_arguments</span><span class="ss">(</span><span class="nv">kw</span><span class="ss">)</span> + <span class="k">for</span> <span class="nv">key</span>, <span class="nv">value</span> <span class="nv">in</span> <span class="nv">self</span>.<span class="nv">arguments</span>.<span class="nv">items</span><span class="ss">()</span>: + <span class="nv">setattr</span><span class="ss">(</span><span class="nv">self</span>, <span class="nv">key</span>, <span class="nv">value</span><span class="ss">)</span> + + # <span class="nv">we</span> <span class="nv">keep</span> <span class="nv">having</span> <span class="nv">the</span> <span class="nv">defined_methods</span> <span class="nv">tuple</span> <span class="nv">and</span> <span class="nv">the</span> <span class="nv">list</span> <span class="nv">of</span> + # <span class="nv">definitions</span> <span class="nv">that</span> <span class="nv">are</span> <span class="nv">done</span> <span class="k">for</span> <span class="nv">this</span> <span class="nv">service</span> + <span class="nv">self</span>.<span class="nv">defined_methods</span> <span class="o">=</span> [] + <span class="nv">self</span>.<span class="nv">definitions</span> <span class="o">=</span> [] + +<span class="nv">def</span> <span class="nv">get_arguments</span><span class="ss">(</span><span class="nv">self</span>, <span class="nv">conf</span><span class="o">=</span><span class="nv">None</span><span class="ss">)</span>: + <span class="s2">&quot;&quot;&quot;</span><span class="s">Returns a dict of arguments. It does all the conversions for</span> + <span class="nv">you</span>, <span class="nv">and</span> <span class="nv">uses</span> <span class="nv">the</span> <span class="nv">information</span> <span class="nv">that</span> <span class="nv">were</span> <span class="nv">defined</span> <span class="nv">at</span> <span class="nv">the</span> <span class="nv">instance</span> + <span class="nv">level</span> <span class="nv">as</span> <span class="nv">fallbacks</span>. + <span class="s2">&quot;&quot;&quot;</span> + +<span class="nv">def</span> <span class="nv">add_view</span><span class="ss">(</span><span class="nv">self</span>, <span class="nv">method</span>, <span class="nv">view</span>, <span class="o">**</span><span class="nv">kwargs</span><span class="ss">)</span>: + <span class="s2">&quot;&quot;&quot;</span><span class="s">Add a view to this service.</span><span class="s2">&quot;&quot;&quot;</span> + # <span class="nv">this</span> <span class="nv">is</span> <span class="nv">really</span> <span class="nv">simple</span> <span class="nv">and</span> <span class="nv">looks</span> <span class="nv">a</span> <span class="nv">lot</span> <span class="nv">like</span> <span class="nv">this</span> + <span class="nv">method</span> <span class="o">=</span> <span class="nv">method</span>.<span class="nv">upper</span><span class="ss">()</span> + <span class="nv">self</span>.<span class="nv">definitions</span>.<span class="nv">append</span><span class="ss">((</span><span class="nv">method</span>, <span class="nv">view</span>, <span class="nv">args</span><span class="ss">))</span> + <span class="k">if</span> <span class="nv">method</span> <span class="nv">not</span> <span class="nv">in</span> <span class="nv">self</span>.<span class="nv">defined_methods</span>: + <span class="nv">self</span>.<span class="nv">defined_methods</span>.<span class="nv">append</span><span class="ss">(</span><span class="nv">method</span><span class="ss">)</span> + +<span class="nv">def</span> <span class="nv">decorator</span><span class="ss">(</span><span class="nv">self</span>, <span class="nv">method</span>, <span class="o">**</span><span class="nv">kwargs</span><span class="ss">)</span>: +<span class="s2">&quot;&quot;&quot;</span><span class="s">This is only another interface to the add_view method, exposing a</span> +<span class="nv">decorator</span> <span class="nv">interface</span><span class="s2">&quot;&quot;&quot;</span> + <span class="nv">def</span> <span class="nv">wrapper</span><span class="ss">(</span><span class="nv">view</span><span class="ss">)</span>: + <span class="nv">self</span>.<span class="nv">add_view</span><span class="ss">(</span><span class="nv">method</span>, <span class="nv">view</span>, <span class="o">**</span><span class="nv">kwargs</span><span class="ss">)</span> + <span class="k">return</span> <span class="nv">view</span> + <span class="k">return</span> <span class="nv">wrapper</span> +</pre></div> + + +<div class="highlight"><pre><span></span><span class="n">So</span><span class="p">,</span> <span class="n">the</span> <span class="n">service</span> <span class="k">is</span> <span class="n">now</span> <span class="k">only</span> <span class="n">storing</span> <span class="n">the</span> <span class="n">information</span> <span class="n">that</span><span class="err">&#39;</span><span class="n">s</span> <span class="n">passed</span> <span class="k">to</span> <span class="n">it</span> +<span class="k">and</span> <span class="k">nothing</span> <span class="k">more</span><span class="p">.</span> <span class="k">No</span> <span class="k">more</span> <span class="n">route</span> <span class="n">registration</span> <span class="n">logic</span> <span class="n">goes</span> <span class="n">here</span><span class="p">.</span> <span class="k">Instead</span><span class="p">,</span> <span class="n">I</span> +<span class="n">added</span> <span class="n">this</span> <span class="k">as</span> <span class="n">another</span> <span class="n">feature</span><span class="p">,</span> <span class="n">even</span> <span class="k">in</span> <span class="n">a</span> <span class="n">different</span> <span class="n">module</span><span class="p">.</span> <span class="n">The</span> <span class="k">function</span> +<span class="k">is</span> <span class="n">named</span> <span class="n">register</span><span class="err">\</span><span class="n">_service</span><span class="err">\</span><span class="n">_views</span> <span class="k">and</span> <span class="n">has</span> <span class="n">the</span> <span class="n">following</span> <span class="n">signature</span><span class="p">:</span> + +<span class="o">```</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="n">register_service_views</span><span class="p">(</span><span class="n">config</span><span class="p">,</span> <span class="n">service</span><span class="p">)</span> +</pre></div> + + +<p>To sum up, here are the changes I made:</p> +<ol> +<li>Service description is now separated from the route registration.</li> +<li>cornice.service.Service now provides a hook_view method, which is + not a decorator. decorators are still present but they are optional + (you don't need to use them if you don't want to).</li> +<li>Everything has been decoupled as much as possible, meaning that you + really can use the Service class as a container of information about + the services you are describing. This is especially useful when + generating documentation.</li> +</ol> +<p>As a result, it is now possible to use Cornice with other frameworks. It +means that you can stick with the service description but plug any other +framework on top of it. cornice.services.Service is now only a +description tool. To register routes, one would need to read the +information contained into this service and inject the right parameters +into their preferred routing system.</p> +<p>However, no integration with other frameworks is done at the moment even +if the design allows it.</p> +<p>The same way, the sphinx description layer is now only a consumer of +this service description tool: it looks at what's described and build-up +the documentation from it.</p> +<p>The resulting branch is not merged yet. Still, you can <a href="https://github.com/mozilla-services/cornice/tree/refactor-the-world">have a look at +it</a>.</p> +<p>Any suggestions are of course welcome :-)</p>Djangocong 20122012-04-16T00:00:00+02:002012-04-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-16:/djangocong-2012.html +<p>Ce week-end, c'était <a href="http://rencontres.django-fr.org">djangocong</a>, une +conférence autour de <a href="http://djangoproject.org">django</a>, de +<a href="http://python.org">python</a> et du web, qui avait lieu dans le sud, à +Carnon-plage, à quelques kilomètres de Montpellier la belle.</p> +<p>J'ai vraiment apprécié les trois jours passés avec cette bande de geeks. +Je m'attendais à des <em>nerds</em>, j'y ai trouvé une …</p> +<p>Ce week-end, c'était <a href="http://rencontres.django-fr.org">djangocong</a>, une +conférence autour de <a href="http://djangoproject.org">django</a>, de +<a href="http://python.org">python</a> et du web, qui avait lieu dans le sud, à +Carnon-plage, à quelques kilomètres de Montpellier la belle.</p> +<p>J'ai vraiment apprécié les trois jours passés avec cette bande de geeks. +Je m'attendais à des <em>nerds</em>, j'y ai trouvé une qualité d'écoute, des +personnes qui partagent des valeurs qui leur sont chères, mais qui ne +limitent pas leurs discussions à du technique. Eeeh ouais, encore un +préjugé qui tombe, tiens :)</p> +<p>En tant que <em>hackers</em>, on a le moyen de créer des outils qui sont utiles +à tous, et qui peuvent être utiles pour favoriser la collaboration et la +mise en commun des données. J'ai eu l'occasion de discuter de projets +tournant autour de l'entraide, que ça soit pour mettre en lien des +associations d'économie sociale et solidaire (ESS) ou simplement pour +que les populations <em>non tech</em> <a href="http://blog.notmyidea.org/quels-usages-pour-linformatique-fr.html">puissent utiliser toute la puissance de +l'outil qu'est le +web</a>.</p> +<p>Au niveau du format des conférences, je ne savais pas trop à quoi +m'attendre, au vu des échos de l'an dernier, mais c'était adapté: des +mini-confs de 12mn le samedi matin + début d'aprem, en mode no-wifi pour +récupérer une qualité d'écoute. Et contrairement à mes attentes, ce +n'est pas trop court. Pas mal de retours d'expérience pour le coup, et +une matinée pas vraiment techniques, mais ça pose le décor et permet de +savoir qui fait quoi.</p> +<p>Parmi l'ensemble des conférences du matin, je retiens principalement +celle de Mathieu Leplatre, "des cartes d'un autre monde", qui m'a +réellement bluffée quand à la facilité de créer des cartes avec +<a href="http://mapbox.com/tilemill/">TileMill</a>, et qui me pousse à reconsidérer +le fait que "la carto, c'est compliqué". <a href="https://www.youtube.com/watch?v=7NPQo54NbJ8">La vidéo est (déja !) +disponible en ligne</a>, je +vous invite à la regarder (c'est une 15aine de minutes) pour vous faire +un avis ;)</p> +<p>Une fois les conf passées, ça reste très intéressant, voire plus: il +reste un jour et demi pour discuter avec les autres présents. On a pu se +retrouver avec Mathieu pour discuter de "notre" projet <a href="http://blog.notmyidea.org/carto-forms-fr.html">"carto +forms"</a>, qui à finalement +pu se redéfinir un peu plus et donner naissance à un +<a href="https://github.com/spiral-project/daybed/blob/master/README.rst">README</a>. +On en à profité pour lui choisir un nouveau nom: "daybed", en référence +à couchdb.</p> +<p>Ça devrait se transformer en code d'ici peu. La curiosité aidant, on a +pu discuter du projet avec d'autres personnes et affiner les attentes de +chacun pour finalement arriver à quelque chose d'assez sympathique.</p> +<p>J'ai aussi pu me rendre compte que pas mal de monde utilise +<a href="http://pelican.notmyidea.org">pelican</a>, le bout de code que j'ai codé +pour générer ce blog, et avoir des retours utiles ! Probablement des +réflexions à venir sur comment éviter qu'un projet open-source ne +devienne chronophage, et sur comment réussir à garder une qualité dans +le code source tout en ne froissant pas les contributeurs.</p> +<p>Bien évidemment, c'était aussi l'occaz de rencontrer des gens qu'on ne +voir que sur les inter-nets, et de discuter un brin de tout ce qui fait +que notre monde est chouette et moins chouette.</p> +<p>Entres autres faits notoires, JMad a perdu au baby-foot face à Exirel, +même en m'ayant à ses cotés pour le déconcentrer (et je suis un joueur +d'un autre monde - en d'autres termes, je suis nul), David`bgk ne s'est +pas levé pour aller courir le dimanche matin (il avait dit 5 heures!), +Les suisses ont essayé de me convertir à coup d'abricotine, j'ai perdu +au skulls-n-roses en quelques tours et on a allumé un feu chez Stéphane +le dimanche soir (oui oui, à montpellier, mi avril, je vous le dis +qu'ils mentent avec leur soit disant soleil).</p> +<p>Et c'est sans parler de <a href="http://jehaisleprintemps.net/blog/fr/2012/04/15/j-ecris-ton-nom/">la +brasucade</a> +…</p> +<p>Bref, vivement la prochaine (et allez, cette fois ci je ferais une +présentation !)</p>Génération de formulaires, geolocalisés ?2012-04-02T00:00:00+02:002012-04-02T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-02:/generation-de-formulaires-geolocalises.html +<p>On a un plan. Un "truc de ouf".</p> +<p>À plusieurs reprises, des amis m'ont demandé de leur coder la même +chose, à quelques détails près: une page web avec un formulaire qui +permettrait de soumettre des informations géographiques, lié à une carte +et des manières de filtrer l'information.</p> +<p>L'idée fait …</p> +<p>On a un plan. Un "truc de ouf".</p> +<p>À plusieurs reprises, des amis m'ont demandé de leur coder la même +chose, à quelques détails près: une page web avec un formulaire qui +permettrait de soumettre des informations géographiques, lié à une carte +et des manières de filtrer l'information.</p> +<p>L'idée fait son bout de chemin, et je commence à penser qu'on peut même +avoir quelque chose de vraiment flexible et utile. J'ai nommé le projet +<em>carto-forms</em> pour l'instant (mais c'est uniquement un nom de code).</p> +<p>Pour résumer: et si on avait un moyen de construire des formulaires, un +peu comme Google forms, mais avec des informations géographiques en +plus?</p> +<p>Si vous ne connaissez pas Google forms, il s'agit d'une interface simple +d'utilisation pour générer des formulaires et récupérer des informations +depuis ces derniers.</p> +<p>Google forms est un super outil mais à mon avis manque deux choses +importantes: premièrement, il s'agit d'un outil propriétaire (oui, on +peut aussi dire privateur) et il n'est donc pas possible de le hacker un +peu pour le faire devenir ce qu'on souhaite, ni l'installer sur notre +propre serveur. Deuxièmement, il ne sait pas vraiment fonctionner avec +des informations géographiques, et il n'y à pas d'autre moyen de filtrer +les informations que l'utilisation de leur système de feuilles de +calcul.</p> +<p>Après avoir réfléchi un petit peu à ça, j'ai contacté +<a href="http://blog.mathieu-leplatre.info/">Mathieu</a> et les anciens collègues +de chez <a href="http://makina-corpus.com">Makina Corpus</a>, puisque les projets +libres à base de carto sont à même de les intéresser.</p> +<p>Imaginez le cas suivant:</p> +<ol> +<li>Dans une "mapping party", on choisit un sujet particulier à + cartographier et on design un formulaire (liste des champs (tags) a + remplir + description + le type d'information) ;</li> +<li>Sur place, les utilisateurs remplissent les champs du formulaire + avec ce qu'ils voient. Les champs géolocalisés peuvent être remplis + automatiquement avec la géolocalisation du téléphone ;</li> +<li>À la fin de la journée, il est possible de voir une carte des + contributions, avec le formulaire choisi ;</li> +<li>Un script peut importer les résultats et les publier vers + OpenStreetMap.</li> +</ol> +<h2 id="quelques-cas-dutilisation">Quelques cas d'utilisation</h2> +<p>J'arrive à imaginer différents cas d'utilisation pour cet outil. Le +premier est celui que j'ai approximativement décrit plus haut: la +génération de cartes de manière collaborative, avec des filtres à +facettes. Voici un flux d'utilisation général:</p> +<ul> +<li> +<p>Un "administrateur" se rend sur le site web et crée un nouveau + formulaire pour l'ensemble des évènements alternatifs. Il crée les + champs suivants:</p> +<ul> +<li>Nom: le champ qui contient le nom de l'évènement.</li> +<li>Catégorie: la catégorie de l'évènement (marche, concert, + manifestation…). Il peut s'agir d'un champ à multiples + occurrences.</li> +<li>Le lieu de l'évènement. Celui-ci peut être donné soit par une + adresse soit en sélectionnant un point sur une carte.</li> +<li>Date: la date de l'évènement (un "date picker" peut permettre + cela facilement)</li> +</ul> +<p>Chaque champ dans le formulaire a des informations sémantiques +associées (oui/non, multiple sélection, date, heure, champ géocodé, +sélection carto, etc.)</p> +</li> +<li> +<p>Une fois terminé, le formulaire est généré et une URL permet d'y + accéder. (par exemple <a href="http://forms.notmyidea.org/alternatives">http://forms.notmyidea.org/alternatives</a>).</p> +</li> +<li> +<p>Une API REST permet à d'autres applications d'accéder aux + informations et d'en ajouter / modifier de nouvelles.</p> +</li> +<li> +<p>Il est maintenant possible de donner l'URL à qui voudra en faire bon + usage. N'importe qui peut ajouter des informations. On peut + également imaginer une manière de modérer les modifications si + besoin est.</p> +</li> +<li> +<p>Bien sur, la dernière phase est la plus intéressante: il est + possible de filtrer les informations par lieu, catégorie ou date, le + tout soit via une API REST, soit via une jolie carte et quelques + contrôles bien placés, dans le navigateur.</p> +</li> +</ul> +<p>Vous avez dû remarquer que le processus de création d'un formulaire est +volontairement très simple. L'idée est que n'importe qui puisse créer +des cartes facilement, en quelques clics. Si une API bien pensée suit, +on peut imaginer faire de la validation coté serveur et même faire des +applications pour téléphone assez simplement.</p> +<p>Pour aller un peu plus loin, si on arrive à penser un format de +description pour le formulaire, il sera possible de construire les +formulaires de manière automatisée sur différentes plateformes et +également sur des clients génériques.</p> +<p>On imagine pas mal d'exemples pour ce projet: des points de recyclage, +les endroits accessibles (pour fauteuils roulants etc.), identification +des arbres, bons coins à champignons, recensement des espèces en voie de +disparition (l'aigle de Bonelli est actuellement suivi en utilisant une +feuille de calcul partagée !), suivi des espèces dangereuses (le frelon +asiatique par exemple), cartographier les points d'affichage +publicitaires, participation citoyenne (graffitis, nids de poule, voir +<a href="http://fixmystreet.ca">http://fixmystreet.ca</a>), geocaching, trajectoires (randonnées, +coureurs, cyclistes)…</p> +<p>Voici quelques exemples où ce projet pourrait être utile (la liste n'est +pas exhaustive):</p> +<h3 id="un-backend-sig-simple-a-utiliser">Un backend SIG simple à utiliser</h3> +<p>Disons que vous êtes développeur mobile. Vous ne voulez pas vous +encombrer avec PostGIS ou écrire du code spécifique pour récupérer et +insérer des données SIG! Vous avez besoin de <em>Carto-Forms</em>! Une API +simple vous aide à penser vos modèles et vos formulaires, et cette même +API vous permet d'insérer et de récupérer des données. Vous pouvez vous +concentrer sur votre application et non pas sur la manière dont les +données géographiques sont stockées et gérées.</p> +<p>En d'autres termes, vous faites une distinction entre le stockage des +informations et leur affichage.</p> +<p>Si vous êtes un développeur django, plomino, drupal etc. vous pouvez +développer un module pour "plugger" vos modèles et votre interface +utilisateur avec celle de <em>Carto-Forms</em>. De cette manière, il est +possible d'exposer les formulaires aux utilisateurs de vos backoffices. +De la même manière, il est possible d'écrire des widgets qui consomment +des données et les affichent (en utilisant par exemple une bibliothèque +javascript de webmapping).</p> +<h3 id="un-outil-de-visualisation">Un outil de visualisation</h3> +<p>Puisque les données peuvent être proposées de manière automatisée en +utilisant l'API, vous pouvez utiliser la page de résultat de Carto-forms +comme un outil de visualisation.</p> +<p>Il est possible d'explorer mon jeu de données en utilisant des filtres +sur chacun des champs. La recherche à facettes peut être une idée pour +faciliter ce filtrage. Une carte affiche le résultat. Vous avez +l'impressoin d'être en face d'un système d'aide à la décision !</p> +<p>Évidemment, il est possible de télécharger les données brutes (geojson, +xml). Idéalement, le mieux serait d'obtenir ces données filtrées +directement depuis une API Web, et un lien permet de partager la page +avec l'état des filtres et le niveau de zoom / la localisation de la +carte.</p> +<h3 id="un-service-generique-pour-gerer-les-formulaires">Un service générique pour gérer les formulaires</h3> +<p>Si vous souhaitez générer un fichier de configuration (ou ce que vous +voulez, messages emails, …) vous aurez besoin d'un formulaire et d'un +template pour injecter les données proposées par les utilisateurs et +récupérer un résultat.</p> +<p>Un service de gestion des formulaires pourrait être utile pour créer des +formulaires de manière automatique et récupérer les données "nettoyées" +et "validées".</p> +<p>On peut imaginer par exemple l'utilisation d'un système de templates +externe reposant sur <em>carto-forms</em>. Celui-ci "parserait" le contenu des +templates et pourrait le lier aux informations ajoutées par les +utilisateurs via un formulaire.</p> +<p>Pour ce cas particulier, il n'y a pas besoin d'informations +géographiques (SIG). Il s'agit quasiment du service proposé +actuellement par Google forms.</p> +<h2 id="ca-nexiste-pas-deja-tout-ca">Ça n'existe pas déjà tout ça ?</h2> +<p>Bien sur, il y a Google forms, qui vous permet de faire ce genre de +choses, mais comme je l'ai précisé plus haut, il ne s'agit pas +exactement de la même chose.</p> +<p>Nous avons découvert <a href="https://webform.com">https://webform.com</a> qui permet de créer des +formulaires avec un système de drag'n'drop. J'adorerais reproduire +quelque chose de similaire pour l'interface utilisateur. Par contre ce +projet ne gère pas les appels via API et les informations de +géolocalisation …</p> +<p>L'idée de <a href="http://thoth.io">http://thoth.io</a> est également assez sympathique: une api +très simple pour stocker et récupérer des données. En plus de ça, +<em>carto-forms</em> proposerait de la validation de données et proposerait un +support des points SIG (point, ligne, polygone).</p> +<p><a href="http://mapbox.com">http://mapbox.com</a> fait également un superbe travail autour de la +cartographie, mais ne prends pas en compte le coté auto-génération de +formulaires…</p> +<h2 id="on-est-parti-33">On est parti ?!</h2> +<p>Comme vous avez pu vous en rendre compte, il ne s'agit pas d'un problème +outrageusement complexe. On a pas mal discuté avec Mathieu, à propos de +ce qu'on souhaite faire et du comment. Il se trouve qu'on peut sûrement +s'en sortir avec une solution élégante sans trop de problèmes. Mathieu +est habitué à travailler autour des projets de SIG (ce qui est parfait +parce que ce n'est pas mon cas) et connaît son sujet. Une bonne +opportunité d'apprendre!</p> +<p>On sera tous les deux à <a href="http://rencontres.django-fr.org">Djangocong</a> le +14 et 15 Avril, et on prévoit une session de <em>tempête de cerveau</em> et un +sprint sur ce projet. Si vous êtes dans le coin et que vous souhaitez +discuter ou nous filer un coup de patte, n'hésitez pas!</p> +<p>On ne sait pas encore si on utilisera django ou quelque chose d'autre. +On a pensé un peu à CouchDB, son système de couchapps et geocouch, mais +rien n'est encore gravé dans le marbre ! N'hésitez pas à proposer vos +solutions ou suggestions.</p> +<p>Voici le document etherpad sur lequel on a travaillé jusqu'à maintenant: +<a href="http://framapad.org/carto-forms">http://framapad.org/carto-forms</a>. N'hésitez pas à l'éditer et à ajouter +vos commentaires, c'est son objectif!</p> +<p>Merci à <a href="http://sneakernet.fr/">Arnaud</a> pour la relecture et la +correction de quelques typos dans le texte :)</p>Thoughts about a form generation service, GIS enabled2012-04-02T00:00:00+02:002012-04-02T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-02:/thoughts-about-a-form-generation-service-gis-enabled.html +<ul> +<li> +<p>slug<br> + carto-forms</p> +</li> +<li> +<p>date<br> + 02-04-2012</p> +</li> +<li> +<p>author<br> + Alexis Métaireau, Mathieu Leplatre</p> +</li> +<li> +<p>tags<br> + GIS, forms</p> +</li> +<li> +<p>lang<br> + en</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>We have a plan. A "fucking good" one.</p> +<p>A bunch of friends asked me twice for quite the same thing: a webpage +with a form, tied to a map generation with some information filtering …</p> +<ul> +<li> +<p>slug<br> + carto-forms</p> +</li> +<li> +<p>date<br> + 02-04-2012</p> +</li> +<li> +<p>author<br> + Alexis Métaireau, Mathieu Leplatre</p> +</li> +<li> +<p>tags<br> + GIS, forms</p> +</li> +<li> +<p>lang<br> + en</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>We have a plan. A "fucking good" one.</p> +<p>A bunch of friends asked me twice for quite the same thing: a webpage +with a form, tied to a map generation with some information filtering. +They didn't explicitly ask that but that's the gist of it.</p> +<p>This idea has been stuck in my head since then and I even think that we +can come out with something a little bit more flexible and useful. I've +named it <em>carto-forms</em> for now, but that's only the "codename".</p> +<p>To put it shortly: what if we had a way to build forms, ala Google +forms, but with geographic information in them?</p> +<p>If you don't know Google forms, it means having an user-friendly way to +build forms and to use them to gather information from different users.</p> +<p>In my opinion, Google forms is missing two important things: first, it's +not open-source, so it's not possible to hack it or even to run it on +your own server. Second, it doesn't really know how to deal with +geographic data, and there is no way to filter the information more than +in a spreadsheet.</p> +<p>I knew that <a href="http://blog.mathieu-leplatre.info/">Mathieu</a> and some folks +at <a href="http://makina-corpus.com">Makina Corpus</a> would be interested in +this, so I started a discussion with him on IRC and we refined the +details of the project and its objectives.</p> +<p>Imagine the following:</p> +<ol> +<li>For a mapping party, we choose a specific topic to map and design + the form (list of fields (i.e. tags) to be filled + description + + type of the information) ;</li> +<li>In situ, users fill the form fields with what they see. Geo fields + can be pre-populated using device geolocation ;</li> +<li>At the end of the day, we can see a map with all user contributions + seized through this particular form ;</li> +<li>If relevant, a script could eventually import the resulting dataset + and publish/merge with OpenStreetMap.</li> +</ol> +<h2 id="some-use-cases">Some use cases</h2> +<p>I can see some use cases for this. The first one is a collaborative map, +with facet filtering. Let's draw a potential user flow:</p> +<ul> +<li> +<p>An "administrator" goes to the website and creates a form to list + all the alternative-related events. He creates the following fields:</p> +<ul> +<li>Name: a plain text field containing the name of the event.</li> +<li>Category: the category of the event. Can be a finite list.</li> +<li>Location: The location of the event. It could be provided by + selecting a point on a map or by typing an address.</li> +<li>Date: the date of the event (a datepicker could do the trick)</li> +</ul> +<p>Each field in the form has semantic information associated with it +(yes/no, multiple selection, date-time, geocoding carto, carto +selection etc)</p> +</li> +<li> +<p>Once finished, the form is generated and the user gets an url (say + <a href="http://forms.notmyidea.org/alternatives">http://forms.notmyidea.org/alternatives</a>) for it.</p> +</li> +<li> +<p>REST APIs allow third parties to get the form description and to + push/edit/get information from there.</p> +</li> +<li> +<p>He can communicate the address in any way he wants to his community + so they can go to the page and add information to it.</p> +</li> +<li> +<p>Then, it is possible to filter the results per location / date or + category. This can be done via API calls (useful for third parties) + or via a nice interface in the browser.</p> +</li> +</ul> +<p>So, as you may have noticed, this would allow us to create interactive +maps really easily. It's almost just a matter of some clicks to the +users. If we also come up with a nice Web API for this, we could do +server-side validation and build even phone applications easily.</p> +<p>To push the cursor a bit further, if we can come with a cool description +format for the forms, we could even build the forms dynamically on +different platforms, with generic clients.</p> +<p>As mentioned before, the idea of a simple tool to support collaborative +mapping fullfils a recurring necessity !</p> +<p>We envision a lot of example uses for this : recycling spots, accessible +spots (wheelchairs, etc.), trees identification, mushrooms picking +areas, tracking of endangered species (e.g. Bonelli's Eagle is currently +tracked by sharing a spreadsheet), spotting of dangerous species (e.g. +asian predatory wasps), map advertisement boards (most cities do not +track them!), citizen reporting (e.g. graffiti, potholes, garbage, +lightning like <a href="http://fixmystreet.ca">http://fixmystreet.ca</a>), geocaching, trajectories (e.g +hiking, runners, cyclists)...</p> +<p>Here are some other examples of where <em>carto-forms</em> could be useful:</p> +<h3 id="simple-gis-storage-backend">Simple GIS storage backend</h3> +<p>Let's say you are a mobile developer, you don't want to bother with +PostGIS nor write a custom and insecure code to insert and retrieve your +GIS data! You need carto-forms! A simple API helps you design your +models/forms and the same API allows you to CRUD and query your data. +Thus, you only need to focus on your application, not on how GIS data +will be handled.</p> +<p>We make a distinction between storage and widgets.</p> +<p>Besides, if you are a django / drupal / plomino... maintainer : you can +develop a module to "plug" your models (content types) and UI to +carto-forms! Carto forms are then exposed to your backoffice users (ex: +drupal admin UI, django adminsite), and likewise you can write your own +HTML widgets that consume datasets in frontend views (facets in +JSON/XML, and map data in GeoJSON).</p> +<h3 id="visualization-tool">Visualization tool</h3> +<p>Since data submission can be done programmatically using the API, you +could use Carto-forms results page as a visualization tool.</p> +<p>You can explore your dataset content using filters related to each form +field. Facets filtering is a great advantage, and a map shows the +resulting features set. You feel like you're in front of a decision +support system!</p> +<p>Of course, filtered raw data can be downloaded (GeoJSON, XML) and a +permalink allows to share the page with the state of the filters and the +zoom/location of the map.</p> +<h3 id="generic-forms-service">Generic forms service</h3> +<p>If you want to generate a configuration file (or whatever, email +messages, ...), you will need a form and a template to inlay user +submitted values and get the result.</p> +<p>A form service would be really useful to create forms programmatically +and retrieve cleaned and validated input values.</p> +<p>You could run a dedicated template service based on <em>carto-forms</em>! +Parsing a template content, this external service could create a form +dynamically and bind them together. The output of the form service +(fields => values) would be bound to the input of a template engine +(variables => final result).</p> +<p>Note that for this use-case, there is no specific need of GIS data nor +storage of records for further retrieval.</p> +<h2 id="whats-out-in-the-wild-already">What's out in the wild already?</h2> +<p>Of course, there is Google forms, which allows you to do these kind of +things, but it's closed and not exactly what we are describing here.</p> +<p>We've discovered the interesting <a href="https://webform.com/">https://webform.com/</a> which allows one +to create forms with a nice drag-n-drop flow. I would love to reproduce +something similar for the user experience. However, the project doesn't +handle APIs and geolocation information.</p> +<p>The idea of <a href="http://thoth.io">http://thoth.io</a> is very attractive : an extremely simple +web API to store and retrieve data. In addition, <em>carto-forms</em> would do +datatype validation and have basic GIS fields (point, line, polygon).</p> +<p><a href="http://mapbox.com">http://mapbox.com</a> also did an awesome work on cartography, but didn't +take into account the form aspect we're leveraging here.</p> +<h2 id="so-lets-get-it-real33">So… Let's get it real!</h2> +<p>As you may have understood, this isn't a really complicated problem. We +have been sometimes chatting about that with Mathieu about what we would +need and how we could achieve this.</p> +<p>We can probably come with an elegant solution without too much pain. +Mathieu is used to work with GIS systems (which is really cool because +I'm not at all) and knows his subject, so that's an opportunity to learn +;-)</p> +<p>We will be at <a href="http://rencontres.django-fr.org">Djangocong</a> on April 14 +and 15 and will probably have a brainstorming session and a sprint on +this, so if you are around and want to help us, or just to discuss, feel +free to join!</p> +<p>We don't know yet if we will be using django for this or something else. +We have been thinking about couchdb, couchapps and geocouch but nothing +is written in stone yet. Comments and proposals are welcome!</p> +<p>Here is the etherpad document we worked on so far: +<a href="http://framapad.org/carto-forms">http://framapad.org/carto-forms</a>. Don't hesitate to add your thoughts +and edit it, that's what it's made for!</p> +<p>Thanks to <a href="http://sneakernet.fr/">Arnaud</a> and +<a href="http://qwerty.fuzz.me.uk/">Fuzzmz</a> for proof-reading and typo fixing.</p>Introducing Cornice2011-12-07T00:00:00+01:002011-12-07T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-12-07:/introducing-cornice.html +<p>Wow, already my third working day at Mozilla. Since Monday, I've been +working with <a href="http://ziade.org">Tarek Ziadé</a>, on a pyramid REST-ish +toolkit named <a href="https://github.com/mozilla-services/cornice">Cornice</a>.</p> +<p>Its goal is to take care for you of what you're usually missing so you +can focus on what's important. Cornice provides you facilities for +validation of …</p> +<p>Wow, already my third working day at Mozilla. Since Monday, I've been +working with <a href="http://ziade.org">Tarek Ziadé</a>, on a pyramid REST-ish +toolkit named <a href="https://github.com/mozilla-services/cornice">Cornice</a>.</p> +<p>Its goal is to take care for you of what you're usually missing so you +can focus on what's important. Cornice provides you facilities for +validation of any kind.</p> +<p>The goal is to simplify your work, but we don't want to reinvent the +wheel, so it is easily pluggable with validations frameworks, such as +<a href="http://docs.pylonsproject.org/projects/colander/en/latest/">Colander</a>.</p> +<h2 id="handling-errors-and-validation">Handling errors and validation</h2> +<p>Here is how it works:</p> +<p>``` sourceCode python +service = Service(name="service", path="/service")</p> +<p>def is_awesome(request): + if not 'awesome' in request.GET: + request.errors.add('query', 'awesome', + 'the awesome parameter is required')</p> +<p>@service.get(validator=is_awesome) +def get1(request): + return {"test": "yay!"}</p> +<div class="highlight"><pre><span></span><span class="nv">All</span> <span class="nv">the</span> <span class="nv">errors</span> <span class="nv">collected</span> <span class="nv">during</span> <span class="nv">the</span> <span class="nv">validation</span> <span class="nv">process</span>, <span class="nv">or</span> <span class="nv">after</span>, <span class="nv">are</span> +<span class="nv">collected</span> <span class="nv">before</span> <span class="nv">returning</span> <span class="nv">the</span> <span class="nv">request</span>. <span class="k">If</span> <span class="nv">any</span>, <span class="nv">a</span> <span class="nv">error</span> <span class="mi">400</span> <span class="nv">is</span> <span class="nv">fired</span> <span class="nv">up</span>, +<span class="nv">with</span> <span class="nv">the</span> <span class="nv">list</span> <span class="nv">of</span> <span class="nv">problems</span> <span class="nv">encountered</span> <span class="nv">returned</span> <span class="nv">as</span> <span class="nv">a</span> <span class="nv">nice</span> <span class="nv">json</span> <span class="nv">list</span> +<span class="nv">response</span> <span class="ss">(</span><span class="nv">we</span> <span class="nv">plan</span> <span class="nv">to</span> <span class="nv">support</span> <span class="nv">multiple</span> <span class="nv">formats</span> <span class="nv">in</span> <span class="nv">the</span> <span class="nv">future</span><span class="ss">)</span> + +<span class="nv">As</span> <span class="nv">you</span> <span class="nv">might</span> <span class="nv">have</span> <span class="nv">seen</span>, <span class="nv">request</span>.<span class="nv">errors</span>.<span class="nv">add</span> <span class="nv">takes</span> <span class="nv">three</span> <span class="nv">parameters</span>: +<span class="o">**</span><span class="nv">location</span><span class="o">**</span>, <span class="o">**</span><span class="nv">name</span><span class="o">**</span> <span class="nv">and</span> <span class="o">**</span><span class="nv">description</span><span class="o">**</span>. + +<span class="o">**</span><span class="nv">location</span><span class="o">**</span> <span class="nv">is</span> <span class="nv">where</span> <span class="nv">the</span> <span class="nv">error</span> <span class="nv">is</span> <span class="nv">located</span> <span class="nv">in</span> <span class="nv">the</span> <span class="nv">request</span>. <span class="nv">It</span> <span class="nv">can</span> <span class="nv">either</span> +<span class="nv">be</span> <span class="s2">&quot;</span><span class="s">body</span><span class="s2">&quot;</span>, <span class="s2">&quot;</span><span class="s">query</span><span class="s2">&quot;</span>, <span class="s2">&quot;</span><span class="s">headers</span><span class="s2">&quot;</span> <span class="nv">or</span> <span class="s2">&quot;</span><span class="s">path</span><span class="s2">&quot;</span>. <span class="o">**</span><span class="nv">name</span><span class="o">**</span> <span class="nv">is</span> <span class="nv">the</span> <span class="nv">name</span> <span class="nv">of</span> <span class="nv">the</span> +<span class="nv">variable</span> <span class="nv">causing</span> <span class="nv">problem</span>, <span class="k">if</span> <span class="nv">any</span>, <span class="nv">and</span> <span class="o">**</span><span class="nv">description</span><span class="o">**</span> <span class="nv">contains</span> <span class="nv">a</span> <span class="nv">more</span> +<span class="nv">detailed</span> <span class="nv">message</span>. + +<span class="nv">Let</span><span class="s1">&#39;</span><span class="s">s run this simple service and send some queries to it:</span> + + $ <span class="nv">curl</span> <span class="o">-</span><span class="nv">v</span> <span class="nv">http</span>:<span class="o">//</span><span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">5000</span><span class="o">/</span><span class="nv">service</span> + <span class="o">&gt;</span> <span class="nv">GET</span> <span class="o">/</span><span class="nv">service</span> <span class="nv">HTTP</span><span class="o">/</span><span class="mi">1</span>.<span class="mi">1</span> + <span class="o">&gt;</span> <span class="nv">Host</span>: <span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">5000</span> + <span class="o">&gt;</span> <span class="nv">Accept</span>: <span class="o">*/*</span> + <span class="o">&gt;</span> + <span class="o">*</span> <span class="nv">HTTP</span> <span class="mi">1</span>.<span class="mi">0</span>, <span class="nv">assume</span> <span class="nv">close</span> <span class="nv">after</span> <span class="nv">body</span> + <span class="o">&lt;</span> <span class="nv">HTTP</span><span class="o">/</span><span class="mi">1</span>.<span class="mi">0</span> <span class="mi">400</span> <span class="nv">Bad</span> <span class="nv">Request</span> + <span class="o">&lt;</span> <span class="nv">Content</span><span class="o">-</span><span class="nv">Type</span>: <span class="nv">application</span><span class="o">/</span><span class="nv">json</span><span class="c1">; charset=UTF-8</span> + [{<span class="s2">&quot;</span><span class="s">location</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">query</span><span class="s2">&quot;</span>, <span class="s2">&quot;</span><span class="s">name</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">awesome</span><span class="s2">&quot;</span>, <span class="s2">&quot;</span><span class="s">description</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">You lack awesomeness!</span><span class="s2">&quot;</span>} + +<span class="nv">I</span><span class="s1">&#39;</span><span class="s">ve removed the extra clutter from the curl</span><span class="s1">&#39;</span><span class="nv">s</span> <span class="nv">output</span>, <span class="nv">but</span> <span class="nv">you</span> <span class="nv">got</span> <span class="nv">the</span> +<span class="nv">general</span> <span class="nv">idea</span>. + +<span class="nv">The</span> <span class="nv">content</span> <span class="nv">returned</span> <span class="nv">is</span> <span class="nv">in</span> <span class="nv">JSON</span>, <span class="nv">and</span> <span class="nv">I</span> <span class="nv">know</span> <span class="nv">exactly</span> <span class="nv">what</span> <span class="nv">I</span> <span class="nv">have</span> <span class="nv">to</span> <span class="k">do</span>: +<span class="nv">add</span> <span class="nv">an</span> <span class="s2">&quot;</span><span class="s">awesome</span><span class="s2">&quot;</span> <span class="nv">parameter</span> <span class="nv">in</span> <span class="nv">my</span> <span class="nv">query</span>. <span class="nv">Let</span><span class="s1">&#39;</span><span class="s">s do it again:</span> + + $ <span class="nv">curl</span> <span class="nv">http</span>:<span class="o">//</span><span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">5000</span><span class="o">/</span><span class="nv">service</span>?<span class="nv">awesome</span><span class="o">=</span><span class="nv">yeah</span> + {<span class="s2">&quot;</span><span class="s">test</span><span class="s2">&quot;</span>: <span class="s2">&quot;</span><span class="s">yay!</span><span class="s2">&quot;</span>} + +<span class="nv">Validators</span> <span class="nv">can</span> <span class="nv">also</span> <span class="nv">convert</span> <span class="nv">parts</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">request</span> <span class="nv">and</span> <span class="nv">store</span> <span class="nv">the</span> <span class="nv">converted</span> +<span class="nv">value</span> <span class="nv">in</span> <span class="nv">request</span>.<span class="nv">validated</span>. <span class="nv">It</span> <span class="nv">is</span> <span class="nv">a</span> <span class="nv">standard</span> <span class="nv">dict</span> <span class="nv">automatically</span> <span class="nv">attached</span> +<span class="nv">to</span> <span class="nv">the</span> <span class="nv">requests</span>. + +<span class="k">For</span> <span class="nv">instance</span>, <span class="nv">in</span> <span class="nv">our</span> <span class="nv">validator</span>, <span class="nv">we</span> <span class="nv">can</span> <span class="nv">chose</span> <span class="nv">to</span> <span class="nv">validate</span> <span class="nv">the</span> <span class="nv">parameter</span> +<span class="nv">passed</span> <span class="nv">and</span> <span class="nv">use</span> <span class="nv">it</span> <span class="nv">in</span> <span class="nv">the</span> <span class="nv">body</span> <span class="nv">of</span> <span class="nv">the</span> <span class="nv">webservice</span>: + +``` <span class="nv">sourceCode</span> <span class="nv">python</span> +<span class="nv">service</span> <span class="o">=</span> <span class="nv">Service</span><span class="ss">(</span><span class="nv">name</span><span class="o">=</span><span class="s2">&quot;</span><span class="s">service</span><span class="s2">&quot;</span>, <span class="nv">path</span><span class="o">=</span><span class="s2">&quot;</span><span class="s">/service</span><span class="s2">&quot;</span><span class="ss">)</span> + + +<span class="nv">def</span> <span class="nv">is_awesome</span><span class="ss">(</span><span class="nv">request</span><span class="ss">)</span>: + <span class="k">if</span> <span class="nv">not</span> <span class="s1">&#39;</span><span class="s">awesome</span><span class="s1">&#39;</span> <span class="nv">in</span> <span class="nv">request</span>.<span class="nv">GET</span>: + <span class="nv">request</span>.<span class="nv">errors</span>.<span class="nv">add</span><span class="ss">(</span><span class="s1">&#39;</span><span class="s">query</span><span class="s1">&#39;</span>, <span class="s1">&#39;</span><span class="s">awesome</span><span class="s1">&#39;</span>, + <span class="s1">&#39;</span><span class="s">the awesome parameter is required</span><span class="s1">&#39;</span><span class="ss">)</span> + <span class="k">else</span>: + <span class="nv">request</span>.<span class="nv">validated</span>[<span class="s1">&#39;</span><span class="s">awesome</span><span class="s1">&#39;</span>] <span class="o">=</span> <span class="s1">&#39;</span><span class="s">awesome </span><span class="s1">&#39;</span> <span class="o">+</span> <span class="nv">request</span>.<span class="nv">GET</span>[<span class="s1">&#39;</span><span class="s">awesome</span><span class="s1">&#39;</span>] + + +@<span class="nv">service</span>.<span class="nv">get</span><span class="ss">(</span><span class="nv">validator</span><span class="o">=</span><span class="nv">is_awesome</span><span class="ss">)</span> +<span class="nv">def</span> <span class="nv">get1</span><span class="ss">(</span><span class="nv">request</span><span class="ss">)</span>: + <span class="k">return</span> {<span class="s2">&quot;</span><span class="s">test</span><span class="s2">&quot;</span>: <span class="nv">request</span>.<span class="nv">validated</span>[<span class="s1">&#39;</span><span class="s">awesome</span><span class="s1">&#39;</span>]} +</pre></div> + + +<p>The output would look like this:</p> +<div class="highlight"><pre><span></span><span class="n">curl</span> <span class="n">http</span><span class="p">:</span><span class="o">//</span><span class="mi">127</span><span class="p">.</span><span class="mi">0</span><span class="p">.</span><span class="mi">0</span><span class="p">.</span><span class="mi">1</span><span class="p">:</span><span class="mi">5000</span><span class="o">/</span><span class="n">service</span><span class="o">?</span><span class="n">awesome</span><span class="o">=</span><span class="n">yeah</span> +<span class="err">{</span><span class="ss">&quot;test&quot;</span><span class="p">:</span> <span class="ss">&quot;awesome yeah&quot;</span><span class="err">}</span> +</pre></div> + + +<h2 id="dealing-with-accept-headers">Dealing with "Accept" headers</h2> +<p>The HTTP spec defines a <strong>Accept</strong> header the client can send so the +response is encoded the right way. A resource, available at an URL, can +be available in different formats. This is especially true for web +services.</p> +<p>Cornice can help you dealing with this. The services you define can tell +which Content-Type values they can deal with and this will be checked +against the <strong>Accept</strong> headers sent by the client.</p> +<p>Let's refine a bit our previous example, by specifying which +content-types are supported, using the accept +parameter:</p> +<p>``` sourceCode python +@service.get(validator=is_awesome, accept=("application/json", "text/json")) +def get1(request): + return {"test": "yay!"}</p> +<div class="highlight"><pre><span></span><span class="nv">Now</span>, <span class="k">if</span> <span class="nv">you</span> <span class="nv">specifically</span> <span class="nv">ask</span> <span class="k">for</span> <span class="nv">XML</span>, <span class="nv">Cornice</span> <span class="nv">will</span> <span class="nv">throw</span> <span class="nv">a</span> <span class="mi">406</span> <span class="nv">with</span> <span class="nv">the</span> +<span class="nv">list</span> <span class="nv">of</span> <span class="nv">accepted</span> <span class="nv">Content</span><span class="o">-</span><span class="nv">Type</span> <span class="nv">values</span>: + + $ <span class="nv">curl</span> <span class="o">-</span><span class="nv">vH</span> <span class="s2">&quot;</span><span class="s">Accept: application/xml</span><span class="s2">&quot;</span> <span class="nv">http</span>:<span class="o">//</span><span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">5000</span><span class="o">/</span><span class="nv">service</span> + <span class="o">&gt;</span> <span class="nv">GET</span> <span class="o">/</span><span class="nv">service</span> <span class="nv">HTTP</span><span class="o">/</span><span class="mi">1</span>.<span class="mi">1</span> + <span class="o">&gt;</span> <span class="nv">Host</span>: <span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">5000</span> + <span class="o">&gt;</span> <span class="nv">Accept</span>: <span class="nv">application</span><span class="o">/</span><span class="nv">xml</span> + <span class="o">&gt;</span> + <span class="o">&lt;</span> <span class="nv">HTTP</span><span class="o">/</span><span class="mi">1</span>.<span class="mi">0</span> <span class="mi">406</span> <span class="nv">Not</span> <span class="nv">Acceptable</span> + <span class="o">&lt;</span> <span class="nv">Content</span><span class="o">-</span><span class="nv">Type</span>: <span class="nv">application</span><span class="o">/</span><span class="nv">json</span><span class="c1">; charset=UTF-8</span> + <span class="o">&lt;</span> <span class="nv">Content</span><span class="o">-</span><span class="nv">Length</span>: <span class="mi">33</span> + <span class="o">&lt;</span> + [<span class="s2">&quot;</span><span class="s">application/json</span><span class="s2">&quot;</span>, <span class="s2">&quot;</span><span class="s">text/json</span><span class="s2">&quot;</span>] + +## <span class="nv">Building</span> <span class="nv">your</span> <span class="nv">documentation</span> <span class="nv">automatically</span> + +<span class="nv">writing</span> <span class="nv">documentation</span> <span class="k">for</span> <span class="nv">web</span> <span class="nv">services</span> <span class="nv">can</span> <span class="nv">be</span> <span class="nv">painful</span>, <span class="nv">especially</span> <span class="nv">when</span> +<span class="nv">your</span> <span class="nv">services</span> <span class="nv">evolve</span>. <span class="nv">Cornice</span> <span class="nv">provides</span> <span class="nv">a</span> <span class="nv">sphinx</span> <span class="nv">directive</span> <span class="nv">to</span> +<span class="nv">automatically</span> <span class="nv">document</span> <span class="nv">your</span> <span class="nv">API</span> <span class="nv">in</span> <span class="nv">your</span> <span class="nv">docs</span>. + +``` <span class="nv">sourceCode</span> <span class="nv">rst</span> +.. <span class="nv">services</span>:: + :<span class="nv">package</span>: <span class="nv">coolapp</span> + :<span class="nv">service</span>: <span class="nv">quote</span> +</pre></div> + + +<p>Here is an example of what a generated page looks like: +<a href="http://packages.python.org/cornice/exampledoc.html">http://packages.python.org/cornice/exampledoc.html</a></p> +<h2 id="yay33-how-can-i-get-it">Yay! How can I get it?</h2> +<p>We just cut a 0.4 release, so it's available at +<a href="http://pypi.python.org/pypi/cornice">http://pypi.python.org/pypi/cornice</a> You can install it easily using +pip, for instance:</p> +<div class="highlight"><pre><span></span>$ pip install cornice +</pre></div> + + +<p>You can also have a look at the documentation at +<a href="http://packages.python.org/cornice/">http://packages.python.org/cornice/</a></p> +<h2 id="whats-next">What's next?</h2> +<p>We try to make our best to find how Cornice can help you build better +web services. Cool features we want for the future include the automatic +publication of a static definition of the services, so it can be used by +clients to discover services in a nice way.</p> +<p>Of course, we are open to all your ideas and patches! If you feel +haskish and want to see the sources, <a href="https://github.com/mozilla-services/cornice">go grab them on +github</a> , commit and send +us a pull request!</p>How are you handling your shared expenses?2011-10-15T00:00:00+02:002011-10-15T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-10-15:/how-are-you-handling-your-shared-expenses.html +<p><strong>TL;DR:</strong> We're kick-starting a new application to manage your shared +expenses. Have a look at <a href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a></p> +<p>As a student, I lived in a lot of different locations, and the majority +of them had something in common: I lived with others. It usually was a +great experience …</p> +<p><strong>TL;DR:</strong> We're kick-starting a new application to manage your shared +expenses. Have a look at <a href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a></p> +<p>As a student, I lived in a lot of different locations, and the majority +of them had something in common: I lived with others. It usually was a +great experience (and I think I will continue to live with others). Most +of the time, we had to spend some time each month to compute who had to +pay what to the others.</p> +<p>I wanted to create a pet project using flask, so I wrote a little (\~150 +lines) flask application to handle this. It worked out pretty well for +my housemates and me, and as we had to move into different locations, +one of them asked me if he could continue to use it for the year to +come.</p> +<p>I said yes and gave it some more thoughts: We probably aren't the only +ones interested by such kind of software. I decided to extend a bit more +the software to have a concept of projects and persons (the list of +persons was hard-coded in the first time, boooh!).</p> +<p>I then discussed with a friend of mine, who was excited about it and +wanted to learn python. Great! That's a really nice way to get started. +Some more friends were also interested in it and contributed some +features and provided feedback (thanks +<a href="http://www.sneakernet.fr/">Arnaud</a> and Quentin!)</p> +<p>Since that, the project now support multiple languages and provides a +REST API (android and iphone apps in the tubes!), into other things. +There is no need to register for an account or whatnot, just enter a +project name, a secret code and a contact email, invite friends and +that's it (this was inspired by doodle)!</p> +<p><img alt="Capture d'écran du site." src="images/ihatemoney.png"></p> +<p>You can try the project at <a href="http://ihatemoney.notmyidea.org">http://ihatemoney.notmyidea.org</a> for now, +and the code lives at <a href="https://github.com/spiral-project/ihatemoney/">https://github.com/spiral-project/ihatemoney/</a>.</p> +<h2 id="features">Features</h2> +<p>In the wild, currently, there already are some implementations of this +shared budget manager thing. The fact is that most of them are either +hard to use, with a too much fancy design or simply trying to do too +much things at once.</p> +<p>No, I don't want my budget manager to make my shopping list, or to run a +blog for me, thanks. I want it to let me focus on something else. Keep +out of my way.</p> +<h3 id="no-user-registration">No user registration</h3> +<p>You don't need to register an account on the website to start using it. +You just have to create a project, set a secret code for it, and give +both the url and the code to the people you want to share it with (or +the website can poke them for you).</p> +<h3 id="keeping-things-simple">Keeping things simple</h3> +<p>"Keep It Simple, Stupid" really matches our philosophy here: you want to +add a bill? Okay. Just do it. You just have to enter who paid, for who, +how much, and a description, like you would have done when you're back +from the farmer's market on raw paper.</p> +<h3 id="no-categories">No categories</h3> +<p>Some people like to organise their stuff into different "categories": +leisure, work, eating, etc. That's not something I want (at least to +begin with).</p> +<p>I want things to be simple. Got that? Great. Just add your bills!</p> +<h3 id="balance">Balance</h3> +<p>One of the most useful thing is to know what's your "balance" compared +to others. In other words, if you're negative, you owe money, if you're +positive, you have to receive money. This allows you to dispatch who has +to pay for the next thing, in order to re-equilibrate the balance.</p> +<p>Additionally, the system is able to compute for you who has to give how +much to who, in order to reduce the number of transactions needed to +restore the balance.</p> +<h3 id="api">API</h3> +<p>All of what's possible to do with the standard web interface is also +available through a REST API. I developed a simple REST toolkit for +flask for this (and I should release it!).</p> +<h2 id="interested">Interested?</h2> +<p>This project is open source. All of us like to share what we are doing +and would be happy to work with new people and implement new ideas. If +you have a nice idea about this, if you want to tweak it or to fill +bugs. Don't hesitate a second! The project lives at +<a href="http://github.com/spiral-project/ihatemoney/">http://github.com/spiral-project/ihatemoney/</a></p>Using dbpedia to get languages influences2011-08-16T00:00:00+02:002011-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-08-16:/using-dbpedia-to-get-languages-influences.html +<p>While browsing the Python's wikipedia page, I found information about +the languages influenced by python, and the languages that influenced +python itself.</p> +<p>Well, that's kind of interesting to know which languages influenced +others, it could even be more interesting to have an overview of the +connexion between them, keeping python …</p> +<p>While browsing the Python's wikipedia page, I found information about +the languages influenced by python, and the languages that influenced +python itself.</p> +<p>Well, that's kind of interesting to know which languages influenced +others, it could even be more interesting to have an overview of the +connexion between them, keeping python as the main focus.</p> +<p>This information is available on the wikipedia page, but not in a really +exploitable format. Hopefully, this information is provided into the +information box present on the majority of wikipedia pages. And… guess +what? there is project with the goal to scrap and index all this +information in a more queriable way, using the semantic web +technologies.</p> +<p>Well, you may have guessed it, the project in question in dbpedia, and +exposes information in the form of RDF triples, which are way more easy +to work with than simple HTML.</p> +<p>For instance, let's take the page about python: +<a href="http://dbpedia.org/page/Python_%28programming_language%29">http://dbpedia.org/page/Python_%28programming_language%29</a></p> +<p>The interesting properties here are "Influenced" and "InfluencedBy", +which allows us to get a list of languages. Unfortunately, they are not +really using all the power of the Semantic Web here, and the list is +actually a string with coma separated values in it.</p> +<p>Anyway, we can use a simple rule: All wikipedia pages of programming +languages are either named after the name of the language itself, or +suffixed with "( programming language)", which is the case for python.</p> +<p>So I've built <a href="https://github.com/ametaireau/experiments/blob/master/influences/get_influences.py">a tiny script to extract the information from +dbpedia</a> +and transform them into a shiny graph using graphviz.</p> +<p>After a nice:</p> +<div class="highlight"><pre><span></span>$ python get_influences.py python dot <span class="p">|</span> dot -Tpng &gt; influences.png +</pre></div> + + +<p>The result is the following graph (<a href="http://files.lolnet.org/alexis/influences.png">see it directly +here</a>)</p> +<p><img alt="Graph des influances des langages les uns sur les +autres." src="http://files.lolnet.org/alexis/influences.png"></p> +<p>While reading this diagram, keep in mind that it is a) not listing all +the languages and b) keeping a python perspective.</p> +<p>This means that you can trust the scheme by following the arrows from +python to something and from something to python, it is not trying to +get the matching between all the languages at the same time to keep +stuff readable.</p> +<p>It would certainly be possible to have all the connections between all +languages (and the resulting script would be easier) to do so, but the +resulting graph would probably be way less readable.</p> +<p>You can find the script <a href="https://github.com/ametaireau/experiments">on my github +account</a>. Feel free to adapt +it for whatever you want if you feel hackish.</p>Pelican, 9 months later2011-07-25T00:00:00+02:002011-07-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-07-25:/pelican-9-months-later.html +<p>Back in October, I released +<a href="http://docs.notmyidea.org/alexis/pelican">pelican</a>, a little piece of +code I wrote to power this weblog. I had simple needs: I wanted to be +able to use my text editor of choice (vim), a vcs (mercurial) and +restructured text. I started to write a really simple blog engine in …</p> +<p>Back in October, I released +<a href="http://docs.notmyidea.org/alexis/pelican">pelican</a>, a little piece of +code I wrote to power this weblog. I had simple needs: I wanted to be +able to use my text editor of choice (vim), a vcs (mercurial) and +restructured text. I started to write a really simple blog engine in +something like a hundred python lines and released it on github.</p> +<p>And people started contributing. I wasn't at all expecting to see people +interested in such a little piece of code, but it turned out that they +were. I refactored the code to make it evolve a bit more by two times +and eventually, in 9 months, got 49 forks, 139 issues and 73 pull +requests.</p> +<p><strong>Which is clearly awesome.</strong></p> +<p>I pulled features such as translations, tag clouds, integration with +different services such as twitter or piwik, import from dotclear and +rss, fixed a number of mistakes and improved a lot the codebase. This +was a proof that there is a bunch of people that are willing to make +better softwares just for the sake of fun.</p> +<p>Thank you, guys, you're why I like open source so much.</p>Using JPype to bridge python and Java2011-06-11T00:00:00+02:002011-06-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-06-11:/using-jpype-to-bridge-python-and-java.html +<p>Java provides some interesting libraries that have no exact equivalent +in python. In my case, the awesome boilerpipe library allows me to +remove uninteresting parts of HTML pages, like menus, footers and other +"boilerplate" contents.</p> +<p>Boilerpipe is written in Java. Two solutions then: using java from +python or reimplement boilerpipe …</p> +<p>Java provides some interesting libraries that have no exact equivalent +in python. In my case, the awesome boilerpipe library allows me to +remove uninteresting parts of HTML pages, like menus, footers and other +"boilerplate" contents.</p> +<p>Boilerpipe is written in Java. Two solutions then: using java from +python or reimplement boilerpipe in python. I will let you guess which +one I chosen, meh.</p> +<p>JPype allows to bridge python project with java libraries. It takes +another point of view than Jython: rather than reimplementing python in +Java, both languages are interfacing at the VM level. This means you +need to start a VM from your python script, but it does the job and stay +fully compatible with Cpython and its C extensions.</p> +<h2 id="first-steps-with-jpype">First steps with JPype</h2> +<p>Once JPype installed (you'll have to hack a bit some files to integrate +seamlessly with your system) you can access java classes by doing +something like that:</p> +<p>``` sourceCode python +import jpype +jpype.startJVM(jpype.getDefaultJVMPath())</p> +<h1 id="you-can-then-access-to-the-basic-java-functions">you can then access to the basic java functions</h1> +<p>jpype.java.lang.System.out.println("hello world")</p> +<h1 id="and-you-have-to-shutdown-the-vm-at-the-end">and you have to shutdown the VM at the end</h1> +<p>jpype.shutdownJVM()</p> +<div class="highlight"><pre><span></span><span class="n">Okay</span><span class="p">,</span> <span class="n">now</span> <span class="n">we</span> <span class="n">have</span> <span class="n">a</span> <span class="n">hello</span> <span class="n">world</span><span class="p">,</span> <span class="n">but</span> <span class="n">what</span> <span class="n">we</span> <span class="n">want</span> <span class="n">seems</span> <span class="n">somehow</span> <span class="n">more</span> +<span class="nb">complex</span><span class="o">.</span> <span class="n">We</span> <span class="n">want</span> <span class="n">to</span> <span class="n">interact</span> <span class="k">with</span> <span class="n">java</span> <span class="n">classes</span><span class="p">,</span> <span class="n">so</span> <span class="n">we</span> <span class="n">will</span> <span class="n">have</span> <span class="n">to</span> <span class="n">load</span> +<span class="n">them</span><span class="o">.</span> + +<span class="c1">## Interfacing with Boilerpipe</span> + +<span class="n">To</span> <span class="n">install</span> <span class="n">boilerpipe</span><span class="p">,</span> <span class="n">you</span> <span class="n">just</span> <span class="n">have</span> <span class="n">to</span> <span class="n">run</span> <span class="n">an</span> <span class="n">ant</span> <span class="n">script</span><span class="p">:</span> + + <span class="err">$</span> <span class="n">cd</span> <span class="n">boilerpipe</span> + <span class="err">$</span> <span class="n">ant</span> + +<span class="n">Here</span> <span class="ow">is</span> <span class="n">a</span> <span class="n">simple</span> <span class="n">example</span> <span class="n">of</span> <span class="n">how</span> <span class="n">to</span> <span class="n">use</span> <span class="n">boilerpipe</span> <span class="ow">in</span> <span class="n">Java</span><span class="p">,</span> <span class="kn">from</span> <span class="nn">their</span> +<span class="n">sources</span> + +<span class="sb">``</span><span class="err">`</span> <span class="n">sourceCode</span> <span class="n">java</span> +<span class="n">package</span> <span class="n">de</span><span class="o">.</span><span class="n">l3s</span><span class="o">.</span><span class="n">boilerpipe</span><span class="o">.</span><span class="n">demo</span><span class="p">;</span> +<span class="kn">import</span> <span class="nn">java.net.URL</span><span class="p">;</span> +<span class="kn">import</span> <span class="nn">de.l3s.boilerpipe.extractors.ArticleExtractor</span><span class="p">;</span> + +<span class="n">public</span> <span class="k">class</span> <span class="nc">Oneliner</span> <span class="p">{</span> + <span class="n">public</span> <span class="n">static</span> <span class="n">void</span> <span class="n">main</span><span class="p">(</span><span class="n">final</span> <span class="n">String</span><span class="p">[]</span> <span class="n">args</span><span class="p">)</span> <span class="n">throws</span> <span class="ne">Exception</span> <span class="p">{</span> + <span class="n">final</span> <span class="n">URL</span> <span class="n">url</span> <span class="o">=</span> <span class="n">new</span> <span class="n">URL</span><span class="p">(</span><span class="s2">&quot;http://notmyidea.org&quot;</span><span class="p">);</span> + <span class="n">System</span><span class="o">.</span><span class="n">out</span><span class="o">.</span><span class="n">println</span><span class="p">(</span><span class="n">ArticleExtractor</span><span class="o">.</span><span class="n">INSTANCE</span><span class="o">.</span><span class="n">getText</span><span class="p">(</span><span class="n">url</span><span class="p">));</span> + <span class="p">}</span> +<span class="p">}</span> +</pre></div> + + +<p>To run +it:</p> +<p>``` sourceCode bash +$ javac -cp dist/boilerpipe-1.1-dev.jar:lib/nekohtml-1.9.13.jar:lib/xerces-2.9.1.jar src/demo/de/l3s/boilerpipe/demo/Oneliner.java +$ java -cp src/demo:dist/boilerpipe-1.1-dev.jar:lib/nekohtml-1.9.13.jar:lib/xerces-2.9.1.jar de.l3s.boilerpipe.demo.Oneliner</p> +<div class="highlight"><pre><span></span><span class="n">Yes</span><span class="p">,</span> <span class="n">this</span> <span class="ow">is</span> <span class="n">kind</span> <span class="n">of</span> <span class="n">ugly</span><span class="p">,</span> <span class="n">sorry</span> <span class="k">for</span> <span class="n">your</span> <span class="n">eyes</span><span class="o">.</span> <span class="n">Let</span><span class="s1">&#39;s try something</span> +<span class="n">similar</span><span class="p">,</span> <span class="n">but</span> <span class="kn">from</span> <span class="nn">python</span> + +<span class="sb">``</span><span class="err">`</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="kn">import</span> <span class="nn">jpype</span> + +<span class="c1"># start the JVM with the good classpaths</span> +<span class="n">classpath</span> <span class="o">=</span> <span class="s2">&quot;dist/boilerpipe-1.1-dev.jar:lib/nekohtml-1.9.13.jar:lib/xerces-2.9.1.jar&quot;</span> +<span class="n">jpype</span><span class="o">.</span><span class="n">startJVM</span><span class="p">(</span><span class="n">jpype</span><span class="o">.</span><span class="n">getDefaultJVMPath</span><span class="p">(),</span> <span class="s2">&quot;-Djava.class.path=</span><span class="si">%s</span><span class="s2">&quot;</span> <span class="o">%</span> <span class="n">classpath</span><span class="p">)</span> + +<span class="c1"># get the Java classes we want to use</span> +<span class="n">DefaultExtractor</span> <span class="o">=</span> <span class="n">jpype</span><span class="o">.</span><span class="n">JPackage</span><span class="p">(</span><span class="s2">&quot;de&quot;</span><span class="p">)</span><span class="o">.</span><span class="n">l3s</span><span class="o">.</span><span class="n">boilerpipe</span><span class="o">.</span><span class="n">extractors</span><span class="o">.</span><span class="n">DefaultExtractor</span> + +<span class="c1"># call them !</span> +<span class="k">print</span> <span class="n">DefaultExtractor</span><span class="o">.</span><span class="n">INSTANCE</span><span class="o">.</span><span class="n">getText</span><span class="p">(</span><span class="n">jpype</span><span class="o">.</span><span class="n">java</span><span class="o">.</span><span class="n">net</span><span class="o">.</span><span class="n">URL</span><span class="p">(</span><span class="s2">&quot;http://blog.notmyidea.org&quot;</span><span class="p">))</span> +</pre></div> + + +<p>And you get what you want.</p> +<p>I must say I didn't thought it could work so easily. This will allow me +to extract text content from URLs and remove the <em>boilerplate</em> text +easily for infuse (my master thesis project), without having to write +java code, nice!</p>Un coup de main pour mon mémoire332011-05-25T00:00:00+02:002011-05-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-05-25:/un-coup-de-main-pour-mon-memoire33.html<h1 id="un-coup-de-main-pour-mon-memoire33">Un coup de main pour mon mémoire!</h1> +<p>Ça y est, bientôt la fin. LA FIN. La fin des études, et le début du +reste. En attendant je bosse sur mon mémoire de fin d'études et j'aurais +besoin d'un petit coup de main.</p> +<p>Mon mémoire porte sur les systèmes de recommandation …</p><h1 id="un-coup-de-main-pour-mon-memoire33">Un coup de main pour mon mémoire!</h1> +<p>Ça y est, bientôt la fin. LA FIN. La fin des études, et le début du +reste. En attendant je bosse sur mon mémoire de fin d'études et j'aurais +besoin d'un petit coup de main.</p> +<p>Mon mémoire porte sur les systèmes de recommandation. Pour ceux qui +connaissent last.fm, je fais quelque chose de similaire mais pour les +sites internet: en me basant sur ce que vous visitez quotidiennement et +comment vous le visitez (quelles horaires, quelle emplacement +géographique, etc.) je souhaites proposer des liens qui vous +intéresseront potentiellement, en me basant sur l'avis des personnes +qui ont des profils similaires au votre.</p> +<p>Le projet est loin d'être terminé, mais la première étape est de +récupérer des données de navigation, idéalement beaucoup de données de +navigation. Donc si vous pouvez me filer un coup de main je vous en +serais éternellement reconnaissant (pour ceux qui font semblant de pas +comprendre, entendez "tournée générale").</p> +<p>J'ai créé un petit site web (en anglais) qui résume un peu le concept, +qui vous propose de vous inscrire et de télécharger un plugin firefox +qui m'enverra des information sur les sites que vous visitez (si vous +avez l'habitude d'utiliser chrome vous pouvez considérer de switcher à +firefox4 pour les deux prochains mois pour me filer un coup de main). Il +est possible de désactiver le plugin d'un simple clic si vous souhaitez +garder votre vie privée privée ;-)</p> +<p>Le site est par là: <a href="http://infuse.notmyidea.org">http://infuse.notmyidea.org</a>. Une fois le plugin +téléchargé et le compte créé il faut renseigner vos identifiants dans +le plugin en question, et c'est tout!</p> +<p>A votre bon cœur ! Je récupérerais probablement des données durant les +2 prochains mois pour ensuite les analyser correctement.</p> +<p>Merci pour votre aide !</p>Analyse users' browsing context to build up a web recommender2011-04-01T00:00:00+02:002011-04-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-04-01:/analyse-users-browsing-context-to-build-up-a-web-recommender.html +<p>No, this is not an april's fool ;)</p> +<p>Wow, it's been a long time. My year in Oxford is going really well. I +realized few days ago that the end of the year is approaching really +quickly. Exams are coming in one month or such and then I'll be working +full …</p> +<p>No, this is not an april's fool ;)</p> +<p>Wow, it's been a long time. My year in Oxford is going really well. I +realized few days ago that the end of the year is approaching really +quickly. Exams are coming in one month or such and then I'll be working +full time on my dissertation topic.</p> +<p>When I learned we'll have about 6 month to work on something, I first +thought about doing a packaging related stuff, but finally decided to +start something new. After all, that's the good time to learn.</p> +<p>Since a long time, I'm being impressed by the <a href="http://last.fm">last.fm</a> +recommender system. They're <em>scrobbling</em> the music I listen to since +something like 5 years now and the recommendations they're doing are +really nice and accurate (I discovered <strong>a lot</strong> of great artists +listening to the "neighbour radio".) (by the way, <a href="http://lastfm.com/user/akounet/">here +is</a> my lastfm account)</p> +<p>So I decided to work on recommender systems, to better understand what +is it about.</p> +<p>Recommender systems are usually used to increase the sales of products +(like Amazon.com does) which is not really what I'm looking for (The one +who know me a bit know I'm kind of sick about all this consumerism going +on).</p> +<p>Actually, the most simple thing I thought of was the web: I'm browsing +it quite every day and each time new content appears. I've stopped to +follow <a href="https://bitbucket.org/bruno/aspirator/">my feed reader</a> because +of the information overload, and reduced drastically the number of +people I follow <a href="http://twitter.com/ametaireau/">on twitter</a>.</p> +<p>Too much information kills the information.</p> +<p>You shall got what will be my dissertation topic: a recommender system +for the web. Well, such recommender systems already exists, so I will +try to add contextual information to them: you're probably not +interested by the same topics at different times of the day, or +depending on the computer you're using. We can also probably make good +use of the way you browse to create groups into the content you're +browsing (or even use the great firefox4 tab group feature).</p> +<p>There is a large part of concerns to have about user's privacy as well.</p> +<p>Here is my proposal (copy/pasted from the one I had to do for my master)</p> +<h2 id="introduction-and-rationale">Introduction and rationale</h2> +<p>Nowadays, people surf the web more and more often. New web pages are +created each day so the amount of information to retrieve is more +important as the time passes. These users uses the web in different +contexts, from finding cooking recipes to technical articles.</p> +<p>A lot of people share the same interest to various topics, and the +quantity of information is such than it's really hard to triage them +efficiently without spending hours doing it. Firstly because of the huge +quantity of information but also because the triage is something +relative to each person. Although, this triage can be facilitated by +fetching the browsing information of all particular individuals and put +the in perspective.</p> +<p>Machine learning is a branch of Artificial Intelligence (AI) which deals +with how a program can learn from data. Recommendation systems are a +particular application area of machine learning which is able to +recommend things (links in our case) to the users, given a particular +database containing the previous choices users have made.</p> +<p>This browsing information is currently available in browsers. Even if it +is not in a very usable format, it is possible to transform it to +something useful. This information gold mine just wait to be used. +Although, it is not as simple as it can seems at the first approach: It +is important to take care of the context the user is in while browsing +links. For instance, It's more likely that during the day, a computer +scientist will browse computing related links, and that during the +evening, he browse cooking recipes or something else.</p> +<p>Page contents are also interesting to analyse, because that's what +people browse and what actually contain the most interesting part of the +information. The raw data extracted from the browsing can then be +translated into something more useful (namely tags, type of resource, +visit frequency, navigation context etc.)</p> +<p>The goal of this dissertation is to create a recommender system for web +links, including this context information.</p> +<p>At the end of the dissertation, different pieces of software will be +provided, from raw data collection from the browser to a recommendation +system.</p> +<h2 id="background-review">Background Review</h2> +<p>This dissertation is mainly about data extraction, analysis and +recommendation systems. Two different research area can be isolated: +Data preprocessing and Information filtering.</p> +<p>The first step in order to make recommendations is to gather some data. +The more data we have available, the better it is (T. Segaran, 2007). +This data can be retrieved in various ways, one of them is to get it +directly from user's browsers.</p> +<h3 id="data-preparation-and-extraction">Data preparation and extraction</h3> +<p>The data gathered from browsers is basically URLs and additional +information about the context of the navigation. There is clearly a need +to extract more information about the meaning of the data the user is +browsing, starting by the content of the web pages.</p> +<p>Because the information provided on the current Web is not meant to be +read by machines (T. Berners Lee, 2001) there is a need of tools to +extract meaning from web pages. The information needs to be preprocessed +before stored in a machine readable format, allowing to make +recommendations (Choochart et Al, 2004).</p> +<p>Data preparation is composed of two steps: cleaning and structuring ( +Castellano et Al, 2007). Because raw data can contain a lot of un-needed +text (such as menus, headers etc.) and need to be cleaned prior to be +stored. Multiple techniques can be used here and belongs to boilerplate +removal and full text extraction (Kohlschütter et Al, 2010).</p> +<p>Then, structuring the information: category, type of content (news, +blog, wiki) can be extracted from raw data. This kind of information is +not clearly defined by HTML pages so there is a need of tools to +recognise them.</p> +<p>Some context-related information can also be inferred from each +resource. It can go from the visit frequency to the navigation group the +user was in while browsing. It is also possible to determine if the user +"liked" a resource, and determine a mark for it, which can be used by +information filtering a later step (T. Segaran, 2007).</p> +<p>At this stage, structuring the data is required. Storing this kind of +information in RDBMS can be a bit tedious and require complex queries to +get back the data in an usable format. Graph databases can play a major +role in the simplification of information storage and querying.</p> +<h3 id="information-filtering">Information filtering</h3> +<p>To filter the information, three techniques can be used (Balabanovic et +Al, 1997):</p> +<ul> +<li>The content-based approach states that if an user have liked + something in the past, he is more likely to like similar things in + the future. So it's about establishing a profile for the user and + compare new items against it.</li> +<li>The collaborative approach will rather recommend items that other + similar users have liked. This approach consider only the + relationship between users, and not the profile of the user we are + making recommendations to.</li> +<li>the hybrid approach, which appeared recently combine both of the + previous approaches, giving recommendations when items score high + regarding user's profile, or if a similar user already liked it.</li> +</ul> +<p>Grouping is also something to consider at this stage (G. Myatt, 2007). +Because we are dealing with huge amount of data, it can be useful to +detect group of data that can fit together. Data clustering is able to +find such groups (T. Segaran, 2007).</p> +<p>References:</p> +<ul> +<li>Balabanović, M., &amp; Shoham, Y. (1997). Fab: content-based, + collaborative recommendation. Communications of the ACM, 40(3), + 66–72. ACM. Retrieved March 1, 2011, from + <a href="http://portal.acm.org/citation.cfm?id=245108.245124&amp;">http://portal.acm.org/citation.cfm?id=245108.245124&amp;</a>;.</li> +<li>Berners-Lee, T., Hendler, J., &amp; Lassila, O. (2001). The semantic + web: Scientific american. Scientific American, 284(5), 34–43. + Retrieved November 21, 2010, from + <a href="http://www.citeulike.org/group/222/article/1176986">http://www.citeulike.org/group/222/article/1176986</a>.</li> +<li>Castellano, G., Fanelli, A., &amp; Torsello, M. (2007). LODAP: a LOg + DAta Preprocessor for mining Web browsing patterns. Proceedings of + the 6th Conference on 6th WSEAS Int. Conf. on Artificial + Intelligence, Knowledge Engineering and Data Bases-Volume 6 (p. + 12–17). World Scientific and Engineering Academy and Society + (WSEAS). Retrieved March 8, 2011, from + <a href="http://portal.acm.org/citation.cfm?id=1348485.1348488">http://portal.acm.org/citation.cfm?id=1348485.1348488</a>.</li> +<li>Kohlschutter, C., Fankhauser, P., &amp; Nejdl, W. (2010). Boilerplate + detection using shallow text features. Proceedings of the third ACM + international conference on Web search and data mining (p. 441–450). + ACM. Retrieved March 8, 2011, from + <a href="http://portal.acm.org/citation.cfm?id=1718542">http://portal.acm.org/citation.cfm?id=1718542</a>.</li> +<li>Myatt, G. J. (2007). Making Sense of Data: A Practical Guide to + Exploratory Data Analysis and Data Mining.</li> +<li>Segaran, T. (2007). Collective Intelligence.</li> +</ul> +<h2 id="privacy">Privacy</h2> +<p>The first thing that's come to people minds when it comes to process +their browsing data is privacy. People don't want to be stalked. That's +perfectly right, and I don't either.</p> +<p>But such a system don't have to deal with people identities. It's +completely possible to process completely anonymous data, and that's +probably what I'm gonna do.</p> +<p>By the way, if you have interesting thoughts about that, if you do know +projects that do seems related, fire the comments !</p> +<h2 id="whats-the-plan">What's the plan ?</h2> +<p>There is a lot of different things to explore, especially because I'm a +complete novice in that field.</p> +<ul> +<li>I want to develop a firefox plugin, to extract the browsing + informations ( still, I need to know exactly which kind of + informations to retrieve). The idea is to provide some <em>raw</em> + browsing data, and then to transform it and to store it in the + better possible way.</li> +<li>Analyse how to store the informations in a graph database. What can + be the different methods to store this data and to visualize the + relationship between different pieces of data? How can I define the + different contexts, and add those informations in the db?</li> +<li>Process the data using well known recommendation algorithms. Compare + the results and criticize their value.</li> +</ul> +<p>There is plenty of stuff I want to try during this experimentation:</p> +<ul> +<li>I want to try using Geshi to visualize the connexion between the + links, and the contexts</li> +<li>Try using graph databases such as Neo4j</li> +<li>Having a deeper look at tools such as scikit.learn (a machine + learning toolkit in python)</li> +<li>Analyse web pages in order to categorize them. Processing their + contents as well, to do some keyword based classification will be + done.</li> +</ul> +<p>Lot of work on its way, yay !</p>Working directly on your server? How to backup and sync your dev environment with unison2011-03-16T00:00:00+01:002011-03-16T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-03-16:/working-directly-on-your-server-how-to-backup-and-sync-your-dev-environment-with-unison.html +<p>I have a server running freebsd since some time now, and was wondering +about the possibility to directly have a development environment ready +to use when I get a internet connexion, even if I'm not on my computer.</p> +<p>Since I use vim to code, and spend most of my time …</p> +<p>I have a server running freebsd since some time now, and was wondering +about the possibility to directly have a development environment ready +to use when I get a internet connexion, even if I'm not on my computer.</p> +<p>Since I use vim to code, and spend most of my time in a console while +developing, it's possible to work via ssh, from everywhere.</p> +<p>The only problem is the synchronisation of the source code, config files +etc. from my machine to the server.</p> +<p>Unison provides an interesting way to synchronise two folders, even over +a network. So let's do it !</p> +<h2 id="creating-the-jail">Creating the jail</h2> +<p>In case you don't use FreeBSD, you can skip this section.</p> +<div class="highlight"><pre><span></span><span class="o">#</span> <span class="n">I</span> <span class="n">have</span> <span class="n">a</span> <span class="n">flavour</span> <span class="n">jail</span> <span class="n">named</span> <span class="k">default</span> +<span class="err">$</span> <span class="n">ezjail</span><span class="o">-</span><span class="k">admin</span> <span class="o">-</span><span class="n">f</span> <span class="k">default</span> <span class="n">workspace</span><span class="p">.</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span> <span class="mi">172</span><span class="p">.</span><span class="mi">19</span><span class="p">.</span><span class="mi">1</span><span class="p">.</span><span class="mi">6</span> +<span class="err">$</span> <span class="n">ezjail</span><span class="o">-</span><span class="k">admin</span> <span class="k">start</span> <span class="n">workspace</span><span class="p">.</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span> +</pre></div> + + +<p>In my case, because the "default" flavour contains already a lot of +interesting things, my jail come already setup with ssh, bash and vim +for instance, but maybe you'll need it in your case.</p> +<p>I want to be redirected to the ssh of the jail when I connect to the +host with the 20006 port. Add lines in <code>/etc/pf.conf</code>:</p> +<div class="highlight"><pre><span></span> <span class="nv">workspace_jail</span><span class="o">=</span><span class="s2">&quot;172.19.1.6&quot;</span> + rdr on <span class="nv">$ext_if</span> proto tcp from any to <span class="nv">$ext_ip</span> port <span class="m">20006</span> -&gt; <span class="nv">$workspace_jail</span> port <span class="m">22</span> +</pre></div> + + +<p>Reload packet filter rules</p> +<div class="highlight"><pre><span></span>$ /etc/rc.d/pf reload +</pre></div> + + +<h2 id="working-with-unison">Working with unison</h2> +<p>Now that we've set up the jail. Set up unison on the server and on your +client. Unison is available on the freebsd ports so just install it</p> +<div class="highlight"><pre><span></span>$ ssh notmyidea.org -p <span class="m">20006</span> +$ make -C /usr/ports/net/unison-nox11 config-recursive +$ make -C /usr/ports/net/unison-nox11 package-recursive +</pre></div> + + +<p>Install as well unison on your local machine. Double check to install +the same version on the client and on the server. Ubuntu contains the +2.27.57 as well as the 2.32.52.</p> +<p>Check that unison is installed and reachable via ssh from your machine</p> +<div class="highlight"><pre><span></span>$ ssh notmyidea.org -p <span class="m">20006</span> unison -version +unison version <span class="m">2</span>.27.157 +$ unison -version +unison version <span class="m">2</span>.27.57 +</pre></div> + + +<h2 id="let-sync-our-folders">Let sync our folders</h2> +<p>The first thing I want to sync is my vim configuration. Well, it's +already <a href="http://github.com/ametaireau/dotfiles/">in a git repository</a> +but let's try to use unison for it right now.</p> +<p>I have two machines then: workspace, the jail, and ecureuil my laptop.</p> +<div class="highlight"><pre><span></span>unison .vim ssh://notmyidea.org:20006/.vim +unison .vimrc ssh://notmyidea.org:20006/.vimrc +</pre></div> + + +<p>It is also possible to put all the informations in a config file, and +then to only run unison. (fire up vim \~/.unison/default.prf.</p> +<p>Here is my config:</p> +<div class="highlight"><pre><span></span> <span class="na">root</span> <span class="o">=</span> <span class="s">/home/alexis</span> +<span class="s"> root = ssh://notmyidea.org:20006</span> + + <span class="na">path</span> <span class="o">=</span> <span class="s">.vimrc</span> +<span class="s"> path = dotfiles</span> +<span class="s"> path = dev</span> + + <span class="na">follow</span> <span class="o">=</span> <span class="s">Name *</span> +</pre></div> + + +<p>My vimrc is in fact a symbolic link on my laptop, but I don't want to +specify each of the links to unison. That's why the follow = Name * is +for.</p> +<p>The folders you want to synchronize are maybe a bit large. If so, +considering others options such as rsync for the first import may be a +good idea (I enjoyed my university huge upload bandwith to upload 2GB in +20mn ;)</p> +<h2 id="run-the-script-frequently">Run the script frequently</h2> +<p>Once that done, you just need to run the unison command line some times +when you want to sync your two machines. I've wrote a tiny script to get +some feedback from the sync:</p> +<div class="highlight"><pre><span></span><span class="kn">import</span> <span class="nn">os</span> +<span class="kn">from</span> <span class="nn">datetime</span> <span class="kn">import</span> <span class="n">datetime</span> + +<span class="n">DEFAULT_LOGFILE</span> <span class="o">=</span> <span class="s2">&quot;~/unison.log&quot;</span> +<span class="n">PROGRAM_NAME</span> <span class="o">=</span> <span class="s2">&quot;Unison syncer&quot;</span> + +<span class="k">def</span> <span class="nf">sync</span><span class="p">(</span><span class="n">logfile</span><span class="o">=</span><span class="n">DEFAULT_LOGFILE</span><span class="p">,</span> <span class="n">program_name</span><span class="o">=</span><span class="n">PROGRAM_NAME</span><span class="p">):</span> + <span class="c1"># init</span> + <span class="n">display_message</span> <span class="o">=</span> <span class="bp">True</span> + <span class="n">error</span> <span class="o">=</span> <span class="bp">False</span> + + <span class="n">before</span> <span class="o">=</span> <span class="n">datetime</span><span class="o">.</span><span class="n">now</span><span class="p">()</span> + <span class="c1"># call unison to make the sync</span> + <span class="n">os</span><span class="o">.</span><span class="n">system</span><span class="p">(</span><span class="s1">&#39;unison -batch &gt; {0}&#39;</span><span class="o">.</span><span class="n">format</span><span class="p">(</span><span class="n">logfile</span><span class="p">))</span> + + <span class="c1"># get the duration of the operation</span> + <span class="n">td</span> <span class="o">=</span> <span class="n">datetime</span><span class="o">.</span><span class="n">now</span><span class="p">()</span> <span class="o">-</span> <span class="n">before</span> + <span class="n">delta</span> <span class="o">=</span> <span class="p">(</span><span class="n">td</span><span class="o">.</span><span class="n">microseconds</span> <span class="o">+</span> <span class="p">(</span><span class="n">td</span><span class="o">.</span><span class="n">seconds</span> <span class="o">+</span> <span class="n">td</span><span class="o">.</span><span class="n">days</span> <span class="o">*</span> <span class="mi">24</span> <span class="o">*</span> <span class="mi">3600</span><span class="p">)</span> <span class="o">*</span> <span class="mi">10</span><span class="o">**</span><span class="mi">6</span><span class="p">)</span> <span class="o">/</span> <span class="mi">10</span><span class="o">**</span><span class="mi">6</span> + + <span class="c1"># check what was the last entry in the log</span> + <span class="n">log</span> <span class="o">=</span> <span class="nb">open</span><span class="p">(</span><span class="n">os</span><span class="o">.</span><span class="n">path</span><span class="o">.</span><span class="n">expanduser</span><span class="p">(</span><span class="n">logfile</span><span class="p">))</span> + <span class="n">lines</span> <span class="o">=</span> <span class="n">log</span><span class="o">.</span><span class="n">readlines</span><span class="p">()</span> + <span class="k">if</span> <span class="s1">&#39;No updates to propagate&#39;</span> <span class="ow">in</span> <span class="n">lines</span><span class="p">[</span><span class="o">-</span><span class="mi">1</span><span class="p">]:</span> + <span class="n">display_message</span> <span class="o">=</span> <span class="bp">False</span> + <span class="k">else</span><span class="p">:</span> + <span class="n">output</span> <span class="o">=</span> <span class="p">[</span><span class="n">l</span> <span class="k">for</span> <span class="n">l</span> <span class="ow">in</span> <span class="n">lines</span> <span class="k">if</span> <span class="s2">&quot;Synchronization&quot;</span> <span class="ow">in</span> <span class="n">l</span><span class="p">]</span> + + <span class="n">message</span> <span class="o">=</span> <span class="n">output</span><span class="p">[</span><span class="o">-</span><span class="mi">1</span><span class="p">]</span> + <span class="n">message</span> <span class="o">+=</span> <span class="s2">&quot; It took {0}s.&quot;</span><span class="o">.</span><span class="n">format</span><span class="p">(</span><span class="n">delta</span><span class="p">)</span> + + <span class="k">if</span> <span class="n">display_message</span><span class="p">:</span> + <span class="n">os</span><span class="o">.</span><span class="n">system</span><span class="p">(</span><span class="s1">&#39;notify-send -i {2} &quot;{0}&quot; &quot;{1}&quot;&#39;</span><span class="o">.</span><span class="n">format</span><span class="p">(</span><span class="n">program_name</span><span class="p">,</span> <span class="n">message</span><span class="p">,</span> + <span class="s1">&#39;error&#39;</span> <span class="k">if</span> <span class="n">error</span> <span class="k">else</span> <span class="s1">&#39;info&#39;</span><span class="p">))</span> + +<span class="k">if</span> <span class="vm">__name__</span> <span class="o">==</span> <span class="s2">&quot;__main__&quot;</span><span class="p">:</span> + <span class="n">sync</span><span class="p">()</span> +</pre></div> + + +<p>This is probably perfectible, but that does the job.</p> +<p>Last step is to tell you machine to run that frequently. That's what +crontab is made for, so let's <code>crontab -e</code>:</p> +<div class="highlight"><pre><span></span> <span class="err">$</span> <span class="o">*</span> <span class="o">*/</span><span class="mi">3</span> <span class="o">*</span> <span class="o">*</span> <span class="o">*</span> <span class="p">.</span> <span class="o">~/</span><span class="p">.</span><span class="n">Xdbus</span><span class="p">;</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">bin</span><span class="o">/</span><span class="n">python</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">dev</span><span class="o">/</span><span class="n">python</span><span class="o">/</span><span class="n">unison</span><span class="o">-</span><span class="n">syncer</span><span class="o">/</span><span class="n">sync</span><span class="p">.</span><span class="n">py</span> +</pre></div> + + +<p>The \~/.Xdbus allows cron to communicate with your X11 session. Here is +its content.</p> +<div class="highlight"><pre><span></span><span class="ch">#!/bin/bash</span> + +<span class="c1"># Get the pid of nautilus</span> +<span class="nv">nautilus_pid</span><span class="o">=</span><span class="k">$(</span>pgrep -u <span class="nv">$LOGNAME</span> -n nautilus<span class="k">)</span> + +<span class="c1"># If nautilus isn&#39;t running, just exit silently</span> +<span class="k">if</span> <span class="o">[</span> -z <span class="s2">&quot;</span><span class="nv">$nautilus_pid</span><span class="s2">&quot;</span> <span class="o">]</span><span class="p">;</span> <span class="k">then</span> +<span class="nb">exit</span> <span class="m">0</span> +<span class="k">fi</span> + +<span class="c1"># Grab the DBUS_SESSION_BUS_ADDRESS variable from nautilus&#39;s environment</span> +<span class="nb">eval</span> <span class="k">$(</span>tr <span class="s1">&#39;\0&#39;</span> <span class="s1">&#39;\n&#39;</span> &lt; /proc/<span class="nv">$nautilus_pid</span>/environ <span class="p">|</span> grep <span class="s1">&#39;^DBUS_SESSION_BUS_ADDRESS=&#39;</span><span class="k">)</span> + +<span class="c1"># Check that we actually found it</span> +<span class="k">if</span> <span class="o">[</span> -z <span class="s2">&quot;</span><span class="nv">$DBUS_SESSION_BUS_ADDRESS</span><span class="s2">&quot;</span> <span class="o">]</span><span class="p">;</span> <span class="k">then</span> +<span class="nb">echo</span> <span class="s2">&quot;Failed to find bus address&quot;</span> &gt;<span class="p">&amp;</span><span class="m">2</span> +<span class="nb">exit</span> <span class="m">1</span> +<span class="k">fi</span> + +<span class="c1"># export it so that child processes will inherit it</span> +<span class="nb">export</span> DBUS_SESSION_BUS_ADDRESS +</pre></div> + + +<p>And it comes from +<a href="http://ubuntuforums.org/showthread.php?p=10148738#post10148738">here</a>.</p> +<p>A sync takes about 20s + the upload time on my machine, which stay +acceptable for all of my developments.</p>Wrap up of the distutils2 paris' sprint2011-02-08T00:00:00+01:002011-02-08T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-02-08:/wrap-up-of-the-distutils2-paris-sprint.html +<p>Finally, thanks to a bunch of people that helped me to pay my train and +bus tickets, I've made it to paris for the distutils2 sprint.</p> +<p>They have been a bit more than 10 people to come during the sprint, and +it was very productive. Here's a taste of what …</p> +<p>Finally, thanks to a bunch of people that helped me to pay my train and +bus tickets, I've made it to paris for the distutils2 sprint.</p> +<p>They have been a bit more than 10 people to come during the sprint, and +it was very productive. Here's a taste of what we've been working on:</p> +<ul> +<li>the datafiles, a way to specify and to handle the installation of + files which are not python-related (pictures, manpages and so on).</li> +<li>mkgcfg, a tool to help you to create a setup.cfg in minutes (and + with funny examples)</li> +<li>converters from setup.py scripts. We do now have a piece of code + which reads your current setup.py file and fill in some fields in + the setup.cfg for you.</li> +<li>a compatibility layer for distutils1, so it can read the setup.cfg + you will wrote for distutils2 :-)</li> +<li>the uninstaller, so it's now possible to uninstall what have been + installed by distutils2 (see PEP 376)</li> +<li>the installer, and the setuptools compatibility layer, which will + allow you to rely on setuptools' based distributions (and there are + plenty of them!)</li> +<li>The compilers, so they are more flexible than they were. Since + that's an obscure part of the code for distutils2 commiters (it + comes directly from the distutils1 ages), having some guys who + understood the problematics here was a must.</li> +</ul> +<p>Some people have also tried to port their packaging from distutils1 to +distutils2. They have spotted a number of bugs and made some +improvements to the code, to make it more friendly to use.</p> +<p>I'm really pleased to see how newcomers went trough the code, and +started hacking so fast. I must say it wasn't the case when we started +to work on distutils1 so that's a very good point: people now can hack +the code quicker than they could before.</p> +<p>Some of the features here are not <em>completely</em> finished yet, but are on +the tubes, and will be ready for a release (hopefully) at the end of the +week.</p> +<p>Big thanks to logilab for hosting (and sponsoring my train ticket) and +providing us food, and to bearstech for providing some money for +breakfast and bears^Wbeers.</p> +<p>Again, a big thanks to all the people who gave me money to pay the +transport, I really wasn't expecting such thing to happen :-)</p>PyPI on CouchDB2011-01-20T00:00:00+01:002011-01-20T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-01-20:/pypi-on-couchdb.html +<p>By now, there are two ways to retrieve data from PyPI (the Python +Package Index). You can both rely on xml/rpc or on the "simple" API. The +simple API is not so simple to use as the name suggest, and have several +existing drawbacks.</p> +<p>Basically, if you want to …</p> +<p>By now, there are two ways to retrieve data from PyPI (the Python +Package Index). You can both rely on xml/rpc or on the "simple" API. The +simple API is not so simple to use as the name suggest, and have several +existing drawbacks.</p> +<p>Basically, if you want to use informations coming from the simple API, +you will have to parse web pages manually, to extract informations using +some black vodoo magic. Badly, magic have a price, and it's sometimes +impossible to get exactly the informations you want to get from this +index. That's the technique currently being used by distutils2, +setuptools and pip.</p> +<p>On the other side, while XML/RPC is working fine, it's requiring extra +work to the python servers each time you request something, which can +lead to some outages from time to time. Also, it's important to point +out that, even if PyPI have a mirroring infrastructure, it's only for +the so-called <em>simple</em> API, and not for the XML/RPC.</p> +<h2 id="couchdb">CouchDB</h2> +<p>Here comes CouchDB. CouchDB is a document oriented database, that knows +how to speak REST and JSON. It's easy to use, and provides out of the +box a replication mechanism.</p> +<h2 id="so-what">So, what ?</h2> +<p>Hmm, I'm sure you got it. I've wrote a piece of software to link +informations from PyPI to a CouchDB instance. Then you can replicate all +the PyPI index with only one HTTP request on the CouchDB server. You can +also access the informations from the index directly using a REST API, +speaking json. Handy.</p> +<p>So PyPIonCouch is using the PyPI XML/RPC API to get data from PyPI, and +generate records in the CouchDB instance.</p> +<p>The final goal is to avoid to rely on this "simple" API, and rely on a +REST insterface instead. I have set up a couchdb server on my server, +which is available at +<a href="http://couchdb.notmyidea.org/_utils/database.html?pypi">http://couchdb.notmyidea.org/_utils/database.html?pypi</a>.</p> +<p>There is not a lot to see there for now, but I've done the first import +from PyPI yesterday and all went fine: it's possible to access the +metadata of all PyPI projects via a REST interface. Next step is to +write a client for this REST interface in distutils2.</p> +<h2 id="example">Example</h2> +<p>For now, you can use pypioncouch via the command line, or via the python +API.</p> +<h3 id="using-the-command-line">Using the command line</h3> +<p>You can do something like that for a full import. This <strong>will</strong> take +long, because it's fetching all the projects at pypi and importing their +metadata:</p> +<div class="highlight"><pre><span></span><span class="err">$</span> <span class="n">pypioncouch</span> <span class="o">--</span><span class="n">fullimport</span> <span class="n">http</span><span class="p">:</span><span class="o">//</span><span class="n">your</span><span class="o">.</span><span class="n">couchdb</span><span class="o">.</span><span class="n">instance</span><span class="o">/</span> +</pre></div> + + +<p>If you already have the data on your couchdb instance, you can just +update it with the last informations from pypi. <strong>However, I recommend +to just replicate the principal node, hosted at +<a href="http://couchdb.notmyidea.org/pypi/">http://couchdb.notmyidea.org/pypi/</a></strong>, to avoid the duplication of +nodes:</p> +<div class="highlight"><pre><span></span>$ pypioncouch --update http://your.couchdb.instance/ +</pre></div> + + +<p>The principal node is updated once a day by now, I'll try to see if it's +enough, and ajust with the time.</p> +<h3 id="using-the-python-api">Using the python API</h3> +<p>You can also use the python API to interact with pypioncouch:</p> +<div class="highlight"><pre><span></span><span class="o">&gt;&gt;&gt;</span> <span class="kn">from</span> <span class="nn">pypioncouch</span> <span class="kn">import</span> <span class="n">XmlRpcImporter</span><span class="p">,</span> <span class="n">import_all</span><span class="p">,</span> <span class="n">update</span> +<span class="o">&gt;&gt;&gt;</span> <span class="n">full_import</span><span class="p">()</span> +<span class="o">&gt;&gt;&gt;</span> <span class="n">update</span><span class="p">()</span> +</pre></div> + + +<h2 id="whats-next">What's next ?</h2> +<p>I want to make a couchapp, in order to navigate PyPI easily. Here are +some of the features I want to propose:</p> +<ul> +<li>List all the available projects</li> +<li>List all the projects, filtered by specifiers</li> +<li>List all the projects by author/maintainer</li> +<li>List all the projects by keywords</li> +<li>Page for each project.</li> +<li>Provide a PyPI "Simple" API equivalent, even if I want to replace + it, I do think it will be really easy to setup mirrors that way, + with the out of the box couchdb replication</li> +</ul> +<p>I also still need to polish the import mechanism, so I can directly +store in couchdb:</p> +<ul> +<li>The OPML files for each project</li> +<li>The upload_time as couchdb friendly format (list of int)</li> +<li>The tags as lists (currently it's only a string separated by spaces</li> +</ul> +<p>The work I've done by now is available on +<a href="https://bitbucket.org/ametaireau/pypioncouch/">https://bitbucket.org/ametaireau/pypioncouch/</a>. Keep in mind that it's +still a work in progress, and everything can break at any time. However, +any feedback will be appreciated !</p>Help me to go to the distutils2 paris' sprint2011-01-15T00:00:00+01:002011-01-15T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-01-15:/help-me-to-go-to-the-distutils2-paris-sprint.html +<p><strong>Edit: Thanks to logilab and some amazing people, I can make it to +paris for the sprint. Many thanks to them for the support!</strong></p> +<p>There will be a distutils2 sprint from the 27th to the 30th of january, +thanks to logilab which will host the event.</p> +<p>You can find more …</p> +<p><strong>Edit: Thanks to logilab and some amazing people, I can make it to +paris for the sprint. Many thanks to them for the support!</strong></p> +<p>There will be a distutils2 sprint from the 27th to the 30th of january, +thanks to logilab which will host the event.</p> +<p>You can find more informations about the sprint on the wiki page of the +event (<a href="http://wiki.python.org/moin/Distutils/SprintParis">http://wiki.python.org/moin/Distutils/SprintParis</a>).</p> +<p>I really want to go there but I'm unfortunately blocked in UK for money +reasons. The cheapest two ways I've found is about £80, which I can't +afford. Following some advices on #distutils, I've set up a ChipIn +account for that, so if some people want to help me making it to go +there, they can give me some money that way.</p> +<p>I'll probably work on the installer (to support old distutils and +setuptools distributions) and on the uninstaller (depending on the first +task). If I can't make it to paris, I'll hang around on IRC to give some +help while needed.</p> +<p>If you want to contribute some money to help me go there, feel free to +use this chipin page: +<a href="http://ametaireau.chipin.com/distutils2-sprint-in-paris">http://ametaireau.chipin.com/distutils2-sprint-in-paris</a></p> +<p>Thanks for your support !</p>How to reboot your bebox using the CLI2010-10-21T00:00:00+02:002010-10-21T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-21:/how-to-reboot-your-bebox-using-the-cli.html +<p>I've an internet connection which, for some obscure reasons, tend to be +very slow from time to time. After rebooting the box (yes, that's a hard +solution), all the things seems to go fine again.</p> +<h2 id="edit-using-grep">EDIT : Using grep</h2> +<p>After a bit of reflexion, that's also really easy to do using …</p> +<p>I've an internet connection which, for some obscure reasons, tend to be +very slow from time to time. After rebooting the box (yes, that's a hard +solution), all the things seems to go fine again.</p> +<h2 id="edit-using-grep">EDIT : Using grep</h2> +<p>After a bit of reflexion, that's also really easy to do using directly +the command line tools curl, grep and tail (but really harder to +read).</p> +<p><code>`` sourceCode bash +curl -X POST -u joel:joel http://bebox.config/cgi/b/info/restart/\?be\=0\&amp;l0\=1\&amp;l1\=0\&amp;tid\=RESTART -d "0=17&amp;2=</code>curl -u joel:joel http://bebox.config/cgi/b/info/restart/\?be\=0\&amp;l0\=1\&amp;l1\=0\&amp;tid\=RESTART | grep -o "name='2' value='[0-9]+" | grep -o "[0-9]+" | tail -n 1`&amp;1"</p> +<div class="highlight"><pre><span></span><span class="c1">## The Python version</span> + +<span class="n">Well</span><span class="p">,</span> <span class="n">that</span><span class="s1">&#39;s not the optimal solution, that&#39;</span><span class="n">s</span> <span class="n">a</span> <span class="n">bit</span> <span class="s2">&quot;gruik&quot;</span><span class="p">,</span> <span class="n">but</span> <span class="n">it</span> +<span class="n">works</span><span class="o">.</span> + +<span class="sb">``</span><span class="err">`</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="kn">import</span> <span class="nn">urllib2</span> +<span class="kn">import</span> <span class="nn">urlparse</span> +<span class="kn">import</span> <span class="nn">re</span> +<span class="kn">import</span> <span class="nn">argparse</span> + +<span class="n">REBOOT_URL</span> <span class="o">=</span> <span class="s1">&#39;/b/info/restart/?be=0&amp;l0=1&amp;l1=0&amp;tid=RESTART&#39;</span> +<span class="n">BOX_URL</span> <span class="o">=</span> <span class="s1">&#39;http://bebox.config/cgi&#39;</span> + +<span class="k">def</span> <span class="nf">open_url</span><span class="p">(</span><span class="n">url</span><span class="p">,</span> <span class="n">username</span><span class="p">,</span> <span class="n">password</span><span class="p">):</span> + <span class="n">passman</span> <span class="o">=</span> <span class="n">urllib2</span><span class="o">.</span><span class="n">HTTPPasswordMgrWithDefaultRealm</span><span class="p">()</span> + <span class="n">passman</span><span class="o">.</span><span class="n">add_password</span><span class="p">(</span><span class="bp">None</span><span class="p">,</span> <span class="n">url</span><span class="p">,</span> <span class="n">username</span><span class="p">,</span> <span class="n">password</span><span class="p">)</span> + <span class="n">authhandler</span> <span class="o">=</span> <span class="n">urllib2</span><span class="o">.</span><span class="n">HTTPBasicAuthHandler</span><span class="p">(</span><span class="n">passman</span><span class="p">)</span> + + <span class="n">opener</span> <span class="o">=</span> <span class="n">urllib2</span><span class="o">.</span><span class="n">build_opener</span><span class="p">(</span><span class="n">authhandler</span><span class="p">)</span> + + <span class="n">urllib2</span><span class="o">.</span><span class="n">install_opener</span><span class="p">(</span><span class="n">opener</span><span class="p">)</span> + + <span class="k">return</span> <span class="n">urllib2</span><span class="o">.</span><span class="n">urlopen</span><span class="p">(</span><span class="n">url</span><span class="p">)</span><span class="o">.</span><span class="n">read</span><span class="p">()</span> + +<span class="k">def</span> <span class="nf">reboot</span><span class="p">(</span><span class="n">url</span><span class="p">,</span> <span class="n">username</span><span class="p">,</span> <span class="n">password</span><span class="p">):</span> + <span class="n">data</span> <span class="o">=</span> <span class="n">open_url</span><span class="p">(</span><span class="n">url</span><span class="p">,</span> <span class="n">username</span><span class="p">,</span> <span class="n">password</span><span class="p">)</span> + <span class="n">token</span> <span class="o">=</span> <span class="n">re</span><span class="o">.</span><span class="n">findall</span><span class="p">(</span><span class="s2">&quot;name\=</span><span class="se">\\</span><span class="s2">&#39;2</span><span class="se">\\</span><span class="s2">&#39; value=</span><span class="se">\\</span><span class="s2">&#39;([0-9]+)</span><span class="se">\\</span><span class="s2">&#39;&quot;</span><span class="p">,</span> <span class="n">data</span><span class="p">)[</span><span class="mi">1</span><span class="p">]</span> + <span class="n">urllib2</span><span class="o">.</span><span class="n">urlopen</span><span class="p">(</span><span class="n">urllib2</span><span class="o">.</span><span class="n">Request</span><span class="p">(</span><span class="n">url</span><span class="o">=</span><span class="n">url</span><span class="p">,</span> <span class="n">data</span><span class="o">=</span><span class="s1">&#39;0=17&amp;2=</span><span class="si">%s</span><span class="s1">&amp;1&#39;</span> <span class="o">%</span> <span class="n">token</span><span class="p">))</span> + +<span class="k">if</span> <span class="vm">__file__</span> <span class="o">==</span> <span class="s1">&#39;__main__&#39;</span><span class="p">:</span> + <span class="n">parser</span> <span class="o">=</span> <span class="n">argparse</span><span class="o">.</span><span class="n">ArgumentParser</span><span class="p">(</span><span class="n">description</span><span class="o">=</span><span class="s2">&quot;&quot;&quot;Reboot your bebox !&quot;&quot;&quot;</span><span class="p">)</span> + + <span class="n">parser</span><span class="o">.</span><span class="n">add_argument</span><span class="p">(</span><span class="n">dest</span><span class="o">=</span><span class="s1">&#39;user&#39;</span><span class="p">,</span> <span class="n">help</span><span class="o">=</span><span class="s1">&#39;username&#39;</span><span class="p">)</span> + <span class="n">parser</span><span class="o">.</span><span class="n">add_argument</span><span class="p">(</span><span class="n">dest</span><span class="o">=</span><span class="s1">&#39;password&#39;</span><span class="p">,</span> <span class="n">help</span><span class="o">=</span><span class="s1">&#39;password&#39;</span><span class="p">)</span> + <span class="n">parser</span><span class="o">.</span><span class="n">add_argument</span><span class="p">(</span><span class="n">boxurl</span><span class="o">=</span><span class="s1">&#39;boxurl&#39;</span><span class="p">,</span> <span class="n">default</span><span class="o">=</span><span class="n">BOX_URL</span><span class="p">,</span> <span class="n">help</span><span class="o">=</span><span class="s1">&#39;Base box url. Default is </span><span class="si">%s</span><span class="s1">&#39;</span> <span class="o">%</span> <span class="n">BOX_URL</span><span class="p">)</span> + + <span class="n">args</span> <span class="o">=</span> <span class="n">parser</span><span class="o">.</span><span class="n">parse_args</span><span class="p">()</span> + <span class="n">url</span> <span class="o">=</span> <span class="n">urlparse</span><span class="o">.</span><span class="n">urljoin</span><span class="p">(</span><span class="n">args</span><span class="o">.</span><span class="n">boxurl</span><span class="p">,</span> <span class="n">REBOOT_URL</span><span class="p">)</span> + <span class="n">reboot</span><span class="p">(</span><span class="n">url</span><span class="p">,</span> <span class="n">args</span><span class="o">.</span><span class="n">username</span><span class="p">,</span> <span class="n">args</span><span class="o">.</span><span class="n">password</span><span class="p">)</span> +</pre></div>Dynamically change your gnome desktop wallpaper2010-10-11T00:00:00+02:002010-10-11T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-11:/dynamically-change-your-gnome-desktop-wallpaper.html +<p>In gnome, you can can use a XML file to have a dynamic wallpaper. It's +not so easy, and you can't just tell: use the pictures in this folder to +do so.</p> +<p>You can have a look to the git repository if you want: +<a href="http://github.com/ametaireau/gnome-background-generator">http://github.com/ametaireau/gnome-background-generator</a></p> +<p>Some …</p> +<p>In gnome, you can can use a XML file to have a dynamic wallpaper. It's +not so easy, and you can't just tell: use the pictures in this folder to +do so.</p> +<p>You can have a look to the git repository if you want: +<a href="http://github.com/ametaireau/gnome-background-generator">http://github.com/ametaireau/gnome-background-generator</a></p> +<p>Some time ago, I've made a little python script to ease that, and you +can now use it too. It's named "gnome-background-generator", and you can +install it via pip for instance.</p> +<p>``` sourceCode shell +$ pip install gnome-background-generator</p> +<div class="highlight"><pre><span></span><span class="k">Then</span>, <span class="nv">you</span> <span class="nv">have</span> <span class="nv">just</span> <span class="nv">to</span> <span class="nv">use</span> <span class="nv">it</span> <span class="nv">this</span> <span class="nv">way</span>: + +``` <span class="nv">sourceCode</span> <span class="nv">shell</span> +$ <span class="nv">gnome</span><span class="o">-</span><span class="nv">background</span><span class="o">-</span><span class="nv">generator</span> <span class="o">-</span><span class="nv">p</span> <span class="o">~/</span><span class="nv">Images</span><span class="o">/</span><span class="nv">walls</span> <span class="o">-</span><span class="nv">s</span> +<span class="o">/</span><span class="nv">home</span><span class="o">/</span><span class="nv">alexis</span><span class="o">/</span><span class="nv">Images</span><span class="o">/</span><span class="nv">walls</span><span class="o">/</span><span class="nv">dynamic</span><span class="o">-</span><span class="nv">wallpaper</span>.<span class="nv">xml</span> <span class="nv">generated</span> +</pre></div> + + +<p>Here is a extract of the `--help`:</p> +<p>``` sourceCode shell +$ gnome-background-generator --help +usage: gnome-background-generator [-h] [-p PATH] [-o OUTPUT] + [-t TRANSITION_TIME] [-d DISPLAY_TIME] [-s] + [-b]</p> +<p>A simple command line tool to generate an XML file to use for gnome +wallpapers, to have dynamic walls</p> +<p>optional arguments: + -h, --help show this help message and exit + -p PATH, --path PATH Path to look for the pictures. If no output is + specified, will be used too for outputing the dynamic- + wallpaper.xml file. Default value is the current + directory (.) + -o OUTPUT, --output OUTPUT + Output filename. If no filename is specified, a + dynamic-wallpaper.xml file will be generated in the + path containing the pictures. You can also use "-" to + display the xml in the stdout. + -t TRANSITION_TIME, --transition-time TRANSITION_TIME + Time (in seconds) transitions must last (default value + is 2 seconds) + -d DISPLAY_TIME, --display-time DISPLAY_TIME + Time (in seconds) a picture must be displayed. Default + value is 900 (15mn) + -s, --set-background '''try to set the background using gnome-appearance- + properties + -b, --debug +```</p>How to install NGINX + PHP 5.3 on FreeBSD.2010-10-10T00:00:00+02:002010-10-10T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-10:/how-to-install-nginx-php-53-on-freebsd.html +<ul> +<li> +<p>date<br> + 2010-10-10</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>I've not managed so far to get completely rid of php, so here's a simple +reminder about how to install php on NGINX, for FreeBSD. Nothing hard, +but that's worse to have the piece of configuration somewhere !</p> +<div class="highlight"><pre><span></span><span class="o">#</span> <span class="k">update</span> <span class="n">the</span> <span class="n">ports</span> +<span class="err">$</span> <span class="n">portsnap</span> <span class="k">fetch</span> <span class="k">update</span> + +<span class="o">#</span> <span class="n">install</span> <span class="n">php5</span> <span class="n">port …</span></pre></div> +<ul> +<li> +<p>date<br> + 2010-10-10</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>I've not managed so far to get completely rid of php, so here's a simple +reminder about how to install php on NGINX, for FreeBSD. Nothing hard, +but that's worse to have the piece of configuration somewhere !</p> +<div class="highlight"><pre><span></span><span class="o">#</span> <span class="k">update</span> <span class="n">the</span> <span class="n">ports</span> +<span class="err">$</span> <span class="n">portsnap</span> <span class="k">fetch</span> <span class="k">update</span> + +<span class="o">#</span> <span class="n">install</span> <span class="n">php5</span> <span class="n">port</span> +<span class="err">$</span> <span class="n">make</span> <span class="n">config</span><span class="o">-</span><span class="k">recursive</span> <span class="o">-</span><span class="k">C</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">ports</span><span class="o">/</span><span class="n">lang</span><span class="o">/</span><span class="n">php5</span><span class="o">-</span><span class="n">extensions</span> +<span class="err">$</span> <span class="n">make</span> <span class="n">package</span><span class="o">-</span><span class="k">recursive</span> <span class="o">-</span><span class="k">C</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">ports</span><span class="o">/</span><span class="n">lang</span><span class="o">/</span><span class="n">php5</span><span class="o">-</span><span class="n">extensions</span> + +<span class="o">#</span> <span class="n">install</span> <span class="n">nginx</span> +<span class="err">$</span> <span class="n">make</span> <span class="n">config</span><span class="o">-</span><span class="k">recursive</span> <span class="o">-</span><span class="k">C</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">ports</span><span class="o">/</span><span class="n">www</span><span class="o">/</span><span class="n">nginx</span><span class="o">-</span><span class="n">devel</span> +<span class="err">$</span> <span class="n">make</span> <span class="n">package</span><span class="o">-</span><span class="k">recursive</span> <span class="o">-</span><span class="k">C</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">ports</span><span class="o">/</span><span class="n">www</span><span class="o">/</span><span class="n">nginx</span><span class="o">-</span><span class="n">devel</span> +</pre></div> + + +<p>Now we have all the dependencies installed, we need to configure a bit +the server.</p> +<p>That's a simple thing in fact, but it could be good to have something +that will work without effort over time.</p> +<p>Here's a sample of my configuration:</p> +<div class="highlight"><pre><span></span><span class="nv">server</span> { + <span class="nv">server_name</span> <span class="nv">ndd</span><span class="c1">;</span> + <span class="nv">set</span> $<span class="nv">path</span> <span class="o">/</span><span class="nv">path</span><span class="o">/</span><span class="nv">to</span><span class="o">/</span><span class="nv">your</span><span class="o">/</span><span class="nv">files</span><span class="c1">;</span> + <span class="nv">root</span> $<span class="nv">path</span><span class="c1">;</span> + + <span class="nv">location</span> <span class="o">/</span> { + <span class="nv">index</span> <span class="nv">index</span>.<span class="nv">php</span><span class="c1">;</span> + } + + <span class="nv">location</span> <span class="o">~*</span> <span class="o">^</span>.<span class="o">+</span>.<span class="ss">(</span><span class="nv">jpg</span><span class="o">|</span><span class="nv">jpeg</span><span class="o">|</span><span class="nv">gif</span><span class="o">|</span><span class="nv">css</span><span class="o">|</span><span class="nv">png</span><span class="o">|</span><span class="nv">js</span><span class="o">|</span><span class="nv">ico</span><span class="o">|</span><span class="nv">xml</span><span class="ss">)</span>$ { + <span class="nv">access_log</span> <span class="nv">off</span><span class="c1">;</span> + <span class="nv">expires</span> <span class="mi">30</span><span class="nv">d</span><span class="c1">;</span> + } + + <span class="nv">location</span> <span class="o">~</span> .<span class="nv">php</span>$ { + <span class="nv">fastcgi_param</span> <span class="nv">SCRIPT_FILENAME</span> $<span class="nv">path</span><span class="mh">$fa</span><span class="nv">stcgi_script_name</span><span class="c1">;</span> + <span class="nv">fastcgi_pass</span> <span class="nv">backend</span><span class="c1">;</span> + <span class="k">include</span> <span class="nv">fastcgi_params</span><span class="c1">;</span> + } +} + +<span class="nv">upstream</span> <span class="nv">backend</span> { + <span class="nv">server</span> <span class="mi">127</span>.<span class="mi">0</span>.<span class="mi">0</span>.<span class="mi">1</span>:<span class="mi">9000</span><span class="c1">;</span> +} +</pre></div> + + +<p>And that's it !</p>Pelican, a simple static blog generator in python2010-10-06T00:00:00+02:002010-10-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-10-06:/pelican-a-simple-static-blog-generator-in-python.html +<p>Those days, I've wrote a little python application to fit my blogging +needs. I'm an occasional blogger, a vim lover, I like restructured text +and DVCSes, so I've made a little tool that makes good use of all that.</p> +<p><a href="http://docs.getpelican.com">Pelican</a> (for calepin) is just a simple +tool to generate your …</p> +<p>Those days, I've wrote a little python application to fit my blogging +needs. I'm an occasional blogger, a vim lover, I like restructured text +and DVCSes, so I've made a little tool that makes good use of all that.</p> +<p><a href="http://docs.getpelican.com">Pelican</a> (for calepin) is just a simple +tool to generate your blog as static files, letting you using your +editor of choice (vim!). It's easy to extend, and has a template +support (via jinja2).</p> +<p>I've made it to fit <em>my</em> needs. I hope it will fit yours, but maybe it +wont, and it have not be designed to feet everyone's needs.</p> +<p>Need an example ? You're looking at it ! This weblog is using pelican +to be generated, also for the atom feeds.</p> +<p>I've released it under AGPL, since I want all the modifications to be +profitable to all the users.</p> +<p>You can find a repository to fork at +<a href="https://github.com/getpelican/pelican/">https://github.com/getpelican/pelican/</a>. feel free to hack it !</p> +<p>If you just want to get started, use your installer of choice (pip, +easy_install, …) And then have a look to the help (pelican --help)</p> +<p>``` sourceCode bash +$ pip install pelican</p> +<div class="highlight"><pre><span></span><span class="o">##</span> <span class="k">Usage</span> + +<span class="n">Here</span><span class="err">&#39;</span><span class="n">s</span> <span class="n">a</span> <span class="n">sample</span> <span class="k">usage</span> <span class="k">of</span> <span class="n">pelican</span> + +<span class="o">```</span> <span class="n">sourceCode</span> <span class="n">bash</span> +<span class="err">$</span> <span class="n">pelican</span> <span class="p">.</span> +<span class="n">writing</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="k">index</span><span class="p">.</span><span class="n">html</span> +<span class="n">writing</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="n">tags</span><span class="p">.</span><span class="n">html</span> +<span class="n">writing</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="n">categories</span><span class="p">.</span><span class="n">html</span> +<span class="n">writing</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="n">archives</span><span class="p">.</span><span class="n">html</span> +<span class="n">writing</span> <span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="n">category</span><span class="o">/</span><span class="n">python</span><span class="p">.</span><span class="n">html</span> +<span class="n">writing</span> +<span class="o">/</span><span class="n">home</span><span class="o">/</span><span class="n">alexis</span><span class="o">/</span><span class="n">projets</span><span class="o">/</span><span class="n">notmyidea</span><span class="p">.</span><span class="n">org</span><span class="o">/</span><span class="k">output</span><span class="o">/</span><span class="n">pelican</span><span class="o">-</span><span class="n">a</span><span class="o">-</span><span class="k">simple</span><span class="o">-</span><span class="k">static</span><span class="o">-</span><span class="n">blog</span><span class="o">-</span><span class="n">generator</span><span class="o">-</span><span class="k">in</span><span class="o">-</span><span class="n">python</span><span class="p">.</span><span class="n">html</span> +<span class="n">Done</span> <span class="o">!</span> +</pre></div> + + +<p>You also can use the --help option for the command line to get more +informations</p> +<p>``` sourceCode bash +$pelican --help +usage: pelican [-h] [-t TEMPLATES] [-o OUTPUT] [-m MARKUP] [-s SETTINGS] [-b] + path</p> +<p>A tool to generate a static blog, with restructured text input files.</p> +<p>positional arguments: + path Path where to find the content files (default is + "content").</p> +<p>optional arguments: + -h, --help show this help message and exit + -t TEMPLATES, --templates-path TEMPLATES + Path where to find the templates. If not specified, + will uses the ones included with pelican. + -o OUTPUT, --output OUTPUT + Where to output the generated files. If not specified, + a directory will be created, named "output" in the + current path. + -m MARKUP, --markup MARKUP + the markup language to use. Currently only + ReSTreucturedtext is available. + -s SETTINGS, --settings SETTINGS + the settings of the application. Default to None. + -b, --debug +```</p> +<p>Enjoy :)</p>An amazing summer of code working on distutils22010-08-16T00:00:00+02:002010-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-08-16:/an-amazing-summer-of-code-working-on-distutils2.html +<p>The <a href="http://code.google.com/soc/">Google Summer of Code</a> I've spent +working on <a href="http://hg.python.org/distutils2/">distutils2</a> is over. It +was a really amazing experience, for many reasons.</p> +<p>First of all, we had a very good team, we were 5 students working on +distutils2: <a href="http://zubin71.wordpress.com">Zubin</a>, +<a href="http://wokslog.wordpress.com/">Éric</a>, +<a href="http://gsoc.djolonga.com/">Josip</a>, +<a href="http://konryd.blogspot.com/">Konrad</a> and me. In addition, +<a href="http://mouadino.blogspot.com/">Mouad</a> have worked on the …</p> +<p>The <a href="http://code.google.com/soc/">Google Summer of Code</a> I've spent +working on <a href="http://hg.python.org/distutils2/">distutils2</a> is over. It +was a really amazing experience, for many reasons.</p> +<p>First of all, we had a very good team, we were 5 students working on +distutils2: <a href="http://zubin71.wordpress.com">Zubin</a>, +<a href="http://wokslog.wordpress.com/">Éric</a>, +<a href="http://gsoc.djolonga.com/">Josip</a>, +<a href="http://konryd.blogspot.com/">Konrad</a> and me. In addition, +<a href="http://mouadino.blogspot.com/">Mouad</a> have worked on the PyPI testing +infrastructure. You could find what each person have done on <a href="http://bitbucket.org/tarek/distutils2/wiki/GSoC_2010_teams">the wiki +page of +distutils2</a>.</p> +<p>We were in contact with each others really often, helping us when +possible (in #distutils), and were continuously aware of the state of +the work of each participant. This, in my opinion, have bring us in a +good shape.</p> +<p>Then, I've learned a lot. Python packaging was completely new to me at +the time of the GSoC start, and I was pretty unfamiliar with python good +practices too, as I've been introducing myself to python in the late +2009.</p> +<p>I've recently looked at some python code I wrote just three months ago, +and I was amazed to think about many improvements to made on it. I guess +this is a good indicator of the path I've traveled since I wrote it.</p> +<p>This summer was awesome because I've learned about python good +practices, now having some strong +<a href="http://mercurial.selenic.com/">mercurial</a> knowledge, and I've seen a +little how the python community works.</p> +<p>Then, I would like to say a big thanks to all the mentors that have +hanged around while needed, on IRC or via mail, and especially my mentor +for this summer, <a href="http://tarek.ziade.org">Tarek Ziadé</a>.</p> +<p>Thanks a lot for your motivation, your leadership and your cheerfulness, +even with a new-born and a new work!</p> +<h2 id="why">Why ?</h2> +<p>I wanted to work on python packaging because, as the time pass, we were +having a sort of complex tools in this field. Each one wanted to add +features to distutils, but not in a standard way.</p> +<p>Now, we have PEPs that describes some format we agreed on (see PEP 345), +and we wanted to have a tool on which users can base their code on, +that's <a href="http://hg.python.org/distutils2/">distutils2</a>.</p> +<h2 id="my-job">My job</h2> +<p>I had to provide a way to crawl the PyPI indexes in a simple way, and do +some installation / uninstallation scripts.</p> +<p>All the work done is available in <a href="http://bitbucket.org/ametaireau/distutils2/">my bitbucket +repository</a>.</p> +<h3 id="crawling-the-pypi-indexes">Crawling the PyPI indexes</h3> +<p>There are two ways of requesting informations from the indexes: using +the "simple" index, that is a kind of REST index, and using XML-RPC.</p> +<p>I've done the two implementations, and a high level API to query those +twos. Basically, this supports the mirroring infrastructure defined in +PEP 381. So far, the work I've done is gonna be used in pip (they've +basically copy/paste the code, but this will change as soon as we get +something completely stable for distutils2), and that's a good news, as +it was the main reason for what I've done that.</p> +<p>I've tried to have an unified API for the clients, to switch from one to +another implementation easily. I'm already thinking of adding others +crawlers to this stuff, and it was made to be extensible.</p> +<p>If you want to get more informations about the crawlers/PyPI clients, +please refer to the distutils2 documentation, especially <a href="http://distutils2.notmyidea.org/library/distutils2.index.html">the pages +about +indexes</a>.</p> +<p>You can find the changes I made about this in the +<a href="http://hg.python.org/distutils2/">distutils2</a> source code .</p> +<h3 id="installation-uninstallation-scripts">Installation / Uninstallation scripts</h3> +<p>Next step was to think about an installation script, and an uninstaller. +I've not done the uninstaller part, and it's a smart part, as it's +basically removing some files from the system, so I'll probably do it in +a near future.</p> +<p><a href="http://hg.python.org/distutils2/">distutils2</a> provides a way to install +distributions, and to handle dependencies between releases. For now, +this support is only about the last version of the METADATA (1.2) (See, +the PEP 345), but I'm working on a compatibility layer for the old +metadata, and for the informations provided via PIP requires.txt, for +instance.</p> +<h3 id="extra-work">Extra work</h3> +<p>Also, I've done some extra work. this includes:</p> +<ul> +<li>working on the PEP 345, and having some discussion about it (about + the names of some fields).</li> +<li>writing a PyPI server mock, useful for tests. you can find more + information about it on the + <a href="http://distutils.notmyidea.org">documentation</a>.</li> +</ul> +<h2 id="futures-plans">Futures plans</h2> +<p>As I said, I've enjoyed working on distutils2, and the people I've met +here are really pleasant to work with. So I <em>want</em> to continue +contributing on python, and especially on python packaging, because +there is still a lot of things to do in this scope, to get something +really usable.</p> +<p>I'm not plainly satisfied by the work I've done, so I'll probably tweak +it a bit: the installer part is not yet completely finished, and I want +to add support for a real +<a href="http://en.wikipedia.org/wiki/Representational_State_Transfer">REST</a> +index in the future.</p> +<p>We'll talk again of this in the next months, probably, but we definitely +need a real +<a href="http://en.wikipedia.org/wiki/Representational_State_Transfer">REST</a> API +for <a href="http://pypi.python.org">PyPI</a>, as the "simple" index <em>is</em> an ugly +hack, in my opinion. I'll work on a serious proposition about this, +maybe involving <a href="http://couchdb.org">CouchDB</a>, as it seems to be a good +option for what we want here.</p> +<h2 id="issues">Issues</h2> +<p>I've encountered some issues during this summer. The main one is that's +hard to work remotely, especially being in the same room that we live, +with others. I like to just think about a project with other people, a +paper and a pencil, no computers. This have been not so possible at the +start of the project, as I needed to read a lot of code to understand +the codebase, and then to read/write emails.</p> +<p>I've finally managed to work in an office, so good point for home/office +separation.</p> +<p>I'd not planned there will be so a high number of emails to read, in +order to follow what's up in the python world, and be a part of the +community seems to takes some times to read/write emails, especially for +those (like me) that arent so confortable with english (but this had +brought me some english fu !).</p> +<h2 id="thanks-33">Thanks !</h2> +<p>A big thanks to <a href="http://www.graine-libre.fr/">Graine Libre</a> and <a href="http://www.makina-corpus.com/">Makina +Corpus</a>, which has offered me to come +into their offices from time to time, to share they cheerfulness ! Many +thanks too to the Google Summer of Code program for setting up such an +initiative. If you're a student, if you're interested about FOSS, dont +hesitate any second, it's a really good opportunity to work on +interesting projects!</p>Sprinting on distutils2 in Tours2010-07-10T00:00:00+02:002010-07-10T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-07-10:/sprinting-on-distutils2-in-tours.html +<ul> +<li> +<p>date<br> + 2010-07-06</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>Yesterday, as I was traveling to Tours, I've took some time to visit +Éric, another student who's working on distutils2 this summer, as a +part of the GSoC. Basically, it was to take a drink, discuss a bit about +distutils2, our respective tasks and general feelings …</p> +<ul> +<li> +<p>date<br> + 2010-07-06</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>Yesterday, as I was traveling to Tours, I've took some time to visit +Éric, another student who's working on distutils2 this summer, as a +part of the GSoC. Basically, it was to take a drink, discuss a bit about +distutils2, our respective tasks and general feelings, and to put a face +on a pseudonym. I'd really enjoyed this time, because Éric knows a lot +of things about mercurial and python good practices, and I'm eager to +learn about those. So, we have discussed about things, have not wrote so +much code, but have some things to propose so far, about documentation, +and I also provides here some bribes of conversations we had.</p> +<h2 id="documentation">Documentation</h2> +<p>While writing the PyPI simple index crawler documentation, I realized +that we miss some structure, or how-to about the documentation. Yep, you +read well. We lack documentation on how to make documentation. Heh. +We're missing some rules to follow, and this lead to a not-so-structured +final documentation. We probably target three type of publics, and we +can split the documentation regarding those:</p> +<ul> +<li><strong>Packagers</strong> who want to distribute their softwares.</li> +<li><strong>End users</strong> who need to understand how to use end user commands, + like the installer/uninstaller</li> +<li><strong>packaging coders</strong> who <em>use</em> distutils2, as a base for building a + package manager.</li> +</ul> +<p>We also need to discuss about a pattern to follow while writing +documentation. How many parts do we need ? Where to put the API +description ? etc. That's maybe seems to be not so important, but I +guess the readers would appreciate to have the same structure all along +distutils2 documentation.</p> +<h2 id="mercurial">Mercurial</h2> +<p>I'm really <em>not</em> a mercurial power user. I use it on daily basis, but I +lack of basic knowledge about it. Big thanks Éric for sharing yours with +me, you're of a great help. We have talked about some mercurial +extensions that seems to make the life simpler, while used the right +way. I've not used them so far, so consider this as a personal note.</p> +<ul> +<li>hg histedit, to edit the history</li> +<li>hg crecord, to select the changes to commit</li> +</ul> +<p>We have spent some time to review a merge I made sunday, to re-merge it, +and commit the changes as a new changeset. Awesome. These things make me +say I <strong>need</strong> to read <a href="http://hgbook.red-bean.com/read/">the hg book</a>, +and will do as soon as I got some spare time: mercurial seems to be +simply great. So ... Great. I'm a powerful merger now !</p> +<h2 id="on-using-tools">On using tools</h2> +<p>Because we <em>also</em> are <em>hackers</em>, we have shared a bit our ways to code, +the tools we use, etc. Both of us were using vim, and I've discovered +vimdiff and hgtk, which will completely change the way I navigate into +the mercurial history. We aren't "power users", so we have learned from +each other about vim tips. You can find <a href="http://github.com/ametaireau/dotfiles">my dotfiles on +github</a>, if it could help. +They're not perfect, and not intended to be, because changing all the +time, as I learn. Don't hesitate to have a look, and to propose +enhancements if you have !</p> +<h2 id="on-being-pythonic">On being pythonic</h2> +<p>My background as an old Java user disserves me so far, as the paradigms +are not the same while coding in python. Hard to find the more pythonic +way to do, and sometimes hard to unlearn my way to think about software +engineering. Well, it seems that the only solution is to read code, and +to re-read import this from times to times ! <a href="http://python.net/~goodger/projects/pycon/2007/idiomatic/handout.html">Coding like a +pythonista</a> +seems to be a must-read, so, I know what to do.</p> +<h2 id="conclusion">Conclusion</h2> +<p>It was really great. Next time, we'll need to focus a bit more on +distutils2, and to have a bullet list of things to do, but days like +this one are opportunities to catch ! We'll probably do another sprint +in a few weeks, stay tuned !</p>Introducing the distutils2 index crawlers2010-07-06T00:00:00+02:002010-07-06T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-07-06:/introducing-the-distutils2-index-crawlers.html +<p>I'm working for about a month for distutils2, even if I was being a bit +busy (as I had some class courses and exams to work on)</p> +<p>I'll try do sum-up my general feelings here, and the work I've made so +far. You can also find, if you're interested, my …</p> +<p>I'm working for about a month for distutils2, even if I was being a bit +busy (as I had some class courses and exams to work on)</p> +<p>I'll try do sum-up my general feelings here, and the work I've made so +far. You can also find, if you're interested, my weekly summaries in <a href="http://wiki.notmyidea.org/distutils2_schedule">a +dedicated wiki page</a>.</p> +<h2 id="general-feelings">General feelings</h2> +<p>First, and it's a really important point, the GSoC is going very well, +for me as for other students, at least from my perspective. It's a +pleasure to work with such enthusiast people, as this make the global +atmosphere very pleasant to live.</p> +<p>First of all, I've spent time to read the existing codebase, and to +understand what we're going to do, and what's the rationale to do so.</p> +<p>It's really clear for me now: what we're building is the foundations of +a packaging infrastructure in python. The fact is that many projects +co-exists, and comes all with their good concepts. Distutils2 tries to +take the interesting parts of all, and to provide it in the python +standard libs, respecting the recently written PEP about packaging.</p> +<p>With distutils2, it will be simpler to make "things" compatible. So if +you think about a new way to deal with distributions and packaging in +python, you can use the Distutils2 APIs to do so.</p> +<h2 id="tasks">Tasks</h2> +<p>My main task while working on distutils2 is to provide an installation +and an un-installation command, as described in PEP 376. For this, I +first need to get informations about the existing distributions (what's +their version, name, metadata, dependencies, etc.)</p> +<p>The main index, you probably know and use, is PyPI. You can access it at +<a href="http://pypi.python.org">http://pypi.python.org</a>.</p> +<h2 id="pypi-index-crawling">PyPI index crawling</h2> +<p>There is two ways to get these informations from PyPI: using the simple +API, or via xml-rpc calls.</p> +<p>A goal was to use the version specifiers defined +in<a href="http://www.python.org/dev/peps/pep-0345/">PEP 345</a> and to provides a +way to sort the grabbed distributions depending our needs, to pick the +version we want/need.</p> +<h3 id="using-the-simple-api">Using the simple API</h3> +<p>The simple API is composed of HTML pages you can access at +<a href="http://pypi.python.org/simple/">http://pypi.python.org/simple/</a>.</p> +<p>Distribute and Setuptools already provides a crawler for that, but it +deals with their internal mechanisms, and I found that the code was not +so clear as I want, that's why I've preferred to pick up the good ideas, +and some implementation details, plus re-thinking the global +architecture.</p> +<p>The rules are simple: each project have a dedicated page, which allows +us to get informations about:</p> +<ul> +<li>the distribution download locations (for some versions)</li> +<li>homepage links</li> +<li>some other useful informations, as the bugtracker address, for + instance.</li> +</ul> +<p>If you want to find all the distributions of the "EggsAndSpam" project, +you could do the following (do not take so attention to the names here, +as the API will probably change a bit):</p> +<p>``` sourceCode python</p> +<blockquote> +<blockquote> +<blockquote> +<p>index = SimpleIndex() +index.find("EggsAndSpam") +[EggsAndSpam 1.1, EggsAndSpam 1.2, EggsAndSpam 1.3]</p> +</blockquote> +</blockquote> +</blockquote> +<div class="highlight"><pre><span></span><span class="n">We</span> <span class="n">also</span> <span class="n">could</span> <span class="n">use</span> <span class="k">version</span> <span class="n">specifiers</span><span class="p">:</span> + +<span class="o">```</span> <span class="n">sourceCode</span> <span class="n">python</span> +<span class="o">&gt;&gt;&gt;</span> <span class="k">index</span><span class="p">.</span><span class="n">find</span><span class="p">(</span><span class="ss">&quot;EggsAndSpam (&lt; =1.2)&quot;</span><span class="p">)</span> +<span class="p">[</span><span class="n">EggsAndSpam</span> <span class="mi">1</span><span class="p">.</span><span class="mi">1</span><span class="p">,</span> <span class="n">EggsAndSpam</span> <span class="mi">1</span><span class="p">.</span><span class="mi">2</span><span class="p">]</span> +</pre></div> + + +<p>Internally, what's done here is the following:</p> +<ul> +<li>it process the <a href="http://pypi.python.org/simple/FooBar/">http://pypi.python.org/simple/FooBar/</a> page, + searching for download URLs.</li> +<li>for each found distribution download URL, it creates an object, + containing informations about the project name, the version and the + URL where the archive remains.</li> +<li>it sort the found distributions, using version numbers. The default + behavior here is to prefer source distributions (over binary ones), + and to rely on the last "final" distribution (rather than beta, + alpha etc. ones)</li> +</ul> +<p>So, nothing hard or difficult here.</p> +<p>We provides a bunch of other features, like relying on the new PyPI +mirroring infrastructure or filter the found distributions by some +criterias. If you're curious, please browse the <a href="http://distutils2.notmyidea.org/">distutils2 +documentation</a>.</p> +<h3 id="using-xml-rpc">Using xml-rpc</h3> +<p>We also can make some xmlrpc calls to retreive informations from PyPI. +It's a really more reliable way to get informations from from the index +(as it's just the index that provides the informations), but cost +processes on the PyPI distant server.</p> +<p>For now, this way of querying the xmlrpc client is not available on +Distutils2, as I'm working on it. The main pieces are already present +(I'll reuse some work I've made from the SimpleIndex querying, and <a href="http://github.com/ametaireau/pypiclient">some +code already set up</a>), what I +need to do is to provide a xml-rpc PyPI mock server, and that's on what +I'm actually working on.</p> +<h2 id="processes">Processes</h2> +<p>For now, I'm trying to follow the "documentation, then test, then code" +path, and that seems to be really needed while working with a community. +Code is hard to read/understand, compared to documentation, and it's +easier to change.</p> +<p>While writing the simple index crawling work, I must have done this to +avoid some changes on the API, and some loss of time.</p> +<p>Also, I've set up <a href="http://wiki.notmyidea.org/distutils2_schedule">a +schedule</a>, and the goal +is to be sure everything will be ready in time, for the end of the +summer. (And now, I need to learn to follow schedules ...)</p>Use Restructured Text (ReST) to power your presentations2010-06-25T00:00:00+02:002010-06-25T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-06-25:/use-restructured-text-rest-to-power-your-presentations.html +<ul> +<li> +<p>date<br> + 2010-06-25</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>Wednesday, we give a presentation, with some friends, about the CouchDB +Database, to <a href="http://www.toulibre.org">the Toulouse local LUG</a>. Thanks a +lot to all the presents for being there, it was a pleasure to talk about +this topic with you. Too bad the season is over now an …</p> +<ul> +<li> +<p>date<br> + 2010-06-25</p> +</li> +<li> +<p>category<br> + tech</p> +</li> +</ul> +<p>Wednesday, we give a presentation, with some friends, about the CouchDB +Database, to <a href="http://www.toulibre.org">the Toulouse local LUG</a>. Thanks a +lot to all the presents for being there, it was a pleasure to talk about +this topic with you. Too bad the season is over now an I quit Toulouse +next year.</p> +<p>During our brainstorming about the topic, we used some paper, and we +wanted to make a presentation the simpler way. First thing that come to +my mind was using <a href="http://docutils.sourceforge.net/rst.html">restructured +text</a>, so I've wrote a simple +file containing our different bullet points. In fact, there is quite +nothing to do then, to have a working presentation.</p> +<p>So far, I've used <a href="http://code.google.com/p/rst2pdf/">the rst2pdf +program</a>, and a simple template, to +generate output. It's probably simple to have similar results using +latex + beamer, I'll try this next time, but as I'm not familiar with +latex syntax, restructured text was a great option.</p> +<p>Here are <a href="http://files.lolnet.org/alexis/rst-presentations/couchdb/couchdb.pdf">the final PDF +output</a>, +<a href="http://files.lolnet.org/alexis/rst-presentations/couchdb/couchdb.rst">Rhe ReST +source</a>, +<a href="http://files.lolnet.org/alexis/rst-presentations/slides.style">the theme +used</a>, +and the command line to generate the PDF:</p> +<div class="highlight"><pre><span></span><span class="n">rst2pdf</span> <span class="n">couchdb</span><span class="p">.</span><span class="n">rst</span> <span class="o">-</span><span class="n">b1</span> <span class="o">-</span><span class="n">s</span> <span class="p">..</span><span class="o">/</span><span class="n">slides</span><span class="p">.</span><span class="n">style</span> +</pre></div>first week working on distutils22010-06-04T00:00:00+02:002010-06-04T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-06-04:/first-week-working-on-distutils2.html +<p>As I've been working on <a href="http://hg.python.org/distutils2/">Distutils2</a> +during the past week, taking part of the +<a href="http://code.google.com/intl/fr/soc/">GSOC</a> program, here is a short +summary of what I've done so far.</p> +<p>As my courses are not over yet, I've not worked as much as I wanted, and +this will continues until the end of …</p> +<p>As I've been working on <a href="http://hg.python.org/distutils2/">Distutils2</a> +during the past week, taking part of the +<a href="http://code.google.com/intl/fr/soc/">GSOC</a> program, here is a short +summary of what I've done so far.</p> +<p>As my courses are not over yet, I've not worked as much as I wanted, and +this will continues until the end of June. My main tasks are about +making installation and uninstallation commands, to have a simple way to +install distributions via +<a href="http://hg.python.org/distutils2/">Distutils2</a>.</p> +<p>To do this, we need to rely on informations provided by the Python +Package Index (<a href="http://pypi.python.org/">PyPI</a>), and there is at least +two ways to retreive informations from here: XML-RPC and the "simple" +API.</p> +<p>So, I've been working on porting some +<a href="http://bitbucket.org/tarek/distribute/">Distribute</a> related stuff to +<a href="http://hg.python.org/distutils2/">Distutils2</a>, cutting off all non +distutils' things, as we do not want to depend from Distribute's +internals. My main work has been about reading the whole code, writing +tests about this and making those tests possible.</p> +<p>In fact, there was a need of a pypi mocked server, and, after reading +and introducing myself to the distutils behaviors and code, I've taken +some time to improve the work <a href="http://bitbucket.org/konrad">Konrad</a> +makes about this mock.</p> +<h2 id="a-pypi-server-mock">A PyPI Server mock</h2> +<p>The mock is embeded in a thread, to make it available during the tests, +in a non blocking way. We first used <a href="http://wsgi.org">WSGI</a> and +<a href="http://docs.python.org/library/wsgiref.html">wsgiref</a> in order control +what to serve, and to log the requests made to the server, but finally +realised that <a href="http://docs.python.org/library/wsgiref.html">wsgiref</a> is +not python 2.4 compatible (and we <em>need</em> to be python 2.4 compatible in +Distutils2).</p> +<p>So, we switched to +<a href="http://docs.python.org/library/basehttpserver.html">BaseHTTPServer</a> and +<a href="http://docs.python.org/library/simplehttpserver.html">SimpleHTTPServer</a>, +and updated our tests accordingly. It's been an opportunity to realize +that <a href="http://wsgi.org">WSGI</a> has been a great step forward for making +HTTP servers, and expose a really simplest way to discuss with HTTP !</p> +<p>You can find <a href="http://bitbucket.org/ametaireau/distutils2/changesets">the modifications I +made</a>, and the +<a href="http://bitbucket.org/ametaireau/distutils2/src/tip/docs/source/test_framework.rst">related +docs</a> +about this on <a href="http://bitbucket.org/ametaireau/distutils2/">my bitbucket distutils2 +clone</a>.</p> +<h2 id="the-pypi-simple-api">The PyPI Simple API</h2> +<p>So, back to the main problematic: make a python library to access and +request information stored on PyPI, via the simple API. As I said, I've +just grabbed the work made from +<a href="http://bitbucket.org/tarek/distribute/">Distribute</a>, and played a bit +with, in order to view what are the different use cases, and started to +write the related tests.</p> +<h2 id="the-work-to-come">The work to come</h2> +<p>So, once all use cases covered with tests, I'll rewrite a bit the +grabbed code, and do some software design work (to not expose all things +as privates methods, have a clear API, and other things like this), then +update the tests accordingly and write a documentation to make this +clear.</p> +<p>Next step is to a little client, as I've <a href="http://github.com/ametaireau/pypiclient">already started +here</a> I'll take you updated !</p>A Distutils2 GSoC2010-05-01T00:00:00+02:002010-05-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2010-05-01:/a-distutils2-gsoc.html +<p>WOW. I've been accepted to be a part of the <a href="http://code.google.com/intl/fr/soc/">Google Summer Of +Code</a> program, and will work on +<a href="http://python.org/">python</a> <a href="http://hg.python.org/distutils2/">distutils2</a>, with <a href="http://pygsoc.wordpress.com/">a</a> <a href="http://konryd.blogspot.com/">lot</a> <a href="http://ziade.org/">of</a> (intersting !) <a href="http://zubin71.wordpress.com/">people</a>.</p> +<blockquote> +<p>So, it's about building the successor of Distutils2, ie. "the python +package manager". Today, there is too many ways to package a python …</p></blockquote> +<p>WOW. I've been accepted to be a part of the <a href="http://code.google.com/intl/fr/soc/">Google Summer Of +Code</a> program, and will work on +<a href="http://python.org/">python</a> <a href="http://hg.python.org/distutils2/">distutils2</a>, with <a href="http://pygsoc.wordpress.com/">a</a> <a href="http://konryd.blogspot.com/">lot</a> <a href="http://ziade.org/">of</a> (intersting !) <a href="http://zubin71.wordpress.com/">people</a>.</p> +<blockquote> +<p>So, it's about building the successor of Distutils2, ie. "the python +package manager". Today, there is too many ways to package a python +application (pip, setuptools, distribute, distutils, etc.) so there is +a huge effort to make in order to make all this packaging stuff +interoperable, as pointed out by +the <a href="http://www.python.org/dev/peps/pep-0376/">PEP 376</a>.</p> +</blockquote> +<p>In more details, I'm going to work on the Installer / Uninstaller features of Distutils2, and on a PyPI XML-RPC client for distutils2. Here are the already defined tasks:</p> +<ul> +<li>Implement Distutils2 APIs described in PEP 376.</li> +<li>Add the uninstall command.</li> +<li>think about a basic installer / uninstaller script. (with deps) -- + similar to pip/easy_install</li> +<li>in a pypi subpackage;</li> +<li>Integrate a module similar to setuptools' package_index'</li> +<li>PyPI XML-RPC client for distutils 2: + <a href="http://bugs.python.org/issue8190">http://bugs.python.org/issue8190</a></li> +</ul> +<p>As I'm relatively new to python, I'll need some extra work in order to apply all good practice, among other things that can make a developper-life joyful. I'll post here, each week, my advancement, and my tought about python and especialy python packaging world.</p>Python ? go !2009-12-17T00:00:00+01:002009-12-17T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2009-12-17:/python-go.html +<p>Cela fait maintenant un peu plus d'un mois que je travaille sur un +projet en <a href="http://www.djangoproject.org">django</a>, et que, +nécessairement, je me forme à <a href="http://python.org/">Python</a>. Je prends +un plaisir non dissimulé à découvrir ce langage (et à l'utiliser), qui +ne cesse de me surprendre. Les premiers mots qui me viennent à …</p> +<p>Cela fait maintenant un peu plus d'un mois que je travaille sur un +projet en <a href="http://www.djangoproject.org">django</a>, et que, +nécessairement, je me forme à <a href="http://python.org/">Python</a>. Je prends +un plaisir non dissimulé à découvrir ce langage (et à l'utiliser), qui +ne cesse de me surprendre. Les premiers mots qui me viennent à l'esprit +à propos de Python, sont "logique" et "simple". Et pourtant puissant +pour autant. Je ne manque d'ailleurs pas une occasion pour faire un peu +d'<em>évangélisation</em> auprès des quelques personnes qui veulent bien +m'écouter.</p> +<h2 id="the-zen-of-python">The Zen of Python</h2> +<p>Avant toute autre chose, je pense utile de citer Tim Peters, et <a href="http://www.python.org/dev/peps/pep-0020/">le +PEP20</a>, qui constituent une +très bonne introduction au langage, qui prends la forme d'un <em>easter +egg</em> présent dans python</p> +<p>``` sourceCode bash</p> +<blockquote> +<blockquote> +<blockquote> +<p>import this +The Zen of Python, by Tim Peters</p> +</blockquote> +</blockquote> +</blockquote> +<p>Beautiful is better than ugly. +Explicit is better than implicit. +Simple is better than complex. +Complex is better than complicated. +Flat is better than nested. +Sparse is better than dense. +Readability counts. +Special cases aren't special enough to break the rules. +Although practicality beats purity. +Errors should never pass silently. +Unless explicitly silenced. +In the face of ambiguity, refuse the temptation to guess. +There should be one-- and preferably only one --obvious way to do it. +Although that way may not be obvious at first unless you're Dutch. +Now is better than never. +Although never is often better than <em>right</em> now. +If the implementation is hard to explain, it's a bad idea. +If the implementation is easy to explain, it may be a good idea. +Namespaces are one honking great idea -- let's do more of those! +```</p> +<p>J'ai la vague impression que c'est ce que j'ai toujours cherché à faire +en PHP, et particulièrement dans <a href="http://www.spiral-project.org">le framework +Spiral</a>, mais en ajoutant ces concepts +dans une sur-couche au langage. Ici, c'est directement de <em>l'esprit</em> de +python qu'il s'agit, ce qui signifie que la plupart des bibliothèques +python suivent ces concepts. Elle est pas belle la vie ?</p> +<h2 id="comment-commencer-et-par-ou">Comment commencer, et par ou ?</h2> +<p>Pour ma part, j'ai commencé par la lecture de quelques livres et +articles intéressants, qui constituent une bonne entrée en matière sur +le sujet (La liste n'est bien évidemment pas exhaustive et vos +commentaires sont les bienvenus) :</p> +<ul> +<li><a href="http://diveintopython.adrahon.org/">Dive into python</a></li> +<li><a href="http://www.swaroopch.com/notes/Python_fr:Table_des_Matières">A byte of + python</a></li> +<li><a href="http://www.amazon.fr/Python-Petit-guide-lusage-développeur/dp/2100508830">Python: petit guide à l'usage du développeur + agile</a> + de <a href="http://tarekziade.wordpress.com/">Tarek Ziadé</a></li> +<li><a href="http://docs.python.org/index.html">La documentation officielle + python</a>, bien sûr !</li> +<li><a href="http://video.pycon.fr/videos/pycon-fr-2009/">Les vidéos du + pyconfr 2009</a>!</li> +<li>Un peu de temps, et une console python ouverte :)</li> +</ul> +<p>J'essaye par ailleurs de partager au maximum les ressources que je +trouve de temps à autres, que ce soit <a href="http://www.twitter.com/ametaireau">via +twitter</a> ou <a href="http://delicious.com/ametaireau">via mon compte +delicious</a>. Allez jeter un œil <a href="http://delicious.com/ametaireau/python">au tag +python</a> sur mon profil, peut +être que vous trouverez des choses intéressantes, qui sait!</p> +<h2 id="un-python-sexy">Un python sexy</h2> +<p>Quelques fonctionnalités qui devraient vous mettre l'eau à la bouche:</p> +<ul> +<li><a href="http://docs.python.org/library/stdtypes.html#comparisons">Le chaînage des opérateurs de + comparaison</a> + est possible (a\&lt;b \&lt;c dans une condition)</li> +<li>Assignation de valeurs multiples (il est possible de faire a,b,c = + 1,2,3 par exemple)</li> +<li><a href="http://docs.python.org/tutorial/datastructures.html">Les listes</a> + sont simples à manipuler !</li> +<li>Les <a href="http://docs.python.org/tutorial/datastructures.html#list-comprehensions">list + comprehension</a>, + ou comment faire des opérations complexes sur les listes, de manière + simple.</li> +<li>Les + <a href="http://docs.python.org/library/doctest.html?highlight=doctest">doctests</a>: + ou comment faire des tests directement dans la documentation de vos + classes, tout en la documentant avec de vrais exemples.</li> +<li>Les + <a href="http://www.python.org/doc/essays/metaclasses/meta-vladimir.txt">métaclasses</a>, + ou comment contrôler la manière dont les classes se construisent</li> +<li>Python est <a href="http://wiki.python.org/moin/Why%20is%20Python%20a%20dynamic%20language%20and%20also%20a%20strongly%20typed%20language">un langage à typage fort + dynamique</a>: + c'est ce qui m'agaçait avec PHP qui est un langage à typage faible + dynamique.</li> +</ul> +<p>Cous pouvez également aller regarder <a href="http://video.pycon.fr/videos/free/53/">l'atelier donné par Victor Stinner +durant le Pyconfr 09</a>. Have fun +!</p> \ No newline at end of file diff --git a/feeds/thoughts.atom.xml b/feeds/thoughts.atom.xml deleted file mode 100644 index bbfa230..0000000 --- a/feeds/thoughts.atom.xml +++ /dev/null @@ -1,1767 +0,0 @@ - -Carnets Web - thoughtshttps://blog.notmyidea.org/2018-02-19T00:00:00+01:00Faire moins2018-02-19T00:00:00+01:002018-02-19T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2018-02-19:/faire-moins.html<p>L'an dernier, j'ai décidé de faire moins de choses, ou plus exactement d'arrêter de faire de nouvelles choses. Choix assez difficile: j'aime découvrir de nouvelles pratiques, échanger sur des sujets que je connais pas, et surtout je crois que découvrir de nouvelles pratiques (sans nécessairement creuser un sujet en particulier …</p><p>L'an dernier, j'ai décidé de faire moins de choses, ou plus exactement d'arrêter de faire de nouvelles choses. Choix assez difficile: j'aime découvrir de nouvelles pratiques, échanger sur des sujets que je connais pas, et surtout je crois que découvrir de nouvelles pratiques (sans nécessairement creuser un sujet en particulier) est l'occasion de contribuer à éviter notre société d'experts.</p> -<p>Le hic, c'est que trop, c'est trop. J'ai donc décidé d'arrêter, tout simplement, de faire de nouvelles choses, et puis avec le temps j'ai même arreté de faire des choses que j'avais commencé à faire (par exemple de l'escalade), me libérant du temps.</p> -<p>Enfin ! Je retrouve ce précieux temps. Je retrouve ces moments d'ennui. Oui, je comprends bien que ça puisse parraître fou de voir quelqu'un se réjouir de son ennui… Cet ennui me permet de creuser de nouvelles idées, de reprendre ce bouquin qu'on avait laissé tomber sans trop de raison.</p> -<p>Et surtout, c'est se retrouver à contrôler son engagement.</p>Brasserie du Vieux Singe — Installation en cours.2017-06-26T00:00:00+02:002017-06-26T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2017-06-26:/brasserie-du-vieux-singe-installation-en-cours.html<p>Ça fait maintenant quelques mois que j'ai décidé de <a href="https://www.vieuxsinge.com">changer de métier</a>. Choix à la fois difficile et excitant. Une rupture qui laisse place à quelques étoiles dans les yeux. Enfin, je retrouve l'envie de créer, et je renoue avec mes rêves, ceux-la mêmes que je croyaient trop fous pour …</p><p>Ça fait maintenant quelques mois que j'ai décidé de <a href="https://www.vieuxsinge.com">changer de métier</a>. Choix à la fois difficile et excitant. Une rupture qui laisse place à quelques étoiles dans les yeux. Enfin, je retrouve l'envie de créer, et je renoue avec mes rêves, ceux-la mêmes que je croyaient trop fous pour être à portée de main.</p> -<p>La chose la plus frappante, c'est la vitesse à laquelle passent les journées: j'ai <em>vraiment</em> l'impression d'avoir quitté Mozilla hier. Si les collègues me -manquent, je ne ferais machine arrière pour rien au monde: je trouve finalement ce sens qui me manquait cruellement.</p> -<p>Après quelques hésitations au départ, j'ai décidé de mettre de côté mes activités liées à l'informatique: difficile à assumer quand on croise les copin.e.s avec qui on avait l'habitude de discuter énormement de ces sujets, mais ça permet de laisser plus de place pour l'humain. Plus de place pour les «Au fait, comment ça va toi ?» quand j'ai l'occasion de les recroiser, ce qui n'est pas plus désagréable :)</p> -<p>Les journées sont donc organisées autour de la brasserie: beaucoup plus de planification que ce que j'imaginais au départ. Peut-être que c'est aussi du au fait que nous soyons tous les deux des ex-informaticiens un peu perfectionnistes sur les bords. On se voit très souvent pour avancer sur des sujets de fond tout comme sur du pratico-pratique. Pour vous donner un ordre d'idée des questionnements: Quelle taille d'entreprise ? Quelles valeurs communes ? Quelles bières ? Quelle image donner ? Quelle place donner au confort ? Comment éviter la compétitivité ? Comment réussir à impacter les producteurs (houblon / malt) de manière positive ? Quels salaires se donner ?</p> -<p>Un peu de production quand même (pour les amis) mais on se garde la grosse partie pour le lancement.</p> -<h2>Apprentissage</h2> -<p>Je profite de ces quelques mois pour apprendre: autour de la fabrication et de la dégustation de bière bien sûr (encore un milieu en constante évolution !), mais pas que. J'ai maintenant quelques bases de gestion d'entreprise, en comptabilité, en biologie et en chimie. J'ai bien dit quelques <em>bases</em>, mais qu'est-ce que c'est agréable !</p> -<p>C'est assez agréable de se remettre dans une posture d'apprenant, et d'avoir le temps pour cet apprentissage.</p> -<h2>Questionner la posture de «Chef d'entreprise» et son rapport au temps</h2> -<p>Décider de créer sa boîte, c'est aussi se poser la question de comment organiser son temps: combien de temps travailler ? Quel temps donner aux loisirs ?</p> -<p>Je trouve rassurant de voir ces interrogations abordées avant-même le démarrage de l'entreprise. La plupart des personnes qui nous suivent et nous guident partent du postulat qu'il faudra bosser énormement, là ou nous essayons de trouver un modèle qui soit viable dans le temps, notre souhait est de bosser à 80% (4 jours par semaine).</p> -<p>Certes, il faut travailler pour que ça tourne, mais il faut aussi s'accorder des temps de respiration pour être d'autant plus efficace quand on bosse. C'est d'autant plus intéressant de prévoir ces aspects lors de la phase de <em>design</em> de l'activité: on organise le temps autrement ! Ceux qui me lisent de temps à autre savent que c'est une constante de mes réflexions, on verra si ça fonctionne dans les faits.</p> -<h2>Les projets collectifs</h2> -<p>Un autre point important est la place que le <em>collectif</em> prends dans cette nouvelle expérience. Au départ, quand j'imaginais le projet sur le court-terme, je mettais la composante collective au second plan dans l'immédiat (au delà des intéractions avec Fred, mon associé). L'occasion de travailler à la construction d'un espace collectif s'est présentée, et on y travaille actuellement.</p> -<p>C'est à la fois riche (en partage de points de vue, en entre-aide) et à la fois difficile (beaucoup d'heures de réunions, il faut apprendre à communiquer de manière efficace, il faut parfois faire face à des conflits). Dans l'ensemble, je ne regrette pas ce choix même si il est important de ne pas perdre de vue les objectifs de la brasserie dans l'histoire.</p> -<p>Et puis la collaboration ne s'arrête pas qu'au collectif d'activité: le milieu brassicole est en mutation, et les valeurs de partage font bel et bien partie du lot de changements. Les rencontre avec les brasseurs du coin de Rennes le montrent bien: l'esprit est plus à l'entraide qu'à la concurrence, au vu de la demande qui est toujours croissante. Tant mieux, on a autre chose à faire qu'à se tirer dans les pâtes ;)</p> -<h2>Besoin de concret</h2> -<p>Après cette phase assez énorme de réfléxion, de questionnement, de tricotage, de détricotage, de retricotage, j'ai bien envie de passer à l'action; et ça tombe bien, c'est ce qui est à l'horizon. L'idée est d'ouvrir la brasserie à la fin de cette année pour commencer la commercialisation en Janvier 2018. Ça fait un peu peur de voir l'échéance arriver, mais c'est aussi excitant que vertigineux…</p> -<p>Faire ensemble. Imaginer les choses en petit un peu partout. Collaborer plutôt que se tirer dans les pattes. Renverser la vapeur. Trouver des alliés. Faire levier. Inscrire ses projets dans le temps. C'est peut-être un peu ça, grandir ?</p>Cloisonnement des activités ?2016-05-29T00:00:00+02:002016-05-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2016-05-29:/cloisonnement-des-activites.html<p>Je vous écris depuis un train, en rentrant de Bordeaux où j'ai passé quelques -jours à l'occasion de <a href="http://sudweb.fr/">SudWeb</a>. Si vous ne connaissez pas -cette conférence, il s'agit d'un moment avec des gens chouettes qui se posent -des questions sur leur metier, comment le vivre et comment continuer à en …</p><p>Je vous écris depuis un train, en rentrant de Bordeaux où j'ai passé quelques -jours à l'occasion de <a href="http://sudweb.fr/">SudWeb</a>. Si vous ne connaissez pas -cette conférence, il s'agit d'un moment avec des gens chouettes qui se posent -des questions sur leur metier, comment le vivre et comment continuer à en faire -un plaisir. Oh, et des fois on parle un peu de technique aussi.</p> -<h1>Alors, brasserie ou code ?</h1> -<p>Ces quelques jours ont été fort inspirants. Alors que je suis en train de -changer de métier (vers celui de brasseur) c'était un moyen de me rendre compte -que bien que je ne souhaite plus faire du Web mon métier <em>la, tout de suite, -maintenant</em>, je reste un passionné par la chose.</p> -<p>En partant de Rennes, je ne savais pas trop quoi penser de cette situation. -Prendre un week-end pour échanger avec les gens sur quelque chose dont je -m'éloigne ? C'est pas une perte de temps ?</p> -<p>Si je passe du temps à écrire des bouts de code, des logiciels, à reflechir -à comment solutionner certains problemes, ce n'est pas parce que je suis payé -pour le faire, mais bel et bien parce que je me sens bien lorsque je le fais, -parce que j'y trouve un équilibre et une utilité.</p> -<p>Alors que je ne trouvais plus cet équilibre dans mon travail, j'ai choisi d'en -changer, mais il n'empèche que je continue à avoir des rèves d'un -monde meilleur, dans lequel l'informatique a sa place. Juste à voir les -discussions (ux, sécurité informatique, décentralisation, architecture -logicielle) que j'ai pu avoir ce weekend, il n'y a pas l'ombre d'un doute !</p> -<p>Jusqu'ici je me suis dit que je devais choisir. J'ai pensé naivement -que je ne pouvais pas être <em>et</em> un brasseur <em>et</em> un developpeur, mais la -réalité c'est que c'est exactement ce que je suis: les deux.</p> -<p>Je ne suis pas pour autant dupe sur le temps necessaire à lancer une activité -brassicole, il va falloir fournir de l'énergie et avancer sur le projet, mais -il n'empèche que même si je décide de faire de la bière mon metier, mes -passions pour le reste sont bien vivantes.</p> -<p>Bref, merci sudweb pour m'avoir accompagné dans ces reflexions, à l'année -prochaine, je ramène des futs ?</p>Focusing on what matters2016-03-17T00:00:00+01:002016-03-17T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-17:/focusing-on-what-matters.html<p>I do have a problem with information.</p> -<p>You know. I <strong>have</strong> to check my emails, irc, twitter, my feed reader etc. -I need to.</p> -<p>And this thing makes me feel uncomfortable at the end of the day, because I -feel that I missed something. That I missed some good time …</p><p>I do have a problem with information.</p> -<p>You know. I <strong>have</strong> to check my emails, irc, twitter, my feed reader etc. -I need to.</p> -<p>And this thing makes me feel uncomfortable at the end of the day, because I -feel that I missed something. That I missed some good time, away from news and -agitation.</p> -<p>Working remotely is sometimes hard. Hard because you need to at the same time -be in the discussions channels and work on the interesting projects. A real -myth.</p> -<p>In practice, I'm really bad at multi-tasking. I tried a few times the <em>Pomodoro</em> -technique, which forces me to focus on a task for 25mn, but this split of my day -into slices of 25mn breaks my natural flow.</p> -<p>So, what do I need? I tried to change my tools, it helped a bit. Still, I'm not -focused like I would like to be.</p> -<p>Maybe that's just me who needs some more persuasion over myself, but the best -way I found to work is to unplug the cable. Literally. At work, at some point I -was using a RJ45 cable to connect to the Internet. When I wanted to work on -something, I could just unplug this cable.</p> -<p>And that's amazing how you find yourself in the process to &quot;check&quot; -something on the web. Mails, irc… well, you got the idea. You're litterally, -without even noticing, switching to your browser an opening a new tab…</p> -<p>Of course, that Web isn't filled only with lolcats and twitter messages -(even if I would <strong>love</strong> to see a pie chart with the repartition of lolcats -VS the rest of the web's content), so sometimes you need some precious bit of -information that's there. Fair enough. plug the cable, do what you <strong>need</strong> to -do, and unplug. Alexis, unplug!</p> -<p>It also helps to have some fair bit of documentation available directly on my -machine (I used to have the python docs, I should get it back!)</p> -<p>I'm feeling adventurous, so I'll try something new starting tomorrow, and I'll -report back in here my findings. Here's the challenge:</p> -<ul class="simple"> -<li><strong>Check emails only once a day</strong>. Do <strong>not</strong> do it in the morning, before -working, to keep my mind clear. I would say at 2pm (after lunch). -(This doesn't mean I will not send mails tho)</li> -<li>Stay away from the Internet during the morning. I'll not connect if I don't -need to.</li> -</ul> -<p>Let's see how it goes :)</p> -L'horizon2016-03-02T00:00:00+01:002016-03-02T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2016-03-02:/lhorizon.html<blockquote class="epigraph"> -L'Utopie, c'est l'horizon. C'est ce qui permet d'avoir une direction, de -mettre un pied devant l'autre, de savoir vers où marcher.</blockquote> -<p>Il y a presque 4 ans et demi, je commençais à travailler, en décembre, pour -Mozilla. Je me rappelle bien de ces premiers instants un peu magiques, qui ont …</p><blockquote class="epigraph"> -L'Utopie, c'est l'horizon. C'est ce qui permet d'avoir une direction, de -mettre un pied devant l'autre, de savoir vers où marcher.</blockquote> -<p>Il y a presque 4 ans et demi, je commençais à travailler, en décembre, pour -Mozilla. Je me rappelle bien de ces premiers instants un peu magiques, qui ont -eu lieu juste avant une descente de cave en Bourgogne avec Tarek pour -y déguster quelques saveurs de vins différentes.</p> -<p>Quatre ans plus tard, je me retrouve à coder sur Daybed, mon petit projet -perso, devenu <a class="reference external" href="http://kinto.readthedocs.org/">Kinto</a> avec une équipe de -personnes plus talentueuses et sympathiques les unes que les autres (Niko, -Rémy, Mat, si vous me lisez…).</p> -<p>Mozilla a bien évolué en quelques années: les petits bureaux ou j'avais atterri -se sont transformés en palace où il est possible d'accueillir des membres de la -communauté du logiciel libre de manière quotidienne.</p> -<p>De 14 personnes dans les bureaux Parisiens, nous sommes passés à une 40aine (et -de ~500 salariés à 1100 dans le monde).</p> -<p>Grandir autant en si peu de temps est un challenge difficile à tenir, qui -nécessite des réorganisations et bien souvent dans une structure de cette -taille, de la hiérarchisation. En 4 ans j'ai eu au moins 5 changements de -supérieurs, pour finalement arriver à une situation plutôt convenable (mais -quand même !)</p> -<p>J'ai choisi de rejoindre Mozilla parce que j'ai besoin de causes à défendre, -qui me saisissent et qui me guident. Aujourd'hui, une des visions qui m'anime, -c'est celle que d'autres ont déjà ouverte: celle de données et de vie privée -qui sont rendues à leurs utilisateurs.</p> -<p>Et je veux faire en sorte de réaliser ces «rêves d'un monde meilleur», ce qui -veut dire pour moi qu'il est temps de partir vers des horizons plus propices -à cette vision.</p> -<p>Lesquels ? Cela reste à construire (mais je vous le dis, y'a du Kinto dedans !)</p> -<div class="section" id="la-suite"> -<h2>La suite ?</h2> -<p>Sans m'étaler, je veux prendre du temps pour quelques projets autour du -stockage de données (via Kinto), de l'auto défense numérique (via des -formations) et de la fabrication de bière artisanale (parce que bon, on se -refait pas !)</p> -<p>Évidemment, plein d'envies diverses et variées, envie de me balader un peu et -d'expérimenter des choses collectivement...</p> -<p>On se recroisera surement :)</p> -</div> -Rôles2015-06-29T00:00:00+02:002015-06-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-06-29:/roles.html<blockquote class="epigraph"> -<p>Un […] dispositif consiste à tenter de faire bouger les rôles (pré)acquis -ou qui se fixent dans le groupe, les pousser ailleurs que là où ils ont -pris l’habitude de se réfugier suivant leur pente « naturelle ».</p> -<p>Pour ce faire, le groupe prendra du temps pour identifier les types de …</p></blockquote><blockquote class="epigraph"> -<p>Un […] dispositif consiste à tenter de faire bouger les rôles (pré)acquis -ou qui se fixent dans le groupe, les pousser ailleurs que là où ils ont -pris l’habitude de se réfugier suivant leur pente « naturelle ».</p> -<p>Pour ce faire, le groupe prendra du temps pour identifier les types de -positions qu’adoptent ses protagonistes et les affects qui y sont liés, -imaginer ensuite des questions à résoudre ou des propositions à travailler -qui soient susceptibles d’enrichir la palette, les couleurs de la fonction -de chacun dans le groupe et les manières qui sont les siennes d’intervenir -et de faire évoluer l’histoire.</p> -<p class="attribution">&mdash;David Vercauteren, <a class="reference external" href="http://micropolitiques.collectifs.net/Role">Micropolitiques des groupes</a></p> -</blockquote> -<p>Réussir la transformation d'un espace compétitif vers un groupe soudé demande -de réaliser quels sont les points forts de chacun au sein d'un groupe.</p> -<p>Une solution évoquée par <a class="reference external" href="http://www.starhawk.org/about/">StarHawk</a>, reprise -par <em>David Vercauteren</em> repose sur l'existence de rôles informels au sein des -groupes et la nécessité de les faire tourner (ainsi que les responsabilités -attachées).</p> -<p>Parmi les rôles principaux, quelques autres citations:</p> -<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">l'emphase est de mon fait, et je retravaillé très legèrement certains -passages afin d'avoir une lecture plus fluide. Je vous invite à suivre -les liens pour voir les &quot;questions que chaque rôle fait exister&quot;, et -poursuivre la lecture du livre, qui est entièrement disponible en -ligne.</p> -</div> -<div class="section" id="id1"> -<h2><a class="reference external" href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_0">Les corbeaux</a></h2> -<blockquote class="epigraph"> -<p>Les Corbeaux sont visionnaires […] Ils voient à long terme, et gardent en -ligne de mire les objectifs du groupe. Ils suggèrent de nouvelles directions, -dressent des plans, développent des stratégies et anticipent les problèmes et -les besoins.</p> -<p>Les Corbeaux ont souvent beaucoup d’influence sur le groupe. Si une ou deux -personnes pensent à des plans au long-terme, les autres acquiesceront, -simplement parce qu’ils n’ont pas amené d’autres propositions. <strong>Le groupe -aurait intérêt à considérer ensemble les questions du Corbeau</strong></p> -</blockquote> -</div> -<div class="section" id="id2"> -<h2><a class="reference external" href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_1">Les graces</a></h2> -<blockquote class="epigraph"> -<p>Les Grâces sont toujours attentives à l’énergie du groupe, prêtes à la -renforcer au moment où elle faiblit, à la diriger et à la canaliser quand -elle est forte.</p> -<p>Elles apportent au groupe […] enthousiasme, énergie, capacité -à s’agrandir. <strong>Elles font en sorte que les gens se sentent bien</strong>, génèrent de -l’enthousiasme pour le groupe, accueillent les nouveaux venus, amènent de -nouvelles personnes. Elles offrent au groupe l’inspiration et génèrent de -nouvelles idées.</p> -</blockquote> -</div> -<div class="section" id="id3"> -<h2><a class="reference external" href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_2">Les dragons</a></h2> -<blockquote class="epigraph"> -<p>Le dragon permet au groupe de rester connecté à […] l’aspect pratique et -réaliste des choses. […] Le dragon veille aux ressources du groupe, à ses -frontières et donne voix à ses limites.</p> -<p>Questions que fait exister le dragon:</p> -<ul class="simple"> -<li>Notre manière de travailler est-elle viable ?</li> -<li>Nos ressources sont-elles renouvelées ?</li> -<li>Les gens s’épuisent-ils ? Pourquoi ?</li> -<li>Pouvons-nous vraiment nous lancer dans ce projet et le mener à bien -convenablement ?</li> -<li>De quelles frontières avec l’extérieur avons-nous besoin et voulons-nous -?</li> -<li>Comment établissons-nous ces frontières ? Comment nous protégeons-nous -des intrusions ? Invasions ? Distractions ? De ce qui épuise nos énergies -?</li> -</ul> -<p><strong>Les Dragons établissent des frontières qui donnent au groupe un sentiment -de sécurité et des limites qui le rendent viable dans le temps</strong>. Ils peuvent -être perçus comme des rabat-joie, mais ils peuvent gagner l’estime de ceux -qui, dans le groupe, se sentent dépassés et ne peuvent partager l’énergie -des Corbeaux et des Grâces.</p> -<p>Nourrir les Dragons peut permettre au groupe de se maintenir dans le temps. -Mais une fois encore, si ce rôle ne tourne pas, même les Dragons risquent -de s’épuiser.</p> -</blockquote> -</div> -<div class="section" id="id4"> -<h2><a class="reference external" href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_3">Les araignées</a></h2> -<blockquote class="epigraph"> -<p>Le centre d’un groupe peut consister en un « cœur spirituel », <strong>un but ou une -vision commune</strong>, ou peut se manifester à travers une personne. Dans les modes -de pensée hiérarchique, le professeur ou le gourou occupe le centre du -réseau. […]</p> -<p>Dans les groupes non-hiérarchiques, certaines personnes peuvent être perçues -comme centrales : en disposant des informations dont les autres ont besoin, -en étant le point de contact pour les autres.</p> -<p>Une Araignée est toutefois plus efficace en ne monopolisant pas la -communication et les informations mais en posant les questions susceptibles -de créer et de renforcer un véritable réseau d’interactions complexes.</p> -</blockquote> -</div> -<div class="section" id="id5"> -<h2><a class="reference external" href="http://micropolitiques.collectifs.net/Role?artpage=2-5#outil_sommaire_4">Les serpents</a></h2> -<blockquote class="epigraph"> -<p>Les serpents cultivent une attention particulière à la manière dont les gens -se sentent. […]</p> -<p>Les serpents sont au courant de ce qui se murmure dans les couloirs, des -conflits naissants, et les mettent sur la place publique, là où ils -pourraient aider à une médiation, à une résolution du problème. […]</p> -<p>Les serpents transgressent les lois du Censeur, <strong>parlent des non-dits, mettent -en évidence ce que d’autres ne voient pas ou préfèrent garder caché</strong>. […]</p> -<p>Les serpents peuvent diminuer l’antipathie dont ils font l’objet s’ils -prennent la peine de poser des questions au groupe et non d’apporter des -analyses.</p> -</blockquote> -<p>Ainsi, il est possible de se rendre compte de la complexité et de l'importance -d'une position ou d'une autre, et de les faire évoluer ensemble, en prenant en -compte leur impact positif sur le groupe.</p> -<p>Il est par exemple possible, après avoir expérimenté des rôles, de questionner -leur pertinence et d'établir des pistes d'amélioration en enlevant une part -importante d'affect personnel qui parfois empêche des discussions -constructives.</p> -<p>Je n'ai pour l'instant pas pu expérimenter l'évolution des rôles au sein d'un -groupe donné, mais je peux d'ores et déjà me rendre compte que selon les -groupes et selon les moments je n'ai pas le même rôle (tour à tour dragon, -araignée et grace, parfois corbeau, rarement serpent)</p> -<p>Aussi, il semble que le groupe doive souhaiter l'établissement d'un -environnement <em>horizontal</em>, avec une considération partagée de la direction que -le groupe souhaite prendre pour qu'un tel dispositif ait du sens.</p> -</div> -Travail et créativité2015-05-21T00:00:00+02:002015-05-21T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-21:/travail-et-creativite.html<blockquote class="epigraph"> -<p>Low-risk, low-pressure, and love: The 3 rules of side projects.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://open.bufferapp.com/side-projects-creative-hobbies/">The science of side projects</a></p> -</blockquote> -<p>Je ne m'étais jamais fais la remarque, mais les projets dont je suis le plus -fier sont effectivement des <em>side projects</em>. Des projets que j'ai commencé -parce que j'en avais l'envie et le temps, qui …</p><blockquote class="epigraph"> -<p>Low-risk, low-pressure, and love: The 3 rules of side projects.</p> -<p class="attribution">&mdash;<a class="reference external" href="https://open.bufferapp.com/side-projects-creative-hobbies/">The science of side projects</a></p> -</blockquote> -<p>Je ne m'étais jamais fais la remarque, mais les projets dont je suis le plus -fier sont effectivement des <em>side projects</em>. Des projets que j'ai commencé -parce que j'en avais l'envie et le temps, qui n'étaient bien souvent que des -envies passagères.</p> -<p>Il est arrivé que quelqu'un m'ait demandé de le faire, et que j'y prenne du -plaisir, ou que je le fasse simplement pour moi et que d'autres y trouvent leur -compte, mais il s'agit nécessairement de projets non <em>commandités</em> par l'extérieur.</p> -<p>Encore un signal dans la direction du travailler moins, cette fois ci pour -être plus créatif.</p> -<img alt="Soupa'Soups." src="https://blog.notmyidea.org/images/soupasoups.jpg" /> -Chiffrement2015-05-08T00:00:00+02:002015-05-08T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-08:/chiffrement.html<blockquote class="epigraph"> -<p>En france, depuis le 5 Mai 2015, il est possible au Premier Ministre de -surveiller massivement et sans contrôle la population française.</p> -<p>le projet de loi n'a pas été significativement amendé en séance mi-avril, -et ses dispositions dangereuses ont été conservées :</p> -<ul class="simple"> -<li>Élargissement des finalités du renseignement, permettant une <strong>potentielle -mise …</strong></li></ul></blockquote><blockquote class="epigraph"> -<p>En france, depuis le 5 Mai 2015, il est possible au Premier Ministre de -surveiller massivement et sans contrôle la population française.</p> -<p>le projet de loi n'a pas été significativement amendé en séance mi-avril, -et ses dispositions dangereuses ont été conservées :</p> -<ul class="simple"> -<li>Élargissement des finalités du renseignement, permettant une <strong>potentielle -mise sous surveillance de pans entiers de la vie politique, syndicale, -militante</strong>, mais aussi économique, scientifique, etc. ;</li> -<li>Légalisation massive de pratiques illégales des services de -renseignement et <strong>introduction de techniques de surveillance de masse -des communications électroniques</strong> ;</li> -<li><strong>Absence de contrôle réel et indépendant</strong> a priori par la future -CNCTR, et recours des citoyens illusoires ;</li> -</ul> -<p class="attribution">&mdash;<a class="reference external" href="https://www.laquadrature.net/fr/lassemblee-nationale-vote-la-surveillance-de-masse-des-citoyens-francais">La Quadrature du Net - L'Assemblée nationale vote la surveillance de -masse des citoyens français !</a></p> -</blockquote> -<p>Je m'étonne que <a class="reference external" href="https://fr.wikipedia.org/wiki/R%C3%A9v%C3%A9lations_d%27Edward_Snowden">les révélations d'Edward Snowden</a> — qui -ont démontré que la plupart des communications électroniques et téléphoniques -pouvaient être scrutés par la NSA, l'agence de sécurité Américaine) — ne -fassent pas plus de remous que ça.</p> -<p>À peine deux années après ces révélations, la France fait passer une loi qui -légitime cette surveillance de masse, à plus de 77% des voies. Pour moi c'est -un signal fort de la perte de valeurs de notre démocratie, et à fortiori de ma -perte de foi en notre forme de démocratie.</p> -<p>Notre liberté d'expression se voit bien évidemment amputée de par la -surveillance généralisée. Sans avoir nécessairement à cacher mes échanges, ce -qui est de la sphère privée devrait pouvoir le rester.</p> -<p>De toute manière, l'email comme on l'utilise traditionnellement est une -hérésie: toutes les parties qui traitent le message peuvent le lire, -(destinataire, auteur et corps du message entre autres). Il est grand temps de -rendre les outils de chiffrement plus simples et ergonomiques.</p> -<p>Je compte donc:</p> -<ul class="simple"> -<li>Organiser des ateliers de sensibilisation aux outils de communication, envers -mes proches;</li> -<li>Utiliser la communication chiffrée le plus souvent possible, au moins pour -rendre le déchiffrement des messages plus longue, &quot;noyer le poisson&quot;.</li> -</ul> -<p>Si vous êtes intéressé(e)s, faites moi signe, je me ferais un plaisir de vous -expliquer ce qui n'est pas si complexe et vise à laisser dans la sphère privée -ce qui devrait l'être à priori.</p> -<p>Une manière simple de se protéger est d'installer Thunderbird avec Enigmail et -de le configurer correctement. Ce n'est pas très compliqué et permet d'avoir -des échanges chiffrés. <a class="reference external" href="https://emailselfdefense.fsf.org/fr/">Référez vous à ce guide</a> pour des instructions pas à pas.</p> -<p>La clé publique pour me contacter est <a class="reference external" href="/static/alexis.notmyidea.org.asc">0x078805D867F56F12</a>. Et -vous ?</p> -<p>Je vous invite à aller voir le documentaire Citizen Four, qui passe en salles. -Si vous ni avez pas accès, vous pouvez le visionner ici, et éventuellement -faire un don aux auteurs ou associations qui gravitent autour (<a class="reference external" href="https://supporters.eff.org/donate">Electronic -Fronteer Fondation</a>, <a class="reference external" href="https://tails.boum.org/contribute/how/donate/index.fr.html">Tails</a>, <a class="reference external" href="https://support.laquadrature.net/">La quadrature -du net</a> en france ou d'autres…)</p> -<link href="http://vjs.zencdn.net/4.12/video-js.css" rel="stylesheet"> -<script src="http://vjs.zencdn.net/4.12/video.js"></script> -<video id="MY_VIDEO_1" class="video-js vjs-default-skin" controls - preload="auto" width="640" height="264" poster="MY_VIDEO_POSTER.jpg" - data-setup="{}"> - <source src="https://citizenfour.thecthulhu.com/citizenfour.mp4" type='video/mp4'> - <p class="vjs-no-js">To view this video please enable JavaScript, and - consider upgrading to a web browser that <a - href="http://videojs.com/html5-video-support/" target="_blank">supports - HTML5 video</a></p> -</video>Language2015-05-01T00:00:00+02:002015-05-01T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2015-05-01:/language.html<blockquote class="epigraph"> -<p>Nous savons tous que le fait d'obliger les fonctionnaires internationaux, -diplomates ou ministres à s'exprimer dans une langue qui n'est pas la leur -équivaut à les placer en situation d'infériorité. <strong>Cela les prive de la -capacité de nuance et de raffinement</strong>, ce qui revient à faire des -concessions à ceux …</p></blockquote><blockquote class="epigraph"> -<p>Nous savons tous que le fait d'obliger les fonctionnaires internationaux, -diplomates ou ministres à s'exprimer dans une langue qui n'est pas la leur -équivaut à les placer en situation d'infériorité. <strong>Cela les prive de la -capacité de nuance et de raffinement</strong>, ce qui revient à faire des -concessions à ceux dont c'est la langue maternelle.</p> -<p>Aussi nous savons tous que les concepts qui paraissent similaires sont -souvent différents d'une civilisation à l'autre. Les mots expriment une -culture, une façon de penser et une vision du monde.</p> -<p class="attribution">&mdash;M. Boutros Boutros-Ghali, ancien secrétaire général des Nations Unies</p> -</blockquote> -<p>Je me surprends à préférer le français pour m'exprimer au lieu de l'anglais, -notamment au niveau des articles non techniques.</p> -<p>Il y a quelques années, alors que je terminais mes études en Angleterre et que -je commençais à travailler pour Mozilla, on me proposait de venir aux -États-Unis, ce que j'ai refusé parce qu'exprimer mes points de vue de manière -fine m'était trop difficile dans une langue qui n'était pas la mienne.</p> -<ul class="simple"> -<li>Cela me permet de pouvoir tenir des discours avec des positions et un -argumentaire &quot;fin&quot;, ce qui me serait beaucoup plus difficile dans une langue -que je maitrise moins;</li> -<li>Sans même parler d'argumentaire, les mots utilisés dans ma langue maternelle -me permettent de manœuvrer plus finement et de faire passer des idées de -manière plus efficace;</li> -<li>J'ai l'impression de pouvoir engager plus facilement avec les gens qui -m'entourent géographiquement, par exemple par rapport à la communauté -technophile / pythoniste francophone.</li> -<li>Même si mon niveau d'anglais à progressé, ce n'est pas nécessairement le cas -de mes interlocuteurs.</li> -</ul> -<p>Par contre, cela nuit clairement à engager avec d'autres personnes dont la -langue n'est pas la mienne, dans tels cas, traduire les contenus intéressants -vers l'anglais semble une solution (chronophage).</p> -Quel métier, quelle utilité ?2014-07-29T00:00:00+02:002014-07-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-29:/quel-metier-quelle-utilite.html<p>Aujourd'hui, mon métier est d'être développeur d'applications. Imaginer des -solutions techniques pour faire marcher des logiciels, puis écrire les lignes -de code nécessaires.</p> -<p>Être Développeur n'est pas un métier qui a du sens en lui même (comme peut -l'être le métier d'instituteur/rice par exemple). Tout comme lorsque l'on est …</p><p>Aujourd'hui, mon métier est d'être développeur d'applications. Imaginer des -solutions techniques pour faire marcher des logiciels, puis écrire les lignes -de code nécessaires.</p> -<p>Être Développeur n'est pas un métier qui a du sens en lui même (comme peut -l'être le métier d'instituteur/rice par exemple). Tout comme lorsque l'on est -écrivain il est important de se poser des questions sur les textes que l'on -produit, pour qui et dans quel but; il est important de se questionner sur -l'utilité du métier de développeur, et sur l'utilisation des contenus produits.</p> -<p>Je suis un développeur parce que je défends certaines valeurs. Les valeurs du -partage de connaissances, de la collaboration, et de l'émancipation.</p> -<p>Je suis aussi développeur parce qu'il me plait de créer des contenus à partir -de &quot;pas grand chose&quot;. La <em>magie</em> de la création logicielle m'anime, parce que j'ai -l'impression qu'il est possible de faire des choses géniales à partir de ce &quot;pas -grand chose&quot;. Donnez moi un ordinateur et je vous crée une application de -partage de semences paysannes. Un peu comme il est possible de donner une -feuille de papier à un dessinateur pour se retrouver avec un univers magnifique -couché sur papier.</p> -<p>Je me rends compte qu'au fur et à mesure des années, je me laisse ramollir, -absorber par le quotidien et me retrouve à ne plus me poser de questions -quant à l'utilité de mon métier. Pourquoi est-ce que je code ? À qui cela sert -il ? Quelle est ma motivation réelle ?</p> -<p>En travaillant pour Mozilla, on pourrait croire que ce problème est résolu de fait, -puisque après tout, Mozilla, c'est les &quot;protecteurs du web&quot;, des -gentils, et qu'on essaye nécessairement de faire les choses bien…</p> -<div class="section" id="l-omnipresence-technologique"> -<h2>L'omniprésence technologique</h2> -<p>Je ne suis pas convaincu qu'utiliser la technologie de la manière dont on le -fait actuellement est systématiquement une bonne chose:</p> -<p>Depuis 2 ans quasiment maintenant, Mozilla travaille sur un système -d'exploitation mobile, un remplaçant pour les iphones et androides, qui utilise -cette fois ci les technologies du web. Les avantages sont multiples, et le -principal intérêt est de faire un téléphone qui ne soit pas au service -des &quot;gros&quot; du Web mondial (Google et Apple).</p> -<p>Ces &quot;ordiphones&quot; à destination des pays dits &quot;émergents&quot; sont d'ailleurs -construits à faible coût — toujours de manière honteuse, pour la plupart en -chine, dans les mêmes chaines de production que les autres téléphones, mais -c'est un autre débat.</p> -<p>L'idée, assez intéressante d'un point de vue marché (les pays en question -n'ayant que peu de périphériques actuellement semblent un terrain propice à la -diffusion des &quot;ordiphones&quot;), est de donner accès à la technologie, au Web à ces -pays émergents.</p> -<p>L'accès à la technologie pour tous me semble relever de la chimère -productiviste: je conçois que la technologie puisse être un pas en avant assez -fou, notamment lorsque l'on connaît la richesse des contenus qu'on peut trouver -sur le web, mais cette richesse vient aussi avec un certain coût, que nous -avons actuellement du mal, en tant qu'utilisateurs, à contrôler et à mesurer. -Les gens sont beaucoup beaucoup trop connectés.</p> -<p>Je le suis par exemple bien plus souvent que ce que je voudrais l'admettre, que -ce soit pour regarder un film, lire mes emails, communiquer avec des amis, -faire de l'associatif, écrire du code, des billets sur ces carnets…</p> -<p>Cette technologie, omniprésente dans nos vies, je ne sais pas si c'est un -futur que je souhaite partager.</p> -<p>Pour prendre un autre exemple, les bienfaits de la technologie ne viennent pas -seuls. Les réseaux sociaux, qui constituent une bonne part de l'utilisation du -Web, relèvent du culte de la personnalité, de l'individualisme, et ce n'est pas -ce développement que je souhaite pour notre société.</p> -<p>L'idée de base du Web, le fait de faire une toile de connaissances ouverte et -partagée entre tous est en train, petit à petit, de glisser vers l'idée d'un -outil de relai de l'information, où tout va vite, où l'on ne prends guère -plus le temps de lire autre chose que les titres des quotidiens, ou des -&quot;tweets&quot; de cent vingt caractères…</p> -</div> -<div class="section" id="des-outils-utiles"> -<h2>Des outils utiles</h2> -<p>Bon an, mal an, je pense quand même que la technologie puisse être un vecteur -d'émancipation. Plus spécifiquement, je crois qu'il ne faut pas laisser -l'utilisation de la technologie aux &quot;gros&quot;, aux entreprises, aux états ou -&quot;spécialistes&quot;.</p> -<p>Il est important de ne pas laisser ceux que l'on combat s'emparer des &quot;outils -du pouvoir&quot;. La science, la technologie ou les médias sont autant de champs -qu'il est important de défendre, de conserver, de s'approprier.</p> -<p>Un des objectifs que je me fixe, pour les années à venir, ce que j'ai envie de -créer, c'est à la fois des outils utiles pour les organisations, mais aussi -éduquer à ces outils.</p> -<p>Parce que l'éducation populaire ne s'arrête pas aux frontières du numérique, -parce qu'il est important de se battre avec les mêmes outils que ce monde que -l'on cherche parfois à combattre.</p> -<p>Les outils sur lesquels j'ai envie d'être amené à travailler sont des outils -qui favorisent et questionnent la collaboration.</p> -<p>Des outils comme etherpad par exemple, révolutionnent la manière de prendre des -notes en commun, et il reste énormément à faire sur le web à ce propos.</p> -<p>Nombre d'associations me demandent de plus en plus souvent ce qu'il en est de -Daybed, et de quand est-ce qu'on va pouvoir utiliser un système de génération -de formulaires en ligne, qui ne soit pas centré sur les services de google…</p> -<p>Allez, au boulot !</p> -<p>PS: je me rends compte après relecture que ce billet fait echo à un billet que -j'ai écris juste alors que je terminais mes études, <a class="reference external" href="https://blog.notmyidea.org/travailler-moins-pour-mieux-travailler-fr.html">sur le sens du travail et -de l'informatique</a>, ça fait du bien :)</p> -</div> -Retours sur deux ans à Mozilla2014-07-29T00:00:00+02:002014-07-29T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2014-07-29:/retours-sur-deux-ans-a-mozilla.html<div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">Ça fait un bail que j'ai cet article en cours de rédaction, et je me dis que -je dois le poster maintenant, sinon je ne le ferais jamais (saloperie de -perfectionnisme ?)</p> -</div> -<p>Il y à deux ans et demi, en décembre, je commençais à travailler chez -Mozilla, dans l'équipe &quot;Cloud …</p><div class="admonition note"> -<p class="first admonition-title">Note</p> -<p class="last">Ça fait un bail que j'ai cet article en cours de rédaction, et je me dis que -je dois le poster maintenant, sinon je ne le ferais jamais (saloperie de -perfectionnisme ?)</p> -</div> -<p>Il y à deux ans et demi, en décembre, je commençais à travailler chez -Mozilla, dans l'équipe &quot;Cloud Services&quot;.</p> -<p>Depuis, énormément de choses ont évoluées, tant en ce qui concerne les -objectifs de Mozilla (avec l'arrivée de FirefoxOS) que le travail que -j'effectue au jour le jour. Pour autant, mes objectifs personnels restent -intacts.</p> -<p>Deux ans ça parait énorme, c'est le temps le plus long que j'ai passé -à travailler sur un projet, avec quasiment les mêmes personnes. Si vous suivez -un peu ces carnets, vous savez surement que j'ai beaucoup travaillé avec <a class="reference external" href="ziade.org">Tarek</a> par exemple.</p> -<p>Ça a été (et c'est toujours) un réel plaisir de bosser avec la personne dont -j'avais lu les livres pour apprendre le python, merci !</p> -<div class="section" id="services"> -<h2>Services</h2> -<p>Le principal de mon travail a été de construire des outils. Je suis le -mainteneur de <a class="reference external" href="https://github.com/mozilla-services/cornice">Cornice</a>, un -utilitaire qui vient se greffer par dessus <a class="reference external" href="http://docs.pylonsproject.org/projects/pyramid/en/latest/">le framework python pyramid</a> pour -vous simplifier la vie et créer des services web; J'ai travaillé un peu -sur un outil de gestion des processus nommé <a class="reference external" href="https://github.com/mozilla-services/circus">Circus</a>, et également sur un outil de -montée en charge dénommé <a class="reference external" href="https://github.com/mozilla-services/loads">Loads</a></p> -<p>Au tout début, j'ai travaillé sur un concept de <a class="reference external" href="https://github.com/mozilla-services/tokenserver">serveur de -tokens</a>. L'idée était de -désolidariser l'authentification des services web des services eux mêmes.</p> -<p>L'idée est (je pense) bonne mais le service n'a pas été utilisé durant plus de -deux ans. La raison étant principalement que Sync, pour lequel le serveur de -tokens a été écrit, a subi des changements majeurs (qui sont rentrés en -production il y a quelques semaines)</p> -<p>Circus est né de besoins découverts via le token server, et il m'a -personnellement beaucoup appris. Le token server est finalement utilisé dans la -nouvelle version de Sync qui est rentrée en production il y a peu.</p> -</div> -<div class="section" id="marketplace-chouette-on-va-casser-du-serveur"> -<h2>Marketplace (&quot;chouette, on va casser du serveur&quot;)</h2> -<p>Après 6 mois à travailler à Services, Tarek et moi avons commencé à rejoindre -l'équipe du Marketplace pour faire un travail d'&quot;audit de performance&quot;.</p> -<p>L'idée était de prêter main forte à l'équipe du marketplace, mais les détails -étaient alors assez flous. Le code est assez indigeste au premier abord, ce qui -m'avait alors pas mal refroidi. La raison principale étant que le code est -utilisé à la fois par <cite>addons.mozilla.org</cite> et par <cite>marketplace.firefox.com</cite>, -rendant les choses souvent un peu plus compliquées qu'il ne faudrait.</p> -<p>Cet &quot;audit&quot; a été l'occasion de travailler sur des outils de montée en charge -assez sympa, qui ont donné naissance à un projet qu'on utilise assez souvent -maintenant, <a class="reference external" href="https://github.com/mozilla-services/loads">Loads</a>.</p> -<p>Énormément d'efforts sont fait pour aller dans la bonne direction et faire en -sorte que le code soit plus facile à maintenir et que le projet soit plus -facile à aborder. D'ailleurs, pas mal de copains djangonautes français -travaillent dessus (salut <a class="reference external" href="http://virgule.net">Mathieu</a>, Yohan, <a class="reference external" href="http://larlet.fr">David</a> et <a class="reference external" href="http://mathieu.agopian.info">Mathieu Agopian</a>!)</p> -<p>Une partie de notre plan a été de sortir certaines fonctionnalités du code -actuel, pour en faire quelque chose de plus facile à maintenir et de moins -imbriqué.</p> -</div> -<div class="section" id="la-communaute"> -<h2>La Communauté</h2> -<p><a class="reference external" href="https://github.com/mozilla-services/circus">Circus</a> et <a class="reference external" href="https://github.com/mozilla-services/cornice">Cornice</a> sont -deux outils qui semblent utiles à la communauté. J'ai eu des retours très -positifs sur Cornice, et j'essaye de le faire évoluer dans la direction qui me -semble propice.</p> -<p>D'ailleurs, Cornice est utilisé (par <a class="reference external" href="http://blog.mathieu-leplatre.info/pages/about.html">Mathieu L.</a> -— encore un —, <a class="reference external" href="http://twitter.com/natim">Rémy</a> et moi) actuellement pour coder -<a class="reference external" href="https://github.com/spiral-project/daybed">Daybed</a> un service de validation -de formulaires, mais ça sera l'objet d'un futur billet.</p> -<p>Circus commence à recevoir des contributions de plus en plus intéressantes, et -à être utilisé en interne chez nous et chez d'autres, donc c'est une -extrêmement bonne nouvelle.</p> -</div> -<div class="section" id="talkilla-loop"> -<h2>Talkilla / Loop</h2> -<p>Après quelques temps, j'avais envie d'apprendre de nouveau. Python c'est génial -mais c'était devenu ma &quot;zone de confort&quot;. J'adore découvrir des choses, donc -c'était le moment de faire en sorte que ça continue!</p> -<p>C'était aussi l'occasion de travailler avec <a class="reference external" href="https://nicolas.perriault.net/">Nicolas</a> et <a class="reference external" href="http://monkeypatch.me/blog/">Romain</a>. -Je suivais le projet Talkilla de plus ou moins loin depuis quelques mois, -c'était donc l'occasion à ne pas manquer.</p> -<p>En rentrant dans cette équipe, je cherchais principalement à avoir un projet -visible pour les utilisateurs finaux. Refaire un peu de frontend, apprendre -à faire du JavaScript propre et découvrir de nouvelles personnes.</p> -<p>J'y ai aussi récupéré une équipe qui essaye de suivre les principes de -l'agilité et qui est sur mon fuseau horaire (pour la plupart). Le rêve.</p> -<p>L'idée derrière Talkilla est d'utiliser la technologie de communication pair -à pair dans les navigateurs (WebRTC) pour faire des appels audio / vidéo. En -d'autres termes, c'est un peu transformer votre firefox en téléphone, sauf que -personne ne peut espionner ce qui se passe entre vous et l'autre bout du fil.</p> -<p>A peine arrivé dans le projet (peut-être un mois et quelques après mon -débarquement) le choix a été fait de tout réécrire depuis zéro, dans un projet -qui se nomme actuellement &quot;Loop&quot;, qui veut proposer la même chose, mais inclus -directement dans Firefox.</p> -<p>C'est en bonne voie, on a quelque chose qui fonctionne dans nightly, et le code -du serveur fonctionne pas mal. Le code du serveur est ici: -<a class="reference external" href="https://github.com/mozilla-services/loop-server">https://github.com/mozilla-services/loop-server</a>.</p> -<p>Un client est en train d'être implémenté dans Firefox et un autre en tant -qu'application pour FirefoxOS. Le boulot ne s'arrête pas de pleuvoir, mais je -pense qu'on va dans une direction intéressante.</p> -<p>Pour être complètement terminé, il faudrait qu'on soit capable de se passer -complètement de notre provider, TokBox (que l'on utilise en tant que relai -média), pour que n'importe qui puisse choisir d'utiliser son propre serveur -STUN / TURN et installe son serveur loop chez lui.</p> -<div class="section" id="le-travail-a-distance"> -<h3>Le travail à distance</h3> -<p>Quand j'ai commencé à travailler à Mozilla, j'ai décidé de venir m'installer -à Paris. La plupart des personnes de mon entourage ont d'ailleurs fait des gros -yeux, parce qu'ils connaissaient mon avis sur la ville en question, mais casser -des préjugés n'est jamais une mauvaise chose.</p> -<p>Après deux ans passés à Paris, j'ai décidé de partir m'installer à Rennes, -puisque de toute manière, la plupart de mon travail s'effectue au jour le jour -à distance. En d'autres termes, la plupart de mon équipe n'est pas à coté de -moi quand je travaille, ce qui veut dire que je peux travailler depuis -n'importe où.</p> -<p>Ce qui fonctionne pour moi, c'est de ne quasiment jamais travailler depuis la -maison. J'utilise <a class="reference external" href="http://www.lacantine-rennes.net/">un espace de coworking</a> -qui est un moyen de garder ma vie perso séparée de ma vie privée et de -rencontrer des gens passionnés par ce qu'ils font.</p> -<p>Depuis que je suis arrivé à Rennes, Rémy a commencé à travailler avec moi, et -c'est un réel bonheur que de pouvoir partager des journées de travail. On -&quot;pair-prog&quot; énormément et j'ai l'impression d'avoir un boost dans ma -productivité quotidienne.</p> -</div> -<div class="section" id="enseignements"> -<h3>Enseignements</h3> -<p>Mozilla est ma première expérience professionnelle, et par conséquent, je -manque nécessairement de recul sur ce qui est acceptable et ce qui ne l'est -pas. D'une manière générale, avoir un environnement de travail basé sur la -confiance est réellement appréciable (La première réaction des gens quand je -dis que je peux travailler à distance, c'est de me demander comment ils font -pour être sur que je travaille. Et la réponse est… il n'y en a pas).</p> -<p>J'ai encore un peu de mal à savoir quels indicateurs utiliser pour savoir si je -suis &quot;productif&quot; ou non, mais j'ai globalement l'impression que je manque de -concentration et de discipline: beaucoup d'interruptions n'aident pas à se -concentrer.</p> -<p>La motivation fluctue aussi énormément: un jour on est super motivé, un autre -c'est juste impossible de la trouver. Après quelques expérimentations, le mieux -(pour moi) est d'avoir des horaires fixes, pour pouvoir séparer le travail du -reste, de ne pas hésiter à faire des pauses et d'écouter un peu ses envies et -son corps (si je suis crevé, ça ne sert à rien de se lever pour aller -travailler, il vaut mieux se reposer un peu pour être plus efficace ensuite, -par exemple).</p> -<p>J'ai essayé de tirer quelques enseignements de ces deux années:</p> -</div> -</div> -<div class="section" id="malheureusement-le-code-n-est-pas-propre"> -<h2>Malheureusement, le code n'est pas propre</h2> -<p>Je me rends compte que bien souvent je suis assez déçu de la qualité du code -que je regarde. Principalement parce que je ne suis pas capable de le -comprendre rapidement. Spécifiquement, ça m'est arrivé avec certaines parties -de <a class="reference external" href="https://github.com/mozilla/zamboni">Zamboni</a>, le code du <a class="reference external" href="http://marketplace.firefox.com">Marketplace</a> dont je parlais plus haut, avec certaines -parties de Talkilla ou alors le code de Firefox lui même.</p> -<p>C'était extrêmement frustrant pour moi de découvrir que le code écrit à Mozilla -n'était pas exemplaire. Tout le code qui est ajouté à l'heure actuelle est -revu, corrigé et validé par des pairs, mais un certain nombre de projets ont un -historique assez lourd qui rends leur structure complexe.</p> -<p>Je réalise donc que mon travail n'est pas uniquement de savoir écrire du code -propre, mais également de réussir à comprendre du code que je considère comme -&quot;sale&quot; (quitte à l'améliorer au passage !).</p> -<p>Et c'est pas du gâteau; je m'attendais à réussir à comprendre des projets -complexes facilement, mais aucun miracle de ce coté là. Il faut réussir -à rester concentré pendant suffisamment longtemps pour pouvoir tirer tous les -fils et commencer à démêler… Pas facile !</p> -</div> -<div class="section" id="apprendre-est-un-processus-actif"> -<h2>Apprendre est un processus actif</h2> -<p>Il est facile de passer à coté de l'apprentissage. Être entouré de gens -talentueux ne suffit pas pour continuer à apprendre.</p> -<p>Savoir reconnaitre un échec est nécessaire. Dire que l'on comprends pour éviter -de passer pour un idiot est un biais qui se prends assez rapidement, et qu'il -faut éviter à tout prix.</p> -<p>Surtout au début, c'était une erreur que je faisais énormément, une question -d'égo probablement.</p> -<p>Il y a une espèce de honte de ne pas savoir, alors que tout le monde autour -sait ou en tout cas semble savoir. Bien souvent, les gens autour ne savent pas -non plus, ce qui mène à des discussions de comptoir, sans trop savoir pourquoi.</p> -<p>Connaître ses limites techniques est un bon début pour pouvoir les surpasser. -Chercher à les rencontrer est un processus actif.</p> -<p>Le manque de temps m'empêche bien souvent de pouvoir prendre un livre technique -et de pouvoir l'apprécier. Je ne sais pas exactement pourquoi, peut être par -sur-dose, mais je n'ai ouvert que quelques rares livres techniques durant ces -deux années. Et j'aimerais bien que ça change !</p> -</div> -<div class="section" id="assez-bien-est-suffisant"> -<h2>&quot;Assez bien&quot; est suffisant</h2> -<p>La culture de l'excellence se mets parfois au milieu du chemin. On oublie -souvent que &quot;le mieux est l'ennemi du bien&quot;.</p> -<p>Rien ne sert de faire des commits parfaits tout le temps. Quand j'ai besoin de -&quot;hacker&quot; sur un projet, je ne voulais d'abord pas tout péter, par peur de ne -plus m'y retrouver.</p> -<p>Mon approche actuelle est bien différente: on mets les mains dans le cambouis -jusqu'à ce que ça marche, et ensuite on répare les dégâts. Enfin… dans une -certaine mesure hein !</p> -</div> -<div class="section" id="ecrire-des-boites-a-outils-et-non-pas-des-frameworks"> -<h2>Écrire des boites à outils et non pas des frameworks</h2> -<p>Écrire des frameworks force les utilisateurs à les utiliser, et à les connaitre -dans les moindres recoins. Heureusement, il existe déjà énormément de -frameworks qui pour la plupart font très bien leur travail. Ce qui nous manque -ce n'est pas plus de frameworks, mais bel et bien plus de boites à outils.</p> -<p>Une boite à outil prends un problème bien défini et propose une solution pour -ce problème. Une boite à outils est, en mon sens, ce qu'on appelle une -bibliothèque. Pas besoin de réécrire tout votre projet pour utiliser ma -nouvelle bibliothèque afin de profiter des fonctionnalités qu'elle apporte -(alors que c'est le cas avec un framework, justement).</p> -</div> -<div class="section" id="etre-le-moteur-de-son-propre-changement"> -<h2>Être le moteur de son propre changement</h2> -<p>Facile à dire, héhé ! D'une manière générale, je me rends compte qu'il est -facile de se plaindre sans pour autant être moteur du changement que l'on -souhaite voir arriver.</p> -<p>Ça vaut le coup de se donner la peine de faire changer les choses, surtout -à Mozilla, parce que le changement n'est pas seulement vu d'un mauvais œil.</p> -<p>Pour que les choses évoluent, il faut être force de proposition. Se plaindre -n'a jamais servi à rien si ce n'est pas suivi d'actes ;)</p> -<p>Je dis de temps en temps que Mozilla est une &quot;do-o-cratie&quot; (celui qui fait -à raison), et je le pense de plus en plus. Quand j'ai envie que quelque chose -soit fait, et bah… il faut le faire !</p> -</div> -<div class="section" id="ne-pas-chercher-a-avoir-raison"> -<h2>Ne pas chercher à avoir raison</h2> -<p>Peu importe qui a raison, l'important n'est pas de chercher à montrer que tu -sais, mais de trouver ce qui est juste. Ça parait peut être évident, mais bien -souvent on cherche à se mettre en avant, au détriment du projet… Allez, gardons -nos égos de coté ;)</p> -</div> -<div class="section" id="arreter-le-negativisme"> -<h2>Arrêter le négativisme</h2> -<p>Il est très facile de se laisser embarquer dans le négativisme. Il y a toujours -des choses qui ne vont pas, et probablement il y en aura toujours. Ce ne sont -pas des raisons suffisantes pour perdre le moral. Identifier les points faibles -est important est permet de savoir ce qu'il est nécessaire d'améliorer, mais -regarder les choses du coté positif (et il y en a nécessairement un !) est -indispensable !</p> -<p>À plusieurs reprises je me suis retrouvé dans des crises de négativisme, pour -un tas de raisons différentes. La meilleure manière de s'en sortir: en causer -et trouver des solutions, prendre le problème à bras le corps, et ne pas -considérer que c'est un problème sur lequel on a aucune prise possible.</p> -<div class="section" id="la-suite"> -<h3>La suite ?</h3> -<p>Je n'ai aucune idée d'à quoi va ressembler la suite, et c'est justement ce que -j'apprécie et qui m'effraie en même temps…</p> -<p>Je fais actuellement énormément de Javascript et je travaille sur des -projets qui semblent avoir plus de sens qu'avant (même si je vois déjà des -choses que je souhaiterais améliorer, mais chaque chose en son temps). Donc -techniquement j'apprends et dans ma quête de faire des produits qui touchent un -utilisateur.</p> -<p>Depuis quelques semaines, je peux travailler une journée par semaine sur un -projet qui me tiens vraiment à cœur: daybed (<a class="reference external" href="http://daybed.rtfd.org">http://daybed.rtfd.org</a>). -L'objectif est de faire en sorte que le projet avance et soit utilisé au sein -de mozilla.</p> -<p>Avant toute autre chose, il faudra faire des changements de &quot;pitch&quot; pour qu'il -soit plus simple d'expliquer ce que Daybed souhaite faire, mais… c'est une autre -histoire.</p> -</div> -</div> -Des carnets d'esquisse2013-08-16T00:00:00+02:002013-08-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-08-16:/des-carnets-desquisse-fr.html<p>Je me rends compte que je n'écris pas si souvent que ça ici, principalement -parce que je me sens obligé d'y écrire en Anglais, mais aussi parce que je le -considère comme un espace ou les choses doivent êtres abouties et non pas -expérimentales.</p> -<p>Des fois j'ai cette envie d'ouvrir …</p><p>Je me rends compte que je n'écris pas si souvent que ça ici, principalement -parce que je me sens obligé d'y écrire en Anglais, mais aussi parce que je le -considère comme un espace ou les choses doivent êtres abouties et non pas -expérimentales.</p> -<p>Des fois j'ai cette envie d'ouvrir un &quot;carnet&quot; et d'y jeter juste quelques -notes. Pas grand chose: mes quelques pensées ou alors des liens que je veux me -garder de coté, des pensées que je souhaite partager… Un endroit ou je peux -venir écrire quelque chose et le compléter plus tard.</p> -<p>Du coup, le flux Atom contiens désormais quelques notes sur des sujets variés. -Ces notes ne sont pas relayées sur la page d'accueil, mais vous pouvez les -trouver dans <a class="reference external" href="https://blog.notmyidea.org/category/notes.html">la section notes</a>.</p> -<p>Je ne sais pas encore si il s'agit du meilleur endroit pour ça, mais peu importe, -essayons. A bas la pudeur rédactionelle.</p> -<p>J'ai du au passage chambouler un peu vos agrégateurs, pardonnez moi :)</p> -<div class="section" id="le-retour-des-commentaires"> -<h2>Le retour des commentaires</h2> -<p>Au passage, je ne me rappelle plus quand exactement, mais j'avais décidé de -supprimer les commentaires de cet espace. Paf, apu. Comme ça, sans prévenir.</p> -<p>Les raisons en étaient à la fois techniques (je ne souhaitait pas avoir recours -à disqus qui est un silo propriétaire de plus) et parce que je considérais que -les commentaires n'avaient que peu d'intérêt. Ceci dit, le manque d'échange me -manque; j'aimerais bien savoir ce que vous pensez de ce que j'écris des fois, -et avoir des débats si nos opinions divergent.</p> -<p>Et puis bon, partager dans un seul sens, c'est un peu dommage !</p> -<p>Il est maintenant possible, avec <a class="reference external" href="http://talka.tv">talka.tv</a> d'héberger soi -même ses commentaires. J'ai dans l'idée d'héberger une instance de ce service -sur <cite>discus.notmyidea.org</cite>, ou d'utiliser Daybed pour faire la même chose, -mais faut il encore que je le fasse, alors en attendant, j'ai réactivé disqus -ici! (Le mieux est l'ennemi du bien, paraît il !)</p> -</div> -Des profils de confiance partout et pour tout ?2013-04-02T00:00:00+02:002013-04-02T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2013-04-02:/confiance-fr.html<p>Depuis un petit moment déjà, le site covoiturage.fr est passé &quot;payant&quot;. Il est -désormais possible (et même obligatoire) de payer les trajets à l'avance, et en -ligne, laissant au passage quelques royalties au site en question.</p> -<p>Précédemment, il était possible de retrouver le numéro des conducteurs -sur le site …</p><p>Depuis un petit moment déjà, le site covoiturage.fr est passé &quot;payant&quot;. Il est -désormais possible (et même obligatoire) de payer les trajets à l'avance, et en -ligne, laissant au passage quelques royalties au site en question.</p> -<p>Précédemment, il était possible de retrouver le numéro des conducteurs -sur le site et de les appeler soi même, chose maintenant automatisée.</p> -<p>Dès que cette décision à été prise, il y a eu des émules. Le site <a class="reference external" href="http://covoiturage-libre.fr">Covoiturage -Libre</a> à été d'ailleurs créé pour faire en sorte -de garder &quot;l'esprit&quot; du covoiturage. Bref ça jasait dans les chaumières.</p> -<p>Il y à peu, j'ai reçu un <em>couriel</em> contenant un lien vers une vidéo d'<a class="reference external" href="http://www.covoiturage.fr/blog/2013-confiance">une -conférence animée par le fondateur de covoiturage.fr</a>.</p> -<p>Ils semblent vouloir parler de confiance, alors ça m'intrigue, d'autant que la -présentation en question est donnée lors d'un évènement TEDx, auquel j'accorde -un certain crédit.</p> -<div class="section" id="un-capital-de-confiance"> -<h2>Un &quot;capital de confiance&quot;</h2> -<p>Cette vidéo parle entre autres du <em>capital de confiance</em> que nous pouvons -nous accorder les uns aux autres; et notamment du fait que ce capital de -confiance n'est malheureusement pas partagé au dela d'un cercle de -connaissances assez limité. Il reste dans notre cercle de connaissances proche, les -amis des amis.</p> -<p>C'est donc une chose regrettable, parce que ça nous fait perdre du temps (et -donc, <em>ohmygod</em> de l'argent) à tous pour construire cette confiance. Temps qui -pourrait être mieux employé.</p> -<p>La solution proposée, attention les yeux, est de faire appel un maximum aux -profils en ligne, une manière de &quot;prouver au monde&quot; que nous sommes des -personnes de confiance. Selon les termes de la présentation, nous pourrions -alors tous devenir des &quot;super héros du trust&quot;, des &quot;trustman&quot;.</p> -<p>Grâce à des profils en ligne ou monsieur et madame tout le monde pourraient -aller voter et donner leur avis sur les personnes qu'ils ont rencontré.</p> -</div> -<div class="section" id="l-avenement-du-paiement-en-ligne"> -<h2>L'avènement du paiement en ligne</h2> -<p>On nous dit maintenant que le paiement en ligne est une révolution, un moyen de -tracer le fait qu'il y à effectivement eu une transaction entre deux personnes; -et que donc il en deviendrait un outil pour vérifier que la confiance est bien -légitime, et non pas créée de toute pièce sur le profil de la personne en -question.</p> -<p>Plu</p> -<p>Plus exactement, ce qui est dit est que le paiement en ligne permet de -justifier qu'il y a bien eu transaction entre deux personnes, et que donc les -commentaires et &quot;notations&quot; effectuées sont donc légitimes.</p> -</div> -<div class="section" id="ce-n-est-pas-un-probleme-de-confiance"> -<h2>Ce n'est pas un problème de confiance !</h2> -<p>Bien que j'arrive à suivre le raisonnement, il soulève certaines questions :</p> -<p>Si j'accorde de la confiance à quelqu'un dans mon cercle de connaissances, -c'est justement parce qu'il fait partie de ce cercle de connaissances. Pas -parce qu'une personne que je ne connait pas me dit qu'il s'agit d'une personne -de confiance. En d'autres termes, <strong>pourquoi ne garderions nous pas ces -relations privilégiées de personne à personne ?</strong></p> -<p>Dans le cadre du covoiturage, j'arrive à comprendre le raisonnement du paiement -<em>à l'avance</em>, pour avoir souvent entendu parler de désistements à la dernière -minute de la part des voyageurs. Le paiement à l'avance permet d'éviter ce -genre de désagréments.</p> -<p>Mais cela n'as rien à voir avec la confiance, il s'agit d'engagement de la part -des deux parties.</p> -<p>Et c'est bien ce qui semble poser problème: lorsqu'on s'attend à partager le -prix d'un trajet avec quelqu'un, c'est bien d'avoir quelque chose qui nous -y engage. J'aime beaucoup l'idée de payer une fois dans la voiture, de garder -cette transaction manuelle; et de laisser peu de place au paiements en ligne -dans cette histoire, mais je n'ai pas d'autre solution miracle.</p> -<p>En tout cas, la question n'est pas la question de savoir avec qui on embarque, -mais bel et bien la question de l'engagement des deux parties.</p> -<p>Nous sommes malheureusement dans une société qui est dirigée par la peur. On -à peur de se faire agresser par le gars qui tends le pouce sur le bord de la -route, peur de se faire envoyer un produit qui ne fonctionne pas via Amazon, -etc.</p> -<p>En poussant l'idée dans ses retranchements, j'aurais bientôt peur de mes -voisins alors je ne leur parlerais plus, parce qu'ils n'ont pas leur profil -disponible en ligne ou parce que quelqu'un à eu une mauvaise expérience avec -eux ?</p> -<p>Exposer des choses qui relèvent de ma vie privée en ligne de la sorte me -pose des problèmes éthiques: d'abord parce que je ne veux pas juger les gens -a priori, ensuite parce que l'expérience d'une personne n'est peut-être pas -représentative, tout simplement.</p> -<p>Donc non, ce n'est pas un problème de confiance, il s'agit d'un problème -d'engagement, dans le cadre du covoiturage, et les profils en ligne n'ont rien -à faire la dedans. Le principe du paiement à l'avance me semble intéressant, -mais il n'est à mon avis pas lié au profils en ligne.</p> -<p>La vidéo termine sur un &quot;libérez la valeur de la confiance&quot;. Oui, mais la -libérer pour qui ? Quels sont les problèmes liés à cette confiance rendue -nécessaire partout et pour tout ? Cela ne nous ferait-il pas évoluer uniquement -dans des cercles fermés ? Quelle place laisser à l'inconnu, à la surprise ?</p> -<p>Cette volonté de &quot;confiance partout&quot; semble découler tout droit des délires -sécuritaires que l'on nous sert à toutes les sauces. Et maintenant cela -serait rendu accessible à tous grâce à &quot;l'intelligence collective&quot;; gommant au -passage les différences de valeur; Préférant éviter de rencontrer les inconnus -aux profils &quot;légers&quot;.</p> -<p>Je sais pas vous, mais elle me fait peur cette idée.</p> -</div> -Lifestyle2012-11-05T00:00:00+01:002012-11-05T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-11-05:/lifestyle-fr.html<p>Eh beh, c'est pas aussi simple qu'il y parait de trouver un environnement qui -permette autant de travailler correctement et de ne pas s'enfermer dans le -boulot.</p> -<p>Surtout si comme moi vous cherchez à limiter vos déplacement, que vous aimez -vivre avec peu et cherchez à trouver un équilibre entre …</p><p>Eh beh, c'est pas aussi simple qu'il y parait de trouver un environnement qui -permette autant de travailler correctement et de ne pas s'enfermer dans le -boulot.</p> -<p>Surtout si comme moi vous cherchez à limiter vos déplacement, que vous aimez -vivre avec peu et cherchez à trouver un équilibre entre une vie connectée et -une vie <em>réelle</em> (oui, celle avec des vrais gens qui ont d'autres -préoccupations que l'informatique !). Comment réussir à trouver un juste -milieu entre le geek inconditionnel et le bon vivant, qui à du temps à -consacrer à autre chose qu'à son travail ?</p> -<div class="section" id="voyages"> -<h2>Voyages</h2> -<p>Un des premiers trucs que j'ai trouvé surprennant en arrivant à Mozilla, c'est -la fréquence des voyages que l'on peut être amené à avoir. Ah, c'est pour la -bonne cause, c'est tellement plus sympa d'avoir les collègues à coté pour -bosser, plutôt qu'à l'autre bout du monde. Mais quand même, si je le voulais, -entre les semaines de travail et les conférences, je pourrais être tous les -deux mois aux États-Unis !</p> -<p>Une aubaine, penserons certains. Voyager, c'est <em>cool</em> ! Bon, si on mets de -coté le cout écologique d'un voyage (nécessairement en avion), la chose qui me -dérange le plus c'est cette impression de venir pour repartir. Voyager, c'est -sympa, mais avoir le temps de prendre un rythme de vie différent, de rencontrer -des gens, de construire quelque chose, ça me manque.</p> -<p>Donc je décline quand je n'en ai pas l'envie, tout simplement. Je loupe des -choses intéressantes (<a class="reference external" href="http://pycon.us">PyCon</a> à Santa Clara avait vraiment l'air -chouette !), mais ça me permet également d'avoir plus de temps pour vivre là ou -j'habite, pour construire quelque chose localement. Et puis des évènements, il -y en à tellement en France et en Europe auquel je n'assiste pas que ça me fait -mal au cœur d'aller à l'autre bout du monde pour faire la même chose !</p> -<p>Bien sur, je serais amené à voyager. Et autant que faire se peut je le -ferais avec plaisir et je tenterais de rester un peu plus avant et après sur -place (plus question de faire un aller/retour en une semaine !), question de me -faire à l'atmosphère ! <a class="reference external" href="http://ziade.org">Tarek</a> est par exemple resté un mois à San Francisco -en janvier pour son dernier séjour, alors pourquoi ne pas prendre exemple ? -Tout de suite ça me parles plus.</p> -</div> -<div class="section" id="et-quand-est-ce-qu-on-arrete"> -<h2>Et quand-est-ce qu'on arrête ?</h2> -<p>Une autre chose assez difficile à gérer, c'est le temps.</p> -<p>J'ai vraiment une chance monstrueuse, celle de faire un travail qui me plait, -éthiquement et techniquement. Je pourrais y passer mes journées et mes nuits -que je n'aimerais pas moins ça (même si il m'arrive bien sur de saturer !).</p> -<p>Mais j'ai aussi d'autres envies, qui signifient aussi passer du temps -hors-ligne, parce que bizarrement, c'est là que j'ai l'impression de réfléchir -le plus. Loin de ce surplus d'informations…</p> -<p>Facile à dire.</p> -<p>D'autant que quand il est possible de travailler depuis n'importe où, -la séparation physique entre le lieu de travail et le lieu de vie tends à -disparaitre assez facilement. Et sans séparation physique, il faut une sacré -motivation pour savoir quand commencer et quand s'arrêter.</p> -<p>J'essaye de me donner une règle simple: point trop n'en faut. Aucun intérêt à -rester travailler des heures durant sans s'arrêter, ou en tout cas pas -d'intérêt à le faire de manière trop régulière. Une journée qui commence tôt -(~9h) me permet de me concentrer le matin (les collègues californiens dorment) -et d'avoir un rythme assez &quot;normal&quot;. Et puis, avec ce soleil qui commence à -inonder les terrasses, autant faire autre chose que de rester enfermé à coder -en fin d'après midi !</p> -</div> -<div class="section" id="surplus"> -<h2>Surplus</h2> -<p>Tiens, je parlais de surplus, nous y sommes. Que ça soit le surplus -d'informations ou le surplus d'objets, ça m'encombre ! Une journée, pour ma -part est faite de communications diverses, de code et de lectures (se tenir au -courant de ce qui se passe dans le monde du logiciel n'est pas une tâche des -plus facile, et qui peut facilement prendre énormément de temps).</p> -<p>Je me demande si je ne devrais pas aspirer à la frugalité de ce coté là -également. Je reçois des mails toute la journée, et mon aggrégateur rss/atom se -remplit également très vite. Mais je n'ai aucunement besoin d'avoir toutes ces -informations dans l'heure, et de les vérifier de manière fréquente. De la même -manière, j'ai simplement arrêté de lire mes flux rss.</p> -<p>Quelques (longues) fois dans la semaine semblent suffire et me permettent de -réussir à rester concentrer.</p> -</div> -<div class="section" id="resolutions"> -<h2>Résolutions</h2> -<p>Soyons fous, tentons quelque chose de nouveau, c'est le printemps ! Pas de -communication dans la matinée, je n'en ai probablement pas besoin, sauf cas -extrêmes. Le matin, c'est pour se concentrer sur le travail à faire.</p> -<p>Une fois les mails du matin dépilés (à 9h30), pas la peine de garder un œil -sur ma boite mail, j'irais y faire un tour en début et en fin d'après midi.</p> -<p>Je pense même à débrancher internet, pour éviter les interactions et pour me -concentrer, mais j'ai comme l'impression que c'est un peu trop abrupt comme -approche.</p> -<p>Aussi, définir en début de journée la liste des choses prévues, et revenir -dessus jour après jour me permettra surement d'avoir un aperçu un peu plus -global du travail accompli.</p> -<p>L'avenir dira si tout ça fonctionne :-)</p> -</div> -Pourquoi Mozilla?2012-07-16T00:00:00+02:002012-07-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-07-16:/pourquoi-mozilla-fr.html<p>Depuis que j'ai commencé à bosser chez Mozilla, je me retrouve assez souvent à -expliquer ce que j'y fais. J'aime bien raconter l'histoire de Mozilla, la -mission, et comment je m'y rattache.</p> -<p>Je prends bien sur un malin plaisir à expliquer à chaque fois les tenants et -les aboutissants, aussi …</p><p>Depuis que j'ai commencé à bosser chez Mozilla, je me retrouve assez souvent à -expliquer ce que j'y fais. J'aime bien raconter l'histoire de Mozilla, la -mission, et comment je m'y rattache.</p> -<p>Je prends bien sur un malin plaisir à expliquer à chaque fois les tenants et -les aboutissants, aussi je me suis dit que ça pouvait avoir du sens de l'écrire -quelque part.</p> -<p>Ça parle bien sur de logiciel libre, de protection de la vie privée et de -contre-pouvoirs.</p> -<p>Je ne m'adresse pas ici aux afficionados du logiciel libre et du non contrôle -du web, mais aux potentiels intéressés, qui souhaitent comprendre ce qu'on fait -à Mozilla, pourquoi et comment, et plus particulièrement quel est le rôle que -je joue la dedans.</p> -<div class="section" id="logiciel-libre"> -<h2>Logiciel libre</h2> -<p>Une des premières choses qui vient à l'esprit des gens quand on parle de -Mozilla, et par extension de Firefox, c'est qu'il s'agit d'un logiciel gratuit. -D'un logiciel soit disant &quot;libre&quot;. Avouez que le concept est de prime abord -curieux. Un logiciel qui serait libéré, mais libéré de quoi ?</p> -<p>Je ne vais pas refaire la génèse du logiciel et du logiciel libre, mais pour -résumer et expliquer ça très grossièrement, le logiciel libre c'est pour moi -l'idée de la collaboration. &quot;Plutôt que de travailler chacun dans son coin, -construisons ensemble quelque chose qui nous sera utile à tous&quot;. Ça marche dans -le domaine de l'informatique parce qu'on est exposé à un bien commun non -matériel. Ce n'est pas parce que je te donne un logiciel que je ne l'ai plus. -La duplication est possible et elle rend la collaboration plus facile.</p> -<div class="section" id="euh-oui-mais"> -<h3>Euh, oui mais…</h3> -<p>Ok, ok. Et comment on coopère ? Derrière un logiciel, il faut écrire des lignes -de code, il faut décrire comment doit se comporter le logiciel dans l'ensemble -des cas qu'il peut rencontrer. Mais pas seulement. Beaucoup de personnes -travaillent pour faire en sorte que Firefox soit disponible dans près de 100 -langues et dialectes par exemple.</p> -<p>J'aime beaucoup penser que le logiciel libre réussit à réunir des personnes -avec des objectifs differents. Linux, qui est un logiciel libre, est par exemple -utilisé dans beaucoup de domaines très différents tels que la médecine, -l'automobile ou l'énergie.</p> -<p>Le logiciel libre est une valeur clé que nous défendons chez Mozilla.</p> -</div> -</div> -<div class="section" id="protection-de-la-vie-privee"> -<h2>Protection de la vie privée</h2> -<p>Mozilla en fait un peu sa devise. Nous ne sommes pas une entreprise, nous -n'avons aucun intérêt à enfermer les utilisateurs chez nous, et surtout nous -n'exploitons et n'exploiterons pas les données utilisateurs à des fins -commerciales. Jamais.</p> -<div class="section" id="stockage-des-donnees"> -<h3>Stockage des données</h3> -<p>Un exemple qui est frappant est celui de <a class="reference external" href="https://www.mozilla.org/en-US/mobile/sync/">Sync</a>, l'outil qui permet de -synchroniser les données de navigation entre plusieurs périphériques (Cela peut -être utile pour avoir votre historique de navigation partagé entre votre -ordinateur de bureau et un téléphone portable par exemple)</p> -<p>Les données qui sont stockées dans un service tel que sync sont cruciales: vos -mots de passe et votre historique de navigation par exemple. Imaginez ce que -des annonceurs publicitaires pourraient faire avec ces données. Il est assez -facile de connaître votre profil et donc d'ensuite faire de la publicité -ciblée à partir de ces informations. Voire pire. Donner ces données à qui fait -suffisemment pression sur vous pour les récupérer.</p> -<p>Heureusement, les données qui sont stockées sur les serveurs Sync sont -chifrées, et seul l'utilisateur a accès a la clé de chiffrement et de -déchiffrement. En d'autres termes, en ayant accès aux serveurs de Mozilla, même -de l'intérieur, je pourrais avoir accès à vos données mais je ne pourrais rien -en faire car celles-ci me sont impossibles à déchiffrer.</p> -<p>Mozilla essaye de mettre le doigt là où ça fait mal dans l'innovation web&nbsp;: la -publicité et le respect de la vie privée des utilisateurs. Facebook, Google, -Twitter sont autant d'entreprises qui gagnent de l'argent grâce à leurs -utilisateurs et à leurs données privées.</p> -<p>Cela n'est pas <em>nécessairement</em> un mal mais il me semble important d'informer -les utilisateurs d'Internet la dessus, et de leur proposer des méthodes qui -leur permettent de protéger leur vie privée.</p> -</div> -<div class="section" id="decentralisation"> -<h3>Décentralisation</h3> -<p>Un autre aspect important est le fait que vous n'avez pas besoin de dépendre des -serveurs de Mozilla si vous ne souhaitez pas en dépendre. Bien que nous -fassions tout ce qui est en notre pouvoir pour avoir des serveurs très réactifs -et capables de tenir la charge, nous ne sommes pas à l'abri de pannes. Auquel -cas il vous faudra simplement vous armer de patience.</p> -<p>Mais il est possible pour vous de maintenir votre propre serveur et de ne pas -dépendre de Mozilla pour stocker vos données privées. J'ai parlé de Sync mais -Mozilla (j'en parle un peu plus bas) travaille aussi sur un système -d'exploitation pour téléphone portable, nommé Firefox OS (anciennement Boot 2 -Gecko), et sur l'écosystème qui va avec.</p> -<p>Actuellement, si vous souhaitez synchroniser vos contacts par exemple, vous -dépendez quasiment toujours d'une autorité à qui vous ne faites peut être pas -confiance: Apple, Microsoft ou bien Google.</p> -<p>On ne vous propose pas simplement de nous faire confiance, on vous propose la -possibilité de ne faire confiance qu'à ceux à qui vous souhaitez accorder votre -confiance, et ça peut être vous si vous le souhaitez.</p> -<p>La décentralisation à ceci de bon qu'elle vous laisse le choix d'où vous -souhaitez stocker vos données.</p> -</div> -</div> -<div class="section" id="innovation-et-standardisation"> -<h2>Innovation et standardisation</h2> -<p>Mozilla, dès ses débuts, a été un laboratoire. Firefox (si je ne me trompe pas) -a été le premier navigateur à avoir des onglets. Le web, c'est cool parce que -ça bouge tout le temps ! (Edit: en fait, <a class="reference external" href="http://en.wikipedia.org/wiki/Tabbed_document_interface">ce n'était pas le premier</a>, mais l'idée est là)</p> -<p>La dernière innovation en date est Firefox OS: utilisons les technologies du -web pour créer un téléphone: utilisons le web comme plateforme, et profitons de -tout l'écosystème qui existe déjà autour de celui-ci.</p> -<p>C'est bien que ça bouge mais il faut qu'on se mette d'accord sur comment on -veut faire bouger les choses. La guerre des navigateurs a eu lieu. Ne pas -reproduire ça est parfois un challenge. La standardisation, tout le monde s'y -met.</p> -<p>On a gagné une guerre: aux utilisateurs de choisir les outils qu'ils souhaitent -et non pas aux développeurs d'imposer leurs choix.</p> -</div> -<div class="section" id="et-moi-qu-est-ce-que-je-fais-la-dedans"> -<h2>Et moi, qu'est-ce que je fais la dedans ?</h2> -<p>Je travaille dans l'équipe nommée Services. On travaille à la mise en -place de services web qui sont capables de tenir la charge, de fonctionner de -manière décentralisée.</p> -<p>Ce travail a plusieurs objectifs:</p> -<ul class="simple"> -<li>Mettre à disposition des outils pour les développeurs, leur permettant de -créer des services de bonne qualité rapidement;</li> -<li>Permettre aux utilisateurs d'héberger eux mêmes leurs propres serveurs s'ils -le souhaitent, réduisant leur dépendance a des services externes.</li> -<li>Écrire les services en question de telle manière que les utilisateurs (vous -!) puissent les utiliser sans avoir trop de tracas :)</li> -</ul> -<p>Ça semble peu, mais j'aime ce boulot. Éthiquement et techniquement. C'est ça, -pour moi, la mission de Mozilla. Si vous avez des suggestions sur ce qui -pourrait être amélioré dans les services de Mozilla en termes de protection de -la vie privée, de décentralisation et de haute disponibilité, vous savez vers -qui vous tourner !</p> -<p>La liste des projets sur lesquels je travaille ou j'ai travaillé à Mozilla pour -l'instant:</p> -<ul class="simple"> -<li><a class="reference external" href="https://github.com/mozilla-services/tokenserver">https://github.com/mozilla-services/tokenserver</a></li> -<li><a class="reference external" href="http://circus.io/">http://circus.io/</a></li> -<li><a class="reference external" href="http://powerhose.rtfd.org/">http://powerhose.rtfd.org/</a></li> -<li><a class="reference external" href="https://github.com/mozilla-services/server-aitc">https://github.com/mozilla-services/server-aitc</a></li> -<li><a class="reference external" href="http://cornice.readthedocs.org/en/latest/index.html">http://cornice.readthedocs.org/en/latest/index.html</a></li> -<li><a class="reference external" href="https://github.com/mozilla/PyBrowserID/">https://github.com/mozilla/PyBrowserID/</a></li> -<li><a class="reference external" href="http://chaussette.readthedocs.org/en/0.3/index.html">http://chaussette.readthedocs.org/en/0.3/index.html</a></li> -</ul> -</div> -Bidouille2012-04-30T00:00:00+02:002012-04-30T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-30:/bidouille-fr.html<p>Bidouille bidouille bidouille.</p> -<p>Je pense que je suis un bidouilleur logiciel: j'aime bien aller farfouiller -dans le code pour comprendre comment tel ou tel programme fonctionne (ou -trop souvent comment il ne fonctionne pas !), faire des petites modifications, -tester, modifier, re-tester, tout casser, réparer …</p> -<p>Et cette bidouille, cette envie de …</p><p>Bidouille bidouille bidouille.</p> -<p>Je pense que je suis un bidouilleur logiciel: j'aime bien aller farfouiller -dans le code pour comprendre comment tel ou tel programme fonctionne (ou -trop souvent comment il ne fonctionne pas !), faire des petites modifications, -tester, modifier, re-tester, tout casser, réparer …</p> -<p>Et cette bidouille, cette envie de comprendre comment les choses fonctionnent, -et depuis peu cette envie de mettre en pratique ces connaissances dépasse la -bidouille logicielle. J'ai passé une grosse partie de mon week-end à Main -d'Œuvre, où l'association <a class="reference external" href="http://www.underconstruction.fr">Under Construction</a> faisait se rencontrer le milieu de -l'éducation populaire et le milieu de la bidouille.</p> -<p>Forcement, ni une ni deux, je saute dans le bateau en marche et, n'étant ni un -très grand bidouilleur ni un très grand animateur, j'en ressort enrichi de -toutes ces rencontres, de tous ces préjugés qui tombent, et de quelques -découvertes bluffantes, des idées plein la tête.</p> -<p>J'avais entendu parler des &quot;<a class="reference external" href="http://www.reprap.org">rep-raps</a>&quot;, des -imprimantes en 3 dimensions capables de produire des pièces en plastique -mais je n'avais jamais eu l'occasion de voir le bousin en vrai. Et -c'est impressionnant. Vraiment. (&quot;Bienvenue dans le 21ème siècle !&quot;)</p> -<p>Ça laisse énormément à penser autour des questions d'émancipation -technologique, et de non dépendance envers les constructeurs, dans le milieu de -l'électro-ménager, par exemple. &quot;Ah tiens, cette pièce est cassée, je vais -aller utiliser la rep-rap du coin pour me la fabriquer&quot;. Et hop, on mets fin à -tout un cycle d'obsolescence programmée…</p> -<p>Mais au delà du défi technique et technologique, j'ai pu refaire un petit peu -d'électronique, et découvrir que j'y prends vraiment gout rapidement. Il y a -bien évidemment un coté très ludique (la led s'allume quand on la branche), -mais il y a surtout cette notion de DIY (Do It Yourself) sous jacente: une fois -que je sais comment ça fonctionne, je peux vraiment faire des choses utiles de -mes 10 doigts, réparer des petits objets, bidouiller ceux existants etc.</p> -<p>De la récupération de composants on essaye de voir ce qu'on peut faire, on a -terminé par faire un &quot;vibro-bot&quot;, un vibreur de téléphone portable monté sur -une tête de brosse à dents, faisant donc avancer cette dernière.</p> -<p>C'est pour s'amuser, c'est pas sérieux ! Pour autant, les concepts de -l'électricité sont appris et je me retrouve avec cette envie de comprendre un -peu plus ce monde de l'électronique qui, je m'en rends compte, m'échappe encore -complètement. De l'éducation à la bidouille !</p> -<p>Allez, demain c'est fer à souder, piles, leds, interrupteurs, potars et c'est -parti !</p> -Djangocong 20122012-04-16T00:00:00+02:002012-04-16T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-16:/djangocong-2012-fr.html<p>Ce week-end, c'était <a class="reference external" href="http://rencontres.django-fr.org">djangocong</a>, une conférence autour de <a class="reference external" href="http://djangoproject.org">django</a>, -de <a class="reference external" href="http://python.org">python</a> et du web, qui avait lieu dans le sud, à Carnon-plage, à quelques -kilomètres de Montpellier la belle.</p> -<p>J'ai vraiment apprécié les trois jours passés avec cette bande de geeks. Je -m'attendais à des <em>nerds</em>, j'y ai trouvé une …</p><p>Ce week-end, c'était <a class="reference external" href="http://rencontres.django-fr.org">djangocong</a>, une conférence autour de <a class="reference external" href="http://djangoproject.org">django</a>, -de <a class="reference external" href="http://python.org">python</a> et du web, qui avait lieu dans le sud, à Carnon-plage, à quelques -kilomètres de Montpellier la belle.</p> -<p>J'ai vraiment apprécié les trois jours passés avec cette bande de geeks. Je -m'attendais à des <em>nerds</em>, j'y ai trouvé une qualité d'écoute, des personnes qui -partagent des valeurs qui leur sont chères, mais qui ne limitent pas -leurs discussions à du technique. Eeeh ouais, encore un préjugé qui tombe, -tiens :)</p> -<p>En tant que <em>hackers</em>, on a le moyen de créer des outils qui sont utiles à tous, -et qui peuvent être utiles pour favoriser la collaboration et la mise en commun -des données. J'ai eu l'occasion de discuter de projets tournant autour de -l'entraide, que ça soit pour mettre en lien des associations d'économie sociale -et solidaire (ESS) ou simplement pour que les populations <em>non tech</em> <a class="reference external" href="http://blog.notmyidea.org/quels-usages-pour-linformatique-fr.html">puissent -utiliser toute la puissance de l'outil qu'est le web</a>.</p> -<p>Au niveau du format des conférences, je ne savais pas trop à quoi m'attendre, -au vu des échos de l'an dernier, mais c'était adapté: des mini-confs de 12mn le -samedi matin + début d'aprem, en mode no-wifi pour récupérer une qualité -d'écoute. Et contrairement à mes attentes, ce n'est pas trop court. Pas mal de -retours d'expérience pour le coup, et une matinée pas vraiment techniques, mais -ça pose le décor et permet de savoir qui fait quoi.</p> -<p>Parmi l'ensemble des conférences du matin, je retiens principalement -celle de Mathieu Leplatre, &quot;des cartes d'un autre monde&quot;, qui m'a réellement -bluffée quand à la facilité de créer des cartes avec <a class="reference external" href="http://mapbox.com/tilemill/">TileMill</a>, et qui me pousse à reconsidérer le fait que &quot;la -carto, c'est compliqué&quot;. <a class="reference external" href="https://www.youtube.com/watch?v=7NPQo54NbJ8">La vidéo est (déja !) disponible en ligne</a>, je vous invite à la regarder -(c'est une 15aine de minutes) pour vous faire un avis ;)</p> -<p>Une fois les conf passées, ça reste très intéressant, voire plus: il reste un -jour et demi pour discuter avec les autres présents. On a pu se retrouver avec -Mathieu pour discuter de &quot;notre&quot; projet <a class="reference external" href="http://blog.notmyidea.org/carto-forms-fr.html">&quot;carto -forms&quot;</a>, qui à finalement pu se -redéfinir un peu plus et donner naissance à un <a class="reference external" href="https://github.com/spiral-project/daybed/blob/master/README.rst">README</a>. On en -à profité pour lui choisir un nouveau nom: &quot;daybed&quot;, en référence à couchdb.</p> -<p>Ça devrait se transformer en code d'ici peu. La curiosité aidant, on a pu -discuter du projet avec d'autres personnes et affiner les attentes de chacun -pour finalement arriver à quelque chose d'assez sympathique.</p> -<p>J'ai aussi pu me rendre compte que pas mal de monde utilise <a class="reference external" href="http://pelican.notmyidea.org">pelican</a>, le bout de code que j'ai codé pour générer ce -blog, et avoir des retours utiles ! Probablement des réflexions à venir -sur comment éviter qu'un projet open-source ne devienne chronophage, et sur -comment réussir à garder une qualité dans le code source tout en ne froissant -pas les contributeurs.</p> -<p>Bien évidemment, c'était aussi l'occaz de rencontrer des gens qu'on ne voir que -sur les inter-nets, et de discuter un brin de tout ce qui fait que notre monde -est chouette et moins chouette.</p> -<p>Entres autres faits notoires, JMad a perdu au baby-foot face à Exirel, même -en m'ayant à ses cotés pour le déconcentrer (et je suis un joueur d'un autre -monde - en d'autres termes, je suis nul), David`bgk ne s'est pas levé pour -aller courir le dimanche matin (il avait dit 5 heures!), Les suisses ont essayé -de me convertir à coup d'abricotine, j'ai perdu au skulls-n-roses en quelques -tours et on a allumé un feu chez Stéphane le dimanche soir (oui oui, à -montpellier, mi avril, je vous le dis qu'ils mentent avec leur soit disant -soleil).</p> -<p>Et c'est sans parler de <a class="reference external" href="http://jehaisleprintemps.net/blog/fr/2012/04/15/j-ecris-ton-nom/">la brasucade</a> …</p> -<p>Bref, vivement la prochaine (et allez, cette fois ci je ferais une présentation -!)</p> -Motivation, bénévolat et participation2012-04-10T00:00:00+02:002012-04-10T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2012-04-10:/motivation-benevolat-et-participation-fr.html<p>Des luttes, dieu (même si on peut à juste titre se demander ce qu'il vient -faire là) sait qu'il y en a. Principalement pour pointer du doigt les hérésies -du système actuel. Ça s'applique à l'informatique et à son système de brevets, -au <a class="reference external" href="http://zad.nadir.org/">bétonnage de nos campagnes</a> ou encore aux …</p><p>Des luttes, dieu (même si on peut à juste titre se demander ce qu'il vient -faire là) sait qu'il y en a. Principalement pour pointer du doigt les hérésies -du système actuel. Ça s'applique à l'informatique et à son système de brevets, -au <a class="reference external" href="http://zad.nadir.org/">bétonnage de nos campagnes</a> ou encore aux luttes -contre l'oligarchie et les profits d'une minorité aux dépends du reste du monde, -et à encore bien d'autres choses.</p> -<p>Pendant un bout de temps, j'ai parlé d'entraide, de collaboration, j'ai essayé -de sensibiliser autour de la question environnementale et aux alternatives -sociales. C'est d'ailleurs de cette manière que je me suis moi-même le plus -sensibilisé à ces questions qui me préoccupaient.</p> -<p>J'ai tenté de le faire sans tomber dans la critique des choix des uns et des -autres. Je respecte profondément la diversité des points de vues <strong>mais</strong> je -souhaite également que ces choix soient faits en connaissance de cause.</p> -<p>Une des choses difficile à supporter (pour les autres) quand on fait de la -sensibilisation, c'est le syndrôme du jeune con, du donneur de leçons.</p> -<p>On dirait qu'on parle de sauver le monde. &quot;Nous qui avons tout compris, on peut -vous aider à aller dans la <em>bonne direction</em>&quot;, mais c'est en oubliant que -la bonne direction pour l'un ne l'est pas nécessairement pour les autres…</p> -<div class="section" id="just-do-it"> -<h2>Just do it !</h2> -<p>Se battre <em>contre quelque chose</em> permet de facilement trouver des personnes qui -partagent les même craintes alors que se battre <em>pour</em> permet d'engager des -discussions avec des personnes qui partagent une vision commune.</p> -<p>Proposer des choses, trouver des personnes qui partagent des points de vue est -un bon point de départ pour le changer ce monde, a notre échelle. Le récent -documentaire <a class="reference external" href="http://justdoitfilm.com/">&quot;Just do it&quot;</a> porte un message assez -clair: toute initiative compte, aussi petite et insignifiante qu'elle puisse -sembler.</p> -<p>Des initiatives locales, il y en a, plein. Et si ce que nous avons dans notre -quotidien nous pèse (aller au supermarché, subir la sur-médiatisation -télévisuelle, ne pas parler à nos voisins de quartier…), qu'est-ce qui nous -empêche d'y substituer des modèles alternatifs ?</p> -<p>Monter une <a class="reference external" href="https://fr.wikipedia.org/wiki/AMAP">AMAP</a> (Association Pour le Maintien d'une Agriculture Paysanne) -n'est pas aussi compliqué qu'il y parait. Pour avoir fait l'expérience par deux -fois, j'ai été très agréablement surpris par la facilité des choses, pour peu -qu'on ne cherche pas à s'encombrer de l'inutile (tiens encore une fois on -parle de frugalité !): il est facile de vouloir faire trop, de recréer les -processus complexes auxquels nous sommes souvent confrontés.</p> -<p>Vous souhaitez partager des connaissances (cuisine, musique, danse, bricolage, -écriture), il suffit de le faire. En fait, pour la plupart des choses, il -suffit de tenter l'expérience, c'est rarement décevant. Surtout quand on -s'embarque dans des choses saugrenues ou personnellement inédites.</p> -<p>Pour moi, la frugalité, la simplicité volontaire, la sobriété heureuse, appelez-ça -comme vous le voulez, représente ce qui me convient et me permet d'être en -ligne avec les idées que je défends.</p> -</div> -<div class="section" id="faciliter-la-participation"> -<h2>Faciliter la participation</h2> -<p>Beaucoup de personnes sont à même de participer à des projets locaux, pour peu -qu'ils soient au courant mais pour autant peu franchissent le pas, et encore -moins persévèrent, pourquoi ?</p> -<p>Et pourquoi pas laisser les présents, les motivés, s'investir par eux-mêmes ? -Avoir des responsabilités est souvent pour ma part un frein à la réalisation -d'un projet lorsque je suis bénévole.</p> -<p>Décider à l'avance des choses qui semblent utiles et/ou importantes est parfois -indispensable, mais ne pas trop en faire permet de laisser libre court -à l'imagination (souvent débordante) des participants.</p> -<p>J'aime beaucoup l'idée de faire des camps de quelques jours, où rien n'est -réellement décidé à l'avance, mise à part un thème et quelques temps de -plénière ou il est possible à chacun de s'exprimer sur les projets qui -pourraient êtres réalisés.</p> -<p>Pas besoin de tant de formalisation: mettez une équipe de bidouilleurs ensemble -durant une semaine sans objectif commun à priori et sans distractions, vous -verrez bien ce qui en ressortira !</p> -</div> -Les dangers du livre numérique2012-01-23T00:00:00+01:002012-01-23T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-01-23:/les-dangers-du-livre-numerique-fr.html<p>Le framablog vient de publier <a class="reference external" href="http://www.framablog.org/index.php/post/2012/01/22/stallman-ebook-livre-electronique">une traduction de l'article de RMS à propos des dangers du livre électronique</a>. Intéressant, même si il faut faire attention à ne pas confondre livre électronique et risques liés au format de distribution.</p> -<p>Si on passe sur le fait qu'un livre electronique est moins agréable …</p><p>Le framablog vient de publier <a class="reference external" href="http://www.framablog.org/index.php/post/2012/01/22/stallman-ebook-livre-electronique">une traduction de l'article de RMS à propos des dangers du livre électronique</a>. Intéressant, même si il faut faire attention à ne pas confondre livre électronique et risques liés au format de distribution.</p> -<p>Si on passe sur le fait qu'un livre electronique est moins agréable à lire que sa version papier, il reste quand même quelques problèmes, la plupart liés au format de distribution de l’œuvre.</p> -<p>J'avoue ne pas trop savoir quoi penser de tout ça. D'un coté le livre électronique permet de franchir les frontières plus facilement, et semble avoir un tas d'avantage (notamment le fait que se trimbaler avec l'ensemble de sa collection de bouquins est désormais possible).</p> -<p>A mon avis, ce qui pose vraiment problème, ce sont les formats sous lesquels ces livres sont mis à disposition, non pas les livres eux même. Encore une question de DRMs donc…</p> -<p>Encore une problématique liée au copyright et au fait que le copie privée pose des problèmes à l'industrie en place. Ça renvoie à des questions plus profondes, et principalement à la mise en perspective du producteur de contenu et du consomateur de ce même contenu. Exactement ce qu'on essaye de résoudre dans le milieu agricole par le biais des AMAPs.</p> -<p>Sauf qu'ici, on est face au simple problème de la dématérialisation. Est-ce qu'une responsabilisation des consommateurs ne pourrait pas résoudre ce problème de publication ?</p> -<p>Recemment, j'ai récupéré une version piratée d'un livre technique, simplement parce que je ne trouvais pas une version de ce livre en numérique qui me permette de faire une copie privée de celui ci. Un Epub, par exemple. J'ai fait en me disant que c'était un acte militant. Sauf que non, ce n'est pas une solution soutenable, et j'en viens maintenant presque à le regretter. On en discutait rapidement avec <a class="reference external" href="http://ziade.org">Tarek</a> il y à quelques jours et il pointait du doigt que ceux qui en patissent sont les auteurs des livres, non pas les éditeurs (qu'il ne faut pas non plus diaboliser selon moi, ils cherchent à trouver des manières de garder leur coeur de métier).</p> -<p>Or, avoir des auteurs, des personnes qui sont prêtes à partager leur savoir à de larges audiences me semble primordial pour que la répartition du savoir continue à se répendre. Certes, le blogging permet cela dans une faible mesure, mais de manière bien moins construite, et surtout, est fait de manière bénévole (à moins que certains bloggeurs aient trouvé des moyens de rémunération dont j'ignore l'existance ?), donc il est plus difficile pour les auteurs de se dégager du temps pour travailler sur de gros ouvrages (ceci est bien évidemment une généralisation).</p> -<p>Quelles sont nos solutions, donc ? Peut être se tourner vers des solution de publication alternatives, couplées à une résponsabilisation des lecteurs. Je ne pense pas necessairement aux plateformes alternatives comme <a class="reference external" href="http://framabook.org">framabook</a>, parce que je me demande toujours si cela est une solution viable pour les auteurs, du moins dans les premières années, mais au moins des éditeurs qui ne font pas le choix du grand verrou numérique.</p> -<p>On demande pas grand chose, pourtant… Peut être même que de telles initiatives existent déjà ?</p> -<p>Et vous, vous les achetez ou vos livres ?</p> -2012, first months2012-01-21T00:00:00+01:002012-01-21T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2012-01-21:/2012-first-months.html<p>A lot of changes in these last months. First of all, I've started to -work for <a class="reference external" href="http://mozilla.org">Mozilla</a>, on the Services team, where I am working on -web services and scalability. Basically, what we are trying to do at services -is to provide a way for developers to make web services …</p><p>A lot of changes in these last months. First of all, I've started to -work for <a class="reference external" href="http://mozilla.org">Mozilla</a>, on the Services team, where I am working on -web services and scalability. Basically, what we are trying to do at services -is to provide a way for developers to make web services able to scale out of -the box.</p> -<p>Our most visible and known project, so far, is Firefox Sync, which allows to synchronize -browsing data (tabs, passwords, history, etc.) among different instances of -Firefox. We are also building other things, such as a way to get metrics -easily, a web service based queue, etc. Our primary consumers are -people inside Mozilla, and we want to help them having a simple way to create, -deploy and scale their apps. The project is named &quot;sagrada&quot;, and you -can find some more information about it on <a class="reference external" href="https://wiki.mozilla.org/Services/Sagrada">our public wiki</a></p> -<p>All of what we do, we do it in the open. So you can have a look at <a class="reference external" href="http://github.com/mozilla-services">the -different pieces of code we wrote</a> -and use them / contribute if you want to.</p> -<p>I will not dig in to all the details of what I have been doing, but so far, this have been -a pretty amazing experience. Part of this is explainable by the fact that the -team is made of amazing folks, all with a strong experience in different -topics, so I'm learning things™.</p> -<p>I am currently practicing a bit my C++ to do crypto related things (I may or -may not talk about this later on this web-logs) and it's great (well, it -remembers me why I love python for so many things, but it makes me think closer -to the metal ;)). I love this job.</p> -<p>Second, I moved to Paris. Yes, Paris. Some of you who know me a bit may find -it unexpected, and that's the case. I'm usually not a big fan of big cities and -am a fairly strong defender of having and creating activities in the country side, -to face the rural exodus problem, into other thingS.</p> -<p>I didn't changed my opinion about that. However, I don't want to <em>start</em> by -working remote, especially when working with a remote team. Having offices kind -of help me to have a differentiation between my working place and home, which I -find to be important.</p> -<p>And, to be honest, I don't like Paris for unknown reasons: I -haven't been there, so it's a big over-generalisation to say that it's not -good for me. The reality is that I have no idea of what Paris is, and if I'll -like it or not.</p> -<p>I found a really nice house (yeah, a house!) in Paris and am sharing it with 3 -other persons. We have room, all like good food and… -they are not geeks, which is a big win for me: work is work and home is home.</p> -<p>So far, Paris had been really nice. A lot of things are going on in here, and I -kind of like the way it is possible to find alternative related things in here. -I found a <a class="reference external" href="http://en.wikipedia.org/wiki/Community-supported_agriculture">CSA</a>, -some people interested by agriculture related problems and I like where things -seems to be going.</p> -<p>So, new job, new house, new city, things are going forward and that's great.</p> -<p>Oh, and I will try to post some more technical articles soon, -I'm missing them :)</p> -La simplicité volontaire contre le mythe de l'abondance2011-10-14T00:00:00+02:002011-10-14T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-10-14:/la-simplicite-volontaire-contre-le-mythe-de-labondance-fr.html<p>Paul Ariès dans la préface de &quot;<a class="reference external" href="http://www.editionsladecouverte.fr/catalogue/index.php?ean13=9782707169747">La simplicité volontaire contre le mythe de -l'abondance</a>&quot;</p> -<blockquote> -Je sais aussi qu'à force d'être seulement contre, nous finissons par être -&quot;tout contre&quot;, tout contre le système, ses débats pourris, ses pratiques -immondes, ses pervertions mentales. Cessons de porter notre adversaire sur -notre dos, car …</blockquote><p>Paul Ariès dans la préface de &quot;<a class="reference external" href="http://www.editionsladecouverte.fr/catalogue/index.php?ean13=9782707169747">La simplicité volontaire contre le mythe de -l'abondance</a>&quot;</p> -<blockquote> -Je sais aussi qu'à force d'être seulement contre, nous finissons par être -&quot;tout contre&quot;, tout contre le système, ses débats pourris, ses pratiques -immondes, ses pervertions mentales. Cessons de porter notre adversaire sur -notre dos, car il finira par nous poignarder, au moment ou nous pensions -justement pouvoir le vaincre… Entendons-nous bien, il ne s'agit pas -d'apprendre à &quot;positiver&quot; sous prétexte que l'on pourrait &quot;moraliser&quot; ou -repeindre en vert le capitalisme, il s'agit, bien au contraire, d'être aussi -intraitables lorsque nous créons cet autre monde, que lorsque nous étions -ces militants purs mais un peu durs à jouir, il s'agit d'être aussi -indomptables mais sans oublier que le capitalisme ne pourra être arrété que -par du non-capitaliste… c'est-à-dire en multipliant les expérimentations -sociales, en acceptant de faire au maximum sécession, en inventant -(réinventant?) une gauche buissonière et maquisarde, en faisant, au -quotidien, la part belle à la dérive, à des modes de comportement -expérimentaux. Nous ne devons plus accepter de faire de la politique aux -conditions de nos adversaires, car c'est la seule façon d'éviter le -pessimisme, le ressentiment, une désensibilisation croissante et… la mort -lente.</blockquote> -Travailler moins pour mieux travailler ?2011-05-19T00:00:00+02:002011-05-19T00:00:00+02:00Alexis Métaireautag:blog.notmyidea.org,2011-05-19:/travailler-moins-pour-mieux-travailler-fr.html<p>Je viens de passer une semaine et demi quasiment hors-ligne et je dois dire que -je suis assez impressionné du résultat: je suis de retour chez mes parents pour -le &quot;easter break&quot; et j'en ai profité pour donner un coup aux travaux de la -maison (et pour me reposer un …</p><p>Je viens de passer une semaine et demi quasiment hors-ligne et je dois dire que -je suis assez impressionné du résultat: je suis de retour chez mes parents pour -le &quot;easter break&quot; et j'en ai profité pour donner un coup aux travaux de la -maison (et pour me reposer un brin!).</p> -<p>Bosser en extérieur est un réel plaisir et faire quelque chose de manuel -également. Je n'ai pas pour habitude de bricoler autre chose que du logiciel et -c'est vraiment quelque chose que j'apprécie.</p> -<p>J'avoue, je mens un peu quand je dis que j'étais complètement déconnecté: -j'ai vérifié mes mails assez régulièrement en utilisant mon téléphone -(merci Arnaud pour le prêt du gadget!) et j'ai limité ma présence web au strict -minimum. Je veux dire par là pas de twitter, pas d'IRC et autres mailing-lists.</p> -<p>Quand je dis hors-ligne, je ne dis pas que je n'ai pas travaillé sur mon -ordinateur. J'ai à fournir beaucoup plus de travail que ce que je ne pensait en -premier lieu pour la rédaction de mon mémoire et j'ai passé quelques heures par -ci par là à lire des articles et livres sur le sujet ainsi que rédigé une bonne -partie de mon mémoire durant ces 10 jours. Résultat ? Les heures que j'ai passées à travailler ont -été étonnement plus productives que celles que j'ai l'habitude de passer derrière -un écran. Je ne parles pas uniquement du fait de procrastiner; évidemment c'est -une des causes principales de ma perte de productivité, mais je pense également -au fait de laisser le cerveau reposer, au moins en ce qui concerne la partie -informatique. Bricoler demande de la concentration et de la réflexion mais -permet également de laisser son esprit vagabonder. J'ai pu donc avancer mes -sur certaines parties de mon mémoire alors que j'étais en train de poser le -bardage sur la garage par exemple.</p> -<p>Passer du temps sur autre chose (qui demandait également de la concentration -par ailleurs) m'a permis d'être réellement plus efficace lors de mes phases de -rédaction et de lecture.</p> -<p>Je me demande depuis quelques temps quel sera mon futur travail et quelle forme -il prendra. Éééh oui, la fin des études arrive pour la fin de l'année, c'est -pas une blague. Et je me pose sérieusement la question du travail aux 3/4 -temps. La raison principale étant que je ne souhaites pas passer la majeure -partie de mon temps à travailler derrière un écran et que la formation que j'ai -m'y rattache beaucoup. Ne me comprenez pas de travers: j'aime ce que je fais; -mais j'aime aussi ce que je fais à coté de l'informatique: associatif, projets -alternatifs, permaculture et autres.</p> -<p>Viens s'ajouter à ça le fait d'avoir une qualité de vie qui me semble pouvoir -passer par le fait de travailler moins (&quot;il est marant ce gamin, il à pas encore commencé -à travailler qu'il veut bosser moins, regarde moi cette feignasse!&quot;) et -travailler plus efficacement. Bien sur, on n'est jamais 100% productif et c'est -d'autant plus vrai pour moi, alors si gagner en productivité peut passer par -travailler moins, pourquoi pas s'y essayer !</p> -<p>Peut être que vous pratiquez déjà le travail au 3/4 temps, que vous avez des -retours d'expérience à faire : fausse bonne idée ? Vraie bonne idée ?</p> -Quels usages pour l'informatique ?2011-01-12T00:00:00+01:002011-01-12T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2011-01-12:/usages-informatique-fr.html<p>Quand on termine ses études, on s'en pose un tas, des questions. Sur le métier -que l'on veut faire, sur ce que ça signifie, sur le sens et la valeur du -travail. Et j'en suis arrivé à faire un constat simple: l'informatique, c'est -utile, tant que ça ne vient pas …</p><p>Quand on termine ses études, on s'en pose un tas, des questions. Sur le métier -que l'on veut faire, sur ce que ça signifie, sur le sens et la valeur du -travail. Et j'en suis arrivé à faire un constat simple: l'informatique, c'est -utile, tant que ça ne vient pas vous pourrir la vie. Oui, parce que de -l'informatique on en a partout, des &quot;geeks&quot; et des &quot;accros&quot; aussi, et que ça -vient s'immiscer dans nos vies même quand d'autres moyens ou médias sont plus -utiles ou pertinents.</p> -<p>Certes, l'informatique nous permet de communiquer et travailler plus efficacement, -Mais à quel prix ? Ce n'est pas parce qu'il est possible d'<a class="reference external" href="http://retourdactu.fr/2011/11/07/la-non-communication-nouveau-modele-de-societe/">industrialiser -l'éducation</a> -(ou l'agriculture !), que l'on doit le faire. Oui, ça me dérange d'être une des -nombreuses personnes à l'œuvre derrière cette soit disant &quot;révolution&quot;, qui -n'est pas toujours pour le meilleur. Attention, je ne remets pas l'informatique -et son intérêt en cause: je me pose des questions quand à la place que je veux -lui donner et la place que je souhaites occuper dans son évolution. Ce n'est -pas parce qu'on peut tuer avec un marteau (avec un peu de volonté) qu'il s'agit -d'un mauvais outil, mais si tout le monde se met à tuer avec des marteaux (y a -des malades partout, hein), alors se poser la question de son rôle, en tant que -fabricant de marteaux me semble nécessaire (oui, je vous l'accorde, on aura vu -des comparaisons plus perspicaces).</p> -<p>Donc: à partir de quel moment l'informatique cesse d'être un outil utile pour -transformer nos modes de vies d'une manière qui me dérange ? Peut être avec son -arrivée sur des périphériques mobiles ? Peut être quand elle se fait -l'instrument du consumérisme et de l'individualisme.</p> -<div class="section" id="et-alors-on-fait-quoi"> -<h2>Et alors, on fait quoi ?</h2> -<p>Mais si je continue à faire de l'informatique, il y a bien des raison. J'ai -d'ailleurs trouvé mon intérêt de par le coté collaboratif qui est permis et -développé par l'outil informatique, et notamment par le réseau des réseaux -(internet). Faisons ensemble, mes amis. Prouvons que la collaboration a de -meilleurs jours à vivre que la compétition. Le web, notamment, est une avancée -majeure en ce qui concerne la liberté d'expression et le partage de -connaissances (oui, kipédia). Je vous conseille d'ailleurs à ce propos -<a class="reference external" href="http://owni.fr/2011/11/30/vers-une-economie-de-la-contribution/">l'excellent discours tenu par Bernard Stiegler</a> paru -récemment sur <a class="reference external" href="http://www.owni.fr">owni</a>.</p> -<p>Et c'est cet avenir qu'il me plait de défendre: l'ouverture d'esprit, la -possibilité que chacun puisse contribuer et participer à une base de savoir -commune, en apprenant des autres. Mais par pitié, n'imposons pas la -technologie là où elle n'est pas nécessaire, et utilisons la avec tact quand -elle peut nous être profitable.</p> -<p>Il me plait de repenser l'informatique comme outil et non plus comme mode de -vie. Faisons le l'outil de la collaboration. À l'école, apprenons à nos enfants -à collaborer, à susciter le partage, pas uniquement avec l'outil informatique, -mais aussi avec celui ci, tout en leurs apprenant à avoir un regard critique -sur les informations qu'ils reçoivent.</p> -<p>En bref, questionner le rôle que l'on souhaite avoir dans notre société par le -biais de l'informatique est nécessaire. Comme d'autres, je suis arrivé -à l'informatique par le biais du premier ordinateur familial, il y a de ça une -bonne quinzaine d'années. Ça intrigue, on touche un peu à tout (on en fait des -conneries !) et on finit par apprendre/comprendre comment ça marche, petit -à petit. Cette curiosité n'est d'ailleurs pas le propre de l'informatique -puisqu'on la retrouve dans la cuisine, dans le bricolage et dans un tas de -domaines de notre vie quotidienne.</p> -<p>Finalement, c'est aimer bidouiller, et comprendre comment ça fonctionne, quitte -à sortir les compétences de leur domaine de prédilection (qui a dit que -l'informatique ne pouvait être artistique ?) Le mouvement hacker (bidouilleurs) -aime à sortir l'informatique de son carcan et l'appliquer ailleurs.</p> -<p>C'est de cette manière que j'ai envie de considérer mon métier, qui avant tout -est une passion. Je suis un bidouilleur, j'aime découvrir comment les choses -fonctionnent et avoir une panoplie d'outils qui me permettent de répondre à des -besoins réels.</p> -</div> -<div class="section" id="favoriser-la-collaboration"> -<h2>Favoriser la collaboration</h2> -<p>Et donc, en tant qu'individu, pourquoi faire de l'informatique ? Qu'est-ce qui -m'attire dans cet outil ?</p> -<p>Ce qu'on pourrait qualifier de &quot;recherche fondamentale&quot;, l'écriture de -bibliothèques logicielles, est important mais n'est pas tout. Ce qui importe ce -sont les usages qui en découlent. Je souhaite <strong>savoir écrire des outils qui -sont utiles</strong>, <strong>qui favorisent la collaboration et participent à l'ouverture -des esprits</strong>.</p> -<p>Je choisis de faire de l'informatique pour créer les outils qui répondent à des -problématiques réelles, pour trouver de meilleures manières de communiquer et -de travailler ensemble. Mais, comme me le disait David, d'<a class="reference external" href="http://outils-reseaux.org/PresentationProjet">Outils-Réseaux</a>, on ne crée pas de la -coopération: rien ne sert d'essayer de faire coopérer des gens qui ne veulent -pas. On peut, cependant, la faciliter, en utilisant les bons outils et en -formant les gens à leur utilisation, ainsi qu'aux pratiques collaboratives -(qui, je le répète, ne s'arrêtent pas du tout aux frontières informatique).</p> -<p>Le logiciel libre, avant d'être une force pour le marché logiciel, est une -application du partage. Une démonstration qu'il est possible de travailler -ensemble pour fabriquer quelque chose de fonctionnel et d'utile pour tous. Une -sorte d'antithèse de ce modèle capitaliste incarné par les brevets logiciel.</p> -<p>A plusieurs reprises, j'ai été bluffé par la réalité du logiciel libre. Oui, il -est facile de collaborer lorsqu'on crée un logiciel, pour peu qu'on explique -les tenants et les aboutissants aux participants. Les contributeurs sortent -d'on ne sait où, pour peu que le projet leur soit utile. Je ne parle pas -d'outils &quot;corpo compliant&quot; (bien que ça soit probablement aussi le cas), mais -d'outils que j'ai pu développer pour mon propre usage, et sur lesquels il a été -possible de collaborer avec d'autres.</p> -<p>Parce que l'informatique est utile dans bien des milieux, parce qu'elle peut -être (et elle l'est) un vecteur de participation et de collaboration, défendons -les valeurs qui nous sont chères (logiciels libres et ouverts!) et construisons -des ponts entre les initiatives qui nous parlent (fermes autogérées, -initiatives d'éducation populaire) et l'informatique.</p> -<p>Faisons en sorte de rendre l'informatique accessible et utile dans les milieux -ou elle peut apporter quelque chose !</p> -</div> -Fork you ! or how the social coding can help you2010-11-05T00:00:00+01:002010-11-05T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-11-05:/fork-you-or-how-the-social-coding-can-help-you.html<p>With <a class="reference external" href="http://github.com">github</a> and <a class="reference external" href="http://www.bitbucket.org">bitbucket</a> coming around, a lot of new usages appears for the -developpers: it's now easy to get feedback on your code/modifications, and to get -help from others by, for instance, forking repositories.</p> -<p>Eeach time I see people helping others, I'm amazed by how we like to …</p><p>With <a class="reference external" href="http://github.com">github</a> and <a class="reference external" href="http://www.bitbucket.org">bitbucket</a> coming around, a lot of new usages appears for the -developpers: it's now easy to get feedback on your code/modifications, and to get -help from others by, for instance, forking repositories.</p> -<p>Eeach time I see people helping others, I'm amazed by how we like to share -our knowledge.</p> -<p>I say github, because it seems to be the more mainstream, but I think it's -something strongly related to the <a class="reference external" href="http://en.wikipedia.org/wiki/Distributed_revision_control">DVCS</a> principles: the &quot;only&quot; thing github have -made is to turn that into a social network, and to reveal the awesomeness of the -DVCSes to the masses.</p> -<p>What is really interesting is to see how this platform is addictive: it's -automatically updating a webpages with the more accurate informations about the -projects you're involved in, and add a bit of magic to that using webhooks, -allowing you to update your website each time you push to you repository, for -instance.</p> -<p>Quite nothing, indeed, but, I don't know why, I find this fascinating.</p> -<p>I haven't had the privilege to see my projects forked from github by strangers, -but I've forked others repository to give an hand some times, when I wanted to, -and the main reason is &quot;because it's <strong>fun</strong>&quot; to do so.</p> -<p>Yeah, you're probably right, you have to be a nerd to find fun to fork others. -The good point is that geeks are a kind of nerds, and some geeks are coders :)</p> -<div class="section" id="new-ways-to-contribute"> -<h2>New ways to contribute</h2> -<p>In addition, it seems that he community, or the communities, are there, on those -new social networks for coders. It's really handy to drop an eye on interesting -projects, to report bugs, propose new features, and check what new projects this -or this person have made.</p> -<p>Well, &quot;it's not new&quot;, you may think. That's true, because it's been a while that -SVN was there and even CVS before that. But, it was a bit messy to &quot;fork&quot; a -project, isn't it ? And I'm not talking about all the hell SVN involved with it -(who have not had issues with those messy .svn folders raises an hand !).</p> -<p>It have not been so easy to share code and thoughts about code, to propose -changes on existing code, than now. You think it's better to implement this or -that in a different way ? Clone it (fork it), make your changes and publish -them, and then ask projects owners about it. For sure you'll have answers.</p> -<p>Even if they don't want it, you can easily keep your changes, and keep getting -their updates!</p> -<p>Also, lot of <em>fashionables</em> projects tend to move on DVCS. -Personally, if I know I can fork on a DVCS instead of from a &quot;simple&quot; VCS, -I'll probably be quicker to fork/clone, and to publish changes on my own copy, -than if I had to do so on the upstream repository (and I'll likely dont have -the rights to push to it), because I will not be afraid to break things.</p> -<p>DVCSes makes the contribution easier.</p> -</div> -<div class="section" id="release-early-release-often"> -<h2>Release early, release often</h2> -<p>Maybe have you read <a class="reference external" href="http://www.catb.org/~esr/writings/cathedral-bazaar/">The cathedral and the bazaar</a>, by Eric Steven Raymond ? -(If not, consider doing so, it's a really interesting reading)</p> -<p>Among a lot of others interesting things, one hint he gives is <em>release early, -release often</em>.</p> -<p>I understand it as: if you want to get contributors, release your code early, -even if it's not perfect, and don't be afraid to publish your changes each -time it's needed.</p> -<p>Without notifying it, that's basically what I was doing for my own projects. -I guess that's because Social coding platforms encourages those practices, -partially cause of the possible impact publishing each of your changes can have -on your final solution.</p> -<p>If you have considered publishing your projects, code snippets, or whatever -(code related) but did not done it, considering them not yet ready, maybe -should you think about it twice: you can get feedback and probably start some -interesting discussions about it, if you write code that's readable, of course!</p> -</div> -<div class="section" id="a-step-further-for-open-source-softwares"> -<h2>A step further for open source softwares</h2> -<p>Well, DVCSes are a honking great idea, and they're starting to be really -powerful when applied to free softwares. I mean: if you can't see a project, -it will be hard to contribute to it. And, I don't think anyone wants to -contribute to something closed/proprietary, <em>just for fun</em>. Or maybe am I -missing something.</p> -<p>Maybe it's a kind of revolution, about free and open source softwares (<a class="reference external" href="http://en.wikipedia.org/wiki/Free_and_open_source_software">FOSS</a>), -that is going on. I really like to know I have my word to say about the changes -in the tools I use, and to know that I can make them evolve.</p> -<p>Let's take an example. Imagine I'm using a web framework on daily basis, as a -part of my job as a web developer. I do like using an open source software -because I know how it's working, and because I know that I can interact with the -authors of the framework while they're doing the changes on it.</p> -<p>That's communication, nothing more, and of course I can do that with an internal -proprietary solution, but it will cost me <strong>a lot</strong> more time, for a dead-simple -reason: a company is not as big and powerful as a community can be: it will cost -time to work on this framework, resources to maintain it, fix bugs etc.</p> -<p>Well, I'm starting advocating here about Free and Open Source Softwares use on -companies, what is a bit beyond the scope of this article, so let's back to -our DVCSes and new social related tools.</p> -<p>If I find a bug in this framework, while working, I have the possibility to -go and talk with the creators of the framework, to open a ticket, and even to -make a fix for it, because I've access to the source code. If I want to create a -new feature, I just have to fork it, hack it, and then publish my code to have -feedback of the community.</p> -<p>My fix/work will benefit to all the people (and maybe others companies) working -with this framework, and it's a way to prove the community that my company is -enough skilled to make code-fixes to the framework, so that's all good !</p> -</div> -<div class="section" id="what-s-next"> -<h2>What's next ?</h2> -<p>I hope those social coding platforms are only the begining of a new area. I hope -they will make people realize what the power of the community is, and how easily -they can becomes part of it.</p> -<p>If you're not using them right now, maybe you should do so: have a -look on how the programs you're using are made, consider publishing your -experimentations, and share them with others, you will see, it's kind of -addictive !</p> -</div> -Le temps des grâces, courrez-y !2010-03-28T00:00:00+01:002010-03-28T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-03-28:/le-temps-des-graces-courrez-y-fr.html<p>Ouf, notre -<a class="reference external" href="http://www.reseaugrappe.org">semaine de l'environnement</a> s'est -terminée, après un peu de neige et un brin de soleil quand il en -fallait.</p> -<p>Ce fut l'occasion de rencontrer beaucoup de gens biens, et -de regarder d'un peu plus près toutes ces problématiques qui -mériteraient à elles seules, chacune un billet. Après un …</p><p>Ouf, notre -<a class="reference external" href="http://www.reseaugrappe.org">semaine de l'environnement</a> s'est -terminée, après un peu de neige et un brin de soleil quand il en -fallait.</p> -<p>Ce fut l'occasion de rencontrer beaucoup de gens biens, et -de regarder d'un peu plus près toutes ces problématiques qui -mériteraient à elles seules, chacune un billet. Après un répis -d'une semaine, pour récupérer des folies organisatrices (c'est ça -qui fait du bien, ceci dit -- les folies, pas le repos), je me -retrouve de nouveau sur ces mêms réflexions, grâce aux journées -organisées par -<a class="reference external" href="http://www.fne.asso.fr/">France Nature Environnement</a>, qui -proposaient ce jeudi soir une projection de &quot;Le temps des grâces&quot;, -un documentaire sur l'agriculture.</p> -<p>Parce que depuis 60 ans, il est pratiqué le remembrement des -parcelles à gogo, parce que nos sols deviennent completement morts -à cause des tonnes d'intrants qu'on leur fait absorber, et parce -que les exploitations s'agrandissent sans en finir pour tenter de -réagir façe à un marché financier toujours plus insaisissable, mené -de très loin par la PAC, il fallait un film pour en parler. C'est -ce que fait &quot;le temps des grâçes&quot;, avec un bon sens et une facilité -à faire passer des messages, qu'on ne peut qu'applaudir.</p> -<p>Malheureusement il s'agissait de la dernière diffusion à -<a class="reference external" href="http://www.cinemas-utopia.org/toulouse/">L'Utopia de Toulouse</a>... -Si vous en avez l'occasion, sautez dessus et profitez le temps de -ces 2 heures, ou vous pourrez écouter à la fois des discours -d'agronomes, d'agriculteurs, de chercheurs et bien d'autres, qui -dressent un constat pas si brillant de notre agriculture. On n'est -pas sorti de l'auberge, enfin, c'est l'expression.</p> -<p>Je vous laisse avec le synopsis et une bande annonce.</p> -<blockquote> -Une enquête documentaire sur -le monde agricole français aujourd'hui à travers de nombreux récits -: agriculteurs, chercheurs, agronomes, écrivains... Un monde qui -parvient à résister aux bouleversements qui le frappent - -économiques, scientifiques, sociaux - et qui, bon gré mal gré, -continue d'entretenir les liens entre générations. Un monde au -centre d'interrogations majeures sur l'avenir.</blockquote> -<p>Ainsi qu'un commentaire que je ne peux m'empécher de relayer, -trouvé sur allocine.fr (oui, vous savez, ce site rempli de pubs).</p> -<blockquote> -Le temps des grâces c'est je pense le plus grand film traitant de -l'écologie en tant que documentaire ou en sujet principal, on y -apprend une multitude de choses, on en ressort en colère contre le -système, le film propose différents points de vues, ici on a pas de -voix off moralisatrice à deux balles avec des gros titres bien -surlignés pour que même les beaufs matant TF1 puissent comprendre, -ici même si ça reste accessible au citoyen lambda, le film ne fait -pas de compromis avec le monde agroalimentaire, il ose dénoncer les -filière d'agronomie qui apprennent pas les bonnes choses à leurs -étudiants, aux lobbys de cette agro-industrie qui n'en fait qu'à sa -tête pour amasser de l'argent, cette tendance à tout uniformiser et -détruire… Franchement j'ai trouvé ça génial de bout en bout, -captivant, on explore cette campagne française, on comprend les -dilemmes des paysants. Le film n'étant pas opposé à la modernité, -ni même réactionnaire, il propose juste un constat alarmant du -monde agricole français, tout en proposant des alternatives qui -pourraient être utilisée, si les pouvoirs publics lâchaient un peu -la main des lobbys. Passionnant, vraiment.</blockquote> -<p>Courrez-y, je vous dis.</p> -Semaine de l’environnement: La consommation étudiante2010-02-24T00:00:00+01:002010-02-24T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2010-02-24:/semaine-de-lenvironnement-la-consommation-etudiante-fr.html<p>Les acteurs associatifs sont bien souvent moteurs des critiques de nos sociétés. Je pense à <a class="reference external" href="http://www.framasoft.net/">Framasoft</a>, à <a class="reference external" href="http://www.laquadrature.net/">la Quadrature du net</a> ou à <a class="reference external" href="http://www.arsindustrialis.org/">Ars Industrialis</a> (dans le domaine de la science et de l'informatique), mais aussi <a class="reference external" href="http://www.amisdelaterre.org/">aux Amis de la Terre</a>, à <a class="reference external" href="http://www.attac.org/">ATTAC</a> (dans le domaine de l'environnement entres autres …</p><p>Les acteurs associatifs sont bien souvent moteurs des critiques de nos sociétés. Je pense à <a class="reference external" href="http://www.framasoft.net/">Framasoft</a>, à <a class="reference external" href="http://www.laquadrature.net/">la Quadrature du net</a> ou à <a class="reference external" href="http://www.arsindustrialis.org/">Ars Industrialis</a> (dans le domaine de la science et de l'informatique), mais aussi <a class="reference external" href="http://www.amisdelaterre.org/">aux Amis de la Terre</a>, à <a class="reference external" href="http://www.attac.org/">ATTAC</a> (dans le domaine de l'environnement entres autres), et a tout un tas d'autres associations que je ne peux pas citer ici exhaustivement... Ce sont eux qui sont porteurs de messages alternatifs, et qui sont les initiateurs de débats publics, qui permettent de faire avancer des thématiques aussi importantes que le logiciel libre ou la protection de l'environnement.</p> -<p>Dans cette optique, depuis près de 3 ans (déjà !), au sein du -<a class="reference external" href="http://www.reseaugrappe.org">réseau GRAPPE</a>, on <em>essaye</em> -d'aborder des thématiques qui touchent de près ou de loin à -l'environnement, parce que c'est un sujet qui nous importe et nous -passionne. L'année dernière, c'était l'alimentation étudiante, ce -qui à abouti à la publication de -<a class="reference external" href="http://public.reseaugrappe.org/alimentation.pdf">la revue &quot;les étudiants se mettent à table&quot;</a>. -Cette année c'est la consommation étudiante qui est au programme.</p> -<div class="section" id="la-consommation-etudiante"> -<h2>La consommation étudiante ?</h2> -<p>L'idée principale de cette étude est de tenter de faire une analyse -de la &quot;société de consommation&quot;, souvent questionnée par les -étudiants et par d'autres, et de jeter un œil sur le rapport des -étudiants à cette société: Quoi et comment consomment-ils ? Les -universités et les écoles ne poussent-elles pas d’une certaine -manière les étudiants à la consommation ? Quelles sont les -alternatives face aux dérives de surconsommation ?</p> -<blockquote> -Analyse des pratiques, réflexions et mobilisations des étudiants en -termes de consommation seront réalisés pour comprendre leur modes -de vie, mais aussi leurs attentes, leurs propositions sur cette -thématique</blockquote> -</div> -<div class="section" id="la-semaine-de-l-environnement"> -<h2>La semaine de l'environnement !</h2> -<p>A travers l'ensemble des villes du réseau, -des projections de films et des débats auront donc lieu sur ce -thème, lors de la semaine de l'environnement 2010, qui se déroulera -d'ailleurs durant le mois de Mars -<a class="reference external" href="http://www.reseaugrappe.org/la-semaine-de-lenvironnement-programme/">partout en france</a>, -et <strong>du 6 au 14 Mars sur Toulouse</strong>. -<a class="reference external" href="http://docs.notmyidea.org/sde/prog-toulouse.pdf">Jetez un oeil au programme</a> -! Avec pour objectif de sonder un peu le ressenti des étudiants en -terme de consommation, nous avons mis en place -<a class="reference external" href="http://spreadsheets.google.com/viewform?formkey=dHV2bVllS2lWbzhyV3NBN3NUbi1TM2c6MA">un questionnaire en ligne</a>, -que vous pouvez compléter en une petite 10aine de minutes, -n'hésitez pas ! -<a class="reference external" href="http://www.reseaugrappe.org/consommation/">La page sur la consommation étudiante sur le site du GRAPPE</a></p> -</div> -AMAP + Média = Paniers bio à 5e ?!2009-11-11T00:00:00+01:002009-11-11T00:00:00+01:00Alexis Métaireautag:blog.notmyidea.org,2009-11-11:/amap-media-paniers-bio-a-5e-fr.html<p>Le raccourci me semble un peu rapide. Et pourtant, il est emprunté -bien trop souvent. La dernière <em>mes-utilisation</em> que j'ai à décrier -est celle d'un reportage télé, passé sur France 2 vendredi 23 -Octobre -(<a class="reference external" href="http://docs.notmyidea.org/amap/amap-fr2.avi">voir la vidéo</a>), -ou on parles de -<a class="reference external" href="http://amap.zest.free.fr">l'AMAP étudiante Zest</a>.</p> -<p>Malgré tout le temps passé à …</p><p>Le raccourci me semble un peu rapide. Et pourtant, il est emprunté -bien trop souvent. La dernière <em>mes-utilisation</em> que j'ai à décrier -est celle d'un reportage télé, passé sur France 2 vendredi 23 -Octobre -(<a class="reference external" href="http://docs.notmyidea.org/amap/amap-fr2.avi">voir la vidéo</a>), -ou on parles de -<a class="reference external" href="http://amap.zest.free.fr">l'AMAP étudiante Zest</a>.</p> -<p>Malgré tout le temps passé à expliquer que justement, l'AMAP c'est -avant tout, pour nous, une notion de solidarité envers les -agriculteurs, malgré le fait que le message soit plus profond que -simplement aller acheter du bio (ça, c'est possible aussi en -supermarché), malgré le fait qu'il s'agisse en fait d'une remise en -cause plus profonde de la société, les journalistes n'ont choisi de -prendre que les quelques secondes qui leurs convenaient, celles qui -ne faisaient pas tache, celle ou je dis que &quot;l'AMAP permet aux -étudiants de réapprendre à cuisiner, plutôt que de manger des -nouilles et de se faire des plats réchauffés&quot;. Bien sur, je l'ai -dit et je le pense d'ailleurs, là n'est pas le problème, mais mon -message n'était pas celui là.</p> -<p>Jamais, dans les quelques minutes du reportage, on ne dit ce que -AMAP signifie: Association de <strong>Maintien</strong> d'une Agriculture -<strong>Paysanne</strong>. On ne parles même pas des agriculteurs ! C'est -simplement plus facile pour les étudiants de venir récupérer leurs -paniers, puisque les points de distribution sont sur les facs, et -en plus ça ne coute que 5 euros ! ...</p> -<p>Alors je crois bon de rappeler que L'AMAP n'est pas seulement un -service, c'est un engagement. Sur 5 mois, un engagement solidaire, -c'est la donnée principale de l'équation, celle sans quoi ça ne -peut fonctionner. Par le biais de cette AMAP, on essaye de montrer -que d'autres agricultures sont possibles, que la solidarité c'est -bien réel, et qu'il est possible de sortir du -<em>tout, tout de suite</em>.</p> -<p>Mais bon, apparemment, ça passe pas bien à la télé.</p> - \ No newline at end of file diff --git a/first-week-working-on-distutils2.html b/first-week-working-on-distutils2.html index dbde655..80ca547 100644 --- a/first-week-working-on-distutils2.html +++ b/first-week-working-on-distutils2.html @@ -6,10 +6,10 @@ - first week working on distutils2 - Carnets Web + first week working on distutils2 - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -84,83 +84,65 @@ styles, `#sidebar-checkbox` for behavior. -->

🌟

-

As I've been working on -Distutils2 during the past -week, taking part of the -GSOC program, here is a -short summary of what I've done so far.

-

As my courses are not over yet, I've not worked as much as I -wanted, and this will continues until the end of June. My main -tasks are about making installation and uninstallation commands, to -have a simple way to install distributions via -Distutils2.

+ +

As I've been working on Distutils2 +during the past week, taking part of the +GSOC program, here is a short +summary of what I've done so far.

+

As my courses are not over yet, I've not worked as much as I wanted, and +this will continues until the end of June. My main tasks are about +making installation and uninstallation commands, to have a simple way to +install distributions via +Distutils2.

To do this, we need to rely on informations provided by the Python -Package Index (PyPI), and there is at -least two ways to retreive informations from here: XML-RPC and the -"simple" API.

+Package Index (PyPI), and there is at least +two ways to retreive informations from here: XML-RPC and the "simple" +API.

So, I've been working on porting some -Distribute related -stuff to Distutils2, cutting -off all non distutils' things, as we do not want to depend from -Distribute's internals. My main work has been about reading the -whole code, writing tests about this and making those tests -possible.

-

In fact, there was a need of a pypi mocked server, and, after -reading and introducing myself to the distutils behaviors and code, -I've taken some time to improve the work -Konrad makes about this mock.

-
-

A PyPI Server mock

-

The mock is embeded in a thread, to make it available during the -tests, in a non blocking way. We first used -WSGI and -wsgiref in order -control what to serve, and to log the requests made to the server, -but finally realised that -wsgiref is not -python 2.4 compatible (and we need to be python 2.4 compatible in +Distribute related stuff to +Distutils2, cutting off all non +distutils' things, as we do not want to depend from Distribute's +internals. My main work has been about reading the whole code, writing +tests about this and making those tests possible.

+

In fact, there was a need of a pypi mocked server, and, after reading +and introducing myself to the distutils behaviors and code, I've taken +some time to improve the work Konrad +makes about this mock.

+

A PyPI Server mock

+

The mock is embeded in a thread, to make it available during the tests, +in a non blocking way. We first used WSGI and +wsgiref in order control +what to serve, and to log the requests made to the server, but finally +realised that wsgiref is +not python 2.4 compatible (and we need to be python 2.4 compatible in Distutils2).

So, we switched to -BaseHTTPServer -and -SimpleHTTPServer, -and updated our tests accordingly. It's been an opportunity to -realize that WSGI has been a great step -forward for making HTTP servers, and expose a really simplest way -to discuss with HTTP !

-

You can find -the modifications I made, -and the -related docs -about this on -my bitbucket distutils2 clone.

-
-
-

The PyPI Simple API

-

So, back to the main problematic: make a python library to access -and request information stored on PyPI, via the simple API. As I -said, I've just grabbed the work made from -Distribute, and played -a bit with, in order to view what are the different use cases, and -started to write the related tests.

-
-
-

The work to come

+BaseHTTPServer and +SimpleHTTPServer, +and updated our tests accordingly. It's been an opportunity to realize +that WSGI has been a great step forward for making +HTTP servers, and expose a really simplest way to discuss with HTTP !

+

You can find the modifications I +made, and the +related +docs +about this on my bitbucket distutils2 +clone.

+

The PyPI Simple API

+

So, back to the main problematic: make a python library to access and +request information stored on PyPI, via the simple API. As I said, I've +just grabbed the work made from +Distribute, and played a bit +with, in order to view what are the different use cases, and started to +write the related tests.

+

The work to come

So, once all use cases covered with tests, I'll rewrite a bit the -grabbed code, and do some software design work (to not expose all -things as privates methods, have a clear API, and other things like -this), then update the tests accordingly and write a documentation -to make this clear.

-

Next step is to a little client, as I've -already started here -I'll take you updated !

-
- - Vous pouvez également télécharger cet article en pdf. +grabbed code, and do some software design work (to not expose all things +as privates methods, have a clear API, and other things like this), then +update the tests accordingly and write a documentation to make this +clear.

+

Next step is to a little client, as I've already started +here I'll take you updated !

diff --git a/focusing-on-what-matters.html b/focusing-on-what-matters.html index 0d2ecc1..e09fc74 100644 --- a/focusing-on-what-matters.html +++ b/focusing-on-what-matters.html @@ -6,10 +6,10 @@ - Focusing on what matters - Carnets Web + Focusing on what matters - Alexis - Carnets en ligne - + @@ -18,8 +18,6 @@ - - + + + + + + +
+
+
+

+ Alexis - Carnets en ligne +

+
+
+ +
+
+

Génération de formulaires, geolocalisés ?

+02 avril 2012 + + +
+

🌟

+ +

On a un plan. Un "truc de ouf".

+

À plusieurs reprises, des amis m'ont demandé de leur coder la même +chose, à quelques détails près: une page web avec un formulaire qui +permettrait de soumettre des informations géographiques, lié à une carte +et des manières de filtrer l'information.

+

L'idée fait son bout de chemin, et je commence à penser qu'on peut même +avoir quelque chose de vraiment flexible et utile. J'ai nommé le projet +carto-forms pour l'instant (mais c'est uniquement un nom de code).

+

Pour résumer: et si on avait un moyen de construire des formulaires, un +peu comme Google forms, mais avec des informations géographiques en +plus?

+

Si vous ne connaissez pas Google forms, il s'agit d'une interface simple +d'utilisation pour générer des formulaires et récupérer des informations +depuis ces derniers.

+

Google forms est un super outil mais à mon avis manque deux choses +importantes: premièrement, il s'agit d'un outil propriétaire (oui, on +peut aussi dire privateur) et il n'est donc pas possible de le hacker un +peu pour le faire devenir ce qu'on souhaite, ni l'installer sur notre +propre serveur. Deuxièmement, il ne sait pas vraiment fonctionner avec +des informations géographiques, et il n'y à pas d'autre moyen de filtrer +les informations que l'utilisation de leur système de feuilles de +calcul.

+

Après avoir réfléchi un petit peu à ça, j'ai contacté +Mathieu et les anciens collègues +de chez Makina Corpus, puisque les projets +libres à base de carto sont à même de les intéresser.

+

Imaginez le cas suivant:

+
    +
  1. Dans une "mapping party", on choisit un sujet particulier à + cartographier et on design un formulaire (liste des champs (tags) a + remplir + description + le type d'information) ;
    2. +
  2. Sur place, les utilisateurs remplissent les champs du formulaire + avec ce qu'ils voient. Les champs géolocalisés peuvent être remplis + automatiquement avec la géolocalisation du téléphone ;
    3. +
  3. À la fin de la journée, il est possible de voir une carte des + contributions, avec le formulaire choisi ;
    4. +
  4. Un script peut importer les résultats et les publier vers + OpenStreetMap.
    5. +
+

Quelques cas d'utilisation

+

J'arrive à imaginer différents cas d'utilisation pour cet outil. Le +premier est celui que j'ai approximativement décrit plus haut: la +génération de cartes de manière collaborative, avec des filtres à +facettes. Voici un flux d'utilisation général:

+
    +
  • +

    Un "administrateur" se rend sur le site web et crée un nouveau + formulaire pour l'ensemble des évènements alternatifs. Il crée les + champs suivants:

    +
      +
    • Nom: le champ qui contient le nom de l'évènement.
      • +
    • Catégorie: la catégorie de l'évènement (marche, concert, + manifestation…). Il peut s'agir d'un champ à multiples + occurrences.
      • +
    • Le lieu de l'évènement. Celui-ci peut être donné soit par une + adresse soit en sélectionnant un point sur une carte.
      • +
    • Date: la date de l'évènement (un "date picker" peut permettre + cela facilement)
      • +
    +

    Chaque champ dans le formulaire a des informations sémantiques +associées (oui/non, multiple sélection, date, heure, champ géocodé, +sélection carto, etc.)

    +
    • +
  • +

    Une fois terminé, le formulaire est généré et une URL permet d'y + accéder. (par exemple http://forms.notmyidea.org/alternatives).

    +
    • +
  • +

    Une API REST permet à d'autres applications d'accéder aux + informations et d'en ajouter / modifier de nouvelles.

    +
    • +
  • +

    Il est maintenant possible de donner l'URL à qui voudra en faire bon + usage. N'importe qui peut ajouter des informations. On peut + également imaginer une manière de modérer les modifications si + besoin est.

    +
    • +
  • +

    Bien sur, la dernière phase est la plus intéressante: il est + possible de filtrer les informations par lieu, catégorie ou date, le + tout soit via une API REST, soit via une jolie carte et quelques + contrôles bien placés, dans le navigateur.

    +
    • +
+

Vous avez dû remarquer que le processus de création d'un formulaire est +volontairement très simple. L'idée est que n'importe qui puisse créer +des cartes facilement, en quelques clics. Si une API bien pensée suit, +on peut imaginer faire de la validation coté serveur et même faire des +applications pour téléphone assez simplement.

+

Pour aller un peu plus loin, si on arrive à penser un format de +description pour le formulaire, il sera possible de construire les +formulaires de manière automatisée sur différentes plateformes et +également sur des clients génériques.

+

On imagine pas mal d'exemples pour ce projet: des points de recyclage, +les endroits accessibles (pour fauteuils roulants etc.), identification +des arbres, bons coins à champignons, recensement des espèces en voie de +disparition (l'aigle de Bonelli est actuellement suivi en utilisant une +feuille de calcul partagée !), suivi des espèces dangereuses (le frelon +asiatique par exemple), cartographier les points d'affichage +publicitaires, participation citoyenne (graffitis, nids de poule, voir +http://fixmystreet.ca), geocaching, trajectoires (randonnées, +coureurs, cyclistes)…

+

Voici quelques exemples où ce projet pourrait être utile (la liste n'est +pas exhaustive):

+

Un backend SIG simple à utiliser

+

Disons que vous êtes développeur mobile. Vous ne voulez pas vous +encombrer avec PostGIS ou écrire du code spécifique pour récupérer et +insérer des données SIG! Vous avez besoin de Carto-Forms! Une API +simple vous aide à penser vos modèles et vos formulaires, et cette même +API vous permet d'insérer et de récupérer des données. Vous pouvez vous +concentrer sur votre application et non pas sur la manière dont les +données géographiques sont stockées et gérées.

+

En d'autres termes, vous faites une distinction entre le stockage des +informations et leur affichage.

+

Si vous êtes un développeur django, plomino, drupal etc. vous pouvez +développer un module pour "plugger" vos modèles et votre interface +utilisateur avec celle de Carto-Forms. De cette manière, il est +possible d'exposer les formulaires aux utilisateurs de vos backoffices. +De la même manière, il est possible d'écrire des widgets qui consomment +des données et les affichent (en utilisant par exemple une bibliothèque +javascript de webmapping).

+

Un outil de visualisation

+

Puisque les données peuvent être proposées de manière automatisée en +utilisant l'API, vous pouvez utiliser la page de résultat de Carto-forms +comme un outil de visualisation.

+

Il est possible d'explorer mon jeu de données en utilisant des filtres +sur chacun des champs. La recherche à facettes peut être une idée pour +faciliter ce filtrage. Une carte affiche le résultat. Vous avez +l'impressoin d'être en face d'un système d'aide à la décision !

+

Évidemment, il est possible de télécharger les données brutes (geojson, +xml). Idéalement, le mieux serait d'obtenir ces données filtrées +directement depuis une API Web, et un lien permet de partager la page +avec l'état des filtres et le niveau de zoom / la localisation de la +carte.

+

Un service générique pour gérer les formulaires

+

Si vous souhaitez générer un fichier de configuration (ou ce que vous +voulez, messages emails, …) vous aurez besoin d'un formulaire et d'un +template pour injecter les données proposées par les utilisateurs et +récupérer un résultat.

+

Un service de gestion des formulaires pourrait être utile pour créer des +formulaires de manière automatique et récupérer les données "nettoyées" +et "validées".

+

On peut imaginer par exemple l'utilisation d'un système de templates +externe reposant sur carto-forms. Celui-ci "parserait" le contenu des +templates et pourrait le lier aux informations ajoutées par les +utilisateurs via un formulaire.

+

Pour ce cas particulier, il n'y a pas besoin d'informations +géographiques (SIG). Il s'agit quasiment du service proposé +actuellement par Google forms.

+

Ça n'existe pas déjà tout ça ?

+

Bien sur, il y a Google forms, qui vous permet de faire ce genre de +choses, mais comme je l'ai précisé plus haut, il ne s'agit pas +exactement de la même chose.

+

Nous avons découvert https://webform.com qui permet de créer des +formulaires avec un système de drag'n'drop. J'adorerais reproduire +quelque chose de similaire pour l'interface utilisateur. Par contre ce +projet ne gère pas les appels via API et les informations de +géolocalisation …

+

L'idée de http://thoth.io est également assez sympathique: une api +très simple pour stocker et récupérer des données. En plus de ça, +carto-forms proposerait de la validation de données et proposerait un +support des points SIG (point, ligne, polygone).

+

http://mapbox.com fait également un superbe travail autour de la +cartographie, mais ne prends pas en compte le coté auto-génération de +formulaires…

+

On est parti ?!

+

Comme vous avez pu vous en rendre compte, il ne s'agit pas d'un problème +outrageusement complexe. On a pas mal discuté avec Mathieu, à propos de +ce qu'on souhaite faire et du comment. Il se trouve qu'on peut sûrement +s'en sortir avec une solution élégante sans trop de problèmes. Mathieu +est habitué à travailler autour des projets de SIG (ce qui est parfait +parce que ce n'est pas mon cas) et connaît son sujet. Une bonne +opportunité d'apprendre!

+

On sera tous les deux à Djangocong le +14 et 15 Avril, et on prévoit une session de tempête de cerveau et un +sprint sur ce projet. Si vous êtes dans le coin et que vous souhaitez +discuter ou nous filer un coup de patte, n'hésitez pas!

+

On ne sait pas encore si on utilisera django ou quelque chose d'autre. +On a pensé un peu à CouchDB, son système de couchapps et geocouch, mais +rien n'est encore gravé dans le marbre ! N'hésitez pas à proposer vos +solutions ou suggestions.

+

Voici le document etherpad sur lequel on a travaillé jusqu'à maintenant: +http://framapad.org/carto-forms. N'hésitez pas à l'éditer et à ajouter +vos commentaires, c'est son objectif!

+

Merci à Arnaud pour la relecture et la +correction de quelques typos dans le texte :)

+
+
+
+ + + + + + + + + + +
+ + \ No newline at end of file diff --git a/gnome-3-extensions.html b/gnome-3-extensions.html index 260f4c8..17d0e03 100644 --- a/gnome-3-extensions.html +++ b/gnome-3-extensions.html @@ -6,10 +6,10 @@ - Gnome 3, extensions - Carnets Web + Gnome 3, extensions - Alexis - Carnets en ligne - + @@ -18,7 +18,6 @@ - + + + + + + +
+
+
+

+ Alexis - Carnets en ligne +

+
+
+ +
+
+

Implementing CORS in Cornice

+04 février 2013 + + +
+

🌟

+ +
+ +
+ +Note + +
+ +I'm cross-posting [on the mozilla services +weblog](https://blog.mozilla.org/services/). Since this is the first +time we're doing that, I though it could be useful to point you there. +Check it out and expect more technical articles there in the future. + +
+ +

For security reasons, it's not possible to do cross-domain requests. In +other words, if you have a page served from the domain lolnet.org, it +will not be possible for it to get data from notmyidea.org.

+

Well, it's possible, using tricks and techniques like +JSONP, but that doesn't work all +the time (see the section below). I +remember myself doing some simple proxies on my domain server to be able +to query other's API.

+

Thankfully, there is a nicer way to do this, namely, "Cross Origin +Resource-Sharing", or CORS.

+

You want an icecream? Go ask your dad first.

+

If you want to use CORS, you need the API you're querying to support it; +on the server side.

+

The HTTP server need to answer to the OPTIONS verb, and with the +appropriate response headers.

+

OPTIONS is sent as what the authors of the spec call a "preflight +request"; just before doing a request to the API, the User-Agent (the +browser most of the time) asks the permission to the resource, with an +OPTIONS call.

+

The server answers, and tell what is available and what isn't:

+

The CORS flow (from the HTML5 CORS tutorial)

+
    +
  • +

    1a. The User-Agent, rather than doing the call directly, asks the + server, the API, the permission to do the request. It does so with + the following headers:

    +
      +
    • Access-Control-Request-Headers, contains the headers the + User-Agent want to access.
      • +
    • Access-Control-Request-Method contains the method the + User-Agent want to access.
      • +
    +
    • +
  • +

    1b. The API answers what is authorized:

    +
      +
    • Access-Control-Allow-Origin the origin that's accepted. Can + be * or the domain name.
      • +
    • Access-Control-Allow-Methods a list of allowed methods. + This can be cached. Note than the request asks permission for + one method and the server should return a list of accepted + methods.
      • +
    • Access-Allow-Headers a list of allowed headers, for all of + the methods, since this can be cached as well.
      • +
    +
    • +
  • +
      +
    1. The User-Agent can do the "normal" request.
      2. +
    +
    • +
+

So, if you want to access the /icecream resource, and do a PUT there, +you'll have the following flow:

+
> OPTIONS /icecream
+> Access-Control-Request-Methods = PUT
+> Origin: notmyidea.org
+< Access-Control-Allow-Origin = notmyidea.org
+< Access-Control-Allow-Methods = PUT,GET,DELETE
+200 OK
+
+ + +

You can see that we have an Origin Header in the request, as well as a +Access-Control-Request-Methods. We're here asking if we have the right, +as notmyidea.org, to do a PUT request on /icecream.

+

And the server tells us that we can do that, as well as GET and DELETE.

+

I'll not cover all the details of the CORS specification here, but bear +in mind than with CORS, you can control what are the authorized methods, +headers, origins, and if the client is allowed to send authentication +information or not.

+

A word about security

+

CORS is not an answer for every cross-domain call you want to do, +because you need to control the service you want to call. For instance, +if you want to build a feed reader and access the feeds on different +domains, you can be pretty much sure that the servers will not implement +CORS, so you'll need to write a proxy yourself, to provide this.

+

Secondly, if misunderstood, CORS can be insecure, and cause problems. +Because the rules apply when a client wants to do a request to a server, +you need to be extra careful about who you're authorizing.

+

An incorrectly secured CORS server can be accessed by a malicious client +very easily, bypassing network security. For instance, if you host a +server on an intranet that is only available from behind a VPN but +accepts every cross-origin call. A bad guy can inject javascript into +the browser of a user who has access to your protected server and make +calls to your service, which is probably not what you want.

+

How this is different from JSONP?

+

You may know the JSONP protocol. +JSONP allows cross origin, but for a particular use case, and does have +some drawbacks (for instance, it's not possible to do DELETEs or PUTs +with JSONP).

+

JSONP exploits the fact that it is possible to get information from +another domain when you are asking for javascript code, using the +\<script> element.

+
+

Exploiting the open policy for \<script> elements, some pages use +them to retrieve JavaScript code that operates on dynamically +generated JSON-formatted data from other origins. This usage pattern +is known as JSONP. Requests for JSONP retrieve not JSON, but arbitrary +JavaScript code. They are evaluated by the JavaScript interpreter, not +parsed by a JSON parser.

+
+

Using CORS in Cornice

+

Okay, things are hopefully clearer about CORS, let's see how we +implemented it on the server-side.

+

Cornice is a toolkit that lets you define resources in python and takes +care of the heavy lifting for you, so I wanted it to take care of the +CORS support as well.

+

In Cornice, you define a service like this:

+

``` sourceCode python +from cornice import Service

+

foobar = Service(name="foobar", path="/foobar")

+

and then you do something with it

+

@foobar.get() +def get_foobar(request): + # do something with the request.

+
To add CORS support to this resource, you can go this way, with the
+cors\_origins parameter:
+
+``` sourceCode python
+foobar = Service(name='foobar', path='/foobar', cors_origins=('*',))
+
+ + +

Ta-da! You have enabled CORS for your service. Be aware that you're +authorizing anyone to query your server, that may not be what you +want.

+

Of course, you can specify a list of origins you trust, and you don't +need to stick with *, which means "authorize everyone".

+

Headers

+

You can define the headers you want to expose for the service:

+

``` sourceCode python +foobar = Service(name='foobar', path='/foobar', cors_origins=('*',))

+

@foobar.get(cors_headers=('X-My-Header', 'Content-Type')) +def get_foobars_please(request): + return "some foobar for you"

+
I've done some testing and it wasn't working on Chrome because I wasn't
+handling the headers the right way (The missing one was Content-Type,
+that Chrome was asking for). With my first version of the
+implementation, I needed the service implementers to explicitely list
+all the headers that should be exposed. While this improves security, it
+can be frustrating while developing.
+
+So I introduced an expose\_all\_headers flag, which is set to True by
+default, if the service supports CORS.
+
+### Cookies / Credentials
+
+By default, the requests you do to your API endpoint don't include the
+credential information for security reasons. If you really want to do
+that, you need to enable it using the cors\_credentials parameter. You
+can activate this one on a per-service basis or on a per-method basis.
+
+### Caching
+
+When you do a preflight request, the information returned by the server
+can be cached by the User-Agent so that it's not redone before each
+actual call.
+
+The caching period is defined by the server, using the
+Access-Control-Max-Age header. You can configure this timing using the
+cors\_max\_age parameter.
+
+### Simplifying the API
+
+We have cors\_headers, cors\_enabled, cors\_origins, cors\_credentials,
+cors\_max\_age, cors\_expose\_all\_headers … a fair number of
+parameters. If you want to have a specific CORS-policy for your
+services, that can be a bit tedious to pass these to your services all
+the time.
+
+I introduced another way to pass the CORS policy, so you can do
+something like that:
+
+``` sourceCode python
+policy = dict(enabled=False,
+              headers=('X-My-Header', 'Content-Type'),
+              origins=('*.notmyidea.org'),
+              credentials=True,
+              max_age=42)
+
+foobar = Service(name='foobar', path='/foobar', cors_policy=policy)
+
+ + +

Comparison with other implementations

+

I was curious to have a look at other implementations of CORS, in django +for instance, and I found a gist about +it.

+

Basically, this adds a middleware that adds the "rights" headers to the +answer, depending on the request.

+

While this approach works, it's not implementing the specification +completely. You need to add support for all the resources at once.

+

We can think about a nice way to implement this specifying a definition +of what's supposed to be exposed via CORS and what shouldn't directly in +your settings. In my opinion, CORS support should be handled at the +service definition level, except for the list of authorized hosts. +Otherwise, you don't know exactly what's going on when you look at the +definition of the service.

+

Resources

+

There are a number of good resources that can be useful to you if you +want to either understand how CORS works, or if you want to implement it +yourself.

+ +

Of course, the W3C specification is the best resource to rely on. This +specification isn't hard to read, so you may want to go through it. +Especially the "resource processing model" +section

+
+
+
+ + + + + + + + + + +
+ + \ No newline at end of file diff --git a/index.html b/index.html index be2c48c..35fd6f9 100644 --- a/index.html +++ b/index.html @@ -1,3 +1,4 @@ + @@ -6,10 +7,10 @@ - Carnets Web + Alexis - Carnets en ligne - + @@ -44,7 +45,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -53,104 +54,102 @@ styles, `#sidebar-checkbox` for behavior. -->
- + + + + + +
diff --git a/introducing-cornice.html b/introducing-cornice.html index 688a7d5..1bb8563 100644 --- a/introducing-cornice.html +++ b/introducing-cornice.html @@ -6,10 +6,10 @@ - Introducing Cornice - Carnets Web + Introducing Cornice - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -79,154 +79,160 @@ styles, `#sidebar-checkbox` for behavior. -->

Introducing Cornice

-12 juillet 2011 +07 décembre 2011

🌟

-

Wow, already my third working day at Mozilla. Since Monday, I've been working with -Tarek Ziadé, on a pyramid REST-ish toolkit named Cornice.

-

Its goal is to take care for you of what you're usually missing so you can -focus on what's important. Cornice provides you facilities -for validation of any kind.

-

The goal is to simplify your work, but we don't want to reinvent the wheel, so -it is easily pluggable with validations frameworks, such as Colander.

-
-

Handling errors and validation

+ +

Wow, already my third working day at Mozilla. Since Monday, I've been +working with Tarek Ziadé, on a pyramid REST-ish +toolkit named Cornice.

+

Its goal is to take care for you of what you're usually missing so you +can focus on what's important. Cornice provides you facilities for +validation of any kind.

+

The goal is to simplify your work, but we don't want to reinvent the +wheel, so it is easily pluggable with validations frameworks, such as +Colander.

+

Handling errors and validation

Here is how it works:

-
service = Service(name="service", path="/service")
+
``` sourceCode python
+service = Service(name="service", path="/service")

+
def is_awesome(request):
+    if not 'awesome' in request.GET:
+        request.errors.add('query', 'awesome',
+                            'the awesome parameter is required')

+
@service.get(validator=is_awesome)
+def get1(request):
+    return {"test": "yay!"}

+
All the errors collected during the validation process, or after, are
+collected before returning the request. If any, a error 400 is fired up,
+with the list of problems encountered returned as a nice json list
+response (we plan to support multiple formats in the future)
+
+As you might have seen, request.errors.add takes three parameters:
+**location**, **name** and **description**.
+
+**location** is where the error is located in the request. It can either
+be "body", "query", "headers" or "path". **name** is the name of the
+variable causing problem, if any, and **description** contains a more
+detailed message.
+
+Let's run this simple service and send some queries to it:
+
+    $ curl -v http://127.0.0.1:5000/service
+    > GET /service HTTP/1.1
+    > Host: 127.0.0.1:5000
+    > Accept: */*
+    >
+    * HTTP 1.0, assume close after body
+    < HTTP/1.0 400 Bad Request
+    < Content-Type: application/json; charset=UTF-8
+    [{"location": "query", "name": "awesome", "description": "You lack awesomeness!"}
+
+I've removed the extra clutter from the curl's output, but you got the
+general idea.
+
+The content returned is in JSON, and I know exactly what I have to do:
+add an "awesome" parameter in my query. Let's do it again:
+
+    $ curl http://127.0.0.1:5000/service?awesome=yeah
+    {"test": "yay!"}
+
+Validators can also convert parts of the request and store the converted
+value in request.validated. It is a standard dict automatically attached
+to the requests.
+
+For instance, in our validator, we can chose to validate the parameter
+passed and use it in the body of the webservice:
+
+``` sourceCode python
+service = Service(name="service", path="/service")
 
 
-def is_awesome(request):
-    if not 'awesome' in request.GET:
-        request.errors.add('query', 'awesome',
-                            'the awesome parameter is required')
+def is_awesome(request):
+    if not 'awesome' in request.GET:
+        request.errors.add('query', 'awesome',
+                            'the awesome parameter is required')
+    else:
+        request.validated['awesome'] = 'awesome ' + request.GET['awesome']
 
 
-@service.get(validator=is_awesome)
-def get1(request):
-    return {"test": "yay!"}
+@service.get(validator=is_awesome)
+def get1(request):
+    return {"test": request.validated['awesome']}
 

-
All the errors collected during the validation process, or after, are collected
-before returning the request. If any, a error 400 is fired up, with the list of
-problems encountered returned as a nice json list response (we plan to support
-multiple formats in the future)

-
As you might have seen, request.errors.add takes three parameters: location,
-name and description.

-
location is where the error is located in the request. It can either be "body",
-"query", "headers" or "path". name is the name of the variable causing
-problem, if any, and description contains a more detailed message.

-
Let's run this simple service and send some queries to it:

-
-$ curl -v http://127.0.0.1:5000/service
-> GET /service HTTP/1.1
-> Host: 127.0.0.1:5000
-> Accept: */*
->
-* HTTP 1.0, assume close after body
-< HTTP/1.0 400 Bad Request
-< Content-Type: application/json; charset=UTF-8
-[{"location": "query", "name": "awesome", "description": "You lack awesomeness!"}
-

-
I've removed the extra clutter from the curl's output, but you got the general idea.

-
The content returned is in JSON, and I know exactly what I have to do: add an
-"awesome" parameter in my query. Let's do it again:

-
-$ curl http://127.0.0.1:5000/service?awesome=yeah
-{"test": "yay!"}
-

-
Validators can also convert parts of the request and store the converted value
-in request.validated. It is a standard dict automatically attached to the
-requests.

-
For instance, in our validator, we can chose to validate the parameter passed
-and use it in the body of the webservice:

-
service = Service(name="service", path="/service")
 
 
-def is_awesome(request):
-    if not 'awesome' in request.GET:
-        request.errors.add('query', 'awesome',
-                            'the awesome parameter is required')
-    else:
-        request.validated['awesome'] = 'awesome ' + request.GET['awesome']
-
-
-@service.get(validator=is_awesome)
-def get1(request):
-    return {"test": request.validated['awesome']}
-

 
The output would look like this:

-
-curl http://127.0.0.1:5000/service?awesome=yeah
-{"test": "awesome yeah"}
-

-
-
-

Dealing with "Accept" headers

-

The HTTP spec defines a Accept header the client can send so the response -is encoded the right way. A resource, available at an URL, can be available in -different formats. This is especially true for web services.

-

Cornice can help you dealing with this. The services you define can tell which -Content-Type values they can deal with and this will be checked against the -Accept headers sent by the client.

-

Let's refine a bit our previous example, by specifying which content-types are -supported, using the accept parameter:

-
@service.get(validator=is_awesome, accept=("application/json", "text/json"))
-def get1(request):
-    return {"test": "yay!"}
+
curl http://127.0.0.1:5000/service?awesome=yeah
+{"test": "awesome yeah"}
 

-
Now, if you specifically ask for XML, Cornice will throw a 406 with the list of
-accepted Content-Type values:

-
-$ curl -vH "Accept: application/xml" http://127.0.0.1:5000/service
-> GET /service HTTP/1.1
-> Host: 127.0.0.1:5000
-> Accept: application/xml
->
-< HTTP/1.0 406 Not Acceptable
-< Content-Type: application/json; charset=UTF-8
-< Content-Length: 33
-<
-["application/json", "text/json"]
-

-
-
-

Building your documentation automatically

-

writing documentation for web services can be painful, especially when your -services evolve. Cornice provides a sphinx directive to automatically document -your API in your docs.

-
.. services::
-   :package: coolapp
-   :service: quote
+
+
+
Dealing with "Accept" headers

+
The HTTP spec defines a Accept header the client can send so the
+response is encoded the right way. A resource, available at an URL, can
+be available in different formats. This is especially true for web
+services.

+
Cornice can help you dealing with this. The services you define can tell
+which Content-Type values they can deal with and this will be checked
+against the Accept headers sent by the client.

+
Let's refine a bit our previous example, by specifying which
+content-types are supported, using the accept
+parameter:

+
``` sourceCode python
+@service.get(validator=is_awesome, accept=("application/json", "text/json"))
+def get1(request):
+    return {"test": "yay!"}

+
Now, if you specifically ask for XML, Cornice will throw a 406 with the
+list of accepted Content-Type values:
+
+    $ curl -vH "Accept: application/xml" http://127.0.0.1:5000/service
+    > GET /service HTTP/1.1
+    > Host: 127.0.0.1:5000
+    > Accept: application/xml
+    >
+    < HTTP/1.0 406 Not Acceptable
+    < Content-Type: application/json; charset=UTF-8
+    < Content-Length: 33
+    <
+    ["application/json", "text/json"]
+
+## Building your documentation automatically
+
+writing documentation for web services can be painful, especially when
+your services evolve. Cornice provides a sphinx directive to
+automatically document your API in your docs.
+
+``` sourceCode rst
+.. services::
+   :package: coolapp
+   :service: quote
 

-
Here is an example of what a generated page looks like: http://packages.python.org/cornice/exampledoc.html

-
-
-

Yay! How can I get it?

-

We just cut a 0.4 release, so it's available at http://pypi.python.org/pypi/cornice -You can install it easily using pip, for instance:

-
-$ pip install cornice
-
+ + +

Here is an example of what a generated page looks like: +http://packages.python.org/cornice/exampledoc.html

+

Yay! How can I get it?

+

We just cut a 0.4 release, so it's available at +http://pypi.python.org/pypi/cornice You can install it easily using +pip, for instance:

+
$ pip install cornice
+
+ +

You can also have a look at the documentation at -http://packages.python.org/cornice/

-
-
-

What's next?

+http://packages.python.org/cornice/

+

What's next?

We try to make our best to find how Cornice can help you build better web services. Cool features we want for the future include the automatic -publication of a static definition of the services, so it can be used by clients -to discover services in a nice way.

-

Of course, we are open to all your ideas and patches! If you feel haskish and -want to see the sources, go grab them on github -, commit and send us a pull request!

-
- - Vous pouvez également télécharger cet article en pdf. +publication of a static definition of the services, so it can be used by +clients to discover services in a nice way.

+

Of course, we are open to all your ideas and patches! If you feel +haskish and want to see the sources, go grab them on +github , commit and send +us a pull request!

diff --git a/introducing-the-distutils2-index-crawlers.html b/introducing-the-distutils2-index-crawlers.html index 04cefe2..7289105 100644 --- a/introducing-the-distutils2-index-crawlers.html +++ b/introducing-the-distutils2-index-crawlers.html @@ -6,10 +6,10 @@ - Introducing the distutils2 index crawlers - Carnets Web + Introducing the distutils2 index crawlers - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -84,131 +84,117 @@ styles, `#sidebar-checkbox` for behavior. -->

🌟

-

I'm working for about a month for distutils2, even if I was being a -bit busy (as I had some class courses and exams to work on)

-

I'll try do sum-up my general feelings here, and the work I've made -so far. You can also find, if you're interested, my weekly -summaries in -a dedicated wiki page.

-
-

General feelings

-

First, and it's a really important point, the GSoC is going very -well, for me as for other students, at least from my perspective. -It's a pleasure to work with such enthusiast people, as this make -the global atmosphere very pleasant to live.

+ +

I'm working for about a month for distutils2, even if I was being a bit +busy (as I had some class courses and exams to work on)

+

I'll try do sum-up my general feelings here, and the work I've made so +far. You can also find, if you're interested, my weekly summaries in a +dedicated wiki page.

+

General feelings

+

First, and it's a really important point, the GSoC is going very well, +for me as for other students, at least from my perspective. It's a +pleasure to work with such enthusiast people, as this make the global +atmosphere very pleasant to live.

First of all, I've spent time to read the existing codebase, and to -understand what we're going to do, and what's the rationale to do -so.

-

It's really clear for me now: what we're building is the -foundations of a packaging infrastructure in python. The fact is -that many projects co-exists, and comes all with their good -concepts. Distutils2 tries to take the interesting parts of all, -and to provide it in the python standard libs, respecting the -recently written PEP about packaging.

-

With distutils2, it will be simpler to make "things" compatible. So -if you think about a new way to deal with distributions and -packaging in python, you can use the Distutils2 APIs to do so.

-
-
-

Tasks

-

My main task while working on distutils2 is to provide an -installation and an un-installation command, as described in PEP -376. For this, I first need to get informations about the existing -distributions (what's their version, name, metadata, dependencies, -etc.)

-

The main index, you probably know and use, is PyPI. You can access -it at http://pypi.python.org.

-
-
-

PyPI index crawling

-

There is two ways to get these informations from PyPI: using the -simple API, or via xml-rpc calls.

+understand what we're going to do, and what's the rationale to do so.

+

It's really clear for me now: what we're building is the foundations of +a packaging infrastructure in python. The fact is that many projects +co-exists, and comes all with their good concepts. Distutils2 tries to +take the interesting parts of all, and to provide it in the python +standard libs, respecting the recently written PEP about packaging.

+

With distutils2, it will be simpler to make "things" compatible. So if +you think about a new way to deal with distributions and packaging in +python, you can use the Distutils2 APIs to do so.

+

Tasks

+

My main task while working on distutils2 is to provide an installation +and an un-installation command, as described in PEP 376. For this, I +first need to get informations about the existing distributions (what's +their version, name, metadata, dependencies, etc.)

+

The main index, you probably know and use, is PyPI. You can access it at +http://pypi.python.org.

+

PyPI index crawling

+

There is two ways to get these informations from PyPI: using the simple +API, or via xml-rpc calls.

A goal was to use the version specifiers defined -in`PEP 345 <http://www.python.org/dev/peps/pep-0345/>`_ and to -provides a way to sort the grabbed distributions depending our -needs, to pick the version we want/need.

-
-

Using the simple API

+inPEP 345 and to provides a +way to sort the grabbed distributions depending our needs, to pick the +version we want/need.

+

Using the simple API

The simple API is composed of HTML pages you can access at -http://pypi.python.org/simple/.

-

Distribute and Setuptools already provides a crawler for that, but -it deals with their internal mechanisms, and I found that the code -was not so clear as I want, that's why I've preferred to pick up -the good ideas, and some implementation details, plus re-thinking -the global architecture.

-

The rules are simple: each project have a dedicated page, which -allows us to get informations about:

-
    +http://pypi.python.org/simple/.

    +

    Distribute and Setuptools already provides a crawler for that, but it +deals with their internal mechanisms, and I found that the code was not +so clear as I want, that's why I've preferred to pick up the good ideas, +and some implementation details, plus re-thinking the global +architecture.

    +

    The rules are simple: each project have a dedicated page, which allows +us to get informations about:

    +
    • the distribution download locations (for some versions)
    • homepage links
    • some other useful informations, as the bugtracker address, for -instance.
      • + instance.
    -

    If you want to find all the distributions of the "EggsAndSpam" -project, you could do the following (do not take so attention to -the names here, as the API will probably change a bit):

    -
    >>> index = SimpleIndex()
->>> index.find("EggsAndSpam")
-[EggsAndSpam 1.1, EggsAndSpam 1.2, EggsAndSpam 1.3]
-
    -

    We also could use version specifiers:

    -
    >>> index.find("EggsAndSpam (< =1.2)")
-[EggsAndSpam 1.1, EggsAndSpam 1.2]
+
    If you want to find all the distributions of the "EggsAndSpam" project,
+you could do the following (do not take so attention to the names here,
+as the API will probably change a bit):
    
+
    ``` sourceCode python
    
+
    
+
    
+
    
+
    index = SimpleIndex()
+index.find("EggsAndSpam")
+[EggsAndSpam 1.1, EggsAndSpam 1.2, EggsAndSpam 1.3]
    
+
    
+
    
+
    
+
    We also could use version specifiers:
+
+``` sourceCode python
+>>> index.find("EggsAndSpam (< =1.2)")
+[EggsAndSpam 1.1, EggsAndSpam 1.2]
 
    
+
+
 
    Internally, what's done here is the following:
    
-
      
-
    • it process the
-http://pypi.python.org/simple/FooBar/
-page, searching for download URLs.
      • 
+
        
+
      • it process the http://pypi.python.org/simple/FooBar/ page,
+    searching for download URLs.
        • 
 
      • for each found distribution download URL, it creates an object,
-containing informations about the project name, the version and the
-URL where the archive remains.
        • 
-
      • it sort the found distributions, using version numbers. The
-default behavior here is to prefer source distributions (over
-binary ones), and to rely on the last "final" distribution (rather
-than beta, alpha etc. ones)
        • 
+    containing informations about the project name, the version and the
+    URL where the archive remains.
+
      • it sort the found distributions, using version numbers. The default
+    behavior here is to prefer source distributions (over binary ones),
+    and to rely on the last "final" distribution (rather than beta,
+    alpha etc. ones)
        • 
 
      
 
      So, nothing hard or difficult here.
      
 
      We provides a bunch of other features, like relying on the new PyPI
 mirroring infrastructure or filter the found distributions by some
-criterias. If you're curious, please browse the
-distutils2 documentation.
      
-
    -
    -

    Using xml-rpc

    -

    We also can make some xmlrpc calls to retreive informations from -PyPI. It's a really more reliable way to get informations from from -the index (as it's just the index that provides the informations), -but cost processes on the PyPI distant server.

    +criterias. If you're curious, please browse the distutils2 +documentation.

    +

    Using xml-rpc

    +

    We also can make some xmlrpc calls to retreive informations from PyPI. +It's a really more reliable way to get informations from from the index +(as it's just the index that provides the informations), but cost +processes on the PyPI distant server.

    For now, this way of querying the xmlrpc client is not available on -Distutils2, as I'm working on it. The main pieces are already -present (I'll reuse some work I've made from the SimpleIndex -querying, and -some code already set up), -what I need to do is to provide a xml-rpc PyPI mock server, and -that's on what I'm actually working on.

    -
    -
-
-

Processes

-

For now, I'm trying to follow the "documentation, then test, then -code" path, and that seems to be really needed while working with a -community. Code is hard to read/understand, compared to -documentation, and it's easier to change.

-

While writing the simple index crawling work, I must have done this -to avoid some changes on the API, and some loss of time.

-

Also, I've set up -a schedule, and -the goal is to be sure everything will be ready in time, for the -end of the summer. (And now, I need to learn to follow schedules -...)

-
- - Vous pouvez également télécharger cet article en pdf. +Distutils2, as I'm working on it. The main pieces are already present +(I'll reuse some work I've made from the SimpleIndex querying, and some +code already set up), what I +need to do is to provide a xml-rpc PyPI mock server, and that's on what +I'm actually working on.

+

Processes

+

For now, I'm trying to follow the "documentation, then test, then code" +path, and that seems to be really needed while working with a community. +Code is hard to read/understand, compared to documentation, and it's +easier to change.

+

While writing the simple index crawling work, I must have done this to +avoid some changes on the API, and some loss of time.

+

Also, I've set up a +schedule, and the goal +is to be sure everything will be ready in time, for the end of the +summer. (And now, I need to learn to follow schedules ...)

diff --git a/la-simplicite-volontaire-contre-le-mythe-de-labondance-fr.html b/la-simplicite-volontaire-contre-le-mythe-de-labondance-fr.html deleted file mode 100644 index 22d05b1..0000000 --- a/la-simplicite-volontaire-contre-le-mythe-de-labondance-fr.html +++ /dev/null @@ -1,167 +0,0 @@ - - - - - - - - - La simplicité volontaire contre le mythe de l'abondance - Carnets Web - - - - - - - - - - - - - - - - - - -
-
-
-

- Carnets Web -

-
-
- -
-
-

La simplicité volontaire contre le mythe de l'abondance

-14 octobre 2011 - - -
-

🌟

-

Paul Ariès dans la préface de "La simplicité volontaire contre le mythe de -l'abondance"

-
-Je sais aussi qu'à force d'être seulement contre, nous finissons par être -"tout contre", tout contre le système, ses débats pourris, ses pratiques -immondes, ses pervertions mentales. Cessons de porter notre adversaire sur -notre dos, car il finira par nous poignarder, au moment ou nous pensions -justement pouvoir le vaincre… Entendons-nous bien, il ne s'agit pas -d'apprendre à "positiver" sous prétexte que l'on pourrait "moraliser" ou -repeindre en vert le capitalisme, il s'agit, bien au contraire, d'être aussi -intraitables lorsque nous créons cet autre monde, que lorsque nous étions -ces militants purs mais un peu durs à jouir, il s'agit d'être aussi -indomptables mais sans oublier que le capitalisme ne pourra être arrété que -par du non-capitaliste… c'est-à-dire en multipliant les expérimentations -sociales, en acceptant de faire au maximum sécession, en inventant -(réinventant?) une gauche buissonière et maquisarde, en faisant, au -quotidien, la part belle à la dérive, à des modes de comportement -expérimentaux. Nous ne devons plus accepter de faire de la politique aux -conditions de nos adversaires, car c'est la seule façon d'éviter le -pessimisme, le ressentiment, une désensibilisation croissante et… la mort -lente.
- - Vous pouvez également télécharger cet article en pdf. -
-
-
- - - - - - - - - - -
- - \ No newline at end of file diff --git a/language.html b/language.html index 1abf489..a2eafa9 100644 --- a/language.html +++ b/language.html @@ -6,10 +6,10 @@ - Language - Carnets Web + Language - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -83,47 +83,45 @@ styles, `#sidebar-checkbox` for behavior. -->
-

Nos langues peuvent être autant de frontières que de ponts...

🌟

-
-

Nous savons tous que le fait d'obliger les fonctionnaires internationaux, -diplomates ou ministres à s'exprimer dans une langue qui n'est pas la leur -équivaut à les placer en situation d'infériorité. Cela les prive de la -capacité de nuance et de raffinement, ce qui revient à faire des -concessions à ceux dont c'est la langue maternelle.

-

Aussi nous savons tous que les concepts qui paraissent similaires sont -souvent différents d'une civilisation à l'autre. Les mots expriment une -culture, une façon de penser et une vision du monde.

-

—M. Boutros Boutros-Ghali, ancien secrétaire général des Nations Unies

-
-

Je me surprends à préférer le français pour m'exprimer au lieu de l'anglais, -notamment au niveau des articles non techniques.

-

Il y a quelques années, alors que je terminais mes études en Angleterre et que -je commençais à travailler pour Mozilla, on me proposait de venir aux -États-Unis, ce que j'ai refusé parce qu'exprimer mes points de vue de manière -fine m'était trop difficile dans une langue qui n'était pas la mienne.

-
    -
  • Cela me permet de pouvoir tenir des discours avec des positions et un -argumentaire "fin", ce qui me serait beaucoup plus difficile dans une langue -que je maitrise moins;
    • -
  • Sans même parler d'argumentaire, les mots utilisés dans ma langue maternelle -me permettent de manœuvrer plus finement et de faire passer des idées de -manière plus efficace;
    • -
  • J'ai l'impression de pouvoir engager plus facilement avec les gens qui -m'entourent géographiquement, par exemple par rapport à la communauté -technophile / pythoniste francophone.
    • -
  • Même si mon niveau d'anglais à progressé, ce n'est pas nécessairement le cas -de mes interlocuteurs.
    • -
-

Par contre, cela nuit clairement à engager avec d'autres personnes dont la -langue n'est pas la mienne, dans tels cas, traduire les contenus intéressants -vers l'anglais semble une solution (chronophage).

+

headline : Nos langues peuvent être autant de frontières que de ponts...

- Vous pouvez également télécharger cet article en pdf. +
+

Nous savons tous que le fait d'obliger les fonctionnaires +internationaux, diplomates ou ministres à s'exprimer dans une langue +qui n'est pas la leur équivaut à les placer en situation +d'infériorité. Cela les prive de la capacité de nuance et de +raffinement, ce qui revient à faire des concessions à ceux dont +c'est la langue maternelle.

+

Aussi nous savons tous que les concepts qui paraissent similaires sont +souvent différents d'une civilisation à l'autre. Les mots expriment +une culture, une façon de penser et une vision du monde.

+

-- M. Boutros Boutros-Ghali, ancien secrétaire général des Nations +Unies

+
+

Je me surprends à préférer le français pour m'exprimer au lieu de +l'anglais, notamment au niveau des articles non techniques.

+

Il y a quelques années, alors que je terminais mes études en Angleterre +et que je commençais à travailler pour Mozilla, on me proposait de venir +aux États-Unis, ce que j'ai refusé parce qu'exprimer mes points de vue +de manière fine m'était trop difficile dans une langue qui n'était pas +la mienne.

+
    +
  • Cela me permet de pouvoir tenir des discours avec des positions et + un argumentaire "fin", ce qui me serait beaucoup plus difficile dans + une langue que je maitrise moins;
    • +
  • Sans même parler d'argumentaire, les mots utilisés dans ma langue + maternelle me permettent de manœuvrer plus finement et de faire + passer des idées de manière plus efficace;
    • +
  • J'ai l'impression de pouvoir engager plus facilement avec les gens + qui m'entourent géographiquement, par exemple par rapport à la + communauté technophile / pythoniste francophone.
    • +
  • Même si mon niveau d'anglais à progressé, ce n'est pas + nécessairement le cas de mes interlocuteurs.
    • +
+

Par contre, cela nuit clairement à engager avec d'autres personnes dont +la langue n'est pas la mienne, dans tels cas, traduire les contenus +intéressants vers l'anglais semble une solution (chronophage).

diff --git a/languages.html b/languages.html index 2e51b62..641a676 100644 --- a/languages.html +++ b/languages.html @@ -6,10 +6,10 @@ - Languages - Carnets Web + Languages - Alexis - Carnets en ligne - + @@ -18,7 +18,6 @@ - - @@ -78,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -87,57 +80,51 @@ styles, `#sidebar-checkbox` for behavior. -->

L'horizon

02 mars 2016 - +
-

Temps de changer d'horizon. Mon départ de Mozilla et le début d'une -nouvelle histoire.

🌟

-
-L'Utopie, c'est l'horizon. C'est ce qui permet d'avoir une direction, de -mettre un pied devant l'autre, de savoir vers où marcher.
-

Il y a presque 4 ans et demi, je commençais à travailler, en décembre, pour -Mozilla. Je me rappelle bien de ces premiers instants un peu magiques, qui ont -eu lieu juste avant une descente de cave en Bourgogne avec Tarek pour -y déguster quelques saveurs de vins différentes.

-

Quatre ans plus tard, je me retrouve à coder sur Daybed, mon petit projet -perso, devenu Kinto avec une équipe de -personnes plus talentueuses et sympathiques les unes que les autres (Niko, -Rémy, Mat, si vous me lisez…).

-

Mozilla a bien évolué en quelques années: les petits bureaux ou j'avais atterri -se sont transformés en palace où il est possible d'accueillir des membres de la -communauté du logiciel libre de manière quotidienne.

-

De 14 personnes dans les bureaux Parisiens, nous sommes passés à une 40aine (et -de ~500 salariés à 1100 dans le monde).

-

Grandir autant en si peu de temps est un challenge difficile à tenir, qui -nécessite des réorganisations et bien souvent dans une structure de cette -taille, de la hiérarchisation. En 4 ans j'ai eu au moins 5 changements de -supérieurs, pour finalement arriver à une situation plutôt convenable (mais -quand même !)

-

J'ai choisi de rejoindre Mozilla parce que j'ai besoin de causes à défendre, -qui me saisissent et qui me guident. Aujourd'hui, une des visions qui m'anime, -c'est celle que d'autres ont déjà ouverte: celle de données et de vie privée -qui sont rendues à leurs utilisateurs.

-

Et je veux faire en sorte de réaliser ces «rêves d'un monde meilleur», ce qui -veut dire pour moi qu'il est temps de partir vers des horizons plus propices -à cette vision.

-

Lesquels ? Cela reste à construire (mais je vous le dis, y'a du Kinto dedans !)

-
-

La suite ?

+

headline : Temps de changer d'horizon. Mon départ de Mozilla et le début d'une nouvelle histoire. +image : images/horizon.jpg

+
+

L'Utopie, c'est l'horizon. C'est ce qui permet d'avoir une direction, +de mettre un pied devant l'autre, de savoir vers où marcher.

+
+

Il y a presque 4 ans et demi, je commençais à travailler, en décembre, +pour Mozilla. Je me rappelle bien de ces premiers instants un peu +magiques, qui ont eu lieu juste avant une descente de cave en Bourgogne +avec Tarek pour y déguster quelques saveurs de vins différentes.

+

Quatre ans plus tard, je me retrouve à coder sur Daybed, mon petit +projet perso, devenu Kinto avec une +équipe de personnes plus talentueuses et sympathiques les unes que les +autres (Niko, Rémy, Mat, si vous me lisez…).

+

Mozilla a bien évolué en quelques années: les petits bureaux ou j'avais +atterri se sont transformés en palace où il est possible d'accueillir +des membres de la communauté du logiciel libre de manière quotidienne.

+

De 14 personnes dans les bureaux Parisiens, nous sommes passés à une +40aine (et de \~500 salariés à 1100 dans le monde).

+

Grandir autant en si peu de temps est un challenge difficile à tenir, +qui nécessite des réorganisations et bien souvent dans une structure de +cette taille, de la hiérarchisation. En 4 ans j'ai eu au moins 5 +changements de supérieurs, pour finalement arriver à une situation +plutôt convenable (mais quand même !)

+

J'ai choisi de rejoindre Mozilla parce que j'ai besoin de causes à +défendre, qui me saisissent et qui me guident. Aujourd'hui, une des +visions qui m'anime, c'est celle que d'autres ont déjà ouverte: celle de +données et de vie privée qui sont rendues à leurs utilisateurs.

+

Et je veux faire en sorte de réaliser ces «rêves d'un monde meilleur», +ce qui veut dire pour moi qu'il est temps de partir vers des horizons +plus propices à cette vision.

+

Lesquels ? Cela reste à construire (mais je vous le dis, y'a du Kinto +dedans !)

+

La suite ?

Sans m'étaler, je veux prendre du temps pour quelques projets autour du stockage de données (via Kinto), de l'auto défense numérique (via des -formations) et de la fabrication de bière artisanale (parce que bon, on se -refait pas !)

-

Évidemment, plein d'envies diverses et variées, envie de me balader un peu et -d'expérimenter des choses collectivement...

+formations) et de la fabrication de bière artisanale (parce que bon, on +se refait pas !)

+

Évidemment, plein d'envies diverses et variées, envie de me balader un +peu et d'expérimenter des choses collectivement...

On se recroisera surement :)

-
- - Vous pouvez également télécharger cet article en pdf.
diff --git a/lifestyle-fr.html b/lifestyle.html similarity index 56% rename from lifestyle-fr.html rename to lifestyle.html index 5e2ff9f..c50163a 100644 --- a/lifestyle-fr.html +++ b/lifestyle.html @@ -6,10 +6,10 @@ - Lifestyle - Carnets Web + Lifestyle - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -79,104 +79,99 @@ styles, `#sidebar-checkbox` for behavior. -->

Lifestyle

-05 novembre 2012 +11 mai 2012

🌟

-

Eh beh, c'est pas aussi simple qu'il y parait de trouver un environnement qui -permette autant de travailler correctement et de ne pas s'enfermer dans le -boulot.

-

Surtout si comme moi vous cherchez à limiter vos déplacement, que vous aimez -vivre avec peu et cherchez à trouver un équilibre entre une vie connectée et -une vie réelle (oui, celle avec des vrais gens qui ont d'autres -préoccupations que l'informatique !). Comment réussir à trouver un juste -milieu entre le geek inconditionnel et le bon vivant, qui à du temps à -consacrer à autre chose qu'à son travail ?

-
-

Voyages

-

Un des premiers trucs que j'ai trouvé surprennant en arrivant à Mozilla, c'est -la fréquence des voyages que l'on peut être amené à avoir. Ah, c'est pour la -bonne cause, c'est tellement plus sympa d'avoir les collègues à coté pour -bosser, plutôt qu'à l'autre bout du monde. Mais quand même, si je le voulais, -entre les semaines de travail et les conférences, je pourrais être tous les -deux mois aux États-Unis !

-

Une aubaine, penserons certains. Voyager, c'est cool ! Bon, si on mets de -coté le cout écologique d'un voyage (nécessairement en avion), la chose qui me -dérange le plus c'est cette impression de venir pour repartir. Voyager, c'est -sympa, mais avoir le temps de prendre un rythme de vie différent, de rencontrer -des gens, de construire quelque chose, ça me manque.

-

Donc je décline quand je n'en ai pas l'envie, tout simplement. Je loupe des -choses intéressantes (PyCon à Santa Clara avait vraiment l'air -chouette !), mais ça me permet également d'avoir plus de temps pour vivre là ou -j'habite, pour construire quelque chose localement. Et puis des évènements, il -y en à tellement en France et en Europe auquel je n'assiste pas que ça me fait -mal au cœur d'aller à l'autre bout du monde pour faire la même chose !

+ +

Eh beh, c'est pas aussi simple qu'il y parait de trouver un +environnement qui permette autant de travailler correctement et de ne +pas s'enfermer dans le boulot.

+

Surtout si comme moi vous cherchez à limiter vos déplacement, que vous +aimez vivre avec peu et cherchez à trouver un équilibre entre une vie +connectée et une vie réelle (oui, celle avec des vrais gens qui ont +d'autres préoccupations que l'informatique !). Comment réussir à +trouver un juste milieu entre le geek inconditionnel et le bon vivant, +qui à du temps à consacrer à autre chose qu'à son travail ?

+

Voyages

+

Un des premiers trucs que j'ai trouvé surprennant en arrivant à Mozilla, +c'est la fréquence des voyages que l'on peut être amené à avoir. Ah, +c'est pour la bonne cause, c'est tellement plus sympa d'avoir les +collègues à coté pour bosser, plutôt qu'à l'autre bout du monde. Mais +quand même, si je le voulais, entre les semaines de travail et les +conférences, je pourrais être tous les deux mois aux États-Unis !

+

Une aubaine, penserons certains. Voyager, c'est cool ! Bon, si on +mets de coté le cout écologique d'un voyage (nécessairement en avion), +la chose qui me dérange le plus c'est cette impression de venir pour +repartir. Voyager, c'est sympa, mais avoir le temps de prendre un rythme +de vie différent, de rencontrer des gens, de construire quelque chose, +ça me manque.

+

Donc je décline quand je n'en ai pas l'envie, tout simplement. Je loupe +des choses intéressantes (PyCon à Santa Clara avait +vraiment l'air chouette !), mais ça me permet également d'avoir plus de +temps pour vivre là ou j'habite, pour construire quelque chose +localement. Et puis des évènements, il y en à tellement en France et en +Europe auquel je n'assiste pas que ça me fait mal au cœur d'aller à +l'autre bout du monde pour faire la même chose !

Bien sur, je serais amené à voyager. Et autant que faire se peut je le -ferais avec plaisir et je tenterais de rester un peu plus avant et après sur -place (plus question de faire un aller/retour en une semaine !), question de me -faire à l'atmosphère ! Tarek est par exemple resté un mois à San Francisco -en janvier pour son dernier séjour, alors pourquoi ne pas prendre exemple ? -Tout de suite ça me parles plus.

-
-
-

Et quand-est-ce qu'on arrête ?

+ferais avec plaisir et je tenterais de rester un peu plus avant et après +sur place (plus question de faire un aller/retour en une semaine !), +question de me faire à l'atmosphère ! Tarek est par +exemple resté un mois à San Francisco en janvier pour son dernier +séjour, alors pourquoi ne pas prendre exemple ? Tout de suite ça me +parles plus.

+

Et quand-est-ce qu'on arrête ?

Une autre chose assez difficile à gérer, c'est le temps.

-

J'ai vraiment une chance monstrueuse, celle de faire un travail qui me plait, -éthiquement et techniquement. Je pourrais y passer mes journées et mes nuits -que je n'aimerais pas moins ça (même si il m'arrive bien sur de saturer !).

+

J'ai vraiment une chance monstrueuse, celle de faire un travail qui me +plait, éthiquement et techniquement. Je pourrais y passer mes journées +et mes nuits que je n'aimerais pas moins ça (même si il m'arrive bien +sur de saturer !).

Mais j'ai aussi d'autres envies, qui signifient aussi passer du temps -hors-ligne, parce que bizarrement, c'est là que j'ai l'impression de réfléchir -le plus. Loin de ce surplus d'informations…

+hors-ligne, parce que bizarrement, c'est là que j'ai l'impression de +réfléchir le plus. Loin de ce surplus d'informations…

Facile à dire.

-

D'autant que quand il est possible de travailler depuis n'importe où, -la séparation physique entre le lieu de travail et le lieu de vie tends à -disparaitre assez facilement. Et sans séparation physique, il faut une sacré -motivation pour savoir quand commencer et quand s'arrêter.

-

J'essaye de me donner une règle simple: point trop n'en faut. Aucun intérêt à -rester travailler des heures durant sans s'arrêter, ou en tout cas pas -d'intérêt à le faire de manière trop régulière. Une journée qui commence tôt -(~9h) me permet de me concentrer le matin (les collègues californiens dorment) -et d'avoir un rythme assez "normal". Et puis, avec ce soleil qui commence à -inonder les terrasses, autant faire autre chose que de rester enfermé à coder -en fin d'après midi !

-
-
-

Surplus

+

D'autant que quand il est possible de travailler depuis n'importe où, la +séparation physique entre le lieu de travail et le lieu de vie tends à +disparaitre assez facilement. Et sans séparation physique, il faut une +sacré motivation pour savoir quand commencer et quand s'arrêter.

+

J'essaye de me donner une règle simple: point trop n'en faut. Aucun +intérêt à rester travailler des heures durant sans s'arrêter, ou en +tout cas pas d'intérêt à le faire de manière trop régulière. Une journée +qui commence tôt (\~9h) me permet de me concentrer le matin (les +collègues californiens dorment) et d'avoir un rythme assez "normal". Et +puis, avec ce soleil qui commence à inonder les terrasses, autant faire +autre chose que de rester enfermé à coder en fin d'après midi !

+

Surplus

Tiens, je parlais de surplus, nous y sommes. Que ça soit le surplus -d'informations ou le surplus d'objets, ça m'encombre ! Une journée, pour ma -part est faite de communications diverses, de code et de lectures (se tenir au -courant de ce qui se passe dans le monde du logiciel n'est pas une tâche des -plus facile, et qui peut facilement prendre énormément de temps).

+d'informations ou le surplus d'objets, ça m'encombre ! Une journée, +pour ma part est faite de communications diverses, de code et de +lectures (se tenir au courant de ce qui se passe dans le monde du +logiciel n'est pas une tâche des plus facile, et qui peut facilement +prendre énormément de temps).

Je me demande si je ne devrais pas aspirer à la frugalité de ce coté là -également. Je reçois des mails toute la journée, et mon aggrégateur rss/atom se -remplit également très vite. Mais je n'ai aucunement besoin d'avoir toutes ces -informations dans l'heure, et de les vérifier de manière fréquente. De la même -manière, j'ai simplement arrêté de lire mes flux rss.

-

Quelques (longues) fois dans la semaine semblent suffire et me permettent de -réussir à rester concentrer.

-
-
-

Résolutions

-

Soyons fous, tentons quelque chose de nouveau, c'est le printemps ! Pas de -communication dans la matinée, je n'en ai probablement pas besoin, sauf cas -extrêmes. Le matin, c'est pour se concentrer sur le travail à faire.

-

Une fois les mails du matin dépilés (à 9h30), pas la peine de garder un œil -sur ma boite mail, j'irais y faire un tour en début et en fin d'après midi.

-

Je pense même à débrancher internet, pour éviter les interactions et pour me -concentrer, mais j'ai comme l'impression que c'est un peu trop abrupt comme -approche.

-

Aussi, définir en début de journée la liste des choses prévues, et revenir -dessus jour après jour me permettra surement d'avoir un aperçu un peu plus -global du travail accompli.

+également. Je reçois des mails toute la journée, et mon aggrégateur +rss/atom se remplit également très vite. Mais je n'ai aucunement besoin +d'avoir toutes ces informations dans l'heure, et de les vérifier de +manière fréquente. De la même manière, j'ai simplement arrêté de lire +mes flux rss.

+

Quelques (longues) fois dans la semaine semblent suffire et me +permettent de réussir à rester concentrer.

+

Résolutions

+

Soyons fous, tentons quelque chose de nouveau, c'est le printemps ! Pas +de communication dans la matinée, je n'en ai probablement pas besoin, +sauf cas extrêmes. Le matin, c'est pour se concentrer sur le travail à +faire.

+

Une fois les mails du matin dépilés (à 9h30), pas la peine de garder un +œil sur ma boite mail, j'irais y faire un tour en début et en fin +d'après midi.

+

Je pense même à débrancher internet, pour éviter les interactions et +pour me concentrer, mais j'ai comme l'impression que c'est un peu trop +abrupt comme approche.

+

Aussi, définir en début de journée la liste des choses prévues, et +revenir dessus jour après jour me permettra surement d'avoir un aperçu +un peu plus global du travail accompli.

L'avenir dira si tout ça fonctionne :-)

-
- - Vous pouvez également télécharger cet article en pdf.
diff --git a/motivation-benevolat-et-participation-fr.html b/motivation-benevolat-et-participation.html similarity index 56% rename from motivation-benevolat-et-participation-fr.html rename to motivation-benevolat-et-participation.html index 6f8458f..48a86d8 100644 --- a/motivation-benevolat-et-participation-fr.html +++ b/motivation-benevolat-et-participation.html @@ -6,10 +6,10 @@ - Motivation, bénévolat et participation - Carnets Web + Motivation, bénévolat et participation - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -79,82 +79,81 @@ styles, `#sidebar-checkbox` for behavior. -->

Motivation, bénévolat et participation

-10 avril 2012 +04 octobre 2012

🌟

-

Des luttes, dieu (même si on peut à juste titre se demander ce qu'il vient -faire là) sait qu'il y en a. Principalement pour pointer du doigt les hérésies -du système actuel. Ça s'applique à l'informatique et à son système de brevets, -au bétonnage de nos campagnes ou encore aux luttes -contre l'oligarchie et les profits d'une minorité aux dépends du reste du monde, -et à encore bien d'autres choses.

-

Pendant un bout de temps, j'ai parlé d'entraide, de collaboration, j'ai essayé -de sensibiliser autour de la question environnementale et aux alternatives -sociales. C'est d'ailleurs de cette manière que je me suis moi-même le plus -sensibilisé à ces questions qui me préoccupaient.

-

J'ai tenté de le faire sans tomber dans la critique des choix des uns et des -autres. Je respecte profondément la diversité des points de vues mais je -souhaite également que ces choix soient faits en connaissance de cause.

-

Une des choses difficile à supporter (pour les autres) quand on fait de la -sensibilisation, c'est le syndrôme du jeune con, du donneur de leçons.

-

On dirait qu'on parle de sauver le monde. "Nous qui avons tout compris, on peut -vous aider à aller dans la bonne direction", mais c'est en oubliant que -la bonne direction pour l'un ne l'est pas nécessairement pour les autres…

-
-

Just do it !

-

Se battre contre quelque chose permet de facilement trouver des personnes qui -partagent les même craintes alors que se battre pour permet d'engager des -discussions avec des personnes qui partagent une vision commune.

-

Proposer des choses, trouver des personnes qui partagent des points de vue est -un bon point de départ pour le changer ce monde, a notre échelle. Le récent -documentaire "Just do it" porte un message assez -clair: toute initiative compte, aussi petite et insignifiante qu'elle puisse -sembler.

-

Des initiatives locales, il y en a, plein. Et si ce que nous avons dans notre -quotidien nous pèse (aller au supermarché, subir la sur-médiatisation -télévisuelle, ne pas parler à nos voisins de quartier…), qu'est-ce qui nous -empêche d'y substituer des modèles alternatifs ?

-

Monter une AMAP (Association Pour le Maintien d'une Agriculture Paysanne) -n'est pas aussi compliqué qu'il y parait. Pour avoir fait l'expérience par deux -fois, j'ai été très agréablement surpris par la facilité des choses, pour peu -qu'on ne cherche pas à s'encombrer de l'inutile (tiens encore une fois on -parle de frugalité !): il est facile de vouloir faire trop, de recréer les + +

Des luttes, dieu (même si on peut à juste titre se demander ce qu'il +vient faire là) sait qu'il y en a. Principalement pour pointer du doigt +les hérésies du système actuel. Ça s'applique à l'informatique et à son +système de brevets, au bétonnage de nos +campagnes ou encore aux luttes contre +l'oligarchie et les profits d'une minorité aux dépends du reste du +monde, et à encore bien d'autres choses.

+

Pendant un bout de temps, j'ai parlé d'entraide, de collaboration, j'ai +essayé de sensibiliser autour de la question environnementale et aux +alternatives sociales. C'est d'ailleurs de cette manière que je me suis +moi-même le plus sensibilisé à ces questions qui me préoccupaient.

+

J'ai tenté de le faire sans tomber dans la critique des choix des uns et +des autres. Je respecte profondément la diversité des points de vues +mais je souhaite également que ces choix soient faits en +connaissance de cause.

+

Une des choses difficile à supporter (pour les autres) quand on fait de +la sensibilisation, c'est le syndrôme du jeune con, du donneur de +leçons.

+

On dirait qu'on parle de sauver le monde. "Nous qui avons tout compris, +on peut vous aider à aller dans la bonne direction", mais c'est en +oubliant que la bonne direction pour l'un ne l'est pas nécessairement +pour les autres…

+

Just do it !

+

Se battre contre quelque chose permet de facilement trouver des +personnes qui partagent les même craintes alors que se battre pour +permet d'engager des discussions avec des personnes qui partagent une +vision commune.

+

Proposer des choses, trouver des personnes qui partagent des points de +vue est un bon point de départ pour le changer ce monde, a notre +échelle. Le récent documentaire "Just do +it" porte un message assez clair: toute +initiative compte, aussi petite et insignifiante qu'elle puisse sembler.

+

Des initiatives locales, il y en a, plein. Et si ce que nous avons dans +notre quotidien nous pèse (aller au supermarché, subir la +sur-médiatisation télévisuelle, ne pas parler à nos voisins de +quartier…), qu'est-ce qui nous empêche d'y substituer des modèles +alternatifs ?

+

Monter une AMAP (Association Pour +le Maintien d'une Agriculture Paysanne) n'est pas aussi compliqué qu'il +y parait. Pour avoir fait l'expérience par deux fois, j'ai été très +agréablement surpris par la facilité des choses, pour peu qu'on ne +cherche pas à s'encombrer de l'inutile (tiens encore une fois on parle +de frugalité !): il est facile de vouloir faire trop, de recréer les processus complexes auxquels nous sommes souvent confrontés.

-

Vous souhaitez partager des connaissances (cuisine, musique, danse, bricolage, -écriture), il suffit de le faire. En fait, pour la plupart des choses, il -suffit de tenter l'expérience, c'est rarement décevant. Surtout quand on -s'embarque dans des choses saugrenues ou personnellement inédites.

-

Pour moi, la frugalité, la simplicité volontaire, la sobriété heureuse, appelez-ça -comme vous le voulez, représente ce qui me convient et me permet d'être en -ligne avec les idées que je défends.

-
-
-

Faciliter la participation

-

Beaucoup de personnes sont à même de participer à des projets locaux, pour peu -qu'ils soient au courant mais pour autant peu franchissent le pas, et encore -moins persévèrent, pourquoi ?

-

Et pourquoi pas laisser les présents, les motivés, s'investir par eux-mêmes ? -Avoir des responsabilités est souvent pour ma part un frein à la réalisation -d'un projet lorsque je suis bénévole.

-

Décider à l'avance des choses qui semblent utiles et/ou importantes est parfois -indispensable, mais ne pas trop en faire permet de laisser libre court -à l'imagination (souvent débordante) des participants.

-

J'aime beaucoup l'idée de faire des camps de quelques jours, où rien n'est -réellement décidé à l'avance, mise à part un thème et quelques temps de -plénière ou il est possible à chacun de s'exprimer sur les projets qui -pourraient êtres réalisés.

-

Pas besoin de tant de formalisation: mettez une équipe de bidouilleurs ensemble -durant une semaine sans objectif commun à priori et sans distractions, vous -verrez bien ce qui en ressortira !

-
- - Vous pouvez également télécharger cet article en pdf. +

Vous souhaitez partager des connaissances (cuisine, musique, danse, +bricolage, écriture), il suffit de le faire. En fait, pour la plupart +des choses, il suffit de tenter l'expérience, c'est rarement décevant. +Surtout quand on s'embarque dans des choses saugrenues ou +personnellement inédites.

+

Pour moi, la frugalité, la simplicité volontaire, la sobriété heureuse, +appelez-ça comme vous le voulez, représente ce qui me convient et me +permet d'être en ligne avec les idées que je défends.

+

Faciliter la participation

+

Beaucoup de personnes sont à même de participer à des projets locaux, +pour peu qu'ils soient au courant mais pour autant peu franchissent le +pas, et encore moins persévèrent, pourquoi ?

+

Et pourquoi pas laisser les présents, les motivés, s'investir par +eux-mêmes ? Avoir des responsabilités est souvent pour ma part un frein +à la réalisation d'un projet lorsque je suis bénévole.

+

Décider à l'avance des choses qui semblent utiles et/ou importantes est +parfois indispensable, mais ne pas trop en faire permet de laisser libre +court à l'imagination (souvent débordante) des participants.

+

J'aime beaucoup l'idée de faire des camps de quelques jours, où rien +n'est réellement décidé à l'avance, mise à part un thème et quelques +temps de plénière ou il est possible à chacun de s'exprimer sur les +projets qui pourraient êtres réalisés.

+

Pas besoin de tant de formalisation: mettez une équipe de bidouilleurs +ensemble durant une semaine sans objectif commun à priori et sans +distractions, vous verrez bien ce qui en ressortira !

diff --git a/2012-first-months.html b/mozilla-first-months.html similarity index 64% rename from 2012-first-months.html rename to mozilla-first-months.html index a27c521..35bc85f 100644 --- a/2012-first-months.html +++ b/mozilla-first-months.html @@ -6,10 +6,10 @@ - 2012, first months - Carnets Web + Mozilla, first months - Alexis - Carnets en ligne - + @@ -71,71 +71,69 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

-

2012, first months

+

Mozilla, first months

21 janvier 2012

🌟

-

A lot of changes in these last months. First of all, I've started to -work for Mozilla, on the Services team, where I am working on -web services and scalability. Basically, what we are trying to do at services -is to provide a way for developers to make web services able to scale out of -the box.

-

Our most visible and known project, so far, is Firefox Sync, which allows to synchronize -browsing data (tabs, passwords, history, etc.) among different instances of -Firefox. We are also building other things, such as a way to get metrics -easily, a web service based queue, etc. Our primary consumers are -people inside Mozilla, and we want to help them having a simple way to create, -deploy and scale their apps. The project is named "sagrada", and you -can find some more information about it on our public wiki

-

All of what we do, we do it in the open. So you can have a look at the + +

A lot of changes in these last months. First of all, I've started to work for Mozilla, on the Services team, where I am +working on web services and scalability. Basically, what we are trying +to do at services is to provide a way for developers to make web +services able to scale out of the box.

+

Our most visible and known project, so far, is Firefox Sync, which +allows to synchronize browsing data (tabs, passwords, history, etc.) +among different instances of Firefox. We are also building other things, +such as a way to get metrics easily, a web service based queue, etc. Our +primary consumers are people inside Mozilla, and we want to help them +having a simple way to create, deploy and scale their apps. The project +is named "sagrada", and you can find some more information about it on +our public wiki

+

All of what we do, we do it in the open. So you can have a look at the different pieces of code we wrote and use them / contribute if you want to.

-

I will not dig in to all the details of what I have been doing, but so far, this have been -a pretty amazing experience. Part of this is explainable by the fact that the -team is made of amazing folks, all with a strong experience in different -topics, so I'm learning things™.

-

I am currently practicing a bit my C++ to do crypto related things (I may or -may not talk about this later on this web-logs) and it's great (well, it -remembers me why I love python for so many things, but it makes me think closer -to the metal ;)). I love this job.

-

Second, I moved to Paris. Yes, Paris. Some of you who know me a bit may find -it unexpected, and that's the case. I'm usually not a big fan of big cities and -am a fairly strong defender of having and creating activities in the country side, -to face the rural exodus problem, into other thingS.

-

I didn't changed my opinion about that. However, I don't want to start by -working remote, especially when working with a remote team. Having offices kind -of help me to have a differentiation between my working place and home, which I -find to be important.

-

And, to be honest, I don't like Paris for unknown reasons: I -haven't been there, so it's a big over-generalisation to say that it's not -good for me. The reality is that I have no idea of what Paris is, and if I'll +

I will not dig in to all the details of what I have been doing, but so +far, this have been a pretty amazing experience. Part of this is +explainable by the fact that the team is made of amazing folks, all with +a strong experience in different topics, so I'm learning things™.

+

I am currently practicing a bit my C++ to do crypto related things (I +may or may not talk about this later on this web-logs) and it's great +(well, it remembers me why I love python for so many things, but it +makes me think closer to the metal ;)). I love this job.

+

Second, I moved to Paris. Yes, Paris. Some of you who know me a bit may +find it unexpected, and that's the case. I'm usually not a big fan of +big cities and am a fairly strong defender of having and creating +activities in the country side, to face the rural exodus problem, into +other thingS.

+

I didn't changed my opinion about that. However, I don't want to start +by working remote, especially when working with a remote team. Having +offices kind of help me to have a differentiation between my working +place and home, which I find to be important.

+

And, to be honest, I don't like Paris for unknown reasons: I haven't +been there, so it's a big over-generalisation to say that it's not good +for me. The reality is that I have no idea of what Paris is, and if I'll like it or not.

-

I found a really nice house (yeah, a house!) in Paris and am sharing it with 3 -other persons. We have room, all like good food and… -they are not geeks, which is a big win for me: work is work and home is home.

-

So far, Paris had been really nice. A lot of things are going on in here, and I -kind of like the way it is possible to find alternative related things in here. -I found a CSA, -some people interested by agriculture related problems and I like where things -seems to be going.

-

So, new job, new house, new city, things are going forward and that's great.

-

Oh, and I will try to post some more technical articles soon, -I'm missing them :)

- - Vous pouvez également télécharger cet article en pdf. +

I found a really nice house (yeah, a house!) in Paris and am sharing it +with 3 other persons. We have room, all like good food and… they are not +geeks, which is a big win for me: work is work and home is home.

+

So far, Paris had been really nice. A lot of things are going on in +here, and I kind of like the way it is possible to find alternative +related things in here. I found a +CSA, +some people interested by agriculture related problems and I like where +things seems to be going.

+

So, new job, new house, new city, things are going forward and that's +great.

+

Oh, and I will try to post some more technical articles soon, I'm +missing them :)

diff --git a/neipa-2.html b/neipa-2.html index ec83694..8f2ad6c 100644 --- a/neipa-2.html +++ b/neipa-2.html @@ -6,10 +6,10 @@ - NEIPA #2 - Carnets Web + NEIPA #2 - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -86,7 +86,7 @@ styles, `#sidebar-checkbox` for behavior. -->

Petit test de New England IPA.

🌟

Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.

-

Objectifs:

+

Objectifs

  • Corriger les erreurs du précédent brassin.
  • Éviter les soucis de filtration
    • @@ -94,22 +94,22 @@ styles, `#sidebar-checkbox` for behavior. -->
  • Faire un whirlpool digne de ce nom / avoir moins de trub dans le fermenteur
  • Ne pas se laisser avoir par la baisse de température durant l'empâtage.
-

Recette:

+

Recette

DI: 1060 (1050 mesuré) pH: 5.2 (atteint)

-

Grains:

+

Grains

  • 90% Pils
  • 10% Flocons d'avoine
-

Houblons:

+

Houblons

  • 2g/L Wakatu (au Whirlpool)
  • 2g/L Motueka (au Whirlpool)
  • 4.5g/L Wakatu à cru (en deux fois)
  • 2.5g/L Motueka à cru (en deux fois)
-

Eau:

+

Eau

  • Utilisation d'eau de source, pour pouvoir corriger les sulfates / chlorures.
  • 200 Chlorures pour 100 Sulfates.
    • @@ -118,16 +118,16 @@ pH: 5.2 (atteint)

  • Acide lactique: Au batch précédent, j'avais mesuré 5.6, donc: ajout de +2ml d'acide (=2.4g).
  • Utilisation d'Irish Moss (2g) pour coaguler les protéines.
-

Profil d'empatage:

+

Profil d'empatage

  • 65°C durant 90mn (68°C au départ, 65 visé)
  • 78°C durant 10mn (mash-out)
-

Levure

+

Levure

  • London Ale III.
-

Déroulé

+

Déroulé

  • 18h36 - empatage à 65°C
  • 19h16- pH = 5.2
    • @@ -138,7 +138,7 @@ pH: 5.2 (atteint)

  • 1er rincage. Densité premier mout: 1070
  • 15h40: Hop Stand (15g Citra / 15g Mosaic)
-

Fermentation

+

Fermentation

  • 18/12/2017 - Fermentation à 18°C
  • 21/12/2017 - Ajout de 13.5g de Wakatu et 7.5g de Motueka
    • @@ -147,7 +147,7 @@ pH: 5.2 (atteint)

  • 15/01/2018 - Cold Crash
  • 21/01/2018 - Mise en bouteille. Resucrage à 7g/L.
-

Observations:

+

Observations:

  • Je change de technique, et mets l'acide lactique directement dans l'eau.
  • Je concasse moins fin mais reteste quand même l'avoine. Aucun souci de filtration (mais l'avoine n'est pas concassé).
    • @@ -165,11 +165,6 @@ pH: 5.2 (atteint)

  • A priori, d'après un article de Scott Janish, empâter avec de l'avoine cru ne fonctionne que si on empate haut. Ca à un impact sur l'efficacité générale (2h pour conversion totale, c'est peut-être pour ça que mon teste à l'iode était positif)
  • Sur l'avoine toujours, il faut dépasser 18% pour avoir un côté moelleux. Certains mettent jusqu'à 40% !
- Vous pouvez également télécharger cet article en pdf. diff --git a/neipa-3.html b/neipa-3.html index ba2698a..1a7c29a 100644 --- a/neipa-3.html +++ b/neipa-3.html @@ -6,10 +6,10 @@ - NEIPA #3 - Carnets Web + NEIPA #3 - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -87,7 +87,7 @@ styles, `#sidebar-checkbox` for behavior. -->

🌟

Voici quelques prises durant un de mes brassins. L'idée est de pouvoir les relire et m'améliorer au fur et à mesure.

Test autour d'une New England Pale Ale; Cette fois ci avec du Mosaic et du Citra, durant une collab' avec Heiko.

-

Objectifs:

+

Objectifs:

  • Brasser une nouvelle NEIPA en appliquant les trouvailles des deux premières versions;
  • Hop stand de 40mn;
    • @@ -97,44 +97,44 @@ styles, `#sidebar-checkbox` for behavior. -->
  • Faire un mash out;
  • Augmenter un peu la quantité de grain.
-

Recette:

+

Recette:

DI: 1055 (atteint) pH: 5.2 (5.4 mesuré)

-

Grains:

+

Grains:

  • 75% de Pale Ale
  • 12.5% de blé
  • 12.5% flocons d'avoine
-

Houblons:

+

Houblons:

  • 2g/L Mosaic (Hop Stand 40mn)
  • 2g/L Citra (Hop Stand 40mn)
  • 4g/L Citra à cru (en deux fois)
  • 4g/L Mosaic à cru (en deux fois)
-

Eau:

+

Eau:

  • Utilisation d'eau de source, pour pouvoir corriger les sulfates / chlorures.
  • 200 Chlorures pour 100 Sulfates.
  • -

    Gypse: 1g

    +

    Gypse: 1g

    1.8g (=4.05ml)
  • Acide lactique: 0.4ml
-

Profil d'empatage:

+

Profil d'empatage:

  • 68°C durant 40mn;
  • 75°C durant 10mn (mash-out)
-

Levure

+

Levure

  • GigaYeast «Vermont Ale». Le nombre de cellules n'est pas indiqué sur le packaging, ni en ligne.
-

Déroulé

+

Déroulé

  • 12h50: empâtage à 68°C
  • pH = 5.5. Ajout de 0.2 d'acide.
    • @@ -151,7 +151,7 @@ pH: 5.2 (5.4 mesuré)

  • 14h11: 1er rincage. Densité premier mout: 1070
  • 15h40: Hop Stand (15g Citra / 15g Mosaic)
-

Fermentation

+

Fermentation

  • 31/12/2017 - Fermentation à 20°C
  • 01/01/2018 - Ajout de 12g de Citra et 12g de Mosaic après deux jours.
    • @@ -160,7 +160,7 @@ pH: 5.2 (5.4 mesuré)

  • 15/01/2018 - Cold Crash
  • 21/01/2018 - Mise en bouteille. Resucrage à 7g/L.
-

Observations:

+

Observations:

  • En mettant 1.5ml d'acide, si on mesure le pH de l'eau, il est à 3.5. Ça nous à pas mal effrayé, puisque on a pas trop l'habitude de monitorer le pH. On refait: 0.4ml d'acide = pH de 4.1. Au final, cela ne semble pas utile de mesurer le pH de l'eau avant de mettre son grain.
  • Je le savais déjà, mais travailler à deux en discutant n'est pas vraiment une bonne idée: sur les opérations un peu technique, un manque de concentration se fait tout de suite ressentir.
    • @@ -169,11 +169,6 @@ pH: 5.2 (5.4 mesuré)

  • Au final, ajouter l'acide au départ est problématique pour le pH de l'eau qui baisse énormement. Après quelques recherches, il semble qu'il faille faire confiance au logiciel, et prendre une seule mesure de pH à 10mn (cela devrait être stable). Le pHmetre est aussi peut-être en cause.
  • D'une manière générale, j'ai l'impression d'être un peu à l'arrache sur la partie fermentation. Il faudrait vraiment que j'ai un plan et que je m'y tienne. Plusieurs questions me semblent encore à résoudre: combien de temps laisser le houblon à cru ? A quelle température ?
- Vous pouvez également télécharger cet article en pdf. diff --git a/new-year-python-meme-2012.html b/new-year-python-meme-2012.html index c1e6931..c8fde7e 100644 --- a/new-year-python-meme-2012.html +++ b/new-year-python-meme-2012.html @@ -6,10 +6,10 @@ - New year python meme, 2012 - Carnets Web + New year python meme, 2012 - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -79,80 +79,83 @@ styles, `#sidebar-checkbox` for behavior. -->

New year python meme, 2012

-01 juillet 2013 +07 janvier 2013

🌟

-

This series, also known as "Tarek Ziadé strikes again", -is a good occasion to take a look back at 2012 and see what I've done related -to python. So, let's try.

-

1. What’s the coolest Python application, framework or library you have -discovered in 2012 ?

-

I discovered Pyramid this year and -quite enjoyed it. I like the way they bring back some nice concepts on the -table, and how they compete with other frameworks. That's nicely decomposed and -everything fits together really well. I learned a bit about its internal -routing mechanism when working on Cornice, and -it's really well done.

+ +

This series, also known as "Tarek Ziadé strikes +again", is a good occasion to take a look back at 2012 and see what I've +done related to python. So, let's try.

+

1. What’s the coolest Python application, framework or library you +have discovered in 2012 ?

+

I discovered +Pyramid +this year and quite enjoyed it. I like the way they bring back some nice +concepts on the table, and how they compete with other frameworks. +That's nicely decomposed and everything fits together really well. I +learned a bit about its internal routing mechanism when working on +Cornice, and it's really well done.

2. What new programming technique did you learn in 2012 ?

-

I learned about asynchronous programming, something I wasn't really aware of. -(Yes, that's a shame). This was really helpful to understand some bits of -Circus. I also started to learn about some related -concepts present in go or in erlang with the actor model

-

3. Which open source project did you contribute to the most in 2012 ? What did -you do ?

-

I worked a bunch on Cornice and Circus, not as much as I would like, but that was two really -interesting projects. For Cornice, I completely refactored the internals back in May, and since -that, I added support for SPORE -and am currently working on porting it to Python 3 and adding support for CORS. For Circus, I worked on the web interface and -on other bits of the projects related to stats.

-

I didn't contributed that much to Pelican, mainly -because I'm less excited about it than I was previously: the project is -working and needs to focus more on code quality than features. We started in -this direction, hopefully it will pay-off; but I committed a lot less code than -previously.

+

I learned about asynchronous programming, something I wasn't really +aware of. (Yes, that's a shame). This was really helpful to understand +some bits of Circus. I also started to learn about +some related concepts present in go or in +erlang with the actor +model

+

3. Which open source project did you contribute to the most in 2012 ? +What did you do ?

+

I worked a bunch on Cornice and +Circus, not as much as I would like, but that was +two really interesting projects. For Cornice, I completely refactored +the internals back +in May, and since that, I added support for +SPORE and am currently +working on porting it to Python 3 and adding support for +CORS. For Circus, I worked on the web +interface and on other bits of the projects related to stats.

+

I didn't contributed that much to Pelican, +mainly because I'm less excited about it than I was previously: the +project is working and needs to focus more on code quality than +features. We started in this direction, hopefully it will pay-off; but I +committed a lot less code than previously.

4. Which Python blog or website did you read the most in 2012 ?

-

I really don't know. I found some interesting python-related news on hacker -news and on the printed version as well, -hacker monthly. Twitter and IRC got me some -interesting articles as well.

+

I really don't know. I found some interesting python-related news on +hacker news and on the printed version +as well, hacker monthly. Twitter and IRC +got me some interesting articles as well.

5. What are the three top things you want to learn in 2013 ?

-

On the computer science side, I want to learn more about other paradigms, maybe -in other languages. I like python, but I want to learn about other concepts, -maybe some of them don't really fit with python.

-

For instance, I don't know that much about pattern matching or about the actor -model. Well I know what it is, but I would like to make good use of them in -order to have something nice and useful.

+

On the computer science side, I want to learn more about other +paradigms, maybe in other languages. I like python, but I want to learn +about other concepts, maybe some of them don't really fit with python.

+

For instance, I don't know that much about pattern matching or about the +actor model. Well I know what it is, but I would like to make good use +of them in order to have something nice and useful.

Also, I want to learn how to make a product. From scratch. Which means -designing, implementing and maintaining something. Maybe this will be the case -with daybed ? Who knows.

-

I want to get better at building communities. Working with others is something -that can be complex and quite hard sometimes. I want to learn how to handle -this better.

-

On the other side, I want to learn about tons of other non-tech things: taking -pictures, finding a good balance between life and work, working with children, -teaching and animating workshops, writing articles, be better at reading (being -critic when I'm thinking!).

-

6. What is the top software, application or library you wish someone would -write in 2013 ?

-

The one missing thing, IMO, is a good webmail reader, in python. One we -could contribute to, one we could write features for, and one that could come -and compete with gmail, in term of features of UI.

-

However, most of the time, I'm just impressed by the new ideas that come from -others. I would like to have a library to handle the actor model in a nice way -in Python, I would like to see packaging fixed in python :-)

+designing, implementing and maintaining something. Maybe this will be +the case with daybed ? Who +knows.

+

I want to get better at building communities. Working with others is +something that can be complex and quite hard sometimes. I want to learn +how to handle this better.

+

On the other side, I want to learn about tons of other non-tech things: +taking pictures, finding a good balance between life and work, working +with children, teaching and animating workshops, writing articles, be +better at reading (being critic when I'm thinking!).

+

6. What is the top software, application or library you wish someone +would write in 2013 ?

+

The one missing thing, IMO, is a good webmail reader, in python. One +we could contribute to, one we could write features for, and one that +could come and compete with gmail, in term of features of UI.

+

However, most of the time, I'm just impressed by the new ideas that come +from others. I would like to have a library to handle the actor model in +a nice way in Python, I would like to see packaging fixed in python :-)

Want to do your own list? Here's how:

-
    +
    • copy-paste the questions and answer to them in your blog
    • tweet it with the #2012pythonmeme hashtag
    - - Vous pouvez également télécharger cet article en pdf.
diff --git a/notes-economie-libidinale-et-economie-politique.html b/notes-economie-libidinale-et-economie-politique.html index 691a349..7abcb6e 100644 --- a/notes-economie-libidinale-et-economie-politique.html +++ b/notes-economie-libidinale-et-economie-politique.html @@ -6,10 +6,10 @@ - Notes: Économie libidinale et économie politique - Carnets Web + Notes: Économie libidinale et économie politique - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -79,45 +79,39 @@ styles, `#sidebar-checkbox` for behavior. -->

Notes: Économie libidinale et économie politique

-06 juillet 2013 +07 juin 2013

🌟

-

Une enquete d'un cabinet de marketing american ARI qui pour la première fois en -2004 disait qu'on voyait aparaitre des "alter consommateurs", qui n'étaient pas -de gens qui consommaient moins, mais qui étaient des gens malheureux de -consommer. Et qui définissaient la consommation comme une dépendance et une -addiction.

-

Un autre comportement s'est développé: le modèle "collaboratif et contributif". -Ce modèle ne se repose pas sur la consommation mais sur l'implication et la -collaboration. Ce modèle est induit par internet, qui ne repose plus sur -l'opposition production / consommation.

-

Sur internet nous ne sommes pas des simples consommateurs, puisque vous êtes un -expéditeur / distributeur.

+ +

Une enquete d'un cabinet de marketing american ARI qui pour la première +fois en 2004 disait qu'on voyait aparaitre des "alter consommateurs", +qui n'étaient pas de gens qui consommaient moins, mais qui étaient des +gens malheureux de consommer. Et qui définissaient la consommation comme +une dépendance et une addiction.

+

Un autre comportement s'est développé: le modèle "collaboratif et +contributif". Ce modèle ne se repose pas sur la consommation mais sur +l'implication et la collaboration. Ce modèle est induit par internet, +qui ne repose plus sur l'opposition production / consommation.

+

Sur internet nous ne sommes pas des simples consommateurs, puisque vous +êtes un expéditeur / distributeur.

Le changement prduit par internet est le fait que les gens ne sont plus simplement des consommateurs,mais sont également producteurs de contenus / viennent améliorer les contenus existants.

-

Note perso: quid du culte de la personalité qui en ressort ? Ce qu'il apelle -l'écologie relationelle ?

+

Note perso: quid du culte de la personalité qui en ressort ? Ce qu'il +apelle l'écologie relationelle ?

Quel est le manque que vient combler facebook par exemple ? Et quel est -l'impact que ces nouveaux réseaux ont sur les modèles relationels que l'ont -connait (famille, école, droit, etc.).

-
-

Citations

+l'impact que ces nouveaux réseaux ont sur les modèles relationels que +l'ont connait (famille, école, droit, etc.).

+

Citations

-

Une révolution c'est le fait de faire une boucle est d'arriver au terme de -quelque chose. D'avoir clôt un cycle. La lune fait des révolutions aussi.

-

81% des Américains déclarent que le consumerisme est une plaie pour l'amérique -(d'après Juliet Score)

+

Une révolution c'est le fait de faire une boucle est d'arriver au +terme de quelque chose. D'avoir clôt un cycle. La lune fait des +révolutions aussi.

+

81% des Américains déclarent que le consumerisme est une plaie pour +l'amérique (d'après Juliet Score)

-
- - Vous pouvez également télécharger cet article en pdf.
diff --git a/notre-dame-des-landes.html b/notre-dame-des-landes.html index a46d9a5..df419a9 100644 --- a/notre-dame-des-landes.html +++ b/notre-dame-des-landes.html @@ -6,10 +6,10 @@ - Notre dame des landes - Carnets Web + Notre dame des landes - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -84,23 +84,21 @@ styles, `#sidebar-checkbox` for behavior. -->

🌟

-

La lutte à Notre Dame des Landes ne fait pas du tout que commencer, mais il se -trouve que les médias se sont "emparés" de la question que très récemment, -depuis que JM Ayrault s'est retrouvé premier ministre.

-

Voici une sélection d'articles que j'ai trouvé pertinents, à partir de décembre -2012:

-
diff --git a/ours.html b/ours.html index 4358c62..f0916a6 100644 --- a/ours.html +++ b/ours.html @@ -6,10 +6,10 @@ - Ours - Carnets Web + Ours - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -85,18 +85,10 @@ styles, `#sidebar-checkbox` for behavior. -->

🌟

J'ai de plus en plus de mal à garder mon calme dans les situations ou je -rencontres des humains qui ont des comportements que je trouve déplacés. Je me -demande à quel point le fait d'être maintenant un commerçant impacte ma -capacité relationelle générale.

-

De manière plus large, est-ce normal de tolérer des comportements qu'on estime -anormaux, voire immoraux ? Quand est-ce que la tolérance laisse place a de -l'acceptation de comportements problématiques ?

+rencontres des humains qui ont des comportements que je trouve déplacés. Je me demande à quel point le fait d'être maintenant un commerçant impacte ma +capacité relationnelle générale.

+

De manière plus large, est-ce normal de tolérer des comportements qu'on estime anormaux, voire immoraux ? Quand est-ce que la tolérance laisse place a de l'acceptation de comportements problématiques ?

Suis-je en train de devenir un ours ?

- Vous pouvez également télécharger cet article en pdf.
diff --git a/pages/about.html b/pages/about.html index f27b759..3cc22c4 100644 --- a/pages/about.html +++ b/pages/about.html @@ -6,10 +6,10 @@ - Alexis Métaireau + - + @@ -41,35 +41,18 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

-

Alexis Métaireau

+

-

Bonjour !

-

C'est toujours étrange de faire des présentations par écran interposé, mais je -vais tenter l'exercice. Je suis Alexis, un brasseur en cours d'installation. -J'habite Rennes depuis quelques années.

-

Je crois que la collaboration est meilleure que la compétition, et je pense que la -meilleure manière de collaborer est de partager ses connaissances, d'où ces -carnets.

-

Les sujets abordés ici sont variés. Je suis un ex-développeur de logiciels (libres) -intéressé par l'écologie, l'éducation (populaire), la thématique agricole, -le Do It Yourself (DIY) et le partage sous toutes ses formes.

-

Après avoir travaillé quatre années pour Mozilla, -j'ai choisi de changer de cap pour -lancer une entreprise qui essaye de refléter des valeurs qui me sont chères: -la Brasserie du Vieux Singe.

-

Vous êtes en train de lire mes carnets.Il s'agit de réflexions (techniques ou -non) que je souhaite partager. Elles sont des fois en Anglais des fois en -Français.

-

Vous pouvez également consulter mes notes de navigation, des bouts de web que je voulais sauvegarder.

-

Si vous souhaitez me contacter, utilisez le mail: alexis@notmyidea.org.

-

Bonne lecture !

+

Bonjour, bienvenue sur mes carnets.

+

Je suis Alexis, intéressé par le brassage, l'informatique, l'éducation, +l'écologie, la sociologie et le partage sous toutes ses formes.

diff --git a/pages/citations.html b/pages/citations.html deleted file mode 100644 index 15882aa..0000000 --- a/pages/citations.html +++ /dev/null @@ -1,110 +0,0 @@ - - - - - - - - - Citations - - - - - - - - - - - - - - -
-
-
-

- Carnets Web -

-
-
- -
-

Citations

- - -
    -
  • "Plutôt périr que travailler sans joie" — Nietzsche
    • -
  • -
- - -
- - - - - - - - - - -
- - \ No newline at end of file diff --git a/pages/projets.html b/pages/projets.html index e86f5e5..ebe24ba 100644 --- a/pages/projets.html +++ b/pages/projets.html @@ -9,7 +9,7 @@ Projets - + @@ -41,7 +41,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

diff --git a/pelican-9-months-later.html b/pelican-9-months-later.html index 33468bd..24d1afc 100644 --- a/pelican-9-months-later.html +++ b/pelican-9-months-later.html @@ -6,10 +6,10 @@ - Pelican, 9 months later - Carnets Web + Pelican, 9 months later - Alexis - Carnets en ligne - + @@ -17,43 +17,7 @@ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
-
-
-

- Carnets Web -

-
-
- -
-
-

Pourquoi Mozilla?

-16 juillet 2012 - - -
-

🌟

-

Depuis que j'ai commencé à bosser chez Mozilla, je me retrouve assez souvent à -expliquer ce que j'y fais. J'aime bien raconter l'histoire de Mozilla, la -mission, et comment je m'y rattache.

-

Je prends bien sur un malin plaisir à expliquer à chaque fois les tenants et -les aboutissants, aussi je me suis dit que ça pouvait avoir du sens de l'écrire -quelque part.

-

Ça parle bien sur de logiciel libre, de protection de la vie privée et de -contre-pouvoirs.

-

Je ne m'adresse pas ici aux afficionados du logiciel libre et du non contrôle -du web, mais aux potentiels intéressés, qui souhaitent comprendre ce qu'on fait -à Mozilla, pourquoi et comment, et plus particulièrement quel est le rôle que -je joue la dedans.

-
-

Logiciel libre

-

Une des premières choses qui vient à l'esprit des gens quand on parle de -Mozilla, et par extension de Firefox, c'est qu'il s'agit d'un logiciel gratuit. -D'un logiciel soit disant "libre". Avouez que le concept est de prime abord -curieux. Un logiciel qui serait libéré, mais libéré de quoi ?

-

Je ne vais pas refaire la génèse du logiciel et du logiciel libre, mais pour -résumer et expliquer ça très grossièrement, le logiciel libre c'est pour moi -l'idée de la collaboration. "Plutôt que de travailler chacun dans son coin, -construisons ensemble quelque chose qui nous sera utile à tous". Ça marche dans -le domaine de l'informatique parce qu'on est exposé à un bien commun non -matériel. Ce n'est pas parce que je te donne un logiciel que je ne l'ai plus. -La duplication est possible et elle rend la collaboration plus facile.

-
-

Euh, oui mais…

-

Ok, ok. Et comment on coopère ? Derrière un logiciel, il faut écrire des lignes -de code, il faut décrire comment doit se comporter le logiciel dans l'ensemble -des cas qu'il peut rencontrer. Mais pas seulement. Beaucoup de personnes -travaillent pour faire en sorte que Firefox soit disponible dans près de 100 -langues et dialectes par exemple.

-

J'aime beaucoup penser que le logiciel libre réussit à réunir des personnes -avec des objectifs differents. Linux, qui est un logiciel libre, est par exemple -utilisé dans beaucoup de domaines très différents tels que la médecine, -l'automobile ou l'énergie.

-

Le logiciel libre est une valeur clé que nous défendons chez Mozilla.

-
-
-
-

Protection de la vie privée

-

Mozilla en fait un peu sa devise. Nous ne sommes pas une entreprise, nous -n'avons aucun intérêt à enfermer les utilisateurs chez nous, et surtout nous -n'exploitons et n'exploiterons pas les données utilisateurs à des fins -commerciales. Jamais.

-
-

Stockage des données

-

Un exemple qui est frappant est celui de Sync, l'outil qui permet de -synchroniser les données de navigation entre plusieurs périphériques (Cela peut -être utile pour avoir votre historique de navigation partagé entre votre -ordinateur de bureau et un téléphone portable par exemple)

-

Les données qui sont stockées dans un service tel que sync sont cruciales: vos -mots de passe et votre historique de navigation par exemple. Imaginez ce que -des annonceurs publicitaires pourraient faire avec ces données. Il est assez -facile de connaître votre profil et donc d'ensuite faire de la publicité -ciblée à partir de ces informations. Voire pire. Donner ces données à qui fait -suffisemment pression sur vous pour les récupérer.

-

Heureusement, les données qui sont stockées sur les serveurs Sync sont -chifrées, et seul l'utilisateur a accès a la clé de chiffrement et de -déchiffrement. En d'autres termes, en ayant accès aux serveurs de Mozilla, même -de l'intérieur, je pourrais avoir accès à vos données mais je ne pourrais rien -en faire car celles-ci me sont impossibles à déchiffrer.

-

Mozilla essaye de mettre le doigt là où ça fait mal dans l'innovation web : la -publicité et le respect de la vie privée des utilisateurs. Facebook, Google, -Twitter sont autant d'entreprises qui gagnent de l'argent grâce à leurs -utilisateurs et à leurs données privées.

-

Cela n'est pas nécessairement un mal mais il me semble important d'informer -les utilisateurs d'Internet la dessus, et de leur proposer des méthodes qui -leur permettent de protéger leur vie privée.

-
-
-

Décentralisation

-

Un autre aspect important est le fait que vous n'avez pas besoin de dépendre des -serveurs de Mozilla si vous ne souhaitez pas en dépendre. Bien que nous -fassions tout ce qui est en notre pouvoir pour avoir des serveurs très réactifs -et capables de tenir la charge, nous ne sommes pas à l'abri de pannes. Auquel -cas il vous faudra simplement vous armer de patience.

-

Mais il est possible pour vous de maintenir votre propre serveur et de ne pas -dépendre de Mozilla pour stocker vos données privées. J'ai parlé de Sync mais -Mozilla (j'en parle un peu plus bas) travaille aussi sur un système -d'exploitation pour téléphone portable, nommé Firefox OS (anciennement Boot 2 -Gecko), et sur l'écosystème qui va avec.

-

Actuellement, si vous souhaitez synchroniser vos contacts par exemple, vous -dépendez quasiment toujours d'une autorité à qui vous ne faites peut être pas -confiance: Apple, Microsoft ou bien Google.

-

On ne vous propose pas simplement de nous faire confiance, on vous propose la -possibilité de ne faire confiance qu'à ceux à qui vous souhaitez accorder votre -confiance, et ça peut être vous si vous le souhaitez.

-

La décentralisation à ceci de bon qu'elle vous laisse le choix d'où vous -souhaitez stocker vos données.

-
-
-
-

Innovation et standardisation

-

Mozilla, dès ses débuts, a été un laboratoire. Firefox (si je ne me trompe pas) -a été le premier navigateur à avoir des onglets. Le web, c'est cool parce que -ça bouge tout le temps ! (Edit: en fait, ce n'était pas le premier, mais l'idée est là)

-

La dernière innovation en date est Firefox OS: utilisons les technologies du -web pour créer un téléphone: utilisons le web comme plateforme, et profitons de -tout l'écosystème qui existe déjà autour de celui-ci.

-

C'est bien que ça bouge mais il faut qu'on se mette d'accord sur comment on -veut faire bouger les choses. La guerre des navigateurs a eu lieu. Ne pas -reproduire ça est parfois un challenge. La standardisation, tout le monde s'y -met.

-

On a gagné une guerre: aux utilisateurs de choisir les outils qu'ils souhaitent -et non pas aux développeurs d'imposer leurs choix.

-
-
-

Et moi, qu'est-ce que je fais la dedans ?

-

Je travaille dans l'équipe nommée Services. On travaille à la mise en -place de services web qui sont capables de tenir la charge, de fonctionner de -manière décentralisée.

-

Ce travail a plusieurs objectifs:

-
    -
  • Mettre à disposition des outils pour les développeurs, leur permettant de -créer des services de bonne qualité rapidement;
    • -
  • Permettre aux utilisateurs d'héberger eux mêmes leurs propres serveurs s'ils -le souhaitent, réduisant leur dépendance a des services externes.
    • -
  • Écrire les services en question de telle manière que les utilisateurs (vous -!) puissent les utiliser sans avoir trop de tracas :)
    • -
-

Ça semble peu, mais j'aime ce boulot. Éthiquement et techniquement. C'est ça, -pour moi, la mission de Mozilla. Si vous avez des suggestions sur ce qui -pourrait être amélioré dans les services de Mozilla en termes de protection de -la vie privée, de décentralisation et de haute disponibilité, vous savez vers -qui vous tourner !

-

La liste des projets sur lesquels je travaille ou j'ai travaillé à Mozilla pour -l'instant:

- -
- - Vous pouvez également télécharger cet article en pdf. -
-
-
- - - - - - - - - - -
- - \ No newline at end of file diff --git a/pourquoi-mozilla.html b/pourquoi-mozilla.html new file mode 100644 index 0000000..c6696f3 --- /dev/null +++ b/pourquoi-mozilla.html @@ -0,0 +1,278 @@ + + + + + + + + + Pourquoi Mozilla? - Alexis - Carnets en ligne + + + + + + + + + + + + + + + + + + +
+
+
+

+ Alexis - Carnets en ligne +

+
+
+ +
+
+

Pourquoi Mozilla?

+16 juillet 2012 + + +
+

🌟

+ +

Depuis que j'ai commencé à bosser chez Mozilla, je me retrouve assez +souvent à expliquer ce que j'y fais. J'aime bien raconter l'histoire de +Mozilla, la mission, et comment je m'y rattache.

+

Je prends bien sur un malin plaisir à expliquer à chaque fois les +tenants et les aboutissants, aussi je me suis dit que ça pouvait avoir +du sens de l'écrire quelque part.

+

Ça parle bien sur de logiciel libre, de protection de la vie privée et +de contre-pouvoirs.

+

Je ne m'adresse pas ici aux afficionados du logiciel libre et du non +contrôle du web, mais aux potentiels intéressés, qui souhaitent +comprendre ce qu'on fait à Mozilla, pourquoi et comment, et plus +particulièrement quel est le rôle que je joue la dedans.

+

Logiciel libre

+

Une des premières choses qui vient à l'esprit des gens quand on parle de +Mozilla, et par extension de Firefox, c'est qu'il s'agit d'un logiciel +gratuit. D'un logiciel soit disant "libre". Avouez que le concept est de +prime abord curieux. Un logiciel qui serait libéré, mais libéré de quoi +?

+

Je ne vais pas refaire la génèse du logiciel et du logiciel libre, mais +pour résumer et expliquer ça très grossièrement, le logiciel libre c'est +pour moi l'idée de la collaboration. "Plutôt que de travailler chacun +dans son coin, construisons ensemble quelque chose qui nous sera utile à +tous". Ça marche dans le domaine de l'informatique parce qu'on est +exposé à un bien commun non matériel. Ce n'est pas parce que je te +donne un logiciel que je ne l'ai plus. La duplication est possible et +elle rend la collaboration plus facile.

+

Euh, oui mais…

+

Ok, ok. Et comment on coopère ? Derrière un logiciel, il faut écrire des +lignes de code, il faut décrire comment doit se comporter le logiciel +dans l'ensemble des cas qu'il peut rencontrer. Mais pas seulement. +Beaucoup de personnes travaillent pour faire en sorte que Firefox soit +disponible dans près de 100 langues et dialectes par exemple.

+

J'aime beaucoup penser que le logiciel libre réussit à réunir des +personnes avec des objectifs differents. Linux, qui est un logiciel +libre, est par exemple utilisé dans beaucoup de domaines très différents +tels que la médecine, l'automobile ou l'énergie.

+

Le logiciel libre est une valeur clé que nous défendons chez Mozilla.

+

Protection de la vie privée

+

Mozilla en fait un peu sa devise. Nous ne sommes pas une entreprise, +nous n'avons aucun intérêt à enfermer les utilisateurs chez nous, et +surtout nous n'exploitons et n'exploiterons pas les données utilisateurs +à des fins commerciales. Jamais.

+

Stockage des données

+

Un exemple qui est frappant est celui de +Sync, l'outil qui permet +de synchroniser les données de navigation entre plusieurs périphériques +(Cela peut être utile pour avoir votre historique de navigation partagé +entre votre ordinateur de bureau et un téléphone portable par exemple)

+

Les données qui sont stockées dans un service tel que sync sont +cruciales: vos mots de passe et votre historique de navigation par +exemple. Imaginez ce que des annonceurs publicitaires pourraient faire +avec ces données. Il est assez facile de connaître votre profil et donc +d'ensuite faire de la publicité ciblée à partir de ces informations. +Voire pire. Donner ces données à qui fait suffisemment pression sur vous +pour les récupérer.

+

Heureusement, les données qui sont stockées sur les serveurs Sync sont +chifrées, et seul l'utilisateur a accès a la clé de chiffrement et de +déchiffrement. En d'autres termes, en ayant accès aux serveurs de +Mozilla, même de l'intérieur, je pourrais avoir accès à vos données mais +je ne pourrais rien en faire car celles-ci me sont impossibles à +déchiffrer.

+

Mozilla essaye de mettre le doigt là où ça fait mal dans l'innovation +web : la publicité et le respect de la vie privée des utilisateurs. +Facebook, Google, Twitter sont autant d'entreprises qui gagnent de +l'argent grâce à leurs utilisateurs et à leurs données privées.

+

Cela n'est pas nécessairement un mal mais il me semble important +d'informer les utilisateurs d'Internet la dessus, et de leur proposer +des méthodes qui leur permettent de protéger leur vie privée.

+

Décentralisation

+

Un autre aspect important est le fait que vous n'avez pas besoin de +dépendre des serveurs de Mozilla si vous ne souhaitez pas en dépendre. +Bien que nous fassions tout ce qui est en notre pouvoir pour avoir des +serveurs très réactifs et capables de tenir la charge, nous ne sommes +pas à l'abri de pannes. Auquel cas il vous faudra simplement vous armer +de patience.

+

Mais il est possible pour vous de maintenir votre propre serveur et de +ne pas dépendre de Mozilla pour stocker vos données privées. J'ai parlé +de Sync mais Mozilla (j'en parle un peu plus bas) travaille aussi sur un +système d'exploitation pour téléphone portable, nommé Firefox OS +(anciennement Boot 2 Gecko), et sur l'écosystème qui va avec.

+

Actuellement, si vous souhaitez synchroniser vos contacts par exemple, +vous dépendez quasiment toujours d'une autorité à qui vous ne faites +peut être pas confiance: Apple, Microsoft ou bien Google.

+

On ne vous propose pas simplement de nous faire confiance, on vous +propose la possibilité de ne faire confiance qu'à ceux à qui vous +souhaitez accorder votre confiance, et ça peut être vous si vous le +souhaitez.

+

La décentralisation à ceci de bon qu'elle vous laisse le choix d'où vous +souhaitez stocker vos données.

+

Innovation et standardisation

+

Mozilla, dès ses débuts, a été un laboratoire. Firefox (si je ne me +trompe pas) a été le premier navigateur à avoir des onglets. Le web, +c'est cool parce que ça bouge tout le temps ! (Edit: en fait, ce +n'était pas le +premier, mais +l'idée est là)

+

La dernière innovation en date est Firefox OS: utilisons les +technologies du web pour créer un téléphone: utilisons le web comme +plateforme, et profitons de tout l'écosystème qui existe déjà autour de +celui-ci.

+

C'est bien que ça bouge mais il faut qu'on se mette d'accord sur comment +on veut faire bouger les choses. La guerre des navigateurs a eu lieu. Ne +pas reproduire ça est parfois un challenge. La standardisation, tout le +monde s'y met.

+

On a gagné une guerre: aux utilisateurs de choisir les outils qu'ils +souhaitent et non pas aux développeurs d'imposer leurs choix.

+

Et moi, qu'est-ce que je fais la dedans ?

+

Je travaille dans l'équipe nommée Services. On travaille à la mise en +place de services web qui sont capables de tenir la charge, de +fonctionner de manière décentralisée.

+

Ce travail a plusieurs objectifs:

+
    +
  • Mettre à disposition des outils pour les développeurs, leur + permettant de créer des services de bonne qualité rapidement;
    • +
  • Permettre aux utilisateurs d'héberger eux mêmes leurs propres + serveurs s'ils le souhaitent, réduisant leur dépendance a des + services externes.
    • +
  • Écrire les services en question de telle manière que les + utilisateurs (vous !) puissent les utiliser sans avoir trop de + tracas :)
    • +
+

Ça semble peu, mais j'aime ce boulot. Éthiquement et techniquement. +C'est ça, pour moi, la mission de Mozilla. Si vous avez des suggestions +sur ce qui pourrait être amélioré dans les services de Mozilla en termes +de protection de la vie privée, de décentralisation et de haute +disponibilité, vous savez vers qui vous tourner !

+

La liste des projets sur lesquels je travaille ou j'ai travaillé à +Mozilla pour l'instant:

+ +
+
+
+ + + + + + + + + + +
+ + \ No newline at end of file diff --git a/pyconfr-2015-assemblee-generale.html b/pyconfr-2015-assemblee-generale.html index edafb47..6706938 100644 --- a/pyconfr-2015-assemblee-generale.html +++ b/pyconfr-2015-assemblee-generale.html @@ -6,10 +6,10 @@ - PyconFR 2015 — Assemblée générale - Carnets Web + PyconFR 2015 — Assemblée générale - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -120,11 +120,6 @@ rapport à notre utilisation.

- Vous pouvez également télécharger cet article en pdf. diff --git a/pyconfr-2015-cliquet.html b/pyconfr-2015-cliquet.html index 1bbbd94..729626e 100644 --- a/pyconfr-2015-cliquet.html +++ b/pyconfr-2015-cliquet.html @@ -6,10 +6,10 @@ - PyconFR 2015 — Cliquet - Carnets Web + PyconFR 2015 — Cliquet - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -192,11 +192,6 @@ protocole) peut etre extrait. - Vous pouvez également télécharger cet article en pdf. diff --git a/pyconfr-2015-geoalchemy.html b/pyconfr-2015-geoalchemy.html index 83e3ce8..24806b4 100644 --- a/pyconfr-2015-geoalchemy.html +++ b/pyconfr-2015-geoalchemy.html @@ -6,10 +6,10 @@ - PyconFR 2015 — Geoalchemy - Carnets Web + PyconFR 2015 — Geoalchemy - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -195,11 +195,6 @@ forme de chaine. Est-ce normal ? Oui. - Vous pouvez également télécharger cet article en pdf. diff --git a/pyconfr-2015-hospital-des-tests-en-prod.html b/pyconfr-2015-hospital-des-tests-en-prod.html index 7f482bb..dc0972c 100644 --- a/pyconfr-2015-hospital-des-tests-en-prod.html +++ b/pyconfr-2015-hospital-des-tests-en-prod.html @@ -6,10 +6,10 @@ - PyconFR 2015 — Hospital - des tests en prod - Carnets Web + PyconFR 2015 — Hospital - des tests en prod - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -149,11 +149,6 @@ plus fins.

des tests souvent !

- Vous pouvez également télécharger cet article en pdf. diff --git a/pyconfr-2015-sql-alchemy.html b/pyconfr-2015-sql-alchemy.html index 7ce3117..d7666e5 100644 --- a/pyconfr-2015-sql-alchemy.html +++ b/pyconfr-2015-sql-alchemy.html @@ -6,10 +6,10 @@ - PyconFR 2015 — SQL Alchemy - Carnets Web + PyconFR 2015 — SQL Alchemy - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

- Carnets Web + Alexis - Carnets en ligne

@@ -130,11 +130,6 @@ d'utiliser back_populates et non pas backref.
  • subqueryload permet de générer une requete séparée plutôt qu'une jointure.
    • - Vous pouvez également télécharger cet article en pdf. diff --git a/pyconfr-2015-table-ronde-diversite.html b/pyconfr-2015-table-ronde-diversite.html index 3a076fe..265ab87 100644 --- a/pyconfr-2015-table-ronde-diversite.html +++ b/pyconfr-2015-table-ronde-diversite.html @@ -6,10 +6,10 @@ - PyconFR 2015 — Table ronde diversité - Carnets Web + PyconFR 2015 — Table ronde diversité - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    @@ -291,11 +291,6 @@ accueillie. J'ai eu beaucoup de très bonnes expériences avec des personnes qui il y a django carrots demain. Il faut faire des choses. :-) Merci !

    - Vous pouvez également télécharger cet article en pdf. diff --git a/pyconfr-2015-we-dont-need-your-loop.html b/pyconfr-2015-we-dont-need-your-loop.html index 3a40719..cf5fde6 100644 --- a/pyconfr-2015-we-dont-need-your-loop.html +++ b/pyconfr-2015-we-dont-need-your-loop.html @@ -6,10 +6,10 @@ - PyconFR 2015 — We don't need your loop - Carnets Web + PyconFR 2015 — We don't need your loop - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    @@ -126,11 +126,6 @@ seconde ou une demi seconde. Ce n'est pas très utile pour un compilateur à la volée puisqu'il faudrait des gains de perfs supérieurs à cela.

    - Vous pouvez également télécharger cet article en pdf. diff --git a/pypi-on-couchdb.html b/pypi-on-couchdb.html index 0c09b5a..94a93f7 100644 --- a/pypi-on-couchdb.html +++ b/pypi-on-couchdb.html @@ -6,10 +6,10 @@ - PyPI on CouchDB - Carnets Web + PyPI on CouchDB - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    @@ -84,105 +84,96 @@ styles, `#sidebar-checkbox` for behavior. -->

    🌟

    -

    By now, there are two ways to retrieve data from PyPI (the Python Package -Index). You can both rely on xml/rpc or on the "simple" API. The simple -API is not so simple to use as the name suggest, and have several existing -drawbacks.

    -

    Basically, if you want to use informations coming from the simple API, you will -have to parse web pages manually, to extract informations using some black -vodoo magic. Badly, magic have a price, and it's sometimes impossible to get -exactly the informations you want to get from this index. That's the technique -currently being used by distutils2, setuptools and pip.

    -

    On the other side, while XML/RPC is working fine, it's requiring extra work -to the python servers each time you request something, which can lead to -some outages from time to time. Also, it's important to point out that, even if -PyPI have a mirroring infrastructure, it's only for the so-called simple API, -and not for the XML/RPC.

    -
    -

    CouchDB

    -

    Here comes CouchDB. CouchDB is a document oriented database, that -knows how to speak REST and JSON. It's easy to use, and provides out of the box -a replication mechanism.

    -
    -
    -

    So, what ?

    -

    Hmm, I'm sure you got it. I've wrote a piece of software to link informations from -PyPI to a CouchDB instance. Then you can replicate all the PyPI index with only -one HTTP request on the CouchDB server. You can also access the informations -from the index directly using a REST API, speaking json. Handy.

    + +

    By now, there are two ways to retrieve data from PyPI (the Python +Package Index). You can both rely on xml/rpc or on the "simple" API. The +simple API is not so simple to use as the name suggest, and have several +existing drawbacks.

    +

    Basically, if you want to use informations coming from the simple API, +you will have to parse web pages manually, to extract informations using +some black vodoo magic. Badly, magic have a price, and it's sometimes +impossible to get exactly the informations you want to get from this +index. That's the technique currently being used by distutils2, +setuptools and pip.

    +

    On the other side, while XML/RPC is working fine, it's requiring extra +work to the python servers each time you request something, which can +lead to some outages from time to time. Also, it's important to point +out that, even if PyPI have a mirroring infrastructure, it's only for +the so-called simple API, and not for the XML/RPC.

    +

    CouchDB

    +

    Here comes CouchDB. CouchDB is a document oriented database, that knows +how to speak REST and JSON. It's easy to use, and provides out of the +box a replication mechanism.

    +

    So, what ?

    +

    Hmm, I'm sure you got it. I've wrote a piece of software to link +informations from PyPI to a CouchDB instance. Then you can replicate all +the PyPI index with only one HTTP request on the CouchDB server. You can +also access the informations from the index directly using a REST API, +speaking json. Handy.

    So PyPIonCouch is using the PyPI XML/RPC API to get data from PyPI, and generate records in the CouchDB instance.

    -

    The final goal is to avoid to rely on this "simple" API, and rely on a REST -insterface instead. I have set up a couchdb server on my server, which is -available at http://couchdb.notmyidea.org/_utils/database.html?pypi.

    -

    There is not a lot to -see there for now, but I've done the first import from PyPI yesterday and all -went fine: it's possible to access the metadata of all PyPI projects via a REST -interface. Next step is to write a client for this REST interface in -distutils2.

    -
    -
    -

    Example

    -

    For now, you can use pypioncouch via the command line, or via the python API.

    -
    -

    Using the command line

    -

    You can do something like that for a full import. This will take long, -because it's fetching all the projects at pypi and importing their metadata:

    -
    -$ pypioncouch --fullimport http://your.couchdb.instance/
-
    -

    If you already have the data on your couchdb instance, you can just update it -with the last informations from pypi. However, I recommend to just replicate -the principal node, hosted at http://couchdb.notmyidea.org/pypi/, to avoid -the duplication of nodes:

    -
    -$ pypioncouch --update http://your.couchdb.instance/
-
    +

    The final goal is to avoid to rely on this "simple" API, and rely on a +REST insterface instead. I have set up a couchdb server on my server, +which is available at +http://couchdb.notmyidea.org/_utils/database.html?pypi.

    +

    There is not a lot to see there for now, but I've done the first import +from PyPI yesterday and all went fine: it's possible to access the +metadata of all PyPI projects via a REST interface. Next step is to +write a client for this REST interface in distutils2.

    +

    Example

    +

    For now, you can use pypioncouch via the command line, or via the python +API.

    +

    Using the command line

    +

    You can do something like that for a full import. This will take +long, because it's fetching all the projects at pypi and importing their +metadata:

    +
    $ pypioncouch --fullimport http://your.couchdb.instance/
+
    + + +

    If you already have the data on your couchdb instance, you can just +update it with the last informations from pypi. However, I recommend +to just replicate the principal node, hosted at +http://couchdb.notmyidea.org/pypi/, to avoid the duplication of +nodes:

    +
    $ pypioncouch --update http://your.couchdb.instance/
+
    + +

    The principal node is updated once a day by now, I'll try to see if it's enough, and ajust with the time.

    -
    -
    -

    Using the python API

    +

    Using the python API

    You can also use the python API to interact with pypioncouch:

    -
    ->>> from pypioncouch import XmlRpcImporter, import_all, update
->>> full_import()
->>> update()
-
    -
    -
    -
    -

    What's next ?

    -

    I want to make a couchapp, in order to navigate PyPI easily. Here are some of -the features I want to propose:

    -
      +
      >>> from pypioncouch import XmlRpcImporter, import_all, update
+>>> full_import()
+>>> update()
+
      + + +

      What's next ?

      +

      I want to make a couchapp, in order to navigate PyPI easily. Here are +some of the features I want to propose:

      +
      • List all the available projects
      • List all the projects, filtered by specifiers
      • List all the projects by author/maintainer
      • List all the projects by keywords
      • Page for each project.
        • -
      • Provide a PyPI "Simple" API equivalent, even if I want to replace it, I do -think it will be really easy to setup mirrors that way, with the out of the -box couchdb replication
        • +
      • Provide a PyPI "Simple" API equivalent, even if I want to replace + it, I do think it will be really easy to setup mirrors that way, + with the out of the box couchdb replication
      -

      I also still need to polish the import mechanism, so I can directly store in -couchdb:

      -
        +

        I also still need to polish the import mechanism, so I can directly +store in couchdb:

        +
        • The OPML files for each project
        • The upload_time as couchdb friendly format (list of int)
        • The tags as lists (currently it's only a string separated by spaces

        The work I've done by now is available on -https://bitbucket.org/ametaireau/pypioncouch/. Keep in mind that it's still -a work in progress, and everything can break at any time. However, any feedback -will be appreciated !

        -
    - - Vous pouvez également télécharger cet article en pdf. +https://bitbucket.org/ametaireau/pypioncouch/. Keep in mind that it's +still a work in progress, and everything can break at any time. However, +any feedback will be appreciated !

    diff --git a/python-go-fr.html b/python-go-fr.html deleted file mode 100644 index 6d104d3..0000000 --- a/python-go-fr.html +++ /dev/null @@ -1,247 +0,0 @@ - - - - - - - - - Python ? go ! - Carnets Web - - - - - - - - - - - - - - - - - - -
    -
    -
    -

    - Carnets Web -

    -
    -
    - -
    -
    -

    Python ? go !

    -17 décembre 2009 - - -
    -

    🌟

    -

    Cela fait maintenant un peu plus d'un mois que je travaille sur un -projet en django, et que, -nécessairement, je me forme à Python. Je -prends un plaisir non dissimulé à découvrir ce langage (et à -l'utiliser), qui ne cesse de me surprendre. Les premiers mots qui -me viennent à l'esprit à propos de Python, sont "logique" et -"simple". Et pourtant puissant pour autant. Je ne manque d'ailleurs -pas une occasion pour faire un peu d'évangélisation auprès des -quelques personnes qui veulent bien m'écouter.

    -
    -

    The Zen of Python

    -

    Avant toute autre chose, je pense utile de citer Tim Peters, et -le PEP20, qui -constituent une très bonne introduction au langage, qui prends la -forme d'un easter egg présent dans python

    -
    >>> import this
-The Zen of Python, by Tim Peters
-
-Beautiful is better than ugly.
-Explicit is better than implicit.
-Simple is better than complex.
-Complex is better than complicated.
-Flat is better than nested.
-Sparse is better than dense.
-Readability counts.
-Special cases aren't special enough to break the rules.
-Although practicality beats purity.
-Errors should never pass silently.
-Unless explicitly silenced.
-In the face of ambiguity, refuse the temptation to guess.
-There should be one-- and preferably only one --obvious way to do it.
-Although that way may not be obvious at first unless you're Dutch.
-Now is better than never.
-Although never is often better than *right* now.
-If the implementation is hard to explain, it's a bad idea.
-If the implementation is easy to explain, it may be a good idea.
-Namespaces are one honking great idea -- let's do more of those!
-
    -

    J'ai la vague impression que c'est ce que j'ai toujours cherché à -faire en PHP, et particulièrement dans -le framework Spiral, mais en -ajoutant ces concepts dans une sur-couche au langage. Ici, c'est -directement de l'esprit de python qu'il s'agit, ce qui signifie -que la plupart des bibliothèques python suivent ces concepts. Elle -est pas belle la vie ?

    -
    -
    -

    Comment commencer, et par ou ?

    -

    Pour ma part, j'ai commencé par la lecture de quelques livres et -articles intéressants, qui constituent une bonne entrée en matière -sur le sujet (La liste n'est bien évidemment pas exhaustive et vos -commentaires sont les bienvenus) :

    - -

    J'essaye par ailleurs de partager au maximum les ressources que je -trouve de temps à autres, que ce soit -via twitter ou -via mon compte delicious. -Allez jeter un œil -au tag python sur mon -profil, peut être que vous trouverez des choses intéressantes, qui -sait!

    -
    -
    -

    Un python sexy

    -

    Quelques fonctionnalités qui devraient vous mettre l'eau à la -bouche:

    -
      -
    • Le chaînage des opérateurs de comparaison -est possible (a<b <c dans une condition)
      • -
    • Assignation de valeurs multiples (il est possible de faire a,b,c -= 1,2,3 par exemple)
      • -
    • Les listes -sont simples à manipuler !
      • -
    • Les list comprehension, -ou comment faire des opérations complexes sur les listes, de -manière simple.
      • -
    • Les -doctests: -ou comment faire des tests directement dans la documentation de vos -classes, tout en la documentant avec de vrais exemples.
      • -
    • Les -métaclasses, -ou comment contrôler la manière dont les classes se construisent
      • -
    • Python est -un langage à typage fort dynamique: -c'est ce qui m'agaçait avec PHP qui est un langage à typage faible -dynamique.
      • -
    -

    Cous pouvez également aller regarder -l'atelier donné par Victor Stinner durant le Pyconfr 09. -Have fun !

    -
    - - Vous pouvez également télécharger cet article en pdf. -
    -
    -
    - - - - - - - - - - -
    - - \ No newline at end of file diff --git a/python-go.html b/python-go.html new file mode 100644 index 0000000..35ed4dc --- /dev/null +++ b/python-go.html @@ -0,0 +1,243 @@ + + + + + + + + + Python ? go ! - Alexis - Carnets en ligne + + + + + + + + + + + + + + + + + + +
    +
    +
    +

    + Alexis - Carnets en ligne +

    +
    +
    + +
    +
    +

    Python ? go !

    +17 décembre 2009 + + +
    +

    🌟

    + +

    Cela fait maintenant un peu plus d'un mois que je travaille sur un +projet en django, et que, +nécessairement, je me forme à Python. Je prends +un plaisir non dissimulé à découvrir ce langage (et à l'utiliser), qui +ne cesse de me surprendre. Les premiers mots qui me viennent à l'esprit +à propos de Python, sont "logique" et "simple". Et pourtant puissant +pour autant. Je ne manque d'ailleurs pas une occasion pour faire un peu +d'évangélisation auprès des quelques personnes qui veulent bien +m'écouter.

    +

    The Zen of Python

    +

    Avant toute autre chose, je pense utile de citer Tim Peters, et le +PEP20, qui constituent une +très bonne introduction au langage, qui prends la forme d'un easter +egg présent dans python

    +

    ``` sourceCode bash

    +
    +
    +
    +

    import this +The Zen of Python, by Tim Peters

    +
    +
    +
    +

    Beautiful is better than ugly. +Explicit is better than implicit. +Simple is better than complex. +Complex is better than complicated. +Flat is better than nested. +Sparse is better than dense. +Readability counts. +Special cases aren't special enough to break the rules. +Although practicality beats purity. +Errors should never pass silently. +Unless explicitly silenced. +In the face of ambiguity, refuse the temptation to guess. +There should be one-- and preferably only one --obvious way to do it. +Although that way may not be obvious at first unless you're Dutch. +Now is better than never. +Although never is often better than right now. +If the implementation is hard to explain, it's a bad idea. +If the implementation is easy to explain, it may be a good idea. +Namespaces are one honking great idea -- let's do more of those! +```

    +

    J'ai la vague impression que c'est ce que j'ai toujours cherché à faire +en PHP, et particulièrement dans le framework +Spiral, mais en ajoutant ces concepts +dans une sur-couche au langage. Ici, c'est directement de l'esprit de +python qu'il s'agit, ce qui signifie que la plupart des bibliothèques +python suivent ces concepts. Elle est pas belle la vie ?

    +

    Comment commencer, et par ou ?

    +

    Pour ma part, j'ai commencé par la lecture de quelques livres et +articles intéressants, qui constituent une bonne entrée en matière sur +le sujet (La liste n'est bien évidemment pas exhaustive et vos +commentaires sont les bienvenus) :

    + +

    J'essaye par ailleurs de partager au maximum les ressources que je +trouve de temps à autres, que ce soit via +twitter ou via mon compte +delicious. Allez jeter un œil au tag +python sur mon profil, peut +être que vous trouverez des choses intéressantes, qui sait!

    +

    Un python sexy

    +

    Quelques fonctionnalités qui devraient vous mettre l'eau à la bouche:

    +
      +
    • Le chaînage des opérateurs de + comparaison + est possible (a\<b \<c dans une condition)
      • +
    • Assignation de valeurs multiples (il est possible de faire a,b,c = + 1,2,3 par exemple)
      • +
    • Les listes + sont simples à manipuler !
      • +
    • Les list + comprehension, + ou comment faire des opérations complexes sur les listes, de manière + simple.
      • +
    • Les + doctests: + ou comment faire des tests directement dans la documentation de vos + classes, tout en la documentant avec de vrais exemples.
      • +
    • Les + métaclasses, + ou comment contrôler la manière dont les classes se construisent
      • +
    • Python est un langage à typage fort + dynamique: + c'est ce qui m'agaçait avec PHP qui est un langage à typage faible + dynamique.
      • +
    +

    Cous pouvez également aller regarder l'atelier donné par Victor Stinner +durant le Pyconfr 09. Have fun +!

    +
    +
    +
    + + + + + + + + + + +
    + + \ No newline at end of file diff --git a/quel-metier-quelle-utilite.html b/quel-metier-quelle-utilite.html index 9ea55cf..b0861fd 100644 --- a/quel-metier-quelle-utilite.html +++ b/quel-metier-quelle-utilite.html @@ -6,10 +6,10 @@ - Quel métier, quelle utilité ? - Carnets Web + Quel métier, quelle utilité ? - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    @@ -84,101 +84,103 @@ styles, `#sidebar-checkbox` for behavior. -->

    🌟

    -

    Aujourd'hui, mon métier est d'être développeur d'applications. Imaginer des -solutions techniques pour faire marcher des logiciels, puis écrire les lignes -de code nécessaires.

    -

    Être Développeur n'est pas un métier qui a du sens en lui même (comme peut -l'être le métier d'instituteur/rice par exemple). Tout comme lorsque l'on est -écrivain il est important de se poser des questions sur les textes que l'on -produit, pour qui et dans quel but; il est important de se questionner sur -l'utilité du métier de développeur, et sur l'utilisation des contenus produits.

    -

    Je suis un développeur parce que je défends certaines valeurs. Les valeurs du -partage de connaissances, de la collaboration, et de l'émancipation.

    -

    Je suis aussi développeur parce qu'il me plait de créer des contenus à partir -de "pas grand chose". La magie de la création logicielle m'anime, parce que j'ai -l'impression qu'il est possible de faire des choses géniales à partir de ce "pas -grand chose". Donnez moi un ordinateur et je vous crée une application de -partage de semences paysannes. Un peu comme il est possible de donner une -feuille de papier à un dessinateur pour se retrouver avec un univers magnifique -couché sur papier.

    -

    Je me rends compte qu'au fur et à mesure des années, je me laisse ramollir, -absorber par le quotidien et me retrouve à ne plus me poser de questions -quant à l'utilité de mon métier. Pourquoi est-ce que je code ? À qui cela sert -il ? Quelle est ma motivation réelle ?

    -

    En travaillant pour Mozilla, on pourrait croire que ce problème est résolu de fait, -puisque après tout, Mozilla, c'est les "protecteurs du web", des -gentils, et qu'on essaye nécessairement de faire les choses bien…

    -
    -

    L'omniprésence technologique

    -

    Je ne suis pas convaincu qu'utiliser la technologie de la manière dont on le -fait actuellement est systématiquement une bonne chose:

    + +

    Aujourd'hui, mon métier est d'être développeur d'applications. Imaginer +des solutions techniques pour faire marcher des logiciels, puis écrire +les lignes de code nécessaires.

    +

    Être Développeur n'est pas un métier qui a du sens en lui même (comme +peut l'être le métier d'instituteur/rice par exemple). Tout comme +lorsque l'on est écrivain il est important de se poser des questions sur +les textes que l'on produit, pour qui et dans quel but; il est important +de se questionner sur l'utilité du métier de développeur, et sur +l'utilisation des contenus produits.

    +

    Je suis un développeur parce que je défends certaines valeurs. Les +valeurs du partage de connaissances, de la collaboration, et de +l'émancipation.

    +

    Je suis aussi développeur parce qu'il me plait de créer des contenus à +partir de "pas grand chose". La magie de la création logicielle +m'anime, parce que j'ai l'impression qu'il est possible de faire des +choses géniales à partir de ce "pas grand chose". Donnez moi un +ordinateur et je vous crée une application de partage de semences +paysannes. Un peu comme il est possible de donner une feuille de papier +à un dessinateur pour se retrouver avec un univers magnifique couché +sur papier.

    +

    Je me rends compte qu'au fur et à mesure des années, je me laisse +ramollir, absorber par le quotidien et me retrouve à ne plus me poser de +questions quant à l'utilité de mon métier. Pourquoi est-ce que je code ? +À qui cela sert il ? Quelle est ma motivation réelle ?

    +

    En travaillant pour Mozilla, on pourrait croire que ce problème est +résolu de fait, puisque après tout, Mozilla, c'est les "protecteurs du +web", des gentils, et qu'on essaye nécessairement de faire les choses +bien…

    +

    L'omniprésence technologique

    +

    Je ne suis pas convaincu qu'utiliser la technologie de la manière dont +on le fait actuellement est systématiquement une bonne chose:

    Depuis 2 ans quasiment maintenant, Mozilla travaille sur un système -d'exploitation mobile, un remplaçant pour les iphones et androides, qui utilise -cette fois ci les technologies du web. Les avantages sont multiples, et le -principal intérêt est de faire un téléphone qui ne soit pas au service -des "gros" du Web mondial (Google et Apple).

    -

    Ces "ordiphones" à destination des pays dits "émergents" sont d'ailleurs -construits à faible coût — toujours de manière honteuse, pour la plupart en -chine, dans les mêmes chaines de production que les autres téléphones, mais -c'est un autre débat.

    -

    L'idée, assez intéressante d'un point de vue marché (les pays en question -n'ayant que peu de périphériques actuellement semblent un terrain propice à la -diffusion des "ordiphones"), est de donner accès à la technologie, au Web à ces -pays émergents.

    +d'exploitation mobile, un remplaçant pour les iphones et androides, qui +utilise cette fois ci les technologies du web. Les avantages sont +multiples, et le principal intérêt est de faire un téléphone qui ne soit +pas au service des "gros" du Web mondial (Google et Apple).

    +

    Ces "ordiphones" à destination des pays dits "émergents" sont d'ailleurs +construits à faible coût — toujours de manière honteuse, pour la plupart +en chine, dans les mêmes chaines de production que les autres +téléphones, mais c'est un autre débat.

    +

    L'idée, assez intéressante d'un point de vue marché (les pays en +question n'ayant que peu de périphériques actuellement semblent un +terrain propice à la diffusion des "ordiphones"), est de donner accès à +la technologie, au Web à ces pays émergents.

    L'accès à la technologie pour tous me semble relever de la chimère -productiviste: je conçois que la technologie puisse être un pas en avant assez -fou, notamment lorsque l'on connaît la richesse des contenus qu'on peut trouver -sur le web, mais cette richesse vient aussi avec un certain coût, que nous -avons actuellement du mal, en tant qu'utilisateurs, à contrôler et à mesurer. -Les gens sont beaucoup beaucoup trop connectés.

    -

    Je le suis par exemple bien plus souvent que ce que je voudrais l'admettre, que -ce soit pour regarder un film, lire mes emails, communiquer avec des amis, -faire de l'associatif, écrire du code, des billets sur ces carnets…

    -

    Cette technologie, omniprésente dans nos vies, je ne sais pas si c'est un -futur que je souhaite partager.

    -

    Pour prendre un autre exemple, les bienfaits de la technologie ne viennent pas -seuls. Les réseaux sociaux, qui constituent une bonne part de l'utilisation du -Web, relèvent du culte de la personnalité, de l'individualisme, et ce n'est pas -ce développement que je souhaite pour notre société.

    -

    L'idée de base du Web, le fait de faire une toile de connaissances ouverte et -partagée entre tous est en train, petit à petit, de glisser vers l'idée d'un -outil de relai de l'information, où tout va vite, où l'on ne prends guère -plus le temps de lire autre chose que les titres des quotidiens, ou des -"tweets" de cent vingt caractères…

    -
    -
    -

    Des outils utiles

    -

    Bon an, mal an, je pense quand même que la technologie puisse être un vecteur -d'émancipation. Plus spécifiquement, je crois qu'il ne faut pas laisser -l'utilisation de la technologie aux "gros", aux entreprises, aux états ou -"spécialistes".

    -

    Il est important de ne pas laisser ceux que l'on combat s'emparer des "outils -du pouvoir". La science, la technologie ou les médias sont autant de champs -qu'il est important de défendre, de conserver, de s'approprier.

    -

    Un des objectifs que je me fixe, pour les années à venir, ce que j'ai envie de -créer, c'est à la fois des outils utiles pour les organisations, mais aussi -éduquer à ces outils.

    -

    Parce que l'éducation populaire ne s'arrête pas aux frontières du numérique, -parce qu'il est important de se battre avec les mêmes outils que ce monde que -l'on cherche parfois à combattre.

    -

    Les outils sur lesquels j'ai envie d'être amené à travailler sont des outils -qui favorisent et questionnent la collaboration.

    -

    Des outils comme etherpad par exemple, révolutionnent la manière de prendre des -notes en commun, et il reste énormément à faire sur le web à ce propos.

    -

    Nombre d'associations me demandent de plus en plus souvent ce qu'il en est de -Daybed, et de quand est-ce qu'on va pouvoir utiliser un système de génération -de formulaires en ligne, qui ne soit pas centré sur les services de google…

    +productiviste: je conçois que la technologie puisse être un pas en avant +assez fou, notamment lorsque l'on connaît la richesse des contenus qu'on +peut trouver sur le web, mais cette richesse vient aussi avec un certain +coût, que nous avons actuellement du mal, en tant qu'utilisateurs, à +contrôler et à mesurer. Les gens sont beaucoup beaucoup trop connectés.

    +

    Je le suis par exemple bien plus souvent que ce que je voudrais +l'admettre, que ce soit pour regarder un film, lire mes emails, +communiquer avec des amis, faire de l'associatif, écrire du code, des +billets sur ces carnets…

    +

    Cette technologie, omniprésente dans nos vies, je ne sais pas si c'est +un futur que je souhaite partager.

    +

    Pour prendre un autre exemple, les bienfaits de la technologie ne +viennent pas seuls. Les réseaux sociaux, qui constituent une bonne part +de l'utilisation du Web, relèvent du culte de la personnalité, de +l'individualisme, et ce n'est pas ce développement que je souhaite pour +notre société.

    +

    L'idée de base du Web, le fait de faire une toile de connaissances +ouverte et partagée entre tous est en train, petit à petit, de glisser +vers l'idée d'un outil de relai de l'information, où tout va vite, où +l'on ne prends guère plus le temps de lire autre chose que les titres +des quotidiens, ou des "tweets" de cent vingt caractères…

    +

    Des outils utiles

    +

    Bon an, mal an, je pense quand même que la technologie puisse être un +vecteur d'émancipation. Plus spécifiquement, je crois qu'il ne faut pas +laisser l'utilisation de la technologie aux "gros", aux entreprises, aux +états ou "spécialistes".

    +

    Il est important de ne pas laisser ceux que l'on combat s'emparer des +"outils du pouvoir". La science, la technologie ou les médias sont +autant de champs qu'il est important de défendre, de conserver, de +s'approprier.

    +

    Un des objectifs que je me fixe, pour les années à venir, ce que j'ai +envie de créer, c'est à la fois des outils utiles pour les +organisations, mais aussi éduquer à ces outils.

    +

    Parce que l'éducation populaire ne s'arrête pas aux frontières du +numérique, parce qu'il est important de se battre avec les mêmes outils +que ce monde que l'on cherche parfois à combattre.

    +

    Les outils sur lesquels j'ai envie d'être amené à travailler sont des +outils qui favorisent et questionnent la collaboration.

    +

    Des outils comme etherpad par exemple, révolutionnent la manière de +prendre des notes en commun, et il reste énormément à faire sur le web à +ce propos.

    +

    Nombre d'associations me demandent de plus en plus souvent ce qu'il en +est de Daybed, et de quand est-ce qu'on va pouvoir utiliser un système +de génération de formulaires en ligne, qui ne soit pas centré sur les +services de google…

    Allez, au boulot !

    -

    PS: je me rends compte après relecture que ce billet fait echo à un billet que -j'ai écris juste alors que je terminais mes études, sur le sens du travail et -de l'informatique, ça fait du bien :)

    -
    - - Vous pouvez également télécharger cet article en pdf. +

    PS: je me rends compte après relecture que ce billet fait echo à un +billet que j'ai écris juste alors que je terminais mes études, sur le +sens du travail et de +l'informatique, ça +fait du bien :)

    diff --git a/quels-usages-pour-linformatique.html b/quels-usages-pour-linformatique.html new file mode 100644 index 0000000..8c4eb22 --- /dev/null +++ b/quels-usages-pour-linformatique.html @@ -0,0 +1,245 @@ + + + + + + + + + Quels usages pour l'informatique ? - Alexis - Carnets en ligne + + + + + + + + + + + + + + + + + + +
    +
    +
    +

    + Alexis - Carnets en ligne +

    +
    +
    + +
    +
    +

    Quels usages pour l'informatique ?

    +01 décembre 2011 + + +
    +

    🌟

    + +

    Quand on termine ses études, on s'en pose un tas, des questions. Sur le +métier que l'on veut faire, sur ce que ça signifie, sur le sens et la +valeur du travail. Et j'en suis arrivé à faire un constat simple: +l'informatique, c'est utile, tant que ça ne vient pas vous pourrir la +vie. Oui, parce que de l'informatique on en a partout, des "geeks" et +des "accros" aussi, et que ça vient s'immiscer dans nos vies même quand +d'autres moyens ou médias sont plus utiles ou pertinents.

    +

    Certes, l'informatique nous permet de communiquer et travailler plus +efficacement, Mais à quel prix ? Ce n'est pas parce qu'il est possible +d'industrialiser +l'éducation +(ou l'agriculture !), que l'on doit le faire. Oui, ça me dérange d'être +une des nombreuses personnes à l'œuvre derrière cette soit disant +"révolution", qui n'est pas toujours pour le meilleur. Attention, je ne +remets pas l'informatique et son intérêt en cause: je me pose des +questions quand à la place que je veux lui donner et la place que je +souhaites occuper dans son évolution. Ce n'est pas parce qu'on peut tuer +avec un marteau (avec un peu de volonté) qu'il s'agit d'un mauvais +outil, mais si tout le monde se met à tuer avec des marteaux (y a des +malades partout, hein), alors se poser la question de son rôle, en tant +que fabricant de marteaux me semble nécessaire (oui, je vous l'accorde, +on aura vu des comparaisons plus perspicaces).

    +

    Donc: à partir de quel moment l'informatique cesse d'être un outil utile +pour transformer nos modes de vies d'une manière qui me dérange ? Peut +être avec son arrivée sur des périphériques mobiles ? Peut être quand +elle se fait l'instrument du consumérisme et de l'individualisme.

    +

    Et alors, on fait quoi ?

    +

    Mais si je continue à faire de l'informatique, il y a bien des raison. +J'ai d'ailleurs trouvé mon intérêt de par le coté collaboratif qui est +permis et développé par l'outil informatique, et notamment par le réseau +des réseaux (internet). Faisons ensemble, mes amis. Prouvons que la +collaboration a de meilleurs jours à vivre que la compétition. Le web, +notamment, est une avancée majeure en ce qui concerne la liberté +d'expression et le partage de connaissances (oui, kipédia). Je vous +conseille d'ailleurs à ce propos l'excellent discours tenu par Bernard +Stiegler +paru récemment sur owni.

    +

    Et c'est cet avenir qu'il me plait de défendre: l'ouverture d'esprit, la +possibilité que chacun puisse contribuer et participer à une base de +savoir commune, en apprenant des autres. Mais par pitié, n'imposons pas +la technologie là où elle n'est pas nécessaire, et utilisons la avec +tact quand elle peut nous être profitable.

    +

    Il me plait de repenser l'informatique comme outil et non plus comme +mode de vie. Faisons le l'outil de la collaboration. À l'école, +apprenons à nos enfants à collaborer, à susciter le partage, pas +uniquement avec l'outil informatique, mais aussi avec celui ci, tout en +leurs apprenant à avoir un regard critique sur les informations qu'ils +reçoivent.

    +

    En bref, questionner le rôle que l'on souhaite avoir dans notre société +par le biais de l'informatique est nécessaire. Comme d'autres, je suis +arrivé à l'informatique par le biais du premier ordinateur familial, il +y a de ça une bonne quinzaine d'années. Ça intrigue, on touche un peu à +tout (on en fait des conneries !) et on finit par apprendre/comprendre +comment ça marche, petit à petit. Cette curiosité n'est d'ailleurs pas +le propre de l'informatique puisqu'on la retrouve dans la cuisine, dans +le bricolage et dans un tas de domaines de notre vie quotidienne.

    +

    Finalement, c'est aimer bidouiller, et comprendre comment ça fonctionne, +quitte à sortir les compétences de leur domaine de prédilection (qui a +dit que l'informatique ne pouvait être artistique ?) Le mouvement hacker +(bidouilleurs) aime à sortir l'informatique de son carcan et l'appliquer +ailleurs.

    +

    C'est de cette manière que j'ai envie de considérer mon métier, qui +avant tout est une passion. Je suis un bidouilleur, j'aime découvrir +comment les choses fonctionnent et avoir une panoplie d'outils qui me +permettent de répondre à des besoins réels.

    +

    Favoriser la collaboration

    +

    Et donc, en tant qu'individu, pourquoi faire de l'informatique ? +Qu'est-ce qui m'attire dans cet outil ?

    +

    Ce qu'on pourrait qualifier de "recherche fondamentale", l'écriture de +bibliothèques logicielles, est important mais n'est pas tout. Ce qui +importe ce sont les usages qui en découlent. Je souhaite savoir écrire +des outils qui sont utiles, qui favorisent la collaboration et +participent à l'ouverture des esprits.

    +

    Je choisis de faire de l'informatique pour créer les outils qui +répondent à des problématiques réelles, pour trouver de meilleures +manières de communiquer et de travailler ensemble. Mais, comme me le +disait David, +d'Outils-Réseaux, on ne +crée pas de la coopération: rien ne sert d'essayer de faire coopérer des +gens qui ne veulent pas. On peut, cependant, la faciliter, en utilisant +les bons outils et en formant les gens à leur utilisation, ainsi qu'aux +pratiques collaboratives (qui, je le répète, ne s'arrêtent pas du tout +aux frontières informatique).

    +

    Le logiciel libre, avant d'être une force pour le marché logiciel, est +une application du partage. Une démonstration qu'il est possible de +travailler ensemble pour fabriquer quelque chose de fonctionnel et +d'utile pour tous. Une sorte d'antithèse de ce modèle capitaliste +incarné par les brevets logiciel.

    +

    A plusieurs reprises, j'ai été bluffé par la réalité du logiciel libre. +Oui, il est facile de collaborer lorsqu'on crée un logiciel, pour peu +qu'on explique les tenants et les aboutissants aux participants. Les +contributeurs sortent d'on ne sait où, pour peu que le projet leur soit +utile. Je ne parle pas d'outils "corpo compliant" (bien que ça soit +probablement aussi le cas), mais d'outils que j'ai pu développer pour +mon propre usage, et sur lesquels il a été possible de collaborer avec +d'autres.

    +

    Parce que l'informatique est utile dans bien des milieux, parce qu'elle +peut être (et elle l'est) un vecteur de participation et de +collaboration, défendons les valeurs qui nous sont chères (logiciels +libres et ouverts!) et construisons des ponts entre les initiatives qui +nous parlent (fermes autogérées, initiatives d'éducation populaire) et +l'informatique.

    +

    Faisons en sorte de rendre l'informatique accessible et utile dans les +milieux ou elle peut apporter quelque chose !

    +
    +
    +
    + + + + + + + + + + +
    + + \ No newline at end of file diff --git a/refactoring-cornice.html b/refactoring-cornice.html index d2f0071..91c0878 100644 --- a/refactoring-cornice.html +++ b/refactoring-cornice.html @@ -6,10 +6,10 @@ - Refactoring Cornice - Carnets Web + Refactoring Cornice - Alexis - Carnets en ligne - + @@ -18,9 +18,6 @@ - - - + + + + + + +
    +
    +
    +

    + Alexis - Carnets en ligne +

    +
    +
    + +
    +
    +

    Service de nuages : Perspectives pour l'été

    +07 juillet 2015 + + +
    +

    🌟

    +

    Cet article est repris depuis le blog « Service de Nuages » de mon équipe à Mozilla

    +

    Mozilla a pour coutume d'organiser régulièrement des semaines de travail où tous les employés +sont réunis physiquement. Pour cette dernière édition, nous avons pu retrouver +nos collègues du monde entier à Whistler, en Colombie Britannique au Canada !

    +«All Hands» talk about Lego, by @davidcrob - CC0 +

    Ce fût l'occasion pour notre équipe de se retrouver, et surtout de partager notre +vision et nos idées dans le domaine du stockage, afin de collecter des cas d'utilisation pour +notre solution Kinto.

    +

    Dans cet article, nous passons en revue les pistes que nous avons pour +les prochains mois.

    +
    +

    Ateliers et promotion

    +

    Nicolas a présenté Kinto.js dans un atelier dédié, avec comme support de +présentation le tutorial d'introduction.

    +

    L'application résultante, pourtant toute simple, permet d'appréhender les +concepts de synchronisation de Kinto. Le tout sans installation prélable, +puisque Rémy a mis en place un serveur de dev effacé tous les jours.

    +

    Nous avions mis un point d'honneur à faire du Vanilla.JS, déjà pour éviter les +combats de clochers autour des frameworks, mais aussi pour mettre en évidence qu'avec +HTML5 et ES6, on n'était plus aussi démunis qu'il y a quelques années.

    +

    Ce petit atelier nous a permis de nous rendre compte qu'on avait encore de +grosses lacunes en terme de documentation, surtout en ce qui concerne +l'éco-système et la vision globale des projets (Kinto, Kinto.js, Cliquet, ...). +Nous allons donc faire de notre mieux pour combler ce manque.

    +Kinto.js workshop - CC0 +
    +
    +

    Mozilla Payments

    +

    Comme décrit précédemment, nous avons mis en place un système de permissions pour répondre aux besoins de suivi des paiements et abonnements.

    +

    Pour ce projet, Kinto sera utilisé depuis une application Django, via un client Python.

    +

    Maintenant que les développements ont été livrés, il faut transformer l'essai, réussir l'intégration, l'hébergement et la montée en puissance. La solution doit être livrée à la fin de l'année.

    +
    +

    À venir

    +

    Nous aimerions en profiter pour implémenter une fonctionnalité qui nous tient à coeur : la construction de la liste des enregistrements accessibles en lecture sur une collection partagée.

    +Whistler Alta Lake - CC0 +
    +
    +
    +

    Firefox OS et stockage

    +

    Nous avons eu beaucoup d'échanges avec l'équipe de Firefox OS, avec qui nous avions +déjà eu l'occasion de collaborer, pour le serveur d'identification BrowserID par SMS et pour Firefox Hello.

    +
    +

    In-App sync

    +

    Kinto, la solution simple promue pour la synchronisation de données dans les applications +Firefox OS ? La classe ! C'est ce qu'on avait en tête depuis longtemps, déjà à +l'époque avec Daybed. Voici donc une belle opportunité à saisir !

    +

    Il va falloir expliciter les limitations et hypothèses simplificatrices de notre +solution, surtout en termes de gestion de la concurrence. Nous sommes persuadés +que ça colle avec la plupart des besoins, mais il ne faudrait pas décevoir :)

    +

    Le fait que Dale, un des auteurs de PouchDB et Michiel de Jong, un des auteurs de Remote Storage, nous aient encouragés sur nos premiers pas nous a bien motivé !

    +
    +
    +

    Cut the Rope

    +

    Kinto devrait être mis à profit pour synchroniser les paramètres et les scores +du jeu. Un premier exercice et une première vitrine sympas !

    +
    +
    +

    « SyncTo »

    +

    Firefox Sync est la solution qui permet de synchroniser les données de Firefox (favoris, extensions, historique, complétion des formulaires, mots de passe, ...) entre plusieurs périphériques, de manière chiffrée.

    +

    L'implémentation du client en JavaScript est relativement complexe et date un peu maintenant. +Le code existant n'est pas vraiment portable dans Firefox OS et les tentatives de réécriture +n'ont pas abouti.

    +

    Nous souhaitons implémenter un pont entre Kinto et Firefox Sync, de manière +à pouvoir utiliser le client Kinto.js, plus simple et plus moderne, pour récupérer +les contenus et les stocker dans IndexedDB. Le delta à implémenter côté serveur est faible car nous nous étions +inspirés du protocole déjà éprouvé de Sync. Côté client, il s'agira surtout de +câbler l'authentification BrowserId et la Crypto.

    +

    Alexis a sauté sur l'occasion pour commencer l'écriture d'un client python pour Firefox Sync, qui servira de brique de base pour l'écriture du service.

    +
    +
    +

    Cloud Storage

    +

    Eden Chuang et Sean Lee ont présenté les avancées sur l'intégration de services de stockages +distants (DropBox, Baidu Yun) dans Firefox OS. Actuellement, leur preuve de +concept repose sur FUSE.

    +

    Nous avons évidemment en tête d'introduire la notion de fichiers attachés dans +Kinto, en implémentant la specification +*Remote Storage*, +mais pour l'instant les cas d'utilisations ne se sont pas encore présentés officiellement.

    +
    +
    +

    À venir

    +

    Nous serons probablement amenés à introduire la gestion de la concurrence dans +le client JS, en complément de ce qui a été fait sur le serveur, pour permettre +les écritures simultanées et synchronisation en tâche de fond.

    +

    Nous sommes par ailleurs perpétuellement preneurs de vos retours — et bien +entendu de vos contributions — tant sur le code serveur +que client !

    +Firefox OS Cloud Storage Presentation - CC0 +
    +
    +
    +

    Contenus applicatifs de Firefox

    +

    Aujourd'hui Firefox a un cycle de release de six semaines. Un des objectifs +consiste à désolidariser certains contenus applicatifs de ces cycles +relativement longs (ex. règles de securité, dictionnaires, traductions, ...) [1].

    +

    Il s'agit de données JSON et binaire qui doivent être versionnées et synchronisées par +les navigateurs (lecture seule).

    +

    Il y a plusieurs outils officiels qui existent pour gérer ça (Balrog, Shavar, ...), +et pour l'instant, aucun choix n'a été fait. Mais lors des conversations avec +l'équipe en charge du projet, ce fût vraiment motivant de voir que même pour +ce genre de besoins internes, Kinto est tout aussi pertinent !

    + + + + + +
    [1]La bonne nouvelle c'est que toutes les fonctionnalités third-party qui ont +été intégrées récemment vont redevenir des add-ons \o/.
    +Landscape - CC0 +
    +
    +

    Awesome bar

    +

    L'équipe Firefox Labs, le laboratoire qui élève des pandas roux en éprouvette, +serait vraiment intéressé par notre solution, notamment pour abreuver en données +un prototype pour améliorer Awesome bar, qui fusionnerait URL, historique et recherche.

    +

    Nous ne pouvons pas en dire beaucoup plus pour l'instant, mais les fonctionnalités +de collections d'enregistrements partagées entre utilisateurs de Kinto +correspondent parfaitement à ce qui est envisagé pour le futur du navigateur :)

    +
    +

    À venir

    +

    Nous serons donc probablement amenés, avant de la fin de l'année, à introduire des +fonctionnalités d'indexation et de recherche full-text (comprendre ElasticSearch). +Cela rejoint nos plans précédents, puisque c'est quelque chose que nous avions dans +Daybed, et qui figurait sur notre feuille de route !

    +Firefox Labs Meeting - CC0 +
    +
    +
    +

    Browser.html

    +

    L'équipe Recherche explore les notions de plateforme, et travaille notamment +sur l'implémentation d'un navigateur en JS/HTML avec React: +browser.html

    +

    Kinto correspond parfaitement aux attentes +de l'équipe pour synchroniser les données associées à un utilisateur.

    +

    Il pourrait s'agir de données de navigation (comme Sync), mais aussi de collections +d'enregistrements diverses, comme par exemple les préférences du navigateur +ou un équivalent à Alexa.com Top 500 pour fournir la complétion d'URL sans +interroger le moteur de recherche.

    +

    L'exercice pourrait être poussé jusqu'à la synchronisation d'états React +entre périphériques (par exemple pour les onglets).

    +
    +

    À venir

    +

    Si browser.html doit stocker des données de navigation, il faudra ajouter +des fonctionnalités de chiffrement sur le client JS. Ça tombe bien, c'est un +sujet passionant, et il y a plusieurs standards !

    +

    Pour éviter d'interroger le serveur à intervalle régulier afin de synchroniser les +changements, l'introduction des *push notifications* semble assez naturelle. +Il s'agirait alors de la dernière pierre qui manque à l'édifice pour obtenir +un «Mobile/Web backend as a service» complet.

    +Roadmap - CC0 +
    +
    +
    +

    Conclusion

    +

    Nous sommes dans une situation idéale, puisque ce que nous avions imaginé +sur notre feuille de route correspond à ce qui nous est demandé par les +différentes équipes.

    +

    L'enjeu consiste maintenant à se coordonner avec tout le monde, ne pas décevoir, +tenir la charge, continuer à améliorer et à faire la promotion du produit, se concentrer +sur les prochaines étapes et embarquer quelques contributeurs à nos cotés pour +construire une solution libre, générique, simple et auto-hébergeable pour le stockage +de données sur le Web :)

    +Friday Night Party - CC0 +
    + +
    +
    +
    + + + + + + + + + + +
    + + \ No newline at end of file diff --git a/service-de-nuages-pourquoi-avons-nous-fait-cliquet.html b/service-de-nuages-pourquoi-avons-nous-fait-cliquet.html new file mode 100644 index 0000000..88dd30f --- /dev/null +++ b/service-de-nuages-pourquoi-avons-nous-fait-cliquet.html @@ -0,0 +1,541 @@ + + + + + + + + + Service de nuages : Pourquoi avons-nous fait Cliquet ? - Alexis - Carnets en ligne + + + + + + + + + + + + + + + + + + +
    +
    +
    +

    + Alexis - Carnets en ligne +

    +
    +
    + +
    +
    +

    Service de nuages : Pourquoi avons-nous fait Cliquet ?

    +14 juillet 2015 + + +
    +

    🌟

    +

    Cet article est repris depuis le blog « Service de Nuages » de mon équipe à Mozilla

    +

    tldr; Cliquet est un toolkit Python pour construire des APIs, qui implémente +les bonnes pratiques en terme de mise en production et de protocole HTTP.

    +
    +

    Les origines

    +

    L'objectif pour le premier trimestre 2015 était de construire un service de +stockage et de synchronisation de listes de lecture.

    +

    Au démarrage du projet, nous avons tenté de rassembler toutes les bonnes pratiques +et recommandations, venant de différentes équipes et surtout des derniers projets déployés.

    +

    De même, nous voulions tirer parti du protocole de Firefox Sync, robuste et éprouvé, +pour la synchronisation des données «offline».

    +

    Plutôt qu'écrire un énième +article de blog, +nous avons préféré les rassembler dans ce qu'on a appellé «un protocole».

    +

    Comme pour l'architecture envisagée nous avions deux projets à construire, qui +devaient obéir globalement à ces mêmes règles, nous avons décidé de mettre en +commun l'implémentation de ce protocole et de ces bonnes pratiques dans un +«toolkit».

    +

    Cliquet est né.

    +Cliquet logo +
    +

    Les intentions

    +
    +Quelle structure JSON pour mon API ? Quelle syntaxe pour filtrer la liste +via la querystring ? Comment gérer les écritures concurrentes ? +Et synchroniser les données dans mon application cliente ?
    +

    Désormais, quand un projet souhaite bénéficier d'une API REST pour stocker et consommer +des données, il est possible d'utiliser le protocole HTTP proposé +et de se concentrer sur l'essentiel. Cela vaut aussi pour les clients, où +la majorité du code d'interaction avec le serveur est réutilisable.

    +
    +Comment pouvons-nous vérifier que le service est opérationnel ? Quels indicateurs StatsD ? +Est-ce que Sentry est bien configuré ? Comment déployer une nouvelle version +sans casser les applications clientes ?
    +

    Comme Cliquet fournit tout ce qui est nécessaire pour être conforme avec les +exigences de la mise en production, le passage du prototype au service opérationnel +est très rapide ! De base le service répondra aux attentes en terme supervision, configuration, +déploiement et dépréciation de version. Et si celles-ci évoluent, il suffira +de faire évoluer le toolkit.

    +
    +Quel backend de stockage pour des documents JSON ? Comment faire si l'équipe +de production impose PostgreSQL ? Et si on voulait passer à Redis ou en +mémoire pour lancer les tests ?
    +

    En terme d'implémentation, nous avons choisi de fournir des abstractions. +En effet, nous avions deux services dont le coeur consistait +à exposer un CRUD en REST, persistant des données JSON dans un backend. +Comme Pyramid et Cornice ne fournissent rien de tout prêt pour ça, +nous avons voulu introduire des classes de bases pour abstraire les notions +de resource REST et de backend de stockage.

    +

    Dans le but de tout rendre optionnel et «pluggable», tout est configurable +depuis le fichier .ini de l'application. Ainsi tous les projets qui utilisent +le toolkit se déploieront de la même manière : seuls quelques éléments de configuration +les distingueront.

    +Une réunion à Paris... +
    +
    +
    +

    Le protocole

    +
    +Est-ce suffisant de parler d'«API REST» ? Est-ce bien nécessaire de +relire la spec HTTP à chaque fois ? Pourquoi réinventer un protocole complet +à chaque fois ?
    +

    Quand nous développons un (micro)service Web, nous dépensons généralement beaucoup +trop d'énergie à (re)faire des choix (arbitraires).

    +

    Nul besoin de lister ici tout ce qui concerne la dimension +de la spécification HTTP pure, qui nous impose le format des headers, +le support de CORS, la négocation de contenus (types mime), la différence entre +authentification et autorisation, la cohérence des code status...

    +

    Les choix principaux du protocole concernent surtout :

    +
      +
    • Les resources REST : Les deux URLs d'une resource (pour la collection +et les enregistrements) acceptent des verbes et des headers précis.
      • +
    • Les formats : le format et la structure JSON des réponses est imposé, ainsi +que la pagination des listes +ou la syntaxe pour filtrer/trier les resources via la querystring.
      • +
    • Les timestamps : un numéro de révision qui s'incrémente à chaque opération +d'écriture sur une collection d'enregistrements.
      • +
    • La synchronisation : une série de leviers pour récupérer et renvoyer des +changements sur les données, sans perte ni collision, en utilisant les timestamps.
      • +
    • Les permissions : les droits d'un utilisateur sur une collection ou un enregistrement +(encore frais et sur le point d'être documenté) [1].
      • +
    • Opérations par lot: une URL qui permet d'envoyer une série de requêtes +décrites en JSON et d'obtenir les réponses respectives.
      • +
    +

    Dans la dimension opérationnelle du protocole, on trouve :

    +
      +
    • La gestion de version : cohabitation de plusieurs versions en production, +avec alertes dans les entêtes pour la fin de vie des anciennes versions.
      • +
    • Le report des requêtes : entêtes interprétées par les clients, activées en cas de +maintenance ou de surchage, pour ménager le serveur.
      • +
    • Le canal d'erreurs : toutes les erreurs renvoyées par le serveur ont le même +format JSON et ont un numéro précis.
      • +
    • Les utilitaires : URLs diverses pour répondre aux besoins exprimés par +l'équipe d'administrateurs (monitoring, metadonnées, paramètres publiques).
      • +
    +

    Ce protocole est une compilation des bonnes pratiques pour les APIs HTTP (c'est notre métier !), +des conseils des administrateurs système dont c'est le métier de mettre à disposition des services +pour des millions d'utilisateurs et des retours d'expérience de l'équipe +de Firefox Sync pour la gestion de la concurrence et de l'«offline-first».

    +

    Il est documenté en détail.

    +

    Dans un monde idéal, ce protocole serait versionné, et formalisé dans une RFC. +En rêve, il existerait même plusieurs implémentations avec des technologies différentes +(Python, Go, Node, etc.). [2]

    + + + + + +
    [1]Voir notre article dédié sur les permissions
    + + + + + +
    [2]Rappel: nous sommes une toute petite équipe !
    +
    +
    +

    Le toolkit

    +
    +

    Choix techniques

    +

    Cliquet implémente le protocole en Python (2.7, 3.4+, pypy), avec Pyramid [3].

    +

    Pyramid est un framework Web qui va prendre en charge tout la partie HTTP, +et qui s'avère pertinent aussi bien pour des petits projets que des plus +ambitieux.

    +

    Cornice est une extension de Pyramid, écrite en partie par Alexis et Tarek, +qui permet d'éviter d'écrire tout le code boilerplate quand on construit une +API REST avec Pyramid.

    +

    Avec Cornice, on évite de réécrire à chaque fois le code qui va +cabler les verbes HTTP aux méthodes, valider les entêtes, choisir le sérialiseur +en fonction des entêtes de négociation de contenus, renvoyer les codes HTTP +rigoureux, gérer les entêtes CORS, fournir la validation JSON à partir de schémas...

    +

    Cliquet utilise les deux précédents pour implémenter le protocole et fournir +des abstractions, mais on a toujours Pyramid et Cornice sous la main pour +aller au delà de ce qui est proposé !

    + + + + + +
    [3]Au tout début nous avons commencé une implémentation avec Python-Eve +(Flask), mais n'étions pas satisfaits de l'approche pour la configuration +de l'API. En particulier du côté magique.
    +
    +
    +

    Concepts

    +

    Bien évidemment, les concepts du toolkit reflètent ceux du protocole mais il y +a des éléments supplémentaires:

    +
      +
    • Les backends : abstractions pour le stockage, le cache et les permissions +(ex. PostgreSQL, Redis, en-mémoire, ...)
      • +
    • La supervision : logging JSON et indicateurs temps-réel (StatsD) pour suivre les +performances et la santé du service.
      • +
    • La configuration : chargement de la configuration depuis les variables +d'environnement et le fichier .ini
      • +
    • La flexibilité : dés/activation ou substitution de la majorité des composants +depuis la configuration.
      • +
    • Le profiling : utilitaires de développement pour trouver les goulets +d'étranglement.
      • +
    +Cliquet concepts +

    Proportionnellement, l'implémentation du protocole pour les resources REST est +la plus volumineuse dans le code source de Cliquet. +Cependant, comme nous l'avons décrit plus haut, Cliquet fournit tout un +ensemble d'outillage et de bonnes pratiques, et reste +donc tout à fait pertinent pour n'importe quel type d'API, même sans +manipulation de données !

    +

    L'objectif de la boîte à outils est de faire en sorte qu'un développeur puisse constuire +une application simplement, en étant sûr qu'elle réponde aux exigeances de la +mise en production, tout en ayant la possibilité de remplacer certaines parties +au fur et à mesure que ses besoins se précisent.

    +

    Par exemple, la persistence fournie par défault est schemaless (e.g JSONB), +mais rien n'empêcherait d'implémenter le stockage dans un modèle relationnel.

    +

    Comme les composants peuvent être remplacés depuis la configuration, il est +tout à fait possible d'étendre Cliquet avec des notions métiers ou des +technologies exotiques ! Nous avons posé quelques idées dans la documentation +de l'éco-système.

    +

    Dans les prochaines semaines, nous allons introduire la notion d'«évènements» (ou signaux), +qui permettraient aux extensions de s'interfacer beaucoup plus proprement.

    +

    Nous attachons beaucoup d'importance à la clareté du code, la pertinence des +patterns, des tests et de la documentation. Si vous avez des commentaires, +des critiques ou des interrogations, n'hésitez pas à nous en faire part !

    +
    +
    +
    +

    Cliquet, à l'action.

    +

    Nous avons écrit un guide de démarrage, +qui n'exige pas de connaître Pyramid.

    +

    Pour illustrer la simplicité et les concepts, voici quelques extraits !

    +
    +

    Étape 1

    +

    Activer Cliquet:

    +
    import cliquet
+from pyramid.config import Configurator
+
+def main(global_config, **settings):
+    config = Configurator(settings=settings)
+
+    cliquet.initialize(config, '1.0')
+    return config.make_wsgi_app()
+
    +

    À partir de là, la plupart des outils de Cliquet sont activés et accessibles.

    +

    Par exemple, les URLs hello (/v1/) ou supervision (/v1/__heartbeat__). +Mais aussi les backends de stockage, de cache, etc. +qu'il est possible d'utiliser dans des vues classiques Pyramid ou Cornice.

    +
    +
    +

    Étape 2

    +

    Ajouter des vues:

    +
    def main(global_config, **settings):
+    config = Configurator(settings=settings)
+
+    cliquet.initialize(config, '1.0')
+    config.scan("myproject.views")
+    return config.make_wsgi_app()
+
    +

    Pour définir des resources CRUD, il faut commencer par définir un schéma, +avec Colander, et ensuite déclarer une resource:

    +
    from cliquet import resource, schema
+
+class BookmarkSchema(schema.ResourceSchema):
+    url = schema.URL()
+
+@resource.register()
+class Bookmark(resource.BaseResource):
+    mapping = BookmarkSchema()
+
    +

    Désormais, la resource CRUD est disponible sur /v1/bookmarks, avec toutes +les fonctionnalités de synchronisation, filtrage, tri, pagination, timestamp, etc. +De base les enregistrements sont privés, par utilisateur.

    +
    $ http GET "http://localhost:8000/v1/bookmarks"
+HTTP/1.1 200 OK
+...
+{
+    "data": [
+        {
+            "url": "http://cliquet.readthedocs.org",
+            "id": "cc103eb5-0c80-40ec-b6f5-dad12e7d975e",
+            "last_modified": 1437034418940,
+        }
+    ]
+}
+
    +
    +
    +

    Étape 3

    +

    Évidemment, il est possible choisir les URLS, les verbes HTTP supportés, de modifier +des champs avant l'enregistrement, etc.

    +
    @resource.register(collection_path='/user/bookmarks',
+                   record_path='/user/bookmarks/{{id}}',
+                   collection_methods=('GET',))
+class Bookmark(resource.BaseResource):
+    mapping = BookmarkSchema()
+
+    def process_record(self, new, old=None):
+        if old is not None and new['device'] != old['device']:
+            device = self.request.headers.get('User-Agent')
+            new['device'] = device
+        return new
+
    +

    Plus d'infos dans la documentation dédiée !

    +
    +

    Note

    +

    Il est possible de définir des resources sans validation de schema. +Voir le code source de Kinto.

    +
    +
    +
    +

    Étape 4 (optionelle)

    +

    Utiliser les abstractions de Cliquet dans une vue Cornice.

    +

    Par exemple, une vue qui utilise le backend de stockage:

    +
    from cliquet import Service
+
+score = Service(name="score",
+                path='/score/{game}',
+                description="Store game score")
+
+@score.post(schema=ScoreSchema)
+def post_score(request):
+    collection_id = 'scores-' + request.match_dict['game']
+    user_id = request.authenticated_userid
+    value = request.validated  # c.f. Cornice.
+
+    storage = request.registry.storage
+    record = storage.create(collection_id, user_id, value)
+    return record
+
    +
    +
    +
    +

    Vos retours

    +

    N'hésitez pas à nous faire part de vos retours ! Cela vous a donné envie +d'essayer ? Vous connaissez un outil similaire ? +Y-a-t-il des points qui ne sont pas clairs ? Manque de cas d'utilisation concrets ? +Certains aspects mal pensés ? Trop contraignants ? Trop de magie ? Overkill ?

    +

    Nous prenons tout.

    +
    +

    Points faibles

    +

    Nous sommes très fiers de ce que nous avons construit, en relativement peu +de temps. Et comme nous l'exposions dans l'article précédent, il y a du potentiel !

    +

    Cependant, nous sommes conscients d'un certain nombre de points +qui peuvent être vus comme des faiblesses.

    +
      +
    • La documentation d'API : actuellement, nous n'avons pas de solution pour qu'un +projet qui utilise Cliquet puisse intégrer facilement toute +la documentation de l'API +obtenue.
      • +
    • La documentation : il est très difficile d'organiser la documentation, surtout +quand le public visé est aussi bien débutant qu'expérimenté. Nous sommes probablement +victimes du «curse of knowledge».
      • +
    • Le protocole : on sent bien qu'on va devoir versionner le protocole. Au +moins pour le désolidariser des versions de Cliquet, si on veut aller au +bout de la philosophie et de l'éco-système.
      • +
    • Le conservatisme : Nous aimons la stabilité et la robustesse. Mais surtout +nous ne sommes pas tout seuls et devons nous plier aux contraintes de la mise +en production ! Cependant, nous avons très envie de faire de l'async avec Python 3 !
      • +
    • Publication de versions : le revers de la médaille de la factorisation. Il +arrive qu'on préfère faire évoluer le toolkit (e.g. ajouter une option) pour +un point précis d'un projet. En conséquence, on doit souvent releaser les +projets en cascade.
      • +
    +
    +
    +

    Quelques questions courantes

    +
    +Pourquoi Python ?
    +

    On prend beaucoup de plaisir à écrire du Python, et le calendrier annoncé +initialement était très serré: pas question de tituber avec une technologie +mal maitrisée !

    +

    Et puis, après avoir passé près d'un an sur un projet Node.js, l'équipe avait +bien envie de refaire du Python.

    +
    +Pourquoi pas Django ?
    +

    On y a pensé, surtout parce qu'il y a plusieurs fans de Django REST Framework +dans l'équipe.

    +

    On l'a écarté principalement au profit de la légèreté et la modularité de +Pyramid.

    +
    +Pourquoi pas avec un framework asynchrone en Python 3+ ?
    +

    Pour l'instant nos administrateurs système nous imposent des déploiements en +Python 2.7, à notre grand désarroi /o\

    +

    Pour Reading List, nous avions activé +gevent.

    +

    Puisque l'approche consiste à implémenter un protocole bien déterminé, nous n'excluons +pas un jour d'écrire un Cliquet en aiohttp ou Go si cela s'avèrerait pertinent.

    +
    +Pourquoi pas JSON-API ?
    +

    Comme nous l'expliquions au retour des APIdays, +JSON-API est une spécification qui rejoint plusieurs de nos intentions.

    +

    Quand nous avons commencé le protocole, nous ne connaissions pas JSON-API. +Pour l'instant, comme notre proposition est beaucoup plus minimaliste, le +rapprochement n'a pas dépassé le stade de la discussion.

    +
    +Est-ce que Cliquet est un framework REST pour Pyramid ?
    +

    Non.

    +

    Au delà des classes de resources CRUD de Cliquet, qui implémentent un +protocole bien précis, il faut utiliser Cornice ou Pyramid directement.

    +
    +Est-ce que Cliquet est suffisamment générique pour des projets hors Mozilla ?
    +

    Premièrement, nous faisons en sorte que tout soit contrôlable depuis la +configuration .ini pour permettre la dés/activation ou substitution des +composants.

    +

    Si le protocole HTTP/JSON des resources CRUD vous satisfait, +alors Cliquet est probablement le plus court chemin pour construire une +application qui tient la route.

    +

    Mais l'utilisation des resources CRUD est facultative, donc Cliquet reste pertinent +si les bonnes pratiques en terme de mise en production ou les abstractions fournies +vous paraissent valables !

    +

    Cliquet reste un moyen simple d'aller très vite pour mettre sur pied +une application Pyramid/Cornice.

    +
    +Est-ce que les resources JSON supporte les modèles relationnels complexes ?
    +

    La couche de persistence fournie est très simple, et devrait +répondre à la majorité des cas d'utilisation où les données n'ont pas de +relations.

    +

    En revanche, il est tout à fait possible de bénéficier de tous les aspects +du protocole en utilisant une classe Collection maison, qui se chargerait +elle de manipuler les relations.

    +

    Le besoin de relations pourrait être un bon prétexte pour implémenter le +protocole avec Django REST Framework :)

    +
    +Est-il possible de faire ci ou ça avec Cliquet ?
    +

    Nous aimerions collecter des besoins pour écrire un ensemble de «recettes/tutoriels». Mais +pour ne pas travailler dans le vide, nous aimerions connaitre vos idées ! +(ex. brancher l'authentification Github, changer le format du logging JSON, stocker des +données cartographiques, ...)

    +
    +Est-ce que Cliquet peut manipuler des fichiers ?
    +

    Nous l'envisageons, +mais pour l'instant nous attendons que le besoin survienne en interne pour se +lancer.

    +

    Si c'est le cas, le protocole utilisé sera Remote Storage, +afin notamment de s'intégrer dans l'éco-système grandissant.

    +
    +Est-ce que la fonctionnalité X va être implémentée ?
    +

    Cliquet est déjà bien garni. Plutôt qu'implémenter la fonctionnalité X, +il y a de grandes chances que nous agissions pour s'assurer que les abstractions +et les mécanismes d'extension fournis permettent de l'implémenter sous forme +d'extension.

    +
    +
    + +
    +
    +
    + + + + + + + + + + +
    + + \ No newline at end of file diff --git a/service-de-nuages-stocker-et-interroger-les-permissions-avec-kinto-fr.html b/service-de-nuages-stocker-et-interroger-les-permissions-avec-kinto-fr.html new file mode 100644 index 0000000..afd5900 --- /dev/null +++ b/service-de-nuages-stocker-et-interroger-les-permissions-avec-kinto-fr.html @@ -0,0 +1,428 @@ + + + + + + + + + Service de nuages : Stocker et interroger les permissions avec Kinto - Alexis - Carnets en ligne + + + + + + + + + + + + + + + + + + +
    +
    +
    +

    + Alexis - Carnets en ligne +

    +
    +
    + +
    +
    +

    Service de nuages : Stocker et interroger les permissions avec Kinto

    +26 mai 2015 + + +
    +

    🌟

    +

    Cet article est repris depuis le blog « Service de Nuages » de mon équipe à Mozilla

    +

    tl;dr: On a maintenant un super système de permission mais comment faire pour stocker et interroger ces permissions de manière efficace ?

    +
    +

    La problématique

    +

    Maintenant que nous avons défini un modèle de gestion des permissions +sur les objets qui nous satisfait, le problème est de stocker ces +permissions de manière efficace afin de pouvoir autoriser ou interdire +l'accès à un objet pour la personne qui fait la requête.

    +

    Chaque requête sur notre API va générer une ou plusieurs demandes +d'accès, il faut donc que la réponse soit très rapide sous peine +d'impacter la vélocité du service.

    +
    +
    +

    Obtenir la liste des "principals" d'un utilisateur

    +

    Les principals de l'utilisateur correspondent à son user_id +ainsi qu'à la liste des identifiants des groupes dans lesquels il a +été ajouté.

    +

    Pour éviter de recalculer les principals de l'utilisateur à chaque +requête, le mieux reste de maintenir une liste des principals par +utilisateur.

    +

    Ainsi lorsqu'on ajoute un utilisateur à un groupe, il faut bien penser +à ajouter le groupe à la liste des principals de l'utilisateur.

    +

    Ça se complexifie lorsqu'on ajoute un groupe à un groupe.

    +

    Dans un premier temps interdire l'ajout d'un groupe à un groupe est +une limitation qu'on est prêts à accepter pour simplifier le +modèle.

    +

    L'avantage de maintenir la liste des principals d'un utilisateur +lors de la modification de cette liste c'est qu'elle est déjà +construite lors des lectures, qui sont dans notre cas plus fréquentes +que les écritures.

    +

    Cela nécessite de donner un identifiant unique aux groupes pour tous +les buckets.

    +

    Nous proposons de de les nommer avec leur URI: +/buckets/blog/groups/moderators

    +
    +
    +

    Obtenir la liste des "principals" d'un ACE

    +
    +Rappel, un "ACE" est un Access Control Entry, un des éléments +d'une ACL (e.g. modifier un enregistrement).
    +

    Avec le système de permissions choisi, les permissions d'un +objet héritent de celle de l'objet parent.

    +

    Par exemple, avoir le droit d'écriture sur un bucket permet la +création des permissions et la modification de tous ses records.

    +

    Ce qui veut dire que pour obtenir la liste complète des principals +ayant une permission sur un objet, il faut regarder à plusieurs +endroits.

    +

    Rémy a décrit dans un gist la liste d'héritage de chaque permission.

    +

    Prenons l'exemple de l'ajout d'un record dans une collection.

    +

    Le droit records:create est obtenu si l'on a l'un des droits suivants:

    +
      +
    • bucket:write
      • +
    • collection:write
      • +
    • records:create
      • +
    +

    Notre première idée était de stocker les permissions sur chaque objet +et de maintenir la liste exhaustive des permissions lors d'une +modification d'ACL. Cependant cela nécessitait de construire cette +liste lors de l'ajout d'un objet et de mettre à jour tout l'arbre lors +de sa suppression. (Je vous laisse imaginer le nombre d'opérations +nécessaires pour ajouter un administrateur sur un *bucket contenant +1000 collections avec 100000 records chacune.*)

    +

    La solution que nous avons désormais adoptée consiste à stocker les +principals de chaque ACE (qui a le droit de faire telle action +sur l'objet), et de faire l'union des ACE hérités, afin de les +croiser avec les principals de l'utilisateur :

    +
    +(ACE(object, permission) ∪ inherited_ACE) ∩ PRINCIPALS(user)
    +

    Par exemple l'ACE: /buckets/blog/collections/article:records:create hérite de +l'ACE /buckets/blog/collections/article:write et de /buckets/blog:write :

    +
    +(ACE(/buckets/blog/collections/article:records:create) ∪ ACE(/buckets/blog/collections/article:write) ∪ ACE(/buckets/blog:write)) ∩ PRINCIPALS('fxa:alexis')
    +
    +
    +

    Récupérer les données de l'utilisateur

    +

    La situation se corse lorsqu'on souhaite limiter la liste des +records d'une collection à ceux accessibles pour l'utilisateur, car +on doit faire cette intersection pour tous les records.

    +

    Une première solution est de regarder si l'utilisateur est mentionné +dans les ACL*s du *bucket ou de la collection:

    +

    Ensuite, si ce n'est pas le cas, alors on filtre les records pour +lesquels les principals correspondent à ceux de l'utilisateur.

    +
    principals = get_user_principals(user_id)
+can_read_all = has_read_perms(bucket_id, collection_id,
+                              principals)
+if can_read_all:
+    records = get_all_records(bucket_id, collection_id,
+                              filters=[...])
+else:
+    records = filter_read_records(bucket_id, collection_id,
+                                  principals=principals,
+                                  filters=[...])
+
    +

    Il faudra faire quelque chose de similaire pour la suppression +multiple, lorsqu'un utilisateur souhaitera supprimer des +enregistrements sur lesquels il a les droits de lecture mais pas +d'écriture.

    +
    +
    +

    Le modèle de données

    +

    Pour avoir une idée des requêtes dans un backend SQL, voyons un peu ce +que donnerait le modèle de données.

    +
    +

    Le format des ID

    +

    Utiliser des URI comme identifiant des objets présente de nombreux +avantages (lisibilité, unicité, cohérence avec les URLs)

    +
      +
    • bucket: /buckets/blog
      • +
    • groupe: /buckets/blog/group/moderators
      • +
    • collection: /buckets/blog/collections/articles
      • +
    • record: /buckets/blog/collections/articles/records/02f3f76f-7059-4ae4-888f-2ac9824e9200
      • +
    +
    +
    +

    Les tables

    +

    Pour le stockage des principals et des permissions:

    +
    CREATE TABLE user(id TEXT, principals TEXT[]);
+CREATE TABLE perms(ace TEXT, principals TEXT[]);
+
    +

    La table perms va associer des principals à chaque ACE +(e.g.``/buckets/blog:write``).

    +

    Pour le stockage des données:

    +
    CREATE TABLE object(id TEXT, type TEXT, parent_id TEXT, data JSONB,
+                    write_principals TEXT[], read_principals TEXT[]);
+
    +

    La colonne parent_id permet de savoir à qui appartient l'objet +(e.g. groupe d'un bucket, collection d'un bucket, record d'une +collection, ...).

    +
    +
    +

    Exemple d'utilisateur

    +
    INSERT INTO user (id, principals)
+     VALUES ('fxa:alexis', '{}');
+
+INSERT INTO user (id, principals)
+     VALUES ('fxa:natim',
+             '{"/buckets/blog/groups/moderators"}');
+
    +
    +
    +

    Exemple d'objets

    +
    +

    Bucket

    +
    INSERT INTO object (id, type, parent_id, data,
+                    read_principals, write_principals)
+VALUES (
+    '/buckets/blog',
+    'bucket',
+    NULL,
+    '{"name": "blog"}'::JSONB,
+    '{}', '{"fxa:alexis"}');
+
    +
    +
    +

    Group

    +
    INSERT INTO object (id, type, parent_id, data,
+                    read_principals, write_principals)
+VALUES (
+    '/buckets/blog/groups/moderators',
+    'group',
+    '/buckets/blog',
+    '{"name": "moderators", "members": ['fxa:natim']}'::JSONB,
+    '{}', '{}');
+
    +

    Ce groupe peut être gére par fxa:alexis puisqu'il a la permission +write dans le bucket parent.

    +
    +
    +

    Collection

    +
    INSERT INTO object (id, type, parent_id, data,
+                    read_principals, write_principals)
+VALUES (
+    '/buckets/blog/collections/articles',
+    'collection',
+    '/buckets/blog',
+    '{"name": "article"}'::JSONB,
+    '{"system.Everyone"}',
+    '{"/buckets/blog/groups/moderators"}');
+
    +

    Cette collection d'articles peut être lue par tout le monde, +et gérée par les membres du groupe moderators, ainsi que +fxa:alexis, via le bucket.

    +
    +
    +

    Records

    +
    INSERT INTO object (id, type, parent_id, data,
+                    read_principals, write_principals)
+VALUES (
+    '/buckets/blog/collections/articles/records/02f3f76f-7059-4ae4-888f-2ac9824e9200',
+    'record',
+    '/buckets/blog/collections/articles',
+    '{"name": "02f3f76f-7059-4ae4-888f-2ac9824e9200",
+      "title": "Stocker les permissions", ...}'::JSONB,
+    '{}', '{}');
+
    +
    +
    +
    +

    Interroger les permissions

    +
    +

    Obtenir la liste des "principals" d'un ACE

    +

    Comme vu plus haut, pour vérifier une permission, on fait l'union des +principals requis par les objets hérités, et on teste leur +intersection avec ceux de l'utilisateur:

    +
    WITH required_principals AS (
+     SELECT unnest(principals) AS p
+       FROM perms
+      WHERE ace IN (
+         '/buckets/blog:write',
+         '/buckets/blog:read',
+         '/buckets/blog/collections/article:write',
+         '/buckets/blog/collections/article:read')
+ ),
+ user_principals AS (
+     SELECT unnest(principals)
+       FROM user
+      WHERE id = 'fxa:natim'
+ )
+ SELECT COUNT(*)
+   FROM user_principals a
+  INNER JOIN required_principals b
+     ON a.p = b.p;
+
    +
    +
    +

    Filtrer les objets en fonction des permissions

    +

    Pour filtrer les objets, on fait une simple intersection de liste +(merci PostgreSQL):

    +
    SELECT data
+  FROM object o, user u
+ WHERE o.type = 'record'
+   AND o.parent_id = '/buckets/blog/collections/article'
+   AND (o.read_principals && u.principals OR
+        o.write_principals && u.principals)
+   AND u.id = 'fxa:natim';
+
    +

    Les listes s'indexent bien, notamment grâce aux index GIN.

    +
    +
    +
    +

    Avec Redis

    +

    Redis présente plusieurs avantages pour ce genre de +problématiques. Notamment, il gère les set nativement (listes de +valeurs uniques), ainsi que les opérations d'intersection et d'union.

    +

    Avec Redis on peut écrire l'obtention des principals pour un ACE +comme cela :

    +
    SUNIONSTORE temp_perm:/buckets/blog/collections/articles:write  permission:/buckets/blog:write  permission:/buckets/blog/collections/articles:write
+SINTER temp_perm:/buckets/blog/collections/articles:write principals:fxa:alexis
+
    +
      +
    • SUNIONSTORE permet de créer un set contenant les éléments de +l'union de tous les set suivants. Dans notre cas on le nomme +temp_perm:/buckets/blog/collections/articles:write et il contient +l'union des sets d'ACLs suivants: +- permission:/buckets/blog:write +- permission:/buckets/blog/collections/articles:write
      • +
    • SINTER retourne l'intersection de tous les sets passés en paramètres dans notre cas : +- temp_perm:/buckets/blog/collections/articles:write +- principals:fxa:alexis
      • +
    +

    Plus d'informations sur : +- http://redis.io/commands/sinter +- http://redis.io/commands/sunionstore

    +

    Si le set résultant de la commande SINTER n'est pas vide, alors +l'utilisateur possède la permission.

    +

    On peut ensuite supprimer la clé temporaire temp_perm.

    +

    En utilisant MULTI on peut même faire tout cela au sein d'une +transaction +et garantir ainsi l'intégrité de la requête.

    +
    +
    +
    +

    Conclusion

    +

    La solution a l'air simple mais nous a demandé beaucoup de réflexion +en passant par plusieurs propositions.

    +

    L'idée finale est d'avoir :

    +
      +
    • Un backend spécifique permettant de stocker les principals des +utilisateurs et des ACE (e.g. avec les sets Redis) ;
      • +
    • La liste des principals read et write sur la table des objets.
      • +
    +

    C'est dommage d'avoir le concept de permissions à deux endroits, mais +cela permet de connaître rapidement la permission d'un utilisateur sur +un objet et également de pouvoir récupérer tous les objets d'une +collection pour un utilisateur si celui-ci n'a pas accès à tous les +records de la collection, ou toutes les collections du bucket.

    +
    + +
    +
    +
    + + + + + + + + + + +
    + + \ No newline at end of file diff --git a/simplifier-les-preuves-didentites.html b/simplifier-les-preuves-didentites.html index 229c2bb..1607ec2 100644 --- a/simplifier-les-preuves-didentites.html +++ b/simplifier-les-preuves-didentites.html @@ -6,10 +6,10 @@ - Simplifier les preuves d'identités - Carnets Web + Simplifier les preuves d'identités - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    @@ -83,75 +83,85 @@ styles, `#sidebar-checkbox` for behavior. -->
    -

    Qu'est-ce que Keybase.io et comment essayent-ils de simplifier la -création de preuves d'identité.

    🌟

    -

    L'un des problèmes non réellement résolu actuellement quant au chiffrement des -échanges est lié à l'authenticité des clés. Si quelqu'un décide de publier une -clé en mon nom, et en utilisant mon adresse email, cela lui est assez facile.

    -

    Il est donc nécessaire d'avoir des moyens de prouver que la clé publique que -j'utilise est réellement la mienne.

    -

    Traditionnellement, il est nécessaire de faire signer ma clé publique par -d'autres personnes, via une rencontre en personne ou des échanges hors du -réseau. C'est par exemple ce qui est réalisé lors des Key Signing parties.

    -

    Une manière simple d'effectuer ces vérifications serait, en plus de donner son -adresse email, sa signature de clé, ou a minima de donner un mot clé pour -valider que les échanges proviennent bien de la bonne personne.

    -

    PGP propose un mécanisme de signature des clés d'autrui, une fois celles ci -validées, ce qui permet de placer sa confiance dans les signataires de la clé.

    -

    Keybase.io est un service qui vise à rendre la création -de ces preuves plus facile, en partant du principe qu'il est possible -d'utiliser différents moyens afin de prouver l'identité des personnes. Par -exemple, leurs comptes Twitter, GitHub ou leurs noms de domaines. De la même -manière qu'il est possible de signer (valider) les clés de nos amis, il est -possible de les "tracker" selon le jargon de keybase.

    -

    Donc, en somme, Keybase.io est un annuaire, qui tente de rendre plus facile la -création de preuves. Bien.

    -
    -

    Quelques points d'ombre

    -

    Il s'agit d'une startup américaine, domiciliée dans le Delaware, qui se trouve être -un des paradis fiscaux qui est connu pour être un paradis fiscal au coeur -même des États-Unis. Je ne veux pas -faire de raccourcis trop rapides, bien évidemment, alors j'ai ouvert un ticket -sur GitHub pour en savoir plus (après tout, le fait -d'être un paradis fiscal permet peut-être d'échapper à certaines lois sur la -requêtes de données). D'autant plus étonnant, la startup n'a pour l'instant pas -de *business model* -(ce qui en un sens est assez rassurant, même si on peut se poser la question de + +

      +
    • headline
      + Qu'est-ce que Keybase.io et comment essayent-ils de simplifier la + création de preuves d'identité.
      • +
    +

    L'un des problèmes non réellement résolu actuellement quant au +chiffrement des échanges est lié à l'authenticité des clés. Si quelqu'un +décide de publier une clé en mon nom, et en utilisant mon adresse email, +cela lui est assez facile.

    +

    Il est donc nécessaire d'avoir des moyens de prouver que la clé publique +que j'utilise est réellement la mienne.

    +

    Traditionnellement, il est nécessaire de faire signer ma clé publique +par d'autres personnes, via une rencontre en personne ou des échanges +hors du réseau. C'est par exemple ce qui est réalisé lors des Key +Signing parties.

    +

    Une manière simple d'effectuer ces vérifications serait, en plus de +donner son adresse email, sa signature de clé, ou a minima de donner un +mot clé pour valider que les échanges proviennent bien de la bonne +personne.

    +

    PGP propose un mécanisme de signature des clés d'autrui, une fois celles +ci validées, ce qui permet de placer sa confiance dans les signataires +de la clé.

    +

    Keybase.io est un service qui vise à rendre la +création de ces preuves plus facile, en partant du principe qu'il est +possible d'utiliser différents moyens afin de prouver l'identité des +personnes. Par exemple, leurs comptes Twitter, GitHub ou leurs noms de +domaines. De la même manière qu'il est possible de signer (valider) les +clés de nos amis, il est possible de les "tracker" selon le jargon de +keybase.

    +

    Donc, en somme, Keybase.io est un annuaire, qui tente de rendre plus +facile la création de preuves. Bien.

    +

    Quelques points d'ombre

    +

    Il s'agit d'une startup américaine, domiciliée dans le Delaware, qui +se trouve être un des paradis fiscaux qui est connu pour être un +paradis fiscal au coeur même des +États-Unis. Je ne veux pas +faire de raccourcis trop rapides, bien évidemment, alors j'ai ouvert un +ticket sur GitHub pour en savoir +plus (après +tout, le fait d'être un paradis fiscal permet peut-être d'échapper à +certaines lois sur la requêtes de données). D'autant plus étonnant, la +startup n'a pour l'instant pas de business +model (ce qui en +un sens est assez rassurant, même si on peut se poser la question de pourquoi faire une startup dans ces cas là).

    -

    Le service (bien qu'en Alpha), n'est pas mis à disposition sous licence libre, -ce qui pour l'instant empêche quiconque de créer son propre serveur Keybase. -Une partie des composants, cependant, le sont (open source).

    -

    J'ai du mal à croire en des initiatives qui veulent sauver le monde, mais dans -leur coin, je ne comprends pas pourquoi il n'y à pas de documentation sur -comment monter son propre serveur, ou comment les aider à travailler sur la -fédération. Mais bon, c'est pour l'instant une initiative encore fraîche, et je -lui laisse le bénéfice du doute.

    -

    Sur le long terme, une infrastructure comme Keybase.io, devra évidemment être -distribuée.

    -
    -

    We've been talking about a total decentralization, but we have to solve -a couple things, synchronization in particular. Right now someone can -mirror us and a client can trust a mirror just as easily as the server at -keybase.io, but there needs to be a way of announcing proofs to any server -and having them cooperate with each other. We'd be so happy to get this -right.

    -

    —Chris Coyne, co-founder of Keybase

    +

    Le service (bien qu'en Alpha), n'est pas mis à disposition sous licence +libre, ce qui pour l'instant empêche quiconque de créer son propre +serveur Keybase. Une partie des composants, cependant, le sont (open +source).

    +

    J'ai du mal à croire en des initiatives qui veulent sauver le monde, +mais dans leur coin, je ne comprends pas pourquoi il n'y à pas de +documentation sur comment monter son propre serveur, ou comment les +aider à travailler sur la fédération. Mais bon, c'est pour l'instant une +initiative encore fraîche, et je lui laisse le bénéfice du doute.

    +

    Sur le long terme, une infrastructure comme Keybase.io, devra +évidemment être +distribuée.

    +
    +

    We've been talking about a total decentralization, but we have to +solve a couple things, synchronization in particular. Right now +someone can mirror us and a client can trust a mirror just as easily +as the server at keybase.io, but there needs to be a way of announcing +proofs to any server and having them cooperate with each other. We'd +be so happy to get this right.

    +

    -- Chris Coyne, co-founder of +Keybase

    -

    Afin de se "passer" de leur service centralisé, les preuves générées (qui sont -la force du système qu'ils mettent en place) pourraient être exportées sur des -serveurs de clés existants. C'est quelque chose qu'ils souhaitent réaliser ..

    -

    Bref, une initiative quand même importante et utile, même si elle soulève des -questions qui méritent qu'on s'y attarde un brin.

    -

    Par ailleurs, d'autres projets qui visent des objectifs similaires existent, via le projet LEAP, mais je n'ai pas -encore creusé.

    -
    - - Vous pouvez également télécharger cet article en pdf. +

    Afin de se "passer" de leur service centralisé, les preuves générées +(qui sont la force du système qu'ils mettent en place) pourraient être +exportées sur des serveurs de clés existants. C'est quelque chose +qu'ils souhaitent réaliser +..

    +

    Bref, une initiative quand même importante et utile, même si elle +soulève des questions qui méritent qu'on s'y attarde un brin.

    +

    Par ailleurs, d'autres projets qui visent des objectifs +similaires existent, via le projet LEAP, mais +je n'ai pas encore creusé.

    diff --git a/sprinting-on-distutils2-in-tours.html b/sprinting-on-distutils2-in-tours.html index 1aa1568..7572cfc 100644 --- a/sprinting-on-distutils2-in-tours.html +++ b/sprinting-on-distutils2-in-tours.html @@ -6,10 +6,10 @@ - Sprinting on distutils2 in Tours - Carnets Web + Sprinting on distutils2 in Tours - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    @@ -79,98 +79,88 @@ styles, `#sidebar-checkbox` for behavior. -->

    Sprinting on distutils2 in Tours

    -06 juillet 2010 +10 juillet 2010

    🌟

    -

    Yesterday, as I was traveling to Tours, I've took some time to -visit Éric, another student who's working on distutils2 this -summer, as a part of the GSoC. Basically, it was to take a drink, -discuss a bit about distutils2, our respective tasks and general -feelings, and to put a face on a pseudonym. I'd really enjoyed this -time, because Éric knows a lot of things about mercurial and python -good practices, and I'm eager to learn about those. So, we have -discussed about things, have not wrote so much code, but have some -things to propose so far, about documentation, and I also provides -here some bribes of conversations we had.

    -
    -

    Documentation

    -

    While writing the PyPI simple index crawler documentation, I -realized that we miss some structure, or how-to about the -documentation. Yep, you read well. We lack documentation on how to -make documentation. Heh. We're missing some rules to follow, and -this lead to a not-so-structured final documentation. We probably -target three type of publics, and we can split the documentation -regarding those:

    -
      + +
        +
      • +

        date
        + 2010-07-06

        +
        • +
      • +

        category
        + tech

        +
        • +
      +

      Yesterday, as I was traveling to Tours, I've took some time to visit +Éric, another student who's working on distutils2 this summer, as a +part of the GSoC. Basically, it was to take a drink, discuss a bit about +distutils2, our respective tasks and general feelings, and to put a face +on a pseudonym. I'd really enjoyed this time, because Éric knows a lot +of things about mercurial and python good practices, and I'm eager to +learn about those. So, we have discussed about things, have not wrote so +much code, but have some things to propose so far, about documentation, +and I also provides here some bribes of conversations we had.

      +

      Documentation

      +

      While writing the PyPI simple index crawler documentation, I realized +that we miss some structure, or how-to about the documentation. Yep, you +read well. We lack documentation on how to make documentation. Heh. +We're missing some rules to follow, and this lead to a not-so-structured +final documentation. We probably target three type of publics, and we +can split the documentation regarding those:

      +
      • Packagers who want to distribute their softwares.
        • -
      • End users who need to understand how to use end user -commands, like the installer/uninstaller
        • -
      • packaging coders who use distutils2, as a base for -building a package manager.
        • +
      • End users who need to understand how to use end user commands, + like the installer/uninstaller
        • +
      • packaging coders who use distutils2, as a base for building a + package manager.

      We also need to discuss about a pattern to follow while writing documentation. How many parts do we need ? Where to put the API description ? etc. That's maybe seems to be not so important, but I -guess the readers would appreciate to have the same structure all -along distutils2 documentation.

      -
    -
    -

    Mercurial

    -

    I'm really not a mercurial power user. I use it on daily basis, -but I lack of basic knowledge about it. Big thanks Éric for sharing -yours with me, you're of a great help. We have talked about some -mercurial extensions that seems to make the life simpler, while -used the right way. I've not used them so far, so consider this as -a personal note.

    -
      +guess the readers would appreciate to have the same structure all along +distutils2 documentation.

      +

      Mercurial

      +

      I'm really not a mercurial power user. I use it on daily basis, but I +lack of basic knowledge about it. Big thanks Éric for sharing yours with +me, you're of a great help. We have talked about some mercurial +extensions that seems to make the life simpler, while used the right +way. I've not used them so far, so consider this as a personal note.

      +
      • hg histedit, to edit the history
      • hg crecord, to select the changes to commit
      -

      We have spent some time to review a merge I made sunday, to -re-merge it, and commit the changes as a new changeset. Awesome. -These things make me say I need to read -the hg book, and will do as -soon as I got some spare time: mercurial seems to be simply great. -So ... Great. I'm a powerful merger now !

      -
    -
    -

    On using tools

    -

    Because we also are hackers, we have shared a bit our ways to -code, the tools we use, etc. Both of us were using vim, and I've -discovered vimdiff and hgtk, which will completely change the way I -navigate into the mercurial history. We aren't "power users", so we -have learned from each other about vim tips. You can find -my dotfiles on github, -if it could help. They're not perfect, and not intended to be, -because changing all the time, as I learn. Don't hesitate to have a -look, and to propose enhancements if you have !

    -
    -
    -

    On being pythonic

    -

    My background as an old Java user disserves me so far, as the -paradigms are not the same while coding in python. Hard to find the -more pythonic way to do, and sometimes hard to unlearn my way to -think about software engineering. Well, it seems that the only -solution is to read code, and to re-read import this from times to -times ! -Coding like a pythonista +

    We have spent some time to review a merge I made sunday, to re-merge it, +and commit the changes as a new changeset. Awesome. These things make me +say I need to read the hg book, +and will do as soon as I got some spare time: mercurial seems to be +simply great. So ... Great. I'm a powerful merger now !

    +

    On using tools

    +

    Because we also are hackers, we have shared a bit our ways to code, +the tools we use, etc. Both of us were using vim, and I've discovered +vimdiff and hgtk, which will completely change the way I navigate into +the mercurial history. We aren't "power users", so we have learned from +each other about vim tips. You can find my dotfiles on +github, if it could help. +They're not perfect, and not intended to be, because changing all the +time, as I learn. Don't hesitate to have a look, and to propose +enhancements if you have !

    +

    On being pythonic

    +

    My background as an old Java user disserves me so far, as the paradigms +are not the same while coding in python. Hard to find the more pythonic +way to do, and sometimes hard to unlearn my way to think about software +engineering. Well, it seems that the only solution is to read code, and +to re-read import this from times to times ! Coding like a +pythonista seems to be a must-read, so, I know what to do.

    -
    -
    -

    Conclusion

    +

    Conclusion

    It was really great. Next time, we'll need to focus a bit more on -distutils2, and to have a bullet list of things to do, but days -like this one are opportunities to catch ! We'll probably do -another sprint in a few weeks, stay tuned !

    -
    - - Vous pouvez également télécharger cet article en pdf. +distutils2, and to have a bullet list of things to do, but days like +this one are opportunities to catch ! We'll probably do another sprint +in a few weeks, stay tuned !

    diff --git a/status-board-fr.html b/status-board-fr.html deleted file mode 100644 index 8ebcdaa..0000000 --- a/status-board-fr.html +++ /dev/null @@ -1,248 +0,0 @@ - - - - - - - - - Status board - Carnets Web - - - - - - - - - - - - - - - - - - -
    -
    -
    -

    - Carnets Web -

    -
    -
    - -
    -
    -

    Status board

    -29 décembre 2012 - - -
    -

    🌟

    -

    À force de démarrer des services web pour un oui et pour un non, de proposer -à des copains d'héberger leurs sites, de faire pareil pour quelques assos etc, -je me suis retrouvé avec, comme dirait l'autre, une bonne platrée de sites et -de services à gérer sur lolnet.org, mon serveur.

    -

    Jusqu'à très récemment, rien de tout ça n'était sauvegardé, et non plus monitoré. -Après quelques recherches, je suis tombé sur stashboard, un "status board" qu'il est bien fait. Le seul -problème, c'est écrit pour se lancer sur GAE, Google App Engine. -Heureusement, c'est open-source, et ça a été forké pour donner naissance -à whiskerboard (la planche -moustachue, pour les non anglophones).

    -Capture d'écran du site. -
    -

    Vérifier le statut des services

    -

    Donc, c'est chouette, c'est facile à installer, tout ça, mais… mais ça ne fait -en fait pas ce que je veux: ça ne fait que m'afficher le statut des services, -mais ça ne vérifie pas que tout est bien "up".

    -

    Bon, un peu embêtant pour moi, parce que c'est vraiment ça que je voulais. Pas -grave, je sais un peu coder, autant que ça serve. J'ai ajouté quelques -fonctionnalités au soft, qui sont disponibles sur mon fork, sur -github:: https://github.com/ametaireau/whiskerboard .

    -

    Entres autres, il est désormais possible de lancer celery en tache de fond et de vérifier périodiquement -que les services sont toujours bien vivants, en utilisant une tache spécifique.

    -

    C'était un bonheur de développer ça (on a fait ça à deux, avec guillaume, avec -un mumble + tmux en pair prog, en une petite soirée, ça dépote).

    -

    Les modifications sont assez simples, vous pouvez aller jeter un œil aux -changements ici: -https://github.com/ametaireau/whiskerboard/compare/b539337416...master

    -

    En gros:

    -
      -
    • ajout d'une connection_string aux services (de la forme -protocol://host:port)
      • -
    • ajout d'une commande check_status qui s'occupe d'itérer sur les services et -de lancer des taches celery qui vont bien, en fonction du protocole
      • -
    • ajout des taches en question
      • -
    -
    -
    -

    Déploiement

    -

    Le plus long a été de le déployer en fin de compte, parce que je ne voulais pas -déployer mon service de supervision sur mon serveur, forcément.

    -

    Après un essai (plutôt rapide en fait) sur heroku, je me -suis rendu compte qu'il me fallait payer pas loin de 35$ par mois pour avoir un -process celeryd qui tourne, donc j'ai un peu cherché ailleurs, pour -finalement déployer la chose chez alwaysdata

    -

    Après quelques péripéties, j'ai réussi à faire tourner le tout, ça à été un peu -la bataille au départ pour installer virtualenv (j'ai du faire des changements -dans mon PATH pour que ça puisse marcher), voici mon .bash_profile:

    -
    -export PYTHONPATH=~/modules/
-export PATH=$HOME/modules/bin:$HOME/modules/:$PATH
-
    -

    Et après y'a plus qu'à installer avec easy_install:

    -
    -easy_install --install-dir ~/modules -U pip
-easy_install --install-dir ~/modules -U virtualenv
-
    -

    Et à créer le virtualenv:

    -
    -virtualenv venv
-venv/bin/pip install -r requirements.txt
-
    -

    Dernière étape, la création d'un fichier application.wsgi qui s'occupe de -rendre l'application disponible, avec le bon venv:

    -
    import os
-import sys
-
-activate_this = '/home/lolnet/venv/bin/activate_this.
-execfile(activate_this, dict(__file__=activate_this))
-
-paths = ['/home/lolnet/public',]
-
-for path in paths:
-    if path not in sys.path:
-        sys.path.append(path)
-
-        import django.core.handlers.wsgi
-        os.environ['DJANGO_SETTINGS_MODULE'] = 'settings'
-        application = django.core.handlers.wsgi.WSGIHandler()
-
    -
    -
    -

    SSL et Requests

    -

    Quelques tours de manivelle plus loin, j'ai un celeryd qui tourne et qui -consomme les taches qui lui sont envoyées (pour des questions de simplicité, -j'ai utilisé le backend django de celery, donc pas besoin d'AMQP, par -exemple).

    -

    Problème, les ressources que je vérifie en SSL (HTTPS) me jettent. Je sais pas -exactement pourquoi à l'heure qu'il est, mais il semble que lorsque je fais une -requête avec Requests je me -récupère des Connection Refused. Peut être une sombre histoire de proxy ? En -attendant, les appels avec CURL fonctionnent, donc j'ai fait un fallback -vers CURL lorsque les autres méthodes échouent. -Pas super propre, mais ça fonctionne.

    -

    EDIT Finalement, il se trouve que mon serveur était mal configuré. -J'utilisais haproxy + stunnel, et la négiciation SSL se passait mal. Une fois -SSL et TLS activés, et SSLv2 désactivé, tout fonctionne mieux.

    -
    -
    -

    Et voilà

    -

    Finalement, j'ai mon joli status-board qui tourne à merveille sur -http://status.lolnet.org :-)

    -
    - - Vous pouvez également télécharger cet article en pdf. -
    -
    -
    - - - - - - - - - - -
    - - \ No newline at end of file diff --git a/status-board.html b/status-board.html new file mode 100644 index 0000000..19af793 --- /dev/null +++ b/status-board.html @@ -0,0 +1,224 @@ + + + + + + + + + Status board - Alexis - Carnets en ligne + + + + + + + + + + + + + + + + + + +
    +
    +
    +

    + Alexis - Carnets en ligne +

    +
    +
    + +
    +
    +

    Status board

    +29 décembre 2012 + + +
    +

    🌟

    + +

    À force de démarrer des services web pour un oui et pour un non, de +proposer à des copains d'héberger leurs sites, de faire pareil pour +quelques assos etc, je me suis retrouvé avec, comme dirait l'autre, une +bonne platrée de sites et de services à gérer sur lolnet.org, mon +serveur.

    +

    Jusqu'à très récemment, rien de tout ça n'était sauvegardé, et non plus +monitoré. Après quelques recherches, je suis tombé sur +stashboard, un "status board" qu'il est +bien fait. Le seul problème, c'est écrit pour se lancer sur GAE, Google +App Engine. Heureusement, c'est open-source, et ça a été forké pour +donner naissance à +whiskerboard (la planche +moustachue, pour les non anglophones).

    +

    Capture d'écran du site.

    +

    Vérifier le statut des services

    +

    Donc, c'est chouette, c'est facile à installer, tout ça, mais… mais ça ne fait en fait pas ce que je veux: ça ne fait que m'afficher le statut des services, mais ça ne vérifie pas que tout est bien "up".

    +

    Bon, un peu embêtant pour moi, parce que c'est vraiment ça que je voulais. Pas grave, je sais un peu coder, autant que ça serve. J'ai ajouté quelques fonctionnalités au soft, qui sont disponibles sur mon fork, sur github:: https://github.com/almet/whiskerboard .

    +

    Entres autres, il est désormais possible de lancer +celery en tache de fond et de vérifier périodiquement que les services sont toujours bien vivants, en utilisant une tache spécifique.

    +

    C'était un bonheur de développer ça (on a fait ça à deux, avec guillaume, avec un mumble + tmux en pair prog, en une petite soirée, ça dépote).

    +

    Les modifications sont assez simples, vous pouvez aller jeter un œil aux changements ici: +https://github.com/almet/whiskerboard/compare/b539337416...master

    +

    En gros:

    +
      +
    • ajout d'une connection_string aux services (de la forme + protocol://host:port)
      • +
    • ajout d'une commande check_status qui s'occupe d'itérer sur les + services et de lancer des taches celery qui vont bien, en fonction + du protocole
      • +
    • ajout des taches en question
      • +
    +

    Déploiement

    +

    Le plus long a été de le déployer en fin de compte, parce que je ne +voulais pas déployer mon service de supervision sur mon serveur, +forcément.

    +

    Après un essai (plutôt rapide en fait) sur heroku, +je me suis rendu compte qu'il me fallait payer pas loin de 35$ par mois +pour avoir un process celeryd qui tourne, donc j'ai un peu cherché +ailleurs, pour finalement déployer la chose chez +alwaysdata

    +

    Après quelques péripéties, j'ai réussi à faire tourner le tout, ça à été +un peu la bataille au départ pour installer virtualenv (j'ai du faire +des changements dans mon PATH pour que ça puisse marcher), voici mon +`.bash_profile`:

    +
    export PYTHONPATH=~/modules/
+export PATH=$HOME/modules/bin:$HOME/modules/:$PATH
+
    + + +

    Et après y'a plus qu'à installer avec `easy_install`:

    +
    easy_install --install-dir ~/modules -U pip
+easy_install --install-dir ~/modules -U virtualenv
+
    + + +

    Et à créer le virtualenv:

    +
    virtualenv venv
+venv/bin/pip install -r requirements.txt
+
    + + +

    Dernière étape, la création d'un fichier application.wsgi qui s'occupe +de rendre l'application disponible, avec le bon venv:

    +

    SSL et Requests

    +

    Quelques tours de manivelle plus loin, j'ai un celeryd qui tourne et qui +consomme les taches qui lui sont envoyées (pour des questions de +simplicité, j'ai utilisé le backend django de celery, donc pas besoin +d'AMQP, par exemple).

    +

    Problème, les ressources que je vérifie en SSL (HTTPS) me jettent. Je +sais pas exactement pourquoi à l'heure qu'il est, mais il semble que +lorsque je fais une requête avec +Requests je me récupère +des Connection Refused. Peut être une sombre histoire de proxy ? En +attendant, les appels avec CURL fonctionnent, donc j'ai fait un +fallback vers CURL lorsque les autres méthodes +échouent. +Pas super propre, mais ça fonctionne.

    +

    EDIT Finalement, il se trouve que mon serveur était mal configuré. +J'utilisais haproxy + stunnel, et la négiciation SSL se passait mal. Une +fois SSL et TLS activés, et SSLv2 désactivé, tout fonctionne mieux.

    +

    Et voilà

    +

    Finalement, j'ai mon joli status-board qui tourne à merveille sur +http://status.lolnet.org :-)

    +
    +
    +
    + + + + + + + + + + +
    + + \ No newline at end of file diff --git a/tag/bidouille.html b/tag/bidouille.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/browsers.html b/tag/browsers.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/budget-manager.html b/tag/budget-manager.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/cornice.html b/tag/cornice.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/dbpedia.html b/tag/dbpedia.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/diy.html b/tag/diy.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/electronique.html b/tag/electronique.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/flask.html b/tag/flask.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/focus.html b/tag/focus.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/forms.html b/tag/forms.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/freebsd.html b/tag/freebsd.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/gis.html b/tag/gis.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/hack.html b/tag/hack.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/java.html b/tag/java.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/logiciel-libre.html b/tag/logiciel-libre.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/nice-story.html b/tag/nice-story.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/note.html b/tag/note.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/open-source.html b/tag/open-source.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/pelican.html b/tag/pelican.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/python.html b/tag/python.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/recommendations.html b/tag/recommendations.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/refactoring.html b/tag/refactoring.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/sparql.html b/tag/sparql.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/time-management.html b/tag/time-management.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/unison.html b/tag/unison.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/users.html b/tag/users.html deleted file mode 100644 index e69de29..0000000 diff --git a/tag/valeurs.html b/tag/valeurs.html deleted file mode 100644 index e69de29..0000000 diff --git a/tags.html b/tags.html index 3585d05..b3b1f41 100644 --- a/tags.html +++ b/tags.html @@ -6,10 +6,10 @@ - Carnets Web - Marques pages + Alexis - Carnets en ligne - Marques pages - + @@ -41,7 +41,7 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    diff --git a/theme/css/styles.css b/theme/css/styles.css index 88ab9c2..b03a03c 100644 --- a/theme/css/styles.css +++ b/theme/css/styles.css @@ -36,61 +36,37 @@ td img { color: #9a9a9a !important; } -ul#blog_index { - margin: 1rem -3rem 10rem -3rem; - display: flex; - flex-direction: row; - flex-wrap: wrap; +ul.articles_list { + margin: auto; + padding-left: 10rem; } -ul#blog_index li { - margin: 1rem; - list-style: none; /*border: 1px solid rgba(0, 0, 0, 0.2);*/ - box-shadow: 0 1px 4px rgba(0, 0, 0, 0.2); - width: 15rem; - min-width: 15rem; - display: flex; - flex-wrap: wrap; - flex-direction: column; -} -ul#blog_index time.updated { - color: rgba(0, 0, 0, 0.3); - padding: .2rem 1rem; - font-size: .9rem; - flex: 0 1 auto; -} -ul#blog_index li .post { - flex: 1 0 auto; - display: flex; - flex-direction: column; -} -ul#blog_index li span a { - font-family: "Avant Garde", Avantgarde, "Century Gothic", CenturyGothic, "AppleGothic", sans-serif; - padding: 8px 5px; - text-transform: uppercase; - text-rendering: optimizeLegibility; - color: #202020; - letter-spacing: .1em; - box-decoration-break: clone; - background-color: #fff; - flex: 1 auto; - line-height: 1.3; - padding: .6rem 1rem; - font-weight: 100; - font-size: 1rem; +ul.articles_list h2 { + text-align: right; } -ul#blog_index time.updated::before { - content: "Publié : "; - color: rgba(0, 0, 0, 0.3); + +ul.articles_list li { + margin-bottom: .3rem; + list-style-type: none; + display: flex; } -.created { - display: block; - padding: .6rem 1rem; - font-weight: 400; + +.articles_list .metadata { + align-self: flex-start; + font-size: 0.7em; + line-height: 2; + min-width: 160px; } -ul#blog_index time.created::before { - content: " Écrit le "; - color: rgba(0, 0, 0, 0.3); + +.articles_list .category { + font-weight: lighter; +} + +.articles_list .date { + font-weight: bold; + text-align: right; + text-transform: uppercase; + margin-right: 1em; } .post { diff --git a/thoughts-about-a-form-generation-service-gis-enabled.html b/thoughts-about-a-form-generation-service-gis-enabled.html new file mode 100644 index 0000000..9632112 --- /dev/null +++ b/thoughts-about-a-form-generation-service-gis-enabled.html @@ -0,0 +1,322 @@ + + + + + + + + + Thoughts about a form generation service, GIS enabled - Alexis - Carnets en ligne + + + + + + + + + + + + + + + + + + +
    +
    +
    +

    + Alexis - Carnets en ligne +

    +
    +
    + +
    +
    +

    Thoughts about a form generation service, GIS enabled

    +02 avril 2012 + + +
    +

    🌟

    + +
      +
    • +

      slug
      + carto-forms

      +
      • +
    • +

      date
      + 02-04-2012

      +
      • +
    • +

      author
      + Alexis Métaireau, Mathieu Leplatre

      +
      • +
    • +

      tags
      + GIS, forms

      +
      • +
    • +

      lang
      + en

      +
      • +
    • +

      category
      + tech

      +
      • +
    +

    We have a plan. A "fucking good" one.

    +

    A bunch of friends asked me twice for quite the same thing: a webpage +with a form, tied to a map generation with some information filtering. +They didn't explicitly ask that but that's the gist of it.

    +

    This idea has been stuck in my head since then and I even think that we +can come out with something a little bit more flexible and useful. I've +named it carto-forms for now, but that's only the "codename".

    +

    To put it shortly: what if we had a way to build forms, ala Google +forms, but with geographic information in them?

    +

    If you don't know Google forms, it means having an user-friendly way to +build forms and to use them to gather information from different users.

    +

    In my opinion, Google forms is missing two important things: first, it's +not open-source, so it's not possible to hack it or even to run it on +your own server. Second, it doesn't really know how to deal with +geographic data, and there is no way to filter the information more than +in a spreadsheet.

    +

    I knew that Mathieu and some folks +at Makina Corpus would be interested in +this, so I started a discussion with him on IRC and we refined the +details of the project and its objectives.

    +

    Imagine the following:

    +
      +
    1. For a mapping party, we choose a specific topic to map and design + the form (list of fields (i.e. tags) to be filled + description + + type of the information) ;
      2. +
    2. In situ, users fill the form fields with what they see. Geo fields + can be pre-populated using device geolocation ;
      3. +
    3. At the end of the day, we can see a map with all user contributions + seized through this particular form ;
      4. +
    4. If relevant, a script could eventually import the resulting dataset + and publish/merge with OpenStreetMap.
      5. +
    +

    Some use cases

    +

    I can see some use cases for this. The first one is a collaborative map, +with facet filtering. Let's draw a potential user flow:

    +
      +
    • +

      An "administrator" goes to the website and creates a form to list + all the alternative-related events. He creates the following fields:

      +
        +
      • Name: a plain text field containing the name of the event.
        • +
      • Category: the category of the event. Can be a finite list.
        • +
      • Location: The location of the event. It could be provided by + selecting a point on a map or by typing an address.
        • +
      • Date: the date of the event (a datepicker could do the trick)
        • +
      +

      Each field in the form has semantic information associated with it +(yes/no, multiple selection, date-time, geocoding carto, carto +selection etc)

      +
      • +
    • +

      Once finished, the form is generated and the user gets an url (say + http://forms.notmyidea.org/alternatives) for it.

      +
      • +
    • +

      REST APIs allow third parties to get the form description and to + push/edit/get information from there.

      +
      • +
    • +

      He can communicate the address in any way he wants to his community + so they can go to the page and add information to it.

      +
      • +
    • +

      Then, it is possible to filter the results per location / date or + category. This can be done via API calls (useful for third parties) + or via a nice interface in the browser.

      +
      • +
    +

    So, as you may have noticed, this would allow us to create interactive +maps really easily. It's almost just a matter of some clicks to the +users. If we also come up with a nice Web API for this, we could do +server-side validation and build even phone applications easily.

    +

    To push the cursor a bit further, if we can come with a cool description +format for the forms, we could even build the forms dynamically on +different platforms, with generic clients.

    +

    As mentioned before, the idea of a simple tool to support collaborative +mapping fullfils a recurring necessity !

    +

    We envision a lot of example uses for this : recycling spots, accessible +spots (wheelchairs, etc.), trees identification, mushrooms picking +areas, tracking of endangered species (e.g. Bonelli's Eagle is currently +tracked by sharing a spreadsheet), spotting of dangerous species (e.g. +asian predatory wasps), map advertisement boards (most cities do not +track them!), citizen reporting (e.g. graffiti, potholes, garbage, +lightning like http://fixmystreet.ca), geocaching, trajectories (e.g +hiking, runners, cyclists)...

    +

    Here are some other examples of where carto-forms could be useful:

    +

    Simple GIS storage backend

    +

    Let's say you are a mobile developer, you don't want to bother with +PostGIS nor write a custom and insecure code to insert and retrieve your +GIS data! You need carto-forms! A simple API helps you design your +models/forms and the same API allows you to CRUD and query your data. +Thus, you only need to focus on your application, not on how GIS data +will be handled.

    +

    We make a distinction between storage and widgets.

    +

    Besides, if you are a django / drupal / plomino... maintainer : you can +develop a module to "plug" your models (content types) and UI to +carto-forms! Carto forms are then exposed to your backoffice users (ex: +drupal admin UI, django adminsite), and likewise you can write your own +HTML widgets that consume datasets in frontend views (facets in +JSON/XML, and map data in GeoJSON).

    +

    Visualization tool

    +

    Since data submission can be done programmatically using the API, you +could use Carto-forms results page as a visualization tool.

    +

    You can explore your dataset content using filters related to each form +field. Facets filtering is a great advantage, and a map shows the +resulting features set. You feel like you're in front of a decision +support system!

    +

    Of course, filtered raw data can be downloaded (GeoJSON, XML) and a +permalink allows to share the page with the state of the filters and the +zoom/location of the map.

    +

    Generic forms service

    +

    If you want to generate a configuration file (or whatever, email +messages, ...), you will need a form and a template to inlay user +submitted values and get the result.

    +

    A form service would be really useful to create forms programmatically +and retrieve cleaned and validated input values.

    +

    You could run a dedicated template service based on carto-forms! +Parsing a template content, this external service could create a form +dynamically and bind them together. The output of the form service +(fields => values) would be bound to the input of a template engine +(variables => final result).

    +

    Note that for this use-case, there is no specific need of GIS data nor +storage of records for further retrieval.

    +

    What's out in the wild already?

    +

    Of course, there is Google forms, which allows you to do these kind of +things, but it's closed and not exactly what we are describing here.

    +

    We've discovered the interesting https://webform.com/ which allows one +to create forms with a nice drag-n-drop flow. I would love to reproduce +something similar for the user experience. However, the project doesn't +handle APIs and geolocation information.

    +

    The idea of http://thoth.io is very attractive : an extremely simple +web API to store and retrieve data. In addition, carto-forms would do +datatype validation and have basic GIS fields (point, line, polygon).

    +

    http://mapbox.com also did an awesome work on cartography, but didn't +take into account the form aspect we're leveraging here.

    +

    So… Let's get it real!

    +

    As you may have understood, this isn't a really complicated problem. We +have been sometimes chatting about that with Mathieu about what we would +need and how we could achieve this.

    +

    We can probably come with an elegant solution without too much pain. +Mathieu is used to work with GIS systems (which is really cool because +I'm not at all) and knows his subject, so that's an opportunity to learn +;-)

    +

    We will be at Djangocong on April 14 +and 15 and will probably have a brainstorming session and a sprint on +this, so if you are around and want to help us, or just to discuss, feel +free to join!

    +

    We don't know yet if we will be using django for this or something else. +We have been thinking about couchdb, couchapps and geocouch but nothing +is written in stone yet. Comments and proposals are welcome!

    +

    Here is the etherpad document we worked on so far: +http://framapad.org/carto-forms. Don't hesitate to add your thoughts +and edit it, that's what it's made for!

    +

    Thanks to Arnaud and +Fuzzmz for proof-reading and typo fixing.

    +
    +
    +
    + + + + + + + + + + +
    + + \ No newline at end of file diff --git a/travail-et-creativite.html b/travail-et-creativite.html index ea25177..3eb7dea 100644 --- a/travail-et-creativite.html +++ b/travail-et-creativite.html @@ -6,10 +6,10 @@ - Travail et créativité - Carnets Web + Travail et créativité - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    @@ -83,28 +83,34 @@ styles, `#sidebar-checkbox` for behavior. -->
    -

    Travailler moins pour laisser plus de place à la créativité.

    🌟

    -
    + +
      +
    • +

      headline
      + Travailler moins pour laisser plus de place à la créativité.

      +
      • +
    • +

      category
      + thoughts

      +
      • +
    +

    Low-risk, low-pressure, and love: The 3 rules of side projects.

    -

    —The science of side projects

    +

    -- The science of side +projects

    -

    Je ne m'étais jamais fais la remarque, mais les projets dont je suis le plus -fier sont effectivement des side projects. Des projets que j'ai commencé -parce que j'en avais l'envie et le temps, qui n'étaient bien souvent que des -envies passagères.

    -

    Il est arrivé que quelqu'un m'ait demandé de le faire, et que j'y prenne du -plaisir, ou que je le fasse simplement pour moi et que d'autres y trouvent leur -compte, mais il s'agit nécessairement de projets non commandités par l'extérieur.

    -

    Encore un signal dans la direction du travailler moins, cette fois ci pour -être plus créatif.

    -Soupa'Soups. - - Vous pouvez également télécharger cet article en pdf. +

    Je ne m'étais jamais fais la remarque, mais les projets dont je suis le +plus fier sont effectivement des side projects. Des projets que j'ai +commencé parce que j'en avais l'envie et le temps, qui n'étaient bien +souvent que des envies passagères.

    +

    Il est arrivé que quelqu'un m'ait demandé de le faire, et que j'y prenne +du plaisir, ou que je le fasse simplement pour moi et que d'autres y +trouvent leur compte, mais il s'agit nécessairement de projets non +commandités par l'extérieur.

    +

    Encore un signal dans la direction du travailler moins, cette fois ci +pour être plus créatif.

    +

    Soupa'Soups.

    diff --git a/travailler-moins-pour-mieux-travailler-fr.html b/travailler-moins-pour-mieux-travailler.html similarity index 62% rename from travailler-moins-pour-mieux-travailler-fr.html rename to travailler-moins-pour-mieux-travailler.html index b6cf975..83cf4b7 100644 --- a/travailler-moins-pour-mieux-travailler-fr.html +++ b/travailler-moins-pour-mieux-travailler.html @@ -6,10 +6,10 @@ - Travailler moins pour mieux travailler ? - Carnets Web + Travailler moins pour mieux travailler ? - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    @@ -84,55 +84,56 @@ styles, `#sidebar-checkbox` for behavior. -->

    🌟

    -

    Je viens de passer une semaine et demi quasiment hors-ligne et je dois dire que -je suis assez impressionné du résultat: je suis de retour chez mes parents pour -le "easter break" et j'en ai profité pour donner un coup aux travaux de la -maison (et pour me reposer un brin!).

    + +

    Je viens de passer une semaine et demi quasiment hors-ligne et je dois +dire que je suis assez impressionné du résultat: je suis de retour chez +mes parents pour le "easter break" et j'en ai profité pour donner un +coup aux travaux de la maison (et pour me reposer un brin!).

    Bosser en extérieur est un réel plaisir et faire quelque chose de manuel -également. Je n'ai pas pour habitude de bricoler autre chose que du logiciel et -c'est vraiment quelque chose que j'apprécie.

    -

    J'avoue, je mens un peu quand je dis que j'étais complètement déconnecté: -j'ai vérifié mes mails assez régulièrement en utilisant mon téléphone -(merci Arnaud pour le prêt du gadget!) et j'ai limité ma présence web au strict -minimum. Je veux dire par là pas de twitter, pas d'IRC et autres mailing-lists.

    +également. Je n'ai pas pour habitude de bricoler autre chose que du +logiciel et c'est vraiment quelque chose que j'apprécie.

    +

    J'avoue, je mens un peu quand je dis que j'étais complètement +déconnecté: j'ai vérifié mes mails assez régulièrement en utilisant +mon téléphone (merci Arnaud pour le prêt du gadget!) et j'ai limité ma +présence web au strict minimum. Je veux dire par là pas de twitter, pas +d'IRC et autres mailing-lists.

    Quand je dis hors-ligne, je ne dis pas que je n'ai pas travaillé sur mon -ordinateur. J'ai à fournir beaucoup plus de travail que ce que je ne pensait en -premier lieu pour la rédaction de mon mémoire et j'ai passé quelques heures par -ci par là à lire des articles et livres sur le sujet ainsi que rédigé une bonne -partie de mon mémoire durant ces 10 jours. Résultat ? Les heures que j'ai passées à travailler ont -été étonnement plus productives que celles que j'ai l'habitude de passer derrière -un écran. Je ne parles pas uniquement du fait de procrastiner; évidemment c'est -une des causes principales de ma perte de productivité, mais je pense également -au fait de laisser le cerveau reposer, au moins en ce qui concerne la partie -informatique. Bricoler demande de la concentration et de la réflexion mais -permet également de laisser son esprit vagabonder. J'ai pu donc avancer mes -sur certaines parties de mon mémoire alors que j'étais en train de poser le -bardage sur la garage par exemple.

    -

    Passer du temps sur autre chose (qui demandait également de la concentration -par ailleurs) m'a permis d'être réellement plus efficace lors de mes phases de -rédaction et de lecture.

    -

    Je me demande depuis quelques temps quel sera mon futur travail et quelle forme -il prendra. Éééh oui, la fin des études arrive pour la fin de l'année, c'est -pas une blague. Et je me pose sérieusement la question du travail aux 3/4 -temps. La raison principale étant que je ne souhaites pas passer la majeure -partie de mon temps à travailler derrière un écran et que la formation que j'ai -m'y rattache beaucoup. Ne me comprenez pas de travers: j'aime ce que je fais; -mais j'aime aussi ce que je fais à coté de l'informatique: associatif, projets -alternatifs, permaculture et autres.

    -

    Viens s'ajouter à ça le fait d'avoir une qualité de vie qui me semble pouvoir -passer par le fait de travailler moins ("il est marant ce gamin, il à pas encore commencé -à travailler qu'il veut bosser moins, regarde moi cette feignasse!") et -travailler plus efficacement. Bien sur, on n'est jamais 100% productif et c'est -d'autant plus vrai pour moi, alors si gagner en productivité peut passer par -travailler moins, pourquoi pas s'y essayer !

    -

    Peut être que vous pratiquez déjà le travail au 3/4 temps, que vous avez des -retours d'expérience à faire : fausse bonne idée ? Vraie bonne idée ?

    - - Vous pouvez également télécharger cet article en pdf. +ordinateur. J'ai à fournir beaucoup plus de travail que ce que je ne +pensait en premier lieu pour la rédaction de mon mémoire et j'ai passé +quelques heures par ci par là à lire des articles et livres sur le sujet +ainsi que rédigé une bonne partie de mon mémoire durant ces 10 jours. +Résultat ? Les heures que j'ai passées à travailler ont été étonnement +plus productives que celles que j'ai l'habitude de passer derrière un +écran. Je ne parles pas uniquement du fait de procrastiner; évidemment +c'est une des causes principales de ma perte de productivité, mais je +pense également au fait de laisser le cerveau reposer, au moins en ce +qui concerne la partie informatique. Bricoler demande de la +concentration et de la réflexion mais permet également de laisser son +esprit vagabonder. J'ai pu donc avancer mes sur certaines parties de mon +mémoire alors que j'étais en train de poser le bardage sur la garage par +exemple.

    +

    Passer du temps sur autre chose (qui demandait également de la +concentration par ailleurs) m'a permis d'être réellement plus efficace +lors de mes phases de rédaction et de lecture.

    +

    Je me demande depuis quelques temps quel sera mon futur travail et +quelle forme il prendra. Éééh oui, la fin des études arrive pour la fin +de l'année, c'est pas une blague. Et je me pose sérieusement la question +du travail aux 3/4 temps. La raison principale étant que je ne souhaites +pas passer la majeure partie de mon temps à travailler derrière un écran +et que la formation que j'ai m'y rattache beaucoup. Ne me comprenez pas +de travers: j'aime ce que je fais; mais j'aime aussi ce que je fais à +coté de l'informatique: associatif, projets alternatifs, permaculture et +autres.

    +

    Viens s'ajouter à ça le fait d'avoir une qualité de vie qui me semble +pouvoir passer par le fait de travailler moins ("il est marant ce gamin, +il à pas encore commencé à travailler qu'il veut bosser moins, regarde +moi cette feignasse!") et travailler plus efficacement. Bien sur, on +n'est jamais 100% productif et c'est d'autant plus vrai pour moi, alors +si gagner en productivité peut passer par travailler moins, pourquoi pas +s'y essayer !

    +

    Peut être que vous pratiquez déjà le travail au 3/4 temps, que vous avez +des retours d'expérience à faire : fausse bonne idée ? Vraie bonne idée +?

    diff --git a/tricot.html b/tricot.html index 6a30575..d554853 100644 --- a/tricot.html +++ b/tricot.html @@ -6,10 +6,10 @@ - Tricot - Carnets Web + Tricot - Alexis - Carnets en ligne - + @@ -18,7 +18,6 @@ - + + + + + + + +
    +
    +
    +

    + Alexis - Carnets en ligne +

    +
    +
    + +
    +
    +

    Brasserie - petit bilan, après un an d’existence

    +21 mai 2019 + + +
    +

    🌟

    +

    La brasserie du Vieux Singe a un an !

    +

    On a l'impression que c'était hier tellement le temps passe vite, mais ça fait un an que notre brasserie existe !

    +

    Alors on lève un peu la tête du guidon question de voir ce qu'on a accompli durant cette première année, et de faire un petit bilan :-)

    +

    Quelques dates & chiffres

    +

    Pour se donner un peu de perspective, voici quelques dates clés de cette première année :

    +
      +
    • Novembre 2017 : immatriculation de l'entreprise
      • +
    • Décembre 2017 : on a les clés !
      • +
    • Décembre 2017 à Mars 2018 : travaux, installation et divers bricolages
      • +
    • Mars 2018 : premier brassin
      • +
    • Mai 2018 : premières ventes !
      • +
    • Août 2018 : vacances :-)
      • +
    • Septembre 2018 : inauguration de la brasserie & premier brassin unique
      • +
    • Décembre 2018 : second brassin unique
      • +
    • Mars 2019 : on se rémunère !
      • +
    +

    Au moment d’écrire ces lignes, à la mi Mai 2019, on en est à notre 43ème brassin, on a travaillé sur 4 nouvelles bières, on a dû laver pas loin de 300 fûts, ouverts 700 sacs de malt… et on vous a fait boire la tasse ;-)

    +

    Petit retour en arrière…

    +

    Travaux & installation

    +

    En arrivant dans nos locaux, on a d’abord dû réaliser quelques travaux d’aménagement : une grande partie de l'espace était utilisé en bureaux or on a surtout besoin de place dans la partie « prod ».

    +

    On a rajouté à notre local une tranchée pour l’évacuation des eaux usées, une chambre chaude pour la refermentation en bouteilles, ainsi que quelques gros points d’électricité et de plomberie (circuit de refroidissement des fermenteurs et plusieurs arrivées d’eau).

    +

    On a profité d’être sur une zone artisanale pour récupérer quelques palettes perdues chez nos voisins et les transformer en bar, tabourets et étagères, question de pouvoir vous accueillir de manière un peu sympathique !

    +

    Photo du bar

    +

    Une fois les travaux d’aménagements terminés, on a reçu les cuves. Un moment très attendu (et un peu flippant, oui). On a d’abord reçu les fermenteurs, debout, qu’on a pu décharger au chariot élévateur, puis les cuves de brassage, la ligne d’embouteillage et enfin notre cuve de ressucrage et carbonatation. Cette dernière est arrivée couchée, on a donc du la relever à l’aide d’une grue. Vous voyez les gouttes de sueur perler sur nos fronts ?

    +

    Photo du levage du fermenteur avec la grue

    +

    Quasiment aucun problème pour décharger les fermenteurs, au final. Le plus difficile a été le déchargement de notre ligne d’embouteillage, assez lourde, pour laquelle on a eu quelques déconvenues. On a la chance d’avoir sur la zone une entreprise de levage très arrangeante qui nous a permis de décharger ça correctement, nous enlevant une belle épine du pied.

    +

    A peine les fermenteurs installés, on réceptionnait les cuves de brassage. Les Anglais de PBC sont venus sur place pour terminer l’installation et nous assister sur notre premier brassin sur cette nouvelle brasserie dont on est plutôt satisfaits. +L'avantage de ce matériel c'est que c'est la 2CV du brasseur : tout est manuel et facile à démonter & remplacer en cas de soucis (ce qu'on a pas tardé à vérifier !)

    +

    Premiers brassins

    +

    Sur nos premiers brassins, on a décidé d’utiliser la brasserie à la moitié de sa capacité. Après tout, la moitié c'était déjà dix fois plus gros que ce qu'on avait l'habitude de faire jusqu'alors avec notre petite brasserie 100L.

    +

    On est donc partis sur des brassins de 800 litres. Les premiers brassins se sont vraiment bien déroulés : 7 heures de brassage & nettoyage pour 800L de moût.

    +

    Au moment de passer nos recettes à l'échelle, on a quand même fait quelques petits changements techniques, dont je vous passe les détails ici.

    +

    Et puis, au fur et à mesure de l’année, les recettes et procédés pour nos bières « permanentes » ont un peu bougé également (modification de l'eau de brassage, changement des temps & températures pour l'ajout du houblon lors du dry hopping)

    +

    Préventes, puis ventes

    +

    En parallèle du brassage, on faisait nos premières ventes avec notre système de préventes en ligne.

    +

    Le deal était assez simple : vous achetez les bières avant qu'elles ne soit brassées, et vous passez les chercher à la brasserie une fois prêtes.

    +

    Double avantage pour nous : une avance de trésorerie non négligeable (on a vendu nos trois premiers brassins en vente directe !) et la possibilité de faire visiter la brasserie quand les gens passent chercher leurs bières : un bon moyen de se rencontrer.

    +

    Notre retour sur ces préventes est vraiment positif.

    +

    Une fois les premiers brassins terminés, et les préventes écoulées, il fallait commencer à mettre en place un circuit de distribution pour les gens qui ne viennent pas nous voir à la brasserie.

    +

    Et là, le double effet kiss-cool de notre campagne de préventes : le bouche-à-oreilles a fait que des clients nous ont appelé directement avec l'envie de travailler avec nous ! Résultat : on se retrouve aujourd'hui avec un maillage de petits et moyens clients qui nous commandent de la bière plus ou moins régulièrement.

    +

    On est hyper contents de travailler avec autant de clients atypiques qui font vivre un monde qui nous parle : plusieurs cafés associatifs, des festivals engagés, des magasins de producteurs, des épiceries associatives, des groupements d’achats. On n'aurait vraiment pas rêvé mieux !

    +

    On a également trois petites tireuses et des gobelets, qui nous permettent de vendre des fûts à des particuliers et associations pour des petits évènements.

    +

    En plus de ces ventes directes, on a fait le choix de passer par des petits distributeurs pour que notre bière se retrouve à des endroits où on ne va pas livrer (la Bretagne en dehors de l'Ille-et-Vilaine par ex).

    +

    On s'est également mis à travailler avec un transporteur pour faire des envois.

    +

    Organisation du temps

    +

    Autant pour fabriquer de la bière on avait un peu d’expérience, autant pour faire tourner une entreprise on avait tout à découvrir !

    +

    On passe beaucoup de temps à faire les taches administratives (téléphone, ordinateur) qu’on n'avait pas imaginées à l’origine. Ça représente environ la moitié de notre temps de travail !

    +

    Au final, on ne travaille tous les deux ensemble qu'assez rarement : on alterne sur la production (brassage, mise en bouteilles, mise en fûts, et surtout nettoyage !) d’une semaine sur l’autre ; et quand on n'est pas « de prod », on s’est réparti les tâches administratives : Fred s’occupe de la partie comptabilité et des fournisseurs ; Alexis des ventes, de la communication et de la gestion du stock.

    +

    En pratique ça fonctionne plutôt bien, on se fait un (indispensable !) point de synchronisation tous les lundi matin, pour lequel il faut compter au moins 3h.

    +

    Le problème, c’est qu’on reste un peu la tête dans le guidon. On essaie bien de prendre du recul, mais le boulot, lui, n’attend pas !

    +

    Et c’est là que les vacances prennent tout leur sens. Une des forces d’être à Rennes c’est qu’au mois d’Août, il ne se passe absolument rien. Le pied ! Allez hop, en vacances !

    +

    La place de l’expérimentation

    +

    Pour nous, faire de la bière est aussi un moyen d’expérimenter. Expérimentations qui parfois débouchent sur des brassins uniques, quand on trouve que ça vaut le coup (ou quand on teste direct en gros !)

    +

    Et quand on passe des tests à l’échelle, (de 20L à 1500L), on est moyennement rassurés !

    +

    Après quelques brassins validés, on est un peu plus relax sur le sujet, et on a mis en place de quoi faire des expérimentations à petite échelle de manière simple : vu qu'on produit du moût toutes les semaines, on en utilise une partie pour faire quelques tests : changement de levure, adjonctions, changement des températures de fermentation, etc.

    +

    Ah ça, c’est pas les idées qui nous manquent :-) Et c'est une super manière d'expérimenter.

    +

    Étiquette de la Sobacha, une lager avec une infusion de sarrasin torréfié

    +

    Étiquette de Monstrueuse Normalité, une New England IPA

    +

    Étiquette de Chaînon Manquant, une Sour Pale Ale avec du Kiwi

    +

    Ouverture au public, évènements et équilibre

    +

    On a pris le parti d'ouvrir le magasin toutes les fins de semaine (le jeudi et vendredi de 17h à 19h) et on est hyper contents de faire visiter la brasserie aux personnes qui passent de temps à autre. Pour nous, ça fait partie des plaisirs du métier. Par contre, on avait clairement sous estimé le temps que ça nous prendrait. On accueille beaucoup et les gens sont curieux. La fabrication de bière reste encore aujourd’hui quelque chose de nouveau pour la plupart, et il faut satisfaire cette curiosité (il faut plus de brasseries !).

    +

    Ce qui se passe en ce moment sur la scène brassicole est génial : beaucoup de nouvelles brasseries proposent des produits exceptionnels, et les évènements se multiplient aux quatre coins de la France. On adore partager, goûter, discuter, mais on ne pensait pas être autant sollicités par des évènements extérieurs, souvent sur des week-end, et parfois loin. On souhaite garder un équilibre entre notre vie personnelle et notre vie professionnelle. Aller aux évènements aussi par plaisir. Être partout est probablement un des maux de notre temps ;-) À force de voir des brasseurs exténués, il y a de quoi se poser des questions sur la pérennité sur le long terme d’un rythme aussi effréné.

    +

    Notre choix, c’est celui d’être fiers de nos bières, mais également celui de créer un outil pour nos vies (la brasserie) qui leur rende service. Penser son travail de cette manière nous permet de garder les pieds sur terre.

    +

    Bref…

    +

    …Voilà pour le petit tour d'horizon de cette année écoulée. Plein de super choses dans les mois à venir, on vous donne des nouvelles très bientôt !

    +
    +
    +
    + + + + + + + + + + +
    + + \ No newline at end of file diff --git a/un-club-des-brasseurs-amateurs-rennais.html b/un-club-des-brasseurs-amateurs-rennais.html index 586df9d..619e6cb 100644 --- a/un-club-des-brasseurs-amateurs-rennais.html +++ b/un-club-des-brasseurs-amateurs-rennais.html @@ -6,10 +6,10 @@ - Un club des brasseurs amateurs Rennais - Carnets Web + Un club des brasseurs amateurs Rennais - Alexis - Carnets en ligne - + @@ -78,7 +78,7 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    @@ -86,7 +86,7 @@ styles, `#sidebar-checkbox` for behavior. -->

    Un club des brasseurs amateurs Rennais

    -06 novembre 2017 +06 octobre 2017
    @@ -104,11 +104,6 @@ styles, `#sidebar-checkbox` for behavior. -->

    Bref, c'est plutôt chouette ! Je me suis rendu compte qu'on avait quasiment aucune existence en dehors des réseaux sociaux, alors je me permet de publier ce petit bout d'article avec quelques liens…

    Si tu es dans le coin et que tu souhaite nous rencontrer, n'hésite pas à rejoindre notre groupe de discussion Facebook et notre liste de diffusion mail.

    A bientôt ;)

    - Vous pouvez également télécharger cet article en pdf.
    diff --git a/un-coup-de-main-pour-mon-memoire-fr.html b/un-coup-de-main-pour-mon-memoire33.html similarity index 69% rename from un-coup-de-main-pour-mon-memoire-fr.html rename to un-coup-de-main-pour-mon-memoire33.html index 4caf154..a9c0c58 100644 --- a/un-coup-de-main-pour-mon-memoire-fr.html +++ b/un-coup-de-main-pour-mon-memoire33.html @@ -6,10 +6,10 @@ - Un coup de main pour mon mémoire! - Carnets Web + Un coup de main pour mon mémoire33 - Alexis - Carnets en ligne - + @@ -71,51 +71,48 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    -

    Un coup de main pour mon mémoire!

    +

    Un coup de main pour mon mémoire33

    25 mai 2011

    🌟

    -

    Ça y est, bientôt la fin. LA FIN. La fin des études, et le début du reste. -En attendant je bosse sur mon mémoire de fin d'études et j'aurais besoin d'un petit -coup de main.

    -

    Mon mémoire porte sur les systèmes de recommandation. Pour ceux qui connaissent -last.fm, je fais quelque chose de similaire mais pour les sites internet: en me -basant sur ce que vous visitez quotidiennement et comment vous le visitez (quelles -horaires, quelle emplacement géographique, etc.) je souhaites proposer des liens -qui vous intéresseront potentiellement, en me basant sur l'avis des personnes qui -ont des profils similaires au votre.

    -

    Le projet est loin d'être terminé, mais la première étape est de récupérer des -données de navigation, idéalement beaucoup de données de navigation. Donc si -vous pouvez me filer un coup de main je vous en serais éternellement -reconnaissant (pour ceux qui font semblant de pas comprendre, entendez "tournée -générale").

    -

    J'ai créé un petit site web (en anglais) qui résume un peu le concept, qui vous -propose de vous inscrire et de télécharger un plugin firefox qui m'enverra des -information sur les sites que vous visitez (si vous avez l'habitude d'utiliser -chrome vous pouvez considérer de switcher à firefox4 pour les deux prochains -mois pour me filer un coup de main). Il est possible de désactiver le plugin -d'un simple clic si vous souhaitez garder votre vie privée privée ;-)

    -

    Le site est par là: http://infuse.notmyidea.org. Une fois le plugin téléchargé -et le compte créé il faut renseigner vos identifiants dans le plugin en -question, et c'est tout!

    -

    A votre bon cœur ! Je récupérerais probablement des données durant les 2 -prochains mois pour ensuite les analyser correctement.

    +

    Un coup de main pour mon mémoire!

    +

    Ça y est, bientôt la fin. LA FIN. La fin des études, et le début du +reste. En attendant je bosse sur mon mémoire de fin d'études et j'aurais +besoin d'un petit coup de main.

    +

    Mon mémoire porte sur les systèmes de recommandation. Pour ceux qui +connaissent last.fm, je fais quelque chose de similaire mais pour les +sites internet: en me basant sur ce que vous visitez quotidiennement et +comment vous le visitez (quelles horaires, quelle emplacement +géographique, etc.) je souhaites proposer des liens qui vous +intéresseront potentiellement, en me basant sur l'avis des personnes +qui ont des profils similaires au votre.

    +

    Le projet est loin d'être terminé, mais la première étape est de +récupérer des données de navigation, idéalement beaucoup de données de +navigation. Donc si vous pouvez me filer un coup de main je vous en +serais éternellement reconnaissant (pour ceux qui font semblant de pas +comprendre, entendez "tournée générale").

    +

    J'ai créé un petit site web (en anglais) qui résume un peu le concept, +qui vous propose de vous inscrire et de télécharger un plugin firefox +qui m'enverra des information sur les sites que vous visitez (si vous +avez l'habitude d'utiliser chrome vous pouvez considérer de switcher à +firefox4 pour les deux prochains mois pour me filer un coup de main). Il +est possible de désactiver le plugin d'un simple clic si vous souhaitez +garder votre vie privée privée ;-)

    +

    Le site est par là: http://infuse.notmyidea.org. Une fois le plugin +téléchargé et le compte créé il faut renseigner vos identifiants dans +le plugin en question, et c'est tout!

    +

    A votre bon cœur ! Je récupérerais probablement des données durant les +2 prochains mois pour ensuite les analyser correctement.

    Merci pour votre aide !

    - - Vous pouvez également télécharger cet article en pdf.
    diff --git a/un-espace-des-communs-rennais.html b/un-espace-des-communs-rennais.html index 6f6b8ac..7c28807 100644 --- a/un-espace-des-communs-rennais.html +++ b/un-espace-des-communs-rennais.html @@ -6,10 +6,10 @@ - Un espace des communs Rennais ? - Carnets Web + Un espace des communs Rennais ? - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    @@ -90,10 +90,10 @@ styles, `#sidebar-checkbox` for behavior. --> 1. Avoir un espace pour fédérer différentes personnes intéressées par le sujet des communs; 2. Monter une structure Rennaise pour proposer de l’hébergement de services web.

    Élaborons un peu...

    -

    1. Un espace pour fédérer

    +

    1. Un espace pour fédérer

    L'idée qui à été développée est celle d'avoir un espace (un ou des lieux, à différents moments dans l'année) pour que les rencontres entre les projets du libre à Rennes puissent se dérouler. Le constat est qu'il existe différentes structures actuellement en place, mais que a) certaines personnes ne se retrouvent pas dans ces espaces et b) la porosité entre ces différents groupes est assez faible.

    Pour l'instant pas d'idée précise de ce qui pourrait être proposé, mais quelques pistes ont été évoquées. l'envie est de faire un document d'intention et de proposer à d'autres de rejoindre le collectif en création.

    -

    Fréquence

    +

    Fréquence

    Deux pistes ont été évoquées:

    • @@ -103,12 +103,12 @@ styles, `#sidebar-checkbox` for behavior. -->

      ou au contraire, avoir des rencontres avec une fréquence assez forte, pour qu'en cas d'incapacité à participer il n'y ait pas trop longtemps à attendre ?

    -

    Charte éthique

    +

    Charte éthique

    Le fait d'avoir un code de conduite pour de tels évènements à été discuté, un des arguments évoqués étant le fait qu'un tel code n'est pas considéré nécessaire par certaines personnes, puisque les règles évoquées tiennent du bon sens.

    Il a été précisé que l'établissement de ce type de document a pour objectif de: - Faire que des minorités et/ou oppressés se sentent protégés et considérés, et donc bienvenues à ce type d'évènements; - En cas de situations considérées comme problématiques, des personnes référentes soient désignées pour aider à leur résolution

    -

    Gouvernance

    +

    Gouvernance

    Le sujet de la gouvernance à été également abordé : pour avoir de tels rendez-vous, peu importe leur nature, il faut que ceux-cis soient organisés. La possibilité d'avoir des organisat·rices·eurs· tournantes à été proposé.

    Pour :

      @@ -120,16 +120,11 @@ styles, `#sidebar-checkbox` for behavior. -->
    • Quand tout le monde est responsable, personne ne l'est.

    Peut-être que des solutions intermédiaires sont à trouver, en désignant d'une fois sur l'autre les personnes qui s’occupent du prochain rendez-vous, par exemple.

    -

    2. Hébergement de services Web

    +

    2. Hébergement de services Web

    On a discuté très rapidement de la possibilité de monter une structure pour faire de l’hébergement de services web sur Rennes. Le sujet n'a pas été vraiment développé, mais la question de la relation entre avoir un espace pour fédérer (le 1.) et être un hébergeur de service (le 2.) a été rapidement abordé.

    Faut-il avoir une seule et même structure / groupe de personnes pour ces deux projets ? Dans le cas ou l'un s'arrête, entraînerait-il l'autre dans sa « chute » ? Est-il logique de lier les deux ?

    -

    Et donc ?

    +

    Et donc ?

    Et donc c'était bien chouette de prendre un peu le temps de remettre le nez dans la vie libriste Rennaise ! Ravi de voir une dynamique prendre forme, on verra bien ou ça mène :-)

    - Vous pouvez également télécharger cet article en pdf. diff --git a/usages-informatique-fr.html b/usages-informatique-fr.html deleted file mode 100644 index 1f8d085..0000000 --- a/usages-informatique-fr.html +++ /dev/null @@ -1,243 +0,0 @@ - - - - - - - - - Quels usages pour l'informatique ? - Carnets Web - - - - - - - - - - - - - - - - - - -
    -
    -
    -

    - Carnets Web -

    -
    -
    - -
    -
    -

    Quels usages pour l'informatique ?

    -12 janvier 2011 - - -
    -

    🌟

    -

    Quand on termine ses études, on s'en pose un tas, des questions. Sur le métier -que l'on veut faire, sur ce que ça signifie, sur le sens et la valeur du -travail. Et j'en suis arrivé à faire un constat simple: l'informatique, c'est -utile, tant que ça ne vient pas vous pourrir la vie. Oui, parce que de -l'informatique on en a partout, des "geeks" et des "accros" aussi, et que ça -vient s'immiscer dans nos vies même quand d'autres moyens ou médias sont plus -utiles ou pertinents.

    -

    Certes, l'informatique nous permet de communiquer et travailler plus efficacement, -Mais à quel prix ? Ce n'est pas parce qu'il est possible d'industrialiser -l'éducation -(ou l'agriculture !), que l'on doit le faire. Oui, ça me dérange d'être une des -nombreuses personnes à l'œuvre derrière cette soit disant "révolution", qui -n'est pas toujours pour le meilleur. Attention, je ne remets pas l'informatique -et son intérêt en cause: je me pose des questions quand à la place que je veux -lui donner et la place que je souhaites occuper dans son évolution. Ce n'est -pas parce qu'on peut tuer avec un marteau (avec un peu de volonté) qu'il s'agit -d'un mauvais outil, mais si tout le monde se met à tuer avec des marteaux (y a -des malades partout, hein), alors se poser la question de son rôle, en tant que -fabricant de marteaux me semble nécessaire (oui, je vous l'accorde, on aura vu -des comparaisons plus perspicaces).

    -

    Donc: à partir de quel moment l'informatique cesse d'être un outil utile pour -transformer nos modes de vies d'une manière qui me dérange ? Peut être avec son -arrivée sur des périphériques mobiles ? Peut être quand elle se fait -l'instrument du consumérisme et de l'individualisme.

    -
    -

    Et alors, on fait quoi ?

    -

    Mais si je continue à faire de l'informatique, il y a bien des raison. J'ai -d'ailleurs trouvé mon intérêt de par le coté collaboratif qui est permis et -développé par l'outil informatique, et notamment par le réseau des réseaux -(internet). Faisons ensemble, mes amis. Prouvons que la collaboration a de -meilleurs jours à vivre que la compétition. Le web, notamment, est une avancée -majeure en ce qui concerne la liberté d'expression et le partage de -connaissances (oui, kipédia). Je vous conseille d'ailleurs à ce propos -l'excellent discours tenu par Bernard Stiegler paru -récemment sur owni.

    -

    Et c'est cet avenir qu'il me plait de défendre: l'ouverture d'esprit, la -possibilité que chacun puisse contribuer et participer à une base de savoir -commune, en apprenant des autres. Mais par pitié, n'imposons pas la -technologie là où elle n'est pas nécessaire, et utilisons la avec tact quand -elle peut nous être profitable.

    -

    Il me plait de repenser l'informatique comme outil et non plus comme mode de -vie. Faisons le l'outil de la collaboration. À l'école, apprenons à nos enfants -à collaborer, à susciter le partage, pas uniquement avec l'outil informatique, -mais aussi avec celui ci, tout en leurs apprenant à avoir un regard critique -sur les informations qu'ils reçoivent.

    -

    En bref, questionner le rôle que l'on souhaite avoir dans notre société par le -biais de l'informatique est nécessaire. Comme d'autres, je suis arrivé -à l'informatique par le biais du premier ordinateur familial, il y a de ça une -bonne quinzaine d'années. Ça intrigue, on touche un peu à tout (on en fait des -conneries !) et on finit par apprendre/comprendre comment ça marche, petit -à petit. Cette curiosité n'est d'ailleurs pas le propre de l'informatique -puisqu'on la retrouve dans la cuisine, dans le bricolage et dans un tas de -domaines de notre vie quotidienne.

    -

    Finalement, c'est aimer bidouiller, et comprendre comment ça fonctionne, quitte -à sortir les compétences de leur domaine de prédilection (qui a dit que -l'informatique ne pouvait être artistique ?) Le mouvement hacker (bidouilleurs) -aime à sortir l'informatique de son carcan et l'appliquer ailleurs.

    -

    C'est de cette manière que j'ai envie de considérer mon métier, qui avant tout -est une passion. Je suis un bidouilleur, j'aime découvrir comment les choses -fonctionnent et avoir une panoplie d'outils qui me permettent de répondre à des -besoins réels.

    -
    -
    -

    Favoriser la collaboration

    -

    Et donc, en tant qu'individu, pourquoi faire de l'informatique ? Qu'est-ce qui -m'attire dans cet outil ?

    -

    Ce qu'on pourrait qualifier de "recherche fondamentale", l'écriture de -bibliothèques logicielles, est important mais n'est pas tout. Ce qui importe ce -sont les usages qui en découlent. Je souhaite savoir écrire des outils qui -sont utiles, qui favorisent la collaboration et participent à l'ouverture -des esprits.

    -

    Je choisis de faire de l'informatique pour créer les outils qui répondent à des -problématiques réelles, pour trouver de meilleures manières de communiquer et -de travailler ensemble. Mais, comme me le disait David, d'Outils-Réseaux, on ne crée pas de la -coopération: rien ne sert d'essayer de faire coopérer des gens qui ne veulent -pas. On peut, cependant, la faciliter, en utilisant les bons outils et en -formant les gens à leur utilisation, ainsi qu'aux pratiques collaboratives -(qui, je le répète, ne s'arrêtent pas du tout aux frontières informatique).

    -

    Le logiciel libre, avant d'être une force pour le marché logiciel, est une -application du partage. Une démonstration qu'il est possible de travailler -ensemble pour fabriquer quelque chose de fonctionnel et d'utile pour tous. Une -sorte d'antithèse de ce modèle capitaliste incarné par les brevets logiciel.

    -

    A plusieurs reprises, j'ai été bluffé par la réalité du logiciel libre. Oui, il -est facile de collaborer lorsqu'on crée un logiciel, pour peu qu'on explique -les tenants et les aboutissants aux participants. Les contributeurs sortent -d'on ne sait où, pour peu que le projet leur soit utile. Je ne parle pas -d'outils "corpo compliant" (bien que ça soit probablement aussi le cas), mais -d'outils que j'ai pu développer pour mon propre usage, et sur lesquels il a été -possible de collaborer avec d'autres.

    -

    Parce que l'informatique est utile dans bien des milieux, parce qu'elle peut -être (et elle l'est) un vecteur de participation et de collaboration, défendons -les valeurs qui nous sont chères (logiciels libres et ouverts!) et construisons -des ponts entre les initiatives qui nous parlent (fermes autogérées, -initiatives d'éducation populaire) et l'informatique.

    -

    Faisons en sorte de rendre l'informatique accessible et utile dans les milieux -ou elle peut apporter quelque chose !

    -
    - - Vous pouvez également télécharger cet article en pdf. -
    -
    -
    - - - - - - - - - - -
    - - \ No newline at end of file diff --git a/use-restructured-text-rest-to-power-your-presentations.html b/use-restructured-text-rest-to-power-your-presentations.html index fe7782a..fd5c07a 100644 --- a/use-restructured-text-rest-to-power-your-presentations.html +++ b/use-restructured-text-rest-to-power-your-presentations.html @@ -6,10 +6,10 @@ - Use Restructured Text (ReST) to power your presentations - Carnets Web + Use Restructured Text (ReST) to power your presentations - Alexis - Carnets en ligne - + @@ -71,7 +71,7 @@ styles, `#sidebar-checkbox` for behavior. -->

    - Carnets Web + Alexis - Carnets en ligne

    @@ -84,39 +84,42 @@ styles, `#sidebar-checkbox` for behavior. -->

    🌟

    -

    Wednesday, we give a presentation, with some friends, about the -CouchDB Database, to -the Toulouse local LUG. Thanks a lot -to all the presents for being there, it was a pleasure to talk -about this topic with you. Too bad the season is over now an I quit -Toulouse next year.

    -

    During our brainstorming about the topic, we -used some paper, and we wanted to make a presentation the simpler -way. First thing that come to my mind was using -restructured text, so -I've wrote a simple file containing our different bullet points. In -fact, there is quite nothing to do then, to have a working -presentation.

    -

    So far, I've used -the rst2pdf program, and a -simple template, to generate output. It's probably simple to have -similar results using latex + beamer, I'll try this next time, but -as I'm not familiar with latex syntax, restructured text was a -great option.

    -

    Here are -the final PDF output, -Rhe ReST source, -the theme used, + +

      +
    • +

      date
      + 2010-06-25

      +
      • +
    • +

      category
      + tech

      +
      • +
    +

    Wednesday, we give a presentation, with some friends, about the CouchDB +Database, to the Toulouse local LUG. Thanks a +lot to all the presents for being there, it was a pleasure to talk about +this topic with you. Too bad the season is over now an I quit Toulouse +next year.

    +

    During our brainstorming about the topic, we used some paper, and we +wanted to make a presentation the simpler way. First thing that come to +my mind was using restructured +text, so I've wrote a simple +file containing our different bullet points. In fact, there is quite +nothing to do then, to have a working presentation.

    +

    So far, I've used the rst2pdf +program, and a simple template, to +generate output. It's probably simple to have similar results using +latex + beamer, I'll try this next time, but as I'm not familiar with +latex syntax, restructured text was a great option.

    +

    Here are the final PDF +output, +Rhe ReST +source, +the theme +used, and the command line to generate the PDF:

    -
    -rst2pdf couchdb.rst -b1 -s ../slides.style
-
    - - Vous pouvez également télécharger cet article en pdf. +
    rst2pdf couchdb.rst -b1 -s ../slides.style
+
    diff --git a/using-dbpedia-to-get-languages-influences.html b/using-dbpedia-to-get-languages-influences.html index ceb2460..0ac1a95 100644 --- a/using-dbpedia-to-get-languages-influences.html +++ b/using-dbpedia-to-get-languages-influences.html @@ -6,10 +6,10 @@ - Using dbpedia to get languages influences - Carnets Web + Using dbpedia to get languages influences - Alexis - Carnets en ligne - + @@ -18,9 +18,6 @@ - - -