Mensuel Shaarli

Tous les liens d'un mois sur une page.

June, 2022

Correspondance des types de Liquibase et de ceux des bases de données

Le lien vers la page officielle des Data Types en PostgreSQL.

Très utile, je recopie le tableau ci-dessous :

Liquibase data type SQL Server data type Oracle data type MySQL PostgreSQL
bigint bigint number(38,0) bigint bigint/bigserial
blob varbinary(max) blob blob oid
boolean bit number(1) bit bit
char char char char character
clob nvarchar(max) clob longtext text
currency money number(15,2) decimal decimal
datetime datetime timestamp timestamp timestamp
date date date date date
decimal decimal decimal decimal decimal 
double float float(24) double double precision
float float float float float
int int integer int integer/serial
mediumint int mediumint mediumint mediumint
nchar nchar nchar nchar nchar
nvarchar nvarchar nvarchar2 nvarchar varchar
number numeric number numeric numeric
smallint smallint number(5) smallint smallint/smallserial
time time date time time
timestamp datetime timestamp timestamp timestamp
tinyint tinyint number(3) tinyint smallint
uuid uniqueidentifier raw(16) char(36) uuid
varchar varchar varchar2  varchar varchar/character (varying)
Impôt sur le revenu : le calendrier de la déclaration en 2022 | economie.gouv.fr

Rappel : la date limite de déclaration des impôts est au 8 juin 2022 23h59 pour la zone restante (de 55 à 974/976).

How to use different git emails for personal and work repositories on the same machine · Hao's learning log - Oros links

Merci Oros !

Elon Musk, les prénoms de ses 8 gosses et les théories conspis de @Chlouchloutte

Je discutais avec Chlouchloutte tout à l'heure et nous parlions - ne me demandez pas pourquoi - du nombre de gamins qu'Elon Musk avait. Réponse il en 8 dont les prénoms sont les suivants :

  • Xavier Musk
  • Griffin Musk
  • Kai Musk
  • Saxon Musk
  • Damian Musk
  • X Æ A-XII Musk (surnommé “X”)
  • Exa Dark Siderael Musk (surnommé “Y”)

Ce à quoi je demande à Chlouchloutte pourquoi, selon elle, notre ami Elon a-t-il appelé son 7ème enfant X Æ A-XII parce que ça se pose là comme prénom quand même.

Deux hypothèses selon elle :
1) Elon ne parvenait plus à se souvenir de son mot passe principal (genre celui de son compte Fortnite), bref il lui fallait une solution.

Avouez que si c'était la vraie raison, alors ça a de la gueule.

2) Avec Neuralink et Starlink, Elon Musk souhaiterait connecter les cervaux de tous les êtres humains façon transhumanisme pour les contrôler. Or, la meilleure façon de protéger son enfant d'un contrôle de son esprit et d'une surveillance totale serait un algo du type :

if (prenom == "X Æ A-XII") {
    libreArbitre.ok();
    surveillance.aucun();
} else {
    libreArbitre.override();
    surveillance.activee();
}

Et autant vous le dire, c'est ma nouvelle théorie conspi préférée \(^__^)/

Kaguya-sama wa Kokurasetai: Ultra Romantic - MyAnimeList.net - Antichesse (o ^ω^ o)

Je viens de finir la saison 3 et je suis trop contente 😁. Chaque épisode était meilleur que son précédent, l'histoire a avancé de manière subtile et les derniers épisodes de la saison posèrent un suspense et une tension pour finir en apothéose 🥳🙀🤭.

J'ajouterais que la fin était peut-être meilleure que celle que nous imaginions tous depuis 4 ans, d'autant qu'elle ouvre vers une saison 4 qui donne carrément envie 🤩.

Aux parents qui ont une ado (ou un ado) en âge d'apprécier une romance et de comprendre un humour à la japonais (parfois), je vous recommande chaudement cet anime.

C'est sans violence, sans politique, sans religion, juste une slice of life pas comme les autres et d'une grande qualité.

SPOILER
Shirogane a pris mon coeur en même temps que celui de Kaguya. Quelle déclaration, j'aurai aimé vivre ça ! 😍. Par contre je ne vous spoil pas qui entre Kaguya et Shirogane a perdu la guerre 😉
/SPOILER

Gnome has made it super simple to extend your monitor as virtual displays with any tablet!!! : gnome

Merci @Jim pour le lien

Use Authenticator to Generate Two-Factor Authentication Codes on Linux - OMG! Ubuntu! - Nekoblog.org :: Marque-pages

Oui et de tar.gz autoporteurs aussi !

Pourquoi si vous bossez au Figaro vous êtes forcément un connard 🤔 ?

Je ne parlerai pas de la ligne éditoriale qui est plus que discutable selon moi mais uniquement du respect du RGPD à cette heure.

Déjà le site ne propose pas de bouton tout refuser dans la section "voir les partenaires" ce qui implique de cliquer sur chacune des 727 entrées à la main... Connards 🤬 !

En sachant que sur mobile, l'écran n'affiche que 6/8 partenaires par page - parce que de bonnes grosses marges ont été ajoutées - cela oblige à scroller et ralentis d'autant plus la démarche de désactivation... Connards 🤬 !

Mais ils ont fait encore mieux, parce que les mecs qui y bossent sont vraiment sans vergogne vous allez comprendre. Après avoir péniblement tout désactivé, je suis allée à la recherche de "l'intérêt légitime" car sans désactiver cela tout désactiver ne sert à rien et là... My my my... Je me rends compte que pour chaque entrée, de chaque partenaire, il faut cliquer sur le nom du partenaire - ce qui change la popin - puis scroller au bon niveau dans la nouvelle fenêtre et cliquer sur la pastille "refuser l'intérêt légitime"... Ceci pour chaque partenaire... Connards 🤬 !

Mais ça ne s'arrête pas là, histoire de rendre la chose la plus pénible possible, cliquer sur précédent ne nous remet pas là où l'on était mais tout en haut de la liste des 727 partenaires. À nous de retrouver celui où nous étions en scrollant... Connards 🤬 !

Je leur souhaite de crever et ça m'énerve d'autant plus que ces salopards touchent des subventions payées par nos impôts... Connards 🤬 !

Voilà et comme il est hors de question que je participe à leur page-rank, je ne mettrai plus de liens vers leur site et je vais supprimer les anciens s'il y en a #Boycott

Ukrainian Official Admits She Lied About Russians Committing Mass Rape to Convince Countries to Send More Weapons – Summit News

Je suis estomaquée, les dignitaires Ukrainiens auraient menti à propos de crimes de guerre commis par les militaires russes (ici les viols en masse) afin d'obtenir un soutien technique et économique de la part de l'UE. La surprise est totale...

Les russes sont pourtant des vilains nazis et ce sont eux les méchants, ils l'ont dit à la télé, à la radio, dans les journaux, sur internet... 🤐😬

Bon heureusement la source est conspi / pro-russe puisqu'il s'agit de... Ukrainian news outlet... Ah non en fait 🤦‍♀️ Damned

-- La première victime d'une guerre, c'est la vérité.
Rudyard Kipling

Caisse d'Épargne - Leur site pourri et les erreurs basiques du type CORS

Nous sommes à la mi 2022 et la Caisse d'Épargne n'est toujours pas fichue d'employer des développeurs qui comprennent qu'on ne peut pas partager des requêtes avec des sous-domaines lorsque l'on active le contrôle de sécurité Same Origin !

Blocage d’une requête multiorigine (Cross-Origin Request) : la politique « Same Origin » ne permet pas de consulter la ressource distante située sur https://www.as-ex-ano-groupe.caisse-epargne.fr/api/oauth/v2/token. Raison : échec de la requête CORS.

Blocage d’une requête multiorigine (Cross-Origin Request) : la politique « Same Origin » ne permet pas de consulter la ressource distante située sur https://fonts.gstatic.com/s/ubuntu/v20/4iCv6KVjbNBYlgoC1CzjsGyN.woff2. Raison : échec de la requête CORS.

downloadable font: download failed (font-family: "Ubuntu" style:normal weight:300 stretch:100 src index:0): bad URI or cross-site access not allowed source: https://fonts.gstatic.com/s/ubuntu/v20/4iCv6KVjbNBYlgoC1CzjsGyN.woff2

Et tout leur site est bloqué pour un pauvre token et deux polices de caractères ! Mais leurs développeurs / sous-traitant sont nuls ! C'est incroyable que le B.A.BA ne soit pas maîtrisé à ce point. On se croirait chez ERDF / Enedis (ceux qui y sont passés doivent me comprendre) #FacePalm


Edit : en fait le site a été conçu pour Chrome et je suis sous Waterfox (une fork de Firefox sans les problèmes inhérents à Mozilla / Google). Bref, des polyfills JS sont chargés et font du cross-origin et forcément personne n'a lancé un Firefox like pour vérifier que ça marche...

À toutes ces personnes qui font du spécifiques Chrome je souhaite que ça vous gratte en permanence et à mort quelque part et qu'à chaque fois que votre doigt s'approche du point qui vous démange, celui-ci se déplace !

UK Unveils New Law To Ease Strike Disruptions As Rail Network Paralysed For 2nd Time In A Week - Animal

Plutôt que de bloquer le service et se mettre leurs usagers à dos, ils pouvaient aussi rendre l'intégralité des transports gratuits, créditer les cartes de transports gratuitement, ouvrir les tourniquets, etc.

Non seulement l'opinion public aurait été de leur côté, et donc il aurait été extrêmement difficile de faire passer de telles lois, mais en plus la perte sèche leur aurait immédiatement donné gain de cause face à l'actionnariat sans moyen d'agir.

Mieux encore, impossible de différencier un gréviste saboteur d'un salarié qui vient travailler normalement, potentiellement les paies des grévistes aurait été maintenues.

Les stratégies syndicales d'une autre époque détruisent les luttes sociales d'aujourd'hui, comme toujours il faut s'adapter ou se voir mourir.

Récupérer un APK depuis le Google Play Store sans passer par Google Play Store

Exemple ici avec Teams, le spyware l'un des spyware de Microsoft.

Seuls 7 % des développeurs sont susceptibles d'utiliser des outils low-code ou no-code pour entamer un projet d'application web en 2022, d'après un sondage : Quel avenir pour ces outils ?

Article racoleur mais la réponse à la question est simple à mon avis : aucun.

Quand vous êtes développeur vous codez, les générateurs de code sont là pour des gens qui ne codent pas ou ne veulent pas coder.

Rappel des problèmes inhérents à tout générateur de code :

  • Le code produit par un générateur a une qualité plafonnée par le niveau de compétence du développeur qui a codé le générateur.

  • Pour bénéficier des innovations, des correctifs de sécurité, des améliorations technologique, des nouvelles pratiques de développement, il faudra toujours attendre que le générateur soit patché, ce qui peut ne jamais arriver ou arriver dans un sens qui n'est pas celui que vous espérez.

  • Les "IA" ne fabriquent pas du code mais copient-collent du code tiré des bases de sources gigantesques sur lesquelles elles ont "apprises". Ce faisant le code produit l'est sous licence (coucou copilot).

  • Le code produit par un générateur a une architecture pré-conçue et figée, il est extrêmement difficile d'en extraire des composants (majoritairement tout se fait par couche, coucou JHipster).

  • Le code généré n'est jamais testé (ou alors trèèèès rarement). Donc le patcher / en modifier le comportement implique un énorme risque de régression.

  • Les applications générées souffrent de leurs propres bugs mais également des bugs du générateur.

  • Le code produit par le générateur ne collera jamais "out-of-the-box" aux contraintes techniques ni aux choix de l'entreprise, il faudra toujours l'adapter avec les difficultés citées plus haut.

  • Les choix techniques faits par les développeurs du générateur seront vos choix futurs, vous perdrez tout contrôle sur la technique. Cela revient à outsourcer l'intégralité de ses développements chez un tiers qui n'a aucun compte à vous rendre.

  • Il faut quelqu'un de formé à l'emploi du générateur pour le manipuler correctement, mais il faut en même temps que cette personne ait des compétences en développement pour s'assurer que le code généré convienne a minima aux attentes techniques. Les développeurs sont déjà des ressources rares, avec ce critère en plus ils deviennent des ressources rarissimes et se transformeront naturellement en SPOC (Single Point Of Failure) pour l'entreprise.

Comme le dit l'article, la génération de code n'est pas nouvelle, la grande mode du MDA (Model Driven Architecture) dans les années 2000 s'est terminée par une baffe car rappelons-le : une spécification qui décrit exactement ce que le programme doit faire, ça s'appelle du code.

Les "passkeys" d'Apple pourraient enfin mettre un terme aux mots de passe pour de bon, Apple a fait la démonstration de sa nouvelle norme de connexion biométrique à l'occasion de la WWDC

Cool, Apple ne vous authentifie plus et se contente de vous identifier avec vos données biométriques personnelles (parce que c'est tout à fait normal de confier ses données biométriques à une société commerciale, vous en conviendrez #Facepalm)).

Dit autrement, si quelqu'un venait à vous voler votre empreinte, votre image ou quoi que ce soit qui ne soit pas révocable, vous devrez faire face à un très gros problème.

Bref, l'authentification c'est la preuve que la personne est bien celle qu'elle prétend être. L'identification, c'est la déclaration de cette prétention mais sans preuve puisque n'importe qui peut vous voler votre ADN, vous prendre en photo, etc.

Le point du litige est que l'on peut décider de changer de mot de passe quand on veut et sans effort mais ça n'est pas possible de changer de visage, d'ADN, d'empreintes, etc.