Animé par Horacio Gonzalez - @LostInBrittany
avec la participation de :

• Alexandre Touret - @touret_alex
• Steven Le Roux - @GwinizDu
• Cédric Lemaire-Giroud

Épisode enregistré le 11 septembre 2024

Chapitrage & Liens

00:00:16 : Introduction et présentation des participants

00:01:59 : 11 Septembre 2001

00:07:15 : Boulanger et Cultura, incidents de cyber-sécurité

• 27 millions de comptes en vente pour 2000 € https://next.ink/brief_article/fuite-de-donnees-chez-boulanger-des-adresses-de-millions-de-clients-dans-la-nature/ 
• 2,6 millions de comptes https://next.ink/149551/boulanger-cultura-diviamobilites-les-fuites-de-donnees-se-multiplient/ 
• L’importance des données - https://x.com/gchampeau/status/1833453159101907411 
• La communication - https://x.com/gchampeau/status/1833449162051915992 
• Conformité RGPD ? https://x.com/gchampeau/status/1833105950179512779

00:18:00 : La Saga VMWare,  épisode numero 345

• https://www.channelnews.fr/licences-vmware-att-poursuit-broadcom-138338 

00:27:23 : Datacenters nucléaires 

• https://www.cnbc.com/2024/09/10/oracle-is-designing-a-data-center-that-would-be-powered-by-three-small-nuclear-reactors.html  

00:35:44 : Smartphones 

• https://www.radiofrance.fr/franceinter/la-chine-restreint-l-acces-a-internet-pour-les-mineurs-une-decision-de-sante-publique-tres-politique-7635350 

00:42:00 :Nouveautés Java

• News de septembre - https://www.infoq.com/news/2024/09/java-news-roundup-sep02-2024/
• Workshop Jean-Michel Doudoux - https://github.com/jmdoudoux/workshop-javase-2024 

00:51:27 : Understanding how pgvector works

• https://lantern.dev/blog/pgvector-storage 

00:55:55 : Musique de fin : Sir Duke Stevie Wonder

• https://www.youtube.com/watch?v=EnNgASBdCeo

Animé par Horacio Gonzalez - @LostInBrittany
avec la participation de :
- Sébastien Blanc - @sebi2706
- Steven Le Roux - @GwinizDu
- Yanick Le Guern - @_Akanoa_

Épisode enregistré le 5 avril 2024

👋 Venez discuter avec nous sur @clever_cloudFR pour nous dire ce que vous avez pensé de ce nouvel épisode.

➡️ Pour découvrir ou réécouter d’anciens épisodes c’est par ici !

Chapitrage et Liens

00:00:00 Introduction et présentation des participants

00:02:52 - Changement de licence Redis

• Redis - https://redis.com/blog/redis-adopts-dual-source-available-licensing/ 
• Redict - https://redict.io/posts/2024-04-03-redict-7.3.0-released/
• Valkey - https://github.com/valkey-io/valkey 
• Valkey - https://www.linuxfoundation.org/press/linux-foundation-launches-open-source-valkey-community 
• Un peu d’histoire - https://www.gomomento.com/blog/rip-redis-how-garantia-data-pulled-off-the-biggest-heist-in-open-source-history 
• Une alternative mais en dual licence également - https://www.dragonflydb.io/ 
• The race to replace Redis https://lwn.net/SubscriberLink/966631/6bf2063136effa1e/ 

00:26:49 - Faille xz-utils

• Vidéo Olivier Poncet - https://www.youtube.com/watch?v=XX4McCXRV44
  https://gist.github.com/Akanoa/2dc95d505790456f2c5efc9def109cbc#file-gistfile1-txt
• (plein de liens sur la faille) https://www.wired.com/story/jia-tan-xz-backdoor/ 
• https://twitter.com/fulmicoton/status/1775427601194275294
• https://twitter.com/FFmpeg/status/1775178803129602500 

00:48:42 - Déferlante GenAI

• Pivot complet d’Acorn : https://www.acorn.io/resources/blog/our-new-focus-developing-an-llm-app-platform-based-on-gpt-script-technology
  • https://github.com/gptscript-ai/gptscript
• https://github.com/genai-for-all/go-docker-genai-stack (Philippe Charrière)
• https://floneum.com/ (pipeline de modèles)
• https://www.devoxx.fr/schedule/speaker-details/?id=39551

00:56:48 - Java 22

• Java 22 - https://blogs.oracle.com/java/post/the-arrival-of-java-22 
• Biscuit third party landed in Java -  https://www.biscuitsec.org/blog/third-party-blocks-why-how-when-who

Animé par Quentin ADAM

avec la participation de :

• Sun Tan - @__sunix_
• Horacio Gonzalez - @LostInBrittany
• Sebastien Blanc - @sebi2706

Épisode enregistré le 5 octobre 2023

👋 Venez discuter avec nous sur @clever_cloudFR pour nous dire ce que vous avez pensé de ce nouvel épisode.

➡️ Pour découvrir ou réécouter d’anciens épisodes c’est par ici !

Timecodes et liens

00:02:45 Rust pour Intellij devient payant
https://x.com/rustrover/status/1701944316573204945?s=46&t=Cd-Q3SyiffHQkyTKLC-sFg

00:07:14 Comment rattraper ses erreurs dans Git avec Dangit
https://dangitgit.com/en

00:07:53 Une proposition de standardisation des emoji dans Git : codification ou source d’inspiration ?
https://gitmoji.dev

00:11:20 Nouveau projet exemple de Clever Cloud en .NET
https://x.com/waxzce/status/1709558406405644785?s=20

00:13:15 Visual Code Studio - nouvelle version 1.82
https://twitter.com/davlgd/status/1699886746937540814

00:15:50 Oracle prépare un plugin Java pour VScode, charge contre modèle réactif…
Keynote Devoxx
https://docs.oracle.com/fr-ca/iaas/nosql-database/doc/using-visual-studio-code-extension-development.html
https://twitter.com/Devoxx/status/1709492804391489713

00:18:50 Metabase 47
https://twitter.com/metabase/status/1704161194032943593

00:20:20 Scala3 - Play en RC 2.9.0
https://github.com/playframework/playframework/releases/tag/2.9.0-RC2

00:25:25 Introducing runes
https://svelte.dev/blog/runes

00:28:50 Servo web rendering engine joins Linux Foundation Europe
https://linuxfoundation.eu/newsroom/servo-web-rendering-engine-joins-linux-foundation-europe

00:33:00 des cours de Rust avec Clever sur Twitch !
https://twitter.com/clever_cloudFR/status/1703759381899227199

00:35:55 Photoshop en version WEB grace à Webassembly
https://twitter.com/sethshaw/status/1707511072016810069?s=46&t=ymswwB3NV0qGUdT1M-dGZg

00:41:20 Open core legacy patcher prolonge la vie des vieux Macs
https://dortania.github.io/OpenCore-Legacy-Patcher/
https://x.com/FabriceNeuman/status/1709102672672965052?s=20

00:42:45 Les algorithmes de compression concurrencés par l’IA https://www.spiria.com/fr/blogue/breves-technos/les-algorithmes-de-compression-concurrences-par-lia/

00:46:20 l'outil de l’épisode : Yazi
https://github.com/sxyazi/yazi
Et en bonus : rust player
https://github.com/Kingtous/RustPlayer

00:48:42 La musique de fin
Joe Henry - "Lead Me On" (Live at WFUV)
https://www.youtube.com/watch?v=usRwlP4OkEk

After a well-deserved summer break, Clever Cloud is taking part in a number of trade shows and conferences this autumn 2023. Would you like to talk with us, or tell us how our product has changed your life? You can do so at the following events:

• September 6, 2023 - Cloud Alpes in Lyon: you may have had the chance to see Quentin Adam, our CEO, at the show and at a conference, where he gave a feedback presentation on the MakAir project.
• September 8, 2023 - Jug Summer Camp in La Rochelle: Benoit and Florent manned a booth at Perreux to talk Java at this great event.
• September 29, 2023 - Souveraine Tech in Saint-Malo: Clever Cloud is a sponsor of this conference on the theme of Digital and Technological Sovereignty. Clever Cloud has been strongly committed to this topic for several years now. In addition to Jean-Noël Barrot, Minister Delegate in charge of Digital Affairs, you'll be able to meet Quentin Adam and Guillaume Champeau, Legal and Public Affairs Director.

• October 12 and 13, 2023 - Volcamp at Clermont-Ferrand. Clever Cloud is a sponsor of this event and will have a stand, as well as 2 speaking engagements. Yannick Guern and Manuel Luzarreta will each give a talk : 10/12/2023 - From Snowflake to Majestic Palace - Discovering Nix ❄️ by Yannick, aka Akanoa, Database Developer and 10/13/2023 - Ansible - from manual to GitOps for Manuel, DevOps at Clever Cloud.

• October 12 and 13, 2023 - PHP Forum at Disneyland Paris: Clever Cloud is a sponsor of this event dedicated to PHP. Come and meet our teams on stand number 2 in the Marvel Hotel!
• October 11 to 13, 2023 - Devoxx Morocco in Agadir: This is the biggest event dedicated to developers in Africa and the Middle East! Come and meet Quentin Adam, Florent Perreux, Julien Durillon and Benoit Fournier on our stand at the Hilton Taghazout Bay Beach Resort.
• October 19 and 20, 2023 - DevFest Nantes : Join Hubert Sablonnière for a conference at the Cité des Congrès in Nantes, on Thursday October 19 at 2pm on compression: "Web compression: how to (re)take control?"

Would you like to talk with us?

Dans cet épisode nous pleurons la fin des Skyblog avant de parler Digital Service Act, de Matomo sur Clever Cloud, d'ARM qui entre au Nasdaq, de risc V vs. x86, de Medusa JS, de Python dans Excel pour finir en musique.

Animé par Quentin Adam
Avec la participation de :

• Julia March
• Julien Durillon
• Jean-Baptiste Kaiser

Épisode enregistré le 4 septembre 2023.

👋 Venez discuter avec nous sur @clever_cloudFR pour nous dire ce que vous avez pensé de ce nouvel épisode.

➡️ Pour découvrir ou réécouter d’anciens épisodes c’est par ici !

Timecode & Liens

00:16 - Présentation des participants

01:44 Le Digital Service Act
https://twitter.com/ThierryBreton/status/1694972286946722048

02:54 Lien-ception
https://stagingv6.cleverapps.io/fr/blog/technologies/2023/08/21/comment-fonctionne-matomo-sur-clever-cloud-2/

08:46 ARM (qui fait des chips, mais pas de patates) commence le travail pour faire un entrée en bourse
https://www.arm.com/company/news/2023/08/arm-announces-public-filing-of-registration-statement-for-proposed-initial-public-offering

10:21 Sortie du Nano ESP32
https://blog.arduino.cc/2023/07/17/introducing-the-nano-esp32-thats-iot/

00:12:31
https://buttplug.io/

14:18 On s’installe dans de nouveaux DCs !
Pub pour https://twitter.com/GwinizDu/status/1689229283980349440

17:08 Une pub pour conf NG de quentin
https://www.youtube.com/watch?v=sbanvS_RV3Q
Réseau moderne: les network groups de Clever Cloud, séparation logique et physique (Quentin ADAM)

18:56
Avec un accès physique à certains serveurs, on peut déchiffrer le disque facilement
https://pulsesecurity.co.nz/advisories/tpm-luks-bypass
TPM: Trusted Platform Module −> Une chip avec un accès privilégié, utilisé pour des opérations à distance.
Possible d’utiliser le shell dracut pour aller charger le TPM pour unlock le PC
Faut un accès physique à la machine

24:02 risc V vs. x86
https://fanael.github.io/is-x86-risc-internally.html
La réponse, c’est “oui et non”. Y’a du vrai, mais c’est surtout une excuse pour parler architecture x86/risc.
Quand on aime les CPUS, c’est sympa.

29:40 l’onboarding au sein du logiciel, l’exemple de MedusaJs (https://medusajs.com)

• l’intégration de l’auth web3 avec https://unlock-protocol.com

36:45 Actualité Ponzi - friend.tech et le Web3 : https://www.friend.tech

41:08 Explaining PostgreSQL iceberg meme : https://www.avestura.dev/blog/explaining-the-postgres-meme
Chaque profondeur est d’une complexité croissante
L’article est divisé par profondeur
Chaque partie est un mot clef

44:10 PostOwl un moteur de blog très sympathique
https://github.com/PostOwl/postowl/discussions/29

48:10 Astro
https://astro.build et ses islands https://docs.astro.build/en/concepts/islands/

51:25 Microsoft implémente du Python dans Excel
https://www.theverge.com/2023/8/22/23841167/microsoft-excel-python-integration-support
Python calculations run in the Microsoft Cloud, with the results returned into an Excel worksheet
Option plutôt payante
Fin du VB et illustration de la mutation open source de microsoft

54:00 l’Outil de la semaine, pimper son terminal avec https://starship.rs/ et https://the.exa.website/ l

59:00 : Musique de fin - Ma’agalim, Idan Raichel (1-5)
https://www.youtube.com/watch?v=BtxTSXhZbOQ Ooo

Dans cet épisode nous parlons de la nouvelle release d'Elastic, de base de donnée serverless, de la plainte de la CNIL contre de gros sites qui utilisent Google Analytics, de Cloudflare côté panne et nombres aléatoires, de “destructuring assignment” dans Java, de Rust 1.63, l'outil de l'époside est Picosnitch et enfin, un peu de geek porn avec l'installation de baies Clever dans notre nouveau Data Center, avant de finir en musique avec de l'electro vintage.

👋 Venez discuter avec nous sur @clever_cloudFR pour nous dire ce que vous avez pensé de ce nouvel épisode.

➡️ Pour découvrir ou réécouter d’anciens épisodes c’est par ici !

Timecode & Liens

00:00:00 Introduction

00:06:29 Nouvelle release Elastic (Sylvain)
https://www.elastic.co/blog/whats-new-elastic-8-3-0

00:10:42 Bases de données serverless avec SQLite et Postgres (Sylvain)
https://phiresky.github.io/blog/2021/hosting-sqlite-databases-on-github-pages/
https://twitter.com/simonw/status/1529134311806410752

00:16:42 Plainte à la CNIL contre 42 sites utilisant Google Analytics (Sylvain)
https://www.latribune.fr/technos-medias/internet/seisme-dans-la-presse-42-medias-attaques-aupres-de-la-cnil-pour-utilisation-illegale-de-google-analytics-923423.html

00:20:30 Cloudflare down: internet en panique (Arnaud)
https://blog.cloudflare.com/cloudflare-outage-on-june-21-2022/
C’est la faute de BGP
Ils ont pas testé sur les DC qui implémentent leur nouvelle stack réseau

00:25:00 Cloudflare génère des nombres aléatoires avec des ‘lava lamps’ (Manu)
https://www.cloudflare.com/learning/ssl/lava-lamp-encryption/
https://en.wikipedia.org/wiki/Lavarand
Bonus: banana powered random number generation
https://www.valerionappi.it/chi-squared/
https://www.valerionappi.it/brng-en/

00:32:08 Record patterns en Java : apparition du “destructuring assignment” dans Java (Sylvain)
https://openjdk.org/jeps/405

00:40:10 Scoped threads dans rust 163 (Julien)
https://www.reddit.com/r/rust/comments/vftc28/rust_163_scoped_threads/

00:49:58 Picosnitch - Visualiser le trafic réseau par exécutable (Manu)
https://github.com/elesiuta/picosnitch

00:52:06 On installe nos baies dans un DC
https://twitter.com/GwinizDu/status/1541467816376897543

Musique de fin :
Bluxte (1-20) : Space - Magic Fly (1977)
https://www.youtube.com/watch?v=eViso883FR4

Dans cet incroyable épisode, il est question de l'accord entre Elastic et Amazon, du nouveau site de MDN, de Mozilla et du WEB3, de JS, de compression Zstd avec PostgreSQL, de Java et de React 18, de la série à regarder JS idiomatique… Pour enfin finir en grande musique avec Pierre et le Loup, pour s'ukrainiser civilement le neurone symphonique.

👋 Venez discuter avec nous sur @clever_cloudFR pour nous dire ce que vous avez pensé de ce nouvel épisode.

➡️ Pour découvrir ou réécouter d'anciens épisodes c'est par ici !

Timecodes & liens :

00:00:00 : Introduction et présentation de l’invité
https://twitter.com/fcamblor
https://www.bdxio.fr/
http://bordeauxjug.org/
https://vitemadose.covidtracker.fr/

00:07:00 Elastic and Amazon Reach Agreement on Trademark Infringement Lawsuit
https://www.elastic.co/blog/elastic-and-amazon-reach-agreement-on-trademark-infringement-lawsuit

00:09:44 : A new year, a new MDN
https://hacks.mozilla.org/2022/03/a-new-year-a-new-mdn/
https://en.wikipedia.org/wiki/OpenSearch

00:19:26 : Mozilla s’attaque au web3?
https://hubs.mozilla.com/

00:23:03 : Les résultats du State of JS 2021 (et début 2022 :)) sont sortis
https://2021.stateofjs.com/en-US/

00:34:17 : PostgreSQL Begins Working On Zstd Compression Support
https://www.phoronix.com/scan.php?page=news_item&px=PostgreSQL-ZStd-Start

00:38:35 : Java 18 Final RC (GA prévue le 22/03)
https://openjdk.java.net/projects/jdk/18/
https://www.loicmathieu.fr/wordpress/informatique/java-18-quoi-de-neuf/

00:47:53
React 18 va-t-il apporter (enfin!) un support des custom elements ?
https://twitter.com/dan_abramov/status/1483892375223414785
https://custom-elements-everywhere.com/

00:54:44 : React Query v4 alpha, connection mode
https://react-query.tanstack.com/

01:03:50 : La série JS Idiomatique de Delicious Insights (Christophe Porteneuve) qui reprend les bases d’un certain nombre de features EcmaScript
https://www.youtube.com/playlist?list=PLPoAfTkDs_Jad8tGdMkixD1r7lMjpRstB

01:07:20 : Le Choix musical de Frédéric Camblor : Pierre & le Loup (Sergueï Prokofiev)
https://youtu.be/eN4Iyb8HKjM?t=596

What is Log4Shell?

You probably heard about Log4Shell (or CVE-2021-44228), the vulnerability which impacted log4j, a famous log library written in Java.

This critical vulnerability allows to remotely execute code on the servers of a company or to display the environment variables of an application.

What has been implemented at Clever Cloud?

At Clever Cloud, we worked all weekend to resolve this issue.

All our Elasticsearch add-ons were secured quickly, and many of our customers are secured by the most recent versions of JDK. Edit (13/12 16:41 UTC+1) : Even the most recent versions of Java are now vulnerable to RCE (Remote Code Execution) due to a bypass. The only viable solution is to patch and update log4j directly.

Please also note :

• Java 8 (or later) users should upgrade to release 2.17.0.
• Users requiring Java 7 should upgrade to release 2.12.2.
• Otherwise, remove the JndiLookup class from the classpath in a post build hook (you have to execute the hook in the file where the log4j jar is):

CC_POST_BUILD_HOOK=zip -q -d log4j-core-*.jar org/apache/logging/log4j/core/lookup/JndiLookup.class "

For the others, we have initiated a thorough monitoring and analysis policy.

We are also in the process of updating the Java image with the following Log4j configuration property: Edit (14/12 14:04 UTC+1) : The Java image has successfully be updated and all Java applications have been redeployed with the following Log4j configuration property:

log4j2.formatMsgNoLookups=true

Please note that this flag only work on versions superior or equal to Log4j v2.10.0.

We upgraded the New Relic Java Agent to the 7.4.1 version and the apps on which the agent was deployed have been redeployed.

We also patched the Pulsar cluster.

How to mitigate the risks?

We urge you to update your dependency to Log4j v2.17.0.

Then, depending on the environments and add-ons you work with, here's what you can do as well:

For Docker

If you are using Docker, you can do either :

• Update to Log4j v2.17.0 (recommended)
• Or setup the following Log4j (v2.10.0 minimum only) configuration property: log4j2.formatMsgNoLookups=true

For Jenkins

The Jenkins security team has confirmed that Log4j is not used in Jenkins core. However, it can be used in some Jenkins plugins. You can identify if Log4j is included in a plugin by using the following command in the Script Console:

org.apache.logging.log4j.core.lookup.JndiLookup.class.protectionDomain.codeSource

Support team

Of course, our support team remains available if you have any question regarding the current situation. You can reach them via the chat or send an e-mail at support@clever-cloud.com.

The fastest, easiest way to share data and analytics inside your company.

How to deploy Metabase

mkdir metabase # Create a metabase Folder
touch metabase.jar # Create a dummy placeholder file for the jar we will download.
git init # Create the git repository
git add . # Add your files
git commit -m"init" # Create the first commit
clever create --type jar Metabase # Create the java application
clever addon create postgresql-addon --plan m MetabasePG # Create the PostgreSQL instance
clever sevice link-addon MetabasePG # link the addon
clever env set CC_JAR_PATH ./metabase.jar # Configure the jar path
clever env set CC_PRE_BUILD_HOOK 'rm ./metabase.jar && wget -O metabase.jar http://downloads.metabase.com/v0.33.0/metabase.jar' # make sure you download the latest metabase release
clever env set MB_ENCRYPTION_SECRET_KEY `openssl rand -base64 32` # Generate a random key to encrypt the database configuration
clever env set MB_JETTY_PORT  # Tell Metabase to use the port 8080
clever env set MB_DB_TYPE postgres # Tell Metabase to use Postgres instead of the default H2
# Metabase uses it's own environment variables to configure postgres so you have to copy the one we give you:
clever env set MB_DB_DBNAME dbName
clever env set MB_DB_HOST host
clever env set MB_DB_PASS password
clever env set MB_DB_PORT port
clever env set MB_DB_USER user
clever deploy # Deploy the application

There has been some demand for a JHipster Clever Cloud generator. We started working on it and it's now avaiable on the JHipster marketplace as a module.

What is JHipster?

JHipster is a development platform to generate, develop and deploy Spring Boot + Angular Web applications and Spring microservices.

Simply put, JHipster will scafold a new Spring Boot + Angular project based on your answers to a series of questions. Among those questions you'll get to choose if you want to use Maven or Gradle and which database you want among other things. These two basic choices will determine how you deploy your application on Clever Cloud.

This is where the jhipster-clevercloud generator comes in handy. It will generate the appropriate configuration and create the right application and addon. The current flow of question is simple.

• Choose the organisation or user to deploy the project
• Choose the region where to deploy it
• Give it a name (or reuse an already linked application)
• Decide if you want Clever Cloud to manage the database
  • If yes, it will be detected and will let you choose the appropriate plan
  • If no, you will have to manage the DB configuration yourself

Please note that the only DBs supported so far are PostgreSQL, MySQL and MsSQL.

Once the generator does its magic, you are left with a clevercloud folder containing the specifics. All you have to do then is to commit those changes and run clever deploy.

How to

Prerequisites

As this is a JHipster module, we expect you have JHipster and its related tools already installed. Make sure you have also installed clever-tools and that you have already ran clever login. The generator uses it heavily and won't work if it's not available.

Installation

To install this module:

npm install -g generator-jhipster-clevercloud

To update this module:

npm update -g generator-jhipster-clevercloud

Usage

To run the module on a JHipster generated application:

yo jhipster-clevercloud

What's next?

We plan to add support for other databases and third-parties once they are publicly supported by Clever Cloud. Think Elasticsearch, RabbitMQ, Kafka etc..

This project is in early stage and we would love to have your feedback. What would you like to do with it?