Design & Développement web - Le topic des canards qui mangent des cookies

**Whiskey** · 13/12/2023, 19h16

Envoyé par Dross

On ne fais pas tous que du code web de base avec juste des CRUD derrière...

Bah une fois que tu a l'auto-completion par IA d'activé sur ton IDE, c'est un peu pénible d'activer/désactiver en fonction du contexte. Mais ça serai une solution.

Jetbrains utilise OpenAI, ce dernier est financé par des très gros comme Microsoft, et qui dit Américain dit risque d’espionnage industriel (et inversement avec les entreprises qui sont chez nous, c'est juste le jeu qui est ainsi).

L’espionnage industriel n'est pas un fantasme. La France a déjà perdu des contrats d'armements car les autres compétiteurs avaient les bonnes infos. Durant mes années d'études, juste dans mon école on a choppé 3 étudiants étrangers qui se servaient des stages pour faire de l’espionnage (avéré et pris sur le fait). En école d'ing, on nous parlais de toutes ces normes qui avaient été mises en place et orientées par certains industriels pour tuer les projets de développements d'un autre, rendu possible par - là encore - l’espionnage industriel.

C'est la raison pour laquelle dans le monde du cloud pour entreprise, on permet aux clients d'amener leur propre module de chiffrement, quand ce n'est pas carrément déployer du cloud "on-premise" (donc y'a des serveurs clouds, mais ils sont déployés chez le client et ne sont pas accessibles de l'extérieur). C'est une des forces de l'offre d'Azure en passant.

Aujourd'hui dans ce contexte, envoyer du code qui peux contenir de la propriété intellectuelle importante, en clair sur des serveurs autre que les siens, c'est vraiment pas recommandé.

Après si c'est du FOSS ou du code de base / boilerplate / plus projets d'intégration qu'innovant, wai on s'en fout, mais sinon...

A mon niveau, y a vraiment peu de chance que mon code intéresse du monde, ce que je développe est assez standard sans être "sécuritaire". Donc oui je peut sans problème utiliser l'IA pour faciliter le processus. Y a rien qui justifie une protection du code.

Mais je peut comprendre que l'IA puisse être un soucis dans un environnement plus sécuritaire et je pense que dans ce cas la, tous est fait pour limité la problématique.

**raaaahman** · 14/12/2023, 09h53

Envoyé par Awake

Ben je sais pas, ça me semble évident de limiter aux maximum d'envoyer du code privé aux 4 coins du globe. C'est pas une question d'être conspirationniste ou quoi, juste une simple précaution.

Je suis d'accord sur le principe hein, j'ai juste des doutes que cela aie un réel impact dans 99.9% des cas...

Envoyé par Dross

On ne fais pas tous que du code web de base avec juste des CRUD derrière...

C'est sûr. De là à intéresser Crosoft ou le Pentagone...

C'est une des forces de l'offre d'Azure en passant.

Un autre service de chez les concepteurs de fenêtres. Qu'est-ce qu'il le rend plus sûr que leur IA ou leur IDE?

**Awake** · 14/12/2023, 10h07

J'ai un peu de mal à voir où tu veux en venir raaaahman.

"De toute façon on ne peut avoir 100% confiance en personne, donc autant faire ce qui nous chante" ?

**raaaahman** · 14/12/2023, 13h00

J'aimerais bien que les actins que j'ai achetées à Bill grimpent un peu...

En vrai, je suis perplexe de votre levée de boucliers sur ce service en particulier, provenant d'une boîte qui nous fourni pourtant énormément d'outils que l'on accepte sans se poser de questions, dans un contexte où l'on confie des petaoctets de données aux GAFAM outre-atlantique.

Alors que Dross bosse sur du code novateur que les boîtes amerloques voudraient bien s'approprier, je veux bien le croire (même si j'ai du mal à penser que ce soit crosoft qui s'y intéresse), mais de ta part Awake, qui fait des projets pour la goleri en envoyant plein de données directement à OpenAI, vraiment je comprends pas la critique sur la confidentialité.

Après, perso je n'utilise pas CoPilot et je ne souhaite pas vous y convertir. Donc bon, si tous les arguments ont été évoqués, on peut aussi s'arrêter là...

**Dross** · 14/12/2023, 21h09

Envoyé par raaaahman

Un autre service de chez les concepteurs de fenêtres. Qu'est-ce qu'il le rend plus sûr que leur IA ou leur IDE?

Je l'ai expliqué dans la phrase juste avant : c'est plus sûr car ce n'est plus les serveurs de MS mais les tiens qui s'ont installés chez toi et auxquels MS n'a plus accès. Tu achète carrément le cluster cloud Azure pour chez toi.

Quand j'utilise un IDE de MS ça ne leur donne pas accès à mon code, alors que l'IA en ligne si. Note que j'ai rien contre l'IA on-premise pour la même raison, et que je m'intéresse à fauxpilot pour cette raison. Et c'est dans les plans de Jetbrains aussi, même si ça risque d'être ultra cher.

**raaaahman** · 15/12/2023, 09h07

Ah oui pardon...

Et oui tout ce que l'on paie pas avec des données envoyées aux GAFAMs, ça va avoir un coût plus élevé en brouzoufs. Vous pensez que le niveau des IAs génératives de code vaut le prix d'un serveur équipé en gros GPU actuellement?

EDIT: Ca ne répond pas vraient à la question, mais c'est dans le sujet:

**Awake** · 18/12/2023, 12h17

Bon devant la pression sociale insupportable exercée par raaaahman, je test pendant quelques temps l'IA Jetbrains sur un projet Java Spring open source dans IntelliJ Ultimate. Mon retour sur une matinée d'utilisation :

Generation de code

Il y a plusieurs façon de générer du code :
- décrire ce que l'on veut en anglais, et il génère le code correspondant. J'ai eu des résultats variables, mais surtout l'outil d'intégration dans le projet est tout pété, ça vire du code déjà fait, ça écrase des classes, rajoute des commentaires toutes les lignes. Vraiment, vraiment pas au point. Le seul moment ou j'ai pu plus ou moins l'utiliser, c'est quand j'ai copier/coller quelques lignes générées et annulé les modifs de l'IA et coller dans le bon endroit dans le code
- autocomplete amélioré : pareil, j'ai trouvé ça tout pété, il n'a sorti un seul autocomplete valable
- suggestions automatique : parfois, l'IA suggère du code sans qu'on ne lui demande. Pareil, rien d'utilisable

Refactoring

Je n'ai tenté qu'une fois sur une classe qui était déjà bien propre, et il m'a sorti une version que j'ai trouvé moins intéressante niveau architecture. Notez que c'est peut-être une question de goûts. A voir sur du code plus foireux.

Génération de tests unitaire

Excellent, rien à redire. Super propre, test de tous les cas, il créé les mock, créé la classe de test au bon endroit.

Explication de code

Aussi très bien. J'ai demandé la différence entre StringBuilder et StringBuffer directement en chat, j'ai eu une explication très claire, avec des exemples et les distinctions entre les deux. Il est aussi possible de demander d'expliquer un morceau de code, je n'en ai pas trouvé l'utilité pour l'instant puisque lire le code est plus rapide, mais peut-être que c'est intéressant sur un morceau de code plus complexe.

Messages de commit

C'est THE truc qui m'a fait tombé de ma chaise. Même sur des commits un peu plus conséquents (2 heures de dev sur 8 classes environ), il sort des messages de commit super cohérents et détaillés. Beaucoup, beaucoup mieux que ce que je fais manuellement.

Conclusion

Je n'ai pas tout essayé, mais c'est déjà un super outil. Très dommage que la génération de code ne soit pas encore vraiment au point, mais rien que pour le reste, ça vaut le coup.

**raaaahman** · 18/12/2023, 13h04

Merci pour le retour, comme quoi, mon lobbying porte ses fruits...

Du coup, je dirais rien sur le commit de 2h de taf sur 8 classes différentes.

**Etheon** · 18/12/2023, 14h27

De mon côté j'utilise copilot depuis 1 an, c'est un outil de dingue.

J'ai récemment commencé à bosser sur Flutter, ma productivité c'est du simple au centuple je pense... Je connaissais pas grand chose à Flutter mais ça m'a permis d'avancer ultra rapidement sur la mise en place du login, la gestion des erreurs, et sur plein de subtilités. Avec l'intégration de GPT 4 il y a quelques semaines je sens que l'outil a fait un bon en avant.

**vectra** · 18/12/2023, 21h16

Je viens d'être admis également au copilot Jetbrains.
Ton retex me donne envie d'essayer, mais faut que je ressorte du code de vieux projets à moi. Là, actuellement, il m'est interdit de me laisser brouter le repo du boulot...

**raaaahman** · 19/12/2023, 13h49

Mixtral gagnant?

**Teocali** · 19/12/2023, 15h01

Envoyé par vectra

Je viens d'être admis également au copilot Jetbrains.
Ton retex me donne envie d'essayer, mais faut que je ressorte du code de vieux projets à moi. Là, actuellement, il m'est interdit de me laisser brouter le repo du boulot...

A noter qu'il est possible de le configurer pour lui dire de ne pas "sortir" ton code (c'est la configuration par défaut). A voir la confiance qu'on accorde à Microsoft.

**Awake** · 23/12/2023, 11h12

Bonjour,

Suite à cette vidéo, j'ai définitivement arrêté twitter et facebook je me suis remis aux flux RSS avec InoReader. Mais je galère à faire de la veille sans réseaux sociaux. Je vous propose donc de partager toutes vos bonnes ressources dev web :
- blogs de developpeurs confirmés
- actualités frameworks (react, next, nestjs...) ou simplement langage (typescript, node, java...)
- channels youtube
- ci/cd, architecture, tests, cloud, linux, devops...
- substacks

J'aimerais éviter le trop généraliste ("Les 5 libraries à utiliser absolument en 2024"), l'intérêt des flux rss c'est qu'on peut avoir pleins de sources très spécialisées. Aussi éviter les subs reddit, on y trouve tout et n'importe quoi.

Le nombre de sites qui proposent un flux rss s'est énormément réduit

mais je suis sûr qu'il y a moyen de faire une belle liste. J'ai retrouvé mon compte feedly de 2014 en fouillant, mais il n'est vraiment plus à jour, sauf si vous cherchez les dernières actus jQuery.

Si il y a un peu de participation, je dois pourvoir créer une liste publique inoreader ou exporter la liste pour l'ajouter facilement à n'importe quel client rss.

Merci !

**raaaahman** · 23/12/2023, 13h05

Envoyé par Awake

Suite à cette vidéo,

Aah, le forum CPC, le temple de la bonne humeur et la coopération positive.

Blague à part, est-ce que c'est encore trouvable des flux RSS aujourd'hui? Est-ce qu'il n'y a pas des protocoles prometteur spour les remplacer (The Federation/ActivityPub, Blue Sky, etc.)?

**Awake** · 23/12/2023, 13h17

Envoyé par raaaahman

Aah, le forum CPC, le temple de la bonne humeur et la coopération positive.

Blague à part, est-ce que c'est encore trouvable des flux RSS aujourd'hui? Est-ce qu'il n'y a pas des protocoles prometteur spour les remplacer (The Federation/ActivityPub, Blue Sky, etc.)?

On se moque de CPC, mais j'ai des comptes twitter (parfois avec plusieurs milliers de followers, même si c'est du pro), et l'aide qu'on peut trouver ici est quand même beaucoup plus intéressante.

Pour le RSS, je trouve encore pas mal de blogs qui en ont. La plupart des frameworks publient leurs news en RSS, les blogs des devs aussi, tous les channels YouTube aussi. (React.dev n'en a pas, d'ailleurs leur blog n'a pas été mis à jour depuis le début de l'année 2023

).

J'ai rien contre le fait d'utiliser des nouveaux protocoles, mais ceux que tu proposes ne semblent pas vraiment utilisés.

**tompalmer** · 23/12/2023, 13h41

Envoyé par Awake

Le nombre de sites qui proposent un flux rss s'est énormément réduit

Pas vraiment, meme quand c'est pas proposé tu as toujours moyen d'avoir un flux RSS (surtout avec Feedly)

Meme pour des abonnements youtube ca marche, et ca te change la vie, bien meilleur que le systeme de youtube qui t'alertera que s'il en a envie

**Awake** · 23/12/2023, 13h44

Envoyé par tompalmer

Pas vraiment, meme quand c'est pas proposé tu as toujours moyen d'avoir un flux RSS (surtout avec Feedly)

Meme pour des abonnements youtube ca marche, et ca te change la vie, bien meilleur que le systeme de youtube qui t'alertera que s'il en a envie

Ben écoute, pas de flux RSS par défaut sur react.dev ni flutter.dev, pour deux frameworks de référence comme eux, ça aurait été impensable il y a 10 ans. Pour flutter il faut aller sur medium pour avoir des news, c'est quand même dingue !

Edit : Je me rend compte que je me contredit pas mal dans ces dernier posts, donc pour être plus clair : pas mal de sites ont encore des flux RSS, sauf ceux qui n'en ont pas

Je suis toujours en train de construire ma base de flux, donc mon avis change au fur et à mesure que je découvre comme récupérer les infos...

**tompalmer** · 23/12/2023, 14h03

Sur les rares sites ou y'a pas, j'utilise Visual Ping.

Par exemple je surveille un site qui met a jour le Box office Francais, et c'est toujours la meme page réactualisée tous les X jours.

Visual Ping prend des photos de la page et m'alerte en cas de différence

**Awake** · 23/12/2023, 15h51

Sympa Visual Ping

Il semblerait que google essaie très fort de tuer RSS depuis un moment déjà (depuis la mise à mort de google reader en fait).

Les explications que j'ai lu est que via le flux rss, l'information arrive à l'utilisateur sans action, il n'a pas besoin de faire une recherche google (avec des pubs juteuses), il ne va pas arriver sur youtube qui va essayer de le coincer sur le site avec des recommandations, etc etc. Il reste dans son client rss, lis les infos qui l'intéresse, merci aurevoir. Donc c'est logique de la part de google de vouloir y mettre fin, même si ça fait d'eux des gros bâtards (mais qui en doute encore ?).

**tompalmer** · 23/12/2023, 18h21

Oui j'avais fait un topic sur le sujet.
C'est évident pour eux, le flux RSS c'est comme si Leclerc venait mettre tes courses sur le Parking toutes les semaines au lieu que tu vienne faire tout le parcours client.

Mais c'est pas que Google que ca dérange, tous les Webmasters veulent absolument retenir les gens sur leurs sites pour les monétiser.

Maintenant Google n'a pas tué le RSS, juste leur client, et s'il avait voulu tuer le RSS il aurait pu le faire (via Search ou via Chrome), et comme c'est quelque chose de peu utilisé, ca reste toléré, donc c'est peut être mieux ainsi.

Mais honnêtement c'est difficile de leur en vouloir, ils ont tué un produit qui rentrait en conflit avec les autres,
et qui était déja en perte de vitesse auprès du grand public qui préfère les notifications, les apps, les newsletter, etc ...

par contre je reste jamais dans le client RSS, quand je clique sur une headline ca me dirige vers le site, c'est mieux formaté et comme j'ai un Adblocker ...

**Dross** · 23/12/2023, 19h54

Envoyé par Awake

Suite à cette vidéo, j'ai définitivement arrêté twitter et facebook je me suis remis aux flux RSS avec InoReader. Mais je galère à faire de la veille sans réseaux sociaux. Je vous propose donc de partager toutes vos bonnes ressources dev web :

Il y a un point dans la vidéo qu'il évacue un peu trop vite : les réseaux sociaux montrent des avis opposés certes, mais pas des avis opposé mesurés permettant une remise en question. Les réseaux sociaux privatifs ont des algorithmes qui optimisent l'engagement, et le meilleurs moyen d'amorcer de l'engagement est de poster des choses tellement radicales que ça fait réagir, en fait, ces algorithmes sont des accélérateurs à conneries.

Et ça n'a pas du tout l'effet de faire sauter la bulle de filtre bien au contraire, ça la renforce : quand tu est convaincu d'une chose, et que les seuls avis opposés qu'on t'oppose sont les pires caricatures sur pattes qui puissent exister, ça te confirme bien que tu as raison ! Par exemple, si tu te dis anti-féministe et que les seuls féministes qu'on te montre sont des hystériques lesbiennes-par-choix misandriques qui te disent que tout les hommes sont des salauds et qu'on devrait tous les butter, ça ne peux que te renforcer dans tes positions, et augmente de fait la polarisation.

Ce qui est effectivement l'inverse sur les plateformes sans algorithmes, où tu tombera statistiquement plus souvent sur une frange plus modérée de la population, et qui sera effectivement plus à même de te faire changer d'avis.

Et c'est une des raisons pour laquelle j'ai arrêté les RS depuis très longtemps, et le seul que je pratique est le Fediverse (plus connu sous le nom d'un des services les plus connus : Mastodon). Car il est open-source, sans algorithme et qui fonctionne par communautés auto-gérées (ce qui reprends un des points de la vidéo avec lequel je suis assez en accords : la communauté donne des aspects intéressants aussi), d'ailleurs son illustration des villages est très proche d'une des illustration des instances de Mastodon.

On ne va pas se mentir qu'actuellement la population qu'on y trouve est encore très teinté technique et programmation, mais comme c'est justement ton angle de veille ça mériterai que tu y jette un œil.

(et chaque compte est compatible RSS d'ailleurs, si tu veux juste suivre quelques comptes particuliers)

**Anonyme20240202** · 23/12/2023, 20h55

J'vois pas pourquoi vous vous concentrer autant sur le réseau, s'pas le réseau qui publie du contenu c'est les utilisateurs. Donc perso je me contente de noter les mecs qui produisent du contenu intéressant et voilà. Et généralement les gens avec qui ils interagissent sont aussi cool et boom, tu trouves un miyard de contenu intéressant

**Dross** · 23/12/2023, 22h08

Ce n'est plus vrai depuis la mise en place d’algorithmes qui déterminent ton niveau de mise en avant (ou au contraire de mise à l'écart). Cela teinte directement le type de contenu, la manière de le partager et le niveau des échanges.

C'est bien simple : j'ai retrouvé un feeling proche du twitter des débuts (sans algo) sur Mastodon et c'est justement ce qui m'a réconcilié avec les RS.

Si les gens partagent du contenu en mode le plus provoquant possible c'est parce-que ça leur ramène énormément plus de visibilité (et donc vues, likes, followers, etc) que de ne pas le faire, car les algo les mettent alors très en avant aux dépends des autres contenus.

Une des choses qui surprennent les nouveaux utilisateurs de Mastodon après quelques mois :
- l'ambiance plus apaisée globalement
- la plus grande variété de profils et de contenus auxquels ils sont confrontés
- l'engagement bien plus grand que sur les autres réseaux, même avec bien moins de followers : potentiellement des perdants des algorithmes qui ne sont alors plus invisibilisés.

D'ailleurs c'est toujours marrant de voir les "gros influenceurs" venir sur le réseau : ils appliquent leur recette de polarisation qui ne fonctionne absolument plus quand ils ne sont plus accélérés par les algos, sont frustrés et repartent d'aussi sec. Et c'est très bien comme ça.

**Awake** · 23/12/2023, 22h15

Tu recommandes un server mastodon en particulier ?

**Anonyme20240202** · 23/12/2023, 22h32

Faudra que j'essaye Mastodon, jamais touché, ça a l'air bien comme tu décris. Perso ce que je fais sur Twitter ou Youtube c'est simplement bloquer les mecs qui font du contenu bas de gamme. La feature fonctionne bien, ma page youtube est super propre, mon fil twitter pareil. Bon j'ai pas compté car c'est un truc que je fais par réflexe, je dois avoir facile des dizaines de millier de mecs bloqués sur twitter lol, mais du coup j'ai que du bon contenu, très peu de déchets.

Après y'a le fait qu'en termes d'utilisateurs sympas à suivre, dans les faits y'en a pas tant que ça et c'est assez facile de faire une liste quasi exhaustive quoi, donc au final une fois que t'as bien organisé tout ça, y'a pas grand chose à toucher. S'pas comme si chaque jour un nouveau truc à suivre apparaissait et faut se reposer sur le réseau pour le découvrir.

**Dross** · 23/12/2023, 22h56

Envoyé par Awake

Tu recommandes un server mastodon en particulier ?

Le plus simple au départ c'est probablement d'aller sur une des grosses instances, histoire d'avoir du contenu au départ et découvrir un peu des comptes. Donc mastodon.social ou équivalent.

Sachez qu'on peux "déménager" un compte d'une instance à l'autre relativement sans problème (en gardant followers et followés, mais pas les posts pour une raison de compatibilité de protocole), donc il est toujours temps après quelques temps de déménager sur une instance plus thématique ensuite, une fois qu'on connais un peu mieux le réseau et ses codes.

Après vous pouvez aussi choisir une instance thématique dès le départ, par exemple parmi cette liste : https://joinmastodon.org/servers
Mais ne la prenez pas trop petite au départ (quelques centaines d'usager au moins) pour éviter de se retrouver devant une quantité trop limitée de contenu au départ.

Envoyé par Kamikaze

Faudra que j'essaye Mastodon, jamais touché, ça a l'air bien comme tu décris. Perso ce que je fais sur Twitter ou Youtube c'est simplement bloquer les mecs qui font du contenu bas de gamme. La feature fonctionne bien, ma page youtube est super propre, mon fil twitter pareil. Bon j'ai pas compté car c'est un truc que je fais par réflexe, je dois avoir facile des dizaines de millier de mecs bloqués sur twitter lol, mais du coup j'ai que du bon contenu, très peu de déchets.

Après y'a le fait qu'en termes d'utilisateurs sympas à suivre, dans les faits y'en a pas tant que ça et c'est assez facile de faire une liste quasi exhaustive quoi, donc au final une fois que t'as bien organisé tout ça, y'a pas grand chose à toucher. S'pas comme si chaque jour un nouveau truc à suivre apparaissait et faut se reposer sur le réseau pour le découvrir.

C'est certain qu'on peux exploiter ces outils en faisant le tri, mais tu te bas toujours un peu contre le système (surtout pour FB/Twitter/Insta/etc, beaucoup moins sur Youtube/Twitch/etc effectivement).

**Awake** · 23/12/2023, 23h14

Je me suis créé un compte mastodon mais j'ai dû être traumatisé par twitter, rien que le fait de scroll 30 secondes m'a donné l'impression de perdre mon temps. C'est plus pour moi je crois.

**Anonyme20240202** · 23/12/2023, 23h24

Ouais twitter perso je suis surtout beaucoup d'artistes, donc la plupart des posts c'est simplement des oeuvres. Ou alors des mecs qui twittent rarement mais que des trucs intéressants, donc généralement un lien et pas un post. Je trouve le format pas terrible pour partager un truc intéressant via texte

**Dross** · 23/12/2023, 23h43

De mon coté j'ai toujours eu un usage de twitter "passif" : à l'époque j'utilisais l'ancien tweetdeck en mode colonne que je gardais dans un coin d'écran et je faisais autre chose à coté. De temps à autre je jetais un œil sur une TL bien remplie, ou sur mes listes pour les comptes que je voulais vraiment suivre. Je n'utilise pas vraiment le réseau en scrollant en fait, je laisse défiler et si un truc m'agrippe l'attention quand ça passe je regarde.

Ce mode de consommation n'existe plus sur Twitter depuis leur rachat de Tweetdeck, mais sur Mastodon j'ai créé une app pour avoir à nouveau exactement la même expérience.

C'est un peu l'avantage du réseau : t'est pas content de l'expérience ? Tu peux développer ton propre serveur / client / etc.

Pour des artistes, une des instances qui en regroupe pas mal est mastodon.art, mais ils ont des règles de modérations un peu particulier, faut aimer. (ça ne vous empêche pas de suivre des comptes).

**raaaahman** · 24/12/2023, 11h45

Envoyé par Awake

On se moque de CPC, mais j'ai des comptes twitter (parfois avec plusieurs milliers de followers, même si c'est du pro), et l'aide qu'on peut trouver ici est quand même beaucoup plus intéressante.

En effet, d'ailleurs j'y viens assez régulièrement alors que je n'ai jamais été intéressé le moins du monde par twitter, et que je suis sérieusement en train de me poser la question de l'intérêt de facebook...

Je n'ai pas de soucis avec DeviantArt par contre, ils font la pub pour leur propre service premium, tu découvres des contenus d'artistes de tous niveaux, et ils essaient de mettre en avant les nouveaux venus... Après la moula engrangée va dans les poches de la société mère de Wix, mais bon, je n'ai pas tellement d'avis sur ceux-ci non plus...

Discussion: Design & Développement web - Le topic des canards qui mangent des cookies

Outils de la discussion

Règles de messages