DEV Community: Jérôme Trzcionka

DevFest Toulouse 2024

Jérôme Trzcionka — Tue, 19 Nov 2024 08:39:46 +0000

L'équipe Onepoint sud-ouest est de retour en force pour l'édition 2024 du DevFest Toulouse, afin de soutenir nos conférenciers :

Navigant entre notre stand et les conférences, voici ce que nous avons retenu de cette journée :

Il faut sauver le dernier giga de RAM

Damien Lucas renouvelle l'exercice de la conférence en duo, cette fois-ci avec Ivan Béthus.
La recette est sensiblement la même que l'année dernière, mais sur un autre sujet : on évoque cette fois des pistes pour détecter les problèmes et optimiser la gestion des données de nos applications, afin d'éviter les lenteurs et la saturation de la mémoire.

Les ingrédients :

une mise en situation concrète basée sur un problème rencontré en production
de la programmation Java à la volée
un échange scénarisé dynamique entre les deux conférenciers

Faites cuire 45 min et vous obtenez une présentation délicieuse et très digeste.

Après l'ordi 8-bit, voici la carte VGA sur breadboard

Olivier Huber a encore une fois fait preuve de son incroyable talent pour captiver et amuser son audience, tout en nous plongeant dans son univers unique de l’électronique DIY.
Ceux qui connaissent Olivier savent que ses présentations sont un véritable rayon de soleil, où le sérieux de la technique se mêle à une bonne dose d’humour.

Dans cette session, Olivier s’est attaqué à un nouveau défi de taille : construire une carte graphique VGA sur une simple breadboard. Avec son énergie contagieuse, il nous a fait voyager dans le monde fascinant de l’électronique rétro. On sourit, on rit, mais surtout, on apprend : Olivier décompose chaque étape avec une simplicité déconcertante, rendant la technologie accessible même aux néophytes.

Le replay n'est pas encore disponible, mais vous pouvez déjà retrouver ce talk sur YouTube.
On m’annonce d’ailleurs que, dans les tuyaux, une carte son serait en préparation… à suivre !

Fermé pour inventaire : histoire et mécanique des « closures »

Dans sa conférence sur les closures, Frédéric Cabestre nous a emmenés dans un voyage à travers l’histoire de la programmation fonctionnelle, en montrant comment le concept des fonctions anonymes, ou lambdas, a évolué au fil du temps. Il a expliqué comment ces fonctions ont donné naissance aux closures, un concept clé qui s’est progressivement intégré dans des langages modernes comme Java 8, où les lambdas s'apparentent aux closures.

Tout au long de la session, il a éclairci les différences entre les lambdas et les closures, expliquant en profondeur leurs implications en termes de compilation et de gestion de la mémoire.
Grâce à cette approche historique et technique, Frédéric nous a permis de comprendre l’impact de ces concepts sur la programmation moderne.

De l'analyse de données oui, mais en Kotlin !

Alors que Python règne en maître dans le domaine de l'analyse de données, Florian Bernard nous a démontré qu'il existe une alternative tout aussi puissante et agréable d'utilisation : Kotlin. On découvre alors l'existence d'un Kernel Kotlin pour Jupyter Notebooks, permettant de prototyper rapidement, tout en profitant des avantages de ce langage moderne.

De l'import de données dans DuckDB, de la manipulation avec Kotlin Dataframe, de l'affichage sous forme de tableaux, de graphiques : ça va vite ! C'est simple, c'est reproductible, c'est efficace, le tout en local sur un simple laptop. En fin de présentation, Florian s'est même offert le luxe d'utiliser Gemma 2, un LLM léger, pour faire analyser les données directement dans le notebook.

Pour en découvrir davantage, tout se passe sur ce repository GitHub !

Anatomie d’un test, ou l’utilité d’un test front

Laurie Ghione nous présente ici le test front-end sur le framework Angular.
Trop souvent mis de côté dans les différents projets par un manque d'intérêt et peut-être une syntaxe qui peut paraître complexe, la présentation nous démontre aisément le contraire.

Dans une rapide session de live coding, Laurie nous présente la bibliothèque de test Jest et explique avec simplicité comment intéragir avec les différents éléments de notre template et vérifier que les changements attendus se sont bien déroulés.

Finalement, la simplicité de mise en place et l'effet positif sur le développement permettent de prendre au sérieux les tests front-end.

La recherche à l'ère de l'IA

Il y a 2 ans, de grandes inquiétudes planaient sur l'avenir des moteurs de recherches avec l'explosion du Machine Learning et de l'IA générative.

Contrairement à ce qu'on aurait pu imaginer, la GenAI et LLM n'ont pas tué les moteurs de recherche, mais au contraire recentré l'attention sur la barre de recherche et permis de relancer de nouvelles dynamiques.

Dans une conférence passionnante, David Pilato a repris en détail mais de manière vraiment accessible plusieurs concepts avancés mis en œuvre par le moteur de recherche ElasticSearch pour tirer partie de l'IA et dépasser les limites historiques des moteurs de recherches, comme le risque de perte de contexte ou de sémantique.

Notamment, les vecteurs denses et éparses et la recherche vectorielle (texte, images, vidéos, audio), un nouveau type de données "Semantic Text" pour faire indexer des champs automatiquement par ElasticSearch en passant l'identifiant d'un LLM, le Retrieval-Augmented Generation (RAG) pour ajouter des données métier contextualisées en entrée à un LLM pour des réponses plus pertinentes, le Reciprocal Rank Fusion (RRF) pour combiner différents résultats de recherche sur une même échelle.

Au-delà des aspects théoriques, David Pilato a particulièrement bien animé cette conférence avec une démonstration en direct où il a présenté son implémentation d'un outil de recherche audio permettant de trouver la musique se rapprochant le plus d'une musique fredonnée par l'utilisateur.

Créer sa propre Malware Sandbox

Importer des fichiers dans nos applications est devenu très courant dans l'ère de la dématérialisation, Alexandre Daubois l'a bien compris, il nous présente ici comment il a créé une Malware Sandbox pour se protéger des fichiers reçus.

Il nous explique ici quelques vérifications de surface assez simples pour identifier les fichiers problématiques.
Les vérifications sont basées sur le nom du fichier, le contenu des archives ou encore via l'exclusion des fichiers exécutables.
Un petit aperçu de ce que font les antivirus.

Du CSS aux shaders WebGL : panorama des techniques d’animation

"Parfois subtiles, parfois proéminentes, les animations sont un élément essentiel pour une expérience utilisateur agréable."
Un très bon résumé signé Julien Sulpis. Durant une conférence dense et très enrichissante, Julien nous présente toutes les possibilités pour animer nos sites.

En commençant par les plus simples animations basés sur du CSS, ou via les Web Animation API nécessitant un peu de Javascript.
Puis celles utilisant les Canvas API via des bibliothèques spécialisées
et en finissant avec WebGL et les shaders GLSL, tout est expliqué avec l'impact que telle ou telle technique peut avoir sur le rendu du site.

La présentation est très bien pensée, les exemples sont concrets et parfaitement expliqués avec le code associé.
Certes la présentation est assez technique mais le sujet se veut technique.
On sort tous d'ici la tête pleine d'idées pour animer nos applications.

Anatomie d'une faille

Durant ce talk, nous voici plongés dans la découverte d'une tentative d'attaque bien ficelée sur le projet xz-utils (un ensemble d'outils permettant de faire de la compression de données sur les environnements Unix). Mais heureusement, découverte juste à temps avant de permettre l’implantation de backdoors sur nos serveurs !

Olivier Poncet revient en détail sur cette attaque, qui s’étale sur plus de deux ans de manœuvres habilement orchestrées. Si la technicité du code malveillant est indéniable, le véritable enjeu réside dans la méthode utilisée pour y parvenir. Ce talk met ainsi l'accent sur l’ingénierie sociale et pousse à réfléchir aux impacts que cela peut engendrer lorsqu'un outil aussi fondamental pour nos serveurs est compromis dans la chaîne d’approvisionnement du logiciel libre.

Au-delà du réel : créer une civilisation virtuelle avec les LLMs

Une conférence haute en couleurs où Sébastien Blanc, entre introduction à tiroirs et digressions enthousiasmantes, nous invite à entrer dans son univers. Les détails techniques sont saupoudrés avec parcimonie tout au long de l'aventure.
Ainsi, les auditeurs les plus techniques comprendront les choix d'architecture, les autres ne seront pas perdus et passeront un bon moment au sein du monde virtuel créé par Sébastien.

Car c'est là le sujet de la présentation : un monde virtuel peuplé d'avatars dialoguant ensemble (et s'échangeant des images sur leur réseau social) grâce à l'IA générative et aux LLM.
On ne s'ennuie pas une minute pendant les 3/4 h du voyage, qui nous ferait presque oublier le bagage technique nécessaire à sa réalisation.

DevFest Toulouse 2023

Jérôme Trzcionka — Fri, 24 Nov 2023 13:05:52 +0000

Après 3 ans d’absence, le DevFest Toulouse a repris avec l’édition 2023. L’équipe onepoint était bien représentée et, rayonnant depuis notre beau camp de base au milieu des stands des autres sponsors, nous avons bravé la foule des passionnés massée dans les allées pour assister aux conférences !
38 conférences dont 2 plénières, les autres réparties sur 4 salles simultanément. Nous avons donc utilisé notre don d’ubiquité pour n’en perdre aucune miette !
Voici celles qui ont particulièrement retenu notre attention :

L’AGC : retour sur l’ordinateur qui a amené l’humanité sur la Lune

Les pieds sur la Lune et la tête dans l’Apollo Guidance Computer, l’ordinateur de bord du programme Apollo. Plongez dans l’Histoire avec 2 passionnés, Olivier Poncet et Romain Berthon. Dans le contexte technique et politique de l’époque, des anecdotes étonnantes et des explications pointues sur l’architecture matérielle de l’AGC. Ou comment 37 ko de ROM (tissés à la main !) pouvaient nous envoyer sur la Lune tandis qu'un OS de 10 Go nous permet aujourd'hui de prendre des selfies.

Les super pouvoirs du package java.util.function

Une mise en situation très dynamique de l’utilisation des Functions et autres Producers et Consumers. Des exemples concrets, du code Java en direct et le talent d’acteurs de Jérôme Tama et Damien Lucas. Savoureux.

Product Management, le futur de l’Agilité ?

Vous en avez marre de l’agilité au forfait ? Des sprints où la MOA change d’avis du jour au lendemain parce que « bah, on est agiles, non ? » ? Selon Maria-Eliza Paez, le Product Management va vous sauver ! Une présentation enthousiaste du Product Management, ou comment replacer le produit au centre, plutôt que le projet.

Une Architecture GitOps e2e : Terraform, Ansible, Kubernetes et AWS

Condenser une présentation de 3h (présentée à la Devoxx France) en 40min, c’est ce qu’ont réussi à faire Loïc Ortola et Aurélien Moreau pour nous aider à y voir plus clair avec l’environnement Kubernetes, le déploiement de nos applications et les bonnes pratiques associées. Un jeu de rôle développeur vs. ops énergique pour tenir captivé leur public tout du long.

Comment automatiser ses tests d’accessibilité ?

Tester le front-end est limite (malheureusement) quelque chose d’optionnel sur les projets, alors tester l’accessibilité, et encore pire l’automatiser, personne ne l’aurait imaginé. Anthony Le Goas nous présente en 40 minutes comment ajouter des tests d’accessibilité à moindre coût. D’abord en utilisant les différents plugins disponibles sur nos IDE pour y penser dès la conception. Et ensuite en ajoutant sur nos chaînes de CI/CD des étapes utilisant des outils tel qu'axe-core, ou bien le célèbre Lighthouse disponible dans le navigateur Chrome. Des ajouts rapides pour prendre au sérieux l’accessibilité.

Comment débuter dans l’accessibilité numérique ?

Tout est dans le titre. Emmanuelle Aboaf nous présente les bases de ce qu’il faut faire (et ne pas faire) en HTML pour rendre son site accessible. Des exemples en direct à l’aide d’un lecteur d’écran sur différents sites WEB, mauvais élèves ou bons élèves de l’accessibilité, permettent de se rendre compte concrètement des problèmes que peuvent rencontrer les utilisateurs au quotidien.

J’aime le Big-O mais il me trompe

Les calculs de complexité me remémorent mes années d’études, où l’intérêt principal est de faire le moins d’opération quitte à oublier le reste. Valentin Deleplace nous explique qu’il ne faut pas faire confiance à nos acquis, et vérifier si le chemin qui nous semble le plus court, l’est réellement. Un excellent orateur maîtrisant bien son sujet. Cependant, cette conférence nécessite d’être au moins sensibilisé aux calculs de Big-O et d’avoir l’envie de remettre son code en question.

Art génératif : de la découverte à la publication d’un projet dans un studio prestigieux

Camille Roux était surpris lorsqu’il a constaté que ses œuvres visuelles pouvaient intéresser quelques amateurs d’art sur le marché des NFT. Il ne l’était pas moins quand on lui a proposé d’exposer son travail à New-York ou à Londres. D’une simple envie d’apprendre à dessiner à la génération d’œuvres visuelles complexes, l’auteur nous présente quelques-unes de ses réalisations. Est-ce de l’art ? A mon avis, au-delà de l’appréciation subjective d’une œuvre visuelle, la décision de figer ses paramètres pour un rendu aléatoire, est une performance en soi.