Dans cet épisode nous pleurons la fin des Skyblog avant de parler Digital Service Act, de Matomo sur Clever Cloud, d'ARM qui entre au Nasdaq, de risc V vs. x86, de Medusa JS, de Python dans Excel pour finir en musique.

Animé par Quentin Adam
Avec la participation de :

• Julia March
• Julien Durillon
• Jean-Baptiste Kaiser

Épisode enregistré le 4 septembre 2023.

👋 Venez discuter avec nous sur @clever_cloudFR pour nous dire ce que vous avez pensé de ce nouvel épisode.

➡️ Pour découvrir ou réécouter d’anciens épisodes c’est par ici !

Timecode & Liens

00:16 - Présentation des participants

01:44 Le Digital Service Act
https://twitter.com/ThierryBreton/status/1694972286946722048

02:54 Lien-ception
https://www.clever.cloud/fr/blog/technologies/2023/08/21/comment-fonctionne-matomo-sur-clever-cloud-2/

08:46 ARM (qui fait des chips, mais pas de patates) commence le travail pour faire un entrée en bourse
https://www.arm.com/company/news/2023/08/arm-announces-public-filing-of-registration-statement-for-proposed-initial-public-offering

10:21 Sortie du Nano ESP32
https://blog.arduino.cc/2023/07/17/introducing-the-nano-esp32-thats-iot/

00:12:31
https://buttplug.io/

14:18 On s’installe dans de nouveaux DCs !
Pub pour https://twitter.com/GwinizDu/status/1689229283980349440

17:08 Une pub pour conf NG de quentin
https://www.youtube.com/watch?v=sbanvS_RV3Q
Réseau moderne: les network groups de Clever Cloud, séparation logique et physique (Quentin ADAM)

18:56
Avec un accès physique à certains serveurs, on peut déchiffrer le disque facilement
https://pulsesecurity.co.nz/advisories/tpm-luks-bypass
TPM: Trusted Platform Module −> Une chip avec un accès privilégié, utilisé pour des opérations à distance.
Possible d’utiliser le shell dracut pour aller charger le TPM pour unlock le PC
Faut un accès physique à la machine

24:02 risc V vs. x86
https://fanael.github.io/is-x86-risc-internally.html
La réponse, c’est “oui et non”. Y’a du vrai, mais c’est surtout une excuse pour parler architecture x86/risc.
Quand on aime les CPUS, c’est sympa.

29:40 l’onboarding au sein du logiciel, l’exemple de MedusaJs (https://medusajs.com)

• l’intégration de l’auth web3 avec https://unlock-protocol.com

36:45 Actualité Ponzi - friend.tech et le Web3 : https://www.friend.tech

41:08 Explaining PostgreSQL iceberg meme : https://www.avestura.dev/blog/explaining-the-postgres-meme
Chaque profondeur est d’une complexité croissante
L’article est divisé par profondeur
Chaque partie est un mot clef

44:10 PostOwl un moteur de blog très sympathique
https://github.com/PostOwl/postowl/discussions/29

48:10 Astro
https://astro.build et ses islands https://docs.astro.build/en/concepts/islands/

51:25 Microsoft implémente du Python dans Excel
https://www.theverge.com/2023/8/22/23841167/microsoft-excel-python-integration-support
Python calculations run in the Microsoft Cloud, with the results returned into an Excel worksheet
Option plutôt payante
Fin du VB et illustration de la mutation open source de microsoft

54:00 l’Outil de la semaine, pimper son terminal avec https://starship.rs/ et https://the.exa.website/ l

59:00 : Musique de fin - Ma’agalim, Idan Raichel (1-5)
https://www.youtube.com/watch?v=BtxTSXhZbOQ Ooo

Dans cet épisode tempêtueux il est question de choix de partage de ses données personnelles, de mise à jour de Grafana et de la clé RSA SSH de GitHub, de sécurité, de clés USB explosive, de communication de crise et très largement de Rust avec divers outils basés sur ce beau langage. Comme c'est l'usage nous finirons en musique avec un choix aléatoire sur la programmation de la Webradio soumise par notre invité.

Avec la participation de @juuduu
Emmanuel Bosquet (@EmmanuelBosquet) / Twitter
Guillaume Assier 🔋 (@GuillaumeAssier) / Twitter
jrx - Eventually Consultant - C# .. 🦀⚙️ (@jrouaix) / Twitter

Épisode enregistré le 24 mars 2023.

👋 Venez discuter avec nous sur @clever_cloudFR pour nous dire ce que vous avez pensé de ce nouvel épisode.

➡️ Pour découvrir ou réécouter d’anciens épisodes c’est par ici !

Timecode & Liens

00:00:16 - Présentation des participants

00:01:44 - Pourquoi je préfère ne pas montrer ma tête
https://www.linkedin.com/feed/update/urn:li:activity:7039887987265961984/ (Jérôme)

00:05:34 Technopolice

00:18:59 - Mise à jour sécu Grafana
https://grafana.com/blog/2023/03/22/grafana-security-release-new-versions-with-security-fixes-for-cve-2023-1410/ (Julien)

• Pensez à mettre à jour !

00:20:28 - GitHub, mise à jour de la clé RSA SSH - https://github.blog/2023-03-23-we-updated-our-rsa-ssh-host-key/ (Julien)

• La clé ssh publique a changé. SSH va vous afficher une erreur, suivez la procédure pour mettre à jour la clé publique dans votre .ssh/authorized_keys
• Responsible disclosure

00:21:42 - Le hack sur Atlassian - https://lesjoiesducode.fr/atlassian-jira-bitbucket-trello-hack-donnees-exposees-en-ligne

• Vol d’id d’un employé
• L’employé avait publié par erreur ses identifiants
• Données de milliers d’employés diffusées en ligne

00:26:28 - Une clé usb explosive
https://arstechnica.com/gadgets/2023/03/journalist-plugs-in-unknown-usb-drive-mailed-to-him-it-exploded-in-his-face/ (Julien)

• Journaliste équatorien a été blessé main et visage par une clé usb explosive.
• Attention à ne pas mettre n’importe quelle clé usb dans votre PC !

00:29:20 - Comment communiquer en cas de problème d'infra ? - https://community.fly.io/t/reliability-its-not-great/11253 (Julien)

• Comment est-ce qu’on communique sur ce genre de sujet pas facile ?
• Comment on construit une communauté et qu’on échange avec elle ?

00:34:33 : Les raisons d'être de Rust - https://lafor.ge/rust/pourquoi/

Et plus généralement tout le blog d'Akanoa !

00:37:27 WASM & RIIR everywhere, va-t-on enfin se débarrasser de JS ?
- https://docs.docker.com/desktop/wasm/

- docker qui fait tourner du docker directement ?

00:42:22 - un framework front prometteur en Rust
- https://github.com/leptos-rs/leptos
- un framework front prometteur en Rust (no virtual dom, SSR & hydratation included)

00:46:02 - Tauri - https://tauri.app/ 

- Un remplaçant d'Électron, plus léger et codé en Rust (bientôt mobile)

- Migrating from Electron to Tauri
- C'est presque de la green tech (au runtime, pas à la compile)

00:51:30 - PopOver - https://html.spec.whatwg.org/multipage/popover.html (Julien)

00:56:46 - Mevi - https://github.com/fasterthanlime/mevi (Jérôme)

I built my own memory profiler (in Rust, on Linux)

• Faster than lime : Amos nous emmène bien plus loin que j'avais imaginé au départ :  rabbit hole
• https://github.com/fasterthanlime/mevi

01:02:00 : Musique de fin par Jérôme, la web radio  : https://www.djamradio.com/

[Note du monteur : pour trancher la question de quel titre intégrer au générique, je décidais que l'élu serait le morceau à l'antenne quand je cliquerais sur le lien de Djamradio... Le sort a voulu que ce soit Machistador de -M-, un très bon titre de son 1er album le Baptême paru en 1997]

Dans ce bel épisode nous parlons de certificats qui traitres, d'une grosse fuite de données perso au Japon, des CPU au repos, du rapport du BEA-RI sur l'incendie de d'OVH de mars 2021, de Grafana qui ouvre son produit "On Call", de comment se couper, complètement, de sa vie numérique, de la nouvelle gestion des identités dans Github, des nouveaux formats UUID, de HTTP3 enfin standardisé après 5 ans de travaux, d'un site qui permet d'être Up-to-date avec les navigateurs Web et de la mort officielle d'Internet Explorer (enfin !). Nous finirons en roue libre et en musique.

👋 Venez discuter avec nous sur @clever_cloudFR pour nous dire ce que vous avez pensé de ce nouvel épisode.

➡️ Pour découvrir ou réécouter d’anciens épisodes c’est par ici !

Timecode & Liens

00:00:00 Introduction

00:01:25 Vos certificats vous trahissent (manu)
https://crt.sh/
https://blog.wescale.fr/quand-vos-certificats-tls-vous-trahissent/

00:10:30 Un employé d’une ville japonaise égare les DP de 400.000 personnes (Manu)
https://gizmodo.com/amagasaki-personal-data-usb-lost-drunk-man-1849113016

00:15:08 What does an idle CPU do? (arnaud)
https://manybutfinite.com/post/what-does-an-idle-cpu-do/

00:19:45 Rapport du BEA-RI sur l’incendie OVH Strasbourg (sylvain)
https://lafibre.info/ovh-datacenter/incendie-ovh-strabourg/

00:28:51 Grafana opensource son produit “on-call” (judu)
https://github.com/grafana/oncall
https://techcrunch.com/2022/06/14/grafana-open-sources-its-on-call-management-tool/?guccounter=1
Très orienté vers Slack ?
Concurrent de Pager-Duty, mais il faut quand même se taper tout le setup et la maintenance.

00:37:12 Comment se couper définitivement de sa vie numérique (Manu)
https://shkspr.mobi/blog/2022/06/ive-locked-myself-out-of-my-digital-life/
Décès : https://legapass.com/

00:47:29 Github revoit sa gestion des identités / IAM (Julien)
https://www.lemondeinformatique.fr/actualites/lire-github-revoit-sa-gestion-des-identites-et-acces-iam-87083.html
Basé sur Git, notamment pour l’auditabilité.
Entitlement

00:51:00 Nouveaux formats pour les UUID (Sylvain)
https://uuid6.github.io/uuid6-ietf-draft/
UUIDv6, v7, v8
V6, c’est un v1 mais mieux ordonné. (Basé sur ULID ?)
v7 , c’est v1/v6 mais basé sur un timestamp unix
V8, c’est yolo
https://www.clever.cloud/blog/engineering/2015/05/20/why-auto-increment-is-a-terrible-idea/

00:59:19 HTTP/3 standardisé, après 5 ans de travaux !
https://www.rfc-editor.org/rfc/rfc9114.html
C’est du binaire dans de l’UDP
Y’a un nouveau code 103 pour dire au client qu’il va y avoir du prefetch.
Pieter explain’s Tech : https://www.youtube.com/watch?v=y8xHJJWwJt4

01:04:54 Browser.fyi pour être à la page avec tous les navigateurs
https://www.browsers.fyi/

01:09:46 la musique de fin mar Manuel : Milky Way par Mord Fustang
https://www.youtube.com/watch?v=E0VNtJtKFb0

At Clever Cloud, we think it’s important to offer access to our metrics for our users. That’s why you can already query all our metrics, and can choose between WarpScript or PromQL. Besides, we wanted to provide more than only a metrics access to our users! We wanted to give a tool that will make you able to explore and visualize the state of your Clever Cloud applications. Internally, we’re using Grafana a lot to build monitoring dashboards, what if we can re-use this tool and build dedicated dashboards? That’s how we got the idea to release a Grafana for all of you!

In this blog post, we will talk about the Grafana tool. Then we will see how we deployed it. After that we will detail all actions to do to activate our Grafana Beta on your organisation. We will conclude with our dashboard’s contents.

About Grafana

Grafana is an open-source tool which enables among others applications metrics, alerting or log visualization. Thus Grafana’s aim is to ease to create efficient dashboards. Grafana also comes with multiple kinds of tiles or themes and provide many data sources. In our case, we will use only Warp10 and Prometheus.

Grafana at Clever Cloud

For the one who wants to utilize Grafana, it's easy to deploy it today on Clever Cloud. For the French reader you can follow this blog post. And also we released some scripts to automate it on Github. When we wanted to deploy a Grafana for our customers, we decided to re-use the same scripts. This is why our deployed instance runs as a Clever Cloud runtime application. We only activate an option as force https and add some scalability.

Our Grafana Architecture

As Clever Cloud, Grafana furnishes organisation too. Then it’s easy to link both and make it available to our users. Next, we created an API endpoint to connect our Grafana to our console. All data sources exposed (Warp10 and Prometheus) are handled on our side. This means that no users can change them. However we cyclically refresh all tokens. In the same way, we regularly update all custom dashboards we provide.

Everyone features editor rights in their organisations. This means that you can customise all dashboards as you want. We will see, later in this post, how to not generates conflicts with our templates.

Activate the Grafana Beta Organisation

To activate our beta, you need to go to your Clever Cloud organisation view in the Clever Cloud console. Then you will have access to a page called Metrics in Grafana.

Available Dashboards

We built three unique dashboards for you! First we will start by a tour of an organisation metrics. Then we will get more into the details of a runtime view. And finally we will see what we bring for the add-ons. Most graph of all Grafana dashboards contains a small information tile. There, you can retrieve a bit of help and description.

Clever Cloud Organisation

The organisation view is the home dashboard in Grafana. It provides some insights about your organisation. Here, we expose some key information about the applications, the flavours and the image types. Besides, as a home, you will access some links here. You can go to all Clever Cloud template dashboards as well as the ones you set as favourite in Grafana. You can also find out direct link to reach an application.

A tile I want to explain a bit more is the deployment state graph. What is done on this tile? Every new deployment generates a new state. We plot only each one occurring during the Grafana time range. And finally this dashboard includes a metrics counting the average requests rate per minutes, computed from the access logs.

Application Runtime Dashboard

I will now introduce the runtime dashboard. In this dashboard we retrieve several parts. First we start with a quick overview of your application state. Then we will have access to more details sections. Those sections will be about classical system metrics as the CPU, the load, the memory, the disks and the networks. Moreover in each segment, you will find many graphs as the usage or when the resource is saturated. To compute this last metrics, we apply a linear regression.

Add-on Dashboard

The last dashboard contains the add-on metrics view. A first panel contains system-related metrics as the CPU, the memory, the disks or the network. A second one show the database metrics. This is where you will retrieve data as connections count, transactions, errors, deadlocks or tuple operations. However we collect custom data on a limited pool of add-on. This means there are only four of them: MySQL, PostgreSQL, Redis and MongoDB.

Customize Your Grafana Organisation

You have full right to edit all dashboard saved in your Grafana organisation. This means you can edit our templates. However we will update them every once in a while. As a result all your dashboards will always be up to date.

We store all our templates on the Clever Cloud folder. However, you can create custom dashboards anywhere else, we will never update them!

The Grafana manage view lists all folders and files. Besides, this view is helpful to organise and to create new folders!

At any time you can reset our templates. For example in case you made unwanted changes. In that case, you can reach the Grafana page of your Clever Cloud organisation. Then click on reset all dashboards. Finally, all Clever Cloud ones will be back to their initial states.

Share Your Experience

Thank you for reading this post, we will be more than happy to get some feedback! How do you use our available data? Is there something missing for your use case on what we have provided? I hope you will enjoy this new data ride!