Reprise du message précédent :

 
ben je trouve que c'est de la merde.
 
Enfin, si la séparation était respoectée, pourquoi pas. Mais encore, je vois pas pourquoi les DBA devraient avoir la main sur du "code métier".
 
Là, les mecs ont codé des purges en PL/SQL, dès qu'une contrainte change, c'est la merde, 'ya plus rien qui marche parce qu'il manque des choses dans al purge... Pour éviter ça, ils ont eu la billante idée de désactiver les contraintes, supprimer, puis les réactiver..Evidemment, elles se réactivent pas après purge..Bref.

Là je crois que le problème est à un autre niveau vu ce que tu décris .

Personnellement je suis un adepte des ORM (via LINQ en C#) pour >90% des traitements mais y a des boîtes où ils veulent tout en procédure stockée "pour garder la main, parce que le SQL c'est important".
Chez les plus cons rétrogrades c'est même les insert / update / delete unitaires qui doivent être encapsulés dans des SP.
J'ai vécu ça il y a moins d'un an : sachant que je suis intervenu dans un contexte où TOUT le modèle de donnée devait évoluer, ça a été un bonheur sans fin.

même pour du backup ?  

Pour les fans d'arduino et autres machins du genre, flash deals dans 1h: https://www.seeedstudio.com/depot/

J'ai bossé sur un produit comme ça, et ça ne posait pas de pb. Au contraire, je trouve ça pas mal. Mais dans notre cas le modèle évoluait par ajouts uniquement.

Ceci étant, ça n'était pas une appli de gestion, donc le code métier concernant la base était assez simple. Pas ou très peu de PL/SQL.

+1. Les gens compétents en agile tu le vois vite, pas besoin d'un diplôme pour ça. Suffit de discuter de ce qu'ils ont fait et de leur soumettre des problématiques. Ca nettoie assez vite

 
Perso j'ai jamais mis de code métier dans la base. C'est trop chiant à maintenir. Et je parle pas de problématique de migration éventuelle de SGBD.

Appeau à Harko.

C'est le plus gros risque. Tant qu'on se limite à du SQL standard, ça va.

 
Yep, pratique horrible.
Ne serait-ce que parce que tu ne peux pas tracer facilement qui modifie quelle donnée. Donc c'est la fête à l'effet de bord inattendu.

Mais j'y vois aussi des gens qui vont aller chercher des diplômes plutôt que de prendre des compétences.

C'est avec le "poubelle" que je n'étais pas d'accord ! Je n'ai rien vu de catastrophique dans tes indicateurs SMART.
Tu as des soucis avec le disque ?

pas spécialement, j'ai lancé un badblocks (test de lecture/écriture non destructive sur tout le disque) ça prend une vingtaine d'heure, on verra bien

je pense que la NSA est un des promoteurs du C.

j'hallucine un peu quand un CVE part d'une agence de communication.

C'est confirmé, le malware Regin a été développé par la NSA (ou du moins elle en possède le code source):
https://securelist.com/blog/researc [...] keylogger/

Je sais que ça va paraître naïf mais je comprends pas comment il y a encore des buffer overflows dans ce genre de lib.

lutain, suite à la lecture de Moi, rené Tardi, prisonnier de guerre au stalag IIB, je me suis aperçu que mon grand-père, qui nous a souvent raconté sa captivité quand on était gamins, avec un côté sympa d'aventurier qui s'évade avec ses copains, youkaïdi youkaïda,  a en fait été prisonnier à Rawa Ruska, dans un des camps les plus durs où ont été déportés des prisonniers de guerre français (en gros, un camp de concentration sans chambre à gaz, où on envoyait les évadés multirécidivistes et autres saboteurs, récalcitrants au travail ou autre pour qu'ils y crèvent a petit feu).  
 
Je suis partagé entre les regrets de pas avoir recueilli son témoignage quand j'avais l'âge de le faire, le soulagement de ne pas l'avoir fait pour qu'il n'ait pas à se replonger là dedans, un immense respect pour lui d'avoir été capable d'être l'homme qu'il a été après ça, et le sentiment d'être un nain, aussi.
 
bref.

https://sourceware.org/git/?p=glibc [...] 7ab2d16ab2
 
fonction beaucoup monolithique trop longue complexe, avec trop de niveaux d'indentation, qui manipule des strings et leur allocation à la main avec la bythe et le couteau, écrite en 1997. Forcement ça ne peut que mal tourner.

Il y a le fait aussi que bcp n'aiment pas parler de cette période.

Oh putain ce code, la gestion des buffers et de leur reallocs en ligne

note qu'à l'époque c'était surement du code très convenable les normes évoluent

Oui.

Putain, comment il a pu échapper à la justice celui-la: http://www.dailymotion.com/video/x [...] sme_webcam

http://www.crimelibrary.com/serial [...] dex_1.html

Explication plus détaillée du CVE-2015-0235: http://www.openwall.com/lists/oss- [...] 15/01/27/9

 

 
(Btw, vu le nombre de failles qui jouent sur la corruption des métadonnées de malloc qui sont juste à côté des données,
je me demande si y'aurait pas un gain de sécurité à les mettre à part, en plus du gain possible de perfs).

C'est ptet déjà fait par des trucs genre jemalloc non?

 
Ouaip, jemalloc utilise des bitmaps et des buddy allocators.

groupe  >= 10pax
 

c'est sur savoir chanter le pilou-pilou, ça vous refait un homme
 

le pb de ces certifs agiles c'est que t'as 0 demandes de prérequis, y suffit de passer le cours
cela étant, ça peut aider à passer le filtre RH sur une recherche de keywords, mais après c'est comme toute certification : ça remplace pas la vraie XP.
 

https://www.chromium.org/Home/chrom [...] non-secure

C'est vieux non? Ils ont pas annoncé ça il y a un moment?

edit: Ça a été posté début décembre: http://lwn.net/Articles/626143/

salut les gros.

Je me doute bien que le diplôme ne fait pas tout, mais bon, faut bien lancer un peu la machine . Donc cette année, je vais essayer d'utilsier mon dif autant que possible sur des certifs, histoire de m'ouvrir quelques portes de plus

Ta bien raison

Surtout qu'une certif de ce type prouve:
1. que le mec n'a pas découvert ça juste la veille d'un entretien d'embauche.
2. que le mec est vaguement motivé par l'idée.
3. que le mec ne se contente pas d'aller en formation pour remplir son CV de noms de technos.
4. que le mec a été exposé au moins une fois à une "bonne" façon de faire, et non pas comme dans la plupart des boites: on fait la méthode l'arrache, on se fait un meeting debout en fin de semaine pour se dire un peu se qu'on a fait, et hop, on dit qu'on fait du scrum.

 
Je crois que ce qui est "récent" c'est l'arrivée d'un chrome://flags pour l'activer.

Putain, comment ça fait trop mal aux yeux de regarder les forums francophones de jeux vidéos (comment c'est trop moche de traduire les RPGs en Français).

demande de  formation faite ( par oxiane )

Il est pas mal l'appart de __alt et chiasse clandestine (ou je sais plus comment elle s'appelle). Sobre et élégant, comme __alt quoi.
   https://www.youtube.com/watch?v=rf045VYP3z4

 
fake, beaucoup trop grand pour un appart parisien