Retour sur notre première conférence internationale consacrée à API Platform.

Des conf&eacute;rences bilingues et interdisciplinaires


Le 10 septembre dernier, après presque 9 mois de préparation, nous avons donné rendez-vous à la communauté et l’écosystème d’API Platform pour notre première conférence internationale dédiée à <a href="https://api-platform.com/" target="_blank" rel="noreferrer noopener">ce framework utilisé sur les 5 continents</a>. Cet événement, au format &#8220;phygital&#8221;, a accueilli plus de 150 personnes sur place ainsi que 400 personnes inscrites en ligne pour suivre, depuis les États-Unis ou Taïwan, la track anglophone retransmise en direct depuis Livestorm.



Cet événement s’est déroulé à <a rel="noreferrer noopener" href="https://www.euratechnologies.com/" target="_blank">Euratechnologies</a>, le pôle d’excellence de la métropole lilloise où plus de 300 entreprises liées au secteur des nouvelles technologies sont implantées (dont notre coopérative). 15 speakers avaient répondu positivement à notre invitation à partager leurs expériences sur des sujets variés, le tout dans une ambiance d’anniversaire très chaleureuse.



<figure class="wp-block-image size-large is-style-rounded"><img loading="lazy" width="1024" height="768" src="https://les-tilleuls-wordpress.preprod-tilleuls.ovh/wp-content/uploads/2021/09/PXL_20210910_0539597141-1024x768.jpg" alt="" class="wp-image-3175" srcset="https://les-tilleuls-wordpress.preprod-tilleuls.ovh/wp-content/uploads/2021/09/PXL_20210910_0539597141-1024x768.jpg 1024w, https://les-tilleuls-wordpress.preprod-tilleuls.ovh/wp-content/uploads/2021/09/PXL_20210910_0539597141-600x450.jpg 600w, https://les-tilleuls-wordpress.preprod-tilleuls.ovh/wp-content/uploads/2021/09/PXL_20210910_0539597141-300x225.jpg 300w, https://les-tilleuls-wordpress.preprod-tilleuls.ovh/wp-content/uploads/2021/09/PXL_20210910_0539597141-768x576.jpg 768w, https://les-tilleuls-wordpress.preprod-tilleuls.ovh/wp-content/uploads/2021/09/PXL_20210910_0539597141-1536x1152.jpg 1536w, https://les-tilleuls-wordpress.preprod-tilleuls.ovh/wp-content/uploads/2021/09/PXL_20210910_0539597141-2048x1536.jpg 2048w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<h2>Des conférences bilingues et interdisciplinaires</h2>



<ul><li>La journée a commencé par la keynote d’ouverture de Kévin Dunglas qui nous a <a rel="noreferrer noopener" href="https://dunglas.fr/2021/09/introducing-edge-side-apis-apiplatformcon-keynote/" target="_blank">résumé</a> l’histoire d’API Platform et présenté le futur des API avec le concept d’Edge Side API. </li><li>Il a été suivi d’Antoine Bluchet, qui nous a <a rel="noreferrer noopener" href="https://docs.google.com/presentation/d/1G53t3Aq4PVxkL0mVPL3T_fPLN6PdOyV-5lQLMJ88Oew/edit" target="_blank">présenté</a> les nouveautés de la version 3 d’API Platform ainsi que tout le travail effectué pour intégrer ces changements. </li><li><a rel="noreferrer noopener" href="https://twitter.com/mholt6/status/1438957864245088261" target="_blank">Matt Holt</a> nous a quant à lui exposé les bonnes pratiques pour utiliser le serveur web <a href="https://docs.google.com/presentation/d/1BM7b7VQV8fxBKxnaBK4qMzf3MdGhhDapfxqva8s_3Do/edit">Caddy</a> (remplaçant Nginx dans API Platform depuis la version 2.6), ses avantages et son incroyable simplicité. </li><li><a rel="noreferrer noopener" href="https://twitter.com/medjawii?lang=en" target="_blank">Medhi Medjaoui</a> nous a parlé de l’importance des APIs aujourd’hui, et de la manière dont elles régissent l’information et facilitent la communication globale au sein des organisations et entre elles. </li><li>Pendant ce temps sur la track française, Olivier Doucet nous a raconté l’histoire d’un projet ayant mal tourné à cause de technos non maîtrisées, et qui a été rattrapé grâce aux valeurs sûres que sont Symfony, API Platform et Mercure. </li><li>Mathias Arlaud nous a ensuite <a href="https://slides.com/mathiasarlaud/apip-con-a-suitable-serialization-with-api-platform-and-symfony">expliqué</a> les différentes manières de sérialiser nos données avec Symfony, dans quels contextes les appliquer, comment bien les comprendre et les maîtriser, et les manières dont elles ont été intégrées dans API Platform.</li><li>De son côté, Justine Zahiri nous a raconté comment, dans son drôle de parcours de libraire devenue développeuse, elle en est venue à contribuer à l’open source, et montrer que la contribution est l’affaire de tou⋅te⋅s, quel que soit son niveau, même junior.</li></ul>



<center><blockquote class="twitter-tweet">Trop fière de <a href="https://twitter.com/ZahiriJ?ref_src=twsrc%5Etfw">@ZahiriJ</a> qui donne sa première conférence à l’<a href="https://twitter.com/hashtag/ApiPlatformCon?src=hash&amp;ref_src=twsrc%5Etfw">#ApiPlatformCon</a> et qui prouve, par la même occasion, qu’il n’est pas nécessaire d’être dev senior pour contribuer à des projets open source comme <a href="https://twitter.com/ApiPlatform?ref_src=twsrc%5Etfw">@ApiPlatform</a> 💪 <a href="https://t.co/anzyKbyHs8">pic.twitter.com/anzyKbyHs8</a>— Cécile Helary Hamerel (@cecilehamerel) <a href="https://twitter.com/cecilehamerel/status/1436265635214987264?ref_src=twsrc%5Etfw">September 10, 2021</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></center>



<ul><li>Après la pause du midi et son délicieux buffet végétarien, les conférences ont repris avec Łukasz Chruściel, membre de la core team Sylius, qui a <a href="https://www.slideshare.net/ukaszChruciel1/sylius-and-api-platform-the-story-of-integration-250236018">parlé</a> de l’intégration d’API Platform dans son écosystème et des avantages qu’ils ont pu en tirer.</li><li>François Zaninotto nous a montré comment et pourquoi réutiliser tous les <a href="https://marmelab.com/react-admin/Admin.html">composants de React Admin</a>, rendus disponibles par Marmelab, pour construire des sites complets sans peine.</li><li>Phil Sturgeon nous a fait un amusant retour sur les pires manières de développer une API, et comment il a résolu ces problèmes grâce aux bonnes pratiques respectées par API Platform.</li><li>Robin Chalas a, quant à lui, <a href="https://www.slideshare.net/RobinChalas/secure-and-practical-authentication-in-api-platform">présenté</a> plusieurs méthodes pour sécuriser ses API Symfony, que ce soit grâce au composant security natif, au bundle JWT dont il est mainteneur, ou au système OAuth2.&nbsp;</li><li>Marion Agé a enchaîné sur un retour d’expérience nous <a href="https://github.com/K-mos/apip-conf">expliquant</a> la manière dont elle a conçu un système de gestion d’autorisations complexes, administrables selon les utilisateurs, avec une modification en temps réel de l’interface des utilisateurs concernés grâce à Mercure en Vue.js.</li><li>Enfin, Helène Maître-Marchois nous a interrogé sur la nécessité de rester dans des entreprises dont on ne partage pas les valeurs, sur la possibilité de rejoindre des SCOPs, afin de profiter de notre position de force en tant que développeur⋅se⋅s pour changer le monde et le rendre meilleur !</li><li>Puis pour les deux dernières conférences de la journée, Samuel Rozé a présenté le format JSON-LD et la manière dont les données peuvent être standardisées afin les croiser facilement, puis Nicolas Grekas a présenté le composant <a href="https://symfony.com/doc/current/components/runtime.html">Runtime</a> de Symfony et ses implications pour la programmation fonctionnelle en PHP.</li></ul>



<center><blockquote class="twitter-tweet">This is the last talk of <a href="https://twitter.com/hashtag/ApiPlatformCon?src=hash&amp;ref_src=twsrc%5Etfw">#ApiPlatformCon</a> 2021: <a href="https://twitter.com/nicolasgrekas?ref_src=twsrc%5Etfw">@nicolasgrekas</a> with his presentation of <a href="https://twitter.com/hashtag/Symfony?src=hash&amp;ref_src=twsrc%5Etfw">#Symfony</a> Runtime <a href="https://t.co/Ba4yGiD1GG">pic.twitter.com/Ba4yGiD1GG</a>— API Platform (@ApiPlatform) <a href="https://twitter.com/ApiPlatform/status/1436347686714761228?ref_src=twsrc%5Etfw">September 10, 2021</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></center>



<h2>Un challenge de taille</h2>



L&#8217;organisation de cet événement fut un véritable challenge pour notre coopérative compte tenu du contexte sanitaire, mais tout s’est déroulé à merveille, grâce au respect des normes sanitaires par les participants : le port du masque était obligatoire et une distanciation dans les salles avec une séparation d’un siège sur deux était requise dans la mesure du possible.



Nous sommes heureux d’avoir pu retrouver notre communauté de visu après plus d’un an et demi d’événements tenus à distance, nous avons eu le sentiment de vivre les retrouvailles d’une réunion de famille ! Ce sentiment a perduré pendant la soirée communautaire qui se tenait au Mama Shelter où nous avons soufflé, avec notre centaine d’invité·e·s, notre dixième anniversaire. Au programme de cette soirée : mignardises, frise chronologique en photo, tag géant réalisé à plusieurs mains, et dévoilement de notre nouvelle identité visuelle, que nos coopérateurs Laury Sorriaux et Grégory Copin se feront un plaisir de vous présenter dans de futurs articles.



<center><blockquote class="twitter-tweet">On est dans cette histoire longue vie au <a href="https://twitter.com/coopTilleuls?ref_src=twsrc%5Etfw">@coopTilleuls</a> <a href="https://twitter.com/hashtag/10ansDeja?src=hash&amp;ref_src=twsrc%5Etfw">#10ansDeja</a> <a href="https://t.co/EhEVkVXFG2">pic.twitter.com/EhEVkVXFG2</a>— actu senzo (@Actusenzo) <a href="https://twitter.com/Actusenzo/status/1436451314981027842?ref_src=twsrc%5Etfw">September 10, 2021</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></center>



Un grand merci à Cécile Helary Hamerel pour tout le travail d’organisation effectué ainsi qu’à tous les speakers pour avoir partagé leurs conférences ! Rendez-vous en 2022 !

Retour sur la API Platform Conference 2021

La <a href="https://api-platform.com/con/2021/" target="_blank" rel="noopener">première conférence internationale consacrée à API Platform</a> verra le jour dans moins de deux mois et chez Les-Tilleuls.coop, nous préparons avec minutie cette journée qui risque d&#8217;être riche en surprises et apprentissages ! Cet événement se déroulera le vendredi 10 septembre à Lille, dans le campus d&#8217;<a href="https://www.euratechnologies.com/" target="_blank" rel="noopener">Euratechnologies</a> et deux scènes sont au programme : une anglophone, qui sera aussi retransmise en direct sur le web, et une francophone. Le <a href="https://api-platform.com/con/2021/#schedule" target="_blank" rel="noopener">programme complet</a> vient d&#8217;être publié, voyons ensemble ce que vous ne devrez pas manquer !

<figure class="wp-block-image"><a href="https://api-platform.com/con/2021/" target="_blank" rel="noopener"><img src="https://les-tilleuls-wordpress.preprod-tilleuls.ovh/wp-content/uploads/2021/08/431.jpg" alt="api_p_con" title="api_p_con"/></a></figure>

Quinze conférencières et conférenciers se partageront les deux scènes à travers des conférences de 40 minutes en moyenne. Nous aurons notamment le plaisir d&#8217;écouter :

<ul><li><a href="https://api-platform.com/con/2021/conferences/symfony-runtime-wrapping-api-platform-in-a-lambda/">Nicolas Grekas,</a> membre de la core team Symfony, nous parlera sur la scène anglophone d&#8217;un nouveau composant nommé <a href="https://symfony.com/doc/current/components/runtime.html" target="_blank" rel="noopener">Runtime</a>. Ce composant Symfony permet d&#8217;encapsuler toute application PHP dans une closure, pour en tirer tout le bénéfice de la programmation fonctionnelle. Il permet en particulier de découpler les applications des variables globales. Étant désormais libres de tout contexte implicite, les applications vont pouvoir être portables d&#8217;un moteur d&#8217;exécution à un autre. PHP-FPM, ReactPHP, AWS Lambda, Swoole, etc&#8230; C&#8217;est un composant qui pourrait sous peu devenir indispensable dans l&#8217;écosystème PHP.</li><li><a href="https://api-platform.com/con/2021/conferences/unified-permission-management-between-api-and-client/" target="_blank" rel="noopener">Marion Agé</a>, co-gérante de notre coopérative, évoquera comment gérer des permissions poussées basées sur de multiples critères, de manière unifiée. API Platform nous offre la possibilité de créer des applications robustes et modulables, néanmoins il est fréquent de nécessiter un système de permissions pour gérer les utilisateurs et leurs droits. Marion nous présentera dans cette conférence sa solution permettant de gérer de façon souple et automatique à la fois la sécurité de l&#8217;API (accès aux ressources, filtres automatiques&#8230;) mais également celle du client (en <a href="https://vuejs.org/" target="_blank" rel="noopener">Vue.js</a>), pour piloter l&#8217;interface et ses fonctionnalités en fonction des droits de l&#8217;utilisateur connecté, et un rechargement à chaud transparent de ses permissions en cas de modifications. Cette conférence sera donnée en français.</li><li><a href="https://api-platform.com/con/2021/conferences/better-php-sites-with-the-caddy-web-server/" target="_blank" rel="noopener">Matthew Holt</a>, le créateur de <a href="https://caddyserver.com/" target="_blank" rel="noopener">Caddy</a>, vous fera découvrir comment <a href="https://api-platform.com/">API Platform</a> tire parti de ce serveur web pour améliorer vos applications PHP avec une sécurité et une confidentialité accrues, une évolutivité, une mobilité et une meilleure expérience globale chez les devs. Matthew viendra spécialement des Etats Unis pour donner cette conférence, et il se fait une joie de rencontrer de visu la communauté de Webby !</li><li><a href="https://api-platform.com/con/2021/conferences/contributing-as-a-junior-developer/" target="_blank" rel="noopener">Justine Zahiri</a>, développeuse front-end au sein de notre antenne parisienne, reviendra sur ses contributions sur <a href="https://api-platform.com/docs/client-generator/nextjs/" target="_blank" rel="noopener">le générateur de client Next.js</a> et prouvera qu&#8217;il est possible de contribuer à l&#8217;open source peu importe le niveau technique.</li><li><a href="https://api-platform.com/con/2021/conferences/sylius-and-api-platform/" target="_blank" rel="noopener">Łukasz Chruściel</a>, co-mainteneur de <a href="https://sylius.com/fr/" target="_blank" rel="noopener">Sylius</a>, fera un historique de l&#8216;implémentation de notre framework dans cet outil e-commerce de plus en plus utilisé à travers le monde.</li><li><a href="https://api-platform.com/con/2021/conferences/how-to-become-a-react-admin-grandmaster/" target="_blank" rel="noopener">François Zaninotto</a>, CEO chez <a href="https://marmelab.com/fr/" target="_blank" rel="noopener">Marmelab</a>, reviendra sur le framework front-end <a href="https://github.com/marmelab/react-admin" target="_blank" rel="noopener">React Admin</a> qui permet de créer des interfaces d&#8217;administration en toute simplicité. Il se pourrait même, si vous êtes réfractaires, que vous ayez envie de faire du JS à la fin de cette conférence !</li><li><a href="https://api-platform.com/con/2021/conferences/the-journey-towards-api-platform-3/" target="_blank" rel="noopener">Antoine Bluchet</a>, architecte et membre de la core team API Platform, dévoilera les coulisses de la sortie d&#8217;API Platform 3, prévue pour la rentrée prochaine.</li><li><a href="https://api-platform.com/con/2021/conferences/french-tech-and-startup-nation-what-else/" target="_blank" rel="noopener">Hélène Maître-Marchois,</a> co-gérante de <a href="https://fairness.coop/" target="_blank" rel="noopener">la coopérative Fairness</a>, nous fera sur la scène francophone une ouverture sur un futur souhaitable à construire collectivement et sur notre capacité d&#8217;action sur les outils et services que nous créons au quotidien.</li><li><a href="https://api-platform.com/con/2021/conferences/the-future-of-api-platform-architecture/" target="_blank" rel="noopener">Kévin Dunglas</a>, le créateur d&#8217;API Platform, lancera cette journée de conférences en proposant une nouvelle architecture pour les API web, basée sur des années de travail de R&amp;D ainsi que sur l’état de l’art de l’écosystème front-end. Rendez-vous le 10 septembre pour en savoir plus !</li><li>Découvrez <a href="https://api-platform.com/con/2021/#schedule" target="_blank" rel="noopener">sur cette page l&#8217;ensemble des conférences planifiées</a>.</li></ul>

Nous espérons que ce programme vous plaît autant que nous avons eu à le préparer ! <a href="https://api-platform.com/con/2021/#pricing" target="_blank" rel="noopener">Les places au tarif Regular sont encore valables jusqu&#8217;au 20 août</a> et les sièges en présentiel sont en nombre limité. <a href="https://api-platform.com/con/2021/" target="_blank" rel="noopener">Inscrivez-vous</a> avant que le changement de tarif n&#8217;ait lieu et préparez-vous à une journée où différentes communautés de devs vont se rejoindre pour partager, échanger et apprendre ensemble.

Au sujet de la situation sanitaire actuelle, vous vous doutez que nous suivons de près les actualités et préconisations des organismes de santé. N&#8217;hésitez pas à <a href="https://api-platform.com/con/2021/#covid" target="_blank" rel="noopener">jeter un oeil à toutes les actions que nous mettons en place</a> pour que cet événement se déroule dans les meilleures conditions. Nous mettrons à jour ce contenu si nécessaire.

Enfin, déjà 7 partenaires soutiennent notre événement. Vous souhaitez que votre entreprise y soit associée ? <a href="mailto:events@les-tilleuls.coop">Contactez-nous</a> pour recevoir le dossier de sponsoring ! <a href="https://api-platform.com/con/2021/transparency" target="_blank" rel="noopener">Tous les bénéfices générés par les recettes de l&#8217;événement seront reversés au développement d&#8217;API Platform</a>, et rien d&#8217;autre.

API Platform Conference : le programme complet est en ligne !

Quelle que soit l’entreprise ou les personnes qui en parlent, la rémunération <a href="https://twitter.com/benjamincodeYT/status/1404702499588784130?s=20" target="_blank" rel="noopener">cristallise beaucoup de tensions</a> dès lors qu’elle entre dans une conversation. Entre <a href="https://www.equalpaytoday.org/" target="_blank" rel="noopener">les discriminations systémiques</a>, les possibles jalousies et l’omerta tacite qui existe sur le sujet, il semble bien difficile de parler de ses revenus. L’opacité des salaires et l’obtention de primes/augmentations sans critères publics définis à l’avance favorisent les inégalités. Connaissez-vous le salaire de vos collègues ? De vos amis ? Des membres de votre famille ? Qui n’a jamais entendu la petite phrase de n+1 : “On t’a augmenté, mais tu n’en parles pas à tes collègues parce que tout le monde n’a pas ce que tu as ?” ou le fameux “Ah non, on ne parle pas salaire à table&#8230;”.



<figure class="wp-block-image is-style-rounded"><a href="https://github.com/coopTilleuls/handbook/blob/main/fr/titres-de-d%C3%A9veloppeurs.md" target="_blank" rel="noopener"><img src="https://les-tilleuls-wordpress.preprod-tilleuls.ovh/wp-content/uploads/2021/08/441.jpg" alt="null" title="money"/></a></figure>







Chez Les-Tilleuls.coop, la rémunération n’a jamais été taboue, et pour cause, elle est décidée publiquement lors de nos Assemblées Générales. Qu’il s’agisse de la répartition des bénéfices aux salarié·e·s, ou du salaire de chacun·e, tout est discuté ensemble afin de trouver un ajustement équitable. Comme on peut s’en douter et bien que la transparence soit totale, ce système n’est pas exempt de défaut&nbsp;:



<ul><li>Un·e salarié·e sachant bien négocier obtiendra plus facilement une meilleure augmentation ou un meilleur salaire de départ qu’une personne plus timide.</li><li>Le système étant totalement arbitraire, il peut engendrer des inégalités même si les coopérateurs et coopératrices sont relativement attentif·ve·s au sujet.</li><li>&#8230;</li></ul>



Ainsi et malgré nos efforts pour maintenir des rémunérations justes, force est de constater qu’à compétences et ancienneté égales, tout le monde n’a pas le même salaire. Une fois ce constat posé, que faire ? Changer le système d’attribution des salaires !



Plus d’un an, 14 Assemblées Générales, une trentaine d’heures de débats, 4 versions de grille, 16 votes et de nombreux “Rends l’argent, <a href="https://www.bonjour404.fr/post/121575782949/les-tilleuls" target="_blank" rel="noopener">Olivier</a>” : c’est la masse de travail qui nous aura été nécessaire pour s&#8217;affranchir de l’ancien système d’augmentation salariale (négociation annuelle individuelle classique). Inspirée entre autres, par <a href="https://m.signalvnoise.com/how-we-pay-people-at-basecamp/" target="_blank" rel="noopener">Basecamp</a> (à lire aussi : <a href="https://les-tilleuls.coop/fr/blog/article/la-gouvernance-liberee-mouais" target="_blank" rel="noopener">notre récent article sur la polémique lancée par cette société</a>) et les travaux de <a href="https://fr.wikipedia.org/wiki/Bernard_Friot_(sociologue)" target="_blank" rel="noopener">Bernard Friot</a>, la SCOP a décidé d’établir une échelle de rémunération basée sur 6 niveaux de compétences. Cette rémunération est complétée par une participation aux bénéfices que touchent chaque salarié·e (80 % des bénéfices sont répartis égalitairement entre nous au prorata du temps de travail annuel effectif, les 20 % restants sont mis en réserve pour investir et faire face à d’éventuels coups durs) et par une prime d’ancienneté dans la coopérative.



La grille est associée à une description des pré-requis exigés pour chacun des niveaux (des compétences techniques et d’encadrement, ainsi que le nombre d’années d’expérience généralement nécessaire pour les posséder), chacun·e peut ainsi s’auto-positionner selon son profil au niveau qui lui correspond le mieux et par conséquent connaître sa rémunération. À la date anniversaire de son contrat, chaque personne peut soumettre au vote son repositionnement dans la grille. Si cette position est acceptée par l’Assemblée Générale, l’augmentation de la rémunération est actée, tout comme l&#8217;évolution des responsabilités qui vont avec. Actuellement, seule <a href="http://github.com/coopTilleuls/handbook/blob/main/fr/titres-de-d%C3%A9veloppeurs.md" target="_blank" rel="noopener">la grille des métiers techniques</a> est finalisée, mais les autres devraient être établies dans les mois à venir.



Vous vous demandez peut-être pourquoi de si longues discussions ? Imaginez 50 personnes débattre sur l’équilibre à adopter pour définir des salaires équitables et tenant compte de l’expérience de chacun·e, sur l’attractivité des salaires vis-à-vis du marché, sur le niveau de vie imposé par certaines métropoles, sur une répartition efficace entre salaires et primes, sur le ratio entre le salaire le plus faible et le plus élevé que nous maintenons en dessous de 3 depuis la création&#8230; Compliqué, n’est-ce pas ? Ajoutez à ça le fait que chaque coopérateur·trice a une double casquette et doit penser à sa propre condition, mais aussi, en tant qu’associé·e, à la viabilité de ce changement pour la société. Les premières discussions amenaient à une augmentation de la masse salariale de 13% mais face aux impacts économiques et aux risques pour la pérennité de la structure, d’autant plus en cette période incertaine, nous avons revu cet objectif à la baisse. Voilà comment on arrive à un débat long, passionné, usant mais sain, transparent et nécessaire pour rendre nos rémunérations plus équitables.



<figure class="wp-block-image"><img src="https://les-tilleuls-wordpress.preprod-tilleuls.ovh/wp-content/uploads/2021/08/442.png" alt="null" title="grille-salariale"/></figure>







Quelques précisions concernant cette grille de salaire :



<ul><li>le taux de participation aux bénéfices est voté par les coopérateur·rice·s à destination de tous les salarié·e·s; cette dernière récompense aujourd&#8217;hui les producteurs de richesse à hauteur de 80% des bénéfices et est quasiment exonérée de cotisations (salariales et patronales), voire d&#8217;impôt sur le revenu après 5 ans de réserve ou <a href="https://www.legifrance.gouv.fr/codes/id/LEGIARTI000018487899/2017-01-01/" target="_blank" rel="noopener">sous conditions exceptionnelles</a></li><li>le salaire de nos collègues habitant en région parisienne est majoré de 20% pour compenser la différence du coût de la vie entre l’Île-de-France et les autres régions</li><li>le titre de “Junior programmer” est conçu comme transitoire : il concerne des personnes peu expérimentées (autodidactes, reconversions&#8230;) afin qu’elles montent en compétence et puissent basculer le plus rapidement possible au niveau &#8220;Programmer&#8221;. Les personnes ayant suivi des études longues sont généralement directement positionnées au moins au niveau &#8220;Programmer&#8221;</li><li>en plus des revenus directs, notre coopérative propose de nombreux avantages en nature à ses salarié·e·s : chèques déjeuner, chèques Cadhoc, mutuelle haut de gamme prise en charge à 100%, prime de vacances, place en crèche, forfait mobilités durables (ex. “Indemnité Kilométrique Vélo”), remboursement des licences sportives, budget de 1 000 € par personne et par an pour assister à des conférences…</li><li>les salaires de la grille sont réévalués chaque année pour prendre en compte l’évolution du marché et les facteurs externes tels que l’inflation</li></ul>



La grille est en place depuis janvier et le positionnement des coopérateur·trice·s a déjà donné lieu à d&#8217;intéressants débats. Nous aurons l’occasion de la faire évoluer au besoin. C’est tout le charme de la liberté offerte par le statut de SCOP : nous pouvons expérimenter, discuter, itérer afin de trouver le modèle qui nous correspond le mieux. Si ce genre d’aventure vous tente, <a href="https://les-tilleuls.coop/fr/jobs" target="_blank" rel="noopener">plusieurs postes sont actuellement ouverts chez nous</a>.



<a href="https://fr.freepik.com/photos/arbre">Crédit photo : jcomp</a>

Grille salariale : a voté

Le jeudi 1er juillet prochain, <a href="https://twitter.com/dunglas" target="_blank" rel="noopener">Kévin Dunglas</a> animera une journée d’atelier consacrée à la bibliothèque <a href="https://github.com/symfony/ux-turbo" target="_blank" rel="noopener">Symfony Turbo</a>.



<figure class="wp-block-image"><a href="https://masterclass.les-tilleuls.coop/workshops" target="_blank" rel="noopener"><img src="https://les-tilleuls-wordpress.preprod-tilleuls.ovh/wp-content/uploads/2021/08/439.png" alt="workshop symfony turbo" title="workshop symfony turbo"/></a></figure>



<a href="https://les-tilleuls.coop/fr/blog/article/hotwire-mercure-temps-reel" target="_blank" rel="noopener">Hotwire Turbo</a> est une bibliothèque qui permet de créer des sites web dont l’UX est similaire à celle des Single Page Apps, mais sans avoir à écrire de JavaScript ! Dans le cadre de l&#8217;initiative Symfony UX, une intégration officielle de Turbo avec Symfony a été créée et grâce à cela, vous profitez à nouveau à 100% de Twig sans concession au niveau des performances ni de l&#8217;expérience utilisateur. Lors de ce workshop, vous découvrirez comment cette bibliothèque fonctionne, comment l&#8217;utiliser pour améliorer vos templates Twig existants, comment streamer en temps réel des changements d&#8217;états grâce à l&#8217;intégration avec <a href="http://mercure.rocks" target="_blank" rel="noopener">Mercure</a> et comment tester avec Symfony Panther.



Cet atelier d&#8217;une journée est au tarif 400€ HT et le nombre de places, pour garder une qualité de formation optimale, est limité. Contactez-nous dès à présent pour <a href="http://mailto:masterclass@les-tilleuls.coop" target="_blank" rel="noopener">réserver votre place</a>, il est tout à fait possible de vous créer un package groupé si plusieurs de vos collaborateurs souhaitent s&#8217;inscrire.



Enfin, en continuité de cet événement, nous vous donnons rendez-vous à partir de 19h pour <a href="https://www.meetup.com/fr-FR/AperoCode-by-Les-Tilleuls-coop/events/279018836/" target="_blank" rel="noopener">notre premier ApéroCode en présentiel depuis 1 an et demi</a> ! Symfony Turbo sera à nouveau le sujet de cette soirée et en addition, <a href="https://twitter.com/matarld" target="_blank" rel="noopener">Mathias Arlaud</a> nous parlera de sérialisation avec <a href="https://api-platform.com/" target="_blank" rel="noopener">API Platform</a> et Symfony. Les places sont en train de s&#8217;envoler, rejoignez-nous et trinquons ensemble à nos retrouvailles !

Workshop Symfony Turbo : apportez du dynamisme à vos apps avec Kévin Dunglas

Admissions de nouveaux coop&eacute;rateurs


Une nouvelle ann&eacute;e avec des perspectives ambitieuses


Bilan de l&rsquo;ann&eacute;e &eacute;coul&eacute;e


Le lundi 7 juin, nous nous sommes toutes et tous réuni·e·s pour participer à l’Assemblée Générale Ordinaire 2021 de Les-Tilleuls.coop, qui permet notamment de statuer sur les candidatures proposées au sociétariat. Les comptes et le résultat de l’année écoulée sont également présentés et soumis à approbation à l’ensemble des salariés associés. Le bilan de notre activité est également abordé au cours de cet événement incontournable de la vie de notre coopérative.



<figure class="wp-block-image"><a href="https://les-tilleuls.coop/fr/agency/social-project" target="_blank" rel="noopener"><img src="https://les-tilleuls-wordpress.preprod-tilleuls.ovh/wp-content/uploads/2021/08/436.jpg" alt="ago2021" title="ago2021"/></a></figure>



<h3>Bilan de l’année écoulée</h3>



Contexte COVID-19 oblige, l’année passée n’aura pas été de tout repos pour notre Scop qui, avant même l’annonce du confinement du mois de mars, <a href="https://les-tilleuls.coop/fr/blog/article/covid-19" target="_blank" rel="noopener">avait temporairement fermé au public ses différents locaux et instauré le télétravail — déjà pratiqué à temps partiel — à 100%</a>. Lorsque le confinement fut annoncé, nous disposions déjà de matériel, outils et méthodes rodées permettant un basculement vers le “full remote” rapide et sans accroche.



Côté offres, pas de changement à noter et des résultats très positifs : toutes nos activités de conseil, développement et formation ont été poursuivies à distance et nous ont même permis de collaborer avec de nouveaux partenaires basés au Royaume Uni et en Allemagne.



Notre Scop s’est également démarquée au printemps dernier en lançant <a href="https://les-tilleuls.coop/fr/blog/article/sylius-click-n-collect-desormais-disponible-en-version-hebergee" target="_blank" rel="noopener">Click &#8216;N&#8217; Collect</a>, une plateforme libre et Open Source basée sur Sylius permettant aux commerçants de maintenir différemment leurs activités pendant cette crise sanitaire. Toujours d’un point de vue technique, nous pouvons souligner la sortie de <a href="https://les-tilleuls.coop/fr/blog/article/api-platform-2-6" target="_blank" rel="noopener">la version 2.6 d’API Platform</a>, <a href="https://les-tilleuls.coop/fr/blog/article/mercure-0-10" target="_blank" rel="noopener">la version 0.10 de Mercure</a> et <a href="https://les-tilleuls.coop/fr/blog/article/panther-1-0" target="_blank" rel="noopener">la version 1.0 de Panther</a>.



Enfin, nous avons continué de partager avec plaisir nos connaissances et présenté nos outils à travers divers événements nationaux et internationaux tenus à distance (même si nous croisons les doigts pour que cette adaptation devienne progressivement un souvenir lointain). Nous profitons de ce point pour vous rappeler que vous pourrez retrouver nos coopérateurs <a href="https://twitter.com/chalas_r" target="_blank" rel="noopener">Robin Chalas</a> et Kévin Dunglas parmi les orateurs du <a href="https://live.symfony.com/2021-world/" target="_blank" rel="noopener">Symfony World</a> qui se déroulera en fin de semaine.



<h3>Admissions de nouveaux coopérateurs</h3>



Lors de l’AGO, nous avons coopté <a href="https://twitter.com/rhedynen_" target="_blank" rel="noopener">Vincent Fuger</a>, <a href="https://github.com/grimpereau" target="_blank" rel="noopener">Jade Bellereau</a>, <a href="https://twitter.com/c0il" target="_blank" rel="noopener">Loïc Vernet</a>, <a href="https://fr.linkedin.com/in/c%C3%A9cile-ropital-536548104" target="_blank" rel="noopener">Cécile Ropital</a> et <a href="https://twitter.com/nik0phil" target="_blank" rel="noopener">Nicolas Philippe</a>, tous admis comme coopérateurs à l’unanimité. Félicitations à toutes et à tous ! Notre conseil de surveillance a également été en partie renouvelé : Jade Bellereau et Cécile Ropital rejoignent <a href="https://twitter.com/_alanpoulain" target="_blank" rel="noopener">Alan Poulain</a>, <a href="https://twitter.com/s0yuka" target="_blank" rel="noopener">Antoine Bluchet</a>, <a href="https://twitter.com/gheb_dev" target="_blank" rel="noopener">Grégoire Hébert</a> et <a href="https://twitter.com/jockkos" target="_blank" rel="noopener">Jacques Lefèbvre</a> au sein de ce pôle chargé, entre autres, de la surveillance des comptes et des pratiques de la coopérative.



<h3>Une nouvelle année avec des perspectives ambitieuses</h3>



La gérance de notre coopérative, assurée par <a href="http://twitter.com/dunglas" target="_blank" rel="noopener">Kévin Dunglas</a> depuis notre fondation en 2011, a également évoluée. Suite à une expérimentation menée depuis le début de l’année 2021, nous avons le plaisir d’annoncer que Les-Tilleuls.coop est désormais codirigée par <a href="https://twitter.com/marion_age" target="_blank" rel="noopener">Marion Agé</a>, qui assure maintenant la direction stratégique de l’entreprise avec Kévin. Côté mode de fonctionnement, rien ne change : l’ensemble des décisions importantes restent prises par l’Assemblée Générale qui se réunit tous les mois et nos deux cogérant·e·s disposent d’un mandat impératif révocable pour les mettre en œuvre. Nous reviendrons prochainement dans un article dédié sur les raisons qui nous ont poussés à mettre en place cette co-gérance paritaire.



Notre coopérative, qui fête cette année ses 10 ans, est ravie de s’inscrire dans la continuité de la croissance connue depuis ses débuts tout en renouvelant sa gestion interne. Nous adressons à Marion Agé toutes nos félicitations et tous nos encouragements dans cette nouvelle étape qui s’ouvre pour elle et pour notre Scop !



Désormais nos yeux sont rivés vers le mois de septembre avec le lancement prévu de <a href="https://api-platform.com/con/2021/#" target="_blank" rel="noopener">notre première API Platform Con</a>, une journée de conférences francophones et anglophones durant laquelle l’écosystème des APIs sera représenté par des oratrices et orateurs de renom. Un peu plus de la moitié des speakers a été annoncée, <a href="https://api-platform.com/con/2021/#pricing" target="_blank" rel="noopener">pensez à vous inscrire</a> avant que les places ne s’épuisent !

[Assemblée Générale Ordinaire 2021] Élection d’une co-gérante : Marion Agé et une année 2020 très réussie malgré la crise

Le rendez-vous a lieu dans moins de trois semaines et chez Les-Tilleuls.coop, nous attendons fébrilement le jour J : <a href="https://event.afup.org/" target="_blank" rel="noopener">l&#8217;AFUP Day fait son grand retour pour la troisième année consécutive</a> et nous y serons en tant que sponsor national de l&#8217;événement !



<blockquote class="twitter-tweet">Encore un sponsor qui nous donne le sentiment qu’il nous suivrait au bout du monde : merci aux <a href="https://t.co/pfpkHQSeip">https://t.co/pfpkHQSeip</a> de nous soutenir dans la bascule en ligne de l’AFUP Day 2021 ! <a href="https://twitter.com/coopTilleuls?ref_src=twsrc%5Etfw">@coopTilleuls</a>, sponsor de l’AFUP Day 2021 Lille/Rennes et Toulouse/Tours &#8211; éditions en ligne <a href="https://t.co/jhlLTV6aG0">pic.twitter.com/jhlLTV6aG0</a>— AFUP (@afup) <a href="https://twitter.com/afup/status/1386626104484581386?ref_src=twsrc%5Etfw">April 26, 2021</a></blockquote>
<script async="" src="//platform.twitter.com/widgets.js" charset="utf-8"></script>



Nous vous donnons rendez-vous à partir du 28 mai pour le premier volet de l&#8217;événement, en compagnie des équipes bénévoles lilloises et rennaises. En plus de soutenir l&#8217;AFUP depuis de nombreuses années, nous avons la chance d&#8217;avoir deux de nos coopérateurs listés dans la programmation lilloise : <a href="https://twitter.com/nitneuk_y" target="_blank" rel="noopener">Quentin Barloy</a> nous fera un retour d&#8217;expérience sur la migration des applications Arte vers l&#8217;orchestrateur Kubernetes (il dévoile d&#8217;ailleurs <a href="https://event.afup.org/afupday2021-interview-quentin-barloy/" target="_blank" rel="noopener">dans cette interview</a> pourquoi c&#8217;est Kubernetes qui fut choisi pour ce projet).



<blockquote class="twitter-tweet">Envie d&#8217;en savoir plus sur Kubernetes? Retrouvez moi lors de l&#8217;AFUP Day Lille, je vous parlerai de la migration vers k8s des applications <a href="https://twitter.com/ARTEfr?ref_src=twsrc%5Etfw">@ARTEfr</a> <a href="https://twitter.com/hashtag/docker?src=hash&amp;ref_src=twsrc%5Etfw">#docker</a> <a href="https://twitter.com/hashtag/kubernetes?src=hash&amp;ref_src=twsrc%5Etfw">#kubernetes</a> <a href="https://t.co/SuEj8iYfDs">https://t.co/SuEj8iYfDs</a>— Quentin Barloy #OnEstLaTech (@nitneuk_y) <a href="https://twitter.com/nitneuk_y/status/1378998073603592192?ref_src=twsrc%5Etfw">April 5, 2021</a></blockquote>



De son côté, <a href="https://twitter.com/dunglas" target="_blank" rel="noopener">Kévin Dunglas</a> reviendra sur l&#8217;arrêt de la technologie Server Push, ses solutions de remplacement et leurs cas d&#8217;usage (notamment avec PHP). Il paraîtrait même que le protocole <a href="http://vulcain.rocks" target="_blank" rel="noopener">Vulcain</a> n&#8217;a pas dit son dernier mot à ce sujet.



<blockquote class="twitter-tweet">On ne le présente plus, incontournable speaker de nos événements, et il a toujours plein de nouvelles choses à nous raconter : <a href="https://twitter.com/dunglas?ref_src=twsrc%5Etfw">@dunglas</a> sera des nôtres à l’AFUP Day 2021 Lille/Rennes le 28 mai, et il est notre invité pour l’interview du jour ! <a href="https://t.co/uz7t3IFztx">https://t.co/uz7t3IFztx</a> <a href="https://t.co/tSeVHYusDC">pic.twitter.com/tSeVHYusDC</a>— AFUP (@afup) <a href="https://twitter.com/afup/status/1386575774203977729?ref_src=twsrc%5Etfw">April 26, 2021</a></blockquote>



Le reste de la programmation, toutes villes confondues est tout aussi alléchant et la retransmission en ligne, via Livestorm et Workadventure, promet une expérience enrichissante pour la communauté PHP ! <a href="https://afup.org/event/afupday2021enligne/tickets" target="_blank" rel="noopener">Vous avez pris votre place </a>? Nous serons ravi·e·s de vous apercevoir sur notre stand virtuel proposé pour l&#8217;occasion !

Les-Tilleuls.coop sponsor et speaker de l'AFUP Day 2021

Ces derniers jours, dans le monde de la tech, l’entreprise Basecamp a <a href="https://world.hey.com/jason/changes-at-basecamp-7f32afc5" target="_blank" rel="noopener">beaucoup fait parler d’elle</a>. Pour résumer et sans prendre parti sur le fond de l’affaire : suite à des divergences internes quant aux problèmes liés à la diversité, Jason Fried et David Heinemeier Hansson (les dirigeants) ont décidé de changer radicalement la politique d’entreprise pourtant connue pour ses prises de positions sur l’organisation “libérée” du travail. Résultat : en quelques jours, plus d’un tiers des effectifs est sur le départ.



<figure class="wp-block-image"><img src="https://les-tilleuls-wordpress.preprod-tilleuls.ovh/wp-content/uploads/2021/08/434.jpg" alt="null" title="Evil boss"/></figure>







On pourrait consacrer un article entier sur chacun des points qu’ils ont décidé de “révolutionner” mais un paragraphe a choqué plusieurs de nos coopérateur·rice·s :



<blockquote class="wp-block-quote">“Who&#8217;s responsible for these changes? David and I are. Who made the changes? David and I did. These are our calls, and the outcomes and impacts land at our doorstep.”</blockquote>



Depuis une dizaine d’années et avec Basecamp en fer de lance, les notions d’entreprise libérée, de management éclairé, <a href="https://fr.wikipedia.org/wiki/Holacratie" target="_blank" rel="noopener">d’holacratie</a> ont fait leur chemin. La promesse ? Apporter le bonheur aux employé·e·s qui, par la force des choses, deviendraient plus productif·ve·s. Beaucoup de théories et de pratiques ont vu le jour : largesses sur les horaires, les congés, compression de la hiérarchie, partage des décisions… Notez ici qu’il est toujours question de productivisme, l’objectif ne portant pas sur l’épanouissement mais sur la rentabilité. Étonnamment, lorsqu’une de ces sociétés tente de vous faire entrer dans leurs rangs et que vous demandez à faire partie du cercle de décisions stratégiques de l’entreprise, une légère résistance se fait sentir, mais passons.



Dans une entreprise libérée et en bonne santé, les salarié·e·s font partie d’un tout, sont intégré·e·s aux prises de décision, sont responsabilisé·e·s, considéré·e·s et tout va bien dans le meilleur des mondes. Mais que se passe-t-il lorsqu’une crise survient, comme <a href="https://www.platformer.news/p/-what-really-happened-at-basecamp" target="_blank" rel="noopener">ça a été le cas pour Basecamp</a> ? Dans ce genre de situation, la <a href="https://rebellyon.info/Liberte-des-liberaux-et-liberte-des-21655" target="_blank" rel="noopener">définition libérale</a> du terme “liberté” ressort beaucoup plus que son pendant libertaire. Pour Basecamp, mais c’est aussi ce que j’ai pu observer de ma propre expérience, le château de cartes s’effondre rapidement et la promesse de participer aux décisions est vite oubliée. Hypocrisie du système ? Peut-être. Quelques que soient les promesses d’intégration des collaborateur·rice·s, en cas de coup dur, les dirigeants ne sont tenus à rien et c’est exactement ce qu’ont prouvé Jason Fried et DHH : la décision finale, le sort de toute l’entreprise n’appartient qu’à eux. Seul le statut de SCOP ou plus largement, les coopératives inscrivent dans leurs fondations que les décisions sont collégiales et qu’un dirigeant qui souhaiterait aller contre l’avis général pourrait être révoqué.



On entend souvent dans le monde du travail : “Personne n’est irremplaçable”. Je pense tout l’inverse : dans une entreprise, personne n’est remplaçable. Une société est un ensemble d&#8217;individualités, son ADN évolue constamment : à chaque arrivée et à chaque départ. Si l’effectif évolue constamment, comment pourrait-on imaginer que la gouvernance reste immuable ? Qu’un groupe restreint de personnes, issus de la genèse de la société, décide de l’épanouissement d’un ensemble en mouvement ? Et sous quel prétexte ? La fameuse prise de risque capitalistique originelle ? À une époque comme la nôtre où la crise sanitaire risque d’être suivie de crises économiques et écologiques, tous les acteurs ont besoin d’agir ensemble et pour ce faire, la gouvernance ne peut être confisquée par un petit nombre.



Les entreprises libérées, les holacraties, déguisent leur libéralisme derrière une tentative de copie du modèle coopératif, cependant elles n’en ont que l’apparence et le fondement même de ce modèle : contrôle des décisions et répartition des bénéfices, leur est étranger. Les SCOP s’inscrivent dans une vague de changement, un besoin réel de vraie démocratie à l’échelle locale ou nationale et il ne tient qu’à vous d’<a href="https://github.com/decentral1se/tech-coops" target="_blank" rel="noopener">en faire partie</a>.



<a href="https://www.freepik.com/macrovector" target="_blank" rel="noopener">Crédit photo</a>

La gouvernance "libérée"... mouais

Une menace pour les libert&eacute;s et la vie priv&eacute;e


Qu&rsquo;est-ce que le Federated Learning of Cohorts (FLoC) ?


En tant qu'utilisateur&middot;trice :

En tant que d&eacute;veloppeur&middot;se :

Sources&nbsp;: <a href="https://www.eff.org/fr/deeplinks/2021/03/googles-floc-terrible-idea" target="_blank" rel="noopener">https://www.eff.org/fr/deeplinks/2021/03/googles-floc-terrible-idea</a> &amp; <a href="https://plausible.io/blog/google-floc" target="_blank" rel="noopener">https://plausible.io/blog/google-floc</a>&nbsp;



Google mène la charge pour <a href="https://blog.chromium.org/2020/01/building-more-private-web-path-towards.html" target="_blank" rel="noopener">remplacer les cookies tiers</a> au profit d’une nouvelle série de technologies permettant de proposer un meilleur ciblage tout en préservant la vie privée des utilisateurs. Parmi elles, se trouve une technologie nommée FLoC, qui renforce à nouveau le pouvoir des GAFAM et renforce le <a href="https://coveryourtracks.eff.org/">fingerprinting</a>. Découvrons ensemble&nbsp;en quoi cette solution consiste et pourquoi elle est problématique.



<h3>Qu’est-ce que le Federated Learning of Cohorts (FLoC) ?</h3>



Le&nbsp;<a href="https://github.com/WICG/floc" target="_blank" rel="noopener">Federated Learning of Cohorts</a> ou l&#8217;apprentissage fédéré des cohortes (FLoC) est une solution proposée par Google qui permet aux entreprises de réaliser un ciblage publicitaire ou comportemental sans cookie, sans consentement et avec <a href="https://searchengineland.com/googles-current-floc-tests-arent-gdpr-compliant-347168" target="_blank" rel="noopener">un respect du RGPD discutable</a>.&nbsp;



Au lieu de suivre les individus sur le web à l&#8217;aide d&#8217;outils tels que Google Analytics qui reposent sur les cookies tiers, c’est le navigateur Chrome lui-même qui va observer le comportement de tous les internautes et qui va les classer dans des cohortes aux intérêts, habitudes et comportements similaires, pour ensuite les cibler avec des publicités personnalisées. Selon Google, chaque cohorte devrait regrouper au minimum quelques milliers d&#8217;utilisateurs.



Google teste FLoC depuis la sortie de la version 89 de son navigateur aux États-Unis, au Canada, en Australie, au Brésil, au Japon et dans plusieurs autres pays. Le géant américain prévoit de l&#8217;activer pour tous les utilisateurs d’ici la fin de l’année.&nbsp;



<h3>Comment fonctionne le FLoC ?</h3>



Avec cette technologie, le navigateur de chaque utilisateur partagera avec les sites web et les annonceurs des identifiants de cohortes, indiquant à quels groupes d’internautes il ou elle appartient. En résumé, vos identifiants de cohortes seront comme un résumé succinct de votre activité récente sur le Web et cette activité de navigation sera réduite à une étiquette comportementale envoyée aux sites et annonceurs.



De l’autre côté, les sites et régies publicitaires communiquent avec <a href="https://github.com/google/ads-privacy/blob/master/proposals/FLoC/FLOC-Whitepaper-Google.pdf" target="_blank" rel="noopener">l’API du système de cohortes</a> et délivrent des publicités ciblées non plus individuellement, mais à des groupes d&#8217;utilisateurs relativement similaires. Cette API démocratise l&#8217;accès à certaines informations relatives à l&#8217;historique de navigation d&#8217;une personne (et donc à ses intérêts généraux) pour tout site qui en fait la demande. Les sites qui connaissent les données personnelles d&#8217;une personne (par exemple, lorsqu’une personne se connecte en utilisant son adresse email) pourraient enregistrer et révéler leur cohorte. Cela signifie que les informations sur les intérêts d&#8217;une personne peuvent éventuellement devenir publiques, par exemple suite à une fuite de données comme celle qui <a href="https://www.businessinsider.fr/us/stolen-data-of-533-million-facebook-users-leaked-online-2021-4" target="_blank" rel="noopener">a récemment touché 533 millions d’utilisateurs de Facebook</a>. Pour que FLoC soit utile aux annonceurs, la cohorte d&#8217;un utilisateur révélera forcément des informations sur son comportement et sans surprise, cela créera des risques concernant la protection de la vie privée.



Les cohortes FLoC ne devraient pas fonctionner comme des identifiants en soi sauf que toute entreprise capable d&#8217;identifier un utilisateur &#8211; par exemple, en offrant des services de &#8220;connexion avec Google&#8221; &#8211; sera en mesure de relier les informations obtenues par FLoC au profil de l&#8217;utilisateur.



Deux catégories d&#8217;informations peuvent être exposées de cette manière :



<ul><li role="presentation">Des&nbsp;informations spécifiques sur l&#8217;historique de navigation. Les traqueurs peuvent être en mesure de déterminer que tout utilisateur appartenant à une cohorte spécifique a probablement ou certainement visité des sites spécifiques (si en recoupant nos données avec celles d&#8217;autres sources et sachant que Pierre, Paul&nbsp;et 100 autres utilisateurs ont visité le site A&nbsp;et font partie de la cohorte B, on peut statistiquement inférer que Martin&nbsp;a très probablement aussi visité ce site).&nbsp;</li><li role="presentation">Des informations générales sur les données démographiques ou les centres d’intérêts.&nbsp;</li></ul>



Tous les sites que vous visitez sauront quel type de personne vous êtes au premier contact, sans avoir à vous suivre à travers le web. De plus, comme votre cohorte FLoC sera mise à jour au fil du temps, les sites qui peuvent vous identifier par d&#8217;autres moyens seront également en mesure de suivre l&#8217;évolution de votre navigation.&nbsp;



<h3>Une menace pour les libertés et la vie privée</h3>



L&#8217;objectif affiché de FLoC est d&#8217;éviter de laisser des traqueurs accéder à des informations spécifiques liées à des personnes spécifiques, sauf que FLoC peut en réalité aider les traqueurs dans d’autres contextes. Même si Google est en mesure d&#8217;itérer sur sa conception, l&#8217;objectif principal du FLoC est en contradiction avec les libertés civiles.&nbsp;Les préjudices de la publicité ciblée ne se limitent pas aux violations de la vie privée, la publicité ciblée a aussi le pouvoir de discriminer.&nbsp;



Par définition, les publicités ciblées permettent aux annonceurs d&#8217;atteindre certains types de personnes tout en en excluant d&#8217;autres. Au fil des ans, le mécanisme de la publicité ciblée a souvent été utilisé à des fins d&#8217;exploitation, de <a href="https://www.reuters.com/article/us-facebook-advertisers/u-s-charges-facebook-with-racial-discrimination-in-targeted-housing-ads-idUSKCN1R91E8" target="_blank" rel="noopener">discrimination</a> ou de <a href="https://stoponlinevaw.com/wp-content/uploads/2018/10/Black-ID-Target-by-Russia-Report-SOVAW.pdf" target="_blank" rel="noopener">manipulation</a>.



FLoC utilise un algorithme non supervisé pour créer ses cohortes. Cela signifie que personne n&#8217;aura un contrôle direct sur la façon dont les gens seront regroupés. Idéalement, pour les annonceurs, FLoC créera des groupes ayant en commun des comportements et des intérêts significatifs. Mais le comportement en ligne est lié à toutes sortes de caractéristiques sensibles &#8211; des données <a href="https://ojs.aaai.org/index.php/ICWSM/article/view/14776" target="_blank" rel="noopener">démographiques</a> telles que le genre, l&#8217;origine ethnique, l&#8217;âge et le revenu, <a href="https://www.pnas.org/content/117/30/17680" target="_blank" rel="noopener">des traits de personnalité</a> et <a href="https://link.springer.com/chapter/10.1007/978-3-642-23620-4_22" target="_blank" rel="noopener">même la santé mentale</a>. Il est fort probable que FLoC regroupera également les utilisateurs selon certains de ces axes.



Avec un système d&#8217;opt-in pour les annonceurs, et d’opt-out pour les utilisateurs, Google se vante d’une transparence et d’un contrôle fait directement par l&#8217;utilisateur, tout en sachant pertinemment que la grande majorité de ses utilisateurs ne comprendront pas le fonctionnement du FLoC, voire n’auront pas conscience de son existence, et que très peu d&#8217;entre eux feront l&#8217;effort de le désactiver.&nbsp;



Chez Les-Tilleuls.coop, nous rejetons catégoriquement cette technologie. Le web devrait avant tout être au service des utilisateurs, et non à celui des publicitaires ou de la surveillance de masse.



<h3>Que faire ?</h3>



<h4>En tant qu&#8217;utilisateur·trice :</h4>



N&#8217;utilisez pas Google Chrome. Utilisez Firefox et installez l&#8217;extension <a href="https://addons.mozilla.org/fr/firefox/addon/ublock-origin/" target="_blank" rel="noopener">uBlock Origin</a> qui bloque toutes les publicités et trackers.&nbsp;Dans les paramètres de Firefox, section &#8220;Vie privée&nbsp;et sécurité&#8221;, activez&nbsp;le mode &#8220;Strict&#8221;. Si vous aimez utiliser Google Chrome, il est possible de désactiver le FLoC. Cela signifie que Google vous placera dans une cohorte aléatoire au lieu d&#8217;une cohorte précise.



Google a aussi annoncé une option dans les paramètres de Chrome pour refuser FLoC :



<ul><li role="presentation">Déconnectez-vous de votre compte Google et désactivez la synchronisation des données d&#8217;historique avec Chrome.</li><li role="presentation">Bloquez les cookies tiers ou naviguez en mode privé.</li><li role="presentation">Désactivez les options suivantes dans les contrôles d&#8217;activité : &#8220;Activité sur le Web et les applications&#8221;, “Inclure l&#8217;historique Chrome et l&#8217;activité liée aux sites, aux applications et aux appareils qui utilisent les services Google&#8221;.</li><li role="presentation">Décochez l’option de personnalisation dans les paramètres de <a href="https://adssettings.google.com/authenticated?hl=enhttps://adssettings.google.com/authenticated?hl=en" target="_blank" rel="noopener">Google Ads</a>. Vous pouvez aussi consulter et contrôler cette personnalisation <a href="http://www.youronlinechoices.com/fr/controler-ses-cookies/" target="_blank" rel="noopener">ici</a>.</li></ul>



<a href="https://www.eff.org/" target="_blank" rel="noopener">L&#8217;EFF</a> a aussi lancé début avril <a href="https://amifloced.org/" target="_blank" rel="noopener">Am I FLoCed</a>, un site permettant de savoir si votre navigateur fait partie d’une cohorte.&nbsp;



<h4>En tant que développeur·se :</h4>



Vous pouvez déclarer à Google que votre site ne souhaite pas être inclus dans la liste des sites pour le calcul de la cohorte. Si vous ne déclarez rien,&nbsp;cela&nbsp;sera activé uniquement si le site affiche des publicités ciblées ou utilise l&#8217;API JavaScript de FLoC.



Pour le désactiver sur votre site, définissez l’en-tête HTTP suivante :



<pre class="wp-block-preformatted">Permissions-Policy: interest-cohort=()</pre>



Plusieurs outils ou technologies sont déjà en train de mettre en place cet en-tête sur leurs sites parmi lesquels :&nbsp;&nbsp;



<ul><li role="presentation"><a href="https://github.com/api-platform/api-platform/pull/1879" target="_blank" rel="noopener">API Platform</a></li><li role="presentation"><a href="https://github.com/caddyserver/website/pull/152" target="_blank" rel="noopener">Caddy</a>&nbsp;</li><li role="presentation"><a href="https://github.com/php/web-php/commit/9bc507afae21c9da1c30ee1ab0654fea8150549b" target="_blank" rel="noopener">PHP</a></li><li role="presentation"><a href="https://make.wordpress.org/core/2021/04/18/proposal-treat-floc-as-a-security-concern/" target="_blank" rel="noopener">WordPress</a></li></ul>



Et vous, que pensez-vous de cette initiative de Google ? Connaissez-vous d&#8217;autres projets qui ont mis en place l&#8217;en-tête empêchant d&#8217;être inclus dans ces listes ? <a href="https://twitter.com/coopTilleuls" target="_blank" rel="noopener">Dites-le nous</a> !&nbsp;

Pourquoi Google FLoC est problématique pour la sécurité des utilisateurs du web

Après avoir arpenté <a href="https://les-tilleuls.coop/fr/blog/article/workshop-rest-gregoire-hebert" target="_blank" rel="noopener">les origines du&nbsp;REST</a> et les nouveautés d’<a href="https://les-tilleuls.coop/fr/blog/article/workshop-api-platform-2-6" target="_blank" rel="noopener">API Platform 2.6</a>, nous proposons un nouveau workshop ouvert au public consacré à <a href="https://www.elastic.co/fr/elasticsearch/" target="_blank" rel="noopener">Elasticsearch</a>, le moteur de recherche basé sur Lucene.&nbsp;



<figure class="wp-block-image"><a href="https://masterclass.les-tilleuls.coop/workshops" target="_blank" rel="noopener"><img src="https://les-tilleuls-wordpress.preprod-tilleuls.ovh/wp-content/uploads/2021/08/430.jpg" alt="es" title="es"/></a></figure>



La semaine prochaine, les&nbsp;15 et 16 avril, <a href="https://twitter.com/nitneuk_y/" target="_blank" rel="noopener">Quentin Barloy</a> sera aux manettes d&#8217;un&nbsp;atelier axé sur ce serveur de recherche. Nous verrons notamment comment installer, scaler et monitorer Elasticsearch, effectuer des sauvegardes et réindexer les données : en somme, tout ce qu’il faut savoir pour pouvoir l’utiliser de manière maîtrisée en production. Nous apprendrons également à interagir avec l’API afin d’indexer des documents et effectuer des recherches complexes grâce aux requêtes Query DSL, comprendre l’importance des analyzers afin d’obtenir des résultats pertinents.



Contactez-nous dès à présent <a href="mailto:masterclass@les-tilleuls.coop">pour réserver votre place</a>&nbsp;! L&#8217;accès à ce workshop&nbsp;est limité et son coût peut faire l&#8217;objet de&nbsp;<a href="https://les-tilleuls.coop/fr/blog/article/covid19-formations" target="_blank" rel="noopener">prises en charges</a>.&nbsp;Même pendant le confinement,&nbsp;<a href="https://masterclass.les-tilleuls.coop/trainings">toutes nos formations</a> restent disponibles en distanciel pour permettre à vos équipes de monter en compétences et d&#8217;en bénéficier où qu’elles se trouvent. Vous ne trouvez pas la session adaptée à vos problématiques ? <a href="https://masterclass.les-tilleuls.coop/contact" target="_blank" rel="noopener">Contactez-nous</a> et un de nos formateurs étudiera les possibilités d&#8217;une formation sur mesure.

Avec le workshop de Quentin Barloy, ElasticSearch n'aura plus de secrets pour vous

La nouvelle a été annoncée hier soir par <a href="http://twitter.com/dunglas" target="_blank" rel="noopener">Kévin Dunglas</a> lors de notre <a href="https://www.meetup.com/fr-FR/api-platform/events/276670163/" target="_blank" rel="noopener">dernier&nbsp;meetup en ligne</a>&nbsp;: nous avons le plaisir de vous inviter à <a href="https://api-platform.com/con/2021/#" target="_blank" rel="noopener">notre première conférence dédiée&nbsp;au framework API Platform</a> et à son écosystème. Nous vous donnons rendez-vous le vendredi 10 septembre 2021 à Lille et en ligne pour échanger et monter en compétences&nbsp;autour de ce framework aux <a href="https://packagist.org/packages/api-platform/core" target="_blank" rel="noopener">6 millions de paquets téléchargés</a>.

Les premiers speakers seront annoncés début avril mais nous pouvons déjà vous dire&nbsp;que l&#8217;on discutera d&#8217;API Platform (forcément !), mais aussi d&#8217;APIs de manière générale, d&#8217;e-commerce, d&#8217;ops et d&#8217;outils conçus en PHP ou JavaScript.

<a href="https://api-platform.com/con/2021/" target="_blank" rel="noopener"><img id="image" style="width: 100%;" title="api con" src="https://les-tilleuls-wordpress.preprod-tilleuls.ovh/wp-content/uploads/2021/08/429.jpg" alt="api con"></a>Deux scènes sont au programme : une anglophone (qui sera également retransmise en direct sur internet)&nbsp;et une francophone.&nbsp;La conférence sur place est organisée à <a href="https://www.euratechnologies.com/" target="_blank" rel="noopener">EuraTechnologies</a>, le premier campus accélérateur de startups en France où nous nous sommes installés en 2013 et où nous possédons un plateau.&nbsp;

Cet événement fait également écho aux 10 ans de notre coopérative : à l&#8217;issue de cette journée de conférences, nous convions l&#8217;ensemble des participantes et participants à une soirée d&#8217;anniversaire aux côtés de notre communauté et nos partenaires. Bien évidemment, nous organisons une partie de cet&nbsp;événement en présentiel (en nombre limité) tout en suivant de près la situation sanitaire : si en septembre nous constatons que les conditions pour nous réunir ne sont pas optimales, alors nous reporterons l&#8217;événement à une date ultérieure (et ne basculerons pas en ligne).

<a href="https://api-platform.com/con/2021/#pricing" target="_blank" rel="noopener">Inscrivez-vous</a>&nbsp;tant que le tarif early bird est disponible et&nbsp;<a href="https://twitter.com/coopTilleuls" target="_blank" rel="noopener">abonnez-vous à nos réseaux</a> afin de ne pas manquer les prochaines actualités de cet événement ! Nous sommes également à <a href="mailto:events@les-tilleuls.coop">la recherche de partenaires</a> afin de couvrir les frais d&#8217;organisation (les&nbsp;éventuels bénéfices&nbsp;serviront uniquement à financer le développement <a href="https://api-platform.com/" target="_blank" rel="noopener">du&nbsp;projet API Platform</a>). Contactez-nous à <a href="mailto:events@les-tilleuls.coop?subject=Partenariat%20API%20Platform%20conference">cette adresse e-mail</a> pour recevoir le dossier.

Nous trépignons d&#8217;impatience à l&#8217;idée de vous accueillir lors de cet événement, que ce soit sur place comme en ligne ! Merci d&#8217;avance pour votre soutien, et à très vite !

Première conférence dédiée à API Platform : rendez-vous le 10 septembre à Lille et en ligne

De la th&eacute;orie &agrave; la pratique ?


&lt;?php
// split into N shares here 3 for example it mean I need a polynomial function of degree 2. (k-1)
$k = $minShares;
$m = $modulo;  // including our secret, we need 2 more numbers at random to plot our function.
// they are coefficient, no real needs to be high.
$numbers = array_map(static function () {
    return (string)random_int(0, 99);
}, array_fill(0, $k - 1, null));
$polynomial = new Polynomial([...$numbers, $secret], $m);// let generate N points to dispatch
$points = array_map(static function () use ($polynomial) {
    $rand = random_int(0, 100);
    return ["$rand", $polynomial("$rand"), $polynomial->quotient];
}, array_fill(0, $maxShares, null));
return $points;

&lt;?php
$lp = LagrangePolynomial::interpolate($points, $m);
$secret = $lp('0', false);

&lt;?php
$secretKey = SodiumHelper::generateKey(); // this will be stored in shares.
$nonce = SodiumHelper::generateNonce(); // this could be part of your app configuration$secret = 'Sensitive information';
var_dump("secret : $secret");// symmetric key encryption with padded message to hide it's length. This does not matter, it's for show !
$encryptedMessage = SodiumHelper::encrypt($secret, $secretKey, $nonce);
$number = gmp_import($encryptedMessage);
$valueToPlot = gmp_strval($number);

Que pouvons-nous faire de cette technique ?


Ssss&#8230; Ce n&#8217;est pas le son d&#8217;un serpent mais les initiales de <a href="https://fr.wikipedia.org/wiki/Partage_de_cl%C3%A9_secr%C3%A8te_de_Shamir" target="_blank" rel="noopener">Shamir&#8217;s Secret Sharing Scheme</a>.&nbsp;Avant d&#8217;expliquer ce dont il s&#8217;agit, laissez-moi contextualiser.



Il y a un peu plus d&#8217;un an j&#8217;ai travaillé avec <a href="http://twitter.com/dunglas" target="_blank" rel="noopener">Kévin Dunglas</a> sur <a href="https://api-platform.com/" target="_blank" rel="noopener">API Platform</a>&nbsp;et à ce moment-là, il y avait des modifications à effectuer sur les conteneurs de la distribution. <a href="http://Mercure.rocks" target="_blank" rel="noopener">Mercure.rocks</a> venait d&#8217;arriver et la restructuration nécessitait d&#8217;avoir du HTTP/2 + SSL pour bénéficier des capacités de HTTP/2 PUSH. Seulement, il y avait des problématiques de génération de certificats. Je savais comment générer les certificats mais je suis devenu curieux. J&#8217;ai voulu comprendre ce qu&#8217;il se passe vraiment&nbsp;lorsqu&#8217;un certificat est émis. Quelle est la mécanique derrière HTTPS ? Comment sont utilisés les certificats, et comment sont sécurisés les échanges ?



J&#8217;ai donc fait mes devoirs, et autant que d&#8217;autres en profitent. J&#8217;ai écrit une conférence dédiée à RSA, ainsi qu&#8217;une suite d&#8217;articles disponible en 3 parties :&nbsp;<a href="https://knot.gheb.dev/blog/rsa-tls-aes-wtf-part-1/" target="_blank" rel="noopener">partie 1</a>, <a href="https://knot.gheb.dev/blog/rsa-tls-aes-wtf-part-2/ &nbsp;" target="_blank" rel="noopener">partie 2</a> et <a href="https://knot.gheb.dev/blog/rsa-tls-aes-wtf-part-3/ &nbsp;" target="_blank" rel="noopener">partie 3</a>.&nbsp;Cette suite d&#8217;articles a ensuite donné lieu à une conférence (pour ceux qui n&#8217;ont pas le courage de lire)&nbsp; :&nbsp;



<iframe loading="lazy" src="https://www.youtube.com/embed/GTy3aelf7AI" allowfullscreen="allowfullscreen" width="560" height="315" frameborder="0"></iframe>



Dans un autre registre d&#8217;opportunité, j&#8217;ai eu la chance de participer à un <a href="https://les-tilleuls.coop/fr/blog/article/hackathon-eu-fossa-2019" target="_blank" rel="noopener">hackathon Symfony / API Platform&nbsp;organisé par la Commission Européenne</a>&nbsp;durant&nbsp;lequel un nouveau composant Symfony est né. Composant&#8230; une nouvelle fonctionnalité plutôt, parce que techniquement ce n&#8217;est pas un composant indépendant. Mais je vais continuer de dire composant quand même, c&#8217;est&nbsp;le composant «&nbsp;secrets&nbsp;». &nbsp;



Il permet de chiffrer vos secrets (comme un mot de passe de base de données), et il est d&#8217;ailleurs très pratique lorsque vous manquez de confiance envers votre hébergeur, ou tout simplement parce que vous êtes soucieux de la sécurité et qu&#8217;il n&#8217;est pas possible pour vous d&#8217;utiliser de variable d&#8217;environnement sur votre serveur. &nbsp;



Il utilise une librairie C (<a href="https://libsodium.gitbook.io/doc/" target="_blank" rel="noopener">libsodium</a>) à travers une API dédiée en PHP et il se trouve que les méthodes de chiffrements utilisées par libsodium&nbsp;pour le composant «&nbsp;secrets&nbsp;»&nbsp;sont les mêmes algorithmes que ceux utilisées dans RSA !&nbsp;J&#8217;avais donc la possibilité de promouvoir cette fonctionnalité tout en expliquant les mécaniques sous-jacentes. Chose qui m&#8217;a été offerte lors du <a href="https://www.youtube.com/watch?v=w3PcUa9qzME" target="_blank" rel="noopener">Symfony World 2020</a>&nbsp;où j&#8217;ai pu confronter mes connaissances, lors de différents échanges avec d&#8217;autres contributeurs de Symfony.



L&#8217;un d&#8217;eux (coucou Jérémy !) m&#8217;a alors fait la réflexion suivante : &#8220;avant il y avait des secrets dans un fichier connu que du serveur. Maintenant, il y a des secrets chiffrés dans un fichier connu de tous, mais déchiffrable uniquement avec la clé connue que du serveur. Dans les 2 cas, que se passe-t-il si je n&#8217;ai pas confiance en mes fournisseurs ? Que ce soit un serveur classique, ou des conteneurs dans le cloud, il faut que la clé soit déposée quelque part. Je n&#8217;ai pas de solution parfaite encore pour protéger cette clé&#8230;&#8221;. C&#8217;est alors que je me suis souvenu avoir vu <a href="https://www.youtube.com/watch?v=K54ildEW9-Q" target="_blank" rel="noopener">une vidéo d&#8217;un mathématicien</a> : Matt Parker. Dans cette vidéo il explique un principe mathématique permettant de diviser un secret en une multitude de morceaux, trois, cinq, douze. Mais n&#8217;ayant besoin que d&#8217;un certain minimum de morceaux pour reconstruire l&#8217;intégralité du secret.



Je me suis demandé si ça ne pouvait pas être une solution. Et il se trouve que oui. Par ailleurs, l&#8217;excellent VaultProject.io de HashiCorp utilise <a href="https://www.vaultproject.io/docs/internals/security#internal-threat-overview" target="_blank" rel="noopener">cette même technique pour protéger les clés</a>. Je me suis dit que ce serait top si ça existait en PHP ! Et puis j&#8217;ai oublié de chercher dans Google.&nbsp;Je suis allé voir des revues mathématiques et&nbsp;j&#8217;ai rien compris. Je suis allé lire des pages Wikipédia et&nbsp;j&#8217;ai&nbsp;rien compris. J’ai ouvert des pages, et autres articles de blogs vulgarisateurs, j&#8217;ai compris un peu. J&#8217;ai revu la vidéo de Matt Parker, je l&#8217;ai un peu plus comprise, puis j&#8217;ai réouvert Wikipédia que j&#8217;ai compris et enfin, j&#8217;ai réouvert les revues mathématiques et je n’ai toujours pas compris. Alors pourquoi ça marche ?



<h3>jingle&nbsp;Tuto rapide !</h3>



Prenons mon mot de passe de session d&#8217;ordinateur : «&nbsp;peanuts!&nbsp;»&nbsp; Je vais envoyer des pièces incomplètes à des tiers :



<ul><li>p _ _ nu _ _ _&nbsp;</li><li>_&nbsp;e _&nbsp; _&nbsp;_ t _ !&nbsp;</li><li>p _ a _ _ _ s _</li></ul>



En combinant les 3 morceaux, je peux reconstituer la valeur d&#8217;origine mais avec seulement 2, il va me manquer des éléments.&nbsp;



Disons que je crée plus de variations, je peux alors imaginer qu&#8217;il y ait un certain nombre de lettres communes ainsi qu&#8217;un certain nombre de lettres absentes dans chaque variation. Cette valeur que j&#8217;aurais décidée au préalable me permet de contrôler le nombre de variations minimum dont j&#8217;ai besoin pour retrouver la valeur d&#8217;origine. Moins j&#8217;ai d&#8217;intersections entre les variations, plus j&#8217;ai besoin de morceaux, pour recomposer la valeur. Je peux ainsi donner mon mot de passe, sans qu&#8217;il ne soit mis en danger, à moins que les tiers ne décident de se concerter pour le décoder !



<h3>jingle&nbsp;Tuto costaud</h3>



<h4>Destructuring the secret</h4>



Sur le principe énoncé précédemment voilà comment les mathématiques sont appliquées. Nous allons transformer notre chaîne de caractères à subdiviser, en valeur numérique. Pour l&#8217;exemple, disons que mon mot de passe nous donne la valeur 42. Nous allons créer une fonction, dont la première entrée est notre valeur numérique :&nbsp;&nbsp;<img id="image" title="f(x)=42" src="https://les-tilleuls-wordpress.preprod-tilleuls.ovh/wp-content/uploads/2021/08/424.png" alt="f(x)=42">.



Sous cette forme, ça ne fait pas grand-chose. Nous allons y ajouter des valeurs. Une de moins que de &#8220;morceaux/parts&#8221; désirés pour pouvoir plus tard reconstruire la valeur. Si je m&#8217;impose de ne pouvoir reconstituer le secret qu&#8217;avec au moins k = 3 &#8220;morceaux&#8221;, la fonction devient alors : <img id="image" title="f(x)=a0+a1x+a2x^2+a3x^3" src="https://les-tilleuls-wordpress.preprod-tilleuls.ovh/wp-content/uploads/2021/08/423.png" alt="f(x)=a0+a1x+a2x^2+a3x^3">.



De manière générale, la formule est :&nbsp;<img id="image" title="f(x)=a0+a1x+a2x^2+a3x^3+...+ak-1x^k-1" src="https://les-tilleuls-wordpress.preprod-tilleuls.ovh/wp-content/uploads/2021/08/425.png" alt="f(x)=a0+a1x+a2x^2+a3x^3+...+ak-1x^k-1"> (a0 étant notre secret). Ce type de fonction porte un nom : polynomiale. Il faut sélectionner pour chaque &#8220;degré&#8221; (le nom des valeurs) un nombre entier positif sélectionné au hasard. Par exemple, prenons des valeurs simples comme 3 puis 5 : <img id="image" title="f(x)=42+3x+5x^2" src="https://les-tilleuls-wordpress.preprod-tilleuls.ovh/wp-content/uploads/2021/08/426.png" alt="f(x)=42+3x+5x^2">



Que se passe-t-il si je passe 0 à notre fonction ? Vous l&#8217;avez tout de suite compris, les multiplications et les montées en puissance vont résulter à 0. Nous obtiendrons la seule valeur importante, notre secret. C&#8217;est l&#8217;opération que l&#8217;on souhaite effectuer à la fin, avoir été capable de reconstruire cette formule, pour pouvoir retrouver notre secret. Sur un graphe orthonormé, la formule résultera en une courbe avec laquelle lorsque l’on donne x = 0, y nous donnera la valeur du secret.



Partant de ce principe, nous allons donc aller chercher au moins 3 points sur cette courbe. Prenons 4 valeurs qui seront les x. 18, 27, 31, 35. La formule nous donne les y suivants : 1716, 3768, 4940, 6272. Soit les points (18, 1716), (27, 3768), (31, 4940) et (35, 6272).



Et maintenant ? &nbsp;Et bien, il est temps d&#8217;envoyer un point à chaque service/serveur/client de confiance ainsi que la valeur k, nécessaire pour la reconstruction.



<h4>Restructuring the secret</h4>



Nous possédons un point. C&#8217;est bien, mais ça ne nous indique rien. &nbsp;



Mais si nous connaissons le nombre d&#8217;entrées nécessaire pour la formule, alors en possédant autant de points dans l&#8217;espace il est possible de &#8220;deviner&#8221; la formule. Pour le faire, il faut utiliser l&#8217;interpolation polynomiale de Lagrange. Je vous passe la formule, mais si vous êtes curieux, <a href="https://en.wikipedia.org/wiki/Lagrange_polynomial" target="_blank" rel="noopener">elle est ici</a>.&nbsp;Une fois reconstruite, vous aurez compris qu&#8217;en donnant la valeur 0 à cette formule, nous devrions retomber sur notre secret !



Il reste un détail crucial à couvrir. Sans connaitre k, il n&#8217;est pas vraiment possible de reconstruire la formule, mais, si un attaquant arrive à se procurer un nombre suffisamment grand de points générés. Alors il réduit la marge d&#8217;erreur et peut lui aussi finir par deviner la courbe. S’il obtient k, alors des méthodes mathématiques lui permettent de déduire certaines valeurs, les unes après les autres.



Ceci est possible parce que nos points représentent exactement des valeurs supérieures à notre secret.



Pour contourner ce problème, il faudra ajouter une opération modulo à notre formule pour brouiller les pistes. Sans la valeur des points, ni de k, ni du modulo, impossible de reconstruire la formule ni de deviner les emplacements réels. Pour bien faire la valeur du modulo sera un nombre premier bien entendu.



<h3>De la théorie à la pratique ?</h3>



Let&#8217;s make baby steps with PHP. Créez&nbsp;le nécessaire pour constituer la formule.





<a href="https://github.com/GregoireHebert/ShamirSecretSharingScheme/blob/f43f6c8d3abd76c397199c51aa6117167017bcdd/src/Polynomial/Polynomial.php," target="_blank" rel="noopener">L&#8217;objet Polynomial</a>&nbsp;est issu du travail de Mark Rogoyski que j&#8217;ai revu pour mes besoins. C&#8217;est lui qui porte la responsabilité de créer la fonction et de l&#8217;exécuter. Avec ces points, il faut à présent être capable de reconstituer la fonction.





L&#8217;objet LagrangePolynomial est lui aussi issu du travail de Mark Rogoyski, également revu pour mes besoins.&nbsp; Premier essai après quelques heures, j&#8217;obtiens les points, et j&#8217;obtiens de nouveau le secret !



Proof Of Concept réussi&nbsp;et du premier coup ! Attendez… c&#8217;est louche. J&#8217;ai tenté les mêmes valeurs que celles de mon exemple (42). Dans un cas réel, j&#8217;aurais plutôt une clé probablement générée par LibSodium.&nbsp;





et j&#8217;obtiens plutôt des valeurs comme&nbsp;1472502186037957747441234705645302953943147992477563238054054428338355254101.&nbsp;Un peu plus important que 42. Voyons si les maths tiennent la route. NON&nbsp; Évidemment, le résultat explose littéralement. Après quelques coups de débogage, je constate que la génération des points est valide. C&#8217;est la suite qui se corse. En effet, l&#8217;interpolation polynomiale de Lagrange joue avec des additions (ça va), des multiplications (ça va), des divisions (oula !) sur de grandes valeurs&#8230; Et si vous n&#8217;avez pas encore vu <a href="http://https://www.youtube.com/watch?v=0iEKP4tsWe0" target="_blank" rel="noopener">l&#8217;excellente conférence de Benoit Jacquemont sur le sujet</a> : allez-y, il y a de grandes chances que je sois dans cette situation !



Je ne me décourage pas j&#8217;essaie de trouver les raisons des erreurs. Même s’il y a des approximations, je dois pouvoir m&#8217;en sortir, je ne suis pas le premier à faire des calculs sur de grands nombres. Et ce n&#8217;est pas comme si je manipulais des flottants dès le départ ! Les approximations ne devraient pas être un problème dans ma situation.



Je remplace tous les calculs mathématiques par gmp car il semble tout indiqué, jusqu&#8217;au moment où j&#8217;arrive sur les opérations modulo. J&#8217;ai besoin de récupérer le quotient de l&#8217;opération, or rien ne le permet sans réeffectuer les calculs derrière. Qu&#8217;à cela ne tienne, allons-y. Manque de bol, j&#8217;ai de nouveau des soucis d&#8217;approximation.



Je remplace tous les calculs mathématiques par <a href="https://www.php.net/manual/fr/book.bc.php" target="_blank" rel="noopener">bcmath</a>, l&#8217;autre solution qui semble aussi adaptée. Bon là, il y a un peu plus de travail, puisque bcmath manipule des strings. Je vais devoir modifier un peu plus que juste les opérations. À cœur vaillant, rien d&#8217;impossible, ça prendra juste un peu de temps. Rebelote. Problèmes d&#8217;approximation&#8230; C&#8217;est vraiment, vraiment pas cool PHP pour les maths.&nbsp;Je m&#8217;y prends peut-être mal, mais je suis alors pris d&#8217;une frénésie, et me lance même dans la ré-écriture du code en R ! Mais il est tard&#8230; je mets en pause le dev.



Je reviens sur mes pas. Clairement en PHP, le plus à même de faire le job, c&#8217;est bcmath. Et je suis sûr que d&#8217;autres ont rencontré le problème, alors je décide d&#8217;aller à la boîte à outils, pour comprendre où l&#8217;approximation démarre. En PHP, l’approximation vient des Float et Double. Mais elle peut l’être moins grâce à l&#8217;écriture scientifique ! Et tant que je manipule des doubles ET l&#8217;écriture scientifique, sur le papier, je ne dois pas perdre en précision. Mais, Ô grand Mais, lorsque cette écriture scientifique est utilisée, particulièrement lors de l&#8217;usage de modulo, la chaîne numérique obtenue, est imprécise ! Caster en float, utiliser number_format&nbsp;ou utiliser sprintf&nbsp;d&#8217;un double en écriture scientifique, n&#8217;est pas précis sur des valeurs si grandes. Et croyez-moi j&#8217;ai écumé les discussions sur le sujet.



Il faut que je trouve une parade à l&#8217;écriture scientifique. Après des heures de recherche, <a href="https://github.com/krowinski/bcmath-extended" target="_blank" rel="noopener">je trouve une librairie</a>&nbsp;qui apporte sa méthode de conversion de l&#8217;écriture scientifique ainsi que des ajustements des méthodes de bcmath. Exactement ce dont j&#8217;avais besoin (ouf pas besoin de l&#8217;écrire), si tant est qu&#8217;elle fonctionne et corrige mes problèmes d&#8217;approximation. Je l&#8217;importe et remplace&#8230; Je n&#8217;ose pas regarder la sortie du terminal&#8230; &nbsp;



Ça a marché ! Et me voici avec un prototype qui fonctionne !&nbsp;



<a href="http://https://github.com/GregoireHebert/ShamirSecretSharingScheme" target="_blank" rel="noopener">Le dépôt est ici</a>,&nbsp; je partage le code aux collègues, c&#8217;est un réfllexe, j&#8217;ai des encouragements, c&#8217;est cool. On me demande si ça n&#8217;existe pas déjà, c&#8217;est aussi un réflexe. Je réponds que non, je ne me serais pas cassé la tête sinon&#8230; c&#8217;est pas cool. &nbsp;



Pas cool, parce que plus tard, je réalise que je n&#8217;ai jamais tapé les mots clés «&nbsp;shamir, secret, sharing, php&nbsp;» dans un moteur de recherche&#8230; J&#8217;ai foncé tête baissée. Oh je m&#8217;en veux. <a href="https://github.com/teqneers/shamir" target="_blank" rel="noopener">Parce qu&#8217;il y a ça</a>&nbsp;et ça m&#8217;a pas l&#8217;air mal du tout&nbsp; : ce que j&#8217;aime c&#8217;est que le soin a été pris de couvrir les aspects critiques de la sécurité mathématique, avec l&#8217;application d&#8217;un modulo sur les résultats pour masquer la longueur du secret. C&#8217;est top. En prime, la librairie hash le résultat des morceaux pour n&#8217;avoir qu&#8217;une chaîne simple à stocker, tandis que pour l&#8217;instant mon code renvoie un tableau, mais ce ne serait pas très difficile à implémenter. Enfin, il y a un détail qui me fait un peu peur parce que je manque de connaissances mathématiques, c&#8217;est que sa librairie impose le choix du nombre premier utilisé dans l&#8217;exécution du modulo. L&#8217;intérêt de ce modulo est de brouiller les pistes, mais si en connaissant la librairie, on connait la valeur du modulo, je pense que cela perd complètement de son usage (mais je peux me tromper), tandis qu&#8217;au contraire, dans ma librairie, je demande à l&#8217;utilisateur de donner cette valeur, pour qu&#8217;elle puisse être différente d&#8217;une installation à une autre. Un peu plus de contraintes, pour un peu plus de sécurité. C&#8217;est à pondérer, et surtout à confirmer par quelqu&#8217;un de plus expert que moi.



<h3>Que pouvons-nous faire de cette technique ?</h3>



<ul><li>Le plus évident puisque c&#8217;est pour ça que j&#8217;ai travaillé dessus : diviser et partager des clés privées. Par exemple, la clé utilisée&nbsp;pour les secrets de Symfony, ou encore la clé privée pour les token JWT (qui en passant <a href="https://blog.silentsignal.eu/2021/02/08/abusing-jwt-public-keys-without-the-public-key/" target="_blank" rel="noopener">mérite une plus grande attention</a>).</li><li><a href="https://www.researchgate.net/publication/325862750_Authentication_as_a_service_Shamir_Secret_Sharing_with_byzantine_components" target="_blank" rel="noopener">L&#8217;Authentication As Service</a>.</li><li>L&#8217;amélioration de la sécurité d&#8217;ouverture de salle <a href="https://www.researchgate.net/publication/342343321_Increasing_the_Security_of_RFID-based_Classroom_Attendance_System_with_Shamir_Secret_Share" target="_blank" rel="noopener">par RFID</a>.</li></ul>



Laissez libre cours à votre imagination, je suis sûr que vous trouverez d&#8217;autres usages !



C&#8217;est un concept qui fonctionne, mais qui est encore un concept ici, je manque de validation de la part de chercheurs en sécurité. Mais je serai&nbsp;ravi d&#8217;en discuter ! Merci de m&#8217;avoir lu et à bientôt !

Shamir's Secret Sharing Scheme en PHP

git clone https://github.com/dunglas/go.git dunglas-go
cd dunglas-go
git checkout feat/http-103-status-code

export GOROOT=$(pwd)
cd src/
go mod edit -replace="golang.org/x/net=github.com/dunglas/net@2f6bd1bb0ddb1202d12f52cd0bd643d4eeedf1ce"
go mod vendor
unset GOROOT

go get golang.org/x/tools/cmd/bundle
cd net/http/
$(go env GOPATH)/bin/bundle -o=h2_bundle.go -dst net/http -prefix=http2 -tags='!nethttpomithttp2' golang.org/x/net/http2

// main.go
package mainimport (
    "io"
    "log"
    "net/http"
)func main() {
    helloHandler := func(w http.ResponseWriter, req *http.Request) {
        w.Header().Add("Link", "; rel=preload; as=style")
        w.Header().Add("Link", "; rel=preload; as=script")
        w.WriteHeader(103)        // do your heavy tasks such as DB or remote APIs calls here        
        w.WriteHeader(200)        
        io.WriteString(w, "n[... le reste de la réponse est volontairement retiré de cet exemple ...]")
    }    
    http.HandleFunc("/hello", helloHandler)
    log.Fatal(http.ListenAndServeTLS(":443", "cert.pem", "key.pem", nil))
}

/path/to/dunglas-go/bin/go build main.go
./main main

[snip]
&lt; HTTP/2 103
&lt; link: ; rel=preload; as=style
&lt; link: ; rel=preload; as=script
&lt; HTTP/2 200
&lt; link: ; rel=preload; as=style
&lt; link: ; rel=preload; as=script
&lt; content-type: text/html; charset=utf-8
&lt; content-length: 79
&lt; date: Sat, 13 Feb 2021 09:47:27 GMT
&lt;[snip]

package mainimport (
    "io"
    "log"
    "net/http"
    "runtime"
    "strings"
)func main() {
    helloHandler := func(w http.ResponseWriter, req *http.Request) {
        w.Header().Add("Link", "; rel=preload; as=style")
        w.Header().Add("Link", "; rel=preload; as=script")        
        if strings.HasPrefix(runtime.Version(), "devel") {
            // skip if compiled with a stable version of Go
            w.WriteHeader(103)
        }        
        w.WriteHeader(200)        
        io.WriteString(w, "n[... le reste de la réponse est volontairement retiré de cet exemple ...]")
    }    http.HandleFunc("/hello", helloHandler)    
    log.Fatal(http.ListenAndServeTLS(":443", "cert.pem", "key.pem", nil))
}

<a href="https://dunglas.fr/2021/02/using-the-103-early-hints-status-code-in-go-applications/" target="_blank" rel="noopener">Read the original version of this post</a>.



103 est un nouveau code de statut HTTP expérimental défini dans <a href="https://www.rfc-editor.org/rfc/rfc8297.html" target="_blank" rel="noopener">la RFC 8297.</a> Il s&#8217;agit d&#8217;un statut informationnel qui peut être envoyé par un serveur avant la réponse HTTP principale. Utilisé en conjonction avec <a href="https://www.rfc-editor.org/rfc/rfc8288.html" target="_blank" rel="noopener">l&#8217;en-tête HTTP Link</a> et <a href="https://www.w3.org/TR/preload/" target="_blank" rel="noopener">la relation preload</a>, 103 donne au client la possibilité de récupérer des ressources (assets, images, documents liés à l’API&#8230;) liées à celles explicitement demandées, le plus tôt possible, alors que le serveur prépare la réponse principale. Early Hints ressemble à cela :



<pre class="wp-block-preformatted">HTTP/1.1 103 Early Hints
Link: ; rel=preload; as=style
Link: ; rel=preload; as=scriptHTTP/1.1 200 OK
Date: Fri, 26 May 2017 10:02:11 GMT
Content-Length: 1234
Content-Type: text/html; charset=utf-8
Link: ; rel=preload; as=style
Link: ; rel=preload; as=script[… le reste de la réponse est volontairement retiré de cet exemple …]</pre>



<h3>Early Hints en quelques mots</h3>



Le code de statut 103 Early Hints pourrait être une bonne alternative au <a href="https://dunglas.fr/2019/11/vulcain-http-2-server-push%E2%80%A8-and-the-rise-of-client-driven-rest-apis/" target="_blank" rel="noopener">Server Push d’HTTP/2</a>, qui sera supprimé de Chrome dans un futur proche et <a href="https://github.com/httpwg/http2-spec/issues/786#issuecomment-776291594" target="_blank" rel="noopener">déconseillé</a> dans la spécification d’HTTP/2. Il ajoute 1 <a href="https://developer.mozilla.org/en-US/docs/Glossary/Round_Trip_Time_(RTT)" target="_blank" rel="noopener">Round Trip Time (RTT)</a>&nbsp;par rapport au Server Push, mais, parmi d&#8217;autres avantages, il permet une meilleure mise en cache et est (théoriquement) plus facile à implémenter. Chrome et Fastly <a href="https://chromium.googlesource.com/chromium/src/+/master/docs/early-hints.md" target="_blank" rel="noopener">mènent une expérience</a> pour mesurer l&#8217;avantage potentiel de ce nouveau code de statut. Mais pour que cette expérience soit couronnée de succès, nous avons besoin de serveurs compatibles&#8230; et les serveurs attendent des navigateurs compatibles avant de mettre en œuvre ce nouveau code de statut. Nous sommes dans un problème typique de &#8220;l&#8217;œuf ou la poule&#8221;.&nbsp;



<h3>Go et les Early Hints</h3>



Comme vous le savez peut-être, chez Les-Tilleuls.coop, nous sommes attachés au sujet du préchargement des ressources appliqué aux APIs web. Nous sommes à l’origine du <a href="https://vulcain.rocks/" target="_blank" rel="noopener">protocole Vulcain</a>, qui est une alternative à (certaines fonctionnalités de) GraphQL. Il permet de concevoir des APIs rapides et idiomatiques, orientées client, en suivant strictement le style architectural REST. Vulcain <a href="https://github.com/dunglas/vulcain/blob/main/spec/vulcain.md" target="_blank" rel="noopener">supporte Early Hints depuis le départ</a>, et a été conçu en tenant compte de la compatibilité avec ce code de statut. Nous publierons bientôt une nouvelle révision de Vulcain prenant en compte le déclin du Server Push, et <a href="https://event.afup.org/afup-day-2021/afup-day-2021-lille/programme/#3687" target="_blank" rel="noopener">Kévin Dunglas présentera en détails ce que cela changera pour le protocole lors de l&#8217;AFUP Day Lille 2021</a>.



Cependant, le serveur de passerelle Vulcain (l&#8217;implémentation de référence), ne supporte pas encore le nouveau code de statut. Les serveurs utilisant ce composant ne peuvent donc pas participer à l&#8217;expérience.



Comme le hub <a href="https://mercure.rocks/" target="_blank" rel="noopener">Mercure.rocks</a>, le serveur de passerelle Vulcain est maintenant disponible en tant que module du <a href="https://caddyserver.com/" target="_blank" rel="noopener">serveur web Caddy</a>. Cela a été rendu possible parce que Caddy et la bibliothèque qui implémente Vulcain sont tous les deux écrits en Go. Malheureusement, la bibliothèque standard de Go ne supporte pas encore le code de statut 103. Cela empêche d&#8217;utiliser Early Hints avec Caddy et Vulcain.



Afin d’avancer sur le sujet, nous avons soumis au projet Go des patchs mettant en œuvre la RFC <a href="https://github.com/golang/go/pull/42597" target="_blank" rel="noopener">pour HTTP/1.1</a> et <a href="https://github.com/golang/net/pull/87" target="_blank" rel="noopener">pour HTTP/2</a>. Ils ne sont pas encore mergés, mais comme <a href="https://blog.golang.org/go1.16" target="_blank" rel="noopener">la version 1.16 de Go a été publiée il y a quelques jours</a>, cela pourrait bientôt atterrir dans la branche de développement. En attendant, il est déjà possible d&#8217;utiliser cette fonctionnalité dans vos propres projets Go, et c&#8217;est ce que nous verrons dans la suite de cet article !



La chaîne d&#8217;outils Go (en particulier le compilateur gc) a une caractéristique intéressante : <a href="https://golang.org/doc/faq#Why_is_my_trivial_program_such_a_large_binary" target="_blank" rel="noopener">elle crée des binaires liés statiquement par défaut</a>. Cela signifie qu&#8217;une fois compilés avec une version de développement de Go supportant la nouvelle fonctionnalité, vos binaires autonomes peuvent être déployés sans devoir changer quoi que ce soit sur vos serveurs.



Assurez-vous d&#8217;abord que <a href="https://golang.org/doc/install" target="_blank" rel="noopener">la version stable de Go est installée</a>. Comme la chaîne d&#8217;outils de Go elle-même est écrite en Go, nous avons besoin de Go pour compiler Go. C&#8217;est ce qu&#8217;on appelle <a href="https://docs.google.com/document/d/1OaatvGhEAq7VseQ9kkavxKNAfepWy2yhPUBs96FGV28/edit#!" target="_blank" rel="noopener">le processus de bootstrapping</a> (encore une histoire &#8220;d’œuf ou la poule&#8221;).



Ensuite, clonez notre fork de Go et allez sur la branche contenant les changements requis pour HTTP/1.1 :





Cette branche contient le patch pour HTTP/1.1 mais pas pour HTTP/2. L&#8217;implémentation HTTP/2 de Go est stockée dans un module séparé : x/net/http2. Avant de créer notre version personnalisée de Go, nous devons récupérer la version corrigée de x/net/http2 et la regrouper dans la bibliothèque standard. Commencez par remplacer le paquet x/net par notre fork, et mettez à jour <a href="https://golang.org/ref/mod#vendoring" target="_blank" rel="noopener">les dépendances vendored</a> :





Ensuite, installez&nbsp;la commande bundle, et utilisez-la pour regrouper le module net/http :&nbsp;





Le fichier h2_bundle.go a été remplacé par un bundle contenant notre patch.



Enfin, retournez dans le répertoire src/ et construisez la version Go adaptée au code de statut 103 :&nbsp;





Notre compilateur Go “amélioré” est prêt !



<h3>Exemple de programme&nbsp;</h3>



La mise en œuvre de l&#8217;exemple fourni dans la RFC est simple :





Pour générer un certificat TLS approuvé localement&nbsp;(nécessaire pour utiliser HTTP/2), nous recommandons <a href="https://github.com/FiloSottile/mkcert" target="_blank" rel="noopener">la commande mkcert</a> :&nbsp;



<pre class="wp-block-preformatted">mkcert -cert-file ./cert.pem -key-file ./key.pem localhost</pre>



Utilisez le build personnalisé de Go que nous avons créé pour compiler le programme, et lancez-le :&nbsp;





Vous pouvez aussi exécuter go run main.go pour compiler et démarrer le programme avec une seule commande. Utilisez curl pour vérifier s&#8217;il fonctionne correctement.&nbsp;



Avec HTTP/1.1 :



<pre class="wp-block-preformatted">curl -v --http1.1 https://localhost/hello</pre>



et avec HTTP/2 :



<pre class="wp-block-preformatted"> curl -v https://localhost/hello</pre>



Vous devriez voir quelque chose comme ceci :





<h3>Envoi d’Early Hints&nbsp;</h3>



Appeler plusieurs fois http.ResponseWriter.WriteHeader() provoquera une erreur avec l’exécution Go vanilla. Pour pouvoir compiler le même programme avec le compilateur stable et avec celui qui est patché, vous pouvez “envelopper” l&#8217;appel à http.ResponseWriter.WriteHeader(103) dans une condition :





<h3>103 Early Hints et HTTP/3</h3>



<a href="https://quicwg.org/base-drafts/draft-ietf-quic-http.html" target="_blank" rel="noopener">HTTP/3</a> est la prochaine version du leader des protocoles web. Il devrait prochainement devenir une RFC. <a href="https://caniuse.com/http3" target="_blank" rel="noopener">HTTP/3 est déjà activé par défaut dans Safari et il peut être activé manuellement dans Firefox et Chrome.</a>



Une implémentation expérimentale de HTTP/3 pour Go (qui est utilisée par Caddy et Vulcain) est disponible, mais elle ne prend pas en charge le code de statut 103. Une pull request a été ouverte pour ajouter le support de ce code de statut à <a href="https://github.com/lucas-clemente/quic-go" target="_blank" rel="noopener">quic-go</a>. Pour utiliser le code de statut 103 avec HTTP/3 : <a href="https://github.com/lucas-clemente/quic-go/pull/3047" target="_blank" rel="noopener">essayez ce patch</a>.&nbsp;



Et voilà ! Vous êtes prêt·e à créer des programmes supportant ce nouveau code de statut, et vous pouvez participer à cette expérience pour rendre le web plus rapide et plus vert ! Si vous vous en servez, prévenez-nous <a href="http://twitter.com/cooptilleuls" target="_blank" rel="noopener">sur Twitter</a> ! Le serveur de passerelle Vulcain sera bientôt mis à jour pour supporter le code de statut 103 en utilisant l&#8217;approche que nous avons vue dans cet article. Testez les patches, et prévenez-nous si vous rencontrez le moindre souci !