Le résumé du premier jour de la conférence est <a href="https://les-tilleuls.coop/blog/api-platform-con-2022-resume-partie-1" target="_blank" rel="noreferrer noopener">disponible ici</a>.



—



Après une première journée intense, la suite des conférences reprend au beau matin du vendredi 16. Nous sommes de retour à 9h pour la keynote d’ouverture. Cette fois-ci, c’est Antoine Bluchet qui nous présente plus en détail le composant <a href="https://github.com/api-platform/core" target="_blank" rel="noreferrer noopener">core</a> d’API Platform, et comment celui-ci a été nettoyé et restructuré depuis la version 2.6.



<div class="wp-block-image is-style-rounded"><figure class="aligncenter is-resized"><img loading="lazy" src="https://lh4.googleusercontent.com/idTYNmmpnsEGbvWUtnAIDtjHXvVMjqvwCiPAHu2IQh7ht0cX7_PcTPjP1-Sll6qnQzDJ8LYUCVyclYG_GaF4NB-kaM9Ixia-XVWyvjB7_t9LrwJUld_DGUo92tn-Ea607OFvbNgTT82Iwz_wb7g-QfWdsH9xiaiBj6J-VUo-5LZiRe_mgal5SWCrEw" alt="Antoine Bluchet sur scène lors de la keynote d'ouvertue du 16 septembre" width="758" height="506"/><figcaption>Antoine Bluchet sur scène lors de la keynote d&rsquo;ouvertue du 16 septembre</figcaption></figure></div>



S’ensuivent les nouvelles présentations de la journée, qui se focalisent sur plusieurs technologies.



<h2>Les conférences</h2>



Comme lors de la première édition, une conférence est dédiée à Caddy, le serveur utilisé par défaut dans la distribution de notre framework, et c’est Francis Lavoie qui nous présente les nouveautés sorties depuis la dernière version.



Brian McCluskey nous parle ensuite de la manière dont il a utilisé Mercure pour gérer des événements complexes tels que la coupe du monde de foot ou la COP26,&nbsp;



Puis Pauline Vos se concentre quant à elle sur les WebSockets, pour nous prouver que l’on peut toujours les utiliser, de manière moderne, pour afficher des données en temps réel avec PHP et React.



Dans la salle francophone, nous avons accueilli Frédéric Bouchery, qui, après avoir raisonnablement exposé son avis atténuant la qualité, l’importance et le destin de PHP, Symfony, et API Platform, s’est fait agressivement intimider par deux inconnus visiblement remontés contre ses propos. Nous lui apportons notre soutien.



&nbsp;



<div class="wp-block-image is-style-rounded"><figure class="aligncenter is-resized"><img loading="lazy" src="https://lh3.googleusercontent.com/Hj6aNKzeRsXzyAQkZAi_DvugmKhfF7emw8cnG1rr5DxjHbtFXKLe695CCh5XfMvU3oic88JpakNka1ROmnts6JPWo-F_smpI6BogIUSpSZFTCv85v-8vDGSn3_4LcFVm_hACLz91vjB8dBiZChRzTls4vic3BRr2-Bq-OtUkr9Qz6aUZBGF4VyTB1g" alt="Discussion menacante entre 3 individus" width="446" height="298"/><figcaption>Deux inconnus menaçant Frédéric Bouchery après son talk</figcaption></figure></div>







Florent Morselli nous présente son projet <a href="https://webauthn.spomky-labs.com/" target="_blank" rel="noreferrer noopener nofollow">WebAuthn</a>, qui permet l’authentification sans mot de passe, en passant par exemple par les systèmes OTP (One Time Password) ou U2F (clé USB, fingerprinting, voire reconnaissance faciale), le tout en PHP et même côté client en JS.



Olivier Doucet nous présente ses outils de tests, pour aller plus loin que les simples tests unitaires et fonctionnels que l’on retrouve habituellement sur les projets. Tests de mutation, couverture de code intégrée aux Merge Requests, parallélisation des tests, amélioration des temps de build des images Docker… autant d’astuces qui seront les bienvenues. Sa démo est <a href="https://github.com/odoucet/apiplatformcon2022" target="_blank" rel="noreferrer noopener nofollow">disponible sur GitHub</a> pour s&rsquo;en inspirer !



L’après-midi, c’est au tour de Darrel Miller de parler de scaling d’API, ou comment gérer une API qui devient trop imposante avec le temps. Que ce soit du point de vue de la documentation, ou de l&rsquo;expérience utilisateur, il nous présente les diverses solutions qu&rsquo;il a pu rencontrer à travers son initiative OpenAPI ou à Microsoft Graph.



Pendant ce temps, notre coopérateur Albin Kester et son collègue Georges-King Njock-Bôt nous ont présenté la stack utilisée pour refondre les systèmes d’information de France Info et créer une Plateforme d’Information Commune (PIC) permettant aux quelques deux mille journalistes et pigistes de publier des contenus sur les sites France Info et affiliés, tout en gérant performance et scalabilité.



C’est Nicolas Grekas qui monte sur scène pour la dernière conférence de la journée ; de nombreux composants Symfony apparaissent et évoluent depuis les débuts du framework, mais qui décide de leur création ? Chacun a sa propre histoire, et doit son apparition au contexte lié aux autres librairies régulièrement utilisées (erreurs de rétrocompatibilité ou abandon du maintien par exemple), ou encore des besoins d&rsquo;abstraction ou d&rsquo;unification de la part des développeur⋅se⋅s.



<h2>Table ronde</h2>



Enfin, pour clôturer cette cette journée, le public est convié à la table ronde autour de la question complexe «&nbsp;Comment (re)mettre la tech au service du bien commun&nbsp;?&nbsp;». Nos trois hôtes sont justement chacun cofondateur de SCOPs, Kévin Dunglas (Les-Tilleuls.coop), Paul Andrieux (Troopers), et Hélène Maître-Marchois (Fairness).



<div class="wp-block-image is-style-rounded"><figure class="aligncenter is-resized"><img loading="lazy" src="https://lh5.googleusercontent.com/tr-wkBTs3zVYZAt83F6kPxmmSAqDcfqxbxH4riNGSlUJd9nlAzL4S0lU5K5miUYUF1v9ucj04Wkz8TAnOEsOguHkk6FOwRXzjt2VsOmA53vv4v8bQK40Qsx-Lf1a1ywW5TU0pUOjXm-3_SIv8yJJsgKGZFub1zs7nVSdZt0lbMz9N7sfsRSwfP3DRA" alt="Discussion entre les 3 fondateur des SCOPs partenaires et l'animateur de la table ronde" width="758" height="506"/></figure></div>



Les discussions, animées avec esprit par notre coopérateur Grégory Copin, ont résumé les liens entre les sociétés coopératives et le mouvement open-source, ou comment nos métiers de développeur⋅se⋅s peuvent servir à créer des biens communs pour le bénéfice de la société.



En effet, les métiers de l&rsquo;informatique sont aujourd&rsquo;hui intégrés dans chaque domaine, nous sommes amenés à côtoyer tout type d&rsquo;industrie et de pratique ; il nous appartient de les interroger pour nous assurer que les valeurs d&rsquo;humanisme, de respect de la vie privée, de responsabilité écologique et d&rsquo;éthique soient respectées.



D&rsquo;un point de vue économique autant qu&rsquo;humain, cela va par exemple par la création ou l&rsquo;adhérence à des SCOPs, qui de par leur structure même permettent à chacun d&rsquo;exprimer ses idées, et de décider en commun des bénéfices d&rsquo;une société, qui revient en premier lieu aux travailleurs.&nbsp;



<h2>Merci !</h2>



Cette année encore, nous sommes fiers d’avoir réuni autant de speakers et de spectateur·ice·s, pour des conférences intelligentes et variées, le tout dans une ambiance festive sous le soleil lillois.



Pour tous les participant·e·s déçu·e·s d&rsquo;avoir dû choisir entre les deux tracks, rassurez-vous : les vidéos seront bientôt disponibles en replay illimités sur notre site, vous serez averti·e·s de leur publication.



Les absent·e·s pourront également y avoir accès sur YouTube d’ici la fin de l’année !



Nous tenons encore une fois à remercier chaleureusement tous les participant·e·s d’avoir répondu présent, les speakers pour leur travail, les sponsors qui ont rendu possible cet événement, l’équipe organisatrice, ainsi que toute l’équipe des Tilleuls pour son implication !



—



Crédits photos: <a href="https://www.twitter.com/nclsdtrz" target="_blank" rel="noreferrer noopener">Nicolas Detrez</a>

API Platform Conference, acte 2 ! [résumé du second jour]

Retour sur la deuxième édition de l'API Platform Conference (seconde journée), deux jours intenses d'échanges à Lille les 15 et 16 septembre.

Retour sur l’API Platform Conference, seconde journée ! | Les-Tilleuls.coop

Les-Tilleuls.coop

https://api.les-tilleuls.coop/wp-content/uploads/2022/09/52369992677_4998fd9e8d_c.jpg

Accueil

https://secure.gravatar.com/avatar/5c39da180de2f4c088724ef6b33e9ebb?s=96&d=mm&r=g

Élise Duverdier

En ce 15 septembre 2022, nous voici de retour à Euratechnologies, à Lille, un an après avoir organisé <a href="https://les-tilleuls.coop/blog/retour-api-platform-conference" target="_blank" rel="noreferrer noopener">la première édition de l’API Platform Con</a>.



Cette année, nous avons vu les choses en grand : deux jours de conférences sont prévus, toujours sur deux tracks (française et anglaise à voir au choix). Plus de speakers, mais aussi beaucoup plus de spectateurs ! Nous sommes presque 300 personnes sur place, et plus de 400 à suivre en ligne les retransmissions sur Livestorm.



Ouverture des portes dès 8h, les premiers participantes et participants arrivent de toute la France, voire même d’Europe et du monde. C’est l’occasion de discuter ensemble en profitant du petit déjeuner offert, de visiter les stands de nos sponsors et partenaires de cœur, afin de découvrir leur projets, avec goodies et jeux à la clé.



<div class="wp-block-columns">
<div class="wp-block-column">
<figure class="wp-block-image is-resized is-style-rounded"><img loading="lazy" src="https://lh6.googleusercontent.com/qAMy3AbFBB2jdFY06fOAZiZlm_-RgiakmZcM6Mec8ZkLTRpk3Q1qX6Aa2ikZN9zeECyqUOVWjgpTiIP4vBuk6kWkly5DcNYvqr1o4C8MXjiJ-bfUJFSQdq4MwXp1KI4BN-jQlvaUAOQBy8HUeYGduabdaimALJrdNqQUDAQYmIYCiAuM4ir7ICI4Wg" alt="Le public attend devant l'entrée d'Euratechnologies, derrière la banière API Platform" width="379" height="253"/><figcaption>Arrivée à la conférence</figcaption></figure>
</div>



<div class="wp-block-column">
<figure class="wp-block-image is-resized is-style-rounded"><img loading="lazy" src="https://lh3.googleusercontent.com/-5jxCo3Tp79rMwQUAThlx6r0fKUVx0GSztjcpk_O3uKwkCvjpnS3Re-UW3K6hAJ4XSrX07KFzL-ODMbpeNKzt5kicyfQMBNTevlJnRLPd-QyuBRfwOywv2zzILlfDr8nCk9eu_v6vTmRmPG0gt_iO_QJqZ6IHCqsxsJRa4htcmK4VHvftDLF0Ak8wA" alt="Stands et participants" width="379" height="253"/><figcaption>Les stands</figcaption></figure>
</div>



<div class="wp-block-column">
<figure class="wp-block-image is-resized is-style-rounded"><img loading="lazy" src="https://lh5.googleusercontent.com/EJKbk8VTCrmXg8U4su_mI9-MSu11rZA9Z91_2vGR_Kt8d-pgtRUC4M5QG4ikbOdNnMdOsBRpGrm7iiaCG4I80CpZJIfisBZen-hD_8gh7Pr52Ff-g0p8q7cvS4XL14TtYkgHFrjwOWTv6a7QZHw05bq3zDXr_kJKZBXxnZazi0-SheJqI3Dmo03ABg" alt="Sablés décorés avec logos de LinkValue, Webby" width="379" height="253"/><figcaption>Sablés préparés avec amour par Linkvalue</figcaption></figure>
</div>
</div>



<h2>Les conférences</h2>



La salle est pleine à 9h pour la keynote d’ouverture donnée par Kévin Dunglas, accompagné par Antoine Bluchet : c’est le moment tant attendu de publier la <a href="https://github.com/api-platform/api-platform/releases/tag/v3.0.0">v3.0.0</a>, enfin prête, taguée en direct face au public !



Il nous présente les difficultés rencontrées sur ce chantier débuté il y a plus d’un an. Les slides nous résument les nouvelles fonctionnalités, la roadmap des prochaines mises à jour, et introduisent également les speakers qui viendront présenter leurs talks : retours d’expériences, technologies relatives aux API, paradigmes de développement ou quotidien de la vie des développeurs et développeuses, les sujets sont vastes.



<div class="wp-block-image is-style-rounded"><figure class="aligncenter size-full"><img loading="lazy" width="799" height="533" src="https://api.les-tilleuls.coop/wp-content/uploads/2022/09/52369992677_4998fd9e8d_c.jpg" alt="" class="wp-image-5523" srcset="https://api.les-tilleuls.coop/wp-content/uploads/2022/09/52369992677_4998fd9e8d_c.jpg 799w, https://api.les-tilleuls.coop/wp-content/uploads/2022/09/52369992677_4998fd9e8d_c-600x400.jpg 600w, https://api.les-tilleuls.coop/wp-content/uploads/2022/09/52369992677_4998fd9e8d_c-300x200.jpg 300w, https://api.les-tilleuls.coop/wp-content/uploads/2022/09/52369992677_4998fd9e8d_c-768x512.jpg 768w" sizes="(max-width: 799px) 100vw, 799px" /><figcaption>Tag et push en direct de la v3.0</figcaption></figure></div>



Suite à cette introduction, les participants se divisent désormais entre la salle anglophone et la francophone.



Du côté anglophone, Mathias Arlaud et Robin Chalas nous présentent la version à jour de leurs conseils pour utiliser le <a href="https://slides.com/mathiasarlaud/apip-con-ddd-api-p-3">DDD avec API Platform</a> : plus besoin de logique complexe pour gérer les cas particuliers, tout se fait de manière plus naturelle avec la v3.



Łukasz Chruściel nous présente ensuite la nouvelle version de l’API de Sylius ainsi que toutes les décisions difficiles que les contributeurs ont dû prendre afin d’introduire une nouvelle version avec breaking changes. Pour fêter les sorties de ces nouvelles versions, il nous offre le champagne !



Puis Fran Méndez nous a fait une démo d’un logiciel (<a href="https://github.com/asyncapi/glee">Glee</a>) basé sur la spécification AsyncAPI, avec le concept de schema-first qui permet d&rsquo;unifier le code et la documentation, ainsi que de faciliter les mises à jour en temps réel.



De l’autre côté, dans la salle francophone, Grégoire Hébert introduit la matinée en nous montrant comment gérer les opérations séquentielles en REST.



Puis trois retours d’expérience nous exposent la variété des cas d’usage d’API Platform à travers Nicolas Lemahieu et son utilisation chez Alice’s Garden, puis Hubert Lenoir &amp; Jérémy Jarrié chez Sensiolabs, et Kévin Verschaeve &amp; Clément Sanchez chez PerfectDraft.



À la pause du midi, nous dégustons un buffet 100% végétarien, grâce à notre fidèle traiteur de l’année précédente, qui nous gratifie cette année de stands à desserts spéciaux, fondue au chocolat et gaufres maison !



Nous reprenons l’après-midi côté anglais avec la conférence de Ruben Verborgh, qui nous parle de nos précieuses données personnelles, et des désavantages de les stocker indépendamment chez des acteurs isolés, ce qui empêche l’innovation et l’émergence de nouveaux services. À travers le protocole <a href="https://solidproject.org/">Solid</a>, il nous propose une solution pour à la fois mieux s’approprier nos données, et les rendre disponibles aux sociétés de manière mieux maîtrisée, afin qu’elles aient la liberté de nous proposer des services plus modernes.



Daniel West revient sur sa conception des <a href="https://github.com/components-web-app/components-web-app">Components Web App</a> qui utilisent API Platform, afin de construire des sites complets basés sur un schéma d’API.



Enfin, Marine Gandy nous parle d’un problème bien connu des développeurs, le <a href="https://fr.wikipedia.org/wiki/Syndrome_de_l%27imposteur">syndrôme de l’imposteur</a>, dont on parle encore peu, et nous donne des pistes pour mieux l’accepter et le résoudre chez soi-même et les autres.



Côté français, Hubert Lenoir &amp; Jérémy Jarrié nous détaillent leurs astuces pour utiliser des logiques customisées et réduire la duplication de code en utilisant les fichiers de configuration.



Smaïne Milianni nous parle de<a href="https://ismail1432.github.io/conferences/2022/apip-con-code-review-is-art.html"> revue de code</a>, les manières de créer et relire des Pull Request tout en y intégrant bienveillance et humour, et comment la manière d’intégrer ces revues dans nos process de développement peut servir à la fois le projet, les compétences et l’humilité des membres de l’équipe.



Dernière conférence de la journée, notre coopérateur Jérôme Tanghe nous avoue son arachnophobie… et comment sa peur lui a inspiré sa première contribution à API Platform, et nous incite à participer nous-même à l’élaboration du framework, car c’est plus facile qu’il n’y paraît !



<h2>Session de discussions</h2>



Les contributeurs réguliers d’API Platform nous ont proposé, pour cette fin de journée, une session de questions/réponses autour du framework. Nous avons donc interrogé Antoine Bluchet, Kévin Dunglas, Mathias Arlaud, Vincent Chalamon, et Alan Poulain.



<div class="wp-block-image is-style-rounded"><figure class="aligncenter is-resized"><img loading="lazy" src="https://lh6.googleusercontent.com/5sDvfDgAMkXajeaHa4Vtma97V7z-aq5tBvDQdDWjU1O0f0ukt9RQEIAZ5VfGSiNtaOfr2QtZAxN4F6N-a-lY2AS2vmxMFBl5cinK2dIWrkrf0tx32uLjtUOq0Hvzx8pAF0bQj_ERQ76KPmyCraRLHaZnz8fpGEzcAUB2Z91xHHA_GQmAXagUUyeZUQ" alt="Session de question réponses avec cinq membres de la core team" width="758" height="506"/></figure></div>



Après cette première journée intense, c’est le moment de se détendre et de discuter des conférences de la journée autour d’un verre ! Le rendez-vous est donné au bar Les Sales Mômes, situé à cinq minutes du lieu des conférences ; boissons offertes et jeux de sociétés à disposition pour profiter de la soirée.



À très vite pour la seconde partie !







Crédits photos : <a href="https://www.twitter.com/nclsdtrz">Nicolas Detrez</a>

API Platform Conference, acte 2 ! [résumé du premier jour]

Retour sur la deuxième édition de l'API Platform Conference (première journée), deux jours intenses d'échanges à Lille les 15 et 16 septembre

Retour sur API Platform Conference, deuxième édition ! | Les-Tilleuls.coop

https://api.les-tilleuls.coop/wp-content/uploads/2022/09/FcyuqhxWAAQnM5q.jpg

D&eacute;connexion automatique &agrave; l'expiration du JWT


Customisation du nom du cookie d&rsquo;autorisation


Possibilit&eacute; de passer le JWT en utilisant un param&egrave;tre de requ&ecirc;te


Guide de mise &agrave; niveau et compatibilit&eacute;&nbsp;


Versions manag&eacute;e et haute disponibilit&eacute;


Rencontrez la communaut&eacute; &agrave; la API Platform Con !


Am&eacute;lioration des performances et de l&rsquo;utilisation de la m&eacute;moire


<a href="https://dunglas.fr/2022/09/mercure-0-14/" target="_blank" rel="noreferrer noopener">Read the original version of this post</a>



Nous l’évoquions déjà dans <a href="https://twitter.com/coopTilleuls/status/1565001804680683529?s=20&amp;t=0EawZAtHW5JXyrdE6t76Jg" target="_blank" rel="noreferrer noopener">notre Twitter Space de vendredi dernier</a>, nous sommes ravis de vous annoncer la <a href="https://github.com/dunglas/mercure/releases/" target="_blank" rel="noreferrer noopener">disponibilité immédiate</a> de la version 0.14 du hub <a href="https://mercure.rocks/" target="_blank" rel="noreferrer noopener">Mercure.rocks</a> !&nbsp;



Mercure est une solution libre et open-source pour créer des applications temps réel. Avec Mercure, vous poussez en toute sécurité des données vers tous vos utilisateurs connectés grâce à une simple requête POST. Aucune bibliothèque tierce ou SDK n&rsquo;est nécessaire : le navigateur (ou tout autre type de client) reçoit les données par le biais d&rsquo;un composant serveur que nous appelons hub, et émet un événement JavaScript auquel votre code peut s&rsquo;abonner.



<h2>Amélioration des performances et de l’utilisation de la mémoire</h2>



Mercure est une technologie de plus en plus populaire. Il vient d&rsquo;atteindre <a href="https://github.com/dunglas/mercure/stargazers" target="_blank" rel="noreferrer noopener">3 000 étoiles sur GitHub</a> et est désormais utilisé pour des projets de haut vol par des organisations telles que l&rsquo;ONU, l&rsquo;UEFA, Lush, Intermountain Healthcare ou encore le groupe M6.



Le protocole est également utilisé par des projets publics à fort trafic tels que <a href="https://mail.tm/" target="_blank" rel="noreferrer noopener">Mail.tm</a>, un service de messagerie électronique qui aide les utilisateurs à se protéger contre les spams, les bots, le phishing ou d’autres abus en ligne sans exposer leur véritable adresse électronique. Mail.tm envoie environ 8 millions de notifications par jour en utilisant un seul hub Mercure sur un serveur à 6,90 €/mois (<a href="https://les-tilleuls.coop/en/blog/mail-tm-mercure-rocks-and-api-platform" target="_blank" rel="noreferrer noopener">voir l&rsquo;étude de cas complète postée sur notre blog</a>). Ce type de déploiement est une vraie mine d&rsquo;or pour optimiser au maximum le hub ! Et grâce à l&rsquo;équipe derrière Mail.tm et à la communauté, c&rsquo;est ce qui a été fait pendant le développement de cette version !



Tout d&rsquo;abord, nous avons amélioré <a href="https://github.com/dunglas/mercure/issues/463" target="_blank" rel="noreferrer noopener">l&rsquo;utilisation de la mémoire</a> et corrigé <a href="https://github.com/dunglas/mercure/issues/507" target="_blank" rel="noreferrer noopener">certaines fuites</a>, notamment au niveau du logger et de l&rsquo;intégration Prometheus. Après ces premières améliorations, nous avons détecté que <a href="https://github.com/dunglas/mercure/issues/558" target="_blank" rel="noreferrer noopener">l&rsquo;utilisation du CPU</a> s’envolait lorsqu&rsquo;un grand nombre d&rsquo;abonnés étaient connectés. <a href="http://kevburnsjr.com/" target="_blank" rel="noreferrer noopener">Kevin Burns</a> a proposé <a href="https://github.com/dunglas/mercure/issues/558#issuecomment-917599547" target="_blank" rel="noreferrer noopener">un patch qui améliore considérablement l&rsquo;utilisation du CPU</a>, notamment en cas de charges très élevées. Sous le capot, le correctif de Kevin utilise une nouvelle bibliothèque Go qu&rsquo;il a créée pour l’occasion, <a href="https://github.com/kevburnsjr/skipfilter" target="_blank" rel="noreferrer noopener">skipfilter</a>, qui combine des <a href="https://en.wikipedia.org/wiki/Skip_list" target="_blank" rel="noreferrer noopener">skip lists</a> avec des <a href="https://www.roaringbitmap.org/" target="_blank" rel="noreferrer noopener">roaring bitmaps</a>. Selon les benchmarks écrits par Kevin, le nouvel algorithme est 20 à 50% plus efficace que le précédent. Ce patch a réduit l&rsquo;utilisation du CPU sur la machine exécutant le hub Mercure de Mail.tm de 100% à ~10% !



<h2>Déconnexion automatique à l&rsquo;expiration du JWT</h2>



Mercure prend en charge l&rsquo;envoi de mises à jour uniquement aux clients autorisés. Pour ce faire, le client doit fournir un JSON Web Token (JWT) au hub. Ce JWT doit contenir une liste de topics (ou un sélecteur de topics) auxquels le client peut s&rsquo;abonner et recevoir des mises à jour privées.



Si <a href="https://www.rfc-editor.org/rfc/rfc7519#section-4.1.4" target="_blank" rel="noreferrer noopener">le champ (claim) expiration `exp` standard du JWT</a> est défini, le token ne peut plus être accepté une fois qu’il a expiré.



À partir de Mercure 0.14, les clients Mercure sont automatiquement déconnectés lorsque le JWT expire. Grâce au système de réconciliation natif fourni par Mercure (via les Server-Sent events), après la déconnexion, le client se reconnectera automatiquement et récupérera les événements manqués lors de la déconnexion, à condition qu&rsquo;un nouveau JWT non expiré ait été généré.



<h2>Customisation du nom du cookie d’autorisation</h2>



Lors de l&rsquo;utilisation de l&rsquo;autorisation, le JWT peut être transmis au hub Mercure par le biais d&rsquo;un cookie nommé <code>mercureAuthorization</code> ou de l&rsquo;en-tête HTTP <code>Authorization</code>.



Parfois, il peut être pratique d&rsquo;avoir plusieurs hubs Mercure sur le même domaine. Malheureusement, cela crée un conflit de nom à cause du nom fixe du cookie. Avec Mercure 0.14, le nom du cookie peut maintenant être configuré, pour permettre l&rsquo;utilisation de plusieurs hubs sur le même domaine.



<h2>Possibilité de passer le JWT en utilisant un paramètre de requête</h2>



Depuis le départ, Mercure supporte la transmission du JWT au hub en utilisant un cookie ou un l’en-tête HTTP Authorization. Il est maintenant également possible d&rsquo;utiliser un paramètre de requête nommé <code>authorization</code>. Cette nouvelle méthode est <a href="https://mercure.rocks/spec#security-considerations" target="_blank" rel="noreferrer noopener">difficile à sécuriser</a> et son utilisation est déconseillée. L&rsquo;utilisation d&rsquo;un cookie ou de l&rsquo;en-tête <code>Authorization</code> devrait toujours être préférée, mais elle peut être pratique pour des scénarios complexes inter-domaines.



Pour utiliser cette méthode en toute sécurité, la connexion doit être chiffrée (ce qui est requis par la spécification Mercure), et il faut veiller à ne pas loguer le JWT. Le hub Mercure.rocks expurge par défaut le paramètre de requête <code>authorization</code>&nbsp; (ainsi que les cookies et l&rsquo;en-tête <code>Authorization</code>). Pour ce faire, <a href="https://dunglas.fr/2022/04/caddy-logging-security-improvements/" target="_blank" rel="noreferrer noopener">nous avons ajouté de nouveaux filtres de logs à Caddy</a>, le serveur web que nous utilisons.



<h2>Caddy 2.5</h2>



En parlant de Caddy, Mercure 0.14 est maintenant construit sur la base de Caddy 2.5. Consultez <a href="https://caddy.community/t/caddy-2-5-released/15749" target="_blank" rel="noreferrer noopener">le changelog de Caddy</a> pour découvrir toutes les nouvelles fonctionnalités apportées ! Vous pouvez toutes les utiliser avec Mercure en personnalisant le fichier Caddy fourni.



Rappel : le hub Mercure est également disponible sous forme de middleware HTTP pour Go, qui peut être intégré dans n&rsquo;importe quelle application (typiquement des serveurs web) écrite en Go.



<h2>Guide de mise à niveau et compatibilité&nbsp;</h2>



Quelques changements introduits dans la version 0.14 peuvent nécessiter une mise à jour de vos clients. N&rsquo;oubliez pas de lire le <a href="https://mercure.rocks/docs/UPGRADE" target="_blank" rel="noreferrer noopener">guide de mise à jour</a> !



Même si les modifications sont mineures et ne devraient pas affecter la plupart des utilisateurs, nous prenons la rétrocompatibilité très au sérieux, et il est possible d&rsquo;activer la compatibilité avec les anciennes versions du protocole public en définissant la nouvelle directive <code>protocol_version_compatibility</code> introduite dans la version 0.14.



<h2>Versions managée et haute disponibilité</h2>



La <a href="https://mercure.rocks/pricing" target="_blank" rel="noreferrer noopener">version managée</a> de Mercure.rocks ainsi que la version <a href="https://mercure.rocks/docs/hub/cluster#purchasing" target="_blank" rel="noreferrer noopener">haute disponibilité</a> sont déjà construites sur la base de la v0.14 et supportent toutes les fonctionnalités listées dans cet article.



Si vous utilisez la version managée, vous pouvez passer à la dernière version directement à partir de la page des paramètres. Les nouveaux projets sont directement créés en l&rsquo;utilisant. Les utilisateurs de la version haute disponibilité peuvent télécharger les binaires et les images Docker via les canaux de mise à jour habituels.



<h2>Rencontrez la communauté à la API Platform Con !</h2>



De nombreuses et nombreux spécialistes des APIs asynchrones, de Mercure ou des applications en temps réel comme <a href="https://api-platform.com/con/2022/conferences/building-schema-first-event-driven-architectures-with-async-api/" target="_blank" rel="noreferrer noopener">Fran Mendez</a> (le créateur d&rsquo;AsyncAPI), <a href="https://api-platform.com/con/2022/conferences/php-websockets-or-how-to-communicate-with-clients-in-real-time/" target="_blank" rel="noreferrer noopener">Pauline Vos</a> (experte en Websockets), <a href="https://api-platform.com/con/2022/conferences/what-s-new-in-caddy-the-webserver-of-api-platform/" target="_blank" rel="noreferrer noopener">Francis Lavoie</a> (Core Team de Caddy), <a href="https://api-platform.com/con/2022/conferences/real-time-and-beyond-with-mercure/" target="_blank" rel="noreferrer noopener">Brian Mc Cluskey</a> (expert Mercure) et <a href="https://api-platform.com/con/2022/conferences/opening-keynote-introduction-to-API-platform-3/" target="_blank" rel="noreferrer noopener">Kévin Dunglas</a> interviendront la semaine prochaine à la <a href="https://api-platform.com/con/2022/" target="_blank" rel="noreferrer noopener">API Platform Conference</a> 2022.&nbsp;



Il est encore temps d&rsquo;acheter vos billets, <a href="https://api-platform.com/con/2022/#pricing" target="_blank" rel="noreferrer noopener">rejoignez-nous</a> à Lille ou en ligne !



<h2>Support ou signalement de bugs</h2>



Comme d&rsquo;habitude, <a href="https://github.com/dunglas/mercure/issues" target="_blank" rel="noreferrer noopener">n&rsquo;hésitez pas à signaler tout dysfonctionnement sur GitHub</a> et si vous souhaitez <a href="https://les-tilleuls.coop/masterclass/formations/decouvrir-le-protocole-mercure" target="_blank" rel="noreferrer noopener">découvrir Mercure</a> ou être aidé·e dans la création de votre application en temps réel, <a href="mailto:contact@les-tilleuls.coop">contactez-nous</a> !&nbsp;

Sortie de Mercure 0.14 : nouvelles fonctionnalités et amélioration des performances

Détails des nouvelles fonctionnalités et amélioration des performances de la version 0.14 du hub Mercure.

Sortie de Mercure 0.14 : nouvelles fonctionnalités et amélioration des performances | Les-Tilleuls.coop

https://api.les-tilleuls.coop/wp-content/uploads/2021/08/mercure.png

https://secure.gravatar.com/avatar/362ea08993d784535d1758b2d2f4adb1?s=96&d=mm&r=g

Kevin Dunglas

La seconde édition de la <a href="https://api-platform.com/con/2022/">conférence internationale consacrée à API Platform</a> se déroulera dans moins de deux mois ! Ne manquez pas&nbsp; cet évènement qui sera riche en apprentissages et en surprises ! La conférence aura lieu le jeudi 15 et vendredi 16 septembre à Lille, au sein du campus d&rsquo;<a href="https://www.euratechnologies.com/">Euratechnologies</a>. Deux scènes sont au programme : une francophone et une anglophone qui accueillera des experts du monde entier (Europe, Amérique, Afrique). L’intégralité de la conférence sera également retransmise en direct sur le web.



La conférence sera précédée de deux jours de formation animés par les créateurs de API Platform et suivie d’un hack day au cours duquel vous pourrez apprendre à contribuer au logiciel libre aux côtés de développeurs renommés.&nbsp;



Le <a href="https://api-platform.com/con/2022/#schedule">programme complet</a> est publié, voyons ce que vous ne devez pas rater! Plus de 25 conférencières et conférenciers se partageront les deux scènes à travers des conférences de 40 minutes en moyenne. Nous aurons notamment le plaisir d&rsquo;écouter :



<ul><li><a href="https://api-platform.com/con/2022/conferences/dilemmas-and-decisions-what-we-ve-learned-designing-the-new-sylius-api/">Lukasz Chrusciel</a>, core team Sylius &#8211; Dilemmas and decisions. What we’ve learned designing the new sylius API.</li><li><a href="https://api-platform.com/con/2022/conferences/domain-driven-design-with-api-platform-3/">Robin Chalas et Mathias Arlaud</a>, expert et core team Symfony &#8211; du DDD avec API Platform 3 !</li><li><a href="https://api-platform.com/con/2022/conferences/gerer-les-operations-sequentielles-avec-REST/">Grégoire Hébert</a>, expert PHP et Formateur Les Tilleuls Coop &#8211; Comment Gérer les opérations séquentielles avec REST. </li><li><a href="https://api-platform.com/con/2022/conferences/comment-alices-garden-gere-t-elle-son-code-metier-via-les-evenements/">Nicolas Lemahieu</a>, symfony expert Alice’s Garden &#8211; Comment Alice&rsquo;s Garden gère-t-elle son code méier via les événements ?</li><li><a href="https://api-platform.com/con/2022/conferences/building-schema-first-event-driven-architectures-with-async-api/">Fran Mendez</a>, founder Asyncapi &#8211; Building schema-first event-driven architectures with ASYNCAPI.</li><li><a href="https://api-platform.com/con/2022/conferences/API-platform-au-quotidien-dans-une-entreprise-e-commerce-et-logistique/">Kévin Verschaeve et Clément Sanchez </a>, lead developers Perfect Draft (Saveurs Bières) &#8211; REX : API Platform au quotidien dans une entreprise e-commerce et logistique.</li><li><a href="https://api-platform.com/con/2022/conferences/decentralizaion-query-apis-and-other-myths/">Ruben Verborgh</a>, decentralized web expert Project Solid &#8211; Decentralization, query APIs and other myths.</li><li><a href="https://api-platform.com/con/2022/conferences/reutiliser-et-partager-vos-operations-API-platform-personnalis%C3%A9es/">Hubert Lenoir et Jérémy Jarrié</a>, lead developers Sensiolabs &#8211; Réutiliser et partager vos opérations personnalisées avec API Platform</li><li><a href="https://api-platform.com/con/2022/conferences/4-years-later-the-components-web-app/">Daniel West</a>, Creator Components Web App &#8211; 4 years later: the « Components web App » (CWA)</li><li><a href="https://api-platform.com/con/2022/conferences/la-revue-de-code-est-un-art/">Smaïne Millianni</a>, Symfony certified developer &#8211; La revue de code est un art !</li><li><a href="https://api-platform.com/con/2022/conferences/fighting-impostor-syndrome-a-pratical-handbook/">Marine Gandy</a>, Php developer &amp; Drupalista Ekino &#8211; Fighting impostor syndrome, a practical handbook.</li><li><a href="https://api-platform.com/con/2022/conferences/apis-the-next-10-years-beyond-the-interface/">Mehdi Medjaoui</a>, founder Apidays &amp; Oauth.io &#8211; APIS, the next 10 years : beyond the interface?</li><li><a href="https://api-platform.com/con/2022/speakers/helene-maitre-marchois/">Hélène Marchois</a>, agilliste Fairness &#8211; Table ronde à découvrir prochainement!</li><li><a href="https://api-platform.com/con/2022/speakers/antoine-bluchet/">Antoine Bluchet</a> alias <a href="mailto:antoine@les-tilleuls.coop">soyuka</a>, core team API Platform &#8211; Introduction to the new feature of API Platform 3.</li><li><a href="https://api-platform.com/con/2022/conferences/what-s-new-in-caddy-the-webserver-of-api-platform/">Francis Lavoie</a>, team member Caddy Server &#8211; What&rsquo;s new in caddy, the webserver of API Platform. </li><li><a href="https://api-platform.com/con/2022/conferences/pourquoi-je-n-utilise-pas-API-platform/">Frédéric Bouchery</a>, PHP Expert CCMBenchmark &#8211; Pourquoi je n’utilise pas API Platform ?</li><li><a href="https://api-platform.com/con/2022/conferences/mon-combat-contre-l-arachnophobie/">Jérôme Tanghe</a>, developer Les Tilleuls.coop &#8211; Mon combat contre l’arachnophobie.</li><li><a href="https://api-platform.com/con/2022/conferences/webauthn-se-debarrasser-des-mots-de-passe-definitivement/">Florent Morselli</a>, PHP developer &amp; symfony lover &#8211; Webauthn: se débarrasser des mots de passe. Définitivement.</li><li><a href="https://api-platform.com/con/2022/conferences/real-time-and-beyond-with-mercure/">Brian McCluskey</a>, Director of engineering Raven controls &#8211; Realtime and beyond with Mercure.</li><li><a href="https://api-platform.com/con/2022/conferences/php-websockets-or-how-to-communicate-with-clients-in-real-time/">Pauline Vos</a>, Lead software engineer &#8211; PHP Websockets: OR how to communicate with clients in real-time?</li><li><a href="https://api-platform.com/con/2022/conferences/tests-avances/">Olivier Doucet</a>, co-founder Oxeva &#8211; Tests avancés</li><li><a href="https://api-platform.com/con/2022/conferences/finding-the-path-to-scaling-API-success/">Darrel Miller</a>, APi Architect Microsoft Graph &amp; OPENAPI initiative &#8211; Finding the Path to scaling API success</li><li><a href="https://api-platform.com/con/2022/conferences/france-televisions-quand-API-Platform-tombe-a-PIC/">Albin Kester et Georges King Njock Bôt</a>, lead developer les Tilleuls Coop &amp; PHP Expert Freelance &#8211; REX: France Télévisions, quand API Platform tombe à pic!</li><li><a href="https://api-platform.com/con/2022/conferences/nicolas-grekas-talk/">Nicolas Grekas</a>, core team Symfony. A découvrir prochainement !</li></ul>



Concernant les formations,&nbsp; cela se passe les mardi 13, mercredi 14 septembre :&nbsp;



<ul><li>Mardi 13/09 : <a href="https://api-platform.com/con/2022/conferences/designing-and-building-an-api-first-project-with-API-Platform-3/">Conception et élaboration d&rsquo;un 1er projet API avec API Platform 3</a>, avec <a href="https://twitter.com/dunglas">Kévin Dunglas</a> et <a href="https://twitter.com/s0yuka">Antoine Bluchet</a></li><li>Mercredi 14/09 :&nbsp; <a href="https://api-platform.com/con/2022/conferences/workshop-domain-driven-design-with-API-Platform-3/">du Domain Driven Design avec Api Platform 3</a>, avec <a href="https://twitter.com/chalas_r">Robin Chalas</a> et <a href="https://twitter.com/matarld">Mathias Arlaud</a></li></ul>



&nbsp;Le <a href="https://api-platform.com/con/2022/conferences/API-platform-3-hack-day/">Hack Day </a> se déroulera Samedi 17/09 et sera animé par core team API Platform ! Et c’est gratuit.



Nous espérons que ce programme vous plaira autant que nous avons eu à le préparer ! <a href="https://api-platform.com/con/2022/#pricing">Les places au tarif regular sont encore disponibles jusqu&rsquo;au 20 août</a> et des places en présentiel sont encore disponibles. D’ailleurs, si vous êtes étudiant ou en recherche d’emploi, nous offrons cette année les places en ligne mais aussi sur place!&nbsp;



<a href="https://api-platform.com/con/2022/">Inscrivez-vous</a> avant que le changement de tarif n&rsquo;ait lieu et préparez-vous à une semaine où différentes communautés de devs vont se rejoindre pour partager, échanger et apprendre ensemble.



Enfin, déjà <a href="https://api-platform.com/con/2022/#partners">8 partenaires</a> soutiennent notre événement. Vous souhaitez que votre entreprise y soit associée ?&nbsp;



Contactez-nous pour recevoir le dossier de sponsoring ! <a href="https://api-platform.com/con/2022/transparency">Tous les bénéfices générés par les recettes de l&rsquo;événement seront reversés au développement d&rsquo;API Platform</a>, et rien d&rsquo;autre.



On se voit en Septembre ?

API Platform Conference #2 : venez rencontrer les plus grand•es expert•es des API web !

La seconde édition de la conférence internationale consacrée à API Platform se déroulera dans moins de deux mois ! Ne manquez pas&nbsp; cet évènement qui sera riche en apprentissages et en surprises ! La conférence aura lieu le jeudi 15 et vendredi 16 septembre à Lille, au sein du campus d&rsquo;Euratechnologies. Deux scènes sont au [&hellip;]

API Platform Conference #2 : venez rencontrer les plus grand•es expert•es des API web ! | Les-Tilleuls.coop

https://api.les-tilleuls.coop/wp-content/uploads/2021/11/vignette-con.png

https://secure.gravatar.com/avatar/40dfc350a09c1b2f7391856a676253c3?s=96&d=mm&r=g

tilleuls

C’est avec effroi que nous prenons connaissance de la décision de la Cour suprême états-unienne qui a entraîné l’interdiction immédiate de l’IVG dans une dizaine d’États américains. Cette attaque historique nous rappelle que le droit à l’avortement est en danger permanent, <a href="https://offensive.eco/peril-sur-lavortement/">y compris en France et en Europe</a>.



Notre société coopérative est <a href="https://les-tilleuls.coop/la-cooperative/projet-social">engagée pour les droits des femmes</a> depuis sa création. Nous luttons activement contre les discriminations dont elles font l’objet, <a href="https://les-tilleuls.coop/blog/grille-salariale-a-vote">y compris salariales</a>. Nous <a href="https://les-tilleuls.coop/la-cooperative/podcasts/la-place-des-femmes-dans-lit">organisons</a> et <a href="https://www.facebook.com/gretahautsdefrance/videos/1870407023167567/">participons</a> à <a href="https://opencollective.com/symfony-diversity-usd">des</a> <a href="https://twitter.com/coopTilleuls/status/1534962706297540619">initiatives</a> <a href="https://les-tilleuls.coop/blog/les-tilleuls-coop-sponsor-et-mentor-du-programme-rails-girls-summer-of-code">visant</a> à <a href="https://les-tilleuls.coop/blog/les-femmes-et-le-numerique">féminiser</a> <a href="https://opencollective.com/symfony-diversity-usd">la</a> <a href="https://les-tilleuls.coop/blog/femmes-et-numerique-un-long-chemin-vers-la-mixite">tech</a>. Nous nous assurons que pour chaque mandat à responsabilité au sein de notre structure il y ait au moins 50% de femmes, y compris <a href="https://twitter.com/coopTilleuls/status/1401873129887182852">pour la gérance</a>.



Cependant, les évènements récents nous montrent que ce n’est pas suffisant face aux dangers qui pèsent sur les droits des femmes. Les-Tilleuls.coop a décidé de s’engager davantage et de prendre les mesures suivantes :



<ol><li>Notre coopérative prendra intégralement en charge les frais liés à l’avortement de ses salariées, y compris de celles vivant dans des États interdisant l’IVG.</li><li>Nous effectuerons un don annuel de 1 000 € au <a href="https://www.planning-familial.org">Planning familial</a>, mouvement féministe défendant &#8211; entre autre &#8211; le droit à l’avortement.</li><li>Nous nous positionnons en faveur de l’inscription du droit à l’IVG dans la Constitution française.</li></ol>











Les-Tilleuls.coop, 28 juin 2022











Pour en savoir plus :



<a href="https://les-tilleuls.coop/blog/femmes-et-numerique-un-long-chemin-vers-la-mixite">Femmes et Numérique : un long chemin vers la mixité</a>



<a href="https://www.facebook.com/watch/?v=1870407023167567">Portrait de Margaux, développeuse back-end</a>



<a href="https://twitter.com/coopTilleuls/status/1534962706297540619">Les-Tilleuls.coop participent à des ateliers autour de la sous-représentation des femmes dans la tech</a>



<a href="https://les-tilleuls.coop/blog/les-tilleuls-coop-sponsor-et-mentor-du-programme-rails-girls-summer-of-code">Les-Tilleuls.coop sponsor et mentor du programme Rails Girls Summer of code</a>



<a href="https://www.google.com/url?q=https://les-tilleuls.coop/blog/les-femmes-et-le-numerique&amp;sa=D&amp;source=docs&amp;ust=1656409121801075&amp;usg=AOvVaw15ZOKxD7i_dq9VFBRCKVTT">Les Femmes et le numérique</a>



<a href="https://les-tilleuls.coop/blog/femmes-et-numerique-un-long-chemin-vers-la-mixite">Femmes et numérique, un long chemin vers la diversité</a>

Les-Tilleuls.coop s’engage pour le droit à l’avortement

C’est avec effroi que nous prenons connaissance de la décision de la Cour suprême états-unienne qui a entraîné l’interdiction immédiate de l’IVG dans une dizaine d’États américains. Cette attaque historique nous rappelle que le droit à l’avortement est en danger permanent, y compris en France et en Europe. Notre société coopérative est engagée pour les [&hellip;]

Les-Tilleuls.coop s’engage pour le droit à l’avortement | Les-Tilleuls.coop

https://api.les-tilleuls.coop/wp-content/uploads/2022/06/pexels-duané-viljoen-10572770-scaled.jpg

https://secure.gravatar.com/avatar/5f74ccf442f27a3c41d1ab21d11e8900?s=96&d=mm&r=g

// This Go program demonstrates the behavior of runtime.LockOSThread() and runtime.UnlockOSThread().
// runtime.LockOSThread() forces the wiring of a Goroutine to a system thread.
// No other goroutine can run in the same thread, unless runtime.UnlockOSThread() is called at some point.
//
// According to the manual of phthread_self, when many threads are created, the system may reassign an ID that was used by a terminated thread to a new thread.
//
// This programs shows that thread IDs are indeed reused (tested on Linux and Mac), but that the thread itself is actually destroyed.
// To prove this, we store used thread IDs in a global variable, and some data in each local thread using pthread_setspecific().
//
// When we hint the Go runtime to reuse the threads by calling runtime.UnlockOSThread(), we can see that the local data is still available when a thread is reused.

package main

/*
#include &lt;stdlib.h>
#include &lt;pthread.h>

int setspecific(pthread_key_t key, int i) {
	int *ptr = calloc(1, sizeof(int)); // memory leak on purpose
	*ptr = i;
	return pthread_setspecific(key, ptr);
}
*/
import "C"
import (
	"bytes"
	"fmt"
	"runtime"
	"strconv"
	"sync"
)

const nbGoroutines = 1000

type goroutine struct {
	num int    // App specific goroutine ID
	id  uint64 // Internal goroutine ID (debug only, do not rely on this in real programs)
}

var seenThreadIDs map[C.pthread_t]goroutine = make(map[C.pthread_t]goroutine, nbGoroutines+1)
var seenThreadIDsMutex sync.RWMutex

// getGID gets the current goroutine ID (copied from https://blog.sgmansfield.com/2015/12/goroutine-ids/)
func getGID() uint64 {
	b := make([]byte, 64)
	b = b[:runtime.Stack(b, false)]
	b = bytes.TrimPrefix(b, []byte("goroutine "))
	b = b[:bytes.IndexByte(b, ' ')]
	n, _ := strconv.ParseUint(string(b), 10, 64)
	return n
}

// isThreadIDReused checks if the passed thread ID has already be used before
func isThreadIDReused(t1 C.pthread_t, currentGoroutine goroutine) bool {
	seenThreadIDsMutex.RLock()
	defer seenThreadIDsMutex.RUnlock()
	for t2, previousGoroutine := range seenThreadIDs {
		if C.pthread_equal(t1, t2) != 0 {
			fmt.Printf("Thread ID reused (previous goroutine: %v, current goroutine: %v)\n", previousGoroutine, currentGoroutine)

			return true
		}
	}

	return false
}

func main() {
	runtime.LockOSThread()
	seenThreadIDsMutex.Lock()
	seenThreadIDs[C.pthread_self()] = goroutine{0, getGID()}
	seenThreadIDsMutex.Unlock()

	// It could be better to use C.calloc() to prevent the GC to destroy the key
	var tlsKey C.pthread_key_t
	if C.pthread_key_create(&amp;tlsKey, nil) != 0 {
		panic("problem creating pthread key")
	}

	for i := 1; i &lt;= nbGoroutines; i++ {
		go func(i int) {
			runtime.LockOSThread()
			// Uncomment the following line to see how the runtime behaves when threads can be reused
			//defer runtime.UnlockOSThread()

			// Check if data has already been associated with this thread
			oldI := C.pthread_getspecific(tlsKey)
			if oldI != nil {
				fmt.Printf("Thread reused, getspecific not empty (%d)\n", *(*C.int)(oldI))
			}

			g := goroutine{i, getGID()}



// Get the current thread ID
			t := C.pthread_self()
			isThreadIDReused(t, g)

			// Associate some data to the local thread
			if C.setspecific(tlsKey, C.int(i)) != 0 {
				panic("problem setting specific")
			}

			// Add the current thread ID in the list of already used IDs
			seenThreadIDsMutex.Lock()
			defer seenThreadIDsMutex.Unlock()
			seenThreadIDs[C.pthread_self()] = g
		}(i)
	}
}

Thread ID reused (previous goroutine: {6 9}, current goroutine: {1 4})
Thread ID reused (previous goroutine: {1 4}, current goroutine: {13 16})
Thread ID reused (previous goroutine: {3 6}, current goroutine: {32 52})

Thread reused, getspecific not empty (35)
Thread ID reused (previous goroutine: {35 53}, current goroutine: {1 19})
Thread reused, getspecific not empty (26)
Thread ID reused (previous goroutine: {26 44}, current goroutine: {19 37})
Thread reused, getspecific not empty (19)
Thread reused, getspecific not empty (84)
Thread ID reused (previous goroutine: {84 102}, current goroutine: {36 54})
Thread reused, getspecific not empty (36)
Thread ID reused (previous goroutine: {36 54}, current goroutine: {37 55})
Thread reused, getspecific not empty (37)
Thread ID reused (previous goroutine: {37 55}, current goroutine: {38 56})
Thread reused, getspecific not empty (38)
Thread ID reused (previous goroutine: {38 56}, current goroutine: {39 57})
Thread reused, getspecific not empty (18)
Thread reused, getspecific not empty (39)
Thread ID reused (previous goroutine: {39 57}, current goroutine: {40 58})
Thread reused, getspecific not empty (40)
Thread ID reused (previous goroutine: {18 36}, current goroutine: {2 20})
Thread reused, getspecific not empty (1)
Thread ID reused (previous goroutine: {40 58}, current goroutine: {41 59})

<a href="https://dunglas.fr/2022/05/goroutines-threads-and-thread-ids/" target="_blank" rel="noreferrer noopener">Découvrez ici l&rsquo;article original</a>







Si vous avez assisté à l’AFUP Day 2022 le 20 mai à Lille, vous savez peut-être que je travaille actuellement sur un module PHP pour serveurs web écrit en Go.



En testant ma future bibliothèque, j&rsquo;ai rencontré d&rsquo;étranges problèmes d&rsquo;accès à la mémoire liés aux threads créés par le runtime Go (vous savez, cgo&#8230;).



Par défaut, le planificateur de Go exécute de nombreuses goroutines sur les mêmes threads système. Ce comportement est incompatible avec le code C qui s&rsquo;appuie sur le stockage local des threads, comme PHP compilé avec l&rsquo;option ZTS.



Heureusement, la bibliothèque standard de Go fournit une fonction utilitaire pour contourner ce problème : runtime.LockOSThread(). Go garantit que la goroutine qui appelle cette fonction s&rsquo;exécute toujours dans le même thread système, et qu&rsquo;aucune autre goroutine ne peut s&rsquo;exécuter dans le même thread jusqu&rsquo;à ce que runtime.UnlockOSThread() soit appelée.



En déboguant ma bibliothèque, j&rsquo;ai découvert que PHP utilise l&rsquo;ID du thread actuel comme clé pour accéder aux données locales du thread. Cela peut-il être un problème ? Sommes-nous sûrs que le système ne réutilise jamais le même ID de thread alors que le même processus est en cours d&rsquo;exécution ?&nbsp;



La page de manuel de pthread_self() fournie par Apple sur Mac OS X (de 1996 !) ne donne aucune information à ce sujet, cependant, la page de manuel de Linux indique ceci :



Un identifiant de thread peut être réutilisé après qu&rsquo;un thread terminé ait été rejoint, ou qu&rsquo;un thread détaché se soit terminé.



Écrivons un programme de test pour comprendre comment runtime.LockOSThread() fonctionne, et si le système réutilise vraiment les IDs des threads :





Voici un exemple de sortie lorsque runtime.UnlockOSThread() est commenté.





Donc oui, les ID des threads sont réutilisés, tandis que les threads eux-mêmes sont correctement détruits. Nous avons peut-être un problème avec la base de code de PHP !



Et voici un exemple lorsque runtime.UnlockOSThread() est décommenté.





Nous pouvons voir que les threads sont réutilisés, comme documentés !



Si vous cherchez des experts Go, C ou PHP, contactez<a href="https://les-tilleuls.coop/" target="_blank" rel="noreferrer noopener"> Les-Tilleuls.coop </a>! Nous sommes là pour échanger avec vous  et voir ensemble comment on peut répondre à vos besoins !

Goroutines, threads, et IDs de threads

Découvrez ici l&rsquo;article original Si vous avez assisté à l’AFUP Day 2022 le 20 mai à Lille, vous savez peut-être que je travaille actuellement sur un module PHP pour serveurs web écrit en Go. En testant ma future bibliothèque, j&rsquo;ai rencontré d&rsquo;étranges problèmes d&rsquo;accès à la mémoire liés aux threads créés par le runtime Go [&hellip;]

Goroutines, threads, et IDs de threads | Les-Tilleuls.coop

https://api.les-tilleuls.coop/wp-content/uploads/2021/10/logo-grand.jpg

Nouveau dans Symfony 6.1 : Constructeurs de contexte de s&eacute;rialiseur

Nouveau dans Symfony 6.1 : Profilage du s&eacute;rialiseur

Comme plusieurs de nos collaborateurs, <a href="https://twitter.com/matarld" target="_blank" rel="noreferrer noopener">Mathias Arlaud </a>attribue du temps à l&rsquo;open source. Récemment, il a apporté quelques contributions à Symfony. Vous pouvez les découvrir juste ici ! 



<h2>Nouveau dans Symfony 6.1 : Constructeurs de contexte de sérialiseur</h2>



<a href="https://symfony.com/blog/new-in-symfony-6-1-serializer-context-builders" target="_blank" rel="noreferrer noopener">Découvrez ici l&rsquo;article original</a>



Chaque fois que vous sérialisez et désérialisez des données, le sérialiseur de Symfony vous permet de lui fournir un certain contexte pour configurer le processus de sérialisation/désérialisation.



Ce contexte peut par exemple être utilisé pour sérialiser des dates dans un format spécial, pour ignorer certaines propriétés, pour utiliser un délimiteur CSV spécifique, [&#8230;].



Le contexte est un simple tableau associatif qui associe une chaîne de caractères quelconque à une valeur :



<figure class="wp-block-image size-large"><img loading="lazy" width="1024" height="358" src="https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-1-1-1024x358.png" alt="" class="wp-image-5226" srcset="https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-1-1-1024x358.png 1024w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-1-1-600x210.png 600w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-1-1-300x105.png 300w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-1-1-768x269.png 768w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-1-1.png 1114w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



Pour éviter les erreurs de frappe, vous pouvez utiliser les constantes exposées par chaque normalisateur/encodeur :



<figure class="wp-block-image size-large"><img loading="lazy" width="1024" height="282" src="https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-2-1-1024x282.png" alt="" class="wp-image-5227" srcset="https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-2-1-1024x282.png 1024w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-2-1-600x165.png 600w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-2-1-300x83.png 300w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-2-1-768x212.png 768w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-2-1.png 1416w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



À partir de Symfony 6.1, vous serez en mesure de créer ce contexte de sérialisation en utilisant des constructeurs de contexte.



Ces constructeurs de contexte sont des objets qui abstraient le tableau associatif du contexte et fournissent à la place une interface fluide pour le construire.



Ainsi, en utilisant les context builders, il sera possible de créer un contexte de sérialisation tout en bénéficiant de l&rsquo;autocomplétion, de la validation et de la documentation :



<figure class="wp-block-image size-large"><img loading="lazy" width="1024" height="210" src="https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-3-1-1024x210.png" alt="" class="wp-image-5228" srcset="https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-3-1-1024x210.png 1024w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-3-1-600x123.png 600w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-3-1-300x61.png 300w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-3-1-768x157.png 768w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-3-1-1536x315.png 1536w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-3-1.png 1854w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



Les constructeurs de contextes peuvent être initialisés à partir d&rsquo;un tableau ordinaire ou même d&rsquo;un autre constructeur de contexte. Et ils peuvent bien entendu être transformés en un tableau associatif, requis par les méthodes du sérialiseur.



<figure class="wp-block-image size-large"><img loading="lazy" width="1024" height="564" src="https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-4-1024x564.png" alt="" class="wp-image-5229" srcset="https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-4-1024x564.png 1024w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-4-600x330.png 600w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-4-300x165.png 300w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-4-768x423.png 768w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-4.png 1366w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



Symfony est livré avec un constructeur de contexte par normalisateur/encodeur.



Mais vous pouvez tout aussi bien créer le vôtre en implémentant la ContextBuilderInterface et en utilisant le ContextBuilderTrait !



<figure class="wp-block-image size-large"><img loading="lazy" width="1024" height="576" src="https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-5-1024x576.png" alt="" class="wp-image-5230" srcset="https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-5-1024x576.png 1024w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-5-600x338.png 600w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-5-300x169.png 300w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-5-768x432.png 768w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-5.png 1400w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<h2>Nouveau dans Symfony 6.1 : Profilage du sérialiseur</h2>



<a href="https://symfony.com/blog/new-in-symfony-6-1-serializer-profiling" target="_blank" rel="noreferrer noopener">Découvrez ici l&rsquo;article original</a>



Lors de la sérialisation, le sérialiseur de Symfony doit trouver un normalisateur et un encodeur appropriés.



Pour ce faire, il passe en revue tous les normalisateurs/encodeurs connus et leur demande s&rsquo;ils sont en mesure de normaliser/encoder.



Le premier normalisateur/encodeur qui répond qu&rsquo;il est capable de procéder cette normalisation/cet encodage est sélectionné et utilisé.



Ce modèle de conception est super, mais il rend difficile le fait de savoir quel normalisateur ou encodeur est utilisé pendant tout le processus de (dé)sérialisation. C&rsquo;est pourquoi un nouveau panneau Symfony Profiler a été ajouté !



<img loading="lazy" src="https://lh4.googleusercontent.com/jmZhHFQpiwpfGCxfCguDB7byo6utoVfcqxBT3_TAhTQS0G38fM1Y0HK-6yImlosEUFRwclvOltrlhoBbMYpVBp-sC3XC3I7dLdKmWurApEaTkK4_UfHow5NNOLL2F8MhfK3Y7uHR2Ja4_aX5CA" width="602" height="181">



Le service de sérialisation est donc décoré pour tracer l&rsquo;activité des appels aux méthodes serialize(), deserialize(), normalize(), denormalize(), encode() et decode().



Chaque normalisateur et encodeur individuel est également décoré, de sorte que le panneau de debug puisse fournir de nombreux détails sur le processus de sérialisation, tels que la durée, le contexte, l&rsquo;entrée, &#8230;



Rien n&rsquo;est nécessaire pour bénéficier de cette fonctionnalité, il suffit de mettre à jour votre framework et d&rsquo;en profiter !















Notre collaborateur<a href="https://twitter.com/matarld"> Mathias </a>est basé dans nos bureaux de Lyon, n&rsquo;hésitez pas à <a href="https://les-tilleuls.coop/blog/category/symfony/p/2" target="_blank" rel="noreferrer noopener">nous contacter</a> selon vos besoins ! Notre équipe se fera un plaisir d’y répondre 🙂



Retrouvez aussi Mathias avec<a href="https://twitter.com/chalas_r" target="_blank" rel="noreferrer noopener"> Robin</a>, lors de notre conférence <a href="https://api-platform.com/con/2022/" target="_blank" rel="noreferrer noopener">API platform Con en septembre 2022</a>, ils animeront tous les 2 un talk qui promet d’être passionnant !

Nouveautés dans Symfony 6.1 : Notre coopérateur Mathias vous en dit plus !

Comme plusieurs de nos collaborateurs, Mathias Arlaud attribue du temps à l&rsquo;open source. Récemment, il a apporté quelques contributions à Symfony. Vous pouvez les découvrir juste ici ! Nouveau dans Symfony 6.1 : Constructeurs de contexte de sérialiseur Découvrez ici l&rsquo;article original Chaque fois que vous sérialisez et désérialisez des données, le sérialiseur de Symfony [&hellip;]

Nouveautés dans Symfony 6.1 : Notre coopérateur Mathias vous en dit plus ! | Les-Tilleuls.coop

https://api.les-tilleuls.coop/wp-content/uploads/2021/08/symfony.png

Vous avez dit Symfony 6.1 ? - Nicolas Grekas


Gestion des permissions dans Symfony - <a href="https://twitter.com/marion_age" target="_blank" rel="noreferrer noopener">Marion Ag&eacute;</a>

Un SSO avec Keycloak et Symfony - Laurent VOULLEMIER


Comment valider dynamiquement de la donn&eacute;e - Marion Hurteau


Du DDD avec API Platform - <a href="https://twitter.com/matarld" target="_blank" rel="noreferrer noopener">Mathias Arlaud</a> et <a href="https://twitter.com/chalas_r" target="_blank" rel="noreferrer noopener">Robin Chalas</a>

Doctrine, objet typ&eacute;, et colonne JSON - Gr&eacute;goire Pineau


Connaissez-vous vraiment JWT ? - Karim Pinchon


Retour sur le Symfony Live Paris 2022

Les développeur·euse·s Symfony ont pu enfin se rencontrer physiquement le 7 et 8 avril dernier pour le Symfony Live 2022 à Paris. Cela faisait 2 ans que cela n’était pas arrivé, et c’était donc dans une ambiance joyeuse (et pluvieuse !) que ces deux jours de conférences ont eu lieu à la cité universitaire de [&hellip;]

Retour sur le Symfony Live Paris 2022 | Les-Tilleuls.coop

https://api.les-tilleuls.coop/wp-content/uploads/2022/03/sf-live.png

Caviarder des en-t&ecirc;tes HTTP sensibles

Des filtres suppl&eacute;mentaires !

<a href="https://dunglas.fr/2022/04/caddy-logging-security-improvements/" target="_blank" rel="noreferrer noopener">Découvrez ici l&rsquo;article original</a>



<figure class="wp-block-image size-full"><img loading="lazy" width="693" height="343" src="https://api.les-tilleuls.coop/wp-content/uploads/2022/05/caddy-logging-sercurity-1.png" alt="" class="wp-image-5152" srcset="https://api.les-tilleuls.coop/wp-content/uploads/2022/05/caddy-logging-sercurity-1.png 693w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/caddy-logging-sercurity-1-600x297.png 600w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/caddy-logging-sercurity-1-300x148.png 300w" sizes="(max-width: 693px) 100vw, 693px" /></figure>



Caddy est l&rsquo;étoile montante des serveurs web : rapide, facile à configurer, complet (génération et renouvellement automatique des certificats TLS, HTTP/3, cloud-native, rechargement à chaud de la configuration&#8230;) et sécurisé (écrit en Go et pas en C).



Grâce à son extensibilité inégalée, Caddy est une plateforme applicative de premier ordre, disposant d&rsquo;un écosystème florissant !



Pour mieux saisir sa puissance, jetez un coup d&rsquo;œil aux modules Mercure (capacités push) et Vulcain (API hypermédia pilotées par le client) auxquels j&rsquo;ai contribué ! Caddy est également le serveur web utilisé dans la distribution API Platform et dans Symfony Docker.



Il y a quelques jours, après un an de travail, Matt Holt a publié Caddy 2.5 ! Cette nouvelle version contient quelques nouvelles fonctionnalités que j&rsquo;ai contribué ou aidé à concevoir, améliorant la sécurité du système de logs.







<h2>Caviarder des en-têtes HTTP sensibles</h2>



Contrairement à la plupart des autres serveurs web, Caddy émet des logs structurés verbeux. Bien qu&rsquo;il soit pratique de pouvoir inspecter et analyser chaque détail des messages HTTP, cela peut également être dangereux. Jusqu&rsquo;à la version 2.5, tous les en-têtes HTTP étaient enregistrés lorsque la journalisation est activée, y compris les en-têtes sensibles.



Cela peut entraîner de graves problèmes de sécurité si le système qui traite et stocke les logs (ELK, Datadog&#8230;) n&rsquo;est pas configuré correctement. Et ils ne le sont pas par défaut ! Même des entreprises telles que Facebook, Twitter et GitHub ont stocké des millions de mots de passe d&rsquo;utilisateurs en clair en raison de mauvaises configurations similaires.



Dans la version 2.5, les en-têtes HTTP standard susceptibles de contenir des informations d&rsquo;identification, tels que définis dans la spécification de fetch(), sont automatiquement expurgés. Ces en-têtes sont Cookie, Set-Cookie, Authorization et Proxy-Authorization. Si vous avez malgré tout besoin d&rsquo;enregistrer ces en-têtes, par exemple pendant une session de débogage, Francis Lavoie a ajouté une nouvelle option permettant de réactiver l&rsquo;ancien comportement : log_credentials.



<h2>Des filtres supplémentaires !</h2>



Mais cette modification ne suffit pas à couvrir tous les cas où des données sensibles doivent être supprimées des logs. Bien que cela soit considéré comme une mauvaise pratique de sécurité, il est courant que les paramètres de requête contiennent des informations sensibles.&nbsp;



Quelques exemples :



<ul><li>les jetons d&rsquo;accès OAuth</li><li>les « liens magiques » et autres URL temporaires</li><li>les IDs de session PHP</li><li>les JWT Mercure (la raison pour laquelle j&rsquo;ai commencé à travailler sur ce sujet en premier lieu)</li></ul>



Dans de nombreux cas, vous pouvez souhaiter logguer certains paramètres de requête, mais supprimer ou remplacer certains autres qui contiennent des données sensibles. Par exemple : le paramètre de requête access token défini dans les spécifications OAuth 2.



De même, au lieu de supprimer entièrement l&rsquo;en-tête Cookie, ce qui signifie supprimer tous les cookies, vous pouvez vouloir supprimer certains cookies spécifiques mais en conserver d&rsquo;autres. Pour couvrir ces cas d&rsquo;utilisation plus avancés mais assez courants, j&rsquo;ai ajouté un certain nombre de nouveaux filtres.



Le premier nouveau filtre permet de supprimer, remplacer ou hacher des paramètres de requête spécifiques :



<figure class="wp-block-image size-large"><img loading="lazy" width="1024" height="458" src="https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-1-1024x458.png" alt="" class="wp-image-5161" srcset="https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-1-1024x458.png 1024w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-1-600x268.png 600w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-1-300x134.png 300w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-1-768x343.png 768w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-1.png 1432w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



J&rsquo;ai également contribué à un filtre similaire pour manipuler les cookies :



<figure class="wp-block-image size-large"><img loading="lazy" width="1024" height="461" src="https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-2-1024x461.png" alt="" class="wp-image-5162" srcset="https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-2-1024x461.png 1024w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-2-600x270.png 600w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-2-300x135.png 300w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-2-768x345.png 768w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-2.png 1436w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



Enfin, j&rsquo;ai ajouté la possibilité de hacher ou d&rsquo;appliquer une expression régulière à la valeur de n&rsquo;importe quel champ enregistré :







<figure class="wp-block-image size-large"><img loading="lazy" width="1024" height="349" src="https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-3-1024x349.png" alt="" class="wp-image-5164" srcset="https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-3-1024x349.png 1024w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-3-600x204.png 600w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-3-300x102.png 300w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-3-768x262.png 768w, https://api.les-tilleuls.coop/wp-content/uploads/2022/05/image-3.png 1424w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



Le filtre de hachage est particulièrement utile pour éviter que différentes requêtes ne soient pas distinguables dans les journaux, ou lorsque vous voulez pouvoir regrouper des requêtes qui ont les mêmes valeurs caviardées, mais qui sont caviardées.



Si vous avez besoin d&rsquo;aide pour mettre en place ou même pour mettre à jour Caddy, si vous voulez faire appel à une équipe de développeurs Go expérimentés, ou si vous avez besoin d&rsquo;experts pour sécuriser votre application : <a href="https://les-tilleuls.coop/" target="_blank" rel="noreferrer noopener">contactez-nous </a>!



<a href="https://les-tilleuls.coop/" target="_blank" rel="noreferrer noopener"> Les-Tilleuls.coop </a>peut vous aider !

Nouveauté de Caddy 2.5 : Expurger les données sensibles de vos logs

Découvrez ici l&rsquo;article original Caddy est l&rsquo;étoile montante des serveurs web : rapide, facile à configurer, complet (génération et renouvellement automatique des certificats TLS, HTTP/3, cloud-native, rechargement à chaud de la configuration&#8230;) et sécurisé (écrit en Go et pas en C). Grâce à son extensibilité inégalée, Caddy est une plateforme applicative de premier ordre, disposant [&hellip;]

Nouveauté de Caddy 2.5 : Expurger les données sensibles de vos logs | Les-Tilleuls.coop

https://api.les-tilleuls.coop/wp-content/uploads/2021/12/vignette-tilleuls-classique-nouveau-logo.png

Le Web2day en chiffres :

Nous sommes heureux de vous annoncer que nous sommes <a href="https://web2day.co/partenaires/" target="_blank" rel="noreferrer noopener">partenaires Gold du Web2day 2022</a>. Les 1er, 2 et 3 juin, aura lieu le plus grand festival francophone des professionnels du numérique, à Nantes !



Un événement incontournable autour de la tech digne ! Il réunit chaque année plus de 10 000 participants. En onze éditions, <a href="https://web2day.co/" target="_blank" rel="noreferrer noopener">le Web2day </a>s’est imposé comme un événement incontournable pour l’écosystème d’innovation Français, en réinventant les formats de conférences traditionnels.



Nous vous donnons rendez-vous <a href="https://web2day.co/comment-venir-au-web2day/" target="_blank" rel="noreferrer noopener">sous les nefs des Machines de l’île de Nantes</a>. N’hésitez pas à venir nous voir sur notre stand, vous aurez droit à quelques surprises !&nbsp;



<center><blockquote class="twitter-tweet">3️⃣0️⃣ petits jours avant de se retrouver&#8230; 🎉 En attendant, faites un tour du côté de la programmation pour découvrir les speakers de cette nouvelle édition ➡️ <a href="https://t.co/lyJqqQeohH">https://t.co/lyJqqQeohH</a> <a href="https://t.co/vZ9zfE7jdg">pic.twitter.com/vZ9zfE7jdg</a>— Web2day (@web2day) <a href="https://twitter.com/web2day/status/1521044094843244544?ref_src=twsrc%5Etfw">May 2, 2022</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><center></center></center>



<h2>Le Web2day en chiffres :</h2>



<ul><li>3 journées intenses</li><li>10 000 participants</li><li>225 speakers du monde entier</li><li>160 conférences</li><li>Une vingtaine de coopérateurs présents !&nbsp;</li></ul>



Conférences, workshops, showroom, soirées… <a href="https://web2day.co/le-festival/" target="_blank" rel="noreferrer noopener">Le Web2day est une manifestation qui s’adresse  à l’ensemble des acteurs du numérique </a>( PME, entreprises innovantes, développeurs.ses, designers, professionnel.les de la communication…) Plus de 5000 m2 d’espaces sont dédiés aux démos, exposants et autres animations du festival.



Nous serons aussi présents en tant que conférenciers car notre coopérateur <a href="https://twitter.com/s0yuka" target="_blank" rel="noreferrer noopener">Antoine Bluchet</a> , qui fait partie de notre agence de Nantes, présentera API Platform 3. <a href="https://web2day.co/event/un-standard-incontournable-pour-vos-apis-api-platform/" target="_blank" rel="noreferrer noopener">Retrouvez-le le Vendredi 3 juin à partir de 9h40</a> !



Depuis quelques années et notre première implantation à Nantes, on peut dire que notre équipe a déjà bien grandi ! Doucement mais sûrement, <a href="https://les-tilleuls.coop/la-cooperative/equipe" target="_blank" rel="noreferrer noopener">d’autres coopérateurs</a> rejoignent nos équipes de l’ouest de la France 🙂



Nous sommes impatients d’y être après deux années de pause !&nbsp; Et vous, vous y serez ? Dites-le nous <a href="https://twitter.com/coopTilleuls" target="_blank" rel="noreferrer noopener">sur Twitter </a>!

Les-Tilleuls.coop Sponsor Gold  et speaker du Web2day 2022 !

Nous sommes heureux de vous annoncer que nous sommes partenaires Gold du Web2day 2022. Les 1er, 2 et 3 juin, aura lieu le plus grand festival francophone des professionnels du numérique, à Nantes ! Un événement incontournable autour de la tech digne ! Il réunit chaque année plus de 10 000 participants. En onze éditions, [&hellip;]

Les-Tilleuls.coop Sponsor Gold et speaker du Web2day 2022 ! | Les-Tilleuls.coop

https://api.les-tilleuls.coop/wp-content/uploads/2022/04/Annonce-partenariat-•-Paysage.png

Les-Tilleuls.coop Sponsor Gold et speaker du Web2day 2022 !

Comme vous le savez peut-être, chaque vendredi (ou presque) depuis le début de cette année 2022, nous organisons des Twitter Space afin d’évoquer ensemble et de vive voix, différents sujets techniques d’actualité. 



Cela se passe sur <a href="https://twitter.com/coopTilleuls">notre compte Twitter</a> le vendredi à partir de 12h00, et ces moments sont souvent co-animés par <a href="https://twitter.com/dunglas" target="_blank" rel="noreferrer noopener">Kévin Dunglas</a> ainsi que d’autres coopérateur·rice·s. La semaine dernière par exemple, nous avons discuté d&rsquo;Api Platform 3 avec <a href="https://twitter.com/s0yuka" target="_blank" rel="noreferrer noopener">Antoine Bluchet</a> , <a href="https://twitter.com/_alanpoulain" target="_blank" rel="noreferrer noopener">Alan Poulain</a> et <a href="https://twitter.com/matarld" target="_blank" rel="noreferrer noopener">Mathias Arlaud</a> afin qu’ils présentent leurs dernières contributions et les nouveautés apportées par cette version. Mais les sujets abordés ne sont pas tous techniques, vous pouvez aussi retrouver des thèmes comme : la place des femmes dans l’IT, le modèle coopératif (en direct du congrès des Scop) ou encore le financement des logiciels libres.



<center><blockquote class="twitter-tweet">Après plus d’un an de travail acharné, API Platform 3 est enfin disponible en version alpha ! Venez discuter du projet avec des mainteneurs et des contributeurs : <a href="https://twitter.com/s0yuka?ref_src=twsrc%5Etfw">@s0yuka</a> <a href="https://twitter.com/_alanpoulain?ref_src=twsrc%5Etfw">@_alanpoulain</a> <a href="https://twitter.com/matarld?ref_src=twsrc%5Etfw">@matarld</a> <a href="https://twitter.com/dunglas?ref_src=twsrc%5Etfw">@dunglas</a> et bien d’autres. <a href="https://twitter.com/hashtag/TwitterSpaces?src=hash&amp;ref_src=twsrc%5Etfw">#TwitterSpaces</a> <a href="https://twitter.com/hashtag/PHP?src=hash&amp;ref_src=twsrc%5Etfw">#PHP</a> <a href="https://twitter.com/hashtag/JS?src=hash&amp;ref_src=twsrc%5Etfw">#JS</a> <a href="https://t.co/mzpcJyhgt8">https://t.co/mzpcJyhgt8</a>— Les-Tilleuls.coop (@coopTilleuls) <a href="https://twitter.com/coopTilleuls/status/1516795823866187776?ref_src=twsrc%5Etfw">April 20, 2022</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><center></center></center>



Durant ces échanges, vous pouvez interagir et poser vos questions aux différent·e·s coopérateur.ice.s qui animent ce podcast en direct.&nbsp;



Nous avons décidé d&rsquo;enregistrer ces émissions afin de les regrouper sur <a href="https://les-tilleuls.coop/la-cooperative/podcasts" target="_blank" rel="noreferrer noopener">une page dédiée de notre site internet.</a> Nous sommes également présents sur toutes les plateformes d’écoute ! Vous pouvez dès aujourd&rsquo;hui retrouver tous nos podcasts sur <a href="https://www.deezer.com/show/3534737" target="_blank" rel="noreferrer noopener">Deezer</a>, <a href="https://podcasts.apple.com/fr/podcast/les-tilleuls-coop-podcast/id1615851528" target="_blank" rel="noreferrer noopener">Apple Podcast</a>, <a href="https://open.spotify.com/show/3IrVRm5qFL5f6MlyBVeOz1" target="_blank" rel="noreferrer noopener">Spotify</a> et les ré-écouter autant que vous le souhaitez !



S’il y a des sujets dont vous voudriez que l’on discute, n’hésitez pas à nous en parler <a href="https://twitter.com/coopTilleuls" target="_blank" rel="noreferrer noopener">sur nos réseaux </a>!



A bientôt sur les ondes

Nos podcasts sont en ligne !

Comme vous le savez peut-être, chaque vendredi (ou presque) depuis le début de cette année 2022, nous organisons des Twitter Space afin d’évoquer ensemble et de vive voix, différents sujets techniques d’actualité. Cela se passe sur notre compte Twitter le vendredi à partir de 12h00, et ces moments sont souvent co-animés par Kévin Dunglas ainsi [&hellip;]

Nos podcasts sont en ligne ! | Les-Tilleuls.coop

https://api.les-tilleuls.coop/wp-content/uploads/2022/04/podcast-g933208de3_1280.png

<div class="wp-block-image"><figure class="aligncenter size-full"><img loading="lazy" width="800" height="480" src="https://api.les-tilleuls.coop/wp-content/uploads/2021/11/vignette-con.png" alt="" class="wp-image-3592" srcset="https://api.les-tilleuls.coop/wp-content/uploads/2021/11/vignette-con.png 800w, https://api.les-tilleuls.coop/wp-content/uploads/2021/11/vignette-con-600x360.png 600w, https://api.les-tilleuls.coop/wp-content/uploads/2021/11/vignette-con-300x180.png 300w, https://api.les-tilleuls.coop/wp-content/uploads/2021/11/vignette-con-768x461.png 768w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>



Breaking news ! La nouvelle a été annoncée pendant le Symfony Live à Paris&nbsp; par <a href="http://twitter.com/dunglas">Kévin Dunglas</a>&nbsp; : nous avons le plaisir de vous inviter à notre 2e conférence dédiée au framework API Platform et à son écosystème !



Et oui, cette année nous renouvelons l’événement, qui se déroulera sur 2 jours, pour 2 fois plus de conférences et 2 fois plus de plaisir ! En plus, des surprises vous seront réservées sur place… Restez connectés afin d’en savoir plus.



Nous vous donnons rendez-vous<a href="https://api-platform.com/con/2022/" target="_blank" rel="noreferrer noopener"> les jeudi 15 et vendredi 16 septembre 2022 à Lille et en ligne</a> pour échanger et monter en compétences autour de ce framework !



Les premiers speakers seront annoncés très prochainement mais nous pouvons déjà vous dire que l&rsquo;on discutera API, PHP, Symfony, JavaScript, React, Vue, Docker, ou encore Kubernetes. Mais aussi et surtout, API Platform 3 sera au cœur de la conférence ! Des nouveautés qu’il apporte avec ses nouvelles abstractions jusqu’à son implémentation sur des projets en production. Nous aborderons également des sujets plus sociétaux comme par exemple l&rsquo;éthique dans le web ou encore la place de l&rsquo;open source dans nos métiers.



Deux scènes sont au programme : une anglophone et une francophone, qui seront toutes les deux retransmises en direct en ligne. La conférence sur place est organisée à <a href="https://www.euratechnologies.com/">EuraTechnologies</a>, le premier campus accélérateur de start-ups en France où nous sommes installés depuis 2013.



Si vous ne connaissez pas encore notre belle région lilloise, c’est l’occasion d’en profiter !



<a href="https://api-platform.com/con/2022/#pricing">Inscrivez-vous</a> tant que le tarif early bird est disponible et <a href="https://twitter.com/coopTilleuls">abonnez-vous à nos réseaux</a> afin de ne pas manquer les prochaines actualités de cet événement ! Nous sommes également à<a href="https://mail.google.com/mail/u/0/?fs=1&amp;tf=cm&amp;source=mailto&amp;to=events@les-tilleuls.coop" target="_blank" rel="noreferrer noopener"> la recherche de partenaires</a> afin de couvrir les frais d&rsquo;organisation (les éventuels bénéfices serviront uniquement à financer le développement <a href="https://api-platform.com/">du projet API Platform</a>). Contactez-nous à <a href="https://mail.google.com/mail/u/0/?fs=1&amp;tf=cm&amp;source=mailto&amp;to=events@les-tilleuls.coop" target="_blank" rel="noreferrer noopener">cette adresse e-mail </a>pour recevoir le dossier.



Nous avons hâte de vous retrouver et de vous accueillir lors de cet événement, que ce soit sur place comme en ligne ! 



Merci d&rsquo;avance pour votre soutien, et à très vite !

Deuxième édition de notre conférence dédiée à API Platform : rendez-vous les 15 et 16 septembre à Lille et en ligne !

Breaking news ! La nouvelle a été annoncée pendant le Symfony Live à Paris&nbsp; par Kévin Dunglas&nbsp; : nous avons le plaisir de vous inviter à notre 2e conférence dédiée au framework API Platform et à son écosystème ! Et oui, cette année nous renouvelons l’événement, qui se déroulera sur 2 jours, pour 2 fois [&hellip;]

Quoi de neuf chez Les-Tilleuls.coop ?