@toxi@mastodon.thi.ng2024-10-08 19:24:24
In the following, replace:
- "school/education system" with "open source"
- "Western-style" with "supply chain security"
- "Developing countries" with "indie devs" or "FOSS developers"
- "richer nations" with "corporations/big tech"
...and see where we're at in #OpenSource…
@x_cli@infosec.exchange2024-10-09 08:13:10
Mon RETEX sur @… :
Chouette outil, mais je ne vais pas continuer avec lui.
Castopod a une interface web agréable. Tout n'est pas très intuitif, mais on s'y fait bien.
J'ai beaucoup aimé la partie "broadcast" qui permet de lister plein de plateformes où faire référencer son podcast. J'en connaissais pas autant 🤯
La partie "analytics" semble Š première vue sympa, mais les stats affichées sont pas du tout cohérentes avec ce qu'on peut voir sur OP3. Je pense que c'est en partie du au fait que Castopod ne tient pas compte partout de l'entête X-Forwarded-For (il est derrière un Caddy), et du coup, ça b(i)aise les mesures.
Son packaging Docker est pratique et son installation est aisée.
En revanche, ce que j'ai moins aimé :
* les outil de modération des commentaires sur le fédiverse totalement insuffisants ; ils buguent en partie, et j'ai été obligé d'aller effacer les spam Š la main dans la base de données ; pour ajouter du sel sur la plaie, tous les compteurs sont dénormalisés sans automatisation avec des triggers, donc effacer un commentaire veut dire faire aussi plein d'update pour réduire les compteurs manuellement... 3FN bordel !
* on ne peut pas modérer a priori les commentaires donc n'importe quel spam se retrouve illico sur ta page de podcast ;
* ça tient pas du tout la charge ; ça devrait moralement être un site statique avec régénération de la page quand il y a une activité d'admin ou activitypub (voire remarque sur la modération a priori) ;
* le player déconne pas mal ; des retours au début impromptus, notamment ;
* pas de support des alternateEnclosures pour publier Š la fois en MP3, en OGG Vorbis et M4A/AAC ; faut l'ajouter Š la main, grâce Š un petit champ (néanmoins bien pratique) ;
* les chapitres et les transcripts sont sympas et des citoyens de première classe (first class citizens) MAIS les timecodes ne sont pas cliquables pour sauter Š l'endroit intéréssant (voire la remarque sur le player pas top) ;
* perte de messages : j'ai vu, voire envoyé, des commentaires sur un épisode qui n'ont jamais été reçus/affichés par Castopod... Peut-être que c'est le Mastodon de départ qui a perdu les notes, mais j'ai des doutes vu que c'ait arrivé qu'avec Castopod...
Donc heu... pour le résumer, le player est très bof, et l'intégration ActivityPub a besoin d'encore beaucoup beaucoup de travail. Dommage.
Alors je vais faire quoi ? Je pense que je vais utiliser mon fidèle ami @… pour générer le site et le RSS, et utiliser le player de Podlove (#podcast #podcasts
@blakes7bot@mas.torpidity.net2024-11-09 21:12:12
Series A, Episode 05 - The Web
VILA: All I said was what do you think of the outfit.
ZEN: Repair monitors report explosive device attached to primary power channel.
https://blake.torpidity.net/m/105/95 B7B5
@x_cli@infosec.exchange2024-10-04 13:32:55
Unpopular opinion on software development
Yesterday, I came across CI cultists.
They were preaching one should merge in main multiple times a day.
Quite frankly, I associate this behaviour to lab rats compulsively clicking the button to get gratifications (please don't do that to rats).
I think developers should refrain from becoming merge junkies. Code review is essential for good code quality. Automated tests suck at detecting logical errors, security vulnerabilities, and even decent code coverage.
Also, I believe pair programming is absolutely not a strategy to allow continuous integration. Everybody involved in the development process is drunk on their own bullshit reasons they made up to justify their poor design. Either the code review should be done by someone else, or the developers should sober up for a fortnight before code reviewing their own code.
PS: I am a software developer. I get drunk on my own bullshit as well.
#software #development #ci #codereview
@blakes7bot@mas.torpidity.net2024-11-08 14:07:56
Series D, Episode 12 - Warlord
ORAC: Why not ask them?
TARRANT: [Into comm] This is Xenon base, identify yourselves. [static] I repeat, identify yourselves. [more static] You have ten seconds or I'll open fire.
https://blake.torpidity.net/m/412/23 B7B3
@Marwe@troet.cafe2024-08-29 11:43:10
It is a long time ago that I saw this error. There must be an Amiga Fan as developer for VirtualBox ;)
> Guru Meditation
Well, I guess these might be the last words of a W10 instance...
@arma@ieji.de2024-09-14 16:43:13
Just attended @… 's #SotB2024 event online. Very informative.
The topics discussed were:
* how to fund browser development ( presented by @…
@Marwe@troet.cafe2024-08-26 09:53:20
@… provides software and systems for street level photograpy with free licencing (CC) and open source mapping services and clients.
Contribute your data here, it is a free alternative for google street view, mapillary and similar services.
Currently mostly active in France, where development takes place (including the governmental
@x_cli@infosec.exchange2024-10-07 09:56:28
L'infrastructure immuable ! Mais qu'est-ce que c'est que ce truc ? Et pourquoi c'est mieux qu'#Ansible ?
Envie d'en savoir plus sur l'un des futurs de l'Infrastructure as Code (#iac) et l'impact positif en sécurité que cela peut apporter ?
J'ai sorti un épisode de podcast Š ce sujet : #infosec #devops