bersace.cae.li

Transpiler SQL

Thu, 17 Sep 2026 01:00:00 +0200

Depuis 2023, je travaille sur la conversion de code SQL d’Oracle, MySQL et SQL Server vers PostgreSQL. Le problème est sérieux. Voici quelques exemples concrets :

.docker (bis)

Thu, 25 Sep 2025 09:00:00 +0200

En 2018, je partageais ici une configuration pour résoudre en DNS vos conteneurs sous le domaine local .docker. Depuis, la technologie et mes usages ont évolués. Voici une petite mise-à-jour !

resolved vs dnsmasq

La solution était basé sur dnsmasq, or, depuis systemd 258, le service resolved permet de déléguer la résolution DNS d’une zone à un serveur spécifique.

L’intérêt ? La simplicité d’administration et la performance. dnsmasq est aussi un serveur DHCP, un cache DNS. Ce n’est pas utile pour ce besoin.

À propos

Wed, 25 Oct 2023 09:00:00 +0200

Vous êtes sur le blog d’Étienne BERSAC. Je suis développeur logiciel, principalement en Go sur GNU/Linux. Mes centres d’intérêt sont l’agilité, la qualité, l’automatisation et les manières de travailler en entreprise. J’aime concevoir du code utile, libre et collaboratif.

Sur ce blog, je cherche à rédiger du contenu accessible à destination des techniciens francophones de l’informatique. On peut voir ça comme le blog d’un compagnon artisan du code.

Je travaille dans la SCOP Dalibo, spécialiste de PostgreSQL.

Actualité powerline.bash 2023

Mon, 23 Oct 2023 17:00:00 +0200

powerline.bash reçoit peu de communication, alors que le projet est bien actif. powerline.bash est une invite de commande de la famille Powerline écrite en pure bash, en un seul fichier de 2K lignes. Le projet veille particulièrement à optimiser les performances pour garder votre terminal réactif.

Nerd Font v3

Il y a du mouvement du côté des icônes pour terminal. icons-in-terminal n’a pas reçu de mise-à-jour depuis 2017, on peut le considérer comme abandonné. Notamment, Doom Emacs est passé à Nerd Fond.

Contre le typage statique dans Python

Mon, 20 Dec 2021 10:00:00 +0200

Après l’asynchrone, le typage statique est la nouvelle tendance dans les langages de programmations : TypeScript, Ruby 3, etc. Python n’y échappe pas et voilà pourquoi ça m’agace.

Ce que j’aime dans Python

J’ai commencé à développer en Python en 2006. C’était avant les décorateurs, les générateurs, les gestionnaires de contextes, etc. Avant unittest et mock aussi. Le Python de l’époque peut paraître rudimentaire aujourd’hui. J’avais le sentiment d’écrire du code aussi simple qu’en C ou PHP, mais avec une syntaxe plus élégante, plus expressive. On pouvait facilement remplacer du C, PHP, Perl ou Java avec du Python avec moins de code et moins de bibliothèques tierces.

cloud-init et VMWare vSphere

Fri, 17 Sep 2021 17:00:00 +0200

Lorsqu’il s’agit d’initialiser une machine virtuelle dans une infrastructure VMWare vSphere, les systèmes Linux sont le parent pauvre. En effet, VMWare a bien intégré SysPrep de Microsoft. Pour Linux, il y a VMWare Guest Tools qui permet un peu d’initialisation. C’est limité au nom d’hôte et aux interfaces réseaux essentiellement. Notamment, VMWare Guest Tools ne permet pas d’injecter une clef publique SSH.

cloud-init

cloud-init est un projet de configuration de système. C’est un agent déployé dans une image de machine virtuelle. Au démarrage du système, cloud-init cherche une configuration et l’applique. Cela inclue la définition du nom d’hôte, la configuration réseau, la création d’utilisateurs, l’injection de clef publique SSH, l’installation de paquets, etc.

JSON5

Wed, 19 May 2021 17:00:00 +0200

Le monde des formats de fichier de configuration est foisonnant. C’est la course aux standards. ini, xml, json, yaml, toml et py tout court : il y a déjà pas mal de choix. Et pour combler le tout, je redécouvre json5. La version 1.0 datant de 2018.

Fonctionnalités

Les fonctionnalités de JSON5 sont très simples :

Les commentaires sur une ou plusieurs lignes.
Guillemets optionnels pour les clefs d’objet.
Virgule finale pour les objets et les tableaux.
Chaînes de caractères multilignes.
Guillemets simple ou double pour les chaînes de caractères.
Les nombres hexadécimaux avec 0xff.

Et une poignée d’autres extensions que vous trouverez décrites sur la page du projet. Voici une illustration:

Gérer ses mots de passe avec Git et GPG

Wed, 29 Apr 2020 17:00:00 +0200

On ne présente plus l’intérêt d’un gestionnaire de mots-de-passe. C’est une solution élégante pour avoir les avantages de mots de passe compliqués, de les changer régulièrement sans l’inconvénient de devoir les retenir. Il y a beaucoup de solutions pour cela, libre comme propriétaire.

Pour ma part, je viens seulement de faire le pas. Une raison qui m’a beaucoup retenu, c’est le stockage. Je ne veux pas envoyer tous mes mots de passe dans un site qui sera tôt ou tard compromis. J’ai aussi été déçu d’oublier le mot de passe maître de mon trousseau de clef Révélation, … (qui n’est plus maintenu).

Les stratégies de test

Mon, 13 May 2019 17:00:00 +0200

J’en peut plus des tests soit-disant unitaires ! Tout le monde fait des “tests unitaires” . C’est devenu un mot magique. Et ça ne veut plus rien dire. C’est plutôt l’enfer des tests automatiques : lenteurs, invasion de mocks, faux-positifs, découragement, dénigrement des tests unitaires, etc. Qui n’a pas vécu ça au boulot ? Regardons ça de plus près.

La jungle des tests automatiques

Les tests automatiques ont des tas de variantes : test d’acceptation, test bout-en-bout (end to end), behaviour test, test fonctionnels, test de régression, test de performance, test d’intégration, smoke test, pen test, test de résilience, fuzzy test, etc. chaque année a sa nouvelle variante de test automatique. Un test unitaire peut être un test de régression. Mais un test d’intégration aussi. Parcontre, un test d’intégration ne peut pas être un test unitaire. Pas facile de s’y retrouver.

Pub-Sub avec Postgres

Wed, 20 Feb 2019 18:00:00 +0200

Dès qu’une application web a besoin de déléguer une tâche lourde ou critique en arrière-plan, on se retrouve avec Redis pour stocker le résultat des tâches et parfois RabbitMQ pour gérer la messagerie. La mode est maintenant d’utiliser Redis aussi pour la messagerie, grâce à une procédure stockée en lua, ça économise le gros bousin qu’est RabbitMQ.

Postgres peut déjà remplacer Redis grâce à JSONb. Mais pour notifier, va-t-on bourriner Postgres avec des SELECT ? Heureusement non, grâce à LISTEN/NOTIFY !

Débuter avec Python en 2019

Fri, 25 Jan 2019 09:00:00 +0200

De temps en temps, on me demande des conseils d’articles et de tutoriels pour connaître l’état de l’art en Python sur tel ou tel sujet. Pas si facile quand on baigne dedans et qu’on a déjà digéré l’essentiel des bonnes pratiques depuis des années. Et puis ça bouge. Alors voici ma version 2019 !

Utiliser Python 3

Vous découvrez Python et on vous a pris la tête avec Python 2 vs Python 3 ? Pour 2019, c’est plus simple : partez directement sur Python 3, au minimum 3.4. Si vraiment on vous demande d’être compatible Python 2, le portage ne sera pas bien compliqué à faire après coup.

.virt

Tue, 09 Oct 2018 09:00:00 +0200

Printemps dernier, j’avais exposé la configuration système pour résoudre ses conteneurs sous le domaine .docker. C’est pratique, et on voudrait bien ça pour ses conteneurs LXC et ses VM !

L’astuce à la base de la configuration, c’est que dnsmasq sait résoudre les machines auxquelles il distribue une IP. C’est un vrai couteau suisse ! Il suffit de donner un domaine à dnsmasq et de configurer le hostname des conteneurs ou des VM. Cet article détaille les étapes pour mettre ça en place.

.docker

Fri, 27 Apr 2018 09:00:00 +0200

Isoler l’environnement de développement apporte deux avantages critiques : jeter et recréer l’environnement sans toucher à sa station de developpement ; lancer plusieurs environnement de developpement / test en parallèle.

Docker Compose est ma technologie d’isolation d’env de dév préférée. J’entends l’arrivée de Kubernetes. Pour 2018, je reste sur Docker Compose en natif sur ma station.

Docker Compose est bien plus efficace que Vagrant. La configuration YAML est simple, bien plus que pour Kubernetes. Les performances sont meilleures. L’immutabilité rends les environnements réellement jetables. Monter le code édité directement dans le conteneur, c’est parfait. Malgré les efforts d’HashiCorp, connaître Vagrant ne sert pas beaucoup en production. Tandis que connaître les contraintes de Docker est un vrai plus.

Configurer la résolution DNS dans Docker

Thu, 22 Mar 2018 17:00:00 +0200

Dans l’article précédent sur l’aiguillage DNS nous avons demandé la résolution DNS au serveur dnsmasq écoutant sur 127.0.0.1.

Problème, les conteneurs Docker ont basculé sur le serveur DNS 8.8.8.8 au lieu d’utiliser la résolution DNS du réseau interne. Les conteneurs envoient leurs requêtes DNS à Google. Pourquoi ??

Lorsque le moteur Docker cherche un serveur DNS pour ses conteneurs, impossible d’utiliser l’adresse 127.0.0.1 puisque les conteneurs sont dans un réseau isolé. L’adresse 127.0.0.1 est ignorée. Le moteur Docker ne trouvant pas de serveur résolvable, il bascule sur Google DNS.

Performances du FTS Postgres

Thu, 15 Feb 2018 09:00:00 +0200

Dans cet article, je vous propose une première astuce pour avoir de meilleures performances FTS avec Postgres.

Contrairement à ElasticSearch, Postgres n’optimise pas automatiquement votre schéma. La philosophie est que l’optimisation dépend de l’utilisation de la base : fréquence d’écriture, prédicats dans les requêtes, jointures, etc. À vous d’anticiper l’utilisation de votre base pour concevoir le schéma le plus performant.

Comme vu dans mon introduction à FTS dans Postgres, il faut lemmatiser un texte dans un tsvector pour la recherche plein texte. Lemmatiser est coûteux en cycles CPU, on doit pouvoir optimiser ça.

Aiguillage DNS

Sat, 03 Feb 2018 09:00:00 +0200

Pour notre travail connecté, une bonne configuration réseau est importante. La mobilité croissante nous rends plus sensibles aux bricolages qui ne marchent qu’une fois. Un point particulier est la résolution des noms de domaines.

C’est courant d’avoir un domaine privé pour nommer les services internes d’une entreprise, pourr ceux qui ne sont pas dans le cloud. On se contente souvent d’utiliser le serveur DNS fourni par l’entreprise pour toutes les requêtes DNS : web publique et services internes. Ça devient lourd quand on est en VPN et qu’on dépends de la qualité du VPN pour résoudre un simple gitlab.com. Et comment gérer d’autres domaines comme .docker ou .lxc ?

Recherche plein texte avec Postgres

Wed, 22 Nov 2017 09:00:00 +0200

Découvrir le FTS avec Postgres

Le champ de recherche unique, voilà le graal du formulaire de recherche d’une application.

Pour l’utilisateur, c’est avoir la recherche accessible à toutes les pages, s’épargner le temps de comprendre dans quel champs rentrer un terme recherché, c’est passer de la recherche d’un simple mot à la requête complexe sans changer d’interface.

Pour le développeur, c’est la simplification de l’évolution de l’interface à mesure que les données de l’application s’enrichissent et tout un tas de fonctionnalités avancées : surlignage des résultats, calcul de pertinence, performances, etc.

Inauguration

Mon, 20 Nov 2017 09:00:00 +0200

Qui n’a pas senti l’envie d’ouvrir un blog pour finalement se dire : il y a tant sur internet, je n’ai rien à dire de plus ? C’est mon cas, et pourtant voici mon blog !

En rejoignant Dalibo en mars 2017, j’ai rejoins une entreprise dont l’ADN est d’être membre actif de la communauté, et même un entraîneur de communauté. J’en retiens que tout le monde peut apporter quelque chose, pas seulement du code. On peut être des milliers à programmer, ça ne suffira pas.