Comment ne pas ...

Génération Y de merde !

2010-12-30T19:24:00.003+01:00

Mes grand-parents ont fait la guerre. A partir de 45, ils ont aidé à reconstruire la France.
Vie simple. 1 travail 1 vie. Ils étaient déjà content d'avoir des congés, le dimanche et de quoi payer des études à leurs enfants.

Mes parents ? à mi-chemin entre les Baby-boomers et la Génération X.
Génération d'après guerre, mais aussi génération 68. Sea, sex and sun, communisme et guerre froide, chute du mur de Berlin et début des désillusions.
Leurs mentalités ont évolué, c'est le début de l'émancipation de la femme (ma mère fait partie de la première génération de femme à travailler dans la famille). Mais c'est aussi une nouvelle conception de l'éducation qui a conduit inexorablement à ...

La génération Y. début 70, fin 90. Élevée au club Dorothé, manga et animés. Sur fond de société de consommation, d'enfant roi et des parents qui cherchent leur épanouissement personnel.
C'est aussi la génération de la crise, fini le plein emploi, 10% de chômage qui guette les futurs diplômés.

Dans se contexte fini l'abnégation pour son entreprise, on se fera jeter avec l'eau du bain au premier plan économique.
Le travaille, comme le reste, désormais ça se consomme, les employés butinent de jobs en jobs.
Le "tout plaquer" pour changer de vie commence à être à la mode.

Génération Y, prononcé "Why" en anglais, toujours à remettre en cause tout ce qui est fait. Des fois dans le bon sens quand ça touche à l'écologie, massivement développée ces dernières années.

Mais c'est aussi la génération internet, réseau sociaux, zapping.
On consomme, mais vite,
de plus en plus vite,
en accès illimité,
à la demande,
immédiat...

Et demain ça me sera passé comme une envie de pisser.

Voilà, moi j'en ai marre de cette génération Y de merde, l'épanouissement personnel ça commence à me gonfler !

"Ah ben oui tu comprends j'ai fait 10 années de fac parce que je me cherchais, j'avais pas trouvé ma voie, je trouve que mon travaille est abrutissant et chiant."

Dans la vie on a pas toujours ce qu'on veut ! Génération qui n'a pas connu l'effort.
"Moi je veux être connu, mais je veux pas travailler pour."
Bon, ben il ne te reste plus que secret story ou faire le buzz avec ta webcam.

PS: aujourd'hui génération internet, mes parents c'était la télé couleur, et mes grands-parents c'était l'électricité à la maison !

Le choix dans la date

2010-12-29T15:19:00.000+01:00

Tout a commencé avec la désormais "classique" discussion autour de la date de Noël.

A savoir que, le 21 décembre, date du solstice d'hiver, était fêté au moyen age, car à partir de ce jour, les jours se rallongent.
Le clergé qui ne supporte plus cette fête païenne, décide alors que le jour de la naissance du Christ sera désormais le 24 décembre et que l'on célébrera noël à la place du solstice.

Alors que bon, tout le monde est à peut-près d'accord pour dire que Jésus est né à Pâques (mais ça c'est une autre histoire)

Et là nous vient cette question: "ok il est né le 24 Jésus, mais de quelle année ?"
Moi j'ai trouvé ça marrant, mais Jésus est né en -1 avant JC !

Du coup on a commencé à se pencher de plus près sur le calendrier, et on se rend compte que Septembre, c'est le 9e mois de l'année, alors que dans Septembre, ben y a quand même 7.
De même pour Octobre (8), Novembre (9) et Décembre (10) !

Mais que c'est-t-il passé ?

La tention est à son comble, donnez-nous vite la réponse !!!

C'est tout simplement que le calendrier Républicain Romain commençait en Mars avec le début du printemps.
Lors de la réforme du calendrier par César, l'année est modifiée pour commencer le mois de l'élection du Sénat à Rome : Janvier !

Au passage, à l'époque, le mois de Juillet s’appelait Quintilis (5) et Août s'appelait Sextilis (6).
Mais à la mort de Jules César, on voulut lui rendre hommage et on dédia le mois de Juillet à son nom.

Son successeur Auguste (d'où l'expression "son auguste successeur"), ne pouvant laisser passer ça, s’appropria le mois d’Août.
Mais comme le-dit mois ne possédait que 30 jours et que le mois de César en avait 31, il décida d'enlever un jour au mois de février et de la rajouter à Août.

Au final, si Juillet et Aout ont 31 jours, ça n'a rien à voir avec vos phalanges.

Et moi je comprends mieux pourquoi le mois de Février n'a que 28 jours.

C'était vraiment très intéressant !

La théorie de l’ascenseur

2010-12-21T12:00:00.016+01:00

Un jour, un collègue m'a dit :

Mathieu, t'es quand même le roi de la théorie foireuse !

Eh ben mine de rien ça m'a fait plaisir ! (ça veut dire au moins que je suis bon dans qq chose)

En l’occurrence, je ne pense pas être prêt aujourd'hui à vous révéler cette fameuse théorie (ça viendra un jour promis ! je fais du teasing pour retenir mon lectorat en haleine)

Néanmoins, laissez moi vous présenter la non-moins fumiste théorie de l’ascenseur :

Dans la vie, il y a un temps maximum que les gens sont prêt à attendre pour un certain service.

Je m'explique.

Du temps ou je bossais à la Sogé, j'empruntais un ascenseur qui mettait moins de 3 secondes à grimper 30 étages. Je ne pouvais que constater avec tristesse que chez moi, mon ascenseur mettait le même temps pour gravir 4 malheureux étages.
Mais finalement, me suis-je dit, ça m'aurait servi à rien que ça aille plus vite, c'est déjà plus rapide que les escaliers. Et inversement, prendre l'ascenseur pendant 30 secondes à chaque fois que je montais au 30e de la sogé aurait été pénible.

Au final, cela à tendance à se confirmer :

1h30 pour faire Paris-Metz en TGV
1h30 pour faire Metz-Forbach en TER
1h30 pour faire Forbach-Behren en bus

Les gens sont prêt à prendre de 1 à 2h pour faire un trajet, peut importe la distance.

Pour en revenir à mon collègue, je sens bien qu'avec cette théorie, je touche quelque chose de sensible qui se rapproche de l'essence même de l'humanité.

Oui Ô toi Homme, je commence à te percevoir, à te comprendre ! Je résolverais tout tes mystères !

A la manière de Werber et de son Encyclopédie du savoir relatif et absolu, ce blog naviguera de l'étrange à l'incongru, du phénomène à l'anecdotique.

humble lecteur je te salue !

PS: je sais pas pourquoi, mais ça fait plus smart de faire un lien vers amazon que fnac. C'est surement le design épuré de amazon qui donne vraiment pas l'impression d’atterrir sur un site de vente.

PS2: à ce qui paraît Amazon ne s'est jamais fait d'argent avec la vente de livre. Ils ont commencé à en gagner le jour ou ils ont vendus des chaussures.

PS3: Je vous avais prévenu, cette information est surement fausse et non vérifiée.

Sécuriser un envoi de données sur le web

2010-12-20T01:03:00.006+01:00

Quand il s'agit de faire du développement web, on est souvent confronté à la problématique de sécurisation des données publiques.
La raison est simple : le web est statesless. Lorsque le client requête le serveur via une url, celui-ci renvoi un réponse. Peu importe si le client en a déjà fait 10 requêtes ou si c'est sa première. Le protocole http n'a pas de mémoire.

Une solution classique est alors l'utilisation de cookies. Ce sont des données enregistrées coté client qui transitent avec chaque requêtes et permet ainsi de garder en mémoire certaines données.

Chez manolo, on utilise un cookie contenant le login de l'utilisateur pour permettre le permanent login (ce qui évite de devoir se reconnecter à l'application à chaque nouvelle session)

Le problème, c'est que les informations du cookie sont publiques. Elles sont facilement accessibles et modifiables avec n'importe quel plugin Firefox. On comprends vite alors que si un utilisateur connecté a son login enregistré dans un cookie, une personne malveillante pourrait modifier son nom d'utilisateur dans le cookie et ainsi usurper l'identité d'un autre utilisateur.

Il est donc primordial de s'assurer que l'application est bien la source de ces données (et non une personne externe). Pour se faire, rien de bien compliqué, il suffit d'utiliser un token.

Le token c'est un peu le mot magique en informatique. Ça fait tout de suite compliqué et vachement intelligent :).

Dans le principe, on va générer une nouvelle donnée (le token) à partir des autres données (le login de l'utilisateur dans notre exemple). L'algorithme de génération du token va utiliser une clé secrète (que seul l'application connait) afin de s'assurer que c'est bien l'application qui a généré le token.

$login = 'le_login_de_mon_utilisateur';
$seed = '45gtH678_#rt56xx';
$token = md5($seed . $login);

Au passage on utilise un algorithme de cryptage de données md5 afin de générer une clé unique de 32 caractères.

Une fois notre token généré, on va passer le token au cookie en plus de notre login.

setcookie('login', $login);
setcookie('token', $token);

Lors du prochain appel à la page, on récupère le login et le token et on regénère le token à partir de ces informations:

$login = $COOKIE['login'];
$token = $COOKIE['token'];
$generatedToken = md5($seed . $login);<

if ($token == $generatedToken) {
    // On est les seuls à connaitre le seed, c'est donc nous qui avons fournit le login !
} else {
    // Quelqu'un essaye de nous enfumer
}

Et après ça, vous pouvez dormir tranquille :), impossible de générer le bon token sans le seed.
Alors bien sur, il y a toujours le risque qu'un hacker teste plusieurs logins et essaye de deviner le seed.
Il peut facilement faire un bot qui teste toutes les possibilités de token pour un login donné et essaye de passer en brute force.
Pour lui rendre la tâche plus difficile, on peut introduire un salt (une impureté) qui change à chaque appel de page et génère un token à chaque fois différent.

$salt = microtime();
$token = md5($seed . $salt . $login);

Je ne dis pas que cette méthode est infaillible, mais jusqu'à présent, je n'ai pas trouvé de lacune à cet algorithme. Il faut tout de même se rappeler que pour craquer un md5 il faut actuellement plus d'une heure.
En rajoutant un timeout à l'algorithme, on s'approche de la sécurité parfaite.

Pour vous rassurer, il faut savoir que twitter, amazon, google et facebook utilisent cette méthode :)

That's all folks

PS: maintenant va falloir que je trouve un pluggin Blogger pour mettre en forme le code php :/
[Edit] http://heisencoder.net/2009/01/adding-syntax-highlighting-to-blogger.html

Tout a déjà été dit ...

2010-12-19T20:52:00.001+01:00

« Tout a déjà été dit mais comme personne n'écoute il faut sans cesse recommencer. »

André Gide.

Surement une de mes citations favorites.

J'avoue avoir souvent été bloqué dans mes pulsions artistiques, mon besoin de créer :

Que faire ? Et surtout qu'est-ce que je pourrais faire d'original, de nouveau ?

Voilà la réponse : faire ce que j'ai envie de faire, dire ce que j'ai envie de dire.

Ce ne sera de toute façon qu'une manière de restituer ce que j'ai appris par ailleurs, mais sous un jour nouveau, une nouvelle perspective.

Je ne sais plus ou j'ai entendu parlé de ça, mais j'aime bien l'image du prisme. (peut être à cause de The Drak side of the moon ;))

Chaque personne reflète le savoir des autres à partir de son propre prisme, et déforme au passage les messages en les recombinnant, en y apportant leur propre vision des choses.

Ce qui est marrant avec cette citation, c'est qu'elle a été reprise en préambule du tome 5 du Chat du rabbin de Joann Sfar. Petite bizarrerie, il n'a pas cité André Gides. On aurait dit qu'il se l'était appropriée. Dans d'autres circonstances j'aurais été choqué. Mais finalement, ça colle tellement bien à cette phrase, tout le monde peut se l'approprier :)

Au nom du père

2010-12-17T09:00:00.072+01:00

Bon ok j'avoue, j'ai bluffé ! Un post par jour c'est pas jouable, alors je triche un peu, je prends de l'avance. Pour une fois que j'ai le temps et la motiv' (enfin surtout la motiv', vu que je ne devrais pas avoir le temps pour ça)

Une fois que ça c'est dit, passons à la chose la plus importante : quid du nom pour mon blog ?

Quand t'as créé une boite web qui s'appelle manolosanctis tu comprends vite que choisir un nom c'est important et qu'il faut pas le faire à la va-vite.

Dans les requirements, généralement on dit qu'il faut faire court, pas plus de 5 lettres :
Adobe, Kodak, Agfa, Google (ok ça fait 6) pour que les gens s'en rappellent.

Pour la petite annecdote Rue89 c'était dans leur cahier des charges qu'on n'ai pas à épeler leur nom pour qu'il se retienne facilement (autrement aucun lien, ils étaient 80 rue des Haies dans le 20e)

Après si tu veux faire du business, vaut mieux prendre ton nom pour ta boite, sinon france 2 ils sont obligés de mettre du scotch dessus quand ils viennent faire leur reportage. Et puis finalement tout le monde se rappelle du blog de Pénélope Bagieu, pas du nom du blog (damned, je viens de lui faire un lien et je vais lui donner à mort du traffic !)

Bon pour les blogs c'est un peu différent, la tendance c'est d'avoir un nom à la con genre :
Petite fleur bleu, Le blog le plus ouf du monde. Ou alors tu joues la carte du "je suis trop stylé, je manie l'auto-dérision" avec un titre du genre Trop le beau gosse de la terre ou je suis le plus fort du monde.
Bref tout le monde s'en cogne !

Donc finalement je vais en rester avec cet hommage à l'intégralité de mon oeuvre avec mon acolyte du Komité mité (et hop, je le blâme au passage !) : Comment ne pas faire un blog ou comment avoir toujours plein de bonnes idées super cool et finalement de ne jamais rien en faire.

ici Paris dans ma cuisine, la pizza est chaude, a vous les studios.

PS: En rédigeant ce poste j'ai failli changé le nom en "encore un nom à la con", mais NON ! je resterais fort et je m'en tiendrais à mon nom pourri, j'assume.

PPS: quand j'y pense, procrastination ça aurait été tellement plus classe !

Note pour moi-même

2010-12-16T17:54:00.000+01:00

Je viens de réaliser qu'en tant que chef d'entreprise, ça fait 1 an 1/2 que je pensais avoir des employés qui travaillent pour moi.

Finalement, en considérant tout l'investissement personnel à rechercher des fonds et des subventions afin de créer et de développer l'entreprise, je me rends compte que c'est un peu moi qui ai travaillé pendant 1 an 1/2 pour mes employés :(

VDM

PS: attention, qu'il soit bien clair que cela ne remet pas en cause leur investissement dans l'entreprise et la qualité de leur travail !
PS2: finalement, tout n'est juste qu'une question de point vue :)

1 Post 1 jour

2010-12-16T12:00:00.003+01:00

ça y est je m'y re-met !

Un blog ça commence toujours par "promis je vous ferais un post par jour, c'est un challenge personnel", et ça fini toujours par des messages du genre: "pfff, désolé, mais aujourd'hui j'ai pas eu le temps de poster lol"
Mais y a rien à y faire, si on veut qu'un blog ça marche, eh ben faut faire un post par jour.

Quitte à raconter n'importe quoi ! Enfin bon c'est ce que les gens y veulent. Pourquoi tout le monde est accro à Facebook ? c'est parce que c'est le Gala du pauvre, le voyeurisme de proximité, la télé réalité avec vos amis.

C'est du reality web !!! Trop fort, je suis sur qu'on peut en faire un super concept marketing avec ça, repris et relayé à mort dans la presse.

Putain c'est fou, c'est mon premier post et ça va déjà faire le buzz !

Bon y a ma pizza au four, je m'arrête là pour aujourd'hui.
Pour la suite demain, même heure, maintenant que je m'y mets je vais tout vous dire d'un coup ;)

PS: quand je dis 1 post par jour, c'est des jours ouvré hein ! je suis un fonctionnaire de blog moi

Interface home machine

2009-07-02T13:09:00.001+02:00

Suite à l'article de techcrunch d'auhourd'hui sur la nouvelle fonctionnalité de label de Gmail, je vous livre ici une remarque que je me suis faite depuis longtemps sur l'importance de l'interface utilisateur.

Je trouve que l'utilisation des labels dans Gmail est toujours trop compliquée. En effet, il faut sélectionner les labels les uns après les autres, ce qui rend la tache assez longue. Je me limite donc la plupart du temps à un label par mail. Ce qui au final n'apporte pas une grosse plus-value par rapport aux répertoires d'outlook.

Par contre, le système de saisie de label de delicious a radicalement changé mon approche d’organisation des données. Le fait de pouvoir saisir plusieurs labels à la file m’a incité à en saisir plusieurs. J’ai développé du coup une sorte de méta langage qui s’avère beaucoup plus précis que les catégories de gmail et qui me permet de retrouver l’information par plusieurs entrées.

Au final, les fonctionnalités sont les mêmes, mais l’interface utilisateur peut engendrer une utilisation complètement différente.

Ou plutôt disons que si l’interface est mal pensée, l’utilisation ne sera que partielle.

A moins que la volonté de Gmail soit de proposer un gestion des labels différente de delicious. Auquel cas cela relève plus du positionnement par rapport à la technologie. Mais ceci fera l’objet d’un autre post.

2009-07-02T00:13:00.000+02:00

Youhou, c'est re-moi.

Je sais mes fans commençaient déjà à s'impatienter.
J'ai eu 15 post me disant que je me faisais rare.

Donc me voici après cette longue abscence.

Tout ça pour vous dire que je suis tombé sur un site sympas ces derniers temps qui méritent le détour:
http://www.loiclemeur.com/france/

C'est un p'tit gars de chez nous qui bosse à la silicone valley et qui fait du getting things done real noooooow

2009-07-02T00:07:00.000+02:00

Bon ça y est je me lance, après tout ce temps ou j'étais trop flemmard pour créer mon blog.
Mais là il faut se rendre à l'évidence, je suis tout seul ce soir, mes potes m'ont laché, ma copine est pas là, j'ai checké mes mails 5 fois, posté 3 profils facebook et lancé 15 tweets.
Me reste plus qu'à me parler tout seul devant un écran !

Première leçon de non-blogging: pour bien commencer, se lancer un soir après le boulot, complètement à l'arrache, tu te retrouves à écrire n'importe quoi dans ta description de profil

PS: Je m'excuse tout de suite pour les fautes d'orthographe (là, c'est fait)