Ce jeudi 2 juillet, c’était Sunny Tech ! ☀️
L’un des avantages à être speaker, c’est que les festivités commencent un peu plus tôt. Dès le mercredi soir à 19h, l’équipe d’orga nous avait concocté un accueil au top du top. RDV au 17.45 au plein centre de Montpellier, avec de magnifiques planches de charcut’ et avec tous les speakers
Après une bonne nuit de sommeil, nous voilà jeudi matin. Passage obligatoire par la case petit-déjeuner avant la keynote d’ouverture
Keynote d’ouverture
Direction l’Amphi pour la keynote d’ouverture « Mythologie de la tech – pourquoi l’AGI ne vous remplacera pas », animée par Audrey Neveu.
Audrey nous a embarqués dans l’historique de la culture de la tech US. De ses liens étroits avec la politique en passant par le transhumanisme… Des concepts qui ne me parlent pas de ouf au premier abord je dois avouer mdr. Mais qui constituent cependant les fondations de la Silicon Valley et nourrissent le mythe du héros technologique. En comprenant tout ça, on réalise que l’IA est un produit de plus qui vient s’ajouter à l’histoire.
Les arguments d’Audrey pour expliquer pourquoi l’AGI va se heurter à un mur sont très intéressants. On a le coût énergétique, qui est (sera ??) de moins en moins accepté par la population, le phénomène de model collapse (où les modèles s’entraînent sur du contenu lui-même généré par des IA) et aussi la bulle financière, car il faut être honnête, aujourd’hui, personne ne paie le coût réel d’un token.
Audrey rappelle aussi que notre métier n’a jamais été d’aligner des lignes de code, mais bien de concevoir des systèmes, de résoudre des problèmes et de réfléchir à l’architecture. L’IA ne va pas nous remplacer, elle va simplement s’intégrer dans notre flux de travail au même titre qu’un IDE. Et je suis assez en phase avec ça.
Bref, une excellente keynote, une excellente oratrice !
Je malmène ton LLM en direct avec 10 failles de sécurités
Direction la salle Thym pour assister au talk de Gaëtan Eleouet, développeur chez Meritis.
Avec l’explosion des IA génératives, on voit beauuuucoup de chatbots intégrés avec des LLM. Gaëtan s’est donc donné pour mission de nous sensibiliser en s’appuyant sur le fameux Top 10 OWASP spécifique aux LLM.
J’ai bien kiffé le format, une sorte de live hacking ! Pour chaque faille, Gaëtan nous a proposé une démonstration en direct sur une application fictive, conçue spécialement pour la démo. Suivie d’une explication des risques, des conséquences et surtout des recommandations pour s’en prémunir. Même si je connaissais déjà quelques failles, j’ai pu en découvrir de nouvelles !
à retenir surtout (je cite une des dernières slide de Gaëtan ) :
L’intégration d’un LLM dans une application doit être pensée comme l’intégration d’un acteur externe non fiable. Il faut l’isoler, le contrôler, le surveiller et le tester comme n’importe quel composant critique exposé à Internet.
Pause deeeeej
Comme l’année dernière, la partie traiteur ne pas déçue haha !
Casser la prod pour mieux dormir : comment et pourquoi nous détruisons nos systèmes volontairement
Après la pause de midi, direction la salle Coquelicot pour casser de la prod ! 😈
Derrière le micro, un duo de OVH cloud avec Wilfried Roset et Juliette Orain.
Première slide, obligé de la noter mdr :
On a arrêté de déclarer notre résilience. On a décidé de la prouver.
Archi stylé non ?
Avoir des alertes, des runbooks, une architecture résiliente, sur le papier, c’est bien. Mais tant qu’on n’a pas poussé le système dans ses retranchements en conditions réelles, tout cela ne reste que des hypothèses. Chez OVH, ils ont choisi de transformer ces hypothèses en chiffres !
Carrément, ils organisent des « Game Days » pour péter volontairement leurs infras et entraîner les équipes à réagir sous pression, voir où les choses cassent et comment.
Pour illustrer tout ça, Wilfried et Juliette nous ont partagé un rex de leur dernier game day. C’était un stress-test de leur cluster Mimir. On parle quand même d’un benchmark à base de 500 VMs lancées, je cite, « juste pour jouer » (ça a du bon de bosser chez OVH mdr).
J’ai adoré (mon talk pref je pense). C’était giga intéréssant. Repartir avec la conviction que la confiance dans une infra se construit avec des chiffres et non avec des hypothèses, ça me plaît bien haha.
Que la Force (du Changement) soit avec toi !
Aller de retour dans la salle Thym pour aller écouter le roi des pirates 🏴☠️, Stéphane Trebel avec sa toute nouvelle conf !
Notre Monomythe à nous, c’est le Changement.
J’avouuuuuuuuuue, la mythologie, ce n’est pas vraiment mon truc. Heureusement qu’il y avait des réf à Star Wars pour que je puisse raccrocher les wagons et capter les différentes phases de la conduite du changement.
Comme le monomythe est étroitement lié au voyage du héros, et que l’on retrouve ça dans la saga de George Lucas, ça va, Stéphane a finalement pu capter mon attention (un diesel le type, les 15 premières minutes j’étais paumé mdr).
S’il fallait résumer sa vision de la conduite du changement : Conduite du changement = apprendre à apprendre + apprendre à échouer.
Une véritable pépite ce talk. Sans parler du talent d’orateur indéniable de Stéphane (oui oui, je pourrai l’écouter pendant des heures), j’ai passé un superbe moment !
Comprendre Kyverno de manière visuelle
Une session que j’attendais beaucoup ! Je suis toujours friand des talks d’Aurélie mais je n’ai jamais eu l’occas d’y assister IRL (c’est chose faite à présent haha)
Kubernetes est aujourd’hui incontournable pour opérer nos applications, mais force est de constater que la sécurisation et la gouvernance des clusters restent un sujet assez tendax. Aurélie nous a tout expliqué avec de superbes illustrations !
J’ai pu découvrir des concepts autour de Kyverno, notamment la structure de ses rules et de ses policies. Et comment il s’interface avec Kubernetes. C’est un format vraiment appréciable, surtout en fin de journée, ça permet de capter des notions plus facilement, je trouve
On repart de ce talk avec en comprenant que Kyverno “permet de maintenir efficacement la conformité et l’hygiène globale de son cluster.”
Podman + Systemd = <3 – Une introduction aux Quadlets
Pour finir la journée en beauté, j’ai assisté à la présentation du copain Benjamin Vouillaume
Comment gérer proprement et simplement ses conteneurs de manière déclarative, sans Kubernetes ? La réponse est simple, Systemd, le gestionnaire de services de nos distributions Linux, et Podman, l’alternative daemonless et rootless à Docker. Et pour lier les deux, voici les Quadlets.
J’avais déjà lu quelques articles sur le sujet et je savais globalement que ça permettait de piloter des conteneurs via des services Systemd. Mais Benjamin a été plus loin, avec une excellente démo, qui met assez bien en image les cas d’usage des quadlets en tout cas pour du homelab. Pour des envs de prod jsuis pas (encore) super convaincu.
La fonctionnalité d’auto-update a bien piqué ma curiosité en bon fan d’automatisation mdr ! Podman intègre un mécanisme pour vérifier si une nouvelle image est disponible sur la registry, la télécharge et redémarre le conteneur proprement via Systemd. Trop bien non ????
C’est propre, c’est léger, c’est intégré à l’OS. Bref, une superbe découverte
Le mot de la fin
Au-delà de la qualité des confs, la Sunny Tech, c’est surtout l’occas de revoir pleins copains ! Un grand coucou et un gros bisou à David, Stéphane, Benjamin, Maxime, et à tous ceux que j’oublie (on va mettre ça sous le coup de la fatigue 😴), mais le cœur y est promis. Et surtout, ça m’a fait un bien fou de vous recroiser !!
Bref, une bonne journée qui s’achève, sur une grosse migraine malheureusement. Ce qui fait que je n’ai pas trop pu profiter de l’apéro networking. Il faut recharger les batteries et être en forme pour le lendemain. Car vendredi, c’est mon tour de monter sur scène et de prendre le micro avec mon acolyte Maxime. Mais ça, ce sera pour le replay 🙂
Encore merci à Sunny Tech et à Kaliop. Quand je passe 2 jours ouffissime comme ça, avec des gens extras, je me dis que j’ai vraiment de la chance ! ❤️