#dependances — Public Fediverse posts

Un intéressant outil pour détecter les incompatibilités entre différentes versions de librairies. https://alien-tools.github.io/roseau/ #java #version #library #comparatif #dépendances #opensource

"Le Canada coupe sa station radio horaire CHU après plus d'un siècle de service"

#Radio #Horloge #Dépendances #Tech #LowTech Pourtant une bonne idée, digne des meilleurs services publics, et fonctionnant en cas de panne électrique locale...

https://korben.info/le-canada-coupe-sa-station-radio-horaire-chu-apres-plus-dun-siecle-de-service.html

Un article hyper intéressant sur la maintenance permanente que nécessitent les objets modernes, et qui nourrit la dépendance aux dits objets connectés : vous n'y passez pas du temps parce que vous le voulez, mais parce qu'il faut maintenir les objets en état de marche. Et c'est votre faute. https://www.terrygodier.com/the-last-quiet-thing #culture #informatique #connexion #dépendances #psychologie

Cloud, logiciels, données, infrastructures… le gouvernement lance un diagnostic national pour mesurer les dépendances numériques des entreprises françaises.

Car la souveraineté numérique commence par une question simple : de qui dépend-on vraiment ?

⏳ Réponses possibles jusqu’au 12 juin. Allez-vous contribuer ?

https://www.strategie-plan.gouv.fr/actualites/observatoire-de-la-souverainete-numerique-lancement-dun-diagnostic-national-aupres-des

#souveraineténumérique #dependances

L'argument n'est pas idéalement juste, mais le raisonnement est logique. Il tient peu pres dans ces mots.
Rust (comme Java) fournit des dépendances sans fournir la moindre garantie de qualité ou d'innocuité de ces dépendances. Autrement dit, c'est **votre** responsabilité de valider que les dépendances que vous sont saines. Dans la plupart des cas, évidement, les dépendances que vous util… https://purplesyringa.moe/blog/no-one-owes-you-supply-chain-security/ #marketing #dépendances #relation #entreprise #opensource

#logicielslibres #linux et acteurs locaux : un simple choix de posture ?
Pas du tout.

Favoriser des outils libres et nos acteurs locaux permet de reprendre le #contrôle de vos systèmes, de vos #données, de limiter vos #dépendances. Des enjeux cruciaux qui méritent d'y prêter attention, non ?

L'indépendance technologique devient de plus en plus vitale aujourd'hui, et chaque structure doit s'y intéresser. Ce n'est pas juste un choix technologique, de conviction, c'est un un atout primordial pour votre système, sa résilience, son indépendance.

Pour découvrir les solutions d'émancipation, rendez-vous sur Numericatous :
https://numericatous.fr

Un outil pour automatiser l'utilisation des *importmap*, une nouvelle norme HTML qui permet d'améliorer la gestion des dépendances JavaScript externes.

🔗 https://jspm.org/

#JavaScript #HTML #dependances #importmap

Un article passionnant qui expose de manière argumentée le problème de la gestion des dépendances dans le JavaScript côté client, la courbe d'apprentissage ardue qu'elle représente pour les néophytes et de l'omniprésence des *bundlers*.

Il n'y a pas de solution immédiate et évidente mais quelques pistes.

🔗 https://lea.verou.me/blog/2026/web-deps/

#JavaScript #dependances #web

Vous saviez, vous, qu'on peut mettre les dépendances d'un script Python directement dans le script avec une syntaxe un poil particulière mais pas si ignoble ? Moi non plus. Heureusement, Julia Evans est là ! https://packaging.python.org/en/latest/specifications/inline-script-metadata/#inline-script-metadata #python #dépendances #déclaration #astuce

L'article est suffisament clair pour me donner l'envie d'en faire un plugin maven (ca n'est même pas dur) https://stacktower.io/ #programming #dépendances #analyse #risque

Oh bon sang, cette histoire d'attendre une ou deux semaines avant de mettre a jour une dépendance automatiquement est une sacrément bonne idée ! https://blog.yossarian.net/2025/11/21/We-should-all-be-using-dependency-cooldowns #dépendances #automatisation #update #devops

Quelques pistes pour se protéger des *supply chain attacks*.

🔗 https://developer.mozilla.org/en-US/docs/Web/Security/Attacks/Supply_chain_attacks

#sécurité #npm #dependances

Je trouve ça fou qu'avec le succès phénoménal de Python il n'y ait jamais eu de manière plus simple et intégré de gérer les versions et les dépendances. `virtualenv` semble ne satisfaire personne.

🔗 https://emily.space/posts/251023-uv

#python #dependances

Une réflexion sur l'utilité relative des *lockfiles*, ces fichiers qui gardent trace de la version exacte de chacune des dépendances d'un projet, incluant les dépendances de dépendances, etc.

🔗 https://tonsky.me/blog/lockfiles/

#dependances #npm

Une autre réflexion sur les dépendances qui propose de les évaluer sur base de 5 critères pour déterminer si elles conviennent ou non.

🔗 https://lewiscampbell.tech/blog/250718.html

#dependances #lib

Quelques réflexions sur la gestion de dépendances.

Il faut savoir trouver l'équilibre délicat entre ce qui est utile et sous contrôle, et ce qui est superflu.

🔗 https://macwright.com/2025/07/20/dependency-thoughts.html

#dependances #lib

Un drôle de plugin Maven qui permet de déclarer un paquet de dépendances dans le dependency management, mais de les voir apparaître comme dépendances réelles uniquement lorsqu'elles sont utilisées en tant que module Java. Enfin une bonne raison d'utiliser les modules ? Peut-être ... Mais je ne vois pas trop l'intérêt de déclarer des dépendances qu'on n'utilise pas (sauf bien sûr quand on … https://github.com/gradlex-org/java-module-dependencies-maven-extension #maven #plugin #opensource #java #dépendances #organisation

Un mauvais outil te fera perdre des semaines de développement.
3 critères à vérifier pour éviter ça 👇🏻

Mobiliser tes équipes sur des sujets à faible valeur ajoutée pénalise tes développements.
➥ Quand tu développes une solution, tu dois parfois adopter un outil externe.

Mais c’est un choix à bien réfléchir.

#startup #industralisation #dépendances

1/6

Morgenbord : Organisation du code

https://blog.plus.yt/2025/03/morgenbord-organisation-du-code/

Une analyse intéressante de ce que sont les dépendances versus les dépendances de développement. Au final utiliser la seconde catégorie n'a pas autant d'implications qu'on pourrait le penser.

https://angelika.me/2024/11/11/dependencies-vs-dev-dependencies-javascript-apps/

#dependances #javascript

Un détecteur de dépendances maven inutile. La plupart du temps, _a ne sert à rien. Mais sur un projet qui a dix ans, ça peut être utile https://github.com/ASSERT-KTH/depclean #maven #dépendances #opensource #analyse

Un très sympathique plugin maven générant un graphe de dépendance visuel (et filtrable) d'un projet maven aux formats GraphML, dot, ou PlantUML https://github.com/ferstl/depgraph-maven-plugin #maven #plugin #dépendances #graph #générateur #plantuml #graphviz

La jolie panne #DNS du jour est telehouse.fr qui dépend de fr.kddi.com qui dépend de
kddi-telehouse.eu qui dépend de
validname.com qui ne répond pas.

#dépendances

https://botsin.space/@DNSresolver/113191733742456295

Un nombre unique, ça fait toujours plaisir aux managers. Surtout quand on peut l'intégrer dans le build (maven ou autres) https://libyear.com/ #dépendances #reporting

Un outil intéressant qui expose les packages NPM comme des artefacts maven. Ca peut être intéressant pour ceux qui veulent se passer de npm ... https://mvnpm.org/ #npm #maven #dépendances #proxy

Un très bel article qui explique pourquoi les Web Components et plus généralement les standards seront *toujours* plus pérennes que les frameworks.

Le passage sur le coût des dependences est crucial et bien expliqué, surtout pour les projets impossibles à mettre à jour tous les mois. Pensez-y, moins vous comptez faire évoluer une app, plus vous devez limiter les dépendances externes.

https://jakelazaroff.com/words/web-components-will-outlive-your-javascript-framework/

#dependances #javascript #web #webcomponents #standards

#Étude : Plus de quatre victimes de #surdose sur cinq meurent seules. #Overdose #RÉducationDesMéfaits #HarmReduction #dependances

https://www.ledevoir.com/societe/800633/drogues-mourir-seul-surdose?utm_source=recirculation&utm_medium=hyperlien&utm_campaign=corps_texte

Un article sacrément intéressant, auquel je vois néanmoins un biais (pour lequel je n'ai pas vu la solution dans l'article) : je ne sais pas si depclean supprime les dépendances simplement parce qu'elles sont trop grosses, ou parce qu'elles sont trop grosses et inutiles. https://link.springer.com/article/10.1007/s10664-020-09914-8 #java #dépendances #taille #analyse #recherche