CérénIT

Le blog tech de Nicolas Steinmetz (Time Series, IoT, Web, Ops, Data)

Web, Ops, IoT et Time Series - Avril 2024

redislicencexzbackdoorvalkeyiahttp2warp10duckdbjqhashicorpibmsxsw

Cette édition et les précédentes sont également disposnibles sur substack Web, Ops, IoT & Time Series pour ceux qui préfèrent les emails ou la consommation via l'app Substack

Data

  • DuckDB as the new JQ : DuckDB pouvant lire des fichiers JSON, il était tentant pour certains de manipuler des fichiers JSON en SQL...

Database

  • Redis Adopts Dual Source-Available Licensing | Redis - The race to replace Redis - Linux Foundation Launches Open Source Valkey Community : A compter de la version 7.4, Redis passe d'une version open source (licence BSD) à une double licence "Source Available" pour officiellement contrer les vilains méchants concurrents qui ne reversent pas à la communauté. Bizarrement, la "Common Clause" adoptée en 2018 pour les mêmes raisons n'a pas suffit. La réponse de la communauté ne s'est pas fait attendre avec la création du projet Valkey sous l'égide de la Linux Foundation. Si le passage d'un projet dans le giron d'une fondation peut rassurer ses utilisateurs et contributeurs sur la licence du projet, il n'en reste pas moins qu'il faut sécuriser les revenus de la société éditrice du projet. Cela pose aussi la question de notre attachement à l'Open Source - est-ce par philosophie ou par confort d'utilisation et la gratuité ? La fin de l'argent facile montre aussi les limites du financement des projets OSS via des VC ; certains ont fait évolué leur produit de façon plus subtile (ou pas) ou leur criticité est moindre pour ne pas provoquer une réaction comme pour Redis (Inc).
  • Valkey 7.2.5 : Première version de Valkey, un Redis 7.2.4 nettoyé et avec quelques améliorations. Cela aura été rapide, mais avant de sauter le pas, il va falloir voir comment l'écosystème prend...

IA

Infrastructure as Code

  • HashiCorp joins IBM to accelerate multi-cloud automation : après le changement de licence en aout 2023, il semblait assez évident qu'HashiCorp cherchait à se faire racheter. IBM est donc l'heureux élu avec une valorisation d'HashiCorp à 6.4 Milliards de dollars. Après l'arrivée des projets OpenTofu (fork de Terraform) et OpenBao (fork de Vault) sous l'égide de la Linux Foundation, on pouvait se demander comment cela allait finir pour Hashicorp. Même si IBM contribue à l'open source, on aurait pu espérer meilleure maison pour HashiCorp. IBM n'est pas forcément perçu comme une zone d'innovation. Une piste qui pourrait néanmoins être intéressante avec cette acquisition et pour réconcilier la communauté, c'est que HashiCorp soit rattaché à Red Hat dans une division "Cloud & Automatisation / DevSecOps" au coté de projets comme Ansible par ex.

Sécurité

Time Series