Glossaire
Glossaire de la tech et du devops
Ça fait plus de 25 ans que je traîne dans l'IT et à un moment donné ton cerveau arrête de faire la différence entre le terme officiel et ce qu'il te hurle intérieurement. Tu dis "Jira" à voix haute en réunion, mais dans ta tête c'est déjà autre chose qui se passe.
Alors comme j'ai un humour hors normes (c'est ma femme qui le dit entre deux soupirs) et que ce milieu passe son temps à se prendre pour la Silicon Valley alors qu'on est juste en train de redémarrer un pod un peu trop souvent, j'ai décidé de mettre des mots dessus. Pas des vraies définitions mais juste ce que 25 ans de prod cassée, de stand-up à rallonge et de "ça marche sur ma machine" ont fini par laisser dans mon crâne.
Ces définitions sortent du même endroit que la newsletter : de la veille tech chaque semaine, avec la même mauvaise foi.
420 résultats
Annuaire qui gouverne l'accès à absolument tout dans l'entreprise, administré par un protocole des années 90, hébergé sur une machine dont l'emplacement physique fait débat, et dont la compromission ne déclenche pas une procédure d'incident mais un deuil.
Intelligence artificielle générale, annoncée pour dans deux ans depuis à peu près quinze ans. Syn. Star Citizen.
Ensemble de principes qui permet de livrer en retard toutes les deux semaines au lieu d'une fois par an.
Étiquette qu'on colle aujourd'hui sur à peu près n'importe quel script contenant un if.
Distribution ayant supprimé tellement de choses au nom de la légèreté qu'au premier vrai problème en production vous vous retrouvez seul dans un conteneur de cinq mégaoctets, sans bash, sans ping, sans espoir.
(nom propre) Grand chapelier fou d'OpenAI qui annonce l'AGI pour bientôt depuis plusieurs années, et qui trouve entre-temps toujours quelques milliards de plus à lever pour patienter.
Framework abandonné par son éditeur, remplacé par un homonyme incompatible, et qui continue pourtant de faire tourner l'intranet de votre entreprise, à qui personne n'a jugé utile de transmettre l'information.
Outil de configuration qui promet la simplicité du YAML et qui vous fait deviner l'ordre d'exécution exact de vos tâches le jour où l'une d'entre elles échoue à 2h du matin.
Mauvaise idée reproduite assez souvent pour mériter un nom, jamais assez souvent pour qu'on arrête de la reproduire.
Contrat entre deux équipes qui ne se parlent pas et qui préfèrent que ça reste ainsi.
Porte d'entrée unique qui simplifie l'accès à vos microservices et qui devient vite le nouveau monolithe avec une latence en prime.
Distribution qui exige quatre heures d'installation manuelle pour un bénéfice fonctionnel rigoureusement nul, mais qui confère à vie le droit inaliénable d'annoncer qu'on l'utilise, y compris dans des conversations qui ne portent pas sur l'informatique.
Prophète qui redescend de la montagne avec un diagramme, l'annonce comme définitif, refuse tout débat sur les détails d'implémentation puis disparaît en démissionnant avant que quiconque ait tenté de construire quoi que ce soit.
Le seul endroit de toute votre infra où tout est toujours Synced et Healthy ce qui devrait à ce stade éveiller des soupçons plutôt que rassurer qui que ce soit.
Fichier binaire dont personne ne sait exactement comment il a été produit mais que tout le monde a peur de reconstruire.
Syntaxe qui donne l'illusion que le code s'exécute dans l'ordre où vous l'avez écrit.
Éditeur qui a compris avant tout le monde qu'on pouvait vendre au même client un outil de tickets, un wiki, un dépôt de code et un système de support, puis facturer par utilisateur, pour chacun, séparément.
Tout ce que vous avez exposé sur internet et que vous découvrez en même temps que l'attaquant.
Moment où un consultant externe facturé cher redécouvre les problèmes que l'équipe signale en interne depuis deux ans.
Système qui vous demande de prouver que vous êtes vous à l'aide d'un mot de passe oublié, d'un téléphone resté dans l'autre pièce, et du nom d'un premier animal de compagnie que vous n'avez jamais eu.
Fonctionnalité qui scale votre infra à la vitesse du trafic et votre budget à la vitesse de la lumière.
Art de remplacer une tâche manuelle de trente secondes par un script qu'il faudra maintenir pendant dix ans.
La preuve qu'on peut répartir son infra sur trois zones différentes et tomber quand même en panne partout en même temps.
Langage de programmation complet vieux de cinquante ans, présent sur toutes les machines Unix du monde, et utilisé par l'écrasante majorité des gens exclusivement pour afficher la deuxième colonne d'un fichier.
Écosystème de deux cents services, dont cinq que vous utilisez, dont un seul que vous comprenez vraiment, et deux cents que votre facture, elle, a bien identifiés.
Le cloud qu'on choisit quand quelqu'un dans la boîte a déjà une licence Microsoft et ne veut plus en changer.
Partie du système que personne ne voit et qu'on blâme toujours en premier.
Cimetière trié par priorité où vont mourir les bonnes idées de l'année dernière.
Serveur physique qu'on redécouvre avec émotion le jour où le cloud coûte trop cher.
Langage qu'on jure de ne plus utiliser après chaque script de plus de dix lignes et qu'on réutilise dès le lendemain.
Protocole reposant intégralement sur la confiance mutuelle entre opérateurs, ce qui garantit qu'au moins une fois par an, un ingénieur fatigué à l'autre bout du monde retire une portion d'internet à des millions de gens par une faute de frappe.
Quantité de données suffisamment grande pour justifier un cluster que personne n'a le temps d'interroger correctement.
Hacker qui trouve une faille et l'exploite le soir même, sans rapport d'audit ni facture, juste une demande de rançon en guise de livrable. Ant. White hat.
Base de données distribuée qu'on propose comme solution avant même de connaître le problème.
Deux environnements strictement identiques, l'un en production, l'autre qui diverge tranquillement depuis huit mois pendant que tout le monde le croit prêt.
Programme censé automatiser une tâche pénible et qui finit par en créer une nouvelle : le surveiller.
(nom propre) A dirigé le développement de l'algorithme derrière la première image d'un trou noir, et a découvert dans la foulée qu'une femme devant une réussite scientifique doit publiquement préciser qu'elle avait des collègues, formalité dont aucun de ses homologues masculins n'a jamais eu à s'acquitter.
Faire auditer sa sécurité par des inconnus payés au résultat plutôt que par une équipe payée au mois.
Copie temporaire du code qui vit six mois et qu'on appelle encore feature/quick-fix.
Modification annoncée dans un changelog que personne ne lit avant le lundi matin où tout casse.
Entreprise dont le modèle économique consiste à racheter un logiciel dont tout le monde dépend, licencier ceux qui le maintenaient, et facturer les survivants le triple pour le privilège de continuer à s'en servir.
La preuve que le code a fait exactement ce qui était écrit, jamais ce qui était voulu.
Rituel de dix minutes qui échoue toujours au moment où vous êtes déjà debout pour partir.
Diagnostic qu'on pose sur quelqu'un plutôt que sur l'organisation qui l'a produit, et auquel on répond par un atelier méditation le mardi midi.
Proxy d'interception utilisé par les pentesters pour disséquer une application web et par toute une industrie de formations pour vous convaincre que vous ne savez pas vraiment ce qui transite dans vos requêtes.
Nombre de personnes qui doivent démissionner en même temps pour que plus personne ne sache faire tourner la prod. Chez beaucoup d'équipes, ce nombre vaut un.
Mot qui remplace une explication technique par un slide et un sourire confiant.
Langage qui vous accorde une confiance absolue et un accès direct à la mémoire, deux privilèges dont l'humanité a fait un usage tellement calamiteux qu'ils occupent encore aujourd'hui la majorité des rapports de vulnérabilités.
Langage conçu par Microsoft en réponse à Java, qui a fini par devenir meilleur que Java, ce dont personne en dehors de l'écosystème Microsoft n'a jamais été informé.
Langage suffisamment vaste pour qu'aucun humain vivant n'en connaisse l'intégralité, et dont chaque équipe utilise un sous-ensemble différent qu'elle considère comme le seul raisonnable.
Solution à tous les problèmes de performance, et source de tous les problèmes de cohérence des données.
Art divinatoire qui consiste à multiplier le chiffre du mois dernier par une intuition et beaucoup d'espoir puis à commander deux fois trop de serveurs juste au cas où.
Réseau de serveurs qui sert vos fichiers statiques plus vite que votre backend ne sert le reste, ce qui devrait vous faire réfléchir.
Cadeau gratuit offert pendant quinze ans à des milliers d'entreprises et retiré brutalement un mardi de décembre, laissant derrière lui une génération entière d'ops qui ne fait plus confiance à personne.
Petit fichier qui expire toujours un dimanche soir, jamais un mardi après-midi tranquille.
Discipline qui consiste à casser volontairement la production, avec un deck de slides pour expliquer que c'est une démarche d'ingénierie rigoureuse et non une crise de nerfs collective.
Interface qui répond à toutes les questions avec la même assurance, qu'elle connaisse la réponse ou qu'elle vienne de l'inventer à l'instant.
Pipeline qui automatise la livraison, et qui devient au fil du temps le service le plus critique et le moins documenté de l'entreprise.
Empire construit sur des boîtiers hors de prix, une certification que des millions de gens passent religieusement, et une interface en ligne de commande dont la syntaxe n'a pas bougé depuis que vos collègues les plus âgés étaient stagiaires.
Tamagotchi autonome.
Entité qui a validé la spécification, signé le cahier des charges, assisté aux démonstrations intermédiaires, et qui découvre à la livraison finale que ce n'était pas du tout ce qu'elle avait en tête.
L'ordinateur de quelqu'un d'autre, facturé à la minute et présenté comme une révolution.
Adjectif qu'on colle devant n'importe quelle techno pour la vendre deux fois plus cher sans changer une ligne de code.
Marchand de peur du Big Data ayant vendu à toute la planète un cluster Hadoop de trente nœuds, dont il reste aujourd'hui exactement trente nœuds allumés quelque part, que personne n'ose éteindre et dont personne ne connaît le mot de passe.
Réseau qui protège, accélère et sert une bonne partie d'internet, et dont la moindre panne rappelle brutalement à quel point cette partie d'internet dépendait d'une seule entreprise.
Groupe de machines censées se répartir la charge, et qui tombent parfois toutes ensemble avec beaucoup de cohérence.
Moment où deux personnes qui n'ont pas le temps se mettent d'accord pour approuver rapidement le travail l'une de l'autre.
Conseil siégeant à huis clos dans une salle vitrée où l'on décide chaque semaine de choses profondément structurantes, dont la nature exacte parvient aux équipes concernées par voie orale, déformée, environ deux mois plus tard, comme une légende transmise entre villages.
Sommet olympien dont les membres contemplent le système d'information à travers trois pastilles de couleur, et pour qui la gravité d'un incident se mesure exclusivement au rang social de la personne qui a téléphoné pour s'en plaindre.
Personne qui a vendu la fonctionnalité en septembre, promis la livraison pour octobre, sans en parler à qui que ce soit avant décembre, et qui s'étonne sincèrement de la tension ambiante.
Message censé décrire un changement et qui se résume trop souvent à fix ou wip.
Discipline qui transforme la sécurité en cases à cocher, produit un classeur de trois cents pages, et ne change strictement rien à la façon dont les gens travaillent réellement.
Endroit prévu pour stocker la configuration de vos applications, et par extension pour y stocker aussi les mots de passe, la personne chargée de basculer tout ça vers des Secrets étant toujours quelqu'un d'autre.
Annuaire qui sait exactement où se trouve chacun de vos services, sauf le jour où le cluster perd le quorum et oublie où il se trouve lui-même.
Entrepôt d'images Docker dont personne ne sait plus lesquelles sont encore utilisées, alors on garde tout.
Emballage qui embarque l'application, ses dépendances, sa configuration, et l'intégralité des mauvaises décisions prises pendant sa construction.
Promesse de pouvoir déployer à tout moment, tempérée en pratique par une règle tacite : jamais le vendredi.
Petit fichier qui se souvient de vous mieux que votre banque, et qu'il faut désormais faire accepter par une bannière.
Mécanisme de sécurité dont l'unique fonction perçue est de vous empêcher de faire marcher votre requête au moment où vous en avez le plus besoin.
État par lequel le cluster vous informe qu'il a essayé de démarrer votre conteneur, que ça n'a pas marché, qu'il a réessayé, que ça n'a toujours pas marché, et qu'il continuera indéfiniment sans jamais vous dire pourquoi.
Les quatre opérations de base sur des données, redécouvertes et rebaptisées tous les cinq ans par un framework qui prétend avoir réinventé quelque chose.
Monnaie affranchie des banques, dont les utilisateurs ont massivement confié leurs fonds à des plateformes centralisées non régulées, ce qui a fonctionné exactement aussi bien qu'on pouvait le prévoir.
Langage capable d'animations tridimensionnelles complexes, de grilles adaptatives et de dégradés conditionnels, et qui a mis vingt ans à permettre de centrer un élément verticalement.
Personne qui code de moins en moins et qui parle de plus en plus, dans des réunions où le sujet finit toujours par revenir à la stack.
Commande qui permet de tester une API en une ligne, à condition de vous souvenir d'au moins une des options dont vous avez besoin sans ouvrir le man.
Numéro qu'on découvre en scrollant un soir tranquille et qui concerne évidemment la version exacte que vous avez en prod.
Événement systématiquement qualifié de sophistiqué et sans précédent dans le communiqué de presse, et de mot de passe par défaut dans le rapport d'incident.
Ligne budgétaire qu'on augmente toujours juste après l'incident, jamais avant.
Rassemblement matinal obligatoire où dix adultes rémunérés se tiennent debout en cercle pour réciter à voix haute des informations déjà écrites dans un outil que tout le monde a ouvert dans un autre onglet, jusqu'à ce que deux d'entre eux entament un débat sur la base de données pendant que les huit autres regardent leurs chaussures.
Organisation qui n'a besoin de personne pour décider sauf le jour où il faut un vote pour décider qui a raison.
Écran plein de graphiques verts qu'on regarde fièrement jusqu'au jour où l'incident n'apparaît sur aucun d'eux.
Endroit où on stocke toutes les données au cas où, et qu'on finit par rebaptiser data swamp en interne.
Personne recrutée pour faire du machine learning et qui passe l'essentiel de son temps à nettoyer des fichiers Excel.
Entrepôt central où toutes les données de l'entreprise sont enfin propres, structurées et cohérentes, et où chaque service maintient malgré tout son propre export Excel à côté.
Solution qui vous donne une visibilité totale sur votre infrastructure, jusqu'à ce que la facture vous oblige à décider quelles parties vous préférez ne plus voir.
Créature souterraine qui n'a pas vu la lumière du jour depuis la migration de 2011, communique exclusivement par tickets refusés, et considère chaque requête entrante comme une agression personnelle contre son schéma.
Manière de faire tomber un site sans même avoir besoin d'y trouver une faille, nécessite juste beaucoup d'amis mal intentionnés.
Distribution dont le cycle de publication se mesure en ères géologiques, maintenue par des gens qui considèrent qu'un paquet de 2019 n'a pas encore fait ses preuves.
Activité qui consiste à ajouter des print un peu partout en se disant que cette fois, ce sera la dernière fois.
Idée qu'on vend pour se passer d'un tiers de confiance, et qu'on finit par recentraliser autour de trois plateformes.
État dans lequel mettre à jour une seule librairie en casse douze autres, toutes indispensables.
Moment où la théorie rencontre la production, et où la production gagne systématiquement.
Objet chargé de maintenir en permanence le nombre de pods demandé, mission qu'il accomplit avec une obstination admirable, y compris quand ces pods redémarrent en boucle depuis quarante minutes.
Nouvel arrivant qui demande innocemment pourquoi on fait comme ça, déclenchant un silence de quatre secondes pendant lequel toute l'équipe réalise en même temps que personne n'a jamais su. Ant. Développeur senior.
Oracle qui a vu l'avenir, sait exactement comment tout cela va s'effondrer, l'a dit trois fois en réunion, et regarde désormais la catastrophe se dérouler avec le calme de quelqu'un qui a cessé de lutter. Ant. Développeur junior.
Philosophie censée réunir développement et exploitation, qui se traduit en pratique par une seule personne d'astreinte pour les deux.
DevOps avec sec en plus pour rappeler que la sécurité c'est aussi votre problème maintenant.
Service qui attribue automatiquement une adresse IP à chaque machine du réseau, jusqu'au jour où quelqu'un branche un routeur personnel dans une prise murale et fournit très généreusement des adresses à tout l'étage.
Plan de survie rédigé avec le plus grand sérieux, rangé dans un espace partagé dont l'accès dépend d'un service qui sera lui aussi tombé le jour du désastre.
Modèle économique qui consiste à ignorer une régulation le temps de devenir assez gros pour la réécrire.
Système où une panne locale devient un problème global, avec des horaires différents pour chaque composant en faute.
Toujours le coupable, même quand ce n'est pas lui, parce qu'une fois sur deux ça l'est vraiment.
Outil qui a réglé le problème du ça marche sur ma machine en le déplaçant vers le problème du ça marche dans mon conteneur.
Entreprise ayant inventé le format sur lequel repose l'industrie entière, avant de regarder Google, Red Hat et Amazon encaisser à sa place pendant qu'elle vendait des t-shirts avec une baleine dessus.
Ce qu'on promet d'écrire une fois le projet stabilisé, moment qui n'arrive jamais.
Rituel tribal qui consiste à enfermer le métier et la technique dans une salle avec des post-it pendant six mois, pour finalement se mettre d'accord sur le fait que personne ne sait ce que veut dire 'client'.
Période durant laquelle tout le monde découvre à quel point ce service était critique pour tout le monde.
Direction qui gouverne un système d'information imaginaire à l'aide de tableaux de bord magnifiques décrivant une infrastructure démantelée en 2021, et dont les décisions sont appliquées avec beaucoup de sérieux par des équipes qui utilisent en réalité tout autre chose.
Le cloud mais plus proche de vous, pour un prix qui lui n'a rien de local.
Moteur de recherche qui indexe tout avec un enthousiasme démesuré et qui vire au rouge le jour où un champ mal typé explose le mapping de tout l'index.
Ce qui protège vos données de tout le monde, sauf de vous-même le jour où vous perdez la clé.
Arch pour ceux qui voulaient le badge sans l'épreuve initiatique, et qui doivent désormais vivre avec ce secret honteux au fond d'eux-mêmes.
Porte d'entrée d'une API, généralement documentée dans une version antérieure de celle qui tourne réellement.
Trois copies du même système qui devraient se ressembler, et qui finissent toujours par diverger au pire moment.
Entreprise qui achète votre journée à un tarif, la revend au double, et considère la différence comme la juste rémunération du fait de vous avoir présenté à quelqu'un.
Base de données contenant l'intégralité de l'état de votre cluster, dont la sauvegarde est indispensable, jamais testée, et généralement absente.
Pipeline qui extrait, transforme et charge des données, et qui casse sans prévenir le jour où le format source change d'un octet.
Architecture où tout communique par événements, et où personne ne sait plus dans quel ordre ils arrivent vraiment.
Cas soi-disant rare, qu'on finit par gérer dans la moitié du code parce qu'il arrive tout le temps.
Faille de sécurité qu'un chercheur signale poliment, et qu'un autre utilise moins poliment.
Méthodologie qui prône le pair programming en continu, réduite dans la vraie vie à deux personnes devant un terminal à trois heures du matin : l'une qui a cassé la prod, l'autre qui filme pour l'assurance.
Principe qui consiste à échouer vite plutôt que lentement, ce qui ne rend pas l'échec moins douloureux, juste plus rapide à raconter en rétro.
Bascule automatique vers un système de secours qui fonctionne parfaitement le jour où on le teste et jamais celui où on en a besoin.
Interrupteur qui devait être temporaire et qu'on retrouve encore en dur dans le code trois ans plus tard.
Laboratoire d'expérimentation humaine où Red Hat teste ses idées les plus douteuses sur des volontaires bénévoles, avant de facturer la version stabilisée à des banques.
Boucle censée raccourcir le temps entre une erreur et sa correction qui ajoute en pratique un ticket, un canal Slack et deux réunions de calage pour arriver exactement au même résultat qu'avant, mais documenté.
Mur virtuel qui bloque les intrusions et dont la règle la plus utilisée au quotidien est celle qui bloque votre propre déploiement.
Logiciel gravé dans une puce le jour de la naissance de la machine et jamais mis à jour depuis, jusqu'au jour où un chercheur en sécurité découvre qu'il tourne sous un noyau plus vieux que le stagiaire chargé de le corriger.
Copie d'un projet qu'on avait l'intention de fusionner un jour, qui rejoint plutôt le cimetière des side projects abandonnés, entre le SaaS qu'on allait lancer en 2019 et le blog qu'on allait enfin tenir à jour.
Constructeur qui publie chaque trimestre un correctif critique sur l'équipement précisément chargé de vous protéger, exercice de communication devenu un genre littéraire à part entière.
Ensemble de conventions qui vous fait gagner du temps au début du projet et vous en fait perdre à la fin quand il faut migrer vers la version suivante.
Développeur qui a fui la tyrannie du salariat pour découvrir la liberté absolue de relancer quatre clients par email pour des factures de septembre.
Partie du système que tout le monde voit, et donc celle que tout le monde critique en premier en réunion.
Protocole qui transmet vos identifiants en clair sur le réseau, déclaré obsolète depuis quinze ans, et qui tourne encore sur au moins un serveur de votre infrastructure que personne n'a le courage d'aller débrancher.
Titre censé désigner quelqu'un qui maîtrise le frontend, le backend et l'infra, et qui désigne en réalité quelqu'un de seul, tout court.
Façon de faire tourner du code sans gérer de serveur, jusqu'au jour où il faut débugger un timeout sur une infra que vous ne voyez jamais.
(nom propre) Ancien parrain d'une organisation qui contrôlait le territoire des ordinateurs de bureau, faisait payer une taxe de protection appelée licence, et une seconde pour réparer les failles qu'elle avait elle-même laissées traîner.
Cloud qu'on choisit pour ne pas dépendre d'Amazon ou de Microsoft, et qu'on quitte cinq ans plus tard, une fois que Google a arrêté le service dont on dépendait.
Culte dont le rite d'entrée consiste à compiler son navigateur pendant onze heures, et dont les membres vous expliqueront que oui, ça vaut le coup, avec le regard de quelqu'un qui n'en est plus certain depuis longtemps.
Outil censé faciliter le travail à plusieurs et qui provoque plus de conflits que n'importe quelle réunion.
L'endroit où vit votre code et qui tombe en panne exactement au moment où vous devez livrer.
L'alternative qu'on choisit pour héberger son code en interne, avant de découvrir qu'il faut désormais aussi maintenir GitLab.
Pratique qui consiste à faire de Git la seule source de vérité de l'infra jusqu'au jour où quelqu'un modifie un truc à la main pour aller plus vite.
Langage conçu chez Google pour que des développeurs moyens produisent du code moyen très rapidement, objectif atteint avec une constance remarquable.
Entreprise qui a discrètement retiré 'Don't be evil' de sa charte le jour où elle a cessé d'avoir besoin de le préciser.
Système qui garantit qu'aucune décision technique n'est prise sans l'aval d'au moins trois personnes qui n'écriront jamais une ligne de code dessus.
Composant qu'on achetait pour jouer sur nos machines et qu'on loue désormais à prix d'or pour entraîner des modèles.
Outil qui transforme vos métriques en jolis graphiques, sans transformer pour autant votre capacité à comprendre pourquoi tout est rouge.
Solution au problème d'avoir trop d'endpoints, résolu en créant un unique endpoint qui accepte n'importe quelle requête, y compris celle qui met la base à genoux depuis le navigateur d'un utilisateur mal intentionné.
Engagement affiché dans une slide RSE, rarement mesuré au niveau du data center qui tourne vingt-quatre heures sur vingt-quatre.
Marketeux(se) qui se donne un nom de hacker pour paraître plus technique qu'il ne l'est.
Protocole plus rapide que le REST, adopté surtout par ceux qui aiment expliquer pourquoi c'est plus rapide que le REST.
Rituel de quarante-huit heures pendant lequel des adultes payés à l'année codent gratuitement le week-end un prototype dont le seul destin certain est un post LinkedIn.
(nom propre) A écrit le code qui a posé des hommes sur la Lune et inventé l'expression "génie logiciel" pour qu'on cesse de considérer son travail comme du secrétariat amélioré, ce qui a mis environ quarante ans à fonctionner.
Ensemble de mesures pour durcir un système, qu'on applique en général juste après l'audit qui a révélé qu'il ne l'était pas du tout.
Éditeur derrière Terraform, Vault et consorts, dont on commence toujours par adopter un seul produit avant de se retrouver avec toute la suite en prod. Syn. traître à la cause open source depuis son changement de licence et son rachat par IBM.
Transformation censée être irréversible, et qui l'est, jusqu'à ce que quelqu'un retrouve le mot de passe dans une table déjà calculée.
Endpoint qui répond toujours 200, y compris les jours où absolument rien ne va derrière.
Gestionnaire de paquets pour Kubernetes qui promet d'installer une stack complète en une commande, et qui installe surtout un fichier de valeurs par défaut que personne n'a pris la peine de lire.
Promesse de disponibilité continue, validée par un SLA que personne ne relit avant l'incident qui le rend caduc.
(nom propre) Figure du monde Kubernetes connue pour répéter que vous n'en avez probablement pas besoin, juste avant la keynote qui vous explique comment l'installer.
Datacenter miniature monté dans un placard pour économiser douze euros par mois d'abonnement cloud, moyennant deux mille euros de matériel et l'intégralité de vos week-ends.
Système délibérément truffé de failles pour attirer les attaquants, qui finit par recevoir plus d'attention, de budget et de surveillance que le vrai système juste à côté.
(nom propre) A inventé le compilateur alors qu'on lui expliquait que les ordinateurs ne pouvaient pas comprendre autre chose que des chiffres, et reste surtout connue aujourd'hui pour un papillon de nuit scotché dans un carnet de notes.
Solution qui consiste à ajouter des machines plutôt qu'à comprendre pourquoi une seule ne suffit plus.
Correctif déployé en urgence, sans revue, qu'on jure de retester proprement plus tard.
Langage de balisage qu'aucune formation ne prend au sérieux, que tout le monde prétend connaître, et dont l'usage réel consiste à empiler des div jusqu'à ce que ça ressemble vaguement à la maquette.
Protocole du web, dont le S final rassure à peu près autant qu'une ceinture de sécurité sur un monocycle en feu.
Mélange d'infra on-premise et de cloud public, qui cumule fidèlement les inconvénients des deux mondes.
(nom propre) A créé Docker pour régler le problème du ça marche sur ma machine, et a regardé tout l'écosystème le résoudre à nouveau, en plus compliqué, avec Kubernetes.
Nom qu'on a donné aux trois ou quatre entreprises qui possèdent en pratique la moitié d'internet pour éviter un mot plus juste : monopole.
Couche logicielle qui fait croire à plusieurs systèmes d'exploitation qu'ils sont seuls sur la machine, une pilule bleue version datacenter qu'aucun d'entre eux n'a jamais eu envie d'échanger contre la rouge.
Location de machines virtuelles, présentée comme une révolution alors que c'est surtout un serveur qu'on ne voit plus.
Propriété qui garantit qu'un playbook Ansible relancé dix fois de suite affiche fièrement 'changed=0' jusqu'au jour où un module mal écrit remet tout en place à chaque run.
Principe qui interdit formellement de modifier un serveur en cours de route, respecté par toute l'équipe, sauf par la personne d'astreinte à 3h du matin, c'est-à-dire par toute l'équipe à tour de rôle.
Ce qu'on appelait une panne avant d'avoir un processus officiel pour la nommer, la suivre et en faire un rapport.
Technique qui accélère les lectures et ralentit les écritures, qu'on découvre en général dans le mauvais sens en pleine prod.
Pratique qui consiste à décrire son infra dans des fichiers, qu'on modifie ensuite parfois directement dans la console pour gagner du temps.
Objet chargé de faire entrer le trafic extérieur dans le cluster, dont le fonctionnement dépend d'un contrôleur, d'une classe, de six annotations, et d'un alignement favorable des planètes.
Faille connue depuis plus de vingt ans, toujours présente quelque part parce que quelqu'un a fait confiance à un champ texte.
Expression qu'on utilise pour vendre une amélioration incrémentale avec plus d'enthousiasme qu'elle n'en mérite.
Pratique qui garantit que le code de toute l'équipe s'assemble en continu, ou du moins que tout le monde le découvre en même temps quand ça casse.
Ensemble d'objets connectés à internet, y compris et surtout ceux qui n'avaient absolument aucun besoin de l'être.
Successeur d'IPv4 qui règle le problème de pénurie d'adresses, adopté avec l'enthousiasme mesuré d'un déménagement qu'on repousse depuis vingt ans.
Ensemble de bonnes pratiques IT dont l'essentiel de la valeur tient dans le certificat qu'on met sur son CV.
Discipline qui consiste à faire remplir un ticket pour absolument tout, y compris pour signaler que le formulaire de ticket ne fonctionne plus.
Langage écrit une fois pour tourner partout, ce qui fonctionne remarquablement bien, à condition d'accepter que "partout" désigne principalement des applications bancaires de 2011 que personne n'ose recompiler.
Langage conçu en dix jours pour animer des menus déroulants, chargé depuis de faire tourner les interfaces bancaires, les serveurs de production et les applications de bureau du monde entier, sans que personne n'ait jamais évoqué la possibilité de revenir en arrière.
Serveur d'intégration continue increvable dont la configuration ressemble à une installation électrique qu'on n'ose plus toucher.
Outil de gestion de projet dans lequel on passe plus de temps à faire évoluer le statut d'un ticket qu'à faire le travail qu'il décrit.
Tâche planifiée qui tourne toutes les nuits sans problème jusqu'au jour du changement d'heure.
(nom propre) A convaincu le monde entier de faire la queue devant un magasin pour un téléphone légèrement plus fin que le précédent.
Outil qui transforme n'importe quel JSON en exactement ce dont vous avez besoin, à condition de retrouver la syntaxe exacte que vous aviez trouvée sur Stack Overflow la dernière fois.
Format d'échange de données simple et lisible jusqu'au jour où il fait quatre mille lignes et qu'il manque une virgule quelque part dedans.
Notebook dans lequel on prototype et qui finit par partir en production tel quel, cellules dans le désordre incluses.
Jeton qu'on stocke sans réfléchir dans le localStorage, en général juste avant l'article qui explique pourquoi il ne fallait pas.
Abréviation de Kubernetes obtenue en remplaçant huit lettres par un chiffre, seule simplification jamais réussie dans l'histoire de cet écosystème.
Système de messagerie distribué qu'on installe pour traiter des millions d'événements par seconde, et qu'on utilise en pratique pour faire transiter dix messages par minute entre deux services.
Distribution bourrée d'outils offensifs, installée par des milliers de gens qui la lancent une fois, ouvrent trois outils dont ils ne comprennent aucune option, et changent leur photo de profil pour un fond noir avec du texte vert.
Méthode qui limite le travail en cours, en ajoutant en général une colonne de plus au tableau.
Cœur du système d'exploitation, que personne ne touche, et qui plante une fois par décennie pour rappeler qu'il existe.
Message par lequel le système vous annonce qu'il a rencontré une situation si absurde qu'il préfère s'arrêter complètement plutôt que d'essayer de vous l'expliquer.
Discipline qui consiste à gérer ses clés secrètes correctement, en général appliquée après la fuite qui a montré qu'elles vivaient dans un fichier texte.
Chiffre qu'on optimise parce qu'il est mesuré, plutôt que ce qui compte vraiment parce que ça, ça ne l'est pas.
Commande unique par laquelle transite l'intégralité de votre relation avec le cluster, dont vous connaissez quatre options sur trois cents, et dont l'autocomplétion constitue le principal acquis professionnel de votre passage sur cette technologie.
Système conçu par Google pour ses propres besoins, refilé ensuite au reste du monde comme un cadeau empoisonné qu'on continue de déballer avec le sourire.
Ce que subit l'utilisateur pendant que vous regardez un dashboard qui affiche fièrement zéro latence.
Fusion du data lake et du data warehouse, ou comment renommer un compromis pour qu'il ressemble à une innovation.
Temps qui sépare une requête de sa réponse, et qui double mystérieusement pile le jour de la démo client.
Annuaire dont la syntaxe de requête a été conçue en 1993 par des gens qui vous détestaient personnellement, et dont chaque interrogation nécessite de retrouver l'exemple qui marchait la dernière fois.
Nom poli qu'on donne au code que plus personne ne comprend et n'ose toucher.
Autorité de certification gratuite qui a rendu HTTPS universel, et dont le vrai défi reste d'automatiser le renouvellement tous les quatre-vingt-dix jours sans que personne ne s'en aperçoive le jour où ça casse.
Migration vers le cloud qui consiste à déplacer les mêmes problèmes ailleurs, avec une facture différente.
Outil qui vous signale vos erreurs de style avec plus de constance que n'importe quel collègue en revue de code.
Techniquement un simple noyau, que tout le monde appelle quand même par le nom du système complet, au grand dam d'une poignée de puristes qui hurlent 'GNU/Linux' dans le vide depuis trente ans.
Distribution qui fonctionne parfaitement du premier coup, ce qui la rend rigoureusement inutilisable comme sujet de dispute, et donc invisible sur internet.
Modèle capable de générer du texte convaincant sur n'importe quel sujet, y compris ceux qu'il ne connaît pas du tout.
Composant qui répartit la charge équitablement, et qui devient le point unique de panne le jour où c'est lui qui tombe.
Fichier qui contient très exactement la ligne dont vous avez besoin à 3h du matin noyée entre deux millions d'autres qui ne servent absolument à rien.
(nom propre) Considérée comme la première dev de l'histoire, un siècle avant que le métier ne se scinde en trente spécialités toutes persuadées d'être la plus stratégique, largement oubliée pendant un siècle par une industrie qui aujourd'hui encore peine à citer plus de deux femmes quand on lui demande qui a compté dans la tech.
Promesse tenue jusqu'au premier cas un peu particulier, celui qui n'existe dans aucun bloc du catalogue et qui finit toujours par réclamer un vrai développeur.
Discipline qui consiste à faire deviner un résultat à un modèle plutôt que de l'écrire soi-même, et à espérer qu'il ait bien deviné.
Attaque où quelqu'un s'invite entre deux systèmes qui se croyaient seuls, un peu comme un collègue qui répond à votre place en réunion.
Couche d'abstraction entre l'équipe et la réalité, chargée de traduire des objectifs en tickets et des impossibilités techniques en engagements de date.
Fichier YAML qui décrit ce que devrait faire votre application, dans un monde où le cluster obéirait toujours.
Fork de MySQL créé par le fondateur de MySQL le jour du rachat par Oracle, baptisé du prénom de sa fille, comme l'avait été MySQL avant lui, ce qui laisse penser qu'il existe quelque part une troisième base de données en préparation.
Protocole qui branche les modèles de langage directement sur vos outils internes, transformant une IA qui racontait n'importe quoi en une IA qui peut désormais le faire en production.
File d'attente qui devait découpler deux services, qui finit par devenir le service le plus couplé de toute l'architecture.
Futur d'internet annoncé en grande pompe, dont l'essentiel de l'héritage tient dans quelques réunions en avatar sans jambes.
Façon rigolote de transformer un bug dans une fonction en incident distribué sur douze services.
Entreprise qui a construit un empire sur un système d'exploitation qu'elle redémarre à votre place, à l'heure qui l'arrange, pour installer une mise à jour que vous n'avez jamais demandée.
Ensemble de couches empilées entre la requête et la réponse, dont l'ordre exact a été fixé par erreur en 2019 et qu'aucune personne saine d'esprit n'a osé modifier depuis.
Projet annoncé pour un week-end, terminé six mois plus tard avec deux systèmes qui tournent en parallèle entre-temps.
Faux service qu'on utilise pour tester, et qui se comporte toujours mieux que le vrai le jour où on passe en prod.
Ensemble d'alertes qui devraient prévenir avant l'incident et qui envoient surtout des notifications pendant l'incident, de préférence en pleine nuit.
Architecture qu'on critique en conférence et qu'on garde en prod parce qu'elle fonctionne mieux que tout le reste.
Stratégie qui évite la dépendance à un seul fournisseur, en multipliant par trois la complexité et les factures.
Architecture où plusieurs clients partagent la même infra, dans l'espoir que les données de l'un ne fuitent jamais chez l'autre.
(nom propre) Influenceur d'extrême droite.
Version minimale d'un produit, qu'on continue d'appeler ainsi trois ans après sa mise en prod.
Base de données la plus déployée du monde, rachetée par Sun, puis par Oracle, ce qui a poussé son créateur à en refaire immédiatement une copie ailleurs, seule stratégie de sortie jamais documentée face à Oracle.
(nom propre) A pris la tête de Microsoft en jurant d'aimer Linux, et a depuis réussi à mettre le mot cloud sur absolument tous les produits de la gamme.
Illusion de propriété privée dans un cluster où tout finit de toute façon dans le namespace 'default' par flemme ou par oubli.
Mécanisme de traduction d'adresses réseau qui fonctionne très bien, sauf le jour précis où il faut comprendre pourquoi ça ne marche pas.
Règle qui limite qui parle à qui dans le cluster, réglée sur autoriser tout au début et jamais resserrée après.
Framework qui réinvente son modèle de rendu à chaque version majeure, avec une documentation qui décrit toujours parfaitement l'approche que vous n'avez pas utilisée.
Preuve de propriété numérique qu'on a vendue à prix d'or avant que tout le monde réalise qu'on pouvait toujours faire un clic droit dessus.
Serveur web et reverse proxy qui fait tourner la moitié d'internet via un fichier de configuration qu'à peu près personne ne sait écrire sans copier-coller un exemple trouvé en ligne.
Compilation automatique qui tourne pendant la nuit, et qu'on découvre cassée uniquement le lendemain matin, jamais avant.
Système dont la reproductibilité parfaite s'obtient en apprenant un langage fonctionnel entier, en réécrivant toute sa configuration, et en n'ayant plus jamais le temps d'utiliser l'ordinateur ainsi configuré.
Scanner réseau qui vous dit tout ce qui écoute sur une machine, y compris les ports que vous aviez complètement oublié avoir ouverts en 2019.
Promesse de créer une application sans écrire de ligne de code, jusqu'au jour où il faut un développeur pour comprendre pourquoi le workflow visuel ne marche plus.
Machine qui fait partie d'un cluster, et dont la mort passe inaperçue si tout le monde a bien fait son travail, ce qui n'arrive jamais complètement.
Ensemble de règles précisant sur quels nœuds vos pods peuvent atterrir, écrites avec le plus grand soin, et dont l'effet le plus fréquent est qu'aucun pod n'atterrit nulle part.
Orchestrateur que HashiCorp voulait plus simple que Kubernetes, adopté surtout par ceux qui n'ont pas encore eu le courage d'annoncer en réunion qu'ils font autre chose que du K8s.
Base de données qu'on choisit pour sa flexibilité de schéma, avant de réinventer un schéma à la main dans la couche applicative.
Gestionnaire de paquets permettant d'installer en une commande douze cents dépendances écrites par des inconnus, dont l'une, maintenue par une seule personne fatiguée, soutient à elle seule la moitié de l'écosystème mondial.
Version moderne du monitoring, avec trois outils de plus à payer et la même incapacité à savoir pourquoi c'est lent.
Objectifs qu'on fixe en début de trimestre avec ambition, et qu'on réinterprète généreusement en fin de trimestre pour les avoir atteints.
Semaine où votre téléphone devient l'objet le plus important de votre vie, y compris à trois heures du matin.
Mention indiquant que votre conteneur a été supprimé pour avoir dépassé la mémoire allouée, seule communication jamais reçue de la part du système à ce sujet, et point de départ de trois jours d'enquête.
Modèle où des milliers d'entreprises dépendent gratuitement du travail d'une poignée de bénévoles épuisés.
Programme écrit pour automatiser l'exploitation d'une application dans le cluster, qui devient rapidement plus complexe que l'application elle-même, et qu'il faut désormais exploiter à son tour.
Éditeur dont le produit le plus abouti n'est pas la base de données mais l'équipe d'audit de licences, capable de trouver dans votre infrastructure des instances que vous ne saviez pas avoir installées.
Art de coordonner des dizaines de conteneurs pour qu'ils fassent semblant de former un seul système cohérent.
Renseignement obtenu à partir de sources publiques, ce qui inclut, plus souvent qu'on ne le voudrait, votre propre profil LinkedIn.
Liste des dix failles de sécurité les plus courantes, republiée tous les quelques années avec globalement les mêmes noms.
Plateforme qui gère l'infra à votre place jusqu'au jour où un comportement obscur de cette plateforme devient votre problème à vous.
Outil qui organise savamment les rotations d'astreinte, et qui trouve toujours le moyen de vous escalader un incident alors que ce n'est théoriquement pas votre semaine.
Pare-feu nouvelle génération dont la génération précédente était déjà nouvelle, vendu au prix d'une berline allemande, et dont l'interface d'administration a été conçue pour rappeler chaque jour à l'acheteur qu'il a payé très cher.
Correctif qu'on applique en urgence sur une faille critique six mois après sa divulgation publique.
Étape où un collègue approuve votre code en zieutant surtout l'heure de la pause déjeuner.
Audit dans lequel on paie quelqu'un pour rentrer chez vous dans l'espoir que ce soit lui plutôt qu'un inconnu gratuit.
Langage qui permet d'écrire en trois caractères ce qui prendrait dix lignes ailleurs, et de ne plus jamais comprendre ce qu'on a écrit six mois plus tard, y compris quand on est l'auteur.
(nom propre) A conçu le protocole qui empêche votre réseau d'entreprise de s'effondrer sur lui-même en boucle infinie, et dont le nom n'apparaît dans aucune formation réseau alors que son algorithme tourne dans chaque switch que vous avez déployé.
Technique d'attaque qui marche encore très bien malgré vingt ans de formations obligatoires en entreprise.
Langage déclaré mort chaque année depuis 2005 par des gens qui écrivent leur article sur un WordPress.
Suite d'étapes automatisées censée fiabiliser la livraison et qui devient elle-même la première cause de retard.
Nom qu'on donne au changement complet de stratégie d'une startup pour éviter de prononcer le mot échec.
Institution vouée au suivi de projets qu'elle ne pilote pas, à l'aide de données qu'elle ne vérifie pas, transmises par des équipes qui les inventent, dans le but de produire un tableau que la direction consulte trois secondes avant de décider autre chose.
Prototype qui devait juste prouver un concept et qui se retrouve en production six mois plus tard sans qu'on ait rien changé.
Plus petite unité déployable du cluster, conçue pour être éphémère et remplaçable à tout instant, philosophie que l'équipe adopte pleinement jusqu'au jour où c'est le pod de la base de données qui est reprogrammé sur un autre nœud.
Alternative à Docker sans démon root, techniquement supérieure sur à peu près tous les points, et systématiquement écartée en réunion parce que la doc du projet, elle, dit docker run.
Réunion où on établit collectivement que c'était la faute de personne, donc du DNS.
Base de données relationnelle qu'on choisit par conviction, puis qu'on charge d'extensions jusqu'à lui faire faire du cache, de la recherche full-text et de la queue de messages, rien que pour éviter d'installer autre chose.
Logiciel grâce auquel une décision technique catastrophique devient acceptable dès lors qu'elle est présentée sur fond bleu dégradé avec trois pictogrammes et une flèche montante.
Personne qui priorise le backlog, généralement en fonction de la dernière conversation qu'elle a eue avec la direction.
Créature installée au centre du projet qui relance, replanifie, redécoupe et repousse, réclamant chaque jour à des gens qui l'évitent physiquement dans les couloirs une estimation qu'ils ont juré entre eux de ne jamais lui fournir.
Base de données de métriques qui scrape consciencieusement tout votre système, et qui vous laisse seul devant PromQL pour comprendre ce que ça raconte.
Discipline qui consiste à supplier poliment un modèle de langage jusqu'à ce qu'il fasse ce qu'on lui demande.
Étape de création automatique de l'infra, qui plante à mi-chemin juste assez souvent pour qu'on n'ose jamais la lancer sans surveiller.
Intermédiaire qui relaie vos requêtes, et qui devient invisible jusqu'au jour où il ajoute mystérieusement de la latence à tout.
Demande de fusion de code qu'on ouvre avec espoir, et qui reste ouverte trois semaines faute de relecteur disponible.
Message que l'application envoie à toute heure pour vous rappeler qu'elle existe, généralement pendant que vous dormez.
Demande de stockage persistant dans un environnement conçu pour ne rien conserver, dont la résolution dépend d'un provisionneur, d'une classe de stockage, et d'un espoir raisonnable.
Langage réputé pour sa lisibilité, ce qui reste vrai jusqu'au moment où il faut faire cohabiter deux projets sur la même machine, exercice qui a produit à ce jour plus d'outils de gestion d'environnements que le langage n'a de mots-clés.
Équipe dont le travail consiste à trouver ce que le développeur avait juré avoir déjà testé.
Informatique quantique, promise pour casser tout le chiffrement actuel dans dix ans, chiffre stable depuis environ vingt ans.
File d'attente qui absorbe les pics de charge, jusqu'au jour où elle grossit plus vite qu'elle ne se vide.
Tâche présentée comme rapide en réunion, qui prend en réalité trois sprints une fois qu'on regarde le code de plus près.
Logiciel malveillant qui chiffre tout, demande une rançon, et fournit malgré tout des instructions de paiement mieux rédigées que la documentation de la plupart de vos outils internes.
Mécanisme qui protège votre API des abus, et qui bloque en priorité votre propre script de test un jeudi soir.
Analyse qui cherche la cause racine d'un incident, et qui s'arrête souvent à la première cause suffisamment convaincante pour clore le ticket.
Bibliothèque d'interface adoptée par la planète entière, dont l'écriture d'une application complète nécessite quatorze paquets supplémentaires que la documentation officielle ne mentionne jamais.
Distribution Linux d'entreprise vendue avec un support que vous ne contacterez jamais, mais dont la seule existence permet à votre direction de dormir la nuit.
Base de données en mémoire assez rapide pour vous faire oublier qu'elle perd tout au redémarrage si personne n'a pensé à la persistance.
Promesse d'amélioration du code sans changer son comportement, entamée avec de bonnes intentions et jamais terminée.
Suite de caractères cryptiques qui résout un problème, et qui, comme le dit l'adage, vous en laisse deux sur les bras.
Entrepôt central de paquets ou d'images, où l'on fait une confiance aveugle à des inconnus pour livrer du code en prod.
Bug qui revient après avoir déjà été corrigé, comme pour vous rappeler que rien n'est jamais vraiment définitif.
Version qu'on annonce fièrement dans un changelog, avant de la retirer discrètement quelques heures plus tard.
Style d'architecture défini dans une thèse de doctorat que personne n'a lue, respecté par aucune API existante, et invoqué exclusivement en réunion pour disqualifier le travail d'un collègue.
Séance de thérapie collective au terme de laquelle l'équipe identifie solennellement les trois mêmes problèmes que le mois dernier, les note sur des post-it de couleurs différentes cette fois, et les colle sur un mur que la femme de ménage videra vendredi.
Composant qui protège vos serveurs et centralise vos problèmes de configuration au même endroit, ce qui simplifie au moins le blâme.
Règlement qui a surtout donné naissance à des bannières de cookies que personne ne lit avant de cliquer sur 'tout accepter'.
Fonction censée s'occuper des humains, dont le rôle réel consiste à protéger l'entreprise de ces mêmes humains, et qui vous convoque avec bienveillance pour un entretien dont l'issue était déjà décidée avant votre arrivée.
Opération qui annule un déploiement raté et qui révèle en général que la base de données, elle, n'est jamais vraiment revenue en arrière.
Déploiement progressif d'une nouvelle version, dont la progressivité s'arrête net dès que le premier signal rouge apparaît.
(nom propre) A créé Python pendant ses vacances de Noël pour se détendre, et a passé les décennies suivantes à trancher des débats sur l'indentation.
Sorte de portier de boîte de nuit qui refuse l'entrée à tout le monde, y compris aux gens qui travaillent dans l'établissement, y compris à lui-même certains matins.
Langage conçu pour rendre les développeurs heureux, objectif atteint pendant environ huit ans, avant que l'industrie ne décide collectivement de passer à autre chose sans jamais expliquer pourquoi.
Document généralement obsolète qui décrit la procédure à suivre en cas d'incident rédigé par quelqu'un qui a depuis quitté l'entreprise.
Environnement d'exécution du code dont la version diffère toujours légèrement entre le poste du développeur et la prod.
Langage dont la vraie fonction est de garantir qu'aucune conversation technique ne dépasse dix minutes sans que quelqu'un signale qu'il faudrait le réécrire en Rust.
Logiciel qu'on loue au mois plutôt que d'acheter, jusqu'à ce que la facture cumulée dépasse largement ce que ça aurait coûté d'acheter.
Capacité théorique d'un système à absorber plus de charge, testée en pratique le jour où il n'a pas le choix.
Cadre agile avec des rôles, des rituels et des cérémonies, dont la cérémonie la plus fréquente reste la réunion qui aurait pu être un message.
Maître de cérémonie d'un culte à trois rituels, dont la fonction sacrée consiste à demander chaque matin à des adultes de dire à voix haute ce qu'ils ont fait la veille.
Kit censé faciliter l'intégration d'un service tiers, dont la documentation date d'une version antérieure du SDK lui-même.
Mécanisme de stockage des données sensibles dans le cluster, encodé en base64, ce qui n'est pas du chiffrement, information que chaque équipe redécouvre environ six mois après la mise en production.
Pratique consistant à ne pas stocker ses mots de passe en clair dans le code, appliquée avec plus ou moins de rigueur selon l'urgence du moment.
Principe qui consiste à penser la sécurité dès le départ, généralement cité après coup, dans le rapport d'incident.
Outil de transformation de texte capable de tout, à condition de retrouver la commande exacte qui marchait la dernière fois, généralement conservée dans un fichier de notes personnel plutôt que réapprise.
Outil qui capture chaque exception non gérée en production, et vous envoie une notification différente pour chacune des douze mille occurrences du même bug.
Informatique sans serveur à gérer, qui tourne quand même sur un serveur, simplement sur celui de quelqu'un d'autre.
Objet qui attribue une adresse stable à un ensemble de pods instables, contrat honoré scrupuleusement, y compris lorsqu'il pointe vers zéro pod en état de répondre.
Couche supplémentaire qu'on ajoute pour gérer la communication entre microservices, et qui devient elle-même un microservice à gérer.
Ensemble des outils grâce auxquels l'entreprise fonctionne réellement, interdits par une DSI qui n'a jamais compris pourquoi personne n'utilise ceux qu'elle a validés.
Technique qui répartit une base de données sur plusieurs machines, et qui répartit aussi la complexité des requêtes sur plusieurs mois de debug.
Aberration de la nature, porte qui mène vers le neuvième cercle des enfers.
Principe qui consiste à détecter les problèmes plus tôt dans le cycle, en général en ajoutant une étape de plus à un cycle déjà long.
Conteneur ajouté à côté du vôtre pour lui rendre service, qui consomme plus de mémoire que lui, redémarre plus souvent, et dont plus personne ne se rappelle qui l'a mis là.
Ce que chaque équipe voit chez les autres, jamais chez elle.
Trois sigles pour dire la même chose : la promesse qu'on fait, l'objectif qu'on vise, et le chiffre qu'on regarde en fermant les yeux au moment de le publier.
Outil qui devait remplacer les emails et les réunions, et qui a surtout ajouté un troisième canal de distraction permanente entre les deux.
Distribution la plus ancienne encore vivante, dépourvue de gestion de dépendances par choix philosophique assumé, maintenue depuis trente ans par un homme seul et utilisée par une communauté qui considère que tout ce qui est arrivé après 1995 relève de la décadence.
Protocole de 1982 sur lequel repose toute la communication professionnelle mondiale, dépourvu de toute authentification à l'origine, et rafistolé depuis par une superposition de correctifs dont l'échec quotidien s'appelle le spam.
Technique qui consiste à écouter le trafic réseau, rassurante uniquement pour celui qui l'utilise, jamais pour celui qui la subit.
Centre qui surveille la sécurité vingt-quatre heures sur vingt-quatre, avec un écran d'alertes rouges qu'on finit par ignorer par habitude.
Courrier indésirable qu'on filtre depuis vingt ans, et qui trouve toujours une nouvelle façon d'atterrir dans la boîte de réception.
Période de deux semaines pendant laquelle on planifie un marathon et on court comme si c'était un cent mètres.
Sysadmin avec un badge Google Site Reliability Engineer et exactement le même téléphone qui vibre à 3h du matin.
Protocole qui permet de se connecter à distance à un serveur, et qui reste ouvert dans un terminal oublié depuis trois semaines.
Authentification unique qui simplifie la vie, sauf le jour où le fournisseur d'identité tombe et où plus personne ne peut se connecter à rien.
Ensemble des technologies choisies pour un projet, débattu en réunion pendant plus de temps qu'il n'en faudra pour coder la première fonctionnalité.
Personne à qui l'on confie les tâches dont personne ne veut, les accès dont personne n'aurait dû disposer, et qui découvrira en trois semaines une faille que l'audit annuel n'avait pas relevée.
Environnement censé ressembler à la production, qui n'a en réalité ni le même volume de données, ni la même charge, ni les mêmes bugs.
(nom propre) Fondateur du mouvement du logiciel libre, qui a passé quarante ans à vous corriger poliment dès que vous disiez Linux au lieu de GNU/Linux.
Réunion de dix minutes censée rester courte, qui dure vingt-cinq minutes parce que quelqu'un raconte son incident en détail.
Modèle qui décrit tous les états possibles d'un système, sauf celui dans lequel il se trouve réellement le jour du bug.
Service qui ne garde aucun état entre deux requêtes, sauf ce cache local qu'on a ajouté discrètement pour gagner en performance.
(nom propre) Maintient curl depuis près de trente ans, outil présent dans quasiment chaque voiture, télévision et serveur de la planète, ce qui lui vaut principalement de recevoir des rapports de bug agressifs de la part d'entreprises qui n'ont jamais versé un centime.
Métier dont la réussite se mesure à l'absence totale d'événements, ce qui rend les demandes de budget particulièrement délicates à justifier.
Système d'initialisation qui a fini par gérer les services, les logs, le réseau et à peu près tout le reste, au grand dam d'une partie de la communauté qui rêvait encore d'un init tenant en cinq cents lignes.
Système d'exploitation entièrement immutable, sans shell, sans SSH, sans porte, sans fenêtre, dans lequel l'administrateur ne peut plus entrer sous aucun prétexte, et qui constitue à ce jour la réponse la plus radicale jamais apportée à la question de savoir qui a cassé la prod.
Fondation de tout internet, maintenue par des RFC des années 70 que plus personne ne lit et sur laquelle repose absolument tout ce que vous avez déployé cette semaine.
Emprunt qu'on contracte pour livrer plus vite, dont personne n'a jamais budgétisé sérieusement le remboursement.
Personne payée pour comprendre ce que fait réellement le produit, information qu'aucune autre équipe ne possède dans son intégralité.
Outil qui décrit l'infra en code, et dont le plan annonce sereinement la destruction de douze ressources critiques un vendredi après-midi.
Test censé couvrir chaque cas, écrit en général après le bug plutôt qu'avant, quand on se souvient enfin qu'il fallait le faire.
Limitation de débit imposée à vos utilisateurs pour préserver un service que vous n'avez jamais eu le budget de dimensionner correctement.
Unité de travail qu'on découpe, estime et priorise avec sérieux, avant de la reporter au sprint suivant sans plus y toucher.
Multiplexeur de terminal qui vous permet de garder douze sessions ouvertes en même temps, dont onze que vous avez oubliées et que vous redécouvrez six mois plus tard.
Petite chaîne de caractères qui donne accès à tout, et qu'on retrouve un jour en clair dans un dépôt public par accident.
Schéma dessiné avec amour au lancement du projet, imprimé, affiché, et faux depuis environ quatorze mois.
(nom propre) A écrit, par passion, les premiers milliers de lignes de Linux, avant de passer les trois décennies suivantes à décider avec autorité de ce que quarante mille autres développeurs ont le droit d'y ajouter.
Reverse proxy qui configure tout seul vos routes et vos certificats, et qui vous laisse chercher pendant trois heures le label mal orthographié qui explique le 404, sans jamais rien écrire dans les logs.
Illusion de connexion directe entre deux points, maintenue en réalité par trois routeurs, un pare-feu récalcitrant et beaucoup de bonne volonté.
Couche de typage ajoutée au-dessus de JavaScript pour empêcher les erreurs à l'exécution, et dont l'usage le plus répandu consiste à écrire any jusqu'à ce que le compilateur cesse de se plaindre.
Mot qu'on emploie pour décrire n'importe quel modèle qui remplace des salariés par des indépendants payés à la tâche.
Debian repeinte en violet et livrée avec un système de paquets que personne n'a demandé, un écran de connexion qui essaie de vous vendre quelque chose, et la conviction sincère de vous rendre service.
Pourcentage brandi fièrement en comité, calculé sur des sondes qui ne testent que la page d'accueil.
Discipline qui met l'utilisateur au centre et invité à la réunion seulement après que tout a déjà été décidé sans lui.
Coffre-fort numérique censé sécuriser vos secrets, dont le mot de passe maître finit parfois lui-même dans un fichier de configuration.
État dans lequel on se retrouve après avoir choisi la solution la plus simple à intégrer, jamais la plus simple à quitter.
Système de numérotation dans lequel le passage en 2.0 signale beaucoup moins une rupture technique qu'un besoin de communication commerciale.
Pratique consistant à décrire vaguement une idée à un modèle et à déployer ce qui sort, avec la certitude tranquille que le futur vous saura bien quoi en faire.
Éditeur de texte si puissant que la première difficulté rencontrée par la plupart de ses utilisateurs est de réussir à le quitter.
Technique qui fait tourner plusieurs machines sur une seule, avec une performance qui, elle, reste bien réelle à surveiller.
Outil de build assez rapide pour que le temps de compilation cesse enfin d'être une excuse valable pour aller chercher un café.
Découpage logique du réseau en segments étanches, dont le nombre croît d'année en année sans qu'aucun ne soit jamais supprimé, et dont le plan d'adressage complet existe uniquement dans la mémoire d'une personne partie en 2019.
Solution de virtualisation qui faisait tourner la moitié des datacenters du monde, jusqu'au jour où un rachat a multiplié les licences par cinq, transformant vingt ans de dépendance technique en argument commercial imparable.
(nom propre) CTO d'Amazon connu pour son mantra everything fails all the time, prononcé avec le sourire serein de quelqu'un dont ce n'est pas l'astreinte cette semaine.
Tunnel chiffré déployé à grands frais par les entreprises pour protéger leurs accès distants, et utilisé par l'humanité entière pour consulter des sites dont personne ne parle au déjeuner.
Faille qui existait depuis le premier jour du projet, et qu'on découvre uniquement le jour où quelqu'un d'autre l'a trouvée avant vous.
Méthode qu'on critique systématiquement en conférence agile, et qu'on reproduit fidèlement à l'intérieur de chaque sprint.
Vision d'un internet décentralisé, portée avec ferveur par des gens qui vous demandent de faire confiance à leur plateforme centralisée pour y accéder.
Callback qu'un service tiers appelle chez vous au moment où il veut, jamais celui où votre serveur est prêt à le recevoir.
Connexion permanente entre le navigateur et le serveur, maintenue avec succès jusqu'à ce qu'un proxy d'entreprise décide, sans prévenir ni journaliser quoi que ce soit, que ce n'était pas prévu au règlement.
Hacker qui trouve la même faille que le black hat, mais rédige un rapport PDF avant de l'exploiter, ce qui change apparemment tout. Ant. Black hat.
Outil qui capture chaque paquet transitant sur le réseau et vous les restitue tous, sans exception, vous laissant seul face à quatre cent mille lignes et la certitude désagréable que la réponse se trouve dedans.
Suite d'étapes qu'on documente avec soin dans un outil, et que la moitié de l'équipe contourne dès la deuxième semaine.
Modèle de sécurité qui part du principe que personne n'est fiable y compris à l'intérieur du réseau ce qui, avec le recul, semblait évident depuis le début.
Faille découverte et exploitée avant même que l'éditeur en connaisse l'existence, le pire jour possible pour tout le monde sauf l'attaquant.
Processus mort qui refuse de quitter la table exactement comme le projet dont il fait partie.
Épuisement provoqué par une journée de visioconférences aggravé par le fait de se voir soi-même en petit rectangle pendant huit heures.
(nom propre) Cinquième cavalier de l'apocalypse.