To: Jeffrey EpsteinUeevacationagmail.comj
From: Jeffrey Epstein
Sent Thur 7/18/2013 12:39:19 PM
Subject bill
J'ai décidé de démissionner de mon poste au sein de BG3 et de la Fondation Bill et Melinda
Gates, avec effet immédiat. Je n'ai pas pris cette décision à la légère, mais après mûre réflexion.
Au cours des dernières semaines, j'ai été pris dans une grave dispute conjugale entre Melinda
et Bill. J'ai le plus grand respect pour mon ami de 7 ans et je leur souhaite à tous deux bonne chance. En tant que bras droit de Bill,
on m'a demandé à plusieurs reprises, et avec le recul, j'ai accepté à tort
de participer à des activités allant de moralement inappropriées à éthiquement
discutables, et on m'a demandé à plusieurs reprises de faire d'autres choses qui frôlaient, voire dépassaient, la
limite de l'illégalité. Bien qu'il m'ait gentiment suggéré de changer de poste
après six ans de service et que Bill m'ait promis, selon ses propres termes, une généreuse indemnité de départ, je
pense que ce serait malhonnête envers moi-même et mon avenir. Qu'il s'agisse d'aider Bill à se procurer des médicaments pour faire face aux
conséquences de ses relations sexuelles avec des filles russes, de faciliter ses rendez-vous illicites avec des femmes mariées,
ou de me voir demander de fournir de l'Adderall (amphétamie) à des étudiants de Bridge Tounianints. Je pense que je dois à mes amis et à mes futurs
collègues d'admettre mon échec moral, de demander pardon et de passer à autre chose dans ma vie.
La créativité du service communication Toyota est-elle trop florissante ? Une nouvelle fois en quelques mois seulement, la firme japonaise voit l’une de ses publicités retirée des diffusions à la télévision.
Les occasions japonaises sont connues pour leur fiabilité, c’est un constat, et une réalité, mais elles sont aussi connues pour leur faible décote. Cela dit, certaines marques et modèles décotent tout de même plus que les autres, ou… encore moins. Quels sont-ils ? Caradisiac a établi le palmarès de la décote des japonaises.
BOB est un vélo extra urbain qui est plus confortable, plus sécuritaire et plus intuitif. Un vélo électrique capotable à 4 roues et 2 places.
En cohérence avec ses ambitions écologiques, BOB ne sera proposé qu’en Location Longue Durée (LDD) via des collectivités partenaires avec un engagement minimum de 6 mois.
Le monde des véhicules d’exception ne concerne pas que des supercar aux performances hors du commun. Il peut aussi s’agir de miniatures ou d’objets aux spécificités si uniques, que leur tarif devient prohibitif. La preuve avec cette pendule de table facturée le prix d’une Lamborghini Revuelto.
Transportant une grosse quantité de cocaïne dans sa compacte allemande, cet Albanais arrêté sur l’autoroute A9 était sûr d'avoir trouvé la ruse idéale pour échapper aux contrôles. Mais les douaniers ont été les plus forts.
“Rien ne suscite davantage le désir qu’une photo d’Emmanuel Macron en lunettes aviator” explique Bruno Roger-Petit dans un communiqué. “J’ai moi-même une photo de lui dans chaque pièce de ma maison ainsi qu’en fond d’écran de mon téléphone et dans cette vieille montre en argent” témoigne le porte-parole de l’Élysée en caressant le cliché en noir et blanc du président que renferme celle-ci.
Dans le cas où cette photo s’avèrerait insuffisante pour relancer la vie sexuelle des couples, l’Elysée a pensé à tout et envoyé à tous les Français de moins de 30 ans un ASMR du président répétant “for sure” en boucle pendant 50 minutes. Ceux qui l’écoutent jusqu’au bout auront également le droit à un message de félicitations personnalisé du président lui-même tel que : “Bravo Bruno et Nathalie, votre devoir envers la patrie est accompli”.
Ce n’est pas tout. Pour être sûrs que les femmes arrivent à procréer l’Élysée a vivement encouragé celles-ci à hurler le prénom du président à la fin du rapport. “Elles pourront ensuite voir si elles sont enceintes en urinant sur un test de grossesse à l’effigie de Donald Trump” s’enthousiasme Bruno Roger-Petit.
La célèbre messagerie de Meta, WhatsApp, est dans le viseur de l’Union européenne. Celle-ci est accusée d’avoir enfreint les règles antitrust, en limitant notamment l’accès à des IA tierces. Le…
Avec son dessin en rondeurs et ses proportions réussies, la citadine Suzuki Swift s’inscrit parfaitement dans l’idée d’une urbaine japonaise au look sportif et séduisant. Une base parfaite pour une transformation ludique reprenant les traits d’une voiturette pour enfant.
La séquence ressemble à une vidéo d’intelligence artificielle ou l’extrait d’un film hollywoodien, mais elle est authentique. Elle montre des braqueurs déguisés en policiers qui ont utilisé plusieurs SUV pour arrêter un fourgon de transports de fonds en plein milieu d’une autoroute.
L’avenir du site historique de Renault Sport à Viry-Châtillon, berceau des moteurs de Formule 1 du groupe depuis près d’un demi-siècle, apparaît plus incertain que jamais. Le constructeur français serait sur le point de renoncer à ses engagements pris après l’arrêt programmé du développement du moteur de F1.
Stellantis n’a pas du tout apprécié que BYD se moque de son moteur Puretech en proposant aux clients italiens de ses véhicules de remiser leur véhicule équipé de l’un de ces « fameux moteurs ». Il a attaqué le constructeur chinois en justice, qui lui donne raison.
Moderniser un coupé avec des éléments des véhicules récents n’est pas toujours une bonne idée. La preuve avec cette sublime Mercedes CL de la génération C215 tristement transformée par un propriétaire russe.
Blanchiment d'argent via Internet : Xinbi migre de Telegram vers de nouvelles plateformes et reste un nœud central du blanchiment crypto lié aux arnaques sur le web.
...
Pas besoin de scripts ; juste des fichiers de configuration décrivant l’état des hôtes.
Telle était la promesse de CFEngine lorsqu’il émergea dans les années 90. Avec son langage dédié, l’outil devait faciliter la maintenance des environnements BSD et System V (UNIX) en les organisant en classes. Il s’agissait déjà de répondre à la fragmentation des systèmes d’information…
Liste de contrôle d’accès NT. Issu de la documentation de CFEngine 1.6, sorti en 2000.
Dans les années 2000, Puppet et Chef sont arrivés sur le même créneau, chacun avec son langage basé sur Ruby. L’un et l’autre fonctionnaient en mode pull, le client contactant régulièrement le serveur pour récupérer la configuration. On ne parlait pas encore de DevOps, mais d’automatisation du travail des sysadmins.
Architecture simplifiée de Puppet telle que présentée en 2010.
Au début des années 2010, AWS pousse le templating JSON/YAML avec CloudFormation. Ansible décline le concept en playbooks. Terraform l’adopte avec son propre langage (HCL) et le porte à l’échelle de déploiements multifournisseurs.
Template CloudFormation créant une instance EC2. Exemple donné début 2011, quelques semaines après le lancement du service.Exemple de configuration Terraform que HashiCorp donnait en 2014, peu après le lancement du produit.Playbook Ansible donné en référence en 2015, juste avant que la start-up se vende à Red Hat.
Face aux limites des langages dédiés et de l’option « tout YAML » apparaissent des outils comme Pulumi, qui adaptent les langages impératifs (Go, Python…) à la gestion d’infrastructure.
La recette IaC déclinée sur l’observabilité…
Avec ce bagage, l’approche « as code » s’est développée sur d’autres pans des systèmes informatiques : documentation, sécurité, politiques organisationnelles… ou encore observabilité. Dashboards, alertes, logs, traces, métriques, SLO/SLI, etc. deviennent autant d’éléments « codifiés » sur le même plan que l’infra ; et, in fine, déployés en parallèle, avec un repo Git comme « source de vérité ».
Corollaire de cette convergence, l’observability as code (OaC) porte globalement les mêmes promesses que l’infrastructure as code (IaC). À commencer par les bénéfices de l’automatisation.
Sur le papier, outre la réduction du potentiel d’erreurs humaines, on a des configurations reproductibles favorisant la cohérence entre environnements et la mise à l’échelle dans le contexte d’architectures dynamiques (microservices, workloads IA). On crée par ailleurs une boucle de rétroaction avec l’IaC, en bénéficiant de la traçabilité de Git – lequel permet aussi, en théorie, une reconstruction rapide de la stack d’observabilité.
… avec un bouquet d’abstractions
En parallèle de leurs API, les principales solutions d’observabilité sont pilotables via Terraform, grâce à un provider. Elles proposent aussi d’empaqueter des configurations en charts Helm et d’utiliser des CRD pour définir des artefacts en tant qu’objets Kubernetes standards.
À cheval entre ces deux univers, il y a le projet Upjet. Celui-ci transforme les providers Terraform en providers Crossplane, tout en générant les contrôleurs de réconciliation et la documentation API avec des exemples de manifestes.
Du côté de Grafana, on expérimente actuellement une fonctionnalité Git Sync. Elle assure une synchronisation bidirectionnelle l’UI et le Git, avec la possibilité d’imposer que les changements réalisés sur l’interface passent par des PR. Pour le moment, certains artefacts ne sont pas pris en charge (alertes, panels…) et seul GitHub est géré (authentification par PAT uniquement).
Grafana a aussi, dans sa boîte à outils, un SDK Foundation orienté sur les langages à typage fort (on définit des dashboards en chaînant des appels de méthodes). Il a également une bibliothèque qui met en œuvre Jsonnet. Cette extension de JSON a été influencée par plusieurs langages de configuration utilisés chez Google. Elle facilite les regroupements logiques de configurations avec ajustement des variables à la volée pour contextualiser les artefacts.
À partir de Jsonnet, Prometheus a créé les mixins. Ce format encapsule des alertes/règles et des dashboards Grafana en compagnie du code avec lequel ils sont déployés.
Autre langage qui a ses racines chez Google : CUE (Configure, Unify, Execute). Il s’est en l’occurrence inspiré du langage utilisé pour configurer Borg, le prédécesseur de Kubernetes. En son cœur, une technique communément exploitée en linguistique informatique pour gérer grammaires et lexiques : l’unification de graphe. Types et valeurs sont fusionnés en un seul concept et ordonnés en une hiérarchie unique.
Associatif, CUE est aussi commutatif et idempotent : peu importe leur ordre, les valeurs produisent toujours le même résultat. On s’en servira typiquement pour la validation de schémas ou de données. Les types agissent alors comme des contraintes, réconciliables depuis plusieurs sources sans avoir à effectuer d’importations.
Des stacks open source aux plates-formes d’observabilité
À petite échelle, un pattern traditionnel de déploiement de l’OaC repose sur la pile open source* Prometheus/Grafana/Loki/Jaeger. Souvent en monorepo avec un dossier pour les artefacts d’observabilité, un déploiement Helm ou CI/CD simple et une synchro par Git Sync ou API/webhooks.
À un deuxième niveau, chaque équipe possède son repo et sa configuration d’observabilité (« You build it, you run it »). Le déploiement peut impliquer Kustomize. Cet outil de gestion intégré à Kubernetes se distingue de Helm en permettant de surcharger toute valeur d’une configuration de base.
À ce même niveau, on voit souvent apparaître une gestion GitOps (réconciliation automatisée avec Flux ou Argo CD). Et le recours au collecteur OpenTelemetry pour standardiser la collecte sans modifier la couche d’instrumentation.
Viennent ensuite les plates-formes d’observabilité. À ce niveau, les identités machine se généralisent dans les pipelines. Et, avec elles, les systèmes de promotion automatisée, le contrôle de cardinalité (liste blanche de tags, politiques d’échantillonnage avec des outils comme Cribl et Vector) voire l’exploitation d’eBPF.
« Tout le monde échantillonne la data. La seule raison pour laquelle on le fait, c’est le coût de stockage », explique à ce sujet Stéphane Estevez, EMEA Market Advisor observabilité chez Splunk. Sa société, poursuit-il, a l’avantage de la taille : « Par rapport à nos concurrents, nos économies d’échelle ne sont pas les mêmes. On peut se permettre d’être compétitif tout en garantissant toutes les données ».
Vodafone en est arrivé à ce dernier stade. Il a plus précisément mis en place des modules d’observabilité Terraform. Ses développeurs consomment en self-service (ils n’ont qu’à déclarer les variables) et peuvent les modifier par PR.
Vu le nombre de développeurs, de services et d’artefacts d’observabilité, il a fallu diviser le fichier d’état (Terraform mettait sinon 17 minutes à s’exécuter).
Accepter la codebase comme « source de vérité »
Que ce soit pour créer un dashboard lors d’un incident ou modifier des seuils afin de « faire taire » des alertes, dans une approche OaC, l’utilisation de l’UI soulève la question de la réconciliation avec la partie as code. Une des réponses consiste à n’autoriser que ce qui passe par cette dernière, au minimum en production. Une autre, à verrouiller les états pour éviter les corruptions.
« Si on pousse la logique OaC, il faut accepter que la source de vérité, c’est ce qui est dans la codebase », confirme Pejman Tabassomi, Field CTO EMEA de Datadog.
Quant à enrichir l’OaC avec du machine learning, ce n’est pas forcément si évident. IBM, qui a son Cloud Pak for AIOps (évolutions des outils de Tivoli), en témoigne par la voie d’Éric Cattoir. L’intéressé fait partie d’une équipe technique au niveau EMEA couvrant les sujets regroupés sous la marque IT Automation. « On a essayé de faire des modèles basés sur l’analyse des logs, explique-t-il. On s’est aperçu que cette fonctionnalité dépend beaucoup de la structure et de la stabilité des fichiers. Chez certains clients, ça a nécessité beaucoup de rééducation des modèles, car il y avait trop de variabilité entre leurs systèmes ».
* Dans le domaine de l’open source, le projet Perses, en sandbox à la CNCF, pousse une spécification ouverte pour la visualisation des données d’observabilité. Pour le moment, métriques Prometheus, traces Tempo, logs Loki et profilage Pyroscope. Il inclut un vérificateur statique, un opérateur Kubernetes et un CLI pour réaliser des actions dans les pipelines CI/CD. Des SDK Go et CUE implémentent l’approche « as code ».
Connexion
