I then  spent some time reading some friends’ posts on Linkedin, discovering that Google launched a python/java package registry to fight supply chain attacks, google launched a couple of services:

• an API to get security info on packages https://deps.dev/ (but it lacks OAS3 and purl support for now)
• a curated artifact registry for java/python publishing certified packages https://cloud.google.com/blog/products/identity-security/google-cloud-assured-open-source-software-service-now-ga this registry uses SPDX instead of CycloneDX…

– easily running builds locally via `circleci build`
– add integration tests with a custmo baikal image.

This was done with very few changes:

– add a .circleci/config.yml
– limit resource usage on our pom.xml to comply with circleci limits


snippet here

<plugin>
<groupId>org.apache.maven.plugins</groupId>
<artifactId>maven-surefire-plugin</artifactId>
<version>2.22.0</version>
<configuration>
…

<threadCount>1</threadCount>
<forkCount>0</forkCount>
<argLine>-Dfile.encoding=${project.build.sourceEncoding} -Xmx1024m</argLine>
<useSystemClassLoader>false</useSystemClassLoader>

</configuration>
</plugin>

* If it’s harder to sign up for these services than it is to sign up for online banking, that’s a delivery problem.

* The problem is not that we don’t have enough technology in government, or enough investment in technology. What we have too little of is service design, agility, understanding of user needs, and feedback loops.

The waterfall method that produces most deliverables in government “amounts to a pledge by all parties not to learn anything while doing the actual work”. Waterfall processes attempt to avoid failure at all costs, resulting in spectacularly large failures.

* Citing Rahm Emanuel’s words, “never let a crisis go to waste.” Take profit from failures: fail small, fail fast, learn and iterate. Adopt an iterative, user-centered, data driven approaches.

* While you don’t want to wait for changes in law and policy to change procurement practices, you should still initiate those changes. There’s a lot of money at stake. The US spent $2B for a court documents system that never saw the light of day, $900M for a deeply troubled financial system, and so on. Reach out for smaller contracts, but more of them. And they’d get to do more technology and less litigating. (Many people describe the process today as contract, build, fail, sue).

– that tools like maven don’t honor http_proxy & co environment variables
– that each container image has its own build script (assemble) that does or does NOT take http_proxy into account.

Always check the image documentation if you need proxies:

– https://docs.openshift.com/online/using_images/s2i_images/java.html
– https://access.redhat.com/solutions/1758313
– https://access.redhat.com/documentation/en-us/red_hat_jboss_enterprise_application_platform/7.0/html/red_hat_jboss_enterprise_application_platform_for_openshift/configuring_eap_openshift_image#configuring_eap_env_vars

A general and flexible solution is:

– to provide a configuration/settings.xml in your project, eg.

github.com/ioggstream/java-project.git
– pom.xml
– src/
– configuration/settings.xml
– add in settings.xml

openshift interpolates every *PROXY* environment variable stripping stuff, so you may not always be able to do

– etcd consistency
– rhn subscriptions
– master status
– registry, ipfailover and router instances

NOTE: it’s not a replacement of oadm diagnostics

ansible-galaxy install ioggstream.ocp_health
# eventually tweak parameters
# vi /root/.ansible/roles/ioggstream.ocp_health/tests/ocp_health.yml
ansible-playbook –check /root/.ansible/roles/ioggstream.ocp_health/tests/ocp_health.yml

If you want to create a test project with two apps, one with a PVC and one with an ephemeral, set create_test_project.

ansible-playbook -v -e create_test_project=yes /root/.ansible/roles/ioggstream.ocp_health/tests/ocp_health.yml

1. Remember: every buildconfig created *before* the registry is not authorized to push the images

2. Remember: hawkular is a java application. Startup is slow. Just click there and wait for the startup

3. Ansible is your friend. To get container logs, just

ansible all -m shell -a ‘ls /var/log/containers/CONTAINER_NAME*’

ansible all -m shell -a ‘cat /var/log/containers/CONTAINER_NAME*’ > CONTAINER_NAME.log

4. If a container don’t startup during the deployment, a broken image may have been downloaded

Jun 1 23:30:36 dev-7-infra-0 atomic-openshift-node: I0601 23:30:36.234103 32913 server.go:608] Event(api.ObjectReference{Kind:”Pod”, Namespace:”default”, Name:”router-1-deploy”, UID:”033670a9-470e-11e7-878f-fa163eac2bf7″, APIVersion:”v1″, ResourceVersion:”936″, FieldPath:””}): type: ‘Warning’ reason: ‘FailedSync’ Error syncing pod, skipping: failed to “StartContainer” for “POD” with RunContainerError: “runContainer: Error response from daemon: {\”message\”:\”invalid header field value \\\”oci runtime error: container_linux.go:247: starting container process caused \\\\\\\”exec: \\\\\\\\\\\\\\\”/pod\\\\\\\\\\\\\\\”: stat /pod: no such file or directory\\\\\\\”\\\\n\\\”\”}”

Cleanup docker repo

docker ps -aq | xargs docker rm
docker rmi 90e9207f44f0 –force

5. Run oadm diagnostics on the master

6. Check #oc get hostsubnet

La risposta è stata dura e intransigente: vietato mascherarsi all’entrata dei cinema.

Mah, sempre a pensar male….

Infatti lo statuto PD non permette doppi incarichi. E in consiglio provinciale siede da tempo un sindaco (Eligio Tombolillo) e da poco un assessore (Enzo Eramo).

Chiaramente non è la poltronite la malattia che affligge due specchiati compagni come Tombolillo ed Eramo. Lo scranno provinciale conta ben poco. Ma la difficoltà di spiegare ai loro cittadini che  Sezze e Pontinia debbano perdere un rappresentante in provincia. Che questo “abbandono” possa essere usato dalla destra contro di loro.

E’ importante però che Enzo ed Eligio dicano ai loro elettori che i nostri consiglieri provinciali – quelli che ne sono rimasti almeno – non credono alle battaglie di campanile, e che avessimo pure un solo eletto  egli rappresenterebbe tutti i territori della provincia, come ogni nostro parlamentare rappresenta l’interesse della nazione intera.

Spero quindi che – a prescindere dalle discussioni delle varie commissioni di garanzia di questi giorni – i nostri compagni diano il buon esempio. E che le travagliate vicende provinciali di questo partito possano finalmente prendere la giusta piega: quella delle regole. Che si discutono, si amano o si detestano. Ma si rispettano.

La presentazione è andata male:

• in italiano;
• iniziata in ritardo;
• piena di interventi istituzionali;
• con un problema al proiettore;
• e una regia pessima.

Buona parte dei commentatori (e dei tweet) imho si è fermata lì. Io vorrei andare un filo oltre.

= Second Life del web =

L’idea di base è che Volunia sia un Second Life del web – che forse sarebbe
meglio implementato DENTRO un browser che come sito framed esterno.

Volunia crea delle sitemap simili a cittadine di sim-city. Le pagine
principali vengono visualizzate come palazzi. Più persone visualizzano una
determinata pagina, più Volunia mostrerà alto il “palazzo” corrispondente.

Questa immagine mostra la sitemap – sopra ogni area del sito è indicato il
numero di utenti attivi.
L’idea alla base quindi non è quella di cercare una keyword su N siti, ma di
aiutare l’utente nella navigazione.

Altra feature è la possibilità di chattare con altri utenti presenti su quella
pagina e di connettersi con loro (tipo friendship).

Ecco spiegata la similitudine con SL: invece di andare in giro in un mondo
virtuale col nostro avatar, qui si naviga per siti veri entrando in contatto
con persone che condividono i nostri interessi.

= Mantellini, Pandemia co =

Sono condivisibili tutte le critiche – la grafica, l’epic fail della
presentazione, i risultati del search engine fatti notare da Pandemia (ma è
poi una colpa così grave se il sito di Luca Conti non appare per primo tra i
risultati della ricerca? :P).

Mantellini mette in discussione le basi della ricerca social sentenziando “Un
nuovo Pagerank illuminato non potrà essere composto mediante i consigli dei
nostri amici. Non abbiamo amici abbastanza intelligenti”.

Selezionando gli amici sulle pagine web che ci interessano – anzichè importare quelli reali – potremmo aggirare la perplessità di Mantellini, mentre per quelle di Conti toccherà aspettare un
bel po’

= Si, ma può volare? =

Volunia potrebbe ritagliarsi un ambito o essere acquisita (eg per la storia delle mappe). Dipende da come si risolveranno questi punti:

* mappe – sono utiil: diventa semplice orientarsi anche su un portale ricco di contenuti come imdb.com. Siti diversi vengono mappati in maniera coerente, evitando lo sforzo di cercare una cosa.

* chat – è  interessante la possibilità di connettersi con altri visitatori di un sito. Attualmente fb ha creato un magma unificante
dove commentare il web, ma richiede che i siti siano integrati col social
network. Altri knowledge aggregator tipo Quora o StackOverflow sono
piattaforme indipendenti 2.0. Credo che questo sia il campo più interessante
dove sviluppare Volunia.

* privacy – è fondamentale capire quante “briciole digitali” gli utenti
saranno disposti a lasciare pur di usare Volunia. Facebook ha scommesso sul
“tante” e fin’ora ha vinto. Gmail pure. Questo dipenderà dal valore aggiunto
che Volunia riuscirà a generare per gli utenti (punti 1 e 2).

* costi – a prima vista mi pare che il “gioco” Volunia a livello elaborativo
sia decisamente più pesante di un engine tradizionale. Quanto peserà questa cosa?

* usabilità – grafica bocciata: navigare dentro una finestra non mi pare il massimo. Volunia
starebbe bene come add-on…o come qualcosa di “trasparente” da tirar giù
all’occorrenza (eg. mostra mappa/chat).