Compte rendu de la matinée du 28 / Frédéric Hovart (fred.hovart@globalis-ms.com)

PHP et PDF
Rasmus Lerdorf (PHP Group)

Rasmus a évoqué 3 libs : PDFlib, freePDFlib et ClibPDF. La PDFlib est selon lui la plus stable, la freePDFlib à l'avantage d'être gratuite et d'avoir une doc en français mais elle est plus lente. Il a alors détaillé la PDFlib par les points suivants :

- Taille de page et systèmes de coordonnées.
- Couleur.
- Font embarquées ou non.
- Texte justifié, aligné etc.
- Image (embarquement, échelle, déformation).
- Dessin (courbe, droite, cercle, arc de cercle).
- Templates (qui ont l'avantage de créer des fichiers plus petits).
- Patterns.
- Bookmarks et thumbmails.

Il y a eu peu de questions. Conférence claire, décontractée, mais s'adressant clairement à des développeurs. Rasmus sait y faire.

Consulter les slides pour plus d’infos.

Comme il lui restait du temps, il a abordé un sujet non prévu.

Sécurity et I18N
Rasmus Lerdorf (PHP Group)

Il a ici reparlé du fameux pb des "register_global" qui semble poser pas mal de soucis au sein du PHP Group. Ensuite, il a longuement parlé du safe mode (problématique particulière des hébergeurs mutualisés, apache 2.0 etc).

Rasmus considère que le safe mode est une mauvaise réponse à un vrai problème et conseille toujours d'avoir un hébergement dédié. Toujours dans le domaine de la sécurité, il a abordé les problématiques d'upload, de require (*.inc) et de la nécessité de checker TOUTES les données entrantes.

Il a fini en parlant de l'internationalisation (I18N) des applications.

Il y a eu aucune question. Conférence bien construite mais clairement à destination des développeurs avancés et des administrateurs…plus que des décideurs.

PHP: le langage de l'e-business ?
Habib GUERGACHI (SQLI) et David KHUAT DUY (Ivaluia)

Le témoignage de Habib GUERGACHI de SQLI était intéressant et s'adressait enfin vraiment aux décideurs (la cible initiale de ces confs). Ceci étant, même il faisait peut-être un peu trop la publicité de SQLI.

J'ai noté :

- SQLI fait 19% de son chiffre d'affaire avec les technos OSS,
- ils ont expérimenté MySQL (qu'ils préfèrent à PostgreSQL) jusqu'à la limite de 10.000.000 d'enregistrements,
- ils bossent bcp avec Oracle,
- il commence à y avoir qq retours négatifs sur Java,
- les perfs PHP sont dans la plupart des cas comparables sinon supérieures à Java. Il a cité quelques cas frappants,
- la facilité d'apprentissage est un avantage majeur (4 semaines contre 14 pour java),
- la gratuité de PHP est franchement un inconvénient pour son adoption dans les grands comptes,
- les DSI perçoivent les ingénieurs OSS comme non contrôlables et bidouilleurs,
- PHP est parfait lorsqu'on n'a pas à se connecter à d'autres systèmes SAP, Call center etc. Pas de réel connecteurs véritablement professionnels,

En conclusion, PHP est parfaitement viable pour des sites Web complexes confinés.

David KHUAT DUY de Ivaluia édite des applications de places de marché du même style que Synerdeal basé sur LAMP. Pas assez sur de lui, son exposé était centré exclusivement sur son produit. Il a tout de même dit que PHP était parfait car il permettait de réaliser très rapidement des projets qui pouvaient ensuite évoluer et que c'était une chance aujourd'hui en cette période de restrictions de budget. Les DSI prônent désormais le pragmatisme et ne sont plus prêts à payer des énormes projets qui aboutiront dans 3 ans. Faut quand même ajouter qu'il a choisi PHP pour son appli quasiment par hasard (sur les conseils de son frère)...

Il y a eu pas mal de questions et on a largement débordé sur le temps imparti.

Traque sur Internet
Hellekin O.WOLF de l'équipe Assurance Qualité de PHP et Cyril PIERRE de GEYER de Kaptive


La conférence s'est en fait concentré sur les problèmes de profiling, de sessions et du paramétrage du php.ini. On s'est éternisé sur comment tuer une session lorsque l'utilisateur ferme violemment son navigateur, le pb du mode file pour le load balancing, etc.

Consulter les slides pour plus d’infos.

PHP sous haute protection
Hervé SCHAUER (HSC), Raphael GOULAIS (Alcove) et Hellekin O.WOLF (PHP Assurance Qualité Team)

Là aussi, on a bcp parlé safe_mode, controles des données entrantes, sessions, chiffrements (MD5), SSL, fichier .inc, upload etc. Bcp de doublons avec la conférence de Rasmus sur la sécurité et la conférence précédente.

Conférence interrompu par le repas. Les intervenants ont été confronté au manque de temps et à quelques souci de config apparemment.