AFPy

by AFPy - Mastodon from AFPy - Mastodon

Lire la suite…

Recherche développeur python / django - dimension devOps environnement Linux

by doreen from AFPy discuss

Bonjour,

Je cherche pour mon client un développeur python / django expérimenté (à minima entre 5 et 8 ans d’expérience), avec une forte dimension devops sous environnement linux, pour un CDI en full remote.

Entreprise innovante, alliant cybersécurité et open source, ils ont dév leur propre solution utilisée par des organisations critiques.

Entreprise internationale, à taille humaine, réalise de manière régulière des sessions de travail sous forme de Hakathon afin de se réunir, dans des lieux sympa mêlant plaisir et coding.

Pour en savoir plus : doreen@pickmeup.fr ou bien 06 07 06 26 81

3 messages - 2 participant(e)s

Lire le sujet en entier

Lire la suite…

PyconFr 2025 : proposez des conférences !

by tut-tuuut from AFPy discuss

Bonjour à toutes et à tous

TL;DR; Proposez des conférences à la PyconFr

La PyConFr aura lieu du 30 octobre au 2 novembre 2025, à Lyon (dans le 9e).

L’appel à participation est en cours, il se clôture le 20 juillet en fin de journée. C’est dans moins d’un mois.

Les sujets peuvent être très techniques, pas trop techniques, pas du tout techniques. Je dois le préciser : vous pouvez proposer même si vous n’êtes pas expérimenté·e ou même (oui) si vous n’êtes pas développeur/euse ou technicien·ne.
On a des chercheurs qui font du Python, ou des data scientists. Mais aussi des graphistes, et des ingénieurs typographes. (Et des gens d’autres métiers aussi, et je vous assure que vous allez être surpris·es ; ça c’est du teasing totalement assumé, il faudra venir voir sur place.) Et on veut en entendre parler.

On veut aussi des sujets bas niveau, des présentations de packages utiles ou de fonctionnement du langage. On veut aussi des bretzels. Euh non pardon, ça c’était pour la PyconFr 2024.

Est-ce que vous avez découvert un truc récemment qui vous a changé la vie au boulot ? Un petit projet chouchou que vous voulez montrer à la terre entière ? Un machin que vous avez l’impression de réexpliquer tout le temps ? Super, allez-y, proposez.

N’hésitez pas à me contacter, ici ou sur Discord, pour discuter de votre sujet. Je peux vous aider à rédiger la réponse au CFP, j’en ai des dizaines à mon actif.

Après pour l’exercice en lui-même, je peux vous rassurer, vous aider à la préparation du discours et du support, j’ai une petite expérience d’accompagnement des jeunes et moins jeunes orateurices.

(Note pratique : le destin a un peu pété mes accès à Discord mais je vais essayer de les rétablir pour être effectivement joignable )

Et la date de fin du CFP ici pour qu’elle soit affichée dans la liste des sujets :

16 messages - 10 participant(e)s

Lire le sujet en entier

Lire la suite…

Spring 2025 FOSS contributions from by the Yaal Coop team

by Éloi Rivard <eloi@yaal.coop> from Yaal

Sponsoring

• Marco 'Lubber' Wienkoop for his work on Fomantic-UI, a nice CSS framework we use in canaille. Fomantic-UI is used on other tools we rely on, like Forgejo.
• Hsiaoming Yang for his work on authlib, a python authentication library we use in canaille.

django-sesame

Frictionless authentication with “Magic Links” for Django project

• Use f-string for exception messages

Magic-Wormhole

Get files from one computer to another, safely

• Remove 'u' prefix to strings for the client and the relay server
• Use classes directly instead of type() calls for the client and the mailbox server
• Update documentation (remove details about python2 types, update minimal Python version in README.md and update tox URL)
• Replace formatted strings to f-strings

PSPSDK

Collection of tools and libraries written for Sony's Playstation Portable (PSP) gaming console

• Fix CMake deprecation warnings
• Search improvement and link to constants in documentation generated by Doxygen
• Fix obsolete tags warnings in documentation generated by Doxygen
• Move generated documentation in dedicated directory to avoid to delete a file involuntary
• Add Code of Conduct in generated documentation in documentation generated by Doxygen
• Delete unused macros (1 and 2) and unused variables (1 et 2)
• Only one constant definition
• Replace a statement by an assigment
• Fix goal of the file in the header comment

dramatiq

A fast and reliable background task processing library for Python 3.

• Make the Prometheus dependency optional

pytest-scim2-server

SCIM2 server fixture for Pytest

We released 3 new versions during this season.

• Option to disable server logging

authlib

The ultimate Python library in building OAuth, OpenID Connect clients and servers. JWS,JWE,JWK,JWA,JWT included.

We released 2 new versions during this season.

• Fix invalid characters in error descriptions
• Forbid URL fragments in redirection URIs
• Allow request_object_signing_alg_values_supported to not contain 'none' and 'RS256'
• Fix an issue when RFC9207 is enabled and the authorization response is not a 302
• Use tox-uv and pre-commit-uv
• Update Flask OAuth2 example to show error management
• Example for RFC7591 generate_client_registration_info usage
• Support for 'acr' and 'amr' claims in id_token
• Remove deprecated check_token_endpoint_auth_method method
• Use pytest style assertions in the test suite
• Deprecate passing non OAuth2Request objects in create_authorization_request
• Implement RFC9101 JWT secured authentication requests (JAR)
• Add codespell pre-commit
• Fix missing 'state' param in authorization error responses
• Fix response_types order unwanted strictness during dynamic client registration
• unsupported_response_type errors are redirected
• Update links to match the new repository URL
• Skip xc20p algorithm unit tests when unavailable in cryptodome
• OIDC userinfo endpoint support
• Clarify the license permissions

joserfc

Implementations of JOSE RFCs in Python

• Respect RFC6749 character set in error descriptions
• Pre-commit configuration
• Add a tox configuration

pytest-iam

A lightweight and fully functional OAuth2 / OpenID Connect (OIDC) / SCIM server to be used in test suites.

We released 3 new versions during this season.

• Implement an embedded test client

otpauth

Implements two-step verification of HOTP/TOTP. Also known as one time password.

• Handle non-ascii characters

webtest

Wraps any WSGI application and makes it easy to send test requests to that application, without starting up an HTTP server.

• Strip HTML option tag text

scim2-filter-parser

A customizable parser/transpiler for SCIM2.0 filters

• Fix a typo in the README

Canaille

Lightweight identity and authorization management software

We released 8 new versions during this season.

• Better configuration defaults
• Fix the phone number HTMX form raising a 400 error
• Fix client JWT authentication for OIDC refresh_token and password grants
• Ensure id_token has a kid header
• Support for POST method at the Authorization endpoint
• Implement OIDC login and consent prompts
• Clients without scope defined don't restrict scopes for token emission
• Fix userinfo 'address' claim
• Implement RFC9101 JWT-Secured Authorization Request (JAR)
• Implement the UserInfo endpoint with Authlib
• Rework the JWKS configuration
• Authentication process overhaul
• Fix the email field focus with HTMX

Lire la suite…

Contributions à des logiciels libres par l'équipe Yaal Coop durant le printemps 2025

by Éloi Rivard <eloi@yaal.coop> from Yaal

Mécénat

• Marco 'Lubber' Wienkoop pour son travail sur Fomantic-UI, un chouette framework CSS que nous utilisons dans canaille. Fomantic-UI est aussi utilisé par d'autres outils sur lesquels nous comptons, comme Forgejo.
• Hsiaoming Yang pour son travail sur authlib, une bibliothèque python d'authentification que nous utilisons dans canaille.

django-sesame

Authentication facile par des liens magiques pour tout projet Django

• Utilisation de f-string pour les messages d'exception

Magic-Wormhole

Obtenir des fichiers d'un ordinateur à l'autre, en sécurité

• Suppression des préfixes 'u' des chaînes de caractères pour le client et le serveur relai
• Utilisation directe de classes plutôt que des appels à type() pour le client et le serveur mailbox
• Mise-à-jour de la documentation (suppression de détails concernant les types de python2, mise-à-jour de la version minimale de Python dans le fichier README.md et mise-à-jour d'une URL)
• Remplacement de formatage de chaînes de caractères en f-strings

PSPSDK

Ensemble d'outils et de bibliothèques pour la console PSP de Sony

• Correction d'alertes (deprecation warnings) produit par CMake
• Amélioration de la recherche et des liens vers des constantes dans la documentation produite par Doxygen
• Correction d'alertes (deprecation warnings) liées à des configurations obsolètes dans la documentation produite par Doxygen
• Déplacement de la documentation générée dans un répertoire dédié pour éviter de supprimer un fichier involontairement
• Ajout du Code de Conduite dans la documentation produite par Doxygen
• Suppression de macros inutilisées (1 et 2) et de variables inutilisées (1 et 2)
• Définition unique d'une constante
• Remplacement d'un test par une assignation
• Correction du but d'un fichier d'exemple dans le commentaire d'en-tête

dramatiq

Un exécuteur de tâches rapide et fiable pour Python 3

• La dépendence à Prometheus est désormais facultative

pytest-scim2-server

Une fixture fournissant un serveur SCIM2 pour Pytest

Nous avons publié 3 nouvelles versions durant cette saison.

• Implémentation d'une option pour désactiver la journalisation du serveur

authlib

Bibliothèque Python de gestion des identités et des accès

Nous avons publié 2 nouvelles versions durant cette saison.

• Correction de caractères invalides dans les descriptions des erreurs
• Interdiction d'utiliser des fragments d'URL dans les URIs de redirection.
• 'none' et 'RS256' ne sont plus des valeurs obligatoires pour request_object_signing_alg_values_supported
• Correction d'une erreur lorsque RFC9207 est activée et que la réponse à la requête d'authentification n'est pas une redirection
• Utilisation de tox-uv et pre-commit-uv
• Documentation sur la gestion des erreurs avec Flask et OAuth2
• Documentation sur l'utilisation de la méthode generate_client_registration_info de la RFC7591
• Support des paramètres 'acr' et 'amr' dans id_token
• Suppression de la méthode dépréciée check_token_endpoint_auth_method
• Style d'assertions de Pytest dans les tests unitaires
• Dépréciation de l'utilisation d'objets différents de OAuth2Request dans la méthode create_authorization_request
• Implémentation de la spécification RFC9101 JWT secured authentication requests (JAR)
• Ajout du pre-commit codespell
• Correction du paramètre 'state' manquant dans les erreurs de requête d'authentification
• Correction de l'ordre des valeurs du paramètre response_types
• Les erreurs unsupported_response_type sont redirigées
• Mise à jour des URLs pour pointer vers le nouveau dépôt
• Les tests unitaires ignorent l'algorithme xc20p lorsqu'il n'est pas disponible dans cryptodome
• Support du terminal OIDC UserInfo
• Clarify the license permissions

joserfc

Implémentation des normes JOSE en Python

• Respect RFC6749 character set in error descriptions
• Pre-commit configuration
• Add a tox configuration

pytest-iam

Serveur OAuth2/OIDC léger pour suites de tests unitaires

Nous avons publié 3 nouvelles versions durant cette saison.

• Implémentation d'un client de tests embarqué

otpauth

Implémentation de mots de passe à usage unique en Python.

• Support pour les caractères non-ascii

webtest

Bibliothèque de tests unitaires pour applications web

• Suppression des espaces autour de la valeurs des balises <option>

scim2-filter-parser

Un analyseur / transpileur personnalisable pour les filtres SCIM2.0

• Correction d'une erreurs dans le fichier README

Canaille

Serveur d’identité et d'autorisations ultra-léger

Nous avons publié 8 nouvelles versions durant cette saison.

• Implémentations de meilleurs valeurs de configuration par défaut
• Correction d'une erreur sur la validation instantannée du champs « téléphone »
• Correction de l'authentification par JWT des clients OIDC pour les flux refresh_token et password
• Tous les id_token ont une en-tête kid
• Support de la méthode POST sur le point terminal d'autorisation
• Implémentation des valeurs login et consent pour le paramètre OIDC prompt
• Les clients sans portée definie n'imposent pas de restriction sur la portée des jetons qu'ils émettent
• Correction du paramètre 'address' du point terminal UserInfo
• Implémentation de la norme RFC9101 JWT-Secured Authorization Request (JAR)
• Implémentation du point terminal UserInfo avec Authlib
• Refonte de la configuration JWKS
• Refonte du processus d'authentification
• Correction des problèmes de focus sur le champs « email »

Lire la suite…

Sur Lyon − Meetup le 30 juin

by grewn0uille from AFPy discuss

Bonjour tout le monde,

Le prochain meetup sur Lyon a lieu le lundi 30 juin à 19h!

Pour ce meetup nous serons accueillis par Wanadev Digital (métro Gare de Vaise), et @liZe nous présentera des bonnes pratiques utiles lorsque l’on souhaite développer une bibliothèque Python et la partager

1 message - 1 participant(e)

Lire le sujet en entier

Lire la suite…

Relance d'un script

by mapommfj from AFPy discuss

Bonjour,
j’ai parfois besoin de relancer un script python (environnement virtuel). J’ai un bouton pour le faire avec la fonction suivante d’associée:

def rel():
	fen.quit()
	os.system("chemin_python"+__file__)

Y-a-t-il un moyen plus adéquat pour réaliser cela ?
Merci

9 messages - 5 participant(e)s

Lire le sujet en entier

Lire la suite…

Un paquet PyPi malveillant vole les secrets des utilisateurs de Chimera

by Voltairine from Linuxfr.org

Commentaires : voir le flux Atom ouvrir dans le navigateur

Lire la suite…

AFPy

by AFPy - Mastodon from AFPy - Mastodon

Lire la suite…

AFPy

by AFPy - Mastodon from AFPy - Mastodon

Lire la suite…