For a new work project, I had to set up GPG signing and add the `signed-off-with` trailer to all my commit messages. I’m using `lazygit`, so while these options are available in the command line, I needed some more general way to do this. Here’s how I’ve done it, in case it’s useful to other folks. ## 🔗What is signing? Signing is committing a proof that you are who you claim you are, and/or that you are the one who did what you did. In some ways, it is the reciprocal operation of encrypting: signing (=~ “encrypting”) some public content makes use of your private key, so that people on the other end can check the signature (=~ “decrypt”) with the public key, and assert that the decrypted content is what they see too. ## 🔗Setting up GPG These commands have been tested against `gpg` version 2.4.9. Create a new key: gpg --full-generate-key Show a list of your known keys: gpg -k Note the long ID for your key (a string of random letters and numbers), then export it: gpg --armor --export LONG_ID This can then be copied into your Github/Gitlab settings, in the GPG key section. ## 🔗Verify commits with GPG signing You can decide to commit and sign individual commits: git commit -S Then, you can check that a commit has been signed by looking at the log; it’s not displayed by default: git log --show-signature …Or request to always commit and sign with a GPG key, which can be handy if you’re using nice external tools wrapping `git` like lazygit: Within the context of one git repository: git config commit.gpgsign true git config user.signingkey LONG_ID Or if you want to do it for _all_ your projects, add `--global` to these commands. ## 🔗Bonus: always add `Signed-off-with` mention to your commits You can do it on a per-commit basis as well [1]: git commit -s Use the following git hook, by writing a new file in `${PROJECT}/.git/hooks/prepare-commit-msg`: #!/bin/sh NAME=$(git config user.name) EMAIL=$(git config user.email) if [ -z "$NAME" ]; then echo "empty git config user.name" exit 1 fi if [ -z "$EMAIL" ]; then echo "empty git config user.email" exit 1 fi git interpret-trailers --if-exists doNothing --trailer \ "Signed-off-by: $NAME <$EMAIL>" \ --in-place "$1" Make sure the git hook is executable with: chmod +x ${PROJECT}/.git/hooks/prepare-commit-msg Courtesy of this StackOverflow answer. 1. Yay for the options being `-s` for adding the `signed-off-with` mention in the commit message, and `-S` for signing with GPG. Ergonomics, amirite? ↩

Disabling asm.js optimizations in SpiderMonkey

Crazy Rich Asians, l’absence d’IA comme fonctionnalité, un clip de techno dans le navigateur feat Wittgenstein, du toki pona, les technologies de soi, des films en streaming légal gratuit, un simulateur de profondeur de champs et encore des jolies fontes. Ces deux dernières semaines ont été intenses pour moi, entre le vidage des meubles de mon appartement de Lyon, puis la mise en place d’une structure juridique pour vendre mes services de dev en tant que freelance ! Je reviendrai peut-être là -dessus dans une note à part, mais c’est plutôt bien parti 🥳 ## 🔗⚒️ Projets * kresus : encore un peu d’avancée ces derniers temps, plein de PRs : plusieurs _bugfix_ pour la prochaine version, mais aussi la possibilité d’éditer le montant des transactions rentrées à la main, ainsi qu’une nouvelle distribution d’un _build_ de la toute dernière version de Kresus (qui correspond à la branche _main_). Plus de détails sur notre dépôt de code, comme d’habitude. ## 🔗🎦 Films / Séries * J’ai vu _Crazy Rich Asians_ , une comédie romantique qui met en avant que des acteur·ices super stars de descendance asiatique. Michelle Yeoh a _encore_ un talent de ouf, mais ce n’est pas la seule. J’ai apprécié les différentes étapes de l’histoire, avec plusieurs surprises, même si la fin est exactement celle à laquelle on s’attend 😁 ## 🔗📕 Livres en cours * J’ai commencé et fini la courte BD _Sous le lit_ de Quentin Zuttion, où l’auteur parle de son évitement et son stress après un rapport sexuel non protégé. Le style graphique est très différent, beaucoup plus brut (mais pour autant bien travaillé, avec plein de petits traits), révélateur de l’ancienneté de cette BD par rapport à _Sage_ , du même auteur, dont je vous parlais il y a deux semaines. ## 🔗🕸️ Articles et billets de blog * Un retour d’Emmanuel Wald sur son apprentissage du _toki-pona_ , un langage minimaliste 👀 Ça donne envie ! * Les États-Unis ont classé une organisation italienne militante antifasciste du numérique _Autistici/Inventati_ parmi les groupes terroristes, et c’est un abus de pouvoir complet et une mesure totalement fasciste ! Les CHATONS et d’autres associations du numérique ont publié une super lettre ouverte en réponse. * Esther parle de sa relation au fait d’accepter de l’aide des autres dans No one is coming to save you (c’est en français, malgré le titre anglais), et c’est encore touchant et très bien écrit 🥹 ## 🔗🎧 Podcasts * Technologies of the self, un épisode du podcast _Free thinking_ de la BBC, où l’on parle de ce qu’est une technologie, du lien entre le néolibéralisme et l’image qu’on façonne de soi, des choses que l’on fait pour s’améliorer (mais pour qui ?). ## 🔗🎶 Albums et musiques * Un de mes artistes favoris de musique électronique, Max Cooper, a sorti il y a 4 ans de ça un clip qui anime des textes de Wittgenstein que vous pouvez lancer dans votre navigateur, et je trouve ça : juste dingo. Attention à la crise d’épilepsie, cela dit. ## 🔗🎮 Jeux vidéos Pas de jeux vidéos ces deux dernières semaines, ouhlala c’est pas sérieux d’être aussi sérieux. ## 🔗🤓 Veille tech * Un concept marrant : utiliser Forgejo comme un backend pour une application de todo list, vu que la plupart des fonctionnalités d’une telle application existent dans une forge, de nos jours. Plutôt une preuve de concept qu’un vrai truc fini, mais chouette idée ! * EasyEffects est un programme qui permet d’appliquer des filtres automatiquement aux sorties audio de sa machine à l’aide de filtres, notamment un filtre anti bruit de fond. Idéal pour que les gens ne m’entendent pas les TONK TONK TONK de mon clavier mécanique pendant que je suis en réunion. * Weird little guys of FOSS est une page qui référence les acteurs de l’open-source qui ont des positions politiques puantes et impardonnables. Ironique que ce soit Drew DeVault qui publie ça, au vu de son propre historique. * La carte de l’ARCEP des réseaux mobiles, pour identifier où sont vos antennes de téléphonie mobile, et donc bien utile pour savoir comment orienter son téléphone pour capter au mieux et avoir le meilleur débit en 4G ou 5G. * smolmachines est un système pour définir des micro-VMs, avec notamment la capacité de packager une micro-VM en un binaire, afin de pouvoir le distribuer directement à ses utilisateur·ices. Tentant pour faire du sandboxing et de la distribution très facile 👀 * dskDitto est un petit utilitaire en Go qui permet de détecter tous les doublons dans un répertoire, et vous propose de préselectionner ceux à supprimer. Cas d’usage pas du tout imaginaire : vous triez 20 ans de photos sur votre disque dur, et notamment des répertoires qui s’appellent « à _trier », et qui contiennent beaucoup de doublons d’autres photos déjà présentes par ailleurs dans votre arborescence de médias. Bref, ça risque très fort de m’être utile dans les jours à venir. C’est en TUI, il y a aussi une version GUI mais qui n’est pas utilisable sur ma machine (peut-être qu’il me manque des dépendences, je n’ai pas cherché bien longtemps, la version TUI me convient bien). * botcheck est un petit module Nginx écrit en Lua par l’ami Framasky pour empêcher les bots d’aller sur un site Web, en demandant aux visiteur·ices de cliquer sur un bouton afin d’accéder au contenu. Ironie : l’article qui l’annonçait était sur un site protégé par _botcheck_ , et je n’ai donc pas pu l’enregistrer correctement dans mon app de liste d’articles à lire plus tard (Readeck 🔥). * Il y a quelques temps de ça je mentionnais Maple Mono, une fonte à taille fixe, avec une petite vibe _script_ quand elle est en italique. À l’époque je disais que je ne la trouvais pas dingue, notamment pour du code, parce que cette vibe script a tendance à m’embrouiller dans ce cas-là . Mais finalement, je me re-découvre une nouvelle passion pour les fontes mono, et après avoir bien kiffé IBM Plex Mono comme fonte de corps (_body_) dans plein d’apps, je me surprends à apprécier et vouloir réessayer Maple Mono. Les fontes c’est comme les paires de chaussures : c’est bien d’en avoir plusieurs pour pouvoir changer de temps en temps 💠* Postmoogle est un pont Matrix avec le monde de l’email, sous forme d’un serveur SMTP auquel on envoie des emails. De belles idées là -dedans 👀 * PulseLoop est une application mobile iOS (mais il existe un projet adelphe _PulseLoopAndroid_) qui permet de se connecter à des objets connectés pas chers du tout, genre des anneaux connectés achetés sur AliExpress, et d’avoir un support logiciel qui soit open-source / libre / auditable et minimal. Tentant, même si c’est vraiment du gadget pour nerd, mais que voulez-vous, on ne change pas une équipe. * Logic For Programmers a l’air d’être un bon livre pour améliorer ses compétences de logique dans un contexte de développement logiciel 👀 Si quelqu’un a des retours dessus, je suis preneur ! * Pour le SysAdmin Day, l’hébergeur Hetzner fait un partenariat et propose un micro-magazine gratuit de « 10 outils terriblement bien pour l’administrateur occupé ». Pas encore lu, mais j’ai cru y voir des trucs intéressants 👀 * What do you do when your favorite programming language has a fascism problem? _Alerte divulgâchis,_ ça parle bien du fasciste DHH et de Ruby et de Rails. * Yes, no AI is a feature now, un article par LibreOffice qui explique selon quelles modalités leur logiciel est développé, et pourquoi c’est incompatible avec l’intégration d’IA à l’heure actuelle pour elleux. * help wanted est un article satirique, écrit de la voix d’un·e mainteneur·se de projet open-source qui répondrait à ses détracteur·ices. Fun 😁 * Outre le design minimaliste et cyberpunk super stylé de son blog, Zack Bartel nous explique comment il a re-créé un pont entre son iPhone et son ordinateur à base de logiciel libre, et y a de très bonnes idées là -dedans ! Ça m’inspire notamment pour reprendre l’idée d’une extension de navigateur qui auto-compléterait les 2FA email, c’est une telle frustration pour moi ! ## 🔗👀 Au passage * 0xProto, une jolie fonte pour le code. * YoungSerif, une jolie fonte moderne avec des gros serifs comme j’aime bien <3 * Allez pendant qu’on y est, un site qui expose des jolies fontes libres, dont _YoungSerif_ : OpenFoundry 🥰 * Un simulateur de revenus pour les entreprises unipersonnelles (SASU ou EURL), clairement vibe-codé, mais tout de même utile (et ça semble correspondre à mes calculs de coin de serviette). * BrainJoos, un petit site qui propose des petites aides à la santé mentale. Dommage que ce soit si évident que ça ait été rédigé (et probablement codé) avec de l’IA. * Wasona est un site qui propose un cours gratuit de _toki pona_ , une langue minimaliste qui demande de décomposer et simplifier sa pensée au maximum. * Une page qui référence où trouver des images libres de droit et créées par des humain·es, pour égayer vos sites et vos publications de manière générale. On adore. * Divercity est une app mobile qui propose de trouver des lieux adaptés aux personnes neurodivergentes, en fonction de leurs besoins. Autant vous dire qu’aucun lieu n’est référencé dans les 50 Km à la ronde, et oui c’est ça la vie de villageois. Mais très bonne initative, j’espère que ça va se développer avec le temps ! * cinelibre est une page qui référence tout plein de films à regarder légalement et gratuitement en streaming, sur toutes les plateformes qui proposent des offres gratuites (Arte, FranceTV, M6+, TF1+, etc.). Super chouette, y a des bons gros _blockbusters_ dans le lot, par exemple l’excellent _Premier contact_ , ou _Blade Runner 2049_ ! * Le jardin xérophile (en anglais, _xeriscaping_) est un type de jardin(age) dans lequel les plantes ont besoin de peu d’irrigation. Idéal pour un monde qui va dépasser les 1.5 degrés de réchauffement climatique 🥲 * Le jeu de cartes Horrible Couple a l’air très rigolo : il consiste à créer des micro-BD à trois cases, chaque joueur·euse disposant de cartes avec une case. À tour de rôle, on dépose une carte sur la table afin de faire avancer l’histoire, on s’arrête au bout de 3 cartes, et on essaie de faire les meilleures _punchlines_. Un _blanc-manger coco_ / _cards against humanities_ , mais en pas pareil. N’hésitez-pas à me l’acheter pour mon anniversaire (dans un peu plus d’un mois). * Les lauréat·es d’un concours de street photography. Y a des pépites là -dedans 🤩 * La nulliparité consiste en le fait, pour une personne qui le peut, de ne jamais avoir accouché. Elle peut être involontaire de par ses circonstances environnementales ou sa santé (_childless_), ou volontaire, par objet de résistance féministe et/ou choix de vie personnel (_childfree_). * DOF Simulator est un petit site qui permet d’appréhender le concept en photographie de _profondeur de champ_ , en manipulant des boutons pour voir les effets concrets sur une photo simulée.

It’s been more than a month that the blog wasn’t mentioned in a blog post. Let’s fix that. This website is proudly powered by Zola, the Rust blog templating engine. I’m pretty satisfied by it, as it can compile my entire blog in less than half-a-second on all my machines, including the blog’s CI. A new 0.23 version has been released as of August 5th of this month. The changelog nicely documents what changes were needed. In particular, as part of the migration to the version 2 of the Tera templating engine, the concepts of shortcodes and macros have been unified into a single one called _components_ , and I found it a nice simplification, in terms of learning how to use it. Changes to the theme I’m using and maintaining, `sonj`, were pretty mechanical. There’s been only one surprising change that took me a bit of time to resolve: the date library used by Tera has changed under the hood, and the new one didn’t support the `%+` format used throughout the `sonj` theme. It turns out that this specific format, inherited from the strftime C function, would render a date as a ISO8601 string, like e.g. `2026-08-18T00:00:00+00:00`, as in the return value of the `date --iso-8601=seconds` command. But this format has never been quite properly defined apparently, and it’s not supported everywhere, so the `jiff` time Rust library explicitly doesn’t support it. A migration path is to create a custom format string that’s verbose but equivalent: %Y-%m-%dT%H:%M:%S+00:00 I haven’t included a time zone information in the date, because I didn’t find it relevant; your mileage may vary. I’ve also mentioned this migration path in an issue on the Tera repository, so that the changelog notes can be updated accordingly hopefully, and it can help others. Anyways, here’s to me finding excuses to write on my blog 🥳

Mostly dependencies bumps, and a few speedups, notably for the Github Action! What's Changed Fix base image to Debian 13 by @popen2 in #194 refactor(action): try to install a precompiled cargo-mac...

YouTube video by Rust in Paris 🦀 Conf

Did you know that macOS has a secret setting that can make Rust builds faster? It can also make Rust tests faster. It probably even has similar effects for other compiled languages such as C, C++, Go,...

This introduces a few changes: stop using the rs-cargo action. I&#39;m not sure what benefits it did provide over using a plain cargo invoke. try to download a precompiled binary artifact, so ther...

Matrix, the open protocol for secure decentralised communications

Shiny new things Add pre-commit hook by @jpmelos in #164 Handle multiple dependency tables and dependency delimiters by @mkatychev in #112 feat(#152): add renamed configuration field by @jalil-sal...

For the past 3.75 years I have been fortunate to work on Futurewei’s Rust team, where I had enormous freedom to “make Rust better” however I see fit. It has been the highlight of my career and I am gr...

Tonight, I’ve configured and set up a bridge linking my Matrix account to my <a rel=

Another very self-centered update post about me merging my personal and work blogs, and some fun facts about the changes in URLs this caused. </s…

In our CI we have - name: Run cargo machete uses: bnjbvr/cargo-machete@v0.7.0 But the logs show installation of 0.8.0 with a failure: Run clechasseur/rs-cargo@v2 /home/runner/.cargo/bin/cargo insta...

What's Changed readme: bump checkout action by @marcoieni in #142 chore: make clippy happy on nightly builds by @bnjbvr in #146 Update cargo_toml to 0.21, making it compatible with the Rust 2024 e...