This page is not created by, affiliated with, or supported by Slack Technologies, Inc.
2021-03-31
Channels
- # announcements (3)
- # babashka (75)
- # beginners (16)
- # calva (124)
- # cider (10)
- # clara (2)
- # clj-kondo (1)
- # cljdoc (4)
- # cljs-dev (14)
- # clojure (104)
- # clojure-australia (4)
- # clojure-czech (5)
- # clojure-europe (14)
- # clojure-germany (48)
- # clojure-nl (4)
- # clojure-serbia (4)
- # clojure-uk (34)
- # clojurescript (60)
- # community-development (16)
- # conjure (12)
- # core-async (34)
- # cursive (42)
- # data-science (7)
- # deps-new (9)
- # depstar (1)
- # emacs (11)
- # events (2)
- # fulcro (15)
- # graalvm (1)
- # inf-clojure (1)
- # jobs (3)
- # jobs-discuss (1)
- # joker (7)
- # juxt (8)
- # lsp (20)
- # malli (42)
- # meander (4)
- # off-topic (5)
- # pathom (2)
- # polylith (13)
- # re-frame (39)
- # reagent (9)
- # reitit (31)
- # releases (2)
- # rewrite-clj (23)
- # shadow-cljs (39)
- # spacemacs (11)
- # specter (6)
- # tools-deps (8)
- # xtdb (12)
Moorgen!
https://twitter.com/ralf/status/1377127671017054212 So viel zum Thema Open Source Lizenzierung :face_palm:
Guten Morgen. Nun, das ist wohl jemand etwas überfordert.
Aktueller Stand ist, dass sie auf einen Schlag das gesamte Repo unter “echte” GPL gestellt haben. 🍿
Seit ~45 Minuten erst
Wie macht ihr das bei euch mit Audits auf Libraries?
Oh ganz heikles thema. Aktuell nutzen wir SonarQube bzw. DependencyCheck und irgendwelche Auditoren für Docker-Images
Aber dieses Jahr steht noch eine Zertifizierung an und das wird alles bestimmt noch ganz lustig werden. Alle installierte Software, samt Update-Zyklen muss dann auditiert werden
Was macht ihr wenn, eine Lizenz eine bestimmte essenzielle lib verbietet?
Clean room?
Klingt nach FFP2-Maske 😛
ne, ist bisher eigentlich nicht vorgekommen. Wir implementieren auch im Wesentlichen eine Web-Anwendung, ohne exotische libs
Ansonsten muss man sich nach einer kommerziellen Lizenzvariante der Lib erkundigen oder schlimmstenfalls nach einer Alternative umsehen
ja, da gibt’s alles auch immer in irgendeiner kompatiblen Lizenz.
Für Web Plattformen ist ja höchstens die AGPL ja nicht so der Hammer, oder?
Manche Lizenzen sind ja untereinander nicht kompatibel.
Ich frage mich, wie das für SASS oder Webdienste aussieht. Ich redistributiere ja nicht. Aber wenn Luca “plötzlich” open source machen will, kann das ein Hindernis sein.
Außerdem bei clojure/java: dynamic linking zur Laufzeit, ach das ist doch alles etwas kompliziert.
Am besten keine Software veröffentlichen und nur betreiben/nutzen. Solange kein AGPL dring ist, ist alles safe 😛
Und wo wir hier gerade bei “Testing und Lizenzen” gelandet sind. Wie stellt ihr bei euren Web Apps vorab sicher, dass das nächste Browser Release die App nicht kaputtmacht? Eine Pipeline mit den Preview-Versionen? Im Kundenprojekt klappt gerade was nicht seit der neuesten Chrome Version, die natürlich unternehmensweit ausgerollt wird, ohne die Projekte zu fragen :thinking_face:
“Lernen durch Schmerz” ist die übliche Strategie. Aber ich hatte das nur sehr selten, daß sowas vorkam.
Meistens im Bereich Browser-Security, und das is eh so ein Minenfeld
Ja, das war jetzt auch das erste Mal. Betrifft dummerweise die Auth Library
Hurra.
Kann man schlecht überbrücken 🙂
Das ist korrekt. Weitergedacht wäre also eine Pipeline mit UI Regressionstests pro Browser mit einer Preview Version zumindest keine schlechte Idee, oder?
Auf jeden fall. Ist wie immer eine Kosten/Nutzen-Abschätzung.
Vielleicht einfach als Developer auch mal mit Canary testen 🙂
Oder was auch immer die nächste Browserversion sein wird.
Ich war jetzt mehrere Jahre bequem im Backend unterwegs, von daher ist UI Testing für mich momentan eh ziemliches Neuland. Danke!
Es ist auf jedenfall etwas frustrierend. Ich hab ca. 2010 mal mobile app test automatisierung gemacht. Das was ein gruseliges Feld mit gruseliger proprietärer testsoftware 🙂
Den Teil mit Mobile Apps hab ich bisher noch mit gutem Gewissen verdrängt
Trololololo
Ich glaube, das ist sogar übersichtlicher, weil “nur” Android und iOS und ich glaube da gibt es OK-ish tool support inwzischen.
Moin! Ich komm nochmal auf euren Stammtisch von letzter Woche zurück. War das per Webcam? Welche Plattform habt ihr genutzt? (EDIT: 1-Wort-Antworten reichen dicke.)
Moin! Wir haben es per Zoom Videocall gemacht
Alles klar. Ich danke dir. (Dann besorg ich mir jetzt mal 'ne Cam fürs nächste Treffen)
Cool 🙂 Hatten letztes Mal aber auch schon gesagt, Cam ist nicht verpflichtend, macht auch nicht jeder gerne
Ja, verstehe. Ich kling mich mit oder ohne Cam gerne ein. Bin aber der Clojure-Newbie dann.