Blog on Cédric Van Rompay

Aggregated Dependency Score: A Dependency Score that Includes Transitive Dependencies

Fri, 11 Oct 2024 00:00:00 +0000

We argue that “quality scores” for software packages must take into account the number and quality of the package’s dependencies. We suggest an algorithm that does exactly that and we provide an open-source implementation.

Most of this work was done as research work at Datadog. Datadog Static Analysis can help you monitor the software packages you use and the problems they can cause.

Introduction

People in the software industry are becoming more aware of the problems that come from depending on third-party open-source software, and it appears necessary to lower the quantity and increase the quality of third-party software dependencies.

Sempolda, un site Web pour explorer l'actualité politique en France sur les sujets qui vous intéressent

Tue, 24 Sep 2024 00:00:00 +0000

Je suis fier d’annoncer que mon projet personnel Sempolda est prêt à être testé par tout le monde. Il reste beaucoup à faire et je vais continuer de l’améliorer, mais il est temps que je cherche aussi des premiers utilisateurs pour obtenir des avis, des demandes, des questions, etc.

Il y a quatre ans, pendant le premier confinement, je me suis dit qu’il faudrait construire un site web pour voir facilement ce que font le gouvernement, les parlementaires et l’ensemble de la classe politique en général, sur n’importe quel sujet qui pourrait m’intéresser.

Post-Mortem Debugging in Python

Sun, 07 Aug 2022 00:00:00 +0000

You run a program you are working on, and it crashes, or it raises an exception. What do you do?

The most widespread reaction is to add a few print instructions here and there and re-run the program. These print instructions can print some variables for you to see what their value was at a given moment, or they can just print some text for you to see that “the program was at this line of code at this time”, so that you understand the steps the program went through.

A Year and a Half of End-to-End Encryption at Misakey

Tue, 08 Sep 2020 00:00:00 +0000

This article was originally published on Misakey’s website (here). When Misakey closed, it was moved here.

A journey through some of the reasonings and technical challenges that I had so far as a software developer at Misakey specialized in cryptography and security.

How I Got Here

I was recruited by Misakey shortly after its first fundraising (February 2019, €1M). The mission of Misakey was, and still is as of today, to provide an easy-to-use and highly secure way to connect people to the numerous accounts they have on other websites, as well as to connect people between each other. One key element of the solution was to encrypt user data in an end-to-end fashion, meaning that, while the data exchanged by users and websites would flow through our servers, it would be encrypted with a key that Misakey does not have. Doing so greatly increases the security of user’s data, but it adds a lot of technical challenges.

Reviewing Merge Requests in Your Editor Instead of GitLab/GitHub

Wed, 13 May 2020 00:00:00 +0000

This post presents a small tool that I built for myself to help me during code review. It lets you view the diff of merge requests (or “pull requests” if you use GitHub) using the diff viewer of your editor instead of having to browse GitLab/GitHub. After a short overview of the tool (its usage and the git commands it uses), I give a more detailed explanation of its inner functioning, I list the corner cases I took into account, and I give some details on the implementation using Python.

Mathexogen, un Générateur Aléatoire d'Exercices

Fri, 20 Dec 2019 00:00:00 +0000

2020-05-13: J'ai commencé une ré-implémentation complète de Mathexogen en JavaScript: https://cedricvanrompay.gitlab.io/mathexogen/

Mathexogen est une application web qui génère des exercices de mathématique avec des valeurs prises au hasard. Cela permet aux élèves de répéter un exercice sans jamais retomber deux fois sur exactement les mêmes valeurs, et aux enseignants d’éviter de donner des exercices avec les mêmes valeurs chaque année, ou même de donner à chaque élève des exercices avec des valeurs différentes.

Mesure de la qualité de l'air : un projet-plateforme pour le lycée

Sat, 27 Apr 2019 00:00:00 +0000

Il y a quelques mois j’ai eu l’opportunité d’échanger et de travailler avec des professeurs du Lycée Français de Barcelone. En particulier je me suis penché avec eux sur les nouveaux programmes de « Sciences numériques et technologie » et sur la réalisation de projets par les élèves.

Tout cela m’a donné une idée que j’appelle un « projet-plateforme » et qui consiste principalement en un ensemble de projets liés entre eux par un thème commun (ici la mesure de la qualité de l’air par des stations). Ces projets pourraient être intégrés entre eux mais seraient aussi pensés pour pouvoir être réalisés de manière indépendante, sans avoir besoin d’avoir déjà réalisé d’autres projets. Par exemple il n’y aurait pas besoin de construire une station pour commencer à faire de l’analyse de données : on pourrait utiliser les données produites par d’autres stations déjà construites.

Un TP Niveau Lycée sur la Signature RSA

Mon, 11 Feb 2019 00:00:00 +0000

Je suis très fier d’annoncer l’inauguration d’un TP que j’ai conçu sur la signature numérique RSA. Le TP a été fait le 1er Février 2019 par les élèves de terminale S option informatique du Lycée Français de Barcelone.

Le TP est hébergé à l’adresse suivante:

https://cedricvanrompay.gitlab.io/tp-rsa

L’idée de ce TP a été dans ma tête pendant un certain moment. Pendant mes études et mon doctorat à EURECOM, il y avait tous les ans un TP qui présentait RSA, et chaque année en le supervisant je ne pouvais m’empêcher de penser à ce que j’aurais voulu changer dans ce TP. Rapidement, voici les principales différences qu’introduit ce TP:

Une (très) Rapide Introduction à la Cryptographie

Wed, 07 Nov 2018 00:00:00 +0000

Qu’est-ce que la Cryptographie ?

La cryptographie, c’est l’étude de l’information en présence d’un adversaire.

Regardons cette définition de plus près. Il faut que ce qu’on veut protéger soit de l’information: si vous cherchez à protéger votre vélo par exemple, il vous faut un antivol, pas un protocole cryptographique. C’est parce que votre vélo est un objet physique, pas de l’information. Si votre antivol fonctionne avec un code secret, ce code secret, lui, est de l’information: si vous voulez l’envoyer de façon sécurisée à quelqu’un, vous allez peut-être devoir utiliser de la cryptographie.

Notes on an Introduction to Cryptography

Wed, 11 Apr 2018 00:00:00 +0000

Most intro to cryptography start by presenting the caesar cipher, then how to break it using letter frequency, then most of the time the Vigenere cipher and a few more steps including the one-time pad to go to a presentation of AES. At least that’s how I remember the beginning of my first course on crypto. The following is a (crude) reflexion on how I would make an introduction to cryptography for the kind of public we were as EURECOM students.

Sur l'homéopathie

Sat, 17 Mar 2018 00:00:00 +0000

Les détracteurs de l’homéopathie citent le fait qu’elle n’a pas plus d’effet qu’un placebo. Ses défenseurs citent de nombreux cas de gens qui vont mieux grâce à des traitements homéopathiques. Derrière cet apparent paradoxe se cache un véritable dialogue de sourds, et un difficile problème philosophique : si vous pouvez soigner quelqu’un avec un mensonge, est-il forcément mieux de lui dire la vérité ?

Que les choses soient bien claires: je suis convaincu que les soi-disant “médicaments” homéopathiques n’ont aucun effet en eux-mêmes. En disant cela, j’ai l’air d’avoir clairement choisi mon “camp”: celui des détracteurs de l’homéopathie. En fait, je suis assez déçu par ce qu’on entend du côté des détracteurs.

The Extended Euclidean Algorithm Explained

Sat, 16 Dec 2017 00:00:00 +0000

As a PhD student at EURECOM (https://www.eurecom.fr) I also supervise some course labs as a teaching assistant. One of the labs I supervise is about RSA encryption (Wikipedia:RSA (cryptosystem)). RSA is great to teach the basics of cryptography because it’s a simple cryptosystem that is widely used in the real world. However, there is one part at the beginning of the lab where many students are struggling: implementing the extended euclidean algorithm (Wikipedia: Extended Euclidean algorithm).