-
Notifications
You must be signed in to change notification settings - Fork 45
/
exogit.qmd
1278 lines (906 loc) · 52.3 KB
/
exogit.qmd
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489
490
491
492
493
494
495
496
497
498
499
500
501
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
533
534
535
536
537
538
539
540
541
542
543
544
545
546
547
548
549
550
551
552
553
554
555
556
557
558
559
560
561
562
563
564
565
566
567
568
569
570
571
572
573
574
575
576
577
578
579
580
581
582
583
584
585
586
587
588
589
590
591
592
593
594
595
596
597
598
599
600
601
602
603
604
605
606
607
608
609
610
611
612
613
614
615
616
617
618
619
620
621
622
623
624
625
626
627
628
629
630
631
632
633
634
635
636
637
638
639
640
641
642
643
644
645
646
647
648
649
650
651
652
653
654
655
656
657
658
659
660
661
662
663
664
665
666
667
668
669
670
671
672
673
674
675
676
677
678
679
680
681
682
683
684
685
686
687
688
689
690
691
692
693
694
695
696
697
698
699
700
701
702
703
704
705
706
707
708
709
710
711
712
713
714
715
716
717
718
719
720
721
722
723
724
725
726
727
728
729
730
731
732
733
734
735
736
737
738
739
740
741
742
743
744
745
746
747
748
749
750
751
752
753
754
755
756
757
758
759
760
761
762
763
764
765
766
767
768
769
770
771
772
773
774
775
776
777
778
779
780
781
782
783
784
785
786
787
788
789
790
791
792
793
794
795
796
797
798
799
800
801
802
803
804
805
806
807
808
809
810
811
812
813
814
815
816
817
818
819
820
821
822
823
824
825
826
827
828
829
830
831
832
833
834
835
836
837
838
839
840
841
842
843
844
845
846
847
848
849
850
851
852
853
854
855
856
857
858
859
860
861
862
863
864
865
866
867
868
869
870
871
872
873
874
875
876
877
878
879
880
881
882
883
884
885
886
887
888
889
890
891
892
893
894
895
896
897
898
899
900
901
902
903
904
905
906
907
908
909
910
911
912
913
914
915
916
917
918
919
920
921
922
923
924
925
926
927
928
929
930
931
932
933
934
935
936
937
938
939
940
941
942
943
944
945
946
947
948
949
950
951
952
953
954
955
956
957
958
959
960
961
962
963
964
965
966
967
968
969
970
971
972
973
974
975
976
977
978
979
980
981
982
983
984
985
986
987
988
989
990
991
992
993
994
995
996
997
998
999
1000
---
title: "Un cadavre exquis pour découvrir Git"
date: 2020-09-30T13:00:00Z
draft: false
weight: 20
slug: exogit
tags:
- Git
categories:
- Exercice
- Git
type: book
description: |
Ce chapitre propose une mise en application de quelques principes
centraux du langage Git vus précédemment
image: cadavre_exquis_kids.png
---
::: {.cell .markdown}
```{python}
#| echo: false
#| output: 'asis'
#| include: true
#| eval: true
import sys
sys.path.insert(1, '../../') #insert the utils module
from utils import print_badges
#print_badges(__file__)
print_badges("content/git/exogit.qmd")
```
:::
Les exercices suivants sont inspirés d'un cours de Git que j'ai
participé à construire
à l'Insee et dont les ressources sont disponibles
[ici](https://inseefrlab.github.io/formation-bonnes-pratiques-git-R/). L'idée
du cadavre exquis est inspirée de
[cette ressource](https://github.com/corent01/03-Swartz/blob/master/Parcours/01-La-prairie/git/exercice-git-cadavre-exquis.md) et de [celle-ci](https://github.com/simplonco/cadavre-request).
Cette partie part du principe que les concepts généraux de `Git` sont
maîtrisés et qu'un environnement de travail fonctionnel avec `Git` est
disponible. Un exemple de tel environnement est le `JupyterLab` ou l'environnement `VSCode` du
`SSPCloud` où une extension
`Git` est pré-installée :
<a href="https://datalab.sspcloud.fr/launcher/ide/jupyter-python?autoLaunch=true&onyxia.friendlyName=%C2%ABpython-datascience%C2%BB&init.personalInit=%C2%ABhttps%3A%2F%2Fraw.githubusercontent.com%2Flinogaliana%2Fpython-datascientist%2Fmaster%2Fsspcloud%2Finit-jupyter.sh%C2%BB&init.personalInitArgs=%C2%ABgit%20exogit%C2%BB&security.allowlist.enabled=false" target="_blank" rel="noopener"><img src="https://img.shields.io/badge/SSPcloud-Tester%20via%20SSP--cloud-informational&color=yellow?logo=Python" alt="Onyxia"></a>
Outre le [chapitre précédent](/content/course/git/introgit.qmd), il existe de
nombreuses ressources sur internet sur le sujet,
notamment une série de ressources construites
pour l'Insee [sur ce site](https://inseefrlab.github.io/formation-bonnes-pratiques-git-R/)
et des ressources de la documentation collaborative sur `R` qu'est `utilitR`
([des éléments sur la configuration](https://www.book.utilitr.org/03_fiches_thematiques/fiche_configurer_git)
et [pratique sur RStudio](https://www.book.utilitr.org/03_fiches_thematiques/fiche_git_utilisation)). Toutes
les ressources ne sont donc pas du `Python` car `Git` est un outil transversal
qui doit servir quel que soit le langage de prédilection.
`Git` fait parti des pratiques collaboratives
devenues standards dans le domaine de l'_open-source_
mais également de plus en plus communes dans les administrations et entreprises
de la _data science_.
Ce chapitre propose, pour simplifier l'apprentissage,
d'utiliser l' extension `Git` de `JupyterLab` ou de `VSCode`.
Un tutoriel présentant l'extension `JupyterLab` est disponible
[ici](https://annefou.github.io/jupyter_publish/02-git/index.html).
`VSCode` propose
probablement, à l'heure actuelle, l'ensemble le plus complet.
Certains passages de ce TD nécessitent d'utiliser la ligne de commande.
Il est tout à fait possible de réaliser ce TD entièrement avec celle-ci.
Cependant, pour une personne débutante en `Git`, l'utilisation d'une
interface graphique peut constituer un élément important pour
la compréhension et l'adoption de `Git`. Une fois à l'aise avec
`Git`, on peut tout à fait se passer des interfaces graphiques
pour les routines quotidiennes et ne les utiliser que
pour certaines opérations où elles s'avèrent fort pratiques
(notamment la comparaison de deux fichiers avant de devoir fusionner).
# Configuration du compte Github
## Rappels sur la notion de dépôt distant
Comme expliqué dans le chapitre précédent,
il convient de distinguer
le dépôt distant (*remote*) et la copie ou les copies locales (les *clones*)
d'un dépôt. Le dépôt distant est généralement stocké sur une forge
logicielle (`Github` ou `Gitlab`) et sert à centraliser la version
collective d'un projet. Les copies locales sont des copies de travail
`Git` est un système de contrôle de version asynchrone c'est-à-dire
qu'on n'interagit pas en continu avec le dépôt distant (comme c'est le
cas dans le système SVN) mais qu'il est possible d'avoir une version
locale qui se différencie du dépôt commun et qu'on rend cohérente
de temps en temps.
Bien qu'il soit possible d'avoir une utilisation hors-ligne de `Git`,
c'est-à-dire un pur contrôle de version local sans dépôt
distant, cela est une utilisation
rare et qui comporte un intérêt limité. L'intérêt de `Git` est
d'offrir une manière robuste et efficace d'interagir avec un
dépôt distant facilitant ainsi la collaboration en équipe ou en
solitaire.
Pour ces exercices, il est proposé
d'utiliser `Github`, la forge la plus visible.
L'avantage de `Github` par rapport à son principal concurrent, `Gitlab`,
est que le premier est plus visible, car
mieux indexé par `Google` et concentre, en partie pour des raisons historiques, plus
de développeurs `Python` et `R` (ce qui est important dans des domaines comme
le code où les externalités de réseau jouent).
[^1]: L'avantage que comportait `Gitlab` par rapport à `Github`
à une époque, à savoir la possibilité de disposer gratuitement de ressources
pour faire de l'intégration continue, n'existe plus depuis que `Github`
a lancé son service `Github Actions`. Cependant, être familiarisé à
l'environnement `Gitlab` reste utile car beaucoup de forges logicielles
internes reposent sur les fonctionalités _open-source_ (l'interface graphique
en faisant parti) de `Gitlab`. Il est donc fort utile de maîtriser
les fonctionalités coeur de ces deux interfaces qui sont en fait quasi-identiques.
## Première étape: créer un compte `Github`
Les deux premières étapes se font sur [`Github`](https://github.com).
::: {.cell .markdown}
```{=html}
<div class="alert alert-success" role="alert">
<h3 class="alert-heading"><i class="fa-solid fa-pencil"></i> Exercice 1 : Créer un compte <code>Github</code></h3>
```
1. Si vous n'en avez pas déjà un, créer un compte sur <a href="https://github.com">https://github.com</a>
2. Créer un dépôt en suivant les consignes ci-dessous.
* Créez ce dépôt **privé**, cela permettra
dans l'exercice 2 d'activer notre jeton. Vous pourrez le rendre public
après l'exercice 2, c'est comme vous le souhaitez.
* Créer ce dépôt avec un `README.md` en cliquant sur la case `Add a README file`
* Ajouter un `.gitignore` en sélectionnant le modèle `Python`
*Connexion sur <a href="https://github.com">https://github.com</a> > + (en haut de la page) > New repository > Renseigner le "Repository name" > Cocher "private" > "Create repository"*
```{=html}
</div>
```
:::
## Deuxième étape: créer un *token* (jeton) HTTPS
## Principe
`Git` est un système décentralisé de contrôle de version :
les codes sont modifiés par chaque personne sur son poste de travail,
puis sont mis en conformité avec la version collective disponible
sur le dépôt distant au moment où le contributeur le décide.
Il est donc nécessaire que la forge connaisse l’identité de chacun des
contributeurs, afin de déterminer qui est l’auteur d’une modification apportée
aux codes stockés dans le dépôt distant.
Pour que `Github` reconnaisse un utilisateur proposant des modifications,
il est nécessaire de s’authentifier (un dépôt distant, même public, ne peut pas être modifié par n’importe qui). L’authentification consiste ainsi à fournir un élément que seul vous et la forge sont censés connaître : un mot de passe, une clé compliquée, un jeton d’accès...
Plus précisément, il existe deux modalités pour faire connaître son identité à `Github` :
* une __authentification HTTPS__ (décrite ici) : l’authentification se fait avec un login et un mot de passe ou avec un _token_ (un mot de passe compliqué généré automatiquement par `Github` et connu exclusivement du détenteur du compte `Github`) ;
* une __authentification SSH__ : l’authentification se fait par une clé cryptée disponible sur le poste de travail et que `GitHub` ou `GitLab` connaît. Une fois configurée, cette méthode ne nécessite plus de faire connaître son identité : l’empreinte digitale que constitue la clé suffit à reconnaître un utilisateur.
La [documentation collaborative `utilitR`](https://www.book.utilitr.org/03_fiches_thematiques/fiche_configurer_git.html#interaction-avec-un-d%C3%A9p%C3%B4t-distant-principe) présente les raisons pour lesquelles il convient de favoriser
la méthode HTTPS sur la méthode SSH.
::: {.cell .markdown}
```{=html}
<div class="alert alert-info" role="alert">
<h3 class="alert-heading"><i class="fa-solid fa-comment"></i> Note</h3>
```
Depuis Août 2021, `Github` n'autorise plus l'authentification par mot de passe
lorsqu'on interagit (`pull`/`push`) avec un dépôt distant
([raisons ici](https://github.blog/changelog/2021-08-12-git-password-authentication-is-shutting-down/)).
Il est nécessaire d'utiliser un *token* (jeton d'accès) qui présente l'avantage
d'être révoquable (on peut à tout moment supprimer un jeton si, par exemple,
on suspecte qu'il a été diffusé par erreur) et à droits limités
(le jeton permet certaines opérations standards mais
n'autorise pas certaines opérations déterminantes comme la suppression
d'un dépôt).
À partir de mars 2023 et jusqu'à la fin de 2023, GitHub commencera progressivement à exiger que tous les utilisateurs de GitHub activent une ou plusieurs formes d'authentification à deux facteurs (2FA). Pour plus d’informations sur le déploiement de l’inscription 2FA, consultez [cet article de blog](https://github.blog/2023-03-09-raising-the-bar-for-software-security-github-2fa-begins-march-13/). Concrètement, cela signifie que vous devrez au choix :
- Renseigner votre numéro de portable pour valider certaines connexions grâce à un code que vous recevrez par sms ;
- Installer une application d'authentification (Ex : Microsoft Authenticator) installée sur votre téléphone qui génèrera un QR code que vous pourrez scanner depuis github, ce qui ne nécessite pas que vous ayez à fournir votre numéro de téléphone
- Utiliser une clef USB de sécurité
Pour choisir entre ces différentes options, vous pouvez vous rendre sur *Settings > Password and authentication > Enable two-factor authentication*.
```{=html}
</div>
```
:::
::: {.cell .markdown}
```{=html}
<div class="alert alert-info" role="alert">
<h3 class="alert-heading"><i class="fa-solid fa-comment"></i> Note</h3>
```
Il est important de ne jamais stocker un _token_, et encore moins son mot de passe, dans un projet.
Il est possible de stocker un mot de passe ou *token* de manière sécurisée et durable
avec le *credential helper* de `Git`. Celui-ci est présenté par la suite.
S'il n'est pas possible d'utiliser le *credential helper* de `Git`, un mot de passe
ou _token_ peut être stocké de manière sécurisé dans
un système de gestion de mot de passe comme [Keepass](https://keepass.fr/).
Ne jamais stocker un jeton `Github`, ou pire un mot de passe, dans un fichier
texte non crypté. Les logiciels de gestion de mot de passe
(comme [Keepass](https://keepass.fr/), recommandé par l'Anssi)
sont simples
d'usage et permettent de ne conserver sur l'ordinateur qu'une version
hashée du mot de passe qui ne peut être décryptée qu'avec un mot de passe
connu de vous seuls.
```{=html}
</div>
```
:::
## Créer un jeton
La [documentation officielle](https://docs.github.com/en/authentication/keeping-your-account-and-data-secure/creating-a-personal-access-token) comporte un certain nombre de captures d'écran expliquant
comment procéder.
Nous allons utiliser le `credential helper` associé à `Git` pour stocker
ce jeton. Ce `credential helper` permet de conserver de manière pérenne
un jeton (on peut aussi faire en sorte que le mot de passe soit automatiquement
supprimé de la mémoire de l'ordinateur au bout, par
exemple, d'une heure).
L'inconvénient de cette méthode est que `Git` écrit en clair le jeton dans
un fichier de configuration. C'est pour cette raison qu'on utilise des jetons
puisque, si ces derniers sont révélés, on peut toujours les révoquer et éviter
les problèmes (pour ne pas stocker en clair un jeton il faudrait utiliser
une librairie supplémentaire comme `libsecrets` qui est au-delà du programme
de ce cours).
Si vous désirez conserver de manière plus durable ou plus sécurisée votre jeton
(en ne conservant pas le jeton en clair mais de manière hashée),
est d'utiliser un gestionnaire de mot de passe comme
[Keepass](https://keepass.fr/) (recommandé par l'Anssi). Néanmoins,
il est recommandé de tout de même fixer une date d'expéritation
aux jetons pour limiter les risques de sécurité d'un _token_ qui fuite
sans s'en rendre compte.
::: {.cell .markdown}
```{=html}
<div class="alert alert-success" role="alert">
<h3 class="alert-heading"><i class="fa-solid fa-pencil"></i> Exercice 2 : Créer et stocker un token</h3>
```
1️⃣ Suivre la
[documentation officielle](https://docs.github.com/en/authentication/keeping-your-account-and-data-secure/creating-a-personal-access-token) en ne donnant que les droits `repo` au jeton (ajouter les droits
`workflow` si vous désirez que votre jeton soit utilisable pour des projets
où l'intégration continue est nécessaire).
Pour résumer les étapes devraient être les suivantes :
*Settings > Developers Settings > Personal Access Token > Generate a new token > "My bash script" > Expiration "30 days" > cocher juste "repo" > Generate token > Le copier*
2️⃣ Ouvrir un terminal depuis `Jupyter` (par exemple `File > New > Terminal`) ou `VSCode` (`Terminal > New Terminal`).
3️⃣ [Optionnel] Taper dans le terminal la commande
qui convient selon votre système d'exploitation pour activer le
`credential helper`:
```shell
# Sous mac et linux et le datalab
git config --global credential.helper store
# Sous windows
git config --global credential.helper manager-core
```
4️⃣ Récupérer, sur la page d'accueil de votre dépôt, l'url du dépôt distant.
Il prend la forme suivante
`https://github.com/<username>/<reponame>.git`
Vous pouvez utiliser l'icone à droite pour copier l'url.
5️⃣ Retournez dans le Terminal. Taper
```shell
git clone repo_url
```
où `repo_url` est l'url du dépôt en question (vous pouvez utiliser
<kbd>MAJ</kbd>+<kbd>Inser</kbd> pour coller l'url précédemment copié)
Tapez <kbd>Entrée</kbd>. Dans le cas d'un répertoire privé et sans credential helper, renseignez ensuite votre identifiant, faites <kbd>Entrée</kbd>, puis votre personal access token, <kbd>Entrée</kbd>. Si vous n'avez pas d'erreur, cela signifie
que l'authentification a bien fonctionné et donc que tout va
bien. Sinon, il vous suffit de réécrire l'instruction `git clone` et de retenter de taper votre personal access token. Normalement, si vous avez créé un dépôt vide dans l'exercice 1,
vous avez un message de `Git`:
> warning: You appear to have cloned an empty repository.
Ce n'est pas une erreur mais il est préférable de suivre la
consigne de l'exercice 1 et de créer un projet non vide.
Le dossier de votre projet a bien
été créé.
Si vous avez une erreur, suivez la consigne présentée ci-après
pour réinitialiser
votre *credential helper*
6️⃣ Si vous le désirez, vous pouvez changer la visibilité de votre dépôt
en le rendant public.
[^3]: Comme le créateur de `Git` était un peu paranoiaque, il est normal de ne pas voir le curseur avancer quand on tape des caractères pour le mot de passe, si quelqu'un regarde votre écran il ne pourra ainsi pas savoir combien de caractères comporte votre mot de passe.
```{=html}
</div>
```
:::
::: {.cell .markdown}
```{=html}
<div class="alert alert-info" role="alert">
<h3 class="alert-heading"><i class="fa-solid fa-comment"></i> Note</h3>
```
Si vous avez fait une faute de frappe dans le mot de passe ou dans le jeton, il est possible de vider la mémoire
de la manière suivante, sous Mac ou Linux :
~~~~shell
git config --global --unset credential.helper
~~~~
Sous Windows, si vous avez utilisé l'option `manager-core` évoquée ci-dessus, vous pouvez utiliser une interface graphique pour effacer le mot de passe ou jeton erroné. Pour cela, dans le menu démarrer, taper `Gestionnaire d'identification` (ou `Credential Manager` si Windows ne trouve pas). Dans l'interface graphique qui s'ouvre, il est possible de supprimer le mot de passe ou jeton en question. Après cela, vous devriez à nouveau avoir l'opportunité de taper un mot de passe ou jeton lors d'une authentification HTTPS.
```{=html}
</div>
```
:::
# Git: des gains même quand on travaille tout seul
A ce stade, nous avons configuré `Git` pour être en mesure
de s'authentifier automatiquement et nous avons cloné le dépôt pour avoir une
copie locale de travail.
On n'a encore ajouté aucun fichier à `Git`. L'une des premières
choses à faire est d'exclure un certain nombre de fichiers, afin de ne pas
faire une erreur pénible à réparer.
::: {.cell .markdown}
```{=html}
<div class="alert alert-success" role="alert">
<h3 class="alert-heading"><i class="fa-solid fa-pencil"></i> Exercice 3 : Le fichier <code>.gitignore</code></h3>
```
Lorsqu'on utilise `Git`, il y a des fichiers qu'on ne veut pas partager
ou dont on ne veut pas suivre les modifications (typiquement les grosses bases de données).
C'est le fichier `.gitignore`
qui gère les fichiers exclus du contrôle de version.
1️⃣ Créer un fichier nommé `.gitignore` (⚠️ ne pas changer
ce nom, et s'assurer que celui-ci n'a pas d'extension) via le bloc note ou votre IDE.
Sur la session `Jupyter` d'`Onyxia`, si le `Clic Droit > rename` ne fonctionne pas, vous pouvez faire : `File > New > Text file`après vous être assurés que vous vous situez bien dans le dossier <nom_du_projet> de l'arborescence. Un fichier `untitled.txt` se crée, que vous pouvez renommer en faisant un `cd <nom_du_projet>` puis `mv untitled.txt .gitignore` dans le terminal.
2️⃣ Aller sur le site <https://www.toptal.com/developers/gitignore>. Vous pouvez
dans la barre de recherche taper `Python`, `Pycharm`, `JupyterNotebooks`.
Copier-coller dans votre `.gitignore` le contenu de la page.
3️⃣ Quand on crée de la documentation, on veut exclure les extensions `.pdf`
et `.html` qui sont des résultats à partager et non des fichiers source à
suivre. Pour cela, ajouter au début du fichier `.gitignore`, les extensions:
~~~markdown
.pdf
.html
~~~
4️⃣ Quand on fait de l'analyse de données, on peut se retrouver avec des
fichiers sources de données (par exemple des csv). On désire généralement
les exclure pour deux raisons:
* ce sont des fichiers très volumineux pour lesquels le contrôle de version,
ligne à ligne, est compliqué
* ils peuvent révéler une information confidentielle ou stratégique qu'on
ne désire pas révéler à un concurrent ou un inconnu
Pour cela, ajouter au début du fichier `.gitignore`, les extensions suivantes
~~~markdown
.csv
.xls
.xlsx
~~~
Cette suite d'extensions est à enrichir selon vos projets et les formats
de données que vous utilisez.
5️⃣ On a aussi les checkpoints sont créés que l'on ne désire pas utiliser. Pour les exclure,
ajouter la ligne suivante dans le fichier `.gitignore`
~~~markdown
*-checkpoint
~~~
```{=html}
</div>
```
:::
On a créé un fichier `.gitignore` mais on n'a encore rien fait jusqu'à présent.
En effet, si en ligne de commande, on tape :
```shell
cd <nom_du_projet>
```
Puis :
```shell
git status
```
on voit apparaître le résultat suivant
```raw
On branch main
No commits yet
Untracked files:
(use "git add <file>..." to include in what will be committed)
.gitignore
```
Le fichier `.gitignore` est `Untracked` ce qui signifie qu'il n'est pas
encore contrôlé.
Il faut dire à `Git` de contrôler les évolutions de chaque fichier
(passage dans l'index). On appelle cette étape `git add`.
::: {.cell .markdown}
```{=html}
<div class="alert alert-success" role="alert">
<h3 class="alert-heading"><i class="fa-solid fa-pencil"></i> Exercice 4 : Indexer des modifications</h3>
```
1. Se rendre dans l'extension `Git` de `Jupyter` ou de `VSCode`. Vous devriez
retrouver un cadre ayant cet aspect (à gauche pour `Jupyter` et à droite pour `VSCode`).
::: {#fig-status layout-ncol=2}
Interface graphique Git sous Jupyter (à gauche) et VSCode (à droite)
:::
2. Sur `Jupyter`, en passant votre souris au dessus du `.gitignore`, vous devriez voir
un `+` apparaître. Cliquez dessus. Sur `VSCode`, un bouton `+` figure à droite du nom
du fichier `.gitignore`.
Si vous aviez privilégié la ligne de commande, ce que vous avez fait est équivalent à :
~~~shell
git add .gitignore
~~~
Pour se remémorer ce que signifie `git add`, vous pouvez vous rendre
sur [ce cours dédié à `Git`](https://inseefrlab.github.io/formation-bonnes-pratiques-git-R/).
3. Observer le changement de statut du fichier `.gitignore`. Il est
désormais dans la partie `Staged`
En gros, vous venez de dire à Git que vous allez rendre publique une évolution
du fichier.
Si vous étiez en ligne de commande vous auriez ce résultat après un `git status`
```raw
On branch main
No commits yet
Changes to be committed:
(use "git rm --cached <file>..." to unstage)
new file: .gitignore
```
Les nouvelles modifications (en
l'occurrence la création du fichier et la validation de son contenu actuel)
ne sont pas encore archivées. Pour cela, il va falloir faire un
`commit` (on rend publique une modification)
4. Avant cela, regardons les modifications qu'on va prochainement
valider. Pour cela, passez la souris au dessus du nom du fichier
`.gitignore` et cliquer sur le bouton `Diff this file` (+ -).
Une page s'ouvre et met en regard la version antérieure avec
les ajouts en vert et les suppressions en rouge. Nous retrouverons
cette visualisation avec l'interface `Github`, plus tard.
En l'occurrence, comme le fichier n'existait pas, normalement nous n'avons que
des ajouts.
Il est également possible d'effectuer cela avec la ligne de commande mais c'est
beaucoup moins pratique. Pour cela, la commande à appeler est `git diff` et
il est nécessaire d'utiliser l'option `cached` pour lui dire d'inspecter les
fichiers pour lesquels on n'a pas encore effectué de `commit`. En vert
apparaîtront les modifications et en rouge les suppressions mais, cette fois,
les résultats ne seront pas mis côte-à-côte ce qui est beaucoup moins
pratique.
```shell
git diff --cached
```
```{=html}
</div>
```
:::
Il est temps de valider notre modification. Cette opération
s'appelle `commit` en langage `Git` et, comme son nom l'indique, il
s'agit d'une proposition de modification sur laquelle, en quelques
sortes, on s'engage.
Un commit comporte un titre et éventuellement une description. A ces
informations, `Git` ajoutera automatiquement quelques éléments
supplémentaires, notamment l'auteur du commit (pour identifier la personne
ayant proposé cette modification) et l'horodatage (pour identifier le moment
où cette modification a été proposée). Ces informations permettront d'identifier
de manière unique le `commit` auquel sera ajouté un identifiant aléatoire
unique (un numéro SHA) qui permettra de faire référence à celui-ci sans
ambiguïté.
Le titre est important car il s'agit, pour un humain, du point d'entrée
dans l'histoire d'un dépôt (voir par exemple
[l'histoire du dépôt du cours](https://github.com/linogaliana/python-datascientist/commits/master).
Les titres vagues
(*Mise à jour du fichier*, *Update*...) sont à bannir car ils
nécessiteront un effort inutile pour comprendre les fichiers modifiés.
N'oubliez pas que votre premier collaborateur est votre *moi futur* qui,
dans quelques semaines, ne se souviendra pas en quoi consistait
le commit *Update* du 12 janvier et en quoi il se distingue du
*Update* du 13 mars.
::: {.cell .markdown}
```{=html}
<div class="alert alert-success" role="alert">
<h3 class="alert-heading"><i class="fa-solid fa-pencil"></i> Exercice 5 : Premier commit (enfin !)</h3>
```
Sur `Jupyter`, tout se passe dans la partie inférieure de l'interface graphique.
Sur `VSCode`, il faut au contraire regarder en haut.
1️⃣ Entrer le titre `Initial commit` et ajouter une description
`Création du fichier .gitignore : tada :` (sans les espaces autour des `:`).
`: tada :` (sans les espaces) sera converti en emoji :tada: par `Github` quand on voudra
afficher la description du commit[^4]. Sur `VSCode`, le titre du commit correspond à la
première ligne du message de commit, les lignes suivantes correspondent à la
description.
[^4]: `:XXXXXX:` permet, dans des systèmes qui reposent sur `Markdown`, d'afficher
des emojis. Vous pouvez [trouver une liste ici](https://gist.github.com/rxaviers/7360908)
Le fait de nommer le premier commit *"Initial commit"* est une
habitude, vous
n'êtes pas obligé de suivre cette convention si elle ne vous plaît pas.
2️⃣ Cliquer sur `Commit`. Le fichier a disparu de la liste, c'est normal,
il n'a plus de modification à valider. Pour le retrouver dans la liste
des fichiers `Changed`, il faudra le modifier à nouveau
3️⃣ Sur `Jupyter`, cliquer sur l'onglet `History` ou sur `VSCode` cliquer
sur l'icône `View Git Graph`. Votre `commit` apparaît à ce niveau.
Si vous cliquez dessus, vous obtenez des informations sur le `commit`.
```{=html}
</div>
```
:::
::: {.cell .markdown}
```{=html}
<div class="alert alert-info" role="alert">
<h3 class="alert-heading"><i class="fa-solid fa-comment"></i> Note</h3>
```
Si vous utilisiez la ligne de commande, la manière équivalente de faire
serait
~~~shell
git commit -m "Initial commit" -m "Création du fichier .gitignore :tada:"
~~~
L'option `m` permet de créer un message, qui sera disponible à l'ensemble
des contributeurs du projet. Avec la ligne de commande, ce n'est pas toujours
très pratique. Les interfaces graphiques permettent des messages plus
développés (la bonne pratique veut qu'on écrive un message de commit comme un
mail succinct : un titre et un peu d'explications, si besoin).
```{=html}
</div>
```
:::
# Premières interactions avec `Github` depuis sa copie de travail
Jusqu'à présent, après avoir cloné le dépôt, on a travaillé uniquement
sur notre copie locale. On n'a pas cherché à interagir à nouveau
avec `Github`.
Cependant, il existe bien une connexion entre notre dossier local et
le dépôt `Github`. On peut s'en assurer en tapant dans un terminal
~~~shell
git remote -v
~~~
Le dépôt distant s'appelle `remote` en langage Git. L'option `-v` (*verbose*)
permet de lister le(s) dépôt(s) distant(s). Le résultat devrait avoir la
structure suivante :
```raw
origin https://github.com/<username>/<projectname>.git (fetch)
origin https://github.com/<username>/<projectname>.git (push)
```
Plusieurs informations sont intéressantes dans ce résultat. D'abord on
retrouve bien l'url qu'on avait renseigné à `Git` lors de l'opération
de clonage. Ensuite, on remarque un terme `origin`. C'est un alias
pour l'url qui suit. Cela évite d'avoir, à chaque fois, à taper l'ensemble
de l'url, ce qui peut être pénible et source d'erreur.
`fetch` et `push`
sont là pour nous indiquer qu'on récupère (`fetch`) des modifications
d'`origin` mais qu'on envoie également (`push`) des modifications vers
celui-ci. Généralement, les url de ces deux dépôts sont les mêmes mais cela peut
arriver, lorsqu'on contribue à des projets opensource qu'on n'a pas créé,
qu'ils diffèrent[^2].
[^2]: Dans ce cas, on rencontre généralement un nouvel alias à côté d'`origin`.
opensource, où on contribue avec un *workflow* plus complexe (on contribue
sur un fork qui est une copie d'un dépôt sur lequel on n'a pas de droits
de modifications mais auquel on va suggérer des modifications à partir de notre
`fork`), on retrouve souvent un deuxième alias qui est `upstream` (cf.
[le tutoriel `Github` pour mettre à jour un fork](https://docs.github.com/en/github/collaborating-with-pull-requests/working-with-forks/syncing-a-fork).
La création du bouton `Fetch upstream` par `Github` facilite grandement
la mise en cohérence d'`upstream` et `origin` et constitue la méthode
recommandée.
## Envoyer des modifications sur le dépôt distant: `push`
::: {.cell .markdown}
```{=html}
<div class="alert alert-success" role="alert">
<h3 class="alert-heading"><i class="fa-solid fa-pencil"></i> Exercice 6 : Interagir avec <code>Github</code></h3>
```
Il convient maintenant d'envoyer les fichiers sur le dépôt distant.
<!----
A voir si on va pas devoir faire ça plus tard
1. Récupérer l'url du dépôt. Dans `Github`, il faut cliquer sur
le bouton `Code` comme ci-dessous
2. Créer la connexion avec le dépôt distant (`remote`), qu'on va nommer `origin`,
en utilisant la commande suivante :
~~~~shell
git remote add origin ****
~~~~
Remplacer les astérisques par l'url du dépôt.
---->
1️⃣
L'objectif est d'envoyer vos modifications vers `origin`.
On va passer par la ligne de commande car les boutons `push`/`pull`
de l'extension `Jupyter` ne fonctionnent pas de manière systématique.
Taper
~~~~shell
git push origin main
~~~~
Cela signifie: *"git envoie (`push`) mes modifications sur la
branche `main` (la branche sur laquelle on a travaillé, on reviendra
dessus) vers mon dépôt (alias
`origin`)"*
*Remarque : Si vous obtenez l'erreur suivante `error: src refspec hello does not match any`, c'est probablement que vous avez indiqué le mauvais nom de branche. La confusion se fait souvent entre le nom `main` ou `master` (ancienne norme de branche par défaut).*
Normalement, si vous avez utilisé le `credential helper`, `Git` ne
vous demande pas vos identifiants de connexion. Sinon,
il faut taper
votre identifiant Github et **votre mot de passe correspond au personal access token nouvellement créé** !
2️⃣ Retournez voir le dépôt sur `Github`, vous devriez maintenant voir le fichier
`.gitignore` s'afficher en page d'accueil.
```{=html}
</div>
```
:::
## La fonctionnalité `pull`
La deuxième manière d'interagir avec le dépôt est de récupérer des
résultats disponibles en ligne sur sa copie de travail. On appelle
cela `pull`.
Pour le moment, vous êtes tout seul sur le dépôt. Il n'y a donc pas de
partenaire pour modifier un fichier dans le dépôt distant. On va simuler ce
cas en utilisant l'interface graphique de `Github` pour modifier
des fichiers. On rappatriera les résultats en local dans un deuxième temps.
::: {.cell .markdown}
```{=html}
<div class="alert alert-success" role="alert">
<h3 class="alert-heading"><i class="fa-solid fa-pencil"></i> Exercice 7 : Rapatrier des modifs en local</h3>
```
1️⃣ Se rendre sur votre dépôt depuis l'interface <https://github.com>.
2 manières de faire à ce niveau :
* Cliquer sur `Add file > Create new file` et appeler le fichier `README.md`
* Cliquer sur le bouton `ADD A README` qui est affiché sur la page d'accueil de votre projet.
Supprimez tout autre texte si `Github` vous a suggéré un contenu pour le
`README`
2️⃣ L'objectif est de
donner au `README.md` un titre en ajoutant, au début du document, la ligne suivante :
```{python}
#| output: asis
#| echo: false
print(
"""~~~markdown
# Mon oeuvre d'art surréaliste
~~~""")
```
Sautez une ligne et entrez le texte que vous désirez, sans ponctuation. Par exemple,
~~~markdown
le chêne un jour dit au roseau
~~~
3️⃣ Cliquez sur l'onglet `Preview` pour voir le texte mis en forme au format `Markdown`
4️⃣ Rédiger un titre et un message complémentaire pour faire le `commit`. Conserver
l'option par défaut `Commit directly to the main branch`
5️⃣ Editer à nouveau le `README` en cliquant sur le crayon juste au dessus
de l'affichage du contenu du `README`.
Ajouter une deuxième phrase et corrigez la
ponctuation de la première. Ecrire un message de commit et valider.
~~~markdown
Le Chêne un jour dit au roseau :
Vous avez bien sujet d'accuser la Nature
~~~
6️⃣ Au dessus de l'aborescence des fichiers, vous devriez voir s'afficher le
titre du dernier commit. Vous pouvez cliquer dessus pour voir la modification
que vous avez faite.
7️⃣ Les résultats sont sur le dépôt distant mais ne sont pas sur votre
dossier de travail dans `Jupyter` ou `VSCode`. Il faut re-synchroniser votre copie locale
avec le dépôt distant :
* Sur `VSCode`, cliquez simplement sur `... > Pull` à côté du bouton qui permet
de visualiser le graphe Git.
* Avec l'interface `Jupyter`, si cela est possible, appuyez tout simplement sur la petite
flèche vers le bas, qui est celle qui a désormais la pastille orange.
* Si cette flèche n'est pas disponible ou si vous travaillez dans un autre
environnement, vous pouvez utiliser la ligne de
commande et taper
~~~shell
git pull origin main
~~~
Cela signifie : *"git récupère (`pull`) les modifications sur la
branche `main` vers mon dépôt (alias
`origin`)"*
8️⃣ Regarder à nouveau l'historique des commits. Cliquez sur le
dernier commit et affichez les changements sur le fichier. Vous pouvez
remarquer la finesse du contrôle de version : `Git` détecte au sein de
la première ligne de votre texte que vous avez mis des majuscules
ou de la ponctuation.
```{=html}
</div>
```
:::
L'opération `pull` permet :
1. A votre système local de vérifier les modifications sur le dépôt distant
que vous n'auriez pas faites (cette opération s'appelle `fetch`)
2. De les fusionner s'il n'y a pas de conflit de version ou si les conflits de
version sont automatiquement fusionnables (deux modifications d'un fichier mais
qui ne portent pas sur le même emplacement).
# Même tout seul, ne pas se limiter à `main`
Au début d’une tâche particulière ou d’un projet, il est recommandé d’ouvrir des *issues*. Prenant la forme d’un espace de discussion, elles correpondront à la fin à des nouvelles fonctionnalités (en anglais, *features*). Les issues permettent également de signaler des bugs constatés, de se les répartir et d’indiquer s’ils sont réglés ou s’ils ont avancés. Une utilisation intensive des *issues*, avec des labels adéquats, peut
même amener à se passer d'outils de gestion de projets comme `Trello`.
La branche `main` est la branche principale. Elle se doit d'être "propre". Si on veut être rigoureux, on ne pousse pas des travaux non aboutis sur `main`.
Il est possible de pousser directement sur `main` dans le cas de petites corrections, de modifications mineures dont vous êtes certains qu'elles vont fonctionner. Mais sachez que dans le cadre de projets sensibles, c'est strictement interdit. N'ayez pas peur de fixer comme règle l'interdiction de pousser sur `main`, cela obligera l'équipe projet à travailler professionnellement.
Au moindre doute, créez une branche. Les branches sont utilisées pour des travaux significatifs :
- vous travaillez seul sur une tâche qui va vous prendre plusieurs heures ou jours de travail (vous ne devez pas pousser sur `main` des travaux non aboutis);
- vous travaillez sur une fonctionnalité nouvelle et vous souhaiterez recueillir l'avis de vos collaborateurs avant de modifier `main`;
- vous n'êtes pas certain de réussir vos modifications du premier coup et préférez faire des tests en parallèle.
::: {.cell .markdown}
```{=html}
<div class="alert alert-danger" role="alert">
<i class="fa-solid fa-triangle-exclamation"></i> Warning</h3>
```
Les branches ne sont pas personnelles : **Toutes les branches sont publiées, le `rebase` est interdit. Le push force est également interdit.**
Il faut **absolument** bannir les usages de `push force` qui peuvent déstabiliser les copies locales des collaborateurs. S'il est nécessaire de faire un `push force`, c'est qu'il y a un problème dans la branche, à identifier et régler **sans** faire `push force`.
**Tous les merges dans `main` doivent se faire par l'intermédiaire d'une `pull request` dans `Github`**. En effet, il est très déconseillé de merger une branche dans main localement.
```{=html}
</div>
```
:::
::: {.cell .markdown}
```{=html}
<div class="alert alert-success" role="alert">
<h3 class="alert-heading"><i class="fa-solid fa-pencil"></i> Exercice 8: Créer une nouvelle branche et l'intégrer dans main</h3>
```
1️⃣ Ouvrir une *issue* sur `Github`. Signaler qu'il serait bien d'ajouter un emoji chat dans le README. Dans la partie de droite, cliquer sur la petite roue à côté de `Label` et cliquer sur `Edit Labels`. Créer un label `Markdown`. Normalement, le label a été ajouté.
2️⃣ Retournez sur votre dépôt local. Vous allez créer une branche nommée
`issue-1`
Avec l'interface graphique de JupyterLab, cliquez sur `Current Branch - Main`
puis sur le bouton `New Branch`. Rentrez `issue-1` comme nom de branche
(la branche doit être créée depuis `main`, ce qui est normalement le choix
par défaut) et cliquez sur `Create Branch`.
Sur VSCode, cliquez sur `... > Branch > Create Branch` et entrez le nom `issue-1`.
Si vous n'utilisez pas l'interface graphique mais la ligne de commande, la
manière équivalente de faire est[^4]
~~~shell
git checkout -b issue-1
~~~~
[^4]: La commande `checkout` est un couteau-suisse de la gestion de branche en `Git`. Elle permet en effet de basculer d'une branche à l'autre, mais aussi d'en créer, etc.
3️⃣ Ouvrez `README.md` et ajoutez un emoji chat (`:cat:`) à la suite du titre.
Faites un commit en refaisant les étapes vues dans les exercices
précédents. N'oubliez pas, cela se fait en deux étapes:
1. Ajoute les modifications à l'index en déplacant le fichier `README` dans
la partie `Staged`
2. Validation des modifications avec un `commit`
Si vous passez par la ligne de commande, cela donnera:
~~~shell
git add .
git commit -m "ajout emoji chat"
~~~
4️⃣ Faire un **deuxième commit** pour ajouter un emoji koala (:koala:) puis
pousser les modifications locales.
Cela peut être fait avec l'interface
de `JupyterLab` grâce au bouton avec une flêche montante (il doit apparaître
en orange maintenant). Sur `VSCode`, cliquez sur le bouton `Publish Branch`.
Sinon, si vous utilisez la ligne de commande, vous devrez taper
~~~shell
git push origin issue-1
~~~~
5️⃣ Dans `Github`, devrait apparaître
> `issue-1 had recent pushes XX minutes ago`.
Cliquer sur `Compare & Pull Request`. Donner un titre informatif à votre *pull request*
Dans le message en dessous, taper
> `- close #1`
Le tiret est une petite astuce pour que `Github`
remplace le numéro de l'issue par le titre.
Cliquez sur `Create Pull Request` mais
**ne validez pas la fusion**, on le fera dans un second temps.
Le fait d'avoir mis un message `close` suivi d'un numéro d'issue `#1`
permettra de fermer automatiquement l'*issue 1* lorsque vous ferez le *merge*.
En attendant, vous avez créé un lien entre l'*issue* et la *pull request*
Au passage, vous pouvez ajouter le label `Markdown` sur la droite.
6️⃣ En local, retourner sur `main`. Dans l'interface `Jupyter`, il suffit
de cliquer sur `main` dans la liste des branches. Sur `VSCode`, la liste des branches
apparaît en cliquant sur le nom de la branche actuelle (`issue-1` en théorie à ce stade).
Si vous êtes en ligne de commande, il faut faire
~~~shell
git checkout main
~~~~
`checkout` est une commande `Git` qui permet de naviguer d'une branche à l'autre
(voire d'un commit à l'autre).
Ajouter une phrase à la suite de votre texte dans le `README.md`
(ne touchez pas au titre !). Vous pouvez remarquer que les emojis
ne sont pas dans le titre, c'est normal vous n'avez pas encore fusionné les versions
7️⃣ Faire un commit et un push. En ligne de commande, cela donne
~~~shell
git add .
git commit -m "ajoute un troisième vers"
git push origin main
~~~