Défense de me faire travailler

Capitaine Spock et les tests unitaires

2011-08-31T19:45:00.005+02:00

Spock est framework open source de test qui permet de définir une spécification de test. L'approche est plus structurée que Junit. Je vous laisse découvrir :

Un article de présentation (en)
Une autre présentation (en)
Le site du framework (en)
Une explication sur comment l'intégrer dans un projet Maven/Gradle/Ant ou dans Eclipse (en)
Un site pour tester Spock (en)
Le véritable capitaine Spock

Article rédigé pour la plateforme de capitalisation technique de Sword

Authentification sur LDAP avec SpringSecurity

2011-07-11T13:12:00.001+02:00

Spring Security est un projet de Spring Source anciennement appelé Acegi Security. Le framework a beaucoup évolué depuis en s'étoffant de nombreux connecteurs et en améliorant son intégration avec Spring framework.

Dans cet article, nous allons aborder la méthode d'authentification LDAP (Windows Active Directory, Open LDAP...) à travers Spring Security. Les détails de l'utilisation de l'autorisation (droit d'effectuer certaines opérations) ne seront pas évoqués ici, le sujet étant déjà largement documenté. La référence du framework comprend tout un chapitre dédié à l'interaction avec un LDAP.

Les annuaires LDAP

Un annuaire LDAP est un système de gestion des informations associées aux acteurs d'un SI (utilisateurs, machines, équipements électroniques...). Le principal rôle de l'annuaire est de stocker les informations des utilisateurs et de permettre grâce à des mécanismes simples de rechercher, tri et organiser l'information.
Les annuaires LDAP proposent une organisation hiérarchique de l'information. Chaque élément est contenu dans les éléments parents (groupes, unités organisationnelles ou physiques...).
La fonctionnalité qui nous intéresse est la possibilité d'authentifier les utilisateurs. L'annuaire LDAP possède le login de l'utilisateur et le password (hashé), il peut ainsi authentifier de manière sûre un utilisateur. Les annuaires ont aussi la possibilité d'enregistrer une liste de rôles attribués aux utilisateurs. Ces rôles permettent de différencier des profils d'utilisateurs pour les offrir des autorisations différentes.
LDAP n'est pas une implémentation d'annuaire, mais uniquement une norme respectée par de nombreux grands systèmes d'annuaires (Windows Active Directory, Open LDAP, Apache Directory Server, Novell eDirectory, IBM Lotus Domino...).
Dernier point d'importance, LDAP dispose d'une règle de nommage permettant de gérer les organisations hiérarchiques. Par exemple, le Distinguished Name (DN) cn=Jean,ou=gens,dc=EXEMPLE,dc=FR est composé des éléments suivants :

CN (common name) = jean ⇒ Le nom de l'utilisateur
OU (Organisation Unit) = gens ⇒ Le groupe contenant les utilisateurs (ou=machines pour les PC par exemple...)
DC (Domain component) dc=EXEMPLE,dc=FR ⇒ exemple.fr, le domaine du ldap

Le DN d'un utilisateur permet de l'identifier de façon unique dans l'annuaire.

Le principe de l'authentification sur LDAP

Le processus d'authentification sur un LDAP s'appelle un BIND. Il permet de fournir au système LDAP un DN d'utilisateur et un mot de passe (généralement chiffré).
Avant de pouvoir faire un bind, il est nécessaire de récupérer le DN de l'utilisateur. Il n'est pas réaliste de demander à l'utilisateur son DN complet. La première étape est donc généralement une recherche dans l'annuaire sur un attribut (login de l'utilisateur) dans un répertoire de l'annuaire (les utilisateurs généralement).
Une fois le bind réalisé, il est possible de demander des informations supplémentaires à l'annuaire comme par exemple les rôles de l'utilisateur (administrateur, membre d'une liste de diffusion...). Ces éléments pourront être réutilisés dans Spring Security pour automatiser l'attribution d'autorisations.

Exemple d'utilisation

L'exemple suivant montre comment intégrer l'authentification ldap dans un projet comprenant déjà une authentification simple (BDD par exemple) basée sur Spring Security.

L'AuthenticationManager de Spring Security

Ici on configure un authentication-manager grâce à un schéma xml spring security spécialisé. La balise authentication-manager crée automatiquement l'object authentication manager avec une configuration standard efficace. Les enfants de cette balise sont les différentes sources d'authentification utilisée :

L'authentification provider ldap (ldapAuthProvider)
Un autre authentification provider définissant un sel et un service spécialisé (proxyUserDetailsService2)

<authentication-manager alias="authenticationManager">
   
         <authentication-provider ref="ldapAuthProvider">
          
         <authentication-provider user-service-ref="proxyUserDetailsService2">
               <password-encoder ref="passwordEncoder">
                     <salt-source ref="saltSource">
               </salt-source></password-encoder>
         </authentication-provider>
    </authentication-provider>
</authentication-manager>

Le LDAP AuthenticationProvider

L'objet authenticationProvider est un service SpringSecurity prenant en en entrée un token (par exemple couple login/password) et répondant avec un utilisateur authentifié (ou null s'il n'existe pas). Dans notre cas, l'authentificationProvider à utiliser est créé avec la configuration xml suivante :

<bean class="org.springframework.security.ldap.authentication.LdapAuthenticationProvider" id="ldapAuthProvider">
 <constructor-arg>
  <bean class="org.springframework.security.ldap.authentication.BindAuthenticator">
   <constructor-arg ref="contextSource" />
   <property name="userSearch">
    <bean class="org.springframework.security.ldap.search.FilterBasedLdapUserSearch">
     <constructor-arg value="OU=MonGroup">
     <constructor-arg value="(sAMAccountName={0})">
     <constructor-arg ref="contextSource">
    </bean>
   </property>
  </bean>
 </constructor-arg>
 <constructor-arg>
  <bean class="org.springframework.security.ldap.userdetails.DefaultLdapAuthoritiesPopulator">
   <constructor-arg ref="contextSource">
   <constructor-arg value="OU=Groups,OU=Mycompany,OU=CompanyUsers">
   <property name="rolePrefix" value="LDAP_ROLE_" />
  </bean>
 </constructor-arg>
 <property name="userDetailsContextMapper">
  <bean class="com.company.AcmeContextMapper">
   <property name="AcmeSecurityProviderService" ref="acmeSecurityProviderService" />
  </bean>
 </property>
</bean>
<bean class="org.springframework.security.ldap.DefaultSpringSecurityContextSource" id="contextSource">
 <constructor-arg value="ldap://1.2.3.4:389/dc=exemple,dc=com" />
 <property name="userDn" value="CN=browser,OU=testAccount,DC=exemple,DC=com" />
 <property name="password" value="P@ssw0rd" />
</bean>

Le premier bean définit le service d'authentification. Le premier argument (le bind authenticator) définit les paramètres de la recherche de l'utilisateur dans le LDAP (quel groupe cherche, quelle requête...).
La seconde partie du bean (DefaultLdapAuthoritiesPopulator) définit la recherche des groupes LDAP pour les transformer en rôles Spring security.
La dernière partie (userDetailsContextMapper) est une classe qui permet de convertir l'objet User retournée par le LDAP en un objet User de l'application pour l'enrichir, effectuer des modifications...
Le second bean présente le contexte LDAP avec l'url de connexion et la définition d'un utilisateur permettant de lire les informations du LDAP.

A retenir

La connexion LDAP est une authentification en deux étapes (recherche puis bind) qui permet d'authentifier l'utilisateur et de lui attribuer des rôles. Cette solution permet de mettre en oeuvre rapidement une authentification centralisée.

Les informations utiles pour configurer une connexion LDAP

L'URL de connexion au LDAP
Un utilisateur ayant les droits pour browser les comptes LDAP :
- son DN
- son password
L'OU contenant les utilisateurs
La requêtes de recherche de l'utilisateur [sur un active directory (sAMAccountName={0}) ]
Pour la transformation des groupes en rôles :
- l'OU contenant les groupes
- Un préfixe pour les rôles

Article rédigé pour la plateforme de capitalisation technique de Sword

Hg Init

2011-06-15T13:08:00.002+02:00

Un très bon guide pour commencer avec Mercurial : hginit.com

Les chapitres du guide

Sécurisation d'une application Flex/Granite DS sur SpringSecurity et Tide

2011-04-22T13:18:00.002+02:00

Une application Flex/Java peut utiliser Granite DS/Tide pour simplifier la communication entre les deux tiers de l'application. Spring Security permet la gestion de l'autorisation et de l'authentification. Dans cet article nous allons voir comment utiliser ces deux mécanismes (authentification et autorisation) dans Flex comme si nous étions dans un code Java.

Etablissement du lien entre Flex et Java par Granite DS

La configuration de la communication entre Flex et Java est effectuée grâce à deux fichiers de configuration dans le projet Java :

src/main/webapp/WEB-INF/flex/services-config.xml pour la configuration des canaux de communication entre Flex et Java, le lien avec Spring;
src/main/webapp/WEB-INF/granite/granite-config.xml pour la configuration de granite et le lien avec Spring Security.

Les configurations (très standard) ont été simplifiées à l'extrême. En effet Granite DS est très bien intégré avec l'écosystème Spring.

Déclaration d'un canal de communication (services-config.xml)

Dans le fichier services-config.xml. Nous allons demander la création d'un service de communication (granite-service) qui s'appuiera sur un canal de communication de type AMF (protocole de communication binaire très efficace d'Adobe) à une adresse précisée dans la configuration :

La création du service :

<services>
  <service class="flex.messaging.services.RemotingService" id="granite-service" messagetypes="flex.messaging.messages.RemotingMessage">
   <destination id="spring">
    <channels>
     <channel ref="amf">
    </channel></channels>
    <properties>
     <factory>tideSpringFactory</factory>
     <entitymanagerfactorybeanname>entityManagerFactory</entitymanagerfactorybeanname>
    </properties>
   </destination>
  </service>
 </services>

La création du canal :

<channels>
  <channel-definition class="mx.messaging.channels.AMFChannel" id="amf">
   <endpoint class="flex.messaging.endpoints.AMFEndpoint" url="http://{server.name}:{server.port}/{context.root}/amf">
  </endpoint></channel-definition>
 </channels>

Enfin nous allons demander la création d'une factory permettant de créer les objets Java à partir de leurs équivalent Flex. Pour cela nous utilisons un adapteur vers Spring.

<factories>
  <factory class="org.granite.tide.spring.SpringServiceFactory" id="tideSpringFactory">
  </factory>
 </factories>

Configuration de granite (granite-config.xml)

La configuration de granite est encore plus simple. Nous allons juste demander à granite de se configurer avec les annotations dans le code (@RemoteDestination...) et nous lui précisons que la sécurité est gérée par Spring Security ; un adapteur spécifique existe.

<granite-config scan="true">
    <security type="org.granite.spring.security.SpringSecurity3Service">
    </security>
 </granite-config>

Authentification en Flex

Encore une fois le travail est complètement pré-maché par Granite DS. Pour gérer l'utilisateur de l'application Flex, granite met à disposition du programmeur un objet Identity qui permet d'accéder aux informations utiles (données de l'utilisateurs, droits...).
Pour effectuer un login il suffit de faire :

private var __identity:Identity = Identity.instance();
    __identity.login(username, password, onSuccessfulLogin, onFaultLogin);

La méthode effectue exactement la même action que si un utilisateur remplissait un formulaire de login de Spring Security. Les méthodes onSuccessfulLogin et onFaultLogin sont appelée en cas de réussite ou d'échec. Nous pouvons récupérer le nom d'utilisateur avec la méthode suivante :

__identity.username

Autorisation en Flex

Il existe 3 méthodes très utiles sur l'objet Identity permettant de gérer l'autorisation :

ifAllGranted : Si l'utilisateur à toutes les autorisations demandées
ifAnyGranted : Si l'utilisateur a au moins l'une des autorisations demandées
ifNotGranted : Si l'utilisateur n'a pas l'autorisation demandée

Ces méthodes sont asynchrones mais bindable, ce qui permet de les utiliser dans un script mxml :

<mx:button click="updateProduct()" enabled="{dg.selectedItem}" id="bUpdate" label="Update" visible="{identity.hasRole('admin')}"></mx:button>

Ainsi le bouton ne sera visible que pour les administrateurs.
Les appels peuvent aussi être effectués avec un respondeur pour prévoir le prévoir le coté asynchrone de l'appel.
Il existe un cache d'autorisations qui peut être vidé manuellement.

En conclusion

L'utilisation de l'authentification/autorisation est extrêmement simple en Flex, mais parfois un peu limité. Dès qu'un projet à des besoins plus complexes en terme d'autorisation (variabilité en fonction d'un contexte...) il sera nécessaire de s'appuyer sur ces briques de base pour développer un système plus souple.

Article rédigé pour la plateforme de capitalisation technique de Sword

SchemaCrawler pour extraire la structure d'une base de donnée

2011-04-22T13:17:00.001+02:00

SchemaCrawler est un framework open-source de découverte de base de données sur jdbc. Il permet de récupérer facilement les métadonnées de la base étudiée. Le framework est aussi publié sous forme d'outil indépendant à utiliser en ligne de commande. Il permet par exemple d'extraire un fichier de description d'une base.
SchemaCrawler permet ainsi de récupérer les informations suivantes :

Liste des catalogs (rarement utilisés)
Liste des schémas
Liste des tables, vues, routines, triggers, contraintes...
Liste et détails des champs

Une recherche en deux étapes

La récupération des métadonnées se fait en deux étapes :

La définition des options de recherche
Le lancement de la recherche sur une connection jdbc

Les options de recherche

La définition des options de recherche est la phase la plus longue et complexe. Des options mal configurées engendrent des temps de réponse très long et une quantité d'informations inutiles et parasites importante. Il est nécessaire de filtrer tout ce que l'on ne souhaite pas récupérer.
Pour filtrer les éléments à conserver, SchemaCrawler met à disposition des objets InclusionRule qui prennent en paramètre une regExp à inclure et une regExp à exclure.
Dans l'exemple suivant, nous définissons un objet option de schemaCrawler permettant de ne récupérer aucune table, aucune vue, aucune procédure, aucun champ... Ainsi nous ne récupérons que la liste des schémas/catalogs de la base.

// Création d'un objet option de SchemaCrawler
    SchemaCrawlerOptions options = new SchemaCrawlerOptions();

    // On n'autorise aucun type de tables (tables, vues...)
    TableType[] types = {};
    options.setTableTypes(types);

    // On exclue toutes les procédures (inclure rien, exclure tout)
    InclusionRule procedureInclusionRule = new InclusionRule("", ".*");
    options.setProcedureInclusionRule(procedureInclusionRule);

    // On exclue toutes les colonnes des procédures (inclure rien, exclure tout)
    InclusionRule procedureColumnInclusionRule = new InclusionRule("", ".*");
    options.setProcedureColumnInclusionRule(procedureColumnInclusionRule);

    // On exclue toutes les tables(inclure rien, exclure tout)
    InclusionRule tableInclusionRule = new InclusionRule("", ".*");
    options.setTableInclusionRule(tableInclusionRule);

    // On fixe le niveau de détail des métadonnées au minimum
    options.setSchemaInfoLevel(SchemaInfoLevel.minimum());

    // On exclue les procédure stockées
    options.setShowStoredProcedures(false);

Le lancement de la recherche

Le lancement de la recherche est la partie la plus simple. Il suffit de faire appel à la méthode SchemaCrawlerUtility.getDatabase et de passer en paramètre une connexion à la base de données valide (de type java.sql.Connection) et un objet option de schemaCrawler.

Database crawlingDatabase = SchemaCrawlerUtility.getDatabase(databaseConnection, options);

Une fois l'objet database de SchemaCrawler récupéré, il est très simple de parcourir les métadonnées. Par exemple pour tracer la liste des schémas de la base de données :

for (final Schema schema : crawlingDatabase.getSchemas()) {
        log.info("Found database schema " + schema.getSchemaName() + " in catalog " + schema.getCatalogName());
    }

Différentes options intéressantes

Comme expliqué dans le chapitre précédent, la complexité d'utilisation de ce framework réside principalement dans la configuration de l'objet option permettant de spécifier correctement les informations à remonter pour réduire au maximum les temps de recherche en base (un scan complet de la base étant extrêmement long). Dans cette section, nous allons proposer deux exemples types de définition de l'objet option pour récupérer les schémas puis les tables et vues. Sur le même principe toutes les métadonnées de la base peuvent être récupérées.

Récupération de la liste des schémas

Idem chapitre précédant :

// Création d'un objet option de SchemaCrawler
    SchemaCrawlerOptions options = new SchemaCrawlerOptions();

    // On n'autorise aucun type de tables (tables, vues...)
    TableType[] types = {};
    options.setTableTypes(types);

    // On exclue toutes les procédures (inclure rien, exclure tout)
    InclusionRule procedureInclusionRule = new InclusionRule("", ".*");
    options.setProcedureInclusionRule(procedureInclusionRule);

    // On exclue toutes les colonnes des procédures (inclure rien, exclure tout)
    InclusionRule procedureColumnInclusionRule = new InclusionRule("", ".*");
    options.setProcedureColumnInclusionRule(procedureColumnInclusionRule);

    // On exclue toutes les tables(inclure rien, exclure tout)
    InclusionRule tableInclusionRule = new InclusionRule("", ".*");
    options.setTableInclusionRule(tableInclusionRule);

    // On fixe le niveau de détail des métadonnées au minimum
    options.setSchemaInfoLevel(SchemaInfoLevel.minimum());

    // On exclue les procédure stockées
    options.setShowStoredProcedures(false);

Récupération de la liste des tables et vues

// Création d'un objet option de SchemaCrawler
    SchemaCrawlerOptions options = new SchemaCrawlerOptions();

    // On autorise les tables et les vues
    TableType[] types = { TableType.table, TableType.view };
    options.setTableTypes(types);

    // On exclue toutes les procédures (inclure rien, exclure tout)
    InclusionRule procedureInclusionRule = new InclusionRule("", ".*");
    options.setProcedureInclusionRule(procedureInclusionRule);

    // On exclue toutes les colonnes des procédures (inclure rien, exclure tout)
    InclusionRule procedureColumnInclusionRule = new InclusionRule("", ".*");
    options.setProcedureColumnInclusionRule(procedureColumnInclusionRule);

    // On exclue les procédure stockées
    options.setShowStoredProcedures(false);

    // On inclue toutes les tables mais on exclue les tables commençant par $ (pour éviter les tables système d'Oracle)
    InclusionRule tableInclusionRule = new InclusionRule(".*", ".*[\\x24]+.*");
    options.setTableInclusionRule(tableInclusionRule);

    // On fixe le niveau de détail des métadonnées au minimum
    options.setSchemaInfoLevel(SchemaInfoLevel.minimum());

    // On spécifie le schéma que l'on souhaite crawler
    InclusionRule schemaInclusionRule = new InclusionRule("MySchema", "");
    options.setSchemaInclusionRule(schemaInclusionRule);

Article rédigé pour la plateforme de capitalisation technique de Sword

Personal Password Policy

2011-03-10T13:30:00.001+01:00

Ça fait bien longtemps que je n'ai pas posté ici. Il faut croire que ce n'est plus vraiment ma priorité, mon boulot et ma vie personnelle proposant déjà plein de priorités. Néanmoins, j'ai plein de projets d'articles dans mes tiroirs (virtuels) et je vais commencer par un sujet que je viens d'appliquer : la gestion des password.

Je ne vais pas faire dans cet article la liste de tous les outils qui se souviennent pour vous de vos passwords ; je n'aime pas ça, ça donne une impression de sécurité, mais si le logiciel à une faille ou si le password maître est divulgué tout le système s'écroule et vous n'avez plus aucune sécurité. De plus, il apporte son lot de complexité à partir du moment où l'on souhaite avoir une synchronisation entre différentes machines avec une sauvegarde en ligne...

Organisation hiérarchique des passwords

La réflexion que je vais partager ici porte sur mon organisation hiérarchique des passwords. Les théories extrémistes voudraient que l'on utilise un password par service, avec une complexité importante dans la génération du password (du style 4Hx-v8[A$) et sans réutilisation. Ceux qui me connaissent savent que je ne pourrais jamais appliquer cette théorie à cause de ma mémoire de poisson rouge. La parade que j'ai trouvée est de segmenter les services par niveau de sécurité des données présentes. Chaque niveau utilise ainsi un même login/password. Je distingue ainsi quatre niveaux :

1_ Les services bancaires

Il s'agit ici de mon compte bancaire en ligne. Il est le seul à avoir un login et un password unique qui n'est réutilisé sur aucun service.

En cas de compromission : risque de vol sur mon compte en banque limité par la sécurité renforcée de ma banque (authentification forte mise en place par ma banque).

2_ Les services centraux de confiance

J'inclue dans ces services mon compte Google ainsi que mon compte dans l'Active Directory de l'entreprise. Les deux sont des services de confiance. Ces comptes peuvent théoriquement compromettre les comptes des niveaux inférieurs. En effet, de trop nombreux services envoient un récapitulatif d'inscription avec login/password. J'ai aussi des password enregistré dans mon navigateur, ce qui est une possible faille.

En cas de compromission : inquiétante, mais peu probable. Elle mettrait en danger tous les comptes de niveau 2 et 3. Elle nécessiterait une modification urgente de nombreux passwords.

3_ Les services périphériques

La majorité des services en ligne rentrent dans cette catégorie, j'ai suffisamment confiance en eux pour leur communiquer une identité réutilisée partout sur Internet. Ils sont suffisamment connus pour ne pas pratiquer de vols d'identité. Par contre, je n'ai pas suffisamment confiance dans leur politique de sécurité. Ils sont vulnérables à un vol massif de leur base de données utilisateurs (comme cela s'est déjà vu sur de nombreux sites).

En cas de compromission : modification de mon login/password sur tous les services de ce niveau pour éviter un possible vol d'identité.

4_ Les services anonymes

J'inclue dans cette catégorie tous les sites douteux ou je préfère rester anonymes (torrents, direct download, compte temporaires pour télécharger une application...). J'utilise généralement une adresse mail jetable (cf. yopmail.com) et un nom d'utilisateur différent. Aucun élément de cette identité n'est identique à mon identité réelle (nom, prénom, date de naissance...).

En cas de compromission : aucune perte de sécurité sur les niveaux supérieurs

Création des passwords

La modification d'un password sur de nombreux service n'étant pas aisée. Je réserve la modification régulière de mon password aux services de niveau 1 et 2. Les deux services de niveaux 2 sont basés sur des annuaires centraux. Ainsi la modification de mon password dans ces deux interfaces me permet d'accéder à de nombreux services (de mon entreprise et de google) avec un mot de passe changé régulièrement. Pour générer un nouveau password, il existe plusieurs possibilités :

L'incrémentation : votre password de base est toto, vos mots de passe suivants sont toto1, toto2... -> Très mauvaise sécurité ;
La modification : vous déformez le password initial : toto -> titi -> tata... -> sécurité moyenne ;
La génération aléatoire : vous utilisez un générateur de password aléatoire sur internet et l'apprenez par-coeur -> Bonne sécurité ;
Mnémotechnique : Prenez une phrase que vous aimez, garder la secrète et construisez votre password en ne conservant que la première lettre/syllabe. Ainsi "Je suis beau et fort" devient jsbef ou Jesube&fo -> Bonne sécurité.

Les questions secrètes

Cette étape de l'inscription à un service est souvent la faille majeure du système. Pour ceux qui ne connaissent pas, l'utilisateur doit choisir une question est donner sa réponse (par exemple "votre couleur préférée" et "bleu"). Si l'utilisateur oublie son password, le site lui posera la question qu'il aura configurée et comparera sa réponse à la réponse enregistrée. Si les réponses concordent, un mail lui est envoyé avec un nouveau password.

Cette technologie est la cible de social engineering qui permet grâce à l'étude de l'environnement social de l'utilisateur de répondre correctement à la question enregistrée (généralement relative à la vie privée de l'utilisateur). Combinée à une compromission du compte de messagerie de l'utilisateur, il permet généralement de faire de gros dégâts.

Pour limiter les risques, il faut faire attention à ne pas utiliser de question secrète ou a utiliser une question secrète peu sensible au social engineering. Évitez donc toute donnée qui pourrait être publique ou connue d'autres personnes (date de naissance de vos parents, votre institutrice de maternel...)

Dans la mesure du possible utilisez votre propre question secrète la plus ambiguë possible et la moins sensible à une recherche google.

Contrat de travail signé !

2009-07-03T11:28:00.002+02:00

C'est enfin fait, une semaine après la fin de mon stage, je signe mon nouveau contrat de travail, un CDI chez Sword !

PS : Merci Sanh pour le contact !

Google Wave, une nouvelle plateforme de communication pour le Web de demain

2009-05-29T13:11:00.003+02:00

Juste une petite news, pour vous faire partager mon enthousiasme pour Google Wave.

Google Wave part du du constat que le système des mails a été créé il y a plus de 40 ans, avant internet tel qu'on le connait (réseaux sociaux, twitter, RSS, outils collaboratifs...). Ils proposent de remplacer le système de mail par un nouvel outils de communication et collaboration. C'est une sorte de boite à tout faire, jolie, simple et très pratique. Ça semble révolutionnaire...

Quelques source pour ceux qui veulent se documenter :

La sortie de wave est prévue pour fin 2009

Présentation de Google App Engine

2009-05-25T13:57:00.002+02:00

Google App Engine For Java

Une présentation de Google Apps Engine que j'ai bien aimé. J'ai une petite idée de projet qui me trotte dans la tête. A l'occasion je me lance sur le projet avec Google code / Google App et GWT.

News du moment

2009-05-18T12:56:00.001+02:00

New Job
Puisqu'Atos Worldline n'est plus dans une période de recrutements éffrénés, je me mets à la recherche d'un job pour faire suite à mon PFE, qui se terminera fin juin.
J'ai déjà rencontré certains collaborateurs d'Expectra, une agence de placement/interim. Le principe est simple : ils vendent de l'ingénieur aux entreprises qui ont la flemme de faire de la recherche de candidats. En leur laissant mon CV, je ne le fais que mieux circuler, ça m'ouvre des possibilités.
Si certains veulent un contact sur Lyon, dites-le moi.

Wolfram
Une news est tombée ce matin sur Wolfram, un nouveau moteur de recherche assez en avance sur son temps. Ça semble vraiment innovant. Quelques exemples, qui marchent bien : Villeurbanne, Chartreuse, Insa Lyon, moins bien : Sarkozy, voire par du tout : Elections européennes.

Lyon JUG
Je n'ai pas pu assister à la première Lyon Java User Group qui était, d'après les compte-rendus, une réussite. Les sujets semblent intéressants. Si certains comptent aller à la seconde (mardi 19 mai), faites-moi signe.

Mariage

2009-04-29T10:51:00.005+02:00

Pour ceux qui ne seraient pas encore au courant :

je vais me marier.

Ça se déroulera en août 2010 en Ardèche.

Un PFE chez Atos

2008-11-30T20:26:00.007+01:00

C'est bon, je n'ai plus qu'à faire signer la convention par tout le monde. J'ai décroché mon stage chez Atos. L'entretien à confirmé l'intérêt que j'avais pour l'entreprise. Je vais effectuer mon stage là-bas en alternance puis à plein temps. Mon sujet est : Module de suivi de projet collaboratif pour la forge (ie Ganesh). Ça semble intéressant, j'en saurais plus jeudi pour mon premier jour. Je vous tiens au courant.

Fin du stage

2008-09-21T18:00:00.001+02:00

Voila mon stage est terminé, après quatre mois de bons et loyaux services, je rends mon badge et ma carte café. Je quitte la navire en espérant avoir pu apporter un peu d'aide à cette équipe qui avait besoin de bras pour soutenir la cadence. J'en tirerais un souvenir moins mauvais que celui décrit précédemment, surement parce que c'est terminé et aussi parce que j'ai beaucoup discuté avec mes responsables hiérarchiques qui ont su m'écouter et me répondre. J'ai beaucoup appris sur le plan humain cette dernière semaine.
J'ai maintenant deux mois de répit pour dormir en amphi et me reposer avant de recommencer un stage début décembre.

Lettre de retour de stage

2008-09-14T20:08:00.007+02:00

Comme vous avez pu le voir, j'ai envoyé une lettre à tous mes supérieurs hiérarchiques que j'ai pu croiser au cours de ma recherche de stage ou mon arrivée dans l'entreprise. J'ai déjà eu des retours de mon chef, nous avon bien discuté. Nous sommes tombé d'accord sur un point, Atos ne sait pas encore faire des stage de 4eme année. Les équipes intègrent forcément les stagiaires comme s'il s'agissait de nouveaux employés. Ca fonctionne bien pour un 5eme année qui intégrera l'entreprise, mais un 4eme année cherche un projet à réaliser en 4 mois, pas 4 mois d'exploitation, de correction de bugs... Espérons qu'ils rectifient le tir pour l'année prochaine, ou qu'ils oublient de prendre des stagiaires 4IF.

Retour de stage

2008-09-11T16:55:00.004+02:00

Voici la petite lettre que j'ai envoyée à mes responsables pour leur rendre compte du déroulement de mon stage. Bonne lecture.

Bonjour,

Je finis mon stage chez Atos dans quelques jours. J'aimerais profiter de l'occasion pour vous faire un retour sur la façon dont j'ai vécu mon stage dans cette entreprise. Je vais bien évidemment me focaliser sur les points qui m'ont surpris. Je parlerai des tracas que j'ai eus avec ce stage et de mes déceptions. Si vous recevez ce mail, c'est que vous avez pris part dans mon recrutement ou dans le suivi de mon stage, vous êtes donc directement concernés.

Mon premier contact avec Atos a eu lieu dans le camion de l’Atos Campus Tour, sur l’Insa. J'ai rencontré Pascal. Nous avons beaucoup parlé du déroulement et du contenu des stages, sans nous attarder sur un sujet particulier. Le point de vue de Pascal correspondait tout à fait au mien. Pour moi, un stage est une période de formation, d'apprentissage et d'amélioration. Le but principal est de faire évoluer le stagiaire. Ce dernier doit apprendre. L'entreprise est là pour assumer son devoir social de formation de ses futurs employés. Dans la majorité des cas, le travail du stagiaire n'est pas vain. Sa production, bien que moindre que celle d'un employé, n'est pas négligeable. Elle apporte donc de la richesse à l'entreprise et mérite donc salaire (généralement pas très élevé).
J'ai trouvé que les stages d'Atos étaient intéressants parce qu'ils proposaient tous un véritable projet à mener du début jusqu'à la fin. L'opportunité de stage, à laquelle j'ai répondu, mentionne bien un stage de 6 mois qui comporte plusieurs missions (étude, veille technologique, conception, réalisation, documentation, formation) pour un seul et unique projet. Je me suis imaginé à la tête de mon projet, un projet de grande ampleur, pour occuper un stagiaire motivé pendant 6 mois. Cette conception du stage m'allait bien, je voulais découvrir le travail en SSII. J'ai choisit un sujet (que j'ai joint à ce mail) et j'ai déposé ma candidature.
Quelques jours plus tard, je rencontre Jacky. Nous sommes le 31 octobre, le stage n'est encore que dans quelques mois, mais je suis enthousiasmé. Les personnes que je rencontre sont sympathiques. On me confirme que je travaillerai pour l'ANPE sur le projet choisi. Je précise que j’ai apprécié d’autres sujets et que donc, s'il le fallait, je pourrais changer de sujet si l'on conserve les caractéristiques techniques qui m'intéressent : le front-office et le Java principalement. Le discours sur les stages n'a pas changé, nos points de vue sont convergents, le courant passe bien, la discussion dure. Tout se passe bien lors de cet entretien.
Quelques semaines plus tard encore, Sophie me recontacte pour me confirmer votre proposition de stage que j'accepte. Je demande alors à commencer mon stage un peu plus tôt, pendant les vacances de Pâques, pour l'interrompre quelques jours pour mes examens de fin d'année. Le but était de démarrer plus tôt, de finir à la même date, pour disposer ainsi de quelques jours de vacances pendant l’été. On me répond alors "Nous vous proposons un stage à temps plein de 4 mois afin de vous confier un véritable projet. Des absences pour partiel et vacances au cours de ce stage perturberons le bon déroulement de celui-ci". C'est dommage pour mes vacances, mais je comprends. J'ai un véritable projet, je dois assumer.

Mi-mai, j'arrive au 107 boulevard Vivier Merle, il est 8h30. Patricia m'accueille, on me demande d'attendre. Quelques minutes plus tard, Éric arrive. Il m'explique que la personne qui devait m'accueillir est absente et qu'il va donc s'occuper de moi. Je trouve cela étrange, Stéphane, mon tuteur aurait du être présent. Il aurait pu envoyer un mail pour me prévenir. J’ai bien essayé de le contacter quelques jours avant le stage, mais je n’ai jamais eu de réponse à mon mail. Je fais le tour des bureaux. Je croise Stéphane qui m'explique que j'ai changé d'équipe et qu'il ne pourra pas s'occuper de moi. Je regrette de ne pas avoir été averti, c'est assez peu courtois, mais bon ce n'est pas important. Je continue la visite. Éric m'explique le fonctionnement de la BU, de l'équipe, de notre client : la CNAF. Je m'étonne encore une fois. Je vais réaliser une application pour l'ANPE dans une équipe qui s'occupe de la CNAF ? La réponse va vite arriver. Je suis en charge de la correction de bugs dans l'application de génération de statistiques de la CNAF. Ce n'est qu'un début, ca devrait durer une semaine puis je continuerais sur autre chose. J'explique que je m'attendais à avoir un seul projet. On m'explique que ce sera toujours sur l’application "statistiques DSP2" mais que les tâches seront différentes.
Après seulement une heure dans l'entreprise, je peux faire un bilan : je n'ai pas été tenu au courant des modifications qui concernent mon stage, j'ai été changé d'équipe, j'ai changé de client, j'ai changé de sujet et personne ne m'attendait. Le pire n'est pas là. Je m'attendais à effectuer un projet de 4 mois dans le front-office en Java et j'ai récolté une myriade de mini-projets et de corrections de bugs à durée indéterminée sur une application en back-office en perl ! C'est à peu près l'inverse de ce que j'avais demandé. La seule chose qui reste c'est le travail en SSII. Je note au passage la totale désinvolture de l'équipe face à mon stage : je n'ai été tenu au courant de rien, ma convention de stage (signée par Atos) indique la mauvaise équipe, le mauvais tuteur, le mauvais sujet. Rien n'est correct à part le nom de l'entreprise. Je me sens piégé. Je n’ai plus le temps de chercher un autre stage puisque je dois effectuer un stage de 4 mois et que la période ouverte au stage est de 4 mois et une semaine. Je suis déçu de mon stage. Je me sens trompé. Ce stage commence mal.

Dès le lendemain matin je vais trouver ma responsable, Claire. J’ai passé une partie de la journée précédente à demander des conseils à mon entourage et à mes professeurs sur la conduite que je devais adopter et sur les possibilités qui m’étaient ouvertes. Je décide d’en parler ouvertement avec Claire. Je lui expose ma situation, ma déception face à ce stage qui ne correspond pas à mes attentes. La réponse est en demi-teinte : je dois continuer mon projet actuel (les statistiques) mais ce n’est que temporaire. J’aurais une réponse définitive la semaine suivante. Étant pris au piège, j’accepte. Je travaille donc sur ce sujet qui ne m’intéresse pas et qui ne m’apprend rien sur les thèmes que je voulais aborder pendant mon stage.
La semaine suivante arrive, Claire me confirme que je vais changer de sujet. Je travaillerais sur une application d’e-mailing. J’ai très peu de détail sur le sujet. Face à mes doutes, on m’assure que le projet durera jusqu’à la fin de mon stage. Je commence donc lentement à migrer sur ce nouveau projet. Il ne correspond toujours pas parfaitement à ce que je voulais faire, puisque c’est toujours du back-office, mais il a le mérite d’être en Java. La migration est lente, pendant de longues semaines, je vais encore passer du temps sur les statistiques, pour régénérer les données erronées, répondre au client…
Je commence à m’approprier le sujet que l’on m’a trouvé. J’ai une tâche précise : remplacer un outil existant. Il me reste à trouver les informations nécessaires et à réaliser le nouvel outil.

Commence alors une autre déconvenue : je me retrouve seul. L’équipe est surchargée de travail, certains employés démissionnent. Eric, mon tuteur, commence ses journées aux aurores et les termine tard dans la nuit. Avec ce rythme, il est difficile de trouver quelques minutes dans son emploi du temps pour lui poser des questions, lui présenter mon travail ou lui demander de l’aide. Je reste régulièrement bloqué quelques jours sur des problèmes par manque d’information. Eric n’est pas disponible, tous mes collègues sont débordés, je reste sans réponses. La conclusion est simple, mon tuteur (qui n’est pas celui d’origine) n’a pas le temps d’être tuteur. Il ne peut pas dégager le temps nécessaire à un stagiaire pour que son stage se déroule dans les meilleures conditions possibles.

Ma recherche d’information dure longtemps. Je cherche des informations sur l’ACM, aussi connu sous le nom de Worldline Push. Beaucoup de personnes ont une petite part d’information, mais personne ne peut répondre à toutes mes questions, loin de là. On m’assure tout de même que l’ACM sera rapidement prêt pour la production. La recherche de la moindre information est une longue quête qui n’arrive pas toujours à bout. C’est l’une des choses qui m’a le plus étonné. Je pensais qu’une SSI aurait une gestion de l’information beaucoup plus pointue. Ici les informations sont souvent erronées, incomplètes ou obsolètes. C’est très déconcertant pour quelqu’un qui arrive dans l’entreprise. Je m’attendais à trouver une information claire et organisée. Je trouve une nébuleuse de wiki et de sites divers, les informations sont régulièrement dupliquées, il faut alors prier pour utiliser la version la moins obsolète.
Dans mon cas, la documentation sur l’intranet était quasi-inexistante. Il m’a fallu interroger les personnes que l’on m’indiquait au fur et à mesure. Les informations arrivaient au compte-goutte. Ce n’est qu’au bout de deux mois de travail, lorsque le développement avait commencé, que j’ai appris par hasard une information capitale concernant l’ACM. J’ai appris l’existence d’une fonctionnalité que très peu de personnes connaissaient. Cette information a remis en cause la majorité de mon analyse. Tout le développement commencé était devenu inutile. J’ai recommencé le projet from scratch. C’était au début du mois d’août. Le planning du nouveau projet indiquait que je terminerai le projet deux semaines avant la fin de mon stage.
Sans aucune considération pour mes souhaits, mon nouveau responsable, Yann, me demande de me replonger dans les statistiques pour en faire une cartographie, en parallèle de mon projet actuel. Tâche longue et ingrate puisqu’elle nécessite de relire le code écrit par d’autres personnes dans des langages que je ne maitrise pas bien. J’essaye d’expliquer que cette tâche ne m’intéresse pas et que je ne lui trouve aucun intérêt pédagogique. On m’explique que ce n’était pas une question : ma prochaine mission sera la cartographie, que je le veuille ou non. Encore une déception, visiblement mon équipe ne comprend pas que je ne suis pas salarié, mais stagiaire. Mon but est de me former, pas de faire le travail ingrat de l’équipe. Malgré moi, j’hérite de cette tâche que personne ne veux effectuer. Peu importe que cela me déplaise, de toute façon je partirai à la fin de mon stage. Mon temps n’a pas la même valeur que celui de mes collègues.

Maintenant mon stage se termine. J’en fais un bilan très mitigé. J’ai acquis des connaissances dans certains domaines, j’ai travaillé avec quelques framework connus… mais j’en garde néanmoins le goût amer d’avoir assez mal vécu cette expérience. Je me suis senti piégé (par le changement de sujet), abandonné (sans personne pour m’aider), perdu (à cause de l’organisation de l’information) et exploité (puisque je n’ai pas d’influence sur le choix de mon travail).
Ce stage ne correspond absolument pas à ce que j’imaginais avant d’arriver. J’en garderai un souvenir médiocre, une image d’entreprise à la responsabilité sociétale quasi-nulle. Je regrette d’avoir effectué mon stage chez Atos, mais je n’en tiens pas rigueur à mes collègues.

Je ne pense pas être un cas totalement isolé. Tous les stagiaires que j’ai rencontrés ne se sont pas plaints, mais je n’ai pas forcément abordé le sujet. Ceux avec qui j’ai discuté ont aussi un bilan mitigé allant de moyen à vraiment désagréable (demandez à François qui devait initialement travailler sur Flex mais qui a créé des scripts perl pendant 3 mois).
Je pense qu’il y a une réflexion à mener. Il me semble évident qu’il est totalement incorrect de tenir un discours face aux futurs stagiaires pour ensuite en changer dès qu’ils intègrent l’entreprise. Ce n’est pas comme cela que l’entreprise réussira à recruter l’armée de jeunes diplômés dont elle a besoin.
Je ne suis pas là pour créer des ennuis (sinon c’est au conseil des prud’hommes que j’écrirais), mais j’essaye de partager mon expérience pour éviter que d’autres stagiaires n’aient à subir les mêmes déconvenues.

Si vous souhaitez en discuter, pour m’éclairer sur des points que j’aurais mal perçus, je suis ouvert à toutes discussions.

DropBox

2008-08-17T09:49:00.001+02:00

J'ai découvert Dropbox, un site qui vous permet de stocker en ligne 2 Go de données perso accessible depuis n'importe où. Le petit plus de Dropbox sur ces concurrents, c'est l'intégration dans l'OS qui est parfaite puisque les données apparaissent dans un dossier de votre système dès l'installation d'un petit logiciel. J'ai des invitations pour ceux que ça intéresse (surtout qu'il existe des dossiers partagés).

La génération Y

2008-08-14T14:02:00.002+02:00

"La génération Y bientôt dans votre entreprise" - neteco.com (11/08/08)

Président Directeur Général de Bluekiwi, un éditeur européen de solutions collaboratives pour l'entreprise, Carlos Diaz propose cette tribune libre dans laquelle il évoque la nécessaire évolution du management et des outils informatiques afin de séduire une nouvelle génération de collaborateurs...

Carlos Diaz

Ils sont jeunes, multitâches, connectés, voient l'entreprise autrement....et seront vos collègues dès demain. Vous en avez certainement entendu parler dans les journaux, sur Internet, peut être en avez vous déjà croisé dans les murs de votre entreprise. Il se peut fortement que vous en côtoyiez certains au quotidien : vos enfants. Eux, ce sont ceux qu'on surnomme la Génération Y, ou encore les Digital Natives.

Ils sont nés après 1978, succèdent à la génération X qui a elle même pris la suite des Baby Boomers, et s'ils monopolisent l'attention des médias et des entreprises c'est en raison de traits de personnalité nouveaux qui bouleversent leur rapport à l'entreprise, au travail.

Tout part du contexte dans lequel ils ont grandi. Nés de parents souvent surinvestis dans leur travail, les Digital Natives sont individualistes et débrouillards et n'ont pas l'intention de perdre leur vie à la gagner. Pragmatiques, seuls l'action et le résultat comptent et ils rejettent tout ce qu'ils jugent déconnectés de la réalité. Ils n'ont quasiment pas connu le monde d'avant Internet, ce qui constitue un outil à apprivoiser et une activité en tant que telle pour leurs ainés fait partie de leur vie, est un prolongement naturel de leur identité. La vie "réelle" et la vie "en ligne" se confondent donc pour une génération hyper connectée qui a tiré de cette expérience une prédilection pour le fonctionnement en réseaux, les échanges permanents, l'immédiateté du résultat. La Génération Y n'est pas sur Internet, elle en fait partie. Habitués à solliciter leurs contacts pour avoir de l'information ils ne font plus confiance à la "parole officielle", à la pensée « structurée » qu'elle soit celle de l'entreprise, du monde politique, religieux ou syndical. Dernier aspect, et non des moindres, habitués dès leur plus jeune âge à utiliser simultanément plusieurs médias, ils sont devenus véritablement multitâches et peuvent ainsi à la fois lire un document, participer à une discussion sur messagerie instantanée, discuter avec vous et écouter de la musique.

Appliquée au monde de l'entreprise qu'ils commencent peu à peu à pénétrer, cette culture n'est pas sans inquiéter car elle ne ressemble en rien à celle que leurs ainés ont véhiculé. Le Y est un "surfeur" dans tous les sens du terme. Il surfe bien sur internet, sur les réseaux sociaux, passe d'information en information et de contact en contact. Il surfe aussi sur les projets, les idées : conséquence de son pragmatisme il n'a pas d'a priori et sait s'adapter en permanence au contexte, changer de stratégie. Le Y est impatient : il veut des résultats rapides, qu'il s'agisse des siens ou de ce qu'il attend des autres. Il va donc droit au but, veut communiquer de manière instantanée avec la bonne personne, avoir une réponse immédiate et ne s'embarrasse pas des procédures et des intermédiaires qui lui font perdre du temps. Le Y est également en apprentissage permanent. Habitué à un monde qui change vite et à baigner dans des flux d'information il trouve logique d'avoir accès à toute l'information sans aucun cloisonnement. Il accorde d'ailleurs une grande importance au fait de pouvoir apprendre en permanence de ces expériences terrain et se désengage rapidement lorsqu'il n'apprend plus rien. Il n'y a, pour eux, de travail sans développement personnel. De la même manière, vivant de manière connectée et très sensible à l'importance de savoir ce que font les autres afin d'évoluer dans un monde en réseau, ils demandent cette même visibilité dans l'entreprise où ils considèrent qu'on ne peut agir efficacement ensemble sans avoir une vision globale de qui sont les autres, de ce qu'ils font et sans pouvoir interagir directement avec qui ils jugent nécessaire. Dernier point, et non des moindres, l'équilibre entre le travail et la vie privée n'est pas négociable. Les Y sont demandeurs d'horaires flexibles, se sentent plus engagés par un objectif à atteindre que par la nécessité d'être physiquement présents au bureau, imaginent mal oublier leur vie personnelle en arrivant au bureau dès lors que leur travail peut rogner sur leur temps libre. Pour clore ce chapitre, pragmatisme et exemple parental aidant, ils ne croient ni aux promesses ni à l'emploi à vie. Le Y n'hésitera pas à quitter son emploi dès lors qu'il s'ennuie, n'apprend rien, ne se sent pas autonome, ressent un déficit de confiance, n'a pas l'impression de "vivre" au travail. Pour preuve l'étude citée dans la partie précédente. De toute manière le Y aura, avant de s'engager, vérifier la compatibilité de la culture d'entreprise avec ses propres attentes : il se sera renseigné, aura sollicité son réseau, fait un comparatif grâce aux informations trouvées sur Internet. Votre site d'entreprise ? Il l'aura a peine consulté car jugé peu fiable et manquant cruellement de transparence. Le Y n'est donc pas qu'un nouveau type de collaborateur, il est un nouveau type de candidat avec qui il faut inter(agir) différemment, avec transparence, bien en amont du processus de recrutement.

Quelles conséquences pour l'entreprise qui voit arriver des flots sans cesse plus importants de Y sur le marché du travail ? Elle peut adopter deux attitudes.

La première est de tout faire afin de faire rentrer ses nouvelles recrues dans le moule afin d'éviter tout choc des cultures. Choix court-termiste qui ne fait que repousser l'inéluctable. Tout d'abord parce qu'acculturation signifie souvent frustration, avec les conséquences qu'on peut imaginer. Ensuite parce que tout est question d'offre et de demande et que les lois de la démographie sont implacables : demain seuls les Y frapperont aux portes de l'entreprise pour remplacer le flot des Baby Boomers retraités. Enfin, et ceci explique cela, parce que la question n'est pas de se demander s‘ils imprimeront leur marque à l'entreprise mais quand et comment. L'histoire se répète et le passé nous donne une excellente vision de l'avenir : malgré les craintes, les a priori, les Baby Boomers ont transformé en profondeur les entreprises qui les ont accueillis. Ils ont été eux mêmes dubitatifs devant l'arrivée de la génération X mais l'histoire s'est répétée et ces derniers ont apporté avec eux les valeurs du monde dans lequel ils avaient grandi. C'est désormais le tour des Y.

La seconde solution pour l'entreprise peut être de faciliter l'arrivée de cette génération afin, justement, de préparer l'avenir en douceur plutôt que vivre l'inéluctable de manière plus violente, plus tard. Ce qui ressemble à la voie de la sagesse pour une autre raison. Alors que la performance de l'entreprise va passer par davantage d'agilité, par l'adoption d'une culture du réseau, peut on raisonnablement se passer de cette génération formidable qui, empreinte de la culture adhoc se présente finalement comme du pain bénit devant les portes des DRH ? L'occasion pour l'entreprise de prendre les choses en main aujourd'hui plutôt qu'être sur la défensive ; de piloter aujourd'hui plutôt que d'être spectatrice passive de son évolution future.

L'enjeu est donc clair : il s'agit de faciliter l'intégration de ces nouveaux profils, en se servant de leurs capacités comme d'un catalyseur mais tout en les cadrant afin d'éviter la dispersion et faire en sorte que leurs spécificités servent efficacement les objectifs de l'entreprise.

Carlos Diaz
PDG BlueKiwi
www.bluekiwi-software.com

Deux mois de travail dans le vent

2008-08-08T11:27:00.008+02:00

Je travaille dans un grande entreprise informatique dont on taira le nom. Il n'est pas nécessaire de souligner outre-mesure les lacunes évidentes de l'organisation de l'information inhérentes aux sociétés de cette taille.

Jusqu'ici mon stage se passait plutôt bien à part quelques petits déboires de début de stage (voir un post précédent). Cette semaine j'ai appris que j'allais pouvoir mettre à la poubelle le projet sur lequel je travail depuis plus de deux mois à plein temps.

L'histoire commence il y a deux mois donc, lorsque l'on me demande de réfléchir à un système automatisé de gestion de campagnes mail. Le projet dérive un peu, le sujet se transforme, revient au sujet d'origine. Je perds un temps considérable à puiser des informations auprès de notre client ainsi qu'au près de mes collègues qui ont développé des solutions exploitables.

Après de longues semaines de préparation, mon projet est enfin validé, je commence le développement, le projet se passe pas trop mal, avance lentement puisqu'il me faut prendre en main de nombreux framework que je ne connais pas encore (Hibernate, Spring, Tapestry ainsi que le module Maven pour Eclipse).

Quelques semaines après le début du développement je commence à me renseigner sur une fonctionnalité centrale de mon projet. Encore une fois, je passe un temps considérable à appeler une dizaine de personnes et à envoyer des mails pour avoirs quelques informations inexploitables.

Cette lente quête d'information continuera jusqu'à mi-juillet, où j'apprends que la fonctionnalité aurait déjà été développée pour un outils, celui que je vais utiliser. Je demande confirmation de cette information. Trois semaines et une dizaine de relance plus tard, la nouvelle est confirmée.

Cette fonctionnalité est centrale dans mon projet, c'est elle qui nécessitait que mon projet soit aussi conséquent. Le fait que cette fonctionnalité soit retirée rend mon projet vide, inconsistant... Je n'ai plus qu'à le mettre à la poubelle et à recommencer un petit projet minable.

J'ai beau me dire, que tout n'est pas perdu puisque j'ai appris de nombreux choses en m'initiant à Maven, Hibernate... mais il me reste quand même l'impression que ces grosses entreprises sont aussi des usines à gâchis. Ça ne parait pas infaisable de créer des procédures de documentation standardisée et suffisamment homogène pour être réunie en un seul endroit (wiki ou autre).

Il suffirait que la direction force les équipes à écrire et organiser l'information selon des modèles prédéfinis. Les modèles existent, il ne manque plus que la volonté et le temps, mais plus on prend du retard plus la tâche sera difficile et moins il y a de documentation moins on a envie d'en faire.

Petits tracas de début de stage

2008-05-23T13:26:00.006+02:00

Je vais essayer de vous donner un rapide aperçu des premières semaines de mon stage. De mon arrivée chez Atos, de mes premiers tracas, de l'équipe, de mon travail...

Mardi matin (le lundi 12 étant férié), 9h00, Atrium (le nom du bâtiment)
Je n'ai encore aucun moyen d'accéder au bâtiment, il faut un badge et j'en ai pas encore. J'accroche mon vélo dehors. Je rentre lorsqu'un futur collègue passe son badge. J'explique à la réceptionniste que je suis un nouveau stagiaire chez Atos. Elle me dit de monter au 6^ème étage. Je monte. De nouveau, je me retrouve devant une porte fermée qui nécessite un badge. Je sonne, on m'ouvre. Je me présente. On me demande d'attendre.Une dizaine de minutes plus tard, Éric passe me chercher et me ramène au 5^ème étage.

Les présentations, le sujet
En arrivant, Éric (mon tuteur) me présente à toutes les personnes présentes à cette étage. Je suis donc le nouveau stagiaire, comme une dizaine d'autres en ce moment. J'ai un ordinateur qui m'attend dans un bureau que je partage avec Éric , Vincent (un autre stagiaire) et Bastien. Éric me présente rapidement l'organisation de l'équipe, d'Atos... ainsi que le travail de l'équipe. On gère un SVI (serveur vocal interactif) pour le compte de la CNAF (la caf au niveau national). Je vais devoir m'occuper de la correction de bugs dans une applications de création de statistiques.

Comme moi vous l'avez remarqué, je devais travailler pour l'ANPE avec un tuteur qui s'appelait Stéphane. Soit mon tuteur a récemment changé de nom (ainsi que l'ANPE), soit il y a eu confusion. Je demande des explications. On me répond que les stages sont définis bien trop à l'avance, que l'on ne peut pas prévoir ce qu'il faudra faire. L'urgence du moment c'est la CNAF et ses statistiques (j'aurais du écouter en cours de stats).

Hop hop hop
Je fais un peu la grimace, mais je me résigne à me mettre doucement au travail sur ce projet. Difficile de se mettre au travail quand tout est contre vous, en arrivant, je n'ai accès à rien : ni aux machines ni à mon propre poste de travail. Il me faut faire de nombreuses démarches pour pouvoir être admin de ma machine et pouvoir me connecter aux machines hébergeant les processus à débugger.

Dès les jours suivant, j'entreprends de contacter mes enseignants pour leur demander conseil. Mon nouveau sujet de stage ne m'intéresse nullement. Je me sens trompé, roulé dans la farine et sans possibilité de faire marche arrière puisqu'il est trop tard pour chercher un nouveau stage.

Je me décide enfin à discuter avec ma responsable d'équipe à qui je confie que mon assignation ne me satisfait pas. Je lui explique que je comptais avoir un stage constitué d'un gros projet de 4 mois intéressant et en adéquation avec ce que j'avais envie de découvrir. Elle me propose d'en reparler la semaine prochaine. J'attends...

Un nouveau nouveau sujet
C'est bon, je viens d'en avoir aujourd'hui la confirmation. Le travail que j'effectue est temporaire, je vais maintenant me concentrer sur mon nouveau sujet : la gestion des campagnes mails de la CNAF pour les déclarations de ressources 2008.Voici le sujet :

Création d'un outil simple d'envoi de mail en masse pour le compte de la CNAF, et si validation, d'être généralisé à l'utilisation des comptes du département. La mission consiste à réaliser une première phase d'étude et de spécification. Cette partie doit donner des indications de choix de technologie et mettre à plat tous les éléments nécessaires à la réalisation.

La seconde partie consistera à réaliser l'application qui devra permettre un retour de statistiques d'exploitation ainsi qu'une gestion de l’échec des envois.

La crise est résolue. Je vous reparlerais de mon projet lorsqu'il avancera bien.

Demain, mon stage chez Atos

2008-05-12T18:19:00.002+02:00

Je commence mardi mon stage chez Atos WordLine à Lyon (10 minutes de chez moi en vélo).L'entreprise est une filiale de Atos Origin, une SSII (société de service en informatique) qui a comme modèle économique d'accompagner des entreprises pour créer des services à valeur ajoutée et se rémunérer sur l'utilisation des services (modèle gagnant-gagnant). On travaille par exemple sur des serveurs vocaux d'entreprises et d'administration (ANPE par exemple). Lorsque les clients utilisent le serveur vocal ils paient des frais à FT qui les reverse à Atos Wordline qui en prélève une partie et les reverse à l'entreprise. Mon stage portera sur la rénovation d'un système d'envoi de fax, mail, pigeons voyageurs en nombre pour le compte de l'ANPE. J'en saurais plus mardi. Pour l'instant je sais juste que je suis payé 900€ brut/mois et que je fais 37h/sem avec donc des RTT.

Mon futur stage 4IF

2008-01-27T19:26:00.001+01:00

Atos Worldline est une filiale de Atos Origin. Je vais y effectuer mon stage de 4IF à partir de Mai et pour 4 mois, j'essayerais de vous tenir au courant de l'avancée de mon stage au fur et à mesure.

L’objectif de ce Projet de Fin d’Etude consiste à faire évoluer une application déjà en production pour le compte de l’ANPE en utilisant des technologies innovantes. Ceci nécessitera de mettre en place une démarche de gestion de projet complète pour concevoir, réaliser et mettre en production cette nouvelle application tout en gardant à l’esprit les bonnes pratiques d’exploitation

Ça devrait mêler gestion de projet et technologies d'avant-garde. Une bonne façon de se lancer dans de vrais projets avec la gestion qui va avec. Ça me fait aussi un pied dans une grande SSII pour pouvoir mieux apprécier l'ambiance SSII avant de devoir choisir un jour mon premier boulot.

Mon premier contact avec l'entreprise s'est fait lors de l'Atos Campus Tour qui a vu un camion bardé de logo au poisson se garer sur devant le département informatique de l'Insa. J'y ai rencontré quelques employés d'Atos qui m'ont présenté leur métier et leur propositions de stage autour d'un buffet. Un cadre sympathique, des gens ouverts, des offres intéressantes, j'ai mordu à l'hameçon...

Je suis ensuite venu passer un entretien avec une DRH et opérationnel (j'ai beaucoup leur terme, c'est super sympa pour les inopérationnels). L'entretien s'est très bien passé et a largement dépassé le temps impartit. On en est arrivé à parler de nombreuses choses, des qualités et défauts de mon interlocuteur...

Android

2008-01-20T13:22:00.002+01:00

Comme annoncé précédemment, je vais faire un petit post pour vous parler d'Android que je suis particulièrement ces temps-ci.
On commence par une présentation. Android est un système d'exploitation (OS) pour téléphone portable basé sur Linux. C'est le même type de produit que Windows Mobile qui fait tourner les smartphones actuels. Bien que basé sur Linux, c'est un OS de prise en main très simple ; vous ne taperez jamais une ligne de commande sous Android, c'est un produit grand public.

L'interface est très facilement modifiable, il faut donc s'attendre à le voir fleurir chez différentes marques avec des apparences très différentes. Les premières versions ressemblent à des copies de l'iphone (avec des designs épurés très à la mode). Chaque marque déploiera son style habituel pour habiller cet OS, mais les fonctionnalités resterons les mêmes une base simple et ouverte pour toutes les applications possibles. Google étant l'éditeur de cet OS, il a déjà sortit une ribambelle d'outils, c'est à dire des versions de ses services online spécialement retouché pour être lus sur un téléphone portable. Seront aussi proposé un client mail et calendrier (Gmail et GCalendar en offline).
D'autres gadgets ont déjà été présentés, comme la géolocalisation et l'affichage sous googleMap...

Les principaux avantages d'Android ne viennent pas des logiciels proposés par Google, qui n'ont rien de bien innovant, mais plutôt de la totale liberté qui est donnée au développeurs pour créer de nouvelles applications pour cette plateforme. On verra bientôt des centaines d'applications combler les lacunes des autres smartphones qui n'ont jamais toutes les fonctionnalités que l'on souhaite. Cette liberté vient de la licence OpenSource d'Android et de la publication de la (maigre) documentation du système d'Android.

On attend les premiers téléphones portables pour la mi-2008, mais on voit déjà fleurir des dizaines d'applications et de jeux, poussés par le challenge mis en place par google et doté de 10 millions pour récompenser les 50 meilleures applications.

J'espère que les premiers portables sortiront bientôt pour que je puisse tester et vous faire part de mes premières impressions. En attendant, si vous voulez en savoir plus, vous pouvez visiter :

(source image : pointgphone.com)

Rapport de stage 3IF

2008-01-20T13:10:00.001+01:00

La semaine dernière j'ai reçu la correction de mon rapport d'expérience que j'avais rendu fin septembre, ce qui a laissé 3 bon mois pour faire quelques traits pour indiquer qu'il avait lu, quelques bulles autour de certains mots clés, et quelques commentaires légers. En feuilletant le rapport, on se demande pourquoi on l'a fait s'il a été juste parcouru, mais en regardant la dernière page je découvre le commentaire de mon correcteur. Je vous le laisse découvrir, ça fait plaisir :

"Rapport intéressant, bien écrit, "personnel". J'ai beaucoup apprécié sa lecture. C'est -typiquement- ce que l'on attend d'un ex 3IF. Très bien donc ! Bonne scolarité.
Note A+"

Ça fait vraiment plaisir de voir que l'on a pas écrit ça pour rien et que quelqu'un l'a lu.

Ca repars

2008-01-17T22:07:00.001+01:00

Voila quelques posts qui viennent d'apparaitre. Ca fait du bien de voir que ca peut aller vite d'écrire de la merde, je vais essayer de garder le rythme jusqu'au stage (après c'est gagné, j'aurais du temps).
J'en ai profité pour faire quelques modifications ajout de twitter, d'une section mon moi virtuel et mise à jour des blogs suivis.

A bientôt

Max

Le revers de la gratuité

2008-01-17T21:05:00.001+01:00

Un très bon article tiré d'Agoravox, disponible ici (auteur : Martin Lucas):

Le revers de la gratuité

Ces dernières années ont été marquées par une expansion sans précédent du "gratuit". Journaux gratuits, sites gratuits, musique gratuite, voiture gratuite (financée par la pub), téléphonie gratuite (bientôt le "google phone"), il semble aujourd’hui possible de vivre au quotidien sans débourser un rond, et ce, grâce à la publicité!

La publicité, une manne semble-t-il colossale et inépuisable (au niveau mondial, elle dépasse le budget de l’éducation avec 1 000 milliards de dollars annuels) au point que sa disparition probable des chaînes publiques provoque une réaction inattendue dans les rangs de la gauche "modérée" qui considère qu’il s’agit-là de "cadeaux aux amis". On l’aura compris, cette gauche-là a trouvé refuge du petit côté de la lorgnette.En parallèle, nous subissons comme une lame de fond l’augmentation régulière des prix à la consommation, augmentation que plus personne ne songe à nier (encore 2,6 % entre 2006 et 2007).Les salaires suivent-ils la même progression ? A lire cet article du Figaro, même si pour les salariés à temps plein il a effectivement augmenté, de 0,5 % par an (insuffisants pour rattraper la progression des prix), le revenu de tous les salariés, temps partiel compris, a bien baissé de 0,1 % par an entre 2000 et 2005.L’augmentation des prix serait due, selon le discours ambiant, à une augmentation du prix des matières premières. On ne saurait nier la pression venant des matières premières, mais on oublie souvent que celles-ci forment tout au plus 5 ou 10 % du prix de revient d’un produit manufacturé ou préparé. Le coût du travail, lui, n’a que peu augmenté en France en comparaison d’autres pays européens, si l’on regarde ce graphique.L’augmentation des prix ne trouve donc pas sa source dans le coût du travail, ni dans celui des matières premières. L’augmentation permanente des dividendes des actionnaires est un fait aquis, mais n’est qu’un facteur de la crise.

Et si la hausse des prix était tout simplement destinée à financer ces services dits gratuits dont l’offre grandit de jour en jour ?
Nous serions alors les victimes d’un véritable hold-up quotidien, destiné à nous faire payer des services que nous n’avons même pas demandés. Que diriez-vous si une étiquette vous prévenait de la répartition du prix, entre budget publicitaire, main-d’oeuvre, matière première, dividendes ?
Que diriez-vous de savoir quels sont les services que vous payez, par le biais d’un paquet de pâtes, d’une paire de chaussures ou d’une lessive, produits qui pèsent peut-être lourd dans votre budget, à vous, qui n’allez pas sur des sites de musique en ligne, qui ne vous informez pas sur les journaux gratuits, qui ne regardez pas la télé ?
Comment appelleriez-vous une pratique qui consiste à vous vendre deux produits à la fois, alors que vous ne voulez qu’un seul des deux ?
On appelle cela de la vente liée, et c’est interdit par la loi.

Est-il possible actuellement d’intenter une action en justice contre un fabricant de chaussures ou de desserts industriels, au motif qu’on n’a pas demandé à payer la retransmission d’un match de foot sur TF1, pas plus qu’on n’a demandé à financer les tonnes de papier qui jonchent le sol des entrées de métro ?
Voilà qui changerait singulièrement la donne, dans notre monde si "gratuit" !

Offre office pour les étudiants

2007-09-25T11:26:00.000+02:00

Une offre pour une license officielle de microsoft Office 2007 à seulement 52 TTC. à vie ou 18TTc pour 1an.
A voir ici : http://www.officepourlesetudiants.fr/

Une bonne occasion de se mettre en conformité.

Fin de stage

2007-09-23T19:46:00.000+02:00

C'est bon j'ai enfin terminé mon stage. Après presque 4 mois mon stage arrive à sa fin, j'ai rempli ma mission, vous pouvez voir le fruit de mon travail ici, mais je doute que sans une explication on comprenne facilement le but de la chose.

J'en profite pour vous donner mon rapport de stage.

Je vais essayer de poster quelques documents techniques antidaté pour remplir un peu le blog...

Les fournisseurs d'accès au Web doivent aussi rendre des comptes

2007-09-23T16:58:00.000+02:00

Avec les progrès technologiques et l'ouverture à la concurrence, les offres de service dans le domaine de l'accès à l'Internet à haut débit (ADSL) se multiplient. Mais que faire lorsque le prestataire est défaillant ? Après avoir épuisé tous les recours amiables, il n'y a parfois d'autre solution que d'aller en justice pour être indemnisé du préjudice.

Utilisateur des services d'un fournisseur d'accès à l'Internet (FAI) depuis octobre 2003, Marc, notre lecteur, a demandé, en septembre 2004, le dégroupage total. Il a ainsi confié sa liaison à Internet, son courriel et sa ligne téléphonique à Free. Un mois plus tard, il se retrouvait privé de connexion au Web et de téléphone. Malgré ses demandes réitérées et ses multiples démarches, ceux-ci n'ont été rétablis qu'en janvier 2005.

Marc a attaqué son fournisseur d'accès pour manquement à l'article L.121-20-3 du code de la consommation, qui impose au professionnel une obligation de résultat. Ce dernier a répondu que, dans le cadre d'une demande de dégroupage total, il n'était intervenu qu'en qualité de mandataire de Marc, et non en tant que fournisseur d'une prestation de service commandée par Internet.

Alléguant que les difficultés rencontrées avaient pour origine un défaut d'installation de France Télécom, et faisant valoir qu'il n'avait aucune possibilité d'agir sur le réseau ni auprès des techniciens de France Télécom, le FAI a estimé que les déboires de son client relevaient d'un cas de force majeure et n'engageaient donc pas sa responsabilité contractuelle.

Un tel dysfonctionnement n'est pas rare, les abonnés à l'ADSL sont nombreux à s'en plaindre. Le transport des paquets d'informations électroniques à des débits de plus en plus rapides est parfois difficile à installer, d'autant que les fournisseurs d'accès ne sont pas maîtres de la "boucle locale" (câble qui relie l'abonné au central téléphonique) gérée par France Télécom. En cas de panne, les deux sociétés ont du mal à coordonner leurs interventions. Les clients qui résilient leur abonnement à France Télécom en optant pour un dégroupage total ne sont plus prioritaires et peuvent être privés de téléphone pendant plusieurs semaines.

INCIDENT PAS IMPRÉVISIBLE

Le jugement, rendu le 26 juin par le tribunal de grande instance de Paris (cinquième chambre, première section), a repoussé les arguments du fournisseur. En effet, la demande de Marc comportait à la fois un "formulaire de commande de dégroupage total" et un "mandat de dégroupage", confiant au FAI "la mission de solliciter auprès de France Télécom l'usage de sa boucle locale afin de lui fournir un nouveau service de télécommunication".

Le contrat, conclu à distance, relevait donc de l'article L.121-20-3 du code de la consommation qui rend le professionnel "responsable de plein droit de la bonne exécution des obligations du contrat, que celles-ci soient à exécuter par lui-même ou par d'autres prestataires de services".

Le tribunal a aussi relevé que l'incident technique survenu sur le réseau de France Télécom n'était pas imprévisible. Ce type de problème était suffisamment connu pour que le FAI ait tenté d'échapper à sa responsabilité en édictant, en 2004, des conditions générales de vente jugées partiellement abusives. La fréquence de tels incidents avait d'ailleurs conduit France Télécom à établir, dès le 12 décembre 2003, un document détaillant la répartition des responsabilités sur une ligne téléphonique.

D'autre part, le FAI a tenté de soutenir que l'"inertie" de Marc était responsable de la durée de l'interruption du service, car il aurait tardé à faire vérifier son installation. Mais notre lecteur a pu prouver qu'il avait signalé immédiatement la panne, d'abord par télécopie, puis par lettre recommandée et mise en demeure dix jours plus tard, sans oublier seize courriels adressés depuis son lieu de travail, entre le 24 octobre 2004 et le 6 janvier 2005.

Le FAI a donc été condamné à verser à Marc la somme de 4 511,10 euros : 89,97 euros pour le remboursement de trois mois d'abonnement sans service, 10 euros pour les appels à la ligne d'assistance téléphonique, 111,13 euros pour les communications sur un téléphone mobile d'emprunt, 1 300 euros pour préjudice moral (privation de téléphone pendant les fêtes de fin d'année et de l'utilisation d'Internet comme loisir) et 3 000 euros pour compenser le temps passé à résoudre ce litige. L'avocat lui a coûté 1 000 euros.

Michaëla Bobasch
Article paru dans l'édition du 23.09.07.

Les fournisseurs d'accès au Web doivent aussi rendre des comptes
LE MONDE | 22.09.07

Installation d'un serveur Glassfish + Apache + PHP + MySQL sur Windows

2007-09-19T16:00:00.000+02:00

1.Jdk Java (jdk 6 update 2) [La base Java]

Installation

Installer le jdk (lancer l’exécutable), laisser la configuration standard.

Configuration

Définir la variable d’environnement JAVA_HOME qui pointe sur le répertoire d’installation du Jdk (généralement C:Program FilesJavajdk_6_2_0).

Redéfinir la variable d’environnement PATH, pour qu’elle intègre les exécutables Java. (Généralement dans C:Program FilesJavajdk_6_2_0bin).

Pour accéder aux variables d’environnement, aller dans les propriétés système (clic droit sur le poste de travail / propriétés), aller dans l’onglet Paramètres systèmes avancés, puis cliquer sur variables d’environnement.

2.Apache 2.2 [le serveur web qui reçoit les requêtes des clients]

Installation

Installer Apache 2.2 (si possible à la racine pour éviter des espaces dans les adresses) (lancer le msi)

Suivre les indications pour la configuration, en spécifiant que le serveur écoute sur le port 80 (port standard du web). Pensez à indiquer le nom du domain, du serveur ainsi que l’adresse mail du webmaster.

Demander un démarrage en service pour que le serveur web soit démarré à chaque reboot.

Redéfinir la variable d’environnement PATH, pour qu’elle intègre les exécutables (Généralement dans C:apachebin).

Configuration

Le répertoire de configuration est trouve dans Apacheconf et le principal fichier de configuration est httpd.conf.

Le répertoire des documents web (site web et application légères) est htdocs.

Il faut bien lire ce fichier ainsi que les explications pour comprendre le paramétrage du serveur, mais aucune configuration n’est nécessaire pour le moment.

Utile

Pour démarrer le serveur (le service pour être exact), utilisez la commande suivante :

NET START APACHE2

Pour l’éteindre :

NET STOP APACHE2

3.PHP 5.2.3 [le serveur applicatif léger, pour PhpMyAdmin…]

Installation

Installer PHP5.2.3 (si possible à la racine pour éviter des espaces dans les adresses) (lancer le msi)

Suivre les indications pour la configuration, sélectionnez le module pour Apache 2.2.x et demander l’installation de toutes les extensions ainsi que de tous les composants optionnels. Vous devez aussi indique le répertoire de configuration d’Apache, c'est-à-dire le dossier conf de votre installation du serveur Apache 2.2.0.

Redéfinir la variable d’environnement PATH, pour qu’elle intègre les exécutables.

Configuration

Le principal fichier de configuration est PHP/php.ini

On peut créer un fichier à partir d’un fichier type fourni par PHP en le modifiant ensuite.

Quel que soit le fichier que vous utilisez, vous devez redéfinir les chemins d’accès aux fichiers. Recherchez la variable extension_dir et modifiez sa valeur pour qu’elle pointe sur le répertoire ext de votre installation de PHP. Modifiez aussi les variables upload_tmp_dir et session.save_path pour qu’elles pointent sur des dossiers existants.

Pour que les fichiers PHP soient interprétés avant d’être servi par le serveur web Apache, il faut qu’Apache connaisse ce type de fichier et sache avec quel logiciel le traiter.

Pour cela l’installation de PHP a rajouté les lignes suivantes dans le fichier de configuration d’Apache (httpd.conf) (en pensant à adapter le chemin d’accès). Vous n’avez donc plus qu’à vérifier que l’ajout a bien été effectué.

#BEGIN PHP INSTALLER EDITS - REMOVE ONLY ON UNINSTALL
PHPIniDir "C:\php\"
LoadModule php5_module "C:\php\php5apache2_2.dll"
#END PHP INSTALLER EDITS - REMOVE ONLY ON UNINSTALL

Vous devez ensuite ajouter la reconnaissance du type mime dans mime.types (contenu dans le dossier conf d’Apache) :

application/x-httpd-php php php3 php4 php5
application/x-httpd-php-source phps

Pour que les pages d’index en PHP soit prises en compte, il vous faut aussi modifier la liste des fichiers d’index d’Apache. Dans le fichier de configuration httpd.conf, modifiez les lignes suivantes (on en profite pour ajouter quelques autres pages qui nous servirons plus tard). Vous devez ajouter les éléments en gras, le reste ne doit pas être modifié.

<IfModule dir_module>
DirectoryIndex index.html index.shtml index.htm index.php index.php3 index.php4 index.jsp default.html
</IfModule>

Si certaines applications vous demandent d’ajouter des modules, vous devrez les ajouter en retirant le signe de commentaire (#) de la ligne de chargement du module, par exemple :

#LoadModule autoindex_module modules/mod_autoindex.so

Pour tester que tout marche bien, créez, à la racine du serveur (Apache/htdocs/), un fichier index.php qui contient :

<?php
phpinfo();
?>

Redémarrer le serveur Apache pour qu’il prenne en compte les modifications que vous venez d’effectuer, puis tenter de lire ce fichier en demandant la page suivante à votre navigateur internet (Firefox, Internet Explorer...) : http://localhost/

Vous devriez normalement tomber sur une longue page dans les tons violets. Dans ce cas, vous savez que le fichier index.php a été considéré comme un fichier d’index et que le fichier PHP a été traité par le serveur applicatif PHP.

Si ce n’est pas le cas, reprenez ce manuel depuis le début pour voir ou vous avez décroché.

Utile

Ce serveur PHP ne tourne pas en continu, un exécutable est appelé par Apache si nécessaire, donc pas de nécessité de démarrer et d’éteindre le serveur PHP.

4.MySQL 5.0.45 [le serveur de bases de données]

Installation

Installer MySQL 5.0.45 (si possible à la racine pour éviter des espaces dans les adresses) (dézipper puis lancer l’exécutable).

Suivre les indications pour la configuration, mais mettre un mot de passe pour l’utilisateur root.

Redéfinir la variable d’environnement PATH, pour qu’elle intègre les exécutables.

Décompressez PhpMyAdmin dans un dossier PhpMyAdmin à la racine du serveur web (Apache/htdocs/). Copiez le fichier config.sample.inc.php et renommez le config.inc.php. Ouvrez ce fichier et ajoutez un mot quelconque à la ligne suivante :

$cfg[‘blowfish_secret’] = ‘secret’; /* YOU MUST FILL IN THIS FOR COOKIE AUTH!*/

Configuration

Le principal fichier de configuration de MySQL est my.ini

Un fichier de configuration est créé par l’installation, mais on peut aussi en créer un à partir d’un fichier type fourni par MySQL (my-medium.ini) en le modifiant ensuite.

On va configurer les bases de données grâce à l’interface graphique en allant sur http://localhost/phpmyadmin/, loguez-vous.

Pour ajouter un utilisateur, cliquez sur privilèges, puis laissez-vous guider.

S’il en existe supprimer toute base de test existante ainsi que tout utilisateur de test.

Evitez les utilisateurs sans mot de passe.

Restreignez l’accès au compte root au serveur (pas d’accès distant)

Utile

Pour démarrer le service MySQL, utilisez la commande suivante :

NET START MySQL

Pour l’éteindre :

NET STOP MySQL

5.Mise en place du site

Installation

Décompressez le contenu de PhpMyVisites2_2.zip dans un dossier PhpMyVisites à la racine du serveur web (Apache/htdocs/).

Installez votre site à la racine du serveur web (Apache/htdocs/).

Configuration

Tout se passe dans PhpMyVisites, aller sur http://localhost/phpmyvisites/ pour le configurer. Il vous faudra créer une base de données phpmv ainsi qu’un utilisateur phpmv (vous pouvez choisir le mot de passe) tout cela grâce à PhpMyAdmin installé précédemment.

PhpMyVisites et le site doivent être sur le même serveur (sinon, il faut modifier les liens des logiciels vers PhpMyVisites). Il faudra ajouter la portion de code donnée par PhpMyVisites dans toutes les pages html comme indiqué par PhpMyVisites

6.Sun Application Server Platform Edition 9.0.0.1 [le serveur applicatif]

Installation

Pour installer JAP (Java Application Platform), lancer l’exécutable sjsas_pe-9_0_01-p01-windows.exe récupéré depuis le site de sun.

Installez-le à la racine pour éviter les problèmes d’espace dans les adresses.

Le serveur doit écouter sur les ports 8080 et 8181 (ou 80 et 81 s’il est en stand-alone)

Pensez à accepter la mise en Service pour que le serveur démarre automatiquement.

Redéfinir la variable d’environnement PATH, pour qu’elle intègre les exécutables (surtout asadmin), même si l’installation vous a dit qu’elle l’avait fait.

Copier dans JAP/lib la librairie java d’accès à la base MySQL : mysql-connector-java-5.0.6-bin.jar, itext-2.0.4.jar (qui gère la création des PDF), ainsi que jdom.jar

Configuration

La configuration se fait grâce à l’écran d’administration intranet (accès à http://localhost:4848/).

Un domaine a automatiquement été créé (il s’appelle généralement domain1), il est dans JAP/domains/domain1/ un dossier config permet de configurer à la main le serveur, mais on ne l’utilisera pas.

Asadmin est l’utilitaire en ligne de commande qui permet de gérer le serveur.

Pour récupérer les erreurs générées par le serveur applicatif, loguez-vous dans l’administration web et cliquez sur ‘View log files’ ou ‘Search Log Files’. Vous n’avez, à priori, aucune modification à faire à la configuration par défaut (à part celle demandée par ce manuel).

Utile

Pour démarrer le serveur, utilisez la ligne de commande suivante :

asadmin start-domain

Pour l’éteindre :

asadmin stop-domain

Pour connaitre l’état des domaines :

asadmin list-domains

Déploiement

Dernière étape, la plus simple, le déploiement des applications sur le serveur applicatif :

Démarrer le serveur applicatif, connectez vous sur l’interface d’administration intranet.

Cliquez sur Application/Web-Application, puis sur deploy… Choisissez l’archive war (web archive) correspondante à l’application à déployer, puis sur next.

7.Mod_jk (Connecteur Apache -> Serveur applicatif)

Mod_jk permet de router les requêtes du serveur applicatif reçues par Apache vers le serveur applicatif : Le serveur applicatif écoute sur le port 8080 et pourtant on se connecte sur le port 80 (port par défaut d’internet). Apache écoute sur ce port 80. On doit lui préciser comment et quelle requêtes renvoyer.

Installation

Une autre source : http://weblogs.java.net/blog/jfarcand/archive/2006/03/running_glassfi_1.html

Eteignez les serveurs Apache et JAP.

Copiez mod_jk.so disponible sur le site d’Apache dans le répertoire modules d’Apache (Apache/modules).

Demandez à Apache de charger le module, ajoutez les lignes suivantes à httpd.conf (en pensant à adapter le chemin d'accès) :

# Chargement du module JK (adaptez le chemin d’acces)
LoadModule jk_module C:/Apache/modules/mod_jk.so
JkWorkersFile C:/Apache/conf/worker.properties
# L’adresse des logs (avec ceux de Apache par exemple)
JkLogFile C:/Apache/logs/mod_jk.log
# Le niveau de log [debug/error/info]
# Passez le temporairement en debug, si nécessaire
JkLogLevel info
# Le format de log
JkLogStampFormat "[%a %b %d %H:%M:%S %Y] "
# JkOptions (ne pas modifier)
JkOptions +ForwardKeySize +ForwardURICompat -ForwardDirectories# JkRequestLogFormat (ne pas modifier)
JkRequestLogFormat "%w %V %T"

On va ensuite prévenir le serveur applicatif de l’utilisation de mod_jk.

On va commencer par lui donner les outils nécessaires à la communication. Copiez les 3 archives jar (commons-logging.jar, commons-modeler.jar, tomcat-ajp.jar) vers le dossier lib de JAP.

On va ensuite lui demander d’écoute ce connecteur, pour cela appeler la commande suivante :

Asadmin start-domain (pour démarrer le serveur)

asadmin create-jvm-options -Dcom.sun.enterprise.web.connector.enableJK=8080

Faites bien attention à ne pas faire de fautes de frappe, c’est bien enterprise et non entreprise !

Cette option va créer une option dans la machine virtuelle java qui exécute le serveur, elle va forcer le serveur applicatif à écouter le connecteur.

Le serveur écoutait déjà sur le port 8080, ce qui pose un problème car deux processus ne peuvent pas écouter sur le même port (l’accepteur http et l’accepteur du connecteur). Nous devons donc en supprimez un (l’accepteur HTTP, ce qui évitera les demandes directes sur le serveur applicatif).

Pour supprimer cet écouteur, démarrer le serveur, connectez vous sur l’interface web d’administration, loguez-vous, cliquez sur configuration puis http-service, puis http listeners.

Sélectionnez les http-listener-1 et http-listener-2 sur les ports 8080 et 8181 (ssl) et supprimez-les.

Le serveur applicatif peut enfin écouter sans problème.

Eteignez le serveur applicatif. (asadmin stop-domain)

Dernière étape de cette configuration, vous devez indiquer à Apache quelles requêtes renvoyer, à qui et comment. Pour cela, nous allons créer un fichier configurant des worker (les objets qui renvoient les requêtes). Créer un fichier worker.properties dans le dossier Apache/conf/ (si le serveur applicatif est sur un serveur distant, modifiez la propriété host) :

# Creation d’un worker pour le serveur applicatif
worker.list=workerJava
# Donnons quelques propriété pour info
worker.workerJava.type=ajp13
worker.workerJava.host=localhost
worker.workerJava.port=8080

Nous avons définit un worker qui connectera le serveur web avec le serveur applicatif (on a donc le comment et le où).

Spécifions maintenant les règles de routage :

Dans httpd.conf, ajoutez les lignes suivantes :

# On envoie les requêtes au serveur applicatif :
# Pour test
JkMount /test/* workerJava

Normalement ici, tout devrait être fonctionnel. Pour le vérifier, démarrer le serveur (asadmin start-domain).

Installation de Glassfish sur Ubuntu

2007-09-18T15:00:00.000+02:00

Ressources nécessaires

Pour l’installation, il est nécessaire d’avoir les repositories suivants dans le fichier /etc/apt/sources.list :

#depots officiels
deb http://archive.ubuntu.com/ubuntu/ feisty main restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu/ feisty-security main restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu/ feisty-updates main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu/ feisty-updates main restricted universe multiverse

#commercial
deb http://archive.canonical.com/ feisty-commercial main

#medibuntu
# deb http://fr.packages.medibuntu.org/ feisty free non-free

Après avoir ajouté les lignes précédentes, mettez à jour votre linux :

apt-get update

apt-get upgrade

Installez ensuite le jdk6 de Java :

apt-get install sun-java6-jdk sun-java6-fonts sun-java6-source

Vérifiez la bonne installation en tapant :

Java –version

Qui devrait vous répondre java version 1.6.xxx

Téléchargement de Glassfish :

Wget http://java.net/download/javaee5/promoted/Linux/glassfish-installer-v2-b58.jar

Installation

Lancez la commande suivante :

java –jar –mx256M glassfish-installer-v2-b58.jar

On déplace l’installation vers un endroit plus approprié :

mv glassfish /opt/glassfish

On lance le setup :

cd /opt/glassfish
chmod 777 /opt/glassfish/lib/ant/bin/*
/opt/glassfish/lib/ant/bin/ant –f setup.xml

Installer les librairies nécessaires dans le répertoire /opt/glassfish/lib. Pour vous connecter à distance au serveur, vous pouvez utiliser FileZila. Les librairies sont :

mysql-connector-java-5.0.6-bin.jar
itext-2.0.4.jar
jdom.jar
commons-logging.jar
commons-modeler.jar
tomcat-ajp.jar

Démarrez le serveur et modifiez le password admin (l’ancien password vous sera demandé, c’est adminadmin) :

/opt/glassfish/bin/asadmin start-domain
/opt/glassfish/bin/asadmin change-admin-password –user admin
/opt/glassfish/bin/asadmin stop-domain

Pour lancer glassfish comme un service copiez le fichier glassfish (de l’archive) vers le répertoire /etc/init.d/ et si nécessaire modifiez les chemins d’accès (si vous n’avez pas utilisé le même que ce lui de ce tutoriel). Il a été créé à partir du fichier /etc/init.d/skeleton. Pour l’installer utilisez la commande suivante :

update-rc.d glassfish defaults

Glassfish est fonctionnel, pour l’utiliser voici les commandes essentielles :

/opt/glassfish/bin/asadmin start-domain
/opt/glassfish/bin/asadmin stop-domain

Pour le configurer, vous devez vous connecter à la machine sur le port 4848 avec un navigateur web.

La gestion des ports écoutés se fait dans configuration -> http-service.

Pour installer le module sur le serveur, cliquez sur Web-Applications puis sur deploy. Indiquez l’adresse de l’archive war du module. Vous pouvez configurer le contexte d’exploitation (par défaut : /cp). Demandez une précompilation des jsp pour accélérer le temps de réponse des pages dynamiques

Pour tester demandez la page http://adresseduserveur:8080/cp/

Découverte initialisation Linux

2007-08-21T11:44:00.000+02:00

Attention, ça parle d'informatique, si vous ça vous fait chier, ne lisez pas !

Petites découvertes de la journée :

Sous les dernières versions du kernel Linux, le fichier inittab n'est plus utilisé vous pouvez faire toutes les modifications que vous voulez, tous les init q que vous voulez, ça ne changera rien. Tout se configure dans /etc/default/ c'est pas plus compliqué et ça marche bien.
Ubuntu Feisty a un bug dans les fichier /etc/default/tty[1-6], il faut effacer tout le début de la ligne avant exec /sbin/getty 38400 tty1

Voilà, c'est tout pour les découvertes informatiques de la journée.
Je me remets au boulot sur mon projet de stage. Au passage je vous montre mon magnifique serveur de test : un vieux linux qui traine dans une salle de réunion vide...

En route pour de nouvelle aventures

2007-08-20T16:41:00.000+02:00

Je me lance enfin dans un 'vrai' blog, une poubelle littéraire ou atterrissent toutes les idées vagues, les débris de journal intime, les coups de coeurs et bien toutes les choses que l'on veut conserver sans savoir quoi en faire.

Le déclic est venu lorsque me famille a achetéle nom de domaine correspondant au nom de la famille, ce qui fait qu'assez rapidement ce site devrait être accessible depuis blog.maxime.werlen.fr et mon CV devrait être disponible sur maxime.werlen.fr.
Pour le titre ainsi que le logo je ne me suis pas vraiment foulé, j'ai fait un rapide tour d'horizon de mon bureau (je suis en stage en ce moment) et j'ai trouvé mon mug Gaston Lagaffe (vide, j'essaie de ne pas boire trop de café) qui titre "Défense de me faire travailler"; J'approuve, je publie !

Donc voila le top départ est donné, on peut maintenant parier sur la durée de vie ridicule du blog. A suivre...