Netapsys Blog

Le blog Netapsys s'offre un lifting !

Yoann Hébert — Fri, 14 Jan 2011 16:09:00 +0100

Le Blog nouveau est arrivé...

Petit flashback : le 31 mars 2008, nous lancions le Blog Netapsys. A l'image de la société, il se voulait "un espace d'information, d'échange et de réflexion sur les nouvelles technologies, les méthodes et les outils de développement logiciel".

Moins de 3 ans plus tard, le constat est plutôt flatteur !
Aujourd'hui, le Blog Netapsys c'est :

26 auteurs actifs ;
178 billets, soit plus de 5 par mois en moyenne, depuis sa création ;
172 commentaires (constructifs !), sans compter les rétroliens d'un certain... Xanax ;
De nombreuses reprises, notamment dans le JournalDuNet et sur developpez.com ;
... et près de 150 000 pages vues par mois !

Il était temps de lui redonner un petit coup de jeune et un nouvel élan. Jérémy Berecz et Aude Coquin s'en sont chargés. Adieu le template dotclear de base, bienvenue à la version Netapsys et bon post à tous !

Open source, open faille & open troyen...

Yoann Hébert — Fri, 30 Oct 2009 23:18:00 +0100

Open source ou propriétaires, tous les logiciels sont susceptibles de contenir des failles de sécurité ou des backdoors (c'est-à-dire des failles créées volontairement dans le but de prendre la main sur une application).

Les logiciels open source ont cependant un avantage, au moins psychologique, de poids : leur code étant pas définition accessible, chacun peut théoriquement lire et comprendre le code informatique qu'il utilise, déploie ou intègre dans d'autres logiciels. Cet argument est particulièrement valable pour les logiciels open source qui disposent d'une large communauté très active : le risque qu'une faille passe inaperçu décroit proportionnellement avec le nombre de contributeurs au projet...

Mais le risque n'est pas tout à fait le même lorsque vous faites un "copier/coller" d'un extrait de code sur un site, aussi sérieux soit-il (je pense par exemple au Blog Netapsys ! ;-) ).

Démonstration par l'exemple.

Bardé de bonnes intentions, un membre de l'équipe Netapsys a publié un tutoriel sur l'installation de Mantis. Très pragmatique, celui-ci décrit pas à pas l'installation du bugtracker, de la base de données au Mantis en lui-même et va même jusqu'à sa sécurisation.

Des portions de fichier de paramétrage y sont également publiées, afin de faciliter la prise en main de l'outil par de nouveaux utilisateurs. On peut ainsi y retrouver l'extrait suivant du paramétrage de Mantis :

// Configuration des adresses email système
	$g_administrator_email='administrateur@netapsys.fr';
	$g_webmaster_email=$g_administrator_email;
	$g_from_email='no-reply-mantis@netapsys.fr';

Là, vous commencez à me voir venir... :-)

Eh oui, ce tutoriel bien pratique est référencé par les moteurs de recherche, utilisé par la communauté (c'était le but !), et le "copier/coller" tourne à plein régime. Aucun problème jusque là, si ce n'est que ce code n'est qu'un exemple et qu'il convient de l'adapter pour chaque installation... faute de quoi les Mantis installés envoient leurs emails depuis une adresse "no-reply-mantis@netapsys.fr"... Et lorsque les utilisateurs répondent à ces emails (forcément, c'était marqué "no-reply", alors ils s'empressent de répondre), qui les reçoit ?

Bingo, c'est bibi !

Vous me direz, un peu plus ou un peu moins de spam, quel impact en termes de sécurité ?

Imaginez simplement ce que quelqu'un de mal intentionné pourrait faire avec des mails réguliers qui l'informent de bugs et de failles en tout genre, détectés sur tous les logiciels des équipes de développement qui ont utilisé ce tutoriel... C'est mon cas ! (la réception des mails, pas les mauvaises intentions...)

Moralité : même si c'est un peu plus long, préférez toujours le "comprendre/copier/coller/adapter" au simple "copier/coller" !

Quant à moi, je vais de ce pas modifier le "$g_from_email='no-reply-mantis@netapsys.fr';" en "$g_from_email='no-reply-mantis@votre-domaine';".

Java / .Net : qui dominera le marché dans 10 ans ?

Yoann Hébert — Fri, 09 Jan 2009 17:55:00 +0100

Question ambitieuse... c'est le thème de la conférence qui aura lieu à l'Epitech le 22 janvier 2009 à 18h00.

Cette manifestation, dédiée aux étudiants de l'Epitech, sera animée par 3 sociétés : Sodifrance, Accenture et Netapsys. Sébastien Hébert, consultant Netapsys, y présentera sa vision en 4 points :

Quelques rappels sur l'historique des 2 plateformes, les avantages et les inconvénients de chacune
Java OR .NET : légitimité de la question ?
Pourquoi pas : Java AND .NET ?
Et quid des autres technologies d'ici 10 ans ?

Cette intervention sera l'occasion de revenir sur l'évolution stratégique actuelle et à venir des 2 plateformes et, de façon plus générale, sur l'évolution des systèmes d'information et la nécessaire interopérabilité des technologies.

A suivre à l'issue de cette conférence : un post de Sébastien sur le fond du sujet !

Intégration continue : des outils gages de responsabilité collective et de confiance

Yoann Hébert — Wed, 24 Sep 2008 15:03:00 +0200

En avant première de la prochaine Newsletter Netapsys, consacrée à l'intégration continue, voici une interview de Jean-Baptiste Defard, directeur technique Netapsys, qui revient sur les outils mis en oeuvre et sur leurs rôles.

Sur quelles bases les outils de la plateforme ont-ils été choisis ?

La plateforme n’est pas une fin en soi, elle définit un environnement nous permettant d’atteindre nos objectifs stratégiques et participe à la mise en œuvre d’une démarche d’amélioration continue. La plateforme d’intégration englobe tout le processus de création de logiciels. Elle repose sur un référentiel de codes sources centralisé et sur des fonctions automatisées d’audit technique et fonctionnel. Dès qu’un fragment d’application est développé, le code source est ajouté au référentiel, intégré et testé automatiquement.

Quels sont ces outils ?

Les projets sont constructibles automatiquement à l’aide de scripts Ant, Maven, Make, etc. La machine d’intégration, basée sur Hudson, exécute la construction d’intégration plusieurs fois par jour pour produire un logiciel exécutable pouvant être déployé et testé fonctionnellement. Ces constructions fournissent optionnellement des indicateurs exploités par des outils d’assurance qualité. Sonar, projet Open-Source récent, qui s’intègre naturellement dans une construction Maven et dans un environnement d’intégration continue, gère l’ensemble des outils d’assurance qualité. Il fournit une vision chronologique de l’évolution du logiciel et constitue un tableau de bord de l’état technique et qualitatif des projets en cours. Les données sont accessibles par le biais d’une application web permettant la consultation et la comparaison des indicateurs. Sonar joue un rôle essentiel en matière de rétroaction et de transparence.

Quels sont les grands atouts de l’intégration continue ?

Elle augmente la confiance des parties prenantes, à savoir de nos équipes et de nos clients. Elle est aussi un formidable outil pour garantir notre niveau d’expertise technique. Enfin, au travers des outils d’assurances qualité, elle participe significativement au contrôle des risques.

1er JUG2B au ParisJUG : essai transformé !

Yoann Hébert — Fri, 13 Jun 2008 01:38:00 +0200

La première réunion du JUG2B, créé par le ParisJUG, a eu lieu ce soir. Qualité de l'intervention, nombre de participants, qualité des échanges, convivialité, ... cette première réunion est un vrai succès. Le JUG2B est lancé, et bien lancé !

Le JUG2B se veut moins technique et plus éclectique que les réunions traditionnelles du JUG. La soirée, intitulée "meilleurs développeurs", est animée par John Rizzo, fondateur de JavaBlackBelt.

L'objectif de son intervention est double :

analyser ce qui caractérise un bon développeur et les moyens à mettre en oeuvre pour les détecter ;
identifier les moyens d'attirer et de conserver ces bons développeurs.

A chaque fois, les points de vue du recruteur et du recruté sont analysés. Je ne vais pas vous refaire la présentation, d'une part parce qu'il fallait venir (! ;-)) et d'autre part parce que la présentation de John sera prochainement disponible sur le site du JUG.

Je vous en livre tout de même quelques idées fortes :

les principales qualités d'un bon développeur ne résident pas dans son niveau technique à un instant donné, mais beaucoup plus dans sa capacité à apprendre et à progresser et dans ses qualités humaines ;
"les bons attirent les bons" : de même qu'on ne prête qu'aux riches, les bons développeurs rejoignent spontanément les équipes de bons développeurs. A condition de disposer d'un bon noyau, c'est un cercle verteux ! :-)
les bons développeurs ne sont jamais sur le marché.

Je sors de cette soirée ravi et plein d'optimisme. D'une part parce que tout ce que j'ai entendu va dans le sens de ce que nous mettons en oeuvre chez Netapsys : recrutement sur le potentiel et les qualités humaines, recrutement sur profil et non sur mission, établissement d'une vraie relation de confiance entres les équipes, recrutement mené par un profil technique, partage d'une passion commune pour les technologies, ... Et d'autre part parce que ce JUG2B et l'ensemble des acteurs de cette soirée nous prouvent qu'il existe une vraie alternative au modèle sclérosé de certaines SSII déshumanisées où le recrutement est mené par le service commercial, sans aucune connaissance technique, sans valeur humaine sincère, sans construction d'équipe, sans projet d'entreprise, ...

Cette prise de conscience est une excellente chose pour les véritables sociétés d'ingénierie informatique. Les choses bougent, et dans le bon sens ! Et en ce qui me concerne, je réserve dès maintenant ma place pour le prochain JUG2B ! :-)

Dotclear 2 : optimisation du référencement 2/2

Yoann Hébert — Tue, 06 May 2008 12:05:00 +0200

Nous l'avions vu dans un précédent billet : Dotclear 2 a quelques lacunes en termes de référencement, en particulier sur la génération des balises méta. Après le patch qui nous a permi de générer les balises meta-description et meta-keywords sur les pages d'un billet, voici quelques instructions pour généraliser ce système sur les autres types de page de votre blog.

La manipulation est encore plus simple que la précédente. En effet, il ne nous sera pas nécessaire de créer une nouvelle fonction pour générer le contenu des balises meta. Les pages pour lesquelles nous souhaitons générer les balises meta-description et meta-keywords affichent toutes une liste de billets. Nous allons donc tout simplement utiliser les titres de ces billets pour constituer la balise meta-description et les tags de ces billets pour générer la balise meta-keywords.

Les fichiers qu'il vous faut modifier sont situés dans le répertoire de votre thème, habituellement présents sous /var/www/dotclear/themes/. Pour le blog Netapsys, nous avons par exemple modifié les fichiers :

archive_month.html
category.html
home.html
search.html
tag.html

Pour chacun, il vous suffit d'ajouter les 2 lignes suivantes entre les balises <head> et </head>

<meta name="keywords" content="<tpl:Entries><tpl:EntryMetaData type="tag">{{tpl:MetaID}} </tpl:EntryMetaData></tpl:Entries>"/>
<meta name="description" content="<tpl:Entries>{{tpl:EntryTitle encode_html="1"}} ... </tpl:Entries>"/>

C'est terminé !

L'idéal serait bien évidemment de packager l'ensemble de ces modifications et de créer un plugin dotclear 2 intégrant ces mécanismes. Avis aux amateurs... ;-)

JUG2B : le ParisJUG étend son périmètre d'action

Yoann Hébert — Wed, 30 Apr 2008 21:56:00 +0200

Par définition, un JUG (Java User Group), concentre naturellement les adeptes les plus ferrus de Java : du développeur au chef de projet technique en passant par l'architecte. Mais c'est bien connu, la consanguinité peut rapidement générer quelques problèmes... ! ;-)
L'équipe du ParisJUG l'a bien compris et a décidé, à peine 4 mois après le lancement du JUG, de l'ouvrir à une population plus large : c'est le cadre du JUG2B (JUG to Business). Son objectif est d'associer les dirigeants (informatiques, ressources humaines, ...) à la démarche et de rassembler l'ensemble des acteurs tous les trimestres, autour de thèmes plus larges que lors des réunions mensuelles. Rassurez-vous, il y est toujours question d'informatique !

La première session du JUG2B, prévue le 12 juin, abordera deux thèmes intitulés "Meilleurs développeurs" et "Comment attirer et garder les développeurs".

Plus d'infos sur le site du JUG.

Agora est mort... vive SPIP !

Yoann Hébert — Mon, 28 Apr 2008 09:45:00 +0200

C'est désormais officiel, le projet Agora, outil de gestion de contenu open source dérivé de SPIP 1.7 est mort. Le site oficiel (www.agora.gouv.fr) annonce clairement la couleur : "ce logiciel ne sera plus maintenu à partir de mai 2008".

Un coup dur pour les administrations ou les sociétés qui ont fait le choix de cet outil et qui, tôt ou tard, devront envisager une migration ou une refonte de leur site.

Les origines du projet Agora

Le projet Agora a vu le jour fin 2002 dans un contexte de croissance forte des besoins d'outils d'édition Web au sein de l'administration française. Le département multimédia du SIG (Système d'Information du Gouvernement) a alors fait un double constat :

Les outils propriétaires étaient à l'époque relativement couteux
Les outils open source, bien que s'inscrivant dans la démarche d'ouverture de l'administration à la communauté libre, étaient encore trop peu matures

Les Services du Premier Ministre, ainsi que l'ANPE, rejoints par le ministère des Affaires étrangères, le ministère de l’Emploi de la Cohésion sociale et du Logement et la Direction Générale de la Modernisation de l'Eta (DGME), se sont alors lancés dans le développement d'un CMS open source, basé sur la version 1.7 de l'outil SPIP.

Agora rattrapé par la communauté

5 ans plus tard, les logiciels libres ayant largement gagné en maturité, et leur utilisation, notamment dans l'administration française, s'étant largement démocratisée, Agora perd sa raison d'être. Pire, sur de nombreux aspects, il offre moins de fonctionnalité, moins de sécurité et moins de réactivité que de nombreuses autres solutions, telles que SPIP, le projet dont il était issu.
SPIP dispose en effet d'une communauté bien plus large et bien plus active, qui lui permet de poursuivre son développement plus rapidement.

Que faire de son site Agora ?

De nombreuses sociétés et administrations ont fait, depuis 2002, le choix d'utiliser Agora. Quelles sont désormais leurs alternatives ?
Afin de ne pas rendre vulnérable les sites Agora en place, les Services du Premier Ministre continueront de produire les patchs de sécurité nécessaires. La migration n'est donc pas une urgence. Elle est néanmoins inéluctable : plus aucune évolution ne sera produite sur Agora.
Afin d'accompagner ses utilisateurs, le projet Agora a mis en place un site et un outil dédiés à la transition d'Agora vers SPIP (retour à l'envoyeur !) : www.agora2spip.agora.gouv.fr. Celui-ci propose un outil permettant la migration d'une base de données Agora vers une base de données SPIP ainsi qu'une sélection de plugins SPIP à même de reproduire les fonctionnalités d'Agora.

Et dans la pratique ?

Il est certain que dans la pratique, en fonction de l'utilisation qui a été faite d'Agora et de ses éventuelles évolutions particulières, toutes les fonctionnalités ne seront pas reproduites à l'identique. Il sera nécessaire, lors de chaque migration, d'analyser les fonctionnalités Agora réellement utilisées et la façon dont elles sont utilisées afin de concevoir, à l'aide de SPIP et de ses plugins, la meilleure réponse technique au besoin métier.

Les migrations ont d'ores et déjà débuté : Netapsys a par exemple pris en charge la migration du site du STIF (Syndicat des Transport d'Ile-de-France) d'Agora vers SPIP 1.9.
Retours d'expérience à suivre dans un prochain billet...

Karting : championnat Netapsys / INDOM à Magny-cours

Yoann Hébert — Tue, 22 Apr 2008 13:39:00 +0200

Les as du volant ont encore frappé ! Ce n'est pas la première fois que l'équipe Netapsys se retrouve sur une piste de kart mais ce samedi 19 avril restera particulièrement mémorable. Il s'agissait tout simplement du premier championnat de karting Netapsys / INDOM sur le circuit mythique de Magny-Cours. Après une épreuve de qualification, qui a eu lieu à Paris et qui a permis de sélectionner les 5 meilleurs de chaque société, les deux équipes se sont retrouvées à Magny-Cours pour une journée bien remplie : visite d'une école de F1, accès aux stands du championnat Peugeot Sport, séance de karting sur le circuit dédié de Magny-cours...

Ci-joint le récit de cette journée par Stéphane Van Gelder, Directeur Général INDOM.

Opération Karting : Fair-play et parfaite égalité

Le 19 avril dernier, deux équipes avaient rendez-vous sur la piste karting du complexe automobile de Magny-Cours. D'un côté, les 5 qualifiés INDOM. De l'autre, le même nombre de pilotes pour représenter Netapsys. Tout ce petit monde arrive dès le matin sur la piste principale, celle du Grand Prix de F1. Certains sont visiblement déjà très chauds, au point de devoir abandonner quelques points sur leur permis avant même d'arriver au circuit…

Puisqu'il est question de F1, la journée commence par une visite guidée des ateliers LRS, spécialisée dans les stages de pilotage sur F1.

Le guide : Mathieu Zangarelli, l'un des meilleurs pilotes français. Dans les grands ateliers, on découvre les nombreuses F1 exploitées par LRS. On regarde, on touche, on prend même place à bord pour un voyage inoubliable dans les hautes sphères du sport automobile.

Mais déjà la tension monte. C'est l'heure de la course.
Une première séance d'essais libres permet à NETAPSYS de renforcer ses rangs, Yoann ne résistant pas à l'appel de la piste. INDOM domine néanmoins les essais puisque Patrick s'impose devant Vincent, Yoann et Nicolas. La tendance s'inverse en pré-finale, Vincent gagne cette course de 10 tours devant Patrick, Yoann et Mickael. Pour la grande finale de 15 tours, les plus rapides partent du fond de la grille. Patrick parvient néanmoins à s'extraire de la meute et va s'imposer. Suivent Yoann et Nicolas sur le podium final, puis Mickael, Vincent, Joachim, Romuald, Julie, Jeremy, Kefah et Brahim.

Au moment d'additionner les points, on ne pouvait rêver meilleur résultat puisque c'est l'équilibre parfait : chaque équipe marque 39 points… et tout le monde monte sur le podium !

Java events : à vos agendas !

Yoann Hébert — Tue, 15 Apr 2008 11:38:00 +0200

Le retour du printemps et l'arrivée des beaux jours (si, si, ils finiront bien par arriver un jour), s'accompagnent traditionnellement de conférences et de rencontres en tout genre. Deux d'entre elles intéresseront particulièrement les développeurs et architectes Java, TheServerSide Java Symposium et Jazoon08.

TheServerSide Java Symposium

La version européenne de cette manifestation aura lieu à Prague du 18 au 20 juin 2008. Sa version américaine avait eu lieu à Las Vegas du 26 au 28 mars 2008.

Au programme de cette manifestation, de nombreuses présentations qui se veulent suffisament pragmatiques pour permettre aux développeurs et aux architectes java d'en tirer rapidement profit. Elles traiteront par exemple de sujets intitulés "Spring Dynamic Modules", "Integrating JPA and Hibernate with RIA", ou bien encore "JRuby on Rails: Web Development Evolved".

Comptez environ US $ 1 800 pour l'inscription (une réduction de US $ 200 est accordée aux Juggers).
Inscription et renseignements : http://javasymposium.techtarget.com/europe/index.html

Jazoon08 - "The international conference on java technology"

Cette manifestation aura lieu du 23 au 26 juin 2008 à Zurich. Ces 4 jours seront ponctués de différents types de session : "Tutorials", "Technical sessions", "Exhibition", ... ainsi que, pour les passionnés de Java ET de foot, une "After hours" un peu spéciale consacrée à la demi finale de l'euro 2008 !

Comptez 1 045 € pour l'inscription (tarif ramené à 785 € pour les membres d'un JUG).
Inscription et renseignements : http://jazoon.com