Sons Of IT

Le 4 octobre en fin de journée, des centaines de millions (peut-être des milliards) d'utilisateurs ont relancé leurs applications WhatsApp, FaceBook, Instagram, pensant qu'un bug local perturbait leur fonctionnement, occasionnant au passage des pics de trafics anormaux susceptibles de perturber bien d'autres services.

En réalité, le 4 octobre, FaceBook, Whatapp et Instagram ont purement et simplement disparu d'Internet pendant plusieurs heures. On apprendra par la suite que cet incident majeur (pour ses utilisateurs) a été déclenché par une simple petite erreur de manipulation humaine dans une toute petite configuration d'un tout petit équipement de son infrastructure.

Cette minuscule erreur s’est alors propagée sur l'ensemble de l'infrastructure occasionnant une panne qui a littéralement surpris le monde entier.

Comment est-ce possible ? Qu'est-ce que BGP, le protocole incriminé ? À quoi sert-il et comment fonctionne-t-il ? Facebook a-t-il commis des erreurs de conception ? Cela peut il se (re)produire, chez Facebook ou chez d'autres ?

Nous relevons dans cet épisode le défi d'essayer de répondre à ces questions de façon pédagogique à l'aide de deux invités experts sur le sujet, et parti prenant dans la gestion d'une bonne partie du trafic d'Internet.

Les liens :

* [Blogpost de cloudflare](https://blog.cloudflare.com/october-2021-facebook-outage/) et en [Francais](https://blog.cloudflare.com/fr-fr/october-2021-facebook-outage-fr-fr/)

* [La bible de Andrew Tanenbaum](https://www.amazon.fr/R%C3%A9seaux-5e-%C3%A9dition-Andrew-Tanenbaum/dp/2744075213/ref=sr_1_1?qid=1636275838&refinements=p_27%3AAndrew+Tanenbaum&s=books&sr=1-1)

* [Juniper Day One](https://www.juniper.net/documentation/jnbooks/us/en/day-one-books)

* [facebook blog](https://engineering.fb.com)

* Acronymes :

* [AS(Autonomous Systems)](https://fr.wikipedia.org/wiki/Autonomous_System)

* [BGP (Border Gateway Protocol)](https://fr.wikipedia.org/wiki/Border_Gateway_Protocol)

* [DNS (Domain Name System)](https://fr.wikipedia.org/wiki/Domain_Name_System)

* [SPOF (Single point of Failure)](https://fr.wikipedia.org/wiki/Point_de_défaillance_unique)

Le 5 octobre 2021 signe les 10 ans de la disparition de Steve Jobs.

Nous profitons de cet évènement pour essayer d'analyser l'impact qu'a eu Apple sur l'industrie IT depuis 1984.

À l'occasion des trente ans de Linux, et avec un peu de retard, nous vous proposons un épisode spécial sur cet OS qui a changé le monde.

Après un petit rappel historique, nous évoquerons nos premières expériences avec Linux puis nous essayerons d'imaginer à quoi ressemblerait notre monde actuel sans lui.

Pour nous contacter : [[email protected]]

Pour cet épisode de rentrée, nous commentons l'actualité IT qui a marqué la période estivale.

Microsoft Cosmos DB : découverte d'une faille béante ?

https://www.zdnet.com/article/azure-cosmos-db-alert-critical-vulnerability-puts-users-at-risk/

Pegasus : surprise ou rien de neuf sous le soleil ?

Doctolib : comment ont-ils géré la "crise"

L'interview de David Gageot : https://podcasts.apple.com/fr/podcast/les-cast-codeurs-podcast/id312239675?i=1000530375066

L'article de Nicolas Martignole : https://www.touilleur-express.fr/2021/08/14/lundi-12-juillet-chez-doctolib/

L'article de votre serviteur sur l'efficacité logicielle : https://bastienvigneron.medium.com/développement-logiciel-quest-ce-qui-a-changé-b8f0518606da

Apple espionne vos photos ?

X-Alternative : leurs propositions concernant ARM

Le document de propositions : https://t.co/x1JCyGdfi8?amp=1

Vos bouquins de l'été ?

Le livre de Marc Randolph sur l'histoire de la création de Netflix : https://www.amazon.fr/Ça-ne-marchera-jamais/dp/B08W1Q3B4Z/ref=sr_1_2?dchild=1&keywords=netflix+marc+randolf&qid=1630308825&sr=8-2

Le livre "de" Reed Hastings sur les principes de management : https://www.amazon.fr/Règle-Pas-règle-Netflix-réinvention/dp/2283034337

"Programming Rust: Fast, Safe Systems Development", probablement un des livres les plus pédagogiques et complets sur le langage Rust : https://www.amazon.fr/Programming-Rust-Fast-Systems-Development/dp/1492052590/ref=sr_1_1?dchild=1&keywords=programming+rust&qid=1630308877&s=audible&sr=1-1

"Quand la machine apprend" : le livre de Yann Le Cunn sur l'histoire et les principes du Deep Learning : https://www.amazon.fr/Quand-machine-apprend-artificiels-lapprentissage/dp/2738149316/ref=sr_1_1?crid=2VJEUT0OVCW96&dchild=1&keywords=quand+la+machine+apprend&qid=1630308946&sprefix=quand+la+machine+apprn%2Caps%2C149&sr=8-1

Bezos envoie un pénis dans l'espace, on en parle ?

Pour nous contacter : [[email protected]]

Un peu d'actu. tech en cette sortie de confinement : dans cet épisode nous parlerons de la Nieme tentative de Cloud souverain, de l'IPO d'OVH, des annonces effectuées lors de la WWDC d'Apple de Datacenter et même de Windows 11.

Notre revue des ENT vous a manifestement passionné (merci aux auditeurs pour leurs réactions et commentaires).

Nous l'avions promis sans avoir le temps de l'aborder dans les deux précédents épisodes, nous nous penchons aujourd'hui sur le modèle éducatif américain pour comprendre les différences avec le nôtre.

Est-il plus efficace ? Plus équitable ? Plus agile ? Mieux financé ? Mieux préparé à la révolution numérique ?

Julien nous apporte son point de vue de parent concerné, ainsi qu'un certain nombre de chiffres et d'infos issues de ses recherches sur place.

Pour nous contacter : [[email protected]]

Suite à notre sujet d'actualité concernant l'Espace Numérique de Travail destiné aux élèves français, et aux difficultés qu'il a rencontré en phase de pandémie, nous consacrerons ces deux prochains épisodes à "un droit de réponse".

Nous avons le plaisir d'accueillir Adeline, directement concernée par le sujet car partie prenante de sa mise en oeuvre.

Elle nous donnera un éclairage sur les contraintes que rencontrent les équipes en charge de la mise en oeuvre des ENT, sur les rouages décisionnels et politiques qui ont conduit à la situation actuelle, ainsi que les pistes de réflexions en cours pour y remédier.

Pour nous contacter : [[email protected]]

Suite à notre sujet d'actualité concernant l'Espace Numérique de Travail destiné aux élèves français, et aux difficultés qu'il a rencontré en phase de pandémie, nous consacrerons ces deux prochains épisodes à "un droit de réponse".

Nous avons le plaisir d'accueillir Adeline, directement concernée par le sujet car partie prenante de sa mise en oeuvre.

Elle nous donnera un éclairage sur les contraintes que rencontrent les équipes en charge de la mise en oeuvre des ENT, sur les rouages décisionnels et politiques qui ont conduit à la situation actuelle, ainsi que les pistes de réflexions en cours pour y remédier.

Pour nous contacter : [[email protected]]

Actualité.

Commentaires et débats sur 7 sujets d'actualités dans l'IT.

Dev :

* Les discussions avec Linus sur l'inclusion de Rust dans le Kernel Linux : https://lkml.org/lkml/2021/4/14/1023

* Comment les SREs de Google utilisent Go : https://opensource.googleblog.com/2021/04/actuating-google-production-how-googles-sre-team-uses-go.html

Industrie:

* [Dell se sépare de VMWare](https://www.lemagit.fr/conseil/Scission-entre-Dell-EMC-et-VMware-a-quoi-faut-il-sattendre (est-ce que celà cache quelque chose ?) :

* [Intel se rebiffe](https://stratechery.com/2021/intel-unleashed-gelsinger-on-intel-idm-2-0/)

Sécurité:

* [Cinq questions sur la fuite de données concernant plus de 533 millions de comptes Facebook](https://www.lemonde.fr/pixels/article/2021/04/05/cinq-questions-sur-la-fuite-de-donnees-concernant-plus-de-533-millions-de-comptes-facebook_6075616_4408996.html)

* [Les backup plus une option](https://www.lemondeinformatique.fr/actualites/lire-la-sauvegarde-des-donnees-ne-doit-plus-etre-une-option-82525.html)

* [DDOS École à la maison - réelle attaque , sous dimensionnement ou OVH ??](https://www.lemondeinformatique.fr/actualites/lire-ecole-a-la-maison-enquete-en-cours-apres-cyberattaques-82536.html?utm_source=ActiveCampaign&utm_medium=email&utm_campaign=NL+LMI+S%EF%BF%BDcurit%EF%BF%BD+08042021&ep_ee=25167c88a9f36dc8fe60e9d4ff09bafb121eb305&vgo_ee=TfIS4Hq1K3PJzxyvTs1NPpwXLctccrZQ2Y6M9Ld2gTg%3D)

Liens utiles :

* https://haveibeenpwned.com : Pour vérifier si vous êtes l'objet d'une fuite de données.

Pour nous contacter : [[email protected]]

Épisode 8 : La gestion des sources et les workflow de production

Toujours dans la série sur le développement.

Tout comme un auteur produit du texte, ou un compositeur produit des partitions, un développeur produit du code source.

C'est sa raison d'être, et c'est le résultat d'un travail intellectuel aussi intense qu'itératif de création pure.

Mais comment organise-t-on ce code source ?

Comment le versionne-t-on ?

Comment le stocke-t-on ?

Comment gère-t-on l'écriture collaborative de code source ?

Comment passe-t-on du code source en logiciel en production ?

Il s'agit de quelques-unes des questions que nous allons nous poser dans cet épisode.

Liens utiles

CVS (https://fr.wikipedia.org/wiki/Concurrent_versions_system) : un (très) ancien système de gestion de source Open Source

SVN (https://subversion.apache.org/) : un (un peu moins) ancien système de gestion de source

Git (https://git-scm.com/): Le seul et l'unique

GitFlow (https://nvie.com/posts/a-successful-git-branching-model) : un workflow "standard" avec ses différentes branches

Quelques recommandations CNIL (https://www.cnil.fr/fr/gerer-son-code-source)

Bonne écoute !

Pour nous contacter : [[email protected]]