Pour moi, juillet 2011 c’était donc… :

• Une grosse partie de mon stage, sur lequel je reviendrais dans un prochain article
• La sortie des nouveaux MacBook Air qui m’ont l’air d’être de vraies tueries ! ,
• La nouvelle interface de Youtube qui fait vraiment du bien ,
• Un teaser plutôt bien foutu pour The Amazing Spider-Man ,
• Une excellente publicité pour Wikileaks ,
• Le premier extrait du nouvel album des Red Hot ,
• Une petite sauterie en Norvège ,
• La reprise de Breaking Bad ! ,
• Netflix qui prépare son arrivée en France ! ,
• La Comic Con de San Diego et ses panels ,

Le meilleur de Facebook et de Twitter ?

Même si Google + fait de prime abord penser à un Facebook à l’interface épurée, les inspirations venues du côté de Twitter sont aussi là. Il faut dire que les ingénieurs fous de chez Google ont eu quelques années pour réfléchir au problème, d’autant plus après le four lamentable qu’a été Google Wave.

Au final, avec Google +, on partage des liens, des statuts, des photos et des vidéos avec ses contacts. Oui, comme sur Facebook ! La nouveauté ici, c’est que les contacts sont à ranger dans des groupes. Ces groupes, on les appelle Cercles et ils sont omniprésents sur Google +. Principal avantage ? Le contrôle ! A tout instant, vous décidez de qui sera visible n’importe quelle information. Cela pourrait sembler rébarbatif, les plus frileux trouveront peut-être même cela sectaire, mais c’est en fait simple, bien intégré et cela apporte une réelle valeur ajoutée.

Dans nos cercles, on dépose donc nos contacts, mais ces derniers ne sont pas obligés de suivre notre activité en retour car, comme sur Twitter, les relations sont asynchrones. Je peux donc tranquillement suivre le compte d’un excellent bloggueur, sans qu’il n’ait pour autant à subir mes humeurs en retour. Et de son côté, ce bloggueur partagera publiquement ce qu’il souhaite, tout en gardant pour sa famille et ses amis ce qu’il souhaite garder privé. Ainsi, là où il était difficile de gérer une vie familiale, une vie sentimentale et une vie professionnelle sur Facebook, Google + apporte un vrai élément de réponse. En plus, cela arrive au moment où je me demande de plus en plus souvent “mais c’est qui lui ?” en déroulant mon flux d’actualité Facebook. Très bon timing !

D’un seul coup, on en vient à se demander « c’est quoi déjà l’intérêt des pages Facebook ? » et on se gratte la tête en se disant « mais pourquoi Zuck’ n’a jamais mis plus en avant les listes d’amis ? ». J’apprécie aussi tout particulièrement les paramètres de confidentialité qui sont simples, clairs et que l’on trouve très rapidement ! Un vrai bonheur quand on a pris l’habitude de s’aventurer dans les bas fonds de Facebook.

Cerise sur le gâteau : pas de Farm-Ville, pas de sondages, pas de Météo du Moral ! Tout ce qui pourrit mon mur Facebook et que je m’évertue à bloquer jour après jour est absent de Google + pour mon plus grand bonheur. Beaucoup me répondront « pour le moment ! » mais pour moi, c’est actuellement un réel avantage pour Google + : c’est simple et on y voit clair ! Pourvu que ça dure !

Google + me permet donc de faire ce que j’aime faire sur Facebook, de la façon dont j’aime le faire sur Twitter et en ne faisant pas ce que je n’aime pas de Facebook.

Un manque de… magie ?

Mais que l’on ne s’y trompe pas, même si Google a repris les bonnes idées là où elles étaient, ils se sont aussi creusé la tête pour intégrer des nouveautés sympathiques… mais qui ne font pas vraiment rêver. Outre l’interface que j’apprécie beaucoup, le chat vidéo en ligne et à plusieurs fonctionne bien mais ne sera sans doute utilisé qu’occasionnellement. Le suivi d’actualité ne profite pas vraiment de l’apport potentiel de nos contacts. L’ensemble manque encore d’idées fortement novatrices, celles qui rendent le tout indispensable, celles qui feraient clairement pencher la balance auprès du grand public qui ne verra pas forcément d’un bon œil le fait de devoir reconstruire un nouveau réseau social après des années de Facebook. Mais ces fonctionnalités manquantes sont sûrement aussi celles qui ne peuvent exister sans un tissu d’utilisateur existant.

Mais Google + est très récent et je ne doute pas que les idées fusent chez Google pour pouvoir exploiter au mieux ce service pour peu qu’il s’impose un minimum. Encore en beta, ce réseau social a encore beaucoup à prouver, mais je vois en lui une réelle alternative à Facebook sur le long terme.

Cela prendra du temps, et ce n’est pas du tout un succès assuré au vu de la suprématie de Facebook dans le domaine, mais moi j’ose y croire. J’ai envie d’y croire car j’ai toujours plus fait confiance à la façon dont Google pouvait exploiter mes données pour améliorer ma vie quotidienne, qu’à la façon dont Facebook pouvait exploiter mes données pour afficher ma photo sous une publicité sans m’avoir mis au courant. Sérieusement, combien de fois Google vous a indiqué avoir changé vos paramètres de confidentialité ? Et Facebook ?

Certes, l’adoption massive des utilisateurs dépend de bien plus que de paramètres de confidentialité ou du nombre et de la qualité des services présents au lancement, puisque l’on touche là aux habitudes des internautes.

La force de frappe de Google

Ce qui est sûr, c’est que ce nouvel essai est un gros coup pour Google. Autant Wave était intégré à Gmail, autant Plus est intégré directement dans la barre qui surplombe l’ensemble des services de la société américaine, pour peu que l’on soit connecté avec son compte Google. C’est le genre de choix qu’on ne prend pas à la légère quand on est le site le plus visité du monde avec une interface épurée de tout ce qui est inutile ou superflu. Tous les utilisateurs utilisant régulièrement des services de Google risquent donc d’y aller au moins une fois, par curiosité.

Et selon moi, les petites notifications rouges qui apparaissent dans cette barre surplombant l’ensemble des services de Google, celle-là même qui me donnent constamment envie de retourner sur Plus, font que ce service risque de devenir rapidement incontournable à mes yeux, pour peu que mes contacts restent un minimum actifs. Google m’a pris dans son filet et je ne serais pas étonné que beaucoup d’autres soient pris de la même manière. Même si l’inscription au service se fait dans un premier temps sur invitation (autant pour contrôler la charge que pour faire durer le buzz), l’accès devrait être rapidement libre, condition nécessaire à la naissance d’un réseau social dynamique.

On ajoute à tout cela la mise à jour graphique progressive de l’ensemble des services de Google afin que tout s’intègre parfaitement bien ensemble et on voit que c’est un projet qui compte énormément pour la firme de Montain View qui a beaucoup à gagner en récoltant les informations sur les vies de tous les jours de ses utilisateurs. L’intérêt est justement de pouvoir faire profiter ces mêmes utilisateurs de cette manne incroyable d’informations lors de leurs recherches (et donc les annonceurs !). Les applications potentielles sont gigantesques !

C’est sûr, tout n’est pas parfait sur Google +. Il reste beaucoup à faire mais le fait est que les bases en place sont vraiment bonnes, ou du moins à mon goût ! J’ai réellement hâte de voir comment Google va faire évoluer ce service, quelles nouvelles possibilités vont être offertes aux utilisateurs, mais surtout l’apport que cela pourrait avoir d’ici quelques années sur la façon dont on peut rechercher de l’information. Enthousiaste ? Oui, très. D’ailleurs je vais de ce pas créer un cercle « roux » !

Au final, le mois de mai 2011, en 10 points et avec des liens c’était selon moi :

• L’excellentissime Ecrans.fr laissé à l’abandon par Libé ,
• Des hackers qui s’infiltrent partout ,
• La sortie du X-Men First Class que j’ai beaucoup aimé,
• Outweb , le très bon blog d’Arnaud,
• L’E3 et sa Wii U ,
• La présentation d’iOS 5 ,
• Google + et le changement de look de nombreux services de Google … du coup j’ai jamais passé autant de temps sur Google,
• La découverte du NoSQL au travers de Redis … qui élargie pas mal l’esprit,
• Deux concerts sympa en compagnie des Rock’s Keepers , l’occasion pour moi de remettre un peu les pieds sur une scène,
• La sortie en France du dernier tome de Scott Pilgrim , le meilleur comics de l’univers !
• Et exceptionnellement, un onzième point pour bien souligner la sortie d’Ocarina of Time 3D , un de mes jeux fondateurs =)

En sommes, juin 2011, c’était plutôt sympa comme mois !

• presque le mois de juillet ,
• la fin d’un long cache-cache ,
• le décès de Patrick Roy ,
• le hacknowledge ,
• l’un des (le ?) plus grands hack de tous les temps ,
• Microsoft qui rachète Skype ,
• la Google I/O ,
• les JNM ,
• l’attente de la réception d’un très beau livre ,
• et le début de mon stage de fin de licence ainsi que mon premier trajet en bus tout seul comme un grand.

Oui, je me fiche un peu de la vie sexuelle des politiciens…

Même si la sécurité informatique est un domaine qui m’intrigue et m’intéresse de plus en plus, je suis vraiment loin d’être un expert en la matière et ces journées ont donc été pour moi riches en enseignements. Exposants, challenge de hacking éthique, conférences, ateliers et défit de 24H opposants différents IUT étaient au rendez-vous. Le tout gratuitement !

La longue route et la fatigue ne m’ont pas vraiment permis de profiter de l’ensemble du programme puisqu’au final je n’aurai participé qu’au challenge de hacking, le hacknowledge, qui opposait une quinzaine d’équipes composées d’au plus six personnes.

Hacknowledge : un challenge d’Ethical Hacking

Participer à ce genre de challenge quand on ne connaît pas grand-chose en la matière peut, à première vue, sembler un peu fou. Mais pourtant, après coup, je conseillerais à pas mal de monde de se laisser tenter.

Déjà pour l’ambiance : essayer de répondre à des épreuves diverses et variées de 21H à 9H, avec quatre amis aux yeux explosés à côté de vous, tout en cherchant ce qui n’a pas fonctionné lors de l’épreuve précédente et en voyant les autres équipes enchainer les épreuves auxquelles on ne comprend rien : ça n’a pas de prix ! Mais c’est aussi l’occasion d’apprendre des choses en peu de temps dans une ambiance plutôt bonne enfant.

Les épreuves proposées étaient vraiment nombreuses et variées et ont balayé tout un panel de sujets liés à la sécurité. Du coup, quand on trouve on est content et quand on est dans une impasse on nous met parfois sur de bonnes pistes. Au pire, un petit coup de pouce sympathique d’autres équipes permet de voir quelque chose que l’on a raté. J’ai tout de même hâte de pouvoir accéder aux corrigés de certaines épreuves, histoire de continuer à apprendre a posteriori.

J’en profite pour dire un grand bravo aux organisateurs qui se sont bien cassé la tête pour trouver des épreuves originales. En plus des épreuves de hack « classiques », il y en avait des vraiment originales à base d’infiltration sur répondeur, de codes barres, de carte à puce, ou de hack à l’aide d’un oscilloscope. Rien que pour l’effort d’originalité ça valait le coup de venir. Dommage toutefois que le niveau de difficulté était assez élevé dès les premières épreuves et qu’il n’y ait pas eu plus d’aides pour ceux qui, comme moi, étaient vraiment largués dans certains domaines (un niveau facile en quelque sorte). Quoi qu’il en soit, malgré les petits aléas techniques, ne pas fermer l’œil de la nuit était un vrai plaisir.

Avec mes compétences, je ne m’attendais pas à remporter ce challenge, mais je suis content d’avoir participé, d’avoir rencontré des challengers sympas et plus doués que moi et d’avoir appris pas mal de choses. Et puis, le résultat de mon équipe était loin d’être désastreux : 6ème sur 15, après avoir été sur le podium pendant une bonne moitié de la nuit notamment grâce aux épreuves de social engineering c’est plutôt respectable non pour une équipe de bras cassés ?

On remet ça ?

Pour une première participation, j’ai trouvé ces RSSIL vraiment sympathiques et plutôt enrichissantes. Rien que pour le Hacknowledge, j’espère pouvoir y remettre les pieds l’année prochaine, en espérant que j’aurais plus de temps pour les autres évènements qui s’y tiennent. Cela m’a même donné envie de participer à d’autres évènements de cette trempe si l’occasion se présente.

Au final, la sécurité des systèmes d’informations est un domaine que je suis toujours aussi loin de maitriser, mais qui m’intéresse encore plus et dont je cerne un peu mieux la richesse. Maintenant, il est temps d’aller faire une sieste pour finir de se remettre de cette folle nuit.

Les JNM, kesako ?

Trois jours de folie, organisés chaque année par l’une des MIAGE qui accueille une vingtaine d’étudiants de toutes les MIAGE, les directeurs, les associations d’anciens. Pour y faire quoi ? La fête, des conférences, un concours vidéo… c’est bon enfant, c’est fatiguant, c’est enrichissant, c’est l’occasion de rencontrer plein de monde : c’est vraiment un bel événement.

Une organisation légèrement défaillante ? Pas de soucis !

C’était la première fois que je participais aux JNM et avec tout ce que j’ai pu entendre ces deux dernières années à ce sujet, mes attentes étaient particulièrement élevées.

Dommage pour moi, l’organisation locale a un peu galéré à tenir l’évènement de bout en bout. Que ce soit l’hôtel à 1H de route du campus et excessivement loin de n’importe quel point de ravitaillement, les quantités de nourritures et de boissons souvent minimisées, les nombreux soucis techniques pendant le concours vidéo, la soirée étudiante à l’ambiance assez proche d’une boom,… on sentait facilement que les organisateurs ont manqué d’un peu de temps.

Heureusement, malgré ces problèmes, j’ai vraiment passé des journées fabuleuses. L’ambiance de folie que chacune des MIAGE s’attèle à tirer vers le haut fait qu’il y a toujours quelqu’un chose d’inattendu qui surgit de nulle part. Les rencontres avec de nouveaux miagistes venus de toute la France, les retrouvailles et les discussions jusqu’à pas d’heure avec ceux que je connaissais déjà, les quelques moments de calme partagé avec les autres nancéens, les échanges avec les anciens qui racontent leur vie qui fait envie une fois le diplôme en poche… Des souvenirs en pagaille en quelques jours seulement !

De plus, les organisateurs ont au moins eu la présence d’esprit de mettre une bonne partie de leur énergie dans le gala de clôture qui était selon moi une franche réussite.

Les Présidents des Associations et le Directeur

A noter aussi les conférences tenues en journées sur des thèmes d’actualité tels que le cloud computing et l’utilisation des réseaux sociaux en entreprise. Je n’ai hélas pas pu en voir la totalité mais, même si tout n’était pas extrêmement intéressant, il y avait vraiment de bonnes choses à tirer de ces conférences.

Vivement la prochaine édition

Au final j’ai vraiment apprécié ces JNM et j’ai vraiment hâte de pouvoir participer à la prochaine édition qui se tiendra à Lille. Je suis d’ailleurs assez impressionné de voir que l’organisation de cet événement a déjà démarré, ce qui laisse entrevoir tout ceci sous les meilleurs auspices.

Le député maire Patrick Roy était l’une de ces rares personnes et il était probablement l’une de celle que je respectais le plus. Selon moi, sa franchise, son sens de l’humour, son intégrité, son assiduité dans l’hémicycle et sa volonté de défendre la diversité culturelle en France, notamment grâce à Internet, ont fait de lui un politicien exemplaire, un honneur pour notre république.

Patrick Roy est décédé dans la nuit du lundi 2 au mardi 2 mai 2011, des suites de son cancer.

Afin de lui rendre hommage, quelques vidéos m’ayant marqué de cet homme incroyable.

« La vie est belle. »

Blackout

Comment peut-on expliquer la coupure d’un service utilisé quotidiennement par des millions de personnes et un silence radio d’une semaine laissant les utilisateurs dans le flou total. C’est simple, par une attaque historique !

Ainsi, le PlayStation Network de Sony a été victime aux alentours du 18 avril d’une attaque hors du commun. Même si la firme ne rentre pas dans les détails, c’est la base de données des utilisateurs du service qui a été ciblée. En clair, c’est l’ensemble des données personnelles et bancaires de 77 millions utilisateurs, stockées par le service, qui a été compromis. Dans les faits et selon les sources, ce serait entre 700 000 et 2 200 000 entrées qui auraient été effectivement touchées. Là où le bât blesse, c’est que selon les premiers retours, seules les informations bancaires partiellement présentes dans la base de données étaient cryptées, une erreur grossière. Adresses, dates de naissance et autres coordonnées ont donc pu être dérobées et peuvent être exploitées très facilement.

Forcément, lorsque l’on est la société victime d’une telle attaque, il est probablement sage de prendre un peu de temps avant d’alerter la foule en délire. Du temps pour informer en priorité les partenaires commerciaux (principalement les banques) et les actionnaires majoritaires, du temps pour formuler les choses correctement afin de les rendre intelligibles au grand public, mais aussi du temps pour évaluer correctement la situation avant de remettre le service en route. Car oui, retracer le déroulement d’une attaque informatique de grande envergure peu s’avérer compliqué, parfois bien plus que la mise en place d’une solution corrigeant le problème.

A ce niveau là, on ne parle évidemment pas d’un pirate du dimanche ou de piratage de consoles, mais bien d’une intrusion critique au sein du système d’information de Sony. Et pour une société comme Sony, les données personnelles et bancaires des clients sont aussi difficiles à obtenir que facile à monétiser. Selon la quantité de données effectivement amassées, la valeur du butin peut donc devenir rapidement gargantuesque.

Cela-dit, pour le moment, personne n’a été clairement identifié comme étant à l’origine de cette attaque. Impossible de dire si c’est là l’œuvre d’une ou plusieurs personnes, et encore moins si Anonymous est mêlé à cette affaire, comme beaucoup le laissent entendre. Pour les non-initiés et pour faire simple, Anonymous est un groupe de défenseurs anonymes du web, à la structure assez anarchique et qui a une dent contre Sony. Cette structure n’ayant ni porte-parole ni chef, impossible de s’assurer de la véracité d’un quelconque démenti.

Conséquences

Vu l’ampleur du problème, il y aura forcément des conséquences plus ou moins graves. A court terme, cette affaire fera essentiellement du mal à l’image de Sony et à son action. On peut aussi imaginer qu’une ou plusieurs Class Action vont voir le jour aux Etats-Unis. Mais la société jouit d’un bon capital sympathie et devrait finalement s’en remettre assez rapidement.

Selon moi, les conséquences réelles se situent davantage sur le long terme et pourraient être beaucoup plus graves. En effet, si un acteur majeur du numérique tel que Sony n’est pas capable de sécuriser efficacement les données de ces utilisateurs, qui le peut ?

Et des acteurs ayant d’énormes informations personnelles et bancaires à notre sujet, il y en a beaucoup : Apple, Amazon, Microsoft, eBay et j’en passe. Le fait est que, même pour de si grosses sociétés, il est impossible d’assurer à 100% la non-vulnérabilité d’un système, et que le grand public en est globalement assez peu conscient. Le risque 0 n’existe pas et n’existera probablement jamais ! On assiste donc là à un paradoxe entre des entreprises qui dépensent et veulent gagner beaucoup d’argent grâce au dématérialisé, et le grand public qui pourrait commencer à réaliser les conséquences réelles d’un tel changement dans le stockage des informations. Pour le coup, même la CNIL semble maintenant s’intéresser, un peu tardivement, à la façon dont Sony gère ses données utilisateurs.

Car pour les entreprises, le passage au tout numérique est quelque chose qui a beaucoup à leur apporter. Réduction des coûts, obtention de données clients, contrôle d’une grande partie ou de la totalité de l’environnement utilisateur, diminution des intermédiaires sont autant d’avantages les attirant sur ce terrain. Mais ces avantages ne valent plus rien si l’on ne peut pas assurer à l’utilisateur une disponibilité de service et une sécurité des données à toute épreuve. Hors si les industries et le grand public ne font plus confiance aux tiers à qui ils confient leurs données, les pertes pourraient être considérables.

Pour le coup, je ne peux d’ailleurs qu’encourager les jeunes qui souhaiteraient s’orienter vers la sécurité informatique, qui sera selon moi l’un des grands défis des années à venir… et croyez-moi que les entreprises vont s’arracher ces profils.

Même si au final il est impossible d’évaluer avec certitude le coût d’une telle attaque, le fait est que si ce genre d’accident se reproduit trop souvent, la confiance des clients et des utilisateurs va vite disparaître et l’économie numérique en pâtira très rapidement. Aux entreprises d’être suffisamment maniaques, malignes et pointilleuses pour empêcher cela.

Pour moi, avril 2011, en vrac et en dix points, c’était :

• Quelques bourrasques assez impressionnantes aux Etats-Unis
• Le discours du président sur Internet et le numérique , début d’une opération séduction des internautes en vue de 2012 et à l’occasion de la création (tardive) du Conseil National du Numérique
• Une attaque hors du commun du PlayStation Network
• Les iPhone un peu trop curieux et bavards
• Photosynth de Microsoft, sur iPhone. Une excellente appli gratuite que vous devez essayer si vous voulez prendre des photos panoramiques !
• La sortie de Portal 2, le tant attendu !
• Un livre a priori passionnant sur l’un des chapitres les plus importants de l’histoire de Nintendo (si quelqu’un veut me faire un cadeau…)
• Le chant du cygne pour Google Videos
• Scott Pilgrim VS The World disponible en DVD et Blu-Ray
• Les derniers cours, des projets, des soutenances, des partiels et donc peu de sommeil

Le premier semestre

Grand changement pour cette troisième année de licence : on est nombreux ! De 25, on est passé à 50, la plupart des nouveaux étudiants arrivant avec un DUT Informatique en poche et donc avec un meilleur bagage technique que la plupart de ceux venant de licence (c’est là qu’on est content d’avoir fait un BTS avant, on se sent un peu moins à la ramasse). Pour le coup, c’est aussi l’occasion de pouvoir rencontrer pas mal de nouvelles personnes et d’apprendre beaucoup d’eux.

Étonnamment calme, ce premier semestre nous a permis de bâtir une bonne ambiance entre nous, ce qui est loin d’être désagréable à un niveau universitaire. De plus, je sortais de 4 mois de travail en usine, je n’étais donc pas contre un redémarrage légèrement en douceur, car vraiment, pouvoir prendre un peu de temps pour se remettre à la programmation orientée objet ou aux automates, c’est un confort non négligeable.

Le premier semestre restera aussi pour moi le semestre du passage de témoin entre l’ancien bureau de l’association MIAGE Réalisations et le bureau actuel dont je suis président.

Le second semestre

Si la douceur, apparemment accidentelle, du premier semestre m’avait vraiment étonné, c’est la violence des deux derniers mois de licence qui m’a marqué. Nos responsables ayant préféré nous faire partir en stage dès les vacances de Pâques, cela a fortement réduit le temps de préparation des nombreux projets et le temps de révision avant les partiels.

Et même en s’y prenant longuement à l’avance, les dernières semaines ont été une course contre la montre constante nous poussant à faire vite et bien. L’ensemble des projets étant variés et à faire en groupe, j’ai eu la chance d’avoir toute l’année des camarades sérieux, aux compétences multiples grâce à qui la répartition des tâches a pu se faire équitablement et intelligemment. Ces semaines ont aussi été l’occasion d’apprendre à préparer de bonnes soutenances en peu de temps et de se serrer les coudes à l’approche des partiels pour lesquels les temps de révision étaient très réduits.

Alors forcément, malgré les quelques semaines de cours avec lesquelles ce semestre a commencé, je retiens surtout ces dernières semaines éprouvantes… mais dont je garde déjà un excellent souvenir vu que l’ensemble des projets a été bouclé sans être bâclé, voir même carrément réussi; sans doute le sentiment du travail bien accompli. Mais tout de même, les quelques jours de vacances à venir vont me faire un bien fou.

Et maintenant… ?

Maintenant il me reste à attendre mes notes de projets et de partiels afin d’être certain d’avoir validé ma licence… mais je ne me fais pas vraiment de soucis : les projets tournaient bien, les partiels ne se sont pas trop mal passés, il ne devrait donc pas y avoir de mauvaise surprise.

Ma licence se termine sur un stage de trois mois. J’effectuerai le mien au sein de la société Netlor, une SSII située en périphérie de Nancy. Même si le sujet de mon stage n’est pas encore très clair, il portera sur l’indexation massive de données… mais je reviendrai sur ce stage un peu plus tard.