Listes de diffusion

Je tiens à attirer l’attention sur un outil très puissant de gestion des listes de diffusion: le logiciel SYMPA.

Nous l’utilisons depuis 8 ans pour gérer nos (trop) nombreuses listes de diffusion internes et externes.

Il est opensource, fiable, stable et développé par des français, ce qui n’est pas si fréquent.

Il dispose de toutes les fonctions permettant de gérer des listes de diffusion (abonnements, désabonnements) et notamment les listes fermées d’utilisateur, la modération etc.

Pour ceux que cela intéresse: https://www.sympa.org

Mon bollard et mon couteau

Un lecteur me demande quels seraient selon moi les premiers achats à faire lorsque l’on prête le serment d’expert judiciaire en informatique.

Les réponses varient d’un expert judiciaire à un autre, mais pour ma part, je dirai: rien.

A chaque désignation, je demande des détails sur les missions et je refuse toute expertise qui est en dehors de mes compétences OU de mes possibilités financières.

Pour ne pas toujours venir avec seulement mon bollard et mon couteau, j’ai acheté au fur et à mesure des expertises les logiciels et matériels qui me permettent d’accepter plus de missions, ou de les exécuter de façon plus confortable.

Certains confrères m’ont indiqué refuser toutes les analyses de disques durs, car ils n’ont jamais été adeptes de ce type de recherche.

Heureusement pour moi, les outils opensource permettent d’effectuer quasiment toutes les opérations d’expertise, au prix d’une bonne connaissance du monde Linux (mais pas nécessairement des connaissances de type gourou).

J’en ai cité plusieurs sur ce blog et j’essayerai de faire un billet technique détaillé sur mon préféré HELIX

Sauvegardes: les données importantes

Lors de la préparation du passage à l’an 2000, j’ai suivi une présentation éponyme où le consultant énonçait les différentes étapes à suivre.

De son exposé, j’ai surtout retenu qu’il était important de s’occuper en priorité des données VITALES de l’entreprise. Mais que pour cela, il fallait être capable de déterminer quelles étaient REELLEMENT les données importantes de l’entreprise.

J’ai donc immédiatement établi la liste des applications VITALES de mon entreprise:

– la paie

– la comptabilité

– les applications métiers.

Tout le reste sert à maintenir un bon niveau de productivité, d’organisation, mais n’est finalement pas VITAL (c’est du confort).

Avant de mettre en place toutes les opérations de sauvegarde, j’ai soumis mon analyse aux secrétaires et assistantes des différents services.

Service paie: « si on perd toutes les données informatiques, je procède à la photocopie des bulletins de salaire du mois précédent en expliquant aux salariés et on régularise plus tard »

Service compta: « si on perd les données informatiques, on reviendra à l’âge de pierre dans le service, mais l’entreprise ne coulera pas (des explications ont suivies, mais je n’ai pas tout compris. Il y était question de déclarations fiscales, sociales, pariétales…) »

Les autre services: « la plupart des secrétaires utilisent des modèles de documents qu’elles ont mis au point individuellement et qui leur servent à générer des documents qui seront en général imprimés à un moment ou à un autre ».

Conclusions:

1) A ma grande surprise, l’entreprise ne coulera pas (immédiatement) si l’informatique brule.

2) Les données importantes ne sont pas celles que je croyais et qui me paraissaient évidentes.

3) Il faut s’adresser aux secrétaires et assistantes des services en non pas aux chefs des services, car ceux-ci m’ont tous dit que nous étions morts si l’informatique tombait en panne plus de deux jours.

4) Rester discret sur cette enquête pour rester crédible à cause de l’investissement de l’automate de sauvegarde, alors que les données VITALES (les modèles Word) tiennent sur une clef USB…

5) Le confort, cela n’a pas de prix.

6) Dans mon cas (je suis un privilégié), si la salle serveurs brule, j’ai UN MOIS avant de mettre réellement en péril l’activité de l’entreprise.

Cela laisse le temps d’acheter et de remonter des serveurs avec les données extraites des cendres.

C’est cela aussi le savoir faire de l’expert judiciaire !

PS: Je parle bien ici de l’évaluation d’un arrêt « longue durée » de l’informatique. Tout le monde sait qu’un serveur arrêté entraine ex abrupto une paralysie d’au moins une demi-journée (c’est le temps nécessaire pour un utilisateur moyen pour arrêter de fixer son écran désespérément noir ET pour arriver à joindre le service informatique dont la ligne est bizarrement toujours occupée).

Google is my friend

Vous avez du remarquer mon goût pour les outils google.
En fait, il s’agit surtout d’une grande paresse de ma part: leur moteur de recherche est rapide, google maps m’enchante, leur système d’hébergement de blog me suffit (il n’y a rien à faire!), et leur système d’analyse des stats web google.com/analytics me satisfait pleinement.

D’ailleurs, je viens de faire un tour dans google.com/analytics pour me rendre compte que j’en utilise à peine 1%. En fait, je me contente de regarder la page d’accueil avec les courbes d’audience et la synthèse géographique.

Car je suis un grand voyageur en chambre:
– bonjour à toi visiteur de la région de Wan Chai (Hong Kong, Chine)
– salamalékoum, égaré de Doha (Qatar)
– bienvenu habitant de la région de Petit-Bourg (Guadeloupe)
– salut à toi, bienheureux de Nouméa (Nouvelle Calédonie)…

Merci de votre passage sur ce modeste blog pour m’avoir permis de voyager un peu!

Un kilo plus lourd

Question à deux euros: pourquoi mon disque dur de 400 giga-octets ne vaut-il que 372 giga après formatage?

Les informaticiens aiment les puissances de deux.

Ainsi, les préfixes du système international kilo, méga, giga etc. ont été légèrement modifiés en informatique: les puissances de dix ont été remplacées par les puissances de deux les plus proches. Par exemple, un kilo octet (Ko) vaut 1024 octets (2 puissance 10) au lieu de 1000 octets. Un méga octet vaut 1024 Ko, etc.

Alors? Un kilo informatique est plus lourd qu’un kilo de ce que vous voudrez…

Les organismes de normalisation étant faits pour normaliser, en 1998, les choses se sont clarifiées avec l’apparition des kibi, mébi et gibi… Sauf que personne ne s’en sert et que les informaticiens continuent à utiliser kilo, méga et giga avec leur propre sens.

Il faut dire que parler de kibibit au lieu de kilobit n’est pas chose aisée…

Les fabricants de disques durs sont revenus aux préfixes du système international. Ainsi, lorsque vous lisez l’étiquette d’un disque dur, la capacité indiquée est donnée en puissance de dix. Par exemple: 400 Go signifie 400 milliards d’octets.

Pas un de moins.

400 Go

= 400 000 Mo

= 400 000 000 Ko

= 400 000 000 000 octets.

Si l’on convertit cette quantité en unités « puissances de deux », on trouvera:

400 000 000 000 octets

= 390 625 000 Kibioctets (1 Kio = 2 puissance 10 octets soit 1024 octets)

= 381 470 Mébioctets (1 Mio = 2 puissance 20 octets soit 1024 Kio)

= 372 Gibioctets (1 Gio = 2 puissance 30 octets soit 1024 Mio)

Mais les systèmes d’exploitation continuent eux de parler comme les informaticiens. Et donc utilisent les anciennes abréviations (Ko, Mo et Go).

C’est pourquoi votre disque dur de 400 Go est donné pour 372 Go (il faudrait en fait lire 372 Gio).

Personne ne vous a volé un millibit!

Installation d’un système informatique (2)

Mon séjour au Maroc s’est très bien passé, sauf que je n’ai rien vu du Maroc…
Logé dans un hôtel Ibis où je prenais mes repas, j’ai passé 13 heures chaque jour enfermé sur mon lieu de travail que je rejoignais à pied.
Après quatre jours de ce régime, je suis revenu en France ma mission accomplie…

Et comme j’ai installé un routeur Netgear configuré pour pouvoir prendre le contrôle à distance des postes de travail et du serveur, il est probable que je ne retourne pas immédiatement en mission à Casablanca!

Chronologiquement, l’installation s’est déroulée comme suit:
1) Installation d’Internet:
Plus exactement, remplacement du modem USB fourni par Maroc Telecom par un modem routeur Netgear autonome (ie: qui n’a pas besoin d’un PC pour fonctionner).

2) Installation du réseau:
J’étais venu avec cinq kilos de câbles de toutes longueurs que j’ai installés dans les goulottes présentes dans les bureaux (avec un joyeux mélange courants forts/courants faibles). J’ai même du percer un trou à travers une cloison… A quatre pattes en costard, comme quoi l’informatique mène à tout.
Les actifs du réseau sont constitués du Netgear (qui fait switch quatre ports) secondé par deux petits swiths EUSSO huit ports. J’avais amené un beau switch 24 ports, mais il fait réellement trop de bruit.

3) Installation du serveur:
Un superbe serveur Dell tout neuf qui m’a fait une belle frayeur car l’installation de Debian Sarge s’arrêtait sur le beau message « aucun disque dur n’a été trouvé ». En effet, le net-install Debian ne connait pas les nouveaux disques SAS de Dell…
Heureusement, j’ai pu trouver un site web proposant des images « customisées » de net-install Debian Sarge mis à niveau avec les drivers ad hoc.
Après une petite heure de transpiration, l’installation de base du serveur était achevée.
L’installation de samba s’est limitée aux commandes:
# aptitude update
# aptitude install samba
# aptitude install winbind
# aptitude install swat
puis au lancement d’un navigateur sur mon portable pour configurer Samba via swat et le réseau fraichement installé…

Configuration du serveur en contrôleur de domaine principal.
Création des comptes, des répertoires partagés…
Mise en place du DNS et du DHCP par mon équipe technique depuis la France à travers le routeur.

Fin de la première journée.

4) Installation de l’électricité:
C’est le charme des missions hors France que de ne pas savoir complètement à l’avance les problèmes qu’il va falloir surmonter: deux prises électriques pour alimenter une salle de 10 ordinateurs. Et bien sûr, aucune rallonge.
Achat de 12 rallonges multiprises (trois prises!!) et au moins 200 neurones grillés pour le problème de placement-routage induit. Je suis content d’avoir fait 9 ans d’études.

5) Installation des logiciels sur un poste master:
Vu la quantité de logiciels à installer, cette étape me prendra le reste de la journée.

Fin de la deuxième journée.

6) Déploiement de l’image du poste master vers les autres postes:
Finalement, j’ai opté pour un boot sur le cédérom UBCD qui contient le clone de Ghost qui s’appelle « partition saving« .
Attention, il faut compter deux heures pour cloner trois postes à la fois.

Je profite du clonage des derniers postes pour tester la qualité de l’image et personnaliser chaque poste.

Fin de la troisième journée.

7) Installation des serveurs de licences et tests finaux:
Tout est dans le titre. Certains logiciels nécessitent des licences gérées par serveur (LUM et FlexLM).

Je n’ai vraiment réalisé que le challenge était gagné que lorsque j’ai vu fonctionner tous les logiciels lors de la mini formation que j’ai réalisée en fin de journée.

Fin du séjour.

La prochaine fois, j’inclus un week-end dans le déplacement pour aller visiter Casablanca.
Il me faut maintenant une bonne semaine de vacances pour récupérer (et lire mes emails)…

Installation d’un système informatique (1)

J’ai quatre jours pleins pour installer un système informatique pour dix personnes à Casablanca.

Rubrique technique donc.

Voici les données du problème sur mon tableau blanc:

1) Permettre à dix personnes de travailler sur ordinateur et d’avoir un accès internet.

Travailler = utiliser les principaux logiciels suivants: Catia (CAO), la suite MS-Office+MS Project et quelques autres logiciels spécialisés comme MatLab. Travailler signifie également que des données sont générées, qu’elles doivent être stockées, protégées en accès et sauvegardées.

Avoir accès à Internet = partager un point d’accès.

2) Pas d’équipe technique sur place. Un permanent (non technique) présent sur site (le directeur du centre).

Je décompose le problème en trois parties: le matériel, le réseau et les logiciels.

1) Le matériel: 10 PC + un serveur me semble être la solution classique pour centraliser la gestion des comptes, les données des utilisateurs et leurs sauvegardes. J’établis des devis approximatifs via internet (site Dell), un budget définitif que je présente en comité de direction, puis je passe le relais au directeur du centre pour qu’il passe par des fournisseurs locaux (devis, choix, achat, livraison et installation du matériel).

Je fais le choix d’un fournisseur local pour des raisons pratiques de garantie, de maintenance et de simplicité.

Après quelques aller-retour d’emails et de coups de téléphone, le fournisseur est choisi, la matériel est commandé, livré et déballé. Il m’attend…

2) Le réseau: il s’agit d’abord de disposer d’internet. Je demande au directeur du centre de passer commande auprès du fournisseur d’accès internet marocain qui lui semble le plus fiable. Quelques semaines plus tard, installation d’une ligne ADSL et tests sur le portable du directeur du centre par Maroc Telecom. Tout est OK.

3) Les logiciels: je fais le choix pour l’OS du serveur de la distribution Linux/Debian Sarge pour sa robustesse et stabilité, avec Samba pour transformer le serveur en contrôleur de domaine principal et gérer les 10 PC (11 avec le portable) ainsi que les comptes utilisateurs et les partages de fichiers.

Les PC seront sous Windows XP Pro.

L’un d’entre eux servira de serveur de licences pour Catia (LUM) et pour MatLab (FlexLM).

Il est prévu de procéder à l’installation d’un poste type, puis de le dupliquer sur les autres à l’aide de la distribution HELIX ou via UBCD en passant par un partage Samba du serveur pour y stocker l’image.

Les messageries seront gérées à distance sur notre serveur français, bien que je sois en train d’étudier la solution google Apps (peut-être un prochain billet?).

Les outils basics (compta, paie, etc) du système d’information seront accessibles par internet via ssl explorer que j’utilise déjà en France pour travailler à la maison. En attendant la mise en place d’un VPN (il faut que je teste la liaison ADSL marocaine).

Je passe commande des billets de trains et d’avions par Internet, ainsi que de la réservation de l’hôtel. J’imprime une carte de Casablanca et une image satellite prise sur google maps.

Hier, vendredi, j’ai passé la journée à tester l’installation de la solution sur du matériel de passage dans le service informatique. Tout à l’air OK, mais quatre jours, cela va être juste juste.

Je suis en train de préparer ma valise: je compte emmener un switch, une carte SATA, quinze câbles réseaux, un routeur, une rallonge électrique… Je m’attends à un supplément de poids sur le vol aller.

Je pars lundi, je n’ai jamais mis le pied sur le continent africain.

Je commence par le Maroc, cela me semble une chance pour une première.

A suivre.

Achat sur internet

Je ne me lasse pas des procédures mises en place pour l’achat en ligne.

J’ai déjà narré sur ce blog une « aventure » avec la SNCF (dont je ne suis pas précisément très fier).

Voici ce qui m’est arrivé aujourd’hui:

Les faits:

Je dois commander 70 clefs USB avec le logo de mon entreprise.

Une petite recherche sur Internet me donne plusieurs pistes possibles.

Je contacte trois sociétés pour obtenir des devis (et un échantillon si possible).

Une fois l’entreprise choisie, je constate malheureusement que le délai de 10 jours pour la fabrication/livraison est un peu long pour ma dead line.

J’appelle par téléphone pour essayer de gagner quelques jours en essayant d’accélérer le processus.

Le dialogue:

Moi: « Bonjour, c’est moi qui ai commandé un échantillon de clef USB avec logo (je donne mon nom et la référence de la commande d’échantillon). C’est OK pour passer commande, mais je voudrais être livré le plus vite possible »

Société X: « Pas de problème. Le plus simple est un paiement par carte bancaire. »

Moi: « OK, mais je n’ai pas vu sur le site comme régler par carte bancaire ».

Société X: « C’est normal, je dois vous envoyer le formulaire ».

Moi: ???

La procédure:

  1. Je dois envoyer un email pour confirmer que l’échantillon est conforme à mes attentes;
  2. Le commercial me confirme la réservation d’un créneau de fabrication et m’envoie un devis complet (vous savez, avec la taxe eco-truc non mentionnée dans les tarifs en ligne);
  3. Je faxe mon bon de commande avec le devis (imprimé) signé;
  4. En retour je reçois un formulaire PDF que je dois imprimer et remplir avec mon numéro de CB, le libellé exact du propriétaire de la carte, sa signature et les trois chiffres (vous savez, ceux qui se trouvent derrière la carte);
  5. Je faxe ensuite le formulaire;
  6. Le commercial m’envoie un email pour me dire qu’il a tout reçu et transmet le formulaire CB à son service comptable;
  7. Le lendemain, le commercial me confirme que le paiement CB s’est bien passé (ce qui m’amuse, vu que j’ai signé de ma propre signature qui n’est pas celle du propriétaire de la carte bancaire) et que la production a démarré.

Ouf.

Deux fax, deux impressions et un nombre d’échange d’emails non calculé.

Vraiment, bravo pour toute cette imagination.

Dire que je suis devenu informaticien pour que l’informatique me simplifie la vie…

Les scellés

Je me souviens avec quelle émotion (encore!) j’ai reçu mes premiers scellés: belles étiquettes vieillottes, empaquetage avec ficelles d’un autre âge et surtout beaux cachets de cire rouge comme à la télé!!

Pour chaque dossier avec scellés, vous lirez sur la liste des missions la phrase « vous prendrez réception des scellés n°X et Y que vous ouvrirez » (je n’ai jamais lu l’expression « briser les scellés »), puis en fin de liste, « … vous procèderez à la reconstitution des scellés ».

Mais problème: comment reconstituer un scellé ? Faut-il acheter de la cire rouge ? Où ? Faut-il acquérir un sceau ? Où ? Comment faire fondre la cire ?

Après une recherche sur Internet (essayez de la faire, c’est assez difficile), je suis finalement parti dans une boutique spécialisée « rue du Palais » pour y trouver tout le nécessaire.

J’ai donc :

un joli bâton de cire rouge,

un sceau fait sur mesure avec un joli dessin d’ordinateur (!),

un petit creuset en verre pour y faire fondre la cire,

et une bougie pour chauffer le creuset.

C’est donc parti pour la reconstitution des scellés.

Il me faut trouver un sac plastique transparent (c’est mieux).

Il me faut trouver des agrafes (mon agrafeuse est TOUJOURS vide à ce moment là).

Je plie une feuille de papier pour faire une bande que je place au bord du sac plastique et CRAC je mets mes agrafes dessus pour fermer le tout (ATTENTION pas trop d’agrafes, voir plus loin).

J’entoure le tout d’une belle ficelle que j’ai hérité de mon grand-père.

J’attache au bout l’étiquette d’origine du scellé sur laquelle j’écris la date, « scellé reconstitué par l’expert » et je signe où je peux car l’administration n’a pas prévu de case pour les experts.

Attention : nous passons à la réalisation du cachet de cire !

Ce qu’il vous faut maintenant imaginer, c’est que je suis assis par terre (je n’ose pas faire ces manipulations sur mon bureau, c’est trop dangereux…), en train de découper à la scie un morceau de cire rouge (elle est TRES dure), pour le placer ensuite dans mon petit creuset en verre que je place sur une bougie. Il faut ensuite attendre cinq bonnes minutes pour que la cire fonde.

Et là, d’un geste expert, POUR CHAQUE AGRAFE, côté sortie des agrafes, il faut verser la cire pour faire un petit rond, pas trop petit, pas trop grand, poser le creuset rapidement car la cire sèche vite, saisir le sceau et faire un joli cachet bien dégoulinant et tellement « geek ».

Remarque pour les nouveaux experts :

Si vous ne mettez pas une bande de papier pour y mettre les agrafes qui vont sceller votre sac plastique, la cire fera fondre (très artistiquement d’ailleurs) ledit sac plastique.

Remarque pour les experts expérimentés :

Par pitié, 38 ans après le premier pas sur la lune, dites moi qu’il existe un appareil simple à faire fondre la cire… et dites moi où je peux l’acheter !

En attendant, le jeu consiste à chercher à ouvrir les scellés sans les briser, afin de pouvoir les reconstituer facilement.

Mais les OPJ savent y faire et c’est quasiment impossible !

Qui a dit qu’informaticien expert judiciaire n’était pas une activité manuelle.

Huissiers de Justice et Experts Judiciaires

Il m’arrive de moins en moins souvent d’avoir à assister un Huissier de Justice mandaté pour réaliser un constat de contrefaçon informatique, notamment en matière de site internet.

Internet étant maintenant entré dans un grand nombre de foyers et d’habitudes, beaucoup d’huissiers considèrent que la présence d’un expert judiciaire à leur côté pour un constat n’est plus utile (le montant des honoraires d’un expert judiciaire n’est certainement pas étranger non plus à cette décision).

Le site legalis.net nous rappelle dans ce billet que malheureusement les subtilités informatiques échappent encore trop souvent aux non informaticiens.

Mais pas aux juges du Tribunal de Grande Instance de Mulhouse qui indiquent dans cette décision :

Attendu enfin, concernant l’ensemble des constatations réalisées le 27 août 2004 au sein de la société YYY, que l’huissier ne précise pas s’il a vidé la mémoire cache de l’ordinateur ayant servi à établir le constat ; qu’il n’affirme pas davantage avoir vérifier si la connexion au réseau internet se faisait ou non par un serveur proxy ;

Attendu que l’ensemble de ces incohérences ou omissions ôtent toute valeur probante aux constatations réalisées ;

Qui a dit que les Juges ne connaissaient rien aux subtilités d’Internet?

Mais peut-être est-ce parce qu’ils utilisent (eux) les compétences des experts judiciaires en informatique.

Huissières, Huissiers, appuyez-vous sur les experts judiciaires en informatique pour vos constats informatiques. Ils n’en seront que plus probants.