HAL Journées Réseaux de l'Enseignement Supérieur et de la Recherche
Not a member yet
1242 research outputs found
Sort by
Sciences cognitives et enjeux éthiques en design
No full text**Quel est l'impact des outils technologiques sur l'humain et sa société ?**Assistés des sciences cognitives, les experts en ergonomie et facteurs humains se préoccupent particulièrement de cette question, et ont pour mission d'offrir la meilleure expérience utilisateurs (UX) possible avec les systèmes, services, ou même les jeux vidéo. Mais les connaissances sur les limites et les biais du cerveau humain peuvent également alimenter des pratiques éthiquement discutables, voire des "dark patterns" qui sont aux antipodes de l'état d'esprit UX. **Celia Hodent**, docteure en psychologie et ancienne directrice UX chez Epic Games (Fortnite) aborde dans cette présentation les principales limites de nos processus mentaux et explique comment l'approche UX utilise ces connaissances afin d'améliorer les interactions humain-machine, notamment dans la conception de jeux vidéo. Elle propose également une exploration du côté obscur consistant au contraire à exploiter ces biais dans le but d'améliorer les profits d'une entreprise au détriment des utilisateurs. Les problématiques éthiques soulevées par ces pratiques, à l'heure où la technologie est au cœur de nos activités quotidiennes, seront discutées
Un changement d’approche face aux menaces. Bastion, supervision et évolutions
No full textPour beaucoup d’entre nous, 2018 fut une année de prise de conscience des vulnérabilités de nos systèmes informatiques. Wanacry, la faille Eternal Blue, les piratages retentissants d’acteurs majeurs de l’Internet mondial, autant de signaux qui nous ont amenés à repenser l’ensemble de la sécurité de nos systèmes. Étions-nous correctement protégés, nos habitudes de travail étaient-elles sans risque ? Comment assurer une sécurité maximale sans trop contraindre les usages ? Une seule certitude, il fallait changer d’approche face aux menaces. Cette prise de conscience à amené les membres du Pôle Système de la DOSI, à partir d’un constat, à s’investir dans une démarche globale d’amélioration continue de la sécurité.Le périmètre à sécuriser étant gigantesque, nous nous sommes attachés à la protection des comptes sensibles disposant des droits d’administration, à la surveillance et à l’alerte de comportements anormaux comme les mouvements latéraux, la modification de groupes sensibles, etc. Pour ce faire, nous avons déployé de nombreuses solutions techniques : audit, machine learning, MFA, mais surtout accordé des droits d’administrateur « Just In Time ». La démarche entreprise reposait aussi sur une évolution de nos habitudes de travail. Il a fallu proposer, mais aussi écouter nos collègues pour adapter les bonnes pratiques afin que celles-ci soient acceptées, en cherchant la ligne de crête entre sécurité et usages. À travers cette présentation, nous montrerons comment nous avons amélioré la sécurité du SI, mais également de quelle manière ce paradigme a transformé nos habitudes et nous amène à faire évoluer les pratiques de travail
Résilience des réseaux de l'enseignement supérieur et de la recherche
No full textFin 2019, une coupure de l'accès Internet nous a plongé dans le noir pendant plus de 24 heures. Les activités normales de milliers de personnels et d'étudiants ont été empêchées. C'est une panne extrêmement rare. Mais elle pose question.Alors que plusieurs centaines d'établissement sont connectés à RENATER, pourquoi un nombre infime d'entre eux a mis en place une connexion redondante ? En utilisant des données publiques, nous dresserons un état des lieux de la résilience des établissement de l'enseignement supérieur et de la recherche.Puis nous évoquerons les stratégies possibles pour augmenter la résistance aux pannes de l'accès à Internet : évolution des architectures, diversification du routage IP, distribution des services critiques dans des domaines de routages différents. Nous analyserons en particulier les coûts et la complexité induits, qui ne sont pas excessifs en regard des enjeux
Zoom à Aix Marseille Université - Comment garder le contrôle de nos données
No full textComme beaucoup d’établissements, la pandémie et le confinement nous ont forcé à nous adapter en urgence pour assurer la continuité de service auprès de notre communauté.Notre université disposait déjà de plusieurs plateformes permettant de communiquer et d’enseigner à distance : Skype Entreprise ; Adobe Connect ; Teams et BigBlueButton.Il était important pour l’Université de préserver les données, l’identité et la confidentialité des échanges pour ces plateformes. Notre établissement regroupant près de 80 000 étudiants et 8 000 personnels, la solution se devait d’être robuste et supporter une montée rapide en charge sans concessions sur les usages souhaités par les enseignants. Nous avons donc recherché parmi les outils de communications existant ceux correspondant à nos critères en termes de fonctionnalités, de sécurité et de budget.Nous en avons retenu deux : BigBlueButton, produit libre et attractif aux vues de ses récentes évolutions et Zoom, plébiscité par les enseignants lors du premier confinement. Nous avons donc mis en place ces deux produits en test à disposition des enseignants (POC) sur un trimestre. Nous décrirons les raisons qui nous ont fait choisir Zoom au détriment de BigBlueButton. Nous détaillerons les méthodes utilisées pour l’intégration de Zoom au SI de l’établissement et comment nous gérons le provisionnement des serveurs en fonction de la charge. Nous vous raconterons également les difficultés rencontrées, les doutes et les réussites. Enfin, nous vous dirons tout sur les chiffres, sur la mise en production plus rapide que dans nos prévisions face à l’engouement des enseignants
Du réseau pour la reine des alpes et les marmottes !
No full textDéployer du réseau à 2100m parfois sous un mètre de neige et par des températures polaires, tout en ayant la qualité de service réseau "comme au labo", telle est la demande que nous a formulé le jardin du Lautaret de l'Université Grenoble Alpes (UGA). Ses missions englobent le développement de services pour la recherche, l’entretien de collections botaniques, la formation des étudiants et la vulgarisation scientifique auprès du grand public.Entre 2008 et 2014, après avoir écarté une interconnexion par satellite, le SDSL est retenu. D’abord à 512 Kbps puis 2 Mbps. En 2015, un nouveau bâtiment voit le jour. « la Galerie de l’Alpe », superbe outil de recherche et de vulgarisation ouvert au grand public. C’est un vrai succès et le Sdsl ne suffit plus… Après plus d'un an d'études, des visites de site sur des pentes vertigineuses en Escarpins, des rotations d'hélicoptères millimétrées, des discussions animées avec les Remontées Mécaniques, à l'automne 2018, une liaison digne de ce nom est enfin opérationnelle !Lors de la présentation nous vous décrirons les moments phares du chantier qui permet désormais une accélération de l'offre d'accueil de nombreux projets de recherche sur site : on analyse les algues dans la neige, on surveille les glaciers, on étudie l’impact du réchauffement climatique sur les étages alpins de la flore, ... une couverture Lora est en cours de déploiement.Tout cela peut paraître banal, mais vu la situation du site tout devient vite très compliqué
AIops - mythe ou réalité ?
No full textAIops (AI - Artificial Intelligence) semble être le dernier terme à la mode dans le monde des systèmes et réseaux. Derrière toute l'agitation du marché et les délires des équipes marketing de nombreux constructeurs, l'application des principes de l'intelligence artificielle à l'opération de réseaux informatiques est bel et bien une réalité. Les usages de l'intelligence artificielle se développent dans tous les domaines et les réseaux ne font pas exception. Cette présentation et l'article associé ont pour but de faire le point sur la notion d'AIops, de clarifier les mécanismes associés et ce que l'on peut concrètement en attendre
Kubernetes à l'OSUG : regards croisés administrateurs/utilisateurs
No full textInternational audienceL'Observatoire des Sciences de l'Univers de Grenoble (OSUG) a mis en place, depuis 2019, une infrastructure Kubernetes pour offrir un service d'hébergement de conteneurs. Les Services Nationaux d'Observation de l'OSUG ont investi la plateforme pour déployer leurs services autour des données scientifiques.Après une présentation aux JRES 2019, cette contribution présentera un regard croisé sur «le virage Kubernetes» qui a été abordé de plusieurs manières par les développeurs d'application, les acteurs en charge de la production et du déploiement, et les administrateurs de la plateforme.Pour ces acteurs, l'arrivée de la technologie Kubernetes a exigé un changement profond pour le déploiement, la supervision, l'administration et la maintenance. Cela a aussi poussé l'adoption de meilleures pratiques de développement et renforcé les liens entre administrateurs systèmes, développeurs et responsables d'exploitation.Nous proposons un retour d'expérience sur plusieurs points de vue et cas de figure : * administration d'un cluster Kubernetes mutualisé pour des services de production (sécurité, maintenance, supervision) ; * soutien aux équipes de développement et de déploiement pour l'adoption de cette plateforme et accompagnement au changement (démarches DevOps, GitOps, aide à la conception de conteneurs…) ; * développement et déploiement d'applications de zéro, avec le déploiement Kubernetes en ligne de mire ; * migration d'applications et de services existants, administration et exploitation des ressources d'un cluster de production.Nous regarderons aussi les raisons qui ont poussé les différents acteurs à engager ces changements et en quoi Kubernetes est une solution pertinente dans ce contexte
Le travail co-construction au service de la transformation des métiers du numérique
No full textLes DSI s’organisent pour rester au rendez-vous des enjeux des établissements qu’elles servent. Au-delà de devoir s’aligner de plus en plus vite sur les usages, les acteurs du numérique doivent s’adapter à de nouvelles méthodes de travail. Les enjeux consistent à conserver un haut niveau d’expertise tout en développant de nouvelles compétences de gestion de projets, d’accompagnement des usages ou de conduite du changement. Toutes ces transformations reposent sur un levier majeur : l’appropriation et la mise en œuvre par les agents. Pour l’Institut de Recherche pour le Développement (IRD), un certain nombre d’évolutions organisationnelles sont lancées pour œuvrer dans le sens de ces transformations. L’article a pour objectif de présenter un retour d’expérience sur ces dynamiques créées en co-construction. Elles ont entre autres permis la formalisation de la stratégie numérique de l’institut en collaboration avec les métiers. Elles ont aussi été utilisées pour faire évoluer l’organisation de la direction des usages numériques innovants, en lien avec les directions métier qu'elles servent
Référentiel des Espaces et des Locaux
No full textL’université Rennes 2 et, par son intermédiaire, la Direction du Système d’information et la Direction des Ressources Immobilières, ont souhaité se doter d’un système centralisé référençant les espaces immobiliers. La vocation du référentiel REEL (Référentiel des Espaces et des Locaux) est d’être centralisé, ouvert en permettant l’irrigation des autres logiciels via une API, et open source. Très vite, le choix a été de développer l’application au sein de la DSI. Ce choix a été en grande partie initié par la Direction des Ressources Immobilières qui a un grand besoin de connexion entre les applications. REEL, en production au sein de l’université, est devenu l’interface unique de listage des locaux. Il irrigue l’annuaire de l’université en proposant la liste des locaux correspondant à l’emplacement de chaque agent.D’autres applications, comme GLPI, sont en cours de connexion à l’API de REEL afin d’alimenter leurs données. L’organisation de conception et de développement de REEL s’est faite autour de 2 axes : souplesse et rendu régulier. Nous avons choisi d’utiliser une méthodologie de type agile afin d'obtenir ces rendus réguliers, favoriser le « refactoring » et les décisions collectives tout au long du développement. La répartition des tâches a été la suivante : * MOA pour l’ingénieur DRIM responsable de la gestion des locaux et demandeur de la solution informatique ; * MOE pour le développeur de la DSI ; * AMO pour l’équipe AMO de la DSI afin d’assurer les relations entre les équipes, la direction via le CODIR et les différentes structures de l’université intéressées par le produit
Attaques volumétriques, retour d’expérience sur 6 années de protection de la communauté RENATER
No full textLes attaques volumétriques, communément nommées DDoS (acronyme de l'anglais Distributed Denial of Service) sont malheureusement aujourd’hui accessibles très (trop) facilement sur Internet. Les établissements de la communauté RENATER sont régulièrement la cible de ces attaques. En forte croissance depuis trois ans, ces attaques sont pour la plupart arrêtées au niveau du backbone RENATER par des équipements dédiés. Le point de vue réseau (par le GIP RENATER) de l’évolution de ces évènements et des cibles sera présenté dans cet article, ainsi qu’un retour d’expérience sur les mécanismes de protection utilisés au cours de ces dernières années. Enfin nous présenterons la future architecture qui sera déployée sur le réseau RENATER afin de garantir les accès réseaux des établissements