HAL Journées Réseaux de l'Enseignement Supérieur et de la Recherche
Not a member yet
1242 research outputs found
Sort by
Administration système en réalité augmentée
No full textChanges to the role of the system and network administrator (SNA) are primarily organisational or technical in nature and ultimately have little to do with the equipment used. Augmented reality (AR), billed as the new technological Eldorado, allows SNAs to change this situation by revolutionising their tools.During JRES 2015, a presentation based on the same premise, proposed an exploratory use of virtual reality (VR) helmets while listing the limitations of the process.Augmented reality offers the same advantages as VR, which are primarily:- the disappearance of the limitations of size and number of screens on which to display data;- spatial and economic gains due to the virtualisation of display devices;- guaranteed visual confidentiality of the data. At the same time, AR solves the main problems identified with VR in 2015:- the resolution was not at the time sufficient to allow text to be read comfortably;today, the resolution of AR displays is comparable to computer screens;- the helmet imposed social isolation by literally cutting off its wearer from the world, which is not the case with AR; interacting with others is therefore possible, as is handling everyday objects such as pencils, the telephone, documents, etc.- the cables did not allow much freedom of movement; today, AR devices are wireless and allow users to move from room to room. The poster will present the potential uses of such a system to administer your servers (and even your server rooms and equipment racks) from your office. It will also show its limitations and expected developments.Les évolutions du métier d’administrateur système et réseau (ASR) sont essentiellement d’ordres organisationnelles ou techniques mais finalement peu liées aux matériels utilisés. La réalité augmentée (AR), présentée comme le nouvel Eldorado technologique, permet aux ASR de changer cet état de fait en révolutionnant leurs outils.Lors des JRES 2015, une présentation partant du même constat proposait de manière exploratoire d’utiliser des casques de réalité virtuelle (VR) tout en listant les limitations du procédé. La réalité augmenté présente les mêmes avantages que la VR que sont principalement :- disparition des limitation de taille et de nombre d’écran pour afficher des données - gain spatial et économique dû à la virtualisation des périphériques d’affichage- garantie de la confidentialité visuelle des données tout en résolvant dans le même temps les principaux problèmes identifiés alors:- la résolution n’était à l’époque pas suffisante pour permettre une lecture confortable de texte. Les affichages en AR sont aujourd’hui de résolution comparable aux écrans d’ordinateurs.- le casque imposait un isolement social en coupant littéralement du monde son porteur ce que n’impose pas la réalité augmentée. Des interactions avec autrui sont donc possible et la manipulation d’objet du quotidien (crayons, téléphone, documents, ...) est possible.- les câbles ne permettaient pas une grande liberté de mouvement. Aujourd’hui les dispositifs AR sont sans fils et permettent de se déplacer de pièce en pièce Le poster présentera les potentiels d’un tel système pour administrer ses serveurs depuis son bureau mais aussi ses salles serveurs ou baies de brassage. Il présentera aussi ses limitations et les évolutions attendues
Un outil approprié pour la gestion des affichages dynamiques
No full textTo manage the dynamic displays of the entire CROUS network (the regional affiliates of the French national student service agency), the CROUS in Dijon, like one or two other CROUS at the time, chose almost four years ago to use the Xibo software solution in the wake of a local opportunity. It has since developed a good level of expertise in this product. Armed with this initial experience and the support of the national network, we have implemented this solution on the same infrastructure for all 28 CROUS and the CNOUS (the French national student service agency) in order to pool our efforts.To enable these 29 establishments to use a unique tool that is well suited to our needs, we have, in close collaboration with the Xibo core team, extended the technical and functional scope of this software so that it can be easily used by those who are not IT experts.The presentation will discuss the background to our choice, how we use it currently, the exchanges of information already made with our partners, the content issues that are rich and varied, and the developments that have been undertaken to make this tool even more suited to our needs.Details of these developments, which can now be used to some degree by everyone since they are redistributed to the free software community, will also be provided to allow the community to have at its disposal a management tool for dynamic displays that is flexible, powerful, scalable, well suited and inexpensive.Afin de gérer les afficheurs dynamiques de l'ensemble du réseau des Crous, le Crous de Dijon, comme un ou deux autres Crous à l'époque, a choisi il y a près de quatre ans d'utiliser le logiciel Xibo à la suite d'une opportunité locale et a développé depuis une bonne expertise sur ce produit. Fort de cette première expérience acquise et du soutien du réseau national, nous avons mis en place cette solution pour l'ensemble des 28 Crous et du Cnous sur une même infrastructure afin de mutualiser nos efforts.Pour permettre à ces 29 établissements d'utiliser un outil unique et bien adapté à nos besoins nous avons, en lien étroit avec la team-core Xibo, élargi le périmètre technique et fonctionnel de ce logiciel afin de lui permettre d'être utilisable facilement par un public non-informaticien.La présentation abordera l'historique de notre choix, nos usages actuels, les échanges d'informations déjà réalisé avec nos partenaires, la problématique du contenu qui doit être riche et varié mais aussi les développements qui ont été réalisés pour rendre cet outil encore plus adapté à nos besoins.Ces développements qui sont en partie désormais utilisables par tous puisque redistribués à la communauté du logiciel libre seront à cette occasion détaillés afin de permettre à la communauté d'avoir à sa disposition un outil de gestion des écrans dynamique souple, puissant, évolutif, adapté et peu coûteux
Plateau TV du mercredi 15 novembre 2017
No full textPour la seconde journée des Jres, nous interviewons Tom Fryer, Boubakar Barry et Sabine Jaume qui nous parlent des réseaux Européen (GÉANT), d'Afrique de l'ouest et du centre (Ubuntunet Alliance) et Français (RENATER). Sur les questions de connectivité, la collaboration internationale n'a jamais été aussi importante.L'international est d'ailleurs bien représenté dans les couloirs de la cité des congrès de Nantes, avec des polonais en poste en Suisse et des français dans des universités Danoises. Même si le monde est connecté sur le Web les rencontres humaines restent indispensables.Maxime LABA
CERN - effective digital security
No full textEffective digital security is essential for protecting the operation and reputation of the European Organisation for Particle Physics, CERN, its particle accelerators, physics experiments, computing clusters and world-wide community of physicists. This presentation will outline how the CERN Computer Security Team balances cyber-defence with the open operations and academic freedom prevailing at CERN. We will discuss security incidents which happened at CERN and within its community in the past, as well as current protective countermeasures, automatic detection capabilities, international collaboration and incident response procedures.Effective digital security is essential for protecting the operation and reputation of the European Organization for Particle Physics, CERN, its particle accelerators, physics experiments, computing clusters and world-wide community of physicists. This presentation will outline how the CERN Computer Security Team balances cyber-defence with the open operations and academic freedom prevailing at CERN. We will discuss security incidents which happened at CERN and within its community in the past, as well as current protective countermeasures, automatic detection capabilities, international collaboration and incident response procedures
Création d'un green datacenter : récupération calories dans le système de chauffage
No full textSince January 2016, the University of Burgundy has had a Tier III Green Data Centre to host all its IT infrastructure (business informatics, compute cluster, pedagogical resources and networks).With a total surface area of 675 m2, the building incorporates the 110 m2 server hosting room and is organised into a hot aisle arrangement to accommodate up to 36 47U cabinets. The technical area (cooling and energy production) is installed in the boiler room and is connected to the data centre by an underground tunnel.The University of Burgundy has put in place an innovative cooling concept which, 365 day of the year, recovers the heat produced by IT equipment and puts it to use in the university’s existing heating network.The boiler room, supplied with primary energy by the new Dijon urban heating network, occupies the annex building.This boiler room then supplies the university’s heating network. To recover energy from the data centre and feed it back into the heating network, water at a temperature of at least 90°C at the heat pump outlet is required.The teams from Jerlaure, the project’s prime contractor, selected heat recovery units from Ochsner, an Austrian company, to address this issue.The computer racks are cooled by chilled water terminal units.In the summer, the heat produced by the data centre is used to meet the domestic hot water needs of the kitchens and university residences managed by CROUS (the regional affiliate of the French national student service agency).This presentation aims to provide feedback on the data centre and its construction, the heat recovery system, security, and so on.Depuis janvier 2016, l’Université de Bourgogne dispose d’un Green Datacenter TIER III permettant d’héberger toutes les infrastructures informatiques (informatique de gestion, cluster de calcul, ressources pédagogiques et réseaux). D’une surface totale de 675 m², le bâtiment intègre la salle d’hébergement des serveurs de 110 m² et est urbanisée en allée chaude permettant d’accueillir jusqu’à 36 armoires de 47U. L’espace technique (production de froid et d’énergie) est installé dans la chaufferie et est relié au Datacenter par une galerie souterraine. L'université de Bourgogne a mis en place un principe de refroidissement novateur permettant de valoriser 365 jours par an, les calories produites par les équipements dans le réseau de chauffage universitaire existant.La chaufferie, alimentée en énergie primaire par le nouveau réseau de chaleur urbain dijonnais occupe le bâtiment annexe.Cette chaufferie alimente ensuite le réseau de chaleur de l’université. Ainsi pour récupérer l’énergie du datacenter et la réinjecter dans le réseau de chauffage, il faut produire une eau à au moins 90°C en sortie de pompe à chaleur.Les équipes de Jerlaure, maître d’œuvre de l’opération, ont choisi des groupes de récupération de chaleur de marque Ochsner, entreprise autrichienne, qui répondent à cette problématique. Les baies informatiques sont refroidies par des unités terminales à eau « glacée ».L’été, la seule chaleur produite par le datacenter permet de faire face aux besoins en eau chaude sanitaire des cuisines et des résidences universitaires du CROUS. Cette présentation a pour objectif de faire un retour d'expérience sur le datacenter et sa construction , le système de récupération des calories, la sécurité,..
Quelle infrastructure pour dégoogliser Internet ?
No full textIn 2014, the Framasoft association embarked upon a campaign entitled “De-google-ify Internet”. This campaign is characterised in particular by the availability of online services based solely on free software, as an alternative to the services of GAFAM (Google, Apple, Facebook, Amazon and Microsoft).The association's various sites receive around two million hits per month (Piwik stats), which equates to around 300,000 visitors per month.In three years (from 2014 to 2017), the number of services offered has increased from 5 to 31. From around ten oversized servers (running without any monitoring), the association has grown to 24 physical servers hosting around 50 virtual machines, now managed by a full-time systems administrator.The association hosts almost a hundred different services (Drupal, WordPress, Mediawiki, Odoo, Discourse, Jitsi Meet, Mastodon, diaspora*, Etherpad, etc.).The technologies have diversified: to Apache, PHP, NodeJS, Java, MySQL and Redis we added Nginx, Varnish, Perl, Ruby, Python, Lisp, PostgreSQL, RethinkDB and Docker (among others) for the publicly available services. Added to this are the issues surrounding monitoring, backups, automation, growth of services, etc.The infrastructure has had to be completely redesigned to absorb this growth, not only in terms of the number of services but also in terms of the number of visitors.We will present the technical solutions used in the implementation and management of our infrastructure, those that were discarded and the problems encountered during this adventure. We will also show that it is possible, with limited resources, to deploy in higher education and research effective tools that prevent data leakage to the cloud services provided by the main Internet players.En 2014, l'association Framasoft s'est lancée dans une campagne intitulée « Dégooglisons Internet ». Cette campagne se caractérise notamment par la mise à disposition de services en ligne reposant uniquement sur des logiciels libres, en alternative aux services des GAFAM (Google, Apple, Facebook, Amazon, Microsoft).Les différents sites de l'association accueillent environ deux millions de visites mensuelles (stats Piwik), soit environ 300 000 visiteurs par mois.En trois ans, le nombre de services proposés est passé de 5 à 31 entre 2014 et 2017. D'une dizaine de serveurs surdimensionnés (fonctionnant sans aucune supervision), l'association est passée à 24 serveurs physiques hébergeant une cinquantaine de machines virtuelles, aujourd'hui gérés à plein temps par un administrateur système.L'association héberge près d'une centaine de services différents (Drupal, Wordpress, Mediawiki, Odoo, Discourse, Jitsi Meet, Mastodon, diaspora*, Etherpad…)Les technologies se sont diversifiées : à Apache, PHP, NodeJS, Java, Mysql et Redis se sont ajoutés Nginx, Varnish, Perl, Ruby, Python, Lisp, PostgreSQL, RethinkDB, Docker… pour les seuls services publiquement accessibles. À cela s'ajoutent les problématiques de supervision, sauvegardes, automatisation, croissance des services…L'infrastructure a dû être profondément remaniée pour absorber cette croissance, non seulement en termes de nombre de services, mais aussi de fréquentation.Nous présenterons les solutions techniques utilisées pour mettre en place et gérer notre infrastructure, celles qui ont été écartées ainsi que les problèmes rencontrés au cours de cette aventure et nous montrerons qu'il est possible, avec des moyens limités, de déployer dans l'ESR des outils performants évitant une "fuite" des données vers les services cloud des principaux acteurs d'Internet
Audit de l'AD : contrôle des bonnes pratiques dans une université de grande taille avec des outils Open Source
No full textActive Directory is a directory of services for Windows operating systems that is widely used in our community. Its identification, authentication, strategy deployment and application deployment capabilities make it a critical service for an institution. However, its many features are complex and difficult to master and there are no interfaces to ensure the consistency of all parameters. Therefore, regular checks need to be carried out to ensure that handling errors have not compromised the institution’s security.After a quick reminder of the best practices for Active Directory administration and the measures selected in relation to universities specifically, this presentation will discuss the possibilities for self-assessment using open source tools. These tools are readily available and access to the source code allows us to be certain about how they work.The main tools that we have used come from Airbus and ANSSI (the French National Security Agency of Information Systems), and are in addition to our own freely distributed software. This software, which extends the functionality of the other open source tools, has allowed us to manage the particular context of academic institutions. Indeed, unlike in industry, managing a university’s installed computer base generally requires a large number of delegations.Without having experts with Active Directory server auditing experience, this approach has provided us with an initial overview of the state of our system and allowed us to correct very quickly a number of weaknesses and unintentional bad practices.Active Directory est un annuaire de services pour les systèmes d'exploitation Windows largement utilisé dans notre communauté. Ses capacités d'identification, d'authentification, de déploiement de stratégies ou d'applications en font un service critique pour un établissement. Cependant, ses nombreuses fonctionnalités sont complexes à maîtriser et il n'existe pas d'interfaces pour s'assurer de la cohérence de l'ensemble des paramètres.Il faut alors régulièrement vérifier que des erreurs de manipulations n'aient pas compromis la sécurité de l'établissement.Après un rapide rappel des bonnes pratiques d'administration d'un Active Directory et des mesures sélectionnées dans le contexte particulier des universités, cette présentation abordera les possibilités d'auto-évaluation à l'aide d'outils open source. Ces outils sont facilement disponibles et l'accès aux codes sources nous permet d'être sûr de leur fonctionnement.Les principaux outils que nous avons utilisés proviennent de l'ANSSI et d'Airbus ainsi que nos propres développements librement distribués. Ces développements qui étendent les fonctionnalités des autres outils open sources, nous ont permis de gérer le contexte particulier des établissement universitaires. En effet, contrairement à l'industrie, la gestion des parcs informatiques universitaires nécessitent généralement un grand nombre de délégations.Sans disposer d'experts pointus dans l'audit de serveurs Active Directory, cette démarche nous a permis d'avoir une première vision de l'état de notre système et de corriger rapidement un certain nombre de faiblesses et de mauvaises pratiques involontaires
Le vote est-il un service dématérialisable ?
No full textInternational audiencePaperless voting has obvious attractive advantages and is popular among new national political leaders in France. Yet some influential IT leaders, such as the director of the French National Cybersecurity Agency (ANSSI), and scientists have clearly distanced themselves from it. Faced with cyber threats, Internet-based voting by French nationals living abroad was even abolished on 6 March 2017.In an attempt to unravel these contradictions, we aim to answer the following questions:- Faced with technologies that are inevitably imperfect but which provide new services, what is the benefit/risk ratio?- Why do technical improvements hit up against the intrinsic problem of dematerialization of anonymous systems?- Why can free software, formal verification or blockchain technology probably not get us out of this situation?- Knowing this, what safeguards or approaches can systems and network architects and developers use when tasked with setting up computerised voting services today?Le vote dématérialisé possède des avantages apparents séduisants et un engouement des nouveaux responsables politiques nationaux. Pourtant certains responsables informatiques de poids comme le directeur de l’ANSSI, ou des scientifiques ont pris nettement leurs distances. Face aux cyber-menaces, le vote par internet des Français de l’étranger a même été supprimé le 6 mars 2017.Pour tenter de démêler ces contradictions, nous essaierons de répondre aux questions suivantes :- Face à des technologies forcément imparfaites mais apportant de nouveaux services, quel est le rapport bénéfice / risque ? - Pourquoi les améliorations techniques buttent contre le problème intrinsèque à la dématérialisation de système anonymes ? - Pourquoi le logiciel libre, la vérification formelle ou la technologie blockchain ne peuvent probablement pas nous sortir de cette situation ?- Sachant cela, quelles précautions ou attitudes peuvent avoir les ASR et développeurs chargés dès aujourd'hui de mettre en place des services de vote informatisés
Augmenter la visibilité des outils scientifiques par un service web, exemple de la plateforme Tanuki
No full textTo increase the visibility of their research, researchers can present their work on websites. To this end, there are dozens of digital tools with content management systems (CMSes) or blogs that are easy to use, many of which are secure.The bioinformatics community was the first to understand the issue of the accessibility of scientific tools that can be used from a webpage. To make them accessible, it is necessary to put in place a set of software and resources above the application. This implementation comprises three areas: the operating stack, publication methodologies and the issues around security.To get started, this article provides an overview of the challenges and existing solutions for each of these areas. Firstly, in relation to the operating stack, the impacts of CPUs/GPUs, distributed computing (Hadoop, Spark and Flink) and connectivity between webserver and computing server (NFS, MongoDB and SSH) are presented. Secondly, in relation to publication methodologies, the use of code repositories, the creation of webpages (Django, Symfony, Flask, etc.) and the form page (Angular and VUE) are detailed. Thirdly, the security of scientific programs and data is discussed in relation to the use of containerisation (Docker).The second part of the document presents our experience and feedback on using the Tanuki platform (https://tanuki.ibisc.univ-evry.fr), which has already made available around ten scientific applications and whose leitmotif is to be generic in order to maximise the exposure of scientific tools by minimising the time invested by researchers. Tanuki’s operational implementation is based on Docker, Python/Django and HTML5.Pour accroître la visibilité de leur recherche, les chercheurs peuvent exposer leurs travaux sur des sites web. Pour cela, il existe des dizaines d'outils numériques avec des systèmes de gestion de contenu (CMS) ou des blogs faciles à utiliser, beaucoup étant sécurisés.La communauté bio-informatique a été la première à comprendre l'enjeu de l’accessibilité des outils scientifiques utilisables depuis une page web. Pour cela, il faut mettre en place un ensemble de logiciels et de ressources au dessus de l'application. Cette mise en place est composée de 3 axes : la pile d’exploitation, les méthodologies de publication et les problématiques de sécurité. Pour commencer, cet article propose un état de l’art des enjeux et des solutions existantes pour chacun de ces axes. Premièrement, pour la pile d’exploitation seront présentés les impacts des CPU/GPU, des calculs distribués (Hadoop, Spark, Flink) et des connexions entre serveur web et serveur de calcul (NFS, MongoDB, SSH). Deuxièmement, pour les méthodologies de publication seront détaillées l’utilisation des dépôts de code, la création des pages web (Django, Symfony, Flask, …) et la page formulaire (Angular, VUE). Troisièmement, la sécurité des programmes et des données scientifiques est abordée avec l’utilisation du cloisonnement (Docker).Dans un second temps, l’article présente le retour d’expérience de la plateforme Tanuki (https://tanuki.ibisc.univ-evry.fr) qui met déjà à disposition une dizaine d’applications scientifiques et dont le leitmotiv est d’être générique afin de maximiser l’exposition des outils scientifiques en minimisant le temps investi par les chercheurs. Son implémentation fonctionnelle est basée sur Docker, Python/Django, HTML5
Plateau TV du vendredi 17 novembre 2017
No full textPour cette dernière journée des JRES 2017 nous rencontrons Patrick Donath, Directeur du GIP RENATER, gigantesque réseau informatique qui connecte les universités françaises de métropole et d'outre-mer.Pour les congressistes c'est l'heure du bilan. Quels ont été les sujets les plus intéressants ? Que retirent-ils de cet évènement ?Et en ouverture, Jean-Luc Evrard nous parle de code, de réseau, de virus mais à des niveaux de complexité qui dépassent de loin le domaine de l'informatique, puisqu'il est ici question de génétique des êtres vivants et plus particulièrement des plantes !Maxime LABA