Campus Saclay : restructuration dans l’enseignement supérieur

La décision a été rendue hier : le ministère de l’enseignement supérieur et de la recherche a validé 4 projets de restructuration dans l’enseignement supérieur.

L’opération qui m’intéresse tout particulièrement est celle du campus du plateau de Saclay, dans sa partie plateau de Palaiseau. Elle concerne en effet une dizaine d’écoles d’ingénieurs de la région parisienne, dont Télécom ParisTech et Polytechnique qui se trouve déjà sur place.

Le projet vise à réduire l’émiettement de ces écoles, et certaines inefficacités criantes qui en découlent, pour monter un ensemble de taille comparable aux grandes universités américaines. L’intérêt en saute tellement aux yeux sous de multiples aspects qu’il est difficile d’imaginer que l’opération n’aboutisse pas. Malgré le coût de mise en oeuvre, les économies à réaliser à moyen et long terme ne font guère de doute.

Continue reading Campus Saclay : restructuration dans l’enseignement supérieur

Programme IPv6 beta à Google

Google continue à déployer IPv6 en proposant un programme de beta-test aux sites intéressés :

http://www.google.com/ipv6 (merci Olivier)

Il vaut mieux bien lire les petits caractères en bas, tout de même, car ce n’est pas à laisser entre toutes les mains : il faut un réseau IPv6 de production, avec une assistance utilisateur correcte, car tout problème de connectivité IPv6 peut empêcher l’accès aux services de Google par les utilisateurs.

Mise à jour [merci à Sarah de m’avoir réveillé] : il semblerait que Free ait mordu à l’hameçon, leurs serveurs de noms résolvent correctement les adresses IPv6 pour www.google.fr par exemple :

;; QUESTION SECTION:
;www.google.fr.                 IN      AAAA

;; ANSWER SECTION:
www.google.fr.          69375   IN      CNAME   www.google.com.
www.google.com.         600963  IN      CNAME   www.l.google.com.
www.l.google.com.       219     IN      AAAA    2001:4860:0:1001::68

;; SERVER: 212.27.40.240#53(212.27.40.240)

(pas terrible la chaîne de CNAME…)

Ça ne marche pas chez moi car j’utilise mon propre serveur DNS, non référencé par Google. Cependant j’ai évidemment la connectivité IPv6 vers l’adresse indiquée.

Ban public

Les parcs de Paris sont fermés en période de neige (on pourrait glisser !).

Ils sont aussi fermés en cas de vent (des branches pourraient tomber !). Ce n’est pas rare en automne et en hiver, et cela n’a pas manqué d’étonner un ami portugais de passage à Paris pour Noël, qui n’avait jamais vu ça.

Les pelouses y sont mises en « repos d’hiver », c’est plus politiquement correct qu’« interdites » qui constituerait une véritable provocation (véridique, je l’ai entendu de deux gardiens discutant lorsqu’ils plaçaient lesdits panneaux cet automne).

Il ne reste plus qu’à les fermer au printemps (le pollen provoque des allergies) et en été (pénurie de personnel pour cause de vacances, comme sur certaines lignes de RER ayant vu leur trafic réduit pendant les fêtes de fin d’année).

Le jardin public idéal, c’est le jardin sans public, l’aboutissement ultime et logique du principe de précaution.

Et… bonne année 2009, au fait !

Le dilemme de Google : neutralité contre distribution de contenu

Dans quelle mesure les réseaux de distribution de contenu vont-ils à l’encontre de la neutralité du réseau ? Apparemment, cela n’a rien à voir… et pourtant, c’est la question que l’on se pose après avoir lu un article du Wall Street Journal (trouvé via un commentaire sur embruns) fournissant un rappel « historique » de la situation et accusant Google de jeter aux orties ses belles idées passées sur la neutralité du réseau.

Continue reading Le dilemme de Google : neutralité contre distribution de contenu

Voyages-sncf contre RIHO

Quand on a pratiqué ne serait-ce qu’une seule fois le site voyages-sncf.com, on en connaît l’ergonomie pire que calamiteuse : il faut plusieurs minutes pour obtenir un simple horaire, la recherche est entrelardée d’une page de pub imposée (sous un prétexte parfaitement bidon : recherche du résultat, opération quasi-instantanée) et toute tentative de retour en arrière pour changer les préférences ou toute autre opération sortant à peine de l’ordinaire aboutissent au célèbre « suite à un problème, … ». En filigrane, on sent encore l’influence anachronique du moribond Minitel. Le tout est bien placé chez les concepteurs de site dans la catégorie « honte de la profession ».

Continue reading Voyages-sncf contre RIHO

IPv6 en prison

Ça y est ! Depuis ce matin, IPv6 est maintenant utilisable dans les jails FreeBSD (version 8 seulement pour l’instant), grâce au travail que Bjoern Zeeb vient d’intégrer dans les sources.

Cela m’a permis de me débarrasser de la petite manipulation un peu tordue montée l’an dernier pour mettre en place la passerelle v6 -> v4 de ce blog.

Il a juste fallu que dans /etc/rc.conf je change la ligne :

   jail_signal_ip="192.168.58.99"

en :

   jail_signal_ip="192.168.58.99,2001:660:330f:f800::2"

Et bien sûr recompiler Apache et refaire sa configuration avec l’option IPv6, et régler quelques menus détails comme la création d’une nouvelle adresse v6, son ouverture dans les filtres IP, et sa mise à jour dans le DNS…

Devenez gourou IPv6

Un petit site ludique permettant de découvrir IPv6 tout en le mettant en oeuvre, la certification IPv6 de Hurricane : http://ipv6.he.net/certification/ (merci Philippe).

Pour aller jusqu’au bout il faut avoir du courrier électronique, un site web et surtout un nom de domaine accessibles en IPv6 seul, ce qui mine de rien est plus facile à dire qu’à faire… une bonne occasion de déployer de l’IPv6 tout en s’amusant !

Il m’a fallu quelques jours avant d’arriver au niveau Sage.

Adieu RFC 2817, bonjour RFC 3546

L’an dernier, ayant lu les docs Apache 2.2 dans un moment d’égarement, je parlais des extensions RFC 2817 du module SSL permettant de ne plus multiplier les adresses IP (maintenant de plus en plus rares en v4) lorsqu’on héberge plusieurs serveurs web sécurisés sur une même machine, une plaie avec https. On attendait alors la sortie de Firefox 3.

Celui-ci étant maintenant arrivé depuis un bon moment, je me suis réattaqué ce soir à la question, titillé par un article récent de Stéphane consacré à la légèreté proverbiale de X509.

Continue reading Adieu RFC 2817, bonjour RFC 3546

Qui revend les fichiers d’e-mail de Vélib ?

La stupeur du jour : au milieu du monçeau de spam que je reçois quotidiennement, je m’aperçois qu’une feuille de chou de spammeurs cannois appelée Le Cannois Déchaîné, éditée par un certain Michel Émeriau, m’est expédiée chaque semaine depuis fin octobre… à une adresse e-mail spécifique de mon compte Vélib que je n’ai donnée à personne d’autre qu’à Vélib ! Inutile de dire que la plupart des règles légales listées sur le site de la CNIL sont allègrement piétinées et que le fichier utilisé par les cannois n’est probablement même pas déclaré comme il devrait l’être (s’il l’est, son numéro de déclaration n’est pas mentionné).

Le mail vient chaque semaine d’une boite Kimsufi (ks357064.kimsufi.com [91.121.144.197]). OVH ne semble donc pas avoir levé le petit doigt pour l’instant…

À part Vélib proprement dit, la seule autre société ayant logiquement légitimement connaissance de cette adresse est le prestataire effectuant les envois de mail pour Vélib, Edatis.

Pour résumer : Vélib dispose légitimement de mon adresse, Edatis l’obtient et s’en sert pour expédier les mailings légitimes de la Mairie de Paris concernant Vélib… et pouf, comme par magie, l’adresse se retrouve entre les mains d’une boite cannoise qui n’a rien à voir avec tout ça. Je me demande qui est le margoulin…

Mise à jour : je reçois aussi depuis lundi des spams de info@cinecroisette.com (ks357064.kimsufi.com [91.121.144.197] également).

voie libre ou appel système