Blog de l'équipe de Polytechnique.org

Nouvel annuaire joint AX & Polytechnique.org

Victor Berger — Mon, 01 Jan 2018 23:53:00 +0100

Chers Camarades,

L'AX et Polytechnique.org ont travaillé ces derniers mois à une remise à neuf de l'annuaire des anciens élèves, afin d'offrir une nouvelle interface, moderne et fonctionnelle.

Ces travaux ont également été l'occasion pour l'AX et Polytechnique.org de rapprocher leurs bases de données afin d'assurer une meilleure cohérence entre elles. Il s'agissait d'un projet de longue date qui voit finalement le jour.

Le nouveau site ouvrira début 2018. Il a pour vocation de remplacer à la fois l'annuaire consultable sur le site de l'AX et celui de Polytechnique.org, en conséquence l'interface d'annuaire sur https://polytechnique.org sera désactivée pour lui laisser place, certains autres services vont également être migrés vers la nouvelle interface. Ce site sera hébergé par un prestataire extérieur, et opéré par l'AX et Polytechnique.org.

Pour résumer, voici comment évoluent les principaux services :

l'annuaire des anciens migre sur la nouvelle infrastructure
le contrôle des redirections email individuelles reste sur https://polytechnique.org
les mailing-lists des groupes restent accessibles et configurables depuis https://polytechnique.net
la gestion des évènements et paiements reste faite sur https://polytechnique.net tant qu'ils seront nécessaires
l'authentification sur les sites de la communauté reste gérée par Polytechnique.org

Par ailleurs, nous vous invitons à vous connecter sur la nouvelle interface après son ouverture afin de vérifier que la migration de vos données s'est correctement effectuée, et les corriger (ou les mettre à jour) si nécessaire.

En ce qui concerne la protection des données personnelles, Polytechnique.org a voulu s'assurer que le passage à un prestataire maintient le niveau de sécurité associé, ce qui est dans l'ensemble le cas. Par ailleurs le site actuel de Polytechnique.org permet à chacun de définir un niveau de visibilité associée à ses données en utilisant quatre drapeaux : vert, orange, rouge et noir. Le nouveau site utilise un découpage différent. Dans la migration des données, celles marquées du drapeau noir ("réservées d'accès aux administrateurs") ne seront pas transmises. Les autres le seront, avec comme niveau de visibilité "visible uniquement par les autres anciens élèves" (ce qui correspond au drapeau rouge, même pour les données actuellement marquées comme publiquement accessibles).

Nous vous donnerons plus de détails lorsque la bascule sera effective. Si vous avez des remarques ou des questions, n'hésitez pas à envoyer un email à contact+annuaire@polytechnique.org.

Cordialement,

L'équipe de Polytechnique.org

Rejets d'emails sur les redirections fin octobre 2016

Pierre-Alain Dupont — Wed, 16 Nov 2016 14:00:00 +0100

Comme indiqué dans la lettre exceptionnelle que nous avons émise courant novembre 2016, nous avons rencontré une perturbation sur les redirections des adresses polytechnique.org entre le 26 et le 31 octobre. Il s'agit d'un problème tout à fait distinct de celui mentionné dans la lettre d'octobre qui n'avait, lui, occasionné que des retards.

En effet, certains fournisseurs d'emails (SFR, Orange, Laposte et, dans une moindre mesure, Free) ont décidé de rejeter plus largement les emails qui leur étaient envoyés par notre serveur.

Lors de ce transfert, ces fournisseurs appliquent un anti-spam qui peut rejeter les emails considérés comme indésirables (ceux-ci sont alors perdus, pas simplement placés dans une catégorie différente). Cet anti-spam serveur utilise en bonne partie une notion de réputation informatique, qui compte pour part importante dans l'algorithme. Ceci ne pose généralement pas de problème, nos serveurs disposant habituellement d'une bonne réputation. Néanmoins, pendant la période en question, pour une raison encore en cours d’investigation mais probablement suite à une dégradation de cette réputation, ces anti-spam ont été jusqu'à rejeter près de la moitié des emails que nous leur transmettons.

De nombreux facteurs sont impliqués dans le calcul de cette réputation, mais majoritairement, c'est le fait qu'un email accepté soit par la suite classifié comme spam (par l'utilisateur ou par un algorithme) qui dégrade la réputation d'un serveur. Si celui-ci envoi trop d'emails indésirables, sa réputation diminue et l'anti-spam se fait alors plus drastique.

Dans le cadre d'un service de redirection, c'est particulièrement complexe, car nous sommes considérés comme émetteurs de tous les emails que nous redirigeons. Ainsi, si quelqu'un envoie un spam à une adresse polytechnique.org, et que par la suite nous le redirigeons vers une adresse orange.fr, du point de vue de l'hébergeur Orange, nous sommes l'émetteur.

C'est en partie pour cette raison que, dans le réglage recommandé de notre anti-spam personnel, nous filtrons les messages les plus certainement indésirables, et rajoutons un tag pour ceux dont nous sommes moins sûrs. Cela réduit la proportion d'emails indésirables transmis, et donc améliore la réputation de nos serveurs.

Cela étant, sur la période du 26 au 31 octobre, nous avons pu constater des taux de rejet très importants, résultant en de nombreux faux positifs rejetés. Dans le détail, SFR est monté jusqu'à 55% de rejet, Orange à 45% et laposte.net à 40%. Free a aussi vu son taux de rejet monter à 15% le 26 et 27 octobre, et était donc impacté, quoique dans une moindre mesure.

Ce problème est désormais résolu. Néanmoins, nous nous employons à en identifier les causes pour qu'il ne puisse plus se reproduire à l'avenir. Il est possible que nous ayons laissé passer une vague de spam non-détectée, ou bien qu'un fournisseur de réputation ait décidé de dégrader notre note. Quoi qu'il en soit, le problème s'est résolu naturellement à la fin du mois.

Reste la problématique des emails perdus pendant cette période. Du côté de l'hébergeur, pas d'espoir : les emails étaient simplement rejetés. Cela étant, dans un tel cas, l'émetteur de l'email reçoit une notification de rejet+ (un message envoyé par "mailer-daemon").

Nous offrons cependant un service palliant ce genre de difficultés : le service de stockage de secours, qui stocke une copie des emails transitant par nos serveurs sur ces derniers, pour une période d'environ 30 jours. Ainsi, les camarades qui ont activé ce service (il n'est pas activé par défaut, vu les implications potentielles en terme de vie privée) peuvent récupérer leurs emails perdus dessus (et ce même pour les mails dont l'expéditeur a reçu une notification de rejet).

Autre solution, pour ceux utilisant plusieurs redirections, les emails filtrés ne sont pas les mêmes partout et certains hébergeurs (notamment Gmail) n'ont pas été affectés du tout, permettant donc de récupérer tous les emails perdus sans limite de durée.

Perturbations de novembre 2014

Nicolas Iooss — Sun, 30 Nov 2014 13:45:00 +0100

Au cours du mois de novembre 2014, les serveurs de Polytechnique.org ont subi plusieurs perturbations :

Lundi 3 soir, une attaque par déni de service sur le service de transmission des mails (MX) a retardé de quelques heures l'acheminement des mails. Une fois l'attaque bloquée, le retard s'est résorbé sur toute la nuit. Beaucoup de camarades ont signalé des problèmes d'acheminement de mails à contact@polytechnique.org à cette occasion et l'équipe leur a répondu.

Mardi 4 après-midi le PDU (Power Distribution Unit) de notre baie de serveur a été remplacé. Ceci a entrainé une coupure de l'alimentation électrique des serveurs de 4h et donc une interruption partielle des services. Plus précisément, l'acheminement des mails personnels ("redirection @polytechnique.org") a été pris en charge par le serveur que l'association loue à OVH, et une version en lecture seule de l'annuaire a été activée sur ce serveur, permettant la consultation des fiches de profil mais pas leur mise à jour. De plus, les listes de diffusion étant centralisées sur un serveur à l'école, celles-ci n'étaient plus disponibles lors de la coupure et les mails ont simplement patienté chez OVH le temps que la coupure se finisse.

Mercredi 19, le câblage réseau des serveurs a été changé. Cette intervention de la DSI de l'école fait suite à des problèmes de connectivité à ssl.polytechnique.org (pour le service d'envoi de mail sécurisé "SMTPS") ainsi qu'à certains sites (http://else.polytechnique.org/ et http://wikix.polytechnique.org/). Depuis cette intervention aucun problème de connectivité n'a été signalé.

Mardi 25 après-midi la DPI de l'école a testé les arrêts d'urgence pour la coupure des énergies en cas de départ de feu. Les serveurs situés à l'X ont été coupés de 14h à 17h, entrainant une interruption de services similaire à celle du mardi 4. Malheureusement lors de cette intervention aucun membre de Polytechnique.org n'a pu être présent sur place et la coupure violente qu'ont subie les serveurs a pu entrainer des pertes intraçables de mail ainsi que des corruptions de la base de données. Même si les dégâts occasionnés concernent peu de personnes, l'association reste sensible à la qualité de services et fait au mieux compte tenu des contraintes imposées par la gestion des salles machines.

Ainsi, le mois de novembre 2014 a été particulièrement perturbé. Le mois de décembre devrait être plus calme, mais la fin du mois sera marqué par la fin des travaux qui ont lieu dans la salle serveur depuis septembre. Ceci signifie que les serveurs devront être de nouveau éteint quelques heures (le temps de les déplacer dans la salle), un jour entre fin décembre et début janvier.

Par ailleurs, l'équipe de Polytechnique réfléchit à des moyens permettant de mieux informer les utilisateurs des interventions prévues. Pour l'instant la source d'information privilégiée reste la page des évènements du site (https://www.polytechnique.org/event...), sur laquelle un évènement décrivant l'intervention est publié quelques jours avant la date prévue.

Adresses compromises et sécurité de vos comptes email

Pierre-Etienne Marx — Wed, 01 Oct 2014 10:21:00 +0200

Mi septembre, une liste d'adresses GMail associées à des mots de passe a été diffusée sur Internet (voir cet article pour plus d'informations). Selon la presse, il s'agit de mots de passe issus de diverses sources, mais pas directement de Google.

Polytechnique.org a récupéré cette liste et a contacté les anciens utilisant une adresse présente dans celle-ci. Pour 17 d'entre eux, le mot de passe diffusé correspondait au mot de passe Polytechnique.org et de manière générale cette fuite a touché des camarades de divers horizons. Il est donc utile pour tous de rappeler quelques bonnes pratiques. Il est conseillé a minima :

d'utiliser un mot de passe différent par site,
d'utiliser des "mots de passe forts" variant lettres, chiffres et symboles spéciaux,
de changer régulièrement ses mots de passe, ou au moins ceux liés à la messagerie électronique.

Ceci permet de minimiser le risque de piratage de compte email, d'usurpation d'identité électronique, etc. En effet, si nous essayons d'être aussi vigilants que possible sur ces fuites (tristement fréquentes de nos jours), nous ne pouvons que réagir dans ce genre de cas !

N'hésitez pas à nous contacter via l'adresse support@polytechnique.org si vous avez la moindre question à ce sujet.

Confidentialité des données sur Polytechnique.org

Thomas MINVIELLE — Mon, 24 Feb 2014 16:41:00 +0100

Vous n'avez pas les droits suffisants pour lire ce billet :
Vous devez vous authentifier

À propos de la communication de masse

Thomas MINVIELLE — Fri, 06 Dec 2013 12:49:00 +0100

Depuis quelques mois, plusieurs camarades ont utilisé les listes promo pour contacter l'ensemble de la communauté polytechnicienne. Je ne rentrerai pas dans le débat sur le contenu de ces emails, mais plutôt sur la méthode utilisée et ses conséquences. Bien sûr, nous fournissons des outils de communication et ils sont faits pour être utilisés, mais le détournement de leur usage pose différents types de problèmes.

Problèmes techniques

Bien sûr ce sont les problèmes que nous rencontrons le plus souvent de notre côté : quel type de serveur répondra le mieux aux besoins en emails (envoi, listes de diffusion et adresses de redirection) de nos camarades. Nous sommes maintenant assez rodés et le "tout venant" ne pose plus de soucis aux machines modernes. Cependant la configuration de logiciels complexes demande un savoir-faire notable et une attention soutenue afin de bloquer les messages indésirables (90 % des emails que nos serveurs reçoivent) sans perdre ceux qui sont légitimes (notamment lors des changements de version de logiciel).

Malgré tout, envoyer une pièce jointe de 5 Mo sur une liste de diffusion ayant 500 membres demande à notre serveur de traiter 5Mo * 500 = 2,5 Go de données en flux tendu, en plus de la charge habituelle. La RAM s'est largement démocratisée ces dernières années, mais cela représente quand même un pic extrême par rapport à la charge normale. Devons-nous nous lancer dans une "course aux armements" et nous ré-équiper de serveurs flambant neufs tous les ans (la durée de rotation actuelle est plutôt 5 ans) ? Cela demanderait également de re-configurer les logiciels, faire des tests de non-régression, etc. L'équipe actuelle de Polytechnique.org n'est pas dimensionnée pour cela. Cela est dû au fait que le protocole des emails (SMTP) n'est pas fait pour transporter autre chose que du texte. Il y a bien d'autres façons d'envoyer des fichiers, plus efficaces et moins consommatrices de ressources (HTTP, FTP). Il n'est aujourd'hui pas difficile de trouver un hébergement de fichiers sur le web.

Il faut noter également que le temps que l'équipe "mail" de Polytechnique.org passe à bloquer de tels envois (ou à réparer les serveurs suite à un envoi légitime) n'est pas passé à améliorer nos outils.

Enfin le fonctionnement des serveurs de mail fait que si trop de personnes marquent comme spam des emails venant de nos serveurs, il y a un risque réel que nos serveurs soient bloqués par AOL, Orange ou autres car notre proportion de spam serait élevée. Ce système permet de se protéger efficacement de réseaux de d'ordinateur infectés par des virus, mais peut rapidement blacklister de petits fournisseurs de services comme Polytechnique.org.

Problèmes organisationnels

Cependant les problèmes techniques ne sont finalement pas les plus graves : on arrivera toujours à se débrouiller pour faire fonctionner un ordinateur, même si le logiciel est compliqué. Le véritable problème est celui de la confiance dans l'outil.

En effet si les messages adressés aux listes promo n'ont plus de rapport avec la promo, les camarades vont se désinscrire progressivement, et 2 ans plus tard, lorsque les caissiers voudront organiser un magnan promo, ils devront partir à la recherche de leurs cocons avec plus de difficultés qu'auparavant. Il est vrai qu'il y a toujours des "débranchés", mais ce n'est pas le même travail d'en gérer une dizaine (que l'on va peut-être réussir à réinscrire) plutôt que la moitié de la promo qui ne veut plus utiliser les outils de Polytechnique.org parce qu'ils ont été détournés de leur but.

Très pragmatiquement, utiliser les listes promo massivement reste suspendu au bon vouloir des modérateurs. Ainsi la diffusion n'est pas assurée, et elle le sera d'autant moins que les utilisations seront fréquentes. Je suis un partisan farouche de la décentralisation des décision pour ce genre de cas, et Polytechnique.org a laissé la modération des listes promo à des caissiers (ou missaires ou autres représentants volontaires), ce n'est pas pour leur retirer cette responsabilité dès que la situation change. Ainsi celui qui envoie le message n'a aucune assurance de diffusion. De plus les emails restent retenus un certain temps, ce qui empêche la synchronicité du débat (en fonction de la vitesse des modérateurs).

Ensuite, et ce n'est pas le moindre des problèmes, si de nombreux messages sont échangés, les modérateurs ne seront certainement pas devant leur ordinateur en permanence et recevront plusieurs emails de rappel. Cela combiné au fait que la procédure de refus (contrairement à l'acceptation ou au classement en spam) est nécessairement "un par un" met la motivation des modérateurs à rude épreuve. Plusieurs nous ont fait part ces derniers jours de leur agacement, voire de leur volonté (compréhensible) de rendre leur charge. S'il n'y a pas de nouveau volontaire, les listes sont gérées par l'équipe du support de Polytechnique.org qui n'est pas réputée être la plus coulante. Cela n'est bon ni pour les cocons (qui ratent des messages qui les intéressent peut-être), ni pour l'équipe Polytechnique.org (qui n'a pas un temps extensible, cela se fait donc à la place du développement).

Ce que dit la loi

La loi Informatique et Liberté de 1978 (et mise à jour régulièrement depuis) est assez stricte sur le courrier non sollicité. Elle prévoit 5 ans d'emprisonnement et 300 000 € d'amendes pour la plupart des infractions. Il est à noter que cela ne concerne pas uniquement l'inscription à une liste de diffusion sans accord préalable, mais également le détournement d'une liste de diffusion (cf art 226-21 du code pénal).

L'équipe de Polytechnique.org est très attentive à ces problématiques et cet engagement n'est pas seulement une "peur du gendarme", mais un devoir au vu de la confiance que vous êtes nombreux à nous témoigner régulièrement.

Nouvelles règles pour le service d'envoi de mails

Thomas MINVIELLE — Sun, 30 Sep 2012 22:33:00 +0200

Pendant les vacances d'été, quelques comptes ont été usurpés sur le serveur d'envoi de mail sécurisé de Polytechnique.org (le SMTPs). Des botnets (réseaux d'ordinateurs zombies) ont alors utilisé nos serveurs pour envoyer des vagues de spam. Nous avons réussi à intervenir relativement rapidement à chaque fois pour couper le compte, mais plusieurs milliers de spams sont néanmoins passés avec une adresse d'expéditeur en @polytechnique.org. Cela a occasionné une indisponibilité du site et du serveur d'envoi de quelques heures à chaque fois.

Par mesure de précaution, nous invitons tous ceux pour qui ce n'est pas le cas à utiliser un mot de passe SMTPs différent de celui qu'ils utilisent pour se connecter au site. De manière générale, n'utilisez pas un mot de passe déjà associé à votre adresse email sur un autre site : en effet, si des couples login/mot de passe sont rendus publics (comme cela s'est produit avec LinkedIn récemment, voir ici pour plus d'informations), cela peut compromettre le SMTPs.

Pour changer de mot de passe SMTPs, suivez les instructions de cette page.

Au-delà des interruptions temporaires causées par ces vagues de spams, il faut voir que ce genre de compromissions peut engendrer des répercussions à moyen terme pour tous les utilisateurs du SMTPs. En effet, si trop de spam est envoyé depuis les serveurs de Polytechnique.org, la réputation de ceux-ci auprès des autres fournisseurs de mails va être entamée. Cette réputation représente un indice de confiance qu'a le destinataire vis-à-vis de tout mail provenant de nos serveurs. Si beaucoup de spam est envoyé, par exemple, vers des adresses AOL, il se pourrait que les administrateurs (voire une routine informatique) décident de bloquer d'office les mails provenant d'utilisateurs du SMTPs de Polytechnique.org, pénalisant donc tous les camarades qui chercheraient à joindre une adresse AOL… Nous en sommes encore loin, mais c'est un problème à ne pas ignorer.

C'est pourquoi nous venons de mettre en place un mécanisme de quotas pour limiter l'impact de ces campagnes de spam. Dorénavant, l'envoi de mails via le SMTP sécurisé de Polytechnique.org est limité aussi bien en nombre de destinataires distincts qu'en nombre d'emails distincts par heure*. Lorsque le seuil est dépassé, un message d'erreur se présentera dans le client mail : il n'y a pas de refus masqué. Mais s'il s'agit d'une campagne de spam, il est très probable que les botnets ne soient pas programmées pour gérer cette erreur. En plus, le système détecte encore plus rapidement l'utilisation par des botnets que nos précédents moyens ne le permettaient, et a déjà porté ses fruits en repérant un autre spammeur la semaine dernière. Si vous deviez atteindre régulièrement ces limites, n'hésitez pas à nous contacter à support@polytechnique.org, nous pouvons être souple et gérer des cas particuliers. Un petit conseil : si ce qui vous bloque est la limite en nombre de destinataires, pensez à utiliser des listes de diffusion (comme celles que l'on peut créer sur Polytechnique.net).

Nous espérons que ces ennuis sont derrière nous, et faisons de notre mieux pour suivre l'état de l'art en matière de sécurité.

L'équipe Polytechnique.org

*: Ces seuils sont en cours d'ajustement. Ils seront amenés à évoluer pour limiter les abus tout en évitant d'affecter les usages légitimes.

Un annuaire commun

Raphaël MARICHEZ — Wed, 30 Mar 2011 23:43:00 +0200

Fusion des annuaires X et Gadz’Arts

Les annuaires en ligne des Polytechniciens et des Ingénieurs des Arts et Métiers seront bientôt fusionnés. Les équipes de Gadz.org et X.org mutualisent déjà leurs effectifs.

Nous vous proposons un article écrit conjointement entre Polytechnique.org et Gadz.org. Ces deux associations ont environ le même âge et partagent à peu de chose près les même buts et les même principes de fonctionnement. Cela fait déjà plusieurs années qu'elles collaborent et échangent leurs best practices en matière de gestion de communauté et d'innovations technologiques.

A l'heure des multiples fusions acquisitions des géants de l'informatique tel que Oracle, Microsoft ou Google, beaucoup de chamboulements sont actuellement en cours dans nos communautés respectives. Tant du côté de l’école avec par exemple la mise en place de ParisTech mais aussi du côté des associations d’anciens élèves : chez les X comme chez les Gadz, un rapprochement entre les associations AX ou Soce et les associations polytechnique.org ou gadz.org est à l’oeuvre. Nos associations ont pris la décision naturelle de mettre en commun nos ressources et notre savoir faire. Pour la première fois, l’équipe Gadz.org a assuré la maintenance de Polytechnique.org durant la soirée du Bal de l’X. Fort de cette réussite, nous allons profiter ce mois-ci de la semaine à Skioz’Arts de l’équipe Gadz.org pour effectuer l’échange inverse : c’est donc l’équipe d’X.org qui assurera la supervision et le support de Gadz.org.

Pour le futur, nous réfléchissons actuellement à la création d’un annuaire unique qui regroupera l’ensemble des diplômés X et Gadz. Et oui ! Nous y sommes quasiment : il n’y a plus qu’un pas vers la fusion !

Qu'est-ce que cela change pour nos camarades ?

Tes accès au site de la communauté ne sont pas modifiés, tu peux continuer à utiliser ton login et ton mot de passe traditionnel. Tes informations sont également inchangées.

Est-ce que cela change quelque chose sur l'intitulé de mon diplôme ?

A l'heure actuelle nous ne pouvons répondre, les responsables des écoles sont actuellement en discussions sur ce sujet.

Est-ce que cette migration nous est facturée ?

Comme jusqu'à présent les services sont autofinancés, par nos sponsors, nos partenaires, vos dons, le travail des bénévoles.

Nous souhaitons aussi impliquer nos membres dans ce processus et c’est pourquoi nous avons préparé un sondage, il ne prendra que quelques instants à remplir : https://www.polytechnique.org/sondage-fusion-x-am

Bien entendu, cette fusion qui ne manque pas d’ambition demande aussi des investissements. Nous avons déjà créé un compte commun et il ne demande plus qu’à se remplir ! Tu peux donc faire un don pour soutenir ce projet.

10 ans déjà !

Raphaël MARICHEZ — Wed, 13 Oct 2010 17:57:00 +0200

L'Association Polytechnique.org, déclarée en préfecture le 31 mai 2000, fête officiellement cette année ses 10 ans. Cette première décennie a été fêtée à la Maison des X ce 19 novembre.

Avec 10 ans et plus de 17.000 inscrits, nous pouvons être fiers de l'outil que nous ont transmis les promotions successives de polytechniciens, sous l'impulsion initiale de Yann Buril (X96), Norbert Lataille (X97) et Jean-Michel Yolin (X65). À l'époque, l'avenir de l'association était loin d'être certain, les relations avec ses partenaires étaient encore très instables et l'association ne disposait pas d'un historique lui permettant d'obtenir la confiance de ses interlocuteurs quant à la pérennité de ses services. En revanche, ses membres faisant preuve d'un extraordinaire esprit d'innovation technique et d'une volonté sans borne, l'association a atteint une maturité quasi-professionnelle et une compétence technique interne réelle : "on leur a dit que c'était impossible, ils ont quand même essayé, ils l'ont fait."

Pour les origines, nous invitons le lecteur à prendre connaissance, si ce n'est déjà fait, de l'histoire de Polytechnique.org.

Quel bilan de cette décennie ?

Bien que l'idée initiale nous provienne d'outre-Atlantique, l'association a, dans ses premières années, déployé des sites très innovants pour l'époque : réseau social des polytechniciens, réseau de mises en relations professionnelles Manageurs.com, sites éditables en temps-réel sans avoir besoin d'être spécialiste (à l'époque, les wikis n'existaient pas)... mais, étonnamment, il n'a jamais été question de déposer un brevet sur ces innovations !

La première phase (2000-2003) de développement assez intense (création du site des groupes Polytechnique.net, lancement de la plate-forme Manageurs.com...) précède une baisse du rythme de développement. Le dernier chantier marquant est la "migration" de la plate-forme web en PHP qui se nommera Plat/al (Platform for Alumni) en octobre 2004, avec deux objectifs : maintenabilité et anonymisation du code, autant que possible, afin de rendre celui-ci exploitable par les générations futures et de le proposer à d'autres communautés. L'objet statutaire de l'association évolue d'ailleurs en ce sens, la même année (2004).

À cette époque (2003-2005), les rapprochements inter-écoles démarrent, surtout pour permettre l'interopérabilité des authentifications avec l'arrivée sur internet de nombreuses communautés d'anciens. Ce projet n'est d'ailleurs toujours pas finalisé du fait du manque d'accord sur les interfaces à utiliser. L'instabilité des interlocuteurs et la volatilité de leurs moyens techniques et humains ne permet pas, du moins au début de cette période, des avancées concrètes. C'est également à cette époque que les premières discussions entre les X-doctorants et Polytechnique.org ont lieu en vue d'un éventuel futur rapprochement, ou, du moins, d'une entraide, qui n'aura finalement pas lieu faute de compétences techniques pour prendre en main le site web. La plate-forme Plat/al, logiciel libre, est distribuée sous le système arch, puis svn, enfin git afin de faciliter les développements en plusieurs groupes, pour que chacun bénéficie des développements des autres. Mais très peu de développements proviendront de l'extérieur de Polytechnique.org, du fait du manque d'expertise technique ou de ressources disponibles chez nos interlocuteurs dont les outils de gestion de communauté en ligne sont encore balbutiants. Plus tard, la quasi-totalité d'entre eux fera appel à de la sous-traitance pour la gestion des communautés en ligne.

En 2005, Polytechnique.org fait face à une diminution de ses capacités humaines en développement web, les effectifs de développeurs régulièrement actifs tombant à 1 voire parfois 0. En parallèle, la moyenne d'âge augmente : les forces actives, alors principalement constituées par les élèves de 3è et 4è année, glissent progressivement vers les 4A et les jeunes actifs. Les élèves ont moins de temps à consacrer aux activités extra-scolaires, l'Association craint pour son avenir et doit évoluer. Le conseil d'administration "vieillit", différents courants de pensée s'affrontent pour l'évolution de l'association, puis la situation redevient plus calme, les décisions et les responsabilités se stabilisent. Fin 2006, une seconde profonde refonte du code a lieu et les développements s'intensifient à nouveau. Dès lors, la fusion des annuaires en ligne AX et Polytechnique.org, pour proposer à la communauté un point d'entrée internet unifié, sera activement à l'ordre du jour.

En 2007-2010, ce sont les innovations techniques qui prennent le relais : géolocalisation, amélioration des filtres anti-spam, sauvegardes d'emails, interconnexion avec Gmail, fourniture d'une ferme de Wiki puis de Blogs remplaçant l'antique Diogenes... Pour intégrer l'augmentation des services sans réel accroissement des ressources humaines, la gestion technique des serveurs doit s'organiser et s'industrialiser : nouvel organigramme des équipes, serveur dédié à la supervision et aux journaux, énorme travail de documentation fonctionnelle et technique, ré-organisation des sauvegardes et de la gestion des configurations systèmes, écriture de nombreux outils, stabilisation des équipes techniques, création d'une fonction "correspondant informatique et liberté"... Sur le plan des relations extérieures, l'association est enfin reconnue dans le paysage de la communauté des anciens, comme en témoigne son accueil au sein de la commission "communication" avec l'AX, l'Ecole et la FX. Quant à Plat/al, cette plate-forme est enfin utilisée par un acteur non polytechnicien, la communauté des Arts et Métiers.

Aujourd'hui l'association, forte de plus de 17.000 membres inscrits, relayant près de 2 millions de messages par mois, fonctionne avec trois serveurs de production, un serveur de supervision et un serveur de développement. Un vieux serveur en donation deviendra sous peu un serveur de test d'infrastructure, pour pouvoir effectuer des tests systèmes sans nuire au développement web. Les serveurs sont modestes, autour de 2000 euros à l'achat, et ne sont généralement pas plus puissants qu'un ordinateur de bureau moderne. L'outil de développement web Plat/al vient de franchir la version 1.0, ce qui signifie qu'il est entièrement modulaire et utilisable tel quel par d'autres communautés, comme les Arts et Métiers. Plat/al est également prêt à recevoir aujourd'hui d'autres profils (les masters et doctorants de Polytechnique) au sein de son annuaire.

Pour sa seconde décennie, Polytechnique.org devra survivre dans un internet qui va rapidement évoluer, tant dans l'usage qui en est fait (concurrence des réseaux sociaux) que dans sa gouvernance (oligopoles des fournisseurs de messagerie). La compétence technique devra rester interne et de haut niveau afin de conserver la maîtrise des données et des systèmes, sans céder à la tentation de l'externalisation qui anéantirait l'utilité de l'association. Polytechnique.org devra pour cela continuer d'associer jeunesse et sagesse, bonne humeur et compétence, réactivité et sérénité, attentes des utilisateurs et contraintes internes. Que sera Polytechnique.org en 2020 ? Les paris sont ouverts !

Même en été, Polytechnique.org reste vigilant contre les atteintes à votre tranquillité

Raphaël MARICHEZ — Sat, 14 Aug 2010 15:59:00 +0200

Même en été, des personnes indélicates, parfois des polytechniciens, jugent normal de solliciter un quart de la communauté polytechnicienne pour vendre un livre ou signaler l'existence d'une lettre d'information.

Récemment, nous avons dû agir en réaction face aux maillings mensuels d'une petite société. D'un départ à 200 "abonnés" début 2010, cette société a contacté régulièrement de plus en plus de destinataires, et jusqu'à plus de 4000 destinataires en "polytechnique.org" ont été sollicitées en juin puis en juillet.

Certains parmi vous nous signalent parfois avoir reçu un mail non sollicité, ciblé, d'une personne identifiée. N'hésitez pas à nous en informer systématiquement sur l'adresse contact@polytechnique.org : nous instruisons toutes les plaintes. Plus de la moitié de vos plaintes nous permettent effectivement de prendre connaissance de campagnes de mails touchant plusieurs centaines ou milliers d'entre vous. Nos réactions sont graduées, allant d'un simple rappel à notre charte et notre éthique, jusqu'à une suspension des accès au site ou au mail, ce qui reste très exceptionnel.

Sous la responsabilité du Conseil d'Administration de Polytechnique.org et sur le conseil du correspondant "informatique et liberté" désigné auprès de la CNIL, les sanctions prennent en considération la motivation qui a présidé aux faits, la bonne foi, la récidive, l'utilisation habituelle qui est faite du site web ou du mail, l'atteinte à la confidentialité du mot de passe, le risque d'atteinte à la disponibilité de nos services, etc. Parfois, les "spammeurs" amateurs ne connaissent simplement pas les vecteurs de communication développés par Polytechnique.org pour leurs besoins. Il faut admettre que les habitudes, que notre société encourage, d'envoyer et de laisser recevoir tout un tas de mails comme si cela était "normal" n'aident pas à la prise de conscience des bonnes pratiques éthiques.

La lettre mensuelle de Polytechnique.org doit rester le vecteur privilégié pour informer par mail la communauté polytechnicienne des événements organisés par ou pour les polytechniciens. Elle est placée sous la responsabilité de Polytechnique.org.

La lettre de l'AX, sous la responsabilité de l'AX, concerne des communications et des relances spécifiques de la part de l'AX.

Les forums sont plutôt adaptés aux petites-annonces et discussions interactives.

La page d'accueil du site est encore sous-utilisée et accepte donc de nombreux types d'annonces.

Enfin, les outils "polytechnique.net" d'animation de groupes X (agréés ou non) et les listes de diffusion associées permettent une communication à volonté sous la responsabilité des animateurs de groupes auprès d'un public régulier X et non-X : repas, recontres mensuelles, paiements en ligne, relances des inscrits ou des non-inscrits, etc.

Polytechnique.org s'applique évidemment à lui-même ses principes éthiques : la lettre mensuelle de Polytechnique.org est réellement mensuelle, vous pouvez vous en désabonner à tout moment (soit en cliquant dans le mail, soit sur le site web après s'être authentifié) et nous n'allons jamais vous envoyer à tous des messages électroniques en dehors de cette lettre mensuelle. Nous nous autorisons cependant une exception annuelle maximum. Les exceptions ont été : septembre 2003, mars 2004, décembre 2006, avril 2008, février 2009, décembre 2009, janvier 2010. Néanmoins, nous essayons d'éviter ces exceptions parfois liées à une demande de communication urgente non anticipée, car nous sommes persuadés que la lettre mensuelle est suffisante. Pour preuve, nous avons pu lever grâce à vos dons, en janvier 2009, un montant exactement suffisant pour financer notre actuel serveur web, sans relance, et sans message redondant (1800 euros en un mois).

(Entre parenthèses. Polytechnique.org fonctionne sur vos dons, sur les cotisations de ses bénévoles, et sur des aides ponctuelles de l'AX pour les cas imprévus comme les serveurs qui cessent brutalement de fonctionner : nous avons à payer de manière récurrente les noms de domaine et surtout l'hébergement chez OVH. Tout est détaillé dans l'assemblée générale annuelle à l'automne. Nous réfléchissons également à publier un "hall of fame" des plus gros donateurs (à partir de 50 euros sur un an, mais il n'y en a pas eu depuis un an) et si certains d'entre eux nous lisent, nous voudrions savoir si cela leur conviendrait et sous quelle forme. 50 euros, c'est moins d'un mois de location d'un serveur hébergé. Fin de la parenthèse.)

C'est donc ainsi que certains annonceurs d'événements de la lettre mensuelle peuvent être frustrés de notre ligne éditoriale stricte, sur la quantité, la longueur et la fréquence des communications, et nous le comprenons. Mais l'efficacité d'une information raisonnée est à ce prix, à l'heure où nous sommes tous de plus en plus noyés sous une masse d'information inexploitable.

Polytechnique.org reste donc vigilant, pour protéger la tranquillité de ses membres. Bien que cela soit la dernière choses à faire, Polytechnique.org porte plainte, lorsque cela ne peut être évité. Historiquement ce moyen de dissuasion a été employé deux fois au pénal en mettant en cause des non polytechniciens (en 2007, dans deux affaires d'usurpation d'identité menant à la récupération de l'annuaire pour de la prospection ciblée) et une fois, récemment, auprès de la CNIL, en mettant en cause une petite société détenue par un polytechnicien. Polytechnique.org ne s'est jamais constitué partie civile et ne demande donc pas à percevoir de dommages-intérêts. La plainte est donc seulement employée comme moyen de dissuasion (au pénal) ou de sensibilisation (la CNIL ne sanctionnant jamais avant une mise en demeure). Polytechnique.org ne peut en effet pas accepter qu'un membre soit deçu de l'association pour avoir reçu des mails non sollicités par notre intermédiaire, que ce soit en vue de préserver la tranquillité de nos membres, ou que ce soit pour la survie de l'association, et par conséquent pour le bien de la totalité des polytechniciens qui utilisent nos services.

Polytechnique.org fournit un service gratuit depuis 10 ans (seuls ses membres actifs - développeurs et techniciens - payent une cotisation annuelle), et doit son succès à sa notoriété sans marketing agressif, qui serait préjudiciable à tous. Nous nous devons donc de maintenir une politique stricte dans ce qui sort de nos serveurs à destination de vos boîtes mails. L'utilisation de nos ressources par des membres - ou non - de la communauté doit appliquer des limites raisonnables pour tous : dans une communauté forte de 17.000 inscrits, imaginez-vous si chacun pouvait annoncer à tous sa publication, celle de ses proches, une offre d'emploi ou une recherche d'emploi. Amateurs de combinatoire, à vos calculs !

Yuuai est mort, vive Yuuai !

Bernardo DA COSTA — Fri, 13 Aug 2010 21:00:00 +0200

À la fin du mois de juin, "Yuuai", notre fidèle serveur mail principal, a commencé à donner des signes de faiblesse au bout de 5 années de service actif. En quelques jours, il a rendu son âme d'ordinateur. Yuuai est mort. Il était le deuxième du nom.

Début août notre nouveau serveur est arrivé, et admis au service actif le 13 août. Vive Yuuai!

Le service le plus critique assuré par yuuai est d'acheminer la quasi-totalité des mails à destination de polytechnique.org. Environ 650.000 e-mails sont reçus par mois, ce qui génère presque 1.800.000 mails envoyés chaque mois. A ceux-ci on pourrait ajouter les mails bloqués à la première barrière contre le spam, qui ne sont donc pas relayés, et qui se chiffrent à 2.500.000 mails par mois. Ce serveur doit traiter ainsi jusqu'à 2000 mails (ou tentatives) par minute en entrée, et envoyer jusqu'à 1000 mails par minute au maximum. Même si les moyennes sont bien en deçà, de l'ordre de 100 mails par minute, assurer cette capacité de montée en charge est fondamentale pour éviter les retards d'e-mails.

Yuuai doit en outre héberger, sur une durée glissante d'un mois, une recopie des mails pour nos membres qui ont souhaité activer cette option. Ainsi, lors d'une éventuelle suppression ou perte d'un mail après sa prise en charge par Polytechnique.org et durant son périple jusqu'à la boîte mail finale, les X qui ont activé cette sauvegarde peuvent vérifier si un mail donné avait transité par nos serveurs, et le consulter si besoin. Ce service, qui demande un espace disque certain, a orienté notre choix de nouveau serveur. Ce dernier devait ainsi être capable d'héberger les deux disques dédiés à ces sauvegardes, en plus des disques système. Afin de concilier l'acquisition d'un serveur "rack" de qualité avec la volonté de pouvoir y insérer les anciens disques déjà utilisés par le service de sauvegarde des emails, tout en optimisant le coût d'acquisition, nous avons recherché jusque début août la solution idéale de remplacement.

Yuuai, troisième du nom, a été livré le 4 août à la DSI de l'École, qui en plus d'héberger gracieusement la plupart de nos machines, nous a été d'une grande aide pratique pour l'installation d'un serveur pas particulièrement léger. L'installation s'est réalisée sans incident technique, à part peut-être la récupération des données de l'ancien serveur, où un RAID-1 désynchronisé embrouillait le LVM concernant l'identification des disques physiques.

Depuis, les services ont été remis et testés au fur et à mesure jusqu'à aujourd'hui, où les mails passent à nouveau sur Yuuai. Cela soulage notre serveur web, qui a assuré la tâche de routage des mails pendant ce mois et demi, en plus de la gestion des listes de diffusion et du portail web. La période estivale a certainement contribué à éviter une congestion des services au niveau de ce serveur critique.

L'arrêt soudain de Yuuai en plein été, situation délicate en terme de disponibilités de l'équipe. a toutefois été l'occasion d'effectuer quelques montées majeures de version (passage à Debian Lenny), et de "tester" en conditions réelles les systèmes de sauvegardes et de configuration. Ces derniers, ainsi que la documentation existante, ont considérablement accéléré le rétablissement d'une petite douzaine de services, avec leurs dépendances et leurs particularités pour le cadre de Polytechnique.org. La documentation, mise à jour à l'occasion, et la gestion centralisée des configurations ont toutes deux démontré leur intérêt.

Un très grand merci à l'équipe système de Polytechnique.org qui a travaillé parfois à 3 ou 4 en parallèle pour assurer cette remise, avec une belle note pour le sprint final, en même temps depuis le Japon (João Pedro Athayde Marcondes de André), France (Raphaël Marichez), Angleterre (Vincent Zanotti) et Brésil (Bernardo Freitas Paulo da Costa). Polytechnique.org remercie l'AX qui a financé le nouveau serveur avec une réactivité exemplaire en pleine trève estivale, et remercie son accueil dans ses bureaux lors de la commande en ligne, ayant permis une succession rapide de Yuuai !

Poisson d'avril 2009

Aymeric AUGUSTIN — Fri, 01 May 2009 14:56:00 +0200

Selon la tradition, la lettre mensuelle du premier avril 2009 contenait un poisson d'avril. Les X étaient invités à s'exprimer sur des prestataires pressentis pour la gestion de l'annuaire de Polytechnique.org. Ce poisson d'avril était commun avec les Gadz.org, notre alter ego des Arts et Métiers.

Bien entendu, il n'a jamais été question d'externaliser la gestion de l'annuaire de Polytechnique.org !

Environ 450 personnes ont répondu au sondage et les résultats numériques sont relativement conformes à ce qu'on pouvait attendre : Google en tête du peloton ; Microsoft, Facebook et les chinois en queue.

Les commentaires sont beaucoup plus instructifs.

Les deux tiers des camarades ont réalisé, plus ou moins tardivement, qu'il s'agissait d'un gag. Environ un quart des camarades montrent qu'ils ont compris la problématique de la confidentialité de l'annuaire ou le danger de la sous-traitance :

soit ils ont pris le sondage au sérieux et expriment une inquiétude, parfois extrême ;
soit ils ne se sont pas faits avoir, mais ajoutent que le sujet leur tient à cœur.

Or, sensibiliser nos camarades sur la sécurité de l'annuaire de Polytechnique.org était un objectif de ce poisson d'avril. Ce point est primordial ; il justifie l'engagement éthique attendu de tous les bénévoles, qui ont la capacité d'administrer l'annuaire.

Je souhaite aussi rassurer les camarades qui nous ont suggéré de nous renseigner auprès de la CNIL. Nous avons un correspondant informatique et libertés (CIL) depuis 2006 et nous travaillons activement à évangéliser la communauté des anciens sur les problématiques "Informatique et Libertés".

Voici un petit florilège des commentaires — anonymisés, la promotion est indiquée entre crochets.

[03] Bravo pour le poisson, subtil et marrant ! On pourrait filer la gestion directement à une boite de conseil en recrutement, ça serait plus simple pour eux ?

[00] il est excessivement dommage pour les utilisateurs que la gestion de ces données privées et somme toute assez sensibles soit déléguée à une société commerciale. Dans 3 ans, on peut être sûr que toutes les adresses personnelles des x et des gadz auront été vendues à une société qui nous enverra chez nous un prospectus pour une assurance vie "spécial X". Une bonne raison de ne plus mettre ses coordonnées sur l'annuaire à jour ... Sincères salutations, ***

[00] Bande de zouaves ! il manque l'Anubis Corporation, l'Equipe et la DST. Je me disais aussi que c'était bizarre que la SNCF fasse des annuaires...

[96] Microsoft propose avec Live@edu une solution complète, gratuite, privatisée, intégrable à un système d'information déjà existant avec de nombreux services connus de tous : Windows Live Messenger, exchange, etc.. Contact : ***.***@microsoft.com

[86] Attention à donner la préférence à une société française pour des raisons évidentes de protection des données nominatives (réglementation CNIL) et de maîtrise juridique sur les obligations réglementaires incombant à ladite société (sécurisation de ces mêmes données). Avec des sociétés étrangères, les risques de fuite de données sont très importants. Patrick Pailloux - Directeur Central de la Sécurité des Systèmes d'Information au Secrétariat Général de la Défense Nationale pourrait confirmer ce point. A votre disposition pour davantage de précisions. Cordialement, *** ***

[80] A mon avis, il faudrait sous-traiter à Orange En effet, Orange est un bon mix entre (la) jaune et (la) rouge... :-)))

[72] La quasi-totalité de ces sociétés sont complètement opaques sur le traitement des données personnelles, qu'elles sous-traitent en général dans des pays inconnus et indifférents aux règles françaises et européennes. Il faudrait des clauses très strictes, assorties de pénalités dissuasives, et que la charge de la preuve incombe au prestataire, pour une protection relativement efficace : cela est peu probable. Surtout, comme ces données personnelles concernent une grande part des cadres de l'administration française, cette question me parait dépasser la responsabilité de l'AX : celle-ci devrait demander l'avis du Ministère de l'intérieur et de la DPSD (Ministère de la défense). NDLR : Polytechnique.org et l'AX sont deux associations distinctes.

[58] SONDAGE invraisemblable, indigne de polytechniciens s'adressant à des polytechniciens : on sort Obiwan Kenobi d'un chapeau à la fin, nous prenez vous pour des imbéciles? Par ailleurs, les candidats indiqués ne sont pas sécurisés: les annuaires se retrouveront automatiquement sur le marché. Yahoo et Google sont à éviter, Hotmail c'est une passoire, Skyblog une aimable plaisanterie, Qiao Xing Universal Telephone à se rouler par terre de rire. Ne l'oubliez pas, quand j'écris un mail sur Gmail - Google parlant de l'Equateur, les pubs sur le tourisme en Equateur fleurissent dans les bords de la page. Voulez vous que la confrérie polytechnicienne reçoive des spams coquins ? Dans le cas où l'un de ces mandataires serait choisi, j'interdis la publication de mes références. INTERDICTION qui sera vérifiée, plainte sera déposée dans le cas contraire. Informatique et Liberté. Car nous serons inondés de spams. Légalement, je ne considère pas la présente réponse comme un vote se pliant à la majorité, mais comme une mise en demeure. Et je vous conseille sincèrement de chercher un autre interlocuteur. La communauté polytechnicienne n'est pas tellement importante pour mettre en branle une machinerie cosmique. Vous feriez mieux de vous adresser à une société sérieuse qui veillera à la confidentialité, même si c'est une société petite et récente. Cordialement

Migration des services vers un nouveau serveur

João Pedro ATHAYDE MARCONDES DE ANDRE — Sun, 22 Feb 2009 16:30:00 +0100

Samedi 21 février, nous avons migré nos services depuis notre ancien serveur de production (djali) vers un nouveau serveur plus puissant (svoboda), acheté grâce à la générosité de nos camarades -- merci à tous ceux qui ont fait un don !

Les sites web Polytechnique.org et Polytechnique.net sont désormais plus réactifs et agréables à utiliser. Nous pouvons également acheminer plus rapidement les emails vers les grosses listes de diffusion et lutter plus efficacement contre le spam.

La migration devait s'effectuer de 14h à 20h. Seuls les forums n'ont pas été entièrement transférés dans ce délai. La migration s'est passée sans problèmes majeurs. Elle s'est accompagné de brèves coupures de services, la plus longue ayant été celle du site web, hors-ligne pendant environ une heure et quart. Les services de mail n'ont pas subi d'interruption ; les envois sur les listes de diffusion ont été retardés d'environ une demi-heure.

Tous nos principaux services tournent maintenant sur le nouveau serveur. Il ne reste sur l'ancien que le serveur DNS principal de nos domaines et l'outil de support, qui sera migré bientôt. Ensuite, nous installerons sur djali la gestion des journaux d'activité et la supervision, afin de remplacer un serveur nommé mnemosyne. Ce dernier remplacera murphy, le serveur de développement, qui sera mis en retraite définitivement, achevant le rajeunissement de notre parc.

Bonne navigation sur notre site web !

Bilan des développements de l'année 2008

Stéphane JACOB — Sat, 03 Jan 2009 11:43:00 +0100

2008 a été une année très active pour Polytechnique.org et a vu apparaître plusieurs nouveautés :

la sauvegarde d'emails, optionnelle, permet d'accéder à une copie de ses emails des 30 derniers jours, en particulier pour retrouver un email perdu à cause d'un antispam trop violent ou tout simplement d'une erreur de manipulation. Activation de la sauvegarde d'emails.
des sites webs éditables au format wiki en remplacement des anciens Diogènes.
un GoogleApps pour Polytechnique.org qui permet de disposer des applications web de Google (GMail, Google Calendar, Google Docs, et bien d'autres) sur l'adresse Polytechnique.org habituelle.
une réorganisation du code pour pouvoir être utiliser plus aisément par des tiers tels les Gadzarts et le site des élèves.
une authentification centralisée standardisée est maintenant proposée par Polytechnique.org, l'OpenId. Cela permet de t'identifier sur les sites qui supportent ce standard. Pour l'utiliser, il suffit de rentrer "polytechnique.org" comme identifiant OpenId sur un site tiers.
Polytechnique.org propose désormais des blogs comme celui-ci aux groupes X, après une période de tests nécessaire. Pour en avoir un, il suffit de nous contacter.

En plus de ces nouveautés visibles, il y a eu de nombreuses avancées sur le site web pour préparer les objectifs de 2009 qui sont :

la, tant de fois promise, fusion des annuaires de Polytechnique.org et de l'AX pour améliorer la qualité d'un annuaire des polytechniciens enfin unique ;
l'intégration des masters de l'X et des doctorants de l'X dans Polytechnique.org ;
des améliorations sur Polytechnique.net et Polytechnique.org pour mieux répondre aux attentes des groupes X;
une interface web pour accéder plus aisément aux sauvegardes d'emails.

Bonne année et meilleurs voeux à toutes et à tous !

C'est la rentrée !

Florent Bruneau — Mon, 01 Sep 2008 22:44:00 +0200

Dans notre lettre mensuelle, nous sommes revenus sur les évolutions importantes de nos services du premier semestre 2008 (nouveau service de sauvegarde, google apps, blog de l'équipe, wiki pour les groupes ...). Pendant cet été, nous avons activement préparé les prochaines évolutions, en particulier au niveau du site web.

Nouveau portail de Gadz.org

Gadz.org est notre équivalent pour les Arts et Métiers. Depuis une semaine, l'association a mis en place son nouveau site web construit autour de notre solution logicielle : plat/al. Pendant un mois et demi, nous avons travaillé à leurs côtés pour les aider à adapter cette plate-forme à leurs besoins.

Le résultat est là : d'un côté, les Gadz'Arts ont un portail plus riche qu'auparavant, en particulier pour tout ce qui est gestion du profil dans l'annuaire, et de notre côté, nous avons pu améliorer notre outil pour le rendre plus facile à exporter.

L'utilisation d'une plate-forme commune nous permettra à l'avenir de développer nos outils conjointement avec Gadz.org.

Nouvel annuaire et "fusion des annuaires"

La communauté polytechnicienne a actuellement 2 annuaires : celui de l'AX (accessible en ligne et sur papier), et celui de Polytechnique.org. Ces outils ont tous deux des avantages et des inconvénients, mais ce double annuaire est déroutant et parfois même agaçant. Pour résoudre ce problème nous travaillons avec l'AX depuis maintenant plus de 2 ans sur un projet d'annuaire unique.

Ce projet comprend deux parties :

le développement d'un nouvel annuaire qui puisse intégrer les données des deux annuaires ;
la fusion des deux annuaires.

Cet été, nous avons fortement avancé le développement du premier de ces deux points. Ceci nous permet d'espérer une mise en ligne du nouvel annuaire d'ici à mi-2009 (les plus optimistes d'entre nous diraient d'ici fin-2008).

Prochaine version du site ?

La prochaine version du site devrait être mise en ligne fin octobre. Pour l'instant nous ne pouvons pas lister les nouveautés de cette version car, à l'exception de quelques corrections de bugs, les changements apportés ne concernent que le moteur du site et sont donc invisibles à l'utilisateur.

Donc rendez-vous dans quelques semaines pour plus d'informations.

X.org : les outils pour donner à notre communauté l’efficacité nécessaire dans une économie mondialisée

Jean-Michel YOLIN — Thu, 21 Aug 2008 10:33:00 +0200

1996 : notre École se trouvait à mi-chemin d’une évolution majeure d’une rapidité sans précédent :

cinq ans auparavant en 1990 les trois quarts des élèves sortaient au service de l’État (administrations, entreprises nationalisées…). Paris était le centre nerveux de nos réseaux “en étoile” et notre École était sans conteste “La Grande École”
mais déjà il était clair que cinq ans plus tard, au tournant du siècle, moins du quart des élèves sortiraient au service de l’État, avec une proportion de plus en plus forte entreprenant des carrières internationales (avec de surcroit l'ouverture des recrutements par des voies nouvelles aux nouveaux pays émergents : Chine, Vietnam, Brésil, roumanie, ...)

Nos réseaux essentiellement parisiens devaient donc devenir mondiaux, polycentriques, maillés et rapidement évolutifs.

Dans ce contexte notre École, vue de San Francisco ou de Pékin, devenait microscopique, invisible même. De surcroit à cette échelle notre diplôme, lui-même illisible, n’était plus reconnu (ou plutôt il était assimilé à un “bachelor”, diplome d'“engineer”, c’est-à-dire un bon DUT).

Face à ce défi, notre faible taille et notre formation nous offraient à l’inverse deux atouts majeurs :

nos effectifs réduits et nos traditions nous confèrent une forte culture commune (au delà d’une grande richesse dans la diversité des caractères…) ainsi qu’une confiance (base essentielle de tout réseau) et une camaraderie (symbolisée par le tutoiement entre générations) qui permettent une communication efficace entre nous et la conduite d'ambitieux projets collectifs ancrés dans la durée,
la formation généraliste du Polytechnicien nous amenait à embrasser des carrières très diverses mais à un haut niveau de responsabilité : tous secteurs industriels et de services, finance, recherche, administrations… et dans une économie où les relations de partenariats prenaient une importance grandissante la capacité de mise en réseau que cela nous conférait devenait un atout professionnel essentiel.

Cependant, autant nos réseaux étaient efficaces dans une organisation hexagonale hiérarchisée depuis Paris, autant ils devenaient inopérants dans un contexte de mondialisation d’une économie polycentrique (ou notre Pays était devenue une puissance moyenne)

Heureusement dans le même temps émergeait une famille de nouvelles technologies liées à l’Internet, fournissant des outils de réseau d’une redoutable efficacité, d’une grande simplicité d’usage et d’un coût extrêmement faible.

Nous avions là les moyens de redonner à la communauté polytechnicienne toute son efficacité tant sur le plan des usages professionnels que dans le domaine de la solidarité (ce qui était particulièrement important à un moment où la vie professionnelle qui devenait beaucoup plus impitoyable pour les cadres : “jeter” un cadre qui s’était dévoué à son entreprise pendant trente ans, impensable il y a seulement quelques années devenait alors pratique courante).

Au vu de cette situation un certain nombre de nos camarades animateurs de groupes X, Kessiers et jeunes camarades directement confrontés à ce challenge de l’international ont décidé de relever les défis en mettant en place :

d’un côté X-Internet, équipe chargée de réfléchir aux besoins effectifs des utilisateurs dans toute leur diversité: rassemblant 120 camarades de la promo 1948 à celle des élèves juste entrés à l’École, des Parisiens, des provinciaux et des camarades vivant à l’étranger, des X et des Xettes, couvrant l’ensemble des secteurs professionnels (et pour la plupart sans compétences informatiques),
d’un autre, l'équipe Polytechnique.org, chargée de la conception, des développements, de l’exploitation, de l’acquisition et de la maintenance du matériel, de la sécurité, de l’éthique, du maintien des applications dans la durée (en cooptant notamment chaque année depuis onze ans la “relève”)

Composée d’une vingtaine de camarades ayant de fortes compétences techniques (pour l’essentiel appartenant aux 10 dernières promotions et en particulier des élèves encore à l’École)

Contrairement aux craintes exprimées par certains, nos jeunes camarades ont su ne pas uniquement "se faire plaisir" en réalisant des prouesses techniques et en réinventant tout a chaque nouvelle relève, mais bien au contraire a se focaliser sur l'écoute des besoins. Toujours disponibles 24h/24, et 365 jours par an pour conseiller les utilisateurs et assurer une fiabilité des outils, ils ont veillé à la conception et a la documentation des programmes pour qu'ils puissent être maintenus dans la durée.

Cette équipe a consacré 28 000 heures de travail bénévole à notre communauté avec un professionnalisme, une rigueur éthique, un souci de la sécurité et une capacité d’écoute des besoins auquel nous devons je crois rendre très fortement hommage. Le fait de considérer que l’entrée dans la communauté polytechnicienne se faisait à l’entrée dans l’École et non à la sortie a été un point clé du succès.

C’est ainsi qu’au fil de ces onze dernières années ont été progressivement développés les outils nécessaires au déploiement de réseaux capables de s’affranchir des distances (ce qui ne veut pas dire bien sûr que les rencontres physiques ne sont plus nécessaires…) : des adresses devinables de rebiroutage à vie, un annuaire électronique “cherchable”, une newsletter mensuelle (qui permet en outre de tester chaque mois la validité des adresses), des newsgroups, des forums, un tableau de pilotage des groupes avec listes de diffusion, sites Web, extranet, télépaiement, …

Ainsi ont pu s'épanouir les réseaux X-Asie , X-US-Canada, X-Afrique mais aussi X-Consult, X-Biotech, X-eConfiance, X-Europe, X-Iberamerica, XMPBusiness-Angels…

Cela étant quand on pense international, il est clair que vu de Chine, d’Inde ou de Californie, il n’est pas raisonnable de penser ces réseaux uniquement au niveau de l’X : il est impératif de raisonner au niveau de l’ensemble des Très Grandes Écoles qui ont au fil des siècles forgé un modèle d’ingénieur très spécifique à notre pays mais en même temps parfaitement adapté aux défis des temps modernes car associant étroitement, après une sévère selection, une forte base scientifique et une formation générale et humaine, permet d'aborder des problèmes complexes avec une véritable aptitude managériale : rappelons que le classement des universités, a partir du nombre des patrons des "Fortune 500" qu'elles ont formé, met Paristech (et ses 11 membres) au premier rang mondial.

Chacune de nos Écoles est confrontée au même challenge avec des moyens financiers extrêmement réduits, il était donc raisonnable de mutualiser nos efforts, c’est dans cette optique que nous avons créé dès le tout début l’AEGE (Anciens ET Élèves des Grandes Écoles) : Aege.org réunit les développeurs de nos Écoles, tous les outils informatiques sont réalisés en logiciels ouverts et gratuits et peuvent ainsi être réutilisés par les autres ce qui permet de mettre nos forces en commun sur les nouveaux produits et de rendre nos réseaux “interconnectables”.

D’ores et déjà fonctionne Aege-consult réunissant les réseaux de consultants de 5 écoles, Aege-asie (14 groupes pays, 7 groupes professionnels) avec 8 écoles : nous travaillons à élargir ainsi X-UsCa, X-Afrique, X-Russie, X-IberoAmerica ainsi que les résaux "pays" d'X-Europe…

Ces réseaux internationaux sont également au service de nos Écoles, tant comme ambassadeurs que comme observateurs avancés pour aider celles-ci à évoluer pour revenir dans la compétition internationale comme des “elite universities” à l’égal des Stanford, MIT, Todai… :

L’équipe Polytechnique.org, avec le concours de nos réseaux internationaux, a ainsi réalisé le portail international Polytechnique.edu sous la direction de l’École et les adresses à vie @polytechnique.edu pour la communauté polytechnicienne élargie (X mais aussi docteurs, chercheurs et professeurs de l’École).

Enfin citons le site manageurs.com développé en étroite coopération entre X.org et l’AX, ouvert aux très Grandes Écoles et qui a pour objectif d’aider nos camarades à gérer leur carrière tout au long de leur vie : l’emploi bien entendu mais aussi la création d’entreprise, la consultance, les stages pour les élèves, les engagements dans les activités associatives.

Nouvelle version du site en ligne : 0.9.17

Florent Bruneau — Sun, 20 Jul 2008 19:09:00 +0200

Depuis hier une nouvelle version du site est en ligne. Cette nouvelle version s'appelle "plat/al 0.9.17". Pour ceux qui ne seraient pas familier avec ce jargon bizarre, plat/al signifie "Platform for Alumni". C'est le nom du logiciel que nous développons pour héberger le site web de Polytechnique.org. La première version de plat/al a été développée par Pierre Habouzit et mise en ligne en octobre 2004 (remplaçant alors une version précédente du site) avec comme numéro de version 0.9, suivie par des mises à jour mineures toutes les 2 semaines à 6 mois 0.9.1, 0.9.2... et aujourd'hui 0.9.17.

Cette nouvelle version apporte comme à l'accoutumée un grand nombre de changements invisibles à l'utilisateur et quelques changements visibles. Concentrons-nous sur ces améliorations visibles.

Les mini-fiches

"Mini-fiches" est le nom que nous donnons aux résumés des fiches de l'annuaire qui s'affichent lors d'une recherche ou sur la page des contacts. Ces "mini-fiches" avaient peu évoluées depuis la première version de plat/al. Afin d'améliorer la lisibilité des fiches, le nom et la formation sont désormais sur deux lignes différentes. Ceci laisse alors la place d'inclure la photographie de la personne à gauche du nom, rendant la fiche plus attractive.

Les listes de diffusion

L'interface de modération des listes de diffusion a également subi une mise à jour importante. Il était parfois pénible pour les modérateurs de distinguer les spams des mails légitimes, ou encore de choisir de supprimer tous les spams d'un coup. Pour aider le modérateur, la présentation de la liste des mails à modérer est à présent découpée en 2 parties :

les mails provenant de personnes inscrites à la liste d'une part
les mails provenant de l'extérieur de la liste d'autre part

Dans cette deuxième catégorie, il est possible sélectionner tous les mails en un clic puis de tous les supprimer en un second clic. J'en profite pour rappeler que la destruction de mail est à réserver uniquement au spam et aux virus, pour tous les autres cas il est important de refuser le mail. Le refus consiste à envoyer un mail à l'expéditeur pour lui expliquer que son mail ne sera pas transmis à la liste, et indiquant la raison de ce refus. Il est d'ailleurs important de noter que désormais les actions de modération seront utilisées pour améliorer notre antispam : un mail détruit sera indiqué comme étant du spam à notre antispam.

L'animation des groupes X

La gestion des groupes X profite de nombreux retours de la part de nos utilisateurs et s'améliore en conséquence. Cette nouvelle version inclut donc de nouveaux outils pour simplifier le travail des animateurs :

Les demandes d'inscriptions sont désormais sauvegardées et maintenant "en-attente" tant qu'un animateur n'a pas validé ou refusé la demande. Les animateurs bénéficient dès lors d'une page listant les demandes en attente d'approbation.
Les animateurs peuvent demander à recevoir un mail de notification lorsqu'un membre se désinscrit du groupe.
Pour les personnes désirant utiliser la liste des membres dans un tableur, une fonction d'export de l'annuaire du groupe au format CSV (format importable par tous les tableurs) est désormais disponible.
Les animateurs peuvent désormais ajouter un commentaire à côté de chaque membre. Ce commentaire est accessible à toutes les personnes ayant accès à l'annuaire, et est principalement destiné à contenir l'école d'origine, l'entreprise d'origine...

Un vaste projet de remise à plat de la gestion des événements est actuellement en cours et n'est pas inclus dans cette version du site.

Autres...

Il y a beaucoup d'autres changements entre cette version et la précédente (en tout, 280 changements). Il serait long et inutile de tous les lister. Parmi les changements mineurs, on peut tout de même noter, suite au troll sur nos forums à propos de la nouvelle apparence de notre interface web pour ces forums, qu'il est désormais possible de choisir la couleur de branches de l'arborescence des discussions.

Il peut-être également intéressant de noter que cette version est la dernière sur l'architecture actuelle : à partir de la prochaine version, le code sera séparé en deux projets distincts :

plat/al-core : une bibliothèque contenant le cœur du logiciel.
plat/al : les sites de Polytechnique.org.

Ceci permettra alors à d'autres de développer des sites avec notre moteur. Parmi les utilisateurs de plat/al-core il y a Gadz.org, notre équivalent des Arts et Métiers, et le Binet Réseau pour le développement de la prochaine version de Frankiz.

Merci donc à tous les développeurs qui ont participé à cette version du site (en particulier à Vincent Zanotti et Stéphane Jacob) et à tous les testeurs.

Polytechnique.org intégre les services de Google Apps

Vincent Zanotti — Sun, 13 Jul 2008 01:22:00 +0200

Comme vous l'avez peut-être vu sur le site, ou dans la newsletter de mai, Polytechnique.org intègre maintenant les services de Google Apps. Mais pourquoi Google Apps ? Qu'est ce que ça implique pour Polytechnique.org ? Et est-ce que ça change quelque chose pour les X ?

D'abord, qu'est ce que Google Apps ?
C'est un service hébergé de Google (SaaS, Software as a Service, comme disent nos amis américains) qui met à disposition tous les produits de communication de Google sur notre propre domaine. Cela inclus par exemple le webmail GMail, la suite bureautique en ligne Google Docs, ou la messagerie instantanée GTalk. La version Premier de Google Apps est normalement payante, mais du fait de notre statut d'association d'anciens, nous bénéficions gratuitement de la version Education.

Pourquoi Google Apps ?
Tout simplement parce qu'un certain nombre de nos camarades n'ont pas de boîte mail avec une qualité de service acceptable ! Polytechnique.org vous offre un service de redirection mail de qualité, mais nous n'offrions pas jusque là de service de stockage des mails. Plutôt que d'offrir un tel service nous même, développé avec des ressources humaines insuffisantes pour cela et nécessitant une infrastructure bien plus importante que ce que nous avons pour pouvoir offrir un vrai service de qualité, nous avons choisi d'externaliser. D'autant plus que Google Apps arrive tout prêt et marche même lorsque le réseau de l'École, sur lequel nous sommes herbergé, décide de nous lacher !

Et ma vie privée hein ? Vous avez l'air d'oublier que Google = Satan !
Non, non, nous n'avons pas oublié ! D'ailleurs nous aussi nous sommes X, et nous nous sentons concernés pas la sécurité de nos informations ! Pour faire simple: Google n'a par défaut aucune information sur aucun Polytechnicien -- pas même le nom. Bien sûr, si tu choisis de profiter des services de Google Apps, et en particulier de la redirection des emails, Google aura accès à ces informations. Mais il n'en saura pas plus que si tu utilisais GMail, et pas plus que Microsoft ou Yahoo si tu utilisais leur service de messagerie !

Quelques liens

La page Google Apps sur Polytechnique.org;
Un accès direct à la page d'accueil de Google Apps;
Un accès direct à tes mails sur Google Apps, si tu as activé le service.

Viens faire un projet de cours chez nous !

Stéphane JACOB — Thu, 03 Jul 2008 00:16:00 +0200

"Hein quoi ? On peut valider des crédits de cours en développant pour Polytechnique.org ?"

Hé oui, cela est possible !

Guillaume Bandet (GUI) et Jean-Marc Bécu (JM) ont expérimenté cela en participant à la fusion des annuaires de Polytechnique.org et de l'AX (un grand chantier s'il en est un !) dans le cadre du projet libre qu'ils devaient faire pour la 4e période de leur 4A à Télécom. Cela leur a permis de profiter de la grande expérience de développement de Florent Bruneau (Fruneau), Pascal Corpet (Caribou) et Vincent Zanotti (vinZ2) et a fait avancer de façon conséquente ce laborieux projet.

Cela s'est déroulé dans la bonne humeur permanente avec des réunions régulières chez Caribou (en présence de Caribotine !) ; d'ailleurs le premier post sur ce blog a été écrit lors d'une telle réunion !

Donc si toi aussi tu veux consolider tes connaissances en PHP/SQL/HTML dans une super ambiance tout en validant des crédits pour ta formation, n'hésite pas à nous contacter !

PS : bonne chance à GUI et JM pour leur soutenance aujourd'hui !

Blocage des spams pharmaceutiques

Raphaël MARICHEZ — Thu, 19 Jun 2008 23:09:00 +0200

Bonjour,

Depuis un ou deux mois, vous avez été nombreux à recevoir des spams en français vantant la pilule qui redonne de la santé pour Europharmacie. Ce n'est pas de la publicité, mais bien une campagne de spams dont le but est vraisemblablement de nuire à la société éponyme. De plus, ce spam est francophone et utilise des mots tout-à-fait standards et ne propose pas de V14grA, il est donc très difficile à détecter par notre filtre statistique "Bogofilter".

Peu importe, c'est du spam. Et le spam, à Polytechnique.org, on n'aime pas ça.

Devant le nombre important de ces spams mal détectés, nous avons décidé il y a une petite semaine de bloquer les mails dont le sujet correspond à certains critères ("EuroPharmacie", "Euro... Bonus", etc). Nous espérons que cela ne gênera pas votre correspondance habituelle (évitez juste de mettre "europharmacie" dans le sujet :) )

Les nombres de messages bloqués par date sont les suivants :

2008-06-13: 135
2008-06-14: 125
2008-06-15: 23
2008-06-16: 354
2008-06-17: 370
2008-06-18: 120
2008-06-19: 61

(en réalité, il y en a certainement bien davantage qui sont bloqués, puisque nous cessons unilatéralement le dialogue avec les machines qui génèrent trop de mails bloqués à partir d'un certain seuil...)

Même si nous avons mis du temps à se décider.... (nous n'aimons pas ajouter des restrictions sur les mails à la légère), nous espérons que cela sera efficace pour la santé de vos boîtes mails.

Bonne navigation !