Articles par David Dupré

Vous êtes en train de parcourir les articles de David Dupré

gPartner se positionne comme conseil, distributeur et intégrateur des nouvelles plateformes Saas sur le marché. Basé sur Paris et Lyon, cet intégrateur de nouvelle génération s’affirme comme partenaire privilégié de Google en France sur l’ensemble de l’offre Google Enterprise, et vous propose son expertise afin d’intégrer les offres Google au sein de votre système d’information.

Afin d’accélérer la migration de ses clients vers les services pro en ligne, gPartner a trouvé chez commonIT un allier de poids. En effet, la solution Virtual Browser de commonIT permet de garantir aux entreprises qu’elles conservent la main sur l’accès aux services Cloud en ayant la maîtrise des navigateurs. Que ce soit pour contrôler les contenus et les accès dans une logique de sécurité, que ce soit pour offrir une compatibilité multi-applications et multi-plateformes, ou que ce soit pour simplifier la connexion des utilisateurs, Virtual Browser apporte une réponse performante et économique.

Ce partenariat renforce notre positionnement et valide commonIT comme un acteur pertinent sur le marché du Cloud Service Brokerage, capable de facilité l’évolution des entreprises vers le Cloud Computing.

Presque 2 ans après le démarrage de l’aventure, la société commonIT se réorganise afin de préparer le challenge du Cloud Brokerage. La première phase de notre développement touche à son terme, il s’agissait de valider que notre idée de virtualiser les moteurs de navigation pour rendre l’accès aux applications Cloud plus sûr et moins cher, répondait à un réel besoin dans les entreprises. Cette étape a nécessité des investissements lourds en matière de R&D pour rendre réel le concept que nous avions imaginé. Aujourd’hui, nous entrons dans une seconde phase de notre développement avec un enjeu marketing fort : installer Virtual Browser comme l’un des socles technologiques de ce que Gartner appelle le “Cloud Brokerage”.

Pour relever ce challenge, nous faisons évoluer la société et travaillons sur un nouveau tour de table qui aura pour but de financer notamment un programme de développement sur les 3 prochaines années. Dans le cadre de ce changement, et pour des raisons qui concernent sa vie privée et qui l’empêche d’avoir la disponibilité pour mener à bien ce nouveau chantier, Daniel a souhaité se mettre en retrait et quitter la présidence de commonIT. Je reprends donc la fonction de PDG, toujours accompagné dans la direction de l’entreprise par Albino et Mathieu. Nous avons également décidé de mettre en place un comité stratégique constitué d’experts sur les matières stratégiques, juridiques et manageriales. Cet “advisory board” qui tiendra un rôle non-officiel aura pour mission de nous accompagner dans les choix stratégiques de cette nouvelle étape de l’aventure commonIT.

Dans le document “Hype Cycle for Cloud Computing 2010″*, les analystes de Gartner David Cearley, Benoit Lheureux et Daryl Plummer présentent le “Cloud Brokerage”. Ce nouveau marché s’intéresse aux technologies et services qui simplifient l’utilisation du Cloud Computing par les entreprises. Basé sur l’idée que la multiplication des services en ligne rend nécessaire l’émergence d’intermédiaires entre les utilisateurs et les fournisseurs de services Cloud, ce marché devrait connaitre une très forte croissance dans les années à venir. Dans son document, Gartner identifie 7 acteurs au niveau mondial, parmi lesquels la société commonIT.

*Gartner, Inc. Hype Cycle for Cloud Computing, 2010, David Mitchell Smith, July 27, 2010.

Il y a quelques mois, notre partenaire Hermitage Solutions annonçait le lancement d’une offre de sécurité complète a destination des PME. Basée sur un modèle externalisé, Cyberdefense est proposé comme un service de sécurité (Sécurité en mode SaaS ou “Security as a Service”) apportant toutes les fonctions nécessaires pour protéger une entreprise. Cette offre s’adresse aux PME et TPE en leur permettant de se décharger des contraintes techniques liées à la sécurité informatique tout en bénéficiant d’une protection globale, d’une conformité avec la loi et même d’une police d’assurance.

Parmi les technologies au coeur de ce service “clé en main”, on retrouvera Virtual Browser. En effet, dans le cadre d’un accord OEM, CommonIT et Hermitage travaillent à l’intégration de la technologie sur la plateforme SaaS. Grâce à ce partenariat, Hermitage apportera une réponse économique, simple et sécurisée pour gérer la mobilité et le travail à distance. Pour les utilisateurs de Cyberdefense, l’accès aux Intranet et aux postes Windows (physiques ou virtuels) pourra se faire à distance, depuis n’importe quelle machine et de façon sécurisée et simple.

Dans le contexte de Cyberdefense, Hermitage Solutions se positionne comme un MSSD : « Managed Security Services Distributor » dans la mesure où la société distribue son service au travers d’un réseau de revendeurs.

Si le navigateur web est de plus en plus utilisé en entreprise c’est qu’il présente des avantages. D’abord il est gratuit (argument à manier avec prudence car si on s’intéresse aux coûts cachés, le navigateur est nettement moins gratuit) et surtout tout le monde sait s’en servir. Reste que, lorsqu’une entreprise utilise le navigateur comme logiciel professionnel elle se heurte à des contraintes de sécurité et de compatibilité qu’on ne retrouve pas dans une utilisation grand public. C’est pour cela que Virtual Browser a du sens. Selon les applications, la solution permet de publier la bon navigateur avec un niveau de sécurité sans précédent.

Cependant, l’usage d’une solution comme Virtual Browser pourrait se confronter à des réticences de la part des utilisateurs s’ils ont l’impression que la solution les oblige à de gros changements de leur expérience de navigation. C’est pour cette raison qu’à partir de la version 2.0, l’utilisation de Virtual Browser peut être rendue transparente. Il est désormais possible de voir VB comme une extension du navigateur local. Prenons 2 exemples.

Premier exemple : Imaginez que vous soyez sur un poste Windows 7 en train de naviguer sur l’intranet de votre entreprise avec le navigateur local, Internet Explorer 8 (IE8). Soudain, vous cliquez sur une application qui n’est pas compatible avec IE8 et qui nécessite IE6. Sans Virtual Browser, vous ne pourriez tout simplement pas accéder à l’application. Avec la version 2.0 de VB, au moment où vous cliquez, une nouvelle fenêtre s’ouvre automatiquement et vous permet d’accéder à l’application IE6 avec une compatibilité totale. La fenêtre en question étant en réalité Virtual Browser dans lequel on exécute le navigateur IE6 que l’on fait pointer sur l’application en question.

Second exemple : Imaginez maintenant que vous surfez sur Internet au travers d’un proxy web. Conformément à la politique de sécurité de votre entreprise ce dernier bloque une URL pouvant contenir des codes malicieux. Mais, avec Virtual Browser, imaginez que la page d’alerte que vous renvoie le proxy contient le message suivant : “Le site que vous tentez de consulter est interdit par notre politique de sécurité. Si vous souhaitez y accéder malgré tout cliquez ici.”. Et si vous cliquez sur le lien, une nouvelle fenêtre s’ouvre, vous permettant d’accéder au site en question… Cela se passe dans Virtual Browser, la session qui accède au site à risque est totalement isolée si bien que si elle est attaquée votre poste et le réseau de l’entreprise ne risquent rien.

Il y a 10 jours nous étions sur Infosecurity à Londres. Et, vu la taille et la qualité du show cette année, nous confirmons qu’Infosec Londres et bel et bien “LE” grand salon européen de la sécurité informatique. Ces 3 jours ont été pour nous l’occasion de nous rapprocher un peu plus des clients hors de France.

Par ailleurs, Virtual Browser aura (une nouvelle fois) conquis par son innovation, sa simplicité et son efficacité. Que se soit au travers de notre présentation technique qui a rempli l’amphithéâtre de 80 places ou des discussions que nous avons eues avec les nombreux analystes, journalistes et utilisateurs potentiels, la pertinence de notre technologie a été saluée. Pour preuve, le très bon “papier” du blog de Bob Walder chez Gartner.

Aujourd’hui nous avons décidé de vous faire découvrir le métier d’ingénieur développeur chez commonIT à travers l’interview d’un des membres de l’équipe R&D : Corentin Chary. Il a intégré commonIT il y a un peu moins d’un an et depuis, son travail a pris une place majeure dans l’évolution de la solution Virtual Browser.

1) Quelles sont les méthodes de développement que vous utilisez ? Quels sont vos outils ?

J’utilise principalement des outils issus du monde du logiciel libre, il serait impossible de les citer tous tellement ils sont nombreux.

On y trouve le noyau Linux, la distribution Gentoo, le gestionnaire de source git et l’éditeur de texte Emacs. Ce sont des outils que certains pourraient trouver préhistoriques, mais ce n’est vraiment pas le cas. Ils évoluent à une vitesse impressionnante, et une fois pris en main, ils permettent de travailler très efficacement !

Pour Virtual Browser, nous utilisons aussi beaucoup la distribution Ubuntu, donc Debian, le langage python ainsi que le framework django.

Pour la gestion de bugs, nous utilisons redmine, chacun ajoute des tâches (bugs et fonctionnalités), en rapport à des retours clients par exemple, puis Mathieu Lafon (directeur R&D) affecte ces tâches aux membres de l’équipe.

2) Quels sont les principaux projets sur lesquels vous travaillez actuellement ?

En ce moment, nous travaillons d’arrache pied sur la version 2.0 qui sortira en fin de mois. Je viens par exemple de passer un certain temps sur l’agent iPhone qui est la première version de Virtual Browser pour Smartphone. Cela n’a pas été une mince affaire, en effet l’iPhone a des contraintes vraiment particulières. Mais au final, cet agent (baptisé VB iAgent) fonctionne bien, et permet par exemple d’utiliser Internet Explorer sur iPhone !

A part ça, je travaille principalement sur le serveur Virtual Browser. J’ai développé une grande partie du mode “cluster”, disponible depuis la version 1.3, qui permet d’installer Virtual Browser sur plusieurs machines. On peut ainsi avoir de la haute disponibilité, de la répartition de charge et du cloisonnement physique entre les navigateurs.

Nous avançons aussi sur plusieurs projets pour l’avenir de Virtual Browser, et qui arriveront à la suite de la version 2.0.

3) Pourquoi avoir choisi commonIT ? Quelles ont été vos motivations pour travailler dans cette start-up ?

J’ai choisit commonIT pour plusieurs raisons. Tout d’abord, parce que j’ai tout de suite été séduit par le produit Virual Browser, qui à mon sens répond à une véritable problématique. Le navigateur a vraiment une place importante aujourd’hui, mais cela apporte son lot de problèmes notamment du point de vu de la sécurité. Aucun navigateur n’est épargné, même si certains sont plus touchés que d’autres. De plus, avant l’émergence des navigateurs alternatifs (Firefox, Chrome, Safari, Opera) de nombreuses applications web ont été créées pour fonctionner uniquement sous IE6 (et sans respecter les standards W3C, ce qui aurait évité bien des problèmes). Virtual Browser permet de régler ces problèmes de compatibilité, en permettant d’utiliser facilement différents moteurs de rendu et différents plugins.

De plus, être dans une structure telle que commonIT, avec une petite équipe me donne l’occasion de travailler sur des sujets très variés et surtout d’avoir un réel impact sur l’évolution du produit et de la société. C’est le type de challenge que je recherchais.

Corentin Chary, Ingénieur Développeur chez commonIT

Jeudi 25 mars 2010, Jérôme Saiz de Securityvibes a publié un article intéressant sur de nouvelles vulnérabilités qui touchent les 3 principaux browsers du marché, IE, Safari et Firefox. Cette actualité prouve une fois de plus que la problématique de sécurité du navigateur réside dans son architecture. Il s’agit d’un véritable “OS non-managé dans l’OS”. Pire, il s’agit d’une backdoor dans le SI de l’entreprise, quand on sait qu’un site web peut faire exécuter du code localement à un browser. Et il ne sert à rien de montrer du doigt tel ou tel navigateur, car le probleme est structurel.
Comme le dit la conclusion de Jérôme, il est utopique de penser qu’on va empêcher les attaques qui exploitent les vulnérabilités des browsers. La seule bonne pratique en matière de sécurité du browser est d’une part de l’isoler du poste de travail et d’autre part de cloisonner les différentes sessions de ce navigateur en fonction du niveau de sensibilité des applications web auxquelles elles accèdent.
Virtual Browser, qui a été conçu pour répondre en tout point à ces exigences, est une solution qui permet aux entreprises de se protéger des attaques, de plus en plus nombreuses, qui ciblent les failles de navigateurs.

L’innovation est une valeur au coeur de la stratégie et de la vie de commonIT. Afin de la favoriser, nous avons décidé d’être partenaire d’un programme de formation appelé “Projets Innovants” au département Télécommunications, Services et Usages de l’INSA de Lyon.

Issus pour partie de cette école, nous avions à coeur de nous investir dans le travail universitaire qui est fait, dans l’IT et dans l’innovation, par l’INSA. Sous la responsabilité de Stéphane Frénot (enseignant chercheur) et Hugues Benoit-Cattin (directeur du département), cette formation s’adresse aux élèves ingénieurs de 4ième année et a pour but d’apprendre aux étudiants les processus qui favorisent l’innovation technologique au travers d’une méthodologie théorique et d’une mise en pratique par la réalisation d’un projet sur une période de 6 mois. Dans le cadre de ce partenariat, commonIT distillera ses conseils pratiques et partagera son expérience de startup. Nous organiserons également la remise d’un prix aux 3 projets les plus innovants en fin de programme au mois de juin.

C’est une réflexion en cours dans de nombreuses entreprises cette année : “Devons nous passer à Windows 7 ? Si oui, quand et quels seront les problèmes potentiels liés à la migration ?”.

Et dans les éléments à prendre en compte, le navigateur n’est pas le moins important. Il est vrai que d’un coté, Microsoft explique que la version 8 de son Internet Explorer est “plus sûre, plus rapide et plus simple que jamais”… sous entendu que les versions 6 et 7. Mais d’un autre coté, bon nombre d’applications web en entreprise nécessitent encore IE6. Ce sont parfois des applications qui ont été développées en interne, ou par un prestataire externe, elle ne sont plus forcément supportées et en tout cas, le passage des postes de l’entreprise en Windows 7 (et donc en IE8) pose question.

Doit-on faire évoluer ces applications compatible IE6 pour permettre aux utilisateur de s’y connecter avec IE8 ? Est-ce possible ? Combien ça coûte ? Et quelle est la pérennité de ce choix ?

Il y aura forcément des versions de IE après la version 8. Il y aura aussi de nouveaux navigateurs et de nouveaux terminaux (pourquoi pas quelques Mac et quelques smartphones ?). Fatalement, il faudra à nouveau supporter ces navigateurs et donc intervenir sans cesse sur ces applications pour les mettre à jour. A moins que…

A moins qu’une alternative beaucoup plus intéressante économiquement et beaucoup plus pérenne soit possible. Il faudrait pouvoir laisser ces applications en l’état (donc compatibles IE6) et permettre aux utilisateurs d’utiliser indifféremment IE6 et IE8 depuis leur poste Windows 7. C’est précisément ce que permet Virtual Browser.

En effet, avec Virtual Browser, vous pouvez migrer vos postes sur Windows 7 et virtualiser IE6 (et pourquoi pas d’autres navigateurs ?) pour permettre à vos utilisateurs de continuer à accéder aux applications compatibles avec ce navigateur.

L’idée est d’isoler le bon navigateur et les bons plugins (flash, java, …) dans une bulle virtuelle du serveur Virtual Browser. Cette bulle, montée à la volée et unique pour chaque utilisateur, est dédiée à la connexion vers la (ou les) application(s) nécessitant cette configuration de browser. Pour en savoir plus, consultez le témoignage d’un utilisateur.

« Anciennes entrées