Le Bar de Gandi

Voila un titre digne d'une fable ou d'une histoire pour enfants. Mais nous sommes loin du conte (et pas du compte, au moins nous l'espérons !)

Le lancement du .TEL en période de Sunrise interviendra le mercredi 3 décembre à 16h, heure française. Il concernera, dans un premier temps, uniquement les détenteurs de marques nationales déposées avant le 30 mai 2008.

Nous y sommes !

Pour certains, cela fera près de quatre années, pour d'autres moins, mais pour tous il s'agit d'une étape importante qui vient d'être atteinte par l'équipe, dont je suis plus fier que jamais : notre infrastructure en nuage ("cloud infrastructure" est le mot adéquat pour la décrire) est aujourd'hui opérationnelle. Oui, sous cette dénomination, nous sommes heureux d'annoncer la sortie de notre offre Gandi Hébergement !

Derrière ce rêve un peu fou se cache l'envie d'une équipe de créer quelque chose de différent, qui permette une flexibilité et une transparence encore très peu répandues. L'envie de voir les gens consommer ce dont ils ont réellement besoin, de leur offrir la possibilité de migrer leurs ressources d'un endroit à un autre en cas de besoin, d'être libres de leurs mouvements ... bref ce dont nous rêvions en tant que clients.

Toute l'industrie, tous les acteurs de ce marché savent très bien que cette technologie va remplacer l'hébergement mutualisé, voire même dédié de masse. Les avantages clients sont trop importants pour être ignorés, raison pour laquelle les acteurs traditionnels, après l'avoir dénigré, utilisent tous les mots clefs autour de la virtualisation pour continuer à se vendre à des clients encore insuffisamment informés.

C'est là l'un des enjeux qui est le nôtre : vous expliquer, encore et encore, pourquoi de toute façon toutes les personnes qui ont des besoins de flexibilité et de ressources technologiques se tourneront vers ces solutions. Aujourd'hui nous parlons d'hébergement, mais demain ce sera du "cloud computing", autrement dit de la location de ressources pour des besoins aussi divers que le rendu 3D, des bases de données géantes etc ...

Pour en revenir à l'hébergement, notre choix a été de proposer un produit avec les composantes suivantes :

- une technologie permettant une flexibilité et une sécurité sans comparaison avec ce qui existe chez les hébergeurs/discounters actuels,

- un prix abordable pour le plus grand nombre, honorant en cela ce qui fait l'ADN de Gandi,

- un service client digne de ce nom, voire plus. Là encore, chacun son métier. Le nôtre est de vous servir au mieux, pas de vous accumuler dans des colonnes.

Je crois sincèrement que tout est mis en oeuvre pour, tous les jours qui ont passé ou passeront, atteindre notre objectif, que ce soit techniquement et/ou humainement.

Alors bien sûr, la solution miracle, celle avec les plus gros tuyaux, les plus grosses machines etc ... que vantent nombre d'acteurs de ce marché, n'existe pas. Aucune technologie ne sera jamais infaillible et ce n'est certainement pas vous rendre service que vous servir ces inepties.

Notre rôle, comme partenaire de votre présence en ligne (qui comprend bien plus que le simple hébergement), est de savoir vous expliquer que vous devez faire preuve de bon sens en toutes situations, avec par exemple la mention en bonne place dans notre contrat d'hébergement de la nécessité de faire des sauvegardes régulières de vos données.

En vous expliquant également que nous avons encore des mois, voire des années devant nous pour adapter notre service à vos besoins, à le parfaire pour le rendre de plus en plus incontournable.

Parce que nous demandons de vous la plus importante des choses à nos yeux, votre confiance, à nous de vous montrer la voie, de ne rien vous cacher de ce que nous faisons pour que le service soit le meilleur possible. Dans notre conception des choses, c'est en faisant preuve de qualité dans nos produits bien sûr, mais pas seulement.

Lorsque vous nous confiez votre présence en ligne, nous devons être réactifs si les choses vont mal (et cela, même si je ne le souhaite évidemment pas, arrivera), faire preuve de transparence sur ce qu'il se passe et ce que nous faisons pour y remédier, et bien sûr que nous assumions derrière en termes de geste commercial.

Tout ceci figure en bonne et due place dans notre contrat avec vous.

Je ne sais pas ce que vous, clients, ferez de ce service. A en juger par les milliers d'entre vous qui nous ont déjà rejoint avant même la sortie finale, il rencontrera peut être un grand succès, en tout cas nous le souhaitons tous ici.

Malgré la longueur de ce billet, permettez-moi ici de remercier chaleureusement tous les beta testeurs de ces neuf derniers mois, sans lesquels nous n'aurions pas pu faire les bons choix. J'espère que le maintien du prix actuel pour les quelques mois qui viennent et les diverses grilles tarifaires vous pousseront à continuer avec nous. En remarque, nos clients américains nous trouvent très peu chers pour ce type de service, qu'ils comparent justement aux autres offres de même type (et qui ne sont pas du mutualisé ou du dédié discount).

Pour finir, je voulais seulement, avant de vous livrer totalement ce service, dire à mon équipe que ce qu'ils ont fait est simplement fabuleux, et que personne ne pourra jamais nous l'enlever. Sans vouloir tomber dans l'emphase, nous avons souffert mais c'est une des choses qui méritent d'être gardées en mémoire avec fierté. Merci donc à tous ceux qui ont contribué à ce projet.

Si j'avais le sourire ces dernières semaines - alors qu'avec les "retards" accumulés j'aurais dû être plus "tendu" - ce fut pour cette raison précise : nous faisons quelque chose sur la durée, et j'en suis très fier, surtout par les temps qui courent.

PS : Le plus dur commence, tenez bon.

Comment ne pas proposer l'extension nationale indienne, le .in, lorsque le nom de notre chère société est un acronyme ressemblant à s'y méprendre à ce grand homme qui devrait inspirer notre comportement à tous ?

Après la période de pré-ouverture au registre à prix (non)-préférentiel pendant le mois d'août et la période de silence de la semaine dernière, le .PRO fait enfin son grand lancement aujourd'hui, 8 septembre, à partir de 18h heure française, au prix de 16€ HT/an en création pour 1 an en grille A.

La grille de prix complète du .PRO est disponible à l'adresse suivante :
https://www.gandi.net/domaine/prix/detail/pro/

L'extension est ouverte à toutes les personnes morales identifiables en ligne (les sociétés avec un Siren par exemple).

La règle du "premier arrivé, premier servi" sera appliquée à partir de 18h. Vous pouvez toutefois passer commande dès à présent.  

L'interface de recherche n'étant pas fonctionnelle, nous vous conseillons préalablement de vérifier la disponibilité du domaine choisi pour vous éviter de faire une commande pour rien.
Pour cela, utilisez le whois du Registre qui est accessible en haut à droite de leur site à l'adresse suivante : http://www.registrypro.pro  

Enfin, les personnes ayant pré-réservés leur domaine au mois d'août verront celui-ci être activé à 19h00 UTC, soit 21h00 heure de Paris.

Nous approchons de la fin de la période bêta, et donc de la sortie finale de notre offre d'hébergement.

Le 8 juillet 2008 le US-CERT (United States Computer Emergency Readiness Team) a annoncé qu'une nouvelle méthode, qui permet de profiter rapidement de faiblesses intrinsèques au protocole DNS, venait d'être découverte. Cette méthode qui cible les serveurs dits récursifs non mis à jour permet à un "attaquant" de donner l'illusion qu'une réponse provient d'un serveur dit autoritaire.

Gandi, dans son activité de gestion de nom de domaine, ne possède que des serveurs autoritaires et n'était donc pas concerné par cette faille.
Cependant nous sommes aussi hébergeurs et nous mettons à disposition de nos clients hébergement des serveurs récursifs. Ces serveurs ont été mis à jour par notre équipe technique le jour même, seulement quelques heures après l'annonce.

Très bien, mais que sont des serveurs de noms récursifs et autoritaires ?

Il existe deux types de serveurs de noms :

1. Les serveurs dits récursifs auxquels des questions sont posées et qui savent aller demander la réponse à d'autres serveurs
2. Les serveurs dits autoritaires qui ont l'information qui leur est demandée, notamment par les serveurs récursifs

Les serveurs récursifs sont ceux mis à disposition par les fournisseurs d'accès, ou les hébergeurs, à leurs clients.
Pour schématiser : quand un internaute entre l'adresse d'un domaine géré entièrement par Gandi dans son navigateur, une question DNS part de son ordinateur au serveur récursif de son fournisseur d'accès qui va, à son tour, interroger les serveurs autoritaires de Gandi pour obtenir l'adresse machine de ce domaine.
Le serveur autoritaire de Gandi répond poliment au serveur récursif qui enregistre temporairement cette réponse dans un cache, et finalement cette réponse est transmise au navigateur. Le cache est temporaire et est une astuce technique pour accélérer les réponses : cela permet à un serveur récursif d'éviter de poser trop de fois la même question. Ainsi il y a moins d'échanges entre les serveurs récursifs et autoritaires et l'internet se porte mieux.

Et donc ?

Cette nouvelle méthode permet à une personne mal intentionnée de faire croire à un serveur récursif vulnérable qu'une réponse provient d'un serveur autoritaire. Et le serveur récursif, persuadé que cette réponse est bonne l'enregistre dans son cache. Cela vous paraît abstrait ?
Imaginez simplement que vous avez la possibilité de faire croire, par exemple à tous les abonnés d'un fournisseur d'accès, que vous êtes gandi.net, gmail.com ou encore amazon.com et ceci pendant plusieurs heures. Vous avez l'idée.

Ce qu'il faut en retenir, pour les plus techniques

Tout d'abord, la faiblesse du protocole DNS n'est pas nouvelle, elle est identifiée depuis longtemps et est inhérente à sa spécification. La technique qui permet d'en profiter a été rendue publique le 21 juillet et permet "juste" de passer outre des barrières qui ont été placées au fil du temps pour compenser cette faiblesse.

Encore une fois c'est une nouvelle barrière qui a été ajoutée. Celle-ci était pourtant recommandée depuis quelques années et consiste en l'utilisation d'un port source aléatoire.

Ce qu'il est important de retenir c'est que cette barrière ne corrige pas cette vulnérabilité, elle permet toutefois de remplacer les quelques secondes nécessaires pour mener à bien cette attaque par des durées un peu plus décourageantes. Pour finir, DNS n'est pas un protocole qui permet d'assurer l'identification d'une machine. Le protocole DNSSEC qui vise à le supplanter a notamment pour vocation de combler à ce manque. Cependant, pour de nombreuses raisons, il n'est pas encore mis en oeuvre.

Dans tous les cas la solution passe donc par l'utilisation systématique de connexions sécurisées telles que SSL (certificats et chiffrement...) lorsque l'on souhaite s'assurer de l'identité d'un site.
Mais, tout ceci mis en place, encore faudra-t-il lire avec attention les messages d'avertissements SSL des navigateurs et autres applications

La semaine dernière, une conjonction de problèmes affectant les GandiBlog a provoqué un incident majeur dont vous avez subi les conséquences.

Nous avons depuis beaucoup travaillé sur le sujet et, depuis vendredi, la situation s'est sensiblement améliorée. Hier, nous avons procédé à une mise à jour de Dotclear et de la plateforme afin d'améliorer, encore un peu plus, les performances.

Parmi les principales modifications apportées, nous avons corrigé Dotclear afin qu'il s'adapte mieux aux contraintes imposés par un environnement de dizaines de milliers de blogs et c'est une bonne nouvelle pour le projet. Nous avons également mis à jour le serveur de base de données et changé le proxy permettant aux blogs de communiquer avec l'extérieur. À cette occasion, nous avons pu constater un usage improbable mais très gênant du widget lecteur de flux et avons donc interdit, temporairement, à celui-ci de lire des flux sur son propre blog.

Nous n'avons pas encore totalement terminé tout ce que nous souhaitions améliorer, mais pouvons dire qu'à compter d'aujourd'hui, la situation est stable et maîtrisée. Dans les heures, jours et semaines à venir, nous allons mettre à jour et ajouter des équipements sur la plateforme afin que celle-ci supporte un grand volume de données, de nombreuses consultations et puisse croître sans encombre.

En parallèle, Dotclear va être intensivement testé afin d'évaluer les capacités de données qu'il peut supporter.

Enfin, la mise à jour de Dotclear effectuée vous apporte quelques nouvelles options comme de pouvoir régler la taille de chaque image lors d'un ajout dans le gestionnaire de média, pouvoir définir ce que les robots des moteurs de recherche peuvent ou ne peuvent pas faire et enfin, modifier le format des URLs des nouveaux billets.

Nous vous présentons nos plus sincères excuses pour les désagréments rencontrés ces derniers temps et mettons tout en oeuvre pour que ça n'arrive plus et pour que vous soyez convaincu d'avoir fait le bon choix avec GandiBlog.

Cette stabilité retrouvée va nous permettre d'apporter de nouvelles fonctionnalités, de proposer de nouveaux thèmes et d'ouvrir un espace un peu plus communautaire que ce qui existe maintenant.

Nous avons rencontré de sérieux problèmes de performance sur Gandiblog ces derniers jours et vous en avez subi les conséquences de plein fouet, nous en sommes sincèrement désolés.

Ce qu'il se passe

Depuis l'ouverture de Gandiblog, il y a deux ans, vous avez été nombreux à ouvrir un ou plusieurs blogs. Au début tout allait bien, il y avait peu de données. Puis, au fil du temps, les commentaires sur vos blogs se sont accumulés (ce n'est pas une mauvaise chose mais c'est le fond du problème comme nous allons le voir). Parmi ces commentaires, environ 90% de spam. Nous avons commencé à nous rendre compte de ce problème l'été dernier et avons entrepris, à plusieurs reprises, un grand ménage dans le spam des commentaires des blogs. Nous pensions que tout allait bien, d'autant qu'il y a quelques mois nous avons mis en place un système de cache assez performant. Erreur !

Lors de la suppression des spams, nous n'avions pas pris en compte les commentaires publiés mais uniquement ceux marqués comme du spam. Hier soir, un premier grand ménage a permis de supprimer 600000 (vous avez bien lu) trackbacks (rétroliens) publiés.

La place prise par des commentaires illégitimes entraîne de sérieux problèmes de performance pour la base de données et pénalise du coup l'ensemble des Gandiblog.

Ce que nous avons et allons faire

Purge du spam

Hier, nous avons donc supprimé 600000 trackbacks illégitime. Nous continuons aujourd'hui car il en reste encore facilement 300000 qui n'ont rien à faire sur Gandiblog. Notez que nous ne toucherons en aucun cas aux commentaires, uniquement aux trackbacks.

Optimisation de notre base de données

Il nous reste encore quelques leviers pour améliorer les performances de la base de données, nous allons travailler sur ce sujet dans les jours et semaines à venir.

Affichage des derniers commentaires sur votre blog

Le widget permettant d'afficher les derniers commentaires publiés sur votre blog fonctionne maintenant avec un cache d'une demie-heure. Cette mesure a été prise ce matin et devient définitive.

Amélioration du cache

Il reste encore une amélioration significatives à apporter au cache. Elle sera mise en production cet après-midi.

Fermeture des commentaires et trackbacks

Nous avons constaté que trop de blogs étaient laissés à l'abandon avec les commentaires ouverts. Aucun commentaire ne pourra être publié sur un blog non mis à jour depuis 2 mois ou plus. Il sera bien entendu possible de les réactiver depuis l'interface d'administration.

Au travail !

Tout ceci va être fait le plus rapidement possible. Nous apprécions encore moins que vous que les blogs ne fonctionnent pas de façon optimale et nous préférerions largement vous offrir de nouvelles fonctionnalités. Ce sera le cas, quand les blogs fonctionneront, seront rapides et ce, de manière constante.

Mise à jour (26 juin) : La situation s'améliore et nous avons identifié les solutions à apporter. Ceci se traduit déjà par un mieux au niveau de vos accès. L'incident n'est pas clos pour autant, nous continuons à apporter les modifications nécessaires à la plateforme.

Mise à jour (27 juin) : Nous avons commencé à résoudre les problèmes de ralentissement les plus conséquents. D'autres changements sont à venir mais comme ceux-ci ont un impact direct sur la gestion des utilisateurs (et ce qu'ils ont le droit de faire), nous n'allons pas les appliquer sans avoir fait un maximum de tests. Quoiqu'il en soit, l'incident n'est pas clos mais vous devriez avoir des blogs plus réactifs dès maintenant et pour le week-end.