Le Bar de Gandi

Aller au contenu | Aller au menu | Aller à la recherche

mardi 29 juillet 2008

Microcrédit, mais maxi utile

Comment ça vous ne connaissez pas l'Adie ?

Pour faire simple, il s'agit de gens formidables qui oeuvrent en France, aujourd'hui, et depuis 1989, pour faire en sorte que les personnes exclues du circuit de financement traditionnel puissent commencer leur propre activité professionnelle. Je parle de tous ceux que les banques n'acceptent pas ou plus, de jeunes ou de moins jeunes en banlieues ou d'ailleurs que l'on refuse de financer dans leurs rêves d'entreprise, bref de personnes qui ne baissent pas les bras et cherchent à faire quelque chose.

Maria Nowak, sa fondatrice, est proche de Muhammad Yunus, Prix Nobel de la Paix et principal artisan du microcrédit dans le monde, et son action vise à lutter contre la pauvreté et l'exclusion en France. Car oui, l'on parle bien d'intégration et de développement économique ici.

Gandi est associée à l'Adie dans la réforme de ses méthodes depuis deux ans, pour permettre d'accroître le nombre de prêts accordés, tout en baissant les coûts de fonctionnement. Le tout essentiellement via la mise en place d'une équipe, en charge d'un site internet inédit dédié.

Dans le cadre de ce grand et noble projet, nous recherchons un codeur web, qui aura la charge de finaliser le projet actuel et de le faire évoluer au fil des ans.

Je laisse Fleur, chef de projet Internet Adie, vous en parler, et vous pouvez consulter la fiche de poste ici, et lui répondre directement.

Si vous connaissez quelqu'un de talentueux qui veut ajouter un peu de sens à ce qu'il fait au jour le jour, merci de lui en parler, les vacances rendant quelque peu difficile ce recrutement important.

dimanche 27 juillet 2008

Faille DNS : serveurs mis à jour dès l'annonce

Le 8 juillet 2008 le US-CERT (United States Computer Emergency Readiness Team) a annoncé qu'une nouvelle méthode, qui permet de profiter rapidement de faiblesses intrinsèques au protocole DNS, venait d'être découverte. Cette méthode qui cible les serveurs dits récursifs non mis à jour permet à un "attaquant" de donner l'illusion qu'une réponse provient d'un serveur dit autoritaire.

Gandi, dans son activité de gestion de nom de domaine, ne possède que des serveurs autoritaires et n'était donc pas concerné par cette faille.
Cependant nous sommes aussi hébergeurs et nous mettons à disposition de nos clients hébergement des serveurs récursifs. Ces serveurs ont été mis à jour par notre équipe technique le jour même, seulement quelques heures après l'annonce.

Très bien, mais que sont des serveurs de noms récursifs et autoritaires ?

Il existe deux types de serveurs de noms :

  1. Les serveurs dits récursifs auxquels des questions sont posées et qui savent aller demander la réponse à d'autres serveurs
  2. Les serveurs dits autoritaires qui ont l'information qui leur est demandée, notamment par les serveurs récursifs

Les serveurs récursifs sont ceux mis à disposition par les fournisseurs d'accès, ou les hébergeurs, à leurs clients.
Pour schématiser : quand un internaute entre l'adresse d'un domaine géré entièrement par Gandi dans son navigateur, une question DNS part de son ordinateur au serveur récursif de son fournisseur d'accès qui va, à son tour, interroger les serveurs autoritaires de Gandi pour obtenir l'adresse machine de ce domaine.
Le serveur autoritaire de Gandi répond poliment au serveur récursif qui enregistre temporairement cette réponse dans un cache, et finalement cette réponse est transmise au navigateur. Le cache est temporaire et est une astuce technique pour accélérer les réponses : cela permet à un serveur récursif d'éviter de poser trop de fois la même question. Ainsi il y a moins d'échanges entre les serveurs récursifs et autoritaires et l'internet se porte mieux.

Et donc ?

Cette nouvelle méthode permet à une personne mal intentionnée de faire croire à un serveur récursif vulnérable qu'une réponse provient d'un serveur autoritaire. Et le serveur récursif, persuadé que cette réponse est bonne l'enregistre dans son cache. Cela vous paraît abstrait ?
Imaginez simplement que vous avez la possibilité de faire croire, par exemple à tous les abonnés d'un fournisseur d'accès, que vous êtes gandi.net, gmail.com ou encore amazon.com et ceci pendant plusieurs heures. Vous avez l'idée.

Ce qu'il faut en retenir, pour les plus techniques

Tout d'abord, la faiblesse du protocole DNS n'est pas nouvelle, elle est identifiée depuis longtemps et est inhérente à sa spécification. La technique qui permet d'en profiter a été rendue publique le 21 juillet et permet "juste" de passer outre des barrières qui ont été placées au fil du temps pour compenser cette faiblesse.

Encore une fois c'est une nouvelle barrière qui a été ajoutée. Celle-ci était pourtant recommandée depuis quelques années et consiste en l'utilisation d'un port source aléatoire.

Ce qu'il est important de retenir c'est que cette barrière ne corrige pas cette vulnérabilité, elle permet toutefois de remplacer les quelques secondes nécessaires pour mener à bien cette attaque par des durées un peu plus décourageantes. Pour finir, DNS n'est pas un protocole qui permet d'assurer l'identification d'une machine. Le protocole DNSSEC qui vise à le supplanter a notamment pour vocation de combler à ce manque. Cependant, pour de nombreuses raisons, il n'est pas encore mis en oeuvre.

Dans tous les cas la solution passe donc par l'utilisation systématique de connexions sécurisées telles que SSL (certificats et chiffrement...) lorsque l'on souhaite s'assurer de l'identité d'un site.
Mais, tout ceci mis en place, encore faudra-t-il lire avec attention les messages d'avertissements SSL des navigateurs et autres applications ;)

mercredi 23 juillet 2008

Au menu, semaine 30

Cela faisait quelques temps que nous n'avions pas fait de billet "Au menu", de manière à vous présenter la majorité des chantiers en cours. C'était un manque que nous sommes donc heureux de combler aujourd'hui.

L'ambiance est toujours studieuse du coté des équipes techniques afin de vous proposer l'hébergement en version finale à la rentrée. Voici donc la liste des fonctionnalités ajoutées sur les dernières semaines :

De nouvelles extensions...
Après les .CN (Chine), .TW (Taïwan) et .CZ (République Tchèque) en juin, nous avons ouvert ce mois ci la vente des .PL (Pologne), .LU (Luxembourg) et nous avons participé aux lancements des .ME (Monténégro) et des .PRO en début de semaine. Il y aura probablement moins de sortie d'extension sur le mois d'août. Les prochaines extensions fournies seront les .IN (Inde), .IM (Ile de Man) et surtout les .ES, attendus par beaucoup.
A noter aussi que depuis aujourd'hui les .CH/.LI voient leur prix de vente baisser.

Une protection supplémentaire de vos données
Avec la possibilité de cacher complètement votre adresse et vos coordonnées physiques sur les domaines en COM, NET, ORG, INFO, BIZ, NAME, TV et CC. Je vous rappelle que si vous êtes un particulier, il vous suffit de vous rendre sur votre interface de gestion de vos données personnelles pour activer gratuitement la protection.
Pour voir à quoi cela ressemble dans le détail, rendez-vous sur la page du produit : http://www.gandi.net/domaine/whois

Gandi Hébergement
Nos équipes Système, Réseau et RetD s'affairent à mettre en place la nouvelle architecture de stockage pour Gandi Hébergement. Nous vous en parlerons au moment venu sachant que les performances devraient être au rendez-vous.

-Gandi AI V1.0: Notre système d'automatisation d'installation et de paramétrage automatique de serveur est enfin passé en V1.0. Cette version gère les briques de base qui vont nous permettre de sortir de nombreux modules issus de la wishlist. Une V1.1 est en préparation pour le mois d'août avec notamment Subversion, Dotclear, Drupal, Teamspeak....

-Choix du système de fichier:Vous avez maintenant la possibilité du choix de format du filesystem lors de la création d'un nouveau disque de données.

-5Mbits par part:Nous avons passé la limite de bande passante autorisée vers l'extérieur à 5Mbits par part. Pour ceux qui ne se rendent pas bien compte cela vous permet de transférer environ 649ko chaque seconde soit plus de 1.5To par mois.

-Les travaux en cours: De nombreux chantiers techniques sont en cours avec dans le désordre : la possibilité de changer la taille d'un disque de données, la possibilité de dupliquer un serveur ou un disque, la possibilité de démarrer votre serveur à partir d'une image, la possibilité de faire des backups, la possibilité d'avoir des stats sur la charge de votre serveur,...

Gandi Mail
Bien que n'ayant plus de soucis de performances depuis notre dernière mise à jour de la plateforme Gandi Mail en mai dernier, nous travaillons à la prochaine étape afin de continuer à fournir une qualité de service optimale et ajouter de nouvelles fonctionnalités sur le dernier trimestre 2008.

Gandi Blog
De gros travaux de stabilité et de performance ont été effectués sur la plateforme Gandi Blog. Par exemple le pic de charge de jeudi dernier (merci iphon.fr) est passé sans problème visible. Les nouvelles fonctionnalités arriveront avec la sortie de Dotclear V2.0 qui d'après une source sûre qui le tient d'un gars qui a pris un café avec Olivier devrait sortir début août (oui de cette année).

L'objectif est et reste de maintenir une qualité maximale sur l'ensemble des services que nous fournissons. En parlant de qualité et de service, nous avons mis en place un formulaire servant à recueillir vos impressions sur notre service et nos produits, afin de maintenir une pression permanente sur cet exigence.

vendredi 18 juillet 2008

Pré-enregistrements sur le .PRO

Le registre du .PRO va ouvrir le lundi 21 juillet à 18h (heure française) un système de pré-enregistrement à destination des entreprises en vue de l'ouverture de l'extension le 8 septembre prochain ...Vous avez la possibilité d'enregistrer votre commande sur Gandi dès maintenant, nous la passerons à 18h00 lundi.

Il n'y aura pas de système d'enchères, c'est un système classique (premier arrivé, premier servi) hormis le fait que le domaine ne sera actif qu'à partir du 8 septembre. Vous paierez juste un "premium" pour bénéficier de la réservation pendant quelques semaines.

A noter également que l'extension est assez chère du fait qu'elle soit vendue associée à un certificat SSL (non dissociable) et que nous ne recommandons l'enregistrement qu'aux personnes morales souhaitant protéger une marque sensible.

Le registre nous a déjà fait part que le lancement le 8 septembre prochain fera l'objet d'une promotion de l'ordre de -75% sur la création d'un .PRO pour la première année. Nous recommandons donc aux clients professionnels pouvant attendre, de différer leur commande après le 8 septembre prochain. Puisque comme d'habitude, nous appliquerons cette promotion à nos tarifs.

Rappel : Le .PRO n'est PAS accessible aux personnes physiques.

vendredi 11 juillet 2008

Pré-réservations ouvertes pour le .ME

Le .ME (Monténégro) sera lancé le 17 juillet prochain au matin.
Nous ouvrons les commandes à partir de ce vendredi 11 juillet, afin de vous permettre d'essayer d'obtenir le domaine de votre choix.

En cas d'échec sur la commande, vous serez automatiquement remboursé sur votre compte prépayé.

Le .ME est ouvert à tous, sans restriction (sauf les sous-extensions, les noms réservés ou Premium, que nous ne fournissons pas).
La durée minimum d'enregistrement est de deux ans.

Pour en savoir plus sur les infos : :
http://www.gandi.net/domain/me/info
et les tarifs :
http://www.gandi.net/domain/price/detail/me/

jeudi 10 juillet 2008

Gandi renforce la protection de vos données

Nous vous fournissions, jusqu'à maintenant, une adresse email anti-spam pour vous protéger dans la base publique whois, et l'engagement de ne jamais revendre aucune de vos données à un tiers.

Lire la suite...

mercredi 2 juillet 2008

Le nom de domaine sur LCI

Dans le cadre de son émission "Plein Ecran", diffusée sur LCI ce dimanche à 12h10, Cédric Ingrand a retenu comme sujet l'évolution du marché des noms de domaine, notamment suite aux dernières déclarations du patron de L'Icann.

Ceci est en France encore trop rare, au moment où notre industrie, à la base de ce qu'est Internet et de ses possibilités, est devenue un bien de consommation courant en Allemagne ou aux USA. Là-bas, il a même droit aux honneurs du Super Bowl, temple du marché de masse par excellence. 

En attendant que l'ensemble de nos amis journalistes découvrent le potentiel infini de l'exploration et de l'analyse de ce marché et de ses répercutions sur notre vie de tous les jours, je vous invite à regarder cette émission, qui sera rediffusée et également disponible (à partir de ce vendredi) sur le site de la chaîne (lien mis à jour).

Dernier point, je faisais partie des invités avec Loïc Damilaville, adjoint au directeur de l'AFNIC (.fr), et un très sympathique journaliste des Echos, mais dont le nom m'échappe ;) (EDIT: il s'agit de Franck Niedercorn, merci Loïc).

Avec le recul, nous n'avons pas abordé ou précisé beaucoup de choses (mais c'est le jeu ma pauvre Lucette), et j'espère juste pouvoir à nouveau amener des éclairages, des discussions sur tous ces sujets sur d'autres plateaux ou rédactions.

On ne voit que des projets bling bling (l'air du temps sans doute), place au concret ! :D

mardi 1 juillet 2008

Retour à la normale sur GandiBlog

La semaine dernière, une conjonction de problèmes affectant les GandiBlog a provoqué un incident majeur dont vous avez subi les conséquences.

Nous avons depuis beaucoup travaillé sur le sujet et, depuis vendredi, la situation s'est sensiblement améliorée. Hier, nous avons procédé à une mise à jour de Dotclear et de la plateforme afin d'améliorer, encore un peu plus, les performances.

Parmi les principales modifications apportées, nous avons corrigé Dotclear afin qu'il s'adapte mieux aux contraintes imposés par un environnement de dizaines de milliers de blogs et c'est une bonne nouvelle pour le projet. Nous avons également mis à jour le serveur de base de données et changé le proxy permettant aux blogs de communiquer avec l'extérieur. À cette occasion, nous avons pu constater un usage improbable mais très gênant du widget lecteur de flux et avons donc interdit, temporairement, à celui-ci de lire des flux sur son propre blog.

Nous n'avons pas encore totalement terminé tout ce que nous souhaitions améliorer, mais pouvons dire qu'à compter d'aujourd'hui, la situation est stable et maîtrisée. Dans les heures, jours et semaines à venir, nous allons mettre à jour et ajouter des équipements sur la plateforme afin que celle-ci supporte un grand volume de données, de nombreuses consultations et puisse croître sans encombre.

En parallèle, Dotclear va être intensivement testé afin d'évaluer les capacités de données qu'il peut supporter.

Enfin, la mise à jour de Dotclear effectuée vous apporte quelques nouvelles options comme de pouvoir régler la taille de chaque image lors d'un ajout dans le gestionnaire de média, pouvoir définir ce que les robots des moteurs de recherche peuvent ou ne peuvent pas faire et enfin, modifier le format des URLs des nouveaux billets.

Nous vous présentons nos plus sincères excuses pour les désagréments rencontrés ces derniers temps et mettons tout en oeuvre pour que ça n'arrive plus et pour que vous soyez convaincu d'avoir fait le bon choix avec GandiBlog.

Cette stabilité retrouvée va nous permettre d'apporter de nouvelles fonctionnalités, de proposer de nouveaux thèmes et d'ouvrir un espace un peu plus communautaire que ce qui existe maintenant.

mercredi 25 juin 2008

La ruée vers l'or des nouvelles extensions

Il y a quelques mois, nous avions déjà publié un billet sur certaines évolutions de ce marché, et notamment le PPC (Pay Per Click), où comment acheter des millions de noms de domaines pour polluer Internet avec des sites dont la seule vocation est de vous servir une pleine page de publicité. Et empocher des millions sur le dos des internautes que nous sommes, plutôt que de faire son travail de notaire virtuel avec honnêteté (mais cela paye moins).

Cette "évolution", dont personnellement il me semble que l'on puisse davantage parler de "régression", est depuis bien évidemment devenue un facteur de croissance important de la majorité des acteurs de ce marché. Sauf pour nous, mais vous le saviez déjà.

Comme vous avez pu le voir dans le magazine "Les Echos" dans lequel votre modeste serviteur est cité, l'Icann vient d'annoncer une certaine libéralisation dans l'ouverture de nouvelles extensions. Bientôt, coexisteront des dizaines, voire des centaines de nouvelles d'entre elles, au côté des plus connues actuellement (.com, .net, .org, .info, .de, .fr ...), et ce grâce à un système de sélection assez peu discriminant ($70k de capital, et une assurance à hauteur de $500k).

L'ampleur de l'excitation de la part des professionnels du marché (Hébergeurs, bureaux d'enregistrement, et également des Registres déjà installés) est indescriptible. En ce moment même, dans les couloirs de cette convention Icann à Paris, beaucoup sont uniquement motivés à monter leur projet de nouvelle extension, celle qui les fera encore plus riches qu'ils ne le sont déjà.

Et je vous assure, cela vaut son pesant de cacahuètes à regarder. J'avais employé le terme de Far West ? J'aurai dû utiliser celui de ruée vers l'or !

Il n'est cependant pas question ici de sarcasmes : je le répète, nous considérons cela comme une chance supplémentaire pour tous de se faire sa propre place sur Internet, son "chez soi" de la manière la plus professionnelle et personnalisée possible. Et nous espérons que dans la durée, notre marque sera à l'esprit des personnes et sociétés pour se faire.

Je souhaitais simplement préciser à nos clients, à nos collègues chez Gandi, à nos actionnaires, à nos concurrents ainsi qu'à tous ceux qui pensent à nous pour devenir Registre d'une extension que NON, nous ne souhaitons pas céder à la mode du mélange des genres (bon juste pour le .gandi, mais cela a peu de chance de se faire^^) : nous nous contenterons de vendre les extensions, pas de les faire.

Notre souhait est d'être irréprochables sur notre service, et nous ne pourrons jamais l'être si nous sommes à la fois juge et partie, fournisseur et revendeur, autorité de régulation et distributeur. Un notaire ne peut être en même temps agent immobilier et publiciste : c'est exactement, en tout cas pour nous, le même problème appliqué aux adresses Internet et aux sites qui sont dessus.

Or c'est ce qu'il est en train d'arriver depuis quelques années, parce que tous les acteurs pensent que le marché est tellement stupide qu'il ne se réveillera pas un jour de sa torpeur. Nous parions sur le contraire sur le long terme, et le retour de bâton sera sans doute sanglant pour certains. Au minimum, au moins pouvons-nous faire ce métier la tête haute, et cela est "priceless" (en anglais dans le texte).

On l'aura compris, l'Icann vient donc de décupler ce phénomène de spéculation à outrance, en ouvrant la boite de Pandore des nouvelles extensions.

Sans doute était-ce impossible de déterminer des règles exigeant le non cumul des mandats dans un marché si porteur et contrôlé par quelques dizaines de personnes dans le monde?. Sans doute aussi, l'apparition de nouveaux acteurs, venant de nouveaux horizons et alléchés par les perspectives, permettra de tendre vers une normalisation "vers le haut" de ce marché.

Ou pas.

Quoi qu'il arrive, nous serons toujours là pour ceux qui voudront nous accorder leur confiance, la même que nous essayons d'honorer avec ce genre de prise de position.

Incident Gandiblog

Nous avons rencontré de sérieux problèmes de performance sur Gandiblog ces derniers jours et vous en avez subi les conséquences de plein fouet, nous en sommes sincèrement désolés.

Ce qu'il se passe

Depuis l'ouverture de Gandiblog, il y a deux ans, vous avez été nombreux à ouvrir un ou plusieurs blogs. Au début tout allait bien, il y avait peu de données. Puis, au fil du temps, les commentaires sur vos blogs se sont accumulés (ce n'est pas une mauvaise chose mais c'est le fond du problème comme nous allons le voir). Parmi ces commentaires, environ 90% de spam. Nous avons commencé à nous rendre compte de ce problème l'été dernier et avons entrepris, à plusieurs reprises, un grand ménage dans le spam des commentaires des blogs. Nous pensions que tout allait bien, d'autant qu'il y a quelques mois nous avons mis en place un système de cache assez performant. Erreur !

Lors de la suppression des spams, nous n'avions pas pris en compte les commentaires publiés mais uniquement ceux marqués comme du spam. Hier soir, un premier grand ménage a permis de supprimer 600000 (vous avez bien lu) trackbacks (rétroliens) publiés.

La place prise par des commentaires illégitimes entraîne de sérieux problèmes de performance pour la base de données et pénalise du coup l'ensemble des Gandiblog.

Ce que nous avons et allons faire

Purge du spam

Hier, nous avons donc supprimé 600000 trackbacks illégitime. Nous continuons aujourd'hui car il en reste encore facilement 300000 qui n'ont rien à faire sur Gandiblog. Notez que nous ne toucherons en aucun cas aux commentaires, uniquement aux trackbacks.

Optimisation de notre base de données

Il nous reste encore quelques leviers pour améliorer les performances de la base de données, nous allons travailler sur ce sujet dans les jours et semaines à venir.

Affichage des derniers commentaires sur votre blog

Le widget permettant d'afficher les derniers commentaires publiés sur votre blog fonctionne maintenant avec un cache d'une demie-heure. Cette mesure a été prise ce matin et devient définitive.

Amélioration du cache

Il reste encore une amélioration significatives à apporter au cache. Elle sera mise en production cet après-midi.

Fermeture des commentaires et trackbacks

Nous avons constaté que trop de blogs étaient laissés à l'abandon avec les commentaires ouverts. Aucun commentaire ne pourra être publié sur un blog non mis à jour depuis 2 mois ou plus. Il sera bien entendu possible de les réactiver depuis l'interface d'administration.

Au travail !

Tout ceci va être fait le plus rapidement possible. Nous apprécions encore moins que vous que les blogs ne fonctionnent pas de façon optimale et nous préférerions largement vous offrir de nouvelles fonctionnalités. Ce sera le cas, quand les blogs fonctionneront, seront rapides et ce, de manière constante.

Mise à jour (26 juin) : La situation s'améliore et nous avons identifié les solutions à apporter. Ceci se traduit déjà par un mieux au niveau de vos accès. L'incident n'est pas clos pour autant, nous continuons à apporter les modifications nécessaires à la plateforme.

Mise à jour (27 juin) : Nous avons commencé à résoudre les problèmes de ralentissement les plus conséquents. D'autres changements sont à venir mais comme ceux-ci ont un impact direct sur la gestion des utilisateurs (et ce qu'ils ont le droit de faire), nous n'allons pas les appliquer sans avoir fait un maximum de tests. Quoiqu'il en soit, l'incident n'est pas clos mais vous devriez avoir des blogs plus réactifs dès maintenant et pour le week-end.

lundi 23 juin 2008

Gandi AI passe en version 1.0

Pour être exact, le système passe même en version 1.01 suite aux corrections nécessaires sur la version 1.0.
Cette version de Gandi AI a été beaucoup remaniée depuis la version 0.9 de février dernier.

Lire la suite...

mercredi 11 juin 2008

Gandi Hébergement passe en Beta sur invitation

Depuis le début de l’année, notre offre d’hébergement est en Beta et cela ne l’a pas empêché de connaître un véritable succès : nous avons aujourd’hui plus de 7000 serveurs créés par nos clients !

Cette période de la Beta nous a notamment permis d’identifier des problèmes liés à l’utilisation hétéroclite de plusieurs milliers de serveurs sur notre architecture, chose que nous ne pouvions simuler sur une plateforme de test.

Merci encore à tous ceux qui nous ont fait confiance et qui contribuent à cette importante validation de la technologie clairement identifiée par tous (clients, experts, industrie) comme étant l’avenir pour l’hébergement 'grand public', individuels et sociétés compris.

Nous avons aujourd’hui atteint un nombre suffisant de clients ayant poussé leurs expérimentations pour finaliser notre offre. Il est temps pour nous de procéder à la dernière batterie de tests et de développements, de manière à affiner nos réglages avant la sortie définitive.

Ceci est donc une nouvelle étape pour Gandi Hébergement.

L’objectif d’une version Beta, pour nous, est bel et bien d’identifier le plus de problèmes significatifs, et de les résoudre dans le respect du cahier des charges (excellence au niveau du service et du produit, en étant profitables).

Et la prochaine étape, avant la sortie finale, est de permettre à nos ingénieurs de se concentrer sur cette phase de stabilisation et d’optimisation, sans avoir à gérer trop de problématiques de maintenance, inévitables lorsque l’on a des milliers de clients, même en Beta. Car, que voulez vous, on aime tellement le travail bien fait chez Gandi, que nous mettons un point d’honneur à ne pas nous cacher derrière cette réalité qu’est la Beta.

Voici donc la raison pour laquelle nous n’allons plus permettre la création de nouveaux comptes Hébergement de manière automatique, mais uniquement sur invitation d'ici demain.

Que nos clients actuels soient néanmoins rassurés, nous ne supprimerons aucun compte, nous ne couperons aucun service existant: nous allons juste concentrer tous nos efforts pour arriver à une qualité de service irréprochable et une sortie définitive à la rentrée.

Pour les plus curieux d’entre vous, nos travaux en cours portent sur l'amélioration des performances globales, la stabilité et la redondance des accès disques, du réseau et l'amélioration de l'interface Gandi. Les performances actuelles sont bonnes mais améliorables, et nous nous y emploierons cet été.

L’été sera chaud, l’été sera bon, mais la rentrée le sera davantage :D

PS : Les invitations sont fournies par nous en fonction des demandes sur l'adresse habituelle de direction, et sont en quantités très limitées.

jeudi 29 mai 2008

Slamming, ça continue...

Edit 02/06/2008: Le Registre du .IT nous en signale un tout nouveau, le "Registre Internet Français" en version italienne: "Registro italiano in Internet per le imprese". Bouh. Soyez donc vigilants si vous avez un nom de domaine en .it . Pour rappel, les organismes officiels du .it sont: IIT (Institute of Informatics and Telematics), CNR (Consiglio Nazionale delle Ricerche), le Registre NIC.IT (Registro del ccTLD ".it"), et votre registrar préféré :)

===

On en a déjà parlé à plusieurs reprises, notamment ici et . L'Afnic avait même publié un dossier de mise en garde à ce sujet, en 2006.

Pour rappel, certaines sociétés envoient des courriers, en relation avec votre nom de domaine ou votre marque déposée, visant à vous faire payer des services que vous n'avez jamais sollicités, comptant sur le look très "officiel" de leur courrier pour se faire passer pour un registrar ou un registre officiel.

En ligne de mire:

  • Domain Registry of America : toujours très actif
  • le "Registre Internet Français" : vrai fake, mais on en a reçu beaucoup moins
  • USTMS (United States Trademark Maintenance Service): le petit nouveau, qui a déclenché ce billet. Domicilié à Houston, Texas.

Nous avons donc reçu une belle lettre, intitulée "Elective trademark monitoring service", nous indiquant de payer 395 USD pour notre marque déposée.

Je me suis amusée à chercher la ligne écrite le plus petit. On a: "This is not an invoice", et:

"This service has not been approved or endorsed by the federal government and this offer is not being made by an agency of the federal government".

Bingo: ce sois-disant registre n'a en fait rien d'officiel.

D'où l'intérêt de bien communiquer avec vos fournisseurs, et en particulier avec votre registrar. Il pourra vous indiquer si tel email ou tel courrier est bien lié à ses services, ou bien si c'est une arnaque. Qu'on se le dise, un internaute averti en vaut deux!

jeudi 22 mai 2008

Gandi et le .CN

Ou les tribulations d'un Gandi en Chine ...

Lire la suite...

mercredi 21 mai 2008

Le filer 13 : Epilogue

Rappel des faits :

  • Suite à la perte simultanée de 2 disques sur le filer 13 le jeudi 15 mai, nous avons envoyé un mail d'urgence aux personnes concernées pour les prévenir d'archiver leurs données car il y avait un risque potentiel.
  • Jeudi soir, juste avant la fin de la reconstruction RAID, un troisième disque a lâché (sur du matériel neuf de 'qualité'), nous avons alors stoppé les serveurs pour ne pas corrompre le volume group et tenté, sans succès, de le récupérer dans la nuit de jeudi à vendredi.
  • Vendredi matin, nous avons contacté les clients du filer 13 et commencé la reconstruction des serveurs. Au vu du nombre de serveurs, le processus allait être assez long mais aurait dû se finir dans la nuit de vendredi à samedi...sauf que le filer utilisé a commencé à avoir les mêmes symptômes que le filer 13, de même pour les suivants. En fonction de l'attitude du fournisseur concerné dans les jours à venir, nous n'excluons aucune hypothèse vu le préjudice occasionné par leur matériel défectueux.
  • Après plusieures heures pour préparer en urgence de nouveaux filers d'autres fournisseurs, le processus de reconstruction a repris dimanche soir pour se finir pour 90% des gens mardi matin. Nous avons ensuite passé une journée à traiter manuellement les 10% restants, et à calmer les effets de bord, notamment sur le mail qui a souffert (mais la situation est revenue à la normale). Pour GandiMail, de gros moyens sont en cours de déploiement pour assurer une qualité de service irréprochable.
  • Aujourd'hui, tous les serveurs du filer 13 ont été reconstruits et les clients qui avaient commandé un serveur depuis jeudi soir ont été servis.


Dédommagements :

  • Les clients impactés par le filer 13 et la perte de leur données sont en train d'être remboursés intégralement de l'ensemble des sommes déboursées sur leur compte prépayé. Nous sommes en beta, mais nous sommes intransigeants.
  • Nous avons prolongé de 5 jours la validité des parts de tous les clients bloqués entre jeudi et lundi.


Les mesures en cours :

  • Le changement d'architecture pour fournir l'hébergement haute disponibilité promis lors du lancement de l'offre avait été décidé avant même le crash du filer 13. En effet, si une machine sur laquelle votre serveur est hébergée tombe en panne, l'incident est déjà transparent pour vous, si un disque (ou 2) ne fonctionne(nt) plus, le RAID 6 fait que l'incident était lui aussi sans effet pour le client. Nous voulions que la perte totale d'un filer le soit aussi. L'architecture de stockage est donc en cours de modification. La version finale de l'offre n'arrivera que quand cela sera effectif.
  • Un système de backup, vous assurant que vos données sauvegardées ne sont pas dans la même salle que vos disques principaux, est également en préparation. Les salles sont soit déjà finies, soit en cours de finalisation.
  • Nous sommes en discussion avec le fournisseur des filers défectueux (et je leur souhaite de bien saisir la gravité de la situation) et d'autres fournisseurs pour prendre les mesures qui s'imposent.


Je tiens ici à témoigner mes remerciements à tous les clients qui, malgré les pannes sur un produit technologique avancé et en beta (il faut toujours le rappeler), ont toujours affiché un soutient positif et indispensable.

Je tiens également à dire à mon équipe que je suis fier de travailler avec eux. Ce qu'ils ont fait est admirable. Ce qu'ils continueront de faire l'est tout autant. Merci.

lundi 19 mai 2008

Petit point à date : hébergement, email, des nouvelles ...

Nous avons donc, tout le monde l'aura compris, rencontré des soucis sur certains disques de données sur la partie hébergement.

Dans ce genre de cas, il y a souvent des effets de bords, et par exemple les créations de parts d'hébergement sont également touchées, et nous ajouterons le temps perdu pour les clients concernés.

Globalement et petit à petit, la situation des clients malchanceux revient à la normale, comme expliqué dans le billet concerné

Reste au moment où je vous parle la lenteur de GandiMail pour certains clients à inclure dans ces "répliques", sur laquelle nous sommes actuellement de manière intensive. Nous avions fait nombre de modifications de machines et de configuration ces dernières semaines, et la mise à jour de l'ensemble de la plate forme est toujours en cours. 

Lire la suite...

dimanche 18 mai 2008

Problèmes de disques (en cours de résolution)

Les choses avancent bien et l'incident est maintenant en cours de résolution pour les clients impactés par la perte du filer 13.

Les serveurs ont été recréés un par un depuis ce matin 11h et ce processus long durera jusqu'à demain pour le dernier client. Encore un peu de patience donc.

A noter que les nouvelles créations de disques et de serveurs sont suspendues jusqu'à lundi pour minimiser le temps d'attente des clients encore bloqués.

Comme mentionné lors du début de l'incident, les clients impactés par le filer 13 seront intégralement remboursés.

Nous vous tiendrons informés par la suite des modifications d'architecture RAID que nous étions en train de développer et que nous allons effectuer pour que ce scénario ne se reproduise plus jamais.

Et accessoirement, discuter avec des fournisseurs de tout cela.

L'accès console sera ouvert pour tous demain dans la journée, ce qui permettra à ceux qui n'étaient pas sur le filer de la mort mais quand même touchés par les effets en cascade, d'accéder à leur machine.

Encore désolés des désagréments rencontrés.

vendredi 16 mai 2008

Problèmes de disques

Hier en début d'après midi, nous avons perdu 2 disques sur un filer en moins de 3 mins. Sur ce genre de matériel la probabilité que cela arrive est très faible et nous avons donc préféré prévenir les clients impactés de faire un backup de leur données si ce n'était pas déjà le cas (et comme mentionné clairement dans le contrat).

A 20h50, nous avons perdu un troisième disque et l'intégrité des données :( Nos équipes ont passé la nuit à essayer de récupérer le volume RAID 6 du filer 13 sans y arriver.

Pour être transparent, nous n'allons pas nous réfugier sous la bannière Beta, ou la communication en amont (contrat et mail), la perte des données est totalement inadmissible. Même si ce qui est arrivé n'avait quasiment aucune chance de se produire, c'est arrivé et les clients concernés seront intégralement remboursés.

Lire la suite...

mercredi 14 mai 2008

Les pages statiques et d'autres nouveautés pour Gandiblog

Vous l'avez peut-être déjà constaté, GandiBlog vient d'être mis à jour et vous apporte la possibilité de créer des pages statiques, des améliorations ergonomiques et d'autres nouveautés.

Lire la suite...

mardi 13 mai 2008

Un webmaster pour les projets soutenus

Mise à jour (lundi 19 Mai) : Si vous ne correspondez pas à l'image idéale décrite peu après, mais que vous pensez quand même avoir les capacités, merci de nous envoyer vos réalisations et candidatures !!!

Mise à jour (mercredi 4 Juin) : Poste pourvu !

Lire la suite...

mercredi 7 mai 2008

700 000 !

Comme nous avons pris l'habitude de 'fêter' chaque passage de centaine de milliers, nous n'allons pas déroger à la règle !

Cette fois-ci, nous rajouterons aux 100 commandes de noms de domaine autour de 700 000 (de 699 950 à 700 050) un  T-shirt Gandi (1 par personne, 100 en tout donc) 

Nous contacterons les personnes concernées pour vous demander la taille souhaitée.

Ceci est limitée aux personnes résidentes en France Métropolitaine, Belgique, Suisse, Angleterre, Allemagne, Luxembourg, Italie ou Espagne.

lundi 5 mai 2008

Gandi Flex en Béta !

Gandi Flex est une exclusivité Gandi qui risque bien de révolutionner la façon d'acheter de l'hébergement web (Si si, c'est à ce point !).

Lire la suite...

vendredi 18 avril 2008

Au menu, semaine 16

Toujours la tête dans le guidon, en route vers la sortie Finale de l'Hébergement, voici les dernières pierres apportées à l'édifice Gandi par nos chers développeurs.

Lire la suite...

mardi 15 avril 2008

Nouveautés Gandiblog

Suite à une mise à jour pour corriger un léger problème de sécurité, vous bénéficiez maintenant de nouvelles fonctionnalités qui étaient en attente.

  • Corrections mineures sur les thèmes. Nous continuons à travailler sur ce sujet afin de vous offrir des thèmes qui fonctionnent bien dans toutes les situations.
  • L'antispam propose désormais une option de suppression automatique des commentaires reconnus comme tel, filtre par filtre. Par exemple, vous pouvez décider que tout commentaire reconnu comme du spam par le filtre d'adresses IP ne sera pas enregistré du tout.
  • Correction d'un bug à l'ajout de vidéos depuis Dailymotion
  • Affichage des langues du blog (si vous faites des billets dans des langues différentes) plus clair.
  • Ajout des traductions en Polonais, Espagnol et Catalan. Ces traductions sont susceptibles d'avoir quelques chaînes non traduites, nous allons les mettre à jour très vite et ajouter de nouvelles langues.

En cadeau bonus, nous avons ajouté le plugin lightbox afin que vous puissiez afficher vos images dans une belle boîte. Pour faire fonctionner ce plugin, vous devez vous rendre sur la page "Paramètres du blog" et cliquer sur "Activer lightBox". Ensuite, tout lien vers une image dans vos billets s'affichera en utilisant lightBox. Pour faire un lien vers une image dans un billet, il suffit de cliquer sur l'icône du sélecteur de média dans la barre d'outils et de choisir de faire un lien vers l'image d'origine.

N'hésitez pas à nous signaler tout changement étrange survenu depuis hier soir :)

vendredi 4 avril 2008

Au menu semaine 14

Un petit point sur les travaux en cours !!!

Lire la suite...

- page 1 de 10