Le nouveau centre de R&D aura pour première mission de développer des technologies de recherche novatrices pour l’ensemble des gammes de produits de Salesforce.

L’ouverture de ce centre s’inscrit dans la continuité des récents investissements réalisés par salesforce en Europe dont la construction d’un nouveau datacenter.

SAP annonce son intention de travailler avec Specialisterne, au niveau international, pour favoriser l’emploi de personnes autistes au sein de l’entreprise.

SAP prévoit de leur proposer des postes de testeurs de logiciels, de programmeurs ou de spécialistes de la qualité des données. Specialisterne va étendre ses opérations au niveau mondial pour soutenir cette initiative de SAP. Des projets similaires ont déjà été menés en Irlande et en Inde où SAP Labs a recruté 6 personnes atteintes d’autisme au poste de testeurs de logiciels ; l’impact de cette initiative a été très positive et a permis de confirmer l’efficacité de ce projet. Ce programme va être étendu à l’ensemble des bureaux de SAP, et notamment des Etats-Unis, du Canada et de l’Allemagne, qui en bénéficieront d’ici à la fin de l’année 2013.

Qu’est-ce que le DevOps ? Un nouveau mot à la mode qui fait le buzz ? Le DevOps, c’est surtout une démarche qui donne de la valeur ajoutée, plus rapidement et avec une fiabilité optimale. C’est un avantage compétitif incontestable pour les organisations IT.

J’ai observé bien souvent qu’en essayant d’innover en introduisant de nouvelles pratiques, les organisations obtiennent un effet inverse : l’efficacité de la valeur ajoutée est diminuée.

Malgré tout, certaines pratiques sont incontournables et toute organisation IT doit les mettre en œuvre et les respecter. Certaines de ces bonnes pratiques peuvent paraître évidentes. L’expérience m’a appris que certaines d’entre elles sont totalement négligées. L’omission de ces pratiques essentielles et fondamentales peut aboutir à des cycles terriblement longs et entraîner des ralentissements dans les flux de releases, ce qui bien sûr va à l’encontre des objectifs du DevOps.

• La montée en charge n’a pas été prévue

Lorsque vous démarrez une démarche de rapprochement du développement et de la production, vous devez penser à long terme et créer des processus capables de résister à une montée en charge. Avoir une seule personne pour approuver l’ensemble des changements d’un processus automatisé est un exemple de processus ne résistant pas à une montée en charge. Avec une seule personne capable d’effectuer les approbations, vous vous exposez à des goulots d’étranglement. Cela peut marcher si vous produisez seulement quelques releases par an, mais supposons que vous passiez à plusieurs releases par semaine : la solution n’est pas viable.

Si votre démarche réussit, la montée en charge interviendra à une vitesse que vous n’avez même pas imaginée. La montée en charge doit être planifiée dès le début. Ne pas le faire est une erreur fondamentale. Autrement dit, même si votre démarche réussit lorsque la charge de travail gérée par le système est modérée, les processus impliqués seront confrontés à un goulot d’étranglement si aucune montée en charge n’est possible. Ceux qui s’étaient ralliés à votre cause seront très vite déçus, et votre initiative DevOps sera perçue comme une démarche valable uniquement pour les petites équipes.

• Le code n’est pas capable de faire face à des releases fréquentes

La deuxième erreur concerne le code et peut se manifester dans des projets utilisant les technologies les plus récentes. Trop souvent, un petit nombre de fichiers doit être travaillé et retravaillé à plusieurs reprises. Cela peut provoquer d’importants problèmes de fusions et générer des pertes de temps journalières.

Le refactoring est indispensable pour aller de l’avant à ce stade. Si vous avez l’habitude d’entendre des plaintes telles que “Je ne peux pas faire cette modification car cela va avoir des répercussions sur x, y, z et cela va prendre des semaines ou des mois”, c’est que votre code a un problème dont la solution possible est le refactoring. Les personnes concernées par la fonctionnalité ou le produit à refactorer doivent être impliquées ; le changement nécessaire peut prendre du temps et n’est pas sans risque, même si le risque peut être limité par le recours à des tests unitaires.

• Absence de tests unitaires

J’ai souvent été surpris de voir des équipes faire de l’intégration continue (CI ou Continuous Integration) sans recourir à des tests unitaires. Un build issu de l’intégration continue prouve uniquement que votre code se compile correctement. Si vous ne faites pas de tests unitaires, vos tests système automatisés ne prouvent rien.

Par ailleurs, si vous faites tester manuellement un build n’ayant jamais subi aucun test unitaire, vous perdez du temps et des ressources précieuses.

• Des tests automatisés non conçus pour résister à la montée en charge

L’un des problèmes fréquemment rencontrés avec les tests automatisés est le temps bien trop long que prend l’exécution des séries de tests. Même des personnes expérimentées créent des cas de test qui dépendent des résultats d’autres tests, or ils ne résistent pas à la montée en charge. Des cas de tests qui auparavant s’exécutaient en quelques minutes prennent plusieurs heures et au fur et à mesure que la couverture de code s’effectue, c’est-à-dire tout au long du cycle.

Heureusement, de nombreux cas de tests peuvent être écrits afin de ne pas dépendre de l’état de précédents tests. Même si cela n’est pas toujours possible, les tests ne devraient pas être interdépendants. Lorsqu’ils sont réalisés dans le cadre d’un environnement virtualisé, de nombreux tests peuvent être exécutés en parallèle (les tests sont exécutés sur différentes machines, chacune correspondant à un environnement particulier). Vous obtenez ainsi des gains de temps considérables et la montée en charge de votre solution DevOps s’effectue plus facilement.

• Une capacité insuffisante

La virtualisation, y compris l’utilisation du cloud public, peut fournir suffisamment de capacité pour combler les besoins des équipes de développement. Toutefois, la R&D et le QA se plaignent souvent d’un manque de capacité. Les machines virtuelles (VM) peuvent être créées si facilement qu’elles le sont sans trop réfléchir. Malheureusement, les VM sont rarement détruites dès qu’elles cessent d’être utilisées, ce qui affecte leur capacité et nuit aux performances.

Pensez à faire le ménage. Utilisez un système d’automatisation qui permet de détruire les VM ou de les restaurer en image vierge et fermez la session dès que la VM n’est plus utilisée. Une pratique très courante consiste à détruire la VM ou la restaurer en image vierge dès que les tests de QA ont été effectués avec succès. En cas d’échec des tests, vous laissez tourner la VM ou gardez l’image de la VM jusqu’à ce que vous trouviez une solution.

• Une utilisation inefficace des ressources

La réplication automatique des VM est utile. C’est encore plus utile si chaque VM est correctement configurée et que la dernière release est copiée sur le système. Des outils automatisés de déploiement tels que « Puppet and Chef » garantissent que la VM de base est configurée de façon appropriée.

L’automatisation du déploiement d’applications vous permet de garantir ensuite que la dernière release est installée sur l’environnement nouvellement créé.

• Ne pas utiliser un seul ensemble de processus de déploiement pour tous les environnements

Comment les logiciels développés par votre équipe peuvent-ils être déployés sur tous les environnements ? Des scripts de déploiement personnalisés pour chaque environnement ne vous seront d’aucune utilité. Il est nécessaire d’exécuter le même processus de déploiement encore et encore. Afin qu’au moment de l’arrivée du produit en production, le processus de déploiement ait été exécuté maintes fois. Le déploiement basé sur le modèle est un élément clé de cette démarche.

Le modèle d’application doit tenir compte de l’environnement sur lequel il est déployé. Ainsi, les valeurs appropriées sont incluses dans la configuration de déploiement pour laquelle l’environnement est déployé. Résultat final : au moment où une application est déployée en production, le modèle de déploiement d’application a été testé plusieurs fois.

• Ne pas savoir quoi, quand, où, qui et comment

Un système d’intégration continue tel que Jenkins peut être utilisé pour réaliser un build, dupliquer des environnements, déployer des logiciels et exécuter des tests pour chaque environnement. Toutefois, ce type de système concerne à l’origine des builds et des déploiements à petite échelle.

Le problème avec ce niveau d’automatisation et de libre-service ce sont les questions restées sans réponse. Comment savoir quel build a été déployé et où ? Que contient le build ? Où sont les résultats des tests ? Plusieurs autres questions peuvent se poser, la plupart d’entre elles relatives à l’utilisation des données produites par un grand nombre de builds, de déploiements et de tests, tous potentiellement exécutés avec différents outils.

Le suivi de ces informations s’effectue plus facilement quand on dispose d’un modèle de processus métier de niveau supérieur. Il facilite également la prise de décisions. Si vous ajoutez une couche supplémentaire ayant pour rôle d’orchestrer les processus métier et que vous utilisez le processus de niveau supérieur pour exécuter le build, vous vous dotez de moyens performants. Il est alors possible de commencer le déploiement, d’exécuter des tests et de rassembler et traiter des informations sur le passage en production de chaque build. Les audits peuvent ensuite être réalisés plus facilement. Les équipes Développement, QA et Production travaillent toutes sur un ensemble de données commun. A partir de ces données, tous les membres de l’équipe peuvent consulter les détails d’une release et suivre la gestion des changements tout au long du processus.

Conclusion

L’automatisation, l’automatisation, l’automatisation est essentielle pour réussir une démarche DevOps ; elle réduit la durée des cycles et permet de livrer plus rapidement les produits aux clients. Toutefois, si les processus ne sont pas bien gérés, et sans l’implémentation d’un framework de reporting correct, la quantité de releases à livrer peut devenir rapidement difficile à gérer.

La mise en place d’une couche d’orchestration des processus permet de générer des rapports tout au long du cycle de vie de la release. Vous disposez ainsi de métriques mettant en valeur les résultats positifs de votre initiative DevOps par rapport à vos objectifs.

L’OWASP (Open Web Application Security Project) a récemment publiée une version actualisée des dix menaces Web les plus critiques. Bee Ware revient sur la mise à jour de ce document.

Il est tout d’abord intéressant de noter que de nombreuses menaces présentes dans le Top Ten 2010 sont toujours d’actualité et maintiennent leur place dans ce palmarès…:

Les injections SQL

Les zones de saisies de caractères des sites web dynamiques sont utilisées comme console, permettant ainsi d’injecter des bouts de codes SQL non prévus par le système et atteignant directement le coeur du site : les bases de données.

Le Cross-Site Scripting (XSS)

A l’instar des injections SQL, le Cross-Site scripting utilise les zones de saisies de caractères des sites pour injecter, non pas des requêtes SQL, mais n’importe quel code écrit dans un langage supporté par le navigateur (JavaScript, Java, Flash, HTML5, etc.).

La violation de gestion d’authentification et de session

Cette menace se décline sous plusieurs formes, dont notamment :

• L’utilisation de la force brute (test d’un grand nombre de possibilités) pour valider une authentification ou voler un identifiant de session
• La demande de réinitialisation de mot de passe (en s’appuyant par exemple sur les données personnelles visibles sur les réseaux sociaux)
• L’hameçonnage (technique consistant à soutirer ses identifiants de connexion à une victime, en lui faisant croire qu’elle s’adresse à un tiers de confiance)

Les références directes et non sécurisées à un objet

Certaines applications ne vérifient pas les autorisations d’accès des personnes effectuant des requêtes, leur permettant ainsi d’accéder à des données (sensibles ou non) dont la visibilité ne leur était pas autorisée

Les mauvaises configurations de sécurité

Ne pas modifier un mot de passe par défaut ou ne pas mettre à jour les composants d’une application (système d’exploitation, modules complémentaires, etc.) laisse la possibilité aux personnes malveillantes d’utiliser les failles de sécurité publiques non corrigées.

La falsification de requêtes intersites (cross-site request forgery, ou XSRF)

Présente depuis 6 ans dans le Top Ten de l’OWASP, la falsification de requête intersites consiste à manipuler un utilisateur lambda en vue de lui faire effectuer, sans qu’il ne s’en rende compte, une attaque de type XSS.

La redirection et les renvois non validés

Cette technique consiste à rediriger (via un lien) un utilisateur vers une page n’appartenant pas à l’application visée, sans que ce dernier ne s’en aperçoive.

D’autres failles présentes dans le Top Ten 2010 ont évoluées au cours de ces dernières années, donnant ainsi lieu en 2013 à de nouvelles menaces :

La défaillance dans la restriction des accès à une URL est devenue l’absence de fonction contrôlant le niveau de contrôle d’accès (Missing Function Level Access Control)

Cela englobe les mauvaises configurations ou l’absence de code vérifiant l’identité et les droits de la personne souhaitant accéder à des fonctionnalités critiques de l’application

Le stockage de données cryptographiques non sécurisées a été fusionné avec la protection insuffisante des couches de transport pour donner la divulgation de données sensibles

Le risque de divulgation de données sensible est principalement dû au fait que ces dernière ne sont pas cryptées, ou lorsqu’elles le sont, que les clefs et logiciels de chiffrement utilisés sont trop faibles. Il est alors possible d’intercepter ces données lorsqu’elles transitent entre deux applications ou plus simplement, directement sur leur lieu de stockage.

Enfin, une nouvelle menace fait en 2013 son apparition dans le Top Ten de l’OWASP :

L’utilisation de composants connus pour être vulnérables (Using known vulnerable components)

De nombreuses applications s’appuient sur des composants dont les failles de sécurité sont connues et d’ores et déjà diffusées… Une fois la présence de ces composants identifiée, il ne reste plus qu’à adapter l’exploit pour atteindre l’application visée…

CNP Assurance a fait appel aux services de la SSII Des Systèmes et des Hommes (S&H) afin de répondre à un besoin d’évolutivité et d’efficacité de traitement de son système comptable.

En juin 2010, suite à une revue des besoins de ce segment, CNP Assurances lance une étude de cadrage afin d’envisager les scénarios possibles. Cette étude aboutit alors à la refonte complète des outils comptables pour les sociétés d’assurance-vie en France, en vue d’accélérer les délais de clôture et de permettre une meilleure adaptation aux obligations réglementaires.

Mise en production fin 2014

La solution retenue est constituée par la plateforme technique PeopleSoft Financial Management d’Oracle, ainsi que les suites applicatives EPM (Enterprise Performance Management) et FSCM (Financials Supply Chain Management). À l’issue de l’appel d’offre lancé par CNP Assurances, c’est S&H qui est retenue pour accompagner la maîtrise d’œuvre auprès de la DSI.

Ce projet de refonte globale, du fait de son ambition, était d’une grande complexité, à la fois dans son contenu fonctionnel et technique ainsi que dans les modalités (calendrier, organisation, budget) de mise en œuvre. Le nouvel outil comptable est opérationnel depuis décembre 2012, sur les différentes fonctionnalités hors comptabilité d’assurances. L’arrêté annuel 2012 a ainsi été réalisé sur la nouvelle solution, et ce sans aucune discontinuité. La mise en production du projet concernant la comptabilité d’assurance est quant à elle prévue pour fin 2014.

Les ventes en ligne explosent en Chine et les entreprises occidentales mènent une course effrénée pour élaborer des stratégies d’e-commerce efficaces qui leur permettent de capitaliser sur ce marché en plein essor. Or pour développer une stratégie online gagnante, elles doivent maîtriser pleinement les paramètres culturels, administratifs, juridiques et techniques spécifiques au sous-continent chinois.

Alors qu’elle s’achemine vers le titre de première économie mondiale, la Chine est en passe de devenir la plus vaste place de marché en ligne du globe. L’an dernier, les ventes en ligne dans le pays ont totalisé 210,4 milliards de dollars, un montant en hausse de 64,7 % par rapport à 2011, d’après le magazine Forbes. Et d’ici 2020, la Chine devrait faire mieux à elle seule que l’Amérique, la Grande Bretagne, l’Allemagne et la France réunies.

 La Chine détient déjà le record mondial d’achat de produits online

Ce marché à la progression fulgurante représente une opportunité de taille pour les retailers américains et européens. La Chine détient déjà le record mondial en ce qui concerne l’achat de produits online, soit près de 220 millions de chinois d’après eMarketer. Ce phénomène s’explique par le taux de pénétration d’Internet en forte croissance et une classe moyenne en plein essor. Ce nombre devrait doubler d’ici 2016, tandis que la dépense moyenne en ligne par utilisateur devrait passer dans le même temps de 670 à 1039 dollars.

Compte tenu des perspectives de croissance du secteur de la distribution en Chine, il n’est pas étonnant que les enseignes étrangères cherchent à capter une part de ce marché digital si dynamique. Mais se faire une place en Chine est extrêmement difficile et exige d’avancer avec prudence.

Comportement et préférences des consommateurs online

Les consommateurs chinois ont accueilli l’e-commerce avec enthousiasme mais la confiance reste le maître-mot. Les débuts de la vente en ligne en Chine ont été minés par des problèmes de fraude à la carte de crédit et de contrefaçon mais ils ont été rapidement résolus avec l’introduction de services de paiement de type PayPal.

Les consommateurs chinois ne font pas confiance à la publicité et aux sources d’information traditionnelles, si bien que les recommandations des internautes et celles de leurs homologues sur les réseaux sociaux ont un rôle de promotion très fort. Parmi les principaux médias sociaux chinois figurent Youku (similaire à YouTube), Kaixin (site de type Facebook), Tudou (autre site de vidéos), Tencent Weibo et Sina Weibo (des platesformes de microblogging semblables à Twitter), et Qzone, un site de type MySpace.

D’après le cabinet BCG, en Chine plus de 40 % des acheteurs online consultent et postent des avis sur les produits. Et pourtant, d’après McKinsey, bon nombre d’entreprises occidentales négligent de tirer parti des médias sociaux chinois pour mettre leur offre en valeur ou d’explorer de manière efficace les données que fournissent ces platesformes sur les habitudes et les préférences des consommateurs.

Tendances d’achat

En Chine, les acheteurs en ligne adorent faire de bonnes affaires, comme le prouve la popularité du site marchand TaoBao, qui propose à la fois des enchères et des prix fixes. Les retailers en ligne doivent donc redoubler d’efforts pour que leurs produits sortent du lot en proposant l’envoi d’échantillons gratuits, des offres spéciales et des remises afin d’attirer et de fidéliser les consommateurs.

Les enseignes déjà implantées dans le pays ont la possibilité d’intégrer les techniques de marketing innovantes pour renforcer leur présence en ligne, en utilisant par exemple les campagnes d’e-mailing, la publicité mobile sur les taxis et les promotions coordonnées sur les points de vente afin d’intensifier leur activité d’e-commerce.

Personnaliser les contenus

Les retailers en ligne doivent aussi adapter le contenu de leur site au public local. Culturellement parlant, un produit n’aura pas forcément la même portée à Shanghai qu’à Los Angeles. La lenteur du réseau étant un phénomène courant en Chine, les consommateurs risquent d’avoir des difficultés à naviguer sur les sites intégrant différents médias et les boutiques en ligne doivent être optimisées pour toutes les catégories de terminaux utilisées par les clients. Par exemple, il est conseillé d’éviter les animations Flash.

Lors de la conception du site, inutile de prévoir des modules d’évaluation et de classement. En revanche, une étroite intégration aux réseaux sociaux locaux est essentielle.

Respecter les contraintes administratives locales

On ne saurait trop recommander aux retailers occidentaux qui veulent se lancer dans l’e-commerce en Chine de faire appel à un conseiller juridique local afin de s’y retrouver dans les méandres de la bureaucratie chinoise. C’est particulièrement vrai pour obtenir une licence de fournisseur d’accès Internet, sans laquelle il est impossible de vendre quoi que ce soit en ligne en Chine.

Les politiques de vente en ligne, les conditions générales de vente et les règles à respecter pour le retour ou l’échange de produits devront être clairement définies avec un spécialiste local qui pourra conseiller le retailer sur la meilleure façon de respecter toutes les contraintes réglementaires et les normes culturelles chinoises en la matière.

La collaboration avec des partenaires de mise en œuvre locaux, de langue maternelle chinoise maîtrisant tous les aspects culturels, techniques, juridiques, politiques et administratifs peut contribuer à faciliter l’adhésion lors des phases de planification et de conception du site. Le retailer aura ainsi l’assurance de mettre en œuvre les solutions les plus efficaces et d’éviter tout retard ou surcoût important.

Considérations technologiques

L’architecture d’une plate-forme d’e-commerce pour le marché chinois doit être adaptée dès les premières phases du développement afin de tenir compte des normes uniques qui s’appliquent en Chine. La plate-forme devra aussi être capable de s’intégrer aux ERP maison et aux autres systèmes d’entreprise.

Les solutions de paiement et les modalités d’exécution des commandes doivent répondre aux attentes spécifiques des acheteurs locaux. Alipay, système de paiement électronique similaire à PayPal, est très utilisé en Chine et le paiement contre remboursement est aussi très répandu. Le commerce mobile gagnant du terrain dans le pays, le retailer devra aussi inscrire dans ses priorités l’intégration étroite de sa plate-forme à une solution de commerce mobile.

La Chine est également championne mondiale du traitement personnalisé des commandes. Dans les zones urbaines, les livraisons sont majoritairement effectuées par des coursiers, avec la possibilité pour le consommateur de choisir une livraison express par FedEx ou UPS. Toutefois, la livraison dans des régions plus éloignées peut s’avérer compliquée. Bon nombre des principaux sites marchands ne livrent que dans les 300 plus grandes villes de Chine et les nouveaux venus devront bâtir leur plate-forme en y intégrant ces restrictions.

Optimiser la performance des sites

Au-delà de la localisation du site (devise et langue), il y a d’autres aspects techniques moins connus à prendre en compte pour se lancer dans l’e-commerce en Chine.

Internet Explorer 6 reste le navigateur préféré de près du tiers des internautes chinois. C’est pourquoi il importe d’optimiser les sites marchands pour IE6 et les langages de script mais aussi d’éviter toute intégration avec les outils Google (comme Google Analytics) puisqu’il y a quelques année les autorités chinoises avaient bloqué l’accès aux services de Google.

Enfin, l’infrastructure Internet de la Chine doit encore être optimisée. Il est donc conseillé aux retailers occidentaux d’envisager l’intégration à un CDN (Content Delivery Network) local tel que China Cache ou de maîtriser totalement les règles de caching en vigueur dans le pays. Il est essentiel également de savoir quand et comment distribuer des contenus via un CDN.

Pour réussir dans l’e-commerce en Chine, les retailers occidentaux devront répondre aux attentes spécifiques des consommateurs chinois, appréhender les méandres de l’administration et de la législation locales et asseoir leur stratégie d’e-commerce sur une plateforme agile et suffisamment souple pour intégrer les contraintes techniques propres à la Chine.

F5 Network annonce BIG-IQ Cloud, une solution logicielle pour déployer de nouveaux services réseaux et de pilotage des applications à travers les Clouds ​​publics, privés et hybrides, ainsi que les datacenters traditionnels.

Les fonctionnalités clés de BIG-IQ Cloud comprennent :

• Fourniture d’applications et services réseaux orchestrés – Avec BIG-IQ Cloud, les services peuvent être fédérés à travers des systèmes de Cloud hétérogènes – quels que soit les standards réseaux sous-jacents et le cadre de gestion – pour simplifier la supervision. Par exemple, BIG-IQ Cloud peut s’intégrer avec la virtualisation réseau de VMware afin de simplifier le processus de provisionnement du trafic des applications et des services réseau dans le cadre du flux de travail VMware normal.
  L’API REST de la solution apporte une extensibilité aux utilisateurs qui souhaitent les intégrer avec des outils de gestion existants ou créer des solutions personnalisées pour améliorer le contrôle des infrastructures et des ressources. De plus, les fournisseurs de contrôleurs SDN peuvent intégrer leurs technologies avec BIG-IQ via des API pour coordonner et provisionner la livraison des applications et des services réseau.
• Capacités de provisionnement de services automatisés et Self-service – Avec BIG-IQ Cloud, les services applicatifs peuvent être rapidement provisionnées et mis à la disposition des nouveaux utilisateurs et des systèmes en quelques minutes. Sans outils d’automatisation comme ceux offerts par BIG-IQ Cloud, les paramétrages informatiques peuvent prendre des semaines pour être mis en œuvre manuellement.
  En utilisant les modèles iApps de F5, les clients peuvent facilement créer, mettre à jour et optimiser les services afin qu’ils répondent à une combinaison spécifique d’applications, de priorités métiers ainsi qu’aux ressources informatiques disponibles.
• Portail self-service multi-tenant pour assurer le bon fonctionnement – Avec son tableau de bord de gestion, BIG-IQ Cloud permet aux entreprises de fournir des services réseaux et des prestations applicatives différenciées, tout en surveillant le bon fonctionnement de l’application. Les administrateurs acquièrent de la visibilité ce qui leur permet de résoudre efficacement les problèmes et leur fournit de l’aide pour analyser et localiser des pannes.
  Cela est essentiel pour les entreprises qui portent leurs applications dans des environnements de Cloud publics où cette visibilité est nécessaire pour identifier toute cause de mauvaise performance ou des problèmes applicatifs. En outre, cette approche permet également aux fournisseurs de Cloud de différencier et hiérarchiser les services applicatifs qu’ils offrent à leurs clients, d’accroître leur visibilité sur les ressources utilisées et de bénéficier de nouvelles opportunités de revenus.

NEC France et Bouygues Telecom Entreprises lancent la plateforme de services Carrier Cloud.

Il s’agit d’un portail conçu pour fournir des applications Software as a Servic aux professionnels employant jusqu’à 10 personnes, par l’intermédiaire de NEC Cloud Service Broker, une plateforme intégrée d’agrégation d’applications. Ces applications ont été sélectionnées conjointement par NEC et Bouygues Telecom Entreprises, parmi le portefeuille d’applications SaaS intégrées de NEC, ainsi que de celles d’éditeurs de logiciels indépendant locaux (ISV).

La start-up obtient le label Jeune Entreprise Innovante et perçoit 100 000 € d’Oseo.

Dans le détail, l’aide est siglée Paris Innovation Amorçage (PIA). Madmagz permet de créer son magazine numérique ou papier depuis une plate-forme web. Lancé en 2010, ce service Internet revendique plus de 100 000 utilisateurs.

Paragon Software annonce le lancement des nouvelles versions de Hard Disk Manager 12 Suite et de Hard Disk Manager 12 Professional (les deux programmes sont disponibles en français) afin d’offrir aux utilisateurs de Windows 8 l’expérience la plus sécurisée possible.

La prise en charge avancée de l’UEFI par Paragon résout les problèmes de démarrage pouvant avoir lieu lors de la migration ou de la restauration d’un ancien disque dur vers un nouveau disque dur en raison du changement de port. Toutes les modifications requises dans le gestionnaire de démarrage Windows sont effectuées, et le système redémarre sans aucune intervention manuelle. Pour simplifier l’utilisation des systèmes avec plusieurs volumes, Paragon Hard Disk Manager 12 propose également une nouvelle fonctionnalité, l’« UEFI-Switch », qui permet à l’utilisateur de définir l’entrée de démarrage à utiliser.

Toutes les opérations de maintenance et de configuration avec les volumes sur Storage Spaces

La fonction Storage Spaces (Espace de stockage) de Windows 8 constitue une étape importante pour implémenter facilement le thin provisioning (allocation fine et dynamique) ou le storage resiliency (résilience du stockage) afin d’aider les utilisateurs à utiliser les disques durs existants et à les combiner pour sauvegarder des vidéos ou autres fichiers volumineux.

Paragon Hard Disk Manager 12 peut exécuter toutes les opérations de maintenance et de configuration avec les volumes sur Storage Spaces, qu’il s’agisse d’une sauvegarde, d’un partitionnement ou d’une suppression. En outre, cette nouvelle mise à jour propose une nouvelle version du Boot Media Builder de Paragon, qui créé un volume de démarrage 64 bits compatible avec l’UEFI pouvant être gravé sur un DVD ou une clé USB ou enregistré sous la forme d’un fichier ISO pour les environnements virtuels.

Nouvelles caractéristiques et mises à jour :

• Prise en charge des configurations GPT/UEFI pour cloner, migrer ou restaurer un système Windows 64 bits configuré en mode de démarrage UEFI
• Amélioration de la fonctionnalité physique-vers-physique et physique-vers-virtuel
• Le correcteur de démarrage permet à l’utilisateur de passer à l’UEFI afin de définir un système d’exploitation de démarrage lorsque plusieurs systèmes d’exploitation sont hébergés sur une seule machine UEFI
• Prise en charge de la fonction Storage Spaces
• Add-on avancé de Boot Media Builder (BMB) de Paragon :
  • BMB est désormais compatible avec le kit de déploiement et d’évaluation (ADK) pour Windows 8, qui permet à l’utilisateur de créer un CD de restauration universel (RCD) à partir de Windows PE 4.0
  • BMB créé un volume de démarrage 64 bits compatible avec l’UEFI qui peut être gravé sur un DVD ou une clé USB ou enregistré sous la forme d’un fichier ISO pour les environnements virtuels.

Prix et disponibilité

Hard Disk Manager 12 Suite est disponible au prix de 39,95 €. Hard Disk Manager 12 Professional est disponible au prix de 79,95 €.