Ergonomie, Rails et Architecture de l'information web (2.0)

Netscape est mort, débranché comme un vieux tétraplégique dans le comas qu’on bourrait depuis des années de médicaments sans vraiment oser l’achever, au cas où un miracle aurait pu se produire. Dans la réalité, Netscape est mort depuis des années, et seuls quelques dinosaures nostalgiques des premières années du web et réfractaires à toute évolution l’utilisent encore.

La première application web digne de ce nom qu’il m’a été donné de croiser était une infâme usine à gaz en J2EE, lente à souhait malgré une architecture plus que respectable, mais qui avait le mérite de reproduire à l’identique l’application desktop dont elle était le portage. J’évoque souvent cette expérience, car, malgré bien des défauts, elle a marqué pour moi le jour où j’ai vu le web comme autre chose que du vent tout juste bon à causer des soucis de sécurité aux administrateurs système.

Je me rappelle très bien m’être alors fait la remarque – nous étions au mois d’août 2003 – qu’à la façon dont allaient les choses, les applications web pourraient rapidement remplacer leurs homologues de bureau tant elles palliaient les principaux défauts de ces dernières :

• Plus de problèmes de compatibilité entre les architectures, les systèmes d’exploitation et les bibliothèques graphiques. Même si les problèmes d’interopérabilité entre les divers navigateurs existent toujours, leur résolution est nettement plus aisé que le portage d’une application développée dans un langage compilé d’un système à l’autre.
• Plus de problèmes de copies piratées, puisque tout le contrôle se fait côté serveur. Il est certes toujours possible de se faire passer les identifiants, la mise en commun des documents avec les heureux possesseurs de mes accès risque fort de poser problème un jour ou l’autre.
• La décentralisation totale des ressources, permettant à tout un chacun de travailler de n’importe quelle machine sans avoir à rapatrier un profil, un parc applicatif, une configuration et des documents sauvegardés. Tout se ferait côté serveur, ce qui supprimait bien des problèmes d’administration.
• Dernier mais non des moindres, la solution à tous les problèmes de déploiement et de mise à jour posés par les applications de bureau sur les parcs de taille importante, malgré l’existence d’outils de déploiement automatisés.
• Ma réflexion sur le sujet du point de vue de l’utilisabilité y a plus tard apporté une pierre supplémentaire : la possibilité de supprimer de nombreuses applications toutes les fonctions inutiles dont personne ne se sert jamais et qui les rendent inexploitables ou sous-utilisées. Corollaire : la vente de licences avec différents niveaux de fonctionnalités adaptées aux besoins des utilisateurs. En un mot, remettre ce dernier au centre de la boucle dont il n’aurait jamais du sortir.

Je me rendais rapidement compte des obstacles opposés à l’avènement de ce monde entièrement décentralisé dans lequel l’application web – on ne parlait alors pas encore de web 2.0, nous en étions aux premiers balbutiements d’AJAX, et c’était alors la croix et la bannière pour avoir quelque chose qui marchait vraiment – régnerait en maître.

• Tout restait à faire en matière de portage. Nous sommes en 2007, soit quatre ans après ce premier contact, et la suite bureautique la plus aboutie a encore bien du chemin à faire.
• Même si nous sentions que les choses bougeaient, la crise de confiance dans les valeurs de la première bulle Internet restait tenace, et il faudrait beaucoup de temps avant que les marchés, et à travers eux le grand public s’en remettent.
• Je connaissais peu d’entreprises capables de confier leurs documents à une société tierce, quel que soit le niveau de confidentialité de ces derniers. Le passage par des appliances déployées chez le client pouvait bien résoudre ce problème, mais il déportait alors celui des mises à jour et du déploiement au niveau de l’éditeur, et non plus du SI de la société.
• Enfin, et non des moindres, dès lors que je dois ouvrir mon navigateur pour y accéder, une application web reste un site web, avec toute la connotation négative que cette notion peut porter.

En testant la dernière nightly build de Flock, je me suis rendu compte que celui-ci ne supportait plus les versions de SSL inférieures à 3. Je trouve cela particulièrement stupide quand on voit le nombre de sites utilisant de vieux certificats SSL – comme des hébergeurs professionnels, d’autant que ceci concerne aussi les versions 2 et 3 de Firefox.

Le ticket 236933 ouvert chez Mozilla et intitulé Disable SSL2 and other weak ciphers explique les raisons de ce retrait :

Heya,

I would suggest to change the default security-settings … I have disabled the following myself:

SSLv2, all ciphers lower than 128 bit. And it would be even better yo disable md5 and only allow the others like sha-1, …

SSLv2 isn’t secure anymore since some time. SSLv3 and TLS are the only “secure” once to use these days as far as I know. It’s good mozilla includes them “MAYBE” for compatibility, but they shouldn’t be enabled as defaults …

I wouldn’t advise people who use their computer for internet-banking to enable SSLV2, … Ofcourse there are maybe easier ways to break get the necessary info, but disabling the things I mentionned above would help.

En cas de besoin pressant, réactiver SSL V2 reste toutefois possible :

Dans la barre d’adresse, tapez : about:config puis entree
Filtrez sur security.enable_ssl2
Mettez la valeur à true

Je ne sais évidemment pas ce qui est le plus stupide : toujours utiliser une vieille version pas sûre de SSL ou en désactiver et cacher le support. La discussion à ce sujet dans le bug sur le trop faible nombre de sites utilisant SSL V2 ne m’a pas vraiment convaincu. Désactiver le support des anciennes versions de SSL par défaut, en permettre la réactivation en cas de besoin d’une manière plus simple qu’en allant farfouiller dans le about:config, par exemple dans préférences -> avancé -> chiffrement comme c’était le cas autrefois, en l’accompagnant au besoin d’un message prévenant l’utilisateur des risques encourus m’aurait semblé beaucoup plus sensé.

Merci à Jeremy de #flock@irc.flock.com pour son aide.

Malgré un emploi du temps de ministre cumulant plusieurs portefeuilles tout en honorant avec un rare zèle l’ensemble de ses mandats locaux, et des yeux à faire pâlir un lapins albinos myxomateux pour cause de fatigue excessive, j’ai tout de même pu me rendre à la grande messe de lancement de Firefox 2 organisée par la fondation Mozilla et le conseil régional d’Île de France.

J’ai pris beaucoup de plaisir à revoir des gens que je n’avais pas croisé depuis parfois plus cinq ans et l’abandon de mes activités militantes actives en faveur du logiciel libre ; ce genre de soirées détendues est le lieu idéal pour (re)nouer des contacts souvent très enrichissants. Enfin, j’ai pu voir une certaine personne avec laquelle je jouais à cache cache depuis un moment, et que je regrette de ne pas avoir rencontrée plus tôt.

Le buffet était excellent, et les discours pas interminables. Je dois avouer que Tristan Nitot est un bien meilleur orateur que Jean Paul Huchon dont c’est pourtant le métier, au moins auprès d’une assemblée largement acquise à sa cause. Je ne sais d’ailleurs pas si c’était une touche d’humour, mais le transparent consacré aux logiciels libres de la présentation de Tristan contenait entre autres choses le logo de la distribution Debian. Isn’t it ironic ? Don’t you think ?

Retour à la maison vers 23 heures, le t-shirt de la soirée sous le bras pour découvrir que ma tendre épouse m’avait ramené un aspirateur USB de ses pérégrinations diurnes, gadget complètement inutile, donc totalement indispensable pour faire rire les collègues de bureau.

Merci au conseil régional d’Île de France pour cette excellente soirée et à la Fondation Mozilla pour cet excellent navigateur.

[edit]
Je viens d’apprendre que Thanh Nguyen était à la soirée, et que j’ai été capable de le rater. Dommage. On se verra à l’apéro du forum PHP.

Reprise normale des activités de ce blog à partir de lundi, après trois bonnes semaines la tête sous l’eau, avec tout un tas d’articles de fond en préparation.

Sauf contre ordre, je viendrai à la soirée de lancement du navigateur Firefox 2 organisée le jeudi 26 octobre par la fondation Mozilla Europe et le conseil régional d’Île de France. L’événement se déroulera dans les locaux du conseil régional 33 rue Barbet de Jouy 75007 Paris à partir de 19 heures. J’espère avoir l’occasion d’y rencontrer nombre d’entre vous que je n’ai jamais eu l’occasion de croiser autrement qu’en ligne.

Le nombre de places étant limité, inscrivez vous rapidement avant qu’il ne soit trop tard.

[edit]
Il semblerait qu’il n’y ait plus de places, bien que les inscriptions soient toujours ouvertes et qu’une liste d’attente ait été créée.

Je réécris totalement ce billet : la fatigue de ces deux dernières semaines aidant, l’original était plein de fautes, obscure, et manquait d’une partie de ma réflexion.

Ce matin, je tombais un peu par hasard sur cette note technique offerte aux visiteurs du site dédié au jeu de rôles Le Gant et l’Épée.

Actualys, société spécialisée dans les projets web en grands comptes recherche un développeur PHP/XUL pour une mission de longue durée.

Photobucket vient de sortir sa propre version de Flock, lui-même fork de Firefox, ex Firebird, ex Phoenix, lui-même parti des développements du Mozilla browser autrement appelé Netscape 5. Tout le monde suit encore ? Je peux continuer ?

Je viens de trouver via Loïc Le Meur cette intéressante initiative lancée par Alsa Créations : un concours de t-shirts sur le thème du Web dont les ventes se feront ensuite au profit de la fondation Mozilla Europe qui développe entre autres le célèbre navigateur Firefox et le lecteur de courrier électronique Thunderbird.

Bien que ce ne soit pas mentionné sur le site officiel de la fondation Mozilla, Firefox 2.0 beta est sorti.

Cette nouvelle version majeur se veut plus stable (pas dur), et moins gourmande en mémoire que la version 1.5 (pas dur non plus). Bien que ce soit seulement une version alpha, elle semble très bien tourner aussi bien sous Linux que Sous Windows, je l’utilise actuellement pour rédiger ce billet, et une version Mac OS X est aussi disponible.