Bonjour à tous,

La sécurité a toujours été une priorité chez Mistra. Nous protégeons les données de tous nos clients, que ce soit au niveau des documents administratifs, les rapports ou encore les projets que nous développons puis hébergeons pour eux.

Aujourd’hui, Mistra a décidé d’aller plus loin et, à partir d’aujourd’hui, vos historiques de navigation sur les sites mistra.fr et blog.mistra.fr seront 100% sécurisés HTTPS. 

Notre équipe de test s’est assurée que toutes les fonctionnalités de nos sites étaient opérationnelles, mais si vous trouvez une anomalie, n’hésitez pas à nous en faire part.

Nous vous souhaitons à tous d’excellentes vacances d’été

L’équipe Mistra Formation

The post Mistra passe à l’heure du HTTPS appeared first on Mistra Blog.

Bonjour à tous,

Les vacances estivales commencent, et beaucoup d’entre vous se préparent doucement à leurs départs en congés.

L’équipe Mistra vous propose, pour bien démarrer l’été, une formation gratuite au développement iPhone et iPad pour ceux et celles qui n’ont pas de budgets formation d’entreprise.

Cette offre, réservée aux demandeurs d’emploi ainsi qu’aux créateurs de startups, est limitée à seulement 3 places. Contactez-nous donc rapidement !

Pour plus d’informations, n’hésitez pas à nous contacter au 01.82.52.25.25 et à regarder le programme de notre formation développement iOS.

Et bien que les formations Mistra se déroulent tout l’été, l’équipe Mistra vous souhaite d’excellentes vacances !

The post Semaine du 7 Juillet 2014: Formation au développement iPhone gratuite ! appeared first on Mistra Blog.

Le passage de la machine virtuelle Dalvik vers ART dès Android 5.0 figure parmi les principales annonces de la Google I/O.

Compilation AOT

Google devrait opter pour le moteur d’exécution ART, Android RunTime, au sein de la prochaine version d’Android. Disponible sur Android KitKat (4.4) en version expérimentale pour les développeurs, ART n’a cessé d’être amélioré est devrait être le moteur d’exécution par défaut sur Android 5.0. Cette nouvelle machine virtuelle va donc ainsi remplacer Dalvik sur le système d’exploitation dans l’exécution des applications.

La principale nouveauté avec ART réside au niveau de la compilation de l’application, le nouveau système logiciel utilisant une compilation dite AOT (Ahead-of-Time) contre la compilation JIT (Just-in-Time).

Concrètement, les applications sont jusqu’ici compilées à la volée, c’est-à-dire que Dalvik produit un code intermédiaire entre la machine et l’application lors de son exécution.

C’est ce qui explique la lenteur au démarrage et des problèmes de performance sur certaines d’entre elles. Sur ART par contre, la compilation se fait dès l’installation de l’application. Le code intermédiaire est ainsi enregistré en code natif dans le mobile. De ce fait, il ne sera plus compilé à chaque exécution et le démarrage se fera plus rapidement.

Gain en performance

Android RunTime promet donc un gain de performance couplé à une interface plus réactive. De son côté, le CPU sera moins sollicité, ce qui va se traduire par davantage d’autonomie de la batterie. Néanmoins, il faudra s’attendre à une installation plus longue depuis Google Play. Par ailleurs, il devrait être plus facile de lancer plusieurs applications à la fois, car l’exécution d’un programme consommera moins de mémoire vive.

Google travaille depuis des années sur les problèmes de performance des applications Android dont les interfaces ont jusqu’ici été jugées moins fluides que sur les systèmes d’exploitation concurrents. C’est essentiellement pour cela que le moteur d’exécution ART a été proposé en test aux développeurs depuis l’année dernière.

Toutefois, de nombreux problèmes devront être résolus avant d’utiliser ART comme machine virtuelle par défaut. Premièrement, les fabricants de Smartphones devront apporter des réglages dans les ROM de leurs appareils tandis que les développeurs devront adapter leurs applications.

The post Google : vers l’abandon de Dalvik dans Android 5.0 appeared first on Mistra Blog.

Google annonce l’arrivée de son fork baptisé BoringSSL. La firme de Mountain View a cependant précisé que cette nouvelle implémentation sera essentiellement destinée à un usage interne.

Utilisé en interne

Alors qu’OpenSSL vient d’être la victime d’une faille sans précédent, Google, qui l’utilise depuis plusieurs années, a annoncé la mise en place d’un fork maison baptisé provisoirement BoringSSL. Cette décision n’est cependant pas liée à ce problème de vulnérabilité de la bibliothèque de chiffrement Open Source, mais à la complexité de la gestion des patchs que la firme de Mountain View applique à chacune des nouvelles moutures d’OpenSSL.

Adam Langley, ingénieur logiciel chez le géant du Web, explique que Google utilisait son propre lot de correctifs à chaque mise à jour de la bibliothèque de chiffrement dans le but d’en optimiser le fonctionnement ou de l’adapter à ses produits. Le problème est que seule une partie de ces patchs peuvent être reversés dans le code d’OpenSSL, le reste ne cadrant pas avec les garanties de stabilité des API et ABI ou étant trop expérimental.

Selon Adam Langley, la décision de « forker » la bibliothèque de chiffrement s’impose d’elle-même, car le maintien des patchs (au nombre de 70 pour Android et Chrome) et la vérification de compatibilité sont devenus trop lourds. Google change donc de modèle et va désormais porter ses patchs sur BoringSSL pour sécuriser les transactions SSL/TLS au sein de ses produits. L’ingénieur précise cependant que l’entreprise n’a pas l’intention de concurrencer OpenSSL, dont elle en importera les nouveautés qui l’intéresseront. Google continuera par ailleurs à envoyer ses correctifs au projet Open Source initial.

Communication avec LibreSSL

Adam Langley ajoute dans son billet que Google va collaborer avec l’autre version libre d’OpenSSL, LibreSSL. Les contributions importantes apportées dans le fork d’OpenBSD Foundation seront ainsi intégrées dans BoringSSL et vice-versa. Google va également continuer à soutenir l’initiative Core Infrastructure, initiative lancée fin mai par la Linux Foundation, qui réunit de grands noms de l’informatique dont comme Apple, Intel, Amazon, Dell et Facebook.

Ce projet a été mis en place à la suite de l’identification de la faille dans OpenSSL pour financer les efforts de sécurisation des protocoles les plus utilisés dont OpenSSL, OpenSSH et NTP.

Pour rappel, la faille de sécurité identifiée dans la bibliothèque de chiffrement le 7 avril dernier est considérée comme l’une des plus importantes qu’Internet a connu. En effet OpenSSL, symbolisé par le petit cadenas en haut du navigateur, est un outil Open Source largement utilisé pour sécuriser les communications entre un PC et un serveur.

C’est notamment un gage de sécurité dans le paiement en ligne. La faille touche précisément l’extension Heartbeat d’OpenSSL qui crée une communication longue durée entre un PC et un serveur. Baptisée Heartbleed, elle permet de récupérer à distance le contenu de la mémoire d’un serveur vulnérable qui renvoie plus de données qu’il n’en faut aux clients. Or dans ces données en trop, il peut y avoir des données sensibles comme des mots de passe.

The post BoringSSL : le fork d’OpenSSL signé Google appeared first on Mistra Blog.

Sencha, fournisseur d’outils de développement d’applications en HTML5 fonctionnant aussi bien sur PC que sur mobile vient d’annoncer la mise à jour de sa plateforme de développement phare Ext JS.

Développement d’application unifié pour mobile et PC

Sencha vient de lancer l’Ext JS 5, la dernière mise à jour de sa plateforme de développement d’applications. Avec cette nouvelle version, Sencha promet aux développeurs de construire ou de transformer une application de bureau en une application mobile sans modification majeure du code base existant et en utilisant les mêmes outils de développement.

Concrètement, l’Ext JS 5 ajoute la prise en charge des gestes tactiles aux applications de bureau pour permettre le fonctionnement sur les appareils mobiles à écran tactile comme les tablettes. La prise en charge de l’écran tactile offre aux entreprises la possibilité de cibler un éventail d’applications plus large avec un seul code base. Par ailleurs, cela permet une adaptation plus facile des applications existantes pour l’exploitation sur les appareils tactiles, prolongeant ainsi le déploiement et la durée de vie de ces applications avec un coût minime.

En effet, la promesse du développement d’application Web est de permettre aux développeurs de créer facilement des applications qui s’exécutent sur un plus large choix d’appareils. D’après Sencha, la migration des applications de bureau « point-and-click » vers les applications sur tablettes tactiles a demandé d’importants travaux pour résoudre des problèmes d’affichage d’expérience utilisateur.

Une grande percée

Pour le vice-président des produits et des services de Sencha Jeff Hartley, les développeurs sont devant un défi : donner aux utilisateurs l’accès à leurs applications sur tous leurs appareils. Le challenge est d’autant plus grand à chaque nouveau lancement d’appareil et de plateforme mobile. Une étude menée par Sencha a montré qu’ils doivent actuellement prendre en charge cinq types de combinaison dispositif/OS différents. Jeff Hartley avance alors qu’Ext JS 5 permet d’éliminer beaucoup de volume de travail en fournissant une plateforme qui comble le passage entre les différents appareils. Pour lui, c’est tout simplement une grande percée pour l’ensemble du marché des applications mobiles.

Les améliorations d’Ext JS incluent une architecture Model View ViewModel (MVVM) et une liaison des données dans les deux sens pour faciliter la création des applications. La MVVM favorise par ailleurs un développement plus modulaire et améliore l’évolutivité des applications. De plus, une gestion intégrée de la session de données côté client permet de réduire les allers-retours vers le serveur et l’introduction de routage permet un lien profond dans les applications.

The post Sencha lance Ext JS 5 appeared first on Mistra Blog.

Depuis fin mai, TrueCrypt ne serait plus fiable. C’est ce qui est écrit sur le site officiel du logiciel. Un fork serait en préparation en Suisse pour prendre le relais de l’outil de chiffrement.

Un arrêt aussi brutal que mystérieux

Le 28 mai dernier, le ciel est tombé sur la tête des cryptologues professionnels et amateurs, des journalistes et des militants pour un Internet libre. Le site officiel de TrueCrypt est remplacé par une page où on peut lire en anglais : « Attention : l’usage de TrueCrypt n’est pas sécurisé, car il contient des failles de sécurité non résolues « . Le logiciel considéré par les experts comme le meilleur outil de chiffrement vient tout simplement de s’arrêter.

À la place, l’équipe de développement propose aux utilisateurs une version qui sert uniquement à déchiffrer les fichiers déjà cryptés. Le site recommande par ailleurs aux possesseurs d’ordinateur sous Windows de basculer sur le logiciel commercial de Microsoft, Bitlocker, ce qui semble invraisemblable pour les cryptologues. En effet, le spécialiste américain en sécurité informatique, Bruce Schneier préconise l’utilisation de TrueCrypt malgré ses doutes sur la sécurité de l’open source.

On ne découvrira pas ce qui s’est passé avant longtemps, car personne ne sait qui se cache réellement derrière TrueCrypt. L’équipe de développement du logiciel a réussi à rester invisible pendant une décennie.

Des hypothèses…

Depuis cet arrêt aussi brutal que mystérieux de TrueCrypt, les observateurs tentent de trouver une explication. Les spéculations vont bon train. Quelques jours après l’annonce, certains pensent que le site a été piraté et que ce n’est qu’un canular. D’autres pensent que la fin de TrueCrypt est le résultat de la recommandation d’Edward Snowden. Cela en aurait fait une cible pour le gouvernement des États-Unis, encore sous le choc des révélations de l’ex-agent secret américain. L’équipe, si elle se trouve sur le territoire américain, aurait alors été contrainte de cesser ses activités et sommée de ne rien dire sur ce qui se passe. D’autres théories avancent qu’après plusieurs années de travail dans l’ombre, l’équipe aurait décidé d’abandonner par lassitude.

Quoi qu’il en soit, un fork serait déjà en préparation en Suisse. C’est le site truecrypt.ch qui s’en charge. Cette nouvelle équipe entend récupérer le code source de TrueCrypt sur Github et étudier ce qui a bien pu se passer sur la version d’origine pour développer un fork plus fiable.

The post Qu’est-il arrivé à TrueCrypt ? appeared first on Mistra Blog.

Bonjour à tous,

Les technologies avancent vite, très vite, et chez Mistra, nous considérons que nous devons vous proposer des formations sur les dernières technologies arrivées sur le marché, afin d’anticiper vos besoins ou ceux de vos clients.

C’est pourquoi nous venons de mettre à jour notre catalogue de formations avec les dernières technologies pour vos équipes:

Développer des applications pour les Google Glasses

Les Google Glass font partie des sujets « buzz » du moment. Apprenez à développer des applications tournant sur ces nouveaux appareils grâce à notre formation.

Créer des applications riches avec EXT JS 5

ExtJS est un des frameworks les plus populaires de création d’applications métiers sur le web. Notre formation sur trois jours vous permettra d’apprendre ce framework, ou de connaitre les différences majeures de cette nouvelle version.

Découvrir le nouveau langage Apple Swift pour le développement iPhone/iPad

Apple, après 20 ans d’Objective C, propose aux développeurs d’utiliser dorénavant un nouveau langage pour développer sur iPhone et iPad. Devenez totalement à l’aise sur Swift grâce à notre formation sur deux jours.

Maitriser ses environnements de développement avec Docker

Vos mises en production sont risquées, les communications difficiles entre équipe de développement et l’équipe support pour l’installation des plateformes ? Changez la donne en adoptant une approche « container » sur vos projets de développement.

Besoin d’informations complémentaires ? N’hésitez pas à nous contacter !

The post Google Glass, Apple Swift, ExtJS 5, Docker, nos nouveautés disponibles appeared first on Mistra Blog.

Le géant américain de la vente en ligne entretient le mystère autour du produit qu’il va dévoiler le 18 juin prochain. Pour beaucoup, il s’agit d’un smartphone.

La vidéo mystère

Amazon va tenir une conférence de son siège à Seattle le 18 juin prochain pour le lancement d’un nouveau produit. Histoire de faire le buzz, le géant américain du commerce en ligne a décidé de jouer la carte du mystère.

Jusqu’à présent, rien n’a filtré sur ce qu’Amazon va présenter. Le seul indice est une vidéo postée par l’entreprise. Mis en ligne sur YouTube, le clip d’une cinquantaine de secondes met en scène des clients qui découvrent un objet tout en livrant leur impression. L’objet n’apparaît à aucun moment de la vidéo.

Tout porte à croire que ce prochain produit d’Amazon a un effet 3D, à en juger par les mouvements de tête des « cobayes  » qui essaient de le regarder sous différents angles. Quoi qu’il en soit, les personnes ont semblé franchement impressionnées.

Sûr que c’est un smartphone…

Pour la presse, le suspens n’a pas lieu d’être quant à la nature du produit que va présenter Amazon. Les journalistes sont pratiquement sûrs qu’il s’agit d’un smartphone. Certains ont même déjà avancé le nom : Kindle Phone. En effet, le comportement des personnes sur la vidéo laisse penser qu’elles regardent un écran relativement petit.

De plus, cela fait déjà un moment qu’on prédit la sortie d’un smartphone signé Amazon, dans la lignée de sa liseuse Kindle en 2007 et de sa tablette Kindle Fire en 2011. C’est d’ailleurs au moment du déploiement de la tablette aux États-Unis que les premières allusions sur un smartphone sont apparues, pour une commercialisation en 2012. Les observateurs pensaient à un appareil avec un processeur Texas Instruments, tournant sous Android et avec des composants Foxconn-TMS.

Rendez-vous le 18 juin à Seattle pour être définitivement fixé. La conférence sera animée par Jeff Bezos en personne, le fondateur et actuel PDG d’Amazon. Le géant du commerce en ligne convie journalistes, développeurs et clients à l’évènement. Il suffit de saisir son adresse e-mail pour recevoir une invitation. Les internautes peuvent donc tous y assister.

The post Amazon : vers le lancement d’un smartphone ? appeared first on Mistra Blog.

La première conférence spécialement centrée sur l’outil Docker s’est déroulée les 9 et 10 juin 2014. Le buzz autour de cette start-up fondée par le frenchie Solomon Hykes n’est pas prêt de retomber.

Deux jours consacrés à Docker

L’équipe de Docker Inc. a organisé les 9 et 10 juin dernier une conférence intitulée DockerCon. Comme son nom l’indique, il s’agit d’un événement entièrement consacré à l’univers Docker. La start-up invite tout particulièrement les développeurs, les devops, les administrateurs système et les cadres de niveau C. La conférence est l’occasion de rencontrer en même temps toute la communauté et l’équipe de Docker, avec en tête le fondateur Solomon Hykes.

Chaque journée débute par une séance générale où se déroule une série de keynotes, avec la participation du CEO de Docker Ben Golub, du CTO de Rackspace John Engates, du CTO de Red Hat Brian Stevens, du Vice-président de l’infrastructure de Google Eric Brewer, d’un employé IBM Jerry Cuomo et bien sûr du fondateur et CTO de Docker, Solomon Hykes. Les après-midis sont des ateliers-débats sur différents thèmes. Les visiteurs découvrent comment utiliser Docker au « Docker University « , les meilleures pratiques avec « Docker for Developers » ou encore les performances de l’outil avec « Docker for Ops & Sysadmins ».

Quelques mots sur Docker

Docker est un gestionnaire de paquets ingénieux qui facilite le développement et la livraison des applications. Son fonctionnement fait penser aux containers de bateaux qui peuvent facilement être empilés et déplacés, peu importe le contenu. Ainsi, Docker propose une solution qui standardise le packaging des applications.

Il est possible d’exécuter les applications de manière isolée dans n’importe quel environnement comme sur une machine virtuelle, sur un serveur physique  ou encore un cluster openstack. Par ailleurs, un même serveur peut exécuter plusieurs containers Docker. Pour beaucoup, cet outil récent présente plusieurs avantages comparé aux machines virtuelles.

Docker est l’initiative d’un jeune Frenchie diplômé d’Epitech, Solomon Hykes. Il postule en 2010 à l’incubateur de start-up Y Combinateur, au cœur de La Mecque des geeks Silicon Valley. Après trois mois de travail acharné, Solomon Hykes et son équipe se présentent devant des investisseurs et lèvent la bagatelle de 800 000 dollars : l’aventure Docker commence.

Depuis sa création, la start-up a levé 26 millions de dollars dont plus récemment 15 millions de Greylock Partners et Insight Ventures. Des investisseurs comme le co-fondateur de Yahoo, Jerry Yang, Benchmark et Trinity Ventures ont également participé au round de financement.

The post DockerCon, la première conférence sur Docker appeared first on Mistra Blog.

Bonjour à tous,

Mistra est heureux de vous annoncer la mise en ligne de son nouveau catalogue 2014.

Vous y trouverez notamment:

• L’intégralité de notre catalogue formation
• Les nouveautés 2014 (AngularJS, Hadoop, .NET 5, etc.)
• Tous les dispositifs de financement pour vos formations

Toute l’équipe Mistra reste évidemment à votre disposition pour plus d’informations

A très bientôt chez Mistra Formation !

L’équipe Mistra

The post Le nouveau catalogue Mistra Formation est disponible ! appeared first on Mistra Blog.