28 novembre 2023 – Azur Tech Winter

Avec les évolutions technologiques nous utilisons de plus en plus d’objets connectés. L’émergence de ces dispositifs modifie nos usages. De nouvelles modalités d’interactions sont disponibles, les claviers et souris sont concurrencés. Ces objets peuvent également communiquer entre eux sans même nécessiter d’interactions humaines pour nous proposer de nouveaux services toujours plus nombreux et variés.
Lors de la conception de ces services il s’avère cependant nécessaire de veiller à la valeur ajoutée de ceux-ci. Dans le contexte actuel de réchauffement climatique et de l’impact de plus en plus important du numérique sur l’environnement, l’utilité des services développés est essentielle.
Dans le cadre d’un projet innovant concernant la définition des services proposés par un miroir interactif, mené en collaboration avec l’IMREDD (Institut Méditerranéen du Risque, de l’Environnement et du Développement Durable) au sein de la Chaire User eXperience for Smart Life, nous allons vous présenter notre démarche (prospection et idéation), nos questionnement et réflexions pour définir les services appropriés.

L’état d’esprit Agile, s’il est compris et adopté nous guide naturellement vers une qualité durable!
La présentation commence par un rappel de ce qu’est la qualité durable avec ses 2 axes: l’environnement et l’humain
L’état d’esprit Agile tend à:
– faire moins mais mieux (livraison de valeur, s’arrêter quand il le faut)… et pousse vers des logiciels plus sobres, accessible
– On pense à l’humain et à l’équipe (qui doit rester sur le long terme)
– On pense au client ce qui permet de parler d’accessibilité et d’autres sujets
– On a le « built in quality » et l’importance de proposer un logiciel maintenable et qui peut évoluer
– La partie éco-conception se retrouve avec la maintenabilité d’un produit qui doit rester viable plus longtemps, l’attachement à ses utilisateurs et donc un adaptabilité, une nécessité de performance et de basse consommation..

Le Web3 représente la troisième évolution majeure d’internet, mettant l’accent sur la décentralisation, la transparence et le pouvoir accru des utilisateurs, éliminant le besoin d’intermédiaires. Il s’appuie sur des technologies avancées telles que la blockchain, les smart contracts et la cryptographie.

Cette nouvelle ère du web transforme la manière dont les utilisateurs interagissent avec les applications et accèdent aux données, en leur conférant des avantages tels que la possession de biens numériques, la capacité de vérifier l’authenticité des informations et une confiance distribuée, renforçant ainsi leur contrôle sur leurs données personnelles et leurs actifs numériques.

En poussant les frontières de l’innovation technologique, le Web3 favorise la collaboration au sein d’un écosystème ouvert, ouvrant la voie à de nouvelles opportunités dans des secteurs variés, notamment la finance décentralisée (DeFi), les tokens non fongibles (NFTs), la gouvernance distribuée (DAO) et bien d’autres domaines.

Contenu de l’intervention :
– Les principes fondamentaux de la blockchain, son architecture et son fonctionnement
– Les atouts de la blockchain
– Le modèle économique de la blockchain
– Exemples de use cases

Un(e) hacker a utilisé une technique novatrice, la dependency confusion, basée sur le fonctionnement même de l’open source pour tenter d’infiltrer une de nos application web.
Dans ce retour d’experience, nous nous mettrons dans la tete du hacker en tenterons de voir comment faire du vol de comptes jusqu’au vol de carte de crédit ou encore l’espionnage industriel.
Enfin nous discuterons des bonnes pratiques pour se proteger de ce genre d’attaque (CSP, Renovate, Open source scans,…)

La présentation a pour but d’exposer les problématiques de l’acquisition et de l’analyse de données à très haut débit (jusqu’au 100 GBits Ethernet) en temps réel, en partant du choix des matériels (Processeurs et cartes Réseau), le paramétrage de l’UEFI, le paramétrage du kernel Linux, les solutions logicielles applicatives (Open Source et développement propriétaire, technologie Zero Copy).

Le serverless est devenu un outil essentiel pour la conception d’architectures cloud native et la migration fluide des applications vers le cloud, grâce à sa simplicité et à son modèle économique.

Dans cette session, nous vous invitons à explorer les opportunités et les défis liés à la conception, le teste et la mise en œuvre d’applications serverless stateful à l’aide des Azure Durable Functions.

Nous mettrons particulièrement l’accent cette extension développée par Microsoft, qui permet de créer des workflows d’orchestration pour vos applications. Vous découvrirez également le récent support du langage Java, élargissant ainsi leur accessibilité à une variété de développeurs.

Un(e) hacker a utilisé une technique novatrice, la dependency confusion, basée sur le fonctionnement même de l’open source pour tenter d’infiltrer une de nos application web.
Dans ce retour d’experience, nous nous mettrons dans la tete du hacker en tenterons de voir comment faire du vol de comptes jusqu’au vol de carte de crédit ou encore l’espionnage industriel.
Enfin nous discuterons des bonnes pratiques pour se proteger de ce genre d’attaque (CSP, Renovate, Open source scans,…)

What is Docker? Build, share, and run applications using Docker
Developer success
Challenges facing engineering teams
Increase developer productivity
Improve security posture
Accelerate application delivery to meet business demands
Use cases
Docker products: Docker Business, Docker Desktop, Docker Scout
Case studies
Q&A

The intervention will be as follows: a presentation (talk) / a demo with a complete workflow / and time for questions/answers 

Avez-vous bien vérifié ? Les outils devops, les chaines de CI/CD devops, les ingénieurs devops, les équipes devops, « les devops »…

Finalement, est-ce que tout ceci est bien « devops » ?

Est-ce que nous déployons n’importe quoi, pourvu qu’on le fasse vite ?
Est-ce que nous avons automatisé des procédures sans questionner leur utilité ni leur finalité ?

Près de 15 ans après l’apparition du terme « devops », que reste-t-il de son ambition première ?

Serait-il possible que la vitesse de déploiement ait pris le dessus sur la satisfaction client et l’ambition d’une meilleure qualité de service de bout en bout ?

Revenons à la base des 4 piliers devops et voyons si nous n’aurions pas oublié quelques fondamentaux en chemin…

Générateurs de code, gestion des interactions API, et bien plus encore ! Accélérez la création de votre application Angular et rendez la configurable grâce aux différents modules d’Otter.

The web exists for 30+ years and yet User Interface development and testing is still a very costly and time-consuming activity. This talk describes an architectural pattern that allows to significantly reduce this problem thanks to data simulation.
The talk will cover the following topics:
– Architecture description
– Implementing a solution with a dependency management system like asimo [https://github.com/asimojs/asimo]
– Demos – development and unit tests + maintainability
– Bonus: web application startup optimisation with asimo

Plongez au cœur de l’avenir du développement et des tests grâce à l’IA générative et à l’intelligence collective. 

D’ici quelques années, les IA génératives qui nous permettent de booster notre productivité pour développer et automatiser des tests seront partout. Ces IA apportent avec elles un risque réel, le risque d’avoir des équipes entières qui valident de manière systématique ce qui est proposé sans regard critique. Les IA apprenants sur le passé risquent alors de produire du code et des tests de mauvaise qualité, ne respectant pas les pratiques actuelles des équipes.

Dans cette conférence, nous explorerons des stratégies innovantes pour exploiter le potentiel des IA tout en tirant parti de l’expertise humaine afin d’éviter les pièges de la génération automatisée. 

Les modèles de langage et les outils low-code promettent de changer durablement la façon de développer les projets informatiques. Quelles sont leurs possibilités ? Sont-ils fiables ? Comment les intégrer au mieux dans les process de travail ? Nous répondrons à ces questions au cours d’une table ronde qui permettra aux intervenants de partager leur expérience avec ces outils d’un genre nouveau.

Pré requis : 

1. Disposer d’un compte Office 365 et/ou d’un compte permettant d’accéder à app.powerbi.com (nous activerons la licence d’essai Fabric pendant l’atelier). Les apprenants peuvent éventuellement se créer leur propre environnement & tenant Office 365 à l’aide de ce tuto: 

https://www.it-connect.fr/comment-creer-un-lab-microsoft-365-avec-intune-gratuitement/?utm_content=cmp-true

2. Télécharger Microsoft Power BI Desktop (gratuit): https://www.microsoft.com/fr-fr/download/details.aspx?id=58494

Attention, cela ne tourne que sur un environnement Windows. Les apprenants qui sont sur MAC pourront tout de même réaliser une bonne partie des démos même s’ils n’ont pas la possibilité technique de télécharger Power BI Desktop.

3. Disposer d’un compte Supabase (inscription et plan gratuits : https://supabase.com/)

4. Disposer d’un compte FlutterFlow (inscription et plan gratuits : https://flutterflow.io/)

Les algorithme de Computer Vision, et particulièrement les algorithmes de reconnaissance d’objets en temps réel, requièrent des ressources de calcul importantes pour pouvoir analyser les images et restituer les résultats. Ainsi embarquer de telles technologies sur nos smartphone est un véritable défi technologique. Dans cette conférence nous pourrons développer comment Tanoraa traite ce sujet et quelles ont été les solutions technologique retenue pour relever ce défis technologique, à travers notamment le développement de l’application mobile Enozyto qui aide les consommateurs à trouver les références de bières artisanales en phase avec leurs attentes.

Les algorithmes de Vision par Ordinateur, en particulier ceux destinés à la reconnaissance d’objets en temps réel, exigent des ressources de calcul considérables pour analyser les images et fournir des résultats précis.

L’intégration de telles technologies dans nos smartphones représente donc un défi technologique majeur. Dans cette conférence, nous pourrons explorer comment Tanoraa aborde cette problématique et quelles solutions technologiques ont été choisies pour relever ce défi, notamment à travers le développement de l’application mobile Enozyto (une application qui aide les consommateurs à découvrir les bières artisanales qui correspondent le mieux à leurs préférences en temps réel et en réalité augmenté grâce à l’IA.).

Un(e) hacker a utilisé une technique novatrice, la dependency confusion, basée sur le fonctionnement même de l’open source pour tenter d’infiltrer une de nos application web.
Dans ce retour d’experience, nous nous mettrons dans la tete du hacker en tenterons de voir comment faire du vol de comptes jusqu’au vol de carte de crédit ou encore l’espionnage industriel.
Enfin nous discuterons des bonnes pratiques pour se proteger de ce genre d’attaque (CSP, Renovate, Open source scans,…)

Introduction aux Concepts Clés

• Pourquoi la sécurité applicative est-elle cruciale ?
• Les vecteurs d’attaque courants et comment les prévenir

Activités Immersives

Les participants seront guidés à travers une série d’exercices pratiques sur les sujets suivants :

• Analyse Statique de Code : Comment effectuer une vérification automatisée du code pour identifier les vulnérabilités potentielles.
• Analyse des Dépendances : Utilisation d’outils pour évaluer la sécurité des bibliothèques et des paquets tiers.
• Scan d’Image : Inspection des images de conteneur pour détecter des vulnérabilités connues.
• Analyse Dynamique : Mise en œuvre d’analyses en temps réel pendant l’exécution de l’application. Comment intégrer des outils de sécurité dans la chaîne d’intégration continue et de déploiement continu (CI/CD) pour une vérification automatisée.

Les prérequis que les participants devront remplir pour participer à l’atelier dans les meilleurs conditions :  

• Un poste avec les droits administrateurs pour installer des logiciels
• Un poste avec un IDE et Git 
• Un accès à internet

In this presentation I will explain shortly:
– why we started in Amadeus the project AgnosUI (https://github.com/AmadeusITGroup/AgnosUI)
– how this is an ambitious project (headless, multiframework…) that will bring consistency, modern visuals and powerful widgets to all Amadeus divisions (and the OS community).
– I will finish with the challenges we faced and the steps that are coming

Générateurs de code, gestion des interactions API, et bien plus encore ! Accélérez la création de votre application Angular et rendez la configurable grâce aux différents modules d’Otter.

Le Web3 représente la troisième évolution majeure d’internet, mettant l’accent sur la décentralisation, la transparence et le pouvoir accru des utilisateurs, éliminant le besoin d’intermédiaires. Il s’appuie sur des technologies avancées telles que la blockchain, les smart contracts et la cryptographie.

Cette nouvelle ère du web transforme la manière dont les utilisateurs interagissent avec les applications et accèdent aux données, en leur conférant des avantages tels que la possession de biens numériques, la capacité de vérifier l’authenticité des informations et une confiance distribuée, renforçant ainsi leur contrôle sur leurs données personnelles et leurs actifs numériques.

En poussant les frontières de l’innovation technologique, le Web3 favorise la collaboration au sein d’un écosystème ouvert, ouvrant la voie à de nouvelles opportunités dans des secteurs variés, notamment la finance décentralisée (DeFi), les tokens non fongibles (NFTs), la gouvernance distribuée (DAO) et bien d’autres domaines.

Contenu de l’intervention :
– Les principes fondamentaux de la blockchain, son architecture et son fonctionnement
– Les atouts de la blockchain
– Le modèle économique de la blockchain
– Exemples de use cases

The web exists for 30+ years and yet User Interface development and testing is still a very costly and time-consuming activity. This talk describes an architectural pattern that allows to significantly reduce this problem thanks to data simulation.
The talk will cover the following topics:
– Architecture description
– Implementing a solution with a dependency management system like asimo [https://github.com/asimojs/asimo]
– Demos – development and unit tests + maintainability
– Bonus: web application startup optimisation with asimo

In Amadeus we have a complex environment with various technologies involved from industry standard to very business specific ones.
In the past we developed internal tools and built a testing ecosystem around them to validate our software.
The rise of test automation tools and more specifically Robot Framework was a game changer for us as we start to automate in a much effective way that we used to do before.
During this presentation we will highlight how by developing common internal Robot Framework libraries written in Python:
we managed to share functional keywords hiding technology complexity to QA engineers and simplify the way they write, execute and automate their test cases,
we are migrating our legacy regressions test suites from proprietary tools to open-source robot framework scripts,
and finally how we were able to gather in a single robot framework script all the interaction to our various systems to build complex end to end scenarios.

La présentation a pour but d’exposer les problématiques de l’acquisition et de l’analyse de données à très haut débit (jusqu’au 100 GBits Ethernet) en temps réel, en partant du choix des matériels (Processeurs et cartes Réseau), le paramétrage de l’UEFI, le paramétrage du kernel Linux, les solutions logicielles applicatives (Open Source et développement propriétaire, technologie Zero Copy).

ACRI-ST is an SME specializing in remote sensing observation of the Earth and space sciences and brings together scientific research and the engineering of complex systems in information technology and communications. ACRI-ST works in close collaboration with space agencies and covers the entire chain of space activities, from support for on-board instrument specifications and development of the ground data segment to operational services for end users (e.g. data processing, calibration, validation, archiving, distribution, cloud services). In this master class, we will concretely present our activities, our interest in AI, and will put into practice an Earth observation platform for the recovery of image mosaics from the Copernicus Sentinel missions, and the EXPLORE astrophysics platform for lunar exploration and exploitation of data from the Gaia mission.

Les modèles de langage et les outils low-code promettent de changer durablement la façon de développer les projets informatiques. Quelles sont leurs possibilités ? Sont-ils fiables ? Comment les intégrer au mieux dans les process de travail ? Nous répondrons à ces questions au cours d’une table ronde qui permettra aux intervenants de partager leur expérience avec ces outils d’un genre nouveau.

Pré requis : 

1. Disposer d’un compte Office 365 et/ou d’un compte permettant d’accéder à app.powerbi.com (nous activerons la licence d’essai Fabric pendant l’atelier). Les apprenants peuvent éventuellement se créer leur propre environnement & tenant Office 365 à l’aide de ce tuto: 

https://www.it-connect.fr/comment-creer-un-lab-microsoft-365-avec-intune-gratuitement/?utm_content=cmp-true

2. Télécharger Microsoft Power BI Desktop (gratuit): https://www.microsoft.com/fr-fr/download/details.aspx?id=58494

Attention, cela ne tourne que sur un environnement Windows. Les apprenants qui sont sur MAC pourront tout de même réaliser une bonne partie des démos même s’ils n’ont pas la possibilité technique de télécharger Power BI Desktop.

3. Disposer d’un compte Supabase (inscription et plan gratuits : https://supabase.com/)

4. Disposer d’un compte FlutterFlow (inscription et plan gratuits : https://flutterflow.io/)

Avec les évolutions technologiques nous utilisons de plus en plus d’objets connectés. L’émergence de ces dispositifs modifie nos usages. De nouvelles modalités d’interactions sont disponibles, les claviers et souris sont concurrencés. Ces objets peuvent également communiquer entre eux sans même nécessiter d’interactions humaines pour nous proposer de nouveaux services toujours plus nombreux et variés.
Lors de la conception de ces services il s’avère cependant nécessaire de veiller à la valeur ajoutée de ceux-ci. Dans le contexte actuel de réchauffement climatique et de l’impact de plus en plus important du numérique sur l’environnement, l’utilité des services développés est essentielle.
Dans le cadre d’un projet innovant concernant la définition des services proposés par un miroir interactif, mené en collaboration avec l’IMREDD (Institut Méditerranéen du Risque, de l’Environnement et du Développement Durable) au sein de la Chaire User eXperience for Smart Life, nous allons vous présenter notre démarche (prospection et idéation), nos questionnement et réflexions pour définir les services appropriés.

Le domaine du numérique représente 6% des émissions mondiales et est en croissance exponentielle.

Des outils existent pour mesurer l’impact d’un site web ou d’une application mobile.

Mais comment faire pour évaluer les émissions de plus de 250 applications d’un fournisseur de solutions IT ?

Comment engager ses équipes de développement dans une stratégie de réduction de l’empreinte carbone de leur application ?

Amadeus développe une solution End-to-End basée sur des briques open-source pour atteindre ses objectifs.

Nous vous présenterons une démo live de cet outil stratégique dans la politique de décarbonation des applications Amadeus.

• Les prérequis ou le niveau de l’intervention
  • Connaissance basiques liées aux émissions carbone.
  • Connaissance de GreenIT est un plus.