Hier, première journée d’école à la maison et premiers ratés. Sur le CNED tout d’abord. Jean-Michel Blanquer parle d’« attaques informatiques apparemment venues de l'étranger pour empêcher les serveurs de fonctionner », comme le rapporte France Info.
Contacté par nos soins, le CNED confirme : « Les attaques dont est victime le CNED portent sur le site internet cned.fr et également sur les serveurs hébergeant le dispositif Ma classe à la maison. Elles ont été identifiées et en cours de traitement ».
Le service précise que « l’ensemble des éléments techniques liés à ces cyberattaques a été transmis à l’agence nationale en matière de la sécurité des systèmes d'information (ANSSI) qui va instruire le dossier pour notamment, en identifier l‘origine géographique ». Dans un communiqué, le CNED affirme qu’il va porter plainte.
Second volet de cette continuité pédagogique raté, le plantage des ENT, passage parfois obligé pour accéder à des logiciels comme Pronote. Jean-Michel Blanquer accuse directement OVHcloud : ces ENT « dépendent d'un opérateur qui a eu un incendie à Strasbourg il y a quelque temps qui n'a pas pu faire face à l'afflux de connexions ».
Une information rapidement démentie par Michel Paulin (CEO OVHcloud) : « OVHcloud n'est pas responsable des dysfonctionnements de certains services d'éducation à distance. L’incendie de Strasbourg n’a aucun lien avec ces derniers. Des régions ENT affectées et des applications indisponibles ne sont pas hébergées chez Ovhcloud ! ».
Commentaires (51)
#1
Blanquer a vraiment aucune dignité, c’est dingue.
#1.1
C’est même la frontière de la diffamation à mon sens…
Sinon c’est une attaque sophistiquée nommée [F5] comme la touche pressée frénétiquement par les “pirates” le matin
#1.2
mettre son incompétence sur le dos d’une boite française, c’est pas très patriote tout ça
#2
de toutes manières dès qu’il y a un dysfonctionnement on se retranche derrière le “bug”, “piratage” (à la grande mode en ce moment), mais jamais dans le fait que la solution n’est pas adaptée, mal conçue voire ne répondant pas aux besoins…
on en est qu’au 3 ème confinement, ça leur laisse une marge de manœuvre
#2.1
Sans compter que ça nous coûte un pognon monstrueux…
#2.2
Je pense qu’ils ont dépassé depuis longtemps tout ce qui était acceptable en termes de marges de manœuvre.
#3
Je rejoins secouss : sans être moi-même un grand expert en piratage, le fait que tout le monde se connecte le même jour à la même heure au même site est suffisant pour faire planter beaucoup de sites
#4
Surtout que ça n’a rien à voir, et puis, c’est une attaque ou un souci de l’hébergeur? Qui conseil ce ministre, techniquement parlant?
Ils peuvent pas juste dire qu’il y a eu un engorgement des serveurs, tout simplement?
#4.1
“Un pognon de dingue”
Un mec du service IT est surement venu demander des financements supplémentaire pour “l’école à la maison”
Sauf qu’il à dit “si on ne renforce pas l’infra elle pourrait tomber en rade”
Et le sinistre Blanquer il s’y connait en conditionnel
donc pas besoin d’y mettre de thunes.
Pour info, ma compagne était au CNED … Et ça n’a jamais été ni robuste ni sécurisé à l’époque ou il y avait même pas 500 000 élèves… alors plusieurs millions c’est irréaliste.
Les infra sont anciennes, les soft pas ou peu à jour et encore moins sécurisé. Ils ont patchés tout au plus rapide lors du premier confinement et ça tient depuis sur les même rustines.
Chose amusante, depuis le compte d’un élève tu pouvais naviguer sur différents FTP contenant des dossiers variés… Signalé à l’époque, corrigé un an et demi plus tard…
En 2013 la cours des comptes relevé qu’il n’existait même pas un système informatique de comptabilité permettant d’accéder à la ventilation des coûts XD
https://www.ccomptes.fr/sites/default/files/EzPublish/2_3_1_etablissement_public_enseignement_CNED.pdf
Alors une infra informatique solide… je vous laisse imaginer…
https://www.cned.fr/media/702117/rapport-dactivit%C3%A9-2014.pdf
L’infra date de 2014 patché plus ou moins efficacement depuis… On notera avec plaisir en page 12 :
— refonte des infrastructures informatiques (permettant un CNED
24h/24, 7j/7).
De là à dire qu’avant ils éteignaient les serveurs la nuit il n’y à qu’un pas …
Les bilans annuels sont éclairant mais les derniers sont pas dispo car l’infra derrière le site reste HS.
#5
Surtout pas !
Ça serait admettre qu’un an après le premier confinement l’Éducation Nationale n’a fait aucun investissement sur les infrastructures informatiques supportant ses services…
Plus d’un après ceux-ci ne sont toujours pas suffisamment bien dimensionnés pour supporter un trafic massif.
Les déclarations de Blanquer sont vraiment honteuses, on dirait un gamin qui a été pris la main dans le sac et qui essaie désespérément de faire contre-feu devant l’évidence.
#6
Bon, le ministre est sous pression, il faut une explication, il demande au responsable des services qui est certainement le premier maillons technique défaillant et qui le sait, alors il balance ovh sous le prétexte de l’incendie et que le ministre va rien biter mais que ça semble assez cohérent pour que ça passe.
Le ministre passe pour un crétin, l’image d’une boite qui en avait pas besoin est salie, tout ça pour un mec planqué qui veut sauver son cul.
Ok, zéro preuve, mais suffit de faire un projet public-privé pour savoir qu’il y a toujours un responsable qui dans toutes les réunion cherche avant tout autres considérations à ce protéger, même si ça fait faire du caca.
#6.1
spéculation.
Le Ministre avait clairement l’air de savoir ce qu’est OVH et pourquoi il a explicitement cité OVH. C’est une tactique classique de tout politicien sur l’ensemble de la planète depuis des siècles (millénaires ?) de d’abord proposer de blâmer ailleurs, pour gagner du temps. Le discours changera plus tard selon ce que les élect..heu la population a besoin d’entendre.
ni plus ni moins. (et non, un “ministre” ne se laisse pas prendre pour un abruti pour “protéger” un simple responsable IT, aucun ministre ne se brûlerait pour moi)
-
c’est une énième démonstration d’impréparation alors qu’on en est au 3eme confinement, comme si rien n’était travaillé et préparé.
#6.2
C’est parce que son VPS perso a pas été remonté encore.
#7
CNED : “Chef! Chef! Des milliers de machines tentent de se connecter à notre serveur, du JAMAIS vu!! C’est une attaque DDoS, c’est sûr !!
”
Pendant ce temps, Kévin tente toujours d’accéder à son cours de maths…
#8
mon Dieu, je suis perdu. qui croire?
#9
Sur le sujet, un des prestataires était invité par France Info ce matin.
En résumé, il y a bien eu des travaux pour améliorer le nombre d’utilisateurs maximal, mais ce n’est toujours pas prévu pour une utilisation tous en même temps. Ce qui pose forcément problème pour des cours collectifs en ligne.
#10
Les gamins ont juste oublié de désactiver le vpn qui leur donne une IP russe 😅
#10.1
Obligé pour pouvoir continuer à aller sur les site de cul
#11
Sur le coup, c’est sacrément rare, c’est l’une des fois où l’on ne peut pas blâmer le ministère de l’éducation nationale.
Les portails éducatifs (ENT, Pronote, divers CMS custom) relèvent de l’échelon régional : ce sont les régions qui paient, choisissent les prestataires, et tutti quanti. Des boîtes privées se sont précipitées sur l’opportunité, parfois c’est développé en interne, ça varie.
Donc, le blâme, pour une fois, ne seraient pas avec le ministère de l’EN, mais avec (1) les régions qui, si elles ont mis des sous (suffisamment ? Facile de se demander a posteriori), n’avaient peut-être pas assez de compétences pour s’assurer qu’elles avaient un service de qualité pour ce qu’elles payaient. Et (2) les prestataires de service qui n’ont, on peut le soupçonner, carrément pas préparé leur réseau à une montée en capacité alors même que ça faisait un an qu’ils auraient dû planifier la possibilité d’un besoin en ressources.
Donc en tous cas, voui, c’est au niveau des régions. Avant les cafouillages à répétition liés au covid, si l’échelon national (l’éducation nationale) avait mentionné vouloir imposer un pilotage à l’échelon national, les régions se seraient insurgées contre cette insulte au principe de la décentralisation. Maintenant…
#12
Selon le canard ou les syndicats, le MEN a rendu entre 200 et 600 millions d’euros de budget non dépensé en 2020… Bref à un moment où il n’y avait pas assez de masques, de gel hydroalcoolique, de profs, d’agents malades ou en précaution à la maison. Bin, Blanquer lui rendait des crédits alors que pour le privé c’était open bar question financement.
Le plus gros scandale ce sont les protocoles sanitaires non pas conçus pour protéger les gens mais pour obliger l’école quoiqu’il en coûte à rester ouverte. Mais pour fermer les écoles il aurait fallu dépenser les millions pour faire une école à distance valable et potable.
Pour OVH avec l’égo de Macron et des soutiens, ça ne peut pas être de leur faute, on est juste trop cons pour comprendre l’éblouissante stratégie…
#13
Vaut mieux mytho alors, comme ça l’affaire sera révélé dans 10 ans, quand le mec sera plus en fonction, ou mort.
Elle est belle la Ve République.
T’as envie de me gâcher ma semaine toi
#13.1
Coeur avec les doigts !!
Pour ceux que ça amuse allez voir le code source de la page de connexion du CNED ou du site himself, c’est tout annoté (java compris) et c’est souvent des librairie assez vieilles et/ou pas à jour…
Et bien sur revez pas y à pas d’HTTPS ^^ (ni d’IPV6 il semblerait)
#14
Ben, justement, à ce sujet, voilà semble-t-il le détail des travaux effectués pour se préparer à une éventuelle refermeture des écoles et un repassage aux cours à distance :
« On a été piratés » is the new « Mon chien a mangé mes devoirs », comme l’a si bien résumé Timo.
#15
https://www.franceinter.fr/emissions/le-billet-de-charline-vanhoenacker/le-billet-de-charline-vanhoenacker-07-avril-2021
#16
Merci pour les précisions.
Par contre je ne trouve pas le fil en question, ici il n’y a que le 1er message : https://twitter.com/MaximeHaes/status/1379389590247727110
#17
Blanquer : Il faudrait une statisitque sur toutes les calembredaine qu’il a pus sortir. Ptêt que cela peut concourir au “Guiness book of records”. Et la pour le coup cocorico.
Ça force le respect…sic…
#18
Pour info, les ENT sont gérées par les communautés territoriales (région, département voire communautés de commune) qui ne sont pas toutes sous la coupe de LREM.
De mon côté c’était l’ENT qui était en rade pas le CNED.
#19
Je crois que c’est le but…voici les travaux effectués : (aucun)
#20
Ah nan ! Mais ça c’est les terroristes, alkaida tout ça, pour empêcher les élèves français de travailler !!!
En attendant, j’ai entendu dire que les conseillés de l’Élisée, ont a moitié avoué qu’il n’y avait pas eu d’attaque et qu’ils auraient mieux fait de la jouer profile bas en admettant qu’ils ont rencontré un soucis de charge…
Ça n’exclut pas que Kevin ait pu jouer avec un script DDOS et sa connexion ADSL pour essayer de pourrir le site, mais bon…
Bref, quelle bande de guignols dans ce gouvernement ! Mensonges sur mensonges.
#21
Heureusement que le Cned porte plainte, on va pouvoir distribuer les amendes pour harcèlement de connexion en groupe au même moment. Tout le monde sait pourtant qu’il faut se connecter à 6h du matin ou à 15h l’après-midi : les sites caf.fr et pole-emploi.fr fonctionnent ainsi en début de mois, c’est normal.
A quand le délit de touche F5 ?
#22
Ca va être la faute aux intercommunalités maintenant. Le Cned n’est vraiment pas aidé dans ses efforts. Heureusement, le Cned non plus n’est pas sous la coupe de la REM (à moins que le Cned fasse de la politique aussi?).
#23
Et donc on propage l’idée que c’est à la maman de s’occuper des enfants…mais c’est en chanson donc ca passe…?
#23.1
C’est plutôt l’inverse pour écouter régulièrement l’émission “Par Jupiter“de Charline Vanhoenacker, c’est généralement plutôt acide.
Je pense qu’ici c’est pour dénoncer les couacs, et la non préparation des plateforme au confinement alors que c’est le 3eme (genre il savait pas qu’il y allait avoir de l’afflux).
Et pour la partie c’est à la maman de s’occuper des gosses, je dirais idem surtout si tu lit la chanson.
https://www.franceinter.fr/emissions/le-billet-de-charline-vanhoenacker/le-billet-de-charline-vanhoenacker-07-avril-2021
#24
Ce qui me dépasse, c’est que, dans une période de crise comme ça, on ait encore lâché des budgets sur des prestataires qui se précipitent comme des requins qui ont flairé le sang alors que les établissement du supérieur auraient très probablement pu fournir des ressources à leurs académies.
Même avec le manque de moyens, les DSI investissent généralement assez bien sur l’infra centrale (c’est plus rentable d’y mettre 20% de plus si ça permet de durer pls années supplémentaires), très souvent un cluster proxmox avec pas mal de marge et des plateformes de e-learning déjà déployées (moodle ou autre) et de l’expérience voire des équipes d’ingés pédagogiques pour en supporter l’utilisation.
Des régions certainement (qui n’en sont pas à leur coup d’essai, les multiples fumbles des ARS depuis mars 2020 le démontrent assez bien, ainsi que le financement complètement pété de la recherche par des budgets région).
#25
Un groupe de méchants Russes ou Nord Coréens
situez les pays sur la carte du monde
a crypté les devoirs de Kevin.
Ils ne les rendront que contre 0,00000012 BTC.
Sachant que 1 bitcoin vaut 65595,7 euros,
calculez le montant de la rançon demandée :
en euros ;
en roubles ;
en kg de patates nord-coréennes
Dylan, le grand frère de Kevin, accepte de refaire le devoir pour 5 euros la page.
Sachant que le devoir faisait 2,5 pages.
Calculez la solution la plus avantageuse pour Kevin
#26
Puis c’est pas comme si ce grand con de Blanquer n’avait pas déjà largement sabordé le BAC en temps qu’examen national (selon que votre bahut notera dur ou pas, la large part de contrôle continu biaisera plus ou moins l’affaire), totalement désorganisé les emplois du temps (donc établissements et élèves) avec le système d’option remplaçant des filières bien cadrées.
Au fond, les régions qui sont plus largement restées à l’écart d’une start-up nation sans ancrage territorial avec son business-plan foireux, elles font comme elles peuvent avec le foutoir instauré d’en haut! Mais bon, bien essayé pour lui fournir une excuse de plus…
On se demandait ce que foutait encore cet incompétent à son poste (mieux, il avait vu son périmètre élargi au dernier remaniement en récupérant les sports ; au prochain ou lui ajoute enseignement supérieur/recherche aussi? Soyons fous!), mais là s’il ne dégage pas c’est à n’y rien comprendre.
Au 3ème épisode, non content de se ridiculiser il botte sa responsabilité en touche sur les russes/chinois/nord-coréens (qui c’est bien connu on ce type de cible) et l’ambulance OVH, qui est obligée de faire le “panou” devant l’autre tête de casque colonial qui les allume!
#27
Que des responsabilités locales existent, on peut le supposer. Mais faire cette généralisation comme vous le faites, toi et Carbier, comme si innocemment l’Etat français faisait les choses correctement, je ne sais simplement pas pourquoi une telle indulgence oupourquoi une telle excuse de n’avoir rien à voir dans ce problème :
Vous avez accès à des infos que tout le monde ignore ? L’organisation de l’administration française n’est pas entièrement contrôlée par l’Etat, ne serait-ce que les budgets, les dotations (mas pas que) ? Pourquoi parler de la responsabilité de responsables politiques alors que le problème peut parfaitement provenir du faite du manque de préparation et de coordination des différentes organisations, administrations (publiques ET privées), des différents services, etc ?
Bref, à lire vos 2 commentaires, on est encore dans la stigmatisation, dans la rumeur, dans le dédouanement de responsabilité, dans le déploiement de parapluies ou autre (je vous laisse choisir votre cas de conscience).
PS: je viens de lire le commentaire de Carbier sous l’article de Next inpact “Continuité pédagogique : caramba, encore raté !” et ça m’en bouche un coin d’avoir encore et toujours des explications (vous avez des infos que tout le monde ignore ou quoi?).
#28
Désolé pour les fautes de frappe.
#29
Qui c’est ta nouvelle maîtresse ? Hé ouais c’est ta mère
Qui continue son boulot ? Hé ouais c’est ta mère
Qui doit faire aussi les courses ? C’est encore ta mère
Qui va finir en burnout ? C’est toujours ta mère
Heu… comment dire… arriver à la lecture de ces lignes à affirmer que la chanson propage l’idée que c’est à la maman de s’occuper des enfants…
#30
En tout cas c’est ainsi pour mes déclarations de ressources depuis 2020.
#31
Paradoxalement, la crise sanitaire cache et révèle “en même temps” cette réforme insensée :
Mais le grand public (élèves et leurs parents compris) n’a pas encore appréhendé les conséquences de cette réforme, notamment concernant l’orientation dans le supérieur (c’est la première session parcoursup post-réforme), et la quasi suppression des maths en 1ère générale, sauf à prendre une spécialité difficile.
#32
À la lecture de pas mal de commentaires, une question m’interpelle :
Mais c’est qui ce Kevin ???
Bon il faudra pondre une loi qui imposera de mettre à disposition un mode d’emploi pour toute tentative d’humour auquel certains semblent être totalement hermétiques…
#32.1
Et c’est bien le problème de l’humour. Il a une portée et une influence bien plus forte sur les gens, il propage des idées de façon insidieuse sans que le spectateur s’en aperçoive.
#32.2
Exact ! Interdisons l’humour !
#32.3
Non, éduquons, tant les spectateurs que les humoristes qui ne se rendent pas compte de l’influence qu’ils ont et qui ne réalisent pas que parfois ils diffusent une idée fausse…voir dangereuse.
Mais c’est vrai qu’éduquer, s’éduquer, ce n’est pas toujours facile.
#32.4
Oui !
Et enfermons dans un camps ceux qui ne font pas de l’humour conforme aux règles de bien séance.
#32.5
Donc quand on souligne que c’est toujours sur la mère que ça tombe et qu’elle va devoir faire le boulot de Blanquer on propage l’idée que c’est bien et qu’il faut continuer?
Avant de vouloir éduquer Vanhoenacker tu devrais commencer par toi même.
#32.6
Justement ce petit coté humoristique s’attaque a Blanquer tout en véhiculant une place de la femme qu’on cherche a changer.
Ainsi le message focalise l’attention sur la bêtise de Blanquer en laissant innocemment la femme a un rôle de “femme au foyer”. C’est pas le message principal mais c’est véhiculé d’une façon involontaire et subtile qui suffit a faire régresser encore un peu le combat des femmes.
Pourquoi doit on regresser sur un combat pour en démarrer un autre? Pour s’appuyer sur une position ancienne qu’on pense immuable et ainsi asseoir ses propos? Non, chez moi ca passe pas.
#32.7
Moi c’est ça qui ne passe pas :
Comment peut on même imaginer “éduquer” les gens pour qu’ils pensent comme vous ?
C’est une démarche totalitaire effrayante !
L’humour est à l’image de la société, si la société évolue l’humour évoluera avec elle mais vouloir rééduquer les mal pensants !?!
#33
Il y a énormément de responsabilités locales et nationales, je n’ai pas dit l’inverse. Seulement, quand les régions (en l’occurrence de cette news) foirent, il ne faut pas accuser l’état, et inversement. Les régions réclament sans arrêt plus de moyens et d’autonomie mais c’est quasiment toujours pour faire n’importe quoi avec (plus précisément pour acheter des voix en finançant non pas ce qui est pertinent mais ce qui fait le plus plaisir aux potentiels électeurs). L’état fait un peu pareil, mais en couvrant tout le territoire, il peut déjà un peu plus s’abstraire des pressions intéressées les plus locales.
Donc un an plus tard, alors qu’il y a eu des problèmes (excusables) de démarrage des ENT en mars 2020 et qu’on sait très bien que nous pendaient au nez des restrictions sur l’école, l’impréparation est toujours excusable ?
À te lire, tout est toujours la faute de l’état (ou de Macron peut être), jamais des autres (qui ne veulent pas faire ce que l’état demande, qui traînent les pieds pour des raisons plus ou moins avouables).
Autant je ne suis pas d’accord avec son point contre les profs (même si effectivement, bcp ne se donnent pas trop les moyens de faire du bon distanciel en particulier dans le supérieur), autant ce n’est pas trop difficile de se renseigner un peu sur le fonctionnement des établissements.
L’état est fautif de mal financer le MESR (l’éduc nat, je connais moins l’évolution des moyens et des effectifs) mais la plupart des établissements sont aussi (très) fautifs de se gérer comme des glands. Le problème est venu de la LRU qui a donné une autonomie décisionnelle aux établissements en permettant à toutes les petites coteries qui étaient relativement neutralisées (il y avait toujours moyen de pourrir l’ambiance de travail et de s’allier pour tirer plus de moyens en plaçant des soutiens aux postes clé, mais c’était bcp de peine pour des avantages assez légers) de se mettre à faire n’importe quoi.
N’importe quel établissement peut maintenant faire n’importe quoi en recrutement, en affectation de ses budgets sans passer par des procédures nationales. Et on atteint le sommet aujourd’hui en voulant démolir le CNU et laisser les établissements recruter absolument n’importe comment leurs enseignants-chercheurs.
Chaque fois qu’un choix est donné, c’est pareil, ça conduit à des abominations sans nom. Par exemple, l’UBFC est une COMUE donc un étage administratif supplémentaire au dessus d’un ensemble d’universités et d’écoles d’ingénieurs qui n’ont pas besoin de ça mais plutôt de déléguer le contrôle des différents budgets (formation et recherche) pour que les établissements ne favorisent pas leurs électeurs (un pdt d’université ou d’école d’ingé, c’est le CA, soit qql dizaines de personnes seulement qui l’élisent) en finançant à fonds perdus des structures qui n’ont pas du tout le niveau des budgets qu’on leur alloue, tout en “tuant” les équipes opposantes ou vues comme telles en leur coupant purement et simplement tout ce qu’il est possible de supprimer. Le but étant de se faire réélire tout en tirant dans les pattes d’instituts de recherche vus comme concurrents en espérant non pas monter dans les classements mais baisser ceux des autres. Et ce genre de comportement dégoûtant, il est très commun dans le MESR, évidemment emballé dans des beaux discours dégoulinant d’hypocrisie sur la communauté des chercheurs, l’entraide, le partage des savoirs, bref les belles valeurs censées primer dans la recherche.
#34
Cela dit, je me gourrais un peu, j’ai appris ensuite. Le CNED semble relever bien de l’Education Nationale, au niveau du ministère, donc.