La Cellule Informatique de l'IMB

Comment acheter du matériel informatique ?

Sylvain Allemand — 2025-03-31T13:15:00Z

Pour toutes demandes d'achats informatiques, envoyez un mail à achats-info@math.u-bordeaux.fr

Les demandes doivent être en accord avec la politique d'achat des matériels informatiques de l'IMB.

le laboratoire maintient une liste de configurations validées dans la charte de l'IMB concernant l'informatique au laboratoire sélectionnés pour une utilisation sur la durée, répondant aux critères d'engagement en matière de sobriété numérique du laboratoire.

Sécurité - Phishing : Comment repérer les emails frauduleux

Laurent Facq — 2025-02-21T14:38:14Z

⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️

Comment repérer les emails frauduleux / d'hameçonnage (phishing) / d'arnaque ?

Ces conseils sont également valables pour vos courriers personnels (emails de votre banque, de la sécurité sociale, caisse d'allocations familiales, de signalement d'amende ... et de manière générale dès qu'il y a de l'argent en jeu)

De manière générale :

avant de cliquer, il suffit de vérifiez les liens en les survolant avec la souris.
Après avoir cliqué, vérifiez à nouveau l'URL pour vous assurer qu'il s'agit bien d'un site de référence (labo, université, .gouv.fr, ... )

Si le lien ou le nom du site vous est totalement inconnu, semble étrange, c'est pratiquement sûr qu'il s'agit d'une arnaque.

Les sites institutionnels ou académiques sont des sites de confiance. Mais attention aux noms très proches visuellement.

Exemples :

www.u-botdeaux.fr ou www-u-bordeaux.fr etc...
idem avec les sites en .gouv.fr qui peuvent devenir ".goov.fr"...

les emails suivant sont particulièrement suspects :
- emails urgents et alarmistes (compte ou boite email bientôt bloqué)
- en lien avec de l'argent (cadeau, loterie, retraite, prime, carrière, ...)
- email sur des sites avec authentification login/password

Si vous avez cliqué et entrée vos identifiants/mot de pass, venez nous voir au plus vite aux bureaux 225 ou 270 🙂, ou écrivez-nous à help @ math.u-bordeaux.fr pour évoquer cet incident.

Module d'autoformation conseillé : Moodle UB Sécurité

Sécurité - phishing : J'ai cliqué sur un lien dans un email malveillant

Laurent Facq — 2024-12-11T07:57:16Z

Dans tous les cas :

prévenez-nous au plus vite

Si vous avez tapé votre identifiant + mot de passe

changez au plus vitre votre mot de passe

Si vous avez juste cliqué :

vous êtes arrivés sur une page de connexion type "formulaire identifiant/mot de passe" (ex : imitation du serveur d'authentification de l'Université) et vous n'avez PAS tapé votre mot de passe
rien d'autre à faire.

Précision : De manière générale, si votre navigateur est à jour, il est "assez peu probable" que le seul fait de visiter une page web puisse avoir des conséquences néfastes, mais dans la mesure du possible, il faut éviter au maximum les sites webs non professionnels car ils peuvent exploiter des trous de sécurité non encore connus par les éditeurs logiciel, afin de compromettre votre poste de travail.

Mesures de temps - Mesures de performances

Laurent Facq — 2024-06-11T09:03:39Z

utiliser des nœuds entiers (tous les processeurs d'un nœud ou réserver le nœud en mode exclusif) pour qu'il n'y ai pas d'autre jobs parasites qui viennent s'exécuter sur votre/vos nœuds de calcul
chronométrer uniquement le temps de calcul/communication en excluant les temps d'entrées/sortie (I/O) disque en ne démarrant le chrono qu'après le chargement des données et en l'arrêtant avant l'écriture des résultats
- désactiver le swap de la machine
- exécuter la commande sync pour flusher les buffers caches disque avant chaque run, et avant la phase de warmup (cf plus bas)
- dans le cas d'un logiciel ou d'une bibliothèque boite noire,
  - forcez une lecture des fichiers avant l'exécution chronométrée afin qu'ils soient en cache mémoire
  - paramétrez le logiciel ou la bibliothèque pour désactiver au maximum les affichages / outputs / logs
si des entrée/sorties sont obligatoires, privilégier les disques locaux en mémoire : NVME, /tmp monté en mémoire, ou à défaut, les disques locaux aux nœuds de calcul (/tmp classique)
- si vous devez mesurer/inclure des temps d'entrées/sorties disque ou réseau vous devrez faire plusieurs mesures, en tenant compte des aléas des accès disques qui sont impactés par :
- l'utilisation des autres jobs
- les buffers cache des machines qui accélèrent énormément les relectures de fichiers et les écritures pour des volumes de données de l'ordre de grandeur des tailles des mémoires (dizaines de giga)
faire quelques itérations de préchauffage (warmup) avant la vraie mesure pour être sur que les données/code soient bien chargés en mémoire et dans les caches au moment de la mesure.
vérifier que les processus/thread sont verrouillés sur les cœurs pour éviter des ralentissements quand ils bougeront d'un cœur à un autre sur une même machine (ca arrive souvent à cause des démons qui se réveillent de temps en temps en tâche de fond). La plupart des implémentations MPI et OpenMP s'occupent de binder par défaut pour vous. Sinon utiliser hwloc-bind, numactl, etc pour le faire à la main.
dans le cas de programme utilisant des nombres aléatoires, fixer le germe (seed) à une valeur précise pour obtenir toujours la même suite de nombre et avoir un comportement reproductible.
les entrées/sorties sur espace partagés via le réseau ne sont plus rapides que pour les grosses opérations (grosses lectures/écritures). en revanche, les petites opérations (lecture, écriture, ouverture, fermeture, création/destructions de fichier, consultation des droits...) sont beaucoup plus coûteuses ( x10). il faut donc bufferiser. (attention à la sortie erreur qui est par défaut non bufferisée).

À Ajouter :

si parallelisme sur pueieurs noeuds (ex : MPI) utiliser le bon réseau IB (-psm...), contrôler le placement des processus sur les nœuds
laisser refroidir la machine entre deux mesures, ou au contraire, faire chauffer la machine avant de faire les mesures. L'idée étant que la températur des CPUs soit la même dans les deux cas, car cela impact leur fréquence de fonctionnement
utiliser setarch pour désactiver la randomization mémoire, ce qui rend plus stable les défaut de cache de prédiction de branchement

Note : même si cela coïncide souvent, avoir des performances reproductibles n'est pas le même objectif que d'avoir les meilleurs performances possible.

Phishing Redirection

Laurent Facq — 2023-10-26T08:08:32Z

Bonjour,

si vous arrivez sur cette page, il y a de fortes chances que vous veniez de cliquer sur un ⛔ lien piégé ⛔ dans un email frauduleux (phishing en anglais).

La cellule informatique a par chance eu le temps de mettre en place une redirection vers cette page pour éviter que vous risquiez divulguer à un pirate informatique vos identifiants (login / mot de passe).

Mais une prochaine fois, votre compte informatique aurait pu être piraté... ce qui met en danger tout le système informatique du laboratoire 😕.

Quelques conseils pour éviter ces pièges :

Soyez extrêmement vigilants avec les emails alarmistes ayant un caractère d'urgence qui vous incitent à cliquer sur un lien
Avant de cliquer, vérifiez les "URL" (l'adresse véritable des liens est visible quand vous les survolez avec une souris - ne semble pas possible sur téléphone) pour s'assurer qu'il s'agit bien des sites de références
Après avoir cliqué, vérifiez à nouveau l'URL pour vous assurer qu'il s'agit bien d'un site de référence (labo, université, .gouv.fr, ... )

Nous vous invitons à venir nous voir aux bureau 225 ou 270 🙂, ou nous écrire à help @ math.u-bordeaux.fr pour évoquer cet incident.

Bien cordialement,

La Cellule Informatique

ATTENTION : Le présent mécanisme de protection par redirection ne fonctionne que si vous êtes :

au laboratoire,
connecté en filaire
que la cellule informatique a vu le courrier avant vous !

De manière générale, seule votre vigilance sans faille permet de se prémunir contre les courriers frauduleux (phishing)

Où puis-je imprimer à l'IMB

Sandrine Layrisse — 2023-04-12T15:00:00Z

Voici la liste des imprimantes disponibles à l'IMB avec leurs spécificités :

1er étage :

local 169 (copi-imb) : Noir et blanc, couleur, ,A4, A3, scanner

2ème étage :

local 201 (copi-imb) : Noir et blanc, couleur, ,A4, A3, scanner
local 284 (melies21) : Noir et blanc, A4

3ème étage :

local 384 (copi-imb) : Noir et blanc, couleur, ,A4, A3, scanner
BMI (copi-imb) : Noir et blanc, A4, A3, scanner

Les "copi-imb" sont à privilégier, le coût à la page étant le moins élevé.

Visualisation de données et affichage déporté

Laurent Facq — 2023-03-28T08:32:42Z

((en cours de rédaction ! ))

Vous souhaitez visualiser sur votre poste de travail

une application exécutée à distance sur une plateforme de calcul
des données issues de calcul réalisé sur une plateforme de calcul

Il y a plusieurs manière de réaliser ces opérations, selon les cas de figures.

vous voulez visualiser des données très volumineuses
- nécessitant un traitement important pendant la visualisation : traitement parallèle et déport graphique
- chaque visualisation unitaire ne nécessite la lecture que de quelques fichiers : solution : sshfs
- l'application de visualisation génère un flux réseau important (application très interactive) , ou nécessite un traitement graphique important (animations, mouvements en 3D) : traitement par carte GPU et déport graphique

Poste de travail <-> Réseau <-> Plateforme de calcul

sshfs

Vous "montez" vos données (i.e. un répertoire auquel vous avez accès sur la plateforme de calcul de votre choix) avec sshfs, comme un disque dur qui serait branché physiquement, pour qu'elles soient accessibles directement sur votre poste de travail
vous exécutez votre logiciel de visualisation directement sur votre poste de travail

déport graphique X11/X-Windows-System Classique

l'application va tourner sur la plateforme de calcul
l'affichage natif X11 sera déporté sur votre poste via le réseau
pb : ce mode de fonctionnement est souvent assez lent, voir beaucoup trop lent (ou trop de latence), surtout derrière une ligne ADSL
avantage : facile à mettre en œuvre

déport graphique optimisé

l'application va tourner sur la plateforme de calcul
l'affichage vidéo résultant sera compressé et transmis via TurboVNC

déport graphique optimisé avec GPU

l'application va tourner sur la plateforme de calcul
- elle va pouvoir tirer partie des capacité de calcul d'une carte GPU
l'affichage vidéo résultant sera compressé et transmis via TurboVNC sur le poste de travail

Stockage et diffusion de données. PGD (Plan de Gestion des données). DMP (Data Management Plan)

Laurent Facq — 2023-02-06T10:32:00Z

🚧 en travaux ⚠️ ébauche 🚧

Sites Français souverains de stockage de données volumineuses pour diffusion et conservation dans le temps

Dans le cadre de la rédaction d'un PGD (Plan de Gestion des données) / DMP (Data Management Plan), ces plateformes d'hébergement de données ou d'articles peuvent être prises en considération :

Nom	Durée	Fonds	Metadata	Pérennité Globale	Taille Max	Commentaire
Documents
Zenodo	20ans	CERN/Européen	?	+
RechercheDataGouv	5ans renouvelable	Français/Etat	+++	+++	TODO
SoftwareHeritage	?	Inria+Partenaires	+++	+++	?	codes via forge Git
Articles, Notices, Références
HAL	?	Français - MESR, CNRS, Inria, Inrae	+++	+++	200Mo/ fichier	article, référence logiciel, TODO
arXive	?	US - Cornell University, ...	+++	+++	10Mo/ fichier	?article, référence logiciel, TODO ?

Références

https://bibliotheques.u-bordeaux.fr/Soutien-a-la-recherche/Les-Donnees-de-recherche

https://recherche.data.gouv.fr/fr/page/ateliers-de-la-donnee-des-services-generalistes-sur-tout-le-territoire

https://www.ouvrirlascience.fr/accueil/

Sauvegarde des portables

webmestre — 2023-01-11T08:30:00Z

- FAQ

Stockage de données de recherche volumineuses

Laurent Facq — 2022-12-05T13:14:15Z

Il y a deux zones sur lesquelles vous pouvez stocker de gros volumes de données de recherche :

scratch (sur les serveurs de l'IMB)
iRODS (sur les serveurs du MCIA et des laboratoires partenaires)

Dans les deux cas il s'agit de systèmes de stockage fiables (i.e. système RAID protégeant contre une défaillance matérielle simple) mais sans sauvegarde (i.e. si vous effacez un fichier par erreur, il n'est pas possible de le récupérer)