| De : TAUPIN Jean-François [mailto:xxx@yyy.zzz]
Envoyé : lundi 11 septembre 2006 12:29
À : xxx@yyy.zzz; xxx@yyy.zzz
Cc : Campourcy Pascal; BOISSE Philippe
Objet : Point d'avancement des validations
Bonjour,
Yannick et Maiwenn, après un certain nombre difficultés, ont pu procéder aux tests concernant la validation des
correctifs demandés par la CNAV.
Le contexte de notre maquette est le suivant :
Sun Microsystems Inc.
Version de l'environnement Java (JRE)
1.5.0_05
Serveur d'application Java
Oracle Containers for J2EE 10g (10.1.3.0.0)
Architecture du système d'exploitation
i386
Système d'exploitation
Linux
Version du système d'exploitation
2.6.9-22.ELsmp
Nom d'hôte du serveur
eptica.diwan.fr
Type de base de données
Microsoft SQL Server
Version de base de données
Microsoft SQL Server 2000 - 8.00.2039 (Intel X86)
May 3 2005 23:18:38
Copyright (c) 1988-2003 Microsoft Corporation
Personal Edition on Windows NT 5.2 (Build 3790: Service Pack 1)
Eptica server 6.6 P4
ESSM version 2.3 P4 sous le même serveur dapplication
Voici nos commentaires :
Pour le module Self service, nos postes clients de validation sont IE6 et Mozilla FireFox.
Sous internet explorer laffichage est bien en français et à lexpiration de la page, la reprise de la navigation ne
passe pas en anglais. Nous considérons ce problème réglé.
Par contre avec le navigateur FireFox sous OS Windows, la première page reçue est en version anglaise. Un problème
similaire vient dêtre signalé par le support Webmestre de la CNAV. (Voir liste des actions à mener)
Concernant le module Eptica serveur :
Nous avons testés les mots de passe.
Sur la version 6.6 P4, il est toujours possible de saisir des mots de passe à 3 caractères. Ce point faisait partie des
failles de sécurité identifiée par
Devoteam.
Nous navons pas pu reproduire le test dusurpation de session à partir dune session interrompue sans déconnexion de
lagent.
Pour le point upgrade, nous butons sur un blocage en fin de procédure. Lexplication serait une localisation différente
de fichiers selon les versions.
Nous ne pouvons pas fournir, dans ces conditions, une procédure à la CNAV pour le site de production, où nous nous
devons dassurer une reprise de service.
Il a toujours été clair que, pour léquipe de Mr POUSSEREAU, la condition de règlement des licences était que le module
self service soit 100% opérationnel sous OC4J et que les failles de sécurité identifiées sur le logiciel soient
corrigées.
Je joins à cet état davancement, la liste des actions à mener suite aux divers disfonctionnements rencontrés après 2
mois de production sur la BQR Assurés, cette liste ne concerne pas uniquement EPTICA, mais lensemble des acteurs du
projet.
Nous sommes conscients que le non règlement des licences soit pour vous un problème de plus en plus crucial, aussi nous
avons comme vous le souhait davancer le plus vite possible.
Cordialement JF TAUPIN
|