2 points par GN⁺ 2024-05-16 | 1 commentaires | Partager sur WhatsApp
  • Le processus de téléchargement de VMware Fusion Pro/Workstation Pro, désormais gratuit pour un usage personnel, impose la création d’un compte Broadcom Support et l’exploration d’un nouveau portail, au point que le site web devient un obstacle plus important que le produit lui-même
  • L’ancienne page de la boutique VMware annonçait à la fois une migration vers un nouveau domaine et la fermeture de la boutique, sans proposer de redirection, obligeant les utilisateurs à trouver eux-mêmes l’emplacement réel du téléchargement
  • Le portail Broadcom Support enchaîne un PDF de 11 pages expliquant son utilisation, un CAPTCHA dépassé, un lien de chatbot non fonctionnel, une recherche inefficace et des liens de fiches produit cassés, au point de ne pas remplir correctement son rôle de portail de support
  • Lors de la création du compte, les exigences de mot de passe complexes, les restrictions sur le copier-coller depuis 1Password, les limitations sur le champ de confirmation du mot de passe et les longs écrans d’attente mettent en évidence un contrôle excessif du navigateur
  • Même une fois l’écran de téléchargement atteint, le logo Broadcom s’est affiché pendant 2 min 14 s et plusieurs tentatives ont échoué, tandis que le lien expliquant les limitations de Windows 11 for Arm renvoyait lui aussi vers la page principale de Broadcom

Le téléchargement gratuit de VMware a basculé vers le portail Broadcom

  • VMware a annoncé que VMware Fusion Pro et Workstation Pro étaient proposés gratuitement pour un usage personnel, et que les dernières versions pouvaient être obtenues après inscription sur le nouveau portail de téléchargement support.broadcom.com
  • Les utilisateurs de licences commerciales doivent désormais acheter le SKU unique VCF-DH-PRO, VMware indiquant avoir réduit plus de 40 SKU existants
  • La page d’information de la boutique VMware affichait à la fois « migration vers un nouveau domaine » et « fermeture de la boutique », sans rediriger directement vers le nouveau domaine

Première impression sur l’écran d’inscription à Broadcom Support

  • support.broadcom.com proposait un lien vers un PDF de 11 pages expliquant comment utiliser Broadcom Support
  • Le texte d’inscription utilisait une formulation très corporate du type « créer un compte Broadcom pour améliorer ses capacités techniques via divers parcours en self-service »
  • Le CAPTCHA paraissait ancien, et la reconnaissance de texte de Preview sur macOS arrivait à lire 3 caractères sur 4
  • Le lien « Ask our chatbot for assistance » renvoyait à la page d’accueil, et le véritable chatbot fonctionnait en retournant des liens vers la documentation de support lorsqu’on saisissait « VMware »

Une accumulation de frictions lors de la création du compte

  • Après la saisie du CAPTCHA, l’écran d’attente est resté affiché pendant environ 30 secondes avant de passer à l’étape suivante
  • L’écran de création du mot de passe imposait un mot de passe complexe, et il n’était pas possible de faire un copier-coller direct depuis 1Password dans le champ
  • La saisie via Command + \\ depuis 1Password fonctionnait, mais une erreur survenait ensuite, obligeant à rafraîchir la page et à réessayer
  • Dans le champ Confirm Password, le copier-coller était bloqué, et même l’astuce consistant à désactiver JavaScript pour utiliser le formulaire comme un simple formulaire HTML ne fonctionnait pas
  • Le fait que l’utilisateur ne puisse pas copier-coller dans le navigateur comme il le souhaite dégradait fortement l’expérience de création de compte

Difficile de trouver le téléchargement à l’intérieur du portail

  • Après la création du compte, un écran semblait demander s’il fallait ajouter des droits comme « eStore » ; après environ 44 secondes d’affichage d’une icône, un message est apparu invitant à contacter un commercial
  • En cliquant sur Annuler, retour à la page principale de Broadcom Support, avec obligation de se reconnecter au compte nouvellement créé
  • Même après connexion, le portail redirigeait encore vers la page principale de Broadcom Support, et le nom d’utilisateur, trop long, ne s’affichait pas correctement
  • Des recherches liées à VMware dans le champ « Search the entire site » n’ont rien donné en dehors de CVE
  • Au départ, « My Downloads » n’a pas aidé non plus, et un des liens de « All Products » ne fonctionnait pas
  • Les produits VMware ont finalement été trouvés via « All Products » dans le menu de gauche, mais un clic sur le détail produit menait à un écran vide sans information
  • Ce n’est qu’en cliquant à nouveau sur « My Downloads » que les liens de téléchargement sont apparus, permettant enfin de voir les éléments de téléchargement VMware

Retards et échecs à répétition jusque dans le téléchargement réel

  • En cliquant sur l’élément de téléchargement, le logo Broadcom s’est affiché pendant 2 min 14 s
  • Après avoir appuyé sur le bouton de téléchargement, le logo Broadcom est réapparu, et rien n’indiquait une progression après 30 secondes, 1 minute puis 2 minutes
  • Plusieurs tentatives ont échoué ; les 3e, 4e et 5e essais ont aussi échoué avant qu’un téléchargement finisse par réussir
  • Après l’installation de VMware Fusion, un clic sur le lien expliquant les limitations de Windows 11 for Arm pendant l’installation de Windows a de nouveau redirigé vers la page principale de Broadcom

L’accessibilité du portail devient un obstacle plus grand que le produit

  • Le portail Broadcom Support crée un parcours qui bloque sans cesse l’utilisateur, de l’inscription à la connexion, en passant par la recherche, la navigation dans les produits, le téléchargement et les liens d’aide
  • La conclusion est qu’au lieu de simplement déplacer la boutique VMware vers ce portail, il aurait fallu reconstruire complètement l’expérience ou proposer un site bien plus simple où un utilisateur moyen pourrait trouver le téléchargement
  • Même si Broadcom a racheté VMware, si les utilisateurs ont du mal à obtenir réellement le produit, l’accessibilité du produit s’en trouve fortement dégradée

1 commentaires

 
GN⁺ 2024-05-16
Commentaires sur Hacker News
  • C’est littéralement un condensé de logiciel d’entreprise
    Si vous vous êtes déjà demandé à quoi ressemble une expérience du genre « Enterprise Application Server v21.5™ now with AI, Chatbots, LDAP, Active Directory Integration, Orchestration, and Web 3.0 », c’est exactement ça
    C’est à ça que ressemble le logiciel d’entreprise quand le grand public le voit, et les clients entreprises voient ce genre de chose tous les jours. À un moment, une équipe s’est assise en salle de réunion et a tiré la bonne conclusion que le portail était affreusement difficile à parcourir, puis a eu la brillante idée de confier un manuel d’utilisation PDF de 21 pages à une équipe de 18 personnes
    En plus, « Enterprise Chatbot Integration Plugin v2.1™ for Enterprise Portals - Enterprise Application Server v21.5 » devait sans doute être une option supplémentaire à 1,6 million de dollars de revenus de licence et 3,8 millions de dollars de support sur 21 ans. Ce plugin a probablement été développé par un employé de EnterpriseSoftwareCorp Inc sous la pression des ventes, du marketing et de la direction qui répétaient que « les clients demandent pourquoi nous n’avons pas de produit IA de chatbot », et après la fusion avec Broadcom, le cadre commercial qui a décroché le contrat a dû devenir le 4e meilleur vendeur de l’entreprise et partir à la cérémonie du President’s club à Hawaï. L’ingénieur Broadcom qui a dû greffer ce plugin de force au portail a fait un copier-coller du modèle de lien de l’exemple de documentation, tout en sachant que pour donner une vraie fonctionnalité au bot il faudrait au final faire tourner son propre LLM, mais au moins la case « nous aussi, on a un chatbot » pouvait être cochée
    • Je ne dirais pas que tous les sites web d’entreprise sont aussi mauvais
      Les sites de services publics comme l’électricité ou le gaz sont bien plus fonctionnels et moins hostiles. Ces entreprises veulent vraiment que les utilisateurs paient leurs factures à temps, donc au moins ce parcours-là est généralement assez soigné
    • Honnêtement, à ce niveau-là ce n’est pas si mauvais. J’ai vu, utilisé et même été forcé de produire bien pire
      C’est le résultat naturel du processus de développement en entreprise, donc il est presque impossible de ne pas finir avec quelque chose qui ressemble fortement au site de Broadcom
      Une personne a une idée sous la douche, puis à 21 h 30 balance sur Microsoft Teams « faites-le comme ça », et n’importe quel manager ayant le moindre lien avec les utilisateurs du produit peut dicter des fonctionnalités et des comportements. Ces gens n’ont souvent aucune expérience dans des fonctions techniques, et viennent des ventes, d’anciennes fonctions commerciales, ou sont d’anciens scrum masters
      Enfin, au bout de ce mille-pattes humain, des pseudo-programmeurs prisonniers d’une manière de penser à la .NET sont assis à chipoter et débattre de la façon la plus « correcte » de découper et d’estimer le travail du moment, avant de le forcer dans le chaos existant. On obtient un plan d’exécution qui mélange plusieurs idées qui, prises séparément, auraient peut-être été à moitié correctes, et le résultat est un déchet encore fumant
  • On dit souvent : « Les gens du frontend, ne touchez jamais à mon navigateur. Il ne vous appartient pas, il est à moi. Je vous le prête gratuitement pour rendre vos sites boursouflés », mais il est peu probable qu’un développeur frontend ait eu cette idée
    Quiconque a travaillé dans le secteur sait que ça vient clairement d’une directive managériale
    • Je ne suis pas sûr que la direction soit si déterminée à empêcher les utilisateurs de faire du copier-coller. Le frontend aussi devrait parfois savoir répondre « non » à ce genre de demandes stupides
    • Dans les médias d’information indiens, à deux exceptions près, tout le monde semble faire du détournement du presse-papiers
      Si on sélectionne un paragraphe entier pour le copier, le presse-papiers ne contient que les premiers mots et le lien de l’article. Je déteste ça et je trouve ça hostile pour l’utilisateur, mais cela semble correspondre à un usage où, lors du collage dans WhatsApp, les lecteurs voient forcément le lien de l’article. Le trafic est ainsi garanti
    • En allant un cran plus loin, si c’est quelque chose qui devrait être interdit, je me demande pourquoi les éditeurs de navigateurs l’autorisent. Si c’est possible, quelqu’un finira forcément par l’utiliser
      Personne ne va risquer son emploi pour refuser de bloquer le copier-coller à cause d’une demande absurde de son supérieur
    • Cette méthode de contournement est assez astucieuse : https://github.com/aaronraimist/DontFuckWithPaste
    • À mon avis, ça vient de l’époque d’IE6, quand des sites malveillants pouvaient potentiellement voir le presse-papiers. Probablement
  • Pour dire un mot sur l’hypothèse de départ de ce billet : Broadcom n’a pas rendu gratuites les applications de bureau VMware parce qu’ils voulaient que les gens les utilisent
    Ils les ont rendues gratuites parce qu’ils ne veulent plus les vendre ni les prendre en charge. Si elles existent encore, c’est parce qu’il faut aller au bout des contrats de support commercial existants, et que les clients ont besoin du logiciel pendant qu’ils font évoluer leurs workflows
    Il ne faut plus utiliser Workstation ou Fusion maintenant. Ces produits sont dans une impasse
    • Autrefois, ESXi et vSphere pouvaient aussi être utilisés gratuitement sur un seul serveur, mais ce n’est plus le cas
  • S’il y a quelqu’un capable de défendre la désactivation du collage dans les champs de mot de passe, j’aimerais vraiment l’entendre
    J’y tombe assez souvent, et le simple fait qu’un développeur ou une équipe ait pu penser que c’était raisonnable m’énerve et me dépasse
    • L’an dernier encore, une société de tests d’intrusion très chère a recommandé de faire ça
      Dès qu’on les a un peu contredits, ils ont immédiatement laissé tomber, donc ça devait être un élément de checklist que personne ne remettait en question depuis des années, et qui rendait pires tous les sites web et applications qu’ils auditaient
    • Je ne suis pas d’accord non plus, mais la logique habituelle était en général du type : « empêcher l’utilisateur de mettre son mot de passe dans un presse-papiers que d’autres programmes pourraient voler »
      La raison invoquée pour bloquer l’autoremplissage du navigateur ou du gestionnaire de mots de passe est aussi du genre : « éviter qu’un mot de passe soit rempli par erreur dans le mauvais champ ». Poussée à l’extrême, cette logique revient à dire que « l’utilisateur doit saisir et mémoriser tous ses mots de passe lui-même »
    • Il y a aussi le problème des règles de mot de passe excessivement restrictives
      Il m’arrive souvent de générer des mots de passe suffisamment solides avec un générateur pseudo-aléatoire ou une fonction de hachage, et je les considère comme robustes même s’ils ne contiennent pas réellement de chiffres
      Je vois souvent des règles de mot de passe qui n’autorisent pas certains caractères, et à chaque fois je me dis : « il doit y avoir des failles d’injection SQL partout dans l’application » et « ils ne hachent probablement pas les mots de passe ». Dans un cas comme dans l’autre, c’est un aveu manifeste de faute professionnelle

Il y a eu un exemple absurde où n’importe quelle combinaison de 3 lettres présente dans une adresse e-mail ne pouvait pas être utilisée dans le mot de passe. Le mois dernier, en travaillant sur beaucoup d’applis avec une boîte d’autocomplétion qui affiche des options dès qu’on saisit les trois premières lettres, j’ai rempli des formulaires des centaines, peut-être des milliers de fois, donc j’ai écrit un script Python pour calculer la fréquence des combinaisons de 3 lettres dans un ensemble de noms. Par exemple, j’ai découvert que, dans les noms de pays, la combinaison de 3 lettres la plus fréquente est « and »

  • Vous savez bien qu’il faut mémoriser tous ses mots de passe, non ? Et qu’ils doivent être uniques pour chaque site ? Plus de 100 ?

  • C’est quoi, au juste, ces sites qui n’affichent plus qu’un seul champ de connexion à la fois ?
    Vous saisissez votre nom d’utilisateur, vous cliquez, et ce n’est qu’alors que le champ mot de passe apparaît.
    Sur certains sites, le gestionnaire de mots de passe remplit bien les deux même si un seul est visible, mais en général non.
    Tout le monde sait qu’on naît avec un nombre maximal de clics et de taps fixé à l’avance. Le nombre de clics qu’il nous reste dans la vie est limité, et chaque clic supplémentaire pris ici, c’est un clic de moins pour une activité heureuse comme scroller Twitter sans fin. Bordel

  • Pour le pire site web du monde, je recommande tout ce qu’exploite Workday.
    Si vous cherchez un emploi, vous avez de bonnes chances d’être d’accord. Tous les autres sites mentionnés ici ne sont que de lointains deuxièmes face à ce monstre

    • Ma théorie, c’est que les entreprises choisissent Workday parce que ça leur fait économiser de l’argent.
      Si une dépense est en dessous d’un certain montant, je la paie moi-même plutôt que d’avoir à affronter le flux de déclaration de frais absurdement complexe de Workday.
      La semaine dernière, j’étais furieux contre Workday pour une autre raison. Je devais ajouter des personnes à charge à mon assurance santé à la suite d’un événement éligible, mais le premier écran du flux concernait le changement de couverture et n’affichait que le forfait « moi uniquement ». Le forfait « moi + personnes à charge » que je voulais modifier n’apparaissait pas. Ce n’est qu’après deux échanges d’e-mails avec les RH, remplis de captures d’écran, que j’ai appris qu’il fallait d’abord cliquer sur « soumettre la sélection et continuer » pour le mauvais forfait afin de pouvoir choisir le bon sur un écran ultérieur dont j’ignorais même l’existence. « Soumettre la sélection et continuer », ça donnait quand même une impression assez définitive
    • Ma partie préférée des candidatures Workday, c’est la liste fixe des domaines d’études, où mon domaine n’existe pas et où il n’y a même pas « autre ».
      Ou alors c’est peut-être le « remplissage automatique depuis le CV », qui échoue toujours d’une manière imprévisible. Ou peut-être la partie où il faut saisir manuellement son nom et la date du jour plus de trois fois
    • Workday ressemble à un mal presque universel. Cela dit, une partie de mes sentiments envers Workday est peut-être mêlée à mes sentiments envers les RH
    • D’accord. Je me souviens qu’autrefois une organisation de l’entreprise a brièvement utilisé Workday Learning pour des formations.
      Pour suivre un cours, il fallait pour une raison quelconque l’ajouter au panier puis « payer », ce qui ouvrait une popup. Même si on arrivait à terminer le cours, la popup se contentait de se fermer sans indiquer nulle part qu’il avait réellement été terminé
    • Le simple fait de lire le nom de cette production maudite sortie des enfers m’a agacé, physiquement agacé. Je déteste ce site web et tout ce qu’il représente
  • On dirait qu’ils ont activé puis oublié une sorte de service FTP : https://softwareupdate.vmware.com/cds/vmw-desktop/

    • Ce n’est pas du FTP, c’est du HTTPS
    • Merci énormément pour ce commentaire. Ce matin, j’ai fini par abandonner après avoir passé presque une heure à me battre avec un écran de saisie de captcha qui n’affichait rien
    • Ce n’est pas du FTP, c’est juste un serveur web avec le listing de répertoire activé
      PS : pourquoi les votes négatifs ? L’URL montre littéralement que c’est exactement la situation
    • Les deux faces de la pièce enterprise
  • En vrai, le site ARNGREN.net est plutôt bien. Il me rappelle les petites annonces de produits bizarres au fond de magazines comme Popular Mechanics

    • Ce qui manque à arngren.net, c’est des pubs Johnson Smith ringardes pour des trucs comme X-ray specs! et Sea Monkeys!
      Johnson Smith, c’était comme une pince à peluche bas de gamme du monde de la pub magazine. On savait qu’on n’allait recevoir que des cochonneries, mais des cochonneries amusantes. Le délai de livraison de deux mois aidait peut-être aussi, parce qu’entre-temps on pouvait imaginer à quel point ça allait être génial
    • Personnellement, je trouve ce site extraordinaire. Comment est-ce qu’on maintient un truc pareil ?
    • Vous aimerez peut-être aussi https://www.lingscars.com
  • Suis-je le seul à bien aimer un peu https://arngren.net ? Ça donne l’impression de fouiller dans une brocante, et c’est assez plaisant

    • Ça me fait vraiment penser au formidable Lings Cars : https://www.lingscars.com/
    • Je vois ce que tu veux dire. Il a clairement de la personnalité.
      Mais tu as déjà essayé d’y faire quelque chose de concret ? Par exemple « je veux acheter un robot en forme d’animal ».
      Avec une disposition aussi chaotique, il n’y a aucun point de repère auquel l’œil peut s’accrocher, donc on se perd facilement, on rate des éléments, et on oublie vite ce qu’on a déjà regardé ou non. Si un utilisateur essaie réellement de trouver un produit, il risque la crise cérébrale au bout d’une minute
    • Parfois, un design pas trop poli donne à quelque chose un aspect authentique. Et si les gens y vendent réellement des objets que d’autres veulent acheter, alors c’est vraiment le cas
    • C’est l’un de mes sites préférés. Une folie totale. C’est comme ça depuis environ 20 ans.
      D’après un ami, il y a aussi un vrai magasin, et l’ambiance y serait exactement la même que sur le site
    • Ça allait jusqu’à ce que je réalise qu’à cause de l’arrière-plan du footer on pouvait scroller au-delà du bord droit du monde
  • Ça me rappelle cet e-mail où Bill Gates engueulait ses subordonnés à propos de la folie du site Microsoft : https://www.techemails.com/p/bill-gates-tries-to-install-mov...

  • Personnellement, mon préféré, c’est l’ancien site Studylink de Nouvelle-Zélande.
    Pour se connecter, il fallait à la fois un mot de passe et un « passcode ». Sauf que le passcode ne se saisissait pas directement : il fallait sélectionner deux ou trois caractères aléatoires dans des menus déroulants. Comme mon passcode était long, je devais toujours l’écrire sur papier pour retrouver les caractères demandés

    • Certains sites mettent exactement le bon nombre d’astérisques entre les cases, ce qui permet de compter les caractères.
      Par exemple, s’ils veulent les 2e, 5e et 6e caractères d’un mot de 8 lettres, et qu’on appelle les menus déroulants B, ça ressemble à « astérisque, B, astérisque, astérisque, B, B, astérisque, astérisque »
  • Cela rappelle la « fonctionnalité » classique de Lotus Notes. Elle apparaît quand on descend tout en bas de la page : https://web.archive.org/web/20120123085307/http://homepage.m...