sebsauvage.net

Une lib php pour envoyer des mails, quand la fonction mail() n'est pas dispo chez votre hébergeur. (via https://tiger-222.fr/shaarli/?ijk8HA)
(Permalink)

TL;DR, mais rhâââ d'avance.  Le document complet: http://horyax.fr/inondations-et-disque-dur.pdf
Purée de purée de purée.
(Permalink)

(Permalink)

(Permalink)

Chez Mozilla Labs, ils sont en train de faire mumuse avec une réimplémentation de Flash en HTML5+javascript. Si si.
De quoi émuler Flash et se débarrasser de ses problèmes de sécurité ?
J'en viens à souhaiter que Mozilla décide de désactiver Flash par défaut et fournisse cette lib à la place, tout comme ils l'ont fait pour PDF.js

J'ai plus confiance en Mozilla qu'en Adobe pour corriger les failles de sécurité.
(Permalink)

Woao... pas mal. Bougez votre souris. (via http://jcfrog.com/shaarli/index.php?YAD5XQ)
Et plein d'autres joujoux en WebGL: http://oos.moxiecode.com/blog/index.php/experiments/javascript-webgl/
(Permalink)

Une lib php pour améliorer l'affichage des rapports d'erreur en PHP (merci à Julien L. pour le lien)
Site officiel: http://phperror.net/
(Permalink)

Puisque Pierre M. me questionne, voici mon avis sur cet article:
Forcer des algos de chiffrements forts (AES 256 bits au lieu de RC4) est une bonne chose...  mais en l'occurrence totalement inutile pour se protéger des attaques MITM.

Pourquoi ? Parce que la NSA peut sans problème faire pression sur l'une des nombreuses autorités de certifications présente par défaut dans les navigateurs afin de générer des certificats SSL valide et intercepter sans lever d'alerte. Gardons à l'esprit le cas de Microsoft/Tunisie. Et là ce n'était même pas la NSA. (http://sebsauvage.net/rhaa/index.php?2011/09/05/09/28/51-anti-microsoftisme-du-jour-et-autres-joyeusetes).

Les autorités de certifications ne sont pas infaillibles. Les procédures de sécurité peuvent être abusées. Elles peuvent se faire pirater (c'est déjà arrivé). Elles peuvent subir des pression. Elles peuvent éventuellement décider de collaborer.

Alors votre super chiffrement en servira à rien si de toute manière votre navigateur accepte n'importe quel certificat signé, même si ce n'est pas le vrai certificat du site que vous visitez (Je rappelle que des vendeurs de firewalls filtrants se targuent, dans leur plaquettes commerciales, de pouvoir faire de la substitution de certificats SSL à la volée.)
Voir: http://sebsauvage.net/rhaa/index.php?2010/03/26/12/03/17-les-certificats-ssl-ne-suffisent-plus

Pour prendre une image: Vous pouvez utiliser les serrures les plus sophistiquées au monde (AES): Si le fabricant de la porte prête une copie des clés à quelqu'un d'autre (certificats SSL signés), votre super serrure sécurisée ne sert à rien.
(Permalink)

Un article sur les normes et l’interopérabilité (c'est mon job, en milieu médical, en fait). Cela me fait plaisir de lire de la part de S.B.: "le but est l'interopérabilité, que les programmes arrivent à se parler et à travailler ensemble. C'est plus important que de respecter rigoureusement la norme.". D'autant plus quand il y a des zones d'ombres dans la norme.

Une norme, c'est un peu comme la bible: Chacun en fait son interprétation. Il est donc important de raccorder au plus vite les implémentations, afin de voir ce qui marche et ce qui ne marche pas. Testez testez testez.

Sur internet, une norme n'est rien. Même si elle est documentée dans ses moindres détails, elle ne vaut rien s'il n'existe pas au moins une implémentation. Quand l'implémentation arrive, la norme commence à exister vraiment. (On l'appelle "implémentation de référence".)

Et on ne peut considérer une norme comme stable et fiable que s'il existe *plusieurs* implémentations indépendantes.
(Ce n'est pas pour rien si personne n'arrive à lire les documents Microsoft Office: Microsoft n'est pas foutu de respecter la norme qu'il a lui-même pondu sur les documents Office.)

C'est bien pour cette raison que des protocoles comme IPv6 ou SOAP ont eu des débuts difficiles: Les implémentations étaient, au début, incompatibles. Le soucis est que les intérêts commerciaux mettent différentes normes et implémentations en concurrence, pas toujours pour le meilleur de la technologie et l'intérêt des internautes.
(Permalink)

Juste une note: J'ai essayé plusieurs services de ce genre (pour obtenir le flux complet), et il y avait toujours un problème:
- flux pas mis à jour assez souvent (parfois 6 heures de décalage, parfois plus).
- certains items présentés comme nouveau alors qu'ils sont déjà vus.
- importantes lenteurs, voir des échecs (fréquents pour certains services).
- ou même: Flux disponible, mais plus mis à jour du tout par rapport au site (et aucune alerte).
- ou passage par des redirecteurs au lieu des liens directs (merci pour le respect de la vie privée).

Bref, c'est loin d'être la panacée. Je les ai tous dégagés.
(Permalink)