Astublog

Le Géoportail de l'IGN qui promettait des vues aériennes hautes définitions de la France avec des calques d'informations géographiques devait être lancé hier vendredi 23 juin. Le site a bien été rendu accessible à cette date, en revanche les serveurs semblent avoir été sous-dimensionnés pour les nombreuses requêtes des internautes. Il est en effet très difficile d'accéder à la page d'accueil du site et parcourir la carte de France en 2D reste un véritable exploit (je n'ai personnellemnt pas réussi à le faire). Bref, un lancement raté pour le Géoportail.

Dans la série Amazon ne vend pas que des livres, voici le web-service de stockage nommé S3 (pour Simple Storage Service). Il permet de conserver des objets sur les serveurs de stockage d'Amazon : chaque objet possède un identifiant unique et peut contenir jusqu'à 5 giga-octets de données. Une API compatible REST et SOAP est proposée pour lire, écrire et supprimer les objets. Les objets sont conservées en redondance sur de multiples serveurs offrant une haute-disponibilité. Il s'agit donc d'un service intéressant pour réaliser des sauvegardes externes de ses données.

Lire la suite

Le turc mécanique était un automate, créé en 1769 par Johann von Kempelen : il s'agissait d'un mannequin face à une table sur laquelle était disposée un échiquier. Le turc mécanique était capable d'affronter des humains aux échecs avec un succès impressionnant : la légende raconte même qu'il aurait battu Napoléon Bonaparte (qui n'était cependant pas un champion d'échecs) en 1809 ainsi que Charles Babbage en 1820. Aux curieux s'interrogeant sur le fonctionnement de l'automate étaient montrées les entrailles de la bête : un assemblage improbable de rouages. Mais comment von Kempelen avait-il réussi à mettre au point une machine mécanique qui irait même jusqu'à faire pâlir notre Big Blue contemporain, victorieux de Kasparov ?

Lire la suite

MySpace, un des sites les plus visités sur le Web, est très fréquenté par les adolescents américains qui y gèrent leur page personnelle et blog. La popularité de ce site de réseau social est telle qu'elle facilite la résolution d'affaires criminelles : ainsi chaque mois 150 enquêtes bénéficient d'indices récoltés sur MySpace (voir l'article de MSNBC). La plupart du temps les délinquants et criminels sont repérés tout simplement en postant des preuves de leurs exploits sur MySpace comme ces deux adolescents ayant hébergé sur MySpace une vidéo où ils apparaissaient en train d'incendier un entrepot militaire d'aviation désaffecté (voir la dépêche de Slashdot à ce sujet).

De plus en plus de banques, afin de lutter contre l'interception de frappes clavier, introduisent l'utilisation d'un clavier virtuel pour taper son code confidentiel. Concrètement cela consiste à afficher sur la page Web de connexion l'ensemble des chiffres de 0 à 9 constituant un code confidentiel, ceux-ci étant disposés aléatoirement. L'utilisateur clique sur chacun des chiffres de son code avec sa souris : un code JavaScript le rajoute dans un champ caché qui sera envoyé lors de la validation du formulaire de connexion.

Lire la suite

Les captchas sont des tests de Turing automatisés inversés : l'utilisateur doit prouver à l'ordinateur qu'il est humain. Ces tests sont utilisés par la grande majorité des services Web afin d'éviter les inscriptions automatisées^[1]. Généralement il s'agit d'images contenant des lettres très déformées sur un fond irrégulier, le but étant d'empêcher toute interprétation par un système de reconnaissance automatique de caractères (OCR).

Lire la suite

La startup Webaroo propose une technologie de cache thématique afin de fournir aux internautes un système de navigation hors-ligne. Il est ainsi possible de télécharger des packs thématiques sur un dispositif mobile (un ordinateur portable) susceptible de ne pas bénéficier souvent d'une connexion Internet. Chaque pack contient une sélection de pages Web choisies selon un algorithme spécifique, qui, selon Webaroo, permet d'obtenir des pages de haute qualité (haute densité d'information). L'utilisateur peut également réaliser des recherches sur ces pages sélectionnées et lorsqu'il est connecté, il peut resynchroniser sa collection de pages Web afin de rafraîchir son contenu.

Le logiciel de téléchargement et synchronisation du cache local n'est disponible que pour Windows (il utilise .Net). Peut-être bientôt un portage Mono ?

Petite question : peut-on à terme conserver tout le Web sur son disque dur en local ? Actuellement, on estime le nombre de pages Web constituant le Web statique accessible (indexable par les moteurs de recherche) à 10 milliards de pages. En estimant qu'une page Web compressée occupe environ 4 Ko en moyenne (sans prendre en compte les éventuelles images et éléments multimédias liés), il est nécessaire de disposer 40 téra-octets de mémoire de masse. C'est très facilement envisageable : un disque dur actuel pouvant atteindre une capacité de 500 Go, il suffit de moins de 100 disques durs pour indexer tout le contenu textuel du Web (reste ensuite à constituer un index inversé afin de réaliser un moteur de recherche^[1]). En revanche, une telle capacité de stockage est encore peu aisément transportable : il faudra attendre le développement et la généralisation des supports de stockage holographiques afin d'améliorer drastiquement la densité de stockage d'information. Mais la taille du Web n'évoluera-t-elle pas plus vite que l'augmentation de la densité de stockage ? Probablement pas car l'expansion du Web atteindra un seuil plus vite que celle des densités de stockage. En attendant, Webaroo a pour projet de stocker sur un disque dur de 80 Go (disque dur standard de portable actuel) l'essentiel du Web

Noël approche, mais le Père Noël risque de le passer en prison... Alexandre Fur, le PDG du tristement célèbre cyber-marchant (ou plutôt cyber-arnaqueur) Pere-Noel.fr^[1] vient d'être condamné à 30 mois de prison ferme et 36 000 EUR d'amende pour publicité mensongère et tromperie. Les victimes de cette escroquerie ont le droit en moyenne à 300 EUR d'indemnisations. En attendant Alexandre Fur court toujours et passera peut-être ce Noël sous les cocotiers... à moins qu'il ait décidé de se camoufler en Laponie :)

Et oui, encore du wifi ! Deux wardrivers ont réussi a pénétré un réseau wifi d'une chaîne de magasins américaine (Lowe). Ils ont réussi notamment a récupérer quelques numéros de cartes bancaires. Ils viennent d'être arrêtés par le FBI et attendent leur jugement. Pour pénétrer sur le réseau Wifi d'un magasin Lowe, ils s'étaient tout simplement installés au volant de leur voiture sur un parking en face de celui-ci. Un ordinateur portable, une carte Wifi, quelques antennes, et le tour était joué. On ignore si le réseau Wifi attaqué utilisait une connexion chiffrée. Si ce n'était pas le cas, il est clair qu'y pénétrer était un jeu d'enfant. Dans le cas contraire, si la première génération de chiffrement WEP était utilisé, ce ne devait pas être trop difficile non plus. Moralité : ne pas lésiner sur la sécurité d'un réseau sans-fil... et surveiller les abords du bâtiment pour voir si certaines voitures ne stationnent pas trop longtemps avec des individus pianotant sur leur portable :)

La nouvelle sur Zataz

Un article sur SecurityFocus

Nouvelle idée pour gagner du pognon chez Verisign (actuel gestionnaire de la hierarchie de domaines .com et .net) : installer un système de wildcard DNS. Concrètement cela signifie que si le domaine demandé n'est pas enregistré, on est redirigé vers l'adresse IP 64.94.110.11 qui correspond à l'adresse du site SiteFinder de Verisign, une sorte de moteur de recherche de domaines avec bandeaux de pubs à la clé. Au passage Verisign dépose un cookie pour mieux vous pister. Seul petit problème pour Verisign : apparemment leur site web n'a pas été dimensionné pour pouvoir réceptionner toutes les requêtes. On est espère que Verisign va mettre fin le plus rapidement possible à cette pratique. En attendant la meilleure solution est d'interdire l'accès à l'adresse IP maudite (64.94.110.11) avec son firewall et de patcher les serveurs BIND pour qu'ils ignorent ce wildcard.

• Article ZDnet
• News sur LinuxFr
• Quelques configs et patchs pour contourner le pb
• Un petit test : schmorbluck-9835.com
  

Un site sympathique pour les webmasters : sql-gratuit.com. Ce site vous permet de créer une base de données MySQL 4 totalement gratuite, cette base étant accessible depuis n'importe quelle adresse IP externe. L'inscription au service est simplissime : il suffit d'indiquer son email sur la page d'accueil et un mail est envoyé avec tous les renseignements pour se connecter à sa base. Le service est proposé par la société d'hébergement OVH qui en profite pour tester sa technologie "supercluster" (cluster de serveurs offrant une haute disponibilité). A noter que le service n'est pas accessible depuis les adresses IP du réseau d'OVH (mesure sans doute prise pour ne pas concurrencer les services commerciaux de l'hébergeur). Une offre sympa pour un site perso ou pour faire des tests (à éviter tout de même pour des applications professionnelles : aucune garantie n'est fournie par OVH quant à la perennité et à la qualité du service).

Un internaute malin (georgeh734) a mis en vente sur le site d'enchères Ebay il y a quelques heures (il y a un peu plus de 17h à l'écriture de cette news) un morceau qu'il avait téléchargé avec iTunes (le système de téléchargement légal de musique d'Apple). Rappelons que Apple vend chaque morceau téléchargé 0,99$. Actuellement (le 3/09/2003, 22h31, heure de Paris), les enchères sur ce morceau ont dépassé 300$ ! Oui, plus de 300$ pour un vulgaire fichier MP3 téléchargé pour 0,99$ sur iTunes ! Mais le prix final risque d'être encore bien plus élevé puisque l'enchère dure 7 jours (la 1ère journée est à peine terminée).... à moins que Ebay décide de retirer cette enchère.

En effet, la question se pose : peut-on revendre un fichier MP3 téléchargé légalement ? A priori oui, si on en garde pas une copie. Reste à voir les conditions d'utilisation de iTunes qui interdisent peut-être la revente (mais une telle clause ne peut-elle pas être jugée abusive ?). Cependant il semble que la charte d'Ebay interdise la vente de fichiers électroniques... A suivre donc.

Au fait, n'oublions pas que le morceau en vente est Double Dutch Bus de Devin Vasquez.

• Slashdot, toujours à la recherche des bonnes affaires

Voici une émission qui promet d'être intéressante (d'après un naufragé de la nouvelle économie, Nicolas Garreau qui m'a envoyé un email pour me la signaler) : Contre Courant le vendredi 29 août 2003 à 22h45 sur France 2. Au menu des réjouissances : un documentaire sur la déroute d'un projet de site de loterie en ligne sur fond d'ambiance torride d'une nouvelle économie en pleine décadence.

Pour reprendre les termes de Nicolas, on aura droit aux assurances abusives, aux magouilles d'huissier et bien sûr aux incubateurs véreux. Une émission qui va nous rappeler le bon vieux temps quoi ;)

Le fameux Nicolas raconte également ses mésaventures dans un bouquin : Pourri.com (que je ne me permettrai pas de juger, car ne l'ayant pas lu). Sinon vous pouvez aller jeter un coup d'oeil sur son site (www.pourri.com of course !).

Au Crédit Lyonnais, la transparence bancaire n'est pas un vain mot : en effet tout client au CL bénéficiant d'un accès sur le net pour la consultation de ses comptes (service payant) peut le plus naturellement du monde consulter les opérations de n'importe quel compte d'un autre client du Lyonnais. Pour cela, pas besoin de casser un mot de passe : il suffit juste de connaître les numéros d'agence et de compte de la personne dont on souhaite consulter les comptes (des infos qui figurent sur n'importe quel RIB ou chèque). Et le pire : on peut même effectuer des virements entre comptes du CL ! Et apparemment ça n'affole pas du tout le CL de savoir que les données des comptes de leurs clients sont publiquement accessibles. On doute cependant que les clients soient du même avis. L'article de 01net révélant cette affaire mérite le détour !

Greg le millionnaire, la nouvelle émission de télé-réalité de TF1 dispose comme toute émission qui se respecte d'un site web : pour le consulter un plugin Shockwave ne sera pas superflu. Mais pas de nom de domaine propre : en effet, la production du jeu n'a pas jugé nécessaire d'enregistrer les domaines greglemillionnaire.com et greg-le-millionnaire.com. Et naturellement, certains en ont profité : les domaines greg(-)le(-)million(n)aire existent vraiment, mais connaissent des destins diversifiés.

Greg-le-millionnaire.com ne mène vers nul part, pourtant un whois nous apprend qu'il a été enregistré par un certain Mikael Chelli le 6 juin 2003. Greglemillionaire.com (milionaire avec un seul N) a lui été enregistré quelques jours auparavant (le 1er juin) par la même personne : ce domaine redirige vers la page d'accueil du site de TF1 (le déposant a-t-il de lui même redirigé vers tf1.fr pour éviter des problèmes ou alors est-ce sous la pression de la production de l'émission ?).

Plus intéressant : greglemillionnaire.com (millionnaire avec 2 N, donc sans faute d'orthographe). Ce domaine a été enregistré le 3 juin par une certaine société répondant au nom de Internet Holding domiciliée à Toronto. Mais là, le domaine redirige...vers le site de Lutte Ouvrière. Une dépêche AP nous le signale : dans celle-ci l'éditeur du site de LO prétend n'y être pour rien ; en tout cas il reconnait bénéficier grâce à cette redirection d'une augmentation de la fréquentation de son site. Cependant nul doute que si TF1 arrive à récupérer le contrôle de ce domaine, l'émission sera achevée depuis belle lurette. Bien joué donc de la part du déposant de greglemillionnaire.com.