La première faille se situe au niveau de l'interprétation des urls. En effet, il possible de faire planter le navigateur avec un lien mal formé. Voici un exemple avec ce lien (à ouvrir avec Google Chrome version 1).

Le fait de cliquer sur ce dernier plantera le navigateur et vous affichera un pop-up comme celui-ci :



Le code du lien est le suivant, on remarquera la présence d'un caractère spécial :

<a href="EVIL:%">ce lien</a>

La deuxième faille est quant à elle bien plus grave. Elle permet de forcer un utilisateur à télécharger un fichier et l'exécuter à son insu. Un exemple inoffensif est disponible à cette adresse.

L'exemple mentionné vous force à télécharger un .jar et l'éxécute. Dans mon cas il affiche un pop-up comme celui-ci :



Le code html de la page qui semble exploiter la faille est celui-ci :

<iframe src="Free Coupwns!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!.jar"></iframe>

Après test, il est possible de mettre un fichier .exe dans la source de l'iframe pour forcer les utilisateurs à le télécharger et l'exécuter. On se doute que certaines personnes risquent de ne pas attendre pour diffuser des virus via ce procédé.

Pour bien comprendre la source du problème, il faut savoir que Google chrome se base sur le moteur WebKit (utilisé par les navigateurs Safari ou encore Epiphany). Or la version de WebKit intégrée dans la toute première version de Google Chrome se révèle obsolète et comportant plusieurs failles connues.

Une troisième faille concerne la taille du nom d'un fichier attaché. Si celui-ci est trop grand (plus de 2100 caractères), le navigateur plante. Vous pouvez faire le test en cliquant ici.

Voici un exemple de code php utilisé :

$nombre = 'aaaaaaa......aaaaaa.psd';
// Nom de fichier qui doit faire plus de 2100 caractères.
$contenido = 'prueba';
header("Content-Type: application/octet-stream");
header("Content-Disposition: attachment; filename=$nombre");
print($contenido);
?>

Bref, tout ceci ajouté à la zone d'ombre qui entoure la licence d'utilisation de ce logiciel, nous font penser que ce dernier est sorti un peu trop vite. Un conseil, continuez d'utiliser votre navigateur habituel.

Billet original de Tux-planet.

Peu sûrement, une fâcheuse habitude. Mais quand on regarde de plus près cette dernière, on y découvre certain passage inquiétant.

Notamment au niveau du paragraphe 11.1 :

... En fournissant, publiant ou affichant le contenu, vous accordez à Google une licence permanente, irrévocable, mondiale, gratuite et non exclusive permettant de reproduire, adapter, modifier, traduire, publier, présenter en public et distribuer tout Contenu que vous avez fourni, publié ou affiché sur les Services ou par le biais de ces derniers ...

Vous admettez que cette licence inclut le droit pour Google de rendre ce Contenu disponible pour d'autres sociétés, organisations ou individus partenaires de Google pour la mise à disposition de services syndiqués, ainsi que le droit d'utiliser ce Contenu en relation avec la mise à disposition de ces services.

Billet original de Tux-planet.

Télécharger et installer Google Chrome

Si vous souhaitez télécharger et installer le navigateur Google Chrome, il vous suffit simplement de vous rendre sur la page officielle du projet et de suivre les instructions mentionnées :
http://www.google.com/chrome


Test du navigateur

La première chose que l'on remarque lorsqu'on lance ce navigateur, est sa grande ressemblance avec Internet Explorer 7.0, et ce suite à l'absence d'une barre de menu.

Le logiciel affiche donc fièrement son système d'onglets, rendu célèbre par Firefox, et propose une interface très simple grâce à la présence de quelques rares boutons. La barre d'adresses fait également office de moteur de recherche, on aura donc aucun mal à visiter ses premiers sites web via ce nouveau navigateur.

La page d'accueil par défaut vous affichera vos favoris, votre historique de navigation ou encore les onglets récemment fermés. Le style de la page semble venir tout droit du navigateur Opera :



Au passage, le système de gestion des favoris ressemble fortement à celui de Firefox 3.0, sans la notion de tags :



Lorsque l'on utilise le moteur de recherche d'un site web, ce dernier est automatiquement ajouté à Chrome. On peut ensuite le réutiliser en tapant le nom du site dans la barre de recherche et en appuyant sur la touche [TAB] :



Il également possible d'ouvrir des onglets en mode privé (connu également sous le nom de mode porno) via les touches de raccourci [ctrl]+[MAJ]+N. Ce mode permet tout simplement de surfer sans laisser de trace, que ce soit au niveau de l'historique ou des fichiers en cache.



On peut aussi créer des raccourcis de sites web, à placer sur le bureau ou dans le menu principal de votre système d'exploitation. Cela ressemble fortement aux possibilités de Prism de chez Mozilla.


Les options de configuration

Pas grand chose à dire de ce coté là, les options de configuration ne sont pas nombreuses et Google Chrome vous proposera de modifier qu'une dizaine de paramètres au plus.

On pourra par exemple choisir sa page d'accueil, ajuster les options réseaux (proxy, DNS ...) ou encore modifier quelques paramètres de sécurité (anti-phishing, sauvegarde des mots de passe).



Fait étrange tout de même, le navigateur vous propose de changer le moteur de recherche par défaut afin d'utiliser plutôt Yahoo ou encore Voila. Doit-on prendre cela pour une provocation de la part de Google ?


Google Chrome, un navigateur pour les développeurs ?

Ce navigateur propose quelques fonctionnalités qui pourraient intéresser les développeurs de sites web. Tout d'abord, on notera que la visualisation du code source se fait dans de nouveaux onglets, pratique car cela évite de jongler entre plusieurs fenêtres. Ensuite, lors du parcours du code, tous les liens http sont cliquables. C'est un détail certes, mais cela permet souvent de gagner du temps dans certaines circonstances.

Mais les vraies fonctionnalités résident sûrement au niveau du Google Chrome Inspector (accessible par un clic droit sur une page web -> Inspecter l'élément). Ce dernier permet de visualiser les différentes balises html d'une page web, ainsi que leurs propriétés css.



Un moteur de recherche est également présent, ainsi qu'une section spéciale qui fournit des informations très détaillées sur les ressources demandées par chaque page Web :



Google semble donc vouloir convaincre les développeurs de sites web et il semble en bonne voie.


Intégration des services Google

Sur ce point là, je suis plutôt surpris. En fait, je m'attendais à un navigateur qui aurait intégré l'ensemble des services Google (Map, Translate, Gmail), proposant au passage des interfaces riches. Je me suis fait des illusions et rien de tel n'est proposé aux utilisateurs.


Conclusion

Google Chrome apporte donc sa vision des choses en terme de navigateur Internet, et certaines fonctionnalités sont bien pensées. Mais je reste tout de même sceptique quant à l'idée de le voir utiliser de façon massive.

Tout d'abord parce que je ne suis pas sûr que l'on ait besoin aujourd'hui de voir apparaître un énième navigateur sur un marché.

Ensuite, parce que la plupart des fonctionnalités proposées sont déjà disponibles sous Firefox via des plugins (Web développeur Tools, Firebug, Prism) et pour les autres (navigation privée, système anti-crash des onglets ...) il suffirait simplement à la fondation Mozilla d'en intégrer des similaires pour rendre Google Chrome complètement inintéressant.

Mais ce navigateur en est qu’à ses débuts, car il s'agit bien là de la toute première version. Et celui-ci risque d'évoluer dans l'avenir, nous réservant sûrement quelques bonnes ou mauvaises surprises.

Billet original de Tux-planet.

On commence avec la fondation Mozilla, qui vient de prolonger son partenariat avec Google jusqu’en 2011. Ce partenariat consiste principalement à proposer le célèbre moteur de recherche par défaut dans le navigateur Firefox. Le montant s'élèverait à 57 millions de dollars, soit 85% des revenus de Mozilla. L'argent permet surtout de payer les développeurs et les infrastructures (serveurs, bande passante ...). Source.

Les serveurs Linux ont enregistré une belle croissance sur le marché mondial des serveurs pour le deuxième trimestre 2008. Le système d'exploitation libre occuperait désormais 13,4% de parts de marché, soit une progression de 10% par rapport à 2007. Dans le même temps, Windows n'a progressé que de 1,7 %. Source.

On finit avec trois news en relation avec Debian. La première concerne l'adaptation de ce système d'exploitation pour le Smartphone Neo FreeRunner. Cette information réjouira donc les personnes ayant acquis ce téléphone et surtout ayant les compétences pour l'installer sur un téléphone portable de ce type. Source.

La deuxième information concerne la sortie du tout premier LiveCD de Debian Lenny. Pratique pour se faire une idée sur cette distribution très célèbre dans le monde des logiciels libres. Source.



Enfin, on connait désormais le nom de la prochaine Debian qui succédera à Lenny. Ce sera Squeeze, le petit alien à 3 yeux que l'on peut apercevoir dans les dessins animés Toy Story.

Billet original de Tux-planet.

1. Installation

Ubiquity s'installe comme une extension ordinaire pour Firefox. Vous pouvez la télécharger et l'installer en cliquant ici.


2. Utilisation

D'ordinaire, nous avons tous l'habitude de saisir des adresses Internet pour naviguer sur le Web :



Avec Ubiquity, les choses sont un peu différentes. Pour surfer, il vous faudra ouvrir une invite de commande et saisir des lignes pour pouvoir interagir avec le web.



Pour ouvrir cette invite de commande, il suffit d'appuyer sur la combinaison de touches [Ctrl] + [Barre d'espace].

Pour comprendre le principe, on va commencer par effectuer une simple recherche sur le site Wikipédia. A l'invite de commande saisissez la phrase "wikipedia Linux". Ubiquity va alors vous afficher directement la définition du terme, extraite du site Wikipedia, dans votre fenêtre.



C'est là que l'on comprend pourquoi Ubiquity offre une nouvelle façon d'interagir avec le web. En effet, vous n'êtes plus obligé d'aller sur le site pour chercher l'information, mais c'est l'information qui vient directement à vous.

Voici d'autres exemples d'utilisation :

- en saisissant weather rennes, vous obtiendrez la météo :



- en saisissant email to nom.prenom@mail.com, vous arriverez directement dans votre messagerie pour écrire un nouveau mail :



- en saisissant map paris, vous pourrez visionner le plan de paris directement dans la fenêtre :



- en saisissant translate Bienvenue sur Tux-planet english french vous aurez le droit à une traduction automatique du français vers l'anglais de la phrase saisie :



- en saisissant youtube linux, on vous proposera de visionner des vidéos relatives à ce mot clé :



Vous pourrez bien sûr aller plus loin, grâce à la commande command-list, qui permet de connaître toute la liste des commandes possibles. Et les possibilités sont assez impressionnantes.


3. Conclusion

Cette nouvelle façon d'interagir avec le web est vraiment innovante. Un peu comme pour les flux RSS, l'information vient vers vous et vous n'êtes plus obligé d'aller la chercher. Mais est-ce que Ubiquity va révolutionner le web pour autant ? Certains experts dans le domaine restent prudent, cette extension est expérimentale et on ne sait pas vraiment si elle sera utile.

En tous les cas, ces innovations, comme Prism, sont vraiment très intéressantes et permettent d'ouvrir de nouveaux horizons pour Internet.

Billet original de Tux-planet.

Vous pouvez accéder à cette page de la façon suivante :

1/ Dans la barre d'adresse, saisissez l'url "about:config" et validez :



2/ Un message de prévention s'affiche, cliquez ensuite sur le bouton pour accéder à l'ensemble des paramètres de configuration :


Pour ceux qui ne connaissent pas, cette page regroupe toutes les options de configuration de Firefox. Ces paramètres ne sont pas forcément bien documentés, voici donc une petite liste d'options à configurer selon vos besoins.

Note : un double clique sur une valeur permet de passer de l'état true à false et vice versa pour les champ de type booléen. Pour les autres (texte ...), le double clic vous ouvrira une boite de dialogue dans laquelle vous pourrez saisir une nouvelle valeur.


1. Améliorer le calibrage des couleurs

Firefox 3 est capable de gérer les profils de couleurs pour afficher des images de meilleure qualité. Mais cette option est désactivée par défaut car elle consomme beaucoup de ressources système. Si vous avez un ordinateur puissant ou que vous êtes un amateur de photos, vous pouvez activer cette fonctionnalité pour obtenir un meilleur rendu.

Nom du paramètre : gfx.color_management.enabled
Valeurs possibles :
- false : désactiver le support des profils de couleurs
- true : activer le support des profils de couleurs

Voici un exemple de comparaison (en haut, l'option est activée) :




2. Désactiver l'analyse antivirus

Cette fonctionnalité ne concerne que les utilisateurs de Firefox qui sont sous Windows. Elle permet d'activer ou non l'analyse antivirus des documents que vous téléchargez sur Internet. Si cette option pose des problèmes d'utilisation (ex: ralentissement du système lors de l'analyse de fichiers de plusieurs Go), il est possible de la désactiver.

Nom du paramètre : browser.download.manager.scanWhenDone
Valeurs possibles :
- true : activer l'analyse antivirus des pièces jointes
- false : désactiver l'analyse antivirus des pièces jointes


3. Activer la correction orthographique pour tous les champs

Par défaut, la correction orthographique ne concerne que les champs de formulaire de texte sur plusieurs lignes (textarea). Il est possible d'activer la correction orthographique pour tous les champs.

Nom du paramètre : layout.spellcheckDefault
Valeurs :
- 0 : désactiver la correction orthographique
- 1 : correction orthographique pour les champs de texte sur plusieurs lignes (textarea)
- 2 : correction orthographique pour tous les champs de type texte


4. Désactiver le délai d'attente lors de l'installation d'un Add-on

A chaque fois que l'on veut installer un plugin ou un add-on, on est obligé d'attendre plusieurs secondes avant de pouvoir cliquer sur le bouton et lancer l'installation. Il bien entendu possible d'ajuster ce temps d'attente.



Nom du paramètre : security.dialog_enable_delay
Valeurs possibles :
- 0 : démarre l'installation immédiatement
- autres valeurs numériques en millisecondes


5. Ouvrir les résultats de la boite recherche dans un nouvel onglet

Lorsque vous effectuez une recherche via la boite de recherche en haut à droite de Firefox, ce dernier vous affiche les résultats dans la page en cours. Vous pouvez ajuster la configuration pour que les résultats s'ouvrent systématiquement dans un nouvel onglet.

Nom du paramètre : browser.search.openintab
Valeurs :
- false : afficher les résultats dans la fenêtre active
- true : activer l'affichage des résultats dans un nouvel onglet


6. Sélectionner tout le texte lorsque l'on clique sur la barre d'adresses

Sous Windows et Mac, lorsque l'on clique sur la barre d'adresses, toute l'url est sélectionnée. Sous Linux, le comportement est différent et rien n'est sélectionné lors d'un clic. Bien entendu on peut obtenir un comportement similaire, en modifiant ce paramètre.



Nom du paramètre : browser.urlbar.clickSelectsAll
Valeurs :
- false : place le curseur là où l'on clique
- true : sélectionne tout le texte lors d'un clic


7. Ajuster la fréquence de sauvegarde de la session

Le navigateur Firefox sauvegarde automatiquement votre session toutes les 10 secondes. Cette fonctionnalité permet, en cas de problème, de vous restaurer les onglets ouverts ainsi que le texte que vous étiez en train de saisir si c'était le cas. Il est possible de changer les paramètres de cette fonctionnalité afin d'augmenter le nombre d'onglets à restaurer, ou le délai de sauvegarde.

Nom des paramètres :
- browser.sessionstore.enabled : mettre true ou false pour activer ou désactiver la fonctionnalité
- browser.sessionstore.interval : l'intervalle de sauvegarde en millisecondes (10 sec par défaut)
- browser.sessionstore.max_tabs_undo : nombre d'onglets maximum à restaurer


8. Exporter automatiquement ses favoris vers le fichier bookmarks.html

Avec Firefox 3, vous pouvez activer l'export automatique des bookmarks vers un fichier nommé bookmarks.html. Ce dernier se trouvera alors dans le dossier de votre profil Firefox.

Le fichier est dipso ici sous Windows (il faut adapter le nom d'utilisateur) :
C:\Documents and Settings\nom-utilisateur\Application Data\Mozilla\Firefox\Profiles\xxxx\bookmark.html

Ou ici sous Linux :
~/nom-utilisateur/.mozilla/Firefox/Profiles/xxxx/bookmarks.html

Nom du paramètre : browser.bookmarks.autoExportHTML
Valeurs : false ou true (active ou désactive l'export automatique)


9. Afficher le code source d'une page web dans son éditeur favoris

Cette astuce intéressera particulièrement les développeurs. Elle permet de choisir un éditeur externe pour visualiser le code source de page html, plutôt que d'utiliser une simple fenêtre Firefox.

Voici les paramètres à configurer pour mettre cela en place :
view_source.editor.external => true
view_source.editor.path => chemin vers l'editeur

Exemple de chemin sous Windows :
C:\WINDOWS\system32\notepad.exe

Ou sous Linux :
/usr/bin/gedit


10. Accélérer la navigation de votre Firefox

Enfin, pour finir, il est possible de modifier certains paramètres de Firefox pour accélérer la navigation. Notamment en activant et en augmentant l'envoi de requêtes http en simultanée (notion de pipeline) ou en désactivant le support ipv6 si l'on est uniquement sur un réseau ipv4.

Activer les requêtes http en simultanée :
network.http.pipelining => true
network.http.pipelining.maxrequests => 8
network.http.proxy.pipelining => true

Augmenter le nombre de requêtes :
network.http.max-connections => 96 (30 par défaut)
network.http.max-connections-per-server => 32 (15 par défaut)

Désactiver IPv6 :
network.dns.disableIPv6 => true

Billet original de Tux-planet.

On a pu apprendre, par un courriel envoyé dans la mailling-list de Fedora, que les serveurs de Red Hat et de Fedora ont été piratés. Les hackers auraient ainsi réussi à signer des paquets RPM infectés (uniquement pour les serveur RHEL, pas de soucis pour les serveurs de Fedora), mais heureusement, ces derniers n'ont pas pu être distribués. Depuis, tous les paquets ont été vérifiés et il n'y a maintenant plus de menace à craindre. Cet événement reste tout de même très critique et on espère que la sécurité sera renforcée sur ces serveurs. Source.

On continue avec NVidia qui a annoncé la prise en charge de OpenGL 3.0. La firme au caméléon va donc publier de nouveaux drivers capables de tirer entièrement profit de cette librairie graphique, qui a l'avantage d'être multi plateforme. En revanche, seules les cartes graphiques à base de GeForce et de Quadro seront concernées par cette prise en charge.Source.

Après la société américaine VMware, c'est au tour de Canonical, le sponsor officiel d'Ubuntu, de rejoindre la Fondation Linux. Jim Zemlin, le directeur exécutif de la fondation, est plutôt ravi de cette décision et considère Canonical comme un nouveau membre important. Source.

Enfin, un bug UNIX vieux de 33 ans a été corrigé dernièrement par un développeur suisse. Celui-ci avait, en effet, été découvert en 1975 dans un système UNIX d'AT&T. 33 ans pour corriger un bug, il s'agit là sûrement d'un record inégalable. Source.

Billet original de Tux-planet.

Ils ont pu ensuite générer une cartographie mondiale, qui permet de voir quels sont les pays où ce système d’exploitation est le plus populaire. Et les résultats sont plutôt inattendus.

En effet, on remarque que les 3 pays où Linux est très demandé sont l'Inde, Cuba et la Russie, suivis de près par la République Tchèque et l'Indonésie.

Personnellement, je m'attendais à de meilleurs résultats pour l'Europe par exemple, où certains logiciels libres ont la côte (ex: Firefox) par rapport à d'autres pays dans le monde.

Billet original de Tux-planet.

Cet article explique comment utiliser OpenDNS, une excellente alternative aux serveurs DNS des fournisseurs d’accès, qui offrent une multitude d’avantages pour l’utilisateur.

1. Utilisation d'OpenDNS sous Linux

Ouvrez un terminal en root et lancez les commandes suivantes :

cp /etc/resolv.conf /etc/resolv.conf.save
echo "nameserver 208.67.222.222" > /etc/resolv.conf
echo "nameserver 208.67.220.220" >> /etc/resolv.conf

2. Cas particulier

Si vous possédez un routeur qui fait aussi serveur DHCP sur votre réseau personnel ou que vous êtes sur un réseau d'entreprise, il faudra alors reconfigurer ce dernier afin qu'il utilise les adresses de OpenDNS (dns primaire : 208.67.222.222 et dns secondaire : 208.67.220.220) et qu'il les propage à l'ensemble des machines se trouvant sur le réseau.

Plus d'aide sur la configuration d'OpenDNS est disponible ici :
https://www.opendns.com/start


3. Avantages offerts par OpenDNS

En plus d'utiliser les DNS de ce service, il est également possible d'ouvrir un compte sur le site OpenDNS, afin d'avoir accès à une console d'administration qui vous permettra par exemple :

- d'obtenir des statistiques d'utilisation, comme le nombre de requêtes DNS, ou encore voir clairement l'activité du réseau.



- de choisir plusieurs niveaux de sécurité : protection anti-fishing, anti-pornographie, ou encore bloquer les réseaux illégaux. Il est possible aussi de bloquer directement certains domaines.



- d'activer ou non la correction des erreurs de frappe (google.cmo → google.com).

- de créer des raccourcis en fonction d'un mot clé. Une fois créé, les utilisateurs pourront simplement taper les mots clés dans la barre d'adresses de leur navigateur pour arriver directement sur le site souhaité.



A noter que quand vous voulez joindre un nom de domaine qui n'existe pas, vous êtes redirigé sur une page d'OpenDNS qui sert de moteur de recherche (c'est d'ailleurs grâce aux pubs se trouvant sur cette page que OpenDNS gagne de l'argent).

Après plusieurs semaines d'utilisation, le service semble très fiable (aucune coupure) et très sécurisé car ces derniers on réagit très rapidement à la faille qui a touché les serveurs DNS dernièrement.

En revanche, contrairement à ce que l'on peut lire un peu partout, OpenDNS n'est pas plus rapide que le DNS de mon fournisseur d'accès (Free). L'utilisation de la commande dig permet de mettre cela en évidence.

Durée d'un requête DNS avec OpenDNS :

[root@xblade ~]# dig a www.tux-planet.fr | grep time
;; Query time: 41 msec

Durée d'une requête DNS avec Free :

[root@xblade ~]# dig a www.tux-planet.fr | grep time
;; Query time: 34 msec

Mais bon, un utilisateur humain ne fera pas la différence lors de sa navigation sur Internet.


4. Conclusion

OpenDNS me semble donc une très bonne solution pour les réseaux domestiques ou pour les réseaux de petites entreprises, notamment grâce à ces fonctions de filtrage et de sécurité qui facile la vie des administrateur réseaux.

Billet original de Tux-planet.

La société française Mandriva, qui édite la distribution du même nom, a publié ses résultats pour le deuxième trimestre 2008. Le chiffre d'affaire a atteint les 1,26M€, le produit d'exploitation est de 1,47M€ et les dépenses sont de 1,76M€. L'entreprise enregistre ainsi une perte de 290 000€. La nouvelle n'est donc pas très bonne, surtout si l'on compare les résultats avec les concurrents Redhat ou Novel qui sont bien meilleurs. Source.

La semaine dernière, je vous parlais d'une possible pénurie de compétences en logiciels libres. Sachez qu'un article de pcinpact est paru dernièrement et indique que le chômage ne touche que 3,5% des informaticiens. Ce métier a donc de beaux jours devant lui et on est bien loin de la crise des années 2000. Source.

On continu avec un article publié sur lemondeinformatique.fr, on peut apprendre qu'une cour fédérale américaine a renforcé la protection des logiciels libres. Cette dernière a indiqué que ce n'était pas parce qu'il n'y a pas d'échange monétaire dans le cadre de l'utilisation d'un logiciel libre que cela ne peut pas entraîner de réparation financière, en cas de violation de la licence. Cette décision devrait donc ravir certains partisans du libre et montre que l'on ne fait pas ce que l'on veut avec les licences libres. Source.

Le département marketing de Microsoft a ouvert un blog sur Windows Seven, le système d'exploitation qui succédera à Windows Vista. Le blog est disponible ici, on n'y trouve pas grand chose pour l'instant. Ce site est donc à surveiller.

Enfin, samedi dernier, la distribution Debian a fêté ses 15 ans. En effet, cette distribution, qui figure parmi les plus populaires, avait été lancée le 16 août 1993 par Ian Murdock.

Billet original de Tux-planet.