zebden.fr :: Anthony Lombard Alias zebden :: Blog, Life & PHP

Version Skyblog : Kikoo lol ptdr (Merci Lupus !!)
Version ch'ti : mon ch'ti blog biloute
Version Geek : normal quoi

Si vous en avez d'autre marrant ^^.

Petite news pour annoncer la sortie de SWFObject 2.0 et que du coup un nouveau tutoriel est en cours d'écriture car pas mal de choses ont changés, en fait tout. Bref :

http://code.google.com/p/swfobject/

C'est bizarre mais j'ai un doute, je sais pas pourquoi ...

Je soutiens :

L'affaire mariejulien.com et Wilogo

J'ai de nouveau du spam, j'avais déjà ce spam bizarre (manuel je pense) qui copie/colle des commentaires soit du blog soit d'ailleurs, mais j'ai de nouveau du vieux bon spam avec des urls de partout.

Donc résultat : 2 sécurités mises à mal par les robots de Spam. En même temps, je pensais que ça aurait détourné plus vite.

Bref, je vais mettre en place dès que possible d'autres sécurités auxquelles j'ai pensées dont une que je garderais secrète ! Parce que programmer un robot, c'est pas si difficile que ça quand on connait les différentes sécurités. Même les CAPTCHA sont contournés avec une reconnaissance de caractères de plus en plus poussée, mais je doute qu'ici j'en sois victime. Elles seront probablement testées sous Dotclear pour le moment.

J'avais dit il y a peu que j'allais changer le moteur Dotclear par un WordPress dû aux failles de sécurité. Mais en fait Non, je vais faire mieux que ça !

J'ai mon moteur basé sur mon framework bientôt couplé avec le Zend Framework, alors je ne réinvente pas la roue puisque je l'ai déjà développé et donc bientôt j'aurais le blog 100% Maison et donc avec une totale liberté dans mes actions et avec beaucoup plus de sécurité. Le but n'étant pas de faire mieux évidemment mais aussi bien et pourquoi pas innover dans ce secteur, puisque ça me servira aussi de laboratoire pour lancer de nouvelles applications.

bref à voir ! En plus, il faudrait qu'un ami graphiste soit charitable ! Vincent ou Max si vous m'entendez ! :-D

Juste pour que le site soit indexé plus rapidement.

Syndicat Départemental d’Assainissement Autonome

Euh no comment sur le site.

SWFObject est, pour rappel, un objet javascript qui permet de détecter la version de flash de l'utilisateur et pouvoir si la version est antérieure à celle voulue, et ainsi proposer à l'utilisateur d'updater sa version automatiquement. Ici nous allons nous interresser à la méthode automatique ou vont s'entremeler Flash, Js, HTML et PHP pour mettre simplement et rapidement cette méthode en place.

Lire la suite

Bon bah rehacké hier ... Du Buffer overflow par W...T sur le serveur ce qui empêchait toutes connexions dessus. Voilà, j'ai pris les mesures adéquates et donc il ne devrait pu avoir de souci pour le moment en tout cas !

EDIT : Bon j'ai un peu de mal à m'en défaire et c'est certainement pas fini (trop de lacunes de mon côté, je suis pas admin system ...), je soupçonne fortement Dotclear Donc je vais migrer vers un WordPress très prochainement, je pourrais simplement passer à la V2 mais j'ai envie de changer.

P.S : Pour information tout de même, il n'y a pas que mon blog sur le serveur ..

Jeu :

Combien de temps va durer le blog cette fois-ci ?

Et voilà, il fallait bien que cela arrive, mon serveur a été victime d'un hack, la cause : Dotclear .. D'où la désactivation immédiate du blog en attendant d'avoir un peu de temps pour corriger les failles, j'espère que c'est ok maintenant. J'avais pourtant corrigé certaines failles connues mais jamais mis à jour réellement. Du coup, j'ai bien envie de monter mon blog avec mon propre code, mon Framework et mon moteur. J'aime l'open source et Dotclear qui est bien codé, mais faut bien avouer qu'il est facile de trouver les failles si le code est libre.

Donc voilà un futur chantier que de toute façon sera réutilisable dans un futur très proche !

Bon bref , j'aimerais remercier Jean Bernard qui est admin système (la crème des admins) qui a pris de son temps pour me sortir de là, puisque je pensais à une attaque plus grave ! Donc Merci JB !

En mars 2005, j'ouvrais ma structure, une S.A.R.L unipersonnelle avec un modeste capital de 1000€, étant bien entouré, je n'ai jamais eu de souci avec les entreprises avec qui j'ai pu travailler.
Pourtant il est très simple de se faire avoir, abus de confiance ou par naïveté (ce qui est relativement la même chose), car au départ d'un projet, on ne pense pas forcément aux conséquences par la suite. Par exemple sur le forum de mediabox dans la rubrique "Offres d'emploi", un membre a eu l'amère expérience de se faire piéger d'où cet article pour apporter mon expérience dans ce domaine.

Lire la suite

Déjà quelques jours que nous sommes en 2008, et comme chaque année, on y va de son lot de bonnes résolutions. Donc comme je suis super sympa, je vais les partager avec vous :

. J'arrête de fumer dans les bars et restaurants (oui ok, je suis obligé).
. J'arrête de boire en dehors des bars et restaurants. (et dans les soirées).
. Je développe "zebden ON zend" le méga framework super puissant.
. Je trouve un appartement sur Paris.
. J'arrête d'acheter n'importe quoi sur les sites de vente privée.
. J'écris 10 000 articles sur le blog aussi intéressants que celui-ci. Et aussi pour media-box.
. Je me mets à la TeckToniK. (non je déconne, faut pas pousser).
. Je fais du Flex et invente le Web 5.0.
. Le mot clé "zebden" ne sera plus corrigé automatiquement par Google
. Faire du sport (comme chaque année).
. Je me laisse pousser la barbe pour qu'on arrête de me demander quand est ce que je passe le bac (7 ans déjà) ... (Encore faudrait-il qu'elle pousse...)
. J'apprends à dessiner.
. J'arrête les trois petits points dans toutes mes phrases écrites. (C'est pas gagné)

à Suivre ...

Depuis que j'avais installé l'image CAPTCHA et désormais les quelques sécurités anti-spam persos, je n'ai plus de spam. Mais j'ai des commentaires étranges avec comme pseudo des tags et dans la case site des urls bizarre. Les messages m'ont l'air assez cohérents et sont en français (enfin la plupart).

Mais je me pose tout de même la question : Est ce que c'est du spam caché ou bien juste une personne qui veut améliorer son score et fait le tour des blogs pour répondre de la sorte (en gros du spam caché de toute façon) ? La plage d'IP étant la même, j'en conclus que c'est bien du Spam mais serait-il automatique ou manuel...

Voici un post illustrant bien cette situation :
http://zebden.fr/index.php?2006/05/24/31-microsoft-ou-l-innovation-dans-le-mauvais-sens

Ca surprend quand on voit ce genre de commentaires :

"Au fait, je sais que ça ne se fait pas vraiment mais, puis-je te demander ton âge ?? J'aimerais bien mettre un âge sur cette jolie voix ;)"
ou "La publicité superbe :), mais ne pas recommander pour des enfants en vertu de 16 années"

Bref du spam mais probablement manuel ! (ou pas).

A suivre ....

Bon je l'avais annoncé il y a quelques mois, je voulais mettre en place avec quelques verifications simples une gestion anti-spam sans Captcha. C'est chose faite, je ne suis pas sur du résultat, c'est pour cela que j'installerais les sécurités (dont une inédite) au fur et à mesure, voir la variance du pourcentage de spam et l'efficacité de chacune des sécurités.

Logiquement, l'utilisateur lambda ne verra aucune différence.

Edit :

Pas de spam pour le moment après une journée, j'en profite pour dire que je n'en ferais surement pas un plugin Dotclear parce que j'ai modifié trop de fichiers en revanche, je ferais un article avec chaque sécurité détaillée pour que vous puissiez les mettre en place sur vos sites/blogs etc etc.

Lorsque l'on suit les normes W3C lors de l'implémentation du code et qu'on le lie avec une feuille de style, l'affichage du site sera logiquement quasi identique quelque soit le navigateur.

Ok, très bien mais c'est pas toujours le cas, tout simplement parce que l'interprétation diffère entre IE6, IE7 et les autres ... Alors que faut il faire ?

Lire la suite