| Accueil | Blog | Contact ||| Aller au contenu | Aller aux catégories | Aller à la recherche | Aller au calendrier | Aller aux liens |

dimanche 4 fév 2007

Comment j'ai hacké Netvibes...
» 2 blablas

C'est par ces mots que ce bloggueur a attiré mon attention sur son blog.
Netvibes hacké ?
http://securityweb20.blogspot.com/


Et en lisant son billet, je suis resté scotché et dubitatif.
D'après lui, il a réussi l'exploit d'hacker Netvibes qui, je le rappelle, est une sorte de page personnalisable qui peut accueillir autant vos fils rss que vos emails et pleins de petits widgets intéressants.
Il explique qu'il a réussi via un module qu'il a déposé dans l'écosystème et fait validé par les responsables de Netvibes à s'introduire dans les comptes des utilisateurs de ce service dit '2.0' et donc de récupérer les mots de passe de leurs comptes gmail, calendar, ...

En allant un peu plus loin dans ses recherches, il a trouvé le compte d'un des développeurs de Netvibes et est ainsi arrivé à choper un login et mot de passe (inscrit dans le Webnote) qui lui a permis de s'introduire dans la base de donnée même de Netvibes, avec nos données à nous tous !

Tout ceci, si cela s'avére vrai, serait une petite bombe. Ces nouveaux services "2.0" sont-ils vraiment aussi sécurisés qu'ils le prétendent ? Le surfeur lambda peut-il réellement faire confiance au net ? Blablabla...

Pour qu'il prouve qu'il est capable d'entrer dans cette fameuse base de donnée, je lui ai proposé dans ce commentaire (voir n°5) sur son blog de récupérer une phrase secrète dans mon Webnote de mon compte Netvibes.
S'il y arrive, il devra inscrire à son tour cette phrase dans un commentaire de ce billet.

A suivre donc...


23h51 : Samy de l'équipe Netvibes vient de placer un commentaire :
samy a dit...
Nous sommes en contact avec l'auteur de cette attaque. Quelles que soient les objectifs de la démarche, il s'agit d'un hack, ce qui est innaceptable et sévèrement puni par la loi. Pour le reste, nous renforcons sur le champs nos sécurités. Les utilisateurs n'ont pas a être inquétés plus que celà. Merci.
Punissable oui, même si on ne m'enlèvera pas l'idée qu'il vaut mieux un gars qui 'fraude' et qui le dit plutôt que se taire et s'en mettre plein les poches (google adsense, paypal,...)

05.02.07 à 13h25 : les responsables de Netvibes viennent de publier un communiqué annoncant une mise à jour sécurisant le problème soulevé par ce blog. A souligner, l'hypocrisie des responsables Netvibesiens. Parce que je suis un gros fainéant, après cette journée plutôt sportivie, je vous copie-colle ma pensée sur ce communiqué envoyé aujourd'hui à M'sieur Dam VanAcht :
Ce qui me sidère dans le communiqué c'est qu'ils déclarent que "le développeur de ce module a posté de manière non éthique" => euh... il avertit les gens comme il veut non ? surtout qu'il a nommé son site "sécurity web2.0". Comme mise en bouche, y'avait pas mieux. Depuis il a retiré son billet.
Ensuite, ils disent : "Cela dit, vous devez faire très attention quand vous ajoutez des modules tiers à votre page." => ils se foutent de la gueule du monde là non ? C'est comme si Microsoft annonçait qu'il faudrait que chacun vérifie le code de Vista avant de l'installer sur son ordi parce qu'il y a un risque ! C'est fou !
D'autant plus que ce module était dispo dans l'écosystème de Netvibes et non quelque part sur le net. Et aussi, vérifié par les développeurs de Netvibes.

‘fin bon voilà, je trouve l’attitude des développeurs de Netvibes très bonne au niveau réactivité mais très mauvaise pour la communication.

Publication > par kooolman, le dimanche 4 fév 2007 à 20:24 ::
Détails > 2 blablas :: zéro trackback :: [cat. General] :: billet #454 :: lu 0 fois ::
Tags >   |   |   |   |   |   ::

------------------------------------------//fin//------------------------------------------

jeudi 4 jan 2007

Une pleine brouette°9... en rss
» 2 blablas

J'en suis à la neuvième 'une pleine brouette' sur ce blog. Je regroupe dans ces billets les lectures intéressantes que je fais sur le net. C'est une façon pour moi de "rattraper" le retard sur certaines infos qui me paraissent importantes et surtout de les mettre en avant, sans pour autant y consacrer un billet en entrant dans les détails ou en y apportant mon point de vue.
Et je viens (seulement) de découvrir qu'il y avait un moyen tout aussi intéressant et surtout plus facile (pour moi et pour vous) de le faire : le fil rss.

Je ne viens évidemment pas de découvrir ce qu'était (quetté ?) le fil rss (hé fieu, j'suis webmaster moi hein !) mais plutôt que del.icio.us pouvait le faire également en me rendant la vie plus facile (j'ai juste à appuyer sur un bouton dans la barre de mon navigateur) et en vous rendant la vie plus agréable puisqu'en vous en faisant découvrir plus.

So !
Voici le fil rss : http://del.icio.us/rss/kooolman
et le lien pour l'ajouter directement dans l'agrégateur Netvibes.
(que ceux qui hésitent encore à créer une page Netvibes, n'hésitent plus ! c'est un outil qui va révolutionner votre façon de naviguer. Sérieusement, foi (foie ?) de Kooolman ! Si quelqu'un a besoin d'aide pour créer sa page, qu'il le dise.)

La pleine brouette d'aujourd'hui est donc remplie de :
  • Comment marche le velcro ?
  • Du matériel organique pour accélérer 37.500 fois internet
  • College Saga 1 - Youtube
  • Une blonde très blonde! - Dailymotion
  • Microformats - wiki
  • 365 Idées
  • Adopt this wiki
  • Sondage - Qu'utilisez vous pour lire vos Fils RSS - AccessOWeb le Blog
Bonnes lectures !

ps : dans le nouveau blog, les liens seront placés dans une des 2 colonnes.

Publication > par kooolman, le jeudi 4 jan 2007 à 19:21 ::
Détails > 2 blablas :: zéro trackback :: [cat. Brouettes] :: billet #409 :: lu 0 fois ::
Tags >   |   |   |   |   ::

------------------------------------------//fin//------------------------------------------

lundi 18 dec 2006

Repas de Noël... j'ai mes entrées
» zéro blabla

Aprèm de recherche d'idées pour le repas de Noël.
Histoire de donner des idées à certains (si vous recevez la familia) et surtout d'avoir votre avis, voici les entrées :
  • foie gras poêlé, sauce déglacée au Pineau des Charentes, pignons de pain, purée de figues. Sauterne en accompagnement.
  • boules de melon, jambon de parme déchiqueté, émulsion de chèvre (à la lécithine) et confiture de figue-miel. Banyuls ou Collioure en accompagnement (clin d'oeil à Do)
  • saumon fumé-boursin en pâte feuilletée. Je ne sais pas encore quel vin en accompagnement.

Ceci dit, tous les vins seront pour moi parce que mes convives ne boivent pratiquement pas de vin 8-)

Vous vous dites : mais ça fait 3 entrées ! Ben non, parce que chacun pourra choisir son plat et surtout picorer dans les plats des autres :) C'est comme ça chez moi, on mange avec les doigts et dans les assiettes des autres 8-O

Bon, les entrées : ok. Le plat principal étant une fondue bourguignonne, classique mais toujours amusant pour les vieux LOL LOL LOL , vous auriez une idée originale pour les hors-d'oeuvres ?

Ces idées, je les ai pêchées un peu partout sur le net et j'en ai retiré quelques bons sites/blogs dont je vous propose les fils rss dans ces onglets. Choisissez votre agrégateur en ligne et cliquez sur le logo :
Voici le lien direct du fichier :
http://www.kooolman.net/textoblog/share/doc/cuisine.opml

  • Netvibes
  • MyYahoo
  • Google
  • NewsGator
  • MyAol
  • Rojo
Dites-moi si vous rencontrez un problème. Merci. Et bon appétit :)

Publication > par kooolman, le lundi 18 dec 2006 à 18:15 ::
Détails > zéro blabla :: zéro trackback :: [cat. General] :: billet #390 :: lu 0 fois ::
Tags >   |   |   |   |   |   ::

------------------------------------------//fin//------------------------------------------

lundi 13 nov 2006

Netvibes et son écosystem
» un blabla

Je viens de faire un (grand) tour sur l'écosystème de Netvibes à la recherche de modules qui me faciliteraient la vie.
Dans ce billet, je ne vais pas m'attarder à expliquer l'utilité de chaque module. Si vous ne comprenez pas la courte description que j'en fais, ne vous y attardez pas, c'est que le module ne vous sera d'aucune utilité.

J'ai donc installé :
onglet webmaster :
  • jetable mail : permet de créer rapidement des emails de redirection sans trace
  • web2ftp v2.1 : pas mal si je dois transférer des fichiers sur mon hébergement et que je ne suis pas chez moi
  • page rank : où en est ma popularité (et mon gros cou) ?
  • whois domain name search : utile et rapide
  • lorem ipsum générator : toujours utile
  • enregistrersous.com : moyen facile et rapide d'héberger une image
  • ip lookup : ça pourrait servir
  • wifi hotspots finder : la liste n'est pas énorme. J'ai cherché dans les environs de Dour, résultat nul. A mons, seulement deux, alors que j'en connais au moins 3.
  • grenouille : calcule la vitesse de la connexion internet
onglet cuisine :
  • quefaireavec.com : vous rentrez jusqu'à trois ingrédients et le module vous livre jusqu'à 50 recettes possibles
onglet sport :
  • tennis derniers résultats : je m'en tape royalement du tennis. je les teste pour mes neveux
  • tour de france : je veux voir ce que ça donne pendant le Tour
onglet recherche :
  • blogbar : rapide. utile ?
onglet podcast :
  • last.fm : est sensé délivré les dernières chansons écoutées sur mon compte last.fm mais jusque maintenant, je n'ai pas réussi à le faire fonctionner
onglet shopping :
  • collissimo : je ne commande plus trop ces temps-ci mais sera bien utile en fin d'année
onglet france2007 :
  • comptes à rebours : nous sommes à J-48 avant la fin des inscriptions sur les listes électorales, J-160 avant le 1er tour et JJ-174 avant le 2ème tour (06/05/2007)
  • sondage : affiche les résultats du site www.elections-presidentielles-2007.net
onglet medias :
  • programme tv : des chaînes françaises. aucune, mais alors, aucune utilité :)
  • mediavibes : il diffuse les derniers journaux télévisés et parlés des télévisions et radios françaises. à tester.
onglet blogs :
  • top 10 des skyblogs : :)
onglet général :
  • tux factory : vous connaissez le pingouin de Linux ? Mon madame en choisit un par jour pour Msn Live Messenger. Sont marrants.
  • dice : si vous n'avez de dés sous la main
  • la boite à meu : terrib' ! plus 1.840.000 retournement de la boîte jusque maintenant (www.boitam.eu)
  • et ensuite, que des modules supra-utiles : calculette, convertisseur de mesures, horoscope du jour, saint du jour, citations, dictionnaire des synonymes, conjugueur.
et enfin, le fil rss 'netvibes ecosystem latest modules' afin d'être au courant des derniers modules publiés.

Pour les interessés, je publierai bientôt des onglets 'tout-fait' sur des sujets bien précis.

Publication > par kooolman, le lundi 13 nov 2006 à 19:06 ::
Détails > un blabla :: zéro trackback :: [cat. General] :: billet #335 :: lu 0 fois ::
Tags >   |   ::

------------------------------------------//fin//------------------------------------------

samedi 11 nov 2006

24h sans mes fils rss
» 4 blablas

Pour différentes raisons dont, dans le désordre, la visite hebdomadaire chez mes parents, une sieste de 3h (je travaille la nuit moi môssieur !), la création d'un système de gestion de la pharmacie du Centre sur le net (c'est en phase beta test 2.0 dans ton cul) et la flemme, je n'ai pas ouvert Netvibes aujourd'hui. Je n'ai donc consulté AUCUN fil rss. Et je vais tenir le coups, histoire de voir ce que ça va donner sur mes axones et dendrites (si j'ai des jumeaux, je les appelle comme ça :)).

Vont-ils réussir à retenir le stimulus et m'empêcher d'aller voir si enfin Damien a sû embrasser Bilou sur la bouche, si Izo a enfin réussi à transférer WebzineNameless, si Casacosmani s'est enfin réconcilié avec LaVulve, si 2803 s'ouvre enfin sans lenteur, si iClectic a enfin rempli son frigo, si Loïc s'est enfin fait sucer par Nicolas, si Vinvin a enfin compris qu'il ne ferait jamais de la télé, si eMich va enfin arrêter de moblogger (juste parce que ça m'énerve que, moi, je n'ai encore écrit aucune ligne de mon système perso-à-moi-que-j'allais-faire-pour-moblogguer-et-que-finalement-je-n'ai-pas-eu-le-temps-bordel-de-dieu), si Kezako va enfin sortir de laids badges, si Jiwok va enfin arrêter de faire la publicité pour Reebok+Zune et de parler de courir alros que j'ai mal aux adducteurs nondidju, si Tasca Da Elvira va enfin arrêter de présenter des puta de madre de plats portugais plus délicieux les uns que les autres, si Teddy va arrêter de dire, si...

Bref bref, j'ouvre Netvibes now ! :)

Publication > par kooolman, le samedi 11 nov 2006 à 19:34 ::
Détails > 4 blablas :: zéro trackback :: [cat. General] :: billet #330 :: lu 0 fois ::
Tags >   |   |   ::

------------------------------------------//fin//------------------------------------------
« août 2010
lunmarmerjeuvensamdim
1
2345678
9101112131415
16171819202122
23242526272829
3031