Aujourd’hui, on va commencer fort car je vais vous parler de la nouvelle opération marketing de Microsoft pour promouvoir leur « OS », Windows Vista !

Voici son pitch visible sur le site Mojave Experiment :

En gros, Microsoft a organisé il y a quelques semaines à San Francisco une opération pour présenter à plus de 120 personnes d’horizons informatiques divers (Mac addict, Linuxiens, et utilisateurs d’XP et de windows 2000) un nouveau système d’exploitation REVOLUTIONNAIRE appelé Mojave et qu’ils ont présenté comme le prochain Windows…

Et alors ? Alors Mojave n’était en fait que Vista…

Wow Wow Wow ! Ah les petits malins ! En voilà une bonne idée !

Nous faire croire que Vista finalement, c’est génial et révolutionnaire et que tous les mauvais avis sur ce système d’exploitation qu’on peut lire à gauche ou à droite ne sont que le résultat d’une propagande anti-microsoft vicieuse et bien menée…

On va donc avoir le droit à partir de mardi à tout un tas de témoignages de neuneus « Vista-Virgin » qui sont tombés dans le panneau et qui nous diront que « Mojave c’est vraiment l’avenir et qu’ils vont revendre leur Mac… »

Ouin ! Boule de chitte comme on dit aux States !

Pourquoi ? C’est simple :

• La démo a duré 10 minutes ! 10 minutes, c’est court pour se rendre compte du sérieux d’un logiciel aussi complexe qu’un OS… Et ce sont bien sûr 10 minutes de démo suivant un scénario idéal sans écran bleu et sans périphérique manquant…
• Durant la démo, les invités n’ont pas vu de petite fenêtre d’UAC (User Access Control) qui vienne nous emmerder toutes les 5 minutes pour savoir si on est absoluement certain de vouloir lancer Firefox ou qui nous informent qu’il faut être admin pour lancer le démineur. Donc forcement, s’ils enlèvent les fonctionnalités qui puent, normal que les gens aiment 🙂
• Au niveau des softs, ils ont bien sûr oublié de lancer des programmes un peu anciens et non certifiés Vista pour bien montrer aux gens que ce n’est pas tout le temps rétro-compatible avec leurs jeux ou leurs softs préférés.
• En ce qui concerne le hardware, ils ont bien sûr pensé à tout en faisant la démo sur un HP Pavilion DV2000, qui je le rappelle est une machine très puissante pour faire tourner un gouffre à mémoire tel que Vista. Le challenge aurait été de le faire sur une machine un peu moins puissante… Ca aurait surement bluffé les utilisateurs de Linux qui arrivent a faire marcher leur OS libre dans n’importe quelle calculatrice. De plus le matos à l’intérieur est certifié. Donc les drivers sont compatibles Vista ce qui n’est pas le cas avec du matos un peu plus ancien qu’on possède tous dans la réalité et qui ne fonctionnera jamais sur Vista.

Vous l’aurez compris, cette démo s’est faite dans les conditions idéales… Un matos certifié surpuissant avec un scénario exempt de bugs et bien sûr un panel de gens qui n’ont jamais vu Vista ni ses merveilleuses fonctionnalités débiles telles que l’UAC ou encore ses soucis de drivers et ses écrans bleus…

Pas mal hein ?

Alors quand ils viendront se faire mousser mardi en déclarant que 90% des personnes qui ont découvert Vista un peu comme quand on vous fait gouter de la mayonnaise ordinaire et de la mayonnaise Amora (dans la rue, en masquant l’étiquette), ont été bluffé par cette demo de 10 minutes, vous y refléchirez à 2 fois avant de dire que Vista c’est de la merde… 🙂

Bah oui, autant de personnes ne peuvent pas se tromper…

Arf !

[Source et photo]

On connaissait le lab pour Google le moteur de recherche ou pour Gmail mais voici venu le lab pour Youtube (test Tube) où Google vous propose de tester ce qui sera le futur de leur portail vidéo.

Parmi ces fonctionnalités, il y a la possibilité pour les internautes d’annoter les vidéos, c’est à dire d’écrire et d’associer du texte à des moments précis de la vidéo.

Et là, je viens d’apprendre (un peu tard certe) sur le blog de Google, que ces derniers étaient en train de coupler ce système avec un programme de reconnaissance vocale.

L’objectif ?

Il est simple… Afficher dans ces bulles le texte prononcé par les gens sur une vidéo. Bonne initiative pour les sourds et malentendants mais SURTOUT pour rendre indexable le contenu vidéo (et là, respect, ils sont fort chez Google).

Ils testent actuellement leur système sur les vidéos de la course à la maison blanche avec la restranscription des vidéos d’Obama ou de McCain. Tout n’est pas parfait mais c’est un début plutôt intéressant. Vous pouvez d’ailleurs voir vous-même ce que ça donne en installant ce gadget iGoogle.

J’attends la suite avec impatience 😉

[photo]

Saviez vous qu’un blog WordPress peuvent se faire cracker en moins de 2 secondes… ?

Jusque là rien de nouveau sauf que la méthode n’utilise pas une quelconque faille qui sera patchée lors d’une prochaine release de WordPress mais tout simplement le système classique d’authentification. Un petit script python comme celui-ci par exemple, s’utilise très simplement et peu grâce à une liste de mots prédéfinis vous permettre de deviner le mot de passe de n’importe quel blogueur pourvu que ce sésame soit dans cette liste.

Il n’y a donc nativement aucun moyen de contrer cette technique et si votre mot de passe est un peu trop faible, vous êtes sûr d’y passer.

Mais ne tremblez pas car voici quelques petits conseils pour sécuriser un blog.

1. Avant tout choisissez un mot de passe un peu plus costaud que vous êtes sur de ne pas voir généré dans une wordlist. Un truc avec beaucoup de caractères, des majuscules, des minuscules, des nombres, et ldes trucs bizarres genre % # et $… et mélangez moi bien tout ça… Et si vous cherchez l’inspiration, allez jeter un oeil à cette liste de générateurs de mots de passe
   
2. Pour éviter le bruteforce dont je vous ai parlé au début de cet article, une solution simple existe et se présente sous la forme d’un plugin pour WordPress qui s’appelle AskApache qui va créer tout ce qu’il faut en .htaccess and co à la racine de votre blog afin de rajouter un niveau d’authentification supplémentaire gérée par Apache. Avec ça, le petit script python que je vous ai indiqué sera aussi inoffensif qu’un script kiddy habitant chez maman 🙂
3. Une autre solution permet aussi de crypter à la volée son mot de passe afin qu’il ne soit pas transmis en clair sur les réseaux Wifi auquel vous vous connectez avec votre ordinateur. Il faut installer greasemonkey et mettre en place le plugin suivant.
4. Mais attention avec les plugins car ils sont bien sûr le premier vecteur d’insécurité ! Les plugins étant des bouts de codes tiers, ils ne sont pas toujours dignes de confiance. A vous donc de faire attention à ce que vous installez. Pensez aussi à les mettre à jour. AskApache s’occupera aussi de sécuriser le répertoire wp-content/plugins pour éviter que des petits malins viennent y mettre leurs yeux… Essayez d’aller avec votre navigateur sur www.votre_site.com/wp-content/plugins/  … surprise qui peut se regler aussi en mettant un .htaccess dans ce répertoire avec dedans « Options -Indexes »
5. Pour éviter que les pirates en apprennent trop sur votre WordPress, vous pouvez aussi dissimuler le n° de version de celui-ci en utilisant ce plugin
6. Bien sûr si les failles de sécurité sont votre hantise, je vous recommande aussi le plugin wp-security-scan qui vous aidera à détecter et fixer les trous de sécurité de votre blog mais aussi a faire un peu de préventif en renommant pourquoi pas certaines tables dans votre base de données.

Voilà ! Si avec tout ça vous n’évitez pas le pire, et bien c’est que quelqu’un vous en veut. Sachez tout de même que même en le sécurisant avec tout ce que je viens de vous décrire, votre blog reste faillible à un pirate bien entrainé…

Et à cela, aucune parade, si ce n’est, bien faire vos sauvegardes et ce, régulièrement avec par exemple Wp-Database Backup qui vous permettra de programmer simplement des exports de votre base de données WordPress. L’idéal restant quand même un backup quotidien de la base et des fichiers sur un serveur différent du votre.

A bon entendeur…

Autrement vous trouverez ici une liste de plugins testés qui vous permettront de sécuriser facilement WordPress.

Merci à 1ace pour la source d’inspiration…

Aaaaah un titre de news digne d’un sujet de philo 🙂

La prochaine fois que vous rentrerez dans une église pour admirer les beaux vitraux, vous penserez peut être à moi…

Si vous aussi vous utilisez Twitter, vous avez surement remarqué qu’il faut un esprit assez vif pour pouvoir suivre qui répond à qui…

Alors que diriez vous de rendre tout cela plus clair en ayant une mise en page différente par rapport à réponses que se font les uns et les autres ? Et ainsi lire les messages des gens que vous ne suivez pas forcement mais à qui répondent ceux que vous suivez… ( vous me « suivez » toujours ? )

Il faut pour cela télécharger Greasemonkey que vous commencez à connaitre et ensuite d’installer ce script pour pouvoir bénéficier de cette petite customisation de Twitter.

Magique 🙂

[photo]