HomeProductsDownloadOrderSupportSearch
  
 
 Myriad Blog 1.3.0 Tuesday, Mar 19th, 2024 at 08:10am 

Technical Monday, Jun 8th, 2009 at 05:09pm
Piratage, spywares et trojans

 
 
Il suffit parfois d'une simple fausse manoeuvre, et cela peut avoir des conséquences catastrophiques.
 
En fin de mois dernier, nous faisions le tour des différents "cracks", "keygens" et autres "serials" concernant nos produits, afin de nous assurer qu'aucun d'entre eux ne fonctionne correctement.
Et là, au détour d'une alerte de sécurité à propos d'une page douteuse, la souris glisse, le click part tout seul et vient valider "OK" au lieu d' "Annuler".
 
Le mal était fait. Silencieusement, une petite dizaine de programmes malveillants venait de s'installer sur notre PC.  
 
Le temps de finir les tâches en cours, puis de lancer quelques antivirus et anti-spywares, et le disque dur était à nouveau propre.
 
Mais samedi dernier, vers 11h du matin, quelqu'un (ou plutôt un robot) se connectait sur notre serveur FTP, et modifiait une bonne dizaines de nos pages. Extérieurement, aucun changement, mais les visiteurs de notre site se voyaient proposer par le biais de pages "pop-up" venues d'un serveur chinois, d'installer des spywares, trojans et autres petites bestioles sympathiques.
 
Avertis dimanche après-midi par un utilisateur que nous remercions au passage, nous n'avons pu réagir que ce matin, avec une fermeture immédiate du site, un nettoyage en profondeur, un changement de mot de passe et une restriction des connexions FTP dans le firewall. Coup de chapeau à ce sujet à notre hébergeur, qui a pris les mesures prophylactiques dans les minutes qui ont suivi notre coup de fil affolé.
 
Donc, apparemment, lors de l'attaque par le spyware, nous avions malencontreusement effectué une connexion FTP sur le site, et nos nom d'utilisateur et mot de passe avaient été volés, transmis à l'extérieur et stockés dans une base de données utilisée 8 jours plus tard pour une attaque en règle.
 
Depuis, j'ai recopié 100 fois "je ferai attention où je clique". Et sans me servir du copier/coller.
by Olivier Guillion
 2 comments.

Technical Wednesday, Jun 3rd, 2009 at 05:20pm
Traduction Google et décodage

 
Quelques personnes se sont plaintes de ne plus pouvoir, depuis quelque temps, traduire les pages de notre forum à l'aide de l'outil de traduction de sites en ligne de Google.
 
Nous avons donc cherché d'où le problème pouvait venir, et il semble être dû à une erreur de programmation de l'équipe Google.
 
En effet, voila comment les choses se passent, techniquement :
L'utilisateur tape (ou colle) une adresse de page Web dans le champ "Traduire la page suivante" des   Outils linguistiques Google.
Le navigateur encode cette adresse, en transformant les caractères potentiellement perturbateurs (signes de ponctuation, slashes, etc) en un "%" suivi de leur valeur hexadécimale, et envoie le résultat en paramètre au script de traduction de Google.
 
Ce script de traduction est alors censé décoder le paramètre, accéder à la page en question et en traduire le contenu.
C'est ce décodage qui a un problème. Si vous vous baladez sur notre forum, vous verrez apparaître dans la barre d'adresse des caractères ";" qui servent de séparateur.
Ces points-virgules sont mal gérés par Google. Le navigateur les transforme en "%3B", et le programme de traduction de Google oublie de les décoder en ";" pour accéder à la page.
 
Ce sont donc toutes les pages Web dont l'adresse contient un point-virgule qui ne peuvent pas être traduites.  
 
Nous avons essayé de contacter quelqu'un chez Google, sans succès.  
 
Plus une entreprise est importante, et plus elle a d'employés. Et, bizarrement, plus elle a d'employés, et moins il est facile d'entrer en contact avec l'un d'entre eux.
by Olivier Guillion
 3 comments.


Full view
Reduced view
Most recent first
Oldest first
All
Didier Guillion
Olivier Guillion
Sylvie Ricard
All
Technical
Myriad Life
Mood
Memories
To be seen
Dev News
30 previous days
Apr 2006
May 2006
Jun 2006
Jul 2006
Aug 2006
Sep 2006
Oct 2006
Nov 2006
Dec 2006
Jan 2007
Feb 2007
Mar 2007
Apr 2007
May 2007
Jun 2007
Jul 2007
Aug 2007
Sep 2007
Oct 2007
Nov 2007
Dec 2007
Jan 2008
Feb 2008
Mar 2008
Apr 2008
May 2008
Jun 2008
Jul 2008
Aug 2008
Sep 2008
Oct 2008
Nov 2008
Dec 2008
Jan 2009
Feb 2009
Mar 2009
Apr 2009
May 2009
Jun 2009
Jul 2009
Aug 2009
Sep 2009
Oct 2009
Nov 2009
Dec 2009
Jan 2010
Feb 2010
Mar 2010
Apr 2010
May 2010
Jun 2010
Jul 2010
Aug 2010
Sep 2010
Oct 2010
Nov 2010
Dec 2010
Jan 2011
Feb 2011
Mar 2011
Apr 2011
May 2011
Jun 2011
Jul 2011
Aug 2011
Sep 2011
Oct 2011
Nov 2011
Dec 2011
Jan 2012
Feb 2012
Mar 2012
Apr 2012
May 2012
Jun 2012
Jul 2012
Aug 2012
Sep 2012
Oct 2012
Nov 2012
Dec 2012
Jan 2013
Feb 2013
Mar 2013
Apr 2013
May 2013
Jun 2013
Jul 2013
Aug 2013
Sep 2013
Oct 2013
Nov 2013
Dec 2013
Jan 2014
Feb 2014
Mar 2014
Apr 2014
May 2014
Jun 2014
Jul 2014
Aug 2014
Sep 2014
Oct 2014
Nov 2014
Dec 2014
Jan 2015
Feb 2015
Mar 2015
Apr 2015
May 2015
Jun 2015
Jul 2015
Aug 2015
Sep 2015
Oct 2015
Nov 2015
Dec 2015
Jan 2016
Feb 2016
Mar 2016
Apr 2016
May 2016
Jun 2016
Jul 2016
Aug 2016
Sep 2016
Oct 2016
Nov 2016
Dec 2016
Jan 2017
Feb 2017
Mar 2017
Apr 2017
May 2017
Jun 2017
Jul 2017
Aug 2017
Sep 2017
Oct 2017
Nov 2017
Dec 2017
Jan 2018
Feb 2018
Mar 2018
Apr 2018
May 2018
Jun 2018
Jul 2018
Aug 2018
Sep 2018
Oct 2018
Nov 2018
Dec 2018
Jan 2019
Feb 2019
Mar 2019
Apr 2019
May 2019
Jun 2019
Jul 2019
Aug 2019
Sep 2019
Oct 2019
Nov 2019
Dec 2019
Jan 2020
Feb 2020
Mar 2020
Apr 2020
May 2020
Jun 2020
Jul 2020
Aug 2020
Sep 2020
Oct 2020
Nov 2020
Dec 2020
Jan 2021
Feb 2021
Mar 2021
Apr 2021
May 2021
Jun 2021
Jul 2021
Aug 2021
Sep 2021
Oct 2021
Nov 2021
Dec 2021
Jan 2022
Feb 2022
Mar 2022
Apr 2022
May 2022
Jun 2022
Jul 2022
Aug 2022
Sep 2022
Oct 2022
Nov 2022
Dec 2022
Jan 2023
Feb 2023
Mar 2023
Apr 2023
May 2023
Jun 2023
Jul 2023
Aug 2023
Sep 2023
Oct 2023
Nov 2023
Dec 2023
Jan 2024
Feb 2024
Mar 2024
Mar 18th, 2024 at 08:14pm 
Comment from Sylvain
Mar 18th, 2024 at 08:13pm 
Comment from Sylvain
@André
Mar 18th, 2024 at 07:28pm 
Comment from Antoine Bautista
Build 82....
Mar 18th, 2024 at 05:02pm 
Article from Didier Guillion
Harmony Assistant 9.9.8  étape 198
Mar 18th, 2024 at 05:02pm 
Article from Didier Guillion
Harmony Assistant 9.9.8  étape 198
Mar 17th, 2024 at 11:40am 
Comment from Antoine Bautista
Frite....
Mar 17th, 2024 at 11:40am 
Comment from Antoine Bautista
Frite....
Mar 16th, 2024 at 09:16am 
Comment from André Baeck
Mar 16th, 2024 at 09:16am 
Comment from André Baeck
Mar 16th, 2024 at 09:13am 
Comment from André Baeck

Top of page
Legal information Cookies Last update:  (c) Myriad