On touche donc aujourd’hui chez certains commerçants (sur le net principalement) le nouveau fer de lance de Michelin en matière de pneu de vélo pour la route à moins de 30€ alors qu’il est annoncé pour 50€ au prix public.

Messieurs de Michelin, vous avez encore une fois démontré la très grande maîtrise qu’est la votre du réseau de distribution, de là à penser que vous en faite exprès, il n’y a qu’un pas vous en conviendrez…

Pas question chez Bikeo de suivre cette course à la perte, nous ne rentrerons pas de Pro 4 Michelin en quantité et donc n’en vendrons pas, dirigeant nos clients exigeants vers d’autres produits beaucoup plus qualitatifs et sachant rémunérer ceux qui bossent dans la chaîne de valeur. Pas question de travailler à perte, même pour Michelin.

La sécurité des sites web est un véritable enjeu pour la stabilité des plates-formes, en tant qu’artisan du web, c’est également un challenge vu le temps que l’on peut y consacrer en plus de l’activité quotidienne. Pour bikeo.fr nous sommes très vigilent sur ce point, d’une part nous manipulons des données sensibles pour nos clients avec des adresses postales et des adresses de courriels, d’autre part un arrêt du service aurait un impact direct sur l’activité de la boutique : pas de site, pas de commande. C’est basique.

Donc analyse régulière des logs sur les serveurs, notamment sur deux points importants : les accès SSH avec des attaques dictionnaires en permanence d’une part, les accès par robot sur le serveur web d’autre part.

Pour le premier un fail2ban rend bien des services, il analyse le fichier des authentifications et lorsqu’il constate plusieurs tentatives infructueuses consécutives, il bloque alors l’adresse IP source au niveau du pare-feu. Efficace. En analysant les statistiques du nombre de bannis pour nos serveurs, nous tournons en permanence entre 10 et 15, c’est toujours cela de moins.

Pour la partie web, nous avons mis en place deux stratégies, la première basée sur un fail2ban également analyse les requêtes sans objet avec notre système (recherche par des robots) et banni directement les assaillants. En général, 5 à 10 bannis en permanence dans le système, c’est toujours cela de moins.

La seconde opération est plus intéressante à mon sens puisqu’elle permet de filtrer les visiteurs du site sur la base d’un comportement passé constaté sur d’autres sites. En participant au projet Honey Pot (http://www.projecthoneypot.org), ce principe est très simple à mettre en place. En deux mots : on instrumente les pages du site avec un lien fictif (non visible) pointant sur une page spécifique construite par le projet. Un visiteur traditionnel n’ira pas suivre ce lien puisqu’il ne lui est pas affiché (quid des accélérateurs ?), en revanche un robot pourra analyser l’ensemble des liens et donc aller sur la page en question. A ce niveau, le script analyse, tri les moteurs de recherche et autre robots connus, pour les autres, ils sont mis en base. Si le comportement d’un robot est répétitif sur plusieurs sites alors il devient banni, sa note de pondération monte et on peut alors décider de lui interdire l’accès. Il ne reste plus qu’à mettre en place la solution de filtrage basée sur les informations collectées par l’ensemble des utilisateurs, le DNS est le support des interrogations, il est donc simple d’intégrer cela à l’entrée du site. Pour chaque enregistrement dans le DNS on récupère également le niveau de criticité associé à l’adresse, donc on peut placer le curseur plus ou moins haut dans son analyse de filtrage.

Depuis la mise en place de ce système sur notre boutique, c’est un nombre important de visiteurs supprimés en provenance de tous les pays, mais aussi de France, donc l’objectif est atteint.

Si vous avez l’occasion de regarder ce projet, je pense que c’est intéressant, en tout cas pour nous c’est en production et semble efficace, sans impact sur l’activité.

Le symptôme est assez simple : en parcourant un site dans sa version sécurisé (préfixé par https donc), le certificat est annoncé non valide, alors que quelques pages auparavant tout allait bien ou lors d’une précédente visite le problème n’était pas remonté.

Le fait est qu’en relançant le Firefox (ici utilisé en version 5) et en visitant de nouveau le site, pas de soucis, en tout cas, pas systématiquement.

En investigant le soucis, car il est reproductible, on peut constater que lorsque cela se produit, la chaîne des certificats intermédiaires apparait cassée (plusieurs parents sont imbriqués les uns dans les autres). En utilisant Chrome sur le même site le certificat apparaît barré, c’est une piste pour l’analyse et elle s’avère bonne : la page comporte des éléments non sécurisés. En effet, on peut tout à fait mélanger sur la même page des éléments en provenance du site sécurisé (en https donc) et d’autre pas (en http), pas de soucis sur le plan fonctionnel, mais les navigateurs modernes n’aiment pas trop ce genre de pratique et souvent le font remarquer.

Il semble donc que Firefox visitant un site proposant des contenus sécurisés et d’autres pas ne gère pas (toujours) bien le chargement des certificats intermédiaires. D’ailleurs le nom du site n’apparait pas de la même façon lorsque le chargement est correct et lorsqu’il ne l’est pas (zone en vert avec le nom de domaine si ok).

Moralité : on ne mélange pas les contenus non sécurisés sur une page sécurisée, attention donc au contenus mis en cache, aux inclusions de scripts externes et aux images. De cette façon il semble que FF4 et FF5 ne se plaignent plus et en passant Chrome ne barre plus le cadenas de sécurité, ce qui est plus rassurant pour les visiteurs.

J’ai laissé reposé un peu et en le croisant sur un blog que je parcours de temps en temps, je teste le système et là il fonctionne. Donc au boulot pour trouver ce qui diffère entre les deux sites, pas de raison de ne pas le faire fonctionner, non mais.

Finalement, après pas mal d’essai et d’analyse du code de l’iframe insérée par Google, j’ai trouvé que le lien rel=”canonical” positionné sur les pages produits de bikeo n’était pas bon, il lui manquait le nom de domaine. Puisque ce paramètre, si présent, est préféré par Google à l’url visitée, il faut qu’il soit complet.

Donc, si vous avez des soucis lors de l’insertion de ce Google Plus One, vérifiez votre canonical, c’est peut-être une piste. Quant à l’intérêt de la chose pour le site, on verra plus tard, pour l’instant, nous l’avons installé sur les pages produit et sur les articles du blog.

Sur Paris et sa proche banlieue, il est désormais possible d’accéder à un nouveau mode de livraison ultra rapide : le coursier. C’est déjàlà qui propose ce service depuis quelques années maintenant, mais l’intégration à de plus en plus de sites marchands rend l’opération transparente pour le client et se justifie totalement en termes de coût du service.

Si vous êtes basés sur Paris et avez l’occasion de commander sur Internet, poussez vos commerçants à opter pour la solution dejala.fr, ils seront probablement intéressés.

A suivre donc.

Certes il y a des départements couverts de neige et dans ce cas il ne serait pas raisonnable de penser que les transports puissent fonctionner correctement. Mais lorsqu’il faut traverser des régions sans neige, pourquoi cela ne fonctionne-t-il pas comme le reste de l’année, ou plus simplement, comme le mois dernier où la charge était déjà assez importante ? Les transporteurs se cachent derrière certaines raisons parfois peu objectives et je pense qu’au contraire ils en profitent pour attendre que les camions soient bien remplis pour éviter des rotations à moitié plein. Je devrais me réjouir car le bilan carbone d’une telle opération est excellent, mais la qualité du service en revanche n’est pas à la hauteur de ce que nous attendons et surtout de ce pour quoi nous payons.

Nous, e-commerçants, avons donc à traiter les problèmes de logistique des deux côtés (approvisionnement & distribution), ce qui en soit n’est pas nouveau puisque c’est notre principal métier et par ailleurs source de problème. Mais en cette période d’activité c’est un peu plus complexe à gérer. D’un côté, les clients qui sont impatients de se faire livrer leurs commandes passées peut-être un peu trop tard et de l’autre côté il faut se battre avec les transporteurs pour qu’ils veuillent bien nous livrer. Cette semaine chez Bikeo nous avons constaté une augmentation très nette des nouvelles excusent de nos transporteurs habituels. Ils rivalisent dans la création d’excuses bidon les uns avec les autres, mais quelle inventivité !

En espérant que je me fasse de fausses idées et qu’en fait, tout comme pour nous, tout le monde soit à fond, grand plateau et petit pignon.

Quel soulagement hier soir, en redescendant de la montagne où nous étions parti prendre un peu de frais, d’entendre aux informations à la radio que la canicule était finie. En fait ça change tout. 35°C avec ou sans canicule ce n’est pas du tout pareil. Tout de suite on dort mieux lorsqu’il n’y a plus le plan canicule, non ?

De qui se moque-t-on pour annoncer ce genre de chose sans un minimum de discernement entre les régions ? Qu’il fasse plus frais en Normandie ou en région parisienne suite à un passage de pluie ne signifie pas que toute la France soit également sous un peu de frais.

En jetant un petit coup d’oeil encore ce matin sur la météo, on peut constater qu’effectivement il fait un peu meilleur dans le nord de la France, mais l’est et le sud n’est pas encore sous des températures très basses. 33°C annoncés à Lyon au maximum, on parle bien ici de l’aéroport (Bron ou St Exupery) qui n’est pas, loin de là, en plein centre ville. Il faisait déjà 28°C en quittant la maison ce matin vers 8h15, je doute que nous ne dépassions pas 33° en fin de journée.

Bref, arrêtez les informations Paris-centric, même si la capitale regroupe une partie important de la population du pays et contentez vous de nous donner les informations brutes, finalement, nous ferons tout aussi bien l’analyse que vous.

On cherche et on fini par trouver que l’en-tête “Content-Type” de la requête en provenance de Safari mentionne ‘UTF-8′ alors que tous les autres navigateurs utilisent ‘utf-8′. C’est pas possible que ce soit cela quant même, les développeurs ne sont pas si mauvais à changer ce genre de chose pour le plaisir, même chez Apple qui se fâche en ce moment avec tout le monde. Un coup d’oeil dans la méthode Java incriminée et effectivement, la piste semble bonne, le test de la chaîne de caractère est sur la version minuscules.

Donc, extraction de la classe du .jar, recompilation avec une petite modification mettant toutes les chaînes en minuscules (pas très beau…) et reconstruction du jar. Visiblement, cela fonctionne.

Va peut-être falloir que les développeurs (Google et Apple) se mettent à faire du travail un peu cohérent pour nous éviter ce genre de dimanche. En les remerciant d’avance.

Vous allez me dire que planter un Vista ce n’est pas si compliqué, mais franchement, lorsque l’on achète un produit de ce type on ne souhaite pas de soucis juste passer un bon moment et prendre du plaisir.

Donc on test, on regarde, on reteste et finalement, le jeu plante toujours le Vista, un bel écran bleu, ,moi qui croyait que ceci avait disparu du paysage Windows. Une recherche sur un moteur célèbre pour comprendre que notre cas n’est pas isolé, loin de là et on commence alors à creuser dans les méandres de la bête pour tenter de comprendre ce qui pourrait lui déplaire. A l’heure à laquelle je commence ce billet, nous en sommes à télécharger la dernière version du pilote pour la carte graphique, une GeForce 8200 (vu le prix du PC je ne pense pas que ce soit le top). Le numéro de modèle ne figure pas sur le dos de la boîte du DVD, vous savez les lignes écrites en tout petit en bas et que la boutique sur le net n’a pas pris le temps de transcrire, c’est pas bien bon tout cela.

Messieurs d’EA, merci à l’avenir de mettre sur votre site web, en complément de chaque jeu, un petit bout de logiciel téléchargeable gratuitement permettant de tester la compatibilité de la plate-forme cible avec les pré-requis du logiciel. Ceci permettrait peut-être d’éviter de nous froisser notre petit pour toute la soirée voir peut-être plus, car à cette heure, je ne présume pas trop de mes forces face à cette grosse bête qu’est un PC sous Vista.

Mais le combat continue, non mais…