Alors, vous vous êtes reconnus ?

Cette courte vidéo vous permettra de vous faire une idée de l’univers du traitement des données.

Au tour de OVH de lancer sa gamme dédiée aux Big Datas ! Au programme des clusters Hadoop (5 serveurs et prochainement 10 ou 20), clefs en main. L’immense avantage de ce type de service est justement là : vous n’aurez pas à prendre en charge l’installation et la configuration  de l’infrastructure. Bien sûr, OVH propose le « Low Latency » par défaut. En terme de tarification, on approche des 755€HT mensuels par cluster, on ne parle à priori pas des coûts d’échanges de datas, ce qui peut être intéressant. Très intéressant aussi : une distribution MongoDB est prévue !

A voir ici : http://www.ovh.com/fr/serveurs_dedies/big-data/

Et pour aller un peu plus loin, voici une seconde vidéo proposée par Robert Scoble.

Twitter a récemment opté pour OAuth permettant ainsi à ses utilisateurs de ne plus laisser leurs identifiants / mots de passe sur des sites / applications tiers.

Très simple… Oui, mais encore faut-il comprendre comment fonctionne le hand shake, c’est à dire l’échange d’informations entre l’API et votre serveur. Pour se faire, étudions le schéma ci-dessous.

Workflow OAuth 2.0

Pour faciliter la compréhension globale de ce process je vais traiter du workflow de Facebook.

Etape A : On envoie l’utilisateur vers la page d’autorisation

Ici nous forgeons une url qui enverra l’utilisateur vers une page de demande d’autorisation. Dans le cas particulier de Facebook (et de Gmail, d’ailleurs), le détail des autorisations (paramètre scope) est à inclure directement dans l’url.

$uniq = md5(uniqid(rand(), TRUE));
$dialog_url = "https://www.facebook.com/dialog/oauth?client_id=" . $this->config['appid'] . "&redirect_uri=" . urlencode($this->config['callbackurl']) . "&state=" . $uniq . "&scope=email,publish_actions,user_likes";

Etape B : L’API signale au serveur que sa demande d’autorisation est validée.

La demande est validée par l’utilisateur, il est redirigé vers votre site. Facebook ajoute deux paramètres à l’url de retour : state et code. Le premier étant le rappel de l’identifiant unique vu plus haut et le second étant le jeton d’autorisation qui vous permettra d’obtenir le token (un jeton qui vous permettra de réaliser ce que bon vous semble avec l’API par la suite).

Etape C : On demande un jeton d’accès à l’API

Pour se faire nous allons forger une url comportant les paramètres ci-dessous et nous récupèrerons les données contenues sur la page de destination.

$token_url = "https://graph.facebook.com/oauth/access_token?"
                        . "client_id=" . $this->config['appid'] . "&redirect_uri=" . urlencode($this->config['callbackurl'])
                        . "&client_secret=" . $this->config['appsecret'] . "&code=" . $code;
$response = file_get_contents($token_url);

En principe cette étape est transparente pour l’utilisateur, elle se réalise entre votre serveur et l’API.

Etape D : l’API renvoie un jeton

Bravo, il s’agit ici de la dernière étape du process d’autorisation. Facebook vous renvoie un jeton que vous devrez utiliser à chacune de vos requêtes comme dans l’exemple ci-dessous.

$graph_url = "https://graph.facebook.com/me?access_token="
                        . $params['access_token'];
$user = json_decode(file_get_contents($graph_url));

Ici nous demandons les informations personnelles concernant l’utilisateur connecté.

Grâce à OAuth on peut générer un Facebook connect server-side en quelques secondes.

En conclusion

Le hand shake est le concept le plus délicat de OAuth, malgrès sa simplicité il peut rebuter certains développeurs mais une fois acquis, il est globalement assez simple d’interroger les API des plus grands media sociaux (petit bémol pour l’API OAuth de Yahoo! qui est de loin la plus indigeste ).

Aller plus loin

• OAuth sur Wikipedia
• La page officielle
• Oauth et Facebook
• OAuth et Twitter
• OAuth et Google
• OAuth et Live
• OAuth et Salesforce
• OAuth et LinkedIn
• OAuth et Yahoo
• OAuth et Foursquare
• OAuth et Zend Framework

• Rédigez des Tweets d’environ 120 à 130 caractères.
• Placez vos liens dans le premier quart du Tweet.
• Ne twittez pas trop de liens / heure, de 1 à 4 maxi.
• Utilisez les bons mots, les bonnes phrases, les bons signes. Certains items peuvent limiter l’envie de cliquer.
• Testez le système Paper.li.
• Plus de verbes et adverbes et moins de noms et d’adjectifs.
• Twittez le week end (sisi).
• Twittez le soir.

A voir ci-dessous :

Si vous administrez une page de marque n’oubliez pas que vous avez jusqu’au 30 mars 2012 pour anticiper le passage automatique au mode « Timeline », ceci entrainant par exemple, l’obligation de créer un visuel de couverture de 851 x 315 pixels, ainsi qu’une nouvelle icone pour vos custom tabs.

Cliquez sur l’image pour voir la dernière version.

Merci Audrey Fleury sur Pinterest !

• Guide complet : La Timeline pour les Pages
• Facebook Brand Timelines: 6 Big Changes Every Marketer Needs to Understand

Découvrez la page Facebook du site de vidéos Areal-tv !

L’association Valentin Haüy à lancé depuis quelques jours une pétition en ligne qui a pour but d’alerter les candidats à l’élection présidentielle sur la condition des mal voyants en France. Elle propose 12 mesures concrètes en matière de transport et de culture pour améliorer le quotidien de nos concitoyens (la liste est ici).

Pour donner encore plus de poids à leur démarche ils ont réalisé une étude sur l’accessibilité des sites de campagne de chacun des candidats. Le constat est triste, seuls 3 sites sur 12 recensés passent la barre de la note moyenne. Incroyable me direz-vous ? Et bien non, pas tant que ça en fait, selon les chiffres fournis par l’association, seuls 3% des sites internet sont adaptés aux handicaps visuels. D’ailleurs il serait grand temps que tous les sites publics de l’Etat (Pôle emploi etc) soient mis « aux normes ».

La problématique n’est pas que sur Internet bien entendu. L’infographie ci-dessous le démontre bien : accessibilité rime trop souvent avec minorité. Un exemple parmi tant d’autres : seules 10 salles en France sont équipées pour l’audiodescription.

Faites bouger les choses : aidez l’association à profiter du formidable élan que seront les élections présidentielles !

Envie d’aller plus loin ?

• Voici un outil particulièrement efficace qui vous permettra de vérifier si votre site est accessible aux déficients visuels, après un scan complet, cet « inspecteur » vous donnera toutes les pistes à suivre pour optimiser votre site. http://reporting.opquast.com/.
• Consultez aussi cet article de Wikipédia.
• Signez la pétition avant le 30 mars 2012
• Retrouvez l’association sur Facebook http://www.facebook.com/AssociationValentinHauy et sur Twitter https://twitter.com/ValentinHauy
• Relayez l’opération sur votre blog avec ce badge :

http://petition.avh.asso.fr
Association Valentin Haüy
pétition

Article sponsorisé

Le concept :

• lors de séquences (round) de 4 minutes vous enchaînez 8 cycles de 20 secondes d’action intense suivis à chaque fois de 10 secondes de pause.
• vous pouvez enchainer plusieurs rounds et varier les exercices.
• vous ne pratiquez que quelques jours par semaine.

Les avantages :

• vos séances d’entrainement sont plus courtes mais tout aussi efficaces.
• vous n’avez besoin d’aucun accessoire pour débuter.
• vous pouvez pratiquer chez vous.
• vous retrouvez une bonne condition physique en quelques semaines.

Les inconvénients :

• une pratique trop intensive dès le début peut facilement vous décourager.

Je vous conseille l’utilisation de l’application Tabata Time pour iPhone qui est gratuite et simple d’utilisation. Vous la trouverez sur l’AppStore ici.

Application Tabata Timer pour iPhone

Plus d’infos sur l’entrainement fractionné dans l’infographie ci-dessous :

Source : greatist.com

Le secret ? L’application enregistre un grand nombre de clichés à la suite et les superpose, il ne vous restera qu’à sélectionner les silhouettes que vous souhaitez retirer du plan final.

A voir ici (aussi) !

Ici, le spam consiste à créer des dizaines (des milliers en fait) d’url courtes menant toutes sur des sites de vente de produits plus ou moins licites.

Tout d’abord, il faut savoir que les spammeurs les plus « professionnels » utilisent des techniques très pointues pour vous berner comme par exemple l’usage de Botnets (des milliers de pc zombis du monde entier dirigés à distance par des pirates), l’utilisation de milliers de noms de domaines (ainsi que des milliers de sous domaines aléatoires), l’utilisation du Cloaking (dans le but de passer les vérifications automatiques de contenu)… Ect… La liste étant relativement longue.

Voici donc une petite liste non exhaustive des actions que j’ai pu tester / garder.

Vous pouvez donc, par exemple :

• Loguer toutes les demandes de raccourcissement (dans le but de détecter les comportements répétitifs, frauduleux ect) à posteriori.
• Développer un système de blacklisting « manuel » sur plusieurs niveaux (ip, nom de domaine, extension / tld). Notez bien que les adresses ip des spammeurs changent à chaque fois, en partie grâce à l’utilisation des Botnets.
• Développer un système de blacklisting automatique. D’une manière générale, bloquez les utilisateurs des pays de l’est si c’est possible (cette solution est très efficace).
• Permettre à vos utilisateurs de pouvoir vous alerter s’ils trouvent un lien « spammique ».
• Contrôler le contenu des pages ciblées / détecter certains mots (en utilisant cUrl et un parser de texte par exemple).
• Créer un système de licences d’utilisation (un code secret ou une authentification de type OAuth) pour un éventuel API.

Et vos ? Quelles techniques utiliseriez-vous ?

Vous trouverez l’original ici

Cliquez sur l’image pour accéder à l’article de référence.