Voici une astuce archi connue qui permet d’éviter que certains sites peu scrupuleux utilisent votre bande passante en affichant des images hébergées sur votre site.
dans le htaccess rajouter :
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://(.+.)?zerbynet.fr/ [NC]RewriteCond %{HTTP_REFERER} !^$RewriteRule .*.(jpeg|gif|bmp|png)$ /wp-content/uploads/hotlink.jpg [L]RewriteCond %{HTTP_REFERER} !^http://(.+.)?zerbynet.fr/ [NC]RewriteCond %{HTTP_REFERER} !^$RewriteRule .*.(jpeg|gif|bmp|png)$ /wp-content/uploads/hotlink.jpg [L]
remplacez évidement par votre nom de domaine et votre image
Ceci aura pour conséquence de remplacer l’image par celle que vous aurez choisie.
Vous pouvez en profiter pour vous faire un peu de pub, ou bien laisser un petit message humoristique ;)
Pour finir, une petite sélection de captures en situation réelle :
;)
]]>Pendant très longtemps, je n’ai juré que par Gnome et Openbox.
Pourtant récemment j’ai testé KDE et je dois dire que j’ai été complètement séduit par cet environnement de bureau.
Tout y est très bien pensé et l’intégration est exemplaire.
Sans plus attendre, l’incontournable capture :
Il y a quelques temps je vous proposais une solution pour contourner le bridage Megaupload Orange (Open transit, Cogent) mis en place sur le peering transatlantique.
Afin d’éviter d’avoir à payer un abonnement premium pour se retrouver au final avec un débit ridiculement lent, j’avais retenu comme solution de télécharger les fichiers d’abord sur un serveur dédié, puis de les rapatrier.
Bien que fonctionnant très bien, cette technique est limité à certains types d’hébergeurs de fichiers en direct download car elle repose sur le logiciel Plowshare. De plus cela nécessite de manier la ligne de commande sous Linux à chaque téléchargement.
Aujourd’hui pour éradiquer totalement la bride et retrouver une vitesse confortable sur tous les types de sites, j’ai décidé d’utiliser une connexion VPN.
En effet le trafic ne passera plus d’Orange aux USA directement, mais il y aura un intermédiaire entre les 2.
Cette technique présente aussi l’avantage de sécuriser vos communications en les rendant incompréhensibles (car chiffrées) à tous ceux qui essaieraient de les intercepter au passage cela inclue votre fournisseur d’accès internet, mais aussi n’importe qui sur votre réseau ce qui est appréciable quand il est public (hotspot).
Selon le service de VPN que vous choisirez, votre communication pourra en plus être totalement anonyme. En effet en ce moment, on voit fleurir un peu partout sur la toile des services proposant des VPN à des prix très attractifs comme 5€/mois.
Pour ma part, n’utilisant pas Megaupload pour télécharger en masse des contenus illicites mais plutôt pour échanger des fichiers volumineux tout à fait légitimes, je ne m’expose pas aux foudres d’Hadopi.
Aussi je n’ai donc pas besoin de rendre ma connexion anonyme, mais seulement d’avoir l’intégralité du débit de ma connexion adsl.
Disposant déjà d’un serveur dédié, plutôt que de prendre un abonnement chez un tiers, j’ai installé un serveur VPN dessus.
Je n’ai pas choisi l’excellent OpenVPN mais un serveur pptp car le client pptp est installé d’origine dans Windows et donc la configuration s’en trouve largement simplifié.
La manipulation est plutôt simple :
(je suis sur Ubuntu, à adapter aux autres distributions)
-
Installer le serveur pptp : apt-get install pptpd
-
Editer le fichier de configuration : nano /etc/pptpd.conf
localip 11.22.33.44 (Mettre l’ip de votre serveur)
remoteip 192.168.0.2-10 (Mettre la plage d’ip que vous mettez à disposition, je vous conseille des ip différentes de votre réseau local) - Configuration de l’authentification : nano /etc/ppp/options (ajouter à la fin du fichier)
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
-
Configuration des utilisateurs : nano /etc/ppp/chap-secrets
utilisateur pptpd motdepasse « * »
- Configuration du firewall :
iptables -A INPUT -p tcp –dport 1723 -j ACCEPT
iptables -A INPUT -p gre -j ACCEPT
-
Routage :
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j SNAT –to 11.22.33.44 (ip de votre serveur) - Redémarrage du service : /etc/init.d/pptpd restart
(Je suis sous Windows 7)
Panneau de configuration > Réseau et Internet > Centre réseau et partage > Configurez une nouvelle connexion ou un nouveau réseau
Connexion à votre espace de travail > Renseigner l’ip du serveur, le login et le mot de passe
Connectez-vous et aller faire un tour sur http://monip.org pour vérifier que le trafic passe bien par votre serveur.
]]>Au-delà d’être un sujet à la mode, les temps de boot réduit sont aussi une belle avancée technologique.
Dans ce domaine même si Windows 7 a accompli d’énormes progrès par rapport à ses prédécesseurs, c’est Linux qui tire son épingle du jeu grâce à quelques distributions à démarrage rapide qui revendiquent des durées de boot sous la barre des 10 secondes.
Passons en revue les challengers :
Xpud
Cette distribution petite par la taille (64mo) mais énorme dans ses possibilités, a été créé par Ping-Hsun Chen sur une base Ubuntu, OpenBox, Firefox.
Démarrage ultra rapide garanti et quelques fonctionnalités intéressantes comme la possibilité de switcher sur un autre OS sans avoir à rebooter la machine
Et comme je suis un mec sympa : allez ici pour trouver une version basée sur chrome.
Mandriva Instant One
Mandriva est une société française (cocorico !) éditrice du système d’exploitation Mandriva Linux.
Instant on est une déclinaison allégé de leur produit phare.
En moins de 10 secondes vous retrouvez tout le nécessaire pour surfer, tchatter, regarder des vidéos, …
A noter que ce produit est payant, mais le tarif n’est pas très élevé (9,90 €).
Retrouvez Mandriva InstantOn sur le site de Mandriva
Chromium OS
ChromiumOS est la version libre de ChromeOS.
Ce système d’exploitation repose sur le navigateur Chrome et est résolument orienté cloud computing.
Plus d’info et téléchargement de ChromeOS
Moblin
Initié par Intel qui en a libéré le code, Moblin est une distribution plus particulièrement destiné aux notebook et MID.
Moblin n’est pas qu’un système d’exploitation, c’est aussi une Interface innovante et une grande communauté.
Retrouvez Moblin sur http://moblin.org/
Pour ma part, je pense que je vais m’orienter vers Moblin pour mon Pc portable car je trouve que c’est un bon compromis entre une distro classique et une distro orienté cloud.
]]>Dans une moindre mesure que Thunderbird, Outlook dispose lui aussi de plugins qui permettent d’étendre ses fonctionnalités.
Aujourd’hui je souhaitais vous en présenter certains qui ont retenu mon attention.
Outsync
Outsync synchronise les photos de vos contacts Facebook avec ceux d’Outlook et donc par conséquent avec ceux de votre téléphone mobile.
Pour télécharger Outsync cliquez ici
TwInbox
Super pratique et surtout super discret, TwInbox transforme Outlook en un client Twitter complet.
Xobni
Ce plugin mériterait un article à lui tout seul tellement ses possibilités sont énormes.
En gros il permet d’améliorer de façon spectaculaire la recherche dans Outlook.
En plus il affiche des informations sur vos contacts, leurs profils Facebook, Twitter, Linkedin.
Vraiment excellent, l’essayer c’est l’adopter.
Pour télécharger le plugin Xobni rendez-vous ici
You Send it
Sachant que la taille maximum des pièces jointes est très limitée en général, YouSendIt propose d’héberger vos fichiers en fournissant à votre destinataire un lien qui permettra de télécharger lesdits fichiers .
Ce plugin intègre tout simplement les services de YouSendIt dans Outlook.
Pour le plugin YouSendIt Outlook cliquez ici
Microsoft Live Translator
Ce plugin ajoute des services de traduction à la volée.
Pour télécharger le plugin de traduction pour Outlook, cliquez ici
Google Calendar Sync
Comme son nom l’indique, ce plugin se charge de synchroniser votre calendrier Outlook avec celui de votre compte Google Calendar.
]]>
 |
En ce moment, si vous êtes chez Orange et que vous utilisez les sites de partage de fichiers en direct download du genre MegaUpload ou Rapidshare, vous avez certainement constaté que les débits devenaient d’une lenteur de plus en plus lamentable. Pour ma part, sur ma connexion 1 méga max (waouh !) un téléchargement s’effectue à 15ko/s en moyenne avec un compte premium. A ce train, je vous laisse imaginer le temps nécessaire pour récupérer des gros fichiers. Parfois le débit tombe carrément à 0 pendant de longues minutes. |
|
Les astuces que j’ai trouvé sur le net ne fonctionne pas chez moi (changement de DNS,…), il a fallut que je trouve une solution.
Pour cela, il faut étudier la base du problème. En fait tout vient du peering. OpenTransit fournit du transit ip à Orange et OpenTransit le prend chez Cogent un fournisseur de trafic ip vers les states (là où se situent les serveurs de Mega Upload).
Donc pour télécharger sur MegaUpload, Rapidshare & Co, vos fichiers vont d’abord passer par Cogent puis OpenTransit puis Orange et enfin vous donc si ca merde quelque part, il n’y a pas d’alternative possible.
Surtout que d’après ce que j’ai compris, les relations commerciales son plutôt houleuses entre tout ce monde là.
OVH ne semble pas subir ce genre de désagrément. En effet un téléchargement de MegaUpload s’effectue pleine balle sur un serveur dédié, de plus OVH faisant du peering direct avec Orange pas de problème non plus de côté-là.
La solution que j’ai donc retenue est de télécharger les fichiers sur mon RPS (vitesse du transfert très impressionnante), puis de les récupérer chez moi.
Pour cela j’utilise un petit soft nommé Plowshare qui pemet de télécharger des fichiers sur MU, RS, etc… en ligne de commande. C’est très simple d’utilisation. Ensuite je récupère tranquillement les fichiers en sftp avec Filezilla au maximum de ma connexion c’est-à-dire grosso modo 120 ko/s.
C’est pas énorme, mais c’est toujours mieux que rien.
Décidément en ce moment je redécouvre Windows au travers de fonctionnalités avancées dont je ne soupçonnais pas l’existence.
Les ADS ou Alternate Data Stream sont une fonctionnalité du système de fichier NTFS qui permet d’ajouter des flux de données à des fichiers ou à des répertoires de manière totalement invisible.
En gros il est possible de dissimuler n’importe quel fichier dans n’importe quel autre quelque soit le type de fichier sans changement de taille apparent.
Petit exemple pratique :
Créez un fichier texte avec le bloc-notes de Windows, appelez le par exemple monfichier.txt
Prenez ensuite hum… une bonne grosse vidéo de pron que vous souhaitez dissimuler aux regards indiscrets nous l’appellerons videopron.avi
Ouvrez la ligne de commande, placez vous dans le répertoire contenant les fichiers et tapez :
Type videopron.avi > monfichier.txt:pron.avi
Avec cette commande, on envoie la vidéo dans un flux nommé pron.avi, on peut mettre autant de flux que l’on veut.
Remarquons que la taille du fichier n’a pas changé et qu’il est toujours possible d’ouvrir le fichier texte pour l’éditer.
Pour pouvoir voir les flux contenus dans un fichier
il faut utiliser la commande dir suivi de /r ce qui affichera quelque chose comme çà :
Dir monfichier.txt /r
208 643 289 monfichier.txt:pron.avi:$DATA
Comment lire la vidéo ?
Il suffit de lancer VLC (par exemple) en ligne de commande en lui spécifiant le flux :
« \Program Files\VideoLAN\VLC\vlc.exe » monfichier.txt:pron.avi
Pour lancer un exécutable dans un ADS :
Dans le même genre on peut camoufler un exécutable dans un autre, dans le gestionnaire des tâche n’apparaitra que l’exécutable parent.
runas /user:utilisateur executable_normal.exe :executable_invisible.exe /savecred
(savecred n’est pas disponible dans Edition Familiale et Starter donc çà demandera un mot de passe).
ou sur Windows XP / 2000
start executable_normal.exe :executable_invisible.exe
Pour lancer un service :
sc create Mon_Service binpath= executable_normal.exe :executable_invisible.exe start= auto
Il n’y a pas de moyen de supprimer un flux ADS sinon de supprimer le fichier conteneur lui-même, ou bien de le copier dans un système de fichier ne supportant pas cette fonctionnalité comme le FAT.
A noter que les ADS peuvent sauter dans différents cas comme la compression en zip ou l’envoi en pièce jointe.
Pour lister les fichiers contenants des ADS :
]]>dir /a /s /r | findstr $DATA
Ces derniers temps, à cause de mon énorme trafic (lol), mon serveur, un RPS 2 de chez OVH, a commencé à donner des signes de fatigue.
Première sanction des temps de chargement toujours plus long, jusqu’à 10 secondes pour l’interface d’admin de wordpress mais aussi et surtout un déclassement progressif dans les résultats de Google.
Sur ce graphique on peut voir l’augmentation des temps de chargement
Et sur celui-ci Les page explorées par Google
On peut remarquer que plus les temps de réponse augmentent et moins Google prend la peine de passer indexer les pages.
A priori il s’agit d’un phénomène connu.
Pour y remédier, et retrouver un confort de navigation acceptable pour mes visiteurs et moi, j’ai décidé de shooter le serveur et de tout reprendre à 0.
Exit donc les config toute faites à la Plesk ou Webmin, je suis parti d’une Ubuntu 9.04 from scratch en installant juste le nécessaire et en configurant tout à la main.
Au niveau des grosses optimisations, je teste actuellement une solution à base de proxy Nginx (merci à PapyGeek pour son tuto). En effet tout le contenu statique (images, javascript, css, etc) est désormais délivré par le serveur web Nginx alors que pour le contenu dynamique, il redonne la main au serveur Apache.
Je ne suis pas passé en full Nginx, pour ne pas trop me prendre la tête au niveau des htaccess.
Sinon j’ai mis aussi Xcache qui permet d’éviter de recompiler les fichiers PHP à chaque fois.
Pour WordPress du classique WP-Supercache et j’ai aussi changé de thème pour un plus light.
Pour les fichiers que je vous propose en téléchargement, désormais, ils vous seront délivrés par le CDN Coral.
Au vu des premiers résultats, on sent très nettement la différence même s’il me reste encore quelques optimisations à mettre en place, d’après les conseils de Google Page Speed et de Ping Dom Tool.
Voilà j’espère que les choses vont rentre dans l’ordre, et que mon petit RPS va tenir la route. Sinon il y a aussi la possibilité de prendre les offres premium ou business qui offre plus de débit iscsi.
]]>Dans le genre j’étais complètement passé à côté, je viens de découvrir que l’on pouvait créer des liens symbolique sous windows.
Un lien symbolique (ou symlink) est une entrée spéciale de répertoire dans les systèmes modernes qui permet de référencer de manière quasi-transparente d’autres entrées de répertoire, typiquement, des fichiers ou des répertoires. On peut dire qu’un lien symbolique est un alias d’un fichier ou d’un répertoire.
Cette formidable fonctionnalité est possible grâce à la commande MKLINK à utiliser en mode ligne de commande.
MKLINK [[/D] | [/H] | [/J]] Lien Cible/D Crée un lien symbolique vers un répertoire. Par défaut,il s’agit d’un lien symbolique vers un fichier./H Crée un lien réel à la place d’un lien symbolique./J Crée une jonction de répertoires.Lien Spécifie le nom du nouveau lien symbolique.Cible Spécifie le chemin d’accès (relatif ou absolu) auquel le nouveau lien fait référence.
Vous pouvez par exemple vous en servir pour déplacer un répertoire volumineux sur un autre disque tout en faisant croire au système qu’il se trouve toujours au même endroit.
Pour ma part ça m’est très utile pour reprendre des projets DivX Author créés sur un autre PC et qui ont conservés les chemin des fichiers vidéos en dur dans le projet.
Ex : les fichiers se trouvaient sur c:\document_and_setting\manu\bureau\projet_divx\
et je souhaite les déplacer sur e:\projet_divx\
Si j’ouvre directement le projet, DivX Author me fait plein d’avertissements comme quoi les fichiers vidéos sont introuvables dans c:\document_and_setting\manu\bureau\projet_divx\ et pas moyen de lui donner les nouveaux emplacement car rien n’est prévu dans ce sens.
Solution : MKLINK /J c:\document_and_setting\manu\bureau\projet_divx\ e:\projet_divx\
Et voilà les fichiers sont accessibles dans l’ancien chemin.
]]>Vendredi alors que j’attendais le RER, une annonce sonore m’a interpellé. La douce voix proposait de se rendre à la Station Charles de Gaulle étoile, pour faire l’acquisition d’un kit permettant de recharger son Navigo chez soi sur son PC.
Je ne sais pas pour vous, mais moi chaque début de mois, c’est une galère pas possible pour recharger à la gare. Au moins 30 minutes d’attente, Des bornes de recharge souvent en panne et parfois même le chargement qui échoue.
Ce truc là va me changer la vie, je l’ai acheté direct, et puis franchement à 8 €…
Les requis sont Windows XP, Vista, Mac, Internet explorer 5 ou supérieur (lol) ou firefox, avec java et javascript activé.
Là où ca devient intéressant (ou pas), c’est que le lecteur est un Gemalto PC Twin Reader, un lecteur de carte à puce banal quoi.
On va voir ce qu’on peut bricoler avec tout çà ;)
]]>Lorsque l’on a besoin d’intégrer un navigateur web dans une création logicielle, en général on utilise l’activex Microsoft Web Browser car il est proposé par défaut dans plusieurs agl du marché comme Windev.
Cet activex est en fait une version embarqué de Internet Explorer (moteur trident) et bien qu’il suffise dans la plupart des cas, parfois il lui manque certaines fonctionnalités qui elles sont bien présentes dans d’autres navigateurs.
Firefox, lui utilise le moteur Gecko qui sert aussi à XULRunner (wikipedia : logiciel libre qui sert comme environnement d’exécution d’applications XUL. Il permet donc de lancer des applications écrites en XUL sans avoir besoin d’installer Mozilla ou Firefox).
Le truc c’est que XULRunner, fournit mozctlx.dll, une dll qui est très intéressante puisqu’elle contient l’activex MozillaBrowser Class qui cerise sur le gâteau, s’utilise exactement de la même façon que son homologue de chez Microsoft.
Pour intégrer le moteur Gecko dans vos applications :
- téléchargez XULRunner ici (prenez la dernière version win32 dans /runtimes…)
- décompressez le zip dans programfiles par exemple
- déclarez la dll mozctlx.dll à votre Windows en faisant un regsvr32 mozctlx.dll
par exemple en ligne de commande :
Copyright (c) 2009 Microsoft Corporation. Tous droits réservés.
C:\Windows\system32>cd « \Program Files »
C:\Program Files>cd xulrunner
C:\Program Files\xulrunner>regsvr32 mozctlx.dll
C:\Program Files\xulrunner>_
Vous devriez obtenir un truc ressemblant à :
Attention sous Vista ou Seven vous devez exécuter ces commandes en tant que administrateur sinon vous aurez un message d’erreur.
Quand tout est ok, ouvrez votre ide/agl préféré et incorporez l’activex MozillaBrowser Class à votre projet.
Exemple pour Windev :
- Créez une nouvelle fenêtre vierge, et faites insertion > champ > activex
Cliquez pour agrandir
- Placez l’activex MozillaBrowser Class, un champ de saisie et 3 boutons comme suit
Cliquez pour agrandir
ici l’activex est en vert et se nomme AX_xulrunner, le champ de saisie se nomme SAI_url et les boutons BTN_go, BTN_precedent, BTN_suivant
le code du bouton BTN_go est :
AX_xulrunner>>Navigate2 (SAI_url)
DonneFocus(AX_xulrunner)
celui de BTN_precedent :
AX_xulrunner>>GoBack
et celui de BTN_suivant :
AX_xulrunner>>GoForward
C’est finit, lancez l’exécution et admirez le résultat :
Cliquez pour agrandir
Et bien voilà, il ne se sera pas fait attendre, aujourd’hui j’ai eu le droit à mon premier bug sous Seven (Windows 7).
Lorsque je veux enregistrer un document, j’obtiens un très joli :
Alors que j’enregistre sur mon bureau qui n’est pas un emplacement réseau et que je suis administrateur de mon ordinateur.
Si je valide, l’erreur et que j’enregistre à nouveau, là ça passe. Allez comprendre la logique…
Le plus fort, c’est que ça ne se produit pas à tous les coups (1 enregistrement sur 3 à peu près).
Mis à part ce petit désagrément, je suis plutôt content de cette mouture de Windows.
]]>
Billet express pour vous signaler que des images de Ubuntu Moblin remix étaient dispo au téléchargement :
(attention tout de même, ce n’est pas une version finale)
Enjoy ;)
]]>
Un tout petit billet pour vous signaler que la version 64 bit de Chromium (l’équivalent libre de Google Chrome) était disponible sous Linux.
Pour les Ubunteros direction launchpad :
]]>S’il y a bien quelque chose que l’on peut reprocher aux éditeurs de jeux, c’est de ne pas sortir de version Linux de leurs titres.
Ainsi les jeux tournants nativement sous Linux ne sont pas légion.
Vulcando Games est une société qui n’obéit pas à cette règle et qui pour nous le prouver, nous gratifie de deux superbes réalisations :
Hive Rise un jeu de stratégie en temp réel massivement multijoueur.
   |
Il y a toujours du monde sur leurs serveurs (1000 maxi/serveur) et ils proposent pas mal de modes de jeux différents.
Plus d’infos et téléchargement sur le site officiel de Hive Rise
Celetania un jeu de gestion massivement multijoueur.
   |
Celui là je n’ai pas eu le temps de le tester alors je cite la description des créateurs « un jeu, qui est principalement une combinaison de construction économique, d´expansion pacifique et d´un combat de forces tactique »
Plus d’infos et téléchargement sur le site officiel de Celetania.
PS: Ces jeux existent aussi sous Windows
]]>Après mes déboires, profitant des vacances, j’ai décidé de réitérer et à ma grande surprise, l’installation est passée comme une lettre à la poste.
Je me suis donc installé une Ubuntu minimale en partant du mini CD Ubuntu (9.9MB) disponible ici mais l’opération peut être effectué en utilisant l’alternate cd en mode ligne de commande.
L’avantage du mini CD étant qu’il va pendant l’installation chercher sur le net les paquets nécessaires, ce qui a pour conséquence d’avoir un système à jour immédiatement.
Mon installation est basée sur openbox pour des questions de légèreté, mais on peut adapter sans problèmes aux autres gestionnaires de fenêtres.
Au final on obtient un système très réactif, même sur du matos assez ancien et complètement personnalisé.
Voici comment j’ai procédé :
- Boot sur le mini CD et installation en ligne de commande
- A la fin de l’installation le système redémarre en mode texte et demande de s’authentifier
- On met à jour la liste des paquets avec :
sudo apt-get update
- Installation du minimum pour l’environement graphique :
sudo apt-get install x-window-system-core numlockx
- Installation d’Openbox + quelques bricoles pour se construire un bureau léger :
sudo apt-get install openbox obconf obmenu nitrogen ivman lxappearance tint2 pcmanfm xarchiver
- Pour le moment il est nécessaire de taper startx pour lancer l’interface donc pour simplifier les choses et rendre tout ca un peu plus agréable :
sudo apt-get install gdm usplash
- Pour éviter d’user le clavier on peut installer le fidèle synaptic et son pote gdebi
sudo apt-get install synaptic gdebi
- D’autres paquets intéressants en vrac :
firefox-3.5, thunderbird, envyng-core (pour les driver de cartes graphiques), non-free-codecs (permet de lire le flash, les divx, … ), acroread acroread-fonts (pdf), wine (histoire de)
Voilà le minimum syndical après il faut mettre un peu les mains dans le cambouis (comme on dit) pour se construire son bureau, mais c’est là tout le charme d’Openbox.
Pour ma part étant encore novice dans le domaine, je me suis fortement inspiré de :
PS: Si quelqu’un passe par ici, je cherche à « remasteriser » cette installation.
Le problème d’un langage comme le PHP, c’est que le code source est intégralement disponible. Lorsque l’on est maître du serveur où sont hébergés les scripts, tout va bien, mais sinon comment faire pour protéger le code contre la modification ou la copie abusive.
Il existe actuellement 2 méthodes pour cela :
- l’obfuscation qui consiste à rendre illisible le code en supprimant les espaces, les commentaires et en renommant les variables/fonctions.
- transformer le code PHP en bytecode (fichier binaire exécuté par le moteur PHP)
Exemple d'obfuscation PHP
La seule technique vraiment valable est la deuxième car elle est réellement irréversible (voir commentaire). Par contre même si l’on ne voit pas le code, certaines données comme les chaînes de caractères sont en clair, mais la pluspart des encodeurs bytecode font aussi de l’obfuscation et dans ce cas pas de problèmes.
Il faut aussi savoir que pour interpréter du bytecode sur un serveur, il est obligatoire d’installer une extension php, et il faut donc avoir la main sur les fichiers de configuration du serveur (php.ini). Par conséquent cette solution n’est pas valable sur des hébergements mutualisés, à moins que l’hébergeur consente à le faire. (par exemple OVH propose Zend Optimizer et Ioncube sur ses mutu, à activer via htaccess).
Pour d’autres hébergeurs ne proposant pas ces fonctionalités, l’obfuscation peut néanmoins dépanner car le code reste tout de même assez dur à déchiffrer (voir la capture au dessus) même si ce n’est pas impossible.
A noter, il existe aussi des solution hybrides, mêlant obfuscation et chiffrage mais elles ne sont pas plus sures pour autant car il faut bien déchiffrer pour pouvoir interpréter le code PHP et donc on peut récupérer le code avant son exécution. De plus l’étape de déchiffrement est couteuse en temps de calcul et imposera au serveur une charge supplémentaire.
A l’inverse, les solutions à base de bytecode sont plus rapides à interpréter que du PHP normal.
Pour conclure cet article, je vous jette pêlemêle quelques liens que j’ai pu glaner. Si vous décidez d’adopter un de ceux-ci, faites attention car certains datent un peu (pas de support PHP5 par exemple) et d’autres sont très chers, mais ça c’est une autre histoire ;)
- http://www.ioncube.com/sa_encoder.php
- http://us2.php.net/manual/fr/ref.bcompiler.php
- http://www.sourceguardian.com/index.html
- http://www.semdesigns.com/index.html
- http://www.nusphere.com/products/nucoder.htm
- http://www.zend.com/fr/products/guard/
- http://www.rssoftlab.com/phpenc.php
- http://www.raizlabs.com/software/phpobfuscator/
- http://www.truebug.com
- http://www.phpshield.com/
- http://www.sourcecop.com
- http://www.byterun.com/
- http://pobs.mywalhalla.net/
- http://phplockit.com/
- http://www.gridinsoft.com/
- http://www.codelock.co.nz/
Malgré mon récent passage sous Ubuntu, je continue d’utiliser quelques applications Windows qui n’ont pas d’équivalents sous Linux.
En général j’utilise Wine, mais avec quelques logiciels récalcitrants je suis obligé de passer par VirtualBox.
Windev est un AGL dont je ne peux pas me passer. Celui-ci a la particularité d’être protégé par un dongle USB (Hasp Aladin) qui en autorise le lancement.
Quand il est branché, la configuration par défaut de VirtualBox a tendance à provoquer toutes une série de BSOD qui rendent impossible son utilisation.
Mais il existe une solution assez simple pour y remédier.
- Si ce n’est pas déjà le cas activer les technologies de virtualisation dans le BIOS de l’ordinateur (Advanced BIOS Features, CPU Feature, Virtualization Technologie
- Dans les préférences de la machine virtuelle, aller dans « Général », puis l’onglet « Avancé » et cocher « Activer VT-x/AMD-V »
Enfin petite astuce, parfois le curseur de la souris disparait, une solution assez barbare mais fonctionelle consiste à activer la trainée de la souris au minimum.
Comme je vais bientôt avoir à mettre en forme quelques vidéos, je me suis mis en quête d’un logiciel de montage.
D’après ce que j’ai vu dans les forums Ubuntu, Kdenlive serait le plus adapté à mes besoins.
Alors naïvement je me lance dans un petit : sudo apt-get install kdenlive, tout s’installe correctement, mais quand je démarre Kdenlive, celui-ci me répond que ma version de mlt est trop ancienne. Quelle déception !
Après moult tentatives de compilation de libmlt et autres joyeusetés infructueuses de ce genre, j’ai déniché un script qui automatise la tâche d’installation de Kdenlive et de toutes ses dépendances.
Voici la procédure à suivre pour ceux qui seraient dans la même impasse que moi :
- sudo gedit /etc/apt/sources.list
- rajouter (au besoin) :
deb http://packages.medibuntu.org/ jaunty free non-free
deb-src http://packages.medibuntu.org/ jaunty free non-free
deb http://us.archive.ubuntu.com/ubuntu/ jaunty main restricted universe multiverse
deb-src http://us.archive.ubuntu.com/ubuntu/ jaunty main restricted universe multiverse
deb http://ppa.launchpad.net/baudm/ubuntu intrepid main
deb-src http://ppa.launchpad.net/baudm/ubuntu intrepid maindeb http://packages.medibuntu.org/ intrepid free non-free
deb-src http://packages.medibuntu.org/ intrepid free non-free
deb http://us.archive.ubuntu.com/ubuntu/ intrepid main restricted universe multiverse
deb-src http://us.archive.ubuntu.com/ubuntu/ intrepid main restricted universe multiverse - Enregistrer
- Désinstaller les composants obsolètes :
sudo apt-get remove kdenlive ffmpeg libmlt* - Installer le nécessaire :
sudo apt-get install libqt4-dev kdelibs5-dev libsdl1.2-dev libsdl-image1.2-dev libxml2 libxml2-dev recordmydesktop dvgrab libdv4 libdv-dev x264 libx264-65 libx264-dev libtheora0 libtheora-dev libxvidcore4 libxvidcore4-dev libogg0 libogg-dev libvorbis0a libvorbis-dev libschroedinger-1.0-0 libschroedinger-dev libmp3lame0 libmp3lame-dev libquicktime1 libquicktime-dev libfaac0 libfaac-dev libfaad0 libfaad-dev libgsm1 libgsm1-dev libamrnb3 libamrnb-dev libsamplerate0 libsamplerate0-dev libjack-dev sox libsox1 libsox-dev ladspa-sdk swh-plugins libmad0-dev frei0r libgdk-pixbuf2 libgdk-pixbuf-dev libpango1.0-dev yasm automake git-core libfrei0r-dev libgtk2.0-dev kdesudo subversion kommander - Télécharger le script d’intallation : http://kde-apps.org/content/show.php?content=85826
bzip2 -d 85826-kdenlive_builder_wizard.kmdr.bz2- Créer un répertoire src dans le Home de l’utilisateur courant.
kmdr-executor 85826-kdenlive_builder_wizard.kmdr- Lancer le processus
- Aller boire un café
- Si tout c’est bien passé le script fournit la commande à taper pour démarrer Kdenlive, il ne reste plus qu’à l’ajouter au menu démarrer principal, en passant par « Système » > « Préférence » > « Menu Principal »
Petite remarque en passant, l’étape 4 peut faire sauter certains logiciels dépendants comme dvdrip, un petit tour dans Synaptic et c’est réglé.
]]>