Un blog sur la banquise: le blog de Romain Commandé

• Ultra légé: c'est un simple fichier HTML à éditer.
• Prévoit une version "imprimable".
• Gère les évènements clavier/souris.
• Permet de géré des effets dynamiques afin que votre présentation captive l'auditoire (ça, c'est le rôle de presentacular).
• Peut être lu par n'importe quel ordinateur: un seul navigateur internet suffit. A ma connaissance tous les systèmes en sont munis (à part peut être les ordinausaures que les jeunes comme moi n'ont pas eu la chance de connaître ^^).
• C'est libre donc aucune licence à payer
• C'est simple d'utilisation (il est tout de même conseillé de connaître les bases du language HTML)

La version SVN d'AMSN fait un grand pas en avant point de vue beauté de l'interface malgré l'utilisation de la librairie TK qui est, pour beaucoup à mon goût, tout sauf esthétique. En revanche, les polices , elles, gardent toujours leurs "effets d'escalier" (aliasing) qui gâchent l'aspect général.

Mais il y a une solution! Il suffit d'utiliser les librairies tcl/tk8.5 qui gèrent l'anti-aliasing. Mais attention tout de même, leur developpements ne sont pas encore terminés. Pour réaliser ce billet je me suis basé sur la page du wiki d'ubuntu-fr dédié à l'installation d'amsn auquel j'ai apporté quelques petites modifications.

Pour commencer, nous allons télécharger les sources de tcl et décompresser l'archive:
#cd
#wget http://dfn.dl.sourceforge.net/sourceforge/tcl/tcl8.5a5-src.tar.gz
#tar xfvz tcl8.5a5-src.tar.gz
#cd tcl8.5a5/unix/

Maintenant la compilation se fait de façon assez classique. C'est à dire l'utilisation de ./configure + paramettres, make et make install:
#./configure --prefix=/usr/local/tcl --enable-threads
#make
#sudo make install

Si tout c'est bien déroulé, bravo! Vous venez de compiler et d'installer tcl8.5.

Petite precision générale: il est préférable DE NE PAS LANCER "./configure" et "make" en tant que super-utilisateur. Par contre pour "make install" c'est obligatoire d'où l'apparition de "sudo" en début de commande.

On fait de même pour TK:
#cd
#wget http://prdownloads.sourceforge.net/tcl/tk8.5a5-src.tar.gz
#tar xfvz tk8.5a5-src.tar.gz
#cd tk8.5a5/unix/

Et on compile:
#./configure --with-tcl=/usr/local/tcl/lib --prefix=/usr/local/tk --enable-xft --enable-threads
#make
#sudo make install
Encore une fois, si tout c'est bien passé c'est que vous venez de compiler/installer TK8.5 correctement.

Il ne nous reste plus qu'à télécharger la version SVN d'Amsn:
#cd
#wget http://www.amsn-project.net/amsn_dev.tar.gz
#tar xfvz amsn_dev.tar.gz
#cd msn/

On la compile en indiquant bien les versions de TCL/TK que l'on veut utiliser:
#./configure --with-tcl=/usr/local/tcl/lib --with-tk=/usr/local/tk/lib
#make
#sudo make install

Pour terminer, il faut activer l'anti-aliasing dans amsn:
Pour les gnomistes:
gksudo gedit /usr/share/amsn/amsn

Pour les utilisateurs de kde:
kdesu krite /usr/share/amsn/amsn

Remplacez la 3ème ligne par:
exec /usr/local/tk/bin/wish8.5 $0

On sauvegarde ,on quitte et le tour est joué ;-)

shutdown -r -F now

Amarok gère "nativement" l'envoi d'information à LastFM concernant les statistiques d'écoute.

roro@ubuntu:~$ cat /proc/cpuinfo
processor : 0
vendor_id : AuthenticAMD
cpu family : 15
model : 36
model name : AMD Turion(tm) 64 Mobile Technology MT-34
stepping : 2
cpu MHz : 1790.880
cache size : 1024 KB
fpu : yes
fpu_exception : yes
cpuid level : 1
wp : yes
flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 syscall nx mmxext fxsr_opt lm 3dnowext 3dnow pni lahf_lm
bogomips : 3589.08
TLB size : 1024 4K pages
clflush size : 64
cache_alignment : 64
address sizes : 40 bits physical, 48 bits virtual
power management: ts fid vid ttp tm stc

• Vous connaissant bien et le mot de passe étant un élément ou un objet vous concernant (date de naissance, prénom...) le mot de passe devient donc très facile à deviner.
  
  
• Le système à protéger propose "une question secrète" qui peut remplacer un mot de passe en cas de perte de celui-ci. La encore, une personne vous connaissant un minimum n'aura pas de mal à répondre à cette question surtout que celles-ci sont surtout des questions très simples comme le nom de jeune fille, l'équipe de football préféré...
  


• Par fishing. Alors cette fois-ci une petite explication s'impose. Le fishing c'est "l'art" de récupérer un indentifiant (loggin) et/ou un mot de passe en se fesant passer pour quelqu'un de bien intentionné.
  Un exemple: le fishing par mail (le plus répandu). Vous recevez un mail de votre banque vous demandant d'aller sur son site internet afin de bénéficier de sa nouvelle offre. Le mail est très bien présenté et cette fameuse offre est tout à fait interessante et à tout l'air de provenir réellement de votre banque. ERREUR! Ce mail est en faite un faux! (il est très facile d'envoyer un mail en se fesant passer pour quelqu'un d'autre (ça sera le sujet d'un prochain billet). Que se passe-t'il ensuite? Le mail vous donne un lien sur lequel vous cliquez et arrivez sur le site de votre banque cherie, mais en faite ce site est "un miroir" ou plutôt une réplique exacte du site de votre banque vous demandant de vous identifier. En faite une fois les identifiants et le mot de passe entrés c'est informations seront diréctement envoyé à l'auteur de ce canular...


• Le "Force Brute". Généralement les mots de passe de la plupart des logiciels sont stockés cryptés dans un fichier. Pour obtenir un mot de passe, il suffit de récupérer ce fichier et de lancer un logiciel de brute force cracking. Ce procédé consiste à tester de façon exhaustive toutes les combinaisons possibles de caractères (alphanumériques + symboles), de manière à trouver au moins un mot de passe valide. Cette attaque se base sur le fait que n'importe quel mot de passe est crackable. Ce n'est qu'une histoire de temps. Mais la puissance des machines double tous les deux ans. On parle de plus en plus de processeurs 3-4GHz... De plus, les crackers n'hésitent pas à fabriquer des cartes électroniques de cracking, ce qui améliore en conséquence la rapidité de la machine, et donc les chances de trouver un mot de passe valide. En général, cette méthode est empruntée lorsque la méthode du dictionary cracking a échoué (variante du "force brute" qui consiste à utiliser un "dictionnaire" des mots de passes les plus utilisés).


• Par keylogging. Cette méthode consiste à installer, à l'inssu de l'utilisateur, un logiciel sur le PC de la victime qui enregistrera tous ce qui a été tappé au clavier (texte, identifiant, mot de passe). La personne ayant installé le logiciel pourra récupérer par la suite tous le contenu des "logs" (fichiers contenant le listing des frappes) plus tard, soit depuis le pc de la vicitime soit par mail.