Vieux comme Mathusalem mais encore maintenu

La société CCScentral a un site des plus déments. On dirait un site hébergé chez mygale vers 1996. Mais non ! Il s’agit du site d’une entreprise spécialisée dans l’informatique. Vous allez dire : “mais ils n’ont pas eu le temps de le mettre à jour” ; que nenni :

Last Revised: Fri, 19 Aug 2005 23:47:11 GMT

À ne surtout pas rater : le message d’accueil si vous venez avec mozilla ou firefox.

“Putain 2 ans”, version américaine

J’ai croisé un drôle de personnage cet après-midi dans le métro. Vétu d’un costume deux teintes dans un jean non commun, d’un chapeau et arborant une cravate assortie, il portait une pochette en cuir brillant. Un petit objet du format d’une carte de crédit était pendu à la fermeture éclair. Intrigué, j’observais l’objet et j’ai vu une photo de Bush, un compteur de temps fonctionnant à rebour indiquant 1231 et l’inscription backwardbush.

Il s’agit en fait d’un objet affichant le décompte du temps restant avant la fin du mandat de George W. Bush. Allez plus que 1231 jours !

Caisse d’épargne, Optimisation ou incompétence ?

La Caisse d’épargne comme toutes les banques propose un site web pour gérer ses comptes. On peut y faire des opérations courantes comme les virements et même (enfin sous certaines conditions) vendre et acheter des SICAVs et autres obligations.
L’ensemble du site est utilisable sous Firefox sauf un seul champ dans un formulaire. Malheureusement il s’agit du champ permettant de saisir le nombre d’objets à vendre ou à acheter (il ne répond pas quand on clique). Bref, il n’est pas possible de passer un seul ordre sous Firefox (ou mozilla).

Il y a quatre mois suite à la découverte d’un problème de sécurité sur leur système (une fuite d’information interne lors d’échanges en tant que simple utilisateur), j’avais été en contact avec une personne asez proche du développement auquel j’avais exposé le problème. Malheureusement, pas de résolution du problème à l’horizon.

Lors d’un appel au centre de support pour une autre problématique, je reviens à la charge. On me répond :

Le site est optimisé pour Internet Explorer

Je ne pensais pas qu’en 2005 on me tiendrait encore ce discours, je rétorque alors

Ce n’est pas de l’optimisation, c’est de l’incompétence

Bizarrement, cela a eu un effet “Sésame ouvre-toi” et je me suis retrouvé en ligne avec le responsable qui a refusé de penser qu’il était possible de libérer 1/2 journée de ressource pour régler ce problème de javascript.

Après avoir raccroché, je me dis que si c’est un problème javascript, il suffit de le désactiver. Malheureusement, ce n’est pas aussi simple, tous les liens sont en javascript. Il faut donc louvoyer…

Bon allez, je suis bon prince, je vous dit comment passer un ordre sous firefox :

  1. allez à la page de passage d’ordre
  2. désactivez javascript
  3. saisissez le nombre d’actions
  4. activez javascript
  5. validez le formulaire

Bon, c’est plus simple et plus rapide que de rebooter mais un tel manque de souplesse et d’écoute du client me donne vraiment envie d’aller voir ailleurs.

Comment recruter pour une conf de barbus

Imaginez que vous deviez faire de la publicité pour une conférence sur un langage. Pas facile non ? Trouver un angle d’attaque original et attractif semble assez difficile, mais il suffit de penser à des choses universelles :

Hé oui, une conférence c’est un peu comme un club de rencontres (à condition d’aimer les barbus).

Des paquets poupées russes ?

La seule différence entre des paquets IP et des poupées russes, c’est qu’il faut être un geek pour connaître et apprécier l’encapsulation IP qui est souvent transparente pour l’utilisateur.
J’ai récemment réalisé une configuration me permettant de relever mes mails depuis une connexion WiFi anonyme. Le cahier des charges est simple, je ne veux pas toucher à la configuration de mon logiciel de mail, et je ne veux pas ouvrir de port sur mon firewall depuis le VPN. Plusieurs étapes sont donc nécessaires pour parvenir à mes fins. La succession des encapsulations et transformations réseaux est alors la suivante :

  1. REDIRECT netfilter pour rediriger les paquets du client mail vers un port local
  2. Forward ssh des ports redirigés sur localhost vers les ports des machines concernées
  3. lien openvpn supportant la connexion ssh (en udp port 53 pour faire simple)

Si on rajoute à cela l’encapsulation des paquets du lien ADSL qui est sans doute du L2TP donc de l’IP encapsulée dans UDP, on atteint un certain niveau d’encapsulation, et encore la description ne quitte pas la couche protocolaire 😉

Un blog de plus !

Bon, qu’est ce que c’est que ce blog de plus ?

C’est simple, c’est un site de plus qui nait pour pouvoir pousser des coups de gueule. Linuxien confirmé et passionné je suis professionnellement de plus en plus confronté à l’OS de Redmond et ça m’énerve au plus haut point. Passant du stade de “c’est de la merde mais je ne connais pas” à “Mais qu’est ce qu’ils nous ont encore fait!”, j’ai pas mal de choses à dire.

Bon bien sûr, je suis tout de même un être humain et je vais donc blogger aussi normalement.