Catégorie : Web

Petite faille sur le site comment ça marche

J'effectuais tranquillement une recherche sur un comportement javascript avec les champs textarea lorsque je me suis retrouvé sur une page du site généralement intéressant commentcamarche.net

Je me suis rapidement aperçu que la page sur laquelle je naviguait présentait un soucis : un champ textarea (sujet de ma recherche) présent dans le titre et contenant de nombreux caractères. (Tout le code suivant à vrai dire car la balise textarea n'était pas fermée)

Pour vérifier tout ça rien de bien compliqué : ajouter directement un code javascript dans le titre du sujet à crée.

Et voici le résultat...

http://www.maraumax.fr/medias/Billets/faille_commentcamarche.png
Ironie du sort j'ai posté dans le forum programmation... bref. Je contacte de suite les administrateurs du site afin d'éviter tout autre tentatives avec des scripts présents sur des serveurs distants ce qui serait bien plus conséquent.

Pour information il s'agit d'une des failles les plus communes, communément appelées failles XSS.

Retrouver une police depuis une image

On a tous un jour ou l'autre cherché à retrouver une police présente sur une image d'un jeu, site, ... pour en faire un usage personnel ! Seulement pas toujours facile... il existe des milliers de fonts sur la toile !
Je vais donc pour présenter un site permettant à partir d'une image (assez net et grande si possible) de retrouver la police d'écriture !

Créer des miniatures de site web

http://www.easy-thumb.net/min.html?url=http://www.easy-thumb.net&size=160x120Vous êtes le webmaster d'un site internet et souhaitez afficher des miniatures de site internet sur votre annuaire, blog, forum...
Pas de soucis ! C'est possible avec Easy-Thumb un nouveau  service gratuit vous permettant d'afficher des vignettes de plusieurs taille en utilisant simplement une url !

Bien évidement c'est gratuit est très rapide à mettre en place !

Visiter : Easy-Thumb

Packs d'icônes gratuits

Je suis tombé par hasard sur ce site proposant de nombreux pack d'icônes entièrement gratuit que vous pouvez retrouver payant sur d'autres sites... Autant en profiter afin de les ajouter pour donner un peu de "punch" à votre site web !

http://www.maraumax.fr/medias/Billets/iconstick.png

Ovh lance l'extension .ovh

En ce mercredi premier avril, le premier hébergeur français lance le nom de domaine en .ovh. Ce nom de domaine est gratuit pour les sites hébergés sur le réseau ovh et serait de 1€ HT pour un hébergement externe.

http://www.maraumax.fr/medias/Billets/logoOvhCom.pngSelon une annonce d'un administrateur cette offre (entièrement financé par l'hébergement) s'éleverais à 100.000$ pour la procédure Icann plus le fonctionnement de serveur root DNS hébergés sur les cinq continents !

Soucis de date chez Google !

Ca n'arrive pas qu'aux autres ! Je viens à l'instant de recevoir un mail de Google signalant que les forums d'aide pour Google Adsense vont se déplacer. Seulement il nous indique que c'est à partir d'aujourd'hui, le 10 Février 2009 !

http://www.maraumax.fr/medias/Billets/Google/google_date.png


Du coté du nouveau forum je n'ai pas du tout l'impression d'avoir d'important changements. Mais bon je n'utilise pas réellement ce service. wink

Obtenir un nom de domaine Gratuitement

Un site assez sympathique qui ne demande qu'a vous faire plaisirs ! C'est le principe de "Gratuit-Domaine". Un nom de domaine 100% gratuit et à votre nom !

Comment ça marche ?
Le principe de fonctionnement du site est assez simple : chaque jours vous recevez un email (ou vous vous connectez directement sur le site) dans lequel vous avez un liens menant vers une page du site avec une publicité. Reste ensuite soit à visiter le site, vous inscrire au site ou bien à une newsletter. (Dépend des sites, c'est indiqué)

Et après ?
Chaques inscription vous fait remporter des points. Ils vous suffit ensuite d'attendre que votre compte atteigne un nom de 1100 points et votre domaine sera commandé !

Et combien de temps ?
D'après le webmaster il faudrait une vingtaine de jours. Mais comptez environ un mois afin d'avoir votre nom de domaine !


http://www.gratuit-domaine.com/images/10.gif

J'oubliais, vous pouvez vous inscrire plusieurs fois (avec le même adresse mail) et pensez à vous créer un adresse mail "pubs" lors de vos inscription sur le sites. wink