MilamberSpace

C’est quoi le CSRF (cross site request forgeries) ? c’est une technique ‘assez’ nouvelle pour contourner les protections de type CAPTCHA afin de (par exemple) créer des comptes d’email protéger par le système captcha. Ce dernier est une image qui fait apparaître des caractères / chiffres qui sont compréhensibles par un « humain » afin de s’assurer que la personne est bien un « humain » et non une moulinette informatique.

Le principe du CSRF est simple. On attire un internaute avec des images « pour adulte » et pour voir la suivante, on doit saisir un code de caractères de type CAPTCHA. Cette image de caractères a, en fait, été détournée, et provient d’un site « honnête ». L’internaute saisie le code (attiré par l’envie d’une nouvelle image), et permet ainsi au pirate / spammers d’avoir un code captcha validé afin par exemple de créer un compte email sur un webmail afin d’envoyer des emails SPAM.

Comment peut-on mettre cela en place ? Continue reading ‘CSRF ou comment voir des images pour adultes tout en aidant les pirates / spammers’ »

Mise à jour : 23/10/2009

Depuis peu, Depuis presque deux ans, j’utilise Ubuntu comme système d’exploitation principale au lieu de Vista. Bien qu’étant français, je préfère travailler avec un Ubuntu (ou un Vista) en anglais. Cela permet entre autre de faire des recherches dans Google avec le bon vocabulaire anglais quand il a un problème et d’avoir plus de réponses.

Pour revenir à GnuCash : Avec mon passage à Linux, il me faut remplacer Money 2005 que j’utilise pour gérer mes comptes, c’est là que GnuCash intervient.

Cependant avec Ubuntu en anglais, c’est un GnuCash en anglais qui se lance… Et là, contrairement à ma préférence pour l’anglais, je préfère le français pour mes comptes… D’autant que les imports / exports de mes comptes Money sont en Français.

Et puis il vaut mieux ne pas se tromper avec son argent Continue reading ‘GnuCash en Français sur un Ubuntu en Anglais’ »