Olivier Doucet

Nouvelle pub Canal

Olivier — Mon, 05 Oct 2009 22:07:00 +0200

Une super pub pour Canal+

Librairie MySQL en C

Olivier — Wed, 16 Sep 2009 19:30:00 +0200

Je reprends un peu le langage C (après plusieurs années sur PHP, où j'ai maintenant un excellent niveau).
Petit pense bête concernant l'utilisation de la librairie MySQL sous Windows :
Si vous avez une erreur après mysql_real_connect comme quoi "cannot connect to MySQL Server XXXX (0)", alors que vous êtes persuadé que ce serveur existe bien, vérifiez si vous avez bien initialisé votre variable MYSQL avant:

MYSQL mysql;

if(mysql_init(&mysql)==NULL) {

    printf("\nFailed to initate MySQL connection\n");

    return(-1);
 }

En rajoutant ce petit bout de code, le script se met enfin à marcher Bizarrement aucun souci quand le code est compilé sous Linux avec GCC, le souci n'intervient qu'avec Visual C++ 2008 Express...

DiRT 2 : la petite claque graphique

Olivier — Wed, 22 Jul 2009 14:09:00 +0200

J'attends avec impatience la sortie de DiRT 2, tellement les screenshots et vidéos ingame paraissent incroyables.

Quelques aperçus dans ce billet.

Colin McRae: DiRT 2 - Utah Trailblazer

Colin McRae: DiRT 2 - Croatia Rally

Plus c'est obscure, moins c'est secure

Olivier — Thu, 02 Jul 2009 22:23:00 +0200

Je ne trouvais pas de bon titre alors j'ai trouvé un truc bien débile

Je voulais pousser un coup de gueule contre ce genre d'articles : http://mcarthurgfx.com/blog/article/a-basic-lesson-in-password-hashing

Pour moi, ca reste une référence de ce qu'il ne faut PAS faire.

Ce monsieur - que je ne connaissais pas avant de lire l'article - part pourtant d'un excellent constat: les utilisateurs (ou les développeurs de site, ca marche aussi) stockent les mots de passe en clair et c'est mal. Autre mauvaise solution: utiliser un hash tout simple du mot de passe (en l'occurence md5).

Qu'est-ce qu'un hash ? Disons simplement que c'est un algorithme de cryptage à sens unique; Une fois cryptée, la chaine originelle ne peut être retrouvée; Pour savoir si un pass est le bon, on compare celui tapé par l'utilisateur, on l'encrypte de la même façon, et on compare les hash. Si ils sont identiques, la chaine d'origine l'est également (c'est du très très simplifié et donc en partie faux, mais c'est pas la question Geneviève).
Jusque là tout va bien...
Mais là, c'est le drame: l'auteur de l'article propose de rajouter un salt au md5 et de rajouter ce salt au milieu de md5(salt + password) . Une chose est certaine, cet auteur n'a aucune notion de base en sécurité. Simplifions son raisonnement :

un simple MD5, c'est trop simple à crypter, donc on va faire une sauce très compliquée et ca sera plus difficile à trouver.

Dans la même famille de réflexe à la con, je voudrais le md5(md5(md5(password))) .

Comment démonter ce raisonnement ? Et bah c'est pas si évident finalement. Disons qu'à partir du moment où le pirate aura trouvé votre raisonnement, votre base de mot de passe ne va pas tenir longtemps. La génération de dictionnaires, d'autant plus sur l'algo md5, est devenue un passe-temps aussi courant que ~~la pèche à la morue~~ jouer à World of Warcraft.

La complexité, ou ce que j'appellerais aussi "l'obscurité" n'a jamais fait de bonne sécurité. Suffit de regarder le nombre de failles de sécu trouvées dans des logiciels closed-source ... Comme quoi, cela n'a jamais arrêté personne.

La meilleure sécurité et la plus simple, c'est d'imaginer que même avec votre raisonnement, un pirate ne pourra décrypter votre mot de passe. Un simple BLOWFISH, ou alors AES sont de très bons algos parfaitement connus et pourtant aucune faille n'a été trouvé (à condition d'avoir des clefs assez importantes, et que l'ordinateur quantique ne soit pas inventé dans les prochains mois).

J'ai relancé Terragen

Olivier — Mon, 15 Jun 2009 21:51:00 +0200

Et plus exactement la nouvelle version Y'a pas à dire, ce logiciel est vraiment exceptionnel. Vous pouvez générer des paysages en images de synthèses en quelques clics, et le résultat est superbe.

Ma gallerie : http://olivierdoucet.info/gallerie/

Essai audio sur le thème de Zelda

Olivier — Mon, 01 Jun 2009 21:44:00 +0200

Un premier essai de synthé et de logiciel de remix. Je me suis basé sur le thème audio du jeu Zelda afin d'avoir déjà un thème sur lequel broder;

Feedback wanted

zelda.mp3

Hadopi: utilisation comme spam ?

Olivier — Fri, 15 May 2009 21:05:00 +0200

Je m'étonne de ne pas encore avoir vu apparaitre des spams se donnant des airs de mails envoyés sous couvert de l'HADOPI et nous invitant à télécharger un gentil trojan sensé nous protéger. Voilà à quoi cela pourrait ressembler :

From: Hadopi <hadopi@hadopi.com>
X-Priority: 3
X-Mailer: Programme de surveillance HADOPI
To: votreadresse@mail.com
Content-Type: text/plain;

Monsieur,
Le 14 mai 2009, nous avons détécté que votre adresse IP
avait servi à télécharger des contenus protégés par le 
droit d'auteur.
D'après la loi HADOPI, vous êtes responsable de votre 
connexion Internet. Suite à ce mail, vous encourez
donc des poursuites  et une suspension de 
votre accès Internet.

La loi vous oblige dans ce cas à installer un 
logiciel de surveillance qui prouvera votre innocence 
en cas de nouvelle utilisation frauduleuse. Ce logiciel 
est disponible à l'adresse suivante :
http://site-en-russie.ru/hadopi.exe

Si sous 24h, ce logiciel n'est pas installé, la commission 
HADOPI se réserve le droit d'ouvrir des poursuites.

Cordialement,

Ministère de la Culture et de la communication
http://www.culture.gouv.fr/

Compiler binutils dans une LFS

Olivier — Fri, 01 May 2009 16:31:00 +0200

j'attaque les choses sérieuses : ma première LFS ! Pour ceux qui comme moi ont choisis de se jeter à l'eau, voici un peu d'aide pour compiler binutils 2.19 tel qu'expliqué ici par exemple. Une compilation en l'état résultera (en tout cas chez moi) par une erreur concernant bfd et int8_t, ou alors une erreur concernant libiberty et des fichiers .h de votre système. J'ai résolu le soucis en appliquant ce patch au source au préalable.

Et voilà ça compile

Affiche de mauvais goût

Olivier — Tue, 07 Apr 2009 16:46:00 +0200

Et pourtant, c'est pour un musée. Preuve que l'actu ne se contrôle pas !

in_array et le mode strict

Olivier — Mon, 09 Mar 2009 18:59:00 +0100

La fonction in_array peut avoir un comportement tout à fait étrange lorsqu'on utilise la syntaxe par défaut, qui fait une vérification non stricte :

var_dump(in_array('mouhahaha',array(0,1,2))); // bool(true)

Et oui, mon texte est dans ce tableau d'après PHP. Etonnant, non ? Tout simplement parce que PHP va essayer de convertir (cast) les types avant de les comparer. Ma chaîne de caractère, à un moment, vaut 'true' et mon 1 vaut 'true' aussi, d'où l'égalité.

Par contre, si on met les nombres entre quotes comme ceci : var_dump(in_array('mouhahaha',array('0','1','2'))); // bool(false)

Car les chaines étant de même type (string), aucun cast n'a lieu.

Pour éviter les effets de bords et autres mauvaises surprises, utilisez le mode strict qui va également comparer le type de la variable. Pour cela, ajouter un 3e argument à in_array comme ceci :

var_dump(in_array('mouhahaha',array(0,1,2), true)); // bool(false)

Syntaxe d'un email

Olivier — Thu, 26 Feb 2009 15:11:00 +0100

Quels vérifications faites-vous pour savoir si un email a une syntaxe valide ou non ? Je pense que nombre d'entre vous utilisent quelque chose du genre :

[a-zA-Z0-9\-_\.]@[a-zA-Z0-9\-_\.]

Et bien vous avez tord. Selon la RFC 2822, les emails suivant sont tout à fait corrects :

@@bob@domain.com
bob+jones@domain.us
"bob@jones"@domain.com
"bob jones"@domain.com@@

je suis tombé là dessus par hasard en lisant une page de documentation du Zend Framework.

Stockage de nombre à virgules dans MySQL

Olivier — Sat, 21 Feb 2009 16:59:00 +0100

Pour stocker un nombre à virgule (un flottant, ou float en anglais) dans MySQL, il existe plusieurs types de colonnes. Mais attention : ils ne sont pas tous identiques. Petite démonstration simple :

Prenons une table 'test', avec entre autre un champ de type FLOAT(8,2).
Executez la requete suivante :

INSERT INTO `test` (id, flottant) VALUES(4,'446351.74');

Puis relisez la ligne :

SELECT * FROM `test` WHERE id=4

Voici le résultat:

446351.75

Comment ?? ,75 et non ,74 comme je l'ai demandé ? Et oui, normal vu la méthode de stockage qu'utilise MySQL.

Voici ce que dit la doc :

Les types NUMERIC et DECIMAL ... sont utilisées par des valeurs dont il est primordial de conserver la précision exacte, comme pour des données financières.

La précision d'un FLOAT n'est donc pas parfaite. Faites attention à ça si vous stockez des valeurs financières dans une base de données.

je vous encourage donc à aller lire attentivement la documentation lors de la création de vos tables http://dev.mysql.com/doc/refman/5.0/fr/numeric-type-overview.html

Test du HTC Touch HD

Olivier — Sat, 20 Dec 2008 19:39:00 +0100

Je profite de la fin d'année et de noël pour changer mon forfait et au passage, quitte à repartir avec un engagement super long avec un opérateur, changer de téléphone. Je passe donc de SFR à Orange, et change mon HTC TyTN II dont j'ai été assez content, au nouvel HTC Touch HD sorti il y a tout juste un mois, et dispo dans les agences Orange depuis aujourd'hui seulement. Petit tour du propriétaire ! Petite parenthèse sur le prix prohibitif de ce téléphone. Là où Orange UK le commercialise à 100€ (80£), il m'a fallu débourser 250€ pour le même en France. La vendeuse chez Orange m'a dit qu'en ce moment, tout le monde ne jurait que pour l'iPhone et que ce modèle passait tout à fait inaperçu.
Formalités d'usage expédiée en 30 minutes, j'ai le plaisir de ressortir du magasin avec le bijou en poche.

Passons sur les choses qui fâchent, et regardons maintenant ce petit bijou. La boite fait toujours son effet, puisque le téléphone est visible dès l'ouverture. Ah oui, il est vraiment pas mal ! Les accessoires suivent dessus, et côté packaging c'est complet : écouteurs HTC ; cordon USB (le format me semble très étrange, il semblerait que ce ne soit pas un standard. A confirmer) ; Chargeur secteur (on notera l'adaptateur prise FR à brancher en plus, ce qui permet à HTC de commercialiser le même chargeur dans le monde entier, avec juste l'adaptateur adapté en fonction des prises) ; une housse de protection (façon chaussette) ; une carte micro SD de 8Go ; Orange donne même un calque plastique à mettre sur l'appareil pour le protéger des rayures. C'est toujours ça de pris

Niveau interface, on trouve la très belle Touch Flo de HTC. Très fluide, on se rapproche d'un iPhone niveau défilement dans les menus, même si on sent la lourdeur du Windows Mobile derrière dès qu'on bascule dans des options ou autres.
Niveau logiciel, je vais pas vous raconter ce que vous trouverez partout sur le net. Opera est fourni de base, les pages web sont affichées parfaitement et profitent bien de l'écran. L'appli audio est bien foutue, la vidéo marche bien (passez sur xda-developers pour optimiser facilement quelques paramêtres et avoir de la vidéo encore meilleure).
Niveau réception Wifi, j'ai trouvé les performances plutôt bonnes par rapport à mon TyTN II. Il faudrait maintenant tester dans des espaces avec du wifi lointain, ce qui n'était pas mon cas.
Le seul point dérangeant, c'est la présence de Orange de partout dans le téléphone : les raccourcis web, les jeux, etc. C'est sensé simplifier la vie, mais on se dépèche de tout virer et de mettre ces propres liens. Certaines options semblent bloqués et non supprimables, comme la boite mail Orange (je pense qu'en cherchant on doit bien y arriver).

Conclusion
Au final, je trouve que ce HTC Touch HD valait vraiment l'attente. C'est un sérieux concurrent de l'iPhone, notamment grâce à l'énorme communauté derrière les produits Windows Mobile qui vont très vite nous sortir pleins d'options et de logiciels en plus pour le téléphone !

Différence entre static:: et self:: en PHP 5.3

Olivier — Wed, 17 Dec 2008 18:31:00 +0100

Grâce au Late Static Binding introduit dans PHP 5.3, la gestion des classes va encore plus loin. Un nouveau mot-clef a été introduit dans le langage, il s'agit de 'static'. Son utilisation ressemble étrangement à 'self', mais il y a une très grande différence entre les deux.

Démonstration :

<?php
class test1 {
    protected static $a = 0;
   public static function go () {
       echo self::$a;
   }
}
class test2 extends test1 {
    protected static $a = 1;
}
test2::go ();

En PHP 5.2 et PHP 5.3, le code ci-dessus va renvoyer 0. Pas normal me dites-vous, et vous avez bien raison. En effet, l'analyse du mot-clef 'self' se fait au moment de la compilation, donc son utilisation ignore toutes les classes étendues.

Et voici la magie de PHP 5.3. Réécrivez la fonction go comme suit dans test1 :

<?php
public static function go () {
       echo static::$a;
}

Oh magie, le code affiche bien "1" !

En conclusion : Les apports de PHP 5.3 vont bien au delà de ce point de détail. Toutefois la version est encore largement buggée et inutilisable en production. Mais surveillez les nouveautés (notamment au niveau du langage objet), il y a vraiment de bonnes choses dedans.

Les jeux marchent sous Linux ...

Olivier — Wed, 03 Dec 2008 23:46:00 +0100

... et même mieux que sous Windows ! En effet j'ai repris du service sur Eve Online depuis quelques jours. Seulement le jeu me fait un magnifique BSOD sous Windows dès qu'il y a un peu trop d'éléments affichés à l'écran. Pas pratique en pleine bataille ... D'où l'idée de voir si ca tournait bien sous Linux, vu que CCP, la boite qui fait ce jeu, dit que "maintenant tout roule sous Linux". Installation facile (executer > suivant > suivant ... et hop ca marche). Bref, Linux comme je l'aime, pas de ligne de commande à tout va (ca rappellerait trop le boulot). Et le top dans tout ça ? Le jeu est parfaitement fluide, et SURTOUT ne plante pas ! Bref, jouer sous Linux, c'est possible ! Note: j'utilise Ubuntu Hardy Heron

Hymne russe sous titré en français

Olivier — Sat, 22 Nov 2008 17:44:00 +0100

Toute l'explication des paroles de l'hymne russe enfin en vidéo !

Hymne national soviétique sous-titre français

Le spam et Thunderbird

Olivier — Thu, 13 Nov 2008 11:16:00 +0100

La lutte contre le spam est une préoccupation récurrente. Dernièrement, nous avons mis en place des filtres bayésiens. Petite trouvaille : pour améliorer le filtre bayésien basé sur le feedback utilisateur, il est possible de récupérer le statut de "spam" posé par Thunderbird. En effet, ce dernier ajoute un flag IMAP nommé "Junk". Reste à coder l'appli pour utiliser cette information, et à voir comment font les autres gestionnaires de mails. Sinon petite stats: sur plusieurs dizaines de milliers de mails reçus par jour, le taux de spam est de 99,3%. La vérité doit être encore supérieure vu que certains spams passent à travers... Enfin je suis tombé sur une étude récemment sur le taux de retour d'une campagne de spam. D'après l'étude, le taux de commande par mail envoyé est de 0,3 pour mille, là où une campagne classique (3 Suisses, La Redoute, etc.) est de ... 3 pour mille. Bref, le spam est toujours aussi rentable, et ce n'est pas prêt de s'arrêter.

Stocker un booléen dans MySQL

Olivier — Thu, 18 Sep 2008 20:18:00 +0200

J'ai vu pas mal de méthodes pour stocker un booléen dans SQL. Certaines sont vraiment à éviter, d'autres sont plus faciles, etc. Voici mon (humble) avis sur celles à absolument éviter et les bonnes méthodes.

Méthode 1: Stocker comme ENUM('0','1')

Probablement la plus mauvaise idée que vous pouvez avoir. Je m'arrache les cheveux à chaque fois que je vois ça dans le projet sur lequel je bosse actuellement (et dont je n'ai pas fait la conception). Petite explication du pourquoi du comment.

Soit une table membre, avec un champ `valide` de type ENUM('0','1'), représentant si le membre a validé son inscription ou non. Je veux savoir si le membre est validé :

SELECT id,nom FROM membre WHERE id=666 AND valide=1;
(0 row(s)returned)

=> pas d'erreur, mais ne renvoie rien. Bizarre, j'ai pourtant cru que c'était bon. Je vérifie :

SELECT id,nom FROM membre WHERE id=666 AND valide=0;
(0 row(s)returned)

=> pas d'erreur, mais toujours rien retourné. Damned! En effet, MySQL ne fait pas de typecasting, et pour lui, '0' ne vaut ni 1 ni 0.

Deuxième soucis, c'est si vous utilisez des fonctions de comparaison MySQL. Exemple :

select if (valide,'ok','pas bon') FROM membre WHERE id=666;

=> retourne 'ok', quelque soit la valeur de valide. En effet, une chaine de caractère, même '0', est toujours vraie.

Côté stockage

Chaque valeur ENUM est associée à un index. Manque de bol, la 1e valeur a l'index 1. Donc ENUM('0','1') donne les index '0' => 1 et '1' => 2. Génial... L'index 0 est utilisé pour stocker une chaîne vide (cas d'erreur). cf la doc MySQL.

Enfin, pour ceux qui me parlent de performance, sachez qu'un ENUM prend un ou deux octets en fonction du nombre de valeurs. Et si mes souvenirs sont bons, ENUM prend toujours 2 octets dans d'anciennes versions de MySQL (à vérifier).

Conclusion : on oublie. Note : ENUM() a également les mêmes soucis que VARCHAR(), donc n'utilisez pas de stockage de chaine pour cela, point barre.

Méthode 2: Stocker comme un entier (INTEGER).

C'est une bonne solution, reste à choisir quel type de champ. Il en existe beaucoup : TINYINT, BIGINT, etc. Leur différence ? Ils permettent de stocker des entiers plus ou moins grand. Comme nous voulons juste stocker 2 valeurs, autant prendre le moins couteux, à savoir TINYINT, qui ne prend qu'un seul octet en mémoire. En définissant votre champ sur TINYINT(1), vous limitez même les erreurs. Pour les curieux qui veulent savoir l'espace de stockage nécéssaire et l'intervalle de chaque type de colonne, la documentation est là pour ça.

Méthode 3: Stocker comme un champ de type BIT(1)

Solution relativement récente (BIT a été intégré dans MySQL 5.0.3). Niveau stockage c'est pas forcément très efficace, car BIT(1) prend quand même un octet. Il est question d'améliorer cette gestion dans de prochaines versions de MySQL. Par contre niveau utilisation c'est pas vraiment simple.

Insertion:

INSERT INTO matable VALUES (b'1');
INSERT INTO matable VALUES (0b1);
INSERT INTO matable VALUES (b'0');
INSERT INTO matable VALUES (0b0);

Pour la récupération ...

..., y'a une astuce. En effet, SELECT monchamp FROM matable vous renverra de jolis signes cabalistique. En effet, MySQL vous renvoie la valeur binaire. Pour récupérer l'entier, plusieurs méthodes:

SELECT monchamp+0 from test;
SELECT bin(champ) from test;
SELECT oct(champ) from test;
SELECT hex(champ) from test;

Attention si vous stockez plus qu'un booléen (BIT(M) avec M>1), les sélections ci-dessus auront alors des comportements différents entre elles. Comme toujours, RTFM.

Conclusion

Personnellement, je recommanderais de stocker des booléens dans un champ TINYINT(1). C'est ce qui est le plus simple à utiliser. BIT reste un peu trop complexe pour peu/aucun gain de performance.

1, 2, 3, soleil ! avec un chat

Olivier — Fri, 12 Sep 2008 00:02:00 +0200

Une partie de 1, 2, 3 soleil qui me rappellent de (très très) vieux souvenirs. Sauf que avec un chat, c'est une grande première !

Les américains sont intelligents

Olivier — Tue, 09 Sep 2008 00:19:00 +0200

... et écrivent particulièrement bien anglais. Je n'ai pas résisté à l'envie de vous montrer ça :

Ca se passe de commentaires