Il n’y a pas si longtemps que ça j’ai voulu mettre mon NAS sur internet pour accéder à mes fichiers au boulot. Pour ça j’ai mis en mot de passe plus robuste avec des caractères spéciaux. Après ça plus moyen de me loguer…

Après quelques tests, je me suis rendu compte que je pouvais rentrer sur mon NAS avec seulement une parenthèse comme mot de passe (caractère faisant partie de mon nouveau mot de passe). J’en ai fait part à Ludovic Toinel qui s’était fait « hacker » son NAS (cf article à ce sujet) et il a fini par trouver l’origine du problème (cf article à ce sujet).

Je me suis donc amusé à réaliser un exploit basé sur un userscript pour automatiser le login en tant qu’admin sur n’importe quel NAS N2R1. Cela marche avec le N2R1 mais peut être aussi avec d’autres modèles mais je n’ai que mon N2R1 pour tester. D’autres opérations peuvent être réalisées comme la destruction de données mais ce genre de malice ne m’intéresse pas d’autant plus que j’ai mes données sur ce NAS…

Voici le résultat :

Pour conclure, j’ai essayé de contacter LG à ce sujet ; ils devaient me rappeler et depuis plus de nouvelles. En attendant je déconseille l’achat de ce NAS tant qu’une mise à jour ne sera pas faite pour combler ce trou béant…

J’ai un peu galéré à trouver comment le désactiver mais maintenant que j’ai trouvé, je vais vous partager la solution.

Et voila…

• Installation vers un disque dur SATA.
• Disque dur SATA connecté à une carte contrôleur.
• Pas de lecteur disquette.

Normalement, on charge les drivers en appuyant sur F6 au début du processus d’installation. Mais si on a pas de lecteur disquette, appuyer sur cette touche ne fait rien.

Donc la solution est d’intégrer les drivers au CD d’installation.

Ce qu’il vous faut pour ça :

• Les logiciels nLite et 7zip.
• Une ISO (officielle de préférence) de Windows XP.
• Un CD vierge (et un graveur).

Les étapes à suivre :

1. Avec 7zip décompressez l’ISO dans un dossier.

2. Ensuite avec nLite créez une ISO contenant les drivers :

3. Graver l’ISO (avec InfraRecorder par exemple).

[source]

J’ai vite eu un problème assez fatiguant car au moment de démarrer j’avais ce message :

SYSLINUX 3.86 2010-04-01 CBIO Copyright (C) 1994-2010 H. Peter Anvin et al
No DEFAULT or UI configuration directive found!
boot:

Et j’ai perdu deux jours sur ce problème alors que j’avais trouvé la solution assez rapidement sur un forum… Formater la clef en Fat16.

La marche à suivre pour Windows -puisque je n’avais que ça sous la main- est la suivante :

1. Télécharger UNetbootin.
2. Télécharger l’ISO de BackTrack.
3. Télécharger un gestionnaire de partitions. J’ai découvert pour l’occasion EASUS Partition Master (Home Edition) qui est gratuit pour un usage personnel et qui fait très bien tout ce que fait Partition Magic.
4. Avec le gestionnaire de partitions, supprimer la/les partition(s) de la clef puis en créer une avec les caractéristiques suivantes :
   - Taille : ~2000 Mo
   - Taille des clusters : 32k
   - Système de fichiers : Fat16
   - Type : Primaire (important, j’explique pourquoi après)
   - Espace avant : 0 Mo
   

   Formatage étape 1

   

   Formatage étape 2

5. Installer simplement l’ISO avec UNetbootin.
6. Démarrer sur la clef en ayant bien sur vérifié que la configuration du BIOS le permettait.

La raison pour laquelle j’ai perdu autant de temps c’est qu’à un moment lors de mes tests j’ai tout bien fait mis à part que j’avais créé une partition logique au lieu d’une partition primaire, c’était l’option par défaut dans EASUS Partition Master. Du coup au moment de démarrer j’ai eu le message d’erreur :

Boot error

Donc tout marche bien maintenant. J’ai même pu jouer au « script-kiddie » en craquant mon wifi avec Wifite.

Voici la marche à suivre pour installer gratuitement ce programme sur Windows :

1. Télécharger et installer Python 2.6 (disponible ici).
   Les version 2.7 et 3.1 n’ont jamais marché chez moi.
2. Télécharger et installer PyQt4 pour Windows et Python 2.6 (disponible ici).
3. Télécharger les sources de la dernière version de SubDownloader (disponibles ici). Et décompresser l’archive dans le dossier de votre choix (ex: C:\Program Files\subdownloader\).
4. Créer un raccourci avec la cible suivante :

   "C:\Python26\pythonw.exe" "C:\Program Files\subdownloader\run.py"

   Démarrer dans :

   C:\Program Files\subdownloader\

   Et en plus on peut mettre l’icône qui va bien :

   C:\Program Files\subdownloader\gui\images\icon32.ico

   Et pour finir enregistrer le raccourci.

Une migration facile

Je viens d’installer Windows 7 sur mon vieux Dell Latitude D400 acheté d’occasion sur eBay. Et le passage de Windows XP à Windows 7 s’est plutôt bien passé !

Mon premier problème a été qu’il n’y a pas de lecteur optique sur ce portable, il m’a donc fallu de trouver l’ISO de mon DVD (dispo ici) pour pouvoir la copier sur une clef USB avec l’utilitaire de que Microsoft fourni.

Au final juste deux problèmes de drivers :

• La carte graphique (je m’y attendais);
• Le touchpad (je m’y attendais moins).

Pour le reste tout est bien reconnu par le système (sauf peut être la sortie VGA mais je ne m’en sers pas). Le PC tourne aussi bien qu’avant par contre il n’est pas assez puissant pour faire marcher Aero.

Driver de la carte graphique

Pour le problème de carte graphique, j’ai installé le driver fourni par Dell pour Windows XP (dispo ici). Une fois le driver téléchargé et extrait, il faut modifier les propriétés du fichier « Setup.exe » pour lui donner la rétro-compatibilité avec Windows XP SP3. Après il suffit de lancer l’installeur et de redémarrer. Et voilà, fini le 640×480.

Driver pour le touchpad

Le touchpad marche bien par défaut sauf qu’il manque quelques fonctionnalités bien pratiques :

• le clic du milieu en appuyant sur les deux boutons;
• le scroll en effleurant les bords du touchpad.

J’ai en premier tenté d’installer le vieux driver fourni par Dell. Mais en plus d’avoir eu un message d’avertissement de Windows comme quoi le programme créait des problèmes, j’ai toujours pas de clic du milieu…

Donc j’ai fait comme j’ai lu quelque part sur un forum : installer un driver plus récent (comme celui là) que l’ont peut trouver sur le site de Toshiba aussi pour des touchpad Alps mais bien sûr pour des portable de Toshiba.

Et ça marche nickel !

Cette opération risque d’endommager votre ordinateur.
La garantie sera annulée.
Ne procédez que si vous savez ce que vous faites.
Utilisez des outils adaptés.

1. Mettre le PC à l’envers.

2. Retirer la batterie.

3. Démonter le panneau qui cache rien.

4. Retirer toutes les vis marquées « F8″.

5. Démonter le panneau qui cache le disque dur.

6. Enlever le disque dur en le faisant glisser par la gauche.

7. Ouvrir le panneau qui cache la RAM.

8. Enlever les 3 petites vis qui dans le fond de l’emplacement de la batterie et celle à côté de l’emplacement des RAM.

9. Enlever les barrettes de RAM.

10. Ouvrir le tiroir du lecteur DVD puis tirer dessus pour sortir le lecteur (important pour la suite).

11. Mettre le PC à l’endroit.

12. Enlever la barrette au dessus du clavier en la tirant en commençant par la droite.

Retirer les deux vis en haut du clavier.

Défaire le clavier et faisant attention à ne pas abimer la fiche qui le connecte.

13. Défaire les fiches encadrées en rouge.

14. Démonter ce qui doit être la carte wifi.

Défaire la fiche du pavé tactile qui est maintenant accessible.

Ainsi que les 4 vis marquées « F8″.

15. Enlever le panneau supérieur en le déclipsant délicatement tout autour.

Ceci n’est possible que si le lecteur DVD a été retiré.

Et voila !

Menu "Edit with Gimp"

Voici le contenu du fichier .reg :

Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\SystemFileAssociations\image\shell\Edit with GIMP]
@="Edit with GIMP"

[HKEY_CLASSES_ROOT\SystemFileAssociations\image\shell\Edit with GIMP\command]
@="\"C:\\Program Files\\GIMP-2.0\\bin\\gimp-2.6.exe\" \"%1\""

Vous pouvez le télécharger ici.

Donc pour revenir à l’ancien comportement, il faut :

1. Taper about:config dans la barre d’adresse d’un nouvel onglet.
2. Promettre de faire attention.
3. Chercher la valeur browser.tabs.insertRelatedAfterCurrent.
4. Et la mettre à false.

Et voila !

Les gens qui m’appelaient n’entendaient pas de tonalité.

C’était le seul problème : les appels arrivaient bien, le téléphonne sonnait, j’avais  une tonalité pour les appels vers l’extérieur. Bref pas d’autre problème…

Au final la solution fut est d’un simplicité déconcertante :

Activer le Ring Back Tone

Pour cela il suffit d’aller dans la partie téléphonie de l’interface de gestion.

Source : Couleur3

Donc si j’utilise les flux RSS c’est bien pour ne pas aller sur des sites. Donc mon problème était qu’il n’y avait pas de flux avec les illustrations.

***

Donc pour résoudre mon problème j’ai fait un petit script PHP qui fouille dans la page http://www.viedemerde.fr/illustrations et génére un flux à partir des données trouvées.
Pour l’utiliser voilà où ça se trouve :

http://pas-bien.net/divers/rss-vdm-illustratee/

http://pas-bien.net/divers/rss-vdm-illustratee/sources.txt

***

Finalement le plus simple est encore de leur demander de l’ajouter (ce que j’ai fait) et ils ont gentillement accepté ! Donc voici l’adresse officielle du flux :

http://feeds.feedburner.com/illusdemerde

UPDATE (18/11/2010): ajout du lien officiel et suppression de mon script inutile…

Affichage d'un fichier du cache Firefox

Si on fait « Fichier » > « Enregistrer sous… » on peut enregistrer ces données dans un fichier (nomé Cache entry information.xhtml par défaut). J’ai donc écrit un outil qui permet d’extraire les données en affichables pour les écrire en binaire. Cet outil est écrit en PHP-CLI (Command Line Interface) et s’utilise comme ceci :

php cache2bin.php "Cache entry information.xhtml" "test.gif"

Vous pouvez le télécharger à cette adresse si cela vous intéresse :

cache2bin.txt

Pour l’exécuter il faudra surement le renommer en .php et ajouter les droit d’exécution sur Linux.

Personnalisation

Si vous avez besoin de faire la même chose mais pour un fichier ne provenant pas du cache de Firefox, ce programme peut marcher en l’état, mais si ce n’est pas le cas, il n’y aura sûrement que deux choses à faire :

1. Remplacer $ereg par l’expression régulière correspondant à votre fichier.
2. Remplacer $data_per_line par le nombre d’octets affichés par ligne.

Par exemple pour un fichier généré par la commande Linux hexdump on aurait $data_per_line qui reste à 16 et pour $ereg :

$ereg = "/[0-9a-f]{8}: ([0-9A-F ]{2}) ([0-9A-F ]{2}) ([0-9A-F ]{2}) ([0-9A-F ]{2}) ([0-9A-F ]{2}) ([0-9A-F ]{2}) ([0-9A-F ]{2}) ([0-9A-F ]{2}) - ([0-9A-F ]{2}) ([0-9A-F ]{2}) ([0-9A-F ]{2}) ([0-9A-F ]{2}) ([0-9A-F ]{2}) ([0-9A-F ]{2}) ([0-9A-F ]{2}) ([0-9A-F ]{2})/";

Licence

Programme sous Creative Commons GNU GPL

Pour quoi faire ?

J’utilise Google Reader pour suivre mes flux RSS préférés. Mais pour certains je suis sûr d’aller voir le contenu sur le site. C’est par exemple le cas pour lelombrik.net, j’irai forcement voir chaque nouvel item puisqu’il n’y a qu’un extrait dans le flux. Google Reader ne permettait pas de base d’ouvrir chaque nouveauté dans un nouvel onglet.

Avec quoi ?

Pour combler ce manque j’ai écrit un script Greasemonkey. Pour ceux qui ne connaissent pas cette extension voici un article qui décrit le principe général.

Une grand partie du script a été en grande partie réécrit récemment. Cette réécriture a permis de corriger des vieux problèmes comme l’incompatibilité avec la vue étendue. Cela s’est fait facilement puisqu’une partie du remaniement concernait l’implantation du framework jQuery qui a tenu ses promesses : « Write less, do more ».

Par contre je n’ai pas réussi à utiliser :

$('#mark-all-as-read').click();

J’ai du utiliser une fonction pour simuler le clic sur un élément :

function oau_fireClick(id)
{
	button = document.getElementById(id);
	evt = document.createEvent('MouseEvents');
	evt.initEvent( 'click', true, true );
	button.dispatchEvent(evt);
}

Ce problème provient sûrement d’une limitation de Greasemonkey. Si quelqu’un sait comment remédier je suis preneur.

Comment ça marche

En ce qui concerne le script, il ajoute un bouton entre deux autres déjà existants :

Screenshot du script

Quand on clique sur ce bouton :

1. Les items à lire sont ouverts dans nouveaux onglets.
2. Les items ouverts sont marqués comme lus.

Installer

Installer le script à partir de Userscripts.org

Cet outil ne fonctionne plus.

Les flux RSS Twitter sont protégés par des mots de passes, ce qui peut être gênant si votre agrégateur de flux ne supporte pas l’authentification. C’était mon cas avec Google Reader.

J’ai écrit un « proxy » de flux qui ne nécessite pas d’authentification au niveau du protocole HTML. L’authentification sur mon proxy se fait par un paramètre GET et le proxy s’authentifie sur Twitter.

Il peut sembler risqué de donner un mot de passe à un site aussi peu connu qui le mien et c’est normal puisque ça l’est ! Le nom d’utilisateur et le mot de passe sont codés dans le paramètre key, il n’est pas inscrit ailleur.

Je peux décoder vos mots de passes sans problème à partir des logs Apache. Mais sérieusement j’en ai rien à faire de vos comptes Twitter ! Par contre le code source de cet outil ne sera pas révélé pour que le codage reste sûr. Donc même si votre key générée tombe entre les mains de personnes mal intentionnées ils n’auront accès qu’à votre flux via mon proxy.

L’outil est ici:

Twitter Feeds Proxy

Si vous avec des doutes sur la sécurité de mon outil, le mieux est de ne pas l’utiliser.

Il analyse les fichiers SRT que l’on lui envoie pour les ressortir fusionnés en un fichiers ASS. Voici un petit apperçu de ce que ça donne avec Knight Rider 2008 (no comment sur la série ) :

Aperçu de deux fichiers SRT fusionnés

Cet outil fonctionne très simplement :

1. Vous lui envoyez les deux fichiers.
2. Vous cliquez sur « Envoyer » et il vous renvoie les fichiers fusionnés.

Le fichier généré est un fichier SSA/ASS. C’était le seul format qui permettait d’avoir une mise en forme (en haut et en bas) tout en étant basé sur les timestamps (comme pour les fichiers SRT).

A noter aussi que VLC semble mal digérer les ASS mais Media Player Classic n’a aucun problèmes.

Si vous voulez vous aussi utiliser cet outil, il est disponnible avec ses sources ici :

2SRT2ASS

PS : Si vous souhaitez attrendre le support de cette fonction dans VLC, une discution est en cours depuis 2006…

Ce petit outils permet de convertir instantanément en décimal, binaire ou hexadécimal. Il suffit d’entrer un nombre dans un des 3 champs et les deux autres sont directement mis à jour.

Ce programme est écrit en JAVA et nécessite donc la Java Runtime Environnement. Si vous voulez effectuer des modifications, il vous faudra l’IDE Netbeans.

Exécutable JAR du convertisseur

Projet Netbeans

Programme sous Creative Commons GNU GPL

Pizza + Geek = Minuterie Web

Si comme moi vous restez devant votre PC pendant que votre pizza est en train de cuire dans le four, j’ai l’outil qu’il vous faut ! Une petite minuterie toute simple (en XHTML/CSS/Javascript) :

http://pas-bien.net/divers/decompte/

Bien sûr vous pouvez recopier et modifier les sources à votre guise. Aussi il suffit d’enregistrer la page pour avoir la minuterie sur votre disque dur (index.html contient tout).

Liste des nombres premiers

Je sais pas pourquoi mais les nombres premiers m’ont toujours un peu fascinés. J’avais donc réalisé il y a un certain temps, un petit script Python qui cherche tous les nombres premiers. Ca sert à rien mais quelqu’un d’autre s’amusera peut être avec :

from math import sqrt;
def tester (aTester):
	global tab
	index = 0
	racine = sqrt( aTester )
	while tab[index] <= sqrt( aTester ):
		index += 1
		if( (aTester % tab[index]) == 0):
			return 0
	tab += [aTester]
	print aTester
	return 1
tab,mod,max = [2,3,5,7],10,1
print 2
print 3
print 5
print 7
while (mod != max):
	tester(mod + 1)
	tester(mod + 3)
	tester(mod + 7)
	tester(mod + 9)
	mod += 10

Conjecture de Goldbach

Aussi quelqu’un m’a parlé un jour de la conjecture de Goldbach. Voici ce qu’en dit l’article Wikipedia :

La conjecture de Goldbach stipule que tout nombre entier pair strictement supérieur à 2 peut être écrit comme la somme de deux nombres premiers (le même nombre premier pouvant être utilisé plusieurs fois). C’est l’un des plus vieux problèmes non résolus de la théorie des nombres et des mathématiques.

J’ai donc encore fait un script Python. Il s’arrêtera quand il ne trouvera pas de somme de deux nombre premiers pour un nombre pair.

from math import sqrt;
def MaJpremiers ():
	global tab,i;
	index,suivant = 0,tab[ len(tab) - 1 ] + 2;
	while (tab[ len(tab) - 1 ] <= i):
		while tab[index] <= sqrt( suivant ):
			index += 1;
			if( (suivant % tab[index]) == 0):
				suivant , index = suivant + 2 , 0;
		tab,suivant,index = tab + [suivant] , suivant + 2 , 0;
	return 1;
def testSomme ():
	global tab,i;
	a,b,t = 0,0,len(tab);
	for a in range(0,t):
		for b in range(t-1,a-1,-1):
			if ((tab[a]+tab[b])==i):
				print i,"=",tab[a],"+",tab[b];
				return 1;
			elif ((tab[a]+tab[b])<= max)):
	i += 2;
	MaJpremiers();

Limites

Ces scripts n’iront pas plus loin que ce que les super-calculateurs ont démontré jusque là. La simplicité du code fait que ces scripts vont être de plus en plus lent au fur et à mesure qu’ils tournent à cause des listes de premiers qui s’agrandissent. Pensez donc à faire Ctrl+C pour stopper ces scripts puisque les nombres premiers sont réputés infinis et la conjecture de Goldbach n’a toujours pas été infirmées.

Programmes sous Creative Commons GNU GPL

• les sources,
• quelques grilles,
• le fichier de projet Dev-C++.

Les grilles à résoudre sont représentée dans les fichiers par une suite de chiffre qui peuvent être mis en forme (les caractère qui ne sont pas numériques sont ignorés, les zéros représentent les inconnues). Les deux exemples suivants sont deux représentations de la même grille :

• 907500006006009007001002000
000004130000000000038090000
004700200500400800070003605
• 9 0 7|5 0 0|0 0 6
0 0 6|0 0 9|0 0 7
0 0 1|0 0 2|0 0 0
-----------------
0 0 0|0 0 4|1 3 0
0 0 0|0 0 0|0 0 0
0 3 8|0 9 0|0 0 0
-----------------
0 0 4|7 0 0|2 0 0
5 0 0|4 0 0|8 0 0
0 7 0|0 0 3|6 0 5

Je sais qu’il existe déjà plein de résolveurs sur le Web mais celui là, il pense comme moi : il applique mes méthodes de résolutions et il se trouve bloqué au mêmes endroits que moi sur les grilles complexes…

Télécharger le résolveur (version 0.0.1)

Programme sous Creative Commons GNU GPL