Oh cool... un éditeur texte riche en HTML5. L'avantage ? Il est beaucoup plus léger que TinyMCE ou FCKEditor.

C'est le genre de chose qui fait plaisir à lire :-)

EDIT: http://p.xuv.be/byebye-delicious-bonjour-shaarli   :-))

Vader_666 vient de m'informer qu'on peut faire fonctionner Piwik avec juste une balise <img>, ce qui me plaît beaucoup plus qu'une chiée de Javascript à inclure dans mes pages. Je mettrait peut-être un jour Piwik en place.

Une alernative libre à ActiveDirectory (via http://blog.m0le.net/)

Cloudfuji est une appli web de chat, opensource. Ça a l'air bien fait et joli. On peut partager des images, vidéos, etc.

Oh chouette chouette chouette ! Idleman a développé un lecteur RSS. Il faudra absolument que je teste ça !  Miam.

ah tiens c'est marrant: après les moteurs opensource pour les SimCity-like, Civilizations-like et TransportTycoon-like, voici un moteur opensource pour Theme Hospital.

Accro à Pinterest ? Hébergez-en un vous-même avec ce logiciel opensource.

11 (!) logiciels opensource de gestion de projet. Pas mal.

TL;DR mais l'article a l'air intéressant.

Deux corrections mineures, et ajout d'une fonctionnalité "Burn after reading": Le simple fait de lire le paste le détruit sur le serveur.

Et hop !....  :-D
Voilà donc la nouvelle version (0.12 alpha) de ZeroBin... avec les DISCUSSIONS !
Remerciez PeaceCopathe, l'idée est de lui.
(Je m'en suis bouffé, du javascript. Pour les malheureux qui sont encore sous IE: ça marche toujours sous IE6, et même probablement sous IE 7/8/9.)

Quand vous créez un paste, vous avez la possibilité d'ouvrir une discussion qui y sera attachée.
Bien entendu la discussion est chiffrée également, et le serveur ne peut voir ni le contenu des réponses, ni les pseudos.
Ajoutez à cela l'option d'expiration, et vous avez la possibilité de discussions ad-hoc, éphémères et qui disparaîtront proprement dans le néant après expiration.

Quand on répond, on peut mettre un pseudo ou non (ce n'est pas obligatoire).

Quand vous mettez un pseudo, un vizhash (hash visuel) de votre adresse IP est affiché (cf. http://sebsauvage.net/rhaa/index.php?2012/02/02/08/30/01-bouts-de-code). Pratique pour "identifier" les posteurs (ou imposteurs) sans pour autant révéler les adresses IP réelles: Image identique = adresse IP identique.
(Le serveur ne conserve pas non plus les IP, ni même leur hash: L'image est calculée, stockée et l'adresse IP oubliée.)

Le seul moyen de connaître votre IP, à part les logs Apache, c'est de pénétrer le serveur ZeroBin pour piquer le salt et faire un bruteforce sur toutes les IP possibles pour retrouver la même image.

Notez également que vous ne pouvez pas vérifier si une IP a posté un message précis en installant un ZeroBin chez vous: Chaque installation de ZeroBin possède son propre salt: Une même IP donnera des images différentes dans chaque installation de ZeroBin (c'est mieux pour la vie privée).


Je publierai les sources d'ici peu.

Si vous voyez des problème, n'hésitez pas à me le signaler !

EDIT: les sources sont dispo: http://sebsauvage.net/files/zerobin_0.12_alpha.zip

Ah tiens... Jean-Marc Mannach vient de m'envoyer ce lien. C'est très similaire à ZeroBin, à quelques différences près:

• cryptobin oblige à taper un mot de passe. Avec ZeroBin, il suffit de partager l'URL (la clé est dans l'URL).  (Notez qu'un système de chiffrement par mot de passe sera ajouté à ZeroBin dans de prochaines versions).
• cryptobin trace les utilisateurs (Google Analytics, Google AdSense).
• il est à sources fermés.
• il n'est pas téléchargeable (on ne peut pas en installer un sur son propre serveur)
• Dans ZeroBin, les liens sont directement cliquables (http/https/ftp/magnet).
• ZeroBin permet de cloner facilement un texte existant.
• à terme ZeroBin aura la coloration syntaxique (et même l'édition avec coloration syntaxique si tout va bien).
• Cryptobin n'a pas la nouvelle fonctionnalité secrète ;o)

Hein ? Microsoft créé une filiale dédiée exclusivement à l'opensource ?   :-o
Microsoft est-il en train de prendre le virage qu'a pris IBM il y a de nombreuses années ?  Woao...

Yes !  Premier ZeroBin installé repéré :-D

ça a l'air sympa comme logiciel.

Beaucoup de gens ne comprennent pas le but du projet, et certains devraient RTFW (Read The Fine Wiki). Pas grave... :-)
Ceux à qui ça plaît sauront quoi en faire.
(Celui qui me fait le plus rire c'est eiji: "startup", "customer"... bahah... I hack for fun, not profit :o)

EDIT: Oh crotouille ! Quelqu'un y a déjà pensé avant moi !  https://ezcrypt.it/about

:-)

:-)   C'est toujours agréable de voir qu'un petit programme qu'on a fait plaît à autant de monde. (via http://lehollandaisvolant.net/tout/linx/)

Félicitations Timo  :-)
Et hop... un blog de plus sous BlogoText.
(Vivement la nouvelle version avec toutes les nouveautés !)

Non pardon, mais là c'est juste pas possible.
Hé... les dev d'inkscape, vous voyez cette pointe de flèche ? Elle ne devrait pas être noire. Elle devrait avoir la même couleur que le trait. C'est bien beau de développer de magnifiques outils de morphing et de suivi de chemin, mais s'il manque de telles fonctions de *base*, Inkscape n'est juste pas utilisable sérieusement. Et c'est dommage parce que je l'aime beaucoup, vraiment.
(certes il y a des solutions comme: http://www.linux-france.org/lug/gulliver/ml-archives/janvier-2010/msg00040.html
mais ça devrait être intégré de base. Les utilisateurs potentiels vont immédiatement jeter Inkscape avec dégoût en voyant ce genre de problème, et retourner sous Visio ou - glups - PowerPoint.)

(version utilisée: 0.48.2 r9819)

Inspiré par Freenet et par le revirement récent de Pastebin, /me vient de créer un POC (Proof-of-concept) d'un pastebin opensource où le serveur n'a pas connaissance de ce qu'il stock.
(attention, c'est du super-alpha, mochissime et pas complètement blindé, mais ça marche)

- Les données sont compressées (deflate) et chiffrées en AES 256 bits côté client (avec du javascript) avec une clé aléatoire.
- Le serveur ne reçoit que des données chiffrées, sans la clé.
- Le client obtient une URL pointant sur le serveur, avec la clé dans l'ancre (#...) (donc qui n'est jamais transmise au serveur).

Le serveur ne connaissant pas la clé, il ne sait absolument pas ce qu'il stock. Et les clés n'apparaîtront donc jamais non plus dans les logs du serveur web.

Exemple d'URL générée:
http://monserveur.com/zero/?x25zxh928z#G0e6ydrsJ1zsaMk5RN4j7fLupFkS9jEQJiAMz3GyQe4=
(Oui ça fait des URLs un peu longues)

x25zxh928z est l'identifiant des données
G0e6ydrsJ1zsaMk5RN4j7fLupFkS9jEQJiAMz3GyQe4= est la clé de déchiffrement.

Quand on affiche une telle page, le navigateur va récupérer les données chiffrées du serveur, et un bout de javascript déchiffre les données avec cette clé.

Pourquoi tout ça ?
Pas pour protéger le client (après tout le serveur pourrait très bien servir un javascript qui fait semblant de chiffrer les données). Non le but ici est de protéger légalement le *serveur*: Le propriétaire peut se dédouaner de la modération des documents postés puisqu'il n'en possède pas la clé et ne peut en connaître le contenu. Pour sa défense il peut dire qu'il fournit des services respectant la vie privée de ses utilisateurs (après tout, il y a déjà des services qui font du chiffrement côté client, comme Mozilla Sync).

C'est pas énorme, ça ne fait que 140 lignes, mais il faudra que j'enrobe un peu (CSS, RainTPL, limiteur de trafic ou captcha, limiteur de stockage...). Je publierai sans doute les sources un de ces jours.

EDIT: Page sur le wiki: http://sebsauvage.net/wiki/doku.php?id=php:zerobin

EDIT: Le système est live: http://sebsauvage.net/links/index.php?DRS3Lw

Chapeau Red Hat ! (je n'ai même pas fait exprès pour le jeu de mots).
Qui disait qu'on ne peut pas gagner d'argent avec l'opensource ?
Je pense qu'IBM se rince bien aussi.

Tiens il faudra que j'essaie ça. Une sorte de proxy qui bloque les pubs dans les pages web.