Widget Velov : y’en a pas que pour les Parigots

Widget Velov : y’en a pas que pour les Parigots

EDIT : Widget et Gadget dédiés disponibles [Edit 10 Août 2007] : Une nouvelle version de ce widget corrige des problèmes, elle est disponible à la même adresse. Suite à la demande d’un habitant de Lyon (accessoirement Webmaster de www.mavilleavelo.com), voici le widget Velov’. Complètement identique en terme de fonctionnalités au widget Velib présenté ici même. Au […]

9 août 2007 par Ghusse 

Widget Velib 2.0 : plus beau et plus pratique

Widget Velib 2.0 : plus beau et plus pratique

EDIT : Widget et Gadget dédiés disponibles [Edit 10 Août 2007] : Une nouvelle version de ce widget corrige des problèmes, elle est disponible à la même adresse. Ça y est, la nouvelle version du widget Velib vient de sortir ! Au programme : Possibilité d’afficher plusieurs stations dans le même widget. Ajout et suppression rapides d’une […]

7 août 2007 par Ghusse 

Widget Vélib se porte mieux : Netvibes corrige un bug

Widget Vélib se porte mieux : Netvibes corrige un bug

EDIT : Nouvelle version du widget velib disponible EDIT : Widget et Gadget dédiés disponibles Netvibes vient d’être mise à jour : le widget Netvibes que j’avais proposé souffrait d’un problème de rafraichissement. Dans Netvibes un rafraichissement était interprété comme un nouveau chargement. Du coup l’utilitaire passait son temps à se charger complètement, et donc à changer de […]

3 août 2007 par Ghusse 

Widget Velib 1.1 (fonctionne sous Netvibes)

Widget Velib 1.1 (fonctionne sous Netvibes)

EDIT : Nouvelle version du widget velib disponible Le widget Velib pour netvibes, proposé par votre serviteur, est maintenant compatible avec la plate‐forme netvibes. Ce widget vous permet de connaître la situation de votre station préférée : Vélos disponibles Places disponibles Bornes en panne Pour l’ajouter à votre Netvibes, cliquez sur ce lien : Pour l’ajouter […]

20 juillet 2007 par Ghusse 

Widget Velib’ : connaitre la situation dans votre station

Widget Velib’ : connaitre la situation dans votre station

EDIT : Nouvelle version du widget velib disponible EDIT : Widget et Gadget dédiés disponibles J’ai développé un petit widget Netvibes (qui pour l’instant fonctionne partout sauf sur Netvibes) pour connaître la situation de votre station Velib’ la plus proche. Pour le moment (c’est la version 1.0) elle ne permet pas de rechercher la station […]

20 juillet 2007 par Ghusse 

Rencontre avec Eric Mathieu (portaneo)

J’ai rencontré hier soir l’un des trois fondateurs de portaneo (et de posh) pour discuter du partenariat entre ce projet libre et l’entreprise dans laquelle je suis en stage. Je vais certainement prendre part au projet de manière très active, j’ai plusieurs pistes en tête sur les améliorations à apporter mais cela va être discuté très […]

20 juillet 2007 par Ghusse 

Posh : la faille (XSS) du jour

Eh oui, encore une. Je l’ai découverte ce matin (dans le métro en y repensant). Elle était tellement évidente que je n’y ai pas pensé tout de suite. Cette faille XSS permet, comme la précédente, à une personne mal intentionnée d’exécuter des actions avec les privilèges administrateur par l’intermédiaire de javascript. Cela se produit à cause de l’interface […]

17 juillet 2007 par Ghusse 

Posh : faille

Cette fois ci j’ai essayé de trouver une faille XSS (cross site scripting) dans posh, j’ai réussi. Toujours en utilisant la fonctionnalité de proposition d’un module : on lance l’exécution d’un script non désiré lorsque l’administrateur consulte la page des modules en attente de validation. Par ce biais un utilisateur peu scrupuleux peut exécuter des […]

16 juillet 2007 par Ghusse 

Posh : à vos mises à jour

Absolument indispensable : si vous avez une installation de posh en production, faites une mise à jour vers la version 1.3.2 si ce n’est déjà fait. Et surtout, vérifiez souvent s’il n’y en a pas d’autres car posh est un projet jeune et pas très sécurisé (pour l’instant). En regardant le code je viens de voir que de […]

16 juillet 2007 par Ghusse 

Posh : rustine sur portaneo.com

Je vais pouvoir en dire plus à propos de cette faille qui concerne la version 1.3.0 et inférieures. Je suis en relation en ce moment avec le fondateur de posh qui m’assure qu’un travail important au niveau de la sécurité sera fait à partir de fin juillet. Devant l’ampleur du problème, le prochain patch (fin de semaine) […]

12 juillet 2007 par Ghusse 
« Newer PostsOlder Posts »