PROJET AUTOBLOG


Korben

Site original : Korben

⇐ retour index

un outil pour planquer du Javascript dans une image

lundi 17 novembre 2014 à 09:08

La faille n'est pas nouvelle, mais jklmnn a eu l'excellente idée d'en faire un petit logiciel bien rigolo.

Découverte par Ange Albertini, cette méthode permet de cacher du javascript dans un fichier image (et bien sûr l'exécuter). Et grâce à ImageJS, l'outil mis au point par jklmnn vous allez pouvoir vous amuser chez vous.

Et les avantages sont multiples... Cela permet entre autre de tester des failles XSS quand tout est bloqué sauf l'upload d'images (avatar sur un forum par exemple), ou alors de passer en force des scripts JS. Par contre, si vous avez désactivé le Javascript ou que vous utilisez des extensions comme NoScript, le javascript ne se lancera pas.

Par contre, je n'ai pas testé sur du blocage plus doux genre Ghostery pour voir si ça permettait de passer des trucs bloqués ou pas (genre script analytics ou autre...).

ImageJS peut générer ses propres images (gif, bmp, webp, pnm, pgf) ou vous pouvez planquer votre script dans une image existante. Voici comment faire avec un Gif existant.

./imagejs.macho-i386 gif monscript.js -i monimage.gif

Et il suffit ensuite d'insérer dans votre page HTML, une balise <script></script> en précisant l'url de votre image comme source. Exemple :

<script src="./media/fb9b3da0.monimage.gif" data-original-source="http://feedproxy.google.com/~r/KorbensBlog-UpgradeYourMind/~3/RXorf488T8s/monimage.gif"></script>

Et vous verrez votre script se lancer lorsque vous chargerez cette page HTML.

Toutes les infos sur ImageJS sont ici.

Source

Cet article merveilleux et sans aucun égal intitulé : un outil pour planquer du Javascript dans une image ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Veux-tu construire un laboratoire de methamphetamine ?

lundi 17 novembre 2014 à 08:30

Si vous avez aimé Breaking Bad, alors vous apprécierez ce clip réalisé par Amanda Hill, Zack James, Stephen Kardynal, Evan Cloyd et Alex Negrete, reprenant la chanson "Do you want to build a snowman ?" du dessin animé Frozen de Disney

Voici les paroles :

Lyrics: Jesse,
Do you want to build a meth lab?
Come on let’s go and cook
I never see you anymore
Come out the door,
Let’s make our product by the book!
We’ll make lots of money
Just you and me
We’ll stack the cash up high!
Do you want to build a meth lab?
A rolling RV meth lab

Jesse: Go away, Mr. White

Walter: Just one try…

Do you want to build a meth lab?
Or dodge some of Gus’ calls?
I think some cook time is overdue
I’ve started talking to the money in the walls
(Look there, Holly!)
It gets a little lonely,
In this empty lab,
Just watching that fly whiz by...
(Buzz buzz buzz buzz buzz buzz buzz buzz)

Jesse, please
I know you’re in there,
Badger’s asking where you’ve been,
This can’t all be for nothing
And I’m trying to,
Make things right with you
Just let me in
We built this empire together
And it’s all we have
What do you want to do?

Do you want to build a meth lab? (cough)

Via Aaron Paul.

Cet article merveilleux et sans aucun égal intitulé : Veux-tu construire un laboratoire de methamphetamine ? ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Le One de OnePlus sera dispo en précommande lundi durant une 1h seulement

dimanche 16 novembre 2014 à 21:19

Pour info si vous ne suivez pas news.korben.info, et que vous voulez acheter un One de OnePlus, sachez qu’une session de pré-commande sera lancée dans quelques heures sur le site http://preorder.oneplus.net.

Ça se passera entre 17 h et 18 h (heure de France). Ce sera court, ce sera sauvage, sûrement surchargé, mais ça vaut le coup de tenter si vous le désirez vraiment. D’ailleurs, pour ceux qui l’auraient loupé, mon test est ici.

rock Le One de OnePlus sera dispo en précommande lundi durant une 1h seulement

Autrement, les codes d’invitation fonctionnent toujours donc si vous arrivez à en choper, n’hésitez pas ! Et j’en ai vu aussi en vente sur Amazon...

Cet article merveilleux et sans aucun égal intitulé : Le One de OnePlus sera dispo en précommande lundi durant une 1h seulement ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Test des lunettes de réalité virtuelle en carton + questions sur les lunettes vidéos

mercredi 12 novembre 2014 à 09:30

Hier, j'ai reçu de la part des petits gars de Cardboard Kit, un casque de réalité virtuelle en carton à assembler soi-même. Vous vous en souvenez surement, car j'en avais déjà parlé il y a quelques mois.

Cet assemblage dont les plans sont disponibles ici, permet de fabriquer un support capable d'accueillir un smartphone, utilisé comme lunettes de réalité virtuelles comme ce que permet l'Oculus Rift.

Niveau montage, c'est hyper simple et ça prend juste 5 min. Ensuite, il y a plusieurs applications disponibles sur les stores (cherchez le mot clé "cardboard"), qui permettent au choix de jouer à des jeux, de se balader dans Streeview, mater des films, d'observer un dinosaure...etc. L'application sur le téléphone est coupée en 2 et les lentilles des lunettes permettent au cerveau de les réassembler et de donner ce petit effet 3D. Ensuite, les mouvements de votre tête déclenchent le gyroscope du smartphone, permettant à l'application de vous suivre, sans oublier un petit aimant placé sur le côté, qui une fois actionné vers le bas doit affoler la boussole du smartphone, déclenchant les actions dans les applications (valider la sélection d'un menu par exemple).

D'ailleurs, concernant cette dernière appli avec le dino, je l'ai fait tester brièvement à Minimoi qui s'empressait de retirer puis remettre les lunettes, pour bien vérifier que le dinosaure n'était pas vraiment là. Avant de conclure par un : "Ça me fait trop peur". Il a quand même trouvé ça plutôt amusant, me disant même que "Ça faisait croire qu’il y a plein de vie partout".

carboard1 Test des lunettes de réalité virtuelle en carton + questions sur les lunettes vidéos

J'ai déjà testé à plusieurs reprises l'Oculus Rift dans ses 2 versions et on n'a évidemment pas le même confort avec les lunettes Cardboard même si niveau rendu, c'est quand même pas mal. En tout cas, sans être un truc qu'on va utiliser tous les jours, c'est marrant à tester et à montrer aux copains et ça peut permettre de découvrir un peu cet univers de la réalité virtuelle sans avoir à dépenser beaucoup d'argent.

Évidemment, pour ceux qui ont la flemme ou qui n'ont pas de ciseaux chez eux, il est possible de les acheter en ligne. Cardboard Kit en propose avec tout ce qu'il faut niveau matos (aimant, scratchs, puce NFC...etc), mais bien que les frais de port soient compris dans le prix, je trouve ça encore un peu cher pour du carton. On en trouve d'autres à des prix plus abordables sur Amazon ou sur eBay par exemple.

Ce que je trouve encore un peu limité avec l'Oculus Rift, c'est surtout la qualité des images et le besoin d'avoir un PC surpuissant derrière, mais la techno se perfectionne de semaine en semaine et j'imagine que l'année prochaine, on aura à disposition un produit potable pour tous. (Le Samsung Gear VR ?)

Je sais que ça n'a rien à voir, mais je me pose une question et je suis sûr que certains d'entre vous ont la réponse. Sans parler de 3D immersive, je trouve l'idée de mater un film full HD en portant ce genre de lunettes, carrément intéressante. J'ai vu des tas de modèles sur Amazon, mais je n’ai pas confiance... Tout d'abord sur la connectique... Est ce qu'on est obligé d'être branché sur le secteur ? Est-ce que la qualité est bonne ? Est-ce que ça peut se connecter à un téléphone portable ? Est-ce que ça nique les yeux ? Ou le nez ? Est ce qu’au bout d'un moment, ça peut filer des maux de tête ?

Si vous êtes utilisateur de ce genre d'appareil, je veux bien un feedback. J'ai lu aussi que bientôt, ce genre d'appareil projettera directement sur la rétine comme ce que fait la société MagicLeap racheté il y a peu par Google. J'imagine qu'on n'en aura pas fini des débats "Ça provoque le cancer des yeux" VS "C'est juste de la lumière inoffensive".

Cet article merveilleux et sans aucun égal intitulé : Test des lunettes de réalité virtuelle en carton + questions sur les lunettes vidéos ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Découvrez le SSD MX100 de Crucial

mardi 11 novembre 2014 à 21:15

Je viens de réaliser une seconde présentation pour Crucial, qui vous permettra de découvrir le SSD MX100 et tous ses avantages.

En savoir plus

Cet article merveilleux et sans aucun égal intitulé : Découvrez le SSD MX100 de Crucial ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.