Benoît Sibaud a écrit 797 commentaires

test

javascript:alert`smile XSS`

Image

javascript:alert`smile XSS`

sdfsdfsdf

javascript:alert`smile XSS`

image avec apostrophe

Image WP

javascript:alert`smile XSS`

\0円

javascript:alert`smile XSS`

test

javascript:alert`smile XSS`

• http://linuxfr.org/wiki/
• https://linuxfr.org/wiki/

Texte rajouté

javascript:alert`smile XSS`

Parce qu'il faut tester ça aussi.

javascript:alert`smile XSS`

100 🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧
🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧🐧

javascript:alert`smile XSS`

100 À

javascript:alert`smile XSS`

ÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉ
100 (formulaire modifié)

javascript:alert`smile XSS`

100 caractères Unicode MB4

javascript:alert`smile XSS`

100

javascript:alert`smile XSS`

90 octets/caractères dans le titre

javascript:alert`smile XSS`

Test svgtex

\oplus

javascript:alert`smile XSS`

?

javascript:alert`smile XSS`

Ceci étant en creusant un peu et en virant les centaines de re-publications de l'information en provenance des Ig Nobel dans tous les langues, on finit par trouver
http://www.boston.com/news/science/articles/2010/06/21/study(...)

« According to a 2005 analysis by MIT’s Adams and Scott Socolofsky, now a professor at Texas A&M University, between 2 and 17 cubic meters of the 60 cubic meters of released diesel made it to the surface before overflights looking for oil on the sea surface ended, about seven hours after the oil release stopped. »

Visiblement ils l'ont vraiment fait avec du pétrole (du diesel). Par contre les Ig Nobel communiquent en plaisantant sur l'émulsion huile/eau plus connue du public ?

javascript:alert`smile XSS`

La page anglaise dit « disproving the old belief that oil and water don't mix ». Je doute qu'en anglais on parle communément de mélanger de l'eau et du pétrole. Il doit aussi s'agir de la classique émulsion eau/huile. Par contre le pétrole est un cas particulier de corps gras, et probablement qu'il s'agit ici d'un cas possible et tristement célèbre illustrant le mélange possible eau/huile.

javascript:alert`smile XSS`

> Dans quel but ?

Parce que sinon on peut récupérer ton adresse de courriel (et donc souvent tes nom et prénom, associés à ton pseudo), connaître ton ou tes adresses IP (et savoir quelle version éventuellement trouée d'un navigateur tu utilises), écrire des choses à ton nom, inférer tes comptes / mots de passe sur d'autres sites, lire tes éventuels messages perso sur la messagerie interne du site, faire de toi un délinquant hadopiesque, etc.

ça ne coûte rien d'être en HTTPS pour linuxfr.org, et ça habitue à ne pas faire n'importe quoi en wifi et en général.

javascript:alert`smile XSS`

Il suffit de se loguer en HTTPS (ce que tout le monde devrait faire) pour forcer la navigation en HTTPS.

javascript:alert`smile XSS`

(merci pour le journal)

Dans la série « J'ai oublié », j'ai oublié de mentionner dans la dépêche les 3 autres pistes qu'il compte ajouter (Silverlight Isolated Storage, window.name caching, Java unique key).
Et panopticlick de l'EFF https://panopticlick.eff.org/ (cité plus haut dans les commentaires) parce que l'idée ne met venue après avoir posté la dépêche.

javascript:alert`smile XSS`

Non.

javascript:alert`smile XSS`

Ce n'est pas une limitation du nombre de commentaires que l'on peut écrire, mais une limitation du nombre d'avis pertinent/inutile que l'on peut donner par jour.

javascript:alert`smile XSS`

Non les commentaires ne sont pas pris en compte, juste les contenus de type dépêches/journaux/entrées de forum.

javascript:alert`smile XSS`

Sur tout l'histoire du site :
linux, libre, logiciel, version, site, windows, serveur, debian, temps, article.

2000 : linux logiciel site version libre gnome internet chapitre zeev article
2001 : linux logiciel libre version site debian microsoft projet article source
2002 : linux libre logiciel version site article projet microsoft debian gnu
2003 : linux libre logiciel site version journal windows projet temps php
2004 : linux logiciel libre version site windows journal mandrake php rien
2005 : linux logiciel libre version windows debian serveur installer site rien
2006 : linux libre logiciel version serveur debian windows site installer projet
2007 : linux libre logiciel version site serveur projet php windows debian
2008 : linux libre logiciel version projet site serveur temps windows code
2009 : libre logiciel linux version site projet article serveur source temps
2010 : libre logiciel version linux site article projet code serveur temps

Analyse en présence :
- tout le temps : linux, libre, logiciel, version, site
- en 2000 seulement : gnome zeev internet chapitre
- de 2000 à 2002 puis de 2009 à 2010 : article
- de 2000 à 2001 puis de 2005 à 2007 : debian
- de 2001 à 2003 puis de 2006 à 2010 : projet
- de 2000 à 2001 : microsoft
- en 2001 et 2009 : source (à rapprocher de code - et d'open, absent du classement)
- en 2002 : gnu
- en 2003 et 2004 : journal
- de 2003 à 2008 : windows
- en 2003 et de 2008 à 2010 : temps
- en 2003, 2004 et 2007 : php
- en 2004 et 2005 : rien (sic)
- en 2004 : mandrake
- de 2005 à 2010 : serveur
- en 2005 et 2006 : installer
- en 2008 et 2010 : code (à rapprocher de source)

Analyse en évolution :
- on est passé de « (GNU-)Linux et logiciels » à « (GNU-)Linux et logiciels libres » puis à « logiciels libres et (GNU-)Linux » (et l'asso LinuxFr a suivi le même chemin)

javascript:alert`smile XSS`