Nouveau site … nouvelle adresse

Prendre note: À compter du premier novembre 2008, toutes les nouvelles publications et mises à jour seront faites sur mon nouveau site VOLVOX Soft – à l’adresse suivante: http://volvoxsoft.com.

IL EST AUSSI MAINTENANT PRÉFÉRABLE DE ME REJOINDRE SUR CE NOUVEAU SITE.

A l’affiche: Nouvelles versions de Alice et VCapture (capture d’écrans).

Bienvenue et Merci

[MAJ] Mots de passe Firefox3 décryptés

[Décryption des mots de passe Firefox3]

[Version au 22-10-08 18:00] Mise à jour de l’utilitaire original de décryption pour mots de passe enregistrés dans Firefox (en remplacement de la version pour Firefox 2.x), et nouvelle version au 22-10-08.

Voir la page Firefox – les mots de passe décryptés.

L’Api Map de Google… itinéraire

Test: Itinéraire d’après l’api Map de Google.

Google met un api à la disposition des développeurs web.  Si on sait bien s’en servir (ce qui n’est pas si simple) ce service de cartographie peut être intégré sur une page web avec différentes fonctionnalités.  C’est l’objet de mon test: un traceur de routes entre deux villes. Il est possible d’y intégrer un framework Ajax, ce que je n’ai pas fait (ne sachant pas trop comment m’y prendre pour le moment).

Un aperçu du résultat à date:

On y inscrit deux villes et on demande l’itinéraire (par auto) entre ces deux points. Pour chacune des villes on peut faire une recherche (query) qui nous mène sur la localité en question. Sur la route qui est définie textuellement au bas de la carte, il est possible d’obtenir la carte ou l’image satellite de chaque lieu défini sur le parcour – un détail intéressant qui n’est pas offert sur le ‘véritable’ traceur de route Google (Google Map).

Pour réaliser un tel projet il est nécessaire d’obtenir une licence d’utilisation de l’API auprès de Google et de l’utiliser pour l’adresse du site web déclaré. Cette licence est en fait une clé que l’on introduit dans le code source de la page contenant l’api. On obtient la clé et toute la documentation sur la page Google Map Api. Évidemment, le code et son utilisation sont gratuits (anglais).  Pour le  moment, mon test ne semble pas supporter Google Chrome et franchement je ne sais pas si c’est l’api Google qui n’est pas compatible (!) ou mon code ajouté.

Pour essayer: Ma page test est **ici** (note: occasionnellement inaccessible).

Appel à l’aide: Comment obtenir le détail de l’itinéraire en français?  Comment obtenir le zoom sur l’ensemble de la route tracée (on l’a sur le détail seulement)?  Si vous êtes situés en dehors de l’amérique du nord, la route est-elle tracée (par exemple, pour moi elle ne l’est pas pour Paris, France vers Barcelone, Espagne)?  – Merci.

Autre documentation: Intégrer l’api Google map.

Une route à suivre…

Réponses aux commentaires

J’ai commencé à répondre aux commentaires laissés ici sur les articles et par courriel. Désolé du ‘grand retard’. La fonction commentaire / réponse et le suivi ne sont très évolués dans ce blogue, le mieux serait d’utiliser le forum bientôt ré-ouvert – et sans enregistrement préalable pour l’aide sur les logiciels.

[logiciel] Moniteur mémoire

La mémoire ordinateur est un sujet de préoccupation pour plusieurs.  L’utilitaire présenté ici permet de comparer facilement la mémoire utilisée par un logiciel avant, pendant ou après son exécution sur tout ordinateur équipé Windows XP.

‘Moniteur mémoire‘ permet de comparer une mémoire de référence à une mémoire mesurée ‘pendant’ ou ‘après’ l’utilisation d’une application. Ainsi, il sera possible de constater l’état de la mémoire RAM disponible immédiatement après la fermeture d’un logiciel (le logiciel fautif n’aura pas libéré la mémoire vive utilisée), de constater des problèmes au niveau de l’allocation de la mémoire paginée (virtuelle), et d’évaluer la chute de mémoire RAM pendant l’utilisation d’un logiciel ou après utilisation de plusieurs logiciels.

Usage: Mémoriser la mémoire courante [au Menu: mémoriser les valeurs actuelles – référence].  Ouvrir une application ‘X’ et comparer la nouvelle mémoire courante avec la mémoire de référence [au Menu: Comparer avec les valeurs de référence]. Fermer l’application ‘X’ et comparer les données avant et après.

Mémoire courante utilisée:

Comparaison avant et après l’utilisation d’un logiciel

[Téléchargement]  Prendre le logiciel **ici**. Constitué d’un seul fichier exécutable, l’utilitaire est portable et léger. Lancé, il occupe le devant de l’écran. Vous pouvez aussi le rabattre sur la barre des tâches pour des tests de plus longue durée (note: le logiciel ne se positionne pas dans la zone de notification de la barre).

[Complément d’information]

Popularité des sujets Volvox

Des statistiques!

Un aperçu du nombre de téléchargements faits sur mon serveur au cours des 7 derniers mois (janvier à juillet 2008).  Sur la figure, tous les fichiers avec les extensions .rar .zip et .exe sont des logiciels téléchargés.  57% de ces logiciels l’ont été avec le navigateur Firefox, 38% avec IExplorer – étonnant non?. Les logiciels les plus populaires: VolvoxKeyLogger (15790), GDRP (5284 + 2787 + 609), FirefoxMemMoins (2264) et UnRar (1826).

Merci.

Logiciels téléchargés 100 fois et plus et poids unitaire de chacun.

VOLVOXKEYLOG3.rar               15790    396.91 KB
GDRP.rar                                  2937    1.33 MB
GDRP20.rar                              2787    1.28 MB
FFM.rar                                    2264    249.03 KB
UnRarInstall.zip                       1826    429.08 KB
DiagInternet2.rar                     1103     319.46 KB
CompressionWave.rar              1040    300.22 KB

[logiciel] Comptes de Sécurité sous XP et VISTA

Sécurité des Comptes sous XP

Utilisé, entre autres, par Microsoft Internet Explorer, Outlook, Outlook Express et MSN, le Gestionnaire de Comptes de Sécurité (Protected Storage Service) permet un stockage sécurisé de données confidentielles. Il est par exemple utilisé pour enregistrer les mots de passe de connexion à la messagerie sous Outlook Express et ce, pour nous éviter de devoir le taper à chaque vérification de courriel. Sous Internet Explorer, ce processus enregistrera les champs des formulaires d’inscription ou de connexion que vous souhaitez sauvegarder pour les remplir rapidement ultérieurement. Le gestionnaire et le processus qui l’active ( %SystemRoot% \ system32 \ lsass.exe) sont donc utilisés dans de nombreux cas. Les informations sont contenues dans le Registre (HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider) et sont encryptées (HMAC). Le Service qui active le Gestionnaire de Compte de Sécurité est normalement mis en mode Automatique.

Sécurité des Comptes sous VISTA.

Tout ce qui précède est valide pour Windows XP (versions Familiale et Pro).  Sous VISTA, le Gestionnaire existe toujours, il est supporté par le même processus (lsass.exe) et il démarre automatiquement (même si mis en mode manuel) à la moindre utilisation des logiciels de messagerie, IE, etc.  Par contre, il ne semble plus stocker de l’information et seule la lecture des infos déjà stokées dans le Registre est faite [1]. Pour stocker les Comptes et autres informations confidentielles VISTA utilise des fonctions plus sécuritaires fournies par l’API, plus précisément le DPAPI (Data Protection API). Internet Explorer le fait aussi depuis la version 7. A noter que les fonctions du DPAPI existent depuis Windows NT.

[1] Au moins une exception: Windows Mail dans VISTA utilise toujours le Gestionnaire de Comptes de Sécurité pour y mettre les infos confidentielles.

[Logiciel] Voir les Comptes Sécurisés sous XP

Disponible ici, un utilitaire simple qui dévoile les comptes confidentiels inscrits au Registre par le Gestionnaire des Comptes de Sécurité sous XP.

Le Type est la Clé Registre unique associée à un logiciel ou compte (c’est ce qu’on appelle le GUID ou Global Unique Identifier dans le jargon informatique – il n’y a pas deux GUID identiques dans la base de registre – voir exemple de génération dans le logiciel). L’Item peut révéler (ou pas) une partie du nom de l’application, nom de compte usager ou identifiant quelconque. La chaîne sera habituellement le mot de passe crypté; le logiciel décode le mot si possible (c’est le nom mis au bout de ligne -> ne pas tenir compte de la dernière valeur si c’est un point {valeur = 00}.

Prendre le logiciel **ici**.

[Complément] Un mot à propos de Firefox. Ce navigateur ne place pas les données confidentielles dans le registre de l’ordinateur, non plus qu’il n’utilise le Gestionnaire des Comptes Sécurisés (Protected Storage Service). A ce propos voir Comptes Firefox Décryptés dans ce blogue.

Faux positifs Avira

[Édition 25 mai 2008] Les dernières mises à jour de la base virale de Antivir (8.1.00.295) ne font plus la fausse détection. Affaire terminée.

Avira Antivir Personnel à trouvé un trojan:
TR/Crypt.XPACK.Gen dans GDRP.exe.

C’est un faux positif. Ce sont dans ces moments que l’on apprécie la valeur de l’antivirus NOD32, qui ne commet pratiquement jamais ce type d’erreur. Avira et Avast dans leurs versions personnelles et gratuites sont des antivirus plutôt décevants, dont la base de données contient beaucoup d’erreurs ou du moins les heuristiques qu’elles contiennent. A propos, voir la NOTE de Secuser concernant ce virus qui parait-il se propage par MSN. Un antivirus fiable: NOD32 (France) ou NOD32 (Canada). Vous y trouverez des versions d’essai de 30 jours.

Page du logiciel de gravure GDRP.

Faux positifs Avira Antivir:

Chez Malekal: Antivir V8 m’a encore detecté le Trojan TR\Crypt.Xpack.gen . Le Forum Avira abonde de questions relatives aux faux positifs, et parmi ceux-ci TR\Crypt.Xpack.gen. Exemple ici et ici. Le 15 mai 2008, Avira aurait corrigé cette fausse détection parmi d’autres lors d’une mise à jour du moteur de détection pour la version Premium. Version Premium corrigée: AV7 7.8.0.19 / AV8 8.1.0.46 – Faux positifs corrigés, confirmé par l’équipe de Support: TR/ATRAPS.Gen, TR/Backdoor.Gen, TR/BHO.Gen, TR/Downloader.Gen, TR/Crypt.CFI.Gen, TR/Crypt.NSPM.Gen, TR/Crypt.ULPM.Gen, TR/Crypt.XPACK.Gen, TR/Dropper.Gen, HTML/Infected.WebPage.Gen, HTML/Rce.Gen, HEUR/Malware, HEUR/Crypted, HEUR/HTML.Malware, HEUR/Exploit.HTML . Disponibilité sur cette page. – Il est possible que cette correction suive d’ici quelques mois pour la version gratuite, comme c’est habituellement le cas. Mais quand même, Avira aura mis plus d’un an à corriger ces fausses détections génériques dans sa version Premium!

Solutions: Placer GDRP dans la liste des exceptions de Avira (voir ce tutoriel de Malekal) ou prendre cette version de GDRP sans mise à jour facilitée (c’est cette option qui est la cause du faux positif détecté par Avira): **ici** .

[7 mai 2008] Galarneau de retour…

[8 mai 2008] Un changement récent du code d’accès chez le fournisseur metéo empêchait la prise de données. C’est maintenant corrigé. Téléchargez l’archive au complet sur la page de Galarneau, ou bien ne prendre que le fichier exécutable [ce fichier] (ainsi vous conserverez votre dictionnaire si vous l’avez modifié ). Note!!… il semble maintenant que la 6ième journée de prédiction soit ‘dans le champ’ … une histoire à suivre et c’est peut-être temporaire? !########! Confirmé! – je viens de lire les nouveaux termes de références fournis par le fournisseur de données (weather.com) et la prédiction est maintenant pour 5 jours max. J’ai donc corrigé l’application et ajouté un logo pour respecter les nouveaux termes de la licence.

[3 mai 2008] Capture sur la table de travail

Je suis a tapoter sur un logiciel de capture d’écran. Ce n’est pas une refonte du petit CLIC! que j’utilise régulièrement, mais quelque chose de tout nouveau dont voici un premier aperçu:

Sur la planche:

Résultat et essai:

En plus de la capture traditionnelle, il y a deux barres d’outils, dont une pour les annotations faites sur l’image capturée. A cela s’ajoute un module de filtres (rotation de l’image, ajout d’un cadre, ajustements de l’image et transparence) et un autre pour télécharger l’image directement chez l’hébergeur ImageShack et obtenir le lien url. On pourra aussi sauvegarder les annotations pour les réutiliser plus tard sur d’autres captures, se faire des estampes pour des notes ou images vite ajoutées d’un simple clic! et voir toutes nos captures sous forme de vignettes. Tout est en place ou presque et je suis à trouver la meilleure interface et une utilisation optimale des nombreuses fonctions programmées. Le logiciel sera portable et sans installation. Pour très bientôt.

[CD/DVD Burn] de Windows

Pour faire suite à mes articles sur GDRP ou Brûlot, on pourrait aussi utiliser CDBurn et DVDBurn fournis dans le kit de ressources Windows XP, il y a là un paquet d’outils utiles pour les connaisseurs, et entres autres ces deux utilitaires, sans doute les plus petits logs qui existent (14ko chacun) pour brûler CDs etDVDs à partir d’images ISO. Comme c’est en principe gratuit et pour faire plus simple on pourra trouver ces exécutables **ici** et les placer sur une clé USB, à la racine du disque C:\, ou dans le dossier système de Windows (system32) pour les rendre plus accessibles.

[6 mars 2008]

Mise à jour de Kiwi Plan, un mini agenda portable, pour se rappeler des dates, activités et anniversaires. Quelques améliorations apportées, y compris l’adaptation du calendrier pour 11 pays. Ma prochaine petite application concerne une clé USB qui veut retourner à la maison. A suivre.