"Laisse pas trainer ton fils, si tu ne veux pas qu'il glisse et qu'il te ramène du vice." - NTM

C'est la même pour mon blog.

Je l'ai laissé traîné.

Un beau jour d'hiver a fait rentrer un virus sur mon pc. Pas un de ceux qui se fait très remarquer en changeant les pages de résultats google ou qui t'envoies des pubs au moindre clic dans l'explorateur... mais du genre silencieux.

Ce petit con (vous voyez, je me défoule) est allé me voler mes mots de passe filezilla (utilitaire pour manipuler les données d'un site -donc ce blog-), se connecter sur les deux blogs WordPress que j'avais en mémoire et a inséré du code malicieux a la fin de chaque page stratégique, comme l'entête, la page de connection, etc.

Résultats : j'ai reçu une notification de Google qui me prévenait que mon site possédait des pages qui étaient maintenant bloquées dans son moteur d'indexation .. Sans parler de Céline qui pour la deuxième fois m'informa que son blog était tout cramé à cause de moi.

Qu'est ce qu'on peut conclure?

Le combo FileZilla et WordPress est très prisé par les pirates : un bon nombre de logiciels malveillants visent directement l'utilitaire et la plateforme de blog.

Que faire quand ça arrive?

Si des fichiers wordpress ont été infectés :

• Se connecter à WordPress dans un environnement adéquat : le pc du voisin.
• Faire une mise à jour de wordpress : s'assurer que les dates de fichiers ont changé (avec FileZilla)
• Réinstaller le thème utilisé
• Si ce n'est pas fait, enregistrer le site dans le service Google "Outils pour les webmasters"
• Demander un examen du site dans les jours qui viennent.

Attention : ces manipulations ne concernent que les deux applications malveillantes dont j'ai été victime. Il est vivement recommandé de superviser aussi les fichiers sensibles comme les .htaccess . De plus de logiciels existent pour scanner votre site, avant de redemander un examen de la part de Google.

Comment s'assurer que ça n'arrive plus?

• Protéger son ordinateur
• Ne pas enregistrer vos mots de passes sur FileZilla

Perso, j'ai choisi de modifier le nom d'utilisateur de mes accès enregistrés en ajoutant un "-foo" à la fin.

Mais bon, en y repensant, laisse pas traîner ton pc sur des sites louches non plus.

[EDIT] Aujourd'hui j'ai constaté que des pages étaient encore infectées, malgré le fait que je sois directement intervenu sur celles-ci. J'ai récupéré le fichier de log de connexion sur mon serveur et voilà ce que j'ai eu :

XX.XXX.XX.XXX UNKNOWN XXXXXXX [19/Apr/2012:20:56:03 +0200] "PASV" 227 -
XX.XXX.XX.XXX UNKNOWN XXXXXXX [19/Apr/2012:20:56:04 +0200] "RETR comments-popup.php" 226 5233
XX.XXX.XX.XXX UNKNOWN XXXXXXX [19/Apr/2012:20:56:04 +0200] "CWD /prestashop" 250 -
XX.XXX.XX.XXX UNKNOWN XXXXXXX [19/Apr/2012:20:56:04 +0200] "TYPE I" 200 -
XX.XXX.XX.XXX UNKNOWN XXXXXXX [19/Apr/2012:20:56:04 +0200] "PASV" 227 -
XX.XXX.XX.XXX UNKNOWN XXXXXXX [19/Apr/2012:20:56:04 +0200] "MLSD" 226 620

188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:18:28 +0200] "PASS (hidden)" 230 -
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:18:28 +0200] "SYST" 215 -
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:18:28 +0200] "PWD" 257 -
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:18:28 +0200] "PASV" 227 -
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:18:28 +0200] "TYPE A" 200 -
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:18:28 +0200] "LIST /" 226 570
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:18:28 +0200] "PASV" 227 -
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:18:28 +0200] "LIST //" 226 570
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:18:29 +0200] "PASV" 227 -
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:18:29 +0200] "LIST //" 226 570
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:18:29 +0200] "PASV" 227 -
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:18:29 +0200] "LIST //" 226 570
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:18:34 +0200] "PASV" 227 -
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:18:34 +0200] "STOR //crZ8fQK2.php" 226 9
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:18:34 +0200] "SITE CHMOD 644 //crZ8fQK2.php" 200 -
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:18:49 +0200] "DELE //crZ8fQK2.php" 250 9
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:18:49 +0200] "PASV" 227 -
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:18:49 +0200] "STOR .//crZ8fQK2.php" 226 0
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:18:49 +0200] "SITE CHMOD 644 .//crZ8fQK2.php" 200 -
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:19:05 +0200] "DELE .//crZ8fQK2.php" 250 0
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:19:05 +0200] "PASV" 227 -
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:19:05 +0200] "RETR //index.php" 226 403
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:19:05 +0200] "PASV" 227 -
188.165.218.24 UNKNOWN XXXXXXX [20/Apr/2012:05:19:05 +0200] "STOR //index.php" 226 1339

XX.XXX.XX.XXX UNKNOWN XXXXXXX [20/Apr/2012:18:40:06 +0200] "PASS (hidden)" 230 -
XX.XXX.XX.XXX UNKNOWN XXXXXXX [20/Apr/2012:18:40:06 +0200] "SYST" 215 -
XX.XXX.XX.XXX UNKNOWN XXXXXXX [20/Apr/2012:18:40:06 +0200] "FEAT" - -
XX.XXX.XX.XXX UNKNOWN XXXXXXX [20/Apr/2012:18:40:06 +0200] "OPTS_UTF8 ON" 200 -
XX.XXX.XX.XXX UNKNOWN XXXXXXX [20/Apr/2012:18:40:06 +0200] "OPTS UTF8 ON" - -
XX.XXX.XX.XXX UNKNOWN XXXXXXX [20/Apr/2012:18:40:06 +0200] "PWD" 257 -

J'ai séparé et mis en gras une connexion qui ne me correspondait pas : non je ne me lève pas à 5h du mat, je dors.De plus, mon pc et tous les périphériques avec lesquels j'aurais pu me connecter sur le répertoire étaient éteints.

Mon mot de passe a été envoyé à une machine tierce, et je parie que la machine tierce venait périodiquement checker que mon site était infecté.

En regardant les logs de plus près il s'est connecté :

• le 12 avril 07h40 depuis 178.91.120.12
• le même jour à 08h30 depuis 78.193.49.119
• le 16 avril à 17h17 depuis 188.165.218.24
• le 18 avril à 05h05 depui 91.121.181.16
• le 20 avril à 05h18 depuis 188.165.218.24

Il y a aussi des tentatives de log en ssh, et la plupart du temps c'est depuis ces ips. Allez, une petite enquête sur l'ip, et après je verrouille tout.

IP 188.165.218.24 is listed in 1 Realtime Blacklist(s).

Reverse IP Lookup Results—10 domains hosted on IP address 188.165.218.24

Web Site
241communication.com
bouygues-pro.com
businessurinternet.com

Ok, ce site héberge des sites-poubelles... bon, c'est bon ça m'a saoulé, mais au moins j'aurais appris une chose : au moindre soupçon, changez de mot de passe.

Et c'est à ce moment là que je vis la lumière au bout du tunnel : le moment où j'ouvris ma cuve en plein jour.

Si ma chimie hasardeuse m'avait fait défaut, cette lumière aurait terminé de griller ma pellicule, et je me serai senti ... bien con.

Besoin d'un résumé?  Je m'explique : ces derniers temps je commençais à accumuler des pellicules non développées, et la motivation me manquait à aller jusqu'à Graines d'images (association de photographe) pour les développer. J'ai donc fini par commander la chimie et le matos (que je croyais suffisant) pour développer moi même mes photos : une cuve, une spire, un révélateur, un fixateur... sur papier tout était bien, "comme à la maison".

Chargement de la cuve

J'éteins les lumières, je m'isole dans la salle de bain, ça tombe bien, mes colocs sont pas là.

Check list des objets à avoir pour charger la pellicule dans la spire, qu'on charge dans la cuve. Il faut que je note mentalement leur position dans le noir, afin que je passe pas 10 ans à tâtonner avec mes gros doigts :

• La cuve et son couvercle ... check.
• Une paire de ciseaux pour biseauter le bout de la pellicule, afin de faciliter son chargement... check.
• Ma pellicule ... check.

Une fois tout ça validé, j'ai éteint la lumière. Et la galère commença :

• Je galère à retirer le papier du négatif
• Je fais tout tomber dans le lavabo. Fail.

Je réussis quand même à tout charger la pellicule sur sa spire, la spire dans la cuve, je ferme la cuve, et c'est bon je peux allumer la lumière, non sans avoir un petit frisson de doute.

Dilutions

Révélateur : 1 volume de produit pour 25 volumes d'eau.

Fixateur : 1 volume de produit pour 9 volumes d'eau

Bien.

Ma cuve m'indique que je dois utiliser 500ml pour une pellicule moyen format.

Ok j'ai fait quelques années de chimie, mon père a un doctorat de chimie, il est prof de chimie, et même si ce n'est pas vraiment la voie professionnelle que j'ai prise, ça doit QUAND MEME me parler.

Sauf que je n'ai rien : ni éprouvette graduée, ni pipette, ni bécher, ni bec bunsen, ni colonne de vigreux (rayez les mentions inutiles).

"Quoi? Avoir précisément 2cl d'eau avec une bouteille 3 gallons et une bouteille de 5 gallons?"

Et là je me fais un remake d'une journée en enfer : avec des gobelets,  un flacon de mercurochrome (le pansement des héros) et de bouteille de gatorades, j'ai plus ou moins réussi à me faire un gobelet gradué, l'éprouvette du pauvre.

Bains

Je note 6 minutes de bain au révélateur, 4 minutes de bain au fixateur, rinçage à l'eau savonneuse, cette partie la devait être facile. Diantre non.

Utiliser une application chronomètre sur mon téléphone n'a pas été la meilleure idée : la mise en veille de mon téléphone au bout d'une minute a fait freezer l'application. Cool.

Je compte dans ma tête : 1 crocodile , 2 crocodiles, 3 crocodiles... en attendant de trouver un chronomètre, tout en faisant gentiment rouler ma cuve dans un sens puis dans l'autre.

Découverte

Finalement, la pellicule a été correctement développée, le résultat est concluant. En fait les dilutions, les temps de bain ... on est pas à un poil près. Et je pense même que c'est ces aléas qui font partie intégrante de la photographie argentique.

Si je devais faire une liste d'éléments que j'aurai du mieux préparer, c'est :

• M'assurer que j'avais de quoi faire une dilution avant de charger la pellicule dans la cuve.
• Trouver de quoi faire une dilution
• Acheter un scanner de pellicule 120.
• Acheter du liquide vaisselle (moi, faire les courses, c'est une tragédie)

Mes complices dans ce délit :

Mister Fixateur (milieu) en compagnie de son gamin El Diluando(gauche) et son pote Tony dit "Le Révélateur" (droite)

Voici ce qu'il reste de Mr Paterson alias "La Cuve", retrouvé en morceaux,  et surmonté sa fameuse spire.

Pendant deux heures, j'ai assisté à ce cours avec délectation (et avec des sushis) et franchement, pour les gens qui veulent considérer sérieusement à faire du studio, je vous le conseille .

C'est marrant ça m'a rappelé l'époque où j'étais à Chicago, et que j'avais trop la flemme d'aller en cours : du coup comme pour cette vidéo, j'y assistais en différé, par internet. (Sauf que là c'est bien plus intéressant).

il y a comme une sorte de glissement dans ma manière de percevoir l'avenir, la trentaine, la mort et tout ça.

Quand j'avais dix ans, être majeur, c'était le bout du monde.

Quand j'avais 20 ans, avoir 30 ans, c'était la fin du monde.

Maintenant, à 26 ans, j'ai l'impression que c'est dans ces prochaines années que le monde va commencer.

Quand je vous ai dit que je testerai bien le tricot, en fait je n'étais pas si loin de là : ce week-end, j'ai appris à utiliser une machine à coudre... et ben merde, c'est quand même sacrément bien pensé.

Dans ma longue quête d'apprentissage de la vie, je me suis dit qu'il fallait aussi que je fasse une application sur Android.  J'ai passé presque 2 ans à faire du Java pour le boulot, du coup le passage à l'acte était maintenant plus aisé.

Alors je me suis lancé. Il me manquait juste une première idée qui m'aurait motivé pour coder : parce que l'application test "Hello Android" proposé par Google est souvent la première appli et dernière appli des codeurs pas vraiment motivés à travailler chez eux.(Pour les néophytes, l'application "Hello Android" est une simple appli a but pédagogique ne faisant qu'afficher "Hello Android" sur son téléphone)

Et c'est  suite à une discussion avec une pharmacienne et à une recherche rapide sur le market, je me suis vite rendu compte qu'il manquait une application pour combler ce manque afin d'apporter un soutien à tous ces étudiants ou professionnels du monde médical : infirmiers, médecins, sage-femmes, pharmaciens.

Pour simplifier, le Vidal est tout d'abord un recueil d'informations concernants des médicaments, et est une référence en la matière, sachant que tous les professionnels l'utilisent. Ces informations existent et sont publiés en accord avec le fait que les grandes entreprises pharmaceutiques doivent mettre à disposition ces informations au grand public.

En fait..

Une application Vidal existe, faite par vidal, mais aucune application Android n'existe encore.

Une solution alternative à Vidal (car le recueil coûte plus de 100€) c'est le site de l'afssap (l'Agence Francais de sureté sanitaire des produits de santé) qui propose non seulement l'accès à une base de donnée, mais offre également la possibilité de télécharger le contenu de ces bases au format zip : le seul problème du site de l'afssap, une ergonomie pas facile, pas aidée, et pas adapté pour les utilisateurs de téléphones.

Du coup!

La raisonnement était simple, plutôt que de faire un outil de navigation sur le site Vidal adapté pour les téléphones sous Android, j'ai décidé de le faire pour l'afssap, qui est surement plus à jour et plus réactive sur la validité des produis listés. La possibilité de télécharger le contenu des bases offre également la possibilité future de faire une application off-line (qui n'aurait pas besoin du réseau) de consultation de documents.

Ça fait des chocapics!

Un mois après la première ligne de code, je peux enfin dire que j'ai terminé. L'application est disponible sur l'Android Market au prix réduit de 1€19.

Et si vous savez ce qu'est un QRCode, vous pouvez également scanner ceci avec votre téléphone (et une application comme Goggles) :

Allez une petite copie d'écran pour que vous puissiez voir ce que ça donne (d'autres écrans sont disponibles sur le market)

Et même si mon application est fonctionnelle, j'ai prévu quelques mises à jours esthétiques et évolutives (plus de critères de recherche, par exemple) et même une version "lite" (bridée) gratuite.

J'ai appris...

J'ai appris qu'on ne pouvait pas se procurer du subutex si facilement, même si on connaît une pharmacienne véreuse.

De même que le pharmacien possède une alarme interne qui hurle à chaque fois que quelqu'un un peu louche vient se procurer plusieurs bouteilles de neo-codion, même si c'est juste un médicament contre la toux qu'on peut acheter sans ordonnance.  (le néo-codion contient de la codéine, qui provient de l'opium)

Sinon j'ai énormément appris techniquement, et j'ai vraiment l'impression que mon horizon des possibilités (de faire quelque chose de mes mains) s'est agrandi, tout d'un coup.

Aight!

Voilà ce qui arrive quand on me laisse un week-tout seul :

Je passe ma journée à coder en regardant des films jusqu'au coucher du soleil.

A ce moment là, vers 22h, je me dis bien qu'il faudrait que je fasse autre chose, et c'est comme ça que je me suis retrouvé à essayer de peindre la deuxième toile de ma vie.

L'expérience était vraiment intéressante.

J'ai aimé devoir me concentrer pendant plusieurs heures, seul et dans le silence.

J'ai moins aimé quand j'ai essayé de mettre des couleurs, et que je me suis rendu compte que j'aimais pas.

En plus je sais pas faire.

Après l'avoir fini, j'ai du retourner le tableau contre le mur parce que je le trouvais trop angoissant pour un mec tout seul dans un si grand appartement.

En plus le tableau est si grand que le personnage est plus grand qu'en réalité, s'il y a une réalité.

Par contre j'ai beaucoup aimé me cacher avec, dans le noir,  pour le faire surgir sur Céline.

Promis la prochaine fois je mettrais un peu plus de couleurs.

Dans ma photographie, j'aimerai montrer quelque chose qui est là où on ne l'attend pas.

Et bien tout ça, en 2011 : ça continuera. Du tout et n'importe quoi : et j'applaudis d'avance les visiteurs de ce blog qui arriveront à s'identifier à moi.

Mais avant de continuer, un résumé des épisodes précédents qui n'ont jamais été diffusés.

Episode 0 : Écrire.

Notez l'emphase de E avec son accent tant oublié par les blogueurs. Tapez les touches Alt+144 si vous connaissiez pas le truc.

L'écriture me revient. La blog-attitude (comme dirait Céline) m'est "peut être" revenu, mais pas par la biais de ce blog, mais par celui de Lyon69.net sur lequel Qyrool m'a gentiment laissé les clés le temps que j'écrive un article sur un lieu de Lyon que je fréquente : le Kelly's Irish Pub. Et ça m'a fait du bien de retrouver mes marques : trouver un semblant de structure, poser sa prose, faire un semblant de relecture, poser une photo, et puis répondre aux commentaires, emballé c'est pesé. Bim. Un ami fut surpris de m'y voir et a apprécié le style de l'article.

Si c'est si facile, pourquoi pas ici?

Episode 1 : Daronite

Syndrome peu connu sous ce nom là, mais la daronite touche les jeunes travailleurs de tout horizon : je m'explique, toute victime de daronite traverse une crise d'identité en notant sans cesse des similarités entre sa condition et celle du redouté... trentenaire.

Et j'ai bien peur d'en avoir été également atteint. Les signes ne peuvent pas tromper : un CDI, une voiture et des rendez vous chez le garagistes, un scooter et des rendez vous chez le concessionnaire, des comptes à faire, payer des impôts, s'occuper de deux petits cochons d'inde faisant office de progéniture, et Céline, ma copine depuis plusieurs années.

Episode 2 : Everyday's night fever

Depuis que j'ai commencé à travailler, je crois que je ne passe pas une semaine ...  à juste rien foutre de mes soirées.  En vadrouille à Graines d'images, ou dans un bar, ou pour un anniversaire ou pour la 2ème crémaillère d'un ami d'une amie d'une connaissance. J'ai du faire plus de soirées que pendant toute ma scolarité à l'INSA en seulement 1 an. Après, je ne raconte pas le nombre de fois où je m'affale souvent de sommeil ou d'ivresse dans un canapé, ou que minuit est ma limite de sortie en semaine.

(Oui, parce que après minuit, je me transforme en monstre assoiffé de bière et je me retrouve à devoir aller au boulot avec une odeur de vinasse qui picote le nez de ton voisin, tout en me disant "plus jamais").

Ce que je regrette dans ces soirées, c'est que je me dis qu'il y en a souvent trop. Et bien que je passe vraiment des moments très sympathiques, j'aurai néanmoins préféré passer davantage de soirées à des activités, disons, plus constructives.  Peindre et me couper l'oreille? Jouer de la guitare à la lueur de la Lune? Finir cette maudite partition de In the End (Linkin Park) au piano? et bien d'autres activités comme celles décrites "ci-après".

Il y a quelque temps, je testais un CMS orienté portfolio artistique, Indexhibit, et dans ses paramétrages je devais trouver un slogan pouvant résumer ce que je voulais présenter : cette phrase serait apparu dès l'accueil de mon site, et devait être à la fois courte et ultra descriptive. Et même si c'était juste pour tester un outil qui m'intéressait, je me suis quand même posé la question.

Donc après quelques réflexions, une phrase m'est venue à l'esprit, plutôt une expression, là voila : Sanh Ly, jack of all trades, master of none.

Et sincèrement, c'est un peu ça : vouloir tout essayer, sans exceller dans aucune de mes activités. Un touche-à-tout mal étreint.

Episode 3 : Mon petit animal délaissé

On devrait indiquer sur mon sac photo "Ci-gît un appareil photo et tout ses accessoires, abandonnés par leur propriétaire à un destin encore incertain". Et pourtant j'essaye de créer un environnement qui favoriserait un redémarrage de ma production de photos : Céline s'est mise a la photographie, j'adhère plus que jamais à mon association photo préférée, j'ai des projets en cours, j'écris en ce moment même un article sur mon blog afin que je puisse l'illustrer... et bien rien ne change. Mon appareil photo rampe sous mon lit.

Promis, je ferai une promesse.

Episode 4 : Badges, etc.

Avec Céline, on s'est embarqués sur une "incroyable" aventure depuis quelques mois. Pour son anniversaire je lui ai offert une machine à badge, Badge-it. Un jouet pour enfant qui fait des badges d'environ 28mm, dont les recharges sont introuvables (ou alors au prix de la machine) et qui n'est tellement plus trouvable dans le commerce que j'ai du la commander via une boîte allemande située dans les îles Tokelau (j'exagère à peine).

Face à ce désagrément, l'idée d'acheter une vraie machine à badge professionnelle nous est venue à l'esprit. Et pour compenser le prix qu'on a déboursé pour l'avoir on a décidé de se lancer dans la création et ventes de badge : Badges, etc . Mes buts dans ce projet sont : le remboursement de la machine, et en profiter pour en tirer une expérience dans la création de micro-entreprise : création d'une e-boutique, d'un blog pour faciliter le référencement, démarchage des associations, l'édition de factures, etc.

Et franchement l'aventure est marrante, spécialement quand on a rien à perdre.

Pour l'instant nous avons eu affaire à des associations, à des amis, à un centre social, et petit à petit notre premier objectif sera atteint.

Episode 5 : Android

A l'heure où j'avais commencer à écrire cet article, je ne soupçonnais aucunement qu'il y aurait cet épisode  5 : du développement sur Android. Avec un "time-to-market"  ( comprenez "temps avant publication sur l'Android Market" ) de...  écoutez bien... 3 semaines!  Ce sera une application simple et sans prétention, qui ne révolutionnera rien du tout, mais qui me permettra surtout de payer les 25 dollars de droit de publication sur le Market. Plus optimiste, tu meurs.

3 semaines?  disons dans quelques semaines , en fonction de quand ce billet sera publié.

Pour l'instant, étant donné que je travaille principalement en Java au boulot, mon apprentissage du dev Android se fait aisément, et je serai même tenté  de rédiger quelques articles concernant quelques problèmes mineurs que j'ai rencontrés et résolus. Sans prétention, toujours, car n'oubliez pas : master of none.

Voilà, c'est fini : je suis plus ou moins à jour, mon article résumant les épisodes précédents est terminé. Place à la suite.