Blog-note de Frédéric Plé

Aller au contenu | Aller au menu | Aller à la recherche

lundi 1 février 2010

Et si la navigation sans cookie n'était pas anonyme...

L'EFF prétend qu'en choisissant bien des informations accessibles en Javascript, on peut différencier les navigateurs entre eux. Pour le démontrer l'EFF a mis en ligne le site Panopticlick.

Personnellement le site me dit que mon navigateur est identifiable de façon unique parmi les 280902 déjà testé.

Your browser fingerprint appears to be unique among the 280,902 tested so far.

Première impression : wouah trop fort.

Je fais un refraichissement de la page et là il me dit encore la même chose. Pourtant je m'attendais à ce qu'il me dise que mon navigateur avait déjà été détecté une fois...

Je m'empresse de mettre un proxy et de recommencer l'expérience.

Et là il me dit :

Your browser fingerprint appears to be unique among the 281,126 tested so far.

Pourtant, ni l'adresse IP ni la configuration de proxy n'apparaissent dans la liste des informations du navigateur...

Du coup j'en viens à me demander si le test est vraiment fiable.

mercredi 30 septembre 2009

Surfer avec IE sous Linux avec Wine

exécuter IE avec Wine sous Linux/Unix : ici

lundi 18 mai 2009

L'indispensable testeur du support des différentes version de Internet Explorer par un site web

IETester est un navigateur émulant IE des versions 5 à 8 !

lundi 9 février 2009

HTML : buf de Internet Explorer dans la gestion des éléments <BUTTON>

IE (y compris IE7) est buggé !

Plutôt que de renvoyer la valeur de value, il renvoie le texte du button

Un workaround javascript est disponible ici

vendredi 8 août 2008

Auto-configuration du proxy du navigateur Web

Le fichier de configuration automatique est un javascript qui défini le proxy et les exceptions.

Voici un exemple basique de fichier :

function FindProxyForURL(url, host)
{
        if (isInNet(host, "192.168.0.0", "255.255.255.0")) return "DIRECT";
        return "PROXY 192.168.0.5:3128";
}


Celui-ci doit être accessible sur un serveur HTTP du réseau local.

Il faut le nommer par exemple wpad.dat ou config.pac en spécifiant au niveau de la configuration apache :

AddType application/x-ns-proxy-autoconfig .dat
AddType application/x-javascript-config .pac

Ensuite, toute il faut que le navigateur des utilisateurs où trouver le fichier d'auto-configuration.

Pour Internet Explorer ou Mozilla Firefox, il suffit d'indiquer l'URL du script de configuration automatique.

Cette opération est manuelle et peut être fastidieuse.

J'ai personnellement modifié mon serveur DHCP pour ajouter le champs 252 qui permet de fournir au client DHCP cette URL automatiquement. Le paramétrage sous Windows Server est décrit ici : lien vers Microsoft Technet

Problème : il faut quand même dire au navigateur (Firefox ou IE) de détecter automatiquement le proxy.

Dans le cadre d'un domaine, il est possible de définir ce paramètre de IE par une GPO (ça fonctionne parfaitement).

Pour Firefox, je n'ai pas trouvé de solution autre que saisir manuellement l'URL du script de configuration (Firefox ne supporte pas le champs 252 de DHCP :-( même en version 3.0.1)

Pour que mes utilisateurs soient malgré tout autonomes, j'ai mis en place un redirecteur et un site "catch all" pour les utilisateurs qui essaient de surfer sans proxy avec une page descriptive de la procédure de configuration manuelle.

- page 1 de 2