Journal Pour les développeurs qui en ont dans le slip

Posté par Nicolas Antoniazzi (site web personnel) le 12 octobre 2011 à 16:06. Licence CC By‑SA.

Étiquettes :

-45

oct.

2011

Salut les moules,

Au lieu de troller toute la journée, faire mumuse avec des scripts bash et essayer de réinventer des regexp en perl, il faudrait penser à perdre votre temps dans un truc qui demande du vrai neuronne.
Je vous propose un challenge Java dans lequel il faut decrypter des clés, hacker du serveur PayPaul et récolter des brouzoufs. Ca se passe là : http://www.weecod.com/demo

Maintenant, si vous préférez toujours vous amusez à compter vos indentations en python, je peux plus rien pour vous :)

N.B : Tous les Pierre Tramo, J2EE lead architect sont hors compet'

# Pub detected

Posté par gnumdk (site web personnel) le 12 octobre 2011 à 16:26. Évalué à 10.

:0
* ^From:.* Nicolas.ANTONIAZZI.
/dev/null
# oxymore

Posté par fearan le 12 octobre 2011 à 17:15. Évalué à 10.

Pour les développeurs qui en ont dans le slip

et

Je vous propose un challenge Java

Y a comme une incompatibilité là...

Il ne faut pas décorner les boeufs avant d'avoir semé le vent
- [^] # Re: oxymore
  
  Posté par vincent LECOQ (site web personnel) le 12 octobre 2011 à 17:22. Évalué à 10.
  
  ca dépends de la nature du contenu du slip ...
  - [^] # Re: oxymore
    
    Posté par syj le 13 octobre 2011 à 08:49. Évalué à 2.
    
    Tu veux dire ceux qui sont moulu (comme les grains de café) :)
  - [^] # Re: oxymore
    
    Posté par B16F4RV4RD1N le 14 octobre 2011 à 12:44. Évalué à 3.
    
    ça dépend aussi de quel côté du slip qu'on regarde...
    
    Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
- [^] # Re: oxymore
  
  Posté par Guillaume Denry (site web personnel) le 12 octobre 2011 à 17:40. Évalué à 10.
  
  Moi j'aurais dis "qui en ont dans le sleep", parce que faut avoir du temps pour participer à ça.
- [^] # Re: oxymore
  
  Posté par fcartegnie le 12 octobre 2011 à 19:54. Évalué à 0.
  
  Y a comme une incompatibilité là...
  
  Je confirme: même pas une question intéressante.
  25000/5000 ça demande pas une masse de parallèlisation...
  
  Un 'challenge' serait de demander un maximum de parallèlisation, qui avec les requis de timing et d'une alerte pour toute tentative après 1 sec, pousserait le codeur à préparer des pools de thread, faire un vrai calcul maximal du nombre de threads et de diminuer la latence totale.
  - [^] # Re: oxymore
    
    Posté par GaMa (site web personnel) le 12 octobre 2011 à 20:44. Évalué à 0.
    
    M'enfin de ce que j'ai en compris, le plus dur c'est pas de faire 25000/5000 en moins de 1 minutes. C'est plutôt de trouver l'algo qui permet de trouver la clé privée.
    
    Matthieu Gautier|irc:starmad
    - [^] # Re: oxymore
      
      Posté par fcartegnie le 13 octobre 2011 à 00:48. Évalué à 1.
      
      Y'a pas de "chiffrage".
      Si tu regardes l'exemple DCK = 30 digits concaténés, 10 digits chaque.
      Ce n'est pas une "clé" mais un secret partagé, c'est tout.
# Je vous propose un challenge Java

Posté par totof2000 le 12 octobre 2011 à 17:59. Évalué à 6.

J'ai arrêté de lire à partir de cette phrase.
- [^] # Re: Je vous propose un challenge Java
  
  Posté par G.bleu (site web personnel) le 12 octobre 2011 à 19:22. Évalué à 3.
  
  C'est dommage t'as raté la spéciale dédicace à Marcel Patoulachi dans le sujet !
  - [^] # Re: Je vous propose un challenge Java
    
    Posté par Marotte ⛧ le 14 octobre 2011 à 17:04. Évalué à 1.
    
    J'adore le bêtisier de ce sketch, ils sortent un patronyme différent à chaque prise, tellement marrant qu'à chaque fois faut recommencer parce que toute l'équipe est pliée de rire :)
# J'ai vraiment que ça à foutre..

Posté par Grunt le 12 octobre 2011 à 18:02. Évalué à 5.

s/neuronne/neurone/

s/decrypter/décrypter/

s/Ca/Ça/

s/amusez/amuser/

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.
- [^] # Re: J'ai vraiment que ça à foutre..
  
  Posté par Thierry Thomas (site web personnel, Mastodon) le 13 octobre 2011 à 10:08. Évalué à 1.
  
  s/decrypter/décrypter/
  
  s/décrypter/déchiffrer/
  
  Tant qu'à faire...
  - [^] # Re: J'ai vraiment que ça à foutre..
    
    Posté par liberforce (site web personnel) le 13 octobre 2011 à 11:03. Évalué à 8.
    
    Pas vraiment... Déjà, à ma connaissance, on déchiffre ou on décrypte des données, pas des clés. On déchiffre si on a déjà la clé (ce qui n'est sûrement pas le cas ici), et on décrypte si on n'a pas la clé.
# WebDesign

Posté par Prae le 12 octobre 2011 à 18:13. Évalué à 8.

En tout cas, le design est loin d'être dégueulasse. <3
- [^] # Re: WebDesign
  
  Posté par JGO le 12 octobre 2011 à 18:55. Évalué à 9.
  
  le design est loin d'être dégueulasse.
  
  Ah bon, moi j'ai une page blanche avec un rectangle rouge : « Your web browser must have JavaScript enabled » Je pensais que webdesign, ça incluait un minimum d'accessibilité, de façon qu'au moins les éléments basiques du HTML soient affichés avec n'importe quel navigateur.
  - [^] # Re: WebDesign
    
    Posté par Marotte ⛧ le 12 octobre 2011 à 19:11. Évalué à -2.
    
    Je peux te dire qu'avec le javascript activé c'est vraiment un truc horrible...
    
    J'arrive même pas à poster un message dans la boîte à idées pour dire que ça craint :)
  - [^] # Re: WebDesign
    
    Posté par Prae le 13 octobre 2011 à 01:15. Évalué à 7.
    
    Bienvenue en 2011.
- [^] # Re: WebDesign
  
  Posté par ᴼ ᴹᴬᴺᴺ le 12 octobre 2011 à 20:24. Évalué à 1.
  
  J'ai juste un problème : le curseur se positionne au mauvais endroit dans le texte (trop à gauche) ce qui fait qu'on tape le texte au mauvais endroit (idem pour la sélection, ce qui est sélectionné sur l'écran ne l'est pas vraiment, c'est décalé de quelques caractères).
  Je ne sais pas si vous avez pareil (à vrai dire ça m'intéresse peu car je ne reviendrai sans doute pas)
  
  207829⁶+118453⁶=193896⁶+38790⁶+14308⁶+99043⁶+175539⁶
# C'est ballot !

Posté par yeahman le 12 octobre 2011 à 18:15. Évalué à 4.

Moi qui suis développeur python et qui gagne ma vie grâce à ça...

Un peu comme Pinocchio, va falloir que je devienne un vrai petit garçon, un vrai petit développeur !

:'(
# skoistruc ?

Posté par Marotte ⛧ le 12 octobre 2011 à 19:22. Évalué à -7.
J'ai l'impression que c'est une grosse tentative de hack moisie. Le code javascript fait un peu peur. C'est une sorte de page vérolée pour récupérer de l'information sur son visiteur.
```
<meta http-equiv="X-UA-Compatible" content="IE=8">

(function() {
    var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;
    ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
    var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
  })();
```
- [^] # Re: skoistruc ?
  
  Posté par yellowiscool le 12 octobre 2011 à 19:32. Évalué à 4.
  
  C'est simplement le script de google analytics qui est ajouté à la volée en utilisant l'api DOM, api vraiment très verbeuse. Je ne vois pas trop où est le hack.
  
  Envoyé depuis mon lapin.
  - [^] # Re: skoistruc ?
    
    Posté par Grunt le 12 octobre 2011 à 19:34. Évalué à 8.
    
    Vous dites la même chose tous les deux: c'est une page volontairement vérolée par son auteur, avec du code Google Analytics, afin de récupérer des informations sur celui qui surfe dessus.
    
    Ceci dit, y'a d'autres pages Web qui posent le même problème.
    
    THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.
  - [^] # Re: skoistruc ?
    
    Posté par Marotte ⛧ le 12 octobre 2011 à 19:37. Évalué à -3.
    
    Merci pour ta réponse. Je savais bien que j'allais passer pour un ignare, mais pour le coup, ça permet bien de récupérer des informations sur le visiteur...
    
    Ce site ressemble-t-il vraiment à quelque chose, nan mais pour de vrai ? What's the goal I mean !?
    - [^] # Re: skoistruc ?
      
      Posté par ckyl le 12 octobre 2011 à 19:48. Évalué à 3.
      
      http://www.weecod.com
      - [^] # Re: skoistruc ?
        
        Posté par Marotte ⛧ le 12 octobre 2011 à 19:52. Évalué à -2.
        
        Ah oui, c'est du lourd...
    - [^] # Re: skoistruc ?
      
      Posté par CrEv (site web personnel) le 12 octobre 2011 à 21:07. Évalué à 2.
      
      ça permet bien de récupérer des informations sur le visiteur...
      
      Oué enfin le problème n'est pas là. Si je fais une page et que tu la consulte, j'ai déjà des infos sur toi. Si en plus j'ajoute un script piwigo, j'ai aussi pas mal d'infos sur toi.
      
      Après le problème n'est pas dans le script, mais peut l'être dans google analytics où on centralise beaucoup de données.
      
      Et par contre, le code cité est vraiment tout ce qu'il y a de basic en javascript.
      - [^] # Re: skoistruc ?
        
        Posté par Framasky (site web personnel) le 12 octobre 2011 à 21:30. Évalué à 4.
        
        :s/piwigo/piwik/
        
        Parce que bon, un logiciel de galerie photo pour faire des scripts d'analyse de visites, c'est chaud.
        
        Being a sysadmin is easy. As easy as riding a bicycle. Except the bicycle is on fire, you’re on fire and you’re in Hell.
      - [^] # Re: skoistruc ?
        
        Posté par MrLapinot (site web personnel) le 12 octobre 2011 à 21:34. Évalué à 5.
        
        Le google analytics libre, c'est Piwik. Piwigo, c'est l'alternative à Picasa.
        
        [^] # Re: skoistruc ?
        
        Posté par CrEv (site web personnel) le 12 octobre 2011 à 21:36. Évalué à 2.
        
        Oups, c'est vrai, merci pour la correction (pour les deux commentaires)
        
        Mais qu'elle idée ces noms qui ne veulent rien dire, peu prononçables et impossible à s'en souvenir !
# Manque l'auto complétion comme dans mon Eclipse ...

Posté par bibitte le 12 octobre 2011 à 21:41. Évalué à 4.

Moi avec mon Eclipse qui code à ma place, j'suis incapable d'ouvrir un socket sans auto complétion c'est trop compliqué pour les pro du J2EE!

Sinon c'est pas mal fait ce truc j'suis curieux de savoir ce qu'il y'a derrière pour compiler et exécuter, toussa toussa.
# Il y en a qui en ont dans le slip

Posté par Nicolas Antoniazzi (site web personnel) le 13 octobre 2011 à 11:13. Évalué à 7.

Voici les résultats :

Depuis que le message a été posté:
- 1257 moules se sont connectés
- 251 sont allées jusqu'au bout
- 6 ont réussi avec un score de 20%
- 4 ont réussi avec un score de 47%

Personne n'a découvert le code de la clé (même si des commentaires montrent que certains ont percé l'astuce)...
Personne, enfin presque...

Une moule venue de l'espace nous a envoyé son code par email, réalisé en 1h14, écrit en python avec le code client + serveur (ce qui lui a pris le plus de temps) !

Ok, donc, on peut dire que les codeurs Java, c'est pas des vrais hackers et qu'ils se sont fait éclater par un codeur Python. C'est sûr que dans l'exercice il ne fallait pas se branler la nouille avec du spring, du JPA ou des EJB.

Bravo à tous ceux qui ont joué le jeu !

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.