Je précise avant tout que je ne peut être tenu pour responsable des agissements de ceux qui suivront cet article pour télécharger du contenu illégal. Je n’encourage en rien le téléchargement illégal, en effet on trouve du contenu tout à fait légal sur le réseau Usenet, tout comme sur les autres réseaux comme BitTorrent.

C’est quoi les Newsgroups ?

Pour commencer un petit message de la part de Wikipédia :
« Usenet (également connu sous le nom Netnews) est un système en réseau de forums, inventé en 1979 et basé sur le protocole NNTP. Il a rapidement été rendu utilisable via Internet où il reste au début du XXIe siècle en usage. »

Voilà pour la petite histoire ! Il est important de savoir que contraire à BitTorrent, Kad et aux autres protocoles « peer 2 peer », Usenet télécharge simplement toutes les données directement des serveurs. Autrement dit, et c’est l’un des plus gros avantage de Usenet, pas de bande passante limité par le nombre de pairs, pas de risques d’infection en se connectant à des pairs, et un téléchargement des données ultra rapide, quasi toujours au maximum de votre connexion !

Vous pouvez effectuer un test de connexion via cette page de Giganews.

De quoi ai-je besoin pour accéder aux Newsgroups ?

C’est très simple, vous aurez besoin de deux choses : un provider et un client.
Le client est simplement un logiciel (avec ou sans interface graphique) qui va vous permettre de récupérer le contenu des serveurs de votre provider.
Ce dernier est donc vous l’aurez compris, le fournisseur d’accès à Usenet.

A partir de là il y en a pour tous les goûts : gratuits et payants aussi bien pour les clients que pour les providers.
Enfin sachez qu’ils existe des clients aussi bien pour Linux, Windows et Mac.

Quel client choisir ?

Tout dépend de vos attentes et de votre utilisation des Newsgroups. Il existe des clients gratuits qui offrent une bonne utilisation de base, ainsi que des clients payants souvent plus aboutis.

Voici une liste non exhaustive et mes avis totalement subjectifs

Windows :
Gratuits :

• GrabIt : je l’ai utilisé pendant longtemps, quelques bugs sous Seven mais relativement stable dans l’ensemble. La recherche sur Usenet via le logiciel est payante, à hauteur de 24$/an.
• NiouzeFire : développé par un passionné en C#, bien pensé, très simple d’utilisation, disponible en français/anglais.

Payants :

• NewsLeecher : 20$/an ou 30$/an avec la recherche. Mon petit préféré, rapide, stable, facile à utiliser, permet directement la connexion par proxy ce que j’utilise souvent. La fonction Repair/Extract plus un Explorateur de fichiers bien foutus. A essayer gratuitement d’abord et ensuite à acheter ! Son seul défaut c’est le prix un peu élevé à payer chaque année.
• Newsbin : 25$ si vous prenez un compte chez Giganews, sinon 35$ ou 40$ avec la recherche. Vous bénéficiez ensuite des mise à jours à vie. Similaire dans les fonctions à NewsLeecher si ce n’est un mode Repair moins pratique.
• Android : 30$ moins 10% en ce moment soit 27$. Pas testé mais offre les fonctions classiques de lecture/post sur les Newsgroups.

Linux :
Gratuits :

• Pan : Sûrement le plus populaire client NNTP sous Linux. Interface avec GTK+, nécessite cependant l’utilisation de stunnel4 pour le support des connexions via SSL.
• URD : Un bon client également avec une interface graphique, supporte les connexions sécurisées, la recherche, mais ne permet pas encore de poster gère le post depuis la version 1.0.4.
• HellNZB : client en ligne de commande mais de ce fait très rapide à utiliser, peut être géré via une interface Web, mais surtout modulaire ! En effet, HellNZB possède une forte communauté et donc de nombreux modules.
• Enfin sachez qu’avec Wine vous pouvez utiliser la plupart des clients Windows sous Linux, testé avec GrabIt et Newsbin sans soucis.

FreeBSD :
Une petite liste de clients disponibles sous FreeBSD, non testés malheureusement :

• PicMonger
• dnews
• grn
• knews
• Et plein d’autres sur cette page

Mac OS X :
Gratuits :

• HellNZB via DarwinPorts

Payants :

• Unison : 29$ pour la version 2, 18$ pour la mise à jour à partir de la version 1.
• NZBDrop : 22$.

Vous avez donc l’embarra du choix quelque soit votre système d’exploitation. Les périodes d’essai vous permettent de tester quasi tous les logiciels payants afin de trouver celui qui vous convient le mieux si aucun des clients gratuits ne vous convient.

Quel provider choisir ?

C’est sûrement le choix le plus important que vous aurez à faire si vous vous lancez dans l’univers des Newsgroups. En effet ce choix dépend et va être motivé par un bon nombre de paramètres.

Une petite liste des options qui vont déterminer votre choix :

• La rétention binaire : durée de conservation des articles binaires, exprimé en jours
• La rétention texte : durée de conservation des articles textes, exprimé en jours
• La complétion : taux de complétion des articles, plus c’est haut mieux c’est ! exprimé en pourcentage
• Les Newsgroups : nombre de newsgroups disponibles
• Connexions : nombre de connexions simultanées autorisées
• Vitesse : certains providers ou certaines offres sont limitées en bande passante
• SSL : chiffre les connexions au serveur de news

Tous ces paramètres diffèrent selon les providers et déterminent le prix final de l’abonnement.
On commence tout d’abord avec les providers gratuits et autant être clair dès le début, aucun provider réellement gratuit n’existe. Du moins je n’en ai pas trouvé.
Vous disposez cependant d’offres d’essai gratuite chez la plupart des providers. Elles permettent en général de se faire une bonne idée de la qualité des offres payantes.
Les fournisseurs d’accès internet possèdent en général un accès aux Newsgroups mais celui-ci est quasi-toujours limité aux groupes textes et encore. Seul Free offre un accès correct aux groupes binaires, mais la rétention est assez faible (environ une semaine il me semble).
Cependant pour des personnes dont l’utilisation des Newsgroups n’est pas régulière cela peur s’avérer suffisant.

Vous trouverez ici une liste des offres d’essai avec le volume maximum autorisé, la période ect…

Parlons maintenant des offres payantes. Il y en a toute une foultitude, beaucoup ne font que revendre l’accès qu’ils louent au plus gros providers, pour s’y retrouver c’est très simple.

• Optez pour une offre avec le chiffrement SSL et de préférence en 256 bits.
• Ensuite il est mieux d’avoir une rétention (binaire) la plus longue possible, au minimum 500 jours. Pour la rétention texte minimum 2000 jours.
• N’importe quel provider se doit d’avoir une complétion de 99% minimum, regardez-bien.
• Il est toujours plus souple d’avoir un abonnement illimité aussi bien volume que vitesse.

Se rajoute à tout ça nombre de paramètres tel que la qualité de service, la renommée, le service client, le suivi, la facilité de paiement ect…
Le seul provider à proposer tout ceci est Giganews ! La meilleure offre étant l’offre Diamond avec en prime le service VyprVPN offert jusqu’à Juin 2010 ! Quand on sait que le prix minimum pour un VPN de qualité est de 5€ c’est un atout non négligeable.

EDIT 20/03/2010 : News officielle de Giganews, le service VyprVPN est maintenant complètement offert avec l’abonnement Diamond !

EDIT 12/07/2010 : Giganews passe maintenant à 700 jours de rétention binaire !

Une fois tout ceci fait, il ne vous reste plus qu’à configurer votre client, en général pendant l’installation, en saisissant l’adresse, le port, et vos identifiants de connexion donnés par le provider et c’est parti !

Bientôt un tutoriel sur la gestion de HellaNZB grâce au protocole XMLRPC.

Je profite d’un petit moment de répit pendant mon travail (auto-entrepreneur oblige;) ) pour parler d’une grosse nouveauté chez Giganews.

Après avoir ateint les 600, puis 635 jours de rétention binaire, après la mise à disposition de VyprVPN en beta d’abord puis gratuitement pour les abonnés Diamond voici maintenant venue la limite des 700 jours de rétention !

Jamais ateinte, Giganews confirme encore ici son statut de leader incontesté en matière d’innovation et d’amélioration constante de ses services !

Une raison de plus pour s’abonner aux services du meilleur provider Usenet du marché. N’hésitez plus !

PS : très pris en ce moment, je prépare toutefois plusieurs articles sur l’utilisation de MongoDB avec Rails 3, le versionning de documents etc…

Je profite d’un petit moment de répit pendant mes révisions (examens obligent) pour transmettre cette information intéressante.

A l’occasion de la Coupe du monde de football, qui se déroule en Afrique du Sud pour ceux qui ne seraient pas au courant, Giganews propose un forfait spécial Coupe du monde à seulement 19,99$ / mois.

Ce forfait inclut un transfert mensuel illimité, le chiffrage SSL de 256 bits, 50 connexions, les 678 jours de rétention binaire maintenant offerts par Giganews, une vitesse illimitée et l’assistance 24x7x365 ! Une bonne occasion pour économiser 5$ sur l’offre correspodante.
A noter que cette offre n’inclut pas VyprVPN, le service VPN de Giganews.

Vous trouverez tous les détails de l’offre sur cette page.

Le blog retrouvera son rythme de croisière début Juillet lorsque tous mes examens seront passés.
A bientôt.

Tout le monde connaît aujourles avantages de l’utilisation d’un VPN : anonymat, sécurisation des échanges etc Il est également plutôt aisé de configurer sa connexion via une interface graphique telle que NetworkManager ou bien KVpnc, mais qu’en est-il de la ligne de commande ?
Et oui on n’a pas toujours accès à une interface graphique, ainsi si l’on administre directement un serveur, il faudra bien passer par la ligne de commande.
Mais rien de bien compliqué ! Nous prendrons l’exemple du VPN offert par Giganews avec abonnement Diamond : VyprVPN.

Il faut tout d’abord installer si ce n’est déjà fait, le paquet pptp-linux

sudo apt-get install pptp-linux

Ensuite il faut éditer le fichier /etc/ppp/chap-secrets et y ajouter la ligne suivante en remplaçant login et password par vos identifiants Giganews :

login  PPTP    password  *

Maintenant créez et éditez le fichier /etc/ppp/peers/vyprvpn et placez-y les lignes suivantes :

pty "pptp eu1.vpn.giganews.com --nolaunchpppd"
name login
remotename PPTP
require-mppe-128
file /etc/ppp/options.pptp
ipparam vyprvpn
lcp-echo-interval 480
persist

Vous pouvez remplacer eu1.vpn.giganews.com par un des deux autres serveurs proposés par Giganews :
us1.vpn.giganews.com ou us2.vpn.giganews.com. Celui de l’exemple étant situé en Europe et si vous aussi, la latence sera moins importante.

Une fois ceci fait, vous pouvez tester la connexion en tapant :

sudo pppd call vyprvpn
ifconfig

Vous devriez voir apparaître une nouvelle connexion nommée ppp0.
Il ne nous reste plus qu’à créer les routes pour utiliser notre nouvelle connexion :

sudo route add default dev ppp0
sudo route del default dev eth0

Et voilà le tour est joué, vous pouvez maintenant utiliser votre connexion VyprVPN pour vous connecter à Giganews par exemple !

Une petite news en passant, Giganews a modifié son forfait Silver, le 3ème après Diamond et Platinium, faisant passer la limite maximum du transfert mensuel de 30Go à 50Go.

Bonne nouvelle donc pour les utilisateurs de ce forfait, petit rappel ce dernier n’est proposé qu’au petit prix de 13$ soit, selon le taux dollar/euro, environ 10€.

Une raison de moins de continuer à hésiter !

WordPress, notre plate-forme de blogging préférée, va subir un gros lifting avec sa version 3.0 qui devrait être disponible en Mai 2010. On peut dès maintenant avoir un aperçu des améliorations apportées par cette nouvelle version grâce à une première beta.

Parmi les grosses nouveautés on note ainsi :

• La fusion de WordPress et WordPress MU
• Un nouveau système de gestion de menu
• Une tripotée de nouveau thèmes et headers modifiables directement dans l’interface d’admin
• Meilleure gestion des types de posts
• Plus ici

Devrait également arriver une meilleure gestion des droits des utilisateurs.
On peut récupérer l’archive ici même pour « tâter un peu la bête » !

La sécurité est une des principales préoccupations des entreprises concernant leurs données. La sécurité passe par la protection des données, la capacité à se protéger contre les attaques, les intrusions etc…

De nombreuses applications payantes existent et permettent d’auditer des sites web comme Nikto ou Nessus. Ces logiciels sont puissants mais skipfish possède un avantage sur ses concurrents :

“Il est rapide et consomme très peu de ressources !”

En effet la documentation annonce plus de 500 requêtes par secondes sur Internet, 2000 via un LAN et 7000 en local, tout ceci avec un processeur apparemment modeste. Tout ceci grâce à une bonne gestion du protocole HTTP 1.1, aux appels réseaux asynchrones et enfin grâce l’implémentation en C du logiciel.

On peut lui passer un bon nombre d’options comme refuser les cookies, ne pas scanner tel sous-domaine, le nombre maximum de connexions TCP etc…
Skipfish génère ensuite un fichier HTML très simple et agréable à utiliser. On repère ainsi facilement les erreurs, qui sont d’ailleurs plutôt bien détaillées.

Concernant le logiciel lui-même, il est développé par Michal Zalewski, un développeur polonais pour le compte de Google, et il est disponible sous license Apache 2.0

Pour l’installer, il suffit de récupérer l’achive tarball puis ensuite :

tar -xzf skipfish-1.29b.tgz
// On compile
make
// Si vous obtenez des erreurs c'est probablement qu'il vous manque des paquets
sudo apt-get install libidn11 libidn11-dev libssl0.9.8 libssl-dev zlib1g zlin1g-dev

// Si l'installation se déroule bien vous obtenez ce message
See dictionaries/README-FIRST to pick a dictionary for the tool.

Having problems with your scans? Be sure to visit:

http://code.google.com/p/skipfish/wiki/KnownIssues

Une fois ceci fait, vous pouvez examiner la doc et surtout l’aide pour les différentes options.

Lien de la vidéo

Très drôle les gens qui font semblant de comprendre ce qu’il raconte.

Merci à Canal+ d’avoir mis la vidéo à notre disposition.

A l’heure où la protection des informations privées est bafouée par les plus grands du Web (suivez mon regard) sans que cela n’inquiète la grande majorité des utilisateurs, certains utilisateurs (moi y comprit) cherchent les meilleures solutions pour divulguer un minimum d’informations et surtout veulent être sûrs que ces informations ne seront pas conservées.

Ixquick est un moteur de recherche qui se pose comme l’alternative obligatoire à Google, Bing et consorts en matière de respect de la vie privée.
En effet Ixquick ne conserve aucune information concernant vos recherche, contrairement à ses concurrents et même si Bing a réduit la durée de conservation des IP à 6 mois elles sont tout de même conservées pendant cette période.

Mais Ixquick va plus loin, il est le premier navigateur à avoir reçu le logo European Privacy Seal le certifiant comme étant sûr par l’Union Européenne, c’est Viviane Reding elle-même qui le dit !

Il est possible d’utiliser le moteur de recherche via HTTPS (contrairement à Google, Bing ou Yahoo), ce qui plutôt agréable.

Enfin un service de proxy mandataire a été lancé le 28 Janvier. Pour l’utiliser c’est simple, à côté des résultats de la recherche se trouve un lien Proxy qui vous permet de récupérer la page via le proxy d’Ixquick. C’est donc le proxy qui récupère la page pour vous et vous la renvoit.
Le service fonctionne très bien, forcément c’est un peu plus long que de récupérer la page soi-même,
mais êtes-vous prêts à sacrifier votre vie privée pour quelques milli-secondes ?

Tout bon développeur Web utilise, ou tout du moins, connaît Firebug ! C’est l’extension Firefox la plus utilisée par les développeurs Web !
Pour ceux qui ne la connaissent pas, elle permet d’analyser la page en temps réel, le CSS, le Javascript/AJAX, le code HTML, DOM etc… réellement indispensable elle vient de passer en version 1.5.
Parmi les changements annoncés, amélioration des panneaux CSS, Javascript et Réseau, une meilleur gestion des points d’arrêt etc, le détails des fonctionnalités mises est disponible ici.

Mais ce qui ajoute encore plus de ‘charme’ à cette extension ce sont ses divers extensions. Voici une petite liste des extensions vraiment indispensables :

• FireCookie : permet de manager vos cookies directement
• FirePHP : permet d’analyser sa page PHP en rajoutant seulement un petit bout de code
• FireQuery : pour débugger les codes jQuery
• Pixel Perfect : permet de contôler le positionnement an ajoutant une image au dessus de la page
• FireRainbow : colore le code Javascript dans Firebug
• YSlow : analyse le contenu de la page et propose des solutions pour améliorer son chargement
• SenSEO : donne des informations sur l’optimisation du référencement de la page
• FirePicker : ajoute un color picker pour le CSS
• Plus d’extensions ici

Voilà avec ça vous êtes parés pour développer sous Firefox si ce n’était pas déjà le cas !