Liste de partage de Grorico
Le stress ou l'anxiété sont des moyens naturels d'alerter l'organisme d'un danger, mais certaines formes chroniques sont pathologiques, au même titre que certaines maladies psychiatriques et ...
C'est en 1974 que Stephen Hawking a fait éclater une bombe dans le monde la physique théorique en démontrant que les trous noirs ne l'étaient pas vraiment. Ils devaient s'évaporer en rayonn...
Chers navigateurs web, aujourd'hui le chef vous propose une nouvelle recette pour le dessert: les EverCookies.
Une recette de cookies aussi délicieux que les traditionnels mais plus riches en calories, donc plus difficile à digérer !
Les ingrédients
Inutile
de courir tous les marchés de la région pour vos ingrédients, vous trouverez comme pour toutes nos recettes tout ce qu'il vous faut sur Internet. Rendez-vous immédiatement sur le site dédié à EverCookie.
Les ustensiles
Côté matériel, il vous est simplement demandé d'héberger quelques fichiers au sein de votre arborescence web : 1 fichier Javascript, 2 fichiers PHP et 1 fichier objet Flash. Cet au travers de l'API Javascript que vous pourrez utiliser l'ensemble de ces ressources fournies par EverCookie.
Préparation 1 : les cookies HTTP
Du standard, rien que du standard, sont utilisés ici les entêtes HTTP et le mécanisme de cookies bien connus de tous les développeurs web.
Préparation 2 : les cookies LSO
Répertoriés sous le nom de "Local Shared Object", ils sont plus connus sous le terme de "Cookies Flash". Ils sont gérés par des objets Flash et sont stockés sous forme de fichiers de données sur le disque dur de l'utilisateur.
Préparation 3 : les cookies PNG
C'est l'une des spécificités de EverCookie, les informations sont codées au format RGB (Red Green Blue) et intégrées dans un fichier au format PNG (Portable Network Graphics). Les données sont ensuite relues via l'utilisation des éléments "Canvas" du HTML 5.
Préparation 4 : les cookies ETAG
L'entête HTTP ETag - pour entity tag - est utilisé dans les communications entre clients et serveurs web pour optimiser la gestion des données en cache. A chaque demande d'URL, un serveur peut répondre avec un ETAG spécifique. Lorsque le client souhaite redemander la même URL il renvoi l'ETAG reçu précédemment et le serveur vérifie en fonction si il y a lieu de renvoyé des données mises à jour ou une simple réponse du type "304 Non non rien n'a changé".
Préparation 5 : les cookies IE user Data
Même si cette fonctionnalité est peu connue, elle est présente depuis Internet Explorer 5. Savant mélange de XML et DHTML, le mécanisme "userData" permet au travers du navigateur de Microsoft de stocker des informations de manière persistante (jusqu'à 64K par page web). Une version améliorée des cookies standard en quelque sorte.
Préparation 6 : les cookies HTML5
Dans le souhait d'alléger l'article, il apparaît très difficile d'aborder de manière concrète et complète les éléments apparentés ici aux "Cookies HTML5". Sachez que sont regroupés sous ce terme les attributs HTML 5 suivants : sessionStorage, localStorage, globalStorage et l'API de stockage de données "Web SQL Database".
Préparation 7 : les cookies Historique
Exploitant la faille qui consiste à déteminer au travers des balises CSS quels sites ont été visités, EverCookie utilise son propre jeu d'URL pour stocker ses données. Pour plus de détails, j'invite le lecteur à analyser le bloc de code de l'API Javascript intitulé "css history knocker".
A table !
Fort de toutes ces bonnes préparations réalisés dans sa cuisine, notre développeur web n'a plus qu'à servir les cookies bien chauds à ses invités. Il peut alors retourner tranquillement en cuisine et lorsqu'il reviendra, il sera en mesure de déterminer qui a mangé quoi et en quelle quantité.
Bonne digestion...
Si le lecteur reste un peu sur sa faim à ce stade de la lecture, sachez que le navigateur web lui, a déjà la digestion difficile. En effet, l'utilisation conjointe de ses différents "cookies" laisse peu d'alternative au navigateur web, tout du moins lorsque sa configuration reste standard et non ultra-sécurisée.
Néanmoins, à titre d'information, voici un test réalisé avec un navigateur Chrome sous Windows XP en mode "incognito" (navigation privée)
C:\Program Files\Google\Chrome\Application\> chrome.exe --incognitoSur la page Evercookie, nous cliquons sur le bouton "Click to create an evercookie"
Nous allons ensuite demander à Chrome de supprimer toutes les données de navigation :
Puis nous retournons sur le site et après un reload de la page, nous cliquons sur le bouton "Click to rediscover cookies" :
Même si les cookies réutilisés sont en faible nombre, notre ami EverCookie retrouve bien quelques données, preuve que certains de ses cookies sont bien indigérables pour Chrome après un nettoyage forcé.
Bientôt dans votre assiette
L'auteur de EverCookie ne
compte pas s'arrêter là puisque la feuille de route annonce l'arrivée prochaine de cookies basés sur la technologie Silverlight, ainsi que l'utilisation de code Java.
Ce format utilise la technique de compression utilisée pour les images clés du VP8 (le codec vidéo du WebM) et comme conteneur un format dérivé des spécifications RIFF qui autorise les métadonnées.
Pourquoi créer un nouveau format d'image ? Parce que les formats actuels datent d'au moins 15 ans et, depuis, des progrès ont été accomplis. Il y a bien eu JPEG 2000, mais il n'a jamais vraiment percé. En outre, lors de la consultation d'une page Web, Google estime qu'en moyenne, 65% des données sont pour les images. Améliorer le taux de compression améliore nécessairement le temps de chargement (et d'affichage) des pages.
Le support de l'affichage du WebP dans les navigateurs est pour l'instant sous la forme d'un patch pour WebKit. Mais il y a des chances qu'il arrive rapidement pour Firefox et Opera. Car tout cela est, comme pour le VP8, libre de droit.
lien 1 : Le site officiel avec les specs
lien 2 : L'article Wikipédia fait avec amour
lien 3 : L'étude comparative par rapport à d'autres formats


