1/06/2007

XmlHttpRequest et sécurité

J'essaye d'avoir de jolies équations dans mes posts sur Blogger... J'ai bien essayé jsmath, mais il faut que le script soit héberger sur le même site: c'est donc mission impossible sur Blogger... Au début j'ai pas vraiment compris pourquoi il y avait une telle restriction... J'ai donc essayé d'écrire mon propre script (Ajax) basé sur le compilateur online de Roger . Mais j'ai eu la réponse suivante sous Firefox 2.0:
uncaught exception: Permission denied to call method XMLHttpRequest.open
Pour des raisons de sécurité (connaissez-vous les attaques basées sur le cross scripting?) les XMLHttpRequest ne sont permis que dans le même domaine: si votre script est sur blogger, vous ne pourrez pas récupérer des informations sur votre site googlepages... Imaginez-vous tout ce qui pourrait être fait dans le monde du web 2.0 si une telle restriction était levée... et dans un mêle temps imaginez vous comme il serait facile de vous voler le code pour vous connecter à votre banque grâce à une attaque cross scripting. La sécurité est toujours confronté à ce dilemme: protéger et rendre les applications quasiment inutilisables à cause de leur lourdeur ou bien les rendre extrêmement versatile mais peu sures...

1/04/2007

Des équations dans blogger

Quelques fois pour faire passer une idée, un peu plus compliquée, il faut bien avoir recourt aux bons outils: arrow les mathématiques... Lorsque je dois rédiger un rapport, j'utilise LaTeX biggrin, mais sur mon blog comment puis je faire??? Avez-vous déjà essayé de représenter une intégrale sur blogger : c'est tout simplement impossible. C'est pourquoi je cherche un peu partout pour trouver une solution... par exemple jsmath qui est du code javascript et qui modifie le code LaTeX directement chez l'utilisateur final... néanmoins, cela nécessite que tout le code soit hébergé sur Blogger: ce qui n'est pas le cas... la seule solution à plus ou moins long terme sera de modifier le script wink... Une autre solution un peu moins élégante consiste à transformer préalablement toutes les équations en images (png) par exemple avec cet editeur en ligne, mais cela n'est pas très pratique... Remarquez que je n'ai pas encore parlé de MathML, ce langage basé sur le XML devrait répondre à ce problème dès qu'il sera complètement finalisé et que tous les browsers le comprendront... Autant dire que ce n'est pas pour demain cry... Donc ce post est un peu comme une bouteille à la mer: si vous avez une idée, dites le moi razz



1/02/2007

Le metro à Londres devient hors de prix

J'ai quitté Londres en 2006, quand le prix de l'aller simple était déjà de 3£... au stupeur aujourd'hui en 2007, le prix est passé à 4£ soit un peu moins de 6€ donc environ 4 fois le prix d'un ticket de metro à Paris... Et dire que le gouvernement britannique se soucie du réchauffement planétaire et de la pollution... C'est un prix prohibitif: tous les londoniens vont bientôt préférer prendre le bus ou la voiture: chapeau bas M.Blair evil