Novembre 2005 Numéro 8 Electron libre

Transcription

1 Novembre 2005 Numéro 8 Electron libre Lettre d information électronique à destination des animateurs de sites Picardie en Ligne et Point Cyb de Picardie Pour y voir plus clair... Le Phishing... Informez-en votre public pour qu il évite de mordre à l hameçon! Si l est un domaine où il existe encore bien des fraudes, c est bien celui de l Internet! Les pirates développent sans cesse de nouvelles méthodes pour faire mordre le poisson. Le phishing : en revue... Le phishing, contraction des mots anglais fi shing (pêche) et phreaking (piratage de ligne téléphonique) peut se traduire en français par le terme hameçonnage. C est une technique frauduleuse utilisée par les pirates informatiques pour récupérer des informations (très souvent bancaires) auprès d internautes. Toutefois (et cela est rare dans ce domaine pour être souligné), il ne s agit pas d exploiter une faille informatique, mais bel-et-bien une faille humaine en dupant les internautes par le biais d un courrier électronique. Ce dernier semble provenir d une entreprise de confi ance, typiquement une banque ou un site de commerce ; or, ce n est pas le cas. Le mail envoyé par ces pirates usurpe l identité de l entreprise en question et invite à se connecter en ligne, par le biais d un lien hypertexte, pour mettre à jour des informations personnelles dans un formulaire d une page web factice. Cette page web, copie conforme du site original, dûpe l internaute en prétextant par exemple remise à niveau du service, une intervention du support technique, etc. Dans la mesure où les adresses électroniques sont collectées au hasard sur Internet, le message a généralement peu de sens, puisque le destinataire du courrier n est pas obligatoirement client de la banque dont ce dernier semble provenir. Mais sur la quantité des messages envoyés, il arrive que le destinataire soit effectivement client de cette banque. Ci-dessus, un exemple de phishing français, qui vise à pièger les clients d une grande banque française. Par le biais du formulaire, les pirates réussissent à obtenir des identifiants et mots de passe des internautes ou même des données personnelles ou bancaires (numéro de client, numéro de compte en banque, etc.). Grâce à ces données, les pirates sont capables de transférer directement l argent sur un autre compte ou bien d obtenir ultérieurement les données nécessaires à des fi ns frauduleuses. C est donc à ce stade que le fi shing devient réellement dangereux... Animateurs, informez votre public sur les pièges et dangers du phishing! Animateurs, réagissez à cet article sur 1

2 RSS, nouveau vecteur d information du web Pour beaucoup d entre-nous, comme pour bon nombre d internautes, RSS (Really Simple Syndication) se résume à de petits icônes oranges, très présents sur les sites d informations et les blogs, qui conduisent à des pages web indéchiffrables lorsque l on clique dessus. Pourtant, RSS est très simple à utiliser. C est même un procédé informatique révolutionnaire, qui offre un nouveau mode d accès aux contenus du web. Efficace, intelligente et personnalisable, la navigation RSS constitue même, pour certains visionnaires de notre époque, l avenir du web. RSS, l outil qui va bientôt simplifier notre façon de nous informer... S informer grâce au web se résumait jusqu alors pour l internaute, à la consultation de pages web ou à la réception d s spécifiques que sont les newsletters. Désormais, RSS offre une alternative à mi-chemin entre ces deux outils. Offrant la richesse du contenu d un site combinée à la facilité de réception de l information à l instar de l , RSS donne à l internaute, une nouvelle alternative pour s informer. Ce mois-ci, Electron Libre s attache à vous expliquer en quoi ce procédé est révolutionnaire... Quelques éléments afin de comprendre les principes de RSS RSS est un acronyme, qui signifie pour la plupart Rich Site Summary (résumé de site enrichi) ou pour d autres RDF Site Summary. Il peut être traduit aussi par les termes Really simple syndication, autrement dit par une syndication vraiment simple. De l utilité du RSS... Le RSS est un format de transmission de données qui permet de décrire les nouveautés mises en ligne sur un site et de les transférer de manière continue, par le biais d un flux (appelé aussi parfois fil ou feed en anglais) sur le poste d un internaute dans leur intégralité ou en sélectionnant certains mots-clés. Ce transfert peut être effectif sous la forme d un titre, du nom de l auteur, d une date et d un url. RSS est un format qui permet également à d autres sites de republier automatiquement l ensemble ou une partie de ces informations, d où le terme syndication qui représente ce concept d intégration des contenus. Il permet de mettre à jour les sommaires auxquels on s abonne, au fur et à mesure qu ils sont modifiés sur le site source. L intégration peut s étendre, dans certains cas, à des fichiers multimédias. On parle alors de webcasting, dont la plus célèbre application est le podcasting pour les fichiers audio. Un petit historique de RSS... A la fin des années 90 les éditeurs, webmasters et autres auteurs de webzine ont éprouvé le besoin de pouvoir diffuser simplement leurs contenus sur différents média. Dès 1997, Scripting News propose ses informations dans un flux XML. Mais ce n est qu en mars 1999 qu est posé la 1ère pierre du RSS avec Netscape et son service MyNetscape. Ce service repose sur l aggrégation de flux d informations développés également à partir du XML. C est cette base qui a servi à définir la version 0.9 d une nouvelle spécification baptisée RSS. Quoi qu il en soit, à la fin de 1999, Userland lance la 1ère version de son système de gestion de contenu baptisé Manilla. Ce CMS (Content Management System ou Système de Gestion de Contenus) permet de gérer des flux d informations formatés selon les spécifications de scripting news. Parallèlement, Netscape enrichit RSS 0.9 de nouvelles fonctionnalités et donne naissance à RSS Userland reprend la main et développe les spécifications des versions 0.92 et suivantes. Chacun aura compris qu une forte concurrence se développe autour de la définition de ces spécifications. Un nouveau groupe de travail met en place la version 1.0 et Userland décide de créer la version 2.0, qui s appuie non pas sur la version 1.0, mais sur la Enfin, un troisième format, baptisé Atom et soutenu par Google, est apparu en début d année qui explique une multiplicité des versions de RSS. La conséquence de cette multiplication des groupes de travail sur RSS depuis sa naissance jusqu à l heure actuelle, est une multiplicité des spécifications de cette technologie. Pour faire 2

3 simple, il est important de savoir qu il existe à l heure actuelle, 4 versions de RSS : - la version 0.91 créée par Netscape, - la version RSS 1.0 définie par le RSS-Dev Working Group, - la version RSS 2.0 définie par Userland (traduite en français par Jean Yves Stervinou), - la version ATOM, Néanmoins, il apparait que tous ces formats sont compatibles (ou en tout cas, convergents), même si leurs syntaxes et les normes sur lesquelles ils s appuient sont parfois bien différentes. RSS : de l utilité aux usages... Une fois l historique de RSS dressée, intéressons-nous de plus près à l utilité de RSS... RSS : une utilité pour de nombreux cas... Voici quelques exemples d activités qui devraient vous démontrer l utilité de RSS sur Internet, selon divers profils... Profil n 1 : vous organisez une veille documentaire : vous surveillez les publications d une ou plusieurs sources. Vous cherchez par exemple à rendre compte de l intégralité des informations relatives au sport, parues sur les plus grands journaux comme le Figaro, le Monde ou l Express... Profil n 2 : vous avez besoin de mettre à jour les pages de votre site Internet environ toutes les 3 ou 4 heures : il vous faut systématiquement rentrer dans le code de votre page, puis l uploader à vos frais. De son côté, la démarche pour l utilisateur est également pénible : il doit revisiter la même page, recharger les mêmes éléments, quatre ou cinq fois par jour, pour parfois s apercevoir qu il est venu pour rien... RSS : la récolte d information en pratique Les profils énumérés un peu plus haut décrivent bien les facilités apportées par RSS aux producteurs de contenus sur Internet, qui cherchent une alternative intelligente au HTML. Mais quels sont les avantages du côté du lecteur? L agrégateur RSS, l info «tout en un» RSS collecte l ensemble de vos lectures dans une seule fenêtre d application, celle de votre logiciel agrégateur (popularisé sous le nom de newsreader). Les agrégateurs collectent l ensemble des sources RSS auxquelles vous êtes abonné et vous les présentent, classées selon vos préférences, sur un seul écran. Il existe à l heure actuelle plusieurs types d agrégateurs. Les agrégateurs en ligne : MetaRSS ( ou Bloglines (http: // ont l avantage d être accessibles de n importe quel poste informatique, à partir d un simple navigateur Internet. Néanmoins, l inconvénient réside dans la nécéssité de créer un compte utilisateur, avec login et mots de passe. De plus, ils nécessitent de fréquentes requêtes au serveur. A noter que metarss est encore en version beta et gratuit. Les agrégateurs autonomes : Ils sont à installer sur l ordinateur de l utilisateur : Akregator (bureaux KDE Linux) : AmphetaDesk (Linux/Mac/Windows) : Feedreader (Windows) : NewsMonster (Linux/Mac/Windows) : NetNewsWire (Mac) : NewsFire (Mac) : RSSReader (Windows) - voir illustration ci-dessous : Profil n 3 : vous publiez très rarement : vous pourriez utiliser une newsletter pour prévenir vos usagers, mais ces derniers se comptent par milliers. L envoi est vraiment sollicitatif côté serveur et vous ne désirez par inverstir dans les logiciels nécessaires à la démarche (mass mailing). Si l on schématise en termes de profils, votre site reçoit parfois du contenu mal adapté au support HTML (profil n 1) ; parfois, c est la fréquence de publication qui ne convient pas (profil n 2) En général, les deux cas se superposent. Enfin, le profil n 3 : vous voulez proposer un résumé de vos publications en temps réel... Alors RSS est fait pour vous! RSS : les avantages côté producteur d informations Quand la présentation classique HTML vous semble caduque, vous pouvez vous servir de RSS pour : épargner à vos usagers de se rendre sur votre page juste pour cliquer un lien (c est le principe des listes blog-links) ; épargner à vos usagers des connexions à votre site pour se rendre compte qu il n y a rien de nouveau dessus ; proposer des résumés de publications longues, en temps réel, sans avoir à réécrire un index à chaque fois. 3

4 Les agrégateurs intégrés au logiciel courrier : Ils ont pour inconvénient de n être accessibles que sur le poste d un seul et même utilisateur. Voici quelques exemples : Akregator (bureaux KDE Linux) peut être relié à Kmail, le logiciel courrier via Personal Information Manager ou Kontact Mozilla Thunderbird ( Apple - Linux - Windows ) : permet la création d un compte spécifi que pour les fi ls RSS et l archivage des fi ls d information. NewsGator (en ligne) s intégre à Outlook (logiciel courrier Windows ) Les agrégateurs intégrés au navigateur : Ils permettent d ajouter facilement un nouveau fi l RSS lors d une navigation. Ils ont pour inconvénient de n être accessibles que sur le poste d un utilisateur. Mozilla Firefox (voir illustration), grâce à l extension sage, permet d importer une liste de fi ls RSS ordonnée ou non ou bien d importer un fi l depuis une page web dont on souhaite suivre les fl ux d information. (Linux, Mac, Windows). Safari (Mac OS X) Konqueror (KDE Linux : le bureau KDE et son navigateur Konkeror permet l importation directe dans akregator). Comment créer un fil RSS pour son site? Bien évidemment, la création d un fi l RSS nécessite quelques connaissances techniques. Néanmoins, toute personne initiée à la programmation de type sémantique (avec des balises) pourra programmer son fi l RSS en quelques minutes. Quelques remarques avant tout Contrairement au format HTML, il existe un certain nombre de problèmes inhérents à l histoire de RSS... En effet, dès le départ du HTML, les codeurs s étaient mis d accord sur un petit nombre de standards (X)HTML. Néanmoins, les navigateurs posent problème vis-à-vis de la compréhension de ces standards. C est par exemple le cas des marges CSS, mal interprétées sous Internet Explorer. Vis-à-vis de RSS, les choses sont quelque peu différentes. Les Newsreaders comprennent quasiment tous les types de formats, de la même manière. En revanche, comme nous avons pu le voir plus haut, historiquement, les programmeurs se sont livrés et se livrent toujours à différentes batailles autour du format RSS : syntaxe, appellation... La création de votre premier fil RSS en XML A l aide d un éditeur de texte (Wordpad par exemple), créez un fi chier que vous pouvez nommer et sauvegarder sous le nom feed.xml. En réalité, le nom du fi chier importe peu, vous pourrez renommer votre fl ux par la suite. Entrez-y les informations suivantes : <?xml version= 1.0 encoding= utf-8?> <rss version= 2.0 > <channel> <title>l animation régionale Points Cyb - Picardie en Ligne</title> <link> <description>les nouveautés de l animation régionale </description> <language>fr</language> <copyright>2005 CRIJ Picardie</copyright> <webmaster>flambert@reflexe-crij.org</webmaster> Enfi n, malgré la multiplicité des types d agrégateurs, l utilisateur peut retrouver en général en chacun d eux les mêmes fonctions de base : récupérer un fl ux automatiquement ou par copiercoller du fi l proposé, possibilité d exporter et d importer les fl ux RSS, par liste, catégorisation sous forme de dossier, mise en évidence des derniers articles, possibilité de paramétrer le rythme des mises à jour des fl ux, pour chaqu fi l ou globalement ou par dossier, possibilité de paramétrer le nombre de fi ls archivés par dossier, par fi ls ou globalement, possibilité de paramétrer l ouverture d un fi l dans un navigateur préalablement choisi (ou non), dédoublonnage des fi ls en option, tris des fi ls dans les dossiers en option, renommage des intitulés des fi ls, recherche d une occurence dans un groupe de fl ux, une couleur différente pour les fl ux non encore lus. Vous allez proposer sur votre site un fl ux XML rédigé en RSS 2.0, titré L animation régionale Points Cyb - Picardie en Ligne, où vous publierez l actualité de cette animation régionale. La balise <link> pointe vers la racine du site. Le reste des balises est parfaitement explicite : le fl ux précise son format, son encodage et sa version, puis s ouvre (channel), annonce son titre, sa description sommaire, sa langue principale, le copyright, et l adresse de l auteur. Après cet en-tête, entrez vos premières news sur le sujet : <item> <title>atelier initiation à SPIP</title> <link> <description>proposé en partenariat avec l EPPLUG</description> </item> <item> <title>un nouveau Point Cyb à Amiens</title> <link> <description>il se situe 27, rue des jacobins</description> </item> 4

5 Chaque item représente une information, un article, une brève. Son titre et sa description apparaissent dans les agrégateurs; à vous de choisir si vous publierez l intégralité de vos articles dans la description ou si vous publierez juste un résumé. Si l information de votre flux RSS reprend également des contenus publiés en ligne, n oubliez donc pas de préciser la source HTML de cette information, sous forme de lien (link). En cliquant sur ce lien, l utilisateur pourra découvrir les commentaires ou tous documents associés. Si vous ne publiez que des résumés RSS, ce lien est vraiment primordial. Votre flux RSS peut contenir plusieurs items, par ordre chronologique décroissant (des plus récents vers les plus anciens). Une fois vos items rédigés, refermez le fichier par : </channel> </rss> La vérification de votre fil Avant de pouvoir vérifier si le fil que vous venez de créer est valide, il vous faut uploader ce dernier (à l aide d un logiciel de transfert FTP du genre FileZilla) vers un espace d hébergement quelconque. Pour l exemple, feed.xml (créé avec WordPad) sur l espace d hébergement du CRIJ de Picardie. Une fois ces tâches accomplies, il ne vous reste qu à vérifier la bonne et due forme de votre fil avec le validateur RSS de Mark Pilgrim. il se présente sous forme d un site Internet, disponible à l adresse suivante Les annuaires de flux RSS... Sur Internet, il existe bon nombre de sites compilant des milliers de fils RSS. Ces derniers, tels des annuaires, se proposent d indexer les différents sites compatibles avec cette technologie. Souvent peu exhaustifs au départ, ils s étoffent au fur et à mesure des semaines. Généralement, les sites sont classés par catégories ou domaines d intérêt (information, sports, informatique, etc.). Ils proposent d afficher leurs ressources, c est à dire les flux RSS repérés, sur votre propre site. Le code à intégrer dans votre page est alors fourni. D ailleurs, un didacticiel est souvent fourni. D autres annuaires RSS : Par exemple, lamooche est l annuaire de flux RSS le plus populaire en France. il propose plus de 1500 flux d informations francophones. Tous au format RSS 2.0, ils sont répartis dans diverses catégories : actualités, divers, économie, informatique, internet, divers, média, société, sports... En français : En anglais, mais proposant des flux francophones : Pour aller plus loin... Quelques liens incontournables à propos de RSS... Une fois la validation effective, vous devriez obtenir l écran suivant. Attention toutefois à la saisie de caractères accentués avec Wordpad, qui pourraient générer des erreurs sous Feevalidator... RSS, pour une définition selon Wikipédia : THOT / créer et utiliser des fils de nouvelles RSS : Utiliser des fils RSS pour éffectuer une veille informationnelle active : Ressources de choix autour de RSS : Si vous utilisez des logiciels libres (ou simplement gratuits), n hésitez pas à nous faire part de vos commentaires à l adresse suivante : flambert@reflexe-crij.org Réalisation : Centre Régional Information Jeunesse de Picardie Directeur de la publication : Martine LETITRE Rédaction : Fabien LAMBERT Information :