Aller au contenu | Aller au menu | Aller à la recherche

Blog AirProx & Co

mardi 9 décembre 2003

l'identifiant So sue me

ou comment accepter le matricule comme moyen de login sans pour autant le stocker en base de données ?

La solution retenue, appellée sosueme consiste en une transformation mathématique irréversible:
soit so = partie utile du matricule, alors le pntafid= MD5(so)
exemple: MD5(123456)=e10adc3949ba59abbe56e057f20f883e

La transformation MD5 est irréversible mais en testant le million de possibilités du matricule, il est possible par "brute force" de savoir à quel matricule correspond un pntafid d'où la deuxième étape:

Et en base de données on stocke un sosueme = MD5(MD5(so) + clé). là par contre, tant que la clé reste secrète, les possibilités sont infinies et pourtant les utilisateurs ont la possibilité d'utiliser leur sosueme ou leur matricule comme login.

PS: pour connaître l'origine du So sue me : lire cet article du Nouvel Obs

dimanche 13 juillet 2003

pntaf.com

L'hébergement pntaf.com est né, il est dans un premier temps réservé aux pnt af, il est gratuit, permet de disposer d'un cvs et de quelques autres goodies.

Pour ceux qui dispose déjà d'un site perso, aucune configuration à changer, vous pouvez laisser le site ou il est et profiter d'une redirection web+email gratuite, ainsi votre page perso.wanadoo.fr/concorde pourra être appellée http://concorde.pntaf.com et les mails vers concorde@pntaf.com vous seront transmis.

juju.pntaf.com (ex jujusouaibe) est le premier site à profiter de ce nouvel hébergement.

un wiki sera mis en place prochainement à l'adresse http://pntaf.com.

vendredi 20 juin 2003

CVS privé gratuit !

Vous êtes PN et développeur, AirProx vous offre un cvs gratuit. Le CVS (concurrent version system) permet le developpement de logiciel à plusieurs. Il existe déjà des offres gratuites de ce type sur internet (TuxFamily, SourceForge...) mais aucune n'autorise de stocker des fichiers privés.

Votre CVS sur AirProx peut être entièrement public, entièrement privé ou moitié moitié, la partie publique des CVS est consultable via une interface web également.

Le premier projet hébergé est celui de la connection CREW, il s'agit d'une classe pour PHP gérant la connexion à CREW et l'extraction des données de votre planning. Voir la CrewClass (partie publique)