Ceux qui maintenant savent comment sortir son python pour draguer seront peut-être intéressé d'apprendre que j'ai réitéré l'expérience avec le site de la BNP Paribas.

En effet, las d'avoir à passer par Firefox pour aller sur un site lent et mal codé afin de savoir si je peux encore me permettre de sortir me bourrer la gueule, j'ai repris l'idée que j'avais eu pour AuM, et ai profité de mon arrêt maladie d'aujourd'hui pour écrire un petit programme dont le but est d'avoir une commande à lancer pour récupérer dans son terminal l'état de ses comptes :

$ ./bnporc.py -l 30141xxxxx list
Password:
  Compte                       Solde       À venir
+---------------------+--------------+-------------+
  Compte de chèques         xxx65.12       -160.18
  Livret Jeune              xxx71.86          0.00
  Prêt personnel            xxx46.39          0.00

Les 'x' sont placés à postériori dans l'unique but de maintenir ma vie privée.

Identification graphique

La particularité de ce site, c'est que pour s'identifier, il est nécessaire d'entrer son identifiant dans un champ texte, mais l'insertion de son mot de passe se fait graphiquement :

L'image est générée pour positionner les chiffres à des emplacements aléatoires. Lorsque l'utilisateur clique sur une partie de l'image, le navigateur va rajouter dans un champ caché la position de la case cochée. C'est le serveur qui a stocké l'équivalence et qui va être en mesure de vérifier la validité.

Ainsi que l'on peut le voir, la grille est assez triviale à analyser. BNPorc va donc se contenter de parcourir l'image avec des sauts hardcodés et vérifiera la couleur du pixel en haut à gauche de chaque case pour tout d'abord savoir si la case contient ou pas un chiffre (puisque les chiffres ont un fond gris). Il ajoute alors le contenu de la case dans un buffer, hash le tout et compare avec les valeurs enregistrées pour retrouver le chiffre auquel la case correspond.
Il est alors aisé, à partir du mot de passe numérique entrée au clavier par l'utilisateur de BNPorc, de retrouver les identifiants des cases à transférer au serveur.

Code HTML pourri

Une autre difficulté que j'ai rencontré, c'est la présence de code de merde. On trouve par exemple ceci :

<SCRIPT language=javascript>
if (navigator.appName != "Microsoft Internet Explorer") {
    document.write('<INPUT size="10" '); }
else {
    document.write('<INPUT size="10" ');
}
</SCRIPT>
maxlength="10" value="" name="ch1" type="text"&gt;

Allez savoir l'intérêt d'une telle manipulation, le problème que ça m'a posé c'est que, du coup, mechanize ne trouvait pas cette entrée là. Heureusement, après avoir cherché dans les tréfonds de la lib, ainsi que de ClientForm, il a été possible de rajouter à la main le champ.

BNP's Original Reporter Client

Ce petit outil est donc pour le moment limité au listing des comptes avec leur solde, mais il sera aisé de rajouter diverses informations, comme la liste de toutes les opérations à venir (notamment en ce qui concerne les achats effectués par carte bancaire).

Je pense qu'un tel outil apporte vraiment quelque chose, par exemple, on pourrait faire un indicateur dans la statusbar afin d'avoir le montant du compte, faire des stats sur ses achats (voir avec des regexp où part l'argent), rajouter un système d'alertes, etc.
L'inconvénient, par contre, c'est que je n'ai plus d'excuses pour faire attention à ne pas être à découvert.

Le code source peut être récupéré par git :

$ git clone git://git.symlink.me/pub/romain/bnporc.git

Afin de mettre un peu de culture dans ce blog qui en manque cruellement, voici une petite note pour parler d'un site que ma femme pankkake vient d'ouvrir, favorisant l'émancipation musicale dans un monde où les majors du disque passent leur temps à essayer de sauver leurs parts de marchés en attaquant la liberté d'échanger du Britney Spears sur Internet.

Je vous présente, donc :

Gronipute

La majeure partie des ordinateurs francophones disposent d'un clavier de type azerty ou plus rarement qwerty. Nous allons voir que ces dispositions sont anti-ergonomiques et qu'il existe des dispositions optimisées pour augmenter la vitesse de frappe tout en réduisant l'effort.

Azerty et qwerty

Les dispositions azerty et qwerty sont héritées des machines à écrire et ont été étudiées afin de réduire autant que possible la vitesse de frappe en séparant physiquement les touches composant les digrammes les plus communément utilisés. Le but était d'éviter de provoquer une panne matérielle due à une frappe trop rapide, ce qui pouvait résulter à coincer entre eux deux percuteurs de lettres.

Malgré le fait que ces problèmes techniques ne sont plus d'actualité sur les ordinateurs utilisés quotidiennement, les dispositions azerty et qwerty sont encore largement utilisées.

Dvorak

Dans les années 30, le professeur en psycologie August Dvorak a conçu une méthode permettant d'obtenir une disposition ergonomique, de laquelle découla la Disposition Dvorak.

Cette disposition, adaptée à la langue anglaise, permet d'obtenir une vitesse de frappe supérieur (bien qu'aucune étude sérieuse ne l'ai prouvé) avec un effort moindre (les touches composant les digrammes courament utilisés étant proches les unes des autres, et plus facilement accessibles), réduisant ainsi les mouvements de la main et les risques de pathologies des poignets et des articulations.

En outre, Dvorak prétendait que l'apprentissage sur son clavier était plus rapide que sur un clavier Qwerty.

fr-dvorak-bepo

Depuis 2003, un projet de disposition de type Dvorak francophone s'est formé, le fr-dvorak-bepo.

L'accent a été mis sur la disponibilité des caractères typographiques français et au support des langues étrangères, contrairement à la disposition Dvorak-fr, notamment grâce à l'utilisation de la touche modificatrice Alt-Gr.

Le développement de cette variante est communautaire et passe par le biais de votes et de consensus. La dernière version en date est la 1.0rc1. Cela signifie que les éventuelles modifications apportées à la 1.0 seront mineurs et n'auront pas d'impact sur les caractères de la carte simplifiée, permettant d'apprendre le bépo sans avoir à redouter de gros changements.

Conclusion

Je suis donc passé à bépo il y a maintenant une semaine, et c'est très difficile au début, notamment des maux de tête à la fin de la journée. En outre, il est très difficile de tenir une conversation sur IRC, et il faut reconfigurer en partie ses raccourcis claviers.

Maintenant ça va mieux, je n'ai plus à regarder le schema que j'ai imprimé, je suis redevenu productif avec vim (dont j'ai changé la conf, et mon temps de réponse sur IRC a diminué.

Voici le score que j'obtiens à typespeed :

Rank:               Average
Score:              309
WPM:                28
CPS:                2.361
Typo ratio:         7.6%
Typorank:           Handicap

On peut constater qu'il reste beaucoup d'efforts avant d'atteindre un niveau satisfaisant. Je me permets toute fois de nuancer les résultats de typespeed, en effet, je trouve le mode d'acquisition stressant, ce qui réduit la vitesse de frappe et augmente le nombre d'erreur.

Voici en comparaison mon score en azerty :

Rank:               Average
Score:              672
WPM:                83
CPS:                6.926
Typo ratio:         6.3%
Typorank:           Handicap

Mercredi 28 Novembre avait lieu le concert de Scorpions à la patinoire de Meriadek, à Bordeaux. Concert auquel Anicée et moi avons eu le plaisir d'aller le jour de nos deux ans et neuf mois.

Première partie

Après une heure et demi de queue (pendant laquelle une manifestation de libération des sans papiers nous a diverti), nous avons pu rentrer dans la salle.

Grâce à la taille ridiculement petite d'Anicée, nous avons pu nous faufiler jusqu'à une position avancée dans la fosse, jusqu'à pouvoir atteindre le second rang.

Vers 20h30 nous avons eu droit à une première partie d'un groupe relativement sympa, même s'il commençait à être long sur la fin.

En revanche, après son passage, nous avons eu la mauvaise surprise d'apprendre qu'il y avait une seconde première partie. D'autant plus que, ajouté à la hâte de voir enfin le groupe pour lequel nous avions payé les entrées, celui-ci était relativement mauvais.

En effet, le groupe était composé de quatre ou cinq jeunes (~ 20 ans) d'un look médiocre, avec un bassiste en veste en cuir ouverte, laissant apparaître son torse (peu viril), fumant sur scène pour montrer sa rebellion d'adolescent...
En outre, musicalement ça n'était pas terrible non plus, sans trop de recherche, d'autant plus que j'ai entendu dire autour de moi que c'était majoritairement du pompage de groupes tels que Placebo.

Bref au bout de quatre morceaux on entendait à travers la salle des appels à Scorpions, et heureusement nos jeunots n'ont pas insisté...

21h30, heure à laquelle les deux premières parties se sont terminées.
C'est à ce moment là qu'un gros lard est arrivé juste derrière moi, allemand apparemment. Il a attendu la fin des premières parties pour bousculer tout le monde et se retrouver au premier rang... D'autant plus qu'avec sa grande carrure, personne n'osait trop insister quand on lui demandait de retourner derrière. Sa présence fut une lourdeur pendant toute la durée du concert.

Encore une demi heure d'attente et un mal de dos qui venait, jusqu'à ce que, enfin, la lumière s'éteigne et qu'on puisse apercevoir les silhouettes de James, Rudolf, Mathias et Pawel prendre place sur la scène.

Début du concert - Monotonie

C'est alors que le concert débuta sur Hour I qui était vraiment très bonne.

Vinrent après Bad boys running wild, Love'em or Leave'em, The Zoo, Deep and Dark et Coast to Coast.
J'adore The Zoo et Coast to Coast, mais à ce moment là du concert j'étais vraiment déçu. En effet, je possède la vidéo d'un concert que Scorpions a passé sur la tournée précédente (pour l'album précédent), et d'une part, ces chansons arrivent également au début [presque] dans cet ordre là, mais en plus la chorégraphie des guitaristes est la même !!

Le sauveur : Uly Jon Roth

Par contre, la suite m'a tout de suite rassuré car nous avons eu droit à Uli Jon Roth, ancien guitariste du groupe (qu'il a quitté en 1978). Nous avons alors eu droit à d'anciens morceaux que le groupe n'avaient pas joué sur scène depuis longtemps, tels que « Dark Lady », durant lequel Uli nous a offert un magnifique et long solo, « Speedy's coming », « Flying to the Rainbow » ou « Pictured Life »...

The end

Après de nombreux autres morceaux (parmis lesquels Holiday, Blackout, Send me an angel), nous avons eu droit aux trois derniers morceaux les plus connus de Scorpions qui clôturent chaque concert : Still Loving You, Wind of Change et Rock You Like an Hurricane.

Enfin, en dernier rappel, nous avons eu droit à la chanson Humanity (si mes souvenirs sont bons), sur laquelle le concert s'est terminé...

Je suis sûre que tout le monde envie nos billets pour le concert de Scorpions.

Utopia St Siméon, Pl Camille Jullian
Vernissage Lundi 15 Octobre à 19h
à Bordeaux

J'y serai et si vous êtes de la région, n'hésitez pas à venir, ça vaut le détour.

Ah, et pour s'y rendre : Prendre la rue ste catherine direction place de la Victoire. Une fois arrivé à la place st projet (après la FNAC), tourner à gauche (rue de la merci), la place camille jullian et le cinema sont au bout de la rue.

Bon voilà, tout est dit en deux caractères.

Et pour un peu plus d'informations :

source: wikipedia

Ce film déchire.

Spoiler: À la fin le héros il meurt.

Harry Lockhart, voleur en fuite, se retrouve accidentellement au beau milieu d'un casting de polar Hollywoodien. Afin de préparer au mieux son rôle, il fait équipe avec un détective privé sans foi ni loi et une comédienne en herbe. Ils finiront par se retrouver impliqués dans une réelle et mystérieuse affaire de meurtre.

Bande annonce

Notre inintéressant commentaire

Film déjanté, plein d'humour noir, du grand n'importe quoi (c'est ce qui fait tout son charme, malgré une histoire difficile à suivre), excellent.

Fin du commentaire inintéressant

Résumé

Un navire militaire britannique est touché par une torpille alors qu'il navigue dans les eaux territoriales longeant la Chine. Le Royaume-Uni accuse la Chine et met en branle sa marine pour obliger les Chinois à réparer les torts causés par leur agression.

De son côté, le MI6 informe James Bond de certains détails qui font douter de la culpabilité de la Chine, et l'incite à s'intéresser à Elliot Carver, un mégalomane directeur d'un empire médiatique dont la figure de proue est le quotidien The Tomorrow. Au fil de son enquête, Bond confirme les soupçons du MI6, et trouve les raisons qui incitent Carver à provoquer un conflit entre les Chinois et les Britanniques.

Carver espère, après une importante guerre qui aura vu un changement de gouvernement en Chine, obtenir l'exclusivité des ondes chinoises pendant les cinquante prochaines années. Bond, aidé par une charmante agente chinoise, devra mettre fin aux agissements de Carver, sinon le conflit sera l'étincelle qui déclenchera une Troisième Guerre mondiale.

Réflexions (à-la-noix) pendant ou après le film :

- Pour une fois que les chinois ne sont pas les ennemis ! ça fait plaisir de voir une entente entre méchants communistes et saletés d'occidentaux.

- on remarque cependant que les allemands (cf. le second du méchant) sont en tête pour le titre des grands méchants habituels (les russes sont également bien placés)

- il faut cependant nuancer, il y a aussi des américains fous psychopathes polymorphes qui peuvent devenir méchants

- enfin une james bond girl qui ne soit pas potiche, qui se bat, qui n'attend pas que james bond vienne la sauver et qui participe à l'action (et on ne la voit pas coucher avec james bond, qui se limite à seulement deux conquêtes pendant le film)

- les voitures bourrées de gadgets (de marque BMW, pub, pub) finissent toujours détruites (ici, chez un assureur AVIS, pub, pub) alors que le vieux monsieur demande d'y faire attention

- les balles (qui sont tirées par centaines pendant tout le film) n'atteignent jamais james bond... par contre, lui, dès qu'il tire, il touche. C'est le lucky luke des agents secrets.

- pendant tout le début du film, la james bond girl et james bond se retrouvent à chaque fois par hasard, au même moment, au même endroit (à ce moment là, on est sur qu'il y aura de l'action)

- james bond est toujours bien coiffé, même dans les situations les plus extrêmes.

voilà, c'est tout ce qu'on a remarqué, mais si vous avez des suggestions à ajouter sur les james bond voire sur ce film en particulier, n'hésitez pas !