Les lpz viennent de changer de plateforme de webmail et ils ont choisi RoundCube !

Pour améliorer les services proposés, l’agence Les petits lézards a fait le choix en octobre dernier d’héberger les sites Internet de ses clients sur son propre serveur. Cela signifie que la gestion des mails passe aussi par ce serveur. Et jusqu’alors, la plateforme de webmail n’était pas terrible. Il s’agissait de Sqwebmail, un système pleinement fonctionnel certes, mais vraiment rudimentaire et… très moche, il faut bien le reconnaitre !!

Bien que l’ensemble de mes clients ont opté pour la consultation de leurs mails via un logiciel de messagerie tierce (Microsoft Outlook, Mozilla Thunderbird, Apple Mail…), il est parfois très utile de pouvoir consulter sa messagerie directement sur le serveur d’hébergement, à partir d’un navigateur web. Et puis franchement, j’avais un peu honte de ne proposer que Sqwebmail. Il était donc grandement temps de le changer.

Plateforme webmail Sqwebmail

Aujourd’hui avec RoundeCube, on change d’ambiance et de service !

Plateforme webmail RoundCube

RoundCube est un client Webmail open-source basé sur les standards du web avec une agréable interface développée en Ajax. Il permet une gestion des systèmes de messagerie via le web avec le même confort que les clients traditionnels de messageries, à savoir :

• La gestion des pièces jointes
• La sauvegarde automatique des brouillons
• La gestion des carnets d’adresses
• La gestion des indésirables
• La gestion de l’archivage des messages dans des dossiers
• La gestion des signatures automatiques…

RoundCube contient donc toutes les fonctionnalités que l’on peut attendre d’un client E-Mail moderne.

En fin de semaine dernière les petits lézards ont été la cible d’un hacker. Celui-ci, par le biais d’un virus de type Trojan (cheval de Troie), a réussi à s’introduire sur le serveur des lpz en utilisant les connexions FTP. Ce système viral a ensuite infecté plusieurs sites Internet en modifiant des centaines de pages web.

Cette modification s’est traduite par l’ajout d’un script dans tous les fichiers de type « js » (javascript) ainsi que dans les fichiers de type « htm » « html » et « php » portant la mention « index » ou « default » dans leur dénomination. Bref les pages les plus utilisées par les webmasters du monde entier ! Pour les néophytes, il faut savoir qu’un site Internet contient au moins une page « index.html« , index.htm » ou « index.php« . En clair, aucun site Internet n’est à l’abri de ce type de virus !

Pourtant, cela fait longtemps que je suis attentif à ce type de menace, tout comme les différents partenaires qui travaillent avec les lpz. Cependant, malgré toutes les précautions prises, cette saleté a réussi à contourner nos défenses et à nous infecter.

Heureusement, dans le cas des lpz, les dégâts causés sont importants mais pas catastrophiques. En effet, par chance, nous avons constaté l’attaque très rapidement et notre réaction a été immédiate : tous les sites ont été mis en indisponibilité afin d’éviter la propagation du virus. Ensuite, les sites « sains » ont été réactivés dans la journée et les autres ont fait l’objet d’un nettoyage minutieux. Cela a été d’autant plus facile car depuis quelques mois les petits lézards utilisent leur propre serveur.

Aujourd’hui, après des heures de travail, tout semble rentré dans l’ordre et les sites contaminés sont pleinement opérationnels.

La crise est-elle passée ? Nous l’espérons vivement !! Ce qui est sûr, c’est que la vigilance reste de rigueur et les jours à venir vont être angoissants. Cet acte de piraterie n’est pas à prendre à la légère : après plusieurs recherches sur le web, j’ai appris que des confrères avaient subi le même type d’attaque avec des conséquences bien plus dramatiques. Il a même fallu à certains des semaines pour en venir à bout !
C’est pourquoi, si nous avons réussi à éradiquer la bête au bout de quelques jours, nous pouvons nous estimer heureux…

Comment cela a-t-il pu arriver ?

En premier lieu, il peut être important de rappeler ce qu’est un virus de type Trojan :

Un cheval de Troie (ou Trojan) est un logiciel d’apparence légitime, mais conçu pour exécuter subrepticement (de façon cachée) des actions à l’insu de l’utilisateur. En général, un cheval de Troie tente d’utiliser les droits appartenant à son environnement pour détourner, diffuser ou détruire des informations, ou encore pour ouvrir une porte dérobée qui permettra à un attaquant de prendre, à distance, le contrôle de l’ordinateur. (Sources : Wikipédia)

Aussi, comme je l’ai mentionné plus haut, ce qui est effrayant dans ce type d’attaque c’est que PERSONNE n’est vraiment à l’abri d’un hacker. Nos seuls atouts sont les actions de préventions que nous mettons en place et notre capacité à réagir face à de telles situations.

Ensuite, il est très important d’avoir conscience que la plupart des contagions de ce type sont effectuées par le biais des logiciels gratuits, populaires et presque incontournables tels que le lecteur Adobe Reader ou encore le lecteur Adobe Flash Player. Le premier servant à lire les fichiers au format PDF, le second à lire les animations au format Flash. Techniquement, les pirates utilisent les failles des anciennes versions (mais toujours très largement utilisées) de ces deux logiciels. Bien entendu, les failles d’autres logiciels peuvent également être visées par les hackers, mais elles sont tout de même plus rares car moins rentables. En effet, plus un logiciel est utilisé et plus l’injection d’un virus par celui-ci devient intéressante pour les pirates en terme de retombées (ou de dégâts). C’est par ailleurs pour la même raison que les ordinateurs PC sont bien plus concernés par le piratage que les ordinateurs d’Apple…

Comment s’en prémunir

Il est primordial de veiller à posséder les derniers versions des logiciels (et des plugins) que vous utilisez. Pour cela, il faut être attentif aux mises à jour disponibles. La plupart des logiciels vous offre la possibilité de vous alerter automatiquement dès qu’une nouvelle version est sortie. Il s’agit là d’un moyen fiable et rapide pour être à jour. Attention, veillez tout de même à vous procurer les dernières versions sur les sites officiels des logiciels. Il est en effet extrêmement rare qu’un fabricant vous avertisse d’une mise à jour par email. Tout du moins lorsqu’il s’agit d’un logiciel gratuit. En fait, le plus souvent, ce type de procédé est pratiqué par les hackers pour vous inciter à utiliser une version vérolée d’un programme.

Par ailleurs, il est INDISPENSABLE d’utiliser un LOGICIEL ANTI-VIRUS lorsque l’on travaille sur un PC. Surtout, si celui-ci est connecté à Internet (ou à tout autre réseau). Il est également important de garder à l’esprit qu’un antivirus n’est efficace que si, et seulement si, sa base de données anti-virale est en permanence à jour. Inutile donc de récupérer l’antivirus d’un ami en faisant l’impasse sur l’abonnement d’actualisation qu’elle soit gratuite ou payante. A noter que certaines versions gratuites de logiciels anti-virus, tel que AVAST par exemple, sont des outils très fiables et performants.
Pour autant, les utilsateurs de MAC qui utilisent Windows sur leur machine, que ce soit à l’aide de Boot Camp ou de programmes de virtualisation comme Parallels desktop ou VMware Fusion, ne sont pas à l’abri des contaminations. Certes, la plupart du temps, les dégâts sont moindres mais l’infection n’est tout de même pas anodine.

Enfin, sans entrer dans la paranoïa, soyez vigilant lorsque vous surfez sur le Web !
Voici quelques règles de sécurité simples et fondamentales qu’il est nécessaire de respecter :

• Vérifiez systématiquement la provenance et l’expéditeur de vos mails et N’OUVREZ JAMAIS les pièces jointes d’un expéditeur inconnu.
• Méfiez-vous des sites douteux.
• N’utilisez pas le même mot de passe pour vous connecter à vos différents espaces privés. Choisissez des mots de passes complexes avec des lettres et des chiffres et ne les communiquez à PERSONNE !
• Ne gardez pas vos sessions de connexion ouvertes plus que nécessaire.
• Méfiez-vous des messageries instantanées et surtout des discussions avec des inconnus « sympa ».
• Méfiez-vous également des réseaux sociaux qui sont de plus en plus des vecteurs de contamination (Lire le dossier consacré aux réseaux sociaux sur Lisle sur Tarn, le blog).

Comment installer un Anti-virus sur son PC

Voici une vidéo qui explique très bien la marche à suivre pour installer le logiciel gratuit AVAST :

Voici également une liste de liens où vous trouverez différents comparatifs de logiciels anti-virus :

• Comment ça marche : Quel est le meilleur antivirus gratuit ? – 21/01/2010
• Clubic : Antivirus 2010 : le grand comparatif ! – 15/10/2009
• Sécurité Internet : Comparatif antivirus sous windows – Le meilleur logiciel anti-virus – 15/08/2009
• Infos du Net : Comparatif : quel est le meilleur antivirus ? : 15 antivirus au banc d’essai – 28/04/2009

Pour terminer cet article , à ceux qui souhaitent plus d’informations sur le virus du type Trojan Iframe Exploit (celui-là même qui a infecté les lpz) je conseille de lire les deux articles suivants :

• Le Potlatch : Votre site a été piraté par 94.247.2.195 : tous les fichiers JS et PHP sont attaqués
• Forum OVH : Attaques Sites Web par Iframes (et similaires) : Problèmes et Solutions (Gumblar, Martuz, etc.)

N’hésitez pas à donner d’autres informations sur le sujet et/ou à partager votre expérience dans les commentaires…

Cela faisait longtemps que j’aurai dû le faire, mais faute de temps je remettais toujours à plus tard. Aujourd’hui, c’est chose faite. Ce n’est pas vraiment que j’ai plus de temps, mais je l’ai trouvé, ou plutôt je l’ai pris ailleurs… Voici donc une petite campagne d’auto-promotion avec flyers et stickers pour support.

L’objectif étant bien évidement d’étendre la réputation et la notoriété du studio Les petits lézards. Surtout dans ma région tarnaise.

Maintenant bien reconnu comme créateur de sites Internet, je souhaite à présent faire savoir que les LPZ c’est également un bon un excellent studio graphique ! C’est en effet un aspect de mon activité sur laquelle je n’avais pas communiqué auprès du grand public, préférant jusqu’alors privilégier le secteur du multimédia et surtout de l’Internet. Le studio graphique des LPZ s’adressait donc essentiellement aux agences de communication, de design ou autres… enfin jusqu’à présent… Car dès aujourd’hui vous pouvez, mesdames et messieurs les artisans, les responsables de la communication, ou les dirigeants d’association, me confier l’ensemble de vos travaux graphiques : de la simple affiche pour le loto du dimanche au plan de communication le plus complexe en passant par les cartes de visite ou la restauration de la photo ancienne de pépé et mémé, je m’occupe de TOUT !!!

Visuel des Flyers
115 gr/m² - format 10×15 cm – quadrichromie

Visuel des Stickers
Papier Satiné 160 gr/m² – Vernis anti-UV – format 4,5×7,5 cm – quadrichromie

Certains y verrons peut-être une corrélation avec la (très modeste) campagne de « street marketing » que j’ai récemment mise en place pour Lisle sur Tarn, le blog. Et ils auront raison !! D’ailleurs, j’ai également fait imprimer quelques stickers pour ce blog indépendant…

ATTENTION, avis aux amateurs et aux collectionneurs, surveillez bien vos flux RSS, distribution GRATUITE de stickers imminente…

Et bien voilà, il fallait bien que cela arrive un jour, Les lpz sont sur Facebook avec une page toute neuve et déjà quelques fans.

Présent à titre personnel depuis quelques temps, j’avais crée en septembre dernier une page pour le blog de Lisle sur Tarn.

Bon, et bien maintenant il ne me reste plus qu’à trouver le temps de gérer blogs et pages FB… Heu… vous ne connaîtriez pas un moyen d’allonger les journées par hasard ?

]]> http://www.lespetitslezards.com/2010/01/27/les-petits-lezards-sur-facebook/feed/ 0 http://www.lespetitslezards.com/2010/01/24/impression-decevante/ http://www.lespetitslezards.com/2010/01/24/impression-decevante/#comments Sun, 24 Jan 2010 12:43:30 +0000 fr@nçois http://www.lespetitslezards.com/?p=107

Comme l’an passé, j’ai fait imprimé des cartes de vœux par moo.com. Mais cette année, je suis assez déçu de mon choix…

Tout d’abord, bien que je m’y sois pris avant les fêtes, je n’ai réceptionné ma commande que le 15 janvier 2010 !! Bon, il est vrai que je savais qu’elle n’arriverait pas avant le 10 mais par malchance, il y a eu un problème avec le paquet et mon colis a dû être reconditionné à la Plate Forme Colis de Cavaillon.

Cependant ma déception vient surtout de l’impression car le résultat est vraiment mauvais : la couleur est mal répartie, le pelliculage n’est pas terrible, les contours et les détails sont flous et baveux (et cela malgré un fichier fourni en 300 DPI de résolution) et pour couronner le tout, il y a plein de traces de roulement sur les cartes !!!
Évidemment, vu que j’étais déjà très en retard pour envoyer ces vœux, je n’ai pas eu d’autre choix que de les poster tels quels. En effet, les retourner chez Moo et recevoir les nouvelles impressions aurait prit beaucoup trop de temps !

J’ai tout de même adressé un réclamation par email à la société moo.com basée en Angleterre en leur disant que je n’étais pas satisfait de l’impression des NoteCards mais que le reste de ma commande était impeccable (j’avais également fait imprimer des Minicards et quelques StickerBooks pour le blog de Lisle sur Tarn).
J’ai reçu une réponse le lendemain :

« Nous serions heureux de vous rembourser pour les autocollants mauvais. Pouvez-vous préciser juste combien de livres d’autocollants ont été touchés. »

J’ai aussitôt répondu qu’il ne s’agissait pas des Stickerbooks mais des NoteCards ! Voici la réponse reçue en retour le 19 janvier :

Bonjour François, J’ai envoyé vos autocollants à refaire et réexpédiés sans frais.

…?!?…

Cherchez l’erreur…

Hop, hop, hop ! Voila une bonne chose de faite, comme dirait mon fils. Le moteur est à jour et le site tourne maintenant avec un WordPress version 2.9.1. Il était temps car la version 7, bien que très stable, était tout de même moins sympa…

Comme à chaque fois avec la plateforme WordPress tout c’est déroulé sans aucun problème, pour peu que l’on respecte les 6 règles de base :

1. Sauvegarder la base de données
2. Sauvegarder l’ensemble des fichiers du site
3. Désactiver TOUS les plugins
4. Uploader la nouvelle version
5. Exécuter le script de mise à jour (http://www.monsite.com/wp-admin/upgrade.php) et suivre les instructions.
   Dans mon cas faire, cliquez sur un bouton pour faire une petite mise à jour automatique de la base de données.
6. Réactiver les plugins un à un.

Évidemment, en fonction du thème utilisé il peut y avoir quelque ajustement à effectuer, mais en général ce n’est pas bien méchant

Plus d’information dans le Codex de WordPress.

En voila une surprise : enfin des nouvelles des LPZ ! Presque 9 mois de silence que je romps aujourd’hui en vous présentant à toutes et à tous mes meilleurs vœux pour cette année 2010. Vœux un peu tardifs certes, mais néanmoins très sincères.

9 mois d’absence donc ! 9 mois pendant lesquels, vous vous en doutez, il s’est passé plein de choses.
Mais rassurez-vous, je ne vais pas tout vous raconter aujourd’hui. D’abord parce que cela serait vraiment trop long et que comme d’habitude, je n’ai pas beaucoup de temps (Ça en tout cas, ça n’a pas changé…) Et ensuite parce qu’il faut bien que je garde sous le coude quelques idées d’articles pour alimenter ce fichu blog. Aussi, ne vous réjouissez pas trop vite car vous aurez droit dans les jours qui viennent à divers billets avec, en vrac :

• Les dernières réalisations estampillées Les petits lézards
• Les projets en cours
• Les projets en attente
• Les changements de matériel
• La place du blog de Lisle sur Tarn dans le quotidien des LPZ
• Les coups de cœur LPZ
• … et plein d’autres trucs encore…

Bref, ce ne sont pas les sujets qui manquent, alors à bientôt…

Une galerie dédiée à Lisle sur Tarn, le village où je réside, est en ligne depuis quelques jours dans l’espace flickr des petits lézards.

Voici un diaporama des photos présentes dans cette galerie :

Pour voir les photos de cet album en haute définition, c’est par ici : Album Lisle sur Tarn.

Si vous êtes sensible à tout ce qui se trame autour du projet de loi Hadopi, je vous encourage à lire l’article que j’ai publié sur le blog de Lisle sur Tarn…

Vous y trouverez de nombreuse vidéos qui expliquent les dangers de ce projet.
N’hésitez pas à réagir et à participer au sondage en ligne…

Photo : simonrobic.

Depuis un bon moment, je me dis qu’il faudrait exploiter davantage mon compte pro flickr. Alors aujourd’hui, je me décide enfin à publier une nouvelle galerie. Elle est dédiée à ma région : le Tarn…

Et pour vous donner un aperçu de son contenu, voici une sélection de 20 photos extraites de cet album :

Bien sûr, de nouvelles photos viendront s’ajouter au fur et à mesure ainsi que d’autres galeries…

Pour voir l’ensemble des photos de cet album (182 à ce jour), c’est par ici. Vous pouvez également vous rendre sur l’espace flickr des petits lézards…