Hier je vous parlais de deux méthodes pour intercepter les erreurs Javascript de votre site web et dans la continuité, je vais vous parler aujourd'hui d'un script écrit en PHP permettant de facilement débugger son application ou son site web.

PHP Bug Lost est composé d'un seul et unique fichier qui vous permettra donc de débugger et monitorer votre site/application web en environnement de développement ou de production (déconseillé).

L'interface de ce script se présente sous la forme d'une console de la même manière que Firebug si vous êtes familier avec ce dernier (j'ose espérer).

Pour l'intégrer il vous suffit de l'include sur toute vos pages et il vous renverra ces infos :

• Les logs
• Les requêtes SQL
• Les variables et classes instanciées
• Le temps d'exécution de la page
• Les requêtes Ajax
• Des infos sur le serveur

Il y a une démo sur le site officiel et pour en savoir plus sur l'intégration lisez la doc.

Lorsque l'on gère une application à part entière assez conséquente, on peut passer à côté de certaines erreurs qui peuvent empêcher certaines interactions pour l'utilisateur et donc risquer ne plus le voir revenir sur votre site si ces erreurs sont récurrentes.

Heureusement il existe des méthodes permettant de monitorer les erreurs survenant sur son site. Ici je vais vous parler exclusivement des erreurs Javascript car c'est le genre d'erreur qui est difficile à détecter lorsque l'on est sur un environnement de développement/production. En ce qui concerne les erreurs applicatives (côté serveur) vous avez en général des logs d'erreurs, ce qui n'est pas le cas pour le Javascript qui est exécuté côté client.

Dans cet article je vais vous exposer deux méthodes permettant de catcher ces erreurs :

• Utilisation du plugin jQuery Error Handler
• Utilisation du service en ligne ExceptionHub

Lire la suite...

IronWASP est un système open source permettant d'effectuer des tests de sécurité assez poussés pour détecter de possibles failles de sécurité dans une application web.

Ce logiciel a été conçu pour être modelé et personnalisé dans la mesure où les utilisateurs peuvent créer leurs propres scanners/règles de sécurité. Pour les débutants pas de panique, vous n'êtes pas obligé d'être un développeur chevronné en Python/Ruby pour utiliser la totalité de la plateforme car la plupart des outils sont assez simples à utiliser.

Au niveau des bibliothèques, IronWASP en utilise des bonnes et en plus open source :

• FiddleCore
• IronPython
• IronRuby
• Jint
• System.Data.SQLite
• Html Agility Pack
• ICSharpCode.TextEditor
• Json.NET
• Diffplex
• jsbeautifylib
• Diff.cs

Ce qu'il y a de vraiment pas mal avec cette application c'est qu'elle permet la création de plugins développés soit en Python soit en Ruby. Comme vous pouvez le voir, la version de Python et Ruby utilisée dans IronWASP est IronPython et IronRuby qui sont respectivement similaires à CPython et CRuby.

Il y a déjà des plugins sympas comme DOMXSS.py (plugin passif qui vérifie le code Javascript dans une réponse HTTP) et SessionAnalysis.py (plugin passif qui va analyser les sessions pour détecter de possibles vulnérabilités). Vous pouvez les retrouver dans le repos des plugins Ruby et le repos des plugins Python.

Comme documentation vous avez sur le site officiel une présentation de l'application et quelques vidéos en guise de tutoriel.

IronWASP est une application taillée pour Windows et requiert au minimum .NET 2.0

Les développeurs PHP travaillent en ce moment même pour corriger une vulnérabilité critique qu'ils ont introduit via un patch de sécurité récent. La version stable actuelle est affectée mais il n'est pas certains que le patch actuel a été appliqué aux anciennes versions.

La cause du problème est la mise à jour de sécurité pour PHP 5.3.9 qui a été écrite pour empêcher un DoS. Pour corriger cette faille, les développeurs ont limité le nombre maximum de paramètres d'entrée de 1000 dans php_variable.c en utilisant max_input_vars. Mais à cause d'erreurs dans l'implémentation, les pirates peuvent volontairement dépasser cette limite et même injecter et exécuter du code. Ce bug est donc considéré comme critique.

La version de développement de PHP (trunk) a déjà un patch pour ce bug mais les développeurs attendent encore pour l'annoncer officiellement. Pourquoi? Car il n'est pas encore clair que ces mesures de contournement (workaround) puissent corriger le problème à long terme...

Stefan Esser qui a découvert le problème, a souligné que l'utilisation de l'extension de sécurité Suhosin, dont il a été l'un des développeurs, réduit considérablement la possibilité d'exploitation du bug et même sur une configuration standard.

Edit: La faille a été corrigée via la version 5.3.10 qui est disponible sur la page de téléchargement. La mise à jour de sécurité corrige la vulnérabilité d'exécution de code à distance qui a été rapportée par Stefan Esser. Il est fortement conseillé de mettre à niveau vers la version actuelle.

Ah les canvas en HTML5 c'est vraiment sympa et le débat est toujours aussi animé entre l'utilisation de Flash et des canvas HTML5. Mais depuis qu'Adobe a annoncé se concentrer sur HTML5 au détriment de Flash, je pense qu'il est temps de voir quelques réalisations croustillantes de canvas HTML5 pour vous inspirer.

L'utilisation des canvas a besoin de décoller car en ce moment il en est encore à son stade "trial" en raison de la limitation au niveau des navigateurs et le manque de ressources au niveau du code et des tutoriaux. Mais il ne demande qu'à grandir!

HTML5 offre de grandes possibilités et de fonctionnalités avancées par rapport à ce que l'HTML est capable de faire. L'aspect le plus puissant d'HTML5 est sans doute les canvas. Pour en savoir plus sur les canvas, je vous laisse aller faire un tour sur le site de Mozilla qui a réservé une section rien que pour les canvas avec quelques tutoriaux.

Dans la suite de cet article vous trouverez 20 canvas HTML5 avec des animations, des jeux et des outils

Lire la suite...