CwsCaptcha est une classe PHP qui vous permettra de générer un captcha afin d'éviter le spam.
De nombreux paramètres sont adaptables comme :

• Les dimensions de l'image finale.
• Le nombre min et max de lettres dans le captcha.
• La couleur des lettres.
• La couleur de fond (transparente ou non).
• Les polices d'écriture.
• Les effets à appliquer sur l'image (blur, emboss ou pixelate).
• Le niveau de rotation, d'amplitude, de période et d'échelle des lettres (géométrie dans l'espace).
• Le format de sortie (PNG ou JPEG).

Le code est disponible sur GitHub. Si vous rencontrez des problèmes ou si avez des idées d'améliorations, merci de poster une issue sur GitHub.

J'ai effectué quelques tests avec PWNtcha qui est une librairie pour décoder les captchas.

Pour ceux qui veulent tester mon captcha, vous pouvez télécharger gratuitement PWNtcha via SVN ou Git sur le site officiel. Il est disponible sur Backtrack mais le mieux est de l'installer depuis les sources :

root@bt:~# cd /tmp/
root@bt:/tmp# git clone git://git.zoy.org/pwntcha.git pwntcha
root@bt:/tmp# cd /pwntcha
root@bt:/tmp/pwntcha# ./bootstrap
root@bt:/tmp/pwntcha# ./configure
root@bt:/tmp/pwntcha# make install

Ensuite vous n'aurez plus qu'à enregistrer un captcha généré et à le tester avec les différents modes disponibles. Par exemple avec ce captcha voici ce que ça donne :

root@bt:/tmp/pwntcha# pwntcha --mode authimage /tmp/captcha/01.png 
pwntcha: image size 250x60, 143 colours
1ALLLA

root@bt:/tmp/pwntcha# pwntcha --mode clubic /tmp/captcha/01.png 
pwntcha: image size 250x60, 143 colours
411504

root@bt:/tmp/pwntcha# pwntcha --mode java /tmp/captcha/01.png 
pwntcha: image size 250x60, 143 colours
pwntcha: sorry, decoding failed

root@bt:/tmp/pwntcha# pwntcha --mode linuxfr /tmp/captcha/01.png 
pwntcha: image size 250x60, 143 colours
pwntcha: sorry, decoding failed

root@bt:/tmp/pwntcha# pwntcha --mode lmt /tmp/captcha/01.png 
pwntcha: image size 250x60, 143 colours
YLL

root@bt:/tmp/pwntcha# pwntcha --mode paypal /tmp/captcha/01.png 
pwntcha: image size 250x60, 143 colours
AAAWWAAA

root@bt:/tmp/pwntcha# pwntcha --mode phpbb /tmp/captcha/01.png 
pwntcha: image size 250x60, 143 colours
111111

root@bt:/tmp/pwntcha# pwntcha --mode scode /tmp/captcha/01.png 
pwntcha: image size 250x60, 143 colours
pwntcha: don't know about checksum 201883
pwntcha: don't know about checksum 52742
??

root@bt:/tmp/pwntcha# pwntcha --mode slashdot /tmp/captcha/01.png 
pwntcha: image size 250x60, 143 colours

root@bt:/tmp/pwntcha# pwntcha --mode vbulletin /tmp/captcha/01.png 
pwntcha: image size 250x60, 143 colours
777777

root@bt:/tmp/pwntcha# pwntcha --mode xanga /tmp/captcha/01.png 
pwntcha: image size 250x60, 143 colours
udiijy

Comme vous pouvez le voir le test est concluant mais se base sur des canvas prédéfinis (modes). Et si vous êtes paranoïaque, vous pouvez toujours appliquer les différents effets disponibles ou bien amplifier la distorsion de l'image.

Des pirates ont développé un script qui est capable de déchiffrer le reCAPTCHA de Google avec un taux de réussite de 99%. Ils ont présenté les résultats de leur recherche à la conférence LayerOne spécialisée dans la sécurité à Los Angeles la semaine dernière. Cependant, un peu avant leur speech, ils ont été un peu frustré car Google a apporté des modifications à son CAPTCHA à peine une petite heure avant.

Parmi les différents systèmes de CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart), le reCAPTCHA de Google est considéré comme l'un des plus fiables pour différencier l'homme de la machine. En obligeant les utilisateurs à entrer des séquences alphanumériques déformées, les fournisseurs de services web peuvent, par exemple, veiller à ce que leurs formulaires d'inscription ne soient pas inondés par des bots. Plutôt que d'essayer d'analyser ces caractères déformés, le script utilisé sur reCAPTCHA et pour nom de code Stiltwalker, a analysé la version audio prévue pour les personnes ayant une déficience visuelle.

Stiltwalker fait usage de diverses techniques, y compris ce qu'on appelle dans le jargon le machine learning qui se traduit vulgairement par "apprentissage machine", mais il exploite également le fait que la voix de l'ordinateur a un vocabulaire très limité. Alors que les CAPTCHAs textuels sont très complexes, en s'appuyant sur un grand nombre de mots dans une variété de polices d'écriture, les CAPTCHAs audio de Google utilisent seulement 58 différents mots anglais.

Légérement frustrés, ils apprennent avant leur présentation que Google a réglé le problème.

Et pour rendre l'analyse automatique plus difficile, Google ajoute un murmure en fond que les ordinateurs ont généralement du mal à filtrer. Les pirates ont découverts que le fond était composé d'un nombre illimité d'enregistrements de programmes radiophoniques. Les changements apportés par Google peu avant leur présentation rendent maintenant Stiltwalker inopérant mais cela n'a pas pour autant affecté la présentation de cette équipe des trois pirates qui est vraiment sympa à regarder.

Mipony est un logiciel très pratique gère la quasi totalité des services de téléchargement gratuits comme Megaupload, Rapidshare, Hotfile, Easy-share, Gigasize, Mediafire, DepositeFiles, Megaporn, Filefactory, Uploading, Filefactory, Uploading, 4shared, etc...

Je viens de les tester et c'est un régale même si je ne passe pas trop par ce genre de services. Le téléchargement est automatique, il suffit de cliquer sur un lien MegaUpload par exemple et il sera directement inséré sur Mipony. En gros le logiciel inspecte votre presse-papier à la recherche d'un lien vers un service de téléchargement. Et donc plus besoin d'attendre la fin du compte à rebours, ni même la saisie d'un quelconque Captcha.

Et en bonus pour les heureux possesseurs d'un smartphone tournant sous Android, vous avez l'application Mipony Remote qui vous permettra de contrôler l'application installée sur votre PC depuis votre smartphone.

Bonsoir à tous!

Après quelques mois d'absence, je reviens pour vous faire part de la migration du site vers sa nouvelle version d'ici quelques jours.

La tâche a été plutôt ardue et quelques fonctionnalités qui étaient présentes sur le site actuel seront perdues.
Notamment les applications comme CrazApps, le moteur USEO, XML Sitemap Generator et SubRip Recheck ainsi que les scripts PHP. Mais ne vous inquiétez pas, celles-ci reviendront dorées d'optimisation

Venons-en maintenant aux modifications qui ont été apportées au cours de ces 3 mois de développement.

Comme vous le savez, mon site a été à l'origine créé en 2007 et n'était alors pas du tout un système de blogging comme aujourd'hui mais plutôt un site dédié à la création de mon premier una Windows XP Crazy. Après je me suis lancé dans le blogging avec comme plateforme Wordpress. Mais modifier son code chaque fois que j'en avais besoin m'a un peu saoulé et je me suis pris en main pour recréer un système de blogging de A à Z en PHP/MySQL.

Vous allez me dire : "Mais il est barge ça a dû lui prendre une plombe!"
Bin oui justement mais il faut dire qu'au début je ne me suis pas lancé tout de suite, j'ai rassemblé mes idées et j'ai calculé le temps approximatif de travail dont j'aurai besoin. Et il faut dire que je ne pensais pas que ce projet aller me prendre autant de temps!
J'ai choisi une date de départ qui n'est pas due au hasard pour me lancer dans la phase de conception du site : 01/10/10. Je voulais quelque chose qui sonne binaire disons

Alors je ne vais pas vous faire part des différents problèmes que j'ai pu rencontrer au cours du développement car je ne m'en souviens absolument plus...
Une fois le site en place, vous pourrez faire un tour du côté des mises à jour pour avoir plus d'information sur la phase de développement.

Mais ayant encore les étapes de développement à l'esprit je peux vous donner très rapidement les les classes et différentes fonctions que j'ai pu développer.

Le site sera découpé en 3 parties, la première le site principal où seront réunis l'actualité autour des autres sites ainsi que le système de blogging.
Une autre autour du développement web et une dernière pour la musique.

Comme la plupart du temps, on aime bien avoir une "visu" de ce que ça donnera, alors voici une vidéo :