30 novembre 2008 |
|
O’Reilly: “Why I Love Twitter” Several good points about Twitter’s success that all web service developers should pay attention to. Especially this one, which is applicable to any web 2.0 site:
With just a little catch — Twitter has no business model whereas Facebook is kinda sorta not very far from being profitable if they wanted to, if I remember correctly. |
|
28 novembre 2008 |
|
L’amendement anti-ripose graduée saute
Ah bon, c’est possible, ça ?
|
|
27 novembre 2008 |
|
|
|
|
L’interface est plutôt bonne (Transmission est plus simple et élégant, mais µTorrent est étonnamment bien léopardisé — c’est rafraîchissant après avoir essayé d’utiliser Azureus/Vuze pendant plusieurs mois), les fonctionnalités essentielles sont là, et il prend 120% du processeur de mon Mini sans aucun transfert en cours — je ne suis pas le seul, donc ça sera corrigé. Si vous avez un Mac Intel avec Leopard (la version PowerPC sera disponible quand ils auront corrigé certains bugs) et que vous avez besoin de télécharger des ISO Linux, vous pouvez tester par vous-mêmes. Je crois comprendre que c’est censé être plus rapide que Transmission. |
|
|
Ars gets a 24-inch Cinema Display
Nice touches. |
|
26 novembre 2008 |
|
QuickTime 7.5.7 élimine (à moitié) le HDCP Apple propose aujourd’hui une mise à jour de QuickTime spécifique aux nouveaux MacBook/Pro/Air, les portables avec DisplayPort gérant le HDCP qui empêche d’afficher sur un écran externe plein de vidéos de l’iTunes Store. Ce qui est curieux, c’est qu’ils semblent avoir enlevé le HDCP des vidéos basse-définition (ce qui était un bug évident, vu que le “HD” dans HDCP veut dire haute-défi… ah, non, en fait, mais il pourrait aussi bien s’ils n’avaient pas cherché à compliquer l’acronyme), confirmant par là-même que la protection est bien censée être active pour les vidéos HD — punissant donc les acheteurs des tout nouveaux MacBook. J’imagine qu’on ne pouvait pas y échapper, qu’Apple était bien obligé de passer à HDCP pour satisfaire les partenaires de l’iTunes Store, mais est-ce que ça n’aurait pas été plus sûr d’attendre que toute la gamme Mac soit passée au DisplayPort depuis un ou deux avant d’activer la protection ? Je sais que je ne devrais pas me plaindre qu’ils ne soient pas plus machiavéliques, mais c’est juste étrange : est-ce que les studios ont une telle emprise sur Apple qu’ils ne pouvaient plus attendre ? |
|
|
Google rassure les utilisateurs de Gmail
Et je ne vois aucune raison d’en douter. Comme je l’avais dit dans mes commentaires relatifs à la couverture médiatique de la supposée faille, la façon la plus simple et la plus efficace de hacker quoi que ce soit a toujours reposé sur le social engineering ; il est bien plus rentable de récolter en masse logins et mots de passe pour regarder ensuite qui possède un nom de domaine, plutôt que de créer des filtres cachés sur tous les comptes Gmail possibles et demander des rappels de mot de passe au hasard sur GoDaddy en espérant tomber sur une adresse qu’on a hackée. Ou, encore moins efficace, cibler un individu en particulier. Les filtres cachés n’étaient pas le mécanisme essentiel de l’attaque, mais simplement un dispositif facilitant légèrement le travail du hacker, lui permettant de minimiser le temps passé connecté sur le compte de la victime, et s’assurant qu’elle ne recevrait pas le mail de confirmation du transfert de nom de domaine via POP ou IMAP, ou en ouvrant sa page Gmail pile au bon moment.
Au passage, Gmail favorise tout de même ce genre d’attaque par sa réticence à effacer quoi que ce soit : un hacker ayant accès à votre compte trouvera très facilement des messages dans l’archive si vous possédez un nom de domaine. Voire un message de rappel de mot de passe qu’il n’aura même pas à demander lui-même. Enfin, à supposer bien entendu que l’accès à votre nom de domaine soit protégé par un autre mot de passe que votre compte Google. Et Google contribue aussi au phishing de comptes Gmail en utilisant les mêmes logins et mots de passe sur tous leurs sites. Passons sur les outils sociaux à la noix qui vous demandent votre mot de passe Google ou Hotmail pour copier votre carnet d’adresses ; plus il y a de services officiels et légitimes qui demandent votre mot de passe Google (incluant les sites App Engine), plus les utilisateurs vont le donner à quiconque le demande.
Sinon… est-ce que je devrais stresser que l’exemple “google-hosts.com” donné par le blog officiel me rappelle quelque chose ? Ou il y a un site réel dont l’adresse ressemble à ça ? Je ne tape généralement pas mon mot de passe quand j’ai le moindre doute quant à qui pose la question (j’ai même changé mon mot de passe Twitter après avoir découvert qu’une application iPhone l’enregistrer sans prévenir sur les serveurs du développeur), mais personne n’est à l’abri d’une erreur, dans ce domaine. Et, bien sûr et très évidemment, je change mon mot de passe Gmail toutes les semaines. Non, tous les jours, même. Enfin, tout ça pour dire que j’ai toujours eu une alerte iCal me rappelant de le changer toutes les six heures (ainsi que les mots de passe de mes noms de domaine et de mes serveurs, et le numéro de ma carte bleue).
Au fait, vous savez que tous les mots de passe de l’univers ne servent à rien si vous avez répondu la vérité à la “question secrète” de rappel du mot de passe, hein ?
P.S. La cross-promotion de Blogspot, c’est bien joli, mais quand j’arrive sur googleonlinesecurity.blogspot.com depuis TechMeme, comment je suis censé être sûr que c’est un vrai blog officiel de Google ? |
|
|
Set Mail’s sending account via keyboard shortcut I’m never going to bother (I always forget to set the right e-mail account when I send a new mail anyway, adding a keyboard shortcut won’t change that), but you can magically set shortcuts for your e-mail accounts in System Preferences, as if the account drop box was just a menu. I wonder if that could work in other places where you wouldn’t expect. Can’t think of one where it would be useful, off the top of my head. |
|
25 novembre 2008 |
A nicely argumented writeup of Dropbox, the excellent (and excellently free) file sync / web access solution that will very unfortunately and undeservedly get slaughtered by Microsoft Live Mesh and whatever half-baked solution Google will launch at some point. (Notice how I didn’t include Mobile Me in the list?) In the mean time, do install it, and welcome to the future. That way at least you’ll know what you’re losing in a year or two, when you’re dragged to another, more famous service by your clueless social circle. (Or when Google buys out Dropbox and proceeds to sink it.) |
|
|
Student Writes to Steve Jobs, Gets Free Final Cut Studio 2 Il faut croire que Jobs s’ennuie gravement en ce moment. |
|
24 novembre 2008 |
Une faille de sécurité dans Gmail ?Le nombre d’articles qui racontent n’importe quoi au sujet de cette news est en train de tuer mes neurones un par un. Donc, trois ou quatre personnes se sont vu voler leur nom de domaine, et demander une rançon (ça a l’air d’être en vogue, je devrais sans doute éviter de tenter le diable), parce que le voleur avait réussi à installer un filtre sur leur compte Gmail qui forwardait et supprimait les e-mails de leur registrar — oui, c’est facile de voler un nom de domaine, il suffit d’intercepter les rappels de mot de passe et les demandes de confirmation, et hop (enfin, ça dépend peut-être de la sécurité du registrar, mais ils n’y peuvent pas grand chose… les rappels de mot de passe sont une invention démoniaque, mais les utilisateurs y sont habitués). L’article le plus linké est un blogueur qui imagine comment ça a dû se passer, et je n’arrive pas à me faire à l’idée que tant de journalistes le citent sans se poser de question. Passons sur le fait que son procédé nécessite de savoir l’identificateur numérique d’un compte Google (je veux bien imaginer qu’il y ait un moyen de le connaître, mais ça implique que le hack cible une personne en particulier, ce qui n’est pas très efficace) ; l’auteur a aussi besoin de l’identificateur de session pour former son URL :
C’est tout simple. Sauf que non. Il y a juste une vague petite sécurité, dans les browsers modernes, qui empêche les pages web d’accéder aux cookies d’un autre site. Je suis sûr qu’il y a des Explorer 6 qui traînent sur le réseau et qui ont des failles permettant de voler les cookies, mais ils doivent être assez rares, et les utilisateurs concernés méritent de se faire voler leur nom de domaine. (Et puis ils utilisent Hotmail, pas Gmail.) Mais on ne crée pas simplement “une page qui vole les cookies de l’utilisateur” : quand ce genre de chose arrive, ça s’appelle une faille du browser, pas un bug de Gmail. Si on veut voler les cookies de quelqu’un, ce qu’on fait, c’est intercepter ses communications wi-fi. (Ce qui n’est pas non plus la méthode employée dans le cas présent, qui sera détaillé plus loin.) Que ce soit clair : je me fiche qu’un blogueur ne connaisse pas le cross-site scripting et écrive comme s’il était un expert de la sécurité sur le web ; ce qui me fait faire des crises de tachycardie, c’est que tous les blogs et sites de news technologiques le citent sans se poser la moindre question.
Ce qui nous amène au post original, du pauvre hère qui s’est fait voler son nom de domaine. Je veux bien accepter que le voleur n’ait pas juste récupéré son mot de passe, même si les meilleurs hacks sont souvent ceux qui reposent sur le social engineering ; mais je trouve intéressante cet extrait de son post, dans lequel il cite un article de 2007 évoquant une faille de Gmail relative aux filtres :
Je ne vais pas insulter votre intelligence, ni votre niveau de compréhension de l’anglais écrit, et cette histoire m’ennuie déjà assez, donc je vais vous laisser trouver par vous-mêmes la faille logique qui se trouve entre ces deux paragraphs, sans pointer directement le doigt dessus. Je citerai juste comme circonstance aggravante le fait que le premier conseil de l’auteur à ses pairs possesseurs de noms de domaine et utilisateurs de Gmail inclut la phrase : “Also make sure to disable IMAP if you don’t use it.” Parce que, oui, ça va clairement vous protéger des attaques à base de Javascript. (Et, bien sûr, la moitié des posts à ce sujet copient-collent ce conseil sans ciller. Bon sang.)
Et je ne dis pas qu’il est impossible qu’une faille de cross-site scripting soit réapparue sur Gmail ; c’est juste que je ne vois jusqu’ici pas de raison particulière de penser qu’il y en ait une, et j’aurais tendance à penser que les mesures anti-XSS que Google a implémentées ne devraient pas avoir soudain disparu — même si la régression, ça arrive à tout le monde. Ce à quoi je réagis, ce n’est pas l’accusation contre Google, mais la façon dont elle est partout reprise comme un fait accompli. Je sais, je devrais avoir l’habitude, mais je ne peux pas me retenir.
La morale de l’histoire, cependant, outre “ces foutus journalistes technologiques sont incapables de vérifier le moindre fait qu’ils relatent,” est que vous ne devriez pas utiliser des comptes mail accessibles depuis le web pour quoi que ce soit d’important (noms de domaine, compte bancaire ou Paypal, etc.) — enfin, vous ne devriez pas du tout utiliser d’e-mails non cryptés, mais on n’a pas vraiment le choix. Il y aura toujours des failles de sécurité, et rajouter une interface web ne fait qu’accroître les risques. Et vous devriez vous déconnecter de Gmail à chaque fois que vous avez fini de lire votre courrier. Grave. Faites ce que je dis, pas ce que je fais. |
|
|
Aussi intelligent et pratique qu’il soit (voir le screencast), TaskPaper reste un simple gestionnaire de tâches en mode texte, et 30$ est un peu cher pour ça. J’attends toujours mon gestionnaire de tâches idéal qui me laisse attacher des notes de tous types et formats à mes tâches, et y accéder ensuite facilement, dans une interface simple et ergonomique. |
|
|
Je n’ai jamais réussi à faire marcher un plugin .qtz dans Photo Booth ou iChat (probablement parce que je n’ai pas d’iSight), mais ça a l’air cool. Et il doit y avoir moyen de le modifier dans Quartz Composer pour faire des variations intéressantes. |
|
|
How podcasts work with iPhone 2.2 and iTunes
Je n’avais pas réalisé (parce que je n’avais pas testé le bouton “Get more episodes…” mais seulement l’abonnement à un nouveau podcast depuis l’iTunes Store) que l’iPhone 2.2 ne connaissait pas l’URL des feeds de vos podcasts, et vous renvoyait simplement sur une recherche par titre dans le Store. Et je ne suis pas d’accord avec l’opinion de l’auteur que ça n’affecte que “les trois ou quatre” qui ne sont pas listés dans l’iTunes Store. L’intérêt des podcasts, et du RSS, c’est que ce sont des formats ouverts et libres ; jusqu’ici, iTunes était un agrégateur RSS décent, qui vous permettait de vous abonner à n’importe quel feed… mais voilà qu’Apple relègue les podcasts non listés dans le Store à l’état de citoyens de seconde zone, punissant leurs abonnés qui utilisent un iPhone ou iPod touch. Quelqu’un peut avoir une bonne raison de ne pas lister son podcast dans l’iTunes Store (tout le monde n’essaie pas forcément d’avoir des milliers d’auditeurs) ; et certains podcasts peuvent être rejetés si leur contenu est jugé trop osé. Je ne vois aucune bonne raison que ces podcasts se retrouvent exclus du téléchargement mobile alors qu’iTunes aurait tout simplement pu donner l’URL du feed à votre iPhone. C’est de l’abus de position dominante de la pire espèce, qui ne donne aucun avantage à Apple mais est simplement né de la paresse des développeurs.
Oh, et l’article d’Ars mentionne aussi une fonctionnalité manquante de l’application iPod, qui trouve sa source dans le même choix de conception : l’application affiche uniquement les podcasts pour lesquels vous avez déjà des épisodes chargés dans votre iPhone. Si, comme moi, vous effacez les épisodes immédiatement après les avoir écoutés, le podcast n’apparaîtra pas, et vous n’aurez donc pas le bouton “Get more episodes…” ; si vous n’êtes pas devant votre ordinateur, votre seule option sera de vous souvenir du titre du podcast pour faire une recherche dans le Store. |
|
|
L’iPod touch 25% plus rapide que l’iPhone ?
Hmm. On pourrait trouver une logique à limiter la fréquence du processeur de l’iPhone pour améliorer l’autonomie, mais je ne comprends pas bien pourquoi Apple ne limiterait pas de la même façon le Touch, ne serait-ce que pour préserver l’homogénéité de la plateforme. Est-ce qu’ils cherchent sérieusement à faire de l’iPod touch une console de jeux portable ? Ou ils l’utilisent juste pour béta-tester le processeur à 532 MHz ?
Quoi qu’il en soit, ça change un peu ma perspective sur les intenses spéculations quant au fait qu’Apple compterait concevoir des processeurs maison pour les futures révisions de l’iPhone : je pensais qu’ils éviterait de segmenter la plateforme plus que strictement indispensable, mais il se pourrait en fait qu’ils s’en fichent totalement. |
|
23 novembre 2008 |
|
Does "Add This Tweet to Favorites" work in Twitterific for anyone? |
|
Of approving applicationsTwo concurrent stories that should surprise nobody who’s ever really thought about what it means to have a service going through all submissions to decide what’s acceptable for publication — no matter what the criteria are.
|
|
22 novembre 2008 |
|
Un MacBook sans batterie tourne à 60% de sa puissance Je n’arrivais pas à le croire, mais la page du support Apple existe réellement : si vous enlevez la batterie d’un MacBook ou MacBook Pro (je ne sais pas si ça concerne strictement tous les modèles, et la page est datée d’août 2008), la vitesse du processeur sera réduite.
J’imagine que ça peut ne pas être totalement dénué de tout fondement technique, mais à moins que vous utilisiez un MacBook Pro sur un adaptateur secteur de MacBook (auquel cas, si je me souviens bien, on savait déjà que ça prenait des mois pour recharger la batterie) il me semble que le problème devrait être assez rare ; sinon, on aurait déjà vu pleuvoir les plaintes d’utilisateurs ayant vidé leur batterie en regardant des vidéos HD sur leur MacBook branché sur secteur. Et il me semble qu’il pourrait y avoir des solutions plus élégantes à un problème tellement hypothétique que de diminuer la puissance de l’ordinateur de 40%, sans prévenir et sans laisser de choix, alors que l’utilisateur pensait juste améliorer la longévité de sa batterie, et éviter qu’elle explose sur son bureau en plein milieu de la nuit. (Enfin, je crois qu’une batterie a tout autant de chances d’exploser même si elle est sortie de l’ordinateur. C’est beau, le progrès.) C’est tout de même assez contestable qu’on puisse faire tourner le processeur à pleine puissance alors que le portable est sur batterie, mais qu’il ralentisse sans prévenir s’il n’a “que” le 220V pour se sustenter. Ou peut-être que le système réduit aussi la puissance quand on est sur batterie, quels que soient les réglages qu’on a cru mettre dans les préférences système ? Après tout, Mac fait toujours pour le mieux, Mac a toujours raison. |
|
|
Je me fiche du clone d’iMac de Sony comme de l’an quarante, mais je voulais juste noter qu’il y a un trackpad sur le clavier — mon rêve. Apple, vous suivez ? Bon, évidemment qu’ils ne suivent pas — mais ils sont tellement amoureux de leur technologie multi-touch en ce moment qu’il est tout à fait de l’ordre du possible qu’ils y viennent aussi. Il faudrait juste que Steve Jobs ait une machine autre qu’un MacBook soit sur son bureau, soit dans son salon. |
|
21 novembre 2008 |
|
…et je ne suis pas le seul à ne pas voir l’intérêt.
Donc, on peut publier des commentaires à propos des sites. Woohoo. (Au passage, ils sont censés être publics, mais je n’ai pas trouvé où il fallait aller pour voir les commentaires des gens.) Et on peut classer les résultats… mais le classement affecte seulement vos futures recherches (pour l’instant du moins ; mais ça sera tellement facile à truquer que je ne vois pas quelles informations pertinentes Google pourrait en tirer). Les gens qui se servent de Google à la place des favoris de leur browser peuvent peut-être en tirer un vague intérêt, mais d’un autre côté le bouton “I’m feeling lucky” ne prend même pas en compte le classement personnel (pour l’instant du moins — bis). Reste la possibilité de cliquer sur “x” pour supprimer un résultat, et il y a toujours une petite satisfaction à effacer sauvagement un site qui ne répondait pas à votre recherche, mais… Ah, voilà, c’est un placebo, en fait ? |
|
iPhone 2.2Disponible aujourd’hui, et nécessite probablement de mettre d’abord à jour iTunes.
Street View et les autres nouvelles fonctionnalités de l’application Maps ne sont pas incluses dans la mise à jour de l’iPod touch, et ça ne m’étonne pas du tout : c’est parfaitement cohérent avec l’idée qu’Apple ne veut pas ajouter de fonctionnalités à un iPod touch déjà vendu, pour raisons comptables. Je ne comprendrai juste jamais comment quelqu’un a pu trouver logique de ne pas utiliser les mêmes règles comptables pour l’iPod touch que pour l’iPhone et l’Apple TV. |
|
|
Il y a une chose qui me manque toujours de mon Nokia 6110 de 1998, et ce n’est pas la peinture métallisée violette/verte : on pouvait regarder l’écran à tout moment et savoir quelle heure il était et si on avait de nouveaux messages. Ca fait des années que je bloque sur l’idée que ces beaux téléphones modernes avec des écrans couleur super évolués représentent un tel retour en arrière ergonomique, et que tout le monde s’en fiche (une poignée de téléphones à clapet ajoutant un petit écran externe pour régler ce problème). Visiblement, il y a aussi des ingénieurs de chez Apple que ça ennuie, et ils ont breveté l’idée de faire des trous à l’emporte-pièce dans le rétro-éclairage de l’écran, pour mettre derrière des LED qui pourraient s’allumer ou clignoter quand l’éclairage est éteint et que vous avez de nouvelles notifications. J’allais écrire que ce serait l’une des nouvelles fonctionnalités qui vous donneraient envie d’acheter le modèle 2009 de l’iPhone, mais à bien y réfléchir je ne suis pas sûr qu’ils aient vraiment l’intention d’exploiter le brevet : il me semble que faire des trous dans le rétro-éclairage va poser de gros problèmes techniques pour ce qui est de conserver un éclairage homogène sur tout l’écran (en regardant mon iPhone la nuit dernière, j’ai réalisé que ça doit déjà être une prouesse technique d’avoir une intensité si homogène sur un écran si grand sur un téléphone si fin), alors que ça serait tellement plus simple de mettre une ou deux diodes au-dessus ou au-dessous de l’écran, à côté de l’écouteur ou du bouton Home — du moins, tant que l’iPhone est plus grand que l’écran lui-même. Et, du coup, on se demande : pourquoi diable il n’y a pas déjà des diodes pour prévenir qu’on a reçu un nouveau message ? (Réponse : parce qu’il y a des ingénieurs de chez Apple que ça intéresse, mais Steve, lui, s’en fiche.) |
|
20 novembre 2008 |
|
I’d like to say that it’s slightly suicidal to launch a product like Lively today with no Mac version — many early adopters, bloggers and buzz makers are using MacBooks now, and won’t open a Windows session just to chat in an even less functional clone of Second Life. But, really, it’s not like it ever made sense for Google.
|
|
|
Je n’allais pas tester personnellement, parce qu’il faut imprimer un symbole spécial et ma webcam est pourrie et j’ai tendance à fuir les applications intensives en Flash sur mon iMac G5, mais je n’ai pas pu fermer la page, parce que je n’arrivais pas à croire que ça fonctionne et il fallait que j’essaye. Et ça marche, et vous devez absolument tester vous-mêmes. Donc, on imprime un symbole (un gros carré noir avec “Hiro” — allez savoir pourquoi — écrit sur un côté pour indiquer l’orientation), on autorise l’application Flash à accéder à la webcam, on présente le symbole devant la caméra et… bam ! un monstre animé en 3D. Il n’y a rien d’extraordinaire dans la technologie utilisée (ça fait vingt ans qu’elle est présentée dans tous les salons d’image numérique, et Sony l’utilise dans le jeu Eye of Judgment sur PS3), mais ce qui est incroyable est que ça fonctionne dans une application Flash, sans installer quoi que ce soit à côté. Bien sûr, sur mon iMac je me retrouve avec 5 ou 10 images par seconde et 100% d’utilisation du processeur, mais ce n’est pas très différent de ce que j’ai simplement en affichant ma webcam dans Flash. Et plus personne n’utilise un iMac G5. (Hint, hint, Nowêêêl, Nowêêêl.) |
|
|
Thèmes de personnalisation Gmail Evidemment (parce que les nouveautés de Google sont toujours lancée en plusieurs jours), les thèmes ne sont pas encore disponibles sur mon comptes, mais certaines des captures d’écran sont jolies et/ou marrantes. Je voudrais vraiment ne pas geindre, là, tout de suite, à propos d’un truc comme ça, mais… allez, Google ! Un peu de cohérence ? S’il vous plaît ? De nombreux utilisateurs de Gmail sont aussi sur Google Reader et, bien sûr, Google ; est-ce que vous ne croyez pas un peu que ça pourrait vaguement avoir du sens que vos différents services aient vaguement la même tête ? Désolé pour l’abus d’italique, mais c’est censé faire passer la supplication que vous ne pouvez pas entendre dans la petite voix qui résonne dans ma tête. C’est juste épuisant à voir, la façon dont Google tourne comme un conglomérat de start-ups distinctes et très vaguement liées entre elles. |
|
19 novembre 2008 |
|
Heh.
|
|
|
Google Mobile utilise des fonctions non documentées Si vous vous demandiez pourquoi il n’y a pas plus d’applications iPhone qui utilisent le capteur de proximité pour savoir quand vous voulez leur parler, il s’avère que les fonctions correspondantes de l’API ne sont pas accessibles au public. C’est-à-dire que vous n’êtes pas censés savoir qu’elles existent, vous n’êtes pas censés les utiliser, et Apple n’est pas censé accepter sur l’App Store une application qui les utilise. Pas que je trouve ça très grave (le SDK de l’iPhone est relativement jeune et instable, ce qui est la principale raison pour laquelle certaines fonctionnalités peuvent être réservées, et je ne trouve pas ça vraiment scandaleux que Google, qui fournit par ailleurs des services essentiels à l’iPhone, bénéficie d’un léger favoritisme), mais c’est une information intéressante. Et peut-être que je serais vraiment choqué personnellement si j’avais sorti les 100$ pour entrer dans le club des développeurs iPhone.
Et puis, après ça, ils ne vont pas pouvoir empêcher les développeurs tiers d’utiliser cette API dans leurs futures applications, si ? Haha, la bonne blague, comme s’ils allaient se gêner. |
|
|
“Why the Drudge Report is one of the best designed sites on the web”
Of course, it’s a post on 37 Signals, who have a thing for minimal design. |
|
18 novembre 2008 |
|
MacBook Owners Enraged As Apple Blocks Some Displays On savait déjà que l’autre “avantage” de passer au DisplayPort était que ce standard gère le HDCP (en gros, les DRM appliqués aux câbles de votre télé), donc les possesseurs de nouveaux MacBook ne devraient pas s’étonner que leur portable l’utilise ; la surprise, en revanche, vient du nombre de vidéos de l’iTunes Store qui utilisent HDCP — et du fait qu’on puisse les afficher depuis un autre Mac sur n’importe quel écran, mais avec un des nouveaux MacBook on peut seulement les faire passer sur l’écran interne ou le nouveau Cinema Display 24 pouces avec DisplayPort.
Vu qu’iTunes ignore joyeusement le HDCP sur les ordinateurs qui ne le gèrent pas — et que le seul moniteur HDCP d’Apple commence seulement maintenant à sortir des usines — il est difficile d’imaginer que ce ne soit pas un bug qui sera corrigé bientôt. Mais, dans le monde des DRM, il faut s’attendre à tout. |
|
|
Numberkey Transforms iPhone Into Sweet Wireless Numberpad C’est débile et inutilisable, mais tellement mignon ! |
|
Google Mobile |
|
Jerry Yang quitte YahooBen oui, il ne faudrait pas croire que tous les fondateurs de start-ups vont forcément avoir le succès de Steve Jobs en revenant diriger leur entreprise.
En d’autres termes : les actionnaires feront tomber autant de têtes que Ballmer l’exigera avant d’accepter de considérer à nouveau un rachat.
Je trouve ça extraordinaire (c’est-à-dire que je vais faire des cauchemars cette nuit à cause de cet e-mail) que le fondateur de Yahoo mette encore en 2008 le point d’exclamation à la fin du nom, mais n’utilise pas la moindre majuscule de toute la lettre. Je ne sais pas exactement de quelle façon, mais c’est totalement logique et ça explique beaucoup de choses. |
|
16 novembre 2008 |
|
La socialisation de Windows Live Puisqu’on parle de lancements ratés, ça fait plusieurs jours que j’ai une demi-douzaine de tabs ouverts dans mon agrégateur, en attendant que le redesign de Live annoncé soit mis en ligne — et j’attends toujours. Les nouveaux profils ont l’air jolis, et il semble que Microsoft se soit décidé à passer globalement de MySpace-like à Facebook-like, ce qui ne peut être qu’une bonne chose, mais pourquoi annoncer ça avant que ce soit en ligne, et sans même donner la moindre idée de quand ça va se passer ? Il est nécessaire de prévenir d’un redesign de Hotmail parce que le service a des millions d’utilisateurs qui vont être déstabilisés par la moindre modification (au passage, j’imagine que le récent passage obligatoire à une nouvelle interface était lié au nouveau Live, qui est censé mieux intégrer tous les services ensemble — finalement) ; de même pour Facebook, avec en bonus la possibilité pour les utilisateurs de béta-tester le nouveau layout des mois avant son lancement. Mais les pages d’accueil de Live et Spaces ? Personne ne s’en sert, et Microsoft gaspille sa couverture médiatique sur quelque chose qui n’est pas encore en ligne ni testable — il ne faudrait pas croire que les gens vont aller regarder home.live.com toutes les semaines pour voir ce qui change, ils sont trop occupés à recharger leur page d’accueil Facebook. A ce propos, vu que j’ai rechargé ma page d’accueil Live tous les jours depuis mercredi, j’ai eu l’occasion de voir que la majeure partie des fonctionnalités qu’on pourra voir sur le nouveau Live est déjà disponibe, mais juste cachée derrière une interface confuse et peu accueillante. Les news feeds façon Facebook sont déjà là, ainsi que les lsites d’amis et les profils, et un début d’intégration de Spaces, Photos et SkyDrive ; juste, personne ne se sert de tout ça, donc il n’y a pas de contenus en ligne. Pour autant, il ne faudrait pas sous-estimer l’impact qu’une bonne interface et un bon design peuvent avoir sur un service de ce genre, d’autant plus que tout le monde a déjà un compte dessus (ou généralement plusieurs). Et il ne faudrait pas non plus sous-estimer la capacité historique de Microsoft à faire un virage à 180° et lancer suffisamment d’argent et de talents à un marché pour l’emporter. Windows Live a des avantages sur Google — Microsoft sait parfaitement comment intégrer différents services ensemble, alors que Google commence tout juste à s’apercevoir que ça pourrait être utile — et sur Facebook — Live peut être aussi lié à Windows, et aussi omniprésent, que le voudra Microsoft, et a probablement déjà plus d’utilisateurs grâce à Hotmail. La guerre n’est pas finie, elle n’a même pas encore commencé. |
|
Lancement raté pour la reconnaissance vocale de GoogleVendredi matin, à l’annonce de la nouvelle application pour iPhone de Google, tout le monde exprimait autant de doutes quant aux fonctionnalités (est-ce que c’est vraiment utile d’envoyer un mp3 aux serveurs de Google, et passer à travers les erreurs de leur reconnaissance vocale, plutôt que taper simplement une courte recherche au clavier ? cool, certainement, mais utile ?) que par rapport à la date annoncée — le processus d’approbation de l’App Store étant ce qu’on connaît.
Deux jours plus tard, c’est l’apocalypse ! Apple a complètement niqué Google, Google est foutu, la Bourse va s’effondrer !
Je hais les blogueurs, et les journalistes. Est-ce que je viens bien de lire, dans le même article, que Google n’avait aucune réponse définitive de la part d’Apple, mais a décidé d’annoncer à tout le monde que l’application devait certainement sortir vendredi, et c’est la faute d’Apple si l’application est en retard ? J’ai déjà eu l’occasion de dire à quel point le fonctionnement de l’App Store était foireux, mais pour compter sur une date de sortie raisonnable et prévisible maintenant, avec tout ce qu’on en sait, il faut être deux fois plus stupide qu’Apple.
Quoi qu’il en soit… pour ce qui est de commenter l’application elle-même et ses fonctionnalités, je continue d’attendre qu’elle soit installée sur mon iPhone. (Ce qui pourrait prendre encore plus de temps qu’on ne pourrait le croire, parce que ça ne m’étonnerait pas qu’elle soit réservée au territoire américain, comme l’était au début la version 1.0. Il n’y avait pas vraiment de bonne raison à l’époque, mais maintenant il pourrait.) |
|
|
P.S. Une mise à jour du post semble indiquer qu’il s’agit juste de la vidéo iChat qui tourne par-dessus l’accès Jabber à Google Talk, ce qui n’a rien de nouveau et n’est pas compatible avec le chat vidéo Gmail. Ca m’apprendra à faire confiance à un autre blog et écrire quelque chose sans l’avoir testé (qui est-ce qui m’avait recommandé MacBidouille, déjà ?). |
|
15 novembre 2008 |
|
Google fait de la pub pour Chrome Avec Google, franchement, c’est difficile de savoir si un projet donné est juste un “hobby,” pour reprendre les termes de Saint-Steve, ou une vraie entreprise qu’ils comptent poursuivre. Probablement parce qu’ils ne le savent pas eux-mêmes et changent d’avis du jour au lendemain. On va donc éviter les conclusions hâtives et se contenter de remarquer que Google a vraiment sorti de l’argent de sa poche pour faire de la pub à Google sur un site tiers, une grande campagne proéminente en-dehors des blocs AdSense, au lieu de se contenter d’une mention éphémère sur Google ou d’un lien sur YouTube. Pour un premier essai, LinkedIn est probablement le meilleur endroit où faire de la pub à Chrome : des utilisateurs vaguement compétents en informatique, qui peuvent être tentés d’essayer un meilleur browser (contrairement aux inscrits sur Facebook et YouTube, qui n’en ont rien à battre), mais ne sont pas déjà au courant parce qu’ils ne sont pas des vrais geeks.
(Oh, j’imagine qu’on pourrait motiver les utilisateurs de Facebook à switcher avec une vidéo prouvant que Chrome est le seul browser à pouvoir charger la page principale en moins de dix minutes.) |
|
|
Sur les sept derniers jours je suis tombé sur au moins deux mentions de “kremlinologie” se rapportant aux rumeurs Apple ; il s’avère que la comparaison n’est probablement pas abusive. Lors de sa présentation de l’iPhone en janvier 2007, Jobs a fait une démonstration des favoris de l’application téléphone en ajoutant Phil Schiller à ses favoris et en retirant… Tony Fadell (à 5:50 dans la vidéo). Plus de dix-huit mois avant que le chef de la division iPod quitte Apple dans l’un des changements administratifs les plus commentés de l’année. Vu que c’était le lancement de l’iPhone, et que tout le monde devait penser sur le moment qu’il sortait de la division iPhone (ce qui n’était pas le cas, parce que Cocoa Touch l’avait emporté sur l’idée d’un autre système d’exploitation plus spécifique*), personne n’y a vu de message. Enfin, personne en-dehors d’Apple — j’imagine que tout le monde a bien compris ce qui se passait, sur le campus, et que Fadell a juste passé tout 2007 à attendre et espérer que l’iPhone se plante. |
|
14 novembre 2008 |
|
C’est drôle de voir comment Google Talk a complètement été oublié et s’est retrouvé assimilé par Gmail — clairement, Google n’est pas très motivé par l’idée de mettre en avant des applications distinctes de l’interface web Google. Ou de mettre en avant tout produit secondaire, en fait, maintenant que j’y pense.
Ah ouais ? Ben je voulais même pas vraiment installer votre plugin idiot, d’abord, non mais !
Mais, sérieusement, un plugin restrictif juste pour être capable de détacher des fenêtres Flash de l’interface principale ? C’est très gravement microsoftien. |
|
13 novembre 2008 |
|
Paypal avait menacé plusieurs fois d’interdire l’accès au site avec Safari parce qu’il n’a pas de mesures anti-phishing pour l’imbécile d’utilisateur qui clique sur un lien depuis un e-mail foireux et ne se rend pas compte que le site sur lequel il arrive n’est pas paypal.com ; on peut maintenant imaginer que la raison pour laquelle ils ont accepté de retirer leur boycott est qu’Apple leur avait promis que la fonctionnalité arriverait dans les mois qui suivaient. D’ailleurs, ils avaient peut-être bien réitéré la menace il n’y a pas longtemps justement parce qu’ils trouvaient que ça mettait un peu trop de temps à venir. Le nouveau Safari est disponible dans Software Update, et je ne l’ai pas encore lancé parce que j’ai la flemme de rebooter. (Et j’ai l’air d’être ironique à l’encontre de Paypal, mais il faut admettre qu’ils n’avaient pas totalement tort et qu’il fallait bien trouver une solution au phishing, parce qu’on ne rendra jamais les utilisateurs plus intelligents. C’est juste que j’ai des a priori contre Paypal, même si — ou d’autant plus que — je suis obligé de l’utiliser.) |
|
|
A classer dans les bonnes idées qu’il faudrait que Facebook pique, parce que dans le marché actuel une petite start-up n’atteindra jamais la masse critique nécessaire à ce que ça fonctionne (même si Facebook s’est déjà grillé dans le domaine de l’interaction avec des sites tiers) : Glue est un plugin Firefox qui reconnaît quand vous visitez une page web concernant un livre, film, restaurant, etc., et affiche les opinions de vos amis à ce sujet — et ça marche même si vous êtes sur la page Amazon d’un DVD alors qu’un de vos amis l’a noté sur IMDb (d’où le nom du plugin). Mais ça ne marche que si vos amis utilisent Glue. |
|
|
Comme l’avaient annoncé les fuites il y a quelques jours — et la version 16 Go est à seulement trente euros de plus ; il va y avoir de l’iPhone à Noël. (Enfin, sauf que, pour autant que je sache, il n’y a toujours pas de solution pratique pour offrir un iPhone Orange.) |
|
Nouveau : résumés quotidiens en RSSEn préparation de l’éventualité que je me remette à poster des news sur #FF00AA et Beware The Frog (ce qui ne va probablement pas arriver, mais on ne sait jamais), vous, oui, vous, les cinquante lecteurs loyaux — ou paresseux — qu’il me reste, avez la possibilité de passer sur un nouveau feed RSS avec un seul article par blog et par jour, reprenant tous les articles du jour (de la même façon que les tweets étaient déjà présentés). Pour garoo.net (c’est-à-dire là où tous mes articles de tous mes blogs sont repris), le nouveau feed est là ; pour les blogs individuels, il suffit de remplacer “index.xml” par “daily.xml” ou d’utiliser l’auto-découvration des flux RSS par un browser moderne.
P.S. Comme à chaque fois qu’on modifie quelque chose dans l’affichage et le fonctionnement de feeds RSS, toutes mes excuses pour la flopée d’articles qui ont dû apparaître comme non lus dans votre agrégateur. |
|
7 novembre 2008 |
Gizmodo teste l’étui Griffin Clarifi pour iPhoneEt il s’avère que l’objectif macro fonctionne. Cool. Bien sûr, vous n’allez pas débourser 35$ juste pour pouvoir utiliser ces stupides applications de QR codes pour iPhone (où “stupides” s’applique au fait de proposer, voire vendre, des applications de lecture de codes-barre sur un téléphone dont l’appareil photo est incapable de macro), mais si vous ressentez le besoin d’avoir un étui pour protéger votre iPhone il n’y a aucune raison d’en utiliser un autre (d’autant que le Clarifi n’est pas spécialement moche). Et si, comme moi, vous êtes hésitant sur la question de l’étui, la fonctionnalité supplémentaire peut être une bonne raison de se décider. En fait, je suis à deux banqueroutes près d’en commander un en ligne, là tout de suite. |
|
5 novembre 2008 |
![]() Pimp My MacIf you feel the need to personalize an Apple laptop with a bunch of stickers, that’s a pretty elegant way to do it. Although it looks like the circle isn’t centered correctly. I can never believe the pictures of laser-engraved MacBooks where the engraving doesn’t take the apple into account all. And it isn’t that much better when the illustration stops with square edges wherever the source pictures happened to end. |
|
4 novembre 2008 |
Fluid JavaScript API
Oooh. Je viens d’ajouter « |
|
2000 • 01 02 03 04 05 06 07 08 09 10 11 12 2001 • 01 02 03 04 05 06 07 08 09 10 11 12 2002 • 01 02 03 04 05 06 07 08 09 10 11 12 2003 • 01 02 03 04 05 06 07 08 09 10 11 12 2004 • 01 02 03 04 05 06 07 08 09 10 11 12 2005 • 01 02 03 04 05 06 07 08 09 10 11 12 2006 • 01 02 03 04 05 06 07 08 09 10 11 12 2007 • 01 02 03 04 05 06 07 08 09 10 11 12 2008 • 01 02 03 04 05 06 07 08 09 10 11 12 |