Ziki - Fabien Deshayes's last published content

Slides de présentation de la conférence RIA 2008

lun, 14 Juil 2008 16:12:50 +0200

Voici avec un peu de retard les slides de ma présentation sur le thème : Concilier accessibilité, référencement et utilisabilité avec les interfaces riches.
La journée s'est très bien déroulée et s'est suivie de nombreuses et intéressantes discussions, notamment à propos de ce référencement qui fait pas mal de bruit en ce moment.
Mes slides n'étant pas très verbeux, je vous invite à vous rendre sur slideshare pour y voir mes notes, en dessous des slides. Je les mets également à disposition ici :

| View | Upload your own

Présentation sur les RIA lors du forum Benchmark le 10 juin

ven, 16 Mai 2008 19:22:22 +0200

Je participerais le 10 juin prochain au forum consacré sur les RIA et organisé par Benchmark Group et Frédéric Cavazza. Cette journée sera riche en présentation de qualité, et j'invite tous ceux qui souhaiteraient en connaître plus sur les RIA à prendre connaissance du planning de la journée. N'hésitez pas à visiter le site réalisé par Brainsonic : www.ria2008.com pour retrouver des vidéos des intervenants et un programme détaillé.
Je souhaite pouvoir assister à l'ensemble des conférences : je serais en tout cas présent l'après-midi pour intervenir sur le thème : Concilier accessibilité, référencement et utilisabilité avec les interfaces riches. Un thème vaste et très intéressant !

Je suis en pleine finalisation de cette présentation. Je posterais d'ailleurs ici mes slides de présentation dès que possible après la présentation. Pour vous donner un avant-goût, voici quelques thèmes qui seront évoqués :

quelle architecture technique pour concilier accessibilité et référencement ?
peut-on réellement réaliser une RIA accessible ?
en quoi l'utilisabilité va permettre d'améliorer votre référencement ?

Rendez-vous le 10 juin.

Un nouveau site d'actualité sur les RIA : RIActu.fr

jeu, 15 Mai 2008 21:47:35 +0200

Vous en avez peut-être déjà entendu parlé, un nouveau blog sur les RIA vient d'ouvrir. Ou devrais-je parler de blog collaboratif, car c'est de cela qu'il s'agit quand je parle de RIActu.fr.

Je suis très heureux de pouvoir participer à cette initiative et malgré ma petite contribution actuelle, j'espère pouvoir continuer à y amener certaines discussions sur les Rich Internet Applications.

En tout cas, vous pourrez y lire des billets de Julien Saumande, Christophe Lauer, Michaël Chaize ou encore Pierre Lagarde. Bref, un concentré de RIA à la française ! Je vous invite à y jeter un oeil, ne serait-ce que pour lire quelques articles passionnants comme Il y a quoi derrière mon projet RIA ? ou RIA et utilisabilité : l'exemple du glisser-déposer.

Au passage, merci à Christophe pour son investissement dans ce projet !

Fermeture des commentaires

jeu, 27 Mar 2008 13:36:53 +0100

Au vu du nombre de spams de plus en nombreux qui passent mon anti-spam, je préfère couper les commentaires quelques temps en espérant que ça se calme... réouverture dans quelques jours si tout se passe bien !
Encore désolé du dérangement.

Edit (02/04/08) : on rouvre les commentaires et on croise les doigts !
Edit 2 (03/04/08) : Ca ne s'est toujours pas calmé... Va ptet falloir trouver une autre solution !

Microsoft présente Silverlight 2 - réflexions

mar, 25 Mar 2008 19:43:58 +0100

Microsoft a présenté ce mois ci Silverlight 2. On en parlait depuis quelques temps, cette version 1.1 qui s'est transformée en 2 propose de grandes nouveautés et a commencée à se dévoiler lors duMIX 08. Au delà de la technologie elle-même dont nous avons eu un avant goût précédemment ( Silverlight 2 se dévoile), j'ai été intéressé par deux particularités lors de ces dernières semaines.

Le déploiement de Silverlight

Tout d'abord la stratégie de déploiement autour de Silverlight. Microsoft annonce 1,5 millions de téléchargements par jour, ce qui n'est pas négligeable mais reste moindre pour rattraper par exemple le taux de pénétration du Flash Player. Toutefois, en ajoutant Silverlight aux mises à jour de Windows Update, Microsoft met toutes les chances de son coté.
Mais ce déploiement ne s'arrête pas là selon moi : je pense à la future version mobile annoncée pour courant 2008. En se basant sur ce créneau, Microsoft tente de s'installer sur un domaine oùAdobe n'arrive pas forcément à percer (cf. l'absence du Flash Player sur l'iPhone, dont je reparlerais prochainement). En se différenciant sur ce domaine, après avoir mis l'accent autour de la vidéo HD pour sa première version, Silverlight se détache encore une fois de ses concurrents en jouant à la fois sur plusieurs tableaux. Est-ce le début de l'apparition massive deRMA (Rich Mobile Applications) ?

Les partenariats et premières applis autour de Silverlight

Silverlight mise également sur un domaine dans lequel sa réputation n'est plus à faire : les applications d'entreprise. Les développeurs ciblés connaissent pour la plupart le langage C# qui peut être utilisé pour développer des applications Silverlight, ce qui rend cette technologie bien plus attractive pour les développeurs du fait de la plus faible courbe d'apprentissage. En voyant leshowcase des applications Silverlight, on peut apercevoir de belles réalisations avec certaines marques (les Oscars, World series of Poker, MLB, Quiksilver, etc.)
En marge de l'annonce de Silverlight pour mobile, Microsoft a également annoncé un partenariat avec Nokia pour son déploiement sur les smartphones Nokia Series 60.
Enfin, on peut rappeler le gros coup réussi (qui n'est pas neuf) du partenariat avec NBC concernant les Jeux Olympiques de Pékin. Tout cela pour constater que grâce à ses partenariats et ses premières réalisations, Microsoft fait parler de son produit ; preuve qu'une bonne communication peut aider et pousser le développement d'une technologie.

Et la technique ?

Je n'ai pas encore trouvé le temps de jouer avec Silverlight 2 ; je me rattraperais pour débuter ce jeudi soir dans les locaux de Microsoft pour l'Altaïde Dév Drink III à laquelle je me rendrais avec plaisir !

Flex 3 et AIR enfin sortis ; Silverlight 2 se dévoile

lun, 25 Fev 2008 09:27:54 +0100

Les technologies riches s'activent en ce début d'année 2008 ! Tout d'abord du coté d'Adobe, où après un an d'attente viennent de sortir les versions finales de Flex 3 et AIR. Petit rappel :

Flex 3 est la nouvelle version du framework d'Adobe pour développer des applications riches. C'est une solution qui passe en open source pour cette troisième version, mais ce ne sont pas les seuls avantages de cette nouvelle mouture : l'IDE se retrouve renforcé par de nombreux éléments, de nouveaux composants arrivent, les performances sont accrues, etc. Vous pouvez pour plus de détails lire mon article de preview sur Flex 3 ou même le télécharger en version d'essai.
AIR fait beaucoup parler de lui. Il s'agit d'un environnement d'exécution multi plate-formes permettant aux développeurs web (Html / Javascript et Flash / Flex) de déployer leurs applications directement sur le bureau, pour ainsi profiter de fonctionnalités avancées telles que l'accès aux ressources locales, un mode déconnecté, une base de données, etc. Depuis la présentation d'Apollo il y a plus d'un an, ce projet était pour moi une grande attente. Si son évolution a présenté de nombreux projets très intéressants, des questions restent en suspens concernant le type d'applications sur lesquelles AIR pourrait faire la différence. Espérons que cette version permettra d'y voir plus clair. N'oubliez pas de mettre à jour vos runtimes AIR !

Du coté de Microsoft, on s'active également. Après les Tech days 2008, on dévoile une partie de Silverlight 2, dont on apprendra certainement plus lors du MIX 08 (à partir du 5 mars). On découvre donc :

L'intégration d'un sous-ensemble du framework de WPF : enfin du binding (gros manque de la version 1 je pense), des animations et des thèmes visuels !
Des contrôles riches : la panoplie attendue est bien présente : des contrôles simples (RadioButton, CheckBox, etc.) aux conteneurs de données (DataGrid, etc.), tout y est !
Une grosse API réseau : avec le support de REST, WS-*, POX, RSS et autres, Silverlight marque des points.
Tout un tas de classes évoluées pour manipuler les données, de type XML, tableau, collections etc.

On attaque donc très fort en attendant le MIX et autres réjouissances. Que pensez-vous de ces sorties ? Vont-elles bousculer un peu les idées ou les positions des acteurs du marché ?

Le profil d'utilisateur pour Thermo : un designer - développeur

dim, 03 Fev 2008 23:15:26 +0100

Connaissez-vous cette vidéo de très bonne qualité d'une démo extra présentant certaines fonctionnalités de Thermo, le nouvel outil préparé par Adobe destiné aux développeurs / designers ? Si non je vous invite à aller la visionner au plus vite ; elle donne un premier aperçu très intéressant du fonctionnement de l'outil.

On parle de double compétence, de profil designer / développeur, mais du coup comment appréhender ce nouveau profil pour des outils comme Thermo ou même la suite Expression ? Les deux profils peuvent tenter de se rapprocher, rencontrant toutefois certaines limites.
Le designer a une certaine "capacité créative" qui permettra de créer les éléments graphiques de l'interface aussi simplement que sous les autres applications que sont Expression Design ou Flash. Mais il lui est peut-être difficile d'appréhender la logique d'événements, prendre en compte certaines contraintes comme l'optimisation, la fluidité d'animation, la modularité de son application, etc.
Le développeur cherchera lui à trouver les images et graphiques associés à son application : sa vue sera toutefois très limité de part son approche différente et certainement trop technique. Bien évidemment il saura décrire son besoin maispourra-t-il le créer, et l'exprimer correctement ?

Comment arriver à ce nouveau profil qui reliera ces deux profils, en permettant de relier les besoins des technologies et la créativité ? Tout simplement en essayant de sensibiliser des designers aux contraintes techniques, et en sensibilisant les développeurs à l'intégration et la réutilisation de composants déjà créé par une chaîne. Quel serait donc le profil souhaité pour cet utilisateur deThermo, ce collaborateur idéal aussi à l'aise pour coder le fonctionnement d'une application que lui fournir une apparence ?

Tout simplement quelqu'un qui saura reprendre des éléments graphiques, qu'il aura pu auparavant décrire ou même créé lui-même, puis en les intégrer viaThermo et ainsi y définir les comportements associés (quelle vue pour quel état, quel événement pour quelle action, etc.). Ce profil faisantdonc le lien entre les développeurs et les designers :

il comprendra les contraintes et souhaits techniques des développeurs
il pourra décrire et expliquer ces contraintes aux designers
il comprendra les mécanismes d'utilisation et d'ergonomie souhaité par l'équipe de designers et saura les implémenter

Au final, il permettra de faire le lien entre ces deux entités, pour améliorer tout d'abord la productivité mais également le dialogue entre ces deux équipes au dialogue parfois trop restreint.

En arrivant à réunir des qualités de communication, d'expression de besoins mais également une base technique et créative, le designer / développeur pourra mettre en relation ces deux mondes et en retirer le meilleur. La technologie (dontThermo fait partie) pourra-t-elle permettre l'éclosion de ce nouveau type de profil ?

InsideRIA : une nouvelle ressource sur les RIA par Adobe et O'Reilly

lun, 21 Jan 2008 23:06:05 +0100

Aujourd'hui a été dévoilé un blog collaboratif très intéressant selon de nombreux points de vues : InsideRIA.

Tout d'abord il recoupe le point de vue de certains acteurs d'Adobe sur les RIA, comme Rich Tretola ou Andrew Trice, mais également des acteurs plus "extérieurs", offrant donc une vision plus libre des technologies d'Adobe. Le blog se recentre nettement autour d'Adobe AIR et de Flex, ce que certains pourront trouver dommage.
En tout cas, il ressort de la lecture des premiers posts une véritable impatience autour d'Adobe AIR et des possibilités qu'offrent la fusion entre deux mondes : les applications de bureau et les technologies du Web.

Je ressortirais notamment deux aspects :

Le concept de RIA comme un "mouvement" : on ne créé pas de nouvelles applications, mais on déplace l'existants vers d'autres comportements, d'autres manières de présenter et d'accéder à l'information. En somme, il s'agit plus d'une évolution. On voit également le mouvement des applications Web vers le bureau pour offrir des Rich Desktop Applications...
"Time spent doing research on how to build the user experience you are trying to obtain will not be time wasted". Je pense que cette phrase extraite de la définition de Rich Tretola sur les RIA n'est pas assez soulignée lorsque l'on débute un projet RIA, alors que cet investissement représentera la vraie plus value du service "riche". Pour la traduire rapidement, je dirais que le temps passer à créer la meilleure expérience utilisateur ne sera jamais perdu. Développer via des technologies comme Silverlight ou Flex offrent de nombreux avantages techniques (rapidité de développement, etc.) et de déploiement (ubiquité, plugin répandu). Mais ces derniers éléments ne feront jamais une vraie application riche. En cherchant à améliorer l'expérience utilisateur, à trouver l'usage encore inexploité qui fera gagner du temps à l'utilisateur final, la fonctionnalité simplifiant la vie, celle devant laquelle on ne peut s'empêcher de dire "Wahou" ! Ce sont ces usages et le temps passer à la chercher qui poussera votre application vers une vraie richesse.

J'attends avec impatience les prochains article et me retrouve enthousiaste devant ce blog collaboratif. A quand un équivalent français ?

Silverlight avance ses pions : les Jeux Olympiques de Pékin, avec NBC

lun, 07 Jan 2008 23:48:16 +0100

Nouvelle très intéressante que l'on a pu apprendre aujourd'hui depuis le CES de Las Vegas : NBC s'associe avec Microsoft pour diffuser les Jeux Olympiques 2008 de Pékin en vidéo via Silverlight ! Le tout sera disponible sur le site NBCOlympics.com.

Peu d'informations encore (notamment sur les capacités, ce que proposera exactement le site, etc.), néanmoins il est intéressant de souligner quelques points :

C'est un très bon mouvement de la part de Microsoft pour mettre en avant sa technologie : la visibilité sera "mondiale".
On peut penser que Silverlight 2.0 pourrait sortir avant les JO, pour permettre de faire de cette collaboration l'un des piliers de la future et prometteuse version 2.0.
Certainement un bon moyen de faire progresser le taux de pénétration... bien que le nombre d'utilisateurs de l'application reste relativement faible pour en faire une grosse augmentation.
Je vois plutôt l'ocassion de prouver que Silverlight pourra combattre à l'avenir sur le même terrain que Flash / Flex, tout du moins en ce qui concerne la vidéo. Un partenaire comme NBC sur un tel événement est tout de même rassurant.
Une fois de plus, la gestion vidéo de Silverlight est mise en avant. D'un coté, cela est logique au vu de l'importance de ce média sur le Web actuel. De l'autre, il serait peut-être temps de mettre en avant d'autres qualités, non ?
Je suis donc très impatient de voir le résultat final, tant au point de vue de la qualité (ergonomie, qualité vidéo, etc.) que des fonctionnalités (des résultats mis à jour en temps réel ?). Silverlight, montre nous ce que tu as dans le ventre !

Au final, je suis bien enthousiasmé devant cette annonce. La vidéo de haute qualité devient un enjeu essentiel et le duel Flash / Silverlight est de ce point de vue très intéressant...

Sécurité Web : petit tour d'horizon

dim, 06 Jan 2008 22:20:06 +0100

C'est avec grand plaisir que je laisse pour une fois la parole à quelqu'un d'autre ! Germain va vous parler d'un sujet que je ne connais que pas assez, et qui pourtant se révèle très important lors de la conception d'une application (riche ou non !) : la sécurité. Je remercie donc Germain pour sa participation et vous souhaite bonne lecture.

Introduction

La sécu 2.0

Bonjour à tous ! Je m'appelle Germain BAUVIN, je suis consultant en sécurité Informatique chez Apogée communications (groupe Devoteam), et j'ai eu l'opportunité de travailler de nombreuse fois avec Fabien, l’auteur émérite de ce blog, pendant nos études communes à EPITA.
Depuis plusieurs mois que je le lis ce blog, je me dis qu'il pourrait être intéressant de faire un article de sensibilisation sur le sujet de la sécurité des applications Web.
Le but de cet article est donc de vous présenter les 3 principales failles qui touchent les applications Web : les injections SQL, le cross site scripting (XSS) et le cross site request forgery (CSRF, prononcé C-surf).

La fin d'une idée fausse

Tout d'abord je voudrais tordre le cou à une idée reçue complètement fausse. Il m'est arrivé d'entendre des concepteurs de site web me dire : "De toute façon, mon site est en HTTPS, donc il est sécurisé.". Il faut savoir que le https n'est qu'une version chiffrée de HTTP, c'est à dire qui ne protège que la confidentialité des données. Mais si l'application en elle-même n'est pas sécurisée, le chiffrement ne sert à rien. Il faut penser la sécurité dès la conception d'une application, qu'elle soit en statique avec un soupçon d’AJAX, en PHP/MySQL ou une RIA complète. Tenez vous le pour dit =).

Injection SQL

C’est d’après moi le type de failles des applications web la plus simple à exploiter et qui permet de faire le plus de choses. Heureusement, il est aussi extrêmement simple de s’en protéger.

Présentation

Prenons un exemple simple. Imaginons que vous possédez un blog. Pour vous connecter sur la page d'administration, vous remplissez un simple formulaire avec un identifiant et mot de passe. En HTML ça donne quelque chose comme ça :

Vous vous authentifiez donc sur la page. Le formulaire envoie ensuite les données à admin.php, qui fait une requête SQL qui ressemble à ça :

SELECT id FROM logins WHERE username = ’$user’ AND password = ’$pass’ ;

L'essence de l'injection SQL consiste à entrer certains caractères spéciaux dans les champs du formulaire. Typiquement, ici, si vous remplissez le champ de mot de passe avec la séquence 1’ or ’1’=’1 et le champ utilisateur avec n'importe quoi, la requête SQL devient :

SELECT id FROM logins WHERE username = ’nimporte_quoi’ AND password = ’1' or '1'='1’ ;

Cette requête est toujours vraie, et elle retournera le premier champ de la table logins. Résultat, vous êtes authentifié sur le site, sans connaître de login utilisateur ou de mot de passe. Pas bête hein ?

Mais encore plus fort, si vous connaissez un nom d’utilisateur (au hasard : admin), il suffit de rentrer la chaîne admin' ; -- dans le champ qui va bien, de remplir le champ de mot de passe par ce que vous voulez pour que ça donne :

SELECT id FROM logins WHERE username = ’admin'; -- ’ AND password = 'loutre' ;

Que se passe-t-il ? La vérification du mot de passe se retrouve commentée (à cause du – qui commente la fin de la ligne), vous voilà connecté en tant qu'admin.

Risques

Au-delà d’usurper l’identité d’un utilisateur, quelles sont les limites d'une telle faille ? Et bien, tout dépend de la base de données utilisée. Mais pour simplifier, un internaute mal intentionné tombant sur ce genre de faille peut faire ce qu'il veut de votre contenu, se faire passer pour vous, créer des comptes, pendre le contrôle du serveur sur lequel est hébergé votre site... Et ce ne sont que quelques exemples.

Il existe de nombreuses façons de se protéger contre ce genre de faille et ses conséquences. Je ne vous les présenterai pas ici, mais google est votre ami.

Cross Site Scripting (XSS)

Alors, je sens venir la question : pourquoi X pour Cross dans l’acronyme de ce genre de faille ? Tout simplement pour ne pas être confondu avec les feuilles de style CSS.
Ce point étant éclairci, entrons dans le vif du sujet.

Présentation

La base d'une attaque exploitant une faille XSS, c’est de pouvoir injecter des données arbitraires dans un site web. Un attaquant peut par exemple poster un commentaire sur un blog, écrire un message dans un livre d’or ou encore modifier des paramètres directement dans une URL. Si ces données arrivent telles quelles dans la page web transmise au navigateur (par les paramètres d'URL, un message posté, etc.) sans avoir été vérifiées et assainies, alors il existe une faille : on peut s'en servir pour faire exécuter du code malveillant via un langage de script (du JavaScript le plus souvent).
Prenons le cas d'une page d'aide qui affiche le message passé en paramètre dans une page html :

Si au lieu de bonjour à tous on entrait un script JavaScript comme (qui provoque l'affichage d'une boîte de dialogue), ça donne :

On distingue trois types de failles XSS :
– Type 0 (local) : Ce cas arrive quand un script JavaScript écrit à la volée une partie de la page avec des paramètres utilisateurs non vérifiés. Cela permet par exemple d’afficher des entrées de formulaires qui ne devraient pas apparaître en temps normal. C’est ce qui arrive lorsqu’on ne vérifie pas que l'utilisateur a le droit d'effectuer telle ou telle action sous prétexte qu'on ne lui propose pas.
– Type 1 (non permanent) : Ce cas arrive quand l’entrée utilisateur est affichée telle quelle sur le site. Cela peut arriver par exemple quand un moteur de recherche affiche la requête. Si on peut faire suivre un lien spécial à une victime, on peut voler son cookie de session par exemple. (C'est le type de l'exemple ci-dessus)
– Type 2 (persistant) : Ce cas arrive quand le serveur enregistre dans un fichier ou une base de données l’entrée utilisateur sans la vérifier, donc le code injecté est visible par tous les visiteurs.

Risques

Ce genre de faille peut permettre à un attaquant de faire à peu près tout ce que peut faire un script ou du HTML, comme par exemple :

Afficher un contenu non interne au site (publicité, faux article)
Rediriger l'utilisateur vers un site frauduleux (parfois même de manière transparente).
Voler des informations comme une session ou un cookie.
Actions sur le site faillible, à l'insu de la victime et sous son identité (envoi de messages, suppression de données, etc.)
plantage de la page (boucle infinie de pop-up par exemple), et souvent du navigateur.

Exemples

Les erreurs HTML 404 (Page not found) et 403 (Unauthorized) des sites reprennent souvent l'url demandée dans le texte de la page. Sans les protections adéquates, ces pages sont vulnérables. Google par exemple à été victime d'une telle faille. La technique consistait à jouer sur l'encodage de la page pour contourner certains mécanismes de défenses. Pour plus d'information, vous pouvez lire cet article (en anglais).

Cross Site Request Forgery (CSRF)

Un nom bien barbare mais qui ,contrairement aux XSS, exprime bien l’idée de la faille. Suivez le guide…

Principe

Pour qu'un pirate profite d'une faille XSS, il doit amener l'utilisateur à se rendre sur le site compromis avec les bons paramètres ou sur la bonne page. Dans le cas d'une vulnérabilité de type Cross Site Request Forgery, l'attaque est bien plus fourbe.
L'idée générale consiste à utiliser un site tiers. Imaginons le cas suivant : John est connecté sur son webmail préféré, authentifié par un cookie. Tout en laissant sa boite de réception ouverte (il attend un mail de sa petite amie Julie), il surfe à droite à gauche. De son côté, Robert, pirate à ses heures et jaloux du couple, envoie un lien vers un site piégé à John. Celui-ci, naïf, clique joyeusement sur le lien. Et c'est là que les choses sérieuses commencent.
Le site piégé profite du fait que John (ou tout du moins son navigateur) est authentifié sur le site de mail et fait une requête correspondant à un envoi de mail de rupture à Julie... Une superbe démonstration d'usurpation d'identité.
Un autre exemple ? Remplacez "webmail" par "banque en ligne" et "envoi de mail" par "virement". Et le tour est joué.

Risques

Maintenant que vous connaissez le principe imaginez :

Tout ce que vous pouvez faire en usurpant une identité (banque, diffamation, ...)
Du vol d'informations (voir le cas de google ci après)
Préparation d'une attaque plus lourde (en modifiant la configuration de votre routeur par exemple)
Imprimer des pages de test sur l'imprimante du bureau (ce qui, fait en boucle, peut être assez immobilisant)

Exemples

Google, via son service Gmail, a été touché pendant le mois de septembre par de nombreuse failles appelées 0-Day (c'est à dire rapidement corrigées et exploitables sur une très petite fenêtre de temps), dont certaines exploitaient des CSRF. Une simple visite sur un site tout en étant logué dans Gmail permettait de récupérer la liste de vos contacts ou d'ajouter un filtre, pour faire suivre tout votre courrier vers la boite mail du pirate par exemple.

Quelques conseils en vrac

J’aimerais finir cet article par quelques conseils :

HTTPS ne veut pas dire « site sécurisé » ;
Si vous utilisez des programmes "prets-à-l'emploi" (blog, wiki, CMS) gardez un oeil sur les mises à jour. Cela vous évitera de mauvaises surprises ;
Si on a vu que le choix du mot de passe ne fait pas tout (il est parfois simple de passer outre), mais ne facilitez pas pour autant la vie d’un attaquant en mettant votre prénom comme mot de passe, que ce soit sur le web ou sur des applications lourdes. (En passant, quelle est la force de votre mot de passe ?) ;
Idem pour les questions permettant de récupérer votre mot de passe. Ne mettez pas « quelle est ma date de naissance » quand votre CV traîne sur le net avec cette information ;
Les commentaires dans les pages HTML c’est bien, mais ce n’est pas une raison pour y inscrire le mot de passe de votre application =) (oui, c’est du vécu) ;
Ne faites pas confiance aux technologie client pour la gestion des accès. Utiliser javascript pour une authentification n'est pas fiable, dans le sens où l'attaquant a la maitrise de sa machine et donc de ce qui se passe dessus. Un simple controle des données est toutefois très envisgeable (pour verifier les champs avant envois par exemple), tant que l'authentification est vérifié ensuite coté serveur ;
Ne laissez jamais les valeurs par défaut sur une application web que vous installez. Les mots de passe et logins par défaut sont connus, et c’est en général la première chose que testera un attaquant.

Conclusion

Gardez à l’esprit que pour bien se protéger, il faut connaître la menace. Cet article n’est pas un mode d’emploi d'attaque mais une simple sensibilisation. Sachez que si l’envie vous prend de tester ces techniques d’attaque et que par chance (ou pas) vous arrivez à vos fins, vous risquez entre 2 et 5 ans d’emprisonnement et de 20 000€ à 75 000€ d’amende (articles 323-1 à 323-7 et 434-23 du code pénal).

J’espère que cet article vous a intéressé, j’attends vos commentaires avec impatience !

Bilan des technologies riches en 2007

dim, 30 Dec 2007 15:18:13 +0100

La fin de l'année est presque là ; voilà donc venue l'heure des bilans. Cette année fut riche en annonces et en nouvelles applications riches : elle marque l'avènement de cette évolution. On ne perçoit plus forcément les technologies type Flex ou Silverlight comme une vague possibilité, mais comme une solution tout à fait envisageable (dans certains contextes bien évidemment). Petit coup de projecteur sur quelques faits marquants, quelques nouveautés techniques et applications riches de cette année 2007.

Flex open source

C'est une belle annonce formulée par Adobe au début de l'année, et qui a chamboulé l'échiquier des technologies RIA. Certaines personnes étaient encore réticentes à adopter, ou même à envisager Flex de part son aspect "fermé", contrôlé entièrement par Adobe. Cela n'est désormais plus le cas et la sortie très prochaine de Flex 3 permettra donc à ce framework de devenir open source. Combiné à d'autres annonces (Tamarin, BlazeDS), on conçoit la nouvelle orientation de la politique open source d'Adobe : séduire le plus grand nombre de développeurs (et non plus des personnes venant exclusivement de Flash) pour développer sa plateforme.

Le multi plateforme

Plus qu'une annonce "marquante", le multi plateforme devient une tendance quasiment obligatoire des RIA, et donc des applications Web. On le voit notamment avec Silverlight, disponible sous Windows et Mac, et dont Microsoft soutient le développement sur Linux. Ces 3 OS sont donc des cibles prioritaires pour ces plugins : c'est également le cas pour les navigateurs. La montée en puissance de Firefox fait qu'il devient difficile d'ignorer autant d'utilisateurs.
Cette tendance s'observe également autour des RIA : les applications AJAX sont presques toutes construites autour d'un framework assurant la compatibilité sur d'autres couples OS-plateforme. On le voit également dans les RDA, avec les plateformes AIR ou XUL/XULRunner.
Bien que cette tendance ne soit pas nouvelle, je pense qu'elle se confirme en cette année 2007, notamment avec le changement de la politique Microsoft qui n'est plus "only Windows".

Silverlight

Silverlight marque l'entrée de Microsoft dans le domaine des technologies RIA. Entrée réussie, car le plugin a été très rapidement nommé "Flash killer", bien que cette appelation soit exagérée. En restant conscient des 10 ans de retard de Microsoft sur Adobe, on peut toutefois saluer la réussite de Silverlight via une ligne de produits de qualité, des premières applications impressionnantes et une roadmap prometteuse pour une version 2.0.

AIR

Auparavant appelé projet Apollo, AIR n'est pas encore disponible en version finale, bien que ça soit bientôt le cas (sortie prévue début 2008). En passant par trois bêta, AIR a déjà su créer un buzz intéressant sur cette nouvelle plateforme de déploiement d'applications multi-OS. De part certains exemples (eBay Desktop, Tweetr, Pownce, etc.), on a pu voir apparaître les contours d'une nouvelle consommation de services Web, non plus via le navigateur mais part une interface de bureau, bien plus intégrée et donc plus puissante. Une tendance à surveiller de près en 2008...

Prism

La technologie Mozilla Prism est intéressante à plus d'un titre. Avec ses fonctionnalités relativement limitées (pour l'instant il s'agit plus d'un conteneur de page web), elle a su porter l'attention. Je pense qu'elle permet en fait de nous poser plusieurs problématiques très liées aux RDA : quel type d'applications les utilisateurs sont prêts à installer sur leur bureau ? Quelles sont les premières fonctionnalités supplémentaires que l'on souhaiterait avoir avec nos appli Web ? Toutes ces questions sont intéressantes à plus d'un titre. Pour l'instant au stade d'expérimentation, que deviendra Prism l'an prochain ? Un arrêt complet, un rapprochement avec XUL ? L'arrivée d'un langage centré sur Prism ? A suivre !

Buzzword

Buzzword est certainement l'une des applications les plus impressionnantes de 2007. Au delà des fonctionnalités que l'on peut retrouver dans d'autres traitements de texte web 2.0 (comme Google Docs ou Zoho Writer), Buzzword présente une certaine ergonomie, de bons enchaînements et une qualité graphique (rendu des polices par exemple) indéniable, ce qui lui a valu de très bonnes reviews. On se rapproche de plus en plus des applications classique ! A noter que Buzzword a été racheté par Adobe ! Jusqu'où iront les applications riches en 2008 ? Je garderais un oeil sur Aviary...

Picnik et Joost

Ces deux applications riches sont les exemples typiques que les technologies types Flex ou XUL peuvent apporter un véritable plus à une application plus traditionnelle, faisant de Picnik l'une des applications les plus appréciés pour la retouche d'images (le partenariat avec Flickr n'est pas innocent). Joost a fait parler de lui comme étant le nouveau projet du fondateur de Skype, permettant la diffusion de vidéo sous formes de chaînes TV en peer-to-peer. Ce sont pour moi deux des plus belles réussites (en terme de diffusion et d'audience) de cette année.

Et vous, qu'avez-vous retenu de cette année 2007 ?

BlazeDS : Adobe s'ouvre encore

jeu, 13 Dec 2007 22:02:56 +0100

En tant que développeur Flex et AIR, j'ai eu la bonne surprise de découvrir ce matin qu'Adobe nous a réservé de bonnes surprises :

Flex 3 bêta 3, dernière version avant la finale
AIR bêta 3
Les extensions Dreamweaver pour AIR bêta 3
Mais surtout BlazeDS !

Alors qu'est-ce que BlazeDS ? Vous connaissiez peut-être LiveCycle Data Services, la solution serveur proposée par Adobe pour permettre notamment de communiquer avec LiveCycle, de mapper ses objets (remoting), de faire du data push, etc. Cette solution serveur était payante auparavant, mais maintenant que BlazeDS est apparu, la donne change. Un sous ensemble du projet (notamment le remoting et le data push) devient gratuit et open source !

A l'heure où l'affichage de données en temps réel devient un véritable plus (voir cette appli démo bluffante), cette annonce est une véritable avancée pour tous les développeurs Flex. Au delà la gratuité de la solution, Adobe poursuit sa politique d'ouverture en proposant ses outils de développement en open source. Après Flex 3, c'est maintenant une nouvelle brique, plus orientée serveur, qui se voit changer de statut.

Personnellement, il s'agit d'une excellente nouvelle : de nouveaux horizons et possibilités à disposition, l'assurrance d'un suivi et d'une communauté derrière une brique très usuelle. Et vous, qu'en pensez-vous ?

Bibliographie : des ouvrages sur Flex / AIR

mar, 04 Dec 2007 23:04:37 +0100

Tout développeur sait qu'une bonne documentation est nécessaire pour appréhender, apprendre et approfondir une technologie. On peut aussi penser que la qualité / quantité de livres produits sur une technologie peut être un reflet de son succès. C'est pourquoi je souhaite présenter quelques livres autour de la technologiesAdobe Flex ; notamment car l'offre commence à être intéressante et de plus en plus complète. Petit panorama de quelques livres "références" pour développeurFlex, débutant, initié ou confirmé.

Advanced ActionScript 3 with design patterns

Très intéressant mais également très spécifique, ce livre présente une dizaine de design patterns souvent utilisés dans des applications de type RIA. On y retrouve par exemple les très utilesSingleton, Command, Factory , etc. A conseiller par exemple aux développeurs venants de monde où l'on utilise souvent ces patterns, pour permettre une bonne approche du langageActionscript 3 mais également la mise en application de ces design patterns dans le cadre d'applications Flex . Personnellement, il s'agit de mon préféré : une référence pour toute personne concernée par l'architecture d'une application RIA.

Developing rich clients with Macromedia Flex

Cet ouvrage écrit par Steven Webster et Alistair McLeod (fondateurs de iteration:two, créateurs du framework Cairngorm) fut l'un des premiers sur le sujet : il fut en tout cas le premier à devenir une référence, car il jette les fondements des RIA utilisant la technologie Flex. Bien que cet ouvrage commence à dater (Macromedia ne faisait pas encore partie d'Adobe), il reste très intéressant de part les notions qu'il met en avant, l'interaction et les capacités du Flash Player qu'il souhaite placer comme fondements des RIA développées par la technologie Flex.

Adobe Integrated Runtime (AIR) for Javascript developers : Pocket Reference

Un petit ouvrage très condensé mais très intéressant car focalisé sur les développement Javascript pour AIR. Il s'agit de l'un des premiers ouvrages écrit sur le sujet, par trois gourous d'AIR (Mike Chambers, Daniel Dura et Kevin Hoyt). Le coté très intéressant de ce livre, au delà de son prix raisonnable, est son approche orienté pour les développeurs Web qui n'ont pas forcément de connaissance autour d'actionscript ou de Flex. Au programme : qu'est-ce que AIR ? Comment déployer son application AIR, comment y insérer de l'HTML ? Comment interagir entre AIR et l'HTML ?

Actionscript 3.0 Cookbook

(comme le dessin de rectangle ou de cercle), et d'autres très intéressants pour de mises en pratiques souvent présentes dans le développement de RIA : la gestion de la vidéo, du Ouvrage très complet sur l'actionscript 3, le langage utilisé par Flex 2 mais également Flash 9. Certains éléments du livre peuvent paraître peu utiles pour les flexeursXML, etc. Un très bon ouvrage donc, qui pourra également contenter des designers très portés sur le code.

Flex & AIR

En français, il n'existe à l'heure actuelle qu'un seul ouvrage qui ne soit pas une simple traduction de l'anglais. Il s'agit de Flex & AIR, chez Micro Application. Très récent (sorti ce mois-ci), j'ai pu le feuilleter et ai particulièrement apprécié le fait qu'il soit illustré : en effet, on y retrouve de nombreux exemples concret pour la plupart des chapitres présentés. A la manière de l'Actionscript 3 Cookbook, cet ouvrage parcourera l'ensemble des pratiques courantes autour de Flex de manière brève mais exhaustive. Un ouvrage très complet qui offre également une introduction à AIR et ses principaux fonctionnements, et à un prix raisonnable. Un must-have !

Il existe bien évidemment de nombreuses ressources sur Internet (le site livedocs d'Adobe est une référence), mais l'apport d'un livre papier, consultable partout, était et reste toujours très apprécié. Si vous connaissez ou souhaitez proposer d'autres livres autour de ces technologies, n'hésitez pas à les partager en commentaire !

Actualité RIA

dim, 02 Dec 2007 18:45:05 +0100

Pas mal de nouveautés ces derniers temps sur le domaine des RIA. Voici un peu en vrac certaines des annonces intéressantes de ces derniers jours.

Silverlight 2.0

Microsoft change légèrement sa stratégie : après avoir annoncé Silverlight 1.1 en même que que la 1.0, la prochaine version passera directement au cap suivant, s'appelant donc Silverlight 2.0. Plus de 1.1 donc, mais de nombreuses nouveautés justifiant une release "majeure", cette dernière prévoyant une première bêta pour le 1er quarter 2008, et une version finale pour la seconde moitié de 2008. Quoi de neuf pour Silverlight ? Des nouveautés déjà annoncées comme la gestion du CLR et DLR (voir ma présentation de Silverlight pour plus de détails), mais également une gestion des DRM et des composants d'interfaces bien plus poussés comparé à la version 1.0. Je pense que ce dernier point est très important car il consistait pour de nombreuses personnes ayant testé Silverlight comme l'un des points faibles de la première version. En voyant apparaître le binding de données, l'ensemble des composants "standards" (text box, radio button, etc.), les développeurs auront toutes les cartes en main pour créer de véritables applications. Pour tous les détails, je vous conseille ce très intéressant article de Tim Sneath, évangéliste Microsoft.

Prism sur mac et linux

Prism, le projet très intéressant mené par Mozilla pour déporter des applications web sur le bureau est déjà disponible pour Mac et Linux ! Pas d'attente donc pour un projet qui fait pas mal parler de lui. J'en ai déjà parlé dans mon dernier article, mais Prism est très intéressant dans le sens où, comme le dit Tristan Nitot, c'est un projet dont l'idée de donner un grand coup de pied dans la fourmilière de consultation Internet. Une nouvelle vision de l'accès aux données, pour offrir plus de libertés à l'utilisateur ?

Visual Studio 2008 est sorti

Visual Studio, l'environnement de développement de Microsoft est disponible, avec les outils associés pour développer des applications Silverlight. Pour l'instant rien de neuf mais on nous promettait une intégration de plus en plus proche entre la suite Microsoft Expression (plutôt orienté design), Visual Studio (pour les développeurs donc) et Silverlight / WPF, les plates-formes riches.

Flex Builder gratuit pour les étudiants

Très bonne nouvelle que de voir Adobe offrir Flex 2 aux étudiants et universités qui le souhaitent ! Flex pourrait évidemment devenir un levier important pour approcher des problématiques telles que l'importance de l'interface, du design et de l'ergonomie dans une application Web.

Mozilla Prism, ou la validation d'un concept

dim, 04 Nov 2007 23:05:57 +0100

Vous le savez sûrement déjà, Mozilla a annoncé il y a peu Prism. Cette nouveauté vous permettra de pouvoir exécuter vos applications web à l'extérieur de votre navigateur, profitant d'un lien plus direct vers vous, l'utilisateur. On peut donc parler de technologie RDA, bien que actuellement Prism est plutôt un "conteneur". Le but est tout simplement de pouvoir proposer des applications web directement accessible depuis votre bureau, comme par exemple Gmail, GCalendar, Zoho, etc. Les plus nommées sont de vraies applications au sens propre du terme (organizer, calendrier, etc.) et montre donc un peu la cible souhaitée de Prism. Plutôt que de décrire les fonctionnalités de Prism, je souhaite revenir sur deux aspects très intéressants autour de cette initiative.

Tout d'abord la "roadmap" de Prism, dont on peut lire quelques idées sur l'excellent blog d'Alex Faaborg. Au menu donc, une meilleure intégration au niveau du bureau (icônes réduites, du drag and drop), des notions autour de la sécurité (sujet très délicat et très intéressant), un mode connecté-déconnecté (sachant que cela est prévu dans Firefox 3), etc. En résumé, on voit là un ensemble de notions qui correspondent totalement aux définitions des RDA que l'on peut se faire. Et c'est une très bonne nouvelle de voir Mozilla se lancer officiellement dans ce domaine ; ayant bien débattu autour de XULRunner, je pense que l'apparition de Prism (non simple, très ciblé sur les RDA, s'affiche en concurrent direct d'AIR et de WPF (et non Silverlight), etc.) est tout à fait logique et bien venue. Mozilla, de part sa position dans le monde de l'open source et du navigateur, ne pouvait pas ignorer le domaine des RDA.

Au delà de ça, l'investissement de Mozilla et surtout le nouveau positionnement (je rappelle que Prism n'est "que" WebRunner renommé) valide l'importance que l'on pourrait avoir autour des RDA, que ce soit autour des fonctionnalités offertes ou de son but. Je m'explique : en se basant également sur un modèle connecté-déconnecté, en mettant en avant l'expérience utilisateur tirée du rapprochement entre l'application et l'utilisateur, en offrant aux webapp une plus forte indépendance en s'affranchissant du navigateur.

Au final, je retiendrais cette phrase tout à fait pertinente autour des RDA : cela regroupe le meilleure des deux mondes (le web et le bureau). A suivre...

RIA et SEO

jeu, 18 Oct 2007 21:50:16 +0200

Les RIA connaissent une véritable expansion, et l'un des problèmes liés à ce changement est le référencement.

C'est une question qui revient souvent aux connaisseurs et acteurs de ce domaine : comment obtenir un bon référencement avec des technologies RIA (Ajax, Flash, Silverlight, etc.), alors que les grands moteurs de recherche ne peuvent pas facilement indexer leur contenu ? Il existe des solutions de rechanges, plus ou moins complexes et efficaces selon les technologies et les méthodes mises en place.

Tout d'abord, je souhaiterais casser un mythe : Google indexe les fichiers .swf (Flash). La preuve (enfin, 25 millions). Ce qu'il faut savoir, c'est que Google sait indexer les libellés présents dans les fichiers swf, mais uniquement ceux statiques (non chargés dynamiquement). En sachant cela et en se concentrant sur des mots clés dans les applications riches créées, il est donc possible de bien indexer ces applications Flash (et donc Flex).

Mais ce n'est évidemment qu'une solution de remplacement. L'idéal, dans un souci d'accessibilité et de référencement est de créer un double HTML, permettant aux moteurs de recherche d'indexer le contenu de la page : cette dernière pouvant ensuite, via un Javascript, vous rediriger automatiquement vers l'animation Flash si nécessaire. On peut imaginer un système similaire pour les applications Silverlight, qui fonctionnent sur le même modèle que Flash (nécessitant donc un plugin). Certains ont essayé de voir si Google référençait le XAML directement, via le mot clé SilverlightSEO. L'essai n'est pour l'instant pas concluant, car la page ne se trouve pas indexée... En effet, comme l'explique Josh sur son blog, le XML n'est pas indexé par Google, car considéré comme spécifique à l'application, et non à son contenu.

De la même manière, comment indexer correctement une application Ajax qui "injecte" du code HTML dynamiquement ? Très délicat... il existe tout de même plusieurs solutions à mettre en place pour contourner ces problèmes. En voici donc deux qui pourront aider les développeurs.

Flex et le deeplinking

Pour obtenir un bon référencement pour une application Flash, il est possible d'associer des mots clés dans un swf embarqué via les flash vars, inclues dans l'appel à l'objet swf. Ces mots décrivent, à l'image des balises meta en HTML, le contenu de la page (en l'occurence de l'application). Le problème est que les applications Flash n'ont qu'un point d'entrée unique : il n'est donc pas possible d'effectuer un affinage des données meta sur toutes les vues de l'application Flash.
Ce problème pourra être résolu avec la fonctionnalité appelée Deep Linking, présente dans Flex 3 Moxie. Elle permettra de créer des points d'entrée dans votre application, qui deviendront accessibles de l'extérieur directement, même si ces points font partie d'une même application. Dans le cas d'une suite bureautique, on pourrait donc imaginer les points d'entrée suivants dans une seule applications :
http://www.suitebureautique.com/suite.swf#tableur
http://www.suitebureautique.com/suite.swf#traitement_de_texte
Ainsi l'on pourra créer une page HTML pour chaque entrée dans le swf, et permettre un affinage des méta données, telles qu'on pourrait le faire sur un site "classique" ! C'est une solution relativement simple à mettre en place grâce au deeplinking de Flex 3, bien qu'il soit possible de mettre en place cette méthode sur les versions précédentes. Ainsi l'on permettra une meilleure description du contenu (et non pas que de la première page par exemple) des applications Flex.

Quelques bonnes pratiques pour une application AJAX

Cet excellent article d'Edward Clarke sur l'Ajax et le SEO propose quelques bonnes pratiques et surtout une discussion dans les commentaires qui suivent très intéressante et pleine d'autres astuces. Pour résumer brièvement les idées proposées, il s'agit de rendre chaque page de contenu Ajax accessible via une URL sémantiquement adéquate. Exemple parlant : http://www.fdeshayes.net/blog/article/153 devrait rediriger vers l'article 153 de ce blog... Cette philosophie se rapproche de l'architecture REST. Pour obtenir des adresse de ce type, il faut mettre en place ce que l'on appelle l'URL rewriting, qui permet via un script coté serveur utilisant la commande mod_rewrite de rediriger les requêtes reçues vers une autre adresse. Il existe de très nombreux articles détaillant cette méthode ; en voici un : mod_rewrite, réécriture d'URL à la volée.
Le second conseil est de pouvoir maximiser les liens entrants vers ces adresses pointant vers un point particulier de l'application et non la home page, qui centraliserait les liens entrants.

Cet article ne se veut pas exhaustif : je ne souhaite pas présenter toutes les solutions possibles pour améliorer le référencement des RIA. Ce qu'il faut surtout retirer de ces exemples est qu'il n'existe pas une unique solution pour améliorer le positionnement sur Google d'une application riche, ou plus simplement d'une application AJAX / Flash / Silverlight. Il s'agit en fait d'un ensemble de pratiques à connaître, plus ou moins bien gérées par les différents moteurs de recherche. Du fait de sa jeunesse, il existe encore très peu de solution pour les applications Silverlight. Pour ceux qui souhaiteront approfondir, voici quelques articles traitants de ce sujet et présentant d'autres solutions possibles :

Modern approach of Flash SEO : l'utilisation du flash content pour décrire le contenu de l'application dans du HTML.
Developing Flash websites using progressive enhancement : article on ne peut plus intéressant pour rendre vos applications Flash accessibles à tous (sans Player, moteurs de recherche, etc.)
How to make your hot new RIA friendly to search engines : discussion sur les problèmes de référencement autour de technologies basées sur plugins
Silverlight vs Flash : même combat

En conséquence, il est tout de même très limité de pouvoir référencer correctement ses RIA. C'est donc un domaine très intéressant qui je l'espère bougera très bientôt (Google, Yahoo ?). Pour le moment, l'idéal est de réaliser une copie entière de votre site en page "statique" HTML. Mais cette solution souvent très coûteuse n'est que très rarement mis en place.

Benchmarks RIA

mar, 09 Oct 2007 21:28:33 +0200

Voilà une application de benchmark très intéressante pour toute personne concernée par des applications à forte consommation, que ce soit en bande passante ou en données traitées. Ce benchmark compare les temps de traitement et de rapatriement, ainsi que la consommation de bande passantes, sur quelques technologies RIA et de différentes manières (selon les protocoles utilisés).

Bien que relativement technique, cette application permet un comparatif intéressant entre des technologies n'ayant pas les mêmes résultats selon le nombre de données à traiter et des protocoles plus rapides ou moins gourmands. Que retirer de ce benchmark ? Et bien que les protocoles qui ne sont pas textuels sont beaucoup plus rapides : je pense notamment à AMF (Action Message Format) qui offre un véritable gain de temps sur le parsing et l'envoi des données, ce qui n'est pas étonnant car c'est un protocole binaire manipulant directement des objets ActionScript et non uniquement du texte.

Un autre benchmark bien connu est celui des bulles qui rebondissent : il ne s'agit pas du même moyen de comparaison, ce dernier étant plus axé sur l'aspect graphique. Les résultats sont très complets et embrassent une grande partie des technologies RIA. Que peut-on conclure ? Là encore, pas de conclusions hâtives, mais toutefois un léger avantage pour Silverlight qui s'en sort le mieux. Toutefois, on peut souligner le meilleur comportement de la technologie Flex sur un plus grand nombre de balles (128), comparé au Java ou au DHTML.

Quelques benchmarks intéressants, qui mériteraient peut-être un tableau récapitulatif. Connaissez-vous d'autres benchmarks de technologie RIA ? Quel sont les aspects d'une application riches les plus enclins à être benchmarkés pour juger de la qualité de la technologie ?

Adobe MAX : une chaude actualité autour des technologies riches

lun, 01 Oct 2007 21:44:18 +0200

Hier a débuté la conférence Adobe MAX 2007 à Chicago. Cette dernière a lieu tous les ans et se présente comme la principale conférence d'Adobe de l'année, avec à chaque fois de nombreuses nouveautés. Et le premier jour n'a pas manqué de fournir une actualité chargée, dont voici un bref aperçu.

Tout d'abord, l'annonce a été faite du rachat de la société Virtual Ubiquity, connue pour avoir développé l'application Buzzword. Pour ce qui ne connaissent pas Buzzword, il s'agit d'une RIA développée via la technologie Flex permettant le traitement de texte. On pourrait croire que Buzzword n'est pas adaptée (cela reste du Flash) mais le rendu est très élégant et l'impression qui ressort à l'utilisation est une simplicité et une qualité indéniables. Néanmoins, Buzzword reste encore à ses débuts et peut paraître limité sur certains aspects. A découvrir par vous même, Buzzword venant de passer en version bêta public. Il faut également souligner qu'une version AIR est prévue.
Le rachat de cette société (et donc de cette RIA) lance donc Adobe dans le domaine des applications bureautiques en ligne, avec certes un peu de retard. Au delà de vouloir s'intégrer dans ce marché, je pense que la stratégie d'Adobe et de prouver, par le biais de Buzzword, l'étendue des capacités de Flex, et donc des RIA.

Adobe a également annoncé le lancement de deux applications développées en interne, développées sous AIR et Flex. Adobe Media Player permet donc de gérer et de lire du contenu vidéo via une interface multi plateforme. J'avais déjà discuté de cette application qui s'inscrit sur le désir de démontrer les nouvelles qualités vidéos du Flash Player, via sa dernière version supportant la HD. Également disponible, Adobe Share, qui permet via une interface Flex de partager, gérer et organiser vos documents. Une sorte d'espace de stockage en ligne, avec tout de même 1Go !

Au niveau des nouveautés "technologiques", il faut noter la sortie de AIR bêta 2 et de Flex 3 bêta 2. Au programme, des corrections de bugs, des optimisations, une meilleure gestion de la sécurité, etc. Rien de bien extraordinaire, mais nous connaissions tout cela avant. A noter tout de même l'annonce des tarifs prochains de Flex Builder, et un papier très intéressant sur la sécurité HTML des applications AIR.

Enfin, eBay lance publiquement San Dimas, pour l'occasion renommé eBay Desktop. J'espère que cette première application AIR lancée ouvertement à tous permettra d'avoir un véritable retour des utilisateurs finaux (et non uniquement des initiés).

Adobe MAX n'étant pas fini, on peut s'attendre encore à de nouvelles actualités... sinon, RDV mi-octobre pour le MAX Europe, à Barcelone !

Bumptop : l'autre interface tactile

dim, 23 Sep 2007 22:50:33 +0200

Je vous ai parlé il y a peu de TileUI, une interface plutôt révolutionnaire qui présentait des petits pions en 3D représentant des données (images, fichiers, etc.), manipulables dans un environnement tendant vers le réel. Suite à ce commentaire très juste donnant l'origine du projet (dont TileUI en est très largement inspiré, mais réalisé en Flex), je me suis penché sur BumpTop.

Bien que le résultat soit quasiment identique (BumpTop est quand même plus poussé), il est intéressant de lire la documentation associée, soulignant les nouvelles pistes exploitées en ce qui concerne les interfaces : l'empilage des données, l'utilisation d'un stylo comme pointeur, etc. Il est également expliqué l'origine du projet, ainsi que les présentations effectuées autour de BumpTop. Qu'il est intéressant de pouvoir lire ces réflexions sur ces nouvelles interfaces qui vont se démocratiser petit à petit !

Analytics Reporting Suite : premières impressions

lun, 17 Sep 2007 22:02:25 +0200

Je vous présentais il y a peu des images du logiciel développé par Nico, offrant une application riche développée grâce à la technologie AIR pour utiliser Google Analytics hors de votre navigateur, c'est à dire sur votre bureau. Et bien c'est aujourd'hui que les premières invitations sont arrivées et j'ai donc pu jouer un peu avec cet outil.

Autant vous le dire tout de suite, j'ai vraiment adoré cette application, malgré ses quelques rares défauts (ce n'est qu'une bêta, rappelons-le).

La première impression qui ressort de son utilisation, c'est le fait de sentir qu'on utilise une vraie application de bureau : on ne se croirait pas sur le net ! Le login et le chargement de vos données est très propre est clair. L'ensemble se rapproche bien évidemment de l'interface de Google Analytics, tout est très intuitif pour ceux qui utilisent déjà cet outil. Là où l'on gagne vraiment en richesse, en expérience utilisateur et sur toutes les modifications de données :

Les graphiques s'animent en fonction des critères
Les chargements sont très rapides (plus que sur l'interface originale)
Le changement de plage des dates est qd même bien mieux foutu (un des points que j'appréciais le moins)
Un système d'onglet pour rapidement revenir sur des données précédemment visionnées

Bref de très nombreux avantages tous valorisant pour une application de statistiques telle que Google Analytics. Autre fonctionnalités, plus techniques certes mais toujours intéressantes :

Le mash-up des Google Maps (donc de l'HTML !) dans l'applications pour voir la provenance des visiteurs
Un export de vos statistiques en XML, Excel ou PDF, à l'intérieur même de l'application ! Impressionnant !

Néanmoins, quelques défauts (tout n'est pas parfait !) :

des scrollbars se promènent parfois (à cause des traductions trop longues !)
un plantage lors d'une déconnexion après vision du PDF
et... c'est tout !

Je visiterais donc moins souvent Google Analytics et utiliserais cette RDA. Pourquoi ? Tout simplement pour gain de temps et pour la meilleure visualisation des données.

Un bon 16/20 à cette première bêta !

fabiend: réinstall party... happy week :(

sam, 21 Juil 2007 00:44:35 +0200

fabiend: réinstall party... happy week :(

fabiend: Y'a des jours ou tout va de travers. Comme aujourd'hui. Sous productivité ?

jeu, 19 Juil 2007 11:09:12 +0200

fabiend: Y'a des jours ou tout va de travers. Comme aujourd'hui. Sous productivité ?

fabiend: cherche un bouquin pour cet été... quelques conseils ?

jeu, 19 Juil 2007 00:00:17 +0200

fabiend: cherche un bouquin pour cet été... quelques conseils ?

fabiend: Happy to have his mac since his PC has some viruses..;

mar, 17 Juil 2007 23:46:04 +0200

fabiend: Happy to have his mac since his PC has some viruses..;

fabiend: @loran incredible! I am wondering how I worked before I get my mac!

mar, 17 Juil 2007 23:45:42 +0200

fabiend: @loran incredible! I am wondering how I worked before I get my mac!