faaabulous

Une nouvelle expérimentation des labos Google, directement inspirée des Recommended items de votre Google Reader, puisque Google Reader Play vous affichera les images et vidéos issues de flux RSS qui sont susceptibles de vous intéresser en fonction de vos habitudes.

J’aime bien, c’est assez esthétique (très différent de ce que fait Google habituellement) et plutôt sympa à parcourir. A voir si ça se révèle vraiment utile dans la durée…

De nombreux blogs se font l’écho d’une sortie prochaine du fameux Google Phone dont on entend parler depuis des siècles (oui, bon, ok, en matière de nouvelles technos, 1 siècle passe beaucoup plus vite que dans les autres domaines). Je ne peux pas m’empêcher de réagir au phénomène…

Si vous avez suivi le lien juste au-dessus, j’y écrivais, il y a plus de deux ans déjà (avec clairvoyance, vous devrez l’avouer): (…) Car Google n’est pas un fabricant de matériels, Google ne fournit que du logiciel et gagne de l’argent en vendant des espaces publicitaires. Donc, il est fort probable qu’il existe à terme plusieurs modèles de Google Phone. En effet, plusieurs fabricants pourraient proposer des modèles qui serait validés par la firme de Mountain View pour faire tourner leurs nouveaux applicatifs mobiles, respectant un certain design et des spécificités techniques précises.
Et c’est bien de ça dont il est question une fois encore avec ces rumeurs persistantes: oui, il va y avoir un Google Phone, mais qui n’aura de Google que le nom et le logo (et encore, c’est peu probable), tout le reste étant pure fabrication HTC. Le Google Phone n’est, selon moi, qu’un nouveau modèle HTC (Passion/Dragon/Magic/NexusOne ou quelque soit le nom qu’on lui donne) à base d’Androïd 2.1, rien de plus. Et force est de constater que je ne suis pas le seul à le penser:

* Hmmm Google Phone is a kind of fake finaly. Just finish conversation with some guy from Google, story looks in other way then it was discuss
* Google employees are testing some features of upcoming version of Android 2.1 on HTC Passion which was called Google Phone (=Android phone)
* Some rival company used misunderstanding to lauch rumour about Gphone and new business model from Google (which arent true).
TheNextWeb – Is There No Google Phone?

* If Google ever released their own mobile device, which they’re not going to, they would be alienating handset makers.
* If Google ever released their own mobile device with unlimited free calls, which they’re not going to, they would be alienating handset makers and operators.
* Will there be a version of Android called Flan? Absolutely, Andy Rubin already talked about, and he confirmed it will support advanced 3D graphics.
* Will there be an Android device, built by HTC, with a processor from Qualcomm that is nearly twice as fast as the iPhone 3GS? Yes. Just take the HTC HD2, which has a 1 GHz Qualcomm Snapdragon processor inside, compared to the 600 MHz processor inside the iPhone 3GS, slap the latest version of Android on it, and there is your mythical Google Phone
IntoMobie – Ashok Kumar strikes again! Google is making a phone, twice as fast as iPhone 3GS, runs Android Flan

Quel serait l’avantage pour Google de sortir son propre device ? En quoi le business model actuel (à savoir, laisser les fabricants de mobiles fabriquer et coller un OS Androïd dans le plus de modèles possible) ne convient plus à Google ? Perso, je pense que ce serait se tirer une balle dans le pied que de pondre un mobile estampillé « Google Phone »: si je suis acheteur potentiel et que je cherche un mobile embarquant Androïd, je choisi très certainement celui qui vient de chez Google: l’histoire a prouvé que lorsque le logiciel et le hardware sont intimement liés, c’est souvent gage de succès (je parle de l’iPhone, là, pour ceux du fond qui ne suivent pas). Bref, ce sont les fabriquants qui vont tirer la gueule…

Photos: Engadget

Quoi qu’il en soit, ce nouvel HTC-Androïd Phone est prometteur et est de toute façon une excellente nouvelle pour tout le monde. En celà, je rejoins cet article sur ParisLemon:

As everyone likely knows, I’m 100% in the iPhone camp. But, while I can’t speak for all fanbois, I think people often make the mistake of thinking that my love of the iPhone keeps me close-minded about other devices. It doesn’t. I have but one rule for using a device: It has to be the best.
For the past few years, that “best” device has been the iPhone, hands down. We’ve seen about a dozen “iPhone killers” storm onto the scene …and then fade quietly into the night. And more recently, I’ve gotten whiplash from people telling me that whatever the latest Android device is, it’s the one that will make you want to switch from the iPhone. The G1, no, the myTouch 3G, no, the Droid, no, the Google Phone. So you’ll forgive my skepticism.

Et à propos d’iPhone killers, pour finir sur une touche plus légère, il faut absolument aller lire iPhone Death Watch sur APPLinvestors. Il y a de véritables perles qui avec le recul font doucement rigoler. Morceaux choisis:

“Is there a toaster that also knows how to brew coffee? There is no such combined device, because it would not make anything better than an individual toaster or coffee machine. It works the same way with the iPod, the digital camera or mobile phone: it is important to have specialized devices,”
Former Apple Vice President, iPod Division, now with Palm, Jon Rubenstein, September 27, 2005

“10 reasons why the iPhone might flop: 1. The mobile phone market is not the digital music one. 2. Competition will be fierce. 3. Apple’s user experience will be affected by Cingular’s user experience. 4. The touch screen might not be suitable. 5. Lack of a keyboard. 6. The $500-$600 price tag is conflicting with the demand. 7. Lack of 3G support. 8. Battery life. 9. Lock-in strategy. 10. Apple will need to live up to the expectations.
Daniel Scocco, Seeking Alpha, 18 January 2007

“Even if it is opened up to third parties, it is difficult to see how the installed base of iPhones can reach the level where it becomes a truly attractive service platform for operator and developer investment.”
Tony Cripps, Ovum Service Manager for Mobile User Experience, 14 March 2007

“I’m more convinced than ever that, after an initial frenzy of publicity and sales to early adopters, iPhone sales will be unspectacular… iPhone may well become Apple’s next Newton.”
David Haskin, Computerworld, 26 February 2007

Encore en beta, le moteur de recherche Spezify propose une alternative intéressante à Google, en affichant votre page de résultat sous une forme très visuelle.

En effet, les résultats – images, articles, et même tweets – sont agencés dans votre navigateur avec une mise en page très « magazine ». Il suffit alors de naviguer au sein de cette page (à la souris ou à l’aide des flèches du clavier). Prochainement, les vidéos et les sons rejoindront la liste des résultats, ce qui devraient donner un aspect encore plus sexy à cet outil de recherche novateur. A essayer sur http://beta.spezify.com

Annoncé sur le blog officiel aujourd’hui même, Google Maps a subit un joli redesign. Le superflu disparait (plus qu’une seule searchbox quelle que soit la recherche), et un mode fullscreen fait son apparition. Et bien sûr, on en profite pour s’accorder au ton bleu des autres services Google (Search, Mail, Reader, etc…)

Personnellement, je préfère.

Parce que réinventer la roue à chaque fois est ridicule, Google Docs met désormais à votre disposition un catalogue très complet de modèles de documents. Celui-ci est classé par catégorie, avec système de notation et tri par type de document (traitement de texte, tableur ou présentation).

Un simple clic sur le bouton Use this template et il ne vous reste plus qu’a modifier le modèle comme bon vous semble. Par la suite, vous retrouverez un menu New > From template… dans Google Docs qui vous permettra d’accéder directement au catalogue des modèles, pour choisir celui qui vous convient. Avec en bonus, un accès direct aux templates que vous avez déjà utilisé.

Plus que pratique, une base de modèles de documents bien fournie est indispensable à toute bonne suite bureautique.

Pour exporter les données d’un calendrier Google Agenda au format ICAL, il y a une première façon de faire qui nécessite pas mal d’actions de la part de l’utilisateur. Mais comme j’ai défini plusieurs calendriers dans mon Agenda et que je suis très fainéant, je ne souhaitais pas avoir à renouveler cette opération laborieuse pour chacun d’entre eux.

La solution à mon problème est particulièrement simple, puisque Google a pensé à moi. En effet, un simple lien suffit: https://www.google.com/calendar/exporticalzip. En cliquant dessus, vous obtenez automatiquement le téléchargement d’une archive ZIP contenant tous vos calendriers personnels au format ICAL (extension .ics). Autrement dit, vous bookmarkez le lien, et chaque fois que vous voulez backuper vos calendriers par sécurité, ou pour un accès offline via un logiciel desktop (Sunbird, par exemple), il ne vous faudra pas plus d’un clic de souris. Pas mal, non ? (en attendant le mode offline de Google Agenda, via Google Gears).

Amusant ce goosh, qui permet de lancer des recherches sur Google dans une interface se présentant sous la forme d’un shell Unix, et ce directement dans votre navigateur.

La liste des commandes est assez vaste, puisqu’en plus du Google Search classique, vous pouvez chercher sur Google Image/Video/News/Blog/Maps/…, sur Wikipedia, vous rendre directement sur le premier résultat (I’m Feeling Lucky), etc…

guest@goosh.org:/web> help
help



command
aliases
parameters
function


web
(search,s,w)
[keywords]
google web search


lucky
(l)
[keywords]
go directly to first result


images
(image,i)
[keywords]
google image search


wiki
(wikipedia)
[keywords]
wikipedia search


clear
(c)

clear the screen


help
(man,h,?)
[command]
displays help text


news
(n)
[keywords]
google news search


blogs
(blog,b)
[keywords]
google blog search


feeds
(feed,f)
[keywords]
google feed search


open
(o)
<url>
open url in new window


go
(g)
<url>
open url


more
(m)

get more results


in
(site)
<url> <keywords>
search in a specific website


load

<extension_url>
load an extension


video
(videos,v)
[keywords]
google video search


read
(rss,r)
<url>
read feed of url


place
(places,map,p)
[address]
google maps search


lang

<language>
change language


addengine


add goosh to firefox search box

Quelques exemples des possibilités:

• une recherche d’images,

• ou encore, lire le contenu d’un flux RSS.

Le truc ultime, la fonction addengine qui permet d’ajouter goosh à la barre de recherche de Firefox. J’adopte immédiatement ce goosh, c’est juste génial et tellement geek!

Zindus est une extension pour Thunderbird bien pratique (bon complément à mon précédent article Customisons Thunderbird), qui va vous permettre de synchroniser vos contacts Gmail avec le client de messagerie de la fondation Mozilla.

Après avoir installé l’extension et indiqué votre identifiant et mot de passe, la synchronisation est automatique et vous retrouverez vos contacts Google directement dans votre carnet d’adresses personnelles (ou dans un répertoire spécifique) sous Thunderbird. Notons en plus que la synchronisation fonctionne dans les 2 sens, tout contact créé/modifé sous Thunderbird sera lui aussi mis à jour sur Google.

Pour info, les informations synchronisées pour chaque contact sont:

• Le nom complet
• Les adresses email principale et secondaire
• Les numéros de téléphone: Domicile, Travail, Fax, Pager, Portable
• L’identifiant de messagerie instantanée (AIM)
• La société et la fonction
• Les notes

Une extension indispensable, qui prend encore plus de sens si vous avez configuré Gmail en IMAP sous Thunderbird.

Depuis ce matin, un nouveau menu View a fait son apparition sous Google Docs, permettant de visualiser votre document en mode page (fixed width) en plus du mode habituel en « pleine page ».

Personnellement, j’ai toujours préféré le mode page pour rédiger des documents, cela permet de gérer ses marges plus finement et d’avoir un aperçu du rendu final à l’impression. C’est donc une excellente nouvelle de voir enfin ce mode adopté sous Google Docs.

…oui, parce que c’est bien de cela qu’il s’agit en fait. Cette nouvelle fonctionnalité dont tout le monde parle, annoncée lundi dernier sur le blog officiel de Google Reader: le partage d’articles agrémentés de notes personnelles (disponible pour l’instant uniquement pour les utilisateurs de Google Reader en langue anglaise).

Concrètement, ça fonctionne de façon très simple. Vous venez de lire dans votre agrégateur de flux préféré (Google Reader… bien sur!) un article qui mérite toute l’attention de vos amis. Avant, vous aviez déjà la possibilité de le partager via le bouton Share en bas d’article. Maintenant, vous avez la possibilité de le partager mais en plus de le commenter, pour expliquer à vos amis la raison pour laquelle vous le faites par exemple, et ce, grâce au bouton Share with note.

Apparait alors une boite reprenant le contenu de l’article et un champ de saisie pour ajouter un commentaire. Il est possible de rendre cette note publique ou privée à l’aide de la case à cocher Add to shared items.

Autre possibilité, poster une note simple sans même y lier un article. Pour cela, il faut passer par le menu Notes disponible dans le coin supérieur gauche, puis saisir votre note dans le champ à droite. On rejoint là le principe de Twitter, mais les fonctionnalités sont ici trop limitées pour égaler le maitre.

Mais le meilleur reste à venir, avec la mise à disposition d’un bookmarklet permettant de partager des extraits de n’importe quelle page web (qu’elle dispose d’un flux RSS ou pas). Il suffit de sélectionner sur la page, le ou les éléments à partager et de cliquer sur le bookmarklet. La boite de partage apparait à nouveau, avec les éléments pré-sélectionnés déjà inclus, ne reste qu’à ajouter votre commentaire et à poster. Là, ça ressemble beaucoup à l’excellent Asaph, mais ce dernier ne permet pas de commenter ce que vous postez.

Last but not least, la possibilité d’ajouter un badge sur votre blog/site pour indiquer vos derniers partages, ce que je pense faire très prochainement dans mon footer…revenez jeter un coup d’oeil à l’occasion. Si l’on ajoute à ça le flux RSS disponible sur votre page de partage, il devient assez simple de suivre les updates.

Personnellement, je compte utiliser cette nouvelle fonction de Google Reader de cette façon… pour partager de courts extraits d’articles, certaines images insolites ou citations trouvées sur la toile (pas forcément dans mon Reader du coup). Du micro-blogging en quelque sorte.

Annoncée voilà quelques semaines, la fonctionnalité offline de Google Docs, grâce à l’extension Google Gears, m’est enfin accessible. J’ai donc testé pour vous et réalisé quelques captures d’écran pour en présenter le fonctionnement. Enjoy!

• Après avoir cliqué sur le lien « Offline » apparaissant en haut à droite de l’écran, l’installation du mode déconnecté est proposée,

• L’indispensable phase Sécurité arrive ensuite avec l’autorisation d’utiliser Google Gears pour la synchro,

• Automatiquement, Google Docs commence à synchroniser les documents pour l’accès offline,

• C’est synchronisé; le mode offline est désormais possible,

• Quelques settings possibles: ajout d’une icône vers Google Docs sur votre bureau et désactivation du mode offline,

• A partir de là, vous pouvez couper votre connexion réseau, vos documents restent accessibles directement dans votre navigateur en vous connectant à l’adresse https://docs.google.com. Exemple ci-dessous, avec l’édition d’un document en mode déconnecté. Notez l’entête du document qui ne laisse aucun doute sur le mode actuel,

• On notera qu’en mode offline, la création de nouveaux documents n’est pas possible (menu grisé). On notera aussi la mention « Edited offline » devant un document qui vient d’être modifié,

• L’icone disponible en haut à droite permet de vérifier votre statut, de modifier vos settings et de tenter une reconnexion,

• Aussitôt la connexion au réseau rétablie, les documents se synchronisent automatiquement. Rien de plus simple.

C’est vraiment la fonctionnalité indispensable pour une utilisation au quotidien. J’utilisais déjà beaucoup Google Docs, mais là, ça devient vraiment très pratique – plus besoin de s’assurer d’avoir une copie offline de vos documents. Allez, Monsieur Google, encore un petit effort pour ajouter la même fonction à Google Calendar, et tout sera parfait dans le meilleur des mondes.

On s’amuse bien chez Google Australie, leur poisson d’Avril est excellent. Le concept ? Search tomorrow’s web, today! En gros, si vous voulez connaitre les résultats du Loto ou du prochain match de foot, il suffit d’utiliser leur moteur de recherche gDay, basée sur une technologie révolutionnaire sobrement intitulée MATE™ (Machine Automated Temporal Extrapolation), qui leur permet de chercher du contenu sur Internet avant même qu’il ne soit créé.

J’adore ce genre de délire! Et il faut lire les commentaires des soit-disant utilisateurs, sur la même page, tout aussi excellents:

“This is old news. I read about this announcement yesterday on Google.” Sally, WA

[Update] Et pour rester dans le même genre, j’ajoute aussi une nouvelle fonctionnalité sur Gmail intitulée « Gmail Custom Time » qui permet d’envoyer des mails anti-datés afin qu’ils apparaissent dans l’ordre chronologique dans la boite de réception du destinataire (avec la possibilité qu’ils soient même déjà marqués comme lu). Ainsi, on ne pourra plus vous accuser d’avoir répondu trop tard à un mail très important.

Dans sa quête d’une suite bureautique online de plus en plus aboutie, Google vient d’implémenter de nouvelles fonctionnalités à son tableur Google Spreadsheets, l’élément le plus avancé de la suite Google Docs.

Au programme:

• des notifications par email lorsqu’un collaborateur modifie un document, une page ou même une plage de cellules. Plus rien ne peut vous échapper.

• l’auto-complétion pour faciliter la saisie de données répétitives dans une colonne,

• et last but not least, l’ajout de gadgets. Concrètement, ce sont des graphiques, des cartes, des organigrammes, etc… Tout ce qu’il y a de plus classique quoi, mais avec un avantage majeur: la possibilité de publier ces gadgets directement sur une page web ou même votre page iGoogle. Sachant que ces gadgets sont mis à jour de façon dynamique (chaque modification d’une valeur dans le tableau est automatiquement reportée dans le gadget), ça se révèle très pratique!

Network World a publié une quinzaine de slides sur les différentes fonctionnalités présentes dans cette version beta (la 4eme, plus qu’une avant la release finale) du tant attendu Firefox 3.

Parmi les nombreuses améliorations, on notera:

• une nouvelle interface utilisateur (nouveaux boutons de navigation, bookmarking et syndication RSS simplifiés…),
• une sécurité accrue sur bien des points (certification des sites web, anti-phishing, gestion de la sécurité site par site…)
• une plus grande rapidité dans l’exécution du code Javascript,
• un meilleur respect des standards,
• les « Web Services helpers ».

Revenons sur deux d’entre elles. Tout d’abord les respects des standards. Firefox 3 passe avec succès le test Acid2 (enfin!) et obtient une note assez honorable de 67/100 au test Acid3. Le champion dans cette catégorie étant à priori Safari puisque la version 3.1 sortie hier s’en sort avec un très bon 75/100. Quant à Internet Explorer, oublions la version 7 qui est lamentable en tous points et réservons notre jugement aux résultats de la version 8 finale (la beta passant déjà avec succès l’Acid2, on sent déjà une nette amélioration).

Pour les « Web Services helpers », une petite explication s’impose peut-être. Ce qu’on appelle « helpers », c’est l’association entre un type de lien dans votre navigateur et une application. Par exemple, vous cliquez sur une vidéo, ça vous ouvre automatiquement Windows Media PLayer, Quicktime ou VLC, si vous cliquez sur un fichier PDF, ça ouvre Acrobat Reader, etc… Un « Web Services helpers », c’est la même chose sauf que ça ouvre des services Web. Exemple: vous cliquez sur le lien d’un document Word, ça ouvre automatiquement Google Docs (plutôt que MS Word), ou encore si vous cliquez sur un lien de type webcal, ça ouvre votre service web associé comme Google Agenda ou 30 Boxes. Plutôt pratique, non ? J’ai hâte de pouvoir jouer un peu avec ça.

J’ai abordé il y a quelque temps ici-même une technique permettant de cracker très rapidement des mots de passe. Le principe s’appuyait sur le logiciel Ophcrack  et d’énormes bases de données de mots de passe pré-hashés.

Je viens de tomber sur un autre article particulièrement intéressant, sur Light Blue Touchpaper. L’auteur y explique que son blog sous WordPress a récemment été hacké par quelqu’un qui avait tout simplement créé un compte utilisateur sur le blog puis trouvé le moyen de lui donner les droits administrateur. Rien de très grave jusque là, l’auteur ayant rapidement désactivé le compte en question. Mais avant de supprimer toute trace du passage de l’individu malveillant, il s’est dit que cela pourrait être intéressant de trouver le mot de passe qu’avait employé le hacker pour s’enregistrer sur le blog.

Il faut savoir que les mots de passe des utilisateurs WordPress sont stockés dans la base de données sous leur forme hashée (au format MD5). Pour rappel, le hashage d’une donnée est une technique qui permet d’obtenir une empreinte unique de cette donnée. C’est beaucoup utilisé en cryptographie car il est impossible à partir de l’empreinte hashée de réaliser l’opération inverse et de décrypter l’information, à moins de faire une empreinte de toutes les combinaisons de données possibles et de les comparer à l’empreinte initiale.

Notre blogueur s’attèle donc à cette tache. Il récupère l’empreinte MD5 du mot de passe utilisée par le hacker et code un script qui va réaliser les empreintes de tous les mots du dictionnaire anglais. Il essaye aussi de rajouter des numéros à la fin des mots. Sans succès. Il tente alors sa chance avec le dictionnaire russe, ayant trouvé des commentaires en russe dans le code d’attaque laissé par le pirate. Toujours sans succès.

Il aurait pu continuer longtemps ses recherches, essayer l’outil Ophcrack mentionné plus haut et aurait probablement fini par trouver, mais au bout d’un certain temps et surtout après s’être donné beaucoup de mal. Au lieu de ça, il a simplement lancé une recherche de l’empreinte MD5 sur Google.

Le résultat ne se fait pas attendre, il tombe sur 2 résultats. L’un est une page généalogique listant des personnes dont le surnom est Anthony. L’autre, une annonce pour la vente d’une maison indiquant « Please Call for showing. Thank you, Anthony« . Et effectivement, le mot de passe employé par le hacker s’est révélé être Anthony.

Le hash du mot de passe était indexé dans Google, car il apparaissait tout simplement dans le lien d’une page web. C’est assez fréquent que les développeurs hashent le nom d’un fichier pour lui donner un identifiant unique par exemple. Google indexe donc probablement des quantités phénoménales d’empreintes, et se comporte donc comme un outil de recherche dans une base de données pré-hashées pratiquement sans limite (et surtout disponible à tout un chacun).

Un conseil donc, lorsque vous vous enregistrez sur des sites ou des blogs, n’hésitez pas à utiliser des mots de passe très long et si possible non-issus d’un quelconque dictionnaire. En attendant que les moteurs de blogs type WordPress mettent en place du salting, qui consiste à ajouter à votre mot de passe avant de le hasher, une clef plus ou moins longue qui compliquera de façon exponentielle la tache des hackers.