Cette technique appelée Clickjacking, lorsqu’elle est exploitée sur Adobe Flash Player, activerait la webcam et le micro à votre insu. Elle permettrait donc au pirate de vous voir et de vous entendre, sans que vous vous en rendez compte. En d’autres termes : Big brother is watching you ! Il pourrait par exemple écouter vos conversations au bureau, vous voir entrain de somnoler devant l’écran…et la liste est longue !

A l’heure actuelle, toutes les versions de Adobe Flash Player sont affectées. Et en attendant une prochaine mise à jour, Adobe tente de diminuer le risque couru et a posté quelques instructions de prévention :

1. Accédez au gestionnaire des paramètres Adobe Flash Player (Global Privacy Settings) à l’adresse suivante : http://www.adobe.com/support/documentation/en/flashplayer/help/settings_manager02.html
2. Cliquez sur le bouton “Toujours Refuser“
3. Cliquez ensuite sur “Confirmer“
4. Notez que toutes les requêtes d’utilisation de la caméra/mircophone seront automatiquement refusés. Si vous souhaitez “Autoriser” ou “Refuser” l’accès à certains sites, vous pouvez toujours changer les paramètres de contrôle de l’accès des sites sur cette page : http://www.adobe.com/support/documentation/en/flashplayer/help/settings_manager06.html

Et sinon, pour la route, voici une vidéo d’une démonstration de clickjacking réalisée par Jeremiah Grossman :

Click here to view the embedded video.

Il faut savoir qu’il est tout à fait possible d’utiliser d’autres polices moins communes. Cependant, elles ne marcheront pas chez les gens qui n’ont en pas, et le texte s’affichera avec la police par défaut du navigateur (pas testé .. corrigez moi si j’ai tort). Le site n’aura donc plus, le rendu souhaité.

Pour contourner cette limitation, il est existe un bon nombres de techniques comme par exemple, l’image replacement via CSS, qui consiste à remplacer vos textes (souvent des balises H1, H2, H3 …) par des images. Il y a également ce qu’on appelle sIFR (Scalable Inman Flash Replacement), qui est une solution open source à base de Javascript et de Flash accessible et approuvée par Google (pour en savoir plus, référez-vous à cet article sIFR 2.0: Rich Accessible Typography for the Masses).

Là je ne vais pas rentrer dans les détails des techniques, et de ce qu’apporte de plus chacune par rapport à l’autre; mais je vais plutôt vous parler d’une découverte que j’ai faite aujourd’hui (via David Airey) : Font Burner.

Font Burner, un site qui facilite l’intégration de nouvelles polices

Font Burner est un nouveau site créé par Adrian Hanft, ayant comme objectif de fournir un moyen facile et efficace pour utiliser une police de caractères peu commune sur votre site web. Pour cela, il suffit d’ajouter un bout de code dans vos pages html, et le tour est joué !

Et en plus c’est gratuit

There is nothing to install, and best of all, it’s free!

Comment Font Burner fonctionne ?

Dans la pratique, les instructions à suivre sont minimes et faciles à suivre :

1. Choisi une police de caractères parmi toutes celles disponibles sur le site. Pour cela, vous pouvez soit utilisez le moteur de recherche, soit parcourir les catégories préétablies.
2. Après avoir trouver une police, vous aurez un code Javascript en bas de page. Il suffit ensuite de copier ce code, et de le coller dans votre site web.

Il est possible de personnaliser l’utilisation de la nouvelle police. Pour en savoir plus, jetez un coup d’œil sur la FAQ.

Techniquement parlant, il n’y pas réellement d’innovation, puisque cette solution ne fait que reprendre la méthode sIFR citée un peu plus haut, pour remplacer vos titres par des textes en Flash.

Cependant, le gros avantage par rapport à une utilisation brute de sIFR, reste tout de même la rapidité et facilité de mise en place et la variété de polices disponibles gratuitement (ça vous évitera de longues heures de recherches).

Autre point à signaler, c’est que pour l’instant les seules couleurs de textes disponibles sont le noir, le blanc ou le gris. Mais bon, le projet est encore jeune et il risque fort bien de s’améliorer d’ici peu

FontStruct est une application web gratuite de création de polices en ligne, qui vient d’être ouverte au public depuis Mardi dernier.

Ce service, créé par Rob Meek pour FontShop, bénéficie d’une interface en Flash intuitive et facile à manier. Il est possible de créer rapidement et facilement des polices en se basant sur des formes géométriques appelées “bricks” (carrés, triangles, ronds …) que l’on peut arranger et aligner sur une grille.

Il est également possible de choisir la catégorie de la typographie que l’on souhaite définir, parmi toute une panoplie de sets prédéfinis, allant du “Basic Latin” jusqu’au “Hiragana” japonais.

Après avoir créé la typo, FontStruct propose quelques fonctionnalités de base tels que l’aperçu (avec zoom in et zoom out) ou l’export en format TrueType. Le volet social n’a pas été négligé, puisqu’il est possible de partager ses créations avec l’ensemble de la communauté de FontStruct, et de parcourir la galerie de typos disponibles en téléchargement.

Dernier détail qui pourrait en intéresser plus d’un, FontStruct met à disposition des utilisateurs un widget qui leur permetra d’afficher leurs créations directement sur leurs sites ou blogs.

via : Ink Magazine

En effet, Sports Illustrated Swimsuit and Taco Bell ont lancé un site web en flash très intéressant (techniquement ) où il vous est possible de prendre en photo, en quasi temps-réel direct, Daniella Sarahyba la charmante supermodel brésilienne.

Et attendez ce n’est pas tout. A la fin de la séance photo, vous pourriez même exporter vos clichés en JPEG, et les enregistrer sur votre disque dur. Si ce n’est pas un bon souvenir ça !

Envie d’essayer ? C’est par ici : Direct Daniella.

PS :
La photo qui illustre l’article est de moi \o/

PressConnect est un script PHP, qui permet de connecter un site en Flash à une plateforme tournant sous WordPress, en utilisant le format XML.