Commentaires sur : Le code source de Facebook piraté et publié

Par : Isaac

Isaac — Mon, 17 Mar 2008 07:57:54 +0000

Facebook, un air de Barbe bleue….
je ne suis pas ingénieur, juste utilisateur et comme peu de blogs parlent de ce problème de code source, je m’aventure dans un commentaire…
Je connais des personnes qui ont ce fameux code source et qui malheureusement l’utilisent à des fins personnelles et diaboliques…
elles ont ouvert cette porte que Barbe bleue leur avait pouvant interdit d’ouvrir, les pauvres… elles voient des correspondances privées qu’elles n’auraient jamais du voir, et doivent être bien malheureuses….
c’est une atteinte à la correspondance, donc à une liberté fondamentale des droits de l’Homme…
c’est un délit pénal
c’est grave!

conclusion facebook ne devient qu’un annuaire qu’il vaut mieux ne pas utiliser pour correspondre, ou alors, avec une grande prudence, en effaçant régulièrement ses courriers….
“Pour vivre heureux, vivons caché”
Peace

Par : Lassort

Lassort — Sun, 18 Nov 2007 15:00:41 +0000

Le logo de facebook détourné en peinture : http://www.6oogle.fr/facecock.htm

Par : tanj

tanj — Tue, 14 Aug 2007 12:15:36 +0000

En ce qui me concerne je pense plutôt à une erreur humaine: Si on lance Apache avec la mauvaise configuration, les pages PHP ne vont pas être interprétées, mais affichées comme du texte brut. C’est assez facile de se tromper…

Par : Cedric

Cedric — Tue, 14 Aug 2007 10:58:37 +0000

Xavier> Pour un site de cette taille, je pense que la moindre des choses à faire est d’installer ces modules apache qui t’affichent des jolis messages d’erreur s’ils ne sont pas capable d’envoyer la page au PHP… Une erreur Apache n’est jamais de la faute d’une charge excessive, c’est forcément toujours la faute d’une mauvaise configuration!

Par : niko

niko — Mon, 13 Aug 2007 12:08:10 +0000

Et vous n’avez pas pensez que ça pouvait être l’oeuvre d’une bande organisée genre “vous voyez on a réussi à mettre ça en ligne si vous nous filez pas de l’argent on en met plus” ?

Par : Xavier

Xavier — Mon, 13 Aug 2007 08:58:23 +0000

>Cedric: Le problème Apache ne vient pas forcément d’une énorme bourde. Il est relativement fréquent qu’en cas de forte charge serveur, Apache se mette à traiter le php comme un texte, au lieu de le compiler. Après, le problème de configuration vient peut-être au niveau de la répartition de charge et de tout ce bazar.
Personnellement je traite toujours ces nouvelles avec circonspection. Et de plus, tu ne sais pas si le serveur ne venait pas d’être réinitialisé pour un problème quelconque…

Par : Cedric

Cedric — Mon, 13 Aug 2007 08:30:43 +0000

“Ca me rassure d’apprendre que des grosses applis ne sont pas obsédées par la POO* à tout-va. A partir du moment où on est bien organisé dans sa syntaxe de codage, çà nuit pas aux performances, voir même le contraire…”

Un code moche peut s’executer très vite, ca ne veut rien dire. L’obsession de la POO vient plutôt de sa facilité de maintenance (enfin une POO ds le cadre d’un modèle MVC surtout)

Ce code me décoit quand même pas mal. Je pensais que Facebook était même du genre à aller coder des extensions de PHP directement en C pour accélérer l’execution, mais en fait rien, on dirait du boulot de programmeurs stagiaires (pr un site de cette importance s’entend).

Enfin, pour le problème apache, c’est une énorme bourde qd meme… Si on ne dit pas a Apache que c’est PHP qui doit gérer les fichiers .php, en effet, il affiche le code source en clair, comme un fichier texte. Cependant ce qui est pas mal, c’est que toutes les librairies sont situées en dehors du répertoire web ($_SERVER['PHP_ROOT']), ce qui explique que le “hacker” (qui n’en est pas un à mon avis) n’ait pas pu avoir plus de sources…

Par : John

John — Mon, 13 Aug 2007 07:54:18 +0000

Faut pas déconner. Avce le code source de la page index, on a rien du tout.

Simplement une interface qui appelle les fonctions importantes… Et ce sont ces dernières qui sont intéressantes.. Là on est bcp trop haut niveau abstraction. Au pire, un exemple pour les développeurs qui cherchent un exemple de code modularisé. Et encore, je n’ai pas regardé la qualité de ce dernier.

Par : Olivier D. ze kat

Olivier D. ze kat — Mon, 13 Aug 2007 07:36:34 +0000

Ca me rassure d’apprendre que des grosses applis ne sont pas obsédées par la POO* à tout-va. A partir du moment où on est bien organisé dans sa syntaxe de codage, çà nuit pas aux performances, voir même le contraire…

(*) Oui Ouriel, c’est dans cette ordre en français, comme “Programmation Orientée Objets” ;op

Par : laurent

laurent — Mon, 13 Aug 2007 06:46:21 +0000

Heum… Il n’y a rien !

J’espérais mieux. Je viens de regarder la page et il faut avouer qu’on ne peut pas en faire gd chose. Cette publication ne dévoile pas vraiment de secret et aucune information importante. Trouver un problème de sécurité avec juste ce source est aussi compliqué que sans.

Là où ça peut faire mal, c’est si des morceaux de code, ou la structure peuvent-être comparés positivement avec Harvardconnection.