À cette période de l'année, le changement de saison approche à grands pas. Pour certains, c'est synonyme de retour en classe et pour les autres, la preuve que l'été nous a fait un pied de nez et a pris ses jambes à son cou (c'est notre cas à Montréal, la période estivale a duré à peine 1 semaine).

Je n'ai pas pu porter mes shorts très souvent cette année, mais une chose est certaine, ma garde-robe de t-shirt demeure une valeur sûre à porter dans un environnement de travail comme le mien. Confortable, économique et évocateur de votre état d'esprit. En effet, quoi de mieux pour un geek que d'arborer fièrement un t-shirt aux références obscures au bureau ? C'est probablement l'uniforme par excellence pour les programmeurs de ce monde. Parfois j'ai l'impression que plus le code vestimentaire se rapproche de la cravate, moins l'emploi est stimulant et créatif!

Gardez vos porte-feuilles à portée de la main pour effectuer quelques achats compulsifs, je vous suggère 5 sites web où vous pourrez vous procurer des t-shirts originaux à bas prix.

BustedTees

• Choix de 20 t-shirts à 9.99$ chacun
• Vente à 8$
  
• Coup de coeur : The future is in your hands

ThinkGeek

• Prix moyen de 18$
• Très cool, très geek
• Coup de coeur : T-Qualizer interactif
  

Threadless

• Prix variant entre 9$ et 15$
• Abonnement d'un an disponible, un nouveau t-shirt exclusif chaque mois!
• Coups de coeur : Living in Harmony et Allow me to explain through interpretive dance

6 dollar shirts

• Comme le nom l'indique, 6$ chacun
• Super spécial 10 pour 50$
• Soumettez vos propres design et gagnez de l'argent (entre 50 et 500$!)
  
• Choix vintage comme Cool Aid, Knight Rider, Flux Capacitor 1.21 Gigawatts (Back to the Future), Konami Code, etc
  
• Coup de coeur : Volume 11 (pour comprendre la référence à Spinal Tap. Tout simplement hilarant!)

Ten Bills

• Entre 7$ et 10$ chaque
• présentement 20% de rabais sur les pré-ventes
  
• Coup de coeur : Old School Technology, évidemment

Voici un petit easter egg documenté depuis longtemps concernant le langage de programmation Python. Ouvrez un terminal et entrez python :

# python

Ensuite, entrez :

>>> import this

Vous verrez apparaître les principes directeurs pour la conception de Python.

The Zen of Python, by Tim Peters

Beautiful is better than ugly.
Explicit is better than implicit.
Simple is better than complex.
Complex is better than complicated.
Flat is better than nested.
Sparse is better than dense.
Readability counts.
Special cases aren't special enough to break the rules.
Although practicality beats purity.
Errors should never pass silently.
Unless explicitly silenced.
In the face of ambiguity, refuse the temptation to guess.
There should be one-- and preferably only one --obvious way to do it.
Although that way may not be obvious at first unless you're Dutch.
Now is better than never.
Although never is often better than *right* now.
If the implementation is hard to explain, it's a bad idea.
If the implementation is easy to explain, it may be a good idea.
Namespaces are one honking great idea -- let's do more of those!

Perl combines all the worst aspects of C and Lisp: a billion different sublanguages in one monolithic executable. It combines the power of C with the readability of PostScript.

Le pattern de création singleton permet de s'assurer qu'il existe une seule instance d'un objet à l'intérieur du projet. Et d'autres mots, le constructeur est privé, ce qui veut dire qu'on ne peut en aucun cas appeler "new" sur la classe pour obtenir de multiples copies. Comme la méthode est statique, il n'y a pas d'instance à manipuler, on ne fait que la récupérer.

Voici un gabarit de base de la structure du singleton sur lequel on pourra développer :

class Singleton{
   private static $_instance = false;

   private function __construct(){
       echo 'chargement des valeurs par défaut';
   }

   public static function getInstance(){
       if( self::$_instance === false ){
           self::$_instance = new Singleton();
       }

       return self::$_instance;
   }
}

Déclaration statique ou non ?

• la classe ne doit pas être déclarée statique
  
• la propriété $_instance doit être statique
• la méthode getInstance() doit être statique
  

Dans la classe, la propriété $_instance conservera l'instance unique de l'objet. C'est pour cette raison que dans la fonction getInstance() vérifie si l'objet est initialisé, autrement une instance de la classe Singleton sera créée et conservée dans cette variable.

En rendant le constructeur privé, on empêche la classe d'être instanciée à l'extérieur de l'objet. Autrement dit, l'objet peut être créé uniquement à l'intérieur de lui-même.

La ligne suivante provoquera une erreur du type "Call to private Singleton::__construct() from invalid context..." :

$obj = new Singleton();

Pour récupérer l'instance de l'objet singleton, on devra utiliser :

$obj = Singleton::getInstance();

Mise en garde
Avant d'utiliser ce gabarit de conception, assurez-vous de réfléchir adéquatement à son application. Je vous suggère une lecture complémentaire très pertinente sur l'utilisation des singletons : Êtes-vous atteint de singletonite ?

Comme c'est vendredi, j'ai décidé de mettre de côté le sujet que j'avais prévu parler pour le remplacer par quelque chose de moins technique, plus léger, qui terminera bien la semaine.

Vous adorez la course automobile et le super-héros Batman ? Vous rêvez de conduire la plus récente version de la batmobile (celle qui apparaît dans Batman Begins et The Dark Knight) ?



Si vous avez l'âme d'un garagiste, vous pouvez vous procurez les plans de go kart de la batmobile sur eBay (vendus par tully712 pour la modique somme d'une trentaine de dollars américains ) et construire votre réplique suivant le populaire principe DIY (Do It Yourself). Visitez T-man's karts pour plus de détails.



Vous pourrez connaître tous les détails techniques et l'historique de la batmobile sur la page qui lui est consacrée sur Wikipedia.

Dommage qu'il n'existe pas de réplique de la DeLorean de BTTF, je me serais volontier porté acquéreur. Par contre, j'ai trouvé le site bttfdelorean.com qui vend tous les accessoires nécessaires pour convertir votre DeLorean en authentique véhicule à voyager dans le temps. Vous pouvez aussi tenter d'intégrer un convecteur temporel à votre Hyundai Pony pour approximativement 400$ ou encore, pour ceux qui disposent d'un budget limité, simplement acheter un t-shirt à l'image du 1.21 gigawatts (6$)!

Je viens à l'instant d'installer l'extension Firefox SQL Inject Me, créé par la compagnie Security Compass, qui sert à tester les vulnérabilités d'une page web au SQL injection. Cet outil fait parti de la suite Exploit Me qui comprend aussi un testeur contre le XSS et les accès aux ressources (ce sont toutes des extensions indépendantes pour Firefox).

L'extension SQL Inject Me permet de soumettre un jeu de tests pré-construit pour voir comment le site réagira. Si la programmation présente des faiblesses, on apercevra les résultats des erreurs 500, l'état des redirections, etc. Dans mon cas, j'ai testé le formulaire de login d'un CMS en ASP pour voir ce que ça dénicherait (beaucoup de sites en ASP sous IIS présentent des lacunes en sécurité; ce sont habituellement les plus vulnérables, les plus bavards et les plus faciles à infiltrer) :


(cliquez pour agrandir)

Ce que j'ai appris ? Qu'il ne fallait entrer que la chaîne 1' OR '1'='1 dans le champ nom d'usager et mot de passe, ou encore uniquement ' OR username IS NOT NULL OR username = ' dans le champ du nom d'usager pour réussir à me connecter à l'interface de gestion du site web. Et j'ai accès à absolument tout!

Heureusement pour eux, je ne suis pas du genre à profiter de l'opportunité pour saccager leurs données. Tout ce qui m'intéresse, c'est de tester les vulnérabilités existantes et savoir comment les corriger. Mieux vaut apprendre les techniques de SQL injection si on veut être en mesure d'implémenter correctement le code qui permet de les éviter.

C'est dommage pour les développeurs et leurs clients car ils courent un risque énorme puisque leur plateforme centrale est utilisée pour gérer les données de nombreux sites... Qui sait, le prochain à y pénétrer sera peut-être plus mal intentionné que moi ?

Tout à l'heure, en parcourant les nouvelles sur Digg, je suis tombé sur un article du site engadget.com intitulé Microsoft sucks at Photoshop qui démontre que la compagnie a utilisé la photo originale du site américain et l'a modifiée pour son site polonais en substituant dans la photo le visage de l'homme noir pour celle d'un blanc. Certains crient déjà au racisme.



Suite à la controverse, Microsoft a fait changer l'image retouchée pour remettre l'originale. Le plus drôle dans toute cette histoire : regardez la main de l'homme blanc au centre. Oui, elle est toujours noire (cliquez sur l'image pour l'agrandir). Au moins, si vous souhaitez retoucher une photo, faites le comme il faut!

Si vous avez l'oeil pour détecter les anomalies de ce genre, vous apprécierez le blogue PsD - Photoshop Disasters qui recense des centaines d'exemples aussi curieux.