RollsRox - Balise - RollsRox

RollsRox s'envoie en l'air pendant les vacances

Brian — Tue, 01 Jul 2008 09:24:00 +0200

Vous avez toujours rêvé de savoir ce que RollsRox fait pendant ses vacances?
Pour ma part, j'ai voulu vous en faire profiter en vidéo; mon nouvel appareil photo (je vous en reparle bientôt) est bigrement pratique pour ce genre de choses, et surtout assez fin pour tenir dans la main sans lâcher les commandes

Attention, si vous avez le vertige, cramponnez-vous à votre chaise de bureau!

RollsRox en vacances sur son parapente

Rollsrox en première page!

Brian — Thu, 26 Jun 2008 10:36:00 +0200

On est pas peu fiers chez RollsRox.
De temps en temps, je passe en revue les logs du serveur, entre autres pour trouver les voleurs de bande passante (et accessoirement sévir).

Une bonne surprise m'attendait.

La riposte non graduée n'aura pas lieu

Habituellement, lorsque je trouve qu'un site utilise abusivement notre bande passante (par exemple, en utilisant les images de notre blog sans notre autorisation), j'essaie de contacter les auteurs pour leur signaler leur erreur.
Dans une minorité de cas, j'applique le principe de "riposte non graduée" en modifiant l'image renvoyée, histoire de changer le "look and feel" du site contrevenant - croyez moi ce n'est pas beau à voir.

RollsRox à l'honneur sur le portail My Business Everywhere

Seulement cette fois-ci, c'est une bonne surprise qui m'attendait sur le portail de My Business Everywhere - le flux de RollsRox est par défaut dans l'onglet "Web, High-Tech"! Un onglet bien sympathique, malgré un petit bug dans l'interface^[1]
Un sacré honneur, considérant nos voisins dans cet onglet - 01net, le JDN, Ravana, Eric Gonzague...

Prochaine étape, apparaître dans dans netvibes et google reader (on peut toujours rêver, je sais...).

Notes

[1] Bug signalé aux développeurs, on a un défaut d'affichage lorsqu'on survole les articles d'AccessoWeb: la page se vide et n'affiche plus qu'une image d'AccessoWeb...

Cisco pense au plus grand des réseaux, l'humanité?

Brian — Thu, 22 May 2008 16:07:00 +0200

Bon, il semble que Cisco nous refasse le coup des bons sentiments.
Après avoir célébré le web2.0 et les nouvelles technologies avec les réseaux humains, Cisco cherche maintenant à faire bouger l'humanité pour sa propre cause.

Encore de vrais (faux) sentiments?

Après les deux articles articles d'Etienne (voir les deux liens précédents), je pensais vraiment que la nouvelle initiative de Cisco allait être totalement fausse.

Je me doute bien que Cisco, grand fournisseur de solutions réseaux pour le net, allait plus se réclamer du web2.0 et de tout ce que l'Internet fait de mieux - et pas annoncer fièrement "c'est grâce aux équipements Cisco que les pires sites saiksuels existent sur internet!" (franchement, vous imaginez?).

Le constructeur lance donc le site Human Network, une plateforme de discussions et d'échanges autour d'un but commun: améliorer la société dans laquelle nous vivons.

Cisco donneur de leçons ou acteur du changement?

Plus qu'une réflexion globale sur notre monde, je m'intéresse à mon empreinte écologique sur le web.
D'accord, je fais attention à ma consommation d'énergie à la maison, mais est-ce que mon surf sur le net, l'hébergement de RollsRox est écolo?

Avec ses millions de routeurs, switchs et autres équipements réseaux dans le monde, Cisco devrait aussi agir et communiquer sur le sujet. Je suis déjà allé dans de grandes "salles serveurs", et je peux vous dire que les équipements consomment énormément en énergie et en climatisation.

Cisco semble déjà en parler, mais je m'attendais à un engagement plus fort et surtout plus clair.

Pourtant, quelques hébergeurs montrent le bon exemple: 1and1 et DreamHost communiquent sur leur respect de l'environnement dans leurs centres de serveurs.

Pas seulement de la com?

Bon, après avoir visité le site et vu l'opération lancée avec BFM TV (premier rdv le 24 Mai sur la chaîne), je ne pense pas qu'on se limite à de la com pure et simple. C'est la volonté de l'entreprise de vouloir faire quelque chose pour notre société (enfin c'est comme ça que je le vois).
C'est peut être la première fois qu'on utilise la Folksonomy et les préceptes web2.0 pour le bien de l'humanité?

J'ai toujours envie de voir un classement "green" des acteurs du net (fournisseurs de contenu, équipementiers, hébergeurs) - comme celui de Green Peace pour les constructeurs.
Tiens, je vais peut être soumettre cette idée sur Human Network.

Cadeau d'une admiratrice secrète

Brian — Fri, 14 Mar 2008 09:12:00 +0100

Hier dans ma boîte aux lettres m'attendait une enveloppe à bulles.
Pas de mot, un expéditeur inconnu, seulement une clé USB 1Go à l'intérieur...

Dommage, je possède déjà sa soeur jumelle depuis pas mal de temps!
Qui a pu m'offrir ce joli cadeau, un monde de possibilités s'offre à moi.

Soyons réalistes, le charme de RollsRox est irrésistible

Première réaction, je pense bien sûr à une admiratrice de RollsRox, sans doute trop timide pour y ajouter un petit mot.
De toute évidence, elle sait gâter les geeks et elle a lu un de mes anciens billets. L'enveloppe exhale seulement l'odeur d'une enveloppe (et oui), aucune trace de senteur vanille ou bergamote.
Je dois me résigner, cette théorie tombe à l'eau.

Je suis un vendu, et alors?

A force de billets passionnés, de news qui font buzzer et de travail avec les moteurs de recherche, le blog attire toujours plus de monde (il suffit de regarder les recherches google).
Les plus grandes marques commencent à m'arroser, à commencer par le constructeur de cette clé.

Euh, la marque "no name", vous connaissez?

Victory is mine!

Un concours, il y a deux mois, pour la sortie de Microsoft Office Mac - un jeu complètement obsédant à base d'instant gagnant, je m'en souviens maintenant (la souris de Juliette s'en souvient encore, elle aussi).

Après la victoire éclatante du concours swatch, une nouvelle performance pour le concours Microsoft! Au moins, Heaven tient parole - j'attends toujours mon rasoir Wilkinson (gagné de manière pas très honnête, souvenez-vous...).

J'ai envie de nouveauté, et vous?

Brian — Sat, 19 Jan 2008 12:09:00 +0100

Le thème de RollsRox a bien fait son temps... J'ai bien envie de changer notre thème dotclear pour en créer un nouveau, plus dans l'air du temps.

Gaëtan a déjà relooké son wordpress (le fourbe, il en a profité pendant le changement de plateforme de blog ) - c'est un peu le début de la réaction en chaîne: je ne vois plus que les défauts de notre thème et je commence à reprendre le work-in-progress laissé un peu à l'abandon...

Une envie de changer la tapisserie

Dans l'esprit "transparence jusqu'au bout", d'autres billets vont suivre pour vous montrer l'avancement du projet et on affichera nos progrès sur le blog (regardez dans la colonne de droite, c'est la todo-list).

Je me demande quand même...

Est-ce que ce coup de motivation va tenir jusqu'au bout?
La transparence, fausse bonne idée (est-ce que tout le monde s'en fout?)
Juliette est déjà jalouse, va-t-elle nous suivre dans cette folie?
Est-ce que je tente un thème retro 1998, avec des iframes de partout, des images qui clignotent, des panneaux "en travaux", le tout en police "Comic Sans MS"?

On commence par CHICquifier le blog

Des pages HTML bien CHIC, c'est le point de départ d'un nouveau thème; les sceptiques peuvent jeter un coup d'oeil à un billet qui explique la CHICquification. Cette étape est déjà finie, la base de notre futur thème est déjà là.

Il faut déjà passer à la suite, avec la mise sur pied d'une maquette HTML. A suivre!

Fight for kisses: Wilkinson se plante

Brian — Tue, 09 Oct 2007 09:27:00 +0200

Wilkinson a frappé fort avec la campagne Fight for kisses pour la sortie du rasoir Quattro Titanium. Journaux, TV, internet (dont la homepage du site lequipe.fr), bref un Gross Rating Point à tout faire péter.

Même après la fin du concours, le jeu n'a pas fini de faire parler de lui. Quelques défauts de conception du jeu/concours ont ouvert la porte à tous les tricheurs. Il faut croire que les fautes d'orthographe n'étaient pas les seules coquilles dans le jeu.

Sur le net, ce sont surtout le trailer et le jeu associé qui font parler d'eux; le jeu concours qui va avec alimente bien la rumeur et les joueurs y vont de bon coeur pour gagner le PC portable, l'appareil photo, la nintendo DS ou le rasoir pour les derniers du top 10. Gaëtan et Juliette vont même tenir le haut du classement pendant quelques temps.

Cheat for kisses: quand le concours dérape

Là, on se rend assez vite compte que des scores bizarrement élevés s'enregistrent dans le classement. Peut être un bug dans l'enregistrement des scores, ou tout simplement une moins bonne technique de combat dans le jeu... Les doutes se confirment lorsqu'on voit des joueurs se doubler dans le top 10 toute la journée, très facilement.

L'enquête commence chez RollsRox, et nous n'avons pas mis longtemps à trouver une technique imparable pour augmenter son score. Pas besoin de jouer, il suffit juste de trafiquer l'URL d'enregistrement de score pour enregistrer le score que l'on veut.

Pendant ce temps, le concours s'emballe et des groupes de joueurs occupent à tour de rôle le top 3 avec des scores de moins en moins crédible! Les organisateurs réagissent un peu trop tard; d'abord une partie du site est inaccessible, puis l'enregistrement de scores est suspendu pour tous les joueurs. Trop tard.

Le top des arnaqueurs

Même s'il était impossible d'enregistrer un score "à la régulière" (quelques forums en parlent), le top 10 continuait de bouger en laissant les vrais joueurs loin derrière. D'ailleurs, il faudra m'expliquer comment l'animateur "Kash" de chez Europe 2 à réussi à planter un 47213 dans les scores...
Voilà en tout cas le top 10 des joueurs à la fin du concours lundi 8/10 00h00:

Pour preuve de ma bonne (mauvaise) foi, je tiens à préciser que je ne suis pas dans le top 3; encore mieux, je vais expliquer étape par étape comment les autres joueurs on sûrement triché...

Le manuel du petit tricheur étape par étape

1. Générer un score valide

Il suffit de jouer une seule fois et de faire un score, même naze. Quand le jeu ouvre le navigateur internet pour enregistrer le score sur le site, il suffit de copier dans un coin les caractères encodés dans l'URL.

http://www.ffk-wilkinson.com?%1a%1b%1c(...)%31%32%XX%XX%XX%XX%XX

Ces caractères peuvent même se retrouver dans la source de cette page (clic droit -» montrer la source):

flash.addVariable( 'gameData', '1a1b1c1d1e1f212223242526272829303132XXXXXXXXXX' );

Les X représentent la portion intéressante.

2. Créer un nouveau score

Facile, on réutilise l'URL de l'étape d'avant et on modifie la portion avec les X. En augmentant la valeur à certaines positions, on valide un score plus élevé. C'est tout!

3. Au secours, les scores sont bloqués!

Quand plus aucun joueur "honnête" ne pouvait enregistrer de score, les tricheurs le pouvaient encore. Le faux blocage des scores mis en place quelques jours avant la fin du concours n'était pas très efficace.

Il suffit de comparer le classement du dimanche après-midi (voir juste après) au classement final pour voir que les choses ont bien bougé.

Donc pas de souci, c'est seulement l'appel à l'API d'enregistrement des scores qui est bloqué. Il suffit de faire cet appel à la main pour enregistrer son nouveau score. On continue avec la même technique, en modifiant le paramètre "gameData" à volonté avec cette URL:

http://www.ffk-wilkinson.com/xt_record_score.php?gameData=1a(..)32XXXXXXXXXX&login=mon%40email%2Ecom&passwd=triche

4. Les petits outils du tricheur

Pour améliorer sa technique de triche, on peut directement utiliser les APIs du site web, pas besoin d'être sous Windows ni d'avoir Flash dans son navigateur.

Pour voir la liste de ses scores

http://www.ffk-wilkinson.com/xt_account_scores.php?login=mon%40email%2Ecom&passwd=triche

Pour voir le top 10 en direct

http://www.ffk-wilkinson.com/xt_high_scores.php

La parade anti-tricheurs

Pour empêcher les tricheurs de sévir, pas besoin d'être un as de la sécurité ou un super cryptographe. Il suffisait juste d'ajouter un code de vérification qui rend difficile la génération de scores à volonté. On utilise une fonction de hachage et ça marche.

gameData=1a1b1c1d1e1f212223242526272829303132XXXXXXXXXX{code de vérification}
avec
code de vérification = FonctionDeHachage(score + secret)

Tous les espoirs ne sont pas perdus

Les organisateurs pourraient encore distinguer les tricheurs des vrais joueurs pour nettoyer le top 10 et rendre le concours un peu plus juste.
J'ai quelques idées là-dessus mais je doute que ça les intéresse: pourquoi s'embêter pour les 1000 euros de lots à distribuer alors que la campagne a coûté beaucoup plus cher?
De mon côté, je me suis un peu dégoûté des advergames...