Au fil de l'eau

Au boulot on utilise Visual Source Safe. C'est un système de controle de source simple d'utilisation et assez répandu, avec ces qualités et ses défauts. Une de ses particularités, c'est de l'obligation d'associer un répertoire de travail à un projet. Rien de bien méchant jusque là, pourtant aujourd'hui, j'ai perdu une bonne partie de ma matinée à cause de cette fonction !

Les dossiers de travail de mon projet étaient normalement configurés pour pointer sur un répertoire d'un lecteur réseau (G:), mais pour certains des sous-projets, le chemin était exprimé par le chemin UNC (de la forme \\serveur\dossier\). Je ne sais pas trop pourquoi c'est devenu comme ça, surement une fausse manip à un moment quelconque. Bref, ce n'était pas très génant, après tout, les répertoires étaient les bons.

Seulement, pendant le week-end, nos répertoires personnels ont été transférés sur un autre serveur. Le lecteur réseau G: a été mis à jour, mais du coup, les chemins UNC ne sont plus bon ! Et mes répertoires de travail sont dans les choux. Enfin, la moitié seulement, mais c'est pas tellement mieux. Je me dis, bon, je n'ai pas envie de passer tous les répertoires en revue, en plus comme à chaque fois que je veux changer le répertoire il cherche pendant 1mn l'ancien répertoire, c'est pas une solution pratique. Alors je me mets à chercher un moyen de réinitialiser tous les dossiers de travail globalement pour pouvoir réaffecter le projet racine d'un seul coup.

Et bien je n'ai pas trouvé cette solution miracle. J'ai cherché dans l'aide, sur Internet, dans sur le disque dur, dans la base registre, mais impossible de trouver où cette information est stockée.

Maintenant que j'ai bien perdu mon temps à changer les répertoires à la main, je viens enfin de trouver où l'information est stockée. Sur le serveur Source Safe, bien sur ! C'est une information qui ne concerne que le client, qui est spécifique à chaque machine et à chaque utilisateur, mais l'information est sur le serveur. La logique de certains développeurs m'échappe parfois.

Mozilla ne supporte pas encore les effets d'ombrages CSS, mais on peut les simuler en partie à l'aide de XBL. C'est une technologie propriétaire Mozilla qui cependant fait l'objet d'une note au W3C. XBL permet, entre autre, d'étendre le langage HTML assez facilement (il permet notamment d'implémenter l'horible balise <marquee>).

C'est un effet très expérimental, et peu paramètrable, mais il a le mérite d'exister. Et je suis sûr que des gens plus calés peuvent améliorer le concept. Allez, encore un petit paragraphe pour la route.

Lorem ipsum dolor sit amet, consectetuer adipiscing elit. Vivamus mattis dapibus libero. Nam placerat mattis lectus. Fusce quis urna. Nulla pede. Proin fringilla accumsan wisi. Pellentesque nec wisi. Aenean ac nulla. Quisque venenatis orci eu tortor. Vivamus eget nunc vel eros vestibulum posuere. Cras libero felis, suscipit at, facilisis sit amet, porta nec, leo. Mauris malesuada condimentum justo. Integer tortor erat, fringilla at, elementum eu, pulvinar id, eros. Donec sed sem. Maecenas vitae erat nec libero faucibus consequat. Aliquam faucibus enim eget nibh. Phasellus varius vehicula nunc. Nunc lorem. Duis consequat. Sed viverra, ipsum ut placerat nonummy, ante nibh vulputate justo, molestie rutrum tortor neque sed libero. In velit wisi, venenatis at, ultricies non, scelerisque vel, elit.

De part son architecture multi-tiers, le problème de la sécurité se pose quand on utilise SOAP. Je me pose quelques intérogations quand aux moyens de sécurilser un service SOAP.

D'abord, comment s'assurer que le client SOAP a le droit d'exécuter les procédures du service ? Est-ce que quelque chose est prévue dans la norme ou bien faut-il se rabatre sur des mécanismes existants comme l'authentification HTTP ?

Ensuite, on peut facilement oublier que faire des valiations coté client ne suffit pas. De la même façon qu'avec la programmation Web, il y a nécessité de faire les validations sur le serveur, car ce n'est pas forcément un client maitrisé qui va envoyer la requête.

Enfin, je pense à un problème potentiel avec Delphi et les "datasets clients" : on peut agir sur les tables de la base de données sans avoir la sécurité d'un contrôle du SGBD.

En conclusion, il faut être très vigilant avec les services SOAP. Il vaut mieux éviter de rendre accessible sur Internet un service disposant de trop grands pouvoir sur la machine serveur, et même sur un intranet, il faut prendre toutes les précautions pour ne pas avoir à subir des conséquences désastreuses.

Un client nous a demandé de récupérer des données d'une ancienne application qui utilise un format propriétaire inconnu pour stocker ses données. Et bien, on n'est pas arrivé à les relire ! Pourtant on avait la dernière version du logiciel qui a servi à la développer, mais apparemment il n'était pas capable de récupérer les données des anciennes versions. Merveilleux !

Au boulot, il y a une vieille appli avec des combos personnalisées. Malheureusement, les boutons avec la flêche vers le bas étaient moches, car ils ne ressemblaient pas assez aux vrais boutons de combos. J'ai donc cherché à les améliorer.

Je me suis rappelé que les combos de mozilla, bien que n'étant pas natif, étaient dessinés par le système d'exploitation. J'ai donc cherché dans le code source de mozilla, grace à LXR, et j'ai trouvé ! Maintenant, j'ai des jolis combos.

Chose promise, chose due. Sylvain m'avait demandé une explication du style du plan d'ophiuchus, c'est maintenant fait.

Détails sur le style du plan d'ophiuchus.org.

Enfin ! Je viens de comprendre et de contourner le problème d'Opera avec mon paneau de gauche. Cela venait du fait qu'Opera ne comprend pas la valeur none pour la propriété max-height. Il faut mettre la valeur 0 pour lui dire l'équivalent. Le problème, c'est que si on interprète à la lettre une hauteur maximale de 0, et bien, ça fait réellement une hauteur de 0… Pour satisfaire tout le monde, j'utilise donc la valeur inherit, qui me donne la valeur nécessaire pour ne pas avoir de restriction dans les conditions d'utilisation courante.

Est-ce que le symbole € (Euro) s'affiche bien chez vous ? N'hésitez pas à m'écrire pour le dire.

Bon ; demain je m'attaque au patron des archives. Il est grand temps de s'y mettre.

Ca y est, mon article est fini. Je l'ai envoyé à la relecture sur la liste de diffusion Pompeur/CSS. On va voir ce que je vaux comme rédacteur :-) .