gif un pixel sur fr.reseaux.telecoms.operateurs.fixes
7 réponses
xav
Bonjour.
C'est la première fois que je jette un oeil sur
fr.reseaux.telecoms.operateurs.fixes, et j'ai remarqué que le message de
Matthieu, "France Télécom : vous pouvez raccrocher" le 8 juin Message-ID:
<40c586af$0$21566$626a14ce@news.free.fr>, avait un gif en attaché. Ce
fichier fait un par un pixel. C'est là que je me suis dit que j'avais
peut-être fait une bêtise en le chargeant.
Par ailleurs, une lecture superficielle de ce forum donne l'impression que
l'auteur est une âme damnée de FT, et que c'est là sa plus grande
qualité...Cela n'est guère rassurant.
Comment est-ce que je peux analyser ce type de fichier ?
C'est grave docteur ?
Merci de votre attention.
Bonjour c'est possible si le mail est en html , asuivre -- --- généalogie http://www.bruno84.fr.st -- the radio : www.rcf-lumieres.fr.st
Cedric Blancher
Le Fri, 18 Jun 2004 10:22:00 +0000, xav a écrit :
j'ai remarqué que le message de Matthieu, "France Télécom : vous pouvez raccrocher" le 8 juin Message-ID: <40c586af$0$21566$, avait un gif en attaché. Ce fichier fait un par un pixel. C'est là que je me suis dit que j'avais peut-être fait une bêtise en le chargeant.
Les gif transparents 1x1 sont une technique classique d'accusé de réception dans des messages HTML. Elle est utilisée par les spammers pour valider les adresses contenues dans leurs listes.
Le principe est assez simple. Pour chaque adresse utilisée, on insère dans le code HTML un lien vers une image gif transparente 1x1 (sur un serveur HTTP contrôlé par l'expéditeur) dont le nom est associé de manière unique à l'adresse (hash par exemple). Quand l'utilisateur va ouvrir le courrier, si son lecteur affiche l'image au sein de la page HTML (configuration par défaut des logiciels les plus utilisés), il accusera sans le savoir la lecture du message, et donc sa réception et par voie de conséquence (pour un spammer) la validité de son adresse. En effet, l'expéditeur, en examinant les logs du serveur web, pourra savoir quelles images ont été téléchargées, et donc quelles adresses ont "mordu".
Dans le cas présent, le gif est fourni en attachement du message (ce qui au passage n'est pas très fr-usenet compliant). Aucun téléchargement n'est nécessaire pour l'ouvrir. Cela élimine donc l'éventualité évoquée.
-- De plus, ces machines sont sous des OS multitaches ( ou tache tout court pour celles qui tournent sous NT) -+- JLP in Guide du Macounet Pervers : Bien NToyer ses tâches -+-
Le Fri, 18 Jun 2004 10:22:00 +0000, xav a écrit :
j'ai remarqué que le message de Matthieu, "France Télécom : vous
pouvez raccrocher" le 8 juin Message-ID:
<40c586af$0$21566$626a14ce@news.free.fr>, avait un gif en attaché. Ce
fichier fait un par un pixel. C'est là que je me suis dit que j'avais
peut-être fait une bêtise en le chargeant.
Les gif transparents 1x1 sont une technique classique d'accusé de
réception dans des messages HTML. Elle est utilisée par les spammers
pour valider les adresses contenues dans leurs listes.
Le principe est assez simple. Pour chaque adresse utilisée, on insère
dans le code HTML un lien vers une image gif transparente 1x1 (sur un
serveur HTTP contrôlé par l'expéditeur) dont le nom est associé de
manière unique à l'adresse (hash par exemple). Quand l'utilisateur va
ouvrir le courrier, si son lecteur affiche l'image au sein de la page HTML
(configuration par défaut des logiciels les plus utilisés), il accusera
sans le savoir la lecture du message, et donc sa réception et par voie
de conséquence (pour un spammer) la validité de son adresse. En effet,
l'expéditeur, en examinant les logs du serveur web, pourra savoir quelles
images ont été téléchargées, et donc quelles adresses ont "mordu".
Dans le cas présent, le gif est fourni en attachement du message (ce qui
au passage n'est pas très fr-usenet compliant). Aucun téléchargement
n'est nécessaire pour l'ouvrir. Cela élimine donc l'éventualité évoquée.
--
De plus, ces machines sont sous des OS multitaches ( ou tache tout court
pour celles qui tournent sous NT)
-+- JLP in Guide du Macounet Pervers : Bien NToyer ses tâches -+-
j'ai remarqué que le message de Matthieu, "France Télécom : vous pouvez raccrocher" le 8 juin Message-ID: <40c586af$0$21566$, avait un gif en attaché. Ce fichier fait un par un pixel. C'est là que je me suis dit que j'avais peut-être fait une bêtise en le chargeant.
Les gif transparents 1x1 sont une technique classique d'accusé de réception dans des messages HTML. Elle est utilisée par les spammers pour valider les adresses contenues dans leurs listes.
Le principe est assez simple. Pour chaque adresse utilisée, on insère dans le code HTML un lien vers une image gif transparente 1x1 (sur un serveur HTTP contrôlé par l'expéditeur) dont le nom est associé de manière unique à l'adresse (hash par exemple). Quand l'utilisateur va ouvrir le courrier, si son lecteur affiche l'image au sein de la page HTML (configuration par défaut des logiciels les plus utilisés), il accusera sans le savoir la lecture du message, et donc sa réception et par voie de conséquence (pour un spammer) la validité de son adresse. En effet, l'expéditeur, en examinant les logs du serveur web, pourra savoir quelles images ont été téléchargées, et donc quelles adresses ont "mordu".
Dans le cas présent, le gif est fourni en attachement du message (ce qui au passage n'est pas très fr-usenet compliant). Aucun téléchargement n'est nécessaire pour l'ouvrir. Cela élimine donc l'éventualité évoquée.
-- De plus, ces machines sont sous des OS multitaches ( ou tache tout court pour celles qui tournent sous NT) -+- JLP in Guide du Macounet Pervers : Bien NToyer ses tâches -+-
Alain Montfranc
(¯`·..Bruno...·´¯) wrote:
un gif de 1x1 sur les news groupe ?
Bonjour c'est possible si le mail est en html ,
pas seulement
La preuve :
From: "Matthieu" Newsgroups: fr.reseaux.telecoms.operateurs.fixes Subject: France Télécom: vous pouvez raccrocher Date: Tue, 8 Jun 2004 11:28:27 +0200 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1158 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165 Lines: 15 Message-ID: <40c586af$0$21566$ Organization: Guest of ProXad - France NNTP-Posting-Date: 08 Jun 2004 11:28:15 MEST NNTP-Posting-Host: 84.97.127.240 X-Trace: 1086686895 news2-e.free.fr 21566 84.97.127.240:19099 X-Complaints-To:
http://www.libe.fr/page.php?Article!3094
Téléphonie France Télécom: vous pouvez raccrocher
Ses clients peuvent désormais résilier leur abonnement tout en conservant une ligne fixe, via la téléphonie par Internet.
begin 666 pix.gif K1TE&.#EA`0`!`(#_`,# P ```"'Y! $`````+ `````!``$```("1 $`.P`` ` end
Ca devait etre une saloperie de webbug present sur la page html de libe et qui a survécu au copier coller
From: "Matthieu" <daenaividm2@jetable.nospamm.org>
Newsgroups: fr.reseaux.telecoms.operateurs.fixes
Subject: France Télécom: vous pouvez raccrocher
Date: Tue, 8 Jun 2004 11:28:27 +0200
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Lines: 15
Message-ID: <40c586af$0$21566$626a14ce@news.free.fr>
Organization: Guest of ProXad - France
NNTP-Posting-Date: 08 Jun 2004 11:28:15 MEST
NNTP-Posting-Host: 84.97.127.240
X-Trace: 1086686895 news2-e.free.fr 21566 84.97.127.240:19099
X-Complaints-To: abuse@proxad.net
http://www.libe.fr/page.php?Article!3094
Téléphonie
France Télécom: vous pouvez raccrocher
Ses clients peuvent désormais résilier leur abonnement tout en conservant
une ligne fixe, via la téléphonie par Internet.
begin 666 pix.gif
K1TE&.#EA`0`!`(#_`,# P ```"'Y! $`````+ `````!``$```("1 $`.P``
`
end
Ca devait etre une saloperie de webbug present sur la page html de libe
et qui a survécu au copier coller
From: "Matthieu" Newsgroups: fr.reseaux.telecoms.operateurs.fixes Subject: France Télécom: vous pouvez raccrocher Date: Tue, 8 Jun 2004 11:28:27 +0200 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1158 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165 Lines: 15 Message-ID: <40c586af$0$21566$ Organization: Guest of ProXad - France NNTP-Posting-Date: 08 Jun 2004 11:28:15 MEST NNTP-Posting-Host: 84.97.127.240 X-Trace: 1086686895 news2-e.free.fr 21566 84.97.127.240:19099 X-Complaints-To:
http://www.libe.fr/page.php?Article!3094
Téléphonie France Télécom: vous pouvez raccrocher
Ses clients peuvent désormais résilier leur abonnement tout en conservant une ligne fixe, via la téléphonie par Internet.
begin 666 pix.gif K1TE&.#EA`0`!`(#_`,# P ```"'Y! $`````+ `````!``$```("1 $`.P`` ` end
Ca devait etre une saloperie de webbug present sur la page html de libe et qui a survécu au copier coller
[...] j'ai remarqué que le message de Matthieu, "France Télécom : vous pouvez raccrocher" le 8 juin Message-ID: <40c586af$0$21566$, avait un gif en attaché
Pour Google, le fichier GIF n'est pas attaché mais présent (sous forme UUencodée) dans le corps du message.
:~/ > uudecode begin 666 pix.gif K1TE&.#EA`0`!`(#_`,# P ```"'Y! $`````+ `````!``$```("1 $`.P`` ` end
:~/ > file pix.gif pix.gif: GIF image data, version 89a, 1 x 1
:~/ > strings pix.gif GIF89a
Cela semble de plus être un fichier GIF tout à fait valide. A mon avis, pas de quoi s'inquiéter ...
Nicob
On Fri, 18 Jun 2004 10:22:00 +0000, xav wrote:
[...] j'ai remarqué que le message de Matthieu, "France Télécom :
vous pouvez raccrocher" le 8 juin Message-ID:
<40c586af$0$21566$626a14ce@news.free.fr>, avait un gif en attaché
Pour Google, le fichier GIF n'est pas attaché mais présent (sous forme
UUencodée) dans le corps du message.
nicob@bobby:~/ > uudecode
begin 666 pix.gif
K1TE&.#EA`0`!`(#_`,# P ```"'Y! $`````+ `````!``$```("1 $`.P``
`
end
nicob@bobby:~/ > file pix.gif
pix.gif: GIF image data, version 89a, 1 x 1
nicob@bobby:~/ > strings pix.gif
GIF89a
Cela semble de plus être un fichier GIF tout à fait valide. A mon avis,
pas de quoi s'inquiéter ...
[...] j'ai remarqué que le message de Matthieu, "France Télécom : vous pouvez raccrocher" le 8 juin Message-ID: <40c586af$0$21566$, avait un gif en attaché
Pour Google, le fichier GIF n'est pas attaché mais présent (sous forme UUencodée) dans le corps du message.
:~/ > uudecode begin 666 pix.gif K1TE&.#EA`0`!`(#_`,# P ```"'Y! $`````+ `````!``$```("1 $`.P`` ` end
:~/ > file pix.gif pix.gif: GIF image data, version 89a, 1 x 1
:~/ > strings pix.gif GIF89a
Cela semble de plus être un fichier GIF tout à fait valide. A mon avis, pas de quoi s'inquiéter ...
Nicob
Cedric Blancher
Le Fri, 18 Jun 2004 12:22:01 +0000, Alain Montfranc a écrit :
Ca devait etre une saloperie de webbug present sur la page html de libe et qui a survécu au copier coller Par exemple celui la : <img src="/img/puc/pix.gif" alt="pix" width="1" height=1>
Pas la peine d'aller jusqu'au webbug ;) Sur le site de Libé, c'est ni plus ni moins qu'une mise en page pourrie à base de gifs transparents et de <br> :
<p> <span class¬tu-tit2> <img src="/img/puc/pix.gif" alt="pix" width="17" height="17"> <br> Téléphonie <br> </span> <span class="art-tit"> France Télécom: vous pouvez raccrocher </span> <br> <img src="/img/puc/pix.gif" alt="pix" width="10" height="10"> <br> <span class=art-chapo> Ses clients peuvent désormais résilier leur abonnement tout en conservant une ligne fixe, via la téléphonie par Internet. <br> <br> </span> [...]
-- Qui peut m'expliquer comment fonctionne le fusible thermique sur les processeurs. Est ce que cela peut se configurer ? -+- DA in : <http://neuneu.mine.nu> : Neuneu pète un plomb -+-
Le Fri, 18 Jun 2004 12:22:01 +0000, Alain Montfranc a écrit :
Ca devait etre une saloperie de webbug present sur la page html de libe
et qui a survécu au copier coller
Par exemple celui la :
<img src="/img/puc/pix.gif" alt="pix" width="1" height=1>
Pas la peine d'aller jusqu'au webbug ;)
Sur le site de Libé, c'est ni plus ni moins qu'une mise en page pourrie
à base de gifs transparents et de <br> :
<p>
<span class¬tu-tit2>
<img src="/img/puc/pix.gif" alt="pix" width="17" height="17">
<br>
Téléphonie
<br>
</span>
<span class="art-tit">
France Télécom: vous pouvez raccrocher
</span>
<br>
<img src="/img/puc/pix.gif" alt="pix" width="10" height="10">
<br>
<span class=art-chapo>
Ses clients peuvent désormais résilier leur abonnement tout en
conservant une ligne fixe, via la téléphonie par Internet.
<br>
<br>
</span>
[...]
--
Qui peut m'expliquer comment fonctionne le fusible thermique sur les
processeurs. Est ce que cela peut se configurer ?
-+- DA in : <http://neuneu.mine.nu> : Neuneu pète un plomb -+-
Le Fri, 18 Jun 2004 12:22:01 +0000, Alain Montfranc a écrit :
Ca devait etre une saloperie de webbug present sur la page html de libe et qui a survécu au copier coller Par exemple celui la : <img src="/img/puc/pix.gif" alt="pix" width="1" height=1>
Pas la peine d'aller jusqu'au webbug ;) Sur le site de Libé, c'est ni plus ni moins qu'une mise en page pourrie à base de gifs transparents et de <br> :
<p> <span class¬tu-tit2> <img src="/img/puc/pix.gif" alt="pix" width="17" height="17"> <br> Téléphonie <br> </span> <span class="art-tit"> France Télécom: vous pouvez raccrocher </span> <br> <img src="/img/puc/pix.gif" alt="pix" width="10" height="10"> <br> <span class=art-chapo> Ses clients peuvent désormais résilier leur abonnement tout en conservant une ligne fixe, via la téléphonie par Internet. <br> <br> </span> [...]
-- Qui peut m'expliquer comment fonctionne le fusible thermique sur les processeurs. Est ce que cela peut se configurer ? -+- DA in : <http://neuneu.mine.nu> : Neuneu pète un plomb -+-
(¯`·..Bruno...·´¯)
c'est une gif webbug ?
bonjour oui si la gif est : <img src="http://www.pub.fr/img/puc/pix.gif" alt="pix" width="1" height=1> a+
c'est une gif webbug ?
bonjour
oui si la gif est :
<img src="http://www.pub.fr/img/puc/pix.gif" alt="pix" width="1" height=1>
a+
bonjour oui si la gif est : <img src="http://www.pub.fr/img/puc/pix.gif" alt="pix" width="1" height=1> a+
Jacques
Cedric Blancher a écrit:
Le Fri, 18 Jun 2004 12:22:01 +0000, Alain Montfranc a écrit :
Ca devait etre une saloperie de webbug present sur la page html de libe et qui a survécu au copier coller Par exemple celui la : <img src="/img/puc/pix.gif" alt="pix" width="1" height=1>
Pas la peine d'aller jusqu'au webbug ;) Sur le site de Libé, c'est ni plus ni moins qu'une mise en page pourrie à base de gifs transparents et de <br> :
Les gifs transparents de 1px sont souvent utilisés par des logiciels comme
ImageReady (photoshop). C'est notamment le cas si on découpe une image avec ImageReady et qu'on utilise le code généré directement (sans modifier les options de base). En plus, il devient très difficile de retoucher cette page ensuite avec un éditeur HTML. Une image de 1 px en pièce jointe n'a pas de sens, mais sous forme de lien il s'agit effectivement d'une technique détournée d'accusé réception (déjà que c'est par défaut pour OE...). Jacques
Cedric Blancher a écrit:
Le Fri, 18 Jun 2004 12:22:01 +0000, Alain Montfranc a écrit :
Ca devait etre une saloperie de webbug present sur la page html de libe
et qui a survécu au copier coller
Par exemple celui la :
<img src="/img/puc/pix.gif" alt="pix" width="1" height=1>
Pas la peine d'aller jusqu'au webbug ;)
Sur le site de Libé, c'est ni plus ni moins qu'une mise en page pourrie
à base de gifs transparents et de <br> :
Les gifs transparents de 1px sont souvent utilisés par des logiciels comme
ImageReady (photoshop). C'est notamment le cas si on découpe une image avec
ImageReady et qu'on utilise le code généré directement (sans modifier les
options de base). En plus, il devient très difficile de retoucher cette
page ensuite avec un éditeur HTML.
Une image de 1 px en pièce jointe n'a pas de sens, mais sous forme de lien
il s'agit effectivement d'une technique détournée d'accusé réception (déjà
que c'est par défaut pour OE...).
Jacques
Le Fri, 18 Jun 2004 12:22:01 +0000, Alain Montfranc a écrit :
Ca devait etre une saloperie de webbug present sur la page html de libe et qui a survécu au copier coller Par exemple celui la : <img src="/img/puc/pix.gif" alt="pix" width="1" height=1>
Pas la peine d'aller jusqu'au webbug ;) Sur le site de Libé, c'est ni plus ni moins qu'une mise en page pourrie à base de gifs transparents et de <br> :
Les gifs transparents de 1px sont souvent utilisés par des logiciels comme
ImageReady (photoshop). C'est notamment le cas si on découpe une image avec ImageReady et qu'on utilise le code généré directement (sans modifier les options de base). En plus, il devient très difficile de retoucher cette page ensuite avec un éditeur HTML. Une image de 1 px en pièce jointe n'a pas de sens, mais sous forme de lien il s'agit effectivement d'une technique détournée d'accusé réception (déjà que c'est par défaut pour OE...). Jacques