*Sites sensibles et Confidentialit dans Bloc-notes*

Bonjour *Daniel92* :

*Bonjour* !

Une demi-réponse...

Savez vous également queles sont les programmes
externes (tiers) qui utilisent ces listes?

*Aucuns*

Truc propriétaires d'InterNUT Expl'horreur, OE ( pas encore débuggué) et WMP ...

:)

--
Claude LaFrenière [MVP] :-)

«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)

*Bonsoir Claude* , *Claude LaFrenière* écrit dans :
http://groups.google.com/groups?threadm=1s7uefwmg5alr$.8wd4d2v13id7.dlg%4040tude.net
: Bonjour *Daniel92* :

: > *Bonjour* !

: Une demi-réponse...

: > Savez vous également quels sont les programmes
: > externes (tiers) qui utilisent ces listes?

: *Aucuns*
:
: Truc propriétaires d'InterNUT Expl'horreur, OE ( pas encore
: débuggué) et WMP ... :)

( WMP ne serait-il pas ce logiciel en cours
de Bêta-RTM phase1 ? )

** À lors il faut que je me précipite au Parlement Français ,
dès demain matin , pour leurs demander de modifier d'urgence
la loi sur la propriété :

_ " Un NUTilisateur Proriétaire d'ordinateur n'est pas
propriétaire des paramètrages et codifications qu'il
crée sur son NUTordinateur, n'a pas le droit de copier
le contenu des dit-éléments dans un fichier et devra
utiliser, pour faire ses modifications, les petites fenêtres
de dialogue (( de 40 caractères sur 8 lignes )) à
l'exclusion de tout autre artifice .

Tout outil du Système d'Exploitation qui permettrait
de manière fortuite de récupérer certaines de ces
informations est une anomalie non-prévu par l'éditeur
du-dit logiciel et ne donne pas droit à les conserver. "

Et pendant qu'on y est, pour entériner un état de fait et pour
éviter les plaintes d'entraves au libre exercice du Commerce
auprès du tribunal arbitral de l' OMC , qui ne saurait tarder .

_ " Autoriser les sociétés Commerciales ou les prestataires
de Services à installer des micros ou des caméras chez
leurs clients lors de visites de travail ou de courtoisie.
Autoriser les sus-nommés à utiliser les informations
collectées "

Voilà, merci de compléter si j'oublie quelque chose.

Cordialement,
:O)
Daniel.
===




:
: --
: Claude LaFrenière [MVP] :-)
:
: «My Principal Design Was To Inform, Not To Amuse Thee.»
: Lemuel Gulliver, The Travels (IV:12)
:
:
:
:

Bonjour *Daniel92* :

: Une demi-réponse...

:> Savez vous également quels sont les programmes
:> externes (tiers) qui utilisent ces listes?

: *Aucuns*
:
: Truc propriétaires d'InterNUT Expl'horreur, OE ( pas encore
: débuggué) et WMP ... :)

( WMP ne serait-il pas ce logiciel en cours
de Bêta-RTM phase1 ? )

** À lors il faut que je me précipite au Parlement Français ,
dès demain matin , pour leurs demander de modifier d'urgence
la loi sur la propriété :
Etc.

Voilà, merci de compléter si j'oublie quelque chose.

Si c'est accepté, c'est la fin de la V ième République.
[Fondée par le Général De Gaulle, le Sauveur de la France.]

( «...de Gaulle, ce fou sanguinaire..." André Canal, de l'OAS
à Edward Behr de Newsweek en 1961-62...)

Plus sérieusement pourquoi ne pas plutôt utiliser les fichiers hosts
facile à mettre à jour et à fusionner avec HostMan...
Sans doute plus à jour que les trucs IE.
HostMan:
http://www.abelhadigital.com/

:)
--
Claude LaFrenière [MVP] :-)

«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)

Dans son message emW0ktviFHA.3692@TK2MSFTNGP09.phx.gbl
Daniel92 nous dit :

*Bonjour* !

Bonjour,

Je cherche à copier ces deux listes dans un bloc-notes :

Propriétés de Internet | Sécurité | [Sites sensibles] | &Sites... |
((Sites sensibles))

Ces données sont dans le registre. Mais je suppose que tu le savais.
SoftwareMicrosoftWindowsCurrentVersionInternet
SettingsZoneMapDomains
Soit dans HKLM, soit dans HKCU selon la config du poste.
J'avais commencé à écrire un petit script pour les exporter mais j'ai un
problème de compréhension sur la façon dont sont gérés les astériques et
les protocoles (http, ftp, etc...)
Si tu ne trouves pas d'autre solution, j'essaierai de le rendre
opérationnel.

Propriétés de Internet | Confidentialité | Sites Web
[Mo&difier...] | ((Actions de confidentialité par site))

Pas étudié la question mais je suppose similaire au premier cas.

mais je n'ai pas trouvé les commandes de Windows XP
qui permettent de le faire? :o(

Moi non plus. Mais si j'avais eu ce réflexe du script, d'autres ont dû
l'avoir également. Rien sur le site de JC Bellamy ? Je ne suis pas allé
voir à nouveau.

[...]



--
Fred
http://www.cerbermail.com/?3kA6ftaCvT

Bonjour *Fred* :

Je cherche à copier ces deux listes dans un bloc-notes :

Propriétés de Internet | Sécurité | [Sites sensibles] | &Sites... |
((Sites sensibles))

Ces données sont dans le registre. Mais je suppose que tu le savais.
SoftwareMicrosoftWindowsCurrentVersionInternet
SettingsZoneMapDomains
Soit dans HKLM, soit dans HKCU selon la config du poste.
J'avais commencé à écrire un petit script pour les exporter mais j'ai un
problème de compréhension sur la façon dont sont gérés les astériques et
les protocoles (http, ftp, etc...)
Si tu ne trouves pas d'autre solution, j'essaierai de le rendre
opérationnel.

Bien vrai !

Pffft... j'y avais même pas pensé un seul instant. :-((
(Voir ma réponse irréfléchie à Daniel92...)

À force de fréquenter ce groupe je deviendrai moins ignorant !

:)

--
Claude LaFrenière [MVP] :-)

«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)

: Bonjour *Fred* :

: >> Je cherche à copier ces deux listes dans un bloc-notes :
: >>
: >> Propriétés de Internet | Sécurité | [Sites sensibles] | &Sites... |
: >> ((Sites sensibles))

: > Ces données sont dans le registre. Mais je suppose que tu le savais.
: > SoftwareMicrosoftWindowsCurrentVersionInternet
: > SettingsZoneMapDomains

** Et bien ... point je connaissais ... je rentre dans de tels états de
transes quand je suis face à ces boîtes de dialogue , ... que je perds
toute lucidité ... ;O|
( ... et je venais d'installer wonderkeys ... et c'est la première fois
... que je n'arrive pas à lire un cluf confortablement dans une page
plein écran ... greeeuhhh ... On peut ouvrir tous les installeurs? )

"Sites sensibles" est probablement dans le registre pour accélérer
sa recherche au moment de l'appel d'une page .

J'ai plutôt pensé que le Frame de Windows avait créé un
fichier séquentiel indexé ( ou avec sa Base de donnée BD )
mais ...


: > Soit dans HKLM, soit dans HKCU selon la config du poste.

** Alors là, si tu veux faire oeuvre de charité, je ne comprends
toujours pas ce qui est applicable au à l'ensemble de l'ordinateur
ou au Compte en cours de session ?
Chez moi elles sont dans HKCU .


: > J'avais commencé à écrire un petit script pour les exporter mais j'ai un
: > problème de compréhension sur la façon dont sont gérés les astériques et
: > les protocoles (http, ftp, etc...)

** Le principe semble assez simple ... mais le mettre en oeuvre
... c'est autre chose . Il faut au moins du VB pour le programmer.
Pour pouvoir les utiliser ensuite ... c'est une autre paire de manchon ...

1) Clé de la forme ".xxxxx.ext" (générique)
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapDomains.ebkb.com]
"*"=dword:00000004

==> dword:00000004 doit vouloir dire que c'est actif ...
la valeur "*" doit être reprise sous la forme <*.>
puis lui rajouter le nom de la clé , ce qui donne ici :
<*..ebkb.com>

2) Clé de la forme "xxxxx.ext" même principe
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapDomainscj.net]
"*"=dword:00000004
ce qui donne <*.0cj.net.com> déjà beaucoup moins "barbare".

3) Clé une sous-clé type1 (générique)
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapDomains1gb.ru]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapDomains1gb.rupeople]
"*"=dword:00000004

là j'ai pas compris car j'ai comme résultat dans la boî-boîte
< people.1gb.ru > alors que je devrais avoir < *.people.1gb.ru >
nota les deux sont dans mon fichier.

4) Clé avec des sous-clé type1 (protocle précisé)
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapDomainsabetterinternet.com]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet
SettingsZoneMapDomainsabetterinternet.comdownload]
"http"=dword:00000004

valeur + sous-clé + clé avec "http" remplacé par < http:// > et
un point entre sous-clé et clé .
< http:// download.abetterinternet.com > (inactivée par sécurité)

et même type de construction pour
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapDomainsaddr.com]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapDomainsaddr.comwww.actress]
"http"=dword:00000004

etc ... ...

Pour infos, il existe une astuce pour faire apparaître
le Poste de Travail (My Computer) dans les zones de sécurité
des options d'internet :

How to Enable the My Computer Security Zone in Internet Options
http://support.microsoft.com/kb/315933/en-us


Tu remarqueras que j'ai pris les noms ... les plus
... convenables .

Ce qui m'interpelle dans mon Moi intérieur profond,
c'est que ces listes sont reprises tout ou partie par
spywareblaster et/ou spybot S&D
et ne concernent pas que IE6 ...


: > Si tu ne trouves pas d'autre solution, j'essaierai de le rendre
: > opérationnel.

: Bien vrai !

** Nous te soutenons de toutes nos forces !

Bien sûr on peut utliser les deux excellents programmes
TextGrabber et CopyText
découverts par le toujours aussi brillant JF :
http://www.gratilog.net/systeme2.htm
mais quand même ... je ne comprends toujours pas
pourquoi Microsoft met tant d'obstacle pour que
ces informations importantes soient disponibles pour
le Gestionnaire de l'Ordinateur ? (!)


: Pffft... j'y avais même pas pensé un seul instant. :-((
: (Voir ma réponse irréfléchie à Daniel92...)
:
: À force de fréquenter ce groupe je deviendrai moins ignorant !
: :)
** <?:O) c'est ce que nous disais Confucius il y a
5000 ans ...

Cordialement,
:O)
Daniel.
====

: Bonjour *Daniel92* :
: ... [...] ...
: Plus sérieusement pourquoi ne pas plutôt utiliser les fichiers hosts
: facile à mettre à jour et à fusionner avec HostMan...
: Sans doute plus à jour que les trucs IE.
: HostMan:
: http://www.abelhadigital.com/
: :)
: Claude LaFrenière [MVP] :-)

** Dis-moi , à propos de Hosts , sais-tu si il est possible
d'intercepter à partir du source de la page HTML, par
programme et au moment de l'appel de la Page Internet,
si il est possible, disais-je, d'intercepter la régie qui
balance les pubs?

Le source , on l'a ... mais comment modifier le code
interprété en mémoire ? (J'en suis toujours au principe
de fonctionnement sur le HTML...)

exemple avec cette page qui a le mérite d'avoir un source
simple :

http://www.google.com/custom?domains=www.d2i.ch&q=windows%20update%20administrateur&sitesearch=www.d2i.ch


Cordialement,
:O)
Daniel.
====

Bonjour *Daniel92* :

: Bonjour *Daniel92* :
: ... [...] ...
: Plus sérieusement pourquoi ne pas plutôt utiliser les fichiers hosts
: facile à mettre à jour et à fusionner avec HostMan...
: Sans doute plus à jour que les trucs IE.
: HostMan:
: http://www.abelhadigital.com/
: :)
: Claude LaFrenière [MVP] :-)

** Dis-moi , à propos de Hosts , sais-tu si il est possible
d'intercepter à partir du source de la page HTML, par
programme et au moment de l'appel de la Page Internet,
si il est possible, disais-je, d'intercepter la régie qui
balance les pubs?

Oui certainement.

Cela est possible dans une certaine mseure avec HostMan qui log les "hits"
mais c'est primitif.

Cela est possible avec Proxomitron (ou Proximodo):
Proximodo
http://proximodo.sourceforge.net/
Proxomitron
http://www.lipsheim.org/foret/proxomitron.htm
http://sebsauvage.net/logiciels/proxomitron.html

En utilisant le "registre" :
une fenêtre qui log les échanges entre le navigateur et le site web ...

Regarde de quoi cela a l'air
(ouverture du site de P.N. puis fermeture, liste partielle):
http://cjoint.com/?hsvTaCaQGQ

Le source , on l'a ... mais comment modifier le code
interprété en mémoire ? (J'en suis toujours au principe
de fonctionnement sur le HTML...)

En utilisant les filtres de Proximitron ou de Proximodo
(utilise les filtre de l'autre aussi....)
Mais il faut apprendre la syntaxe de Prox ...

Exemple pour bloquer les "webbugs"
(De la JD list ...)

Nom du filtre: Block: Webbugs {3.d.js}
URL Match: ($TYPE(htm)|$TYPE(js))(^$LST(Bypass-Ads))
Ce filtre = tout les .htm + tous les .js sauf ceux dans la liste By-pass

Bounds match: <imgs*>

Correspondance :

(*(width=$AVQ((\"|"|)[#0:6](\"|"|)))1)
&(*(height=$AVQ((\"|"|)[#0:6](\"|"|)))2)
&
*src=(\"|"|)
(
w(.gif|jpg)$SET(4=<img src=http://Local.ptron/clear.gif 1 2 border=0 alt= >)
|
([^"'\]+)3$SET(4=<span class=Prox style=display:none ><a href=3 ><img alt=Webbug src=http://Local.ptron/JD_HTML/bug.gif width=18 height=18 border=0 ></a></span>)
)
(
(\"|"|s|>)
)*

Texte de remplacement:
4

Ouais.... l'exemple est trop compliqué... :-(

La pluparts sont plus simples...

Ex,

Nom du filtre : URL-Killer: Disable Script URL Exploits (Out) {3.ex.ie}
URL Match : *<(script|object|applet)*
Texte de remplacement : Script killedk

Regarde sur les sites que je t'ai donné en références et tu sauras si cela
convient ou pas...

:)

--
Claude LaFrenière [MVP] :-{ )

«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)

Bonjour *Daniel92* :

Regarde de quoi cela a l'air
(ouverture du site de P.N. puis fermeture, liste partielle):
http://cjoint.com/?hsvTaCaQGQ

En texte c'est mieux :

+++GET 1140+++
GET /top/hit.asp?idT9 HTTP/1.1
Host: www.laboratoire-microsoft.org
User-Agent: Mozilla/5.0 (Windows; U)
Accept: image/png,*/*;q=0.5
Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Client opened: total 2
BlockList 1141: in UserAgents, line 18

+++GET 1141+++
GET /logohp1.gif?site£92196 HTTP/1.1
Host: loga.hit-parade.com
User-Agent: Mozilla/5.0 (Windows; U)
Accept: image/png,*/*;q=0.5
Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive

+++RESP 1141+++
HTTP/1.1 403 Forbidden
Connection: close
Content-Type: text/html
Content-Length: 265
Server: Indy/9.00.10
Client opened: total 3
+++CLOSE 1141+++
BlockList 1142: in Ad-Domains, line 323
Client closed: total 2
Connection Killed: List='Ad Domains' & Match='xiti.com'
BlockList 1142: in UserAgents, line 18

+++GET 1142+++
GET /hit.xiti?s1993&p=&hlx34x30&r24x768x32x32&ref= HTTP/1.1
Host: logv26.xiti.com
User-Agent: Mozilla/5.0 (Windows; U)
Accept: image/png,*/*;q=0.5
Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
URL-Killer:
http://logv26.xiti.com/hit.xiti?s1993&p=&hlx34x30&r24x768x32x32&ref
+++RESP 1142+++
HTTP/1.1 200 Local file
Date: Mon, 18 Jul 2005 19:34:31 GMT
Server: Proxomitron
Connection: close
Last-Modified: Sun, 03 Aug 2003 00:27:46 GMT
Content-Length: 2203
Content-type: text/html
+++CLOSE 1142+++
Client closed: total 1

+++RESP 1140+++
HTTP/1.1 302 Object moved
Connection: Keep-Alive
Content-Length: 129
Date: Mon, 18 Jul 2005 19:34:31 GMT
Location: vote.gif
Content-Type: text/html
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
Connection stored: 1140
+++CLOSE 1140+++
Client closed: total 0


:)
--
Claude LaFrenière [MVP] :-{ )

«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)

Dans son message e1s9Od8iFHA.2444@tk2msftngp13.phx.gbl
Daniel92 nous dit :

Bonjour *Fred* :

Soit dans HKLM, soit dans HKCU selon la config du poste.

** Alors là, si tu veux faire oeuvre de charité, je ne comprends
toujours pas ce qui est applicable au à l'ensemble de l'ordinateur
ou au Compte en cours de session ?
Chez moi elles sont dans HKCU .

Chez moi aussi. Je n'ai pas trop creusé mais il me semble qu'avec une
stratégie de groupe sur un domaine, on peut spécifier des paramètres
machine (et non utilisateur). Je suis sûr que c'est vrai pour d'autres
paramètres tels que le proxy, mais je n'ai pas encore regardé pour les
zones de sécurité. D'autre part, ça, c'est au boulot, et là, je suis en
vacances ;-)
L'interface de saisie doit par défaut aller écrire dans HKCU.
Je ne sais pas s'il existe une interface (un fichier ADM ?) pour aller
écrire dans HKLM.
Laurent de chez Technicland en sait certainement plus à ce sujet.

J'avais commencé à écrire un petit script pour les exporter mais
j'ai un problème de compréhension sur la façon dont sont gérés les
astériques et les protocoles (http, ftp, etc...)

** Le principe semble assez simple ... mais le mettre en oeuvre
... c'est autre chose . Il faut au moins du VB pour le programmer.

Cela peut se faire en script sans problème et avec notepad comme seul
outil (au pire). Mais là, je te renvoie sur un site que tu dois bien
connaître http://bellamyjc.org ;-)

Pour pouvoir les utiliser ensuite ... c'est une autre paire de
manchon ...

1) Clé de la forme ".xxxxx.ext" (générique)
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet
SettingsZoneMapDomains.ebkb.com] "*"=dword:00000004

==> dword:00000004 doit vouloir dire que c'est actif ...

Les valeurs dword indiquent la zone dans laquelle se trouve l'adresse,
de mémoire 2 : sites de confiance, 4 sites sensibles

la valeur "*" doit être reprise sous la forme <*.>
puis lui rajouter le nom de la clé , ce qui donne ici :
<*..ebkb.com>

Oui, c'est aussi ma conclusion.

2) Clé de la forme "xxxxx.ext" même principe
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet
SettingsZoneMapDomainscj.net] "*"=dword:00000004
ce qui donne <*.0cj.net.com> déjà beaucoup moins "barbare".

3) Clé une sous-clé type1 (générique)
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet
SettingsZoneMapDomains1gb.ru]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet
SettingsZoneMapDomains1gb.rupeople] "*"=dword:00000004

là j'ai pas compris car j'ai comme résultat dans la boî-boîte
< people.1gb.ru > alors que je devrais avoir < *.people.1gb.ru >
nota les deux sont dans mon fichier.

Et bien voilà où je commence à ne pas comprendre :-D

4) Clé avec des sous-clé type1 (protocle précisé)
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet
SettingsZoneMapDomainsabetterinternet.com]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet
SettingsZoneMapDomainsabetterinternet.comdownload]
"http"=dword:00000004

valeur + sous-clé + clé avec "http" remplacé par < http:// > et
un point entre sous-clé et clé .
< http:// download.abetterinternet.com > (inactivée par sécurité)

et même type de construction pour
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet
SettingsZoneMapDomainsaddr.com]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet
SettingsZoneMapDomainsaddr.comwww.actress] "http"=dword:00000004

etc ... ...

Je suis d'accord pour ces exemples mais si tu fais des essais un peu
plus "exotiques" c'est à y perdre son ISO Latin.
exemples en vrac :
tata.com
http://tata.com (qui devient automatiquement http://*.tata.com) ???
*.tata.com (tiens, l'astérisque apparaît dans le registre alors que
non avec l'exemple précédent ?)
titi.tata.com (l'astérisque apparaît sans que je l'ai demandé dans
une sous-clé titi)
tutu.titi.tata.com (une sous-clé tutu.titi et l'astérisque)
*.titi.tata.com (une sous-clé *.titi !!?!??)

Bref, j'ai encore du boulot :-D

Pour infos, il existe une astuce pour faire apparaître
le Poste de Travail (My Computer) dans les zones de sécurité
des options d'internet :

How to Enable the My Computer Security Zone in Internet Options
http://support.microsoft.com/kb/315933/en-us

Merci, je vais jeter un oeil.



--
Fred
http://www.cerbermail.com/?3kA6ftaCvT