Les autres
Retour
au sommaire
articles :
e.creditlyonnais.fr tout nu sur le net ...
Internet a révolutionné le système bancaire ! Tous les analystes vous le diront ...
Après de nombreuses hésitations, les mastodontes du secteur bancaire français ont décidé de s'y mettre à leur tour, avec plus ou moins de succès.
Le retard acumulé par ces mêmes banques face aux jeunes start-up a poussé les dirigeants et/ou les développeurs de sites à la faute.
|
|
|
|
|
|
Et oui. La page que vous avez sous les yeux est la page qui figurera d'ici quelques jours à l'adresse officielle de l'agence virtuelle à 100% en ligne comme elle se définit elle-même. Cette page en toute logique ne devrait pas être accessible ... et pourtant toute personne armée d'un simple Navigateur peut la voir.
Dessine-moi un serveur ...
D'où provient l'erreur ? Il faut savoir que les concepteurs de sites sérieux disposent généralement de deux types de serveurs :
Ces règles de base ne semblent pas être connues des développeurs du site du Crédit Lyonnais, qui ont mis en ligne un site non achevé. Quand on vous dit que l'Internet bouleverse tous les modes de pensée ... ce n'est pas tellement faux.
Quelles conséquences ?
Les implications d'une telle anecdote sont nombreuses :
Cette affaire, qui suit de très près l'affaire Zebank (mise en évidence par nos amis de Kitetoa il y a quelques semaines) prouve à nouveau que les millions n'achètent pas tout et que le ridicule ne tue toujours pas sur la planète Nouvelle Economie.
Nous tenons à apporter quelques précisions sur cette affaire, qui a connu un certain retentissement (même si les dirigeants du Lyonnais ont cherché à minimiser l'importance de nos découvertes) :
Mais, une fois le site officiel mis en ligne, aurait-on pu aussi lister le contenu des répertoires ? (si c'est le cas, les dirigeants de la banque nous doivent une fière chandelle pour avoir mis le doigt sur ce problème !)
Une dernière chose : ces messieurs du Lyonnais pourraient être tentés de démentir cette affaire et de nous traiter d'affabulateurs, maintenant qu'ils ont réparé les problèmes dont nous avons parlé.
Voici donc deux nouveaux screenshots (captures d'écran) pour la postérité :
On pensait en avoir fini avec nos "amis" du Lyonnais et leurs sites à plusieurs millions qui "montraient tout" ... c'était sans compter sur l'incapacité de leurs informaticiens. Ainsi, Kitetoa vient de trouver un problème similaire sur un autre site de la banque, qui permet de lister le contenu de tout répertoire.
Comme il n'y aurait aucun intérêt à paraphraser ce qui est déjà très bien expliqué sur leur site, nous vous y renvoyons (cliquez donc ici pour lire leur article).
On n'a pas résisté à vous offrir les deux petites "images" suivantes :)
Il faudra que quelqu'un leur explique que la sécurité, ça peut avoir son importance ... surtout lorsque l'on propose un certain nombre de services bancaires en ligne.
www.paranos.com - Tous droits réservés
Mise à jour du 10 septembre 2000 :
Le répertoire racine à l'époque où il
était accessible par tout internaute
ayant quelques bases d'informatique.
La page /test/test.htm (quel manque
cruel d'imagination) ... laissée à la
portée de tous les internautes, et même
des concurrents !
Mise à jour du 27 septembre 2000 :
Mais, je comprends pas Monsieur l'administrateur,
j'ai pourtant mis un fichier index.html dans
le répertoire ! Mais, comment font-ils à la fin ?
Un fichier nommé rienavoir.html ? arff ...
ils ont le sens de l'humour au moins au Lyonnais :))
Tiens, ils ont aussi un fichier test.html ... décidément !