All links of one day
in a single page.
<Previous day - Next day>

rss_feedDaily RSS Feed
floral_left The Daily Shaarli floral_right
——————————— Saturday 28, January 2023 ———————————

Banque Populaire et Smart Referer

J'utilise l'extension Firefox Smart Referer pour substituer l'entête HTTP « Referer » de mes requêtes web par l'URL de la destination d'un lien (alors qu'il est prévu pour stocker la source). Firefox propose plusieurs paramètres natifs pour ce faire, mais aucun mécanisme de liste blanche afin que les sites web mal conçus continuent de fonctionner. Smart Referer apporte cela.

Depuis deux semaines, je ne parviens plus à me connecter à l'espace client web de la BP. Après avoir validé mon identifiant, j'arrive sur une page d'erreur :

Ce service est temporairement indisponible

Nous vous encourageons à réessayer ultérieurement

ID : <CENSURE>
<CENSURE_User-Agent>
28/01/2023 12:42:19
[version app : 6.5.1] [version config : 6.5.0] cdEtab: 10907|ServiceKey: bad|ServiceType: part
Une erreur s'est produite : {"headers":{"normalizedNames":{},"lazyUpdate":null,"headers":{}},"status":0,"statusText":"Unknown Error","url":"https://www.as-ex-ath-groupe.banquepopulaire.fr/api/oauth/v2/authorize","ok":false,"name":"HttpErrorResponse","message":"Http failure response for https://www.as-ex-ath-groupe.banquepopulaire.fr/api/oauth/v2/authorize: 0 Unknown Error","error":{"isTrusted":true}}
APP_006 | 99 | /identifier(redirect:authentifier)

Les outils de développement web montrent que la requête web destinée à l'API « https://www.as-ex-ath-groupe.banquepopulaire.fr/api/oauth/v2/authorize » retourne un code d'état HTTP 409.

L'espace client fonctionne avec un profil Firefox vierge de toute extension et de tout paramètre personnel.

Recherche dichotomique de l'extension Firefox responsable. Coupable = Smart Referer.

Dans les préférences de celle-ci, j'ajoute une exception : source = www.banquepopulaire.fr ; cible = www.as-ex-ath-groupe.banquepopulaire.fr.

Problème résolu.

Comment j'ai su ? La cible est la partie hôte de l'URL de destination identifiée comme défectueuse dans le message d'erreur et dans les outils de développement web. La source est très probablement la partie hôte de l'URL du formulaire (« https://www.banquepopulaire.fr/se-connecter/identifier »). On obtient confirmation avec l'outil de développement « Réseau », en regardant la valeur de l'entête HTTP « Referer » quand Smart Referer est désactivée.

Note : quand les noms d'hôte d'une exception sont trop longs, les préférences de Smart Referer débordent du cadre et l'on ne peut plus ajouter / supprimer une exception (car les boutons, situés à droite, ne sont plus visibles). Au lieu de chercher l'emplacement de stockage des paramètres d'une extension (réponse : ça peut être à plusieurs endroits, y compris dans le cloud avec le stockage sync), positionner le curseur de la souris dans un des champs pour l'ajout d'une exception, et utiliser la touche tabulation. ;)

ÉDIT DU 02/06/2023 : même problème et solution avec demarches.interieur.gouv.fr. FIN DE L'ÉDIT.

Dans le Canard enchaîné - août 2022

17/08/2022

  • Conseillers ministériels : pas élus + déclarations d'intérêts non publiques, donc, en accord, la HATVP publie très rarement ses avis relatifs au pantouflage. Sur plus de 100 avis entre janvier et août 2022, seuls 5 ont été publiés ;

  • « Lorsqu'ils doivent intervenir au large, les services techniques de la DGSE « réquisitionnent » en douce les bateaux tricolores qui posent les câbles ». La phrase précédente précise bien que les écoutes se font aussi depuis les stations d'atterrissement. Hum… À ma connaissance, seul Orange posséde de tels bateaux. D'ici six ans, la Marine aimerait se constituer une flotte de six drônes submersibles afin de cartographier les fonds (et leurs métaux précieux), et espionner les câbles de communication. D'abord louer au norvégien Kongsberg, se faire la main, puis passer commande à la DGA ;

  • Recyclage du verre. En France, 76 % du verre d'emballage est recyclé. Le verre du bâtiment (fenêtres, etc.) n'était pas recyclé avant 2023, les industriels enfouissaient ça (complément de remblai pas cher). La France ne trie pas en fonction de la couleur, donc, du verre transparent sur un étal n'est pas du verre recyclé. La réutilisation (collecte, nettoyage) du verre économiserait de l'énergie : le "vieux" verre est broyé puis fondu ; cela consomme 20 % d'énergie en moins que du verre neuf (il faut monter la température plus haut pour casser les carbonates ajoutés au sable ; de plus, ceux-ci libérent du CO2), mais toujours plus que la réutilisation. Bien entendu, le recyclage perd de la matière, et il faut ajouter de la matière vierge ;

  • Irrigants de France : lobby de l'agriculture intensive (semenciers, grands cultivateurs, etc.) pro-bassines, etc.


24/08/2022

  • En 2021, durant les bisbilles autour de Nord Stream 2, Gazprom a versé 192 millions d'euros à la Fondation allemande pour la protection du climat et de l'environnement. En 2011, lors de la mise en service de Nord Stream 1, ce fût 10 millions d'euros pour l'ONG écolo Naturschutzstiftung Deutsche Ostsee ;

  • France générosités regroupe une centaine d'asso caritatives. 51 % du financement de ces assos viennent du public. 10 % de ces assos captent 93 % des financements publics. Cause ? Les exigences et la complexité des dossiers. Exemples : WWF France et Réseau Action climat, dont une part croissante de leur activité consistent à mettre en œuvre des politiques publiques… Vivre de dons de particuliers coûte cher (quêteurs sur la voie publique, plateformes téléphoniques, achat de fichiers, prestataires de paiement, etc.) : 6,5 millions d'euros pour Greenpeace France ;

  • L'activité de l'aéroport de Clermont-Ferrand repose sur les vols d'affaires de Michelin (quatre Falcon) et Limagrin (un Falcon). Lors du débat sur l'interdiction des vols intérieurs inférieurs à quatre heures, Hortefeux s'est fait le porte-parole de Michelin en exposant que si de tels vols devenaient interdits, Michelin délocaliserait à la Défense ;

  • Aide sociale à l'hébergement (ASH) : avance pour les personnes âgées à faibles revenus résidant en EHPAD, résidence autonomie, unité de soin de longue durée, ou chez un accueillant familial. Les trois premiers doivent proposer des places dédiées ASH. Si retour à meilleure fortune, donation (y compris jusqu'à 10 ans avant la demande), etc., le département peut réclamer le remboursement de l'aide au vieux. Le calcul du montant ASH prend en compte les ressources des obligés alimentaires (enfants, petits enfants, etc.). Récupération sur succession / legs : sur l'actif net (actif - passif), pas touche au patrimoine de l'héritier. Les héritiers peinent à récupérer les justificatifs des sommes réclamées et payent en aveugle (car la créance bloque la succession…). Grande disparité entre les départements (récupération auprès des héritiers / du vieux / etc. ou pas). Caractère récupérable = 3/4 de non recours, d'après la Drees (pour moi, y'a aussi la complexité du dossier, la sollicitation des revenus des descendants, même ceux qui sont en froid avec leur ascendance, etc.) ;

  • Depuis 2008, le château de Boistissandeau, propriété du Conseil général vendéen mise à disposition de l'association Handi-Espoir, loge de vieux parents et leurs enfants handicapés ;

  • Tourisme bancaire : 30 k russes ont déboulé en Arménie afin d'ouvrir un compte bancaire et une carte de paiement internationale afin de contourner les sanctions liées à la guerre en Ukraine. BSI Group organise même des excursions : 350 € le voyage + traduction des docs + accompagnement à la banque.


31/08/2022

  • La décharge de déchets électroniques d'Agbogbloshie (banlieue d'Accra, au Ghana) a été rasée à l'été 2021. Nos merdes sont déversées dans plusieurs décharges de pays en développement. Les 10 k Ghanéens (environ) qui pratiquaient le recyclage informel continuent en ordre dispersé et marginalisés, toujours en contact avec leurs donneurs d'ordre ;

  • Aux États-Unis, le contrôle fin et automatisé du temps de travail, surtout en télétavrail, touche aussi les banques, les radiologues et mêmes les aumôniers. L'une d'eux doit accumuler les points de productivité dans le centre de soins palliatifs où elle officie (1 point pour une visite à un mourant, 1,45 point pour assister à un enterrement, 0,25 point pour téléphoner à une famille endeuillée, etc.). La société commerciale CrossOver, crée en 2014, développe des mouchards d'activité numérique. Ben alors ? Je croyais que c'était le Big Quit en 2021, que les salariés états-uniens avaient amélioré leurs conditions de taff, que le patronat tremblait, blablabla ? :))))
-