Nous sommes donc fiers de vous présenter la version entièrement réécrite de ce script pour télécharger les Guignols de l’Info en cette rentrée 2009!

La technique

Vous vous souviendrez peut-être que notre précédente technique profitait d’une faille de sécurité sur le site de Canal+ : bien que le player exploitait le RTMP, les fichiers étaient toujours accessibles en HTTP. Nous en profitions donc pour simplement wget les différentes vidéos. Évidemment cette année le HTTP est entièrement bloqué et il faut donc passer par le RTMP.

Le hic, c’est que récupérer une URL RTMP relève du parcours du combattant. Mais il y a quelques jours jeantube est passé nous signaler une URL très, très intéressante : http://www.canalplus.fr/rest/bootstrap.php?/bigplayer/search/guignols. Celle-ci correspond, je pense, au résultat AJAX des recherches de vidéo sur le site de Canal+.

Ce qui est génial avec ce fichier, c’est qu’il comporte en clair les URL rtmp://. Il ne nous reste plus qu’à utiliser un petit logiciel nommé rtmpdump pour enregistrer localement le fichier.

Le script

Pour automatiser la tâche, je vous ai rédigé un petit script bash très simple qui à coups de sed et grep récupère l’URL d’un épisode et lance le rtmpdump dessus. Il essaye toujours de prendre la plus haute qualité disponible et s’utilise comme le précédent:
./getGuignols.sh #Télécharge l'épisode de la veille
./getGuignols.sh 0 #Télécharge l'épisode d'aujourd'hui
./getGuignols.sh 3 #Télécharge l'épisode d'il y a trois jours

Le script est publié sous GPLv3 et j’ai inclu dans l’archive le binaire rtmpdump distribué sous GPLv2. Le tout se télécharge ici

A noter que le code est très facile à comprendre et devrait être aisément adapté à d’autres émissions publiées sur le site de Canal+.

Remerciements

Je remercie jeantube sans qui nous ne serions nulle part et les quelques acharnés de Chrogeek.com qui ont permis de démêler le schmilblik.

Si vous avez aimé ce post...

1. Télécharger les Guignols de l’Info
2. Ifconfig.me, connaitre son IP publique en un rien de temps

Je n’ai pas trouvé de tutoriel clair et concis en français sur Google alors le voici.

Le principe

Cette astuce ne consiste pas à encoder votre mot de passe en clair quelque part sur votre poste client. Il est basé sur un échange de clés de cryptage RSA entre le serveur et le client.

Le cryptage RSA repose sur une paire de clés : une publique et une privée. Vous l’aurez compris, la clé privée reste sur votre ordinateur client et vous pouvez partager votre clé publique avec tous les serveurs sur lesquels vous souhaites vous authentifier.

Lors de chaque connexion, le serveur chiffre une chaine de caractères aléatoire avec la clé publique. Seule la clé privée est suffisante pour déchiffrer cette chaine de caractères et la transmettre au serveur (sans risque puisque les transmissions SSH sont elles-mêmes cryptées). C’est le principe de toutes les procédures d’authentification (GnuPG, BeID, cartes bancaires, …)

Générer les clés de cryptage

Il faut donc, sur le cient, générer les clés RSA qui lui permettront de signer. Il existe d’autres types de clés mais le RSA est simple et sécurisé.
$ ssh-keygen -t rsa

Une passphrase permet d’avoir un seul mot de passe pour toutes vos connexions SSH, même si le vrai mot de passe de connexion est différent sur chaque serveur. Si vous ne voulez pas utiliser de passphrase pour une connexion entièrement automatisée, tapez simplement enter.

Copier la clé publique sur le serveur

Il faut maintenant copier la clé publique générée sur le serveur SSH, pour qu’il puisse bien vérifier que c’est vous qui signez la demande de connexion. On le fait par un petit scp (copie de fichier sur SSH):
$ scp ~/.ssh/id_rsa.pub utilisateur@serveur:~/.ssh/authorized_keys

Et voilà! C’est tout! Vous pouvez maintenant vous connecter sur votre serveur SSH sans mot de passe:
ssh utilisateur@serveur

Exécuter une commande sur le SSH

Une dernière petite astuce, si vous souhaitez directement exécuter une commande sur le serveur SSH, utilisez le paramètre
-t. Par exemple, pour ouvrir votre screen IRC:
$ ssh utilisateur@serveur -t screen -x irc

Si vous avez aimé ce post...

1. Mise en place d’un système de backup avec Rsnapshot
2. Devenez miroir de Wikileaks sans risque (corrigé)
3. S’authentifier avec une clé USB

Le nouveau player, en plus d’un détecteur d’Ad Block, exploite désormais le protocol RTMP pour récupérer la vidéo. Le RTMP, c’est le streaming façon Flash Player. Presque impossible à dumper, je n’ai trouvé que quelques logiciels payants sous Windaube qui en soient capables.

Mais apparemment Canal n’a pas revu son système de publication vidéo dans son entièreté, et on peut encore trouver des traces de l’ancien système : les vidéos sont toujours accessibles à leur adresse HTTP ! Voici comment l’exploiter.

Ca faisait presque deux semaines que je notais les adresses de téléchargement des épisodes des Guignols de l’Info, ce qui m’a permis d’en extraire le schéma :
23/03/09 : http://vod-flash.canalplus.fr/WWWPLUS/STREAMING/0903/LES_GUIGNOLS_QUOTIDIEN_090323_AUTO_2389_169_video_H.flv
24/03/09 : http://vod-flash.canalplus.fr/WWWPLUS/STREAMING/0903/LES_GUIGNOLS_QUOTIDIEN_090324_AUTO_2405_169_video_H.flv
25/03/09 : http://vod-flash.canalplus.fr/WWWPLUS/STREAMING/0903/LES_GUIGNOLS_QUOTIDIEN_090325_AUTO_2418_169_video_H.flv

JJ/MM/YY : http://vod-flash.canalplus.fr/WWWPLUS/STREAMING/YYMM/LES_GUIGNOLS_QUOTIDIEN_YYMMJJ_AUTO_XXXX_169_video_H.flv
La date du jour, c’est facile. J’avais juste un problème pour le code à 4 chiffres, qui ne peut pas être calculé simplement. Le seul truc qu’on peut remarquer c’est qu’il augmente d’émission en émission.

J’ai donc écrit un petit script bash qui essaye toutes les possibilités, jusqu’à ce qu’il trouve, après 15 essais généralement. Il stocke le dernier code utilisé dans le fichier LastCode de manière à ne pas repartir à zéro le jour suivant.

Sans argument, il récupère l’épisode de la veille. En lui donnant des arguments il est possible de récupèrer virtuellement n’importe quel épisode. Exemples :
$ ./GetGuignols.sh #Récupère l'épisode de la veille, en se basant sur le fichier LastCode
$ ./GetGuignols.sh 0 #Récupère l'épisode d'aujourd'hui, en se basant sur le fichier LatCode
$ ./GetGuignols.sh 3 2580 #Récupère l'épisode d'il y a 3 jours, en cherchant à partir du code 2580

Et ça donne ça :
Télécharger le script Bash. Comme d’habitude c’est distribué sous license GPL et j’ai très bien commenté le code. Je partage avec vous ce script parce que le savoir appartient à tout le monde ^_^, au risque que Canal+ bloque finalement le protocole HTTP.

Bon visionnage

Si vous avez aimé ce post...

1. Télécharger les Guignols de l’Info v2

H2 MEC T4AS TROP FOIR2 ALORS QUE T4AS MËME PAS L4ÄGE DE BOIRE DU C2C2MEL 888

Et là, c’est le drame : le keymap de Microcrotte Windaube a cassé votre message si poétique. Pourtant, sous Linux, ça ne se comporte pas du tout comme ça! Si vous enfoncez Shift Lock et appuyez sur “é” vous obtenez un “É”… Pourquoi pas sous Windows?

HÉ MEC T’AS TROP FOIRÉ ET T’AS MÊME PAS L’ÂGE DE BOIRE DU CÉCÉMEL !!!

J’ai donc commencé à m’intéresser aux différences entre les keymaps de Linux et de Windows… Je me suis rendu compte qu’en plus d’avoir ce problème de capitales accentuées, les keymaps de Microsoft étaient vraiment limitées… Très peu de touches réagissent au modificateur Alt Gr et pour entrer des caractères spéciaux il faut soit passer par un fastidieux système de copier/coller soit connaître sa combinaison ASCII par cœur!

Mais la bonne nouvelle c’est que la sous-couche système qui gère le clavier permet de jouer avec tous les modificateurs exactement sous Linux! Et je me suis donc mis à adapter le keymap que j’ai pu observer sur mon Linux… à Windows.

Je vous avouerai que j’ai trouvé pas mal de caractères peu utiles et que je peux vous citer quelques caractères manquants, mais je me suis dit que ceux qui avaient conçu le keymap de mon Linux avaient quand même bien géré leur affaire

Principales fonctionnalités

• Adapté du Keymap Français – Belgique (virgule)
• Gestion parfaite du Shift Lock
• Shift+Espace = espace insécable
• Exploitation maximale du modificateur Alt Gr avec toutes les touches

Téléchargements

Je distribue ce keymap adapté gratuitement et sous la license GNU/GPL v3.

• Télécharger LinuxKeymap-BE Beta1
• Voir une représentation du mapping (à venir)
• Télécharger Keyboard Layout Creator

Si vous avez aimé ce post...

1. Chromium, le Google Chrome sous Linux sans émulation
2. XCompose → Enlarge your keymap
3. Choisir son keymap X.org 1.8 sans xorg.conf ni hack