la Tourmentine

Le dernier fléau à la mode ces dernières années chez nos amis les webmarketeux, c'est les fameuses fenêtres "modales", aka les popups en javascript, apparues depuis que les navigateurs bloquent les popups "normales" par défaut (chassez le naturel...)

Plusieurs extensions permettent de les bloquer, comme BehindTheOverlay ou Overlay Blocker. La première permet de "bloquer les popups en un clic", ce qui revient à cliquer sur la popup pour la fermer (!), autant dire qu'il ne sert donc à rien, il y a bien un ticket pour mémoriser les préférences par site et donc le rendre utile, mais apparemment le développeur n'en a rien à foutre. La deuxième, hormis le fait qu'elle ne soit dispo que pour Chrome, a un modèle économique particulièrement dégueulasse à base de freemium, autant dire qu'elle ne déroge pas aux pratiques des charognards style Adblock Plus.

Il y a aussi la possibilité d'utiliser NoScript (ou ScriptSafe pour Chrome), mais son utilisation en blocage par défaut est malheureusement particulièrement contraignante, tant le javascript est devenu incontournable; ainsi que l'utilisation du sélectionneur de contenu de uBlock Origin, mais qui nécessite de bloquer chaque popup (parfois en plusieurs fois) manuellement pour chaque site.

Dernière solution en date: sur la page de l'extension BehindTheOverlay un internaute suggère la piste du blocage des z-index via le fichier userContent.css de Firefox. Cela a fonctionné pour l'exemple donné (groupon.fr), mais pas pour l'alerte "cookies" du site Larousse.fr par exemple :(

Bref, toujours pas de solution fiable, ça reste du work-in-progress...

Update 10/07: L'histoire du z-index était un peu violente, elle faisait méchamment planter l'appli que j'essayais de faire fonctionner depuis presque une semaine :-/ et moi qui enrageait, après tout ce temps, d'avoir fini par installer une appli qui ne fonctionnait pas avec Firefox...

Donc retour au bon vieux uBlock des familles, d'ailleurs il reste à trouver une solution pour les sites qui virent aussi l'ascenseur, parce que c'est pas très pratique pour naviguer dans la page sans ça. Sans doute un script Greasemonkey ?

Tiens à ce propos spéciale dédicace à DailyGeekShow (pas de lien merci), qui te colle un avertissement pleine page pour se plaindre du bloqueur de pub (bah voyons...), puis affiche le classique popup "abonnez vous à notre newsletter" juste après...

Malgré mes petits soucis de Tor, j'ai fini par ouvrir des services cachés pour la majeur partie des services de la tourmentine:

...plus quelques autres, pour le coup, vraiment cachés

Le FTP ne fonctionne qu'en http (!), pour l'instant l'accès FTP n'affiche aucun fichier...de toute façon il paraît que ça ne marche pas vraiment.

Je ne me suis pas encore penché sur IMAP/SMTP/XMMP and co, je pense que ça va être marrant.

J'ai enfin fini par remplacer mon fidèle mais cacochyme - oui j'aime bien employer des mots compliqués - GKRellM qui squattait mes bureaux depuis au moins 2002 et sans doute bien avant, par quelque chose de plus moderne, à base de Conky.

J'avoue qu'au début j'avais du mal avec ce soft, ne trouvant pas de thème qui ne prenne pas trop de place, enfin pas plus que la taille standard de GKRellM; jusqu'à ce que je tombe sur deux thèmes qui se rapprochaient de ce que je voulais...

Le résultat est là, pas parfait mais "ça fait le job": manque encore les jolies jauges multicolores du thème "invisible" de GKRellM, et un graphe agrégé pour le réseau. On perds également le temps CPU user vs sys...

Il est vraiment adapté à mon environnement, il faudra changer l'interface réseau si vous n'avez pas la même par exemple.

On perd un peu en souplesse (GKRellM permettait d'interagir avec la souris, avec Conky il faut éditer le fichier de conf...), mais on gagne en modernité. En fait le seul avantage est de ne plus avoir à killer et relancer GKRellM à chaque changement de fond d'écran. Tout ça pour ça.

Depuis le passage au tout-https, l'adresse Tor de la tourmentine n'était plus accessible, il semblerait que les deux ne soient pas très copains (et puis bon, j'ai pas trop fouillé mais ça va être chaud de faire valider ça par Let's encrypt...)

Résultat, en attendant de trouver une solution (elles n'abondent pas sur le net, c'est le moins qu'on puisse dire), on repasse à du http-en-clair-tout-crado pour l'instant. Tor faisant grosso-modo office de tunnel sécurisé, ce n'est au final pas très gênant.

Edit: C'était au final un bête problème de redirection de ports. Mais comme le certificat ne sera sans doute jamais valide, pas de https par défaut :(

La tourmentine passe officiellement en full-https (kikoo la NSA), le https c'est le bien, après tout c'est Google qui le dit... et surtout c'est gratos, alors pourquoi s'en priver ?

Le reste des services (wiki, liens...) y passera progressivement ces prochains jours.

Tout ce vert, quand même, ça fait plaisir à voir.