Exécuter une application à partir d'une page en html

Version imprimable

20/09/2010, 16h23
yann.frm

Exécuter une application à partir d'une page en html

Bonjour,

N'ayant pas de grandes connaissances en html, je cherche à exécuter une application à partir d'une page web.
Grosso modo, je veux créer une page web avec plusieurs liens et associer un lien à une application.
lien1 -> appli1
lien2 -> appli2

Je sais qu'au niveau sécurité ce n'est pas extraordinaire mais ce problème ne se pose pas pour ce que je veux en faire.

Je précise que je travaille sur une distribution Centos sous GNOME avec Firefox.

A l'origine, je pensais attribuer une extension à une application via "Préférences de Firefox/Applications" mais ça ne fonctionne pas très bien. De plus, l'édition du fichier mimeTypes.rdf ne semble pas suffire...

Merci de votre aide, je suis preneur de toutes vos idées ! :)

edit : faute d'orthographe
20/09/2010, 16h35
polymorphisme

Bonjour yann.frm,

il y a un tutoriel assez complet pour débuter en HTML à l'adresse suivante :
http://j-willette.developpez.com/tut...bases-du-html/ :ccool:
20/09/2010, 16h46
yann.frm

Citation:

Envoyé par polymorphisme

il y a un tutoriel assez complet pour débuter en HTML à l'adresse suivante :
http://j-willette.developpez.com/tut...bases-du-html/ :ccool:

Merci de ce lien mais je ne trouverai pas cette information dans ce tutoriel. Je viens de parcourir les sections qui m'intéressent le plus et pas de trace de ce que je veux faire...

Merci tout de même ! :)
20/09/2010, 20h45
Bovino

Citation:

Je sais qu'au niveau sécurité ce n'est pas extraordinaire mais ce problème ne se pose pas pour ce que je veux en faire.

Ben si, le problème se pose quand même parce qu'il ne suffit pas de se dire qu'on est gentil pour ouvrir une faille de sécurité dans un navigateur. Donc le navigateur ne fait à priori pas de différence entre tes louables intentions et celles de ton voisin qui voudra peut-être lancer un batch de formatage de disque par exemple :mrgreen:
22/09/2010, 09h39
yann.frm

Citation:

Envoyé par Bovino

Ben si, le problème se pose quand même parce qu'il ne suffit pas de se dire qu'on est gentil pour ouvrir une faille de sécurité dans un navigateur. Donc le navigateur ne fait à priori pas de différence entre tes louables intentions et celles de ton voisin qui voudra peut-être lancer un batch de formatage de disque par exemple :mrgreen:

Merci de ces bons conseils... :)

J'ai trouvé une solution tout à fait satisfaisante d'un point de vue fonctionnalité et sécurité. Pour ce dernier point, je ne vois pas du tout de trou de sécurité d'ailleurs...

Merci de vos aide et conseil !
23/09/2010, 10h25
thelvin

Citation:

Envoyé par yann.frm

J'ai trouvé une solution tout à fait satisfaisante d'un point de vue fonctionnalité et sécurité.

Je dois t'avouer que j'aimerais la connaître. Histoire de rester ouvert aux possibilités.

Citation:

Envoyé par yann.frm

Pour ce dernier point, je ne vois pas du tout de trou de sécurité d'ailleurs...

Ce qui est totalement décorrélé de l'absence ou de l'existence d'une faille de sécurité.

Maintenant, bon, on peut imaginer une extension firefox, qu'on ne déploie que dans son entreprise à soi, qui permet de lancer certaines applications choisies, et uniquement si c'est des pages de confiance qui le demandent. Une telle chose ferait ce qui est demandé, et n'est pas une faille de sécurité en soi.
C'est concevable, donc.

Citation:

Envoyé par thelvin

Je dois t'avouer que j'aimerais la connaître. Histoire de rester ouvert aux possibilités.

Oui, je mets ci-dessous la solution testée. Désolé d'ailleurs de ne répondre que maintenant. Je n'avais pas vu le mail de notification provenant de ce site.

Citation:

Envoyé par thelvin

Ce qui est totalement décorrélé de l'absence ou de l'existence d'une faille de sécurité.

Maintenant, bon, on peut imaginer une extension firefox, qu'on ne déploie que dans son entreprise à soi, qui permet de lancer certaines applications choisies, et uniquement si c'est des pages de confiance qui le demandent. Une telle chose ferait ce qui est demandé, et n'est pas une faille de sécurité en soi.
C'est concevable, donc.

L'idée n'est pas de passer par une extension firefox (j'imagine que tu parles de plugin ?) mais plutôt sur l'exploitation du comportement de firefox lorsqu'il tombe sur un fichier avec une extension de fichier un peu particulière (voir mime et cie).
Ce n'est pas très clair ? :mouarf:
Ok, voici la démarche alors. J'espère que ce sera plus net ensuite.

Tout d'abord, ce test a été mené sur une machine sur laquelle a été installée une Centos 5.4. A priori, ce qui suit peut être effectué sur n'importe quelle distribution Linux (ou BSD).

1. Modification du fichier /etc/mime.types. Ajout de la ligne suivante:

Code:

application/x-extperso extperso

2. Création des fichiers /tmp/appli1.extperso et /tmp/appli2.extperso.
Par exemple :

Code:

# touch /tmp/appli1.extperso /tmp/appli2.extperso

Ou ailleurs bien sûr puisque ce répertoire n'est pas le meilleur endroit où stocker ces fichiers. Pour le test j'ai créé les fichiers dans /tmp. Des fichiers vides suffisent puisque c'est l'extension et le nom du fichier ici qui sont importants, pas le contenu.

3. Création du script exec.sh (situé dans /usr/bin/ dans exemple) :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 #!/bin/sh arg=$(basename $1) case $arg in appli1.extperso) exec xterm & break ;; appli2.extperso) exec emacs-x & break ;; esac exit 0
Script fait à la va-vite donc pas forcément nickel mais l'idée est là.
L'avantage est que cette méthode ne permet pas de lancer n'importe quoi. La sécurité se fait au niveau filesystem.
L'idée est que ce script soit lancé lorsque l'utilisateur clique sur le lien (exemple donné au point 5.).

4. Côté Firefox : modification du fichier par défaut mimeTypes.rdf (/usr/lib64/firefox-3.6/defaults/profile/mimeTypes.rdf) ou modification du fichier ~/.mozilla/firefox/xxxxxxxx.default/mimeTypes.rdf si le compte est déjà créé (et que FF a déjà été lancé)
La modification du fichier mimeTypes.rdf par défaut permet de répercuter la modification pour chaque création de comptes.
A ajouter (enfin... c'est un fichier au format xml donc à ajouter au bon endroit !) :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 (...) <RDF:Seq RDF:about="urn:mimetypes:root"> <RDF:li RDF:resource="urn:mimetype:application/x-extperso"/> </RDF:Seq> <RDF:Description RDF:about="urn:mimetype:application/x-extperso" NC:value="application/x-extperso" NC:editable="true" NC:fileExtensions="extperso" NC:description=""> <NC:handlerProp RDF:resource="urn:mimetype:handler:application/x-extperso"/> </RDF:Description> <RDF:Description RDF:about="urn:mimetype:handler:application/x-extperso" NC:alwaysAsk="false" NC:saveToDisk="false" NC:useSystemDefault="false" NC:handleInternal="false"> <NC:externalApplication RDF:resource="urn:mimetype:externalApplication:application/x-extperso"/> </RDF:Description> <RDF:Description RDF:about="urn:mimetype:externalApplication:application/x-extperso" NC:path="/usr/bin/exec.sh" NC:prettyName="exec.sh" /> <RDF:Description RDF:about="urn:schemes"> (...)
5. Tester le fonctionnement à l'aide de cet exemple :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <head> <title>Test</title> </head> <body bgcolor="#FFFFFF"> <p> <a href="file:///tmp/appli1.extperso"> Lancement de xterm </a> <p> <a href="file:///tmp/appli2.extperso"> Lancement de Emacs </a> </body> </html>
6. A présent, lorsque tu cliques sur Lancement de xterm, il lance un xterm. Idem pour emacs. L'avantage est que l'on peut exécuter n'importe quelle application ainsi.

L'objectif initial n'est pas de l'utiliser sur le PC de "monsieur tout le monde" mais sur un réseau d'entreprise. Alors bien sûr il y a peut-être une faille quelque part mais je n'en vois pas.

Un des problèmes porterait sur l'exploitation du script exec.sh mais à ce niveau là, la protection se fait au niveau système de fichiers.

Ensuite, il est vrai que l'utilisateur peut modifier dans les préférences l'application ou le script à lancer lorsque le navigateur rencontre un fichier avec cette extension. Peut-être y a-t-il moyen de sécuriser cette possibilité en modifiant les droits sur mimeTypes.rdf (le mettre en lecture seule par exemple).

Voilà pour l'explication ! J'espère avoir été plus clair.
N'hésite pas à me donner ton avis...

Bonne journée.

Cordialement,

Yann

08/10/2010, 12h10
yann.frm

Citation:

Envoyé par yann.frm

Oui, je mets ci-dessous la solution testée.
(...)

Personne pour donner un avis sur cette solution ou sur un potentiel problème de sécurité ?

Cdt,

Yann