Reprise du message précédent :
Si je devais faire un captcha, je pense que je ferais une opération simple avec des chiffres en lettre et en clair/image simple et un opérateur vraiment masqué dans une image.

Bah y'a des bots partout quand même, même pour les trucs pas très connus, dès que c'est référencé c'est blindé. Je vois même ça sur certains forums privés...

des chiffres en lettres  

un deux trois sont des chiffres en lettres

EDIT : en toute lettre si tu préfères

honeypot+akismet, pas de captcha.

ha oui Après faut que ça soit multilingue Et faire un calcul c'est encore plus relou que de lire des lettres je trouve

 
+1 moins moins
 
Mais s'il faut absolument en mettre un, les "Combien font- deux et deux?" c'est pas mal, mais ça fait toujours un champs de plus à remplir

 
Boarf si tu l'utilises que des chiffres (donc entre 0 et 9) la traduction et le calcul devraient êtres simples
 
Enfin perso je préfère largement calculer quatre + cinq que de lutter 3 fois sur des caractères illisibles

 
Ouais j'suis d'accord, mais c'est la solution que j'aurais choisis en tout cas
 

ouaip, les "captcha" qui demande de la logique c'est pas mal Après ça reste "crackable" avec un ocr et un peu de logique !

Bah tu mets un honeypot, genre un input avec un nom à la con et planqué via CSS avec un label disant de pas le remplir, et s'il est remplis tu jettes le truc.

Et si c'est pas suffisant, "quelle est la couleur d'une orange?" et paf pastèque orange

Si

Un mot hardcodé donné dans le label et baste, c'est suffisant pour 99.9% des sites de l'interweb mondial.

 
Clairement, mais par définition tout est crackable Après faut vraiment qu'on vise ton captcha perso quoi et si c'est le cas, de toute façon t'y couperas pas
 

 
Ouaip je n'avais pas pensé à un honeypot ou akismet
 
Par contre pour la 2eme solution ouais j'aime bien aussi

j'connaissais pas les honeypot ni akismet, s'pas mal

Sinon j'trouvais le principe de reCaptcha énorme

Et le site qui proposait de voir une photo de cul si on remplissait un captcha, qui en fait était recopié d'un site où les bots n'avaient pas réussi à décrypter le captcha

C'était le principe de mon captcha, qu'il soit le moins attaquable possible même en faisant un script spécifique

Sinon y a Cwazymail qui affiche une photo d'animal un peu déformée et faut dire ce que c'est

Ha bin les gars de reCaptcha on des systemes étonnants aussi
http://server251.theory.cs.cmu.edu/cgi-bin/sq-pix ( j'en chie à dessiner des triangles ! )
http://server251.theory.cs.cmu.edu [...] ix/esp-pix

Faut pas oublier que t'as un connard humain dèrrière. Si tu crées un truc très humain ( addition à la con, quelle la couleur du cheval blanc... ) c'est plus facile pour lui de le péter qu'un truc qui demande d'analyser une image.
Le truc c'est que si c'est compliqué pour un humain c'est compliqué pour tous
 
C'est là que des outils comme Akismet sont utiles. Ton utilisateur n'est pas censé être mélé à ce genre de problème.

C'est un truc relativement fréquent sur les blogs basiques, pour lesquels personne ne va s'emmerder à créer un bot custom (genre le blog de jeff atwood, qui a pourtant pas mal de traffic)

J'ai des users fans de mon captcha texte que j'avais déjà montré ici, qui pose des problemes de primaire et des cherchez l'intrus
Ils adorent, sans rire. Surtout les vieux en fait

http://www.youtube.com/watch?v=Aszl5avDtek démo/talk très sympa sur recaptcha

ouaip, j'avais déjà vu c'est énorme

 
Pas si robuste que ça :
 
→
 
Selective blur avec une tolérance assez haute  
Difference avec une version blurée (0px vs 1px)
Detection des contours (laplace)
Augmentation de la luminosité
Posterisation en 2 couleurs
On selectionne le(s) patch(s) de blanc plus grands que la taille max d'une lettre
Les patch de blanc qui reste sont -souvent- au dessus des lettres.
 
là j'ai bluré les patch et combinés à l'image d'origine pour voir ou ça a matché,
en pratique y'a puka lancer chaque zone au détecteur de caractères et retourner ce qu'il dit.
 
Il a raté le h, mais si ça passe 1x/10 ça suffit à spammer.

le blur je l'ai ajouté qu'après les critiques du topik Je check avec gimp
Sinon pour contrer ça j'aurais testé avec une dégradation jpeg un poil plus forte

Le pire c'est que c'est surement plus facile d'utiliser un outils pour le craquer que de tenter de lire le truc.

 
le captcha original c'est le 1er ? moi je vois un truc comme ça, même pas je m'abonne quoi    

La faiblesse c'est surtout que les interieurs de rond-à-lettre et les intérieurs de lettres trouées (donc pas le h, c'est pour ça qu'il marche pas) forment des groupes de contours qui sont pas connectés au reste.

Tu peut les connecter, en trouant le rond-à-lettre et les lettres, ou créer des zones non-connexes ailleurs en faisant un fond avec d'autre chose que des ellipses, ou des ellipses parfaitement l'une dans l'autre. Mais dans les deux cas tu va encore plus tuer la lisibilité

roooh xds9vhp quoi

ah oui en effet bien vu l'attaque sur les formes trouées Mais tu passes à coté de pas mal de caractères.
Du coup j'peux forcer l'affichage de genre 2 caractères non troués

Pour changer de sujet, un site qui vous propose de savoir sur quels sites "naughty" vos potes sont allés
http://www.haveyourfriendsbeenthere.com/

Le fonctionnement est excellent de simplicité

en js, la bonne manière de tester si un argument est passé a une fonction, c'est bien ceci?

ou y'a plus propre?

Ça dépend ce que tu veux faire, mais sache que

if(arg)

évalue à true.

Quelqu'un utilise piwik? Je viens de le mettre en place et ça a l'air bien

if(arg)

quand arg n'est pas passé? étrangement juste avant ça je faisais if (!arg), et ça alertait aussi quand je ne passais pas l'argument, il me semble. j'ai ptet revé.

ouaip, c'est sympa, mais quand je l'utilisais j'trouvais ça super lent, et tous les graphs en flash    

Non if(arg) evalue a true si l'argument est passé. Me suis mal exprimé.

Sauf si dans l'argument c'est false. Ou null. Ou "". Ou 0. Ou NaN.

donc j'avais bon quoi ?

Tu peux faire

if(arg === undefined)

Pour mon snippet plus haut tu te retrouves avec les conversions bool de base

 
Dites, vous connaissez un outils qui permet de cleaner des css fait par des branques ??

Le cerveau et encore le cerveau et le temps seront tes meilleurs amis