57 guides sur web. Les 48 plus récents sont affichés.
Formats, encodages, empreintes et les chiffres derrière une page qui charge vite. Ces guides partent de la spécification et la confrontent à un vrai fichier, et disent où une limite vient de la norme et où elle vient du navigateur.
Classés par le nombre de pages du site qui renvoient vers eux, pas par audience.
Trois neuf, cela sonne comme une promesse — jusqu'à ce qu'on le divise en minutes. Ce que 99,9 % achète par an, par mois, par semaine et par jour ; pourquoi la fenêtre de mesure compte bien plus que le neuf supplémentaire ; et les deux mois différents que cet outil utilise pour un seul et même identifiant.
Daniel Okonkwo · 11 min
La source aléatoire du générateur auditée ligne à ligne, ce que SAE supprime réellement, pourquoi le mode transition en rend l'essentiel, et ce que tous les guides sur le réseau invité oublient.
Daniel Okonkwo · 15 min
L'entropie chiffre une seule attaque : la devinette hors ligne contre une empreinte volée. Au-delà d'environ 90 bits le chiffre ne décide plus rien — et l'indicateur de ce site a sous-évalué un mot de passe aléatoire de 20 caractères sur 300 tirages sur 300.
Daniel Okonkwo · 13 min
L'heure dorée va de +6° à −4° de hauteur du soleil et l'heure bleue de −4° à −6°, ce pour quoi elle dure quarante minutes à l'équateur, plus d'une heure aux latitudes moyennes, et au-delà de 72,6° en juin n'a pas lieu du tout. Les seuils de ce calculateur, vérifiés sur sa propre sortie.
Daniel Okonkwo · 13 min
Le flou et la pixellisation sont réversibles — non en défaisant le calcul, mais en devinant vers l'avant. Contre les modes flou et pixellisation de cet outil, une attaque de récupération a rendu la valeur cachée au rang 1 sur 10 000. Les deux modes ont depuis été retirés. Voici ce qui reste, et pourquoi cela ne peut pas être attaqué de la même façon.
Daniel Okonkwo · 12 min
Trois encodages, une différence visible : %20 ou +. Le mode formulaire du générateur reproduit URLSearchParams octet pour octet sur dix-sept valeurs — mais donne-lui une URL de base avec un fragment et tous les paramètres atterrissent dans le hash, invisibles du serveur.
Daniel Okonkwo · 12 min
Quatre vraies feuilles de style passées au minifieur, mesurées brutes puis après gzip. Retirer toutes les espaces a fait gagner 48, 103, 104 et 147 octets compressés ; retirer les commentaires, 57, 1 358, 2 420 et 1 042. Et les cinq entrées que ce minifieur casse.
Daniel Okonkwo · 15 min
Le chiffrement est la moitié facile. Voici exactement ce que l'outil fait à ton fichier — algorithme, dérivation de clé, sel, nonce — et pourquoi une pièce jointe chiffrée avec le mot de passe dans le même fil ne protège rien du tout.
Daniel Okonkwo · 13 min
Une virgule est protégée, un guillemet est doublé, et un sous-titre sur deux lignes garde ses deux lignes — vérifié à l'octet près sur trois allers-retours consécutifs. Ce qui peut encore altérer ton fichier, c'est le tableur au milieu.
Daniel Okonkwo · 13 min
Le sous-titre 12 de la piste anglaise n'est pas le sous-titre 12 de la piste française, parce que les traducteurs découpent et regroupent les phrases autrement. Deux stratégies existent pour les apparier ; ce fusionneur n'en applique aucune — il entrelace. Voici ce que cela donne et quand cela suffit.
Daniel Okonkwo · 16 min
Retirer les numéros et les horodatages, c'est la moitié facile. Celle qui décide de la lisibilité, ce sont les balises d'italique, les tirets de dialogue, les descriptions sonores et les phrases coupées sur deux sous-titres — et ce convertisseur t'les laisse toutes.
Daniel Okonkwo · 14 min
Mesure l'écart en deux points au lieu de le deviner une fois. S'il est constant, un seul décalage corrige le fichier. S'il grandit, c'est un problème de cadence — 25 ips contre 23,976 dérive de 2,5625 seconde par minute — et aucun décalage ne le corrigera.
Daniel Okonkwo · 15 min
Luhn est une somme de contrôle pour attraper les fautes de frappe, brevetée en 1960, et c'est tout son travail. Un numéro qui la passe ne te dit rien d'aucun compte. Pour tester une intégration de paiement, il te faut les numéros publiés par ton prestataire, pas un numéro généré.
Daniel Okonkwo · 16 min
Remplacer les noms par des identifiants ne fait pas sortir une base du RGPD — l'article 4, point 5, et le considérant 26 le disent directement. Des données réellement synthétiques sont, elles, hors du champ du règlement. Cette seule distinction décide de la façon dont tu alimentes un environnement de préproduction.
Daniel Okonkwo · 18 min
La RFC 8259 n'impose l'échappement que de trois choses dans une chaîne JSON. Tout le reste est facultatif. Celle qui casse réellement les chaînes de traitement est le demi-surrogate isolé : légal dans un texte JSON, impossible en UTF-8, et remplacé en silence dès que tes données sont écrites.
Daniel Okonkwo · 13 min
La plus petite chose qui soit encore un tableau tient en deux lignes : une ligne d'en-tête et une ligne de séparation. Voici pourquoi la seconde est obligatoire en GitHub Flavored Markdown, où les tableaux à barres n'existent pas du tout, et ce qu'un générateur fait que la saisie manuelle ne peut pas faire.
Daniel Okonkwo · 14 min
Un tableau Markdown n'interdit que deux caractères dans une cellule : la barre verticale et le saut de ligne. Voici ce que fait chacun, comment un convertisseur les traite, pourquoi l'échappement doit être appliqué dans le bon ordre, et pourquoi l'alignement du source ne compte jamais.
Daniel Okonkwo · 15 min
Pourquoi la langue du lecteur décide du délimiteur, ce que le convertisseur fait aux guillemets quand tu changes, ce qu'est réellement la première ligne sep=, et le nombre de cellules citées sur le même export écrit de cinq façons.
Daniel Okonkwo · 16 min
Ce qu'il advient de la ligne d'en-tête, des lignes de longueurs inégales, des types — et la seule chose pour laquelle on confond régulièrement la transposition et qu'elle ne sait pas faire.
Daniel Okonkwo · 13 min
Deux documents qui ne diffèrent que par le nombre d'enfants produisent deux formes JSON différentes, et aucun convertisseur ne peut les distinguer sans schéma. Plus ce que celui-ci fait réellement des attributs, du contenu mixte et des espaces — et la seule chose qu'il ne sait toujours pas consigner.
Daniel Okonkwo · 15 min
Les deux mêmes commandes ressortent sur cinq colonnes d'un convertisseur et dix d'un autre, et aucun n'a tort. Chemins pointés, tableaux de scalaires, tableaux d'objets et enregistrements aux clés différentes : quatre décisions, prises à ta place, le plus souvent en silence.
Daniel Okonkwo · 16 min
Délimiteurs entre guillemets, sauts de ligne intégrés, types ambigus, en-têtes en double et encodage. Chaque cas a été passé dans le convertisseur et la sortie exacte est reproduite ici — y compris les deux qu'il ne rattrape pas.
Daniel Okonkwo · 16 min
L'encodage par pourcentage se décide composant par composant, et c'est de là que vient toute la confusion. Une barre oblique est légale dans un chemin et doit être échappée dans une valeur de requête ; une espace est %20 dans un chemin et peut être + dans un corps de formulaire. Voici les ensembles exacts de la RFC 3986, les trois fonctions JavaScript qui divergent, et les pièges.
Daniel Okonkwo · 17 min
L'entropie mesure le processus qui a produit un mot de passe, pas les caractères qui le composent. H = L x log2(R) n'est vrai que si chaque caractère a été tiré au hasard — c'est précisément pourquoi un indicateur qui note un mot de passe inventé par un humain sur ses classes de caractères mesure la mauvaise chose.
Daniel Okonkwo · 17 min
Un JWT est signé, pas chiffré. Quiconque détient le jeton peut décoder la charge utile et lire chaque revendication. Voici un vrai jeton, décodé sans aucune clé, plus les trois attaques que la signature est censée arrêter et le seul problème qu'elle ne peut pas résoudre.
Daniel Okonkwo · 17 min
MD5 est cassé et MD5 convient très bien, selon laquelle des trois propriétés de sécurité t'intéressait. Voici ce que signifient vraiment résistance aux collisions, à la seconde préimage et à la préimage, quel algorithme conserve laquelle, et pourquoi aucun n'a sa place près d'un mot de passe.
Daniel Okonkwo · 16 min
Quatre directives, deux jokers, un fichier à la racine de l'hôte. C'est une instruction d'exploration et rien de plus — il ne retire pas une page des résultats, ne restreint pas l'accès, et publie chaque chemin que tu y inscrives.
Daniel Okonkwo · 10 min
Minute, heure, jour du mois, mois, jour de la semaine. Les pièges : un pas est une progression dans une plage et non un intervalle, et les deux champs de jour sont combinés par OU — si bien que 0 0 1 * 1 se déclenche le 1er et tous les lundis.
Daniel Okonkwo · 10 min
301 contre 308, 302 contre 307, 401 contre 403, 404 contre 410 — plus ce que promet réellement Retry-After sur un 429 ou un 503. Les paires où choisir le mauvais code change le comportement, pas seulement la formulation.
Daniel Okonkwo · 9 min
Lecture 4, écriture 2, exécution 1, et chacun des trois chiffres décrit une partie différente. Ce que la plupart des explications ratent : ce que fait le bit d'exécution sur un répertoire — il accorde la traversée, pas le droit de lancer quoi que ce soit.
Daniel Okonkwo · 7 min
La longueur l'emporte sur la complexité. Voici pourquoi une phrase de quatre mots est forte, pourquoi ne jamais réutiliser un mot de passe, et comment un gestionnaire simplifie tout.
Daniel Okonkwo · 3 min
JSON et XML stockent tous deux des données structurées en texte, mais avec des compromis différents. Voici à quoi ressemble chacun, où chacun l'emporte et comment choisir.
Daniel Okonkwo · 3 min
Le Base64 transforme des données binaires en texte sûr. Voici ce qu'il fait, pourquoi il existe, pourquoi ce n'est pas du chiffrement, et le surcoût de taille qu'il ajoute.
Daniel Okonkwo · 3 min
Un QR code est un code-barres 2D qu'une caméra lit pour ouvrir un lien ou du texte. Voici ce qu'il est, pourquoi il contient tant, son anatomie, et une note de sécurité.
Daniel Okonkwo · 3 min
Une expression régulière est un motif pour rechercher du texte. Voici les briques de base — classes de caractères, quantificateurs et ancres — avec un exemple.
Daniel Okonkwo · 3 min
Une fonction de hachage transforme n'importe quelle entrée en une empreinte de taille fixe. Voici ce qu'elle fait, ses propriétés clés, ses usages courants et quels algorithmes sont sûrs.
Daniel Okonkwo · 3 min
Mets en forme du texte brut avec quelques symboles : # pour les titres, ** pour le gras, - pour les listes. Voici ce qu'est le markdown, la syntaxe de base, pourquoi il est partout, et les pièges.
Daniel Okonkwo · 3 min
HEX et RGB sont deux notations des mêmes couleurs. Voici comment lire chacune, convertir de l'une à l'autre et ajouter de la transparence.
Daniel Okonkwo · 3 min
Un JWT est un jeton compact et signé qui transporte l'identité entre services. Voici ses trois parties, son usage pour l'authentification et ses limites de sécurité.
Daniel Okonkwo · 3 min
Un compte de mots, ce sont les mots séparés par des espaces. Voici comment il se compte, pourquoi des limites existent, comment il se traduit en pages et temps de lecture, et quand ce sont les caractères qui comptent.
Daniel Okonkwo · 3 min
Un UUID est un identifiant de 128 bits unique sans autorité centrale. Voici à quoi il ressemble, pourquoi il est utile, ses versions et quand l'utiliser.
Daniel Okonkwo · 3 min
Images = durée × cadence est trivial jusqu'à ce que la cadence vaille 29,97. Le timecode non-drop dérive alors d'exactement 3,6 secondes par heure. Le drop-frame corrige en sautant 108 numéros d'image — les mêmes 108 — mais la correction n'est pas parfaite : compter chaque image révèle un résidu de 3,6 millisecondes par heure.
Daniel Okonkwo · 20 min
La taille de l'audio non compressé est une arithmétique exacte : fréquence d'échantillonnage × profondeur × canaux × secondes ÷ 8. L'audio CD fait 176 400 octets par seconde. Un MP3 à 320 kbit/s, en revanche, vaut débit × durée et ne dépend pas du tout de la fréquence d'échantillonnage — 2 400 000 octets la minute, qu'il vienne de 44,1 ou de 48 kHz.
Daniel Okonkwo · 17 min
Interpoler en sRGB revient à moyenner des nombres encodés en gamma : le milieu de rouge à vert vaut #808000 alors que la réponse à mi-lumière est #bcbc00 — 57,2 % de lumière en moins. Le banding est un autre problème d'arithmétique : 8 bits donnent 256 paliers, et un dégradé sombre peut n'en avoir que 28. Voici les deux, calculés.
Daniel Okonkwo · 18 min
Complémentaire, triadique, analogue et complémentaire divisée ne sont que des rotations : ajoute 180°, 120°, 30° ou 150° à une teinte. L'arithmétique est triviale. Le problème, c'est que le cercle de teintes HSL n'est pas perceptuellement uniforme — le jaune et le bleu à la même clarté HSL diffèrent d'un facteur 12,85 en luminance — donc une palette générée doit être vérifiée en contraste ensuite.
Daniel Okonkwo · 16 min
Une diagonale et un rapport d'aspect donnent la largeur et la hauteur par Pythagore, et le résultat n'est pas celui que le marketing suggère : une 27 pouces en 21:9 a 16,2 % de surface en moins qu'une 27 pouces en 16:9. Puis les pixels par degré, qui montrent que le téléphone au PPI le plus élevé n'est pas ce que tu possèdes de plus net.
Daniel Okonkwo · 19 min
Construire une liste IN par concaténation de chaînes est à la fois le vecteur d'injection classique et une falaise de performance. La paramétrisation corrige le premier structurellement, car le plan est compilé avant l'arrivée de la moindre valeur. Le second demande du calcul : les plafonds de paramètres documentés par les éditeurs, et ce qu'une requête dont le texte change à chaque longueur de liste fait à un cache de plans.
Daniel Okonkwo · 21 min
YAML, c'est JSON plus une couche d'inférence de types, et c'est l'inférence qui est dangereuse. Le même fichier passé dans un analyseur YAML 1.2 puis 1.1 : no est une chaîne dans l'un et false dans l'autre, 01234 vaut 1234 dans l'un et 668 dans l'autre, et 12:30:00 est un nombre dans l'un des deux.
Daniel Okonkwo · 18 min