Archives de catégorie : Internet

Cachez ce code HTML dans votre nom d’entreprise, que je ne saurais voir

Publié le par

On rapporte qu’un entrepreneur anglais se faisait récemment demander par le registraire des entreprises de ce pays de changer le nom de sa société, qu’il avait nommé par du code HTML, en l’occurrence «““>». La raison? Le code pose un risque dans certaines circonstances, quand un usager tente d’interagir avec un nom dans la base de données du registraire anglais.

Le code en question avait le potentiel de permettre de générer une attaque informatique connue sous le nom de «cross-site scripting» («XSS») à partir du site du Companies House (l’équivalent anglais du Registraire des entreprises du Québec) et de son API. Le XSS est un type de faille qui permet à un tiers d’injecter son propre code dans celui qui dirige un site légitime vers le fureteur des visiteurs, résultant potentiellement dans l’exécution d’un programme qui n’a rien à voir avec le site que l’usager voulait consulter — étant entendu que ce code peut alors être n’importe quoi, incluant du code malicieux.

Ici, l’API en question est une interface que rend disponible le registraire anglais afin de permettre qu’on interroge sa base de données sans devoir passer par son site comme tel. En combinaison avec une requête comprenant les caractères composant le nom de la société en question, cela aurait permis d’exécuter du code tiers, ce qui aurait possiblement compris du code dangereux.

Bien que l’entrepreneur en question n’avait aucune mauvaise intention ici, le registraire lui a tout de même demandé de bien vouloir modifier le nom de sa société, ce qu’il a accepté de faire, en la renommant «THAT COMPANY WHOSE NAME USED TO CONTAIN HTML SCRIPT TAGS LTD».

Bref, cela ouvrait une brèche qu’on a maintenant colmatée, mais qui démontre bien que les registraires d’entreprises ont avantage à mieux valider les noms commerciaux qui entrent dans leurs bases de données. Ce n’est pas quelque chose que le gouvernement avait prévu en élaborant ses règles quant aux noms commerciaux qui s’avèrent acceptables pour inscription sur le registre des entreprises. Bienvenue en 2020!

Les diffuseurs de films et d’émissions en ligne dans la mire du législateur canadien

Publié le par

Les médias rapportaient hier matin que le gouvernement fédéral canadien envisage sérieusement de légiférer pour mieux encadrer les diffuseurs de contenu en ligne, comme Netflix, Amazon Prime Video, Disney+ et Crave.

Le but ici serait de dorénavant mieux encadrer ce type de diffusion de contenu, jusqu’à maintenant largement demeurée libre de faire ce qu’on y veut, incluant par rapport au contenu canadien, etc. Selon le ministre du Patrimoine, il n’est pas approprié que nos diffuseurs traditionnels, eux, soient contraints par nos lois, alors que Netflix et compagnie ne le sont pas du tout, ou du moins très peu.

Le Conseil de la radiodiffusion et des télécommunications canadiennes (le «CRTC») pourrait donc se voir octroyer une nouvelle juridiction sur les diffuseurs en ligne, à l’instar de ce qu’il fait déjà par rapport aux diffuseurs traditionnels, comme Radio-Canada. On présente le tout comme une question d’équité, alors que la nouvelle donne laisse nos diffuseurs ordinaires en situation de désavantage dans le marché.

Selon le ministre:

Le projet de loi, espère le ministre Guilbeault, viendra combler l’écart concurrentiel entre les diffuseurs canadiens traditionnels et leurs concurrents en ligne, qui sont souvent basés à l’étranger. Il permettra en outre à l’État de recueillir 830 millions de dollars d’ici 2023, selon ses estimations.

Peut-on inscrire un resto, contre son gré, à un service de commande en ligne?

Publié le par

Le service GrubHub, un concurrent de services comme Uber Eat et DoorDash, fait récemment l’objet d’une poursuite, aux États-Unis, liée au fait que certains restaurateurs s’estiment lésés parce que leurs établissements ont été inscrits sans leur accord. Selon eux, le fait qu’un tiers (GrubHub) rend des services associés à leurs restaurants leur cause préjudice, puisque c’est fait sans aucune rémunération ni aucun contrôle par le restaurant visé, lequel peut ensuite en subir les contrecoups sans en avoir adéquatement bénéficié.

Cette affaire survient dans un contexte où les très populaires services de livraison de repas de restos ont découvert, au cours des dernières années, qu’on pouvait bien ne pas attendre l’accord de chaque établissement pour le placer dans la liste des endroits desquels on pouvait commander. Pourquoi attendre, disent-ils. J’ai simplement à ajouter le resto, à mettre son menu dans mon site, à recevoir les commandes, puis à contacter moi-même le resto pour faire préparer le repas en question, que je passe ensuite chercher, avant de le livrer au client. Je fais de l’argent, le resto aussi. Où est le problème?

Eh bien, des restaurateurs américains ont récemment déposé des procédures judiciaires alléguant que ce genre de pratique est problématique et préjudiciable. Certes, les restos font un profit sur chacune des livraisons, mais cela ne suffit pas, selon eux, puisqu’ils perdent ainsi une part de contrôle sur l’expérience des clients avec leur établissement. En gros, puisque la livraison fait partie des services accessoires, la nature ou la qualité de ces services de livraison se reflète sur l’établissement. Lorsque le service est de piètre qualité ou que des erreurs se glissent dans la commande (ce qui serait fréquent), est-ce normal que la réputation du resto soit entachée, alors qu’il n’a pas été impliqué? C’est essentiellement la question qui se pose ici.

La poursuite allègue qu’au final, une fois certains consommateurs refroidis par le piètre service de livraison, ceux-ci peuvent tout simplement cesser de commander de chaque restaurant visé, causant ainsi un préjudice économique clair, lequel justifierait l’octroi de dommages-intérêts. Un argument pourrait aussi être avancé que l’utilisation de la marque de chaque resto, de cette façon, équivaut à de la contrefaçon ou, à tout le moins, est susceptible d’affecter l’achalandage lié à ces marques de commerce. Bref, il y a certainement place à un beau dossier de litige commercial.

Il semble que cette inscription involontaire constitue une partie de la stratégie de mise en marché habituelle de GrubHub, si bien que des dizaines de milliers de restaurants seraient potentiellement inclus dans la liste des victimes, et donc membres du groupe de cette action collective.