BlogZiNet

Je vous souhaite une très bonne année 2015 !

Le bilan de 2015 concernant ce blog n’est guère brillant avec 80 billets, soit 2 fois moins qu’en 2013 et le même nombre qu’à deux sur MozillaZine-fr.

Comme je l’indiquais fin août, je me suis engagé dans la promotion de Firefox OS et dans le groupe comm qui m’occupera sans doute aussi en 2015.

Je n’ai cette année publié que deux sélections mensuelles de l’actualité Mozilla. J’ai les autres sous le coude mais n’ai pas trouvé le temps de les mettre en forme. On verra peut-être en 2015…

Mozilla qui a connu une forte croissance ces dernières années a publié des résultats financiers stables en 2013. Nous avions parlé de la diversification des revenus de Mozilla lors de l’introduction de la publicité dans Firefox. Encore une fois en cette fin d’année, Mozilla a lancé un appel aux dons avec des messages dans la page d’accueil par défaut de Firefox. Les cadres dirigeants de Mozilla Mark Surman, directeur exécutif de la fondation, et Dinelle Dixon-Thayer, directrice Business et affaires juridiques, font une mise au point sur les différents revenus et leur attribution pour assurer les missions que s’est fixé Mozilla.

Bâti sur la même plateforme Gecko 34 que Firefox 34 et 34.0.5, SeaMonkey 31 est sorti trois jours après le Firefox du même train de sorties. SeaMonkey 2.31 est disponible en 26 langues dont le français pour Windows, Mac OS X et Linux. Cette nouvelle version majeure (style développement rapide) comprend, pour la première fois, les nouveautés majeures suivantes pour la première fois dans SeaMonkey :

Depuis quelques temps, je participe au groupe comm de MozFr pour Firefox OS (rejoignez-nous) où on apprend à communiquer en ligne et sur les réseaux sociaux en particulier. On organise notre travail dans des réunions en visioconférence en même temps que dans les bureaux de Mozilla Paris. Depuis le 3 novembre, avec notre égérie Mamie Fox, nous publions plusieurs articles par semaine que nous poussons sur notre portail MozFr et que nous relayons sur nos réseaux sociaux (pour l’instant Twitter et Facebook, mais vous êtes bienvenu pour en gérer d’autres). J’ai personnellement rédigé deux billets sur une application pour Firefox OS.

En marge de ces activités, j’ai rédigé des billet d’annonce sur le blog MozFr, sujet sur Geckozone (avec une FAQ), article pour MozillaZine-fr et plus pour présenter l’initiative de Dattaz, aidé par d’autres, qui a créé un système de builds communautaires (versions en cours de développement de Firefox OS pour le ZTE Open C) et des instructions d’installation. Ne passez pas à côté des avertissements dans les instructions pour chaque méthode ou chaque système d’exploitation et des conseils du billet d’annonce.

Après une lettre événementielle que vous invitait à affirmer votre liberté, pour le 10^e anniversaire de Firefox, Mozilla a expédié sa seconde lettre francophone du mois, « Firefox & Vous » de novembre qui revient aussi sur cette célébration et l’édition spéciale de Firefox axée sur la vie privée sortie pour l’occasion. Pour l’occasion aussi, la lettre arbore un nouveau look à découvrir tout de suite :

Si vous supprimez votre historique à chaque fin de session de navigation, cette expérience n’est pas pour vous. En effet, Mozilla vient de publier l’extension Firefox Interest Dashboard qui propose un tableau de bord des centres d’intérêt de l’utilisateur tirés de l’analyse de son historique de navigation.

Ce n’est pas la première expérience de classification de l’historique de navigation côté client de Mozilla. Cependant, si celle-ci est reliée avec le mouvement actuel d’inclusion dans l’interface du navigateur de publicités personnalisées selon l’éthique de Mozilla (par l’équipe des services de contenu), elle aura une postérité plus conséquente. Même si l’analyse de votre historique ne comprend que l’anglais pour l’heure, elle est testable et donne des résultats chez nous aussi.

Pourtant, n’espérez pas un produit fini ou des informations vraiment déterminantes. Il s’agit encore pour l’heure d’une expérience de Mozilla à laquelle vous pouvez participer. J’ai été frustré de ne pas trouver de référence à ce projet sur le wiki de Mozilla. Il faut s’en tenir à l’extension disponible sur AMO, au billet d’annonce de Darren Herman et à la FAQ traduite ci-dessous.

Page « about:you » de l’extension expérimentale de Mozilla Firefox Interest Dashboard

Note service : je maintiens une ToDoList publique Mozilla. Si je me suis engagé à quelque chose qui n’y figure pas, n’hésitez pas à me contacter.

Je profite du service de listes de tâches synchronisées Wunderlist disponible sur le Web et en applications (pas pour Firefox OS et le site n’y fonctionne pas – signalé sur Webcompat.com). Wunderlist propose aussi une extension pour Firefox. Il est possible de partager les listes entre utilisateurs du service.

Après avoir sorti en septembre, une version majeure et une version mineure de sécurité en parallèle de telles versions pour Firefox et Thunderbird de Mozilla, le projet SeaMonkey sort une version 2.30 de la suite Internet tout-en-un basée sur Gecko (33) de Mozilla mais menée par la communauté. SeaMonkey 2.30 est disponible en 26 langues dont le français pour Windows, Mac OS X et Linux. Cette nouvelle version majeure (style développement rapide) comprend, pour la première fois, les nouveautés majeures suivantes :

• OMTC (Off Main Thread Compositing) a été activé par défaut sur Windows.
• La prise en charge d’OpenH264 (isolé en bac à sable) a été ajoutée.
• Un nouveau backend de la CSP (Content Security Policy) a été implémenté.
• Le support de la connexion aux proxies HTTP par dessus HTTPS a été implémenté.
• Amélioration de la fiabilité de la restauration de session.
• Le support de WebCrypto a été amélioré : ajout du support de RSA-OAEP, PBKDF2 et AES-KW, implémentation de wrapKey et unwrapKey, activation de l’import/export des clés au format JWK.
• Correction de plusieurs problèmes de stabilité.

Andy McKay, directeur de l’ingénierie pour le Firefox Marketplace, la boutique d’applications gérée par Mozilla, annonce le prochain remplacement de l’identification Persona, l’ancien système d’identité à base d’une adresse de courriel, par le compte Firefox déjà utilisé par s’inscrire au nouveau service de synchronisation des données personnelles introduit dans Firefox 29. Mozilla a de grands projets pour son compte Firefox alors qu’il a annoncé l’arrêt du développement actif de Persona.

Le Firefox Marketplace est présent dans les smartphones sous Firefox OS d’où l’on peut y installer des applications, gratuites ou payantes. La boutique peut aussi héberger des applications, pour les ordinateurs ou pour Android équipés de Firefox, développées avec les technologies Web et qui se comportent alors comme des programmes autonomes.

Voici une traduction du billet d’Andy McKay sur son blog personnel :

Ce mois-ci nous allons mettre en ligne l’intégration des comptes Firefox sur le Marketplace et désactiver la prise en charge de Persona.

Tout ce que les utilisateurs du Firefox Marketplace ont à faire est d’utiliser la même adresse email pour créer un compte sur les comptes de Firefox (Firefox Accounts). En coulisses, nous feront correspondre le compte avec l’e-mail et tout sera pareil.

Si vous êtes sur un appareil Android, un ordinateur ou un appareil sous Firefox OS 1.1 à 1.4, vous verrez le flux basé sur le Web qui ressemble à quelque chose comme ceci :

Si vous êtes sur Firefox OS 2.1 ou supérieur (arrivant à la fin de l’année), vous verrez le flux de téléphone « natif ».

Le travail sur les comptes Firefox a probablement été l’un des projets les plus ambitieux que j’ai eu à gérer depuis le peu de temps que je gère des projets Mozilla pour plusieurs raisons :

• le Marketplace prend en charge toutes les versions de Firefox OS de la 1.1 jusqu’à la 2.2 et au-delà ;
• le Marketplace est disponible comme application iframe empaquetée (ou pakagée), une application empaquetée et un site Web ;
• le Marketplace a des paiements qui sont dans une interface utilisateur de confiance qui est différente et doit prendre en charge tout ce qui précède ;
• tester des applications packagées est vraiment difficile et pénible à cause des certificats de signature (vraiment, c’est horrible) ;
• le nombre de téléphones sous Firefox OS rendus inutiles cette semaine en testant ceci est d’environ 6 et ça continue ;
• nous avions une date butoir difficile pour essayer et l’intégrer pour Firefox OS 2.1.

Ajoutez tout ça avec les deux choses que j’ai apprises ces dernières semaines :

• il y a des gens vraiment géniaux chez Mozilla qui travaillent dur sur cela ;
• nous devons rendre cela plus facile d’une manière ou d’une autre, dans le cas où c’est difficile pour nous et que ce fardeau ralentit tout développement.

Le bogue pour l’intégration des comptes de Firefox est le 1 007 956 si vous voulez suivre le mouvement. En attendant, vous devriez aller créer un compte Firefox, vous pouvez l’utiliser pour Firefox Sync, bientôt pour le Marketplace et bien plus par la suite.

Un chemspill (pour « chemical spill », qu’on peut traduire par « fuite chimique ») est une parution de Firefox ou SeaMonkey faite en dehors du calendrier classique de 6 semaines ou hors calendrier pour Thunderbird. Il est souvent fait à la suite de la découverte d’un bogue sérieux ou d’un problème de sécurité public. Hier, Mozilla a réagi à la découverte d’une vulnérabilité critique en publiant des versions de correction pour toutes les versions des logiciels qu’il supporte.

Il s’agissait de corriger une vulnérabilité de contrefaçon de certificat dans NSS qui a été découverte par deux groupes indépendants de chercheurs (dont un chercheur en sécurité de l’Inria Paris) Elle permet à un attaquant expert de se faire passer pour n’importe quel site. En termes simples, cela signifie que vous pourriez avoir été sur le site de votre banque, sans savoir si c’était votre banque ou un site malveillant se faisant passer pour votre banque. Ce problème dépasse largement le périmètre de Mozilla et touche de nombreux autres projets et produits qui utilisent NSS pour la gestion des certificats.

Vous devez mettre à jour tous vos Mozilla Firefox, Thunderbird et SeaMonkey quelque soit le canal sur lequel vous vous trouvé (Release, Beta, Aurora, Nightly, ESR ; l’item de menu « À propos de » vous l’indique). Les versions corrigées que vous devez faire tourner désormais sont :