BlogZiNet

Comme vous le savez sans doute déjà Java est victime d’une faille de sécurité exploitée. Cette vulnérabilité est exploitable en ligne sur tous les navigateurs sur toutes les plateformes. Comme aucun correctif n’est disponible sur le site d’Oracle, il est fortement recommandé de désactiver Java. Si, comme moi, vous disposez de plusieurs navigateurs sur votre machine le processus peut être fastidieux (sans compter que vous pouvez avoir plusieurs profils pour travailler avec plusieurs versions d’un navigateur ou pour différents usage de la même version). Voici la marche à suivre pour les différents navigateurs :

Mozilla Firefox :

Dans le menu unique « Firefox » (ou le menu « Outils »), cliquez sur « Modules complémentaires ». Dans la page qui s’ouvre, cliquez sur « Plugins ». Là cliquez sur « Désactiver » en face de « Java(TM) Pateform ».

Google Chrome :

Saisissez « chrome://plugins/ » dans la barre d’adresse puis tapez sur « Entrée ». Sous « Java(TM) », cliquez sur le lien « Désactiver ».

Apple Safari :

Allez dans le menu des réglages généraux de Safari (menu à roue crantée) et cliquez sur « Préférences… ». Dans le volet « Sécurité », décochez la case « Activer Java ».

Opera :

Saisissez « about:plugins » dans la barre d’adresse et cliquez sur « Désactiver » en face de « Java(TM) Pateform ».

Microsoft Windows Internet Explorer 9 :

Dans le menu « Outils », cliquez sur « Gérer les modules complémentaires ». Sous « Afficher », cliquez sur « Tous les modules complémentaires » dans le menu déroulant. Dans la liste des barres d’outils et extensions qui s’affiche cliquez sur « Oracle America, Inc. » pour sélectionner tous les modules de cette société et en bas cliquez sur « Désactiver tout ».

N.B. : Ne pas confondre Java et JavaScript lui directement interprété par le navigateur.

Opera 11.00 Release Candidate 3 est sorti aujourd’hui. La version finale est donc imminente [MÀJ du 16 : elle est effectivement sortie le lendemain]. Il est bien temps de se pencher sur cette future version du navigateur (et suite Internet) norvégien. Opera Software avance 11 bonnes raisons pour adopter Opera 11 :

1. Empilement des onglets
2. Un champ d’adresse plus sûr
3. Prise en charge des extensions
4. Raccourcis souris visuels
5. De meilleures performances
6. Prise en charge HTML5 améliorée
7. Mise à jour automatique étendue
8. Suggestions de recherche Google
9. Plug-ins uniquement à la demande
10. Messagerie améliorée dans le navigateur
11. Installation plus rapide

Ce qui saute aux yeux à l’ouverture d’Opera 11 c’est la disparition du http:// avant l’adresse affichée dans la barre d’adresse. Ces chaînes de caractères cryptiques sont remplacées par une icône et un nom comme « Web » pour le http://. Pour le reste, l’interface semble être la même.

Une amélioration cachée qui réjouira les gros consommateurs d’onglets sera sans doute l’empilement des onglets. On peux maintenant glisser-déposer les onglets les uns sur les autres pour en faire une pile matérialisée par un flèche à droite de l’onglet qui reste apparent permettant de rétablir les onglets précédemment empilés. Lors du passage du curseur sur la pile d’onglets, tous les onglets apparaissent en miniatures.

Une autre grande nouveauté est l’arrivée des extensions dans Opera. Actuellement limité (200 environ), leur nombre risque de croître rapidement par l’adaptation des extensions pour Chrome ou pour Jetpack de Mozilla Firefox qui sont également basées sur des standards communs du Web (HTML 5, CSS et JavaScript).

Préférant ajouter de nouvelles fonctions que de les proposer en extensions comme Firefox, Opera intègre désormais une fonctionnalité à la FlashBlock qui empêche les contenus animés grâce aux plugins de s’afficher pour permettre leur lancement à la demande. Très pratique pour sauvegarder le batteries de son ordinateur portable…

Toutes ces initiatives en font une suite Internet encore plus complète (trop peut-être) et un navigateur Web à essayer. Malgré toutes les personnalisations et fonctionnalités proposées, sa vitesse d’affichage et son très bon support des standards du Web, il y a un je ne sais quoi qui fait que je n’arrive toujours pas à accrocher à Opera.

Le nouveau Safari vient de sortir en version 5. Vous pourrez lire dans toute la presse en ligne tout sur les nouveautés qu’Apple met en avant. À côté des nouveautés HTML 5, des extensions, de la sandbox ou des inévitables progrès en matière de vitesse d’exécution du JavaScript, on notera l’apparition d’une fonction « lecteur » qui reformate les pages Web pour une meilleure lisibilité de l’article principal. Celui-ci reste seul – les menus et publicités sont retirés – et est reformaté comme un article de journal. Ce n’est pas parfait. Des parties de l’article ou des annexes peuvent être effacées dans l’opération.

Pourtant cette « nouveauté » existe depuis longtemps pour tous les navigateurs. Elle prend la forme d’un bookmarklet (marque-page/signet/favori, contenant des instructions en JavaScript, qui commande une action ou une suite d’actions du navigateur, en local, sur la page courante) à draguer dans sa barre des marque-pages qui lance le service Readability.

Mozilla Links signale qu’il existe une extension de Firefox qui rend ce service.

Les plugins (dans le cadre des navigateurs Web) sont de petits logiciels qui étendent les capacités du navigateur. À ne pas confondre avec les extensions (de Mozilla Firefox ou de Google Chrome) qui sont capables d’étendre notamment les fonctionnalités de l’interface du navigateur. Les plugins permettent au navigateur de réaliser des tâches spécifiques comme la lecture de fichiers multimédias (Flash, Silverlight, QuickTime, RealPlayer, Windows Media Player, VLC), d’exécuter des programmes écrits dans un langage particulier (Java), d’afficher des formats de fichier spéciaux (Adobe Reader), etc. De nombreux programmes (comme ceux de Google, Microsoft, Yahoo!) ajoutent silencieusement leur propre plugin. Mozilla, Opera, Google Chrome et Apple Safari partagent les plugins installés sur le système. Microsoft Windows Internet Explorer a un système de plugins spécifique : l’ActiveX qui est très intégré au système d’exploitation.

Opera Software a décidé de ne pas attendre que des versions pour Linux et Mac soient prêtes pour sortir sans tarder une version bêta pour Windows de son futur navigateur Opera 10.50. L’éditeur norvégien affirme que son « navigateur est le plus rapide au monde ». Opera 10.50 introduit un nouveau moteur JavaScript nommé Carakan qui est censé être huit fois plus rapide que son prédécesseur.

Les notes de diffusion d’Opera 10.50 insistent en premier lieu sur l’intégration avec les systèmes d’exploitation Windows et spécialement avec Windows 7 avec la prise en charge d’Aero Glass, d’Aero Peek et des listes de raccourcis. Un nouveau menu « O » à gauche de la barre d’onglets remplace la barre des menus qu’il est tout de même possible d’afficher.

La version 2.5 du moteur de rendu Presto améliore la prise en charge des CSS 2 et 3, du HTML 5 (vidéo native) et du SVG. Une nouvelle bibliothèque graphique Vega interprète tous les graphiques dans Opera.

Chaque widget fonctionne désormais dans un processus séparé et hors du navigateur. Il est alors possible de créer des widgets qui fonctionnent comme des applications natives. Les boîtes de dialogue ne sont plus modales mais superposées à la page, ce qui permet de changer d’onglet ou de fenêtre alors qu’une boîte de dialogue est ouverte. La navigation privée qui permet, selon Opera, de « planifier ses vacances surprise sans risque d’être découvert » est possible dans des différents onglets et différentes fenêtres privés.

Une nouvelle fonction de recherche dans la page se déclenche par les raccourcis clavier « . » et « , » qui permettent respectivement de rechercher tout le texte ou seulement les liens. Chaque instance des mots trouvés est surlignée de jaune tandis que la page s’assombrit. La barre d’adresse intelligente a été améliorée avec la possibilité de lancer une recherche sur le Web directement en plus de l’affichage des résultats de la recherche au fur et à mesure de la saisie dans l’historique, les signets et le contenu des pages visitées. Il est désormais possible de supprimer une page de l’historique depuis le menu déroulant de la barre d’adresse.

La suite Internet Opera devient encore meilleure avec toujours une excellente prise en charge des standards du Web et rejoint le peloton de tête des navigateurs les plus rapides. Opera 10.50 bêta est disponible en français.

Microsoft a émis une alerte concernant son navigateur Internet Explorer qui s’applique à toutes ses versions sur tous ses systèmes d’exploitation encore supportés. La faille en cause permet à une personne malintentionnée d’accéder à l’ensemble des fichiers présents sur le PC qui visite une page Web spécialement construite avec Internet Explorer. L’attaquant doit uniquement connaître l’emplacement et le nom des fichiers sur le disque dur de la victime.

Internet Explorer sous Windows XP est particulièrement à risque car il ne s’exécute pas en mode protégé qui empêche l’exploitation de cette vulnérabilité. Microsoft, qui n’a pas connaissance d’attaques utilisant cette vulnérabilité, promet un correctif rapide, si nécessaire hors cycle mensuel de mise à jour (le premier est programmé pour mardi prochain*). En attendant, une solution de contournement est proposée sous la forme d’un fix it qui active le verrouillage des protocoles réseau d’Internet Explorer.

Microsoft continue d’encourager ses clients à mettre à niveau leur navigateur vers Internet Explorer 8. Je les encourage ensuite à changer de navigateur Web pour un navigateur moderne : Mozilla Firefox 3.6, Safari 4, Google Chrome 4 ou Opera 10.1. Ces navigateurs cohabitent tous très bien avec Internet Explorer qui ne peut pas être lui désinstallé et dont le moteur est utilisé par nombre d’applications pour afficher du contenu HTML.

(*) MÀJ : Microsoft ne prévoit pas d’inclure de mise à jour pour ce problème dans le bulletin normal de février.

Deux études récentes de l’AT Internet Institute (ex-Xiti Monitor), société d’analyse du trafic Web, viennent attester des événements récents qui se sont produits dans le monde des navigateurs. On a vu dernièrement Internet Explorer perdre du terrain en Allemagne et en France suite aux recommandations de leur gouvernement d’utiliser un navigateur alternatif en attendant la sortie d’un correctif à une faille critique touchant le navigateur de Microsoft. Internet Explorer perd du terrain en Europe au point d’y descendre sous la barre des 60 % de parts de marché. Google Chrome profite plus que Firefox des pertes récentes d’Internet Explorer.

Mozilla Firefox tire profit de la faille d’Internet Explorer

D’après l’étude de l’AT Internet Institute réalisée du 4 au 22 janvier 2010, la perte estimée pour Internet Explorer en Allemagne est de 2,7 points de part de visites sur la semaine du lundi 18 au vendredi 22 janvier 2010. Sur cette même semaine, le gain de part de visites pour Firefox est estimé à 2,2 points.

Crédit AT Internet Institute

En France, la perte est estimée à 0,7 point sur la semaine du lundi 18 au vendredi 22 janvier 2010. Sur cette même semaine, le gain de part de visites pour Firefox est estimé à 0,7 point.

Crédit AT Internet Institute

Internet Explorer tombe sous les 60 % en Europe

La seconde étude de l’AT Internet Institute a été réalisée du 1^er au 31 décembre 2009 sur 23 pays européens. La barre des 60 % de parts de marché est largement franchie par un Internet Explorer qui ne représente plus que 58,6 % du trafic des sites Web européens en décembre 2009. Il perd 3,6 points depuis juin 2009. En 9 mois, Internet Explorer a même vu sa part de marché chuter de 6 points.

Ses concurrents en profitent et à ce jeu là c’est Chrome qui prend le plus de parts de marché. Le navigateur de Google progresse en 6 mois de 1,8 points pour atteindre en décembre 2009 4,1 % de parts de marché. Firefox, le challenger d’IE, gagne 1,1 point depuis juin 2009 pour atteindre en décembre une part de marché de 29,4 %. Les 30 % ne sont pas loin au niveau européen alors qu’ils avaient été dépassés en France en avril 2009. Safari, le navigateur d’Apple, toujours troisième en Europe, dépasse les 5 % en passant en 6 mois de 4,2 % à 5,1 %, soit un gain de 0,9 point de juin à décembre 2009.

On notera aussi qu’Opera n’entre toujours pas dans la danse avec un gain marginal de 0,1 point en 6 mois pour atteindre les 2,3 % en décembre 2009.

Crédit AT Internet Institute

L’institut s’est intéressé aux 4 pays européens dans lesquels IE a perdu le plus de terrain entre juin et décembre 2009. En Irlande, au Royaume-Uni, en Grèce et en République Tchèque Internet Explorer enregistre le plus fort recul de sa part de marché. Citons l’étude (en y mettant un peu les formes) :

En Irlande, la part de visites d’Internet Explorer se retrouve en-dessous de la moyenne européenne avec 56,9 % des visites en décembre 2009 (-7,8 points vs juin 2009) :

• Google Chrome renforce sérieusement sa 3^ème position derrière Mozilla/Firefox : 10,5 % des visites en moyenne sur décembre 2009, soit un gain de près de 5 points en 6 mois,
• Safari, 4^ème, est également gagnant avec une part qui atteint 8,5 % (+3,3 points en 6 mois).

Même constat en Grèce où Internet Explorer perd 6,5 points pour descendre à 55,8 % des visites :

• Mozilla/Firefox en profite pour accroître sa part de 3,5 points entre juin et décembre 2009 et atteindre 35,6 %,
• Google Chrome (3^ème) et Safari (4^ème) progressent respectivement de 1,9 et 1,1 point.

Au Royaume-Uni, la part moyenne d’Internet Explorer est en recul de 7 points entre juin et décembre 2009 mais reste néanmoins supérieure à la moyenne européenne :

• En moyenne, 68,2 % des visites au Royaume-Uni sont effectuées en décembre avec Internet Explorer vs 75,2 % en juin 2009,
• Mozilla/Firefox, second, est en progression mais ce sont surtout Safari (+2,2 points avec 7,2 % des visites) et Google Chrome (+2,6 points avec 5 % des visites) qui tirent leur épingle du jeu.

En République Tchèque, la part de visites d’Internet Explorer est toujours en-dessous de la moyenne européenne avec 50,7 % des visites en décembre 2009 (-6,3 points vs juin 2009) :

• Bonne performance de Mozilla/firefox qui atteint 35,2 % des visites en décembre 2009 (vs 32,3 % en juin),
• Tout comme Google Chrome dont la part fait plus que doubler (4 % en décembre vs 1,8 % en juin 2009),
• Opera, 3^ème navigateur en visites, est également gagnant avec un gain de 1,2 point en 6 mois (5,9 % en décembre vs 4,7 % en juin 2009).

Crédit AT Internet Institute

Google Chrome en forte progression en Europe s’offre la 3^ème place dans certains pays européens comme il l’a conquise au niveau mondial en janvier selon Net Applications.

La méthodologie est à consulter dans les études.

Contrairement aux informations que je relatais mercredi, il semblerait que les Français aussi changent de navigateur suite à la recommandation du 15 janvier du CERTA d’utiliser un navigateur alternatif jusqu’à la correction de la faille critique touchant Internet Explorer (corrigée hier). Le BSI allemand faisait la même recommandation, le même jour, ainsi que depuis le gouvernement australien.

Le blog Metrics de Mozilla révèle que le taux auquel les utilisateurs d’IE ont téléchargé Firefox a à peu près doublé en France et en Australie. Le graphique ci-dessous représente par une surface orange le nombre de téléchargements supplémentaires quotidiens qui sont au-dessus de ce qui était attendu pour ces journées (c’est-à-dire que ce sont les téléchargements qui peuvent être décrits comme directement attribuables aux alertes des gouvernements). La surface orange cumulée pour la France équivaut à environ 60 000 téléchargements (35 000 pour l’Australie).

Crédit Mozilla

Microsoft a reconnu qu’une faille de sécurité critique affectait Internet Explorer. L’éditeur a également reconnu que cette vulnérabilité avait été utilisée dans IE 6 pour mener les attaques contre Google et d’autres sociétés américaines. Cependant, ce sont bien les versions 6, 7 et 8 du navigateur sur Windows XP, Server 2003, Vista, Server 2008, 7 et Server 2008 R2 qui sont affectées.

Les recommandations de Microsoft pour réduire les risques d’exploitation de la faille : mettre les zones de sécurité sur « haut » et activer la fonction DEP. Cette fonction est paramétrée par défaut dans IE 8, mais doit être activée manuellement dans les versions antérieures du navigateur.

Cependant, certains sont pour des recommandations plus radicales. Ainsi, le BSI allemand recommande l’utilisation temporaire d’un navigateur alternatif.

MÀJ du 16 : Le CERTA, placé auprès du Premier ministre, rattaché au Secrétariat général de la Défense nationale au sein de l’Agence nationale de la sécurité des systèmes d’information, « dans l’attente d’un correctif de l’éditeur, (…) recommande l’utilisation d’un navigateur alternatif. » Il ne doit plus y avoir d’IE dans l’administration — en attendant, cependant…