BlogZiNet

Ça fait bien un an que je ne vous ai pas parlé ici de Thunderbird. Ça tombe bien c’est à peu près le rythme de sortie des versions majeures calé sur la version ESR (longue durée) de Firefox.

La version 45, sortie récemment, n’a pas proposé autant de nouveautés que la précédente version majeure, la 38. Cette dernière était la première version majeure dont le développement était aux mains d’une communauté de développeurs bénévoles organisée. Entre ces deux versions, malgré des taux d’utilisation toujours plus haut, Mozilla a annoncé, début décembre, chercher une nouvelle maison pour Thunderbird, loin de Mozilla qui se concentre désormais sur Firefox en se préparant à d’importants changements et abandonnera le XUL à terme.

Thunderbird 45 se concentre sur l’utilisation au quotidien du logiciel avec des améliorations que chacun appréciera au moment voulu.

Si vous avez lu la traduction* de l’article de SUMO et ses améliorations par la communauté Mozilla francophone, vous connaissez déjà les principales nouveautés. Pour les autres, commençons par là.

Le truc que j’attendais depuis longtemps est le changement du comportement de l’éditeur dans la fenêtre de rédaction des nouveaux message. Appuyer sur « Entrée » insère désormais un nouveau paragraphe et plus un simple saut de ligne que l’on peut toujours insérer en appuyant sur « Maj+Entrée ». Ce nouveau comportement peut être inversé dans Outils > Options > Rédaction > Général.

Traitons des autres améliorations de la rédaction par ordre de mes préférences.

Si vous jonglez avec les langues ou même si vous avez installé le pack de dictionnaires « réforme 1990 » du français, vous pourrez trouver bien pratique de pouvoir changer le dictionnaire comme avant par un clic-droit dans l’éditeur mais aussi dès le champ « Sujet ». La langue du dictionnaire actif est signalée dans la barre d’état de la fenêtre de rédaction.

Un truc qui n’a l’air de rien mais qui pourra s’avérer bien utile, c’est de pouvoir ponctuellement dans le menu du choix de sa propre identité d’expéditeur personnaliser l’email et le nom sous lequel on apparaîtra chez son destinataire. Vous pouvez ainsi personnaliser votre email si votre fournisseur d’adresse prend en charge les alias ou les mots-clés ajoutés au nom comme Gmail (ex. : mozinet+bugzilla@gmail.com). Vous pouvez toujours dans les paramètres du compte personnaliser votre email, ajouter des identités ou préciser une adresse différente pour la réponse.

Enfin, toujours dans la fenêtre de rédaction, un nouveau bouton apparaît dans la barre de mise en forme. Vous pouvez désormais choisir un type de talle de police de caractères, de Très petite à Très très grande en passant par Moyenne par défaut. Les boutons « Réduire/Augmenter la taille de la police » font désormais passer d’un type de police au suivant dans la liste.

Dans la vue de la liste des messages du dossier, vous deviez auparavant ajouter une colonne « Destinataire » en plus ou en remplacement de la colonne « Expéditeur » selon le type de messages stockés dans ledit dossier (ex. dossier « Envoyés » ou dossier contenant toutes les conversations). Dorénavant, vous avez par défaut une colonne « Correspondants » avec une flèche dans un sens ou dans un autre selon que l’adresse affichée est celle de l’expéditeur ou du destinataire. Vous pouvez bien sûr choisir d’ajouter une colonne pour l’un d’entre eux.

Pour préserver votre vie privée du pistage, Thunderbird bloque par défaut les images distantes que doit récupérer le courriel. Grâce à ces chargements, les serveurs auprès desquels vous récupérer ces contenus distants (images, feuilles de style…) peuvent en savoir beaucoup sur vos habitudes et votre profil reliés à votre adresse de messagerie. Comme les pages web, les emails commerciaux sont composés de plusieurs serveurs (images avec le contenu central, pubs, images invisibles de pistage ou de statistiques…). Chaque propriétaire peut ainsi potentiellement en savoir beaucoup sur vous.

Le menu à droite de la barre de notification de blocage du contenu distant a été repensé. Le menu est maintenant composé d’un item pour :

• afficher pour afficher tout le contenu du message ;
• modifier les conditions générales d’affichage du contenu distant ;
• une ligne par adresse de serveur pour autoriser son contenu distant ;
• autoriser d’un coup tous les serveurs mentionnés ci-dessus ;
• autoriser tout le contenu proposé dorénavant pour cette adresse d’expéditeur.

Comme l’indique la page de SUMO :

Il est à noter que les adresses de messagerie sont faciles à falsifier comparées aux sites web qui servent les contenus externes. À moins que le réseau ne soit corrompu, il est bien plus difficile de falsifier les contenus que les adresses de messagerie.

Dans les options de Thunderbird, vous pouvez gérer votre liste d’exceptions.

De plus, les images distantes seront affichées dans les réponses et les messages transférés si elles ont été affichées dans le message d’origine.*

Attention !

Les modifications induites par ces changements conduisent à réinitialiser les listes d’adresses et les sites autorisés à charger des images distantes qui ont pu être définis dans de précédentes versions de Thunderbird.*

Un truc qui vous a peut-être énervé maintenant que la plupart des gestionnaires de messageries et logiciels acceptent le HTML dans les courriels, c’est le comportement de Thunderbird qui envoyait les courriels au format texte lorsque aucun élément en « texte enrichi » n’avait été utilisé dans le message et que le destinataire n’avait pas été indiqué comme préférant les courriels en HTML dans le carnet d’adresses. Désormais, une case à cocher permet de désactiver ce comportement de rétrogradation vers le texte simple comme format de distribution (Outils > Options > Rédaction > Général > Options d’expédition…).

Tant qu’on en est à parler du carnet d’adresses de Thunderbird qui est très perfectible, il a été encore été un peu amélioré.

Le carnet d’adresses peut désormais être exporté en UTF-8 et tous les carnets d’adresses peuvent être exportés en même temps.*

Autre nouveauté du carnet d’adresses, le fournisseur de cartes. Thunderbird utilise OpenStreetmap, base de données géographiques libre du monde (permettant par exemple de créer des cartes sous licence libre), en utilisant le système GPS et d’autres données libres. Dans les fiches avec une adresse géographique, un bouton « Plan d’accès » a un menu qui permet de choisir le fournisseur de cartes (comme Google Maps). Cela affecte le comportement par défaut du bouton pour toutes les recherches.

Des préférences cachées permettent de modifier les noms et adresse internet des fournisseurs de cartes.

Dans l’en-tête d’un message, vous avez désormais un item de menu contextuel d’adresse email supplémentaire pour copier le nom et l’adresse email (Nom <exemple@exemple.com>).

Concernant la messagerie instantanée, les notes de version indiquent une meilleure prise en charge des salons et commandes XMPP, ensemble de protocoles standards ouverts de l’IETF pour la messagerie instantanée et plus généralement une architecture décentralisée d’échange de données.

Les notes indiquent aussi que Thunderbird 45 corrige le bogue qui empêchait les pièces jointes d’être téléversées vers les serveurs de Box.com, le service par défaut de Filelink. Cette fonctionnalité introduite dans Thunderbird 13 mi-2012 permet de s’affranchir des limites des fournisseurs de messagerie concernant les pièces jointes en les envoyant « dans le nuage » pour n’inclure qu’un lien de téléchargement dans le corps du message. Je n’ai cependant pas réussi à ajouter Box.com à mon Thunderbird 45 : problème d’authentification.

Des extensions permettent d’ajouter d’autres services de cloud comme Dropbox, FileRun, FileSwap.com, hubiC, Mega, les services basés sur ownCloud (comme Framadrive), Pydio (ex AjaXplorer), Synnefo, et ~okeanos.

Plus exotique :

Lors de l’envoi de courriels qui avaient été rédigés en utilisant des caractères chinois, japonais et coréens, des espaces supplémentaires indésirables étaient insérés dans le texte. Ce comportement a été corrigé et les courriels seront envoyés et reçus exactement comme ils ont été rédigés. Les messages en japonais prennent dorénavant entièrement en charge les spécifications RFC 1468 et RFC 3676.*

Et, Mail.ru prend désormais en charge l’authentification OAuth (comme Gmail).

Vous l’avez sûrement noté en regardant les captures ci-dessus, les icônes grises (pour la plupart) ont été redessinées.

NB : L’importation depuis Outlook et Eudora n’est pas fonctionnelle.

De plus, cette version majeure corrige 12 vulnérabilités de sécurité dont six critiques.

Télécharger Thunderbird 45 en français

• Installeur pour Windows [fr]
• Mac OS X [fr]
• Linux [fr]
• Linux 64-bit [fr]

Mon matériel : téléphone ZTE Open C FR rooté et passé sous build communautaire Aurora 2.2 de B2G/Firefox OS depuis la mise à jour B03 envoyée à l’époque par ZTE.

Mon problème : au redémarrage du téléphone, la carte SIM n’est plus reconnue. Seul le code du téléphone est demandé, le code PIN (clavier gris) n’est plus demandé. L’heure n’est pas bonne et une icône de carte SIM est dans la barre de notifications. Il n’y plus de connexion données ni Wi-Fi. Le mode avion est parfois enclenché et ne peut être désactivé dans les paramètres…

… où il y a plusieurs messages « Carte SIM pas encore prête ». Cet état peut durer plusieurs heures jusqu’à un jour ou sembler définitif.

Diagnostic : Grâce aux amis des builds communautaires, les logs du téléphone ont parlé : le modem est en cause. Dattaz m’a alors renvoyé vers la page de mise à jour du firmware du modem du ZTE Open C FR pour voir si ça pouvait résoudre mon problème. Je coupe court à tout suspense : en effet ça a réglé mon problème.

Lors de son passage dans le canal bêta, je vous avais déjà présenté les améliorations d’Hello, le service de discussion en vidéo et en audio intégré à Firefox, dans Firefox 35, sorti en version finale ce 13 janvier. Mozilla vous présente cette fonction de visioconférence intégrée au navigateur (sans plugin ni logiciel tiers) alors qu’elle est disponible pour tous :

Les conversations devraient pouvoir être commencées en vidéo aussi simplement qu’elles le sont en personne. Le fait est qu’elles ne le sont pas. Vous devez livrer votre adresse email, créer un compte et partager des renseignements personnels, ainsi que télécharger un logiciel avant même de commencer à parler.

Récemment, nous avons présentions Firefox Hello, le premier système mondial de communications intégré directement dans un navigateur pour aider à rendre les choses plus faciles.

Aujourd’hui, nous simplifions le processus d’appel en éliminant certaines étapes. Après avoir localisé l’icône Hello dans la barre de menu ou le panneau de personnalisation, cliquez simplement sur ​​le bouton « Démarrer » sous Rejoignez la conversation pour créer votre première conversation. Maintenant, quand vous commencez une conversation, une fenêtre s’ouvre montrant une vue de vous-même jusqu’à ce que la personne que vous avez invitée clique sur le lien et vous rejoigne. Pendant que vous attendez qu’elle vous rejoigne, vous pouvez naviguer sur un site Web sans vous préoccuper de cette fenêtre d’appel. Hello vous informera quand une nouvelle personne rejoindra le salon. L’icône Hello deviendra bleue et vous serez averti par une alerte sonore.

Hello, c’est le nom qu’a finalement choisi Mozilla pour son client de communication en temps réel intégré à Firefox. Incluse dans la dernière version finale de Firefox pour ordinateur, la visioconférence sans plugin de Mozilla directement de navigateur à navigateur qui prennent en charge WebRTC connait dans la dernière version bêta de Firefox de nouveaux développements à tester en particulier pour ceux qui n’utilisent pas de comptes.

La technologie WebRTC est petit à petit implémentée dans différents navigateurs (pour l’heure dans Firefox bien sûr mais aussi dans Chrome et Opera tout deux embraquant le moteur d’affichage de Google, Blink) et est même au programme d’une version web du service Skype de Microsoft dans Internet Explorer depuis le mois dernier.

Comme c’est encore en grande partie le cas, les solutions de visioconférence au premier rang desquelles Skype nécessitent l’installation d’un logiciel ne communiquant qu’avec un autre logiciel du même éditeur grâce à un protocole de communication fermé et propriétaire. Leur obscurité a conduit des administrations et réseaux universitaires à interdire leur usage en leur sein.

WebRTC est une technologie complexe en cours de standardisation au sein du W3C et de l’IETF dont l’ambition va au-delà de la visioconférence (partage de fichiers en pair à pair). Mozilla vient de se féliciter de l’annonce par les laboratoires d’Ericsson (en pointe dans le domaine et dont les travaux ont servi de base au premier état du standard) de leur réussite d’une interopérabilité entre leur navigateur « Bowser » sur iOS et Firefox. Mozilla explique que cette expérience est importante car OpenWebRTC d’Ericsson n’est pas basé sur le même framwork utilisé à la fois par Google et Mozilla qui étaient à l’origine des expériences d’interopérabilité précédentes. Cette réussite valide la clarté des spécifications WebRTC publiées et du codec H.264 utilisé ici.

Bientôt 10 ans que j’avais été à Paris dans une taverne pour le lancement de Firefox 1.0 avec déjà l’entraînant Tristan Nitot en maître de cérémonie. Que de chemin parcouru ! Mozilla a ses propres locaux à Paris et quels locaux ! Installé au 16 bis, boulevard Montmartre (9^e), dans l’ancien Hôtel de Mercy-Argenteau, Mozilla avait lancé le rappel pour 19h. J’avais oublié ce qu’était la conduite sur les Grands Boulevards vers 18h30 – 19h.

Malgré mon retard, j’ai pu assisté à la présentation de Firefox OS par Tristan, David, Lana, Natalia, Flore et Clarista. Elle a été enregistrée et est disponible sur Air Mozilla, y compris au téléchargement. Elle est aussi embarquée en fin de ce billet.

Bien que le contenu soit dense et maîtrisé, je vous ai rédigé un compte rendu-retranscription des interventions. Ça va plus vite que de regarder les 80 minutes de vidéo, mais on perd une partie du côté humain que j’essaierai quand même de rendre en essayant de coller au discours de chacun.

Tristan qui maitrise bien son sujet, avec son humour légendaire, dresse un bilan de Mozilla et explique pourquoi Firefox OS. Ensuite, David Scravaglieri entre dans la mécanique du projet et nous fait bien comprendre les spécificités et le quotidien du développement de Firefox OS. Même si vous connaissez Mozilla et son OS mobile, vous pourriez bien apprendre des choses et comprendre mieux ce que vous avez pu remarquer de l’extérieur. Il nous initie à l’adaptation de Mozilla au monde complexe du mobile et au lent processus de distribution à l’utilisateur des versions de son logiciel, frustrant pour qui connaît le flux de livraison des nouveautés du développement rapide de Firefox.

Les 4 filles – je ne vais pas dire « les dames » – reflètent chacune à sa manière la vitalité de la communauté Mozilla en général et francophone en particulier (c’est elle qui reçoit ce soir).

Mardi est sorti Firefox 31. Le jeu vidéo n’est pas le seul axe de cette nouvelle version. La sécurité progresse aussi avec Prefer:Safe, une sorte de DNT du contrôle parental qui en demandant aux serveurs de ne pas envoyer de contenu pour adultes serait plus difficile à contourner par les enfants. Autre fonction de sécurité pour tous : l’extension de la navigation sécurisée de Google aux fichiers téléchargés. Elle arrive dans Firefox 31 et sera améliorée dans Firefox 32 entré jeudi dans le canal bêta.

Certains vont se plaindre d’une plus grande dépendance de Mozilla à Google. Cependant, cette extension est une évolution logique de la protection existante depuis longtemps dans Firefox qui limite l’exposition de l’utilisateur à Google. La vérification des pages et fichiers pour les logiciels malveillants est désactivable comme expliqué en fin de billet.

Voici une rapide traduction du billet de Sid Stamm, directeur de l’ingénierie de sécurité et vie privée chez Mozilla :

Après l’introduction à lire d’abord, une seconde partie sur les extensions aussi sur ordinateur, voici la troisième partie de cette sélection d’extensions pour Firefox pour Android.

Extensions rien que pour Android

Phony

Module en vedette ajoutant une entrée du menu qui permet de choisir son identifiant de navigateur et de système d’exploitation (user agent) envoyés aux sites Web. Vous pourrez ainsi voir les versions des sites qui filtrent l’accès selon l’UA envoyé par le navigateur.

Une fois n’est pas coutume, je vais vous parler d’extensions de Firefox… pour Android. Mozilla publie en effet aussi une version de son navigateur Web Firefox pour le système d’exploitation mobile développé par Google. Ne demandez pas la version pour iOS d’Apple, elle n’existe pas et ne peut exister comme un véritable navigateur Web à cause des limitations anticoncurrentielles imposées par Apple.

Cette version de Firefox pour Android partage le même moteur de rendu que son grand frère pour ordinateur (Thunderbird, SeaMonkey, etc. aussi). La plupart des contenus pris en charge par Gecko, nom de code du moteur d’affichage de Mozilla, sur votre version pour Windows, Mac OS X et Linux Desktop le sont sur votre appareil mobile (smartphone – alias ordiphone – et tablette). Les nouveautés de Firefox Desktop mettent souvent une version de plus à être adaptées pour Firefox pour Android. Cependant, son interface est dite native, c’est-à-dire développée en Java, pour de meilleures performances et plus de rapidité, au lieu d’être écrite en XUL, le langage basé sur XML qui sert à décrire les interfaces de la plupart des produits basés sur les technologies Mozilla. XUL est exécuté par Gecko, le moteur susmentionné et est à la base de l’extraordinaire extensibilité des logiciels de Mozilla à commencer par Firefox Desktop.

Les développeurs d’extensions ont dû s’adapter. Cela explique le petit nombre d’extensions disponibles pour Android. Même des extensions qui auraient du sens sur mobile ne sont pas portées vers Firefox pour Android. Cependant, il est possible de blinder son navigateur mobile de nouvelles fonctionnalités.

Depuis toujours les plugins sont une source de problèmes pour les éditeurs de navigateurs, pour leurs utilisateurs et le Web lui même. Ils ont été introduits par Netscape pour permettre d’afficher au sein du navigateur des contenus particuliers souvent propriétaires et traités par des logiciels tiers installés sur le système de l’utilisateur. La Netscape plugin application programming interface (NPAPI), une architecture multiplateforme, a été adoptée par les autres navigateurs. Cependant, Microsoft a préféré « améliorer » le système pour Windows avec l’utilisation dans Internet Explorer des contrôles ActiveX.

Ces plugins (à ne pas confondre avec les extensions) affichent des jeux, des animations et des vidéos comme le très populaire Flash Player d’Adobe ou des applications complexes comme le très problématique Java d’Oracle. Voyez cette étude de Christian Sonne de fin mars 2013 : Plugins : utilisation, distribution et avenir dans Firefox.

Dans Firefox, comme dans les autres navigateurs, les plugins posent des problèmes au navigateur qui les accueille. Ils ne sont pas sous le contrôle de l’éditeur du navigateur. Les contenus incluent dans les pages Web gérés par les plugins ne peuvent pas dialoguer avec le reste du contenu et même avec le navigateur (par exemple Firefox n’arrive pas actuellement à savoir si un onglet avec du contenu en Flash émet du son).

Stabilité et sécurité

Mais surtout, les plugins posent des problèmes de stabilité et de sécurité aux navigateurs qui sont tenus pour responsables de leurs défaillances. Vladan Djeric a confirmé en avril 2013 que les plugins étaient la cause numéro un des blocages de Firefox. Pour éviter que les blocages et plantages des plugins ne bloquent ou fassent planter le navigateur en entier, Mozilla en 2010 avait isolé les plugins dans des processus séparés (projet Lorentz faisant partie du projet plus large Electrolysis récemment relancé).

La fonction Cliquer pour activer (click-to-play) avec liste de blocage des plugins qui combine contrôle par l’utilisateur et intervention à distance de Mozilla est la réponse de Mozilla introduite dans Firefox 17 fin 2012 au défi des vulnérabilités de sécurité des plugins fragilisant l’utilisateur de Firefox tout en lui conservant une bonne expérience de navigation et un confort d’utilisation.