BlogZiNet

Australis, le nouveau thème de Firefox, est en préparation et en discussion depuis très longtemps chez Mozilla. Les bouleversements de l’interface toucheront obligatoirement les extensions qui pour la très grande majorité d’entre elles ajoutent leur propre interface à celle de Firefox (au moins un bouton dans une barre d’outils). Ses premiers éléments vont enfin atterrir dans le cycle de développement de Firefox et ainsi glisser toutes les six semaines dans un nouveau canal de développement (ou pas si la fonctionnalité n’est pas mûre). Dans le billet traduit ici, Jorge Villalobos, le directeur des relations avec les développeurs de modules complémentaires pour Mozilla, avertit ces développeurs, avant l’arrivée des changements dans les canaux de développement de Firefox les développeurs d’extensions (et, par la nature ouverte du développement, les utilisateurs s’y intéressant), des incompatibilités qui devraient naître de l’application d’Australis et également de la réécriture de la restauration de session de navigation de Firefox qui espérons le sera alors plus robuste que l’actuelle :

Alors que Firefox 21 est sorti en version finale pour tout le monde et que les canaux bêta et Nightly ont vu leurs versions progresser d’un cran, le canal Aurora ne devrait pas tarder à rendre disponible Mozilla Firefox 23 dont une fonctionnalité clé ayant des répercussions importantes sur la sécurité et le confort d’utilisation de Firefox est annoncée par Tanvi, ingénieur sécurité chez Mozilla. À partir de Firefox 23 (qui sortira en version finale le 6 août prochain), le contenu mixte sera bloqué sur les pages HTTPS :

Firefox 23 a progressé cette semaine du canal Nightly vers le canal Aurora, fourni avec une nouvelle fonctionnalité de sécurité du navigateur. Le bloqueur de contenu mixte est activé par défaut dans Firefox 23 et protège nos utilisateurs des attaques de l’homme du milieu (man-in-the-middle) et des oreilles indiscrètes sur les pages HTTPS.

Quand une page HTTPS contient des ressources HTTP, les ressources HTTP sont appelées contenu mixte. Avec la dernière version Aurora, Firefox va bloquer certains types de contenu mixte par défaut, offrant une option par page pour que les utilisateurs puissent « désactiver la protection » et outrepasser le blocage.

Quels types de contenu mixte sont bloqués par défaut et quels types ne le sont pas ? La communauté de sécurité du navigateur a divisé le contenu mixte en deux catégories : le contenu mixte actif (tel que les scripts) et le contenu mixte passif (tel que les images). Le contenu mixte actif est considéré comme plus dangereux que le contenu mixte passif parce que le premier peut modifier le comportement d’une page HTTPS et potentiellement voler les données sensibles des utilisateurs. Firefox 23+ bloquera par défaut le contenu mixte actif, mais autorisera le contenu mixte passif sur les pages HTTPS. Pour plus d’informations sur les différences entre contenu mixte actif et contenu mixte passif, voir ce billet.

Maintenant que Firefox 20 est sorti mardi en version finale, c’est au tour jeudi de Firefox 21 de glisser dans le canal bêta (il était auparavant dans le canal Aurora).

Lecteur PDF intégré à Firefox

Disons-le tout de suite : si vous désirez désactiver, pour revenir en arrière, le lecteur PDF natif intégré à Firefox apparu avec la version 19, c’est possible !

Depuis Firefox 17, Mozilla bloque à distance les versions des plugins obsolètes ou dangereuses grâce à la fonction Cliquer pour activer (Click to Play) avec liste de blocage des plugins. Aujourd’hui, ce sont les versions du plugin Adobe Flash 10.2.* et inférieures qui sont indiquées par le Cliquer pour activer aux utilisateurs qui peuvent ensuite les réactiver explicitement. Michael Coates, directeur de l’assurance sécurité chez Mozilla, nous en dit plus sur les plans de Mozilla concernant la désactivation des plugins :

Donner aux utilisateurs le contrôle des plugins

Mozilla change la façon dont Firefox charge les plugins tiers tels que Flash, Java et Silverlight. Ce changement aidera à accroître les performances et la stabilité de Firefox, et procurera des avantages sécuritaires importants, tout en procurant en même temps plus de contrôle à nos utilisateurs sur leurs plugins.

Auparavant, Firefox chargeait automatiquement un plugin demandé par un site Web. Tirant parti du Cliquer pour activer (Click to Play) (NDT : traduit), Firefox ne chargera les plugins que lorsqu’un utilisateur effectuera l’action de cliquer pour activer un plugin particulier ou lorsque l’utilisateur aura préalablement configuré Cliquer pour activer pour toujours exécuter les plugins sur le site en question.

Crédit Mozilla

Plus de contrôle pour l’utilisateur

Les utilisateurs devraient avoir le choix de quel logiciel et de quels plugins s’exécutent sur leur machine. Cliquer pour activer permet aux utilisateurs de choisir s’ils souhaitent exécuter un plugin sur un site particulier. Les utilisateurs peuvent également configurer des sites pour ne jamais exécuter les plugins ou inversement pour toujours exécuter les plugins. Ce changement donne le contrôle à l’utilisateur.

Performances et stabilité accrues

Les plugins tiers mal conçus sont la première cause de plantages dans Firefox et peuvent sérieusement dégrader l’expérience de l’utilisateur sur le Web. Cela se caractérise souvent par des pauses lorsque les plugins sont chargés et déchargés, une forte utilisation de la mémoire pendant la navigation et de nombreux plantages imprévus de Firefox. En activant seulement les plugins que l’utilisateur souhaite charger, nous aidons à éliminer les pauses, les plantages et autres conséquences des plugins indésirables.

Avantages sécuritaires significatifs

L’un des vecteurs les plus courants d’exploitation à l’encontre des utilisateurs est l’exploitation de type « drive by¹ » des plugins vulnérables. Dans ce type d’attaque, un utilisateur avec des plugins obsolètes ou vulnérables installés dans son navigateur peut être infecté par des logiciels malveillants (malwares) simplement en accédant à un site qui contient un kit d’exploits pour les plugins. Nous avons observé des kits d’exploits pour les plugins sur les deux types de sites Web : des malveillants et aussi au contraire des sites complètement légitimes qui ont été compromis et infectent sans s’en apercevoir les visiteurs avec des logiciels malveillants. Dans ces situations, le site Web ne dispose pas d’une utilisation légitime du plugin autre que d’exploiter le plugin vulnérable de l’utilisateur pour installer des programmes malveillants sur son ordinateur. La fonction Cliquer pour activer protège les utilisateurs dans ces scénarios puisque les plugins ne sont pas chargés automatiquement juste en visitant un site Web.

En plus des avantages sécuritaires procurés par le Cliquer pour activer, Mozilla recommande aussi vivement aux utilisateurs de garder leurs plugins à jour. Le site suivant peut être utilisé pour déterminer si les plugins sont à jour : https://www.mozilla.org/plugincheck/

Mise en œuvre de ce changement

Notre plan est d’activer Cliquer pour activer pour toutes les versions de tous les plugins sauf pour la version actuelle de Flash Player. Cliquer pour activer a déjà été activé pour de nombreux plugins qui présentent des risques importants de sécurité ou de stabilité pour nos utilisateurs. Ceci inclut les versions vulnérables et obsolètes de Silverlight, Adobe Reader et Java.

Plus précisément, les prochaines étapes sont les suivantes :
1. Cliquer pour activer les anciennes versions de Flash (versions <= 10.2.*) et ajouter lentement plus de versions récentes et dangereuses de Flash à la liste de Cliquer pour activer. Note : La version la plus récente de Flash n’aura PAS le Cliquer pour activer.

Après que nous aurons achevé les travaux finals sur l’interface utilisateur :
2. Cliquer pour activer les versions actuelles de Silverlight, Java et Acrobat Reader et toutes les versions de tous les autres plugins.

Pendant ce changement, nous surveillerons les résultats et les retours des nouveaux paramètres et de l’interface utilisateur pour nous assurer que nous fournissons une expérience de qualité et procurons les nombreux avantages de Cliquer pour activer aux utilisateurs de Firefox.

Le document original et cette traduction sont soumis aux conditions de la licence
Creative Commons : « Paternité – Partage des conditions initiales à l’identique 3.0 »
ou toute version postérieure.

Après la sortie de Firefox 18 en version finale, c’est au tour de Firefox 19 de glisser dans le canal de développement bêta. Cette version comprend des améliorations de performances au démarrage, de nouvelles fonctions des outils pour développeurs et la prise en charge de nouvelles parties des standards HTML5 et CSS. Autre fonctionnalité très pratique : Firefox proposera de réinitialiser le fournisseur de recherche de la barre d’adresse intelligente s’il a été modifié par un logiciel tiers où via about:config. Mais la grande nouveauté est présentée sur le blog des versions futures de Firefox par Bill Walker et Brendan Dahl. Il s’agit de l’inclusion d’un lecteur PDF intégré à Firefox. Découvrez-le plus avant dans la traduction illustrée de leur billet :

Mozilla teste un lecteur PDF intégré et sécurisé dans Firefox bêta exploitant la puissance du HTML5

Crédit Mozilla

Firefox bêta comprend désormais une expérience plus sûre et plus homogène de lecture des documents PDF. Pour ceux d’entre vous qui n’ont pas suivi le projet, voici quelques informations.

Pendant un certain nombre d’années, il y a eu plusieurs plugins pour afficher les PDF dans Firefox. Beaucoup de ces plugins viennent avec un code source propriétaire fermé qui peut potentiellement exposer les utilisateurs à des failles de sécurité. Les plugins de lecture des PDF viennent également avec un code supplémentaire pour faire beaucoup de choses que Firefox fait déjà bien sans code propriétaire, comme dessiner des images et du texte. Ces problèmes et le désir de repousser les limites de la plateforme HTML5 ont conduit Andreas Gal et Chris Jones à lancer un projet de recherche qu’ils ont appelé PDF.js. Le projet a rapidement pris de l’ampleur au sein de Mozilla Labs, où il a mûri en un lecteur de PDF à part entière.

Aujourd’hui, le projet PDF.js montre clairement que HTML5 et JavaScript sont maintenant assez puissants pour créer des applications qui ne pouvaient auparavant être créées que comme des applications natives. Non seulement la majorité des PDF se charge et s’affiche rapidement, mais elle s’exécute en toute sécurité et dispose d’une interface qui suit avec celle du navigateur. Autre avantage de l’utilisation de l’API standard HTML5, le lecteur de PDF est capable de fonctionner sur de nombreuses plateformes (PC, tablettes, mobiles) et même dans différents navigateurs. Enfin, les performances n’en seront que meilleures au fur et à mesure que les moteurs JavaScript et les performances de rendu continueront de s’améliorer dans les navigateurs.

Vous pouvez essayer PDF.js dès maintenant en téléchargeant Firefox bêta et en remplissant ici des rapports pour tous les bogues que vous trouverez. Le lecteur qui fonctionne avec PDF.js dans Firefox bêta est la première étape pour qu’il devienne une fonctionnalité totalement intégrée dans la version finale de Firefox afin que ses avantages puissent être appréciés par tous les utilisateurs de Firefox. L’équipe de PDF.js est toujours à la recherche de contributeurs pouvant aider à améliorer notre projet open source et piloté par la communauté. Voir notre page github pour plus d’informations sur la contribution au projet.

Merci à tous ceux qui contribuent actuellement au projet, sans eux ce projet n’aurait pas été possible.

- Bill Walker, directeur de l’ingénierie & Brendan Dahl, Ingénieur logiciel

Le document original et cette traduction sont soumis aux conditions de la licence
Creative Commons : « Paternité – Partage des conditions initiales à l’identique 3.0 »
ou toute version postérieure.

Télécharger Firefox 19.0 bêta 1 en français

• Installeur pour Windows [fr]
• Mac OS X Universel [fr]
• Linux [fr]

Avant même Firefox 17, Mozilla a sorti mardi Thunderbird 17. Cette nouvelle version majeure est aussi une version ESR ou Édition Longue Durée. À l’occasion de la sortie de cette version à support étendu, Mozilla rappelle la mise en application du nouveau modèle de gouvernance annoncé début juillet. Mozilla remet à la communauté le soin de décider des nouvelles fonctionnalités tandis qu’elle continue à assurer les mises à jour de sécurité via la version ESR.

Pour une illustration des nouveautés de cette nouvelle version, vous pouvez voir la page des nouveautés de Thunderbird 17 du site francophone d’Aide de Thunderbird. Vous pourrez y découvrir le nouveau bouton de menu qui est proposé par défaut aux nouveaux utilisateurs. Comme ne le précise pas cette page, les onglets sont désormais affichés dans la barre de titre sur Windows. Mais elle indique comme modification mineure que la taille sur le disque d’un dossier est maintenant mentionnée dans les propriétés de ce dossier.

Les notes de diffusion de Thunderbird 17 distinguent quelques bogues de stabilité importants fermés parmi les 151 bogues corrigés par cette version majeure de Thunderbird. Ainsi, la correction orthographique et le lecteur RSS sont améliorés. Les notes mentionnent aussi que Mac OS X 10.5 n’est plus supporté. Comme toute version majeure, cette mise à jour corrige son lots de failles de sécurité. Ainsi, Thunderbird 17 corrige douze vulnérabilités de sécurité dont cinq critiques.

Si vous disposez déjà de Thunderbird, vous avez dû recevoir une notification de mise à jour automatique. Vous pouvez aussi l’obtenir manuellement en choisissant « Rechercher des mises à jour… » dans le menu « ? » ou « À propos de Thunderbird » dans ce même menu pour les dernières versions de la messagerie de Mozilla.

Télécharger Thunderbird 17.0 en français

• Installeur pour Windows [fr]
• Mac OS X Universel [fr]
• Linux [fr]

Après une version 15 (sortie le 28 août 2012) haute en nouveautés (design revisité, intégration de messageries instantanées – Facebook, Gtalk, IRC, Twitter et autres réseaux XMPP –, option Do Not Track, ajout d’Ubuntu One à la fonction Filelink) la version 16 de Thunderbird est passée dans le canal bêta. Les notes de diffusion de Thunderbird 16 bêta indiquent comme nouveautés l’ajout du support de Box.com qui existe en français, pour Windows Thunderbird est désormais plus facile à mettre à jour avec une invite de moins (User Account Control), Thunderbird supporte désormais les mises à jour silencieuses et en tâche de fond, et divers correctifs et diverses améliorations de performance.

Si vous avez déjà Thunderbird et utilisez le canal de mise à jour beta vous avez dû recevoir la notification automatique de mise à jour vers Thunderbird 16 bêta 2. Si vous voulez le vérifier, choisissez « À propos de Thunderbird » dans le menu « ? ».

Télécharger Thunderbird 16 bêta 2 en français

• Installeur pour Windows [fr]
• Mac OS X Universel [fr]
• Linux [fr]

Si les fonctionnalités ne sont pas désactivées avant la sortie de la version finale (comme ça a été le cas pour la nouveauté de Thunderbird 14 bêta qui n’était plus présente dans Thunderbird 14), Thunderbird 15 promet.

Cette version voit l’arrivée d’une interface pour le Chat avec la possibilité de créer un compte de messagerie instantanée pour Facebook Chat, Google Talk, IRC, Twitter et XMPP.

Les options ont aussi leur volet « Messagerie instantanée » :

Dans les options, on peut aussi constater qu’une case à cocher permet de dire aux sites Web que l’on ne veut pas être pisté (DNT) :

L’interface principale a aussi été revue pour intégrer le nouveau thème Australis avec des onglets arrondis :

Comme je l’indiquais au début, on notera aussi l’ajout d’Ubuntu One (qui comme son nom ne l’indique pas fonctionne aussi sous Windows) à la liste des fournisseurs de stockage en ligne de la fonctionnalité Filelink apparue dans Thunderbird 13. Les notes de diffusion de Thunderbird 15 bêta répertorient actuellement 133 bogues fermés.

Si vous avez déjà Thunderbird et utilisez le canal de mise à jour beta vous avez dû recevoir la notification automatique de mise à jour vers Thunderbird 15 bêta 1. Si vous voulez le vérifier, choisissez « À propos de Thunderbird » dans le menu « ? ».

Télécharger Thunderbird 15 bêta 1 en français

• Installeur pour Windows [fr]
• Mac OS X Universel [fr]
• Linux [fr]

Comme vous devez en avoir l’habitude maintenant, la majorité des nouveautés annoncées lors du glissement de Firefox dans le canal Aurora se retrouvent six semaines plus tard dans le canal bêta. Ainsi, Firefox 13 venant de sortir, ce qui deviendra Firefox 14 six semaines plus tard et est donc actuellement dans le canal bêta a un peu évolué depuis son glissement dans le canal Aurora.

Inutile de redire ce qui a été noté lors de l’entrée en phase Aurora. Voyons tout de suite ce qu’est devenu le bloc d’identité des sites avec l’apparition d’une icône d’avertissement pour les pages à contenu mixte :

• Si la page n’est pas chiffrée (http ou locale) :
  
• Si la page est chiffrée (via https) mais qu’une partie de son contenu vient de serveurs non cryptés :
  
• Si la page et son contenu sont chiffrés (et que le serveur utilise un certificat CV) :
  
• Si la page et son contenu sont chiffrés (et que le serveur utilise un certificat EV) :
  

Dans son annonce sur le blog des versions futures de Firefox, Mozilla met l’accent, aux côtés de nouveaux outils pour développeurs, sur l’ajout de fonctionnalités de sécurité dans cette nouvelle version bêta. La mise à jour de l’indicateur d’identité du site est bien sûr mentionnée, mais seulement après l’activation par défaut du SSL pour les recherches sur Google (désormais en https).

La nouvelle préférence pour le clic to play des plugins est également au menu. « Firefox vous permet de contrôler comment les plugins tels que Flash et Quicktime fonctionnent. Quand cette fonctionnalité est activée, Firefox bêta ajoute un bouton « activer » pour tout contenu de plugin afin que vous puissiez cliquer sur « activer » pour commencer immédiatement à visualiser. Des futures versions comprendront des personnalisations plus spécifiques et une interface robuste ; pour l’instant, vous pouvez expérimenter la fonctionnalité en passant plugins.click_to_play à « true » dans about:config. »

Est aussi mentionné le support du plein écran natif d’OS X Lion 10.7 et l’autocomplétion de l’URL dans la barre d’adresse intelligente au fur et à mesure de la saisie.