BlogZiNet

Aller au contenu | Aller au menu | Aller à la recherche | Mozinet

mardi 28 mars 2006

URL Suffix 0.3 pour Firefox 1.5

J'ai déjà parlé l'été dernier de l'extension URL Suffix qui est bien pratique. Jusqu'à présent sa version originale n'était pas compatible avec Firefox 1.5 (bien qu'elle fonctionnât très bien si on surpassait la vérification de la compatibilité de la version de Firefox). Aujourd'hui, sort sa version 0.3 pleinement compatible avec Firefox 1.5. Elle contient la traduction de son interface en français.

Lire la suite

jeudi 23 mars 2006

Le CERT Administration appelle à utiliser Firefox ou Opera à la place d'IE

Une alerte du CERTA, qui est placé auprès du Premier ministre au sein du secrétariat général de la Défense nationale, appelle les utilisateurs d'Internet Explorer dans l'Administration à s'en passer temporairement en faveur de Firefox ou d'Opera.

Le bulletin d'alerte qui porte sur de multiples vulnérabilités dans Microsoft Internet Explorer explique que les utilisateurs de Microsoft Internet Explorer 6.x risquent d'être victimes d'exécutions de code arbitraire à distance et de dénis de service à distance. Aucune des deux vulnérabilités en cause n'est corrigée actuellement par Microsoft. Il faut donc employer des solutions de contournement.

La seconde vulnérabilité, dont le risque est jugé critique par le FrSIRT, « résulte d'une erreur présente au niveau de la gestion de certains appels « createTextRange() » malformés, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web spécialement conçue. » La solution de contournement est de désactiver l'Active Scripting dans IE. Naviguer sans JavaScript devrait rendre le surf avec IE beaucoup plus pénible qu'à l'ordinaire.

Pour la première faille, c'est encore plus délicat, puisqu'il existe, selon le CERTA, « du code malveillant disponible sur l'Internet ». Cette « vulnérabilité est due à une erreur dans le traitement de certains attributs de balises html et permet à un utilisateur distant mal intentionné de provoquer un déni de service par le biais d'une page web malicieusement construite ». La solution de contournement préconisée pour les deux vulnérabilités est très claire :

Il donc est nécessaire d'utiliser un navigateur alternatif comme Firefox ou Opera.

Voilà une bonne occasion de faire découvrir Firefox à vos collègues. Il vous en seront certainement très reconnaissant et refuseront sûrement de revenir à IE quand les correctifs seront enfin disponibles et installés.

mercredi 22 mars 2006

Firefox, cause de divorce

Dans l'histoire que Jesse Ruderman tire du bogue 330884, ce n'est qu'une rupture de fiançailles, mais le risque est le même pour l'homme marié.

Le rapport de bogue commence ainsi :

This privacy flaw has caused my fiancé and I to break-up after having dated for 5 years.

Il apparaît, comme le rapporte la fiancée désappointée, que son beau installa Firefox pour visiter des sites de rencontres, qu'il répondit « Jamais pour ce site » à la question « Voulez-vous que Firefox se souvienne de ce mot de passe ? », puis, qu'il désinstalla Firefox afin que sa moitié ne découvre jamais ses écarts nocturnes avec le PC partagé.

Malheureusement pour le coureur virtuel, la demoiselle vint à installer Firefox sur le Windows XP qu'elle partage avec l'homme qui partage sa vie. Et là où la malchance frappa l'infortuné, c'est que la dulcinée eut besoin de fouiller les options de Firefox pour changer une préférence de mémorisation d'un de ses mots de passe. Patatras… la jeune femme tombe de haut ! voilà que la liste contient nombre de sites qu'elle n'aurait même jamais eu l'idée d'aller visiter. Le secret est dévoilé. Les turpitudes exposées.

Déconvenue supplémentaire : après avoir largué l'infidèle virtuel, quand elle rapporte le bogue de compromission de l'intimité de la vie privée, elle se voit répondre :

« Ce n'est pas un défaut, c'est une fonction ! »

En effet, quand on désinstalle les logiciels de Mozilla, le profil qui contient les données personnelles n'est pas détruit et, ainsi, on peut réinstaller un Firefox devenu erratique ou évoluer vers une version supérieure de Firefox sans pour autant perdre ses données personnelles.

Le défaut fonctionnel est, à mon avis, que le désinstalleur ne propose pas d'option pour éradiquer toutes le données personnelles. Là, cependant, il faudrait tenir compte des utilisateurs qui partagent le même compte de Windows et qui ont plusieurs profils. Il serait dommage qu'un membre de la famille désireux de cacher ses frasques sur le Net ne détruise tous les profils de la famille à cette occasion. Il est certain que les relations familiales en souffriraient.

Posté aussi sur MozillaZine-fr Revue (auquel vous pouvez vous aussi participer).

mercredi 15 mars 2006

Faille critique dans les plugins Flash

Maintenant Adobe suivant le rachat de Macromedia, les plugins Flash doivent être mis à jour. Une faille critique découverte par Microsoft touche en effet les plugins Flash dont le Flash Player classique très populaire et le Shockwave plus élaboré. Secunia la considère comme « hautement critique » et le FrSIRT juge le « risque critique ». Des fichiers au format SWF pourraient être utilisés pour compromettre votre système. Ces fichiers peuvent être accédés aussi par l'intermédiaire des clients de courriel.

Dans Windows, les deux versions du plugin Flash Player, l'activeX pour IE et le plugin Netscape pour Firefox et le navigateurs Gecko, ainsi qu'Opera, doivent être tous deux mises à niveau vers la version 8.0.24.0. Les possesseurs de Windows 95 et Windows NT doivent mettre à jour vers la version 7.0.63.0. Les sytèmes Mac OS X ont aussi accès à la version 8. Des versions à jour de Flash Player 7 pour Mac classique, Linux et Solaris sont disponibles auprès du centre de téléchargement d'Adobe Player.

samedi 11 mars 2006

Capturer une page de Firefox

L'extension Pearl Crescent Page Saver pour Firefox 1.5 vient de sortir en version 1.0. Elle permet d'enregistrer une image au format PNG de la page ouverte dans Firefox. On peut soit enregistrer la zone visible soit enregistrer toute la page Web. L'extension permet aussi de redimensionner l'image de la page Web. On peut ainsi obtenir une image faisant 75 % de l'original. L'extension exploite l'élément Canvas dont la prise en charge a débuté avec Firefox 1.5. L'extension contient sa traduction en français.

jeudi 9 mars 2006

Wikipedia - MediaWiki - barre d'outils pour Firefox 1.5

Je viens de m'apercevoir qu'une version compatible avec Firefox 1.5 de la barre d'outils Wikipedia était sortie, en janvier apparemment. C'est une version de test en développement qui contient sa traduction en français (avec quelques problèmes de caractères accentués). Cette extension développée pour les rédacteurs de l'encyclopédie Wikipedia peut être paramétrée pour d'autres wiki sous MediaWiki comme Devmo. Les wikis sous MoinMoin et Tikiwiki peuvent aussi être ajoutés.

La page d'accueil indique que le projet recherche des développeurs pour ajouter de nouvelles fonctions et corriger les bogues. Une généralisation de la barre par le développement d'une méthode simple de définition de ses propres schémas de formatage serait un beau projet, bien utile.

lundi 6 mars 2006

Progression de Firefox chez Net Applications

Percy Cabello rapporte sur Mozilla Links que le taux d'utilisation de Firefox pour l'éditeur californien d'applications Web pour petites et moyennes entreprises Net Applications a atteint au mois de février 9,75 %. L'ajout de la part de marché de Mozilla fait même dépasser les 10 % aux navigateurs de la fondation, pour ce fournisseur d'analyse du trafic Web où les produits Mozilla obtiennent des résultats inférieurs à ce que leur accorde les analystes concurrents.

Lire la suite

vendredi 3 mars 2006

Résultats du concours Extend Firefox

Les résultats du concours d'extensions lancé pour la sortie de Firefox 1.5, Extend Firefox, viennent d'être publiés. Le vainqueur est Michael Wu pour Reveal qui reçoit le Grand Prix de la meilleure nouvelle extension toutes catégories. Reveal permet d'afficher des miniatures des pages de l'historique de votre session de surf. Elle est annoncée comme comprenant la traduction française de son interface.

Web Developer de Chris Pederick, sorti en version 1.0 au début de l'année et maintes fois vanté ici, remporte le Grand Prix de la meilleure extension mise à niveau.

Le troisième Grand Prix est attribué à Josep del Rio pour Showcase en tant que meilleur usage des nouvelles fonctionnalités de Firefox 1.5. Cette extension permet d'afficher une gallerie de miniatures des pages ouvertes. Elle existe en français.

Les autres recompensés par catégorie sont :

Extension la plus innovante
Nouvelle : Viamatic Foxpose de Vivek Jishtu qui permet aussi d'afficher une gallerie de miniatures des pages en cours.
Mise à niveau : Sage de Peter Andrews, l'agrégateur de fils d'actu (RSS et Atom) pour Firefox. Il inclut sa traduction en français.
Extension la plus utile
Nouvelle : Séparé de Massimo Mangoni qui fournit des spérateurs pour diviser les onglets ouverts en groupes (description en français).
Mise à niveau : ScrapBook de Taiga Gomibuchi qui permet de sauvegarder des pages dans des collections et de les annoter (tutoriel sur Framasoft).
Meilleure expérience utilisateur
Nouvelle : Reveal de Michael Wu
Mise à niveau : All-in-One Sidebar d'Ingo Wennemaring qui offre des fonctions avancées pour gérer les barres latérales, qu'elles soient d'origine dans le navigateur ou fournies par de nombreuses extensions. Elle contient sa traduction française.
Meilleure intégration avec un service Web
Nouvelle : My Stickies de Jacob Wright permet de coller des post-it sur les pages Web.
Mise à niveau : Forecast Fox d'Aaron Sarna permet d'afficher la météo dans Firefox avec des images radar.

Personnellement, parmi les extension ici distinguées, j'utilise All-In-One Sidebar, Viamatic foXpose, ScrapBook et bien-sûr Web Developer.

MÀJ : Extensions.geckozone.org (EGO pour les intimes) publie une page régulièrement mise à jour avec des nouvelles sur la traduction en français de ces extensions.

jeudi 2 mars 2006

Yahoo! Music Video dans Firefox

Il parait que Yahoo! Music Video prend désormais en charge Firefox. Je vais donc faire un tour sur Yahoo! Music Video. Je suis confronté à des problèmes de blocage des popups que j'autorise. Ensuite, lors de la détection du lecteur vidéo, on me demande de cliquer sur un bouton quand je verrai la vidéo. Ne voyant toujours rien venir, je clique finalement quand même sur « I see the video ».

Sur la page d'accueil, j'avais demandé à voir le clip de Pink « Stupid Girls », avec la précision « Clean Version ». Et quel nettoyage ! Car c'est la cérémonie d'ordination d'un évêque orthodoxe qui apparaît. Ils ont vraiment fait un sacré nettoyage !

Il s'avère en fait que c'est lié au plugin de VLC qui lance la liste de lecture des chaînes de télé proposées par Free à la place de la vidéo demandée. La première chaîne de la liste, France 2, a été diffusée. Elle passait à ce moment là une retransmission du Jour du Seigneur

Il est probable qu'avec l'utilisation du plugin de Windows Media Player, cela aurait fonctionné comme prévu.

mercredi 1 mars 2006

Expert indépendant

VNUnet raconte l'histoire de la tournée de Microsoft contre le logiciel libre constituée d'une série de conférences intitulées Mythes et réalités sur le logiciel libre. Firefox connaît l'honneur d'une présentation particulière :

Après Bordeaux, la deuxième date de cette tournée s'est tenue à Paris le 24 février 2006. En première partie, Yves Rougy, qui bénéficie de l'étiquette « d'expert indépendant » des logiciels libres, a tout d'abord présenté différentes solutions en open source aux partenaires présents, et notamment la distribution Ubuntu de Linux, le navigateur Firefox ou encore la suite bureautique OpenOffice.org…

Ce que je me demande c'est comment il faut comprendre l'expression : « « d'expert indépendant » des logiciels libres » ? Est-ce qu'il faut entendre par là : expert en logiciel libre, indépendant de Microsoft ? ou : expert de Microsoft, indépendant des logiciels libres ?