Firefox 48 : API WebExtensions, Electrolysis et sécurité

59
17
août
2016
Mozilla

La 48e version de Firefox est sortie le 2 août 2016, et c’est un gros morceau, même si cela ne sautera pas immédiatement aux yeux de l’utilisateur ! L’essentiel des nouveautés consiste en effet en d’importantes mises à jour d’architecture qui vont permettre de débuter un nouveau cycle qui portera ses fruits progressivement :

  • l’arrivée à maturité des WebExtensions va autoriser la conversion progressive des extensions existantes à ce nouveau format qui offre plus de facilité pour les développeurs visant plusieurs navigateurs et plus de sécurité pour l’utilisateur ;
  • le déploiement progressif chez les utilisateurs du mode multi‐processus (cette avancée étant, in fine, liée à la précédente) permettant une meilleure réactivité de l’interface et, à terme, une plus grande sécurité ;
  • la préparation de Firefox pour recevoir du code Rust, qui offre une plus grande sécurité que le code C++, par exemple.

Fait notable de cette version : désormais il n’est plus possible de passer outre l’obligation de recourir à des extensions signées !

Logo horizontal de Firefox

Firefox 47, version de transition

66
12
juin
2016
Mozilla

La 47e version de Firefox est sortie le 7 juin 2016 avec peu de nouveautés visibles pour l'utilisateur (citons tout de même une synchronisation optimisée des onglets ouverts à travers vos appareils, de multiples améliorations dans la gestion des vidéos et une nouvelle page de suivi des performances pour les développeurs), mais un important travail de fond qui se poursuit pour peaufiner l'existant (WebRTC…) et préparer la suite (WebExtensions, Electrolysis…).

logo Firefox

Par ailleurs, de nouvelles façons de contribuer en testant tôt les prochaines versions et futures fonctionnalités apparaissent avec cette version (programme Test Pilot, canal nightly).

Sans plus attendre, voici le détail des nouveautés pour les versions de bureau et mobile, ainsi que pour les développeurs. Suivent comme d'habitude quelques digressions autour de Firefox et Mozilla.

Journal Brave - un nouveau navigateur web

Posté par  . Licence CC By‑SA.
22
15
mai
2016

Bonjour nal', (je viens de la comprendre)

Suite aux deux publications respectivement autour d'Electron [http://linuxfr.org/news/sortie-de-electron-1-0] et Firefox [http://linuxfr.org/users/kalenx/journaux/il-faut-sauver-le-soldat-firefox] et en l'absence de la mention d'une application qui 1) utilise la technologie de la première et 2) marche sur les plates-bandes de la seconde et 3) partageant une sorte d'affiliation, je me suis dit que j'allais faire un court journal.

Brave, est un nouveau venu dans la scène des navigateurs web et un projet chapeauté par (…)

Journal Il faut sauver le soldat Firefox!

Posté par  . Licence CC By‑SA.
67
12
mai
2016

Un court journal semi marque-page pour relayer ce billet de Cory Doctorow, sur le site de l'EFF. Par un heureux hasard, il se trouve que Doctorow a su énoncer clairement et succintement l'importance d'un navigateur tel que Firefox :

We need competition; we also need diversity. We need the possibility that young, game-changing market entrants might come along. We need that idea to be kept alive, to make sure that all the browsers don't shift from keeping users happy (…)

Revue de presse — mars 2015

20
26
mar.
2015
Presse

Ce mois de mars est très dense et il y en aura pour tout le monde. Au sommaire de cette revue de presse donc, de la programmation, du logiciel, de l'embarqué, de la bidouille, de l'adminsys. Il y en a pour tous les goûts.

  • GNU/Linux Magazine no180 qui titre sur CEPH, système de stockage objet ;
  • Linux Pratique no88 revient sur le double boot Linux/Windows ;
  • MISC magazine no78 passe en revue la sécurité des navigateurs ;
  • GNU/Linux Magazine hors-série no77 prétend vous apprendre la programmation Orientée Objet (avec Python), en six jours !
  • Hackable Magazine no5 s'intéresse à l'Arduino après le Raspberry Pi du précédent numéro ;
  • Open Silicium no14 quant à lui vous propose d'étendre la prise en charge matérielle d'Android.

Toujours en kiosque, Planète Linux no83 chouchoute votre vie privée.

Journal Vivaldi ou le nouvel Opera

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
12
2
mar.
2015

Non je ne parlerai pas de musique baroque pour ce premier journal mais plutôt du nouveau navigateur web disponible : j’ai nommé Vivaldi.

Je ne connais encore que peu de choses à son sujet si ce n’est qu’il est développé par des anciens d’Opera, qu’il utilise Blink comme moteur de rendu.

Il est disponible depuis peu en version beta ou quelque chose de ce goût — en tout cas il n’est pas d’une stabilité irréprochable bien que pleinement fonctionnel.

Voici un screenshot (…)

Forum général.cherche-logiciel Envoyer du courriel chiffré avec déchiffrement avec des outils webs

Posté par  (site web personnel) . Licence CC By‑SA.
1
30
déc.
2014

Bonjour à tous,

Chiffrer ses courriels avec de l'asymétrique, c'est bien, mais si le correspondant n'a pas fait cet effort, alors c'est un peu compliqué (vu qu'il n'a pas de clés à nous fournir).

Je me suis donc dit : ne serait-il pas possible de chiffrer en symétrique automatiquement les courriels envoyés (ainsi que leurs pièces jointes) via AES, le tout sans installer quoique ce soit ?

Il existe, par exemple, une bibliothèque implémentant AES en Javascript.

Je cherche donc (…)

Forum général.général Vie privée et stockage des login sur site web

Posté par  . Licence CC By‑SA.
0
15
juin
2014

Bonjour,

Je viens de m'apercevoir que les sites comme linuxfr ou amazon se souviennent de moi même quand j'efface tous les cookies et que j'efface le cache de mon navigateur (firefox).
Quelle est la méthode utilisée par ces sites pour enregistrer cette information ?
Et est-ce qu'il existe un plugin pour effacer automatiquement cette information ?

Par exemple je souhaite pouvoir me connecter à Amazon, et automatiquement après un délai configurable (par exemple 1h) lorsque je me reconnecte sur Amazon, il ne (…)

Firefox 30 glorieuses

49
12
juin
2014
Mozilla

Firefox 30 est sorti !

Après une version 29 riche en changements, la version 30 est plus calme pour la version bureau. La version mobile (Android) voit ses fonctionnalités d'accueil améliorées.

Journal Activation de fonctionnalités sélective dans chromium

Posté par  . Licence CC By‑SA.
14
15
nov.
2013

Bonjour,

j'ai vu un rominettruc pas joli dans les sources de chromium :

bool ChromeContentRendererClient::IsNaClAllowed(
const GURL& manifest_url,
const GURL& app_url,
bool is_nacl_unrestricted,
const Extension* extension,
WebPluginParams* params) {
  // Temporarily allow these whitelisted apps and WebUIs to use NaCl.
  std::string app_url_host = app_url.host();
  std::string manifest_url_path = manifest_url.path();
  bool is_whitelisted_web_ui =
      app_url.spec() == chrome::kChromeUIAppListStartPageURL;
  bool is_whitelisted_app =
      // Whitelisted apps must be served over https.
      app_url.SchemeIs("https") &&
      manifest_url.SchemeIs("https") &&
      // Photos app.
      (((EndsWith(app_url_host, "plus.google.com", false) ||
         EndsWith(app_url_host, "plus.sandbox.google.com", false))
(…)

Journal Content Security Policy 1.0 intégré à Firefox

Posté par  . Licence CC By‑SA.
25
13
juin
2013
Ce journal a été promu en dépêche : Content Security Policy 1.0 intégré à Firefox.

Depuis le 30 mai Content Security Policy (CSP) 1.0 est supporté par Firefox, dans le canal Aurora (version pre-beta de firefox) .

Content Security Policy ?

CSP est un mécanisme de sécurité dont le but est de protéger l'utilisateur contre les failles XSS en permettant aux sites web de restreindre l'origine des scripts.
CSP a été crée par la fondation Mozilla, et les premières implémentations ont été intégrés à Firefox 4.
Depuis le 15 novembre 2012, c'est même une recommandation candidate (…)

SlimerJS 0.6

Posté par  (site web personnel, Mastodon) . Édité par Nÿco, Xavier Teyssier et tuiu pol. Modéré par Nÿco. Licence CC By‑SA.
24
3
mai
2013
JavaScript

SlimerJS est un navigateur web « scriptable », utilisable en ligne de commande. Par le biais d'un script Javascript, il vous permet de charger une page, de « cliquer » dessus, de manipuler la page, d'en extraire des données, etc. SlimerJS est en fait un navigateur similaire à PhantomJS, excepté qu'il est basé sur Gecko, le moteur de rendu de Firefox, au lieu de WebKit. Et il propose une API identique à celle de PhantomJS. Dans cette première version stable de SlimerJS, l’implémentation de cette API n'est pas 100% terminée, il est toutefois déjà possible de réaliser pas mal de chose.

NdM : Licence MPL 2.0 (http://mozilla.org/MPL/2.0/), sauf certains composants qui ont été spécifiquement positionnés dans des licences différentes type MIT (voir https://github.com/laurentj/slimerjs/blob/master/LICENSE)

Qupzilla, le petit navigateur Qt et Webkit

Posté par  . Édité par Nÿco, Nils Ratusznik, Yves Bourguignon et claudex. Modéré par claudex. Licence CC By‑SA.
22
4
avr.
2013
Internet

On a commencé à parler de Qupzilla au détour d'une dépêche il y a quelques mois. C'est un navigateur web encore nouveau, simple projet personnel pour s'initier à la programmation en Qt, c'est le projet d'un seul (jeune) homme. Il est maintenant le premier de la famille (Konqueror, Rekonq) à bénéficier de la dernière version du moteur Webkit et de Qt5.

Très bien fait, plutôt enthousiasmant :

  • se lance super vite ;
  • boites de dialogues Qt, KDE ou Gnome, c'est selon ;
  • multiplateforme (merci Qt) ;
  • récupère vos sessions d'autres navigateurs ;
  • et bien d'autres encore !

Contributeurs, si vous l'aimez, lâchez-vous ! C'est sous GPLv3.

Forum Linux.général navigateur vim-like - lequel choisir ?

Posté par  .
Étiquettes :
2
7
nov.
2012

Salut à tous,
Je voudrais avoir un petit retour d'expérience concernant les navigateurs ultra légers vim-like.
Je teste actuellement jumanji sous un p4 est je suis impressionné par la légèreté et la rapidité de la navigation (objectif atteint donc). Cependant; 2, 3 petites choses me chiffonnent : le pb du téléchargement : on ne me propose pas l'ouverture du soft associé au doc à télécharger ; je ne parviens pas à enregistrer une session ("sessionsave") ; ma session en cours n'est jamais (…)

Journal avenir de konqueror et khtml dans KDE ?

Posté par  .
Étiquettes :
28
1
juin
2012

Salut à tous,

J'utilise KDE et konqueror depuis plusieurs années maintenant. Mais de plus en plus de site web passent très mal ou pas du tout… Il semble que KHTML ait beaucoup de mal avec les nouveautés genre HTML 5, la vieillesse commence à se faire sentir :-(

Konqueror n'est pas le seul navigateur utilisable sous KDE, il existe :
– firefox, qui n'est pas franchement dans une logique d'intégration…
– arora, qui est plutôt tourné Qt que KDE ;
(…)