antistress a écrit 4418 commentaires

requêtes DNS souvent en clair

est-ce que https everywhere change quelquechose à cela ?

ha vi c'est plus clair merci !

Donc par exemple sur Wikipédia, site généraliste, on sait pas quelle page je consulte et le sujet n'est pas connu, mais sur un site spécialisé, par exemple j'ai-des-morpions.org, le sujet peut être inféré.

La FAQ de l'extension dont j'ai donné le lien dans la dépêche et qui énonce :

However, HTTPS Everywhere does not conceal the identities of the sites you access, the amount of time you spend using them, or the amount of information you upload or download from a particular site. For example, if you access http://www.eff.org/issues/nsa-spying and HTTPS Everywhere rewrites it to https://www.eff.org/issues/nsa-spying, an eavesdropper can still trivially recognize that you are accessing www.eff.org (but might not know which issue you are reading about). In general, the entire hostname part of the URL remains exposed to the eavesdropper because this must be sent repeatedly in unencrypted form while setting up the connection. Another way of saying this is that HTTPS was never designed to conceal the identity of the sites that you visit.

Ce qui est contraire à ce qu'énonce Goffi.

Donc deux assertions qui se contredisent, et moi au milieu qui ne suis pas expert je ne sais qu'en penser si ce n'est que le paragraphe de l'EFF semble précis à ce sujet ?

Ton assertion est contraire à celle des devs de l'extension, je ne sais qui a raison !

à un novice tu peux conseiller les extensions de l'EFF : https everywhere et privacy badger, c'est déjà assez complet
et leur montrer les trackers avec lightbeam ou kimtrak

Et non, les capacités de Firefox sans extension d'effectuer des opérations simplissimes garantissant un peu le respect de la vie privée sont quasi-nulles

Ce n'est plus tout à fait vrai avec la protection contre le pistage intégrée : pas d'appel vers des sites externes = pas de cookie, de fingerprinting etc par ces sites.

Ce que Firefox ne gère pas ou très mal c'est le pistage 1st party (purger les cookies à la fermeture de l'onglet, etc.)

merci !

au pire, on pourrait imaginer un "legacy mode" un peu sur le modèle de la navigation privée, qui permette d'ouvrir une page en respectant la totalité des standards, mais le mode de fonctionnement par défaut devrait privilégier le fait que l'utilisateur du navigateur, c'est moi, et pas le site tiers.

spabête

ben je répête ma question : connais tu un moyen de faire cela, autrement dit comment font les autres projets auxquels tu contribues financièrement ?

est ce que tu connais un moyen d'arriver à cela ? Ça serait super

A voté donné !

Je viens de faire un virement unique de 10€ via Tipeee comme la dernière fois (en octobre).
D'ailleurs, je m'étais inscrit sur Tipeee exprès pour ZeMarmot et j'avais vu qu'on pouvait faire des dons uniques : est-ce pareil avec Liberapay ?
(je sais que vous préférez pour des questions de visibilité les dons récurrents, désolé)

Bug 757579 - (WaylandRelated) Tracker for Wayland-related issues
Plus précisément :
Bug 745032 - Mouse Tracking 'Laggy' on Wayland, and mouse movements cause frame drops in other OpenGL applications (j'en parlais dans la dépêche de GNOME 3.26)
Lire aussi sur phoronix GNOME Shell 4 Proposal Published To Be More Wayland-Focused

Je pense que quand on ne connaît pas bien les entrailles d'une distrib (ce qui n'est pas honteux, c'est d'ailleurs mon cas) mais qu'on est désireux de faire remonter un bug, une possibilité est de le dire sur un forum communautaire (ce que j'ai déjà fait) pour être orienté sur le composant contre lequel rapporter le bug.

C'est une 3è solution par rapport au commentaire précédent ;)

Tant la dépêche (captures en français et tout) que le travail de Fedora est impressionnant.

Intéressante conclusion :

Comme nous pouvons le voir avec cette liste, non exhaustive, d'exemples, une distribution d’envergure comme Fedora, mais aussi Ubuntu, Debian ou autres peuvent apporter bien plus qu'une liste de logiciels à installer. Ils proposent des nouveaux outils, participent au développement ou à la stabilisation des logiciels qu'ils fournissent, peuvent collaborer avec d'autres entreprises ou communautés pour améliorer la prise en charge de leur produit.

-> C'est d'autant plus vrai avec Atomic et Flatpak, si j'ai bien compris, puisque la partie applicative sera directement poussée par les développeurs des ces applications à l'avenir.

Merci pour cette dépêche instructive !

PS : Une coquille sous « Les performances de GNOME Shell » : c'est le même lien qui est pointé deux fois.

Merci pour le lien !

Merci pour ton commentaire, j'avais été vite en lisant la dépêche et loupé cet ajout. Excellent

J'ai débuté cette dépêche en voyant qu'aucune n'était en cours peu de temps avant la sortie de cette version, mais j'ai surtout écrit dans « Autour de Firefox et changements à venir » faute de temps donc merci à tous ceux qui ont contribué à cette dépêche : elle leur appartient autant si ce n'est plus qu'à moi

Les réponses aux questions sous le billet de blogue pointé

Quand j'ai eu des pbs, je suis passé par la page about:support et ai cliqué sur "Réparer Firefox" et ça a réglé la plupart
Attention à sauvegarder tes onglets avant, au cas où, et à reconfigurer les navigateur au redémarrage : options (par exemple stipuler qu'au lancement le navigateur charge les onglets précédents et non une page blanche si c'est ton cas), moteurs, extensions.

Le pb que j'ai de longue date avec Fx et non réglé avec la version 57 est que la mémoire gonfle sans être libérée (ou pas totalement) au fur et à mesure des téléchargements. Ainsi je passe de 40% de ma RAM à 60% après plusieurs téléchargements de fichiers de plusieurs centaines de Mo.

Ne pas hésiter à prendre la version Flatpak de Pitivi (stable ou développement) pour éviter d'éventuels bogues d'intégration de distributions
http://developer.pitivi.org/Install_with_flatpak.html

Euh, le choix par défaut avec un gros bouton lumineux est le retour à Google tout de même…

Merci pour le lien !

Par contre ce que je lis dans le bug apparenté est tout sauf satisfaisant

La page about:searchreset semble conçue pour imposer le retour à Google*. Si ce n'est pas volontaire, c'est très mal conçu.
Cela viendrait d'un Microsoft ou autre, cela nous ferait (à juste titre) brailler.

*un peu comme les conditions générales où tout le monde clique ok. Là t'es pressé, et pile au moment où tu fais une recherche car tu as besoin d'une info, cette page mal fichue apparaît. Moi j'ai cliqué ok sans lire parceque j'avais besoin là maintenant de la réponse à ma recherche et BOUM Google !

J'ai le même usage, en effet.

Je l'ai eu sur chacun de mes 5 profils quand j'ai voulu faire une recherche (ctrl+k).
Firefox 57.0.1 sur Debian

Oui la barre de recherche reste en cas de mise à jour mais n'est plus proposée sur les nouvelles installations.

Par contre sur la dernière mise à jour, Firefox empêche les recherche en affichant un dialogue bloquant invitant à "restaurer les paramètres de recherche par défaut" (qqch du genre). Choisissez "oui" et BOUM : Google !
Je me souviens d'une époque où Mozilla s'était battu pour que les utilisateurs aient le choix : il s'agissait du choix du navigateur sur Windows et la commission européenne avait repris la proposition du ballot screen, soit un écran de choix au démarrage invitant à choisir parmi 3 ou 4 navigateurs web.
Ici Mozilla propose un choix abscons qui renvoie à Google - et seulement à Google - comme moteur de recherche.
Les temps changent…