Firefox : Mozilla lance un appel aux développeurs pour optimiser sa page de détection de plug-ins périmés

[freegreg]

Mise à jour du 15/10/09

Firefox : la page de détection de plug-ins périmés officiellement lancée
Mozilla lance un appel aux développeurs pour optimiser l'efficacité du projet


La page de vérification des plug-ins de Firefox est à présent officiellement opérationnelle.
Lancée en bêta la semaine dernière, cette annonce de Mozilla est certainement une piqure de rappel auprès des utilisateurs de son navigateur libre pour qu'ils aillent faire un tour sur cette page afin de vérifier que leurs plug-ins sont bien à jour (cf. article précédent).

Elle a également changée d'adresse à cette occasion.

En JavaScript, elle vérifie 15 plug-ins majeurs. Un dessin valant toujours mieux q'un long discours, voici comment elle fonctionne :




Mais cette annonce recèle une autre nouvelle intéressante.

Mozilla recherche des développeurs volontaires pour améliorer son système et réalisé les prochaines étapes :

• Intégrer l'expérience au client Firefox (ce qui commencera avec Firefox 3.6 qu se fait attendre)
• Faciliter la mise à jour de la page par les fournisseurs de plug-ins
• Créer un annuaire ouvert de toutes informations sur les plug-ins (un Plugindoc dynamique)
• Evangéliser les utilisateurs à la détection de plug-in via des widgets (sur Wordpress, etc.)
• Intégrer les retours au système d'analyse des crash et des bugs

Pour les développeurs intéressés par le projet, vous pouvez vous rendre sur la page du nouvel appel de la Fondation Mozilla (après celui du début du mois) où l'équipe actuelle explique comment vous pourrez apporter votre pierre à l'édifice.


MAJ Gordon Fowler.


08/10/09

Navigateurs : Firefox veut que toutes ses plug-ins soient à jour
Une nouvelle page de diagnostic permet l'update des plug-ins Apple, Microsoft ou Adobe


Adobe, Apple, Microsoft : Mozilla a décidé de prendre le problème des plug-ins de Firefox à bras le corps.

Après s'être penché sur une méthode révolutionnaire pour luter contre le cross-scripting, après avoir réussi à faire mettre à jour le lecteur flash d'Adobe à plus de 10 millions d'utilisateurs (cf.article ci-dessous), la Fondation Mozilla, qui soutient le développement de Firefox, a décidé de généraliser la démarche qui consiste à s'occuper des failles de son navigateur même si celles-ci ne relèvent a priori pas de sa responsabilité.

Sur le blog officiel de la Fondation sur les questions de sécurité, l'annonce vient d'être faite : une page dédiée (en bêta) permet à tous les utilisateurs de savoir si leurs plug-ins (JavaScript de Sun, QuickPlayer d'Apple, ou Windows Media Player de Microsoft par exemple) sont bien à jour.





Dans le cas contraire, la page agrège les liens vers les dernières versions et invite l'utilisateur à effectuer la démarche.

Le plug-in Flash est très fréquemment ciblé par les hackers. Automatiser sa mise à jour – ce qui devrait être la tache de Adobe – augmenterait par exemple considérablement la sécurité du surf.

Détail curieux, cependant. Cette page, qui est faite pour l'utilisateur lambda, n'est consultable qu'après avoir accepté un certificat de sécurité. La procédure est on ne peut plus anxiogène – ce qui n'est pas critiquable en soi – mais pourrait laisser croire que le site en question est malicieux.

Combien d'internautes iront jusqu'au bout de la procédure pour mettre à jour leurs plug-ins ? Espérons que cet écran n'apparaissent que dans la bêta.

L'équipe de développeur de Firefox a également laissé entendre que la version 3.6 du navigateur libre intégrerait en natif cette fonctionnalité, ce qui évitera de devoir se rendre volontairement sur une page de diagnostic.

Firefox 3.6 est attendu la semaine prochaine en version bêta.


Source : L'appel aux développeurs sur le site officiel de la Fondation Mozilla


MAJ de Gordon Fowler.

La Fondation Mozilla annonce la vérification automatique des mises à jour du player Flash

Dans un communiqué sur son blog dédié à la sécurité, la fondation Mozilla annonce la vérification automatique des mises à jour du player Flash dans ses prochaines versions du navigateur Firefox 3.5.3 et 3.0.14 (sorties prévues demain mercredi 9 septembre)

De récentes enquêtes avaient montré que plus de 80% des utilisateurs étaient toujours vulnérables aux récentes failles détectées dans les lecteurs Flash. Compte tenu de la popularité du célèbre plugin d'Adobe, Mozilla a décidé de leur venir aide en les informant que leur version du player Flash était périmée et en les encourageant à effectuer une mise à jour.



Mozilla va également travailler avec d'autres éditeurs afin de pouvoir fournir des fonctionnalités équivalentes pour d'autres plugins et rendre ainsi le navigateur plus sûr.

Voilà une très bonne initiative.

- Qu'en pensez-vous ?
- Les autres navigateurs devraient-ils prendre exemple sur Firefox et fournir des fonctionnalités équivalentes et/ou est-ce aux différents éditeurs de faire le nécessaire pour que leurs plugins soient à jour ?
- Adobe ne va-t-il pas en profiter pour se dédouaner et éviter de remettre en cause son processus de mise à jour mis à défaut ?


Sources :
- Helping users keep plugins updated
- Upcoming Releases

[Aspartame]

je me souviens d'un temps où les utilisateurs pouvaient accéder à leur utilitaire de défragmentation windows sans privilèges ... les services informatiques étaient noyés d'appels " mon disque est fragmenté , il FAUT le défragmenter et j'ai pas les droits ".

la version 2009/2010 sera donc "mon plugin n'est pas à jour , il FAUT le mettre à jour ,et j'ai pas les droits " !

de plus je pense que mozilla doit avoir suffisemment à faire avec ses logiciels sans se préocupper de ceux des autres !

accepter (ou refuser) une mise à jour , se tenir informer des failles critiques , me semble être ce pour quoi un administrateur est payé.

en revanche, pour mon pc perso, chez moi , c'est une bonne initiative , car je ne vérifie pas ce genre de billets de sécurité , et que je surfe sur d'autres sites , plus risqués qu'au boulot à 90% des cas !

avis à deux facettes donc !

[Uther]

de plus je pense que mozilla doit avoir suffisemment à faire avec ses logiciels sans se préoccuper de ceux des autres !

Justement, ils ont fait cela à la base parce que la grande majorité des rapport de crash qui leur arrive s'avèrent après analyse liés à de vieilles versions buggées de Flash, ce qui leur fait perdre du temps.

Le fait que ca améliore la sécurité n'était pas la raison à l'origine de cette évolution, mais c'est plus vendeur que "on en a marre de se taper des rapport de bug à cause des vielles versions de flash".

[v4np13]

Oui, mais pourquoi est-ce la fondation Mozilla qui se tape le travail et pas Adobe ? C'est si compliqué que ça d'intégrer une recherche de mise-à-jour automatique dans leur programme...

[Uther]

A vrai dire, elle ne s'est pas tapé le travail de faire un véritable outil d'update.

Elle a juste modifié la page d'accueil qui s'affiche après chaque mise à jour de Firefox. Si la version de flash n'est pas la dernière installée, elle affiche un avertissement et propose un lien la page de mise a jour de flash

Bref l'impact est vraiment mineur.

[v4np13]

Je m'en doute que ce n'est pas compliqué de détecter la version utilisée. Adobe explique comment faire sur son site. Mais je trouve la fondation Mozilla trop généreuse envers Adobe.

Quand on voit ce que développe la société Adobe, c'est désespérant de voir qu'ils ne sont pas capables de coder un programme de mise-à-jour digne de ce nom. Leur plugin flash est tellement souvent mis-à-jour qu'il est plus qu'indispensable d'avoir cette fonctionnalité opérationnelle sans l'intervention d'autrui.

[Uther]

Envoyé par v4np13

Je m'en doute que ce n'est pas compliqué de détecter la version utilisée. Adobe explique comment faire sur son site. Mais je trouve la fondation Mozilla trop généreuse envers Adobe.

Comme je l'ai dit se n'est pas de la générosité. Si Mozilla fait ca c'est avant tout pour s'épargner d'avoir à traiter des rapports de crash inutiles.

Envoyé par v4np13

Quand on voit ce que développe la société Adobe, c'est désespérant de voir qu'ils ne sont pas capables de coder un programme de mise-à-jour digne de ce nom. Leur plugin flash est tellement souvent mis-à-jour qu'il est plus qu'indispensable d'avoir cette fonctionnalité opérationnelle sans l'intervention d'autrui

Ce n'est tout de même pas si évident que ça. Certains, ne souhaitent pas les mise a jour sans prévenir. Et puis pour la mise a jour automatique, je ne suis pas sur que ce soit évident à faire pour le cas de flash, vu qu'il ne s'agit pas d'une application à part entière mais d'un plug-in.
Je n'ai pas envie de me retrouver avec un programme résident pour gérer cela.

[Aspartame]

Envoyé par v4np13

Leur plugin flash est tellement souvent mis-à-jour qu'il est plus qu'indispensable d'avoir cette fonctionnalité opérationnelle sans l'intervention d'autrui.

oui

Envoyé par Uther

Je n'ai pas envie de me retrouver avec un programme résident pour gérer cela.

non

parceque :
- commes tu l'as dit Uther , si ce plugin est responsable de la majorité des crash du renard , peu importe qu'il soit mis à jour par tel ou tel moyen , donc un programme 'résident' , pourquoi pas?
- pour une fois, je dirai que la démarche est aussi valable et bénéfique dans ma boîte que chez moi , à condition que :
- je puisse avoir la main dessus ( de manièfre centralisées et globale dasn ma boite , et parceque je suis admin de mon ordi chez moi ) , accepter ou refuser la mise à jour, accepter d'être prévenu ou refuser d'être prévenu de la mise à jour
- cela respecte mes droits ( en terme CNIL )

[Gordon Fowler]

Mise à jour : Firefox veut que toutes ses extensions soient à jour

[Skyounet]

Envoyé par Gordon Fowler

Mise à jour : Firefox veut que toutes ses extensions soient à jour

Tss, ils veulent donner des leçons de sécurité et leur certificat SSL est même pas valide ahah

This Connection is Untrusted
You have asked Firefox to connect
securely to www-trunk.stage.mozilla.com, but we can't confirm that your connection is secure.

[Uther]

Non c'est normal, la page est en beta et pas a son emplacement définitif. Bien sur, quand elle sera officiellement en place, il n'y aura plus ce genre de problème.

[tbassetto]

Envoyé par Uther

Non c'est normal, la page est en beta et pas a son emplacement définitif. Bien sur, quand elle sera officiellement en place, il n'y aura plus ce genre de problème.

+1
Mais bien sûr le rédacteur a oublié de le préciser. Tout comme il a oublié de mettre un lien vers la (ou les) source(s) de l'information. Il faudra s'habituer, c'est devenu la marque de fabrique de developpez.com en tant que site d'actualité cette non-qualité.

Tant que j'y suis, ici on parle de plugins pas d'extensions. Un petit tour dans le panneau des modules complémentaires permet de vérifier que les deux termes existent mais pour différentes choses.

[samuel.s]

Pour ma part je trouves que c'est une excellente initiative combien d'utilisateurs vont faire d'eux meme les démarches pour upgradder ses modules/plugins

[Gordon Fowler]

Mise à jour : Mozilla lance un appel aux développeurs pour optimiser sa page de détection de plug-ins périmés

[Gordon Fowler]

Envoyé par tbassetto

il a oublié de mettre un lien vers la (ou les) source(s) de l'information. Il faudra s'habituer, c'est devenu la marque de fabrique de developpez.com en tant que site d'actualité cette non-qualité.

Hum... quand il y a des liens dans l'article vers les sites officiels et notamment en bas de l'article un lien avec écrit "sources", d'après vous, c'est quoi ?

Merci de ne pas porter des accusations de ce type avant d'avoir vérifié ce que vous dîtes.

Par ailleurs, la modération des propos est toujours source de bienfait. A mon humble avis, s'entend.

Enfin, si un article contient des erreurs, ce qui peut arriver, l'attitude critique est certes légitime. Elle est cependant moins constructive que celle qui consiste à envoyer un MP pour en faire part aux auteurs, ce qui profite à tous.

Ne croyez-vous pas ?

Respectueusement,

Gordon Fowler.