Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

  1. #1
    Chroniqueur Actualités

    Homme Profil pro
    Administrateur de base de données
    Inscrit en
    mars 2013
    Messages
    4 800
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Canada

    Informations professionnelles :
    Activité : Administrateur de base de données

    Informations forums :
    Inscription : mars 2013
    Messages : 4 800
    Points : 124 890
    Points
    124 890
    Par défaut Firefox 70 est disponible en téléchargement et apporte un nouvel interpréteur JavaScript plus rapide
    Firefox 70 est disponible en téléchargement. Cette version apporte un nouvel interpréteur JavaScript plus rapide
    et active par défaut la protection de suivi améliorée

    Mozilla a publié Firefox 70.0 pour ordinateur, ainsi que Firefox pour Android 68.2 et Firefox ESR 68.2.0.

    Les utilisateurs prévenus lorsque leurs identifiants et mots de passe enregistrés sont compromis

    À partir de cette version, Firefox (desktop) peut avertir l’utilisateur lorsque l’un de ses identifiants de connexion est trouvé dans la base de données qui collecte des identifiants volés provenant de comptes piratés. Cette vérification se fera par le biais du site Web partenaire « Have I Been Pwned? » spécialisé dans les cas de violations de données. Dans le cadre de cette initiative, Firefox va analyser les identifiants de connexion et les mots de passe enregistrés et verra s’ils ont fait l’objet d’une violation de données répertoriée sur HIBP. S’il en trouve une, le navigateur alertera l’utilisateur et l’invitera à changer son mot de passe.

    Il faut garder à l’esprit que cette nouvelle fonctionnalité permettra uniquement de détecter des mots de passe compromis associés à des violations de données antérieures répertoriées. Lorsque Firefox détectera qu’un compte enregistré a fait l’objet d’une violation, il ajoutera une icône d’alerte à côté du profil du compte dans Firefox Lockwise puis affichera une notification « les mots de passe ont été divulgués ou volés ».

    Nom : tracking.png
Affichages : 39634
Taille : 155,7 Ko

    Un nouvel interpréteur JavaScript plus rapide

    Mozilla a développé et ajouté à un nouvel interpréteur de bytecode JavaScript à son moteur de rendu JavaScript intégré dans cette version. Mozilla annonce donc une gestion plus performante du code JavaScript avec l’aide de son nouvel interpréteur de code ajouté à son moteur JavaScript.

    Pour atteindre cet objectif, Mozilla explique que dans les moteurs JavaScript modernes, chaque fonction est initialement exécutée dans un interpréteur de code. Les fonctions qui sont beaucoup appelées sont compilées en code machine natif. Cela s’appelle la compilation JIT ou compilation à la volée. Pour ce qui concerne Firefox, il intègre également un interpréteur de code JavaScript écrit en C++ et plusieurs niveaux de compilation JIT. Dans un premier temps, nous avons d’abord un compilateur JIT de base qui compile chaque instruction bytecode directement en un petit morceau de code machine en utilisant la mise en cache inline à la fois pour des besoins de performance et de collecte des informations de type pour le compilateur JIT nommé IonMonkey ou Ion. À son tour, le compilateur IonMonkey utilise des optimisations avancées pour générer un code rapide pour les options critiques. Il faut préciser que lorsqu’une fonction déjà en cours de compilation est appelée avec un nouveau type d’arguments, le code de la fonction peut être « désoptimisé » et abandonné. Dans pareil cas, l’exécution se poursuit dans le code de base jusqu’à la prochaine compilation Ion.

    Nom : javascript.png
Affichages : 3691
Taille : 18,9 Ko

    Bien que ce processus d’interprétation du code JavaScript a fonctionné assez bien jusque-là, l’équipe de Firefox explique qu’elle a rencontré quelques problèmes avec la première partie du pipeline composée de l’interpréteur C++ et du compilateur JIT de base. En effet, certaines applications web modernes comme Google Docs ou encore Gmail exécutent tellement de code JavaScript que le compilateur de base et même le compilateur JIT pourraient passer beaucoup de temps en cherchant à compiler des milliers de fonctions. Par ailleurs, l’interpréteur C ++ s’est avéré très lent et ne collecte pas d’informations de type, ce qui retarde la compilation de base. Une solution aurait été de le déplacer hors du thread, mais cela aurait constitué un risque de performance. Pour résoudre ces problèmes, Firefox a ajouté au pipeline une nouvelle étape appelée interpréteur de base.

    L’interpréteur de base se situe entre l’interpréteur C++ et le compilateur JIT de base et contient des éléments des deux niveaux. Il exécute toutes les instructions bytecode avec une boucle d’interpréteur fixe (comme l’interpréteur C++), et utilise les techniques de mise en cache inline pour améliorer les performances et collecter des informations de type (comme le JIT de base le fait). Générer un interprète n’est pas une nouvelle idée. Mais l’équipe de Firefox souligne ici qu’elle a trouvé un nouveau moyen de le faire en réutilisant la plus grande partie du code du compilateur JIT de base. Le compilateur JIT de base est un modèle de JIT, ce qui signifie que chaque instruction de code intermédiaire est compilée en une séquence d’instructions-machine essentiellement fixes qui sont ensuite suggérées dans une boucle d’interprétation.

    L'usage de bits associé à un agent de mise à jour dédié

    BITS est un composant du système d'exploitation Windows qui permet le transfert de fichiers asynchrones utilisant la bande passante lorsqu’elle est inoccupée. Il est utilisé par les services de mises à jour logicielles de Microsoft, notamment Windows Update, WSUS (Windows Server Update Services), et SMS (Systems Management Server). Il est également employé par les services de mises à jour des logiciels de messagerie instantanée de Microsoft et des logiciels non Microsoft.

    L’usage de bits associé à un agent de mise à jour devrait permettre aux utilisateurs disposant d’une connexion lente de se procurer plus facilement les dernières mises à jour du navigateur de Mozilla. Notons que les mises à jour de Firefox depuis la version 68 ne peuvent être téléchargées que lorsque quelqu’un exécute Firefox. En introduisant un agent de mise à jour dédié, il est possible de télécharger ces mises à jour véritablement en arrière-plan sans affecter l’expérience utilisateur et les performances du navigateur.

    Matt Howell, Platform Engineer chez Mozilla, avait confié à ce propos : « l’agent de mise à jour est en cours de planification en tant que processus d’arrière-plan qui restera actif une fois le navigateur fermé pour télécharger et appliquer les mises à jour. Cela devrait rendre la mise à jour plus pratique pour tout le monde et réduire le temps nécessaire pour obtenir de nouvelles mises à jour pour les utilisateurs qui ne sont pas bien pris en charge par le processus de mise à jour actuel, car ils ne se servent pas beaucoup Firefox et/ou ont des connexions Internet lentes ».

    Kirk Steuber, également Platform Engineer chez Mozilla, s’est plus étendu sur le sujet en expliquant : « nous allons d’abord permettre à Firefox de se mettre à jour à l’aide de bits sans l’agent de mise à jour. Cela nous permettra de passer plus facilement d’un mécanisme de téléchargement à l’autre plutôt que de le supprimer en une seule fois. Pour le moment, Firefox va invoquer bits via une interface intégrée au binaire qui communique directement avec bits ».

    Nom : quantum.png
Affichages : 3691
Taille : 190,3 Ko

    Cette interface a été modifiée dans Firefox 70 afin qu’elle communique désormais avec bits en utilisant l’agent de mise à jour en tant qu’intermédiaire. Cela permet à cette interface de gérer les taches de bits en tant qu’utilisateur du service local. Les testeurs qui disposaient de la dernière version de Firefox Nightly ont pu voir la fonctionnalité en action. Elle peut être activée en sélectionnant app.update.BITSenabled. et app.update.BITS.inTrialgroup. au niveau des réglages.

    Autres nouveautés

    La protection de suivi améliorée (ETP) est activée par défaut sur toutes les plateformes, offrant ainsi une protection de la confidentialité à tous les utilisateurs. Avec cette version, vous pouvez maintenant voir les nombreuses façons dont ETP vous protège dans un rapport de protection de la vie privée.


    Le rapport Firefox Privacy Protections inclut:
    • La possibilité de voir le nombre de fois où Enhanced Tracking Protection a bloqué toute tentative de marquage avec des cookies. L'un des nombreux moyens inédits que Firefox conserve pour vous protéger est de bloquer les cookies de suivi tiers. Cela fait partie de sa protection améliorée de suivi que l'organisation a lancée par défaut en septembre. Cela empêche les traceurs tiers de créer un profil basé sur votre activité en ligne. À présent, vous verrez le nombre d'empreintes numériques que le logiciel a bloqué pour vous.
    • La possibilité de rester à jour sur les violations de données avec Firefox Monitor. Les violations de données ne sont pas rares, il est donc plus important que jamais de rester à jour pour ce qui concerne vos comptes de messagerie et de vos mots de passe. À présent, vous pouvez afficher en un coup d’œil un récapitulatif du nombre de mots de passe dangereux pouvant avoir été utilisés lors d’une violation, afin de pouvoir prendre des mesures pour mettre à jour et modifier ces mots de passe.
    • La possibilité de gérer vos mots de passe et les appareils synchronisés avec Firefox Lockwise. Vous pouvez maintenant avoir un aperçu du nombre de mots de passe que vous avez stockés en toute sécurité avec Firefox Lockwise. Mozilla a également ajouté un bouton sur lequel vous pouvez cliquer pour afficher vos identifiants de connexion et les mettre à jour. Vous aurez également la possibilité de visualiser et de gérer rapidement le nombre de périphériques avec lesquels vous synchronisez et partagez vos mots de passe.

    Cette version apporte plus de protection de la confidentialité dans Enhanced Tracking Protection:
    • La protection face au pistage sur les réseaux sociaux, qui bloque les cookies de suivi entre sites en provenance de sites tels que Facebook, Twitter et LinkedIn.
    • Le rapport de protection de la confidentialité affiche un aperçu, avec des détails, des traceurs bloqués par Firefox. Il fournit des rapports consolidés de Monitor et Lockwise.

    Du côté de Firefox Lockwise, l'outil de gestion d’identité numérique et de mot de passe de Mozilla:
    • Lockwise for desktop vous permet de créer, mettre à jour et supprimer vos identifiants de connexion et mots de passe à synchroniser sur tous vos appareils, y compris les applications mobiles Lockwise et les navigateurs mobiles Firefox.
    • Alertes de violation intégrées provenant de Firefox Monitor vous avertit lorsque des identifiants de connexion et des mots de passe enregistrés sont compromis dans les violations de données en ligne.
    • Génération complexe de mots de passe vous aide à créer et à sauvegarder des mots de passe forts pour les nouveaux comptes en ligne.

    Télécharger Firefox

    Source : note de version
    Contribuez au club : Corrections, suggestions, critiques, ... : Contactez le service news et Rédigez des actualités

  2. #2
    Membre habitué
    Homme Profil pro
    Chercheur en informatique
    Inscrit en
    août 2018
    Messages
    57
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Hauts de Seine (Île de France)

    Informations professionnelles :
    Activité : Chercheur en informatique

    Informations forums :
    Inscription : août 2018
    Messages : 57
    Points : 148
    Points
    148
    Par défaut
    ...et une nouvelle icône.

  3. #3
    Membre extrêmement actif
    Avatar de Sodium
    Femme Profil pro
    Développeuse web
    Inscrit en
    avril 2014
    Messages
    1 747
    Détails du profil
    Informations personnelles :
    Sexe : Femme
    Localisation : Belgique

    Informations professionnelles :
    Activité : Développeuse web

    Informations forums :
    Inscription : avril 2014
    Messages : 1 747
    Points : 1 720
    Points
    1 720
    Billets dans le blog
    1
    Par défaut
    Et même pas de nouveaux emojis ? So 2014...

  4. #4
    Membre expérimenté Avatar de onilink_
    Profil pro
    Inscrit en
    juillet 2010
    Messages
    378
    Détails du profil
    Informations personnelles :
    Âge : 28
    Localisation : France

    Informations forums :
    Inscription : juillet 2010
    Messages : 378
    Points : 1 446
    Points
    1 446
    Par défaut
    J'ai du chercher un peu mais si y en a qui comme moi se demandaient comment ils ont intégré la vérification des mots de passe sans avoir a envoyer des données privées sur le site HIBP, c'est expliqué en détails dans ce billet: https://blog.mozilla.org/security/20...s-k-anonymity/
    Et bonus en: https://www.troyhunt.com/were-baking...withkanonymity
    Des tutos de pixel art: https://twitter.com/OniMille

Discussions similaires

  1. Réponses: 23
    Dernier message: 17/12/2018, 19h32
  2. Firefox 59 est disponible en téléchargement
    Par Patrick Ruiz dans le forum Firefox
    Réponses: 7
    Dernier message: 15/03/2018, 21h41
  3. Réponses: 0
    Dernier message: 19/04/2017, 21h45
  4. Réponses: 9
    Dernier message: 09/03/2017, 15h00
  5. Réponses: 10
    Dernier message: 02/03/2017, 20h04

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo