IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

  1. #1
    Chroniqueur Actualités

    Homme Profil pro
    Administrateur de base de données
    Inscrit en
    Mars 2013
    Messages
    8 389
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Canada

    Informations professionnelles :
    Activité : Administrateur de base de données

    Informations forums :
    Inscription : Mars 2013
    Messages : 8 389
    Points : 196 524
    Points
    196 524
    Par défaut Debian Linux remplace Google par DuckDuckGo comme moteur de recherche par défaut pour Chromium
    Debian Linux remplace Google par DuckDuckGo comme moteur de recherche par défaut pour Chromium
    Bientôt, le navigateur Chromium de Debian aura DuckDuckGo comme moteur de recherche par défaut

    DuckDuckGo est un moteur de recherche privé qui ne suit pas son utilisateur de la même manière que Google. L'accent mis sur la confidentialité est la raison pour laquelle de nombreux utilisateurs de Linux préfèrent l'utiliser plutôt que Google.

    Bien que Firefox soit toujours le navigateur Web par défaut dans Debian, vous pouvez trouver le navigateur Chromium dans les référentiels.

    Chromium est le projet open source sur lequel Google a construit son navigateur Web Chrome. Il est également préféré par de nombreux utilisateurs Linux, car il offre presque les mêmes fonctionnalités que Google Chrome.

    Auparavant, Chromium utilisait Google comme moteur de recherche par défaut dans Debian. Cependant, Debian va utiliser DuckDuckGo comme moteur de recherche par défaut pour Chromium.

    DuckDuckGo au lieu de Google à cause de la confidentialité

    Tout a commencé lorsque le rapport de bogue n°956012 a été déposé en avril 2020, indiquant d'utiliser DuckDuckGo comme moteur de recherche par défaut pour le package Chromium.

    Actuellement (pendant le cycle de publication de bullseye), chromium utilise Google comme moteur de recherche par défaut.

    Avec l'extrait ci-dessous déposé dans /etc/chromium/policies/managed/<somefile>.json nous pourrions passer à DuckDuckGo*:

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    {
       "DefaultSearchProviderEnabled":true,
       "DefaultSearchProviderName": "DuckDuckGo",
       "DefaultSearchProviderIconURL":"https://duckduckgo.com/favicon.ico",
       "DefaultSearchProviderEncodings":["UTF-8"],
       "DefaultSearchProviderSearchURL":"https://duckduckgo.com/?q={searchTerms}",
        
    "DefaultSearchProviderSuggestURL":"https://duckduckgo.com/ac/?q={searchTerms}&type=list",
       "DefaultSearchProviderNewTabURL":"https://duckduckgo.com/chrome_newtab",
    }
    Peut-être une option pour Chromium dans Debian*?
    Nom : duck.png
Affichages : 2969
Taille : 5,1 Ko

    Vous pouvez voir que la décision n'a pas été prise à la hâte, car les responsables ont mis plus de deux ans pour fermer le rapport de bogue.

    La raison du changement est indiquée dans la mise à jour officielle du package :

    Change default search engine to DuckDuckGo for privacy reasons. Set a different search engine under Settings -> Search Engine (closes: #956012)
    .

    Littéralement Changez le moteur de recherche par défaut en DuckDuckGo pour des raisons de confidentialité. Définissez un moteur de recherche différent sous Paramètres -> Moteur de recherche (ferme : #956012).

    Le changement est applicable pour Chromium version 104 ou ultérieure selon l'annonce. Si vous êtes sur Debian Stable, cela peut prendre un certain temps pour que le paquet atteigne le dépôt stable.

    Cependant, les personnes exécutant Debian testing et unstable peuvent voir le changement apparaître dans leurs installations dès maintenant en mettant à jour leurs systèmes.

    DuckDuckGo surpris en train de donner l'autorisation à Microsoft de déployer des traceurs publicitaires suite à un accord

    Le navigateur DuckDuckGo, axé sur la confidentialité, autorise délibérément les traceurs Microsoft sur des sites tiers en raison d'un accord dans leur contrat de contenu de recherche syndiqué entre les deux sociétés.

    DuckDuckGo est un moteur de recherche qui se targue de sa confidentialité en ne suivant pas vos recherches ou votre comportement lors des recherches. De plus, au lieu de créer des profils d'utilisateurs pour afficher des publicités basées sur les centres d'intérêt, DuckDuckGo utilisera des publicités contextuelles de partenaires, comme Ads by Microsoft.

    Bien que DuckDuckGo ne stocke aucun identifiant personnel avec vos requêtes de recherche, la publicité Microsoft peut suivre votre adresse IP et d'autres informations lorsque vous cliquez sur un lien publicitaire à des « fins comptables », mais elle n'est pas associée à un profil publicitaire d'utilisateur.

    DuckDuckGo propose également un navigateur Web centré sur la confidentialité pour iOS et Android qui favorise de nombreuses fonctionnalités de confidentialité, notamment le chiffrement HTTPS-always, le blocage des cookies tiers et le blocage des traceurs.

    Sur sa présentation sur l'App Store, nous pouvons lire : « le radar des traceurs bloque automatiquement les traceurs tiers cachés que nous pouvons découvrir sur les sites Web que vous visitez dans DuckDuckGo, ce qui empêche les entreprises derrière ces traceurs de collecter et de vendre vos données ».

    Cependant, lors d'un audit de sécurité du navigateur de confidentialité DuckDuckGo, le chercheur en sécurité Zach Edwards a découvert que même si le navigateur bloquait les traceurs Google et Facebook, il permettait aux traceurs Microsoft de continuer à fonctionner : « Vous pouvez capturer des données dans le soi-disant navigateur privé DuckDuckGo sur un site Web comme http://workplace.com de Facebook et vous verrez que DDG n'arrête PAS les flux de données vers les domaines Linkedin de Microsoft ou leurs domaines publicitaires Bing. Preuve sur iOS et Android ».

    Nom : un.png
Affichages : 2806
Taille : 34,9 Ko

    D'autres tests ont montré que DuckDuckGo autorisait les traceurs liés aux domaines bing.com et linkedin.com tout en bloquant tous les autres traceurs.

    En réponse au long fil de discussion d'Edwards sur le sujet, le PDG et fondateur de DuckDuckGo, Gabriel Weinberg, a confirmé que leur navigateur autorise intentionnellement les sites tiers de suivi Microsoft en raison d'un accord de syndication de recherche avec Redmond : « Lorsque vous chargez nos résultats de recherche, vous êtes complètement anonyme, y compris les annonces. Pour les publicités, nous avons travaillé avec Microsoft pour protéger les clics sur les publicités. Sur notre page d'annonces publiques, "Microsoft Advertising n'associe pas votre comportement de clic sur les annonces à un profil utilisateur." »

    Et de continuer en disant : « Pour le blocage des traceurs non liés à la recherche (par exemple dans notre navigateur), nous bloquons la plupart des traceurs tiers. Malheureusement, notre accord de syndication de recherche Microsoft nous empêche d'en faire plus pour les propriétés appartenant à Microsoft. Cependant, nous n'avons cessé de pousser et nous espérons en faire plus bientôt ».

    Nom : deux.png
Affichages : 2815
Taille : 31,3 Ko

    Weinberg a clairement indiqué que cette restriction est uniquement dans leur navigateur et n'affecte pas le moteur de recherche DuckDuckGo.

    Dans la page d'annonces publiques de DuckDuckGo, à la partie concernant le partenariat avec Microsoft, il est indiqué :

    « Nous travaillons en partenariat avec de nombreuses sources d'informations différentes pour fournir DuckDuckGo Search (par exemple, Microsoft pour les publicités, Apple pour les cartes, etc.). Lorsque vous consultez les résultats de recherche (y compris les publicités), vos recherches ne peuvent pas être liées à vous, ni par nous ni par nos partenaires. Techniquement, cela fonctionne : nous ne stockons aucun identifiant personnel (par exemple, l'adresse IP) avec vos termes de recherche, et nous transmettons également toutes les demandes aux partenaires par notre intermédiaire.

    « Lorsque vous quittez notre site, vous êtes soumis aux politiques des autres sites, y compris leurs pratiques de collecte de données. Pour les publicités de Microsoft, vous passez également par la plateforme de Microsoft Advertising

    « Microsoft et DuckDuckGo se sont associés pour fournir une solution de recherche qui vous propose des publicités pertinentes tout en protégeant votre vie privée. Si vous cliquez sur une annonce fournie par Microsoft, vous serez redirigé vers la page d'accueil de l'annonceur via la plateforme Microsoft Advertising. À ce stade, Microsoft Advertising utilisera votre adresse IP complète et votre chaîne d'agent utilisateur afin de pouvoir traiter correctement le clic sur l'annonce et facturer l'annonceur.

    « D'autres moteurs de recherche associent votre comportement de clic publicitaire à un profil sur vous, qui peut être utilisé ultérieurement pour cibler des publicités sur ce moteur de recherche ou sur Internet. En revanche, lorsque vous cliquez sur une publicité fournie par Microsoft qui apparaît sur DuckDuckGo, Microsoft Advertising n'associe pas votre comportement de clic sur la publicité à un profil utilisateur. De plus, il ne stocke ni ne partage ces informations autrement qu'à des fins comptables ».

    Bien que DuckDuckGo ait été transparent concernant le partenariat publicitaire avec Microsoft, on ne sait pas pourquoi ils n'ont pas divulgué l'autorisation des traceurs Microsoft jusqu'à ce qu'un chercheur en sécurité le découvre.

    Cette révélation arrive au mauvais moment, car DuckDuckGo s'est récemment attaqué à Google pour ses nouvelles méthodes de suivi « Topics » et « FLEDGE », en disant : « L'extension Chrome de DuckDuckGo bloque désormais la nouvelle méthode de suivi "Topics" de Google et la nouvelle méthode de reciblage publicitaire FLEDGE. Google dit qu'ils sont meilleurs pour la confidentialité, mais dans les faits, un pistage est un pistage, peu importe comment vous l'appelez ».

    Après la diffusion de cette histoire sur les réseaux sociaux, Weinberg a déclaré sur twitter qu'ils allaient s'efforcer de supprimer cette restriction de leur accord et d'être plus transparents dans les descriptions de l'App Store. « De plus, nous travaillons avec Microsoft pour supprimer cette restriction limitée à laquelle l'article fait référence. Nous travaillons également sur des mises à jour des descriptions de notre application sur les vitrines de téléchargement pour donner plus d'informations. J'espère que ce contexte est utile », a tweeté Weinberg.

    Peu après, il a fait cette plus longue déclaration :

    « Nous avons toujours été extrêmement attentifs à ne jamais promettre l'anonymat lors de la navigation, car ce n'est franchement pas possible compte tenu de la rapidité avec laquelle les traceurs modifient leur fonctionnement pour échapper aux protections et aux outils que nous proposons actuellement. Quand la plupart des autres navigateurs du marché parlent de protection contre le suivi, ils font généralement référence à la protection des cookies tiers et à la protection du fingerprinting et nos navigateurs pour iOS, Android et notre nouvelle version bêta de Mac imposent ces restrictions aux scripts de suivi tiers, y compris ceux de Microsoft.

    « Ce dont nous parlons ici est une protection au-dessus et au-delà de ce que la plupart des navigateurs n'essayent même pas de faire - c'est-à-dire bloquer les scripts de suivi tiers avant qu'ils se chargent sur des sites Web tiers. Parce que nous le faisons là où nous le pouvons, les utilisateurs bénéficient toujours d'une protection de la vie privée nettement supérieure avec DuckDuckGo qu'ils ne l'auraient avec Safari, Firefox et d'autres navigateurs. Ce billet de blog que nous avons publié aborde les avantages réels que les utilisateurs tirent de cette approche, comme des temps de chargement plus rapides (diminution moyenne de 46 %) et moins de données transférées (diminution moyenne de 34 %). Notre objectif a toujours été de fournir le plus de confidentialité possible en un seul téléchargement, par défaut sans paramètres compliqués ».

    Sources : annonce officielle de la mise à jour du paquet, Debian Bug, PDG DuckDuckGo, DuckDuckGo (1, 2, 3), Zach Edwards

    Et vous ?

    Que pensez-vous de cette décision ?
    Que pensez-vous de DuckDuckGo en général ?
    Utilisez-vous le moteur de recherche de Google ? Vous arrive-t-il d'utiliser des moteurs de recherche alternatifs ? Lesquels ? Qu'en pensez-vous ?
    Quels critères vous poussent à utiliser un moteur de recherche ?

    Voir aussi :

    DuckDuckGo obtient la deuxième place en tant que moteur de recherche le plus digne de confiance avec 16 % des votes des utilisateurs malgré une part de marché qui oscille autour de 2,5 %
    DuckDuckGo propose l'App Tracking Protection sur Android, un système visant à réduire le ciblage publicitaire, qui s'inspire d'un framework éponyme disponible sur iOS 14.5
    Le navigateur DuckDuckGo (sous Android et iOS) envoie les noms de tous les hôtes visités par ses utilisateurs vers son serveur, depuis mars 2018
    DuckDuckGo devance Bing et devient le deuxième moteur de recherche mobile aux États-Unis, au Canada et en Australie, et prévoit de nouvelles fonctionnalités pour renforcer la confidentialité
    Contribuez au club : Corrections, suggestions, critiques, ... : Contactez le service news et Rédigez des actualités

  2. #2
    Membre éprouvé
    Homme Profil pro
    Administrateur systèmes et réseaux
    Inscrit en
    Août 2018
    Messages
    354
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 55
    Localisation : Autre

    Informations professionnelles :
    Activité : Administrateur systèmes et réseaux

    Informations forums :
    Inscription : Août 2018
    Messages : 354
    Points : 1 060
    Points
    1 060
    Par défaut
    Ils feraient mieux de mettre à jour leurs navigateur internet de manière plus sérieuse, ce pour la sécurité de leurs utilisateurs...

    - Debian 11 stable => Chromium est dispo en version 103.0.5060.53-1 (vs 104.0.5112.101), avant la sortie de Debian 10.4 ils étaient encore en version 94.x me semble-t-il / Firefox est dispo en version 91.11 (vs 104), etc, etc.

    Même constat au niveau du kernel, pour la version stable, ils prennent trop leur temps pour patcher les failles ;-( Il serait sympa qu'ils créent un répertoire Kernel LTS en plus de Backport pour ceux qui veulent faire évoluer leur kernel uniquement en LTS. Et du côté de SID on est bloqués avec un kernel en version 5.18.16-1 alors que le noyau 5.18 est en fin de vie depuis le 21.08.2022. J'attend une version 5.19.x depuis plusieurs jours mais là encore ils ne semblent pas pressés de faire leur job, ce qui quelque part met en évidence un laxisme difficilement acceptable de la part de l'équipe chargée de la maintenance de l'OS ;-(

    Ils devraient automatiser les mises à jour des navigateurs web et des kernels à la manière des distributions en rolling realise, qu'on aie des patches et des nouvelles versions à dispo quelques heures au maximum après la sortie officielle !! On ne doit en effet pas prendre à la légère la sécurité, ni la compatibilité du parc de machines des utilisateurs... Tous les éléments sensibles des OS devraient êtres publiés à la manière d'une rolling realise.

  3. #3
    Membre expérimenté
    Profil pro
    MOA
    Inscrit en
    Décembre 2002
    Messages
    1 006
    Détails du profil
    Informations personnelles :
    Localisation : France, Eure et Loir (Centre)

    Informations professionnelles :
    Activité : MOA

    Informations forums :
    Inscription : Décembre 2002
    Messages : 1 006
    Points : 1 741
    Points
    1 741
    Par défaut
    Sauf erreur de ma part, il est connu que Debian en version stable n'est pas très adapté pour du destop pour sa lenteur de mise à jour.

    Il est souvent conseillé de privilégié la version Testing suffisamment stable pour du desktop.

Discussions similaires

  1. Réponses: 0
    Dernier message: 20/11/2018, 10h15
  2. Réponses: 36
    Dernier message: 08/10/2018, 06h29
  3. Réponses: 29
    Dernier message: 15/02/2018, 23h12
  4. Réponses: 18
    Dernier message: 13/12/2017, 22h57
  5. Réponses: 13
    Dernier message: 09/09/2013, 15h34

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo