Discussion :

[Christian Olivier]

Mozilla publie la version stable de Firefox 74 pour Windows, Mac et Linux
Tour d’horizon des changements et améliorations introduites dans cette mise à jour mineure

Mozilla a pris l’initiative, il y a quelque temps déjà, de réduire le délai entre les sorties des nouvelles versions de son navigateur Web Firefox ; et depuis le début de cette année, une nouvelle version de Firefox est publiée toutes les quatre semaines. Fidèle à ce nouvel organigramme, l’entreprise a publié récemment la version stable de Firefox 74 pour les plateformes Windows, Mac et Linux, une nouvelle version présentée certes comme une mise à jour mineure, mais qui comporte malgré tout quelques changements et son lot d’améliorations ciblant les développeurs et les utilisateurs finaux.

Mozilla et d’autres éditeurs reconnus de navigateurs Web ont annoncé leur intention de déprécier les anciens standards TLS 1.0 et 1.1 dans leurs produits à compter de cette année. Mozilla de son côté a commencé à désactiver TLS 1.0 et 1.1 dans Firefox Nightly l’année dernière et a supprimé la prise en charge de ces protocoles de chiffrement dans la version stable de Firefox 74. À compter de cette version, Firefox affiche un message d’erreur indiquant « connexion sécurisée échouée » quand un site Web ne prend en charge que TLS 1.1 ou une version inférieure. Les sites doivent supporter au moins TLS 1.2 afin de s’assurer que les utilisateurs peuvent s’y connecter.

Depuis janvier, Mozilla a entrepris de débarrasser son navigateur des extensions malveillantes qui ne répondent pas à ses exigences techniques en matière de sécurité et de protection de la vie privée des utilisateurs. Firefox 74 intègre désormais des règles plus strictes vis-à-vis des modules d’extension, et les extensions installées par des applications tierces peuvent désormais être supprimés depuis l’Add-ons Manager en allant sur « about:addons ». L’entreprise prévoit même à l’avenir de complètement bloquer l’installation d’extensions par des applications externes sur Firefox.

Parmi les autres changements notables introduits par Firefox 74, on peut signaler :

• une meilleure confidentialité pour vos appels vocaux et vidéo sur le Web grâce à la prise en charge de mDNS ICE en masquant l’adresse IP de votre ordinateur avec un identifiant aléatoire dans certains scénarios WebRTC ;

• les extensions Facebook Container pour Firefox permettent dès maintenant d’ajouter des sites personnalisés au conteneur ;

• Firefox Lockwise, le gestionnaire de mots de passe intégré de Firefox, prend désormais en charge la fonctionnalité « reverse alpha sorting entries » (Z-A) ;

• les demandes de géolocalisation, d’affichage plein écran, d’initialisation de la caméra, du micro, de capture d’écran à partir de l’origine croisée <iframe> sont désormais désactivées par défaut ;

• l’amélioration de l’importation des signets et de l’historique depuis Microsoft Edge sur les appareils Windows et Mac ;

• la correction d’un bogue qui pouvait entraîner la perte ou le réarrangement des onglets épinglés ;

• le raccourci Ctrl-I ouvre désormais la fenêtre « Page Info » sur Windows au lieu de la barre latérale des Signets.

Selon Mozilla, Firefox compte environ 250 millions d’utilisateurs actifs, ce qui en fait une plateforme majeure à considérer pour les développeurs Web. Du côté des développeurs, l’entreprise précise que sur Firefox 74 l’en-tête Cross-Origin-Resource-Policy et la politique de fonctionnalité sont désormais activées par défaut, mais aussi qu’un opérateur de chaînage optionnel a été mis en place pour JavaScript.

Sources : Mozilla, Wiki Mozilla

Et vous ?

Que pensez-vous des changements introduits dans Firefox 74 ?

Voir aussi

Mozilla a supprimé près de 200 extensions malveillantes Firefox au cours des deux dernières semaines, plusieurs d'entre elles exécutaient du code distant et d'autres collectaient les données
Firefox 73 débarque avec des améliorations de l'accessibilité côté utilisateur, des améliorations de DevTools côté développeur, des correctifs de sécurité, un nouveau fournisseur DoH et plus encore
Firefox 72 est disponible : le navigateur bloque par défaut les scripts de fingerprinting et apporte l'incrustation vidéo (Picture-in-Picture) sur macOS et Linux

[Christian Olivier]

Firefox 74 met Facebook en isolement grâce au module complémentaire Facebook Container
Qui promet de mettre fin au harcèlement des utilisateurs sur le Web par le géant des réseaux sociaux

Mozilla a publié récemment la version stable de Firefox 74 pour les plateformes Windows, Mac et Linux, une nouvelle version présentée certes comme une mise à jour mineure, mais qui comporte malgré tout quelques changements et son lot d’améliorations ciblant les utilisateurs finaux et les développeurs. Certaines améliorations introduites avec Firefox 74 ciblent notamment le module complémentaire Facebook Container.

L’add-on Facebook Container n’est pas nouveau, mais a été amélioré dans sa dernière version, 2.1.0, avec la possibilité d’ajouter des sites que vous appréciez, mais auxquels vous ne faites pas forcément confiance, au conteneur et de se connecter de façon sécurisée à ces sites Web tout en apportant une couche de protection supplémentaire pour la confidentialité à l’expérience de navigation. Cet add-on permettrait en particulier de se connecter à Facebook et de continuer à utiliser le réseau social sans que ce dernier ne soit capable de suivre votre navigation. Cette fonctionnalité est censée empêcher la plateforme de Mark Zuckerberg d’associer les données sur votre activité en ligne sur des sites Web extérieurs à Facebook à votre identité Facebook.

Mozilla a expliqué à ce propos :
« Facebook Container fonctionne en isolant votre identité Facebook dans un conteneur séparé qui rend plus difficile pour Facebook de suivre vos visites sur d’autres sites Web avec des cookies tiers ».

« L’installation de cette extension ferme vos onglets Facebook, supprime vos cookies Facebook et vous déconnecte de Facebook. La prochaine fois que vous naviguerez sur Facebook, il se chargera dans un nouvel onglet de couleur bleue du navigateur (le “Conteneur”) ».

« Vous pouvez vous connecter et utiliser Facebook normalement lorsque vous êtes dans Facebook Container. Si vous cliquez sur un lien non-Facebook ou naviguez vers un site Web non-Facebook dans la barre URL, ces pages se chargeront à l’extérieur du conteneur ».

« En cliquant sur les boutons “Partager sur Facebook” dans d’autres onglets du navigateur, ils seront chargés dans le Conteneur Facebook. Vous devez savoir que l’utilisation de ces boutons transmet à Facebook des informations sur le site Web à partir duquel vous avez partagé ».

À quel désagrément pouvez-vous vous attendre

Lorsque vous visitez Facebook et que vous vous connectez, les cookies qu’il plante sont isolés dans le conteneur. Cela empêche les boutons « J’aime » de Facebook et les commentaires intégrés de fonctionner sur d’autres sites. Il y a également un problème avec les sites qui exigent ou offrent une connexion à Facebook, que vous pouvez désormais surmonter en ajoutant ces sites au conteneur. Les sites sont ajoutés en cliquant sur une icône de clôture et en sélectionnant « Autoriser le site dans le conteneur Facebook ». L’effet est comme avoir deux navigateurs Web, l’un dans lequel vous êtes connecté à Facebook et soumis à un suivi potentiel sur tout site ayant du contenu Facebook, et l’autre dans lequel Facebook n’a pas connaissance de vous.

Comme vous ne serez connecté à Facebook que dans le conteneur, les commentaires Facebook et les boutons « J’aime » intégrés dans les onglets en dehors du conteneur Facebook ne fonctionneront pas. En outre, les sites qui vous permettent de créer un compte ou de vous connecter en utilisant vos identifiants Facebook ne fonctionneront généralement pas correctement. Comme cette extension est conçue pour séparer l’utilisation de Facebook de l’utilisation d’autres sites Web, ce comportement est attendu, a déclaré Mozilla.

Sachez également que si vous êtes un utilisateur de « Multi-Account Containers » qui a déjà assigné Facebook à un conteneur, l’extension Facebook Container ne fonctionnera pas à moins de retirer au préalable l’assignation de Facebook à la fonctionnalité Multi-Account Containers.

Contre quoi le Facebook Container ne protège-t-il pas

L’éditeur de Firefox insiste sur le fait que son add-on Facebook Container n’empêche pas la firme de Menlo Park d’exploiter comme bon lui semble les données qu’elle possède déjà, ou qu’elle a permis à d’autres d’obtenir, à votre sujet. Facebook aura toujours accès à tout ce que vous faites lorsque vous êtes sur facebook.com, y compris à vos commentaires, aux photos téléchargées, vos préférences, aux données que vous partagez avec les applications connectées à Facebook, etc.

D’après Mozilla, « plutôt que de cesser d’utiliser un service que vous trouvez précieux, nous pensons que vous devriez disposer d’outils pour limiter les données que d’autres peuvent obtenir. Cette extension vise à limiter le suivi de Facebook, mais d’autres réseaux publicitaires peuvent essayer de corréler vos activités sur Facebook avec votre navigation habituelle. En plus de cette extension, vous pouvez modifier vos paramètres Facebook, utiliser la navigation privée, activer la protection du suivi, bloquer les cookies tiers et/ou utiliser l’extension Firefox Multi-Account Containers pour limiter davantage le suivi ».

Source : Mozilla

Et vous ?

Que pensez-vous des améliorations apportées à l’add-on Facebook Container ?

Voir aussi

Mozilla a supprimé près de 200 extensions malveillantes Firefox au cours des deux dernières semaines, plusieurs d'entre elles exécutaient du code distant et d'autres collectaient les données
Firefox 73 débarque avec des améliorations de l'accessibilité côté utilisateur, des améliorations de DevTools côté développeur, des correctifs de sécurité, un nouveau fournisseur DoH et plus encore
Firefox 72 est disponible : le navigateur bloque par défaut les scripts de fingerprinting et apporte l'incrustation vidéo (Picture-in-Picture) sur macOS et Linux

[Aiekick]

c'est bine, je voudrais le mème container pour Google

[Steinvikel]

Enfin un article qui fait la publicité de "Firefox Multi-Account Containers" lorsque "Facebook Container" est abordé... il y en a pas tant que ça. ^^'
Domage que les principales différences entre les 2 modules ne sont pas énoncés :

En pratique, l’extension sépare le stockage des différents sites dans des espaces individuels pour chaque onglet. Les cookies téléchargés par un onglet contextuel ne sont pas accessibles par les autres onglets contextuels. Ainsi, l’extension Firefox Multi-Account Containers vous permet de :

• Vous connecter au même site sur deux comptes différents (par exemple, vous pouvez vous connecter à votre messagerie électronique professionnelle dans un onglet contextuel et à votre messagerie personnelle dans un autre).
• Séparer vos différentes pratiques de navigation (par exemple, vous pouvez utiliser un onglet contextuel pour gérer votre compte courant et un autre pour chercher de nouvelles chansons de votre groupe préféré).
• Éviter de laisser vos empreintes liées aux réseaux sociaux partout sur le Web (par exemple, vous pouvez utiliser un onglet contextuel pour vous connecter à un réseau social et un autre pour consulter les actualités, afin de séparer votre identité sur les réseaux sociaux des scripts trackers présents sur les sites d’information)

L’extension Firefox Multi-Account Containers est plus générale : elle permet de créer des onglets contextuels et de choisir quel site s’ouvre dans quel onglet. Cette extension peut être personnalisée pour s’adapter à vos besoins avec plusieurs sites et plusieurs identifiants, mais elle est plus longue à paramétrer que Facebook Container (qui est automatisé et isole uniquement Facebook). Facebook Container assigne automatiquement certains sites appartenant à Facebook, comme Instagram et Messenger, à l’onglet contextuel Facebook. Avec Firefox Multi-Account Containers, vous devrez les assigner individuellement.
Contrairement à Facebook Container, Firefox Multi-Account Containers ne vous empêche pas d’ouvrir d'autres sites que Facebook dans votre onglet contextuel Facebook. C’est pourquoi les utilisateurs de Multi-Account Containers doivent toujours s’assurer qu’ils quittent bien l’onglet contextuel Facebook lorsqu’ils accèdent à d’autres sites.
Contrairement à Firefox Multi-Account Containers, Facebook Container supprime également les cookies Facebook de vos autres onglets contextuels lors de l’installation et lorsque vous redémarrez le navigateur, afin de nettoyer tout suivi éventuel sur Facebook. Firefox Multi-Account Containers ne fait pas cela pour vous.

note : Si vous utilisez Firefox Multi-Account Containers et souhaitez ajouter la deuxième extension, commencez par supprimer les assignations de facebook.com, messenger.com et instagram.com, puis installez Facebook Container.


en définitive, cette mise à jour permet à la nouvelle version de Facebook Container de se raprocher de l'usage de Multi-Account en permettant l'ajout manuel de sites supplémentaires... qui partagerons leur données avec Facebook ??

Personnellement, j'utilise uBlock Origin + uMatrix, et une doublette avec NoScript qui gère le filtrage légèrement différament ...et les paramettrages de firefox pour supprimer les cookies à la fermeture.
la pluparts des cookies sont naturellement bloqués par les bloqueurs de script.

Quelqu'un connaitait-il un outil pour visualiser le contenu d'un cookie en particulier ?

[Sodium]

J'ai un navigateur dédié à Facebook, plus de problèmes. Il est très désagréable de voir son nom apparaître sur un site random, qui sait à quelles informations ils ont accès ?

[_informix_]

Firefox 74 met Facebook en isolement grâce au module complémentaire Facebook Container
Qui promet de mettre fin au harcèlement des utilisateurs sur le Web par le géant des réseaux sociaux

En période de pandémie il faut bien isoler les virus, ...