Discussion :

[Hinault Romaric]

Mozilla met fin à l’ajout des plugins par des applications tierces
sans autorisation des utilisateurs, avec une nouvelle fonction de Firefox 8


À partir de Firefox 8, Mozilla va bloquer l’installation automatique des plugins par des applications tierces sans le consentement de l’utilisateur.

La gestion des plugins dans le navigateur Firefox a toujours été un problème pour les utilisateurs du navigateur qui se retrouvent parfois surpris de trouver des extensions dans leur navigateur qu’ils n’ont pas installées.

Pour Mozilla, ces extensions installées discrètement par des tiers présentent un certain nombre de problèmes comme le ralentissement du temps de chargement des pages, l’encombrement de l’interface utilisateur avec des barres d’outils qui sont souvent inutilisées, etc.

L’organisme était allé jusqu'à s’insurger contre Apple, Microsoft, Google. “Ce comportement n'est pas acceptable. J'ai téléchargé et installé une application spécifique de ces éditeurs avec l'intention d'avoir uniquement cette application installée, et sans mon accord, elle m'a imposé des logiciels supplémentaires. Dans mon dictionnaire, cela correspond à la définition d'un Cheval de Troie " avait déclaré Asa Dotzler, l'un des membres fondateurs de Mozilla.

La nouvelle fonctionnalité qui sera intégrée au navigateur permettra lors du démarrage de Firefox de vérifier et désactiver automatiquement toute extension installée par une application tierce, jusqu'à ce que l’utilisateur approuve explicitement l’ajout du plugin.



Lors de la migration des utilisateurs vers une version de Firefox contenant cette fonctionnalité, le navigateur va conserver par défaut tous les plugins installés par l’utilisateur. Les extensions qui avaient été installées par les autres applications seront bloquées jusqu'à confirmation de l’utilisateur.

La fonctionnalité pourra être testée dans Firefox 8 qui sera disponible sur le canal Aurora la semaine prochaine.

Source : Mozilla


Et vous ?

Que pensez-vous de cette fonctionnalité ?

[Freem]

Super, j'ai enfin une raison de promouvoir à nouveau firefox.
Finies les barres d'outils stupides et inutiles qui pourrissent la vie des utilisateurs (qui pourrissent surtout la vie des amis/parents de ces gens qui sont informaticiens et doivent réparer les conneries des premiers...)

Depuis pas mal de temps j'étais blasé et plutôt pessimiste au sujet de leur navigateur. Maintenant, avec la quantité de news à leur sujet, j'admet qu'on dirait bien qu'ils se bougent chez mozilla, et il est probable qu'un de ces quatre matins je leur donne une nouvelle chance.

Serait-ce leur nouveau système de versioning qui les motive?
En tout cas c'est une excellente nouvelle.
Cette sécurité, qui il me semble, est absente des autres navigateurs, conjuguée à leurs efforts pour rendre à nouveau firefox utilisable sur une machine de faible performance, est vraiment à saluer.

[ProgVal]

À mon avis, il sera toujours possible aux applications tierces d'installer des plugins, en modifiant directement le contenu du dossier où FireFox met ses extensions.
Mais ça sera moins facile, et clairement non souhaité.

[adiGuba]

À mon avis, il sera toujours possible aux applications tierces d'installer des plugins, en modifiant directement le contenu du dossier où FireFox met ses extensions.

Ben c'est justement ce qui est critiqué ici, et ce qui sera bloqué par Firefox 8...


a++

[ProgVal]

Ben c'est justement ce qui est critiqué ici, et ce qui sera bloqué par Firefox 8...

Je suis curieux de savoir comment ils vont empêcher l'accès direct aux fichiers.

[adiGuba]

Je suis curieux de savoir comment ils vont empêcher l'accès direct aux fichiers.

D'après ce que je comprend, ils pourront toujours mettre des fichiers dans les répertoires de plugins/extensions, mais ceux-ci ne seront plus activé par Firefox sans le consentement de l'utilisateur.

A l'heure actuelle, il suffit de copier un fichier dans le répertoire plugins des navigateurs pour qu'il soit pris en compte automatiquement.

Firefox 8 demandera à l'utilisateur une action spécifique pour activer les plugins ajouté de cette manière.





Reste à voir s'ils ne modifieront pas également directement les fichiers de configuration de Firefox pour passer outre ces mesures...



a++

[fpascal]

j'espére qu'il aura moyen de contourné sa, surtous en entreprise pour que les admin puis pousée des mise à jour, ajouts, etc... de plugins

[shenron666]

en fait, il ne mettent pas fin à l'ajout, ils bloquent juste l'activation, le plugin s'installe tout de même, ce qui n'est pas normal

[kdmbella]

je trouve que ça sera un bond en avant pour la sécurité sous FF car avec ces extensions qui s'installent sans l'aval de l'utilisateur , c'est un risque important côté sécurité. D'autre part pour l'utilisateur ça lui donne plus de contrôle sur son navigateur car c'est souvent très ennuyeux de ne pouvoir empêché l'installation d'une extension qu'une application tierce vous impose
Moi personellement j'installai les applications et lorsque je constate un plugin indésiré sur mon interface de FireFox je me dirige direct vers le module de gestion des extension et je le vire direct même si cella m'impose de redémarrer mon navigateur

[Uther]

Niveau sécurité, le système de désactivation automatique des addons dangereux, permettait déjà de limiter les risques. S'il découvrait qu'un addon était victime de failles critiques, Mozilla pouvait forcer sa désactivation (c'était notamment arrivé à l'addon du framework .net).

[shenron666]

je trouve que ça sera un bond en avant pour la sécurité sous FF car avec ces extensions qui s'installent sans l'aval de l'utilisateur , c'est un risque important côté sécurité. D'autre part pour l'utilisateur ça lui donne plus de contrôle sur son navigateur car c'est souvent très ennuyeux de ne pouvoir empêché l'installation d'une extension qu'une application tierce vous impose

ça n'empêche pas l'installation mais uniquement l'activation
pour moi, c'est insuffisant

[adiGuba]

ça n'empêche pas l'installation mais uniquement l'activation
pour moi, c'est insuffisant

Là ce n'est plus du ressort de Mozilla... ni de personne d'autre en fait.


Je ne vois pas comment les petits gars de Mozilla pourraient empêcher la création de fichier par un programme d'installation qui a eu les autorisations admin de la part de l'utilisateur...


a++

[shenron666]

Là ce n'est plus du ressort de Mozilla... ni de personne d'autre en fait.

je ne suis pas totalement d'accord

Je ne vois pas comment les petits gars de Mozilla pourraient empêcher la création de fichier par un programme d'installation qui a eu les autorisations admin de la part de l'utilisateur...

si les plugins s'executaient dans une sandbox avec une définition des droits qu'ils veulent à la manière des applications android, ça permettrait à l'utilisateur d'être informé