IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Firefox Discussion :

Firefox 48 : Mozilla améliore la protection contre des téléchargements potentiellement dangereux


Sujet :

Firefox

  1. #1
    Chroniqueur Actualités

    Homme Profil pro
    Administrateur de base de données
    Inscrit en
    Mars 2013
    Messages
    8 385
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Canada

    Informations professionnelles :
    Activité : Administrateur de base de données

    Informations forums :
    Inscription : Mars 2013
    Messages : 8 385
    Points : 196 439
    Points
    196 439
    Par défaut Firefox 48 : Mozilla améliore la protection contre des téléchargements potentiellement dangereux
    Firefox 48 : Mozilla améliore la protection contre des téléchargements potentiellement dangereux,
    et procède à une refonte de l'interface utilisateur

    À l’instar de Chrome et Safari, Mozilla se sert du service « Navigation sécurisée » de Google. Cette fonctionnalité a été conçue pour identifier les sites Web suspects et en informer les utilisateurs et les webmasters afin qu'ils puissent se prémunir contre les attaques malveillantes. Google explique que sa technologie analyse des milliards d'URL chaque jour, à la recherche de sites Web suspects, permettant la découverte de milliers de nouveaux sites douteux tous les jours, parmi lesquels de nombreux sites Web légitimes ayant été piratés.

    Les sites suspects sont classés en deux catégories :
    • les sites contenant des logiciels malveillants renferment du code qui permet d'installer des programmes malveillants sur l'ordinateur des internautes. Par leur biais, les pirates informatiques peuvent ensuite récupérer des informations privées ou sensibles sur les utilisateurs ;
    • les sites de phishing ressemblent à s'y méprendre à des sites légitimes. Leur but est d'inciter les internautes à saisir leur nom d'utilisateur et leur mot de passe, ou toute autre information privée. Les pages Web qui usurpent l'identité de sites bancaires ou de boutiques en ligne légitimes en sont des exemples courants.

    Depuis la version 31 de Firefox sur Windows et la version 39 sur Mac et Linux, Mozilla avait apporté à son navigateur une fonctionnalité de protection contre les téléchargements malveillants. Jusqu’à présent, la fonctionnalité a protégé les utilisateurs contre les téléchargements de fichiers sur des sites identifiés dans l’une des catégories citées ci-dessus.

    Étant donné que l’API de « Navigation sécurisée » a évolué, la fondation annonce qu’à compter de la version 48 de Firefox, qui sera disponible au courant de la journée, la protection de Firefox va bénéficier de deux nouveaux types de protection de téléchargements. Il s’agit notamment d’une protection contre les logiciels potentiellement indésirables et une protection contre les téléchargements peu fréquents.

    Les logiciels « potentiellement indésirables » désignent ceux qui peuvent apporter des changements inattendus à votre ordinateur tels que la collecte de vos renseignements personnels sans votre consentement ou la difficulté à les désinstaller.

    Comme leur nom le suggère, les « téléchargements peu fréquents » ne sont pas forcément des logiciels qui sont malveillants : ils ne sont juste pas fréquemment téléchargés. Les bloquer peut créer des faux positifs, mais la fonctionnalité Navigation sécurisée les bloque par défaut, sans doute parce que l’entreprise estime qu’en le faisant, la probabilité de bloquer le téléchargement des logiciels malveillants est plus grande que celle de bloquer des logiciels qui ne le sont pas.

    Par exemple, des sites servant de plateforme pour des attaques par hameçonnage peuvent faire croire à un utilisateur qu’il va télécharger un programme populaire comme VLC alors qu’il est en train de télécharger un logiciel malveillant. La fonctionnalité Navigation sécurisée peut détecter que le fichier en question n’est en réalité pas populaire en termes de volume de téléchargements et le bloquer. Bien entendu les utilisateurs sont en mesure de débloquer manuellement cette restriction s’ils sont certains que le téléchargement est sain.

    En plus de ces nouvelles catégories, Mozilla a apporté des améliorations à l’interface utilisateur pour faciliter la compréhension de ces avertissements. Les logiciels potentiellement indésirables ainsi que les logiciels téléchargés peu fréquemment auront une icône jaune, tandis que les logiciels malveillants auront une icône rouge.


    En fonction de ces catégories, le navigateur va proposer d’ouvrir ou de supprimer le logiciel. Une boîte de dialogue est prévue pour expliquer les risques associés avant même le lancement du téléchargement. Un menu contextuel et des options dans le menu général de sécurité ont été mis à la disposition des utilisateurs pour effectuer différentes actions contextuelles. Ils peuvent par exemple décider s’ils doivent être avertis ou non si les logiciels qu’ils se préparent à télécharger sont potentiellement indésirables ou peu fréquemment téléchargés. Ils peuvent également décider de bloquer les contenus dangereux.

    Source : blog Mozilla, blog Google (Navigation sécurisée)

    Voir aussi :

    Firefox 49 : Mozilla envisage de supprimer Firefox Hello, l'application de messagerie instantanée livrée avec son navigateur

    Mozilla va bloquer le contenu Flash non essentiel dans son navigateur, en 2017 Firefox va exiger une approbation par clic des utilisateurs

    Firefox 48 : le navigateur va embarquer ses premiers composants en Rust, le langage de programmation de Mozilla maintenant disponible en version 1.10
    Contribuez au club : Corrections, suggestions, critiques, ... : Contactez le service news et Rédigez des actualités

  2. #2
    Membre du Club
    Inscrit en
    Juin 2005
    Messages
    58
    Détails du profil
    Informations forums :
    Inscription : Juin 2005
    Messages : 58
    Points : 66
    Points
    66
    Par défaut
    Ça serait tellement le bonheur si ça pouvait bloquer les merdes de sites comme softsonic qui vérolent leurs downloaders/installers, ça ferait tellement de pc de proches en moins à nettoyer.

  3. #3
    Membre régulier Avatar de Wirbelwind
    Homme Profil pro
    Développeur Web
    Inscrit en
    Janvier 2012
    Messages
    47
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Bas Rhin (Alsace)

    Informations professionnelles :
    Activité : Développeur Web
    Secteur : High Tech - Multimédia et Internet

    Informations forums :
    Inscription : Janvier 2012
    Messages : 47
    Points : 109
    Points
    109
    Par défaut Re:
    Ce genre de fonctionnalité est tellement inutile ... c'est juste une blague, l'illusion de la sécurité. Oh bien-sûr que ça bloque les sites "malveillants", sauf qu'il y a en a tellement qui apparaissent et disparaissent, c'est quasi-impossible de maintenir une liste.

    Les utilisateurs devraient se focaliser à faire attention sur ce qu'ils téléchargent et où, si c'est du scam ou pas.

    Et là, on ne parle même pas des petits malins qui s'amuser à reporter des sites pour la simple raison que ce site ne leur plaît pas.

  4. #4
    Membre émérite
    Avatar de Daïmanu
    Homme Profil pro
    Développeur touche à tout
    Inscrit en
    Janvier 2011
    Messages
    694
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Alpes Maritimes (Provence Alpes Côte d'Azur)

    Informations professionnelles :
    Activité : Développeur touche à tout

    Informations forums :
    Inscription : Janvier 2011
    Messages : 694
    Points : 2 425
    Points
    2 425
    Par défaut
    Citation Envoyé par Wirbelwind Voir le message
    c'est quasi-impossible de maintenir une liste.
    On va quand même pas cracher sur une fonctionnalité de sécurité, car même si en effet il y aura des sites non-répertoriés, beaucoup d'accidents seront évités.
    Sinon, autant dire que les antimalwares sont inutiles, puisqu'ils souffrent du même problème.

    Mais je suis quand même d'accord sur le fait que la sensibilisation est un travail important .
    Je fais appel aux esprits de Ritchie, Kernighan, Stroustrup et Alexandrescu
    Donnez moi la force, donnez moi le courage de coder proprement !

    « Ça marche pas » n'est PAS une réponse convenable, merci de détailler le souci en fournissant l’environnement, le code source, les commandes et les messages d'erreur.

    Ce club possède également un clavardage, on y trouve quelques perles entre deux sessions d'entraides.

  5. #5
    Expert confirmé
    Avatar de TiranusKBX
    Homme Profil pro
    Développeur C, C++, C#, Python, PHP, HTML, JS, Laravel, Vue.js
    Inscrit en
    Avril 2013
    Messages
    1 476
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 34
    Localisation : France, Seine et Marne (Île de France)

    Informations professionnelles :
    Activité : Développeur C, C++, C#, Python, PHP, HTML, JS, Laravel, Vue.js
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Avril 2013
    Messages : 1 476
    Points : 4 805
    Points
    4 805
    Billets dans le blog
    6
    Par défaut
    ça fait des années que les anti-virus me font chier dès que j'essaye de lancer un programme "inconnus" ou que je télécharge une archive depuis des site peut ou pas connus et je doit à chaque fois me faire chier à les retirer de la zone de quarantaine, si ça me bloque pour télécharger pas grave je passerait par un autre navigateur
    Rien, je n'ai plus rien de pertinent à ajouter

  6. #6
    Membre extrêmement actif
    Homme Profil pro
    Graphic Programmer
    Inscrit en
    Mars 2006
    Messages
    1 537
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Paris (Île de France)

    Informations professionnelles :
    Activité : Graphic Programmer
    Secteur : High Tech - Multimédia et Internet

    Informations forums :
    Inscription : Mars 2006
    Messages : 1 537
    Points : 3 909
    Points
    3 909
    Par défaut
    sans compté les pub google adsense qui te renvoi 8 fois sur 10 sur des sites malveillants.

  7. #7
    Expert éminent
    Avatar de Michel Rotta
    Homme Profil pro
    DPO
    Inscrit en
    Septembre 2005
    Messages
    4 954
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 61
    Localisation : France, Bouches du Rhône (Provence Alpes Côte d'Azur)

    Informations professionnelles :
    Activité : DPO
    Secteur : Distribution

    Informations forums :
    Inscription : Septembre 2005
    Messages : 4 954
    Points : 8 486
    Points
    8 486
    Par défaut
    Il ne faut pas, au passage, oublier la nouvelle fonctionnalité la plus étonnante de cette version, la séparation des process. En effet, c'est la première introduction en production du code permettant d'avoir une réel séparation des différents process liés à l'exécution des onglets dan sun premier temps, cela devant, ensuite, être étendu aux plugin. Cette modification ne touche dans la version 48 qu'environ 1% des utilisateurs éligibles et ils ne sont déjà pas nombreux. Objectif valider sur un plus grand nombre d'ordinateur le bon fonctionnement. Les éligibles n'utilisent que des addon réputé compatibles avec la séparation des process. Cela devrait être étendu, puis généralisé, au cours des 3 prochaines mise à jour pour finir avec une séparation effective sur chaque machine.

    A noter que cela va passer par un épurage de vieux addon qui ne supportent pas l'API compatible.
    Si tu donnes un poisson à un homme, il mangera un jour. Si tu lui apprends à pêcher, il mangera toujours (Lao Tseu).

    • Pensez à valoriser les réponses pertinantes, cliquez sur le bouton vert +1 pour indiquer votre accord avec la solution proposée.
    • Pensez à utiliser la balise [code] pour afficher du code, elle est cachée sous le bouton [#] dans l'éditeur.
    • Une discussion est terminée ? Alors le bouton est votre ami !

  8. #8
    Membre confirmé
    Homme Profil pro
    Développeur .NET
    Inscrit en
    Janvier 2011
    Messages
    204
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 34
    Localisation : Suisse

    Informations professionnelles :
    Activité : Développeur .NET

    Informations forums :
    Inscription : Janvier 2011
    Messages : 204
    Points : 511
    Points
    511
    Par défaut
    Citation Envoyé par TiranusKBX Voir le message
    ça fait des années que les anti-virus me font chier dès que j'essaye de lancer un programme "inconnus" ou que je télécharge une archive depuis des site peut ou pas connus et je doit à chaque fois me faire chier à les retirer de la zone de quarantaine, si ça me bloque pour télécharger pas grave je passerait par un autre navigateur
    Ou alors tu désactives la fonctionnalité ? Je pense que ça doit être possible dans Firefox

Discussions similaires

  1. Réponses: 30
    Dernier message: 04/02/2017, 02h18
  2. Firefox 38 : Mozilla intègre à contrecœur le support des DRM
    Par Hinault Romaric dans le forum Firefox
    Réponses: 5
    Dernier message: 16/05/2015, 00h56
  3. Réponses: 4
    Dernier message: 12/09/2013, 14h40
  4. Réponses: 2
    Dernier message: 05/07/2010, 16h32
  5. La meilleure protection contre le piratage des logiciels ?
    Par iubito dans le forum Débats sur le développement - Le Best Of
    Réponses: 184
    Dernier message: 23/12/2008, 14h35

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo