MozillaZine-fr.org

Mozilla Firefox 3.0.1 est sorti

La premi�re mise � jour mineure de Mozilla Firefox 3 a �t� publi�e. Firefox 3.0.1 corrige trois vuln�rabilit�s de s�curit� critiques, am�liore la stabilit� et r�sout une poign�e d'autres petits bogues.

Les correctifs de s�curit� sont d�taill�s dans la section Firefox 3.0.1 de la page des alertes de s�curit� de Firefox 3.0. Deux de ces probl�mes - un est li� � la fa�on dont Firefox traite des URL en ligne de commande pour ouvrir plusieurs onglets et un autre permettant l'ex�cution de code � distance apr�s un d�passement d'un compteur de r�f�rences CSS - sont aussi pr�sents dans Firefox 2 et corrig�s dans la version 2.0.0.16 de Firefox de mardi. Des am�liorations de la s�curit� dans Firefox 3 impliquent qu'il n'est pas vuln�rable � certaines des variantes de Firefox 2 de l'exploit des onglets multiples en ligne de commande mais il peut toujours �tre compromis en combinant l'attaque avec une faille par injection de script.

La derni�re faille ne touche que Mac OS X et permet � un attaquant de planter Firefox avec un fichier GIF mal form�, en acqu�rant potentiellement la possibilit� d'ex�cuter un code arbitraire sur l'ordinateur de la victime. Cette vuln�rabilit� n'est pas pr�sente dans Firefox 2.

Les correctifs non s�curitaires comprennent un probl�me o� la base de donn�es phishing et malware ne se mettait pas � jour au premier lancement et un probl�me qui pourrait amener Firefox � ne pas enregistrer la liste des exceptions des certificats de s�curit� correctement. Un bogue qui pourrait se traduire par des donn�es manquantes lors de l'impression d'une s�lection d'une page (bogue 433373) a �t� r�solu et un probl�me Linux provoquant toujours le d�marrage de Firefox en mode hors-ligne quand est utilis�e une connexion PPP (bug 424626) a �t� aussi corrig�. La liste Public Suffix a aussi �t� mise � jour (bogue 438585).

Les notes de diffusion de Firefox 3.0.1 ont davantage de d�tails sur les correctifs dans cette mise � niveau mineure. La nouvelle version peut �tre t�l�charg�e depuis la page produit de Firefox ou le r�pertoire Firefox 3.0.1 sur releases.mozilla.org mais la plupart des utilisateurs de Firefox 3 sont cens�s l'obtenir via la fonctionnalit� de mise � jour logicielle incorpor�e au navigateur ou par la fonction de mise � jour de leur propre syst�me d'exploitation.

Mozilla Firefox 2.0.0.16 est sorti

Mozilla Firefox 2.0.0.16 est sorti cette semaine. La mise � jour de s�curit� et de stabilit� de Firefox 2 corrige deux bogues de s�curit�, qui sont d�taill�s dans la section Firefox 2.0.0.16 de la page des alertes de s�curit� pour Firefox 2.0. Les deux sont jug�s critiques, le plus haut des quatre niveaux.

Une faille est li�e � la fa�on dont Firefox traite des URL en ligne de commande pour ouvrir plusieurs onglets et permet � un attaquant de potentiellement ouvrir des URL malicieuses dans Firefox depuis une autre application. Une variante de cette attaque exploite la largement rapport�e vuln�rabilit� Safari carpet-bombing mais d'autres existent aussi. Assez ironiquement, l'exploit mise sur un Firefox n'�tant pas expos� au moment de l'attaque.

L'autre vuln�rabilit� permet � un attaquant de planter et d'ex�cuter un code arbitraire sur l'ordinateur de la victime apr�s un d�passement d'un compteur de r�f�rences d'un objet CSS. Les rapports de bogues d�taill�s pour les deux probl�mes sont actuellement en acc�s restreint pour �viter d'aider les attaquants, mais seront compl�tement ouverts apr�s que les utilisateurs auront eu du temps pour installer Firefox 2.0.0.16.

Bien que Firefox 3 ait �t� publi� en juin et que tous les utilisateurs soient encourag�s � mettre � niveau, Firefox 2 sera maintenu avec des mises � niveau de s�curit� et de stabilit� jusqu'� mi-d�cembre 2008, selon le blog Mozilla Developer News, qui a rapport� sur la sortie de Firefox 2.0.0.16 mardi. La version 2.0.0.16 est la seconde mise � jour de Firefox 2 � �tre publi�e depuis le lancement de Firefox 3 et d�rive de Firefox 2.0.0.15, qui a corrig� douze probl�mes de s�curit�.

Les utilisateurs actuels de Firefox 2 se verront offrir la 2.0.0.16 via la fonctionnalit� de mise � jour logicielle incorpor�e au navigateur si elle est activ�e. Elle peut aussi �tre t�l�charg�e depuis la page des versions plus anciennes de Firefox ou le r�pertoire Firefox 2.0.0.16 sur releases.mozilla.org, o� elle est disponible dans plus de quarante localisations pour Windows, Mac OS X et Linux. Les notes de diffusion de Firefox 2.0.0.16 contiennent plus d'informations g�n�rales sur la mise � niveau.

Le Download Day Mozilla Firefox 3 �tablit officiellement un record du monde Guinness

Le Mozilla Blog officiel a eu la confirmation que Mozilla Firefox 3 d�tient d�sormais officiellement le record du monde Guinness du plus grand nombre de t�l�chargements d'un logiciel en vingt-quatre heures. Pendant le Download Day, il y a eu 8 002 530 t�l�chargements de Firefox 3 entre le mardi 17 juin 2008 6 h 16 pm UTC/GMT et le mercredi 17 juin 2008 6 h 16 pm UTC/GMT.

Gareth Deaves responsable du Guinness des records pour Internet et technologies au Guinness des records du monde, a d�cern� le certificat d'un record du monde Guinness officiel � Tristan Nitot pr�sident de Mozilla Europe lors d'une c�r�monie � Londres le mercredi 9 juillet. Bien que ce certificat officiel soit d�tenu par Mozilla, toute personne qui a contribu� � ce record peut t�l�charger son propre certificat Download Day Firefox 3 personnalis� depuis Spread Firefox.

Dans un billet, Gervase Markham explique que le nombre exact de t�l�chargements du Download Day devrait �tre 8 002 529, puisqu'un repr�sentant du Guinness World Record a t�l�charg� Firefox 3 au cours des vingt-quatre heures, qui ne peut-�tre comptabilis�, car c'est un officiel. Pendant ce temps, Mary Colvig a publi� quelques d�tails sur les coulisses des efforts investis dans l'organisation du Download Day et Asa Dotzler a publi� des r�ponses � certaines critiques sur la tentative de record du monde Guinness.

SeaMonkey 1.1.11 en fran�ais

Le blog de FrenchMozilla annonce la sortie de SeaMonkey 1.1.11 en fran�ais. Cette mise � jour de s�curit� et de stabilit� corrige une faille de s�curit� critique. Plus d'informations peuvent �tre obtenues dans les notes de diffusion de SeaMonkey 1.1.11 et dans la liste approximative des changements. SeaMonkey est disponible pour Windows, Linux et Mac OS X.

La derni�re version fran�aise de SeaMonkey �tait la 1.1.9 sortie fin mars. La version 1.1.10, sortie le 2 juillet, a corrig� treize failles de s�curit� dont cinq critiques. Ce sont donc sept failles critiques que corrigeront les utilisateurs qui passeront de SeaMonkey 1.1.9 � SeaMonkey 1.1.11. Cette mise � jour est donc vivement conseill�e comme il est conseill� aux utilisateurs des suites Mozilla et Netscape 4, 6 et 7, depuis longtemps et de plus en plus touch�es par des failles de s�curit� non corrig�es par leur �diteur qui les ont abandonn�s, d'adopter SeaMonkey 1.1.11 qui leur apportera une environnement familier.

En m�me temps que SeaMonkey 1.1.11 est sorti Firefox 2.0.0.16 bas� sur la m�me mise � jour de Gecko et corrigeant des failles de s�curit�. Ce sont aussi deux failles de s�curit� critiques qui sont corrig�es. Plus d'informations sur cette mise � jour peuvent �tre trouv�es dans les notes de diffusion de Firefox 2.0.0.16. Cependant les utilisateurs de Firefox 2 sont invit�s � migrer vers le dernier Firefox 3 sorti le 17 juin.

Plus de 8 000 000 t�l�chargements de Mozilla Firefox en 24 heures

Le blog officiel de Mozilla annonce qu'il y a eu plus de huit millions de t�l�chargements de Mozilla Firefox 3 dans les vingt-quatre heures apr�s la sortie, malgr� de consid�rables probl�mes de disponibilit� de serveurs. La page Download Day 2008 de Spread Firefox poss�de une carte interactive illustrant le nombre de t�l�chargements dans les diff�rents pays et John Lilly PDG de la Mozilla Corporation a publi� un billet avec davantage de statistiques sur Firefox 3 pour les premi�res vingt-quatre heures.

Une fois que le chiffre exact aura �t� d�termin� et v�rifi� par les propres juges de Mozilla et des officiels du Guinness des records du monde, Firefox 3 sera d�clar� le d�tenteur du record du monde du plus grand nombre de t�l�chargements d'un logiciel en vingt-quatre heures (puisque le record n'existe pas encore, il n'y a aucun doute qu'il sera attribu� � Firefox 3). La FAQ du Download Day donne plus d'informations sur les sp�cificit�s de la tentative de record.

Le blog des mesures Web, g�r� par l'�quipe des mesures Web et d'analyse � Mozilla, rapporte que Firefox 3 avait une part de march� d'environ de quatre pour cent � la fin du Download Day, sur la base du suivi heure par heure de la part de march� de Firefox 3 de Net Applications (elle �tait d'environ 0,96 pour cent lorsque Net Applications a commenc� le suivi). Par comparaison, il a fallu � Firefox 2 un mois pour atteindre 3,62 pour cent.

Mozilla Firefox 3 est sorti

Mozilla Firefox 3 a �t� publi�. Disponible pour Windows, Mac OS X et Linux en 46 diff�rentes localisations, Firefox 3 est la version du navigateur de Mozilla la plus importante depuis le lancement de Firefox 2 en octobre 2006 et repr�sente l'apog�e de plus de 3 ann�es de travail (le d�veloppement de Firefox 3 a commenc� avant m�me que Firefox 1.5 ne sorte). Selon le communiqu� de presse annon�ant Firefox 3, la nouvelle version a plus de 15 000 am�liorations.

Firefox 3 peut �tre t�l�charg� depuis la page produit de Firefox redessin�e ou le r�pertoire de Firefox 3.0 sur releases.mozilla.org (il n'a pas encore �t� offert aux utilisateurs de Firefox 2 via le syst�me de mise � jour logicielle). Davantage d'informations peuvent �tre trouv�es dans les notes de diffusion de Firefox 3.

L'utilisation de nouvelles technologies implique que Firefox 3 a des pr�requis syst�me plus �lev�s que Firefox 2. Au pays de Microsoft, Windows 95, 98, ME et NT 4.0 ne sont plus support�s. Du c�t� de Mac, la version minimum de l'OS X passe directement de 10.2 Jaguar � 10.4 Tiger. Dans les deux cas, les versions du syst�me d'exploitation qui ne sont plus support�es ont depuis longtemps �t� abandonn�es par Microsoft et Apple.

Les serveurs de Mozilla ont connu des probl�mes dus � la forte demande de Firefox 3. Cela a en fait retard� la sortie compl�te de Firefox 3 de plus d'une heure. Selon le billet du blog Mozilla Developer News, Firefox 3 a �t� t�l�charg� plus de 14 000 fois par minute.

Avec le lancement de Firefox 3, Mozilla esp�re �tablir un record du monde Guinness pour le plus de t�l�chargements en vingt-quatre heures. Le nombre des t�l�chargements peut �tre suivi sur downloadcounter.sj.mozilla.com. Seuls les t�l�chargements achev�s comptent et les utilisateurs ont jusqu'� 11h16am heure d'�t� du Pacifique mercredi (18h16 UTC/GMT) pour effectuer un t�l�chargement participant. Le blog officiel de Mozilla a une entr�e sur le Download Day avec plus de d�tails.

Ceux qui ne peuvent pas avoir assez du lancement de Firefox 3 sont invit�s � participer � une Mozilla Party pour faire la f�te ou regarder l'action en direct � partir QG de Mozilla sur Air Mozilla.

Lisez l'article complet pour plus de d�tails sur ce qu'il y a de nouveau dans Firefox 3.

Article complet (en anglais)...

Les am�liorations sous le capot de Mozilla Firefox 3 OS X d�taill�es

Josh Aas d�veloppeur Mozilla a �crit un billet sur son blog qui examine certaines des am�liorations sous le capot sp�cifiques � la version Mac OS X de Mozilla Firefox 3.

Josh d�crit comment Firefox 3 est pass� en grande partie de l'API Carbon historique d'Apple (initialement cr��e pour faciliter aux programmeurs la migration d'applications OS 9 vers OS X) � Cocoa plus moderne. Il donne aussi des d�tails sur comment Firefox 3 produit des contr�les de formulaire d'apparence native au style Aqua dans les pages Web et explique comment cela a en fait tr�s peu � voir avec le changement vers Cocoa.

Enfin, Josh explique comment le traitement graphique dans Firefox 3 est r�alis� en utilisant Core Graphics (qui englobe les technologies Quartz) et ATSUI au lieu de l'obsol�te QuickDraw (qui existe sous une forme ou une autre depuis que le Macintosh original a �t� lanc� en 1984). Ce changement a �t� accompli en rempla�ant code du traitement graphique sp�cifique au Mac par la biblioth�que Cairo multiplate-forme, qui utilise Core Graphics et ATSUI sur OS X. Core Graphics peut profiter de l'acc�l�ration mat�rielle pour am�liorer les performances.

Tous les changements expos�s par Josh ont �t� impl�ment�s dans la version 1.9 du coeur du moteur de rendu Gecko (plut�t que sp�cifique � Firefox 3), donc ils trouveront aussi leurs places dans d'autres applications bas�es sur Mozilla, telles que Mozilla Thunderbird (la version 3.0 sera bas�e sur Gecko 1.9) et Camino (bien que Camino ait utilis� des technologies OS X modernes depuis son commencement, il b�n�ficiera en outre de la mise � niveau vers Gecko 1.9 dans Camino 2.0).

Josh a aussi �crit un billet �bauchant des projets pour encore plus d'am�liorations OS X dans Gecko 1.9.1, qui devrait �tre termin� vers la fin de cette ann�e. Une grande partie du travail se concentrera � continuer � enlever du code Carbon en faveur de Cocoa, qui ouvrira la voie vers des versions 64 bits de Firefox et d'autres applications Mozilla (les programmes OS X 64 bits ne peuvent pas utiliser Carbon), bien que ce travail ne soit probablement pas termin� dans les d�lais de la 1.9.1. D'autres am�liorations pourront inclure le support des donn�es HTML dans le presse-papiers et la lecture des param�tres proxy des pr�f�rences r�seau globales.

Un guide de terrain de Mozilla Firefox 3 d�taille nouveaut�s et am�liorations

Deb Richardson a �crit un guide de terrain pour Firefox 3 assez long, rempli de captures d'�cran avec des informations sur les fonctionnalit�s nouvelles et am�lior�es de Mozilla Firefox 3, qui sera lanc� mardi.

Les sujets abord�s comprennent le gestionnaire de modules compl�mentaires, les marque-pages, les feuilles de style (CSS), le support des profils de couleurs, le gestionnaire de t�l�chargements, le rendu des polices et des textes, l'historique, l'�l�ment HTML , l'affichage de caract�res non-ASCII dans la barre d'adresses, la protection contre les malwares, l'API microformats (pour les d�veloppeurs d'extensions), la modification du gestionnaire de mots de passe, les am�liorations de performance et de l'utilisation de la m�moire, la protection contre le phishing, les plug-ins, le bouton d'identification de site, l'am�lioration de la saisie semi-automatique de la barre d'adresse, les onglets, le th�me par d�faut, le support du podcast vid�o et audio, l'int�gration avec les contr�les parentaux de Windows Vista, et la gestion des protocoles par des applications web. Chaque section du guide inclut des liens vers des articles et des billets contenant plus de d�tails.

Une traduction en chinois simplifi� du guide de terrain de Mozilla Firefox 3 est disponible et Deb a publi� le guide de terrain de Mozilla Firefox 3 sous la licence Paternit�-Partage des Conditions Initiales � l'Identique 3.0 pour encourager d'autres traductions.

NDT : Le Framablog publie un le billet � Firefox : Et 1, et 2, et 3.0 ! � qui propose une traduction du guide de Deb Richardson intitul�e � Petit guide de Firefox 3 � et r�alis�e par Framalang (Yonnel, relecture assur�e par Olivier et Yostral).

La sortie de Mozilla Firefox 3 est annonc�e pour le mardi 17 juin

Le blog Mozilla Developer News sort une annonce disant que la version finale de Mozilla Firefox 3 sortira le mardi 17 juin.

� Apr�s plus de 34 mois de d�veloppement actif, et avec des contributions par milliers, nous sommes fiers d'annoncer que nous sommes pr�ts �, dit le message. � Nous esp�rons sortir Firefox 3 ce prochain mardi, le 17 juin. �

Il est � noter qu'il y a toujours une petite chance qu'un bogue de derni�re minute puisse retarder la sortie. Cependant, sauf d�sastre impr�vu, les fans de Firefox peuvent maintenant entourer mardi prochain dans leur calendrier comme le Firefox Download Day quand des millions d'utilisateurs tenteront d'�tablir le record du monde Guinness pour le plus grand nombre de t�l�chargements de logiciels en 24 heures. Tous ceux qui pr�voient d'organiser une Mozilla Party le v�ritable jour du lancement de Firefox 3 maintenant connaissent aussi quelle date viser.

La troisi�me et derni�re version release candidate de Firefox 3 a �t� rendue disponible plus t�t aujourd'hui avec une solution de contournement pour un bogue sur Mac OS X.

Mozilla Firefox 3 Release Candidate 3 contourne un bogue Mac OS X

Une troisi�me version candidate de Mozilla Firefox 3 a �t� publi�e avec une solution de contournement d'un bogue pr�sent dans la derni�re mise � jour 10.5.3 de Mac OS X. Le probl�me provoque l'arr�t du syst�me d'exploitation si une application essaie d'ouvrir le fichier VerifiedDownloadPlugin.plugin, qui est un plug-in navigateur inclus dans OS X et qui est acc�d� par Firefox dans certaines circonstances. Bien que le bogue ne soit pas provoqu� par du code Mozilla, les d�veloppeurs ont d�cid� d'inclure une solution de contournement dans Firefox 3 pour �viter que des utilisateurs soient expos�s � un arr�t. Le probl�me a �t� aussi signal� par Apple.

Firefox 3 Release Candidate 3 peut �tre t�l�charg� depuis la page des Release Candidates de Firefox ou du r�pertoire 3.0rc3 de releases.mozilla.org. Les testeurs de la version candidate actuelle de Firefox 3 peuvent faire une mise � niveau en utilisant la fonctionnalit� mise � jour logicielle int�gr�e au navigateur. Notez que bien que des versions RC3 sont disponibles pour Windows et Linux, elles ne contiennent aucun changement depuis la RC2 ; seules les versions OS X sont diff�rentes.

Les notes de diffusion de Firefox 3 Release Candidate 3 contiennent des informations g�n�rales sur les am�liorations de Firefox 3. Des informations techniques sur le probl�me VerifiedDownloadPlugin.plugin sp�cifique � OS X 10.5.3 peuvent �tre trouv�s dans le bogue 436575.

Les membres de la communaut� int�ress�s sont invit�s � prendre part � une journ�e de test de Firefox 3 RC3 ce vendredi. L'�v�nement virtuel aura lieu sur le canal #testday de irc.mozilla.org le vendredi 11 juin entre 7h00am et 5h00pm heure d'�t� du Pacifique (vendredi 2h00pm � samedi minuit UTC/GMT).

En plus de Firefox 3, le bogue VerifiedDownloadPlugin.plugin introduit par OS X 10.5.3 affecte aussi Firefox 2. Pour cette raison, la solution de contournement a �t� d�pos�e dans la branche 1.8 et sera vraisemblablement incluse dans la prochaine mise � jour mineure de Firefox 2. D'autres applications bas�es sur Mozilla peuvent aussi �tre impact�es.

Mise � jour : la journ�e de test Firefox 3 RC3 aura lieu le vendredi 13 juin et non pas l'inexistant vendredi 11 juin telle que mentionn�e ci-dessus.