Alors que Firefox 3.5 est sorti depuis plus d'un mois, les utilisateurs de la distribution Linux Ubuntu 9.04, connue sous le nom de code Jaunty Jackalope, utilisent toujours la branche 3.0 de Firefox, ce qui est normal puisque la sortie d'Ubuntu 9.04 date d'avril 2009, soit deux mois avant la diffusion de Firefox 3.5. Pour les utilisateurs d'Ubuntu qui veulent utiliser la dernière version de Firefox plusieurs alternatives existent, la première étant bien entendu de télécharger l'archive 32 bits officielle générique à toutes les distributions Linux proposée par Mozilla, cette méthode présente quelques inconvénients, dont le principal est de ne pas proposer de binaire 64 bits.

Des alternatives existent, une d'elle est d'installer tout simplement le paquet « firefox-3.5 », soit en mode console en tapant la commande « aptitude install firefox-3.5 », soit en utilisant le gestionnaire de paquets Synaptic et de chercher le paquet « firefox-3.5 ». Le paquet « firefox-3.5 » est disponible dans le dépôt « universe » d'Ubuntu. Bien que le dépôt « universe » soit donné par Ubuntu sans aucune garantie de correctifs et de support, c'est en fait le même mainteneur d'Ubuntu qui s'occupe des paquets de Firefox 3 et Firefox 3.5. D'ailleurs la mise à jour de sécurité 3.5.1 a bien été proposée par le système de mise à jour d'Ubuntu, preuve que des mises à jour sont bien disponibles sur ce paquet. Par contre, le navigateur porte encore le nom de code de développement « Shiretoko », et ne possède pas l'icône de Firefox. Cette version de « Shiretoko » n'est pas en langue française, une solution est d'installer le paquet XPI proposé par FrenchMozilla, qui ne constitue par une localisation complète mais reste acceptable. L'avantage d'utiliser ce paquet est bien sûr la simplicité d'installation, de pouvoir conserver les deux navigateurs Firefox 3.0 et Firefox 3.5 (avec deux profils séparés), et de profiter des mises à jour globales du système d'exploitation. Mais c'est aussi d'avoir une version de Firefox bien intégrée au système Ubuntu, proposée à tous les comptes utilisateurs simultanément et surtout de profiter d'une version compilée en 64 bits pour les utilisateurs de plus en plus nombreux d'Ubuntu sur des machines 64 bits.

Pour terminer, il existe également des paquets Debian de différents logiciels Mozilla, comme les versions de développement de Firefox 3.5, Firefox 3.6 ou Thunderbird 3, disponibles sur les dépôts Personal Package Archives d'Ubuntu. Les PPA sont une solution proposée par Canonical, la société commerciale soutenant le projet Ubuntu, qui permet à un utilisateur ou une équipe de déposer des paquets sources Ubuntu qui seront construits et publiés en tant que dépôts APT par Launchpad. Attention cependant ces paquets proposés par ces utilisateurs ou ces équipes ne sont pas certifiés par Ubuntu. Comprendre par là que l'existence d'un paquet sur les PPA de Launchpad ne certifie pas de la bonne foi du mainteneur du paquet. Installer des paquets donne des droits d’administrateurs sur le système d'exploitation au paquet pendant sa phase d'installation et un développeur peu scrupuleux pourrait en profiter. L'équipe « Ubuntu Mozilla Daily Build » met donc à la disposition des utilisateurs d'Ubuntu les dernières versions de développement. Pour pouvoir installer ces versions de développement, un dépôt doit être ajouté et la clé publique importée soit par l'outil graphique Synaptic, soit via un terminal. Pour les utilisateurs d'Ubuntu 9.04, il est plus rapide d'ouvrir un terminal et de taper « sudo gedit /etc/apt/sources.list » et d'ajouter la ligne « deb http://ppa.launchpad.net/ubuntu-mozilla-daily/ppa/ubuntu jaunty main » tout à la fin du fichier et de sauvegarder et quitter l'éditeur de texte gedit. Puis d'importer la clé « Launchpad PPA for Ubuntu Mozilla Daily Build Team » (si vous estimez que vous pouvez faire confiance à l'équipe) en tapant « sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 247510BE », de lancer la commande « sudo aptitude update » pour mettre à jour les paquets. Puis d'installer un paquet en tapant une commande « sudo aptitude install », par exemple la commande « sudo aptitude install thunderbird-3.0 » installera Thunderbird 3 bêta 4.

La reprise par la communauté de la suite Internet Mozilla sort dans une première version bêta. SeaMonkey 2.0 bêta 1 est prévu pour des besoins de test uniquement. Il est disponible en 15 langues. Les conditions d'utilisation impliquent la possession de Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Mac OS X 10.4 et suivants ou d'une distribution Linux intégrant les bibliothèques compatibles.

L'annonce de la sortie expose qu'en plus des changements présents dans les versions alpha, cette version propose :

• le même cœur du navigateur et support des fonctionnalités Web que Firefox 3.5.1,
• un gestionnaire de téléchargements retravaillé, dont le support pour les téléchargements multi-sessions reprenables,
• des exemplaires localisés - les packages Windows/Linux/Mac sont disponibles dans 15 langues officielles (deux supplémentaires sont expérimentales) depuis le 1^er jour,
• l'aperçu des flux et la souscription des flux améliorée depuis le navigateur,
• des barres d'outils courriel/news complètement personnalisables,
• le support de l'archivage du courriel,
• et beaucoup d'autres, plus petites améliorations.

Les notes de diffusion comprennent une liste détaillée des améliorations depuis SeaMonkey 1.1.17. Le blog de French Mozilla fait le point sur les principaux changements :

Les trois changements les plus remarquables sont le passage au code commun utilisé par Firefox, l'utilisation de Gecko 1.9.1.1 et le partage de la même base que Thunderbird pour le courrier. Ces deux avancées font que SeaMonkey a rattrapé une grosse partie de son retard sur Firefox et reste proche de Thunderbird. Voici une courte liste des nouvelles fonctionnalités :

• Gestionnaire de modules « à la firefox » ;
• Un nouveau gestionnaire de téléchargements autorisant la reprise, même après un redémarrage ;
• Restauration des sessions ;
• Utilisation du gestionnaire de mots de passe du toolkit, avec une recherche à la saisie d'un site particulier ;
• Intégration de Hunspell comme moteur de dictionnaire et d'un dictionnaire comprenant l'ancienne orthographe et celle de la réforme de 1990 ;
• Restauration des onglets précédemment fermés ;
• Améliorations du lecteur de groupes de discussions ;
• Intégration du lecteur de flux RSS/Atom ;
• Géolocalisation (il n'existe pas encore de fournisseur pour cette fonctionnalité) ;
• Améliorations de la « Recherche à la saisie » ;
• Amélioration du zoom, pour agrandir tout le contenu et plus uniquement le texte ;
• Amélioration du support audio/vidéo ;
• Fonction d'archivage pour le courrier ;
• Amélioration des filtres sur les messages ;
• …

Télécharger SeaMonkey 2.0 bêta 1 en français

• Installeur pour Windows [fr]
• Mac OS X Universel [fr]
• Linux [fr]

Billet posté originellement sur BlogZiNet.

Harvey Anderson, directeur juridique de Mozilla, a publié un billet intitulé Trademarks – the Good, the Bad and the Ugly dont BlogZiNet donne une traduction : Marques – Le Bon, la Brute et le Truand. Harvey Anderson y traite de la façon dont Mozilla réagit lorsqu'on lui signale des sites utilisant ses marques commerciales. Il classe les cas selon que le contrevenant est le bon, la brute ou le truand.

Beaucoup trop fréquemment, on nous signale des sites Web vendant le navigateur Mozilla Firefox, utilisant les marques commerciales de Mozilla pour promouvoir d'autres produits ou services, ou utilisant des versions modifiées des marques de Mozilla. Le problème est que ces activités sont trompeuses, nuisent aux utilisateurs, embrouillent le consommateur et mettent en péril l'identité et le sens des marques Mozilla – sans parler d'être illégales. Les cas semblent tomber dans trois différentes catégories que j'appellerai le bon, la brute et le truand.

Outre le fait d'être une arme efficace contre les filous et escrocs qui abusent du travail de la communauté, le droit des marques se révèle inadapté devant l'enthousiasme des supporters du projet libre ayant adopté les marques protégées.

Paul O'Shannessy a publié un billet racontant l'histoire d'une des nouvelles fonctions visibles sur l'interface de Firefox 3.5 bêta 4, la réouverture des fenêtres précédemment fermées. Vous pouvez ainsi voir un exemple d'ajout d'une nouvelle fonction dans le cadre d'un développement open source.

Je suis heureux d'annoncer la réception de l'annulation de la fermeture des fenêtres. Ceci ajoute un menu et un raccourci clavier pour rouvrir vos fenêtres précédemment fermées. Par défaut, nous conservons 3 fenêtres (bien que parfois plus à cause de cas spéciaux impliquant les fenêtres pop-up). Je ne vais pas aller plus dans les détails d'implémentation (parce que franchement, je sais que ça vous est égal), mais si vous êtes intéressé, vous pouvez jeter un œil aux patches sur le bogue.

zpao.com blog, Undo Close Window Has Landed!, 24 avr. 2009, Paul O'Shannessy

La fondation Mozilla sort une version de stabilité et de sécurité de Firefox 3. Firefox 3.0.10 corrige une régression qui causait des plantages du navigateur. Les utilisateurs de l'extension HTML Validator étaient particulièrement affectés, ce qui avait conduit l'auteur à sortir une version de son extension avec une solution de contournement. En analysant ce plantage, il a été découvert qu'il était dû à une corruption de la mémoire semblable à des cas qui ont été identifiés comme des vulnérabilités de sécurité dans le passé. Plus de détails sur cette version peuvent être trouvés dans les notes de version de Firefox 3.0.10.

Firefox 3.0.10 sera proposé automatiquement dans le 24 à 48 heures aux utilisateurs de Firefox 3. Cette mise à jour peut aussi être obtenue manuellement en cliquant sur « Rechercher des mises à jour… » dans le menu « ? ».

Tristan Nitot, président de Mozilla Europe, publie la traduction d'un billet de Johnathan Nightingale sur le blog Mozilla Security. Johnatan explique ce qu'il est important de mesurer quand on parle de sécurité des navigateurs Web.

Pour ne pas « encourager en fait les fournisseurs de navigateurs à truquer le système plutôt qu'améliorer leurs logiciels », il faut mesurer la sévérité des failles, la durée d'exposition et encourager la complète divulgation des vulnérabilités logicielles.

Chris Beard, responsable des Mozilla Labs, a accordé une interview à Philippe Crouzillacq de 01net. à propos de Firefox, Fennec, la participation aux Mozilla Labs, le monde universitaire et Ubiquity.

Nous sommes toujours en phase de développement. Fennec est le nom de code pour ce qui deviendra Firefox Mobile. Une partie de la stratégie consiste à concevoir Fennec non pas comme une mini version de Firefox mais comme un véritable Firefox pour les mobiles. L'idée, c'est simplement d'adapter Firefox à cette nouvelle plate-forme, après celles de Linux, de Mac et de Windows…

Chaque version de Firefox s'adapte à son environnement propre, ce sera aussi le cas pour le mobile. En prenant en compte les dernières évolutions du mobile, notamment les interfaces tactiles. Notre objectif final est de permettre à l'utilisateur de faire avec Fennec tout ce qu'il pourrait faire sur Firefox avec son ordinateur classique.

Comme chaque année le site CNet organise le concours Webware. Comme chaque année aussi, des applications Mozilla ont été sélectionnées et soumises au vote des internautes. Dans la catégorie Browsing, on trouve :

• Firefox
• Camino, le navigateur pour Mac OS X
• Flock, le navigateur social
• Lunascape, le navigateur tri-moteur d'affichage
• Mozilla Ubiquity, l'extension en ligne de commande pour Firefox
• Skyfire, un navigateur pour mobile
• XMarks, l'application de synchronisation créée sous le nom de FoxMarks une extension de synchronisation des marque-pages de Firefox

Dans la catégorie Communication, on trouve les clients de courriel :

• Thunderbird
• Postbox

Le vote sera clos le 30 avril 2009.

Aussi publié sur BlogZiNet.

Le ReLucBlog annonce la publication d'un prototype de TaskFox. Le projet TaskFox du Mozilla Labs vise à intégrer Ubiquity à Firefox. Le projet Ubiquity veut trouver de nouvelles interfaces pour faciliter et accélérer les tâches sur le Web. Ubiquity propose une interface en ligne de commande qui permet d'entrer des commandes en langage quasi-naturel. TaskFox est désormais disponible comme prototype.

Après l'annonce du projet, le Mozilla Labs propose un prototype que vous pouvez tester. Ce prototype est entièrement codé en JavaScript et HTML (avec un peu de JQuery), donc vous n'êtes obligé d'avoir Firefox pour le tester. L'objectif est de tester ce que pourrait être TaskFox et donc en discuter (en réunion publique, sur #fx-team ou sur mozilla.dev.apps.firefox).

Aza Raskin a publié une démonstration en vidéo :

Taskfox Prototype d'Aza Raskin sur Vimeo.

Le blog Mozilla Developer News annonce dans la lettre de diffusion hebdomadaire about:Mozilla du 7 avril la sortie de Camino 1.6.7. Cette mise à jour de sécurité et de stabilité du navigateur pour Mac OS X comprend plusieurs correctifs de sécurité critiques. Les notes de diffusion de Camino 1.6.7 ont davantage d'informations sur les améliorations apportées par cette version et les précédentes. La mise à niveau, disponible en 14 langues, est fortement conseillée à tous les utilisateurs.

Une nouvelle mise à jour de sécurité et de stabilité du client de messagerie de Mozilla est sortie. Thunderbird passe directement de la version 2.0.0.19 à la version 2.0.0.21. Elle corrige quatre failles de sécurité dont trois sont jugées critiques par Mozilla. Les notes de diffusion de Thunderbird 2.0.0.21 ont davantage d'informations et The Rumbling Edge a une liste exhaustive des changements apportés par cette version.

Il est intéressant de lire ce que dit Silicon.fr de ces failles :

La première faille critique touche la librairie chargée de décoder les images au format PNG. Des problèmes dans la gestion de la mémoire peuvent mener à un plantage de l’application. Les pirates peuvent alors mettre à profit la corruption de mémoire engendrée afin d'exécuter du code distant sur la machine de l'utilisateur et en prendre le contrôle.

Les deux autres failles majeures concernent là encore des problèmes de plantage avec corruption de la mémoire. Toutefois, contrairement à ce qui est annoncé sur le site de Mozilla Messaging, ces vulnérabilités ne sont que peu importantes. De fait, elles ne sont exploitables qu'au travers du moteur JavaScript de Thunderbird. Or, les messages ne peuvent pas l'utiliser par défaut.

Critiques ou pas, ces failles sont maintenant corrigées. Aucun ‘exploit’ n’ayant été diffusé, nous pouvons supposer que les machines sur lesquelles Thunderbird est installé n'ont pas été compromises.

Le passage – fortement recommandé – à cette nouvelle version sera proposé aux utilisateurs de Thunderbird par le système intégré de mise à jour logicielle ou par le dépôt logiciel de leur système d'exploitation. Thunderbird 2.0.0.21 peut être téléchargé en une quarantaine de langues, dont le français, sur le site de Mozilla Messaging.

Silicon se demande si SeaMonkey 2.0 fera jeu égal avec Firefox 3.1. L'article est rédigé à l'occasion de la sortie de SeaMonkey 2.0 alpha 3. Un pack linguistique instable pour franciser la version anglaise est disponible.

L'article note que les performances sont en net progrès. Le « test Acid2 passe sans problèmes et le score au test Acid3 est de 93/100. » SeaMonkey 2.0 alpha 3 obtient de meilleurs scores aux benchmarks JavaScript que la version 1.1.14. Firefox 3.1 bêta 2 fait beaucoup mieux avec son nouveau moteur JavaScript.

La consommation mémoire est un secteur intéressant. Avec notre ensemble de sites de test, SeaMonkey 1.1.14 réalise un score très honorable : 18,5 Mo à vide, 76,2 Mo en charge et 33,4 Mo une fois les onglets fermés. Avec SeaMonkey 2.0 alpha 3, l'ensemble de ces chiffres grimpe : 34,1 Mo à vide, 101,9 Mo en charge et 50,5 Mo une fois les onglets fermés. Firefox 3.1 bêta 2 fait mieux, mais de peu : 29,4 Mo à vide, 92,3 Mo en charge et 41,6 Mo une fois les onglets fermés.

L'article conclut que leurs «  tests semblent montrer que cette suite Internet propose maintenant des performances proches de celles des autres navigateurs. » Pour plus d'informations, notamment sur les nouveautés proposées par cette 3^e version alpha de SeaMonkey 2.0, consultez les notes de diffusion.

Mozilla a publié la cinquième mise à jour de sécurité et de stabilité du navigateur Firefox 3, les corrections de failles de sécurité étant au nombre 8 dont 3 jugées critiques.

En ce qui concerne la localisation du navigateur, Firefox 3.0.5 est officiellement disponible dans 5 langues supplémentaires : le bengali, l'espéranto, le galicien, l'hindi et le letton. Firefox 3 est donc à partir de maintenant accessible dans plus de 55 langues.

Par ailleurs, Firefox 3.0.5 est la première version à ne plus présenter l'accord de licence pour l'utilisateur final (EULA) lors de l'installation du programme. Au lieu de ça, une barre d'information « A propos de vos droits » s'affiche en haut du navigateur au premier lancement (un bouton permet d'afficher la page about:rights).

D'autres modifications concernent encore l'installation simultanée de plusieurs modules complémentaires qui pouvait planter dans certaines conditions, la correction de quelques problèmes d'accessibilité ainsi qu'un rapport d'erreurs amélioré (possibilité d'envoi d'informations spécifiques sur l'OS).

La branche 2 de Firefox est toujours disponible et la dernière mise à jour est la 2.0.0.19. C'était déjà prévu depuis un moment mais Mozilla rappelle sur son blog officiel qu'il n'y aura plus de mises à jour de sécurité/stabilité pour Firefox 2.

Si ce n'est déjà fait automatiquement, mettez Firefox à jour via le menu d'aide en choisissant « Rechercher des mises à jour » ou utilisez les liens ci-dessous.

Télécharger Firefox 3.0.5 en français : Linux (8,8 Mo) / Mac OS X (17,4 Mo) / Windows (7,3 Mo)

La reprise de la suite Mozilla par la communauté sous le nom de SeaMonkey vient de connaître une première version alpha de la suite Internet de nouvelle génération, SeaMonkey 2.0. Plus d'informations sur les nouveautés présentes dans cette version peuvent être trouvées dans les notes de diffusion de SeaMonkey 2.0 alpha 1 et dans la liste détaillée des changements.

SeaMonkey 2.0 alpha 1 contient les changements majeurs suivants :

• SeaMonkey a changé pour le Toolkit, le même backend que Firefox utilise en interne. En raison de ce changement, SeaMonkey est maintenant beaucoup plus proche de Firefox, ce qui concerne les profils utilisateur, les modules additionnels et les fonctionnalités des éléments d'interface utilisateur.
• L'emplacement par défaut des profils utilisateur a changé. Les profils hérités, par ex. de SeaMonkey 1.x, sont migrés automatiquement, à l'exception des modules complémentaires tiers (extensions et thèmes). L'ancien profil ne sera pas touché (à la place des copies sont faites).
• Le nouveau gestionnaire de modules complémentaires permet d'installer, mettre à jour, désactiver et supprimer les extensions (modules complémentaires), thèmes et plugins en utilisant les mêmes mécanismes que Firefox utilise. Cela devrait faciliter considérablement la gestion et le développement des extensions.
• Gecko, le moteur de rendu utilisé dans SeaMonkey, a vu de nombreuses améliorations depuis la version utilisée dans la dernière version stable. Les changements vont d'un meilleur backend graphique (Cairo/Thebes) au support amélioré des polices de caractères, des CSS, du DOM et du JavaScript. SeaMonkey 2.0 alpha 1 passe le test Acid2 et la plupart d'Acid3.
• La plupart des icônes dans le thème par défaut ont été échangées pour de nouvelles images qui vont mieux avec l'apparence des environnements de bureau modernes.
• Le support de Windows 95, 98, Me et NT 4 a été abandonné. GTK 2.10 est désormais exigé sur Linux/UNIX. Le support de Mac OS X 10.3 (« Panther ») a aussi été abandonné.

SeaMonkey 2.0 alpha 1 est disponible en anglais pour Windows, Mac OS X et Linux. Un pack linguistique est aussi proposé pour le traduire en français.

Le blog de French Mozilla annonce que Lightning et Sunbird 0.9 sont disponibles en français. Ce sont les applications d'agenda de Mozilla. Sunbird est une version autonome et Lightning est une extension pour Thunderbird 2.0. Les notes de diffusion de Lightning 0.9 précisent :

Lightning 0.9 sera la dernière version compatible avec la série Thunderbird 2. Pour les futures versions, il est prévu d'intégrer totalement Lightning dans la version à venir Thunderbird 3.

Alors que la version 1.0 est attendue pour le début de l'année 2009, cette version 0.9 arrive après cinq mois et demi de développement depuis la version 0.8. Les nouveautés depuis cette dernière version peuvent être trouvées dans les notes de diffusion de Lightning et de Sunbird 0.9. Une liste complète des changements apportés par cette version est publiée par The Rumbling Edge.

Sunbird peut être téléchargé en français sur la page des téléchargements internationaux. Lightning est téléchargeable sur AMO dans une version comprenant sa traduction en français.