Communauté Mozilla francophone

Le gros changement de Firefox 74 dont seuls les effets se feront voir est l’abandon de la prise en charge des protocoles de chiffrement TLS 1.0 et 1.1 qui utilisent des algorithmes cryptographiques faibles pour la navigation sécurisée (https). Les principaux éditeurs de navigateur ont décidé de ne plus prendre en charge ces versions anciennes du protocole publiées respectivement en 1996 et 2006.

Alors que Mozilla annonce une version stable de Firefox toutes les 4 semaines pour sa version pour ordinateur, ses développeurs et développeuses rappellent l’importance de tester les préversions, surtout pour un logiciel complexe comme un navigateur web.

Pour les particuliers, tester un logiciel permet de faire remonter à son éditeur les problèmes à temps pour que ses développeurs et développeuses puissent les régler avant la sortie. Cela permet aussi de confronter le programme à de nombreux environnements en situation réelle d’une façon que les équipes de développement et de tests en interne ne pourraient pas reproduire.

Ainsi, il arrive fréquemment de découvrir, par exemple, que l’utilisation de tel antivirus sur tel système d’exploitation provoque des incompatibilités avec une version de Firefox fraichement sortie. Imaginez le nombre de combinaisons possible à tester par les dev de Firefox rien qu’avec ces deux variables.

Vous pouvez aussi rencontrer des chaînes de caractères en anglais pendant quelques jours, mais rien de bien gênant, les traductions arrivant rapidement et les nouvelles chaînes étant introduites au fur et à mesure du passage en Nightly.

Les phases de test sont le bon moment pour que vos préoccupations soient prises en compte dans la conception et le développement des fonctionnalités. C’est vraiment le moment où vous pouvez faire la différence.

Firefox a besoin de vous. Nous avons besoin de vous.

Comme vous le savez, le 3 mai 2019, un problème important de Firefox qui nous a privé⋅e⋅s des modules complémentaires (extensions et thèmes) a commencé. Bien évidemment, Mozilla a fait de son mieux dans l’urgence pour y remédier. Voici la traduction du billet de Kev Needham paru sur le blog de Mozilla, qui propose un premier correctif (hotfix) et des mises à jour.

Cet article sera actualisé en parallèle de la version originale. Vous pouvez suivre l’actualité de Mozilla en français sur @MozillaZineFr et nos publications sur notre Twitter et sur Mastodon.

Vous pouvez aussi consulter l’article de l’assistance de Firefox, traduit par nos bénévoles, pour des situations particulières nées de cet incident avec les modules complémentaires.

Depuis ont été publiés :

• Ce que nous faisons quand les choses tournent mal, notre traduction du billet de Joe Hildebrand sur le blog de Mozilla ;
• Détails techniques sur la panne des modules complémentaires de Firefox, la traduction du billet d’Eric Rescorla sur notre bog technique.

Résumé d’incident

Mises à jour des informations

Dernière mise à jour 14 mai 2019 à 14 h 35 PST. Nous comptons que ce sera notre dernière mise à jour.

Note : les heures marquées EDT correspondent à l’heure avancée de la côte est des États-Unis.

• Si vous utilisez les versions 61 à 65 et premièrement n’avez pas reçu le correctif déployé et deuxièmement ne voulez pas mettre à jour vers la version actuelle (qui comprend le correctif permanent), installez cette extension pour résoudre le problème du certificat ayant expiré et réactiver les extensions et les thèmes.
• Si vous utilisez les versions 57 à 60 de Firefox, installez cette extension pour résoudre le problème du certificat ayant expiré et réactiver les extensions et les thèmes.
• Si vous utilisez les versions 47 à 56 de Firefox, installez cette extension pour résoudre le problème du certificat ayant expiré et réactiver les extensions et les thèmes.
• Un billet de blog moins technique à propos de l’interruption des modules est également disponible. Si vous aviez activé la télémétrie pour obtenir le correctif initial, notez que nous supprimons toutes les données collectées depuis le 4 mai. (9 mai, 17 h 04 EDT)
• Le CTO de Mozilla Eric Rescorla a posté un billet de blog portant sur les détails techniques de ce qui a failli le week-end dernier (8 mai, 16 h 20 EDT)
• Nous avons publié Firefox 66.0.5 pour ordinateur et Android et Firefox ESR 60.6.3 qui comprennent le correctif permanent pour réactiver les modules complémentaires qui avaient été désactivés depuis le 3 mai. Le correctif temporaire initial qui avait été déployé le 4 mai via le système d’études est remplacé par ces mises à jour et nous recommandons de mettre à jour votre Firefox aussitôt que possible. Les utilisateurs et utilisatrices qui ont activé les études pour recevoir le correctif temporaire peuvent les désactiver s’ils le veulent. Pour les utilisateurs et utilisatrices qui ne peuvent pas mettre à jour vers la dernière version de Firefox ou de Firefox ESR, nous prévoyons de distribuer une mise à jour qui appliquera le correctif automatiquement aux versions 52 jusqu’à 60. Le correctif sera aussi disponible sous la forme d’une extension installable par l’utilisateur ou l’utilisatrice. Pour quiconque rencontrant encore des problèmes avec les versions 61 à 65, nous prévoyons de distribuer un correctif sous la forme d’une extension installable par l’utilisateur ou l’utilisatrice. Ces extensions ne demanderont pas d’activer les études et nous fournirons une mise à jour quand elle sera disponible (8 mai, 19 h 28 EDT).
• La version 66.0.5 de Firefox a été publiée et nous recommandons aux gens de mettre à jour vers cette version s’ils continuent à rencontrer des problèmes avec des extensions désactivées. Vous recevrez une notification de mise à jour dans les 24 heures ou bien vous pouvez lancer une mise à jour manuellement. Une mise à jour 60.6.3 de la version ESR est disponible depuis le 8 mai à 16 h 00 UTC (18 h 00 en heure d’été d’Europe centrale). Nous travaillons toujours sur un correctif pour les anciennes versions de Firefox, et nous mettrons à jour ce billet et communiquerons sur les réseaux sociaux à mesure que nous aurons plus d’informations (8 mai, 11 h 51 EDT).
• Une version de Firefox a été diffusée – la version 66.0.4 pour ordinateur et Android et la version 60.6.2 pour ESR. Cette version répare la chaîne de certificats et réactive les extensions web, les thèmes, les moteurs de recherche et les paquetages linguistiques qui ont été désactivés (bogue 1549061). Il y a des problèmes restants sur la résolution desquels nous travaillons activement, mais voulions sortir ce correctif avant lundi pour réduire l’impact de la désactivation des modules complémentaires avant le début de la semaine. Davantage d’informations sur les problèmes restants peuvent être trouvées en cliquant sur les liens menant aux notes de version ci-dessus (5 mai, 16 h 25 EDT).
• Certains utilisateurs signalent qu’ils n’ont pas l’étude « hotfix-update-xpi-xpi-signing-intermediate-bug-1548973 » active dans about:studies. Plutôt que d’utiliser des solutions de rechange, ce qui peut entraîner des problèmes plus tard, nous vous recommandons fortement de continuer à attendre une solution plus définitive. S’il vous est possible de recevoir le correctif avancé, vous devriez le recevoir au plus tard à 6 h 00 EDT, soit 24 heures après sa publication. Pour le reste d’entre vous, nous travaillons à diffuser une solution plus permanente (5 mai, 0 h 54 EDT).
• Un certain nombre de solutions de contournement font l’objet de discussions dans la communauté. Elles ne sont pas recommandées car elles peuvent entrer en conflit avec les correctifs que nous déployons. Nous vous tiendrons au courant des autres mises à jour que nous vous recommandons et nous vous remercions de votre patience (4 mai, 15 h 01 EDT).
• Mise à jour du message pour préciser que la suppression d’extensions peut entraîner une perte de données et ne doit pas être utilisée pour tenter une correction (4 mai, 12 h 58 EDT).
• Précision : l’étude peut apparaître soit dans les études actives, soit dans les études achevées de about:studies (4 mai, 12 h 10 EDT).
• Nous savons que certains utilisateurs signalent que leurs extensions restent désactivées lorsque les deux études sont actives. Nous suivons ce problème sur Bugzilla dans le bogue 1549078 (4 mai, 12 h 03 EDT).
• Clarification : du fait que la correction des études ne s’applique qu’aux utilisateurs d’ordinateurs de bureau de Firefox distribués par Mozilla, Firefox ESR, Firefox pour Android et certaines versions de Firefox incluses avec les distributions Linux nécessiteront des mises à jour séparées (4 mai, 12 h 03 EDT).

Thunderbird a repris de la plume de la bête en 2018 et compte contenter ses utilisateurs et utilisatrices en 2019 avec un meilleur produit, grâce à vos dons.

L’équipe de 8 employés passera à 14 en 2019, surtout des ingénieur·e·s pour améliorer le logiciel, l’un d’eux notamment se consacrera particulièrement à la vie privée et à la sécurité dans Thunderbird.

L’expérience utilisateur qui accueillera un nouvel ingénieur devrait connaître des progrès sensibles en 2019 grâce à vos retours d’utilisation. L’interface et les performances vont pouvoir être améliorées grâce aux embauches. À plus long terme, le code de Thunderbird devrait être en partie réécrit pour devenir plus rapide et multiprocessus.

L’équipe compte en 2019 améliorer la prise en charge de Gmail, l’intégration des notifications aux systèmes et la vie privée grâce au chiffrement des courriels et au travail sur les paramètres.

Lisez le billet entier du blog de Thunderbird pour un bilan plus complet de Thunderbird en 2018 et en savoir plus sur les plans de l’équipe pour 2019. Vous y trouverez aussi des moyens de vous impliquer dans le projet en donnant temps ou argent.

Nous sommes dans la dernière ligne droite du DuckDuckGo Privacy Challenge 2018. Le moteur de recherche DuckDuckGo – faisant partie de moteurs de recherche par défaut de Firefox pour son approche de la vie privée – double les dons d’une vingtaine de projets protégeant la vie privée qui concourront pour 500 000 $US (~405 K €) de prix.

Vous avez jusqu’au 10 avril pour faire un don à une des organisations retenues sur la plateforme Crowdrise. Chaque don à une organisation sera doublé jusqu’à 3 000 $ et 16 grands prix iront aux organisations qui ont récolté le plus d’argent au cours du défi avec 50 000 $ pour l’organisation en ayant collecté le plus. Enfin, chaque organisation peut aussi profiter de bonus hebdomadaires.

Parmi tous ces projets méritoires, nous en avons choisis 4 qui sont directement en relation avec Mozilla et ses valeurs :