Communauté Mozilla francophone

Réservez la date ! Le jeudi 2 novembre prochain, dans les bureaux parisiens de Mozilla, Ludovic Hirlimann (alias usul) organise une « Key signing party ».

Pour des raisons de sécurité et d’assurance, il faut prendre un ticket sur Eventbrite. Vous recevrez plus de renseignements par ce canal.

Si vous vous demandez, ce qu’est une KSP, commençons par dire que c’est dans le domaine de la cryptographie, discipline qui s’attache à protéger les messages (en en assurant la confidentialité, l’authenticité et l’intégrité) en utilisant des… clefs.

Des clefs de chiffrement – pas de cryptage – pour déchiffrer les messages (qui peuvent être décryptés sans en avoir la clef, par force brute par exemple). À part pour Canal+, évitez de parler de crypter un message avec une clef, un algorithme ou un logiciel.

Pardonnez le délai de publication depuis la sortie de Firefox 55 le 8 août : c’est la faute de ces satanées vacances annuelles !

Bien que Mozilla ait sorti deux mises à jour mineures de stabilité – 55.0.1 et 55.0.2 –, il est toujours temps de parler de la version majeure 55.0 de Firefox. Mozilla insiste sur l’inclusion de WebVR, un standard du Web pour la réalité virtuelle, et les performances.

En outre, la mise à jour automatique de Firefox 55 a été suspendue à nouveau en raison d’un bogue du gestionnaire de modules complémentaires. Si vous êtes encore sur Firefox 54, découvrez ci-dessous ce qui vous attend quand vous serez mis à jour ou quand vous mettrez à jour par vous-même (source).

Notes de version : ordinateur (desktop), Android et développeurs.

Commençons donc par la fin.

Cette nouvelle version majeure de Firefox est aussi une version ESR avec une prise en charge longue durée par Mozilla. Cette version ne recevra que des mises à jour de stabilité et de sécurité pendant environ un an au même rythme que les mises à jour de la version normale de Firefox. Cette version destinée aux organisations et aux entreprises sert de base au navigateur du projet d’anonymisation Tor, le Tor Browser.

Notes de version : ordinateur (desktop), Android et développeurs.

(Re)lire : Le navigateur Tor et Mozilla Firefox en symbiose.

La fin des plugins NPAPI sauf Flash

Comme Mozilla l’avait annoncé fin 2015, Firefox arrête la prise en charge des différents plugins NPAPI, à l’exception de Flash d’Adobe prend fin avec cette version 52. Donc Silverlight, Java, Acrobat et d’autres ne seront plus exécutés et n’apparaîtront plus dans le volet Plugins du gestionnaire de modules complémentaires de Firefox. Cette extinction programmée améliorera la sécurité, la stabilité (moins de plantages) et les performances de Firefox.

Plus tard dans l’année, Mozilla améliorera encore Firefox afin que le contenu Flash ne soit activé qu’avec le consentement de l’utilisateur.*

En cette journée de la protection des données, Mozilla aimerait savoir ce que la vie privée en ligne représente pour vous grâce à ce bref sondage en français.

par Denelle Dixon-Thayer, directrice des affaires juridiques et commerciales de Mozilla, le 26 janvier 2017,

Dans un monde où les applications, les services et les appareils sont tous alimentés par nos données personnelles, il est plus important que jamais d’amener les gens à en prendre conscience et les aider à maîtriser leur confidentialité. Aujourd’hui, c’est le jour de la vie privée et nous sommes heureux chez Mozilla de contribuer à une journée qui redonne le pouvoir aux individus et demande aux entreprises de respecter leur vie privée, de conserver leurs données en lieu sûr et de leur permettre d’avoir confiance.

Chez Mozilla, c’est tous les jours le jour de la vie privée. Qu’est-ce à dire ? Le respect de la vie privée, la sauvegarde des données et la confiance sont des principes inscrits au cœur de Mozilla, dans nos produits et tout ce que nous créons. C’est parce que nous ne sommes pas une entreprise comme les autres. Nous sommes aussi parmi les plus ardents défenseurs d’Internet et les protecteurs de sa bonne santé. Nous nous battons pour faire progresser Internet et le protéger, nous en faisons notre mission parce que nous pensons qu’Internet est une ressource globale partagée qui doit demeurer ouverte et accessible à tous.

Parce qu’on aime les extensions et qu’elles sont essentielles au succès de tout navigateur web, nous vous proposons de découvrir ou redécouvrir une extension pour Firefox par jour jusqu’au 24 décembre, selon la tradition commerciale des calendriers de l’Avent.

La plupart des applications de prises de notes, qu’elles soient sur mobile ou sur ordinateur, sont aussi limitées qu’un bloc-notes papier et se limitent généralement à la prise de note. Il faudra souvent télécharger et installer un programme complémentaire pour accéder à des fonctionnalités avancées afin d’enrichir sa prise de note.

Aujourd’hui, nous vous avons sélectionné un éditeur de texte intégrable à Firefox. Très simple en apparence, il est en fait ultra complet et vous permettra même de réaliser des calculs ou vérifier votre orthographe.

QuickFox est la solution ultra rapide pour prendre des notes et garder sous la main ce qui est important pour vous.

Une fois installée, l’extension s’ajoute à votre barre d’outils.

Il vous suffira de cliquer sur ouvrir dans une nouvelle fenêtre. Le menu du bouton permet aussi de l’ouvrir dans un nouvel onglet ou dans un panneau en bas de la fenêtre du navigateur.

Ici rien de révolutionnaire dans l’apparence, mais une simplicité qui invite à la prise de note.

En début d’année, Mozilla a soutenu Apple dans son bras de fer judiciaire avec le FBI qui voulait lui faire ajouter une porte dérobée dans un modèle d’iPhone pour permettre d’en déchiffrer le contenu.

Dans une autre affaire en mai, Mozilla a demandé en vain au FBI et au juge de lui transmettre la vulnérabilité exploitée pour casser l’anonymat de l’accusé dans Tor Browser – Tor Browser repose sur la version longue durée de Firefox.

Aujourd’hui, une faille 0-day, càd qui est déjà exploitée quand elle est publiquement dévoilée, fait fort penser à la faille évoquée dans cette dernière affaire. En moins de 24 heures, Mozilla a corrigé cette vulnérabilité dans Firefox et Thunderbird. Pour être sûr d’avoir la dernière version, allez dans le menu puis cliquez sur « ? » et enfin sur « À propos de… ».

La communauté Mozilla francophone a traduit pour vous l’article du blog sécurité de Mozilla qui explique la faille et sa correction dans l’urgence.

Richard Barnes, ingénieur sécurité, a publié, sur le blog officiel de Mozilla, un billet pour décrire le rôle de la fondation dans la protection de l’internet et ajoute que ce ne peut se faire qu’avec votre aide. La communauté Mozilla francophone l’a traduit pour vous.

La protection de la sécurité de l’internet implique chacun de nous. Nous avons abordé ce sujet dans un récent billet ; dans celui-ci, nous nous concentrerons sur le rôle de Mozilla et la façon dont notre travail soutient et repose sur le travail d’autres acteurs du Web.

par Martin Brinkmann, source : cet article de ghacks Pourquoi désactiver RC4 Chaque fois que vous vous connectez à un site web sécurisé en utilisant Firefox ou tout autre navigateur moderne, des négociations se produisent en arrière-plan pour déterminer ce qui est utilisé pour chiffrer la connexion.  […]