Votre navigateur est-il sécurisé pour protéger vos mots de passe ? Selon les tests de Chapin Information Services, les principaux logiciels du marché laissent apparaître de grosses failles. Google Chrome et Safari décrochent la palme des moins sécurisés.

Soumis à une batterie de tests sur un PC sous Windows, afin de vérifier la sécurité de leurs dispositifs de protection des mots de passe, les principaux navigateurs du marché (Internet Explorer 7.0, Firefox 3.0.4, Opéra 9.62, Safari 3.2 et Chrome 1.0) se sont tous avérés de bien piètres coffres-forts.

Sur les 21 tests concoctés par la société de conseil en sécurité Chapin Information Services, les deux meilleurs, Opera et Firefox, n'en ont réussi que 7, Internet Explorer 5, et Safari comme Chrome ne passant l'obstacle qu'à deux reprises (voir le détail en bas de l'article).

Chapin Information Services décrit chacun des tests effectués et pourquoi certains navigateurs ont plus de mal que d'autres. Mais la société choisit de mettre en avant Chrome car, au regard des résultats, il présente le plus de vulnérabilités, même en version finale.

« Une soupe toxique de vulnérabilités potentielles »

Les experts de Chapin reprochent au navigateur de Google trois failles majeures : la destination où sont envoyés les mots de passe n'est pas vérifiée ; la source demandant les mots de passe n'est pas vérifiée non plus ; et des éléments de formulaire invisible peuvent activer le gestionnaire de mots de passe. Si bien qu'ils en conluent : « Ces trois problèmes, associés à dix-sept autres identifiés jusque-là dans le gestionnaire de mots de passe de Chrome, forment une soupe toxique de vulnérabilités potentielles qui peuvent se transformer en une forme d'insécurité plus large. »

À l'inverse, malgré son faible score dans l'ensemble, Opera est le navigateur dont le gestionnaire de mots de passe semble le plus apte à offrir un semblant de sécurité.

Pour tester la sécurité de son navigateur, Chapin Information Services propose un test en ligne qui permet de savoir assez vite si son gestionnaire de mots de passe est efficace et quelles sont ses failles exploitables.

Par Vincent Birebent, ZDNet France

Source ZDNet

Christian Sejersen, l'homme en charge de l'unité de développement pour Firefox mobile, a annoncé sur son blog personnel que la fondation Mozilla avait pris la décision de tourner ses efforts vers Symbian. On sait déja que les plateformes Android et iPhone sont hors course depuis cet article sur Silicon Republic. Sejersen explique le choix de Symbian avec ces quelques chiffres :

Au troisième trimestre 2008, Symbian détenait 49.8% (52% sur Q2) des ventes mondiales de smartphones d'après Gartner. Sur la même période, Windows Mobile avait 11,1% et Linux obtenait 7.2%. De plus, Symbian (Nokia maintenant) a mobilisé des développeurs maisons pour assister Mozilla dans sa tâche, et je suis sur que cela a pesé sur la balance.

Source MobiFrance

Si Firefox 2.0 n’avait pas spécialement marqué les esprits par ses nouveautés, la version 3.0 aura été très différente. Mozilla a commencé avec cette version à changer certains mécanismes internes, et ce travail continue avec la version 3.1. Mais celle-ci demande visiblement plus d'implication que prévu, et le développement est émaillé d’embûches, à tel point qu’une bêta 3, non prévue à l’origine, sera nécessaire.

De nouveaux mécanismes importants, à commencer par TraceMonkey

On peut discerner trois grands objectifs dans Firefox 3.1 : améliorer l’existant, ne pas avoir de retard sur la concurrence, et prendre de l’avance si possible. Aucun ou presque de ces objectifs ne peut être atteint en changeant simplement l’interface, et Mozilla creuse dans les fondations pour les consolider. Toutes les fonctionnalités prévues pour la version 3.1 sont des mécanismes internes qui auront des répercussions importantes, notamment pour les développeurs d’extensions.

Ce sera surtout le cas avec TraceMonkey, le nouveau moteur de JavaScript. Tous les navigateurs actuels préparent un tel nouveau moteur pour leurs prochaines versions, que l’on parle de Chrome, d’Internet Explorer ou de Safari. L’objectif est donc grand, surtout qu’il concerne directement les fameuses extensions de Firefox. Celles-ci sont en effet écrites en JavaScript et le moteur TraceMonkey aura une influence directe sur leur fonctionnement.

Changer les fondations prend du temps...

D’autres nouveautés importantes feront leur apparition. Le mode de navigation privée devient par exemple une fonctionnalité standard que l’on retrouve sur tous les navigateurs, ou toutes les futures versions des navigateurs. Présent depuis longtemps sur Safari, il fera son apparition dans Firefox 3.1, Internet Explorer 8 et Chrome. Avec ce mode activé, l’utilisateur ne laisse aucune trace de sa session de navigation.

Pour entrer un peu plus dans la mécanique interne, deux autres nouveautés feront leur apparition. Les « worker threads » permettront ainsi de faire bifurquer des morceaux de code d’une page qui n’ont pas de lien direct avec le contenu. Ces morceaux de code seront alors traités en parallèle, ce qui devrait augmenter les performances. Le « speculative parsing » renforcera les compétences de déduction de la nouvelle barre d’adresses apparue avec Firefox 3.

... et provoque des fissures dans les murs

Pourtant, l’ajout de tous ces mécanismes provoque actuellement une brusque poussée de fièvre chez l’enfant Firefox 3.1. Le nombre de problèmes désignés comme « bloquants » est en forte augmentation, à tel point que la bêta 2 devait suffire, mais qu’une bêta 3 va très certainement être mise en chantier. La bêta 2 doit arriver la deuxième semaine de décembre, mais tout le rythme va être décalé.

Les problèmes bloquants sont ceux qui empêchent un logiciel de fonctionner au point que leur résolution est essentielle avant de lancer une version finale. Le nombre idéal est bien sûr de zéro, mais l’état d’avancement actuel de Firefox 3.1 en fait apparaître près de 250. De plus, le graphique ci-dessous montre qu’en date du 25 novembre, près de 130 problèmes étaient nominés au statut « bloquant ». Firefox possède virtuellement 380 problèmes d’envergure environ.

Les changements apportés par Firefox 3.1 sont profonds et rendent la sortie de cette version presque aussi importante que la 3.0. Les armes qui vont servir pour les batailles du futur ne sont décidément pas simples à forger, et le développeur Mike Beltzner, de Mozilla, indique qu’une bêta 3 va être nécessaire. Les solutions apportées à une partie des problèmes bloquants devront en effet être testées à travers une nouvelle bêta.

Du coup, c’est tout le processus de développement qui prend du retard. Même si la bêta 2 est presque prête, Mike Beltzner indique que le « gel du code » pour la bêta ne devrait pas être fait avant janvier. On peut donc imaginer une véritable bêta 3 en février, mais le reste est pour le moment assez flou.

Rédigée par Vincent Hermann le jeudi 27 novembre 2008 à 11h49 (15224 lectures)
Source de l'INformation : Mozilla


Source PC INpact

Plus qu'une mise à jour, et les développeurs refermeront le dossier Firefox 2, conformément à la politique de Mozilla.

Les équipes de Mozilla ont confirmé l'arrêt, le 17 décembre, de toutes les mises à jour de sécurité et améliorations pour la version 2 de leur navigateur Firefox. Cette fin du support intervient 6 mois après la sortie de la dernière version, Firefox 3, comme le prévoit la politique de Mozilla. Les utilisateurs sont tous invités à passer à cette version, sortie le 17 juin.

Le moteur Gecko 1.8, sur lequel sont basés Firefox 2 et le client de messagerie Thunderbird 2, sera soumis au même régime. Ce qui concerne aussi les navigateurs SeaMonkey, Camino (réservé à l'univers Macintosh) et Galeon (pour systèmes Unix/Linux).

Mozilla maintient son calendrier de transition, en dépit de critiques concernant la sécurité de Firefox 3, jugée inférieure par une partie du public à celle de son prédécesseur. Certaines entreprises l'estiment inutilisable à cause de certains bugs, le rendant davantage sujet aux plantages et accaparant trop de mémoire système.

Dernière mise à jour pour Firefox 2 d'ici mi-décembre

Jusqu'à la mi-décembre, Firefox 2 bénéficiera encore d'une mise à jour, estampillée 2.0.0.19. Une douzaine de failles ont été colmatées dans les dernières moutures Firefox 2.0.0.18 et Firefox 3.0.4, mises en ligne la semaine dernière. Elles étaient pour moitié considérées comme critiques.

Le client mail Thunderbird 2 jouira quant à lui d'améliorations au-delà de décembre, précise Mozilla, bien qu'il soit basé sur le moteur Gecko 1.8. « Il sera toujours pris en charge (sous une forme ou une autre) conformément à la politique maison », indique Michael Connor de Mozilla. Thunderbird 3 est toujours en développement, avec une date de sortie encore inconnue.

Pour les navigateurs tiers basés sur Gecko 1.8, la situation sera plus ambiguë, indique le directeur de Firefox, Mike Beltzner. Il reviendra à leurs développeurs d'apporter des améliorations et mises à jour pour cette version du moteur, qui ne sera plus au coeur des priorités chez Mozilla.

En octobre, la version 3 de Firefox était celle adopté par les deux tiers des utilisateurs du navigateur. Mozilla a revendiqué 8,3 millions de téléchargements de Firefox 3, lors de ses premières 24 heures de disponibilité en juin dernier.

Retrouvez toute l'actualité de Firefox sur ZDNet.fr

Par Matthew Broersma, ZDNet UK

Source ZDNet

"Selon Torvalds, certains industriels se consacrent à la découverte de bugs logiciels dans le seul but de promouvoir leurs trouvailles et de gagner en notoriété."

La Mozilla Foundation vient de publier une version quasi finalisée de Firefox 3 : la « première Release Candidate » (RC1), disponible pour tous ceux qui souhaitent essayer le navigateur (téléchargeable dans la logithèque de ZDNet.Fr). Cette étape est destinée à permettre aux équipes de Firefox de tester les dernières fonctionnalités, à la recherche des derniers bugs.

Parmi les principales nouveautés de Firefox 3 : un nouveau gestionnaire de téléchargement, un outil anti-phishing amélioré ou encore une barre d'adresse remodelée (voir la liste complète en anglais). Mais surtout, les développeurs de la Mozilla Foundation se sont attachés à améliorer la rapidité d'affichage des pages web et à diminuer la consommation en mémoire vive du navigateur, l'un des principaux défauts de Firefox 2.

La version finale est prévue courant juin, même s'il faut éventuellement s'attendre à d'autres Release Candidate avant le lancement officiel.

Par La rédaction, ZDNet France

Source ZDNet

Les dix extensions Firefox les plus populaires

Source ZDNet

Mozilla a décidé de renforcer sa collaboration avec le projet de développement communautaire GNOME, célèbre environnement graphique d'OS Linux. La fondation qui développe Firefox fait un don de 10 000 dollars au projet géré par la GNOME Foundation.

Par ailleurs, Mozilla, qui va également siéger au conseil d'administration, « réaffirme son engagement autour de l'intégration à la plate-forme GNOME dans le développement de XUL et de Firefox ». XUL ( XML-based User interface Language) est un langage de description d'interfaces graphiques basé sur XML et développé dans le cadre du projet Mozilla.

Pourquoi ce soutien financier à GNOME ? Il s'inscrit dans la volonté de Mozilla de consacrer une partie de ses revenus pour aider d'autres projets libres que les siens. Pour mémoire Mozilla a investi 10 000 dollars en 2006 dans le projet OpenSSH, la version libre du protocole SSH de connexion réseau, utilisé par bon nombre d'administrateurs pour prendre le contrôle à distance de machines.

En 2007, la fondation a versé 100 000 dollars au projet de lecteur multimédia Miro, qui est basé sur XULRunner, l'environnement d'exécution d'applications XUL de Mozilla.

Autre raison, le projet GNOME est très engagé au niveau de l'accessibilité des handicapés, et son interface propose de nombreuses fonctions en ce sens. « Même si cela n'est pas très connue, la Mozilla Foundation est également très préoccupée par l'accessibilité des ordinateurs aux personnes handicapées, et nous soutenons de nombreux projets en ce sens », confie à ZDNet.fr Tristan Nitot, président de Mozilla Europe.

Par la rédaction, ZDNet France

Source ZDNet

Mozilla Foundation

En intégrant son navigateur Safari dans une mise à jour automatique d'iTunes, Apple s'est attiré les foudres de John Lilly, le P-DG de la Mozilla Foundation, qui dénonce une pratique fleurtant avec la distribution de logiciels espions.

Le patron de la Mozilla Foundation, John Lilly, n'a pas vraiment apprécié la manoeuvre d'Apple , qui a consisté à intégrer son navigateur Safari dans la mise à jour automatique du logiciel iTunes pour Mac et pour PC.

« Ce qu'Apple fait avec sa mise à jour automatique est trompeur, écrit-il sur son blog. Ils sapent la relation de confiance que les grandes compagnies entretiennent avec leurs clients, et c'est mauvais - non seulement pour Apple, mais pour la sécurité du web en général. »

Une pratique malhonnête

« C'est une façon malhonnête d'inciter les utilisateurs à installer leur navigateur en le faisant passer pour une mise à jour d'un logiciel qu'ils ont déjà installé », commente un de ses lecteurs. Pour John Lilly, Apple flirte avec des pratiques qui caractérisaient jusque-là les distributeurs de logiciels espions.

La firme à la pomme n'a pas encore réagi à cette sortie de John Lilly qui, selon certains commentateurs, pourrait avoir d'autres motivations que la sauvegarde de la relation de confiance que les éditeurs de logiciels entretiennent avec leurs clients.

Une défection massive des utilisateurs de Firefox en faveur de Safari n'arrangerait pas les affaires de la Mozilla Foundation, qui tire l'essentiel de ses revenus de l'intégration du formulaire de recherche de Google par défaut dans sa barre d'outils. En 2006, Mozilla a perçu 66,8 millions de dollars de Google, soit 85 % de son chiffre d'affaires.

Une migration massive de Firefox vers Safari semble cependant peu probable, malgré une pratique qui, de la part d'Apple, est pour le moins sujette à caution.

Par Philippe Astor, ZDNet France

Source