Netactualité

Attendue depuis longtemps, la beta 1 de la prochaine version du navigateur Web de la fondation Mozilla : Firefox 3.0 est finalement disponible. Connue sous le nom de code Gran Paradiso cette nouvelle mouture est basée sur le moteur Gecko 1.9.

Firefox 3.0 beta 1 corrige un certain nombre de bugs et passe avec succès le test Acid2. Firefox 3.0 a également été optimisé afin de s'adapter au mieux à chaque système d'exploitation (Windows, Linux, Mac OS X). La deuxième beta est d'ores et déjà attendue pour le 7 décembre (date à confirmer).

Firefox 3.0 beta 1 n'est pas une version finalisée du navigateur et peut comporter encore quelques bugs / problèmes de stabilité. Il faut donc éviter de l'utiliser en production. Les utilisateurs à la recherche d'une version la plus stable possible doivent plutôt se tourner vers Firefox 2.0.

Le développement de Firefox 3.0 poursuit son petit bonhomme de chemin. Ainsi, la version Alpha 8 de Gran Paradiso (nom de code de Firefox 3.0) a été publiée ce jour. Cette nouvelle version permet déjà d'entrevoir les nouvelles fonctionnalités de Firefox 3.0 dédiée à la sécurité des utilisateurs.

Ainsi, Firefox 3.0 Alpha 8 intègre à présent un outil pour bloquer de façon automatique les malwares. Basé sur le référencement de Google des sites Web potentiellement dangereux, ce nouveau module vient renforcer l'outil anti-phishing déjà présent dans Firefox 2.0. Firefox 3.0 devrait ainsi bloquer l'accès et avertir l'utilisateur des sites potentiellement dangereux qu'il tente de visiter.

Parallèlement à cela, la fondation Mozilla cherche à renforcer la sécurité autour de ses modules complémentaires (ou add-on). A l'heure actuelle, la mise à jour des extensions n'est pas totalement sécurisée et Mozilla n'impose aucune règle quant aux adresses utilisées pour ces mises à jour. Avec Firefox 3.0, les choses devraient évoluer : les mises à jour devront passer par une connexion sécurisée (type SSL) ou être signées numériquement.

Pour terminer, rappelons que la fondation Mozilla précise que cette version de Firefox 3.0 alpha 8 peut toujours comporter un certain nombre de bugs et qu'il n'est pas conseillé de l'utiliser en production. Les utilisateurs à la recherche d'une version la plus stable possible doivent plutôt se tourner vers Firefox 2.0.

Si tout va bien, Firefox 3.0 devrait être disponible en version finale d'ici la fin de l'année, mais une disponibilité pour le premier trimestre 2008 n'est pas à exclure.

Après une petite phase de beta-test, la version finale du codec DivX 6.7 est fin prête à être télécharger. Cette nouvelle mouture intègre quelques nouveautés / optimisations. A ce propos, on peut citer :

* La prise en charge du profile 1080HD
* La compression en 1080i
* La prise en charge des proportions pour le HDV, DVCPRO HD et AVCHD.
* Optimisations SSE4 (compatibles Penryn)
* Prise en charge officielle de Windows Vista 32 bits

DivX 6.7 regroupe le codec 6.7, le lecteur DivX 6.6, le lecteur Web DivX Web Player 1.3.1 et le convertisseur DivX Converter 6.5 (compatible Windows Vista). Cette nouvelle version de DivX (pour Windows 2000 , Windows XP et Windows Vista) peut être téléchargée en français via le lien suivant.

Les utilisateurs de Firefox 2 auront sans doute remarqué ce matin que le module de mise à jour automatique du logiciel leur suggérait l'installation d'une nouvelle mise à jour, estampillée 2.0.0.6. Proposée au téléchargement moins d'un mois après la sortie de la précédente version du navigateur, cette mise à jour vient corriger la faille relative à l'identifiant de ressource « firefoxurl:// » découverte mi-juillet. Cet identifiant de ressources (URI, ou Uniform Resource Identifier) est par exemple utilisé par le logiciel pour lancer une application tierce à partir d'un lien placé sur une page Web.

Cette faille a récemment fait l'objet d'une controverse entre Mozilla et Microsoft. Lors de sa découverte, celle-ci impliquait l'utilisation conjointe d'Internet Explorer et de Firefox. Pour l'exploiter, il fallait d'abord charger un lien corrompu dans Internet Explorer, puis envoyer les informations à Firefox, qui se révélait alors susceptible de lancer un logiciel sans le consentement de l'utilisateur. La première réponse de Mozilla fut d'expliquer que seul Internet Explorer était à blamer, mais la fondation est ensuite rapidement revenue sur sa position pour reconnaitre que Firefox était également concerné. D'où cette correction, qui devrait rapidement être portée sur Thunderbird et Seamonkey.

Un rapport de l'US Cert daté du 27 juillet soulève toutefois une nouvelle problématique : cette faille pourrait en effet être inhérente à Windows, à partir du moment où Internet Explorer 7 est installé sur le système. La denrière version du navigateur aurait en effet modifié la façon dont Windows interprète les protocoles d'appel aux applications tierces, telles que la fonction « mailto: » censée ouvrir le client de messagerie. Via cette faille, il serait possible de faire appel à une application autre que celle à laquelle est normalement destiné l'URI.