Firefox 2.0.0.10 est disponible dès à présent. Cette mise à jour, publiée hier soir par Mozilla, corrige 3 failles de sécurité sévères. En tant que mise à jour de sécurité, il n'y a bien évidemment pas d'ajout de fonction.

Le bug principalement corrigé est celui impliquant le protocole jar:, une faille non corrigée qui date de près de 10 mois mais remise en lumière tout récemment.

Un autre bug permettait une attaque de type cross-site scripting (XSS) à cause d'une erreur dans la manipulation du changement de contenu des fenêtre initiés par Javascript (par window.location).

Vous pouvez consulter les notes relatives aux bugs en cause chez Mozilla dans les pages sur la sécurité.

Il est recommandé à tous de mettre Firefox à jour au plus vite. Vous pouvez le faire via les mises à jour automatiques (dans le menu "Aide" de Firefox, choisir "Rechercher les mises à jour") ou en téléchargeant Firefox 2.0.0.10 directement grâce aux liens ci-dessous.

Pour plus d'informations sur cette mise à jour, consultez les notes de version.

Télécharger Firefox 2.0.0.10 en français :

• Pour Windows (5,7 Mo)
• Pour Mac OS X (16,9 Mo)
• Pour Linux (9 Mo)

Asa Dotzler a publié un billet sur son blog intitulé « happy birthday firefox » pour les trois ans de Firefox. Traduction libre :

En réalité ce n'est pas vraiment l'anniversaire, mais trois ans sont passés depuis la publication de Firefox 1.0.

Le vrai jour de naissance de Firefox était en réalité le 1 avril 2002 date du premier enregistrement CVS de mozilla/browser.

Bien que l'histoire ne dit pas tout puisque l'écrasante majorité du code de Firefox est en réalité devenu public avec les premières contributions de NGLAYOUT et de XPFE avant en octobre 1998.

De nouveau, cependant cela omettrait un peu d'un code remarquable que nous utilisons toujours dans Firefox qui a été à l'origine rendu public avec la sortie du code source de Mozilla le 31 mars 1998.

Cependant, pour vraiment être complet, vous devriez probablement revenir quelques années plus tôt à la découverte du code de NSPR, NSS, SpiderMonkey et d'autres morceaux autour de la base du code qui vivent toujours aujourd'hui dans Firefox.

Donc, joyeux anniversaire à Firefox 1.0, mais il est certain que le travail a été beaucoup plus important que juste les trois dernières années.