Ce sont deux nouvelles différentes que Mozilla a réuni dans une même annonce. En premier lieu, Mozilla confirme la fin de vie de la branche 3.6 de Firefox le 24 avril prochain. Sauf urgence dans les prochaines semaines, Firefox 3.6.28 devrait être la dernière mise à jour de sécurité et de stabilité de la branche. Il est donc conseillé de mettre à niveau vers la dernière version de Firefox car même les failles de sécurité critiques ne seront plus comblées.

En second lieu, Mozilla annonce officiellement qu'à partir de Firefox 13 programmé pour le 5 juin prochain la version de Windows minimum prise en charge passera de Windows 2000 à Windows XP SP2. Ainsi, Windows 2000 et Windows XP RTM & SP1 ne seront plus prises en charge afin d'améliorer « considérablement » les performances de Firefox sur Windows.

Alors que Mozilla Firefox 6 vient de sortir, le train des mises à jour des canaux de distribution des versions de Firefox en développement continue d'avancer avec la mise à jour du canal bêta pour Firefox 7 et du canal Aurora pour Firefox 8. Si vous êtes un peu perdu par ces termes nouveaux, consultez notre article Quelle version de Firefox choisir ? Voici une traduction du billet illustré du blog des versions futures de Firefox qui nous informe des nouveautés à tester dans cette version précoce de Firefox 8 :

La nouvelle version de Firefox Aurora pour Windows, Mac, Linux et Android est disponible pour les tests

Les derniers ajouts à Firefox Aurora pour Windows, Mac et Linux épurent l'interface utilisateur et donnent à l'utilisateur un meilleur contrôle lors de la gestion de modules complémentaires tiers. Cette mise à jour ajoute le support pour davantage de technologies HTML5, améliore les performances et l'évolutivité des éléments multimédias HTML5, met à jour le protocole WebSockets et ajoute le support du CORS à WebGL. Cette mise à jour de Firefox Aurora pour Android ajoute des fonctionnalités pour rendre la navigation mobile plus sûre et plus pratique.

Nouvelles fonctionnalités expérimentales dans Firefox Aurora pour Windows, Mac, Linux :

Les utilisateurs ont davantage de contrôle dans la gestion de leurs modules complémentaires (#thirdpartyaddons) : Après la mise à niveau, les utilisateurs recevront une notification ponctuelle avec la possibilité de reconsidérer et de confirmer les modules qu'ils veulent garder, désactiver ou supprimer.

En outre, Firefox va maintenant demander la permission à l'utilisateur avant d'installer des modules tiers. Tout module tiers sera désactivé par défaut jusqu'à ce que l'utilisateur en confirme l'installation.

crédit Mozilla

Mises à jour expérimentales de l'interface :

• Animations des onglets (#tabanimations) : Les onglets s'animent pour rendre plus facile aux utilisateurs de voir quand ils sont déplacés, réordonnés ou détachés.
• Restaurer les onglets à la demande (#RestoreTabsOnDemand) : Pour les utilisateurs qui ont beucoup d'onglets ouverts, nous avons ajouté une préférence qui permet de charger les onglets à la demande, ce qui accélère les temps de démarrage lorsque les fenêtres sont restaurées.

Pour activer cette préférence sur Windows, allez à votre bouton de menu Firefox, sélectionnez Option, puis passez à l'onglet Général et cochez la case « Ne pas charger les onglets jusqu'à leur sélection » (Don't load tabs until selected).

Pour Mac, allez dans Préférences dans le menu Aurora, puis allez à l'onglet Général et cochez la case « Ne pas charger les onglets jusqu'à leur sélection » (Don't load tabs until selected).

• Des « menus Firefox » spécifiques à chaque canal : Chaque canal de développement a maintenant sa propre couleur de menu Firefox pour distinguer facilement les versions Nocturne (Nightly), Aurora et Bêta (Windows uniquement).

crédit Mozilla

Fonctionnalités expérimentales de la plateforme :

• Améliorations des éléments multimédias HTML5 : Nous avons changé la façon dont nous créons les flux pour les éléments médias HTML5 de sorte qu'un grand nombre d'éléments multimédias puisse être créé sans surcharger le navigateur. Il y a d'ajouté le support de nouvelles API médias pour améliorer la performance globale de la vidéo et de l'audio dans le navigateur.
• Support supplémentaire de technologies HTML5 : Nous avons beaucoup travaillé dans cette version pour ajouter le support de technologies qui sont dans la norme HTML5. Par exemple, l'attribut crossorigin et insertAdjacentHTML sont maintenant supportés.
• Mises à jour des WebSockets : Cette mise à jour comprend beaucoup d'améliorations des WebSockets. Nous avons mis à jour vers la dernière version du protocole et ajouté le support de nouvelles API WebSockets.
• Support du menu de clic-droit natif HTML5 : Nous avons inclus le support d'une fonctionnalité expérimentale HTML5 qui permet à l'utilisateur d'ajouter des éléments de menu au menu de clic-droit sur les sites Web. Vous pouvez en apprendre davantage dans le bogue.
• Support de CORS pour les textures WebGL : Les textures chargées depuis d'autres domaines exigent maintenant l'utilisation de CORS.

Vous pouvez voir la liste partielle des fonctionnalités de la plateforme dans ce billet du blog Mozilla Hacks ou dans l'article Firefox pour développeurs.

Nouvelles fonctionnalités expérimentales dans Firefox Aurora pour Android :

• Support du mot de passe maître (#mobilemasterpassword) : la fonctionnalité de support du mot de passe maître aide les utilisateurs à chiffrer les noms d'utilisateurs et les mots de passe pour une meilleure sécurité. Les utilisateurs ont seulement besoin d'un mot de passe maître.

Pour activer le support mot de passe maître sur Android, allez dans « Préférences » et sélectionnez la case à cocher « Utiliser un mot de passe maître » (Use master password).

crédit Mozilla

• Ajouter des marque-pages à votre écran d'accueil : Les utilisateurs peuvent désormais marquer n'importe quel site Web et l'ajouter à leur écran d'accueil Android. Depuis l'écran d'accueil, l'utilisateur peut lancer le site Web marqué en un clic.

Essayez maintenant les fonctionnalités et commencez à tester !

Dites-nous ce que vous pensez. Vos commentaires sur ces nouvelles fonctionnalités expérimentales nous permettent de déterminer ce qu'elles seront dans les versions bêta et finale. Pour commencer :

• Faîtes-nous part de vos retours qualité en visitant notre page Input ou en cliquant simplement le bouton Réagir dans le coin droit de votre navigateur de bureau. Pour Android, allez au bouton de réaction (Give Feedback) depuis votre page About:Home.
• Ou bien, utiliser les hashtags (#feature) fournis ci-dessus pour nous donner vos réactions pour chaque fonctionnalité.

Si vous avez déjà Firefox Aurora installé, vous recevrez une notification de mise à jour automatique dans les prochains jours.

Pour vérifier si vous utilisez le dernier Firefox Aurora sur votre ordinateur de bureau, allez dans le menu « À propos de Aurora » pour appliquer la mise à jour manuellement.

Alors que Firefox 3.5 est sorti depuis plus d'un mois, les utilisateurs de la distribution Linux Ubuntu 9.04, connue sous le nom de code Jaunty Jackalope, utilisent toujours la branche 3.0 de Firefox, ce qui est normal puisque la sortie d'Ubuntu 9.04 date d'avril 2009, soit deux mois avant la diffusion de Firefox 3.5. Pour les utilisateurs d'Ubuntu qui veulent utiliser la dernière version de Firefox plusieurs alternatives existent, la première étant bien entendu de télécharger l'archive 32 bits officielle générique à toutes les distributions Linux proposée par Mozilla, cette méthode présente quelques inconvénients, dont le principal est de ne pas proposer de binaire 64 bits.

Des alternatives existent, une d'elle est d'installer tout simplement le paquet « firefox-3.5 », soit en mode console en tapant la commande « aptitude install firefox-3.5 », soit en utilisant le gestionnaire de paquets Synaptic et de chercher le paquet « firefox-3.5 ». Le paquet « firefox-3.5 » est disponible dans le dépôt « universe » d'Ubuntu. Bien que le dépôt « universe » soit donné par Ubuntu sans aucune garantie de correctifs et de support, c'est en fait le même mainteneur d'Ubuntu qui s'occupe des paquets de Firefox 3 et Firefox 3.5. D'ailleurs la mise à jour de sécurité 3.5.1 a bien été proposée par le système de mise à jour d'Ubuntu, preuve que des mises à jour sont bien disponibles sur ce paquet. Par contre, le navigateur porte encore le nom de code de développement « Shiretoko », et ne possède pas l'icône de Firefox. Cette version de « Shiretoko » n'est pas en langue française, une solution est d'installer le paquet XPI proposé par FrenchMozilla, qui ne constitue par une localisation complète mais reste acceptable. L'avantage d'utiliser ce paquet est bien sûr la simplicité d'installation, de pouvoir conserver les deux navigateurs Firefox 3.0 et Firefox 3.5 (avec deux profils séparés), et de profiter des mises à jour globales du système d'exploitation. Mais c'est aussi d'avoir une version de Firefox bien intégrée au système Ubuntu, proposée à tous les comptes utilisateurs simultanément et surtout de profiter d'une version compilée en 64 bits pour les utilisateurs de plus en plus nombreux d'Ubuntu sur des machines 64 bits.

Pour terminer, il existe également des paquets Debian de différents logiciels Mozilla, comme les versions de développement de Firefox 3.5, Firefox 3.6 ou Thunderbird 3, disponibles sur les dépôts Personal Package Archives d'Ubuntu. Les PPA sont une solution proposée par Canonical, la société commerciale soutenant le projet Ubuntu, qui permet à un utilisateur ou une équipe de déposer des paquets sources Ubuntu qui seront construits et publiés en tant que dépôts APT par Launchpad. Attention cependant ces paquets proposés par ces utilisateurs ou ces équipes ne sont pas certifiés par Ubuntu. Comprendre par là que l'existence d'un paquet sur les PPA de Launchpad ne certifie pas de la bonne foi du mainteneur du paquet. Installer des paquets donne des droits d’administrateurs sur le système d'exploitation au paquet pendant sa phase d'installation et un développeur peu scrupuleux pourrait en profiter. L'équipe « Ubuntu Mozilla Daily Build » met donc à la disposition des utilisateurs d'Ubuntu les dernières versions de développement. Pour pouvoir installer ces versions de développement, un dépôt doit être ajouté et la clé publique importée soit par l'outil graphique Synaptic, soit via un terminal. Pour les utilisateurs d'Ubuntu 9.04, il est plus rapide d'ouvrir un terminal et de taper « sudo gedit /etc/apt/sources.list » et d'ajouter la ligne « deb http://ppa.launchpad.net/ubuntu-mozilla-daily/ppa/ubuntu jaunty main » tout à la fin du fichier et de sauvegarder et quitter l'éditeur de texte gedit. Puis d'importer la clé « Launchpad PPA for Ubuntu Mozilla Daily Build Team » (si vous estimez que vous pouvez faire confiance à l'équipe) en tapant « sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 247510BE », de lancer la commande « sudo aptitude update » pour mettre à jour les paquets. Puis d'installer un paquet en tapant une commande « sudo aptitude install », par exemple la commande « sudo aptitude install thunderbird-3.0 » installera Thunderbird 3 bêta 4.

Paul O'Shannessy a publié un billet racontant l'histoire d'une des nouvelles fonctions visibles sur l'interface de Firefox 3.5 bêta 4, la réouverture des fenêtres précédemment fermées. Vous pouvez ainsi voir un exemple d'ajout d'une nouvelle fonction dans le cadre d'un développement open source.

Je suis heureux d'annoncer la réception de l'annulation de la fermeture des fenêtres. Ceci ajoute un menu et un raccourci clavier pour rouvrir vos fenêtres précédemment fermées. Par défaut, nous conservons 3 fenêtres (bien que parfois plus à cause de cas spéciaux impliquant les fenêtres pop-up). Je ne vais pas aller plus dans les détails d'implémentation (parce que franchement, je sais que ça vous est égal), mais si vous êtes intéressé, vous pouvez jeter un œil aux patches sur le bogue.

zpao.com blog, Undo Close Window Has Landed!, 24 avr. 2009, Paul O'Shannessy

La fondation Mozilla sort une version de stabilité et de sécurité de Firefox 3. Firefox 3.0.10 corrige une régression qui causait des plantages du navigateur. Les utilisateurs de l'extension HTML Validator étaient particulièrement affectés, ce qui avait conduit l'auteur à sortir une version de son extension avec une solution de contournement. En analysant ce plantage, il a été découvert qu'il était dû à une corruption de la mémoire semblable à des cas qui ont été identifiés comme des vulnérabilités de sécurité dans le passé. Plus de détails sur cette version peuvent être trouvés dans les notes de version de Firefox 3.0.10.

Firefox 3.0.10 sera proposé automatiquement dans le 24 à 48 heures aux utilisateurs de Firefox 3. Cette mise à jour peut aussi être obtenue manuellement en cliquant sur « Rechercher des mises à jour… » dans le menu « ? ».

Mozilla a publié la cinquième mise à jour de sécurité et de stabilité du navigateur Firefox 3, les corrections de failles de sécurité étant au nombre 8 dont 3 jugées critiques.

En ce qui concerne la localisation du navigateur, Firefox 3.0.5 est officiellement disponible dans 5 langues supplémentaires : le bengali, l'espéranto, le galicien, l'hindi et le letton. Firefox 3 est donc à partir de maintenant accessible dans plus de 55 langues.

Par ailleurs, Firefox 3.0.5 est la première version à ne plus présenter l'accord de licence pour l'utilisateur final (EULA) lors de l'installation du programme. Au lieu de ça, une barre d'information « A propos de vos droits » s'affiche en haut du navigateur au premier lancement (un bouton permet d'afficher la page about:rights).

D'autres modifications concernent encore l'installation simultanée de plusieurs modules complémentaires qui pouvait planter dans certaines conditions, la correction de quelques problèmes d'accessibilité ainsi qu'un rapport d'erreurs amélioré (possibilité d'envoi d'informations spécifiques sur l'OS).

La branche 2 de Firefox est toujours disponible et la dernière mise à jour est la 2.0.0.19. C'était déjà prévu depuis un moment mais Mozilla rappelle sur son blog officiel qu'il n'y aura plus de mises à jour de sécurité/stabilité pour Firefox 2.

Si ce n'est déjà fait automatiquement, mettez Firefox à jour via le menu d'aide en choisissant « Rechercher des mises à jour » ou utilisez les liens ci-dessous.

Télécharger Firefox 3.0.5 en français : Linux (8,8 Mo) / Mac OS X (17,4 Mo) / Windows (7,3 Mo)

Shiretoko, le nom de code du futur Firefox 3.1 attendu pour la fin de l'année, est sorti en version alpha 1 le 28 juillet. Il sera basé sur Gecko 1.9.1. Cette version est destinée uniquement aux développeurs et aux testeurs. Elle propose plusieurs nouvelles fonctions :

• Améliorations des standards du Web dans le moteur de rendu Gecko
• API Text pour l'élément <canvas>
• Support pour utiliser border pour les images
• Support pour les JavaScript query selectors
• Plusieurs améliorations à la barre d'adresse intelligente
• Un nouveau comportement du changements d'onglets

Plus d'informations peuvent être trouvées dans les notes de diffusion de Shiretoko alpha 1 et dans Firefox 3.1 pour les développeurs sur le Mozilla Developer Center. Shiretoko alpha 1 est à télécharger en suivant ces liens :

• Windows : Shiretoko Alpha 1 Setup.exe
• Mac OS X : Shiretoko Alpha 1.dmg
• Linux : shiretoko-alpha1.tar.bz2

Paul Kim, vice-président du marketing chez Mozilla a rédigé un billet sur ce qui se prépare pour bientôt lancer Firefox 3.

Principaux principes de lancement

Tout commence avec un formidable produit.

Firefox 3 est la version de Firefox la plus solide que nous ayons jamais construit. Elle contient plus de 14 000 améliorations depuis Firefox 2 et reflète trois années de travail par les développeurs du projet Mozilla. L'utilisation active des version bêta de Firefox 3 est à peu près 4× ce que nous avons vu au point culminant pour les bêta de Firefox 2, et, le plus important, les bêta testeurs restent fidèle à Firefox 3, indiquant qu'il délivre déjà une formidable expérience quotidienne.

Reflétant la force de Firefox 3 à travers de nombreuses dimensions - performances, expérience utilisateur, sécurité, personnalisation et support des standards du Web - le thème pour le lancement de Firefox 3 est : « A No Compromises Web Experience ». L'idée principale que nous communiquerons dans notre marketing de lancement est que aucun navigateur Web ne vaut Firefox 3 et la qualité de l'expérience qu'il apporte par rapport à ces mesures clés.

Paul annonce des tours mondiaux de conférences de presse aux États-Unis, au Royaume-Uni, en Allemagne, en France, en Espagne, en Italie, en Pologne, en Chine, au Japon et au Brésil. Les actions de marketing viral seront bientôt annoncées sur spreadfirefox.com. Il annonce aussi un marketing de moteur de recherche avec des campagnes au Royaume-Uni, en France et en Allemagne, en plus des États-Unis et du Japon. Paul compte aussi sur les partenaires proposant des modules complémentaires pour répandre la bonne nouvelle (espérons que les extensions seront au rendez-vous de Firefox 3). Les sites Web de Mozilla vont être remis à neuf.

Il y a bien d'autres choses de prévu, y compris et non des moindre, les Firefox 3 Parties.

Deb « Dria » Richarson a rédigé un billet mettant en avant le support dans Firefox 3 du color profile permettant d'avoir des photos plus belles et plus conformes (voyez les photos comparatifs avec leur rendu dans Firefox 2). Elle indique que Firefox 3 aura le support désactivé par défaut pour des raisons de performances. Elle indique le moyen d'activer le support (module complémentaire ou about:config).

Firefox 2.0.0.10 est disponible dès à présent. Cette mise à jour, publiée hier soir par Mozilla, corrige 3 failles de sécurité sévères. En tant que mise à jour de sécurité, il n'y a bien évidemment pas d'ajout de fonction.

Le bug principalement corrigé est celui impliquant le protocole jar:, une faille non corrigée qui date de près de 10 mois mais remise en lumière tout récemment.

Un autre bug permettait une attaque de type cross-site scripting (XSS) à cause d'une erreur dans la manipulation du changement de contenu des fenêtre initiés par Javascript (par window.location).

Vous pouvez consulter les notes relatives aux bugs en cause chez Mozilla dans les pages sur la sécurité.

Il est recommandé à tous de mettre Firefox à jour au plus vite. Vous pouvez le faire via les mises à jour automatiques (dans le menu "Aide" de Firefox, choisir "Rechercher les mises à jour") ou en téléchargeant Firefox 2.0.0.10 directement grâce aux liens ci-dessous.

Pour plus d'informations sur cette mise à jour, consultez les notes de version.

Télécharger Firefox 2.0.0.10 en français :

• Pour Windows (5,7 Mo)
• Pour Mac OS X (16,9 Mo)
• Pour Linux (9 Mo)

Aujourd'hui est sortie la version 2.0.0.7 de Firefox et celle-ci fait suite au problème de sécurité lié à QuickTime, le lecteur multimédia de Apple. Il s'agit donc d'un correctif de sécurité. Conformément à ce qui a été annoncé dans le testplan, la faille QuickTime est la seule modification apportée à Firefox 2.0.0.7 par rapport à son prédécesseur 2.0.0.6.

A noter qu'il s'agit ici d'une réelle version 2.0.0.7, a contrario de ce qu'on avait cru il y a peu lors de la mise en place des tests de la nouvelle méthode de compilation automatique des builds.

Télécharger Firefox 2.0.0.7 en français :
Windows (5,6 Mo) / Mac OS X (16,8 Mo) / Linux (9 Mo)

La prochaine version de Firefox apportera son lot de nouveautés. Que ce soient des petites modifications ou une refonte complète de certains éléments (comme Places, dont on verra ici le visuel d'ajout), quelques modifications déjà réalisées ou non apporteront sans conteste un coup de frais à cette interface qu'on ne connaît que trop bien.

Dans les images qui suivent on voit un ensemble de choses qui ont déjà été modifiées. On y remarque entre autres le gestionnaire de téléchargements, un aperçu de la navigation dans un FTP, un petit message à l'ouverture de about:config… Ou encore, et c'est un fait notable, l'adoption du style visuel de Vista (sous Windows Vista uniquement) qui permet désormais à Firefox de mieux se fondre dans le décor. Place aux images.

Au passage on peut aussi rappeler le fait que Firefox 3 devrait à terme inclure un moyen d'avertissement/blocage des sites suspectés de diffuser des malwares. Cet avertissement devrait être bien visible, mais on ne sait pas encore si ça se rapprochera du concept d'Alex Faarborg qui a été évoqué sur Be:Fox au mois de juin.

Derek C. Schauland pour ZDNet Asia fait un tour dans les pages internes à Mozilla Firefox lancé par un about: tapé dans la barre d'adresse.

• about:
• about:buildconfig
• about:cache
• about:plugins
• about:credits
• about:Mozilla
• about:config

Selon Window Snyder, en charge de la sécurité chez Mozilla, les programmeurs sont en train de ré-écrire une bonne partie du code de Firefox 3. La plupart des composants de la version actuelle seraient touchés.

Elle a ajouté qu'ils sont en train de remplacer une partie du code le plus ancien afin d’améliorer les performances, de rendre le code de base plus modulaire et pour pouvoir manipuler des nouveautés sécuritaires, contre les sites malicieux et de phishing.

Il semblerait que ces remaniements du code puissent améliorer les ressources mémoire de Firefox et réduire les failles de mémoire (comme le buffer overflow).

En faisant ça on pense à la sécurité et à diminuer les problèmes qui y sont liés, a dit Snyder dans une interview à InformationWeek. Le navigateur a toujours été une porte d'entrée vers tout système et est donc considéré comme une application critique. Le contexte évolue, on doit donc s'adapter.

En effet auparavant les emails étaient majoritairement la cible des virus et codes malicieux. Mais depuis quelques mois les personnes malveillantes implémentent davantage leur code au sein même des sites web.

L'actualité Mozilla sur Mac est assez riche ce mois, nous savions déjà que la prochaine version de Camino portera le numéro de version 1.5 et que que des contrôles de formulaires natifs Mac OS X seront bientôt activés dans les versions du tronc de Firefox dans les prochaines semaines. Et voilà que Sinklar de Be:Fox nous communique que « Mozilla pourrait laisser tomber les anciens Mac » :

Mozilla est en train de réfléchir à éventuellement laisser tomber le support de Firefox pour l'ancien Mac OS 10.3, connu sous le nom de « Panther » et maintenant âgé de plus de 3 ans et demi.

Josh Aas, développeur spécialisé Mac pour Mozilla, a dit qu'il veut proposer que « nous (Mozilla, NDLR) arrêtions le support de Mac OS 10.3 ». Il croit en effet que « la qualité de développement de Gecko 1.9 (Firefox 3.0) en sera grandement améliorée pour la majeure partie des utilisateurs qui utilisent Mac OS X. »

Arrêter le support de Panther permettrait de libérer des ressources à mettre au profit de celui du prochain Mac OS 10.5.

De son côté Marcia Kous, autre développeur Mozilla, a un petit problème avec cette idée d'abandonner les anciens systèmes d'exploitation. « Je veux que Firefox 3 soit un coup de fouet et qu'il laisse Safari tout petit dans ses souliers, mais j'aimerais aussi qu'on n'oublie pas les utilisateurs fidèles de Firefox qui pourraient continuer sous Mac 10.3. »

Mozilla n'a pas peur d'arrêter le support des systèmes d'exploitation les plus anciens. Il a déjà été clairement annoncé que Firefox 3.0 ne sera pas compatible avec Windows 98 et Windows Millenium. Ces deux-là ont déjà perdu le support de leur propre maison-mère, Microsoft. Aussi, la semaine dernière c'est l'arrêt du support des anciens Linux qui avait été annoncé par Mozilla.