Alors que Firefox 3.5 est sorti depuis plus d'un mois, les utilisateurs de la distribution Linux Ubuntu 9.04, connue sous le nom de code Jaunty Jackalope, utilisent toujours la branche 3.0 de Firefox, ce qui est normal puisque la sortie d'Ubuntu 9.04 date d'avril 2009, soit deux mois avant la diffusion de Firefox 3.5. Pour les utilisateurs d'Ubuntu qui veulent utiliser la dernière version de Firefox plusieurs alternatives existent, la première étant bien entendu de télécharger l'archive 32 bits officielle générique à toutes les distributions Linux proposée par Mozilla, cette méthode présente quelques inconvénients, dont le principal est de ne pas proposer de binaire 64 bits.

Des alternatives existent, une d'elle est d'installer tout simplement le paquet « firefox-3.5 », soit en mode console en tapant la commande « aptitude install firefox-3.5 », soit en utilisant le gestionnaire de paquets Synaptic et de chercher le paquet « firefox-3.5 ». Le paquet « firefox-3.5 » est disponible dans le dépôt « universe » d'Ubuntu. Bien que le dépôt « universe » soit donné par Ubuntu sans aucune garantie de correctifs et de support, c'est en fait le même mainteneur d'Ubuntu qui s'occupe des paquets de Firefox 3 et Firefox 3.5. D'ailleurs la mise à jour de sécurité 3.5.1 a bien été proposée par le système de mise à jour d'Ubuntu, preuve que des mises à jour sont bien disponibles sur ce paquet. Par contre, le navigateur porte encore le nom de code de développement « Shiretoko », et ne possède pas l'icône de Firefox. Cette version de « Shiretoko » n'est pas en langue française, une solution est d'installer le paquet XPI proposé par FrenchMozilla, qui ne constitue par une localisation complète mais reste acceptable. L'avantage d'utiliser ce paquet est bien sûr la simplicité d'installation, de pouvoir conserver les deux navigateurs Firefox 3.0 et Firefox 3.5 (avec deux profils séparés), et de profiter des mises à jour globales du système d'exploitation. Mais c'est aussi d'avoir une version de Firefox bien intégrée au système Ubuntu, proposée à tous les comptes utilisateurs simultanément et surtout de profiter d'une version compilée en 64 bits pour les utilisateurs de plus en plus nombreux d'Ubuntu sur des machines 64 bits.

Pour terminer, il existe également des paquets Debian de différents logiciels Mozilla, comme les versions de développement de Firefox 3.5, Firefox 3.6 ou Thunderbird 3, disponibles sur les dépôts Personal Package Archives d'Ubuntu. Les PPA sont une solution proposée par Canonical, la société commerciale soutenant le projet Ubuntu, qui permet à un utilisateur ou une équipe de déposer des paquets sources Ubuntu qui seront construits et publiés en tant que dépôts APT par Launchpad. Attention cependant ces paquets proposés par ces utilisateurs ou ces équipes ne sont pas certifiés par Ubuntu. Comprendre par là que l'existence d'un paquet sur les PPA de Launchpad ne certifie pas de la bonne foi du mainteneur du paquet. Installer des paquets donne des droits d’administrateurs sur le système d'exploitation au paquet pendant sa phase d'installation et un développeur peu scrupuleux pourrait en profiter. L'équipe « Ubuntu Mozilla Daily Build » met donc à la disposition des utilisateurs d'Ubuntu les dernières versions de développement. Pour pouvoir installer ces versions de développement, un dépôt doit être ajouté et la clé publique importée soit par l'outil graphique Synaptic, soit via un terminal. Pour les utilisateurs d'Ubuntu 9.04, il est plus rapide d'ouvrir un terminal et de taper « sudo gedit /etc/apt/sources.list » et d'ajouter la ligne « deb http://ppa.launchpad.net/ubuntu-mozilla-daily/ppa/ubuntu jaunty main » tout à la fin du fichier et de sauvegarder et quitter l'éditeur de texte gedit. Puis d'importer la clé « Launchpad PPA for Ubuntu Mozilla Daily Build Team » (si vous estimez que vous pouvez faire confiance à l'équipe) en tapant « sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 247510BE », de lancer la commande « sudo aptitude update » pour mettre à jour les paquets. Puis d'installer un paquet en tapant une commande « sudo aptitude install », par exemple la commande « sudo aptitude install thunderbird-3.0 » installera Thunderbird 3 bêta 4.

Paul O'Shannessy a publié un billet racontant l'histoire d'une des nouvelles fonctions visibles sur l'interface de Firefox 3.5 bêta 4, la réouverture des fenêtres précédemment fermées. Vous pouvez ainsi voir un exemple d'ajout d'une nouvelle fonction dans le cadre d'un développement open source.

Je suis heureux d'annoncer la réception de l'annulation de la fermeture des fenêtres. Ceci ajoute un menu et un raccourci clavier pour rouvrir vos fenêtres précédemment fermées. Par défaut, nous conservons 3 fenêtres (bien que parfois plus à cause de cas spéciaux impliquant les fenêtres pop-up). Je ne vais pas aller plus dans les détails d'implémentation (parce que franchement, je sais que ça vous est égal), mais si vous êtes intéressé, vous pouvez jeter un œil aux patches sur le bogue.

zpao.com blog, Undo Close Window Has Landed!, 24 avr. 2009, Paul O'Shannessy

La fondation Mozilla sort une version de stabilité et de sécurité de Firefox 3. Firefox 3.0.10 corrige une régression qui causait des plantages du navigateur. Les utilisateurs de l'extension HTML Validator étaient particulièrement affectés, ce qui avait conduit l'auteur à sortir une version de son extension avec une solution de contournement. En analysant ce plantage, il a été découvert qu'il était dû à une corruption de la mémoire semblable à des cas qui ont été identifiés comme des vulnérabilités de sécurité dans le passé. Plus de détails sur cette version peuvent être trouvés dans les notes de version de Firefox 3.0.10.

Firefox 3.0.10 sera proposé automatiquement dans le 24 à 48 heures aux utilisateurs de Firefox 3. Cette mise à jour peut aussi être obtenue manuellement en cliquant sur « Rechercher des mises à jour… » dans le menu « ? ».

Mozilla a publié la cinquième mise à jour de sécurité et de stabilité du navigateur Firefox 3, les corrections de failles de sécurité étant au nombre 8 dont 3 jugées critiques.

En ce qui concerne la localisation du navigateur, Firefox 3.0.5 est officiellement disponible dans 5 langues supplémentaires : le bengali, l'espéranto, le galicien, l'hindi et le letton. Firefox 3 est donc à partir de maintenant accessible dans plus de 55 langues.

Par ailleurs, Firefox 3.0.5 est la première version à ne plus présenter l'accord de licence pour l'utilisateur final (EULA) lors de l'installation du programme. Au lieu de ça, une barre d'information « A propos de vos droits » s'affiche en haut du navigateur au premier lancement (un bouton permet d'afficher la page about:rights).

D'autres modifications concernent encore l'installation simultanée de plusieurs modules complémentaires qui pouvait planter dans certaines conditions, la correction de quelques problèmes d'accessibilité ainsi qu'un rapport d'erreurs amélioré (possibilité d'envoi d'informations spécifiques sur l'OS).

La branche 2 de Firefox est toujours disponible et la dernière mise à jour est la 2.0.0.19. C'était déjà prévu depuis un moment mais Mozilla rappelle sur son blog officiel qu'il n'y aura plus de mises à jour de sécurité/stabilité pour Firefox 2.

Si ce n'est déjà fait automatiquement, mettez Firefox à jour via le menu d'aide en choisissant « Rechercher des mises à jour » ou utilisez les liens ci-dessous.

Télécharger Firefox 3.0.5 en français : Linux (8,8 Mo) / Mac OS X (17,4 Mo) / Windows (7,3 Mo)

Shiretoko, le nom de code du futur Firefox 3.1 attendu pour la fin de l'année, est sorti en version alpha 1 le 28 juillet. Il sera basé sur Gecko 1.9.1. Cette version est destinée uniquement aux développeurs et aux testeurs. Elle propose plusieurs nouvelles fonctions :

• Améliorations des standards du Web dans le moteur de rendu Gecko
• API Text pour l'élément <canvas>
• Support pour utiliser border pour les images
• Support pour les JavaScript query selectors
• Plusieurs améliorations à la barre d'adresse intelligente
• Un nouveau comportement du changements d'onglets

Plus d'informations peuvent être trouvées dans les notes de diffusion de Shiretoko alpha 1 et dans Firefox 3.1 pour les développeurs sur le Mozilla Developer Center. Shiretoko alpha 1 est à télécharger en suivant ces liens :

• Windows : Shiretoko Alpha 1 Setup.exe
• Mac OS X : Shiretoko Alpha 1.dmg
• Linux : shiretoko-alpha1.tar.bz2

Paul Kim, vice-président du marketing chez Mozilla a rédigé un billet sur ce qui se prépare pour bientôt lancer Firefox 3.

Principaux principes de lancement

Tout commence avec un formidable produit.

Firefox 3 est la version de Firefox la plus solide que nous ayons jamais construit. Elle contient plus de 14 000 améliorations depuis Firefox 2 et reflète trois années de travail par les développeurs du projet Mozilla. L'utilisation active des version bêta de Firefox 3 est à peu près 4× ce que nous avons vu au point culminant pour les bêta de Firefox 2, et, le plus important, les bêta testeurs restent fidèle à Firefox 3, indiquant qu'il délivre déjà une formidable expérience quotidienne.

Reflétant la force de Firefox 3 à travers de nombreuses dimensions - performances, expérience utilisateur, sécurité, personnalisation et support des standards du Web - le thème pour le lancement de Firefox 3 est : « A No Compromises Web Experience ». L'idée principale que nous communiquerons dans notre marketing de lancement est que aucun navigateur Web ne vaut Firefox 3 et la qualité de l'expérience qu'il apporte par rapport à ces mesures clés.

Paul annonce des tours mondiaux de conférences de presse aux États-Unis, au Royaume-Uni, en Allemagne, en France, en Espagne, en Italie, en Pologne, en Chine, au Japon et au Brésil. Les actions de marketing viral seront bientôt annoncées sur spreadfirefox.com. Il annonce aussi un marketing de moteur de recherche avec des campagnes au Royaume-Uni, en France et en Allemagne, en plus des États-Unis et du Japon. Paul compte aussi sur les partenaires proposant des modules complémentaires pour répandre la bonne nouvelle (espérons que les extensions seront au rendez-vous de Firefox 3). Les sites Web de Mozilla vont être remis à neuf.

Il y a bien d'autres choses de prévu, y compris et non des moindre, les Firefox 3 Parties.

Deb « Dria » Richarson a rédigé un billet mettant en avant le support dans Firefox 3 du color profile permettant d'avoir des photos plus belles et plus conformes (voyez les photos comparatifs avec leur rendu dans Firefox 2). Elle indique que Firefox 3 aura le support désactivé par défaut pour des raisons de performances. Elle indique le moyen d'activer le support (module complémentaire ou about:config).

Firefox 2.0.0.10 est disponible dès à présent. Cette mise à jour, publiée hier soir par Mozilla, corrige 3 failles de sécurité sévères. En tant que mise à jour de sécurité, il n'y a bien évidemment pas d'ajout de fonction.

Le bug principalement corrigé est celui impliquant le protocole jar:, une faille non corrigée qui date de près de 10 mois mais remise en lumière tout récemment.

Un autre bug permettait une attaque de type cross-site scripting (XSS) à cause d'une erreur dans la manipulation du changement de contenu des fenêtre initiés par Javascript (par window.location).

Vous pouvez consulter les notes relatives aux bugs en cause chez Mozilla dans les pages sur la sécurité.

Il est recommandé à tous de mettre Firefox à jour au plus vite. Vous pouvez le faire via les mises à jour automatiques (dans le menu "Aide" de Firefox, choisir "Rechercher les mises à jour") ou en téléchargeant Firefox 2.0.0.10 directement grâce aux liens ci-dessous.

Pour plus d'informations sur cette mise à jour, consultez les notes de version.

Télécharger Firefox 2.0.0.10 en français :

• Pour Windows (5,7 Mo)
• Pour Mac OS X (16,9 Mo)
• Pour Linux (9 Mo)

Aujourd'hui est sortie la version 2.0.0.7 de Firefox et celle-ci fait suite au problème de sécurité lié à QuickTime, le lecteur multimédia de Apple. Il s'agit donc d'un correctif de sécurité. Conformément à ce qui a été annoncé dans le testplan, la faille QuickTime est la seule modification apportée à Firefox 2.0.0.7 par rapport à son prédécesseur 2.0.0.6.

A noter qu'il s'agit ici d'une réelle version 2.0.0.7, a contrario de ce qu'on avait cru il y a peu lors de la mise en place des tests de la nouvelle méthode de compilation automatique des builds.

Télécharger Firefox 2.0.0.7 en français :
Windows (5,6 Mo) / Mac OS X (16,8 Mo) / Linux (9 Mo)

La prochaine version de Firefox apportera son lot de nouveautés. Que ce soient des petites modifications ou une refonte complète de certains éléments (comme Places, dont on verra ici le visuel d'ajout), quelques modifications déjà réalisées ou non apporteront sans conteste un coup de frais à cette interface qu'on ne connaît que trop bien.

Dans les images qui suivent on voit un ensemble de choses qui ont déjà été modifiées. On y remarque entre autres le gestionnaire de téléchargements, un aperçu de la navigation dans un FTP, un petit message à l'ouverture de about:config… Ou encore, et c'est un fait notable, l'adoption du style visuel de Vista (sous Windows Vista uniquement) qui permet désormais à Firefox de mieux se fondre dans le décor. Place aux images.

Au passage on peut aussi rappeler le fait que Firefox 3 devrait à terme inclure un moyen d'avertissement/blocage des sites suspectés de diffuser des malwares. Cet avertissement devrait être bien visible, mais on ne sait pas encore si ça se rapprochera du concept d'Alex Faarborg qui a été évoqué sur Be:Fox au mois de juin.

Derek C. Schauland pour ZDNet Asia fait un tour dans les pages internes à Mozilla Firefox lancé par un about: tapé dans la barre d'adresse.

• about:
• about:buildconfig
• about:cache
• about:plugins
• about:credits
• about:Mozilla
• about:config

Selon Window Snyder, en charge de la sécurité chez Mozilla, les programmeurs sont en train de ré-écrire une bonne partie du code de Firefox 3. La plupart des composants de la version actuelle seraient touchés.

Elle a ajouté qu'ils sont en train de remplacer une partie du code le plus ancien afin d’améliorer les performances, de rendre le code de base plus modulaire et pour pouvoir manipuler des nouveautés sécuritaires, contre les sites malicieux et de phishing.

Il semblerait que ces remaniements du code puissent améliorer les ressources mémoire de Firefox et réduire les failles de mémoire (comme le buffer overflow).

En faisant ça on pense à la sécurité et à diminuer les problèmes qui y sont liés, a dit Snyder dans une interview à InformationWeek. Le navigateur a toujours été une porte d'entrée vers tout système et est donc considéré comme une application critique. Le contexte évolue, on doit donc s'adapter.

En effet auparavant les emails étaient majoritairement la cible des virus et codes malicieux. Mais depuis quelques mois les personnes malveillantes implémentent davantage leur code au sein même des sites web.

L'actualité Mozilla sur Mac est assez riche ce mois, nous savions déjà que la prochaine version de Camino portera le numéro de version 1.5 et que que des contrôles de formulaires natifs Mac OS X seront bientôt activés dans les versions du tronc de Firefox dans les prochaines semaines. Et voilà que Sinklar de Be:Fox nous communique que « Mozilla pourrait laisser tomber les anciens Mac » :

Mozilla est en train de réfléchir à éventuellement laisser tomber le support de Firefox pour l'ancien Mac OS 10.3, connu sous le nom de « Panther » et maintenant âgé de plus de 3 ans et demi.

Josh Aas, développeur spécialisé Mac pour Mozilla, a dit qu'il veut proposer que « nous (Mozilla, NDLR) arrêtions le support de Mac OS 10.3 ». Il croit en effet que « la qualité de développement de Gecko 1.9 (Firefox 3.0) en sera grandement améliorée pour la majeure partie des utilisateurs qui utilisent Mac OS X. »

Arrêter le support de Panther permettrait de libérer des ressources à mettre au profit de celui du prochain Mac OS 10.5.

De son côté Marcia Kous, autre développeur Mozilla, a un petit problème avec cette idée d'abandonner les anciens systèmes d'exploitation. « Je veux que Firefox 3 soit un coup de fouet et qu'il laisse Safari tout petit dans ses souliers, mais j'aimerais aussi qu'on n'oublie pas les utilisateurs fidèles de Firefox qui pourraient continuer sous Mac 10.3. »

Mozilla n'a pas peur d'arrêter le support des systèmes d'exploitation les plus anciens. Il a déjà été clairement annoncé que Firefox 3.0 ne sera pas compatible avec Windows 98 et Windows Millenium. Ces deux-là ont déjà perdu le support de leur propre maison-mère, Microsoft. Aussi, la semaine dernière c'est l'arrêt du support des anciens Linux qui avait été annoncé par Mozilla.

Sinklar de Be:Fox, le blog belge sur Firefox nous écrit pour nous pointer un billet intitulé « Les utilisateurs de Firefox patchent plus » :

Secunia, société dans le domaine de la sécurité, rapporte que les utilisateurs du navigateur open-source ont tendance à appliquer plus volontiers des mises à jours de sécurité que les utilisateurs qui surfent avec Internet Explorer ou Opera.

L’analyse de Secunia est basée sur plus de 350.000 vérifications de logiciels, réalisées par son service gratuit Secunia Software Inspector. Cette étude révèle donc que 5,19 % des utilisateurs de Firefox 2 ont manqué les mises à jour de leur navigateur, 9,61 % pour IE6 et 5,40 % pour IE7. Opera est dernier avec 11,96 % de ses adeptes qui n’ont pas fait de mises à jour.

Par contre ces chiffres ne semblent pas troubler certains observateurs. Comme le dit Mike Cherry, analyste en rapport avec Microsoft, « les gens doivent choisir d’utiliser Firefox » (à contrario de IE qui est installésur toute machine avec Windows, NDLR). « Est-ce que ça les prédispose à installer les mises à jour et correctifs en tant qu’utilisateurs plusdésireux de leur logiciel ? »

Selon Don Leatham, directeur produits et stratégie chez PachLink, les utilisateurs de Firefox et IE7 ont davantage de probabilités d’être des internautes ayant un intérêt pour les dernières technologies en date, ce qui les prédisposerait sans doute à être plus vigilant face aux mises à jour proposées. Le fait que les mises à jour de Firefox soient proposées par le logiciel lui-même plutôt qu’une ressource externe est un atout en faveur de Firefox.

Il est aussi à remarquer que les navigateurs sont globalement plus patchés que les autres logiciels. Ainsi c’est près de 28 % de l’ensemble des programmes PC scannés qui n’étaient pas à jour.

Asa Dotzler de la fondation Mozilla a posté un billet sur son blog annonçant que 24 heures après son lancement Firefox avait déjà atteint deux millions d'utilisateurs ! Voici une traduction rapide de son billet :

J'aime comment Mike Beltzner le formule :

« Apparemment, les gens eux aiment beaucoup Firefox. Moins de 24 heures après le lancement officiel de mardi, il y avait plus de 2 millions de personnes utilisant Firefox 2, et nous constatons un taux maximal de plus de 30 téléchargements par seconde sur notre site Web. »

Pour ceux qui ne se souviennent pas, voici à quoi nous ressemblons comparé à nos précédentes diffusions :

• Firefox 1.0 : 1 million de téléchargements dans les 24 premières heures.
• Firefox 1.5 : 1,5 million de téléchargements dans les 24 premières heures
• Firefox 2 : 2 millions de personnes (en réalité légèrement plus) utilisant Firefox 2 dans les 24 premières heures.

Peut-être que nous devrions sauter directement à Firefox 10 et voir si nous obtenons 10 millions d'utilisateurs dans les 24 premières heures ; -)

Vraiment, c'est quand même stupéfiant. Trente téléchargements par seconde c'est simplement hallucinant. Nous continuons toujours à faire des calculs et nous espérons avoir encore plus de stats pour vous tous lundi ou mardi alors restez à l'écoute !