Juste quelques jours après les sorties de Mozilla Firefox 1.0.5 et Mozilla Thunderbird 1.0.5, il semble probable que des versions 1.0.6 des deux applications pourraient arriver dès la semaine prochaine. On a cru comprendre que les changements de l’API dans la version 1.0.5 ont involontairement interrompu certaines extensions.
Dans le commentaire 45 du bogue 300028, Rafael Ebron a déclaré hier : « Nous avons reçu des retours sur la 1.0.5 de la part de distributeurs et de développeurs d’extensions sur les changements de l’API qui les touchent (pas un problème de sécurité), donc nous sommes en train de considérer une 1.0.6 pour régler cela. » On sait que l’extension PGP Enigmail pour Thunderbird ne marche pas dans la version 1.0.5.
Pour le moment, les versions 1.0.5 de Firefox et Thunderbird sont uniquement disponibles en anglais américain (en-US). Aucune version localisée n’a été mise en ligne pour téléchargement et les équipes de localisation ont été invitées à ne plus faire de travail supplémentaire sur les versions 1.0.5. Il semble que ces éditions localisées de la 1.0.5 seront entièrement sautées, la prochaine version localisée étant la 1.0.6.
De nombreux traducteurs ne sont pas contents de cette situation. Certains se sont plaints du manque d’information claire donnée par la fondation Mozilla et ont exprimé la crainte que leurs utilisateurs soient vulnérables à plusieurs failles de sécurité publiées. Un certain nombre de messages ont été postés dans le bogue 300028 (créé pour recenser les parutions des localisations de Firefox 1.0.5) et le groupe de discussion netscape.public.mozilla.l10n (l10n est une abréviation de localisation).
« SVP, arrêtez d’être si vague ! Dites-nous juste quel est le problème ! » a imploré Marek Stepien, qui travaille sur la localisation polonaise, dans un message au groupe de discussion netscape.public.mozilla.l10n sur la situation de la localisation de Firefox 1.0.5. « Nous recevons beaucoup de courriels d’utilisateurs de Firefox en Pologne nous demandant pourquoi Firefox 1.0.5 n’est pas disponible en polonais (et nous, l’équipe l10n sommes accusé du retard). Les journlistes nous ont également posé les mêmes questions… Quelques jours de plus et ça va être un important désastre de relations publiques pour Firefox hors des Etats-Unis. »
Zbigniew Braniecki a exprimé des sentiments semblables dans le commentaire 38 du bogue 3000028 : « Nous recueillons une très mauvaise presse, nous sommes condamnés par les utilisateurs, nous n’avons aucune justification pour expliquer ceci, nous ne savons comment expliquer ceci aux journalistes qui nous interrogent sur le problème… Des dizaines de millions d’utilisateurs utilisent toujours la version 1.0.4 alors que des bogues de sécurité critiques sont déjà publiés depuis la sortie de [la] version 1.0.5 en-US. Je voudrais dire que cela semble complètement ignoré par [la] fondation Mozilla et avec de tels retards vous dilapidez [l’]énorme somme de travail que les équipes l10n fournissent pour promouvoir nos marques sur les marchés locaux. »
Mise à jour : Veuillez noter que des versions candidates à Mozilla Thunderbird 1.0.6 et à la suite applicative 1.7.10 sont également disponibles (il n’y aura désormais pas de version 1.7.9 de Mozilla).
Depuis l’année passée, Rafaël a travaillé à plein temps pour la fondation Mozilla comme manager de produits. Précédemment, il a travaillé pour Netscape et était pendant un certain temps le manager de produit de Netscape SmartUpdate, un système pour télécharger des mises à niveau des versions de Netscape et de tout autre logiciel Internet. Il rédige un weblog à rebron.org.
Les derniers mois ont été tumultueux pour Mozilla Update. En décembre, lorsque PsychoticWolf était responsable de module de Mozilla Update, une nouvelle version du site est devenue disponible. Cependant, plusieurs bogues de sécurité ont rapidement été trouvés et la fondation Mozilla a bloqué le site, signifiant qu’aucun nouveau thème et extension ne pouvaient être ajouté. En janvier, PsychoticWolf a abandonné Mozilla Update, critiquant le traitement du problème par la fondation Mozilla. À ce moment, Scott a été introduit pour s’occuper de Mozilla Update, garantissant d’améliorer la sécurité et pour ensuite se concentrer sur le développement Mozilla Update 2.0. En mars, un audit de sécurité d’addons.mozilla.org a été réalisé et une amélioration de Mozilla Update a été lancée peu de temps après, mettant fin à un long mois de blocage. Cette version, actuellement en service, est connue Mozilla Update 1.0.
Scott MacGregor écrit : « Mozilla Thunderbird 1.1 alpha 2 est maintenant disponible. La version alpha 2 est destinée aux développeurs et testeurs uniquement. Les utilisateurs finals devraient s’en tenir aux clients Thunderbird 1.0.x pour l’instant. Davantage de détails et les liens de téléchargement sont disponibles dans les notes de diffusion d’alpha 2.
« Alpha 2 contient de nombreuses corrections de bogues et améliorations des nouvelles fonctionnalités qui ont été introduites dans le premier alpha dont la possibilité de créer des actions de filtrage des messages pour faire suivre et répondre (avec un modèle), exporter les fils RSS, manipuler les fichiers .eml et un nouveau système de mise à jour (actuellement désactivé). »
Le site de marketing communautaire de la fondation Mozilla Spread Firefox a été piraté. Selon une annonce sur Spread Firefox à propos de l’attaque, il semble que le site a été compromis dans une tentative d’envoi de spam. « Il ne semble pas que l’agresseur ait accédé à des données personnelles sur le site », dit le message, « mais pour être sûr, nous encourageons tous nos utilisateurs à se connecter et à changer leurs mots de passe. »
WebProNews a une copie d’un courriel sur l’attaque expédié aux membres de Spread Firefox. L’email semble être un peu moins certain qu’aucune donnée personnelle n’ait été volée, déclarant qu’« il est possible que les agresseurs aient acquis des informations sur les utilisateurs du site fournies au site ». Ces informations pourraient comprendre « un véritable nom, une URL, une adresse email, des noms de messageries instantanées, une adresse domiciliaire, une date de naissance et des messages privés aux autres utilisateurs. »
Selon la chronologie donnée dans le courriel, l’attaque a eu lieu dimanche et a été découverte mardi. La fondation Mozilla a alors désactivé le site, le ramenant en ligne aujourd’hui avec des nouvelles de la compromission. Le message rassure les utilisateurs en disant que Spread Firefox seulement a été piraté ; les autres sites de la fondation Mozilla et les logiciels de Mozilla n’ont pas été touchés.
Asteko écrit : « Mozilla Türkiye, le côté turc de la communauté Mozilla, a remodelé et réorganisé son site à http://mozilla.org.tr/. La nouvelle conception de la page d’accueil et des pages produits est fortement inspirée par la conception de mozilla.org, qui est disponible sous la licence Creative Commons, afin de préserver une identité de marque équivalente.
Le développeur en chef de Mozilla Thunderbird Scott « mscott » MacGregor a annoncé que des versions Thunderbird 1.1 alpha 2 Release Candidates sont maintenant disponibles pour les tests. Le véritable Thunderbird 1.1 alpha 2 sera publié rapidement si aucun problème important n’est trouvé dans ces compilations. En termes de plan et de calendrier de développement, Thunderbird 1.1 alpha 2 est à Thunderbird ce que Deer Park alpha 2 est à Mozilla Firefox.
Commentaires fermés sur Des Release Candidates de Mozilla Thunderbird 1.1 alpha 2 sont disponibles
Mozilla Thunderbird 1.0.5 est maintenant disponible au téléchargement. Cette dernière version est une mise à jour mineure au programme autonome de courriel et de forum qui corrige quelques problèmes de sécurité et améliore la stabilité. Elle est recommandée à tous les utilisateurs de 1.0.x comme une mise à niveau essentielle et peut être téléchargée depuis la page produit de Thunderbird ou le répertoire 1.0.5 sur ftp.mozilla.org.
Bien qu’elle soit en version 1.0.5, c’est en fait seulement la seconde mise à jour post-1.0 pour Thunderbird, l’autre étant la 1.0.2. La fondation Mozilla a décidé de passer quelques numéros de version (expressément les 1.0.1, 1.0.3 et 1.0.4) pour conserver la numérotation de Thunderbird en accord avec Mozilla Firefox (Firefox 1.0.5 est sorti plus tôt cette semaine).
Une version Thunderbird 1.0.1 avait été projetée mais ses correctifs ont été incorporés dans la 1.0.2 quand une mise à jour de Firefox avec les même numéro de version s’est avéré nécessaire. Les versions 1.0.3 et 1.0.4 de Firefox ont corrigé des problèmes qui n’ont pas touché Thunderbird dans sa configuration par défaut, ainsi aucune version équivalente de Thunderbird n’a été produite.
Rod Zimmerman écrit : « Notre compagnie développe une version serveur du moteur de rendu Mozilla Gecko. Nous prévoyons de l’intégrer dans un serveur monofonctionnel (server appliance) d’impression qui sera disponible en automne 2005. Par serveur, nous voulons dire qu’il s’exécute »sans tête « (NDT : capable de fonctionner sans écran, souris, clavier, ni interface graphique), sans fenêtres de navigation ou aucun genre d’interface utilisateur graphique (GUI). En outre, il fait le rendu de travaux multiples simultanément. Notre cible sont des utilisateurs d’applications Web sur mesure qui produisent du XHTML pour un usage interactif et qui utilisent une autre technologie d’impression de »souvenirs des transactions « sur papier ou d’impression virtuelle aux formats comme le PDF, l’AFP, et le SVG. Avec notre solution, nous avons l’intention d’élargir l’utilisation du XHTML à la plupart ou à toutes applications Web. Une version de test de ce produit est accessible en ligne sur http://gecko.dynalivery.com. Essayez-le et donnez-nous votre avis. Merci. »
La démo semble charger une page en utilisant la version serveur de Gecko et puis utilise le code d’impression intégré à Gecko pour créer une version PostScript (comme la plupart des applications, Mozilla envoie son rendu aux imprimantes en utilisant PostScript). Ce PostScript est alors fourni au serveur de documents Safran, qui le convertit en PDF, JPEG, SVG ou AFP (un langage de description de page développé par IBM).