Mozilla a publié une mise à jour d'urgence pour son navigateur Web Firefox. La raison en est une vulnérabilité de sécurité critique (CVE-2024-9680) qui est déjà activement exploitée par les attaquants. La vulnérabilité, classée « Zero Day», affecte à la fois la version standard de Firefox et les variantes Extended Support Release (ESR). La vulnérabilité découverte est une vulnérabilité dite « d'utilisation après libération » dans les animations CSS du navigateur. Ce type de faille permet aux attaquants d'injecter et d'exécuter du code arbitraire dans le processus de traitement de contenu. Ce qui est particulièrement inquiétant, c’est qu’aucune interaction de l’utilisateur n’est requise pour réussir une attaque. Mozilla a répondu rapidement à la découverte et déployé des mises à jour de sécurité pour toutes les versions concernées. La mise à jour vers la version 131.0.2 est disponible pour la version standard de Firefox . Les utilisateurs des variantes ESR peuvent mettre à jour vers les versions 115.16.1 ou 128.3.1, selon la version majeure qu'ils utilisent. Le navigateur Tor basé sur Firefox a également été mis à jour. Les développeurs ont intégré le correctif contre CVE-2024-9680 dans la version 13.5.7 sans attendre une mise à jour officielle d'ESR.

Bien qu'il ne bénéficie pas de la même diffusion que les principales alternatives telles que Chrome, Safari, Opera ou Edge, Firefox continue d'être l'un des meilleurs navigateurs du moment, conservant également une solide base de passionnés également en raison de sa nature open source . Au cours de l'été, le navigateur a reçu plusieurs mises à jour de sécurité sur Android , introduisant la prise en charge de Passkey en juillet (pour les utilisateurs d'Android 14) avec Firefox 128 et en août, avec la version 129, simplifiant l'utilisation des connexions HTTP/3 éliminant le besoin d'activer le DNS sur Paramètre HTTPS (DoH). Firefox 130 , la dernière version disponible pour Android, s'inscrit dans la continuité des précédentes mises à jour et vise à simplifier encore davantage la gestion des mots de passe dans le navigateur. La nouveauté la plus importante de la dernière mise à jour est certainement l'ajout d'un générateur de mots de passe intégré , qui permet aux utilisateurs de créer plus facilement des clés d'accès plus complexes.

La nouvelle fonctionnalité aligne le navigateur Mozilla sur le gestionnaire de mots de passe proposé sur Chrome, demandant automatiquement aux utilisateurs de générer un mot de passe à chaque fois qu'ils s'inscrivent avec un nouveau compte en ligne. L'innovation en question, avant d'arriver sur l'application Android, était déjà disponible depuis longtemps sur Firefox pour le web et pourrait représenter une alternative à l'utilisation d'extensions tierces, comme Bitwarden . Comme indiqué sur la page des notes de version, les utilisateurs de Firefox sur Android bénéficient également d'une amélioration des performances de chargement des pages Web, permettant de télécharger plusieurs ressources simultanément. Enfin, en plus des correctifs de sécurité pour dix vulnérabilités (dont la moitié sont classées à fort impact), Firefox 130 ajoute le support de la traduction de nouvelles langues , toutes traitées localement. Concrètement, les nouveaux ajouts sont catalan, croate, tchèque, danois, indonésien, letton, lituanien, roumain, serbe, slovaque et vietnamien

Firefox n'a peut-être pas la popularité de Chrome, Safari ou Edge , mais étant open source, il dispose d'une base de fans très solide et de mises à jour continues en font l'un des navigateurs les plus sûrs et les plus agréables à utiliser. La version 121 , introduite il y a quelques jours, continue dans cet esprit, avec une série de fonctionnalités qui feront le bonheur des utilisateurs de tous les systèmes d'exploitation : Windows, car elle invite à télécharger l'extension vidéo AV1 (afin de pouvoir utiliser le décodage matériel des codecs vidéo AV1 et profiter du contenu en streaming qu'ils utilisent), macOS car elle apporte les nouvelles commandes vocales (utiles pour donner des commandes à l'ordinateur, vous déplacer sur le bureau ou entre différentes applications, ainsi que pour interagir avec le contenu à l'écran) et Linux pour utiliser Wayland comme protocole (Cela prend en charge les gestes du pavé tactile et de l'écran tactile, le balayage vers la navigation , les paramètres DPI pour les moniteurs, tout en offrant de meilleures performances graphiques et bien plus encore). Mais ce n'est pas tout, car une série d'améliorations ont été ajoutées pour toutes les plateformes.

Si vous utilisez le nouveau Firefox pour éditer des PDF (oui, cela vous permet de le faire et cela fonctionne très bien aussi), désormais, lorsque vous ajouterez une image, vous disposerez d'un bouton pratique pour la supprimer rapidement au cas où vous souhaiteriez l'effacer. De plus, un nouvel élément a été ajouté qui vous permet de mettre en évidence tous les hyperliens d'une page Web en les forçant à être soulignés . Pour y accéder, vous devez cliquer sur l'icône à trois lignes horizontales en haut à droite , puis à gauche cliquer sur Général et sur la page principale vous devez faire défiler vers le bas. En bas, sous l' en-tête Navigation, vous trouverez l' option Toujours souligner les liens , que vous pouvez vérifier. Enfin, la mise à jour contient une série de correctifs, notamment de sécurité, et diverses améliorations. Si vous souhaitez mettre à jour votre navigateur, tout devrait se faire automatiquement et la seule action requise de votre part devrait être de cliquer sur l' élément Redémarrer Firefox.

Firefox est l'un des navigateurs les plus connus au monde, mais surtout ces dernières années, il a du mal à trouver sa place en dehors des utilisateurs fidèles. Par conséquent, pour tenter d'attirer un nouveau segment d'utilisateurs, Mozilla a annoncé quelque chose de nouveau pour Firefox sur Android : plus de 450 nouvelles extensions ont été introduites pour le navigateur, le portant au summum de la personnalisation. De cette façon, les utilisateurs peuvent recréer à 100 % l'environnement de bureau sur leur smartphone. Cela a été rendu possible grâce au nouvel écosystème, dans lequel les développeurs peuvent créer et publier plus facilement des extensions, que les utilisateurs peuvent installer dans Firefox en fonction de leurs goûts et de leurs besoins . Si jusqu'à présent seulement quelques extensions recommandées par Firefox existaient, maintenant dans les paramètres, vous pouvez ouvrir la section des composants supplémentaires, faites défiler vers le bas de la page , où vous trouverez le bouton "trouver plus de modules complémentaires". et cliquer dessus ouvre un nouvel onglet avec toutes les extensions. Pour vous aider dans votre recherche, un filtre a été inséré pour trouver les extensions qui vous conviennent : du gestionnaire de mots de passe aux outils pour les traductions, grâce à des outils de gestion des cookies jusqu'à l'extension de écoutez plus de 50 000 stations de radio du monde entier. Pour accéder aux nouvelles fonctionnalités, il vous suffit de télécharger la dernière version disponible de Firefox sur le Play Store ou, si vous possédez déjà sur votre smartphone, mettez à jour l'application.

Mozilla est l'entreprise qui a créé l'un des navigateurs les plus connus existant sur PC et smartphones : Firefox. Parmi ses principes clés, on trouve certainement l'attention à la sécurité et à la confidentialité des personnes , mais aussi à la transparence et à la confiance . En fait, Mozilla teste une nouvelle fonctionnalité pour rendre Internet plus fiable. Au début de l'année, Mozilla a acquis Fakespot , une société qui avait développé une technologie capable de détecter les faux avis à l'aide de l'intelligence artificielle . L'objectif de Mozilla est donc d' intégrer le travail effectué par Fakespot dans Firefox dans sa fonctionnalité appelée "Review Checker", identifiée par MSPowerUser . Cependant, en même temps, certains pourraient penser que cette fonctionnalité est invasive à la fois en termes de confidentialité et en termes de performances, mais Review Checker utilise le protocole OHTTP , qui ne permet pas à Mozilla de suivre l'activité des utilisateurs sur les sites où ils achètent, et il sera très léger pour ne pas impacter les performances de l'appareil. Ce sera certainement une fonctionnalité utile aussi bien pour ceux qui achètent en ligne que pour les sites de commerce électronique, qui luttent régulièrement contre les avis suspects, et pourrait convaincre de nouveaux utilisateurs d'utiliser Firefox. Cependant, selon les propos de Byron Jourdan , directeur principal de la gestion des produits chez Firefox, on ne sait pas encore quand Review Checker sera accessible à tous car il est actuellement testé aux États-Unis pour un groupe limité de personnes.

Avec la fin du support officiel de Microsoft pour les versions de Windows 7 et 8 , l'abandon par les différents navigateurs des systèmes d'exploitation précités se poursuit main dans la main. Comme déjà prévu hier , la version 115.0 sera la dernière disponible pour les utilisateurs intéressés qui, en passant à la version ESR 115 du navigateur, continueront de ne recevoir que les mises à jour de sécurité importantes jusqu'en septembre 2024 . Voici les nouvelles fonctionnalités et correctifs introduits par cette dernière version :

- Possibilité de transférer les méthodes de paiement enregistrées lors de la migration vers d'autres navigateurs basés sur Chrome.
- Fermeture plus rapide des onglets grâce à la mise en place de boutons dédiés dans le menu.
- Décodage vidéo matériel activé sous Linux pour les cartes vidéo Intel ARC.
- Simplification de l'interface utilisateur pour l'importation de données depuis des navigateurs tiers.
- Utilisation du plug-in OpenH264 de Cisco pour ceux qui ne prennent pas en charge la plate-forme de décodage vidéo H264.
- Possibilité d'approuver la géolocalisation au cas par cas pour les utilisateurs Windows avec des pilotes Wi-Fi bas de gamme avec la géolocalisation du système d'exploitation désactivée, sans provoquer d'instabilité du réseau à l'échelle du système.
- Loupe Windows mise à jour qui suit désormais correctement le curseur de texte lorsque la barre de texte de Firefox est visible.

Les navigateurs sont notre passerelle vers Internet et, à ce titre, ils doivent toujours être mis à jour pour nous permettre de naviguer en toute sécurité . Mais la sécurité d'un système est donnée par la sécurité de son maillon le plus faible, et si le système d'exploitation n'est plus mis à jour, ici cela pourrait frustrer les efforts des développeurs. Pour cette raison, les applications comme les navigateurs annoncent souvent la fin du support des versions obsolètes des systèmes d'exploitation à un certain stade de leur développement , et c'est ce qui est arrivé hier à Firefox ( comment l'utiliser avec Chromecast ?), qui annonçait la fin de prise en charge des anciennes versions de macOS et Windows. Selon un communiqué de presse de Mozilla, en effet, la version 115 de Firefox (publiée hier), sera la dernière à supporter macOS Sierra 10.12 , macOS High Sierra 10.13 et macOS Mojave 10.14 . À partir de Firefox 116, le navigateur Web nécessitera un Mac exécutant macOS Catalina 10.15 ou une version ultérieure. Mais les utilisateurs de Mac ne sont pas les seuls concernés par la décision de l'entreprise, et Firefox 115 sera également la dernière version du navigateur populaire à prendre en charge Windows 7 et Windows 8. À partir de la prochaine mise à jour, l'application nécessitera un PC avec Windows 10 ou plus tard. Selon Mozilla, les utilisateurs qui ont installé Firefox sur les systèmes répertoriés ci-dessus passeront à la version 115 ESR du navigateur, qui continuera à recevoir des " mises à jour de sécurité importantes " jusqu'en septembre 2024. Après cela, ils ne recevront plus de mises à jour.

De toute évidence, le passage à Firefox ESR (Extended Support Release) signifie que les utilisateurs ne recevront pas de nouvelles fonctionnalités et, potentiellement, pourraient même perdre la compatibilité avec certains sites Web si de nouvelles technologies sont adoptées (peu probable, mais disons juste pour être complet). En général, le passage à la version ESR ne consiste simplement pas à interrompre brusquement le support, mais à donner aux utilisateurs le temps de mettre à jour l'appareil, d'installer Linux au cas où il ne serait pas évolutif ou de le modifier. Au cas où vous vous demanderiez les raisons de ce choix, en référence à Apple Firefox il précise que la maison Apple supporte les trois versions les plus récentes de macOS, et que « la dernière mise à jour de sécurité pour macOS 10.14 date de juillet 2021 ». Mozilla conclut que « les systèmes d'exploitation non pris en charge ne reçoivent pas de mises à jour de sécurité et présentent des vulnérabilités connues. Sans le soutien officiel d'Apple, la maintenance de Firefox pour les systèmes d'exploitation obsolètes devient coûteuse pour Mozilla et peut poser des risques de sécurité pour les utilisateurs. »

Mozilla a écouté les critiques de plusieurs utilisateurs de Firefox qui se sont plaints de publicités intrusives en plein écran pour l'offre VPN de l'entreprise. Les publicités ont été affichées soudainement et à plusieurs reprises lors de la navigation régulière, et pas seulement une fois au démarrage. Naturellement, cela a été une gêne pour de nombreux utilisateurs de Firefox, ce qui les a amenés à exprimer leur fureur sur les forums et les réseaux sociaux. Ces publicités, qui apparaissent dans Firefox lors de la navigation, désactivent la fonctionnalité du navigateur Web. Les utilisateurs de Firefox ne pouvaient ni accéder à l'interface utilisateur habituelle du navigateur ni supprimer les publicités. Lorsque vous avez ouvert l'annonce, vous avez dû interagir, l'annonce pour Mozilla VPN est restée jusqu'à ce que vous puissiez la fermer activement. Certains utilisateurs ont signalé sur Reddit que ces publicités gênantes en plein écran rendaient Firefox complètement insensible pendant 30 secondes maximum, les forçant à quitter le processus de navigation.

Mais maintenant, il y a de bonnes nouvelles : selon le magazine en ligne Bleeping Computer, Mozilla met fin à cette forme de publicité avec effet immédiat. En fait, le fil de discussion de Bugzilla sur l'annonce a maintenant été marqué comme "FORMULAIRE DE TRAVAIL RÉSOLU". Cela signifie que les publicités ont fonctionné comme prévu et qu'il n'y a rien à corriger. Le VPN Mozilla n'est pas disponible dans le monde entier, uniquement aux États-Unis, en Autriche, en Belgique, au Canada, en Finlande, en France, en Allemagne, en Irlande, en Italie, en Malaisie, aux Pays-Bas, en Nouvelle-Zélande, à Singapour, en Espagne, en Suède, en Suisse et au Royaume-Uni. La publicité n'a été diffusée que dans les pays correspondants. Si vous voyez toujours les publicités, vous pouvez les désactiver manuellement :

Désactiver manuellement les publicités
Ouvrez Firefox
Tapez "about:config" dans la barre d'URL
Trouvez browser.vpn_promo.enabled et réglez-le sur false

Depuis des décennies , Microsoft est une référence absolue en matière de logiciels pour ordinateurs portables et PC , avec Windows qui, génération après génération, est utilisé par des millions de personnes. Et au cours des dernières heures, Microsoft semble avoir définitivement résolu un problème de longue date avec Windows, qui n'affectait incroyablement que les utilisateurs qui utilisent Firefox comme navigateur préféré. Le problème vient du comportement de Windows Defender , l'outil de sécurité populaire de Microsoft. Le problème dont nous parlons cause des ralentissements et des problèmes de décalage pour Firefox sur Windows depuis au moins 5 ans . Ces ralentissements étaient le résultat d'une surcharge CPU injustifiée et non indifférente par le système d'exploitation au démarrage de Firefox. Après des années de rapports et de questions d'utilisateurs de Firefox, à juste titre insatisfaits de la situation, début 2023, l'équipe de Mozilla a compris que le problème provenait de l' exécution constante de l' application MsMpEng.exe , intégrée à Defender, pour suivre des événements spécifiques au niveau du système. chaque fois que Firefox est exécuté.

Cela se traduit finalement par 5 fois plus d'utilisation du processeur lors de l'utilisation de Firefox que lors de l'utilisation d'autres navigateurs. Une fois la cause du problème clarifiée , l'équipe Windows Defender a finalement publié une nouvelle mise à jour pour Defender, qui corrige définitivement le bogue . Après la mise à jour, les utilisateurs ont signalé avoir constaté une réduction de 75 % de l'utilisation du processeur lors de l'utilisation de Firefox par rapport à la pré-mise à jour. La mise à jour que nous venons de décrire pour Defender est actuellement déployée automatiquement via Windows Update . La nouvelle version fait référence à la version 1.1.20200.4 .

Bonne nouvelle pour tous ceux qui utilisent Firefox sur des systèmes avec Windows 7 ou Windows 8 : le support devait initialement expirer bientôt, mais les développeurs reportent à nouveau le début de la fin et accordent des mises à jour d'au moins un an de plus. En effet, Windows 7 et Windows 8 sont toujours présents sur de nombreux systèmes : Selon une analyse de la part de marché des versions de Windows en février 2023, Windows 7 atteignait 5,39% dans le monde, le système d'exploitation un peu plus récent avec la version 8.1 gérait toujours 1,63%. L'inévitable suppression progressive oblige également de plus en plus de développeurs à cesser de prendre en charge leurs logiciels sur les systèmes "mourants". La Fondation Mozilla envisageait de mettre fin à Firefox pour Windows 7 et 8 en août 2023. Mais maintenant, un message discret dans le bug tracker brosse un tableau différent. Mike Kaply, un contributeur de Mozilla, fournit une excellente indication de la façon dont le calendrier des développeurs a changé. "Nous ne mettrons pas fin à la prise en charge de Windows 7/Windows 8 avant la sortie de Firefox 115 ESR." La version est prévue pour juillet 2023, donc Windows 7 et Windows 8 seront pris en charge jusqu'au 3e trimestre 2024 au moins. Cependant, cette période de grâce ne doit pas automatiquement être comprise comme une nouvelle date fixe pour la fin du support. Kaply explique cela très brièvement : "Je ne peux pas dire quand nous cesserons de prendre en charge Windows 7 et Windows 8." Un regard sur le rapport de données accessible au public montre qu'une décision affecte de nombreux utilisateurs. En mars 2023, près de 13,5 % des utilisateurs de Firefox utilisaient Windows 7.