COMPTOIR
register

Composé par ————— —— 10220 vues

Firefox se ferme aux DLL externes "pour plus de sécurité"

Après l'annonce récente par Microsoft de l'abandon du moteur de rendu EdgeHTML pour se tourner vers celui de Chrome, le paysage des navigateurs internet s'est encore plus rétréci avec deux acteurs majeurs sur PC : Chrome et Firefox, le second tentant tant bien que mal de se maintenir à flot. Et pour luter contre les instabilités logicielles et sous un message officiel de sécurité, Firefox va désormais bloquer l'utilisation de DLL de tierce partie dans son navigateur lorsque vous moulinez sous un Windows.

 

La chose est depuis août 2018 dans Chrome, et l'on comprend bien les raisons. S'il peut être pratique pour un pare-feu d'avoir ses entrées dans votre navigateur histoire de faire le gendarme lorsque vous lorgnez sur les parties d'un fameux acteur italien, on comprend sans peine que l'entrée puisse être abusée par un programme malveillant. Même en dehors de cela, le principe requière un minimum de standardisation et de mise à jour rapide de code, chose manifestement pas toujours effectuée puisque Google mesurait 15% de crashs supplémentaires sur les installations utilisant du code autre que celui maison.

 

firefox man

Comment ça, mes bibliothèques ne sont pas authentiques ?

 

La fonctionnalité est en test dans les versions nightly instables et est prévue pour la mouture 66 du logiciel, soit ce 29 janvier pour les Beta, et le 19 mars pour la version stable. Si vous êtes curieux de voir si l'option est disponible et/ou activée chez vous, sortez le Panda Roux et allez sur about:config, où il faudra alors chercher browser.launcherProcess.enabled. Si l'option est activée, bravo ! Rien n'est censé rentrer sous la carapace de votre navigateur. Notez que certains add-on comme les lecteurs PDF peuvent également être affectés par cette nouvelle interdiction, attendez donc la transition officielle si jamais vous êtes un adepte de la stabilité à toute épreuve. (Source : TechDows via ghaks)

Un poil avant ?

Allez, la 1660 Ti refait parler d'elle

Un peu plus tard ...

DAC 2019 : une conférence à venir à Las Vegas

Les 6 ragots
Les ragots sont actuellement
ouverts à tous, c'est open bar !
par Arobase40, le Vendredi 25 Janvier 2019 à 22h35  
J'adore Firefox que j'utilise depuis ses débuts et il y a eu pas mal de progrès au fil des années et il reste bien plus ergonomique que Chrome, mais la fonctionnalité qui me manque le plus et qui n'est toujours pas réglé à ce jour, tout au moins dans sa version Linux c'est la gestion du tactile qui est merdique (obligé d'utiliser un add-on pas des plus pratique) alors que ce problème n'existe plus dans la version Windows...

Il serait temps qu'ils se penchent urgemment dessus !!!
par Un ragoteur charitable des Hauts-de-France, le Vendredi 25 Janvier 2019 à 07h52  
par Jemporte le Mardi 22 Janvier 2019 à 17h02
Sinon qu'en est-il des plugins. Normalement ceux-ci peuvent fonctionner sous scipts sans dll.
Il n'y a plus de plugin depuis 2017...
Ce qui reste dans la catégorie "plugin" c'est des WebAPI : utiliser des points d'enttées *prévus par le navigateur* donc pas d'ajout de fonctionnalités : ça sert typiquement pour le plugin vidéo et povoir ajouter un format de codec vidéo
par AntiZ, le Mardi 22 Janvier 2019 à 18h00  
par Nicolas D. le Mardi 22 Janvier 2019 à 17h33
Pendant ce temps, chez CDH
Pour rien au monde, ne changez pas !

Par contre le plastique c'est plus trop possible pour mes chicots.
par Nicolas D., le Mardi 22 Janvier 2019 à 17h33  
par AntiZ le Mardi 22 Janvier 2019 à 17h20
A noter que Debian a aussi sa team de politiquement correct, ils ont déjà enlevé une librairie des dépoôts parce qu'il y avait le mot "boob" dedans.
Pendant ce temps, chez CDH
par AntiZ, le Mardi 22 Janvier 2019 à 17h20  
par Jemporte le Mardi 22 Janvier 2019 à 17h02
La bonne méthode c'est que les logiciels pdf ou autres lecteurs se lancent à la suite d'un téléchargement, suite à une question si on souhaite lancer une appli tierce.
Par contre Firefox comprend un lecteur pdf interne. Sinon qu'en est-il des plugins. Normalement ceux-ci peuvent fonctionner sous scipts sans dll.

Maintenant concernant Firefox, ce navigateur divulgue de plus en plus de renseignements à des tiers, alors qu'il est censé être issu d'une fondation sans but lucratif et oeuvrer à l'intérêt de l'indépendance et de la vie privée. Or depuis que Brendan Eich a été viré pour des raisons politiquement correctes, la fondation a viré au commercial pur. En fait le navigateur évolue très peu et ne fait que suivre la mode plutôt que de se concentrer sur le sécurité et la protection de la vie privée.
J'ai apparemment un train de retard, tu sais où je pourrais trouver de la lecture sur cette corruption de Mozilla ?

A noter que Debian a aussi sa team de politiquement correct, ils ont déjà enlevé une librairie des dépoôts parce qu'il y avait le mot "boob" dedans.

Il est clair que le "politiquement correct" n'est là que pour forcer l'arrivée des femmes dans les métiers du "numérique"... et qu'il faut se rappeler qu'en pratique, elles sont toujours moins payées que les hommes tout en étant considérées comme plus obéissantes.

Bref, les entreprises ne font ça que par intérêt business, ils en ont strictement rien à foutre des femmes dont leur cadres et dirigeants les traitent comme de la viande sur leurs yatchs ou partout ailleurs.
Il suffit juste de voir combien sont prêts à payer pour niquer avec telle ou telle pute "escort" (soyons francs).
par Jemporte, le Mardi 22 Janvier 2019 à 17h02  
La bonne méthode c'est que les logiciels pdf ou autres lecteurs se lancent à la suite d'un téléchargement, suite à une question si on souhaite lancer une appli tierce.
Par contre Firefox comprend un lecteur pdf interne. Sinon qu'en est-il des plugins. Normalement ceux-ci peuvent fonctionner sous scipts sans dll.

Maintenant concernant Firefox, ce navigateur divulgue de plus en plus de renseignements à des tiers, alors qu'il est censé être issu d'une fondation sans but lucratif et oeuvrer à l'intérêt de l'indépendance et de la vie privée. Or depuis que Brendan Eich a été viré pour des raisons politiquement correctes, la fondation a viré au commercial pur. En fait le navigateur évolue très peu et ne fait que suivre la mode plutôt que de se concentrer sur le sécurité et la protection de la vie privée.