URL: https://linuxfr.org/news/firefox-37-vient-de-sortir Title: Firefox 37 vient de sortir ! Authors: Jiehong cbri, palm123, BAud, M5oul, StyMaar, Benoît Sibaud, Nils Ratusznik, ariasuni et obpt Date: 2015年03月25日T10:34:57+01:00 License: CC By-SA Tags: firefox37 et firefox Score: 36 Une nouvelle version de Firefox vient de sortir ce 31 mars, et il est temps de faire le tour de cette version dopée au rubidium ! ---- [Firefox](https://www.mozilla.org/fr/) [Firefox 37 (notes de version)](https://www.mozilla.org/en-US/firefox/37.0/releasenotes/) [Firefox Channels](https://www.mozilla.org/en-US/firefox/channel/#firefox) [Calendrier des sorties](https://wiki.mozilla.org/RapidRelease/Calendar) [List des failles corrigées et connues](https://www.mozilla.org/en-US/security/known-vulnerabilities/firefox/) [Sorties sur le serveur ftp](ftp://ftp.mozilla.org/pub/firefox/releases/37.0/) ---- # Changements communs (bureau et mobile) Prise en charge de [OneCRL](https://wiki.mozilla.org/CA:RevocationPlan#OneCRL) pour la gestion centralisée de révocation de certificats. La prise en charge de [DSA](https://fr.wikipedia.org/wiki/Digital_Signature_Algorithm) dans les certificats et TLS n'est plus assurée. La gestion des contraintes sur le courriel pour les certificats fait son apparition. La version 36 apportait la prise en charge d'[HTTP/2](https://http2.github.io/), une évolution d'HTTP/1.1 basée sur le protocole SPDY de Google. Durant la mise en place d'HTTP/2, certaines [critiques](https://en.wikipedia.org/wiki/HTTP/2#Criticisms) furent émises quant à l'impossibilité d'utiliser le [chiffrement opportuniste](https://tools.ietf.org/html/draft-ietf-httpbis-http2-encryption-00) tel que [STARTTLS](https://en.wikipedia.org/wiki/STARTTLS). Firefox gère maintenant les [services alternatifs](https://httpwg.github.io/http-extensions/alt-svc.html), notamment le chiffrement opportuniste. Une version de repli non sûre de TLS a été désactivée par sécurité. La prise en charge d'HTML5 se poursuit avec la disponibilité des *WebSockets* dans les *Web Workers* et *indexedDB* est accessible depuis un *Worker*. `display:content` est maintenant une propriété CSS prise en charge. # Bureau ## Visible Dans le but d'avoir plus de retours de la part des utilisateurs, une nouvelle fonctionnalité nommée [battements de cœur](https://wiki.mozilla.org/Advocacy/heartbeat) proposera aux utilisateurs de donner une note à Firefox de 3 à 5 étoiles. Chaque jour un certain nombre d'utilisateurs sont tirés au hasard pour répondre à cette question, et des liens pour améliorer l'expérience seront proposés en fonction de la note donnée. Cette fonctionnalité est désactivable en mettant la valeur de `browser.selfsupport.url` à une chaîne de caractère vide. ![battements de cœur pour noter Firefox](https://wiki.mozilla.org/images/4/47/Heartbeatflow1.png) Si vous utilisez le moteur de recherche B!ng, Firefox se chargera de l'utiliser *via* HTTPS par défaut. ## Sous le capot Un sous-ensemble de l'API *Media Source Extension* (MSE) a été implémenté pour pouvoir jouer les vidéos [YouTube en mode HTML5](https://www.youtube.com/html5). C'était prévu pour la version 36, mais fut finalement désactivé, car cela n'était pas assez mature. Le travail continue pour pouvoir activer MSE par défaut partout [d'ici 2 à 3 versions](https://bugzilla.mozilla.org/show_bug.cgi?id=1138992#c3) si tout va bien. En outre, [du travail est en cours](https://bugzilla.mozilla.org/show_bug.cgi?id=1138967) pour améliorer la fluidité des vidéos 4K sur YouTube en html5. Néanmoins, ce sous-ensemble de MSE concernera Mac OS X pour la prochaine version. Les versions Linux de Firefox utiliseront seulement le MP4, [le lecteur ayant quelques difficulté à concilier VP9 et MSE](https://bugzilla.mozilla.org/show_bug.cgi?id=833023#c44). ## Pour les développeurs [Valence](https://developer.mozilla.org/en-US/docs/Tools/Valence) se développe pour ouvrir un onglet de débogage sur Chrome Desktop, Chrome sur Android et Safari sur iOS. Un nouveau panneau [*animations*](https://hacks.mozilla.org/2015/01/web-animation-tools-network-security-insights-font-inspector-improvements-and-more-firefox-developer-tools-episode-37/) apparaît dans l'inspecteur, ainsi qu'un panneau *sécurité* au sein du panneau *réseau*. Le débogueur prend maintenant en charge les adresses de type *chrome://* et *about://*. # Sécurité Au cours de la version précédente, [quelques failles de sécurités ont été corrigées](https://www.mozilla.org/en-US/security/known-vulnerabilities/firefox/#firefox36.0.4), dont certaines critiques. Il y a d'abord eu quelques bogues affectant [la sécurité des appels mémoire](https://www.mozilla.org/en-US/security/advisories/mfsa2015-11/) dont certains pouvaient être corrompus avec, à la clé, la possibilité de lancer du code arbitraire. Puis un chercheur en sécurité, Pantrombka, [découvrit un dépassement de la pile](https://www.mozilla.org/en-US/security/advisories/mfsa2015-17/) lors de la lecture de vidéos invalides au format mp4. Enfin, durant la Pwn2Own préparée par HP, ilxu1a et Mariusz Mlynski ont découvert deux vilains bogues. Le premier à propos de l’[implémentation incorrecte de la vérification des types de tableau en Javascript durant la compilation à la volée](https://www.mozilla.org/en-US/security/advisories/mfsa2015-29/), permettant ainsi de lire une partie de la mémoire vive (et de lancer du code arbitraire). Le second à propos d'une augmentation de privilèges (chrome) donnés à un script Javascript quelconque, outre-passant la *Same Origin Policy* via un souci dans la navigation de contenu SVG. # Mobile ## Visible La [nouvelle interface sur tablettes](http://lucasr.org/2014/12/03/new-tablet-ui-for-firefox-on-android/) inaugurée à la version 36 [a été améliorée](https://medium.com/@antlam/firefox-for-android-on-tablets-f67edc83dd46) ![Nouvelle interface pour tablettes](http://lucasr.org/wp-content/uploads/2014/12/Screenshot_2014年11月29日-20-53-16.png) Il est maintenant possible d'envoyer des vidéos sur des dongles [Matchstick](http://www.matchstick.tv/developer/hardware/) Les langues suivantes sont maintenant prises en charge : l'albanais, le birman, le bas-sorabe, le haut-sorabe, le songhaï et l'ouzbek. La barre d'adresse affiche maintenant l'adresse du site visité, et non le titre de la page. ## Sous le capot Les performances des téléchargements ont été améliorées grâce à la création d'un nouveau gestionnaire de téléchargements. # Demain Depuis quelques versions, sur le bureau, vous avez peut-être remarqué l'apparition de `about:preferences`. Celle-ci était activée durant la première moitié de cette bêta, et remplacera la fenêtre des préférences actuelle dans la version 38. Sous Microsoft Windows, une version de Firefox 64 bits devraient enfin être disponible: [Developer Edition ](https://www.mozilla.org/en-US/firefox/developer/all/) # Dans les mois à venir *Electrolysis* [avance](http://avih.github.io/blog/2015/03/19/firefox-e10s-performance-on-talos/), avec des améliorations, mais surtout avec une prise en charge dans un nombre croissant de parties de Firefox. [Le plan actuel](https://wiki.mozilla.org/Electrolysis#Schedule) est une sortie avec la version 42 en fin d'année. Firefox 38 ---------- _Encrypted Media Extensions_ (EME) devrait pointer son nez dans Firefox 38. Les DRM arrivent peu à peu. Ils nécessitent que MSE soit finalisé au préalable. WebRTC au sein de Firefox devrait pouvoir [gérer le multistream et la renégociation](https://hacks.mozilla.org/2015/03/webrtc-in-firefox-38-multistream-and-renegotiation/). Ainsi Firefox va pouvoir partager ses fenêtres ou celles d'autres applications. Idéal si vous souhaitez faire une démonstration d'un logiciel libre à vos amis ([bogue 906956](https://bugzilla.mozilla.org/show_bug.cgi?id=906956)). Notez que WebRTC vient d'avoir sa première RFC: [RFC 7478]( https://www.rfc-editor.org/rfc/rfc7478.txt). Fidèle au poste, Stéphane Bortzmeyer, en a fait une [analyse](http://www.bortzmeyer.org/7478.html) Un site web ne pourra plus décider si le navigateur doit sauvegarder ou non le mot de passe dans un formulaire à la place de l'utilisateur (_autocomplete="off"_ sera ignoré). [Firefox 38 connaîtra Ruby](https://hacks.mozilla.org/2015/03/ruby-support-in-firefox-developer-edition-38/). Un pas de plus pour les langues asiatiques. La page d'information `about:support` va remplacer son bouton « Réparer Firefox » par un redémarrage en mode sans échec ([bogue 547623](https://bugzilla.mozilla.org/show_bug.cgi?id=547623)) Firefox 39 ---------- Les pages d'information d'un site web auront un bouton d'aide pointant vers cette page: https://support.mozilla.org/fr/kb/voir-details-techniques-page La partie graphique sous Linux continue de progresser. OMTC ([OffMainThreadCompositing](https://wiki.mozilla.org/Platform/GFX/OffMainThreadCompositing)) est activée dans les versions nocturnes. Un bogue vient d'être corrigé pour la version 39 : [bogue 1128934](https://bugzilla.mozilla.org/show_bug.cgi?id=1128934). Il ne resterait plus que 2 bogues bloquants. Mise à jour : [OMTC pour GNU/Linux ne serait pas disponible avant la version 40](//linuxfr.org/news/firefox-37-vient-de-sortir#comment-1596494) Meilleur usage des ressources du CPU avec la résolution du [bogue 962594](https://bugzilla.mozilla.org/show_bug.cgi?id=962594). La version 39 proposera un mode lecture, comme le [fait la version mobile](https://support.mozilla.org/fr/kb/activer-mode-lecture-firefox-android) : du travail est en cours pour en faire [une bibliothèque](https://github.com/mozilla/readability) qui s’intégrera dans la version de bureau. Firefox OS ---------- Alors que les japonais peuvent utiliser un téléphone sous Firefox qui connaisse la norme LTE, les prochaines versions devraient [généraliser l'usage de cette norme et celle de la voix sur LTE](https://blog.mozilla.org/blog/2015/03/01/new-category-of-firefox-os-phones/) (dit aussi VoLTE). Firefox OS saura lire les fichiers [FLAC](https://fr.wikipedia.org/wiki/Free_Lossless_Audio_Codec) à la différence de la version Bureau ([bogue 1039639](https://bugzilla.mozilla.org/show_bug.cgi?id=1039639)) . Internet Explorer/Spartan ------------------------- Microsoft va utiliser asm.js dans son moteur JavaScript _Chakra_. Notez que, bon prince, ils comptent faire quelques retours à Mozilla pour optimiser quelques points : [Bringing asm.js to the Chakra JavaScript engine in Windows 10](http://blogs.msdn.com/b/ie/archive/2015/02/18/bringing-asm-js-to-the-chakra-javascript-engine-in-windows-10.aspx) [Microsoft announces asm.js optimizations](https://blog.mozilla.org/luke/2015/02/18/microsoft-announces-asm-js-optimizations/)

AltStyle によって変換されたページ (->オリジナル) /