URL: https://linuxfr.org/news/firefox-48-api-webextensions-electrolysis-et-securite Title: Firefox 48 : API WebExtensions, Electrolysis et sécurité Authors: Collectif antistress, Davy Defaud, M5oul, Mozinet, NeoX, ariasuni, Eric, Maderios, Nils Ratusznik, Adrien Dorsaz, ZeroHeure, Jiehong, Storm, Florent Zara, Benoît Sibaud, Wendigo, Porkepix, claudex et Gauthier Monserand Date: 2016年05月17日T13:26:24+02:00 License: CC By-SA Tags: mozilla, firefox, servo, electrolysis, navigateur_web, sortie_version et firefoxos Score: 59 La 48^e version de Firefox est sortie le 2 août 2016, et c’est un gros morceau, même si cela ne sautera pas immédiatement aux yeux de l’utilisateur ! L’essentiel des nouveautés consiste en effet en d’importantes mises à jour d’architecture qui vont permettre de débuter un nouveau cycle qui portera ses fruits progressivement : * l’arrivée à maturité des WebExtensions va autoriser la conversion progressive des extensions existantes à ce nouveau format qui offre plus de facilité pour les développeurs visant plusieurs navigateurs et plus de sécurité pour l’utilisateur ; * le déploiement progressif chez les utilisateurs du mode multi‐processus (cette avancée étant, _in fine_, liée à la précédente) permettant une meilleure réactivité de l’interface et, à terme, une plus grande sécurité ; * la préparation de Firefox pour recevoir du code [Rust](https://fr.wikipedia.org/wiki/Rust_%28langage%29), qui offre une plus grande sécurité que le code C++, par exemple. Fait notable de cette version : désormais **il n’est plus possible de passer outre l’obligation de recourir à des extensions signées !** ![Logo horizontal de Firefox](https://upload.wikimedia.org/wikipedia/commons/thumb/d/da/Firefox_Horizontal_SVG_Logo.svg/300px-Firefox_Horizontal_SVG_Logo.svg.png) ---- [Notes de la version de bureau](https://www.mozilla.org/en-US/firefox/48.0/releasenotes) [Notes de la version mobile pour Android](https://www.mozilla.org/en-US/firefox/android/48.0/releasenotes) [Notes de version pour développeurs](https://developer.mozilla.org/fr/Firefox/Releases/48) [Notes de la version 5.0 pour iOS ](https://www.mozilla.org/en-US/firefox/ios/5.0/releasenotes/) [Liste des systèmes d’exploitation pris en charge par cette version](https://www.mozilla.org/en-US/firefox/48.0/system-requirements/) [Précédente dépêche, pour la version 47](https://linuxfr.org/news/firefox-47-version-de-transition) ---- # Version bureau ## Oxydation La rouille va commencer à oxyder Firefox avec cette version qui est [la première à comporter du code écrit en Rust](https://mozillazine-fr.org/rust-dans-le-prochain-firefox/) ! En l’occurrence, il s’agit du nouvel analyseur de fichiers MP4 écrit par Ralph Giles et Matthew Gregan (_cf._ [notre précédente dépêche](https://linuxfr.org/news/firefox-47-version-de-transition#servorust)), qui remplace donc son équivalent C++ dans Gecko. Ce remplacement se fait à performances identiques, mais avec les bénéfices en sécurité inhérents au langage Rust. L’objectif de long terme étant que Gecko et Servo partagent de plus en plus de code Rust. Notons que l’oxydation débute avec la version bureau, et ce, simultanément pour tous les systèmes d’exploitation habituellement pris en charge par Firefox (Nathan Froyd, Nick Nethercote, Ted Mielczarek, Gregory Szorc et Alex Crichton ont préparé Firefox à cet effet). La version pour Android devrait suivre rapidement. C’est également la première fois que du code Rust va être déployé à aussi grande échelle : la communauté derrière ce langage peut légitimement s’estimer satisfaite. ## Signature requise pour les extensions Les extensions (modules de type 2) [doivent être signées par Mozilla](https://support.mozilla.org/fr/kb/signature-modules-complementaires-firefox), sinon elles ne pourront être installées (et les extensions déjà installées seront désactivées). Ce comportement n’est pas réversible dans la version bureau (la préférence cachée permettant de contrôler ce comportement sera supprimée de la version Android dans une prochaine version). Firefox ESR 45 (édition longue durée actuelle) imposait déjà la signature des extensions, mais réversible avec la préférence cachée. Ce ne sera plus le cas dans la prochaine ESR. Ce comportement est gênant pour les développeurs d’extensions, car il bloque la possibilité de tester les versions de développement des extensions (en particulier les versions bêta). C’est pourquoi le blocage est désactivé pour les versions « _Developer Edition_ » et _nightly_ de Firefox [[_source_](https://blog.mozilla.org/addons/2016/07/29/extension-signing-availability-of-unbranded-builds/)]. En effet, ces versions clairement annoncées comme instables et prévues pour faire des tests de développement (Firefox est une marque de Mozilla qui annonce un gage de qualité), il est naturel de pouvoir y installer des versions instables des extensions. Malheureusement, ces versions n’ont pas de mises à jour automatiques et sont disponibles uniquement en anglais. De plus, depuis Firefox 40, il n’est plus possible d’imposer l’installation et l’activation d’extensions pour améliorer la sécurité. [Les admins sys d’écoles ou d’entreprises, par exemple, ont eu peur de voir arriver cette restriction](https://bugzilla.mozilla.org/show_bug.cgi?id=1144127) dans [Firefox ESR](https://www.mozilla.org/en-US/firefox/organizations/), la version à support étendu du navigateur Web. Firefox ESR 38 n’est plus pris en charge depuis peu, et Firefox ESR 45 possède ces restrictions : pour tous les cas qui ne sont plus pris en charge directement par Firefox, il est possible d’utiliser l’extension [CCK2](https://mike.kaply.com/cck2/). ## Modifications de l’interface utilisateur ### Barre de recherche La barre de recherche fait bouger les icônes correspondant aux onglets et aux marque‐pages sur le côté gauche, au lieu du côté droit. La taille de la barre de suggestion remplit maintenant toute la largeur de la page. ### Nouvelle page Catalogue des modules complémentaires Comme le notait [_gHacks_](http://www.ghacks.net/2016/07/08/get-add-ons-firefox/ "Mozilla tests new Get Add-ons page in Firefox — gHacks Tech News") en juillet, Firefox 48 dispose dans son gestionnaire de modules complémentaires d’une page _Catalogue_ refondue. ### Amélioration de la protection des téléchargements malveillants Grâce aux progrès du service de navigation sécurisé de Google, Firefox 48 [améliore sa protection contre les téléchargements malveillants](https://blog.mozilla.org/security/2016/08/01/enhancing-download-protection-in-firefox/) et en profite pour améliorer son interface et le contrôle des options par l’utilisateur. Voyez [cet article](http://www.developpez.com/actu/102034/Firefox-48-Mozilla-ameliore-la-protection-contre-des-telechargements-potentiellement-dangereux-et-procede-a-une-refonte-de-l-interface-utilisateur/) en français et le billet du _blog_ communautaire francophone expliquant [comment fonctionne le blocage des sites malveillants dans Firefox](https://blog.mozfr.org/post/2016/04/Comment-fonctionne-blocage-sites-malveillants-Firefox-navigation-securisee). Deux catégories sont ajoutées à la protection existante : - les logiciels potentiellement indésirables qui provoquent des changements inattendus sur votre ordinateur, qui sont utilisés pour collecter vos informations personnelles sans votre consentement et qui peuvent complexifier leur désinstallation ; - les téléchargements peu fréquents qui protègent contre le téléchargement d’un logiciel populaire comme Firefox ou VLC depuis une source inhabituelle et potentiellement malveillante vers laquelle un hameçonnage (_phishing_) vous aurait amené. ## Les applications du Firefox Marketplace ne fonctionnent plus sur ordinateur À compter de Firefox 48, les applications autonomes basées sur le moteur de Firefox qui pouvaient être installées depuis le Firefox Marketplace, la boutique d’applications de Mozilla pour Firefox OS surtout, ne fonctionneront plus. L’[article de SUMO](https://support.mozilla.org/fr/kb/applications-marketplace-firefox-48-windows-mac-linux "Les applications du Firefox Marketplace ne fonctionneront plus à partir de Firefox 48 pour Windows, Mac et Linux – Assistance de Firefox") (_support.mozilla.org_) conseille de chercher l’application sur le Web, d’utiliser une application alternative ou [Firefox ESR](https://www.mozilla.org/en-US/firefox/organizations/all/#fr "Mozilla Firefox Web Browser — Download Firefox Extended Support Release in your language — Mozilla") (édition longue durée qui les prend en charge pour un an encore). ## Réduction de l’utilisation d’Adobe Flash Comme l’annonce Benjamin Smedberg dans un [billet traduit](https://blog.mozfr.org/post/2016/07/Reduire-utilisation-Adobe-Flash-Firefox "Vers l’extinction des plugins et la réduction de l’usage de Flash dans Firefox — Communauté Mozilla francophone") par la communauté Mozilla francophone :> Dès le mois d’août, Firefox bloquera certains contenus Flash qui ne sont pas indispensables à la navigation, tout en continuant de prendre en charge les anciens contenus Flash. Ces changements et ceux à venir vont faire bénéficier les utilisateurs de Firefox d’une sécurité renforcée, d’une réduction de la consommation énergétique, d’un chargement plus rapide des pages Web et d’une plus grande réactivité lors de la navigation.>> Afin de minimiser les problèmes de compatibilité entre les sites Web, les modifications seront d’abord limitées à une [liste](https://github.com/mozilla-services/shavar-plugin-blocklist) courte, contrôlée, de contenus Flash pouvant être remplacés par du HTML. # Version Android ## Qwant dans les moteurs de recherche Qwant fait son entrée dans la liste des moteurs de recherche de Firefox pour Android (également, depuis le 27 juillet, dans Firefox pour iOS) pour les versions locales francophones, du Royaume‐Uni et d’Allemagne. Voyez cette [interview de J-B Piacentino](https://blog.mozfr.org/post/2016/07/Qwant-Mozilla-montent-vie-privee-un-cran "Qwant et Mozilla montent la vie privée d’un cran — Communauté Mozilla francophone"), un ancien de Mozilla, sur l’accord entre Qwant, le moteur de recherche français respectueux de la vie privée et de la neutralité des recherches, et Mozilla. ## Écran d’accueil intelligent ### Suggestions d’Amazon Dans cette version 48 pour Android, les suggestions de recherche de produits chez Amazon ont été ajoutées à l’écran d’accueil intelligent. ### Ajout des sites fréquemment visités possible Dans le volet _Les plus visités_, une vignette « + » vous permet d’ajouter vos sites fréquemment visités à votre écran d’accueil. ### Sync Un nouveau point d’entrée a été ajouté à l’écran d’accueil intelligent pointant vers la création d’un compte Firefox pour les nouveaux utilisateurs. ## Définition comme navigateur par défaut plus facile Pour Android 6 _Marshmallow_ et les versions supérieures, il est plus facile de [définir Firefox comme le navigateur par défaut sur Android](https://support.mozilla.org/fr/kb/definir-firefox-navigateur-defaut-android "Définir Firefox comme le navigateur par défaut sur Android | Assistance de Firefox pour Android"). # Commun ## WebExtensions ![Extensions logo](http://pix.toile-libre.org/upload/original/1469529858.png) [Les WebExtensions sont déclarées stables dans cette version de Firefox](https://blog.mozilla.org/addons/2016/04/29/webextensions-in-firefox-48/) et Mozilla recommande aux développeurs d’extensions de commencer à utiliser l’[[API]] correspondante. Comme nous le soulignions dans la dépêche précédente, la fondation s’est assurée que l’API (notamment la partie WebRequest) permettait à des extensions populaires ayant trait à la sécurité et à la vie privée comme Ghostery, RequestPolicy, NoScript (_cf._ ce [billet de blogue](https://hackademix.net/2016/03/09/webrequest-where-were-where-were-going/)) et uBlock Origin de fonctionner avec ce nouveau modèle, quitte à étendre l’API de base qui est commune à Chrome. Par ailleurs, les WebExtensions débarquent sur la déclinaison Android du navigateur à partir de cette version 48. Des corrections et compléments sont dans les tuyaux pour la version 49 : https://blog.mozilla.org/addons/2016/06/09/webextensions-for-firefox-49/ [La documentation de Mozilla a été mise à jour pour l’occasion](https://blog.mozilla.org/addons/2016/07/21/new-webextensions-guides-and-how-tos-on-mdn/). ## Multi‐processus ![Electrolysis](https://upload.wikimedia.org/wikipedia/commons/thumb/f/f5/Schemas_electrolyse_h2o.svg/160px-Schemas_electrolyse_h2o.svg.png) Dans les versions actuelles de Firefox pour bureau, le navigateur ne s’exécute que dans un seul processus du système d’exploitation. En particulier, le JavaScript exécutant l’interface graphique du navigateur (également connu sous le nom « code Chrome ») s’exécute dans le même processus que celui présent dans les pages Web (appelé aussi « contenu » ou « contenu Web »). Les versions futures de Firefox vont exécuter l’interface du navigateur dans un processus différent de celui des pages Web. Dans la première itération de cette architecture, tous les onglets tourneront dans le même processus et l’interface utilisateur du navigateur dans un processus différent. Dans les itérations suivantes, nous espérons avoir plus d’un processus pour le contenu. Le projet qui consiste à apporter le multi‐processus dans Firefox est appelé Electrolysis, qui s’abrège en _e10s_. Les pages Web classiques ne sont pas affectées par l’apparition du multi‐processus dans Firefox. Les développeurs travaillant sur Firefox lui‐même ou les extensions du navigateur seront affectés si leur code repose sur la possibilité d’accéder directement à du contenu Web. [https://developer.mozilla.org/fr/Firefox/Multiprocessus_Firefox] Avec la version 48, 1 % des utilisateurs remplissant les conditions de déploiement à ce stade auront le mode multi‐processus activé pour commencer. Les utilisateurs exclus de la population éligible sont les utilisateurs sous Windows XP, les utilisateurs de lecteurs d’écran, les utilisateurs [RTL](https://fr.wiktionary.org/wiki/RTL) (écriture de droite à gauche) et les utilisateurs d’extensions. Les 1 % permettront des comparaisons et des retours. Si tout va bien, tous les autres utilisateurs éligibles recevront _e10s_ dans les semaines suivantes. Sinon, le déploiement pourra être ralenti ou suspendu, et _e10s_ pourra même être désactivé chez ceux l’ayant déjà reçu [[_source_](https://asadotzler.com/2016/06/06/firefox-48-beta-release-and-e10s/)]. Pour déterminer si le navigateur Firefox présent sur son ordinateur a activé _e10s_, il suffit de taper « `about:support` » dans la barre d’adresse. Si _e10s_ est activé, le message « 1/1 (activé par défaut) » apparaîtra sur la ligne _Fenêtres multi‐processus_ [[_source_](https://blog.mozilla.org/press-fr/2016/08/02/firefox-pour-ordinateur-et-android-plusieurs-ameliorations-au-programme/ "Firefox pour ordinateur et Android : plusieurs améliorations au programme – Section Presse Mozilla")]. Les plus téméraires d’entre vous peuvent forcer l’activation d’_e10s_ en allant dans `about:config`, clic droit → _Nouvelle_ → _Valeur booléenne_, lui donner pour nom `browser.tabs.remote.force-enable` et lui donner la valeur `true`, puis redémarrer le navigateur. Pour annuler, changez la valeur pour `false`. https://blog.mozilla.org/futurereleases/2016/08/02/whats-next-for-multi-process-firefox/ https://mozillazine-fr.org/appel-a-laction-pour-firefox-multi-processus-et-les-extensions/ https://asadotzler.com/2016/06/06/firefox-48-beta-release-and-e10s/ https://wiki.mozilla.org/Electrolysis#Schedule https://wiki.mozilla.org/E10s/Status/July22 - WebRTC https://wiki.mozilla.org/Media/WebRTC/ReleaseNotes/48 # Pour les développeurs - [de nouveaux outils intègrent la version pour développeurs](http://www.nextinpact.com/news/99711-firefox-developer-edition-48-continue-integration-firebug.htm). https://developer.mozilla.org/en-US/Firefox/Releases/48 # Installer Firefox Les systèmes [Android 2.3](https://www.mozilla.org/fr/firefox/android/47.0/releasenotes/) d’une part et [Mac OS X 10.6, 10.7 et 10.8 d’autre part](http://www.nextinpact.com/news/99696-firefox-se-debarrasse-support-versions-10-6-10-7-et-10-8-dos-x.htm) ne sont plus pris en charge à partir de cette version. Les MacOSeux concernés se tourneront vers [Firefox 45 ESR](https://linuxfr.org/news/firefox-45-esr-et-autres-actualites-mozilliennes) pour bénéficier d’un petit sursis et continuer à recevoir des mises à jour pendant un temps. # Prochaines versions ## Fonctionnalité de synthèse vocale https://forums.mozfr.org/viewtopic.php?p=823117&sid=7671b0814735f38ef40afac9c65d3807#p823117 http://www.ghacks.net/2016/03/08/narrate-text-to-speech-firefox/ ## Modernisation de la version pour GNU/Linux Après [le passage chaotique de GTK+2 à GTK+3](https://linuxfr.org/news/firefox-47-version-de-transition#retour-sur-la-gtk3isation-de-la-version-pour-gnulinux), voici venir : [l’abandon des dépendances obsolètes _libgnome_ et _libgnomeui_](https://bugzilla.mozilla.org/show_bug.cgi?id=694570) (obsolètes suite au projet Ridley qui prédate GNOME 3, les plus âgé[e]s s’en souviendront peut‐être), le [bac à sable](https://bugzilla.mozilla.org/show_bug.cgi?id=742434#c24) ([bogue général toutes plates‐formes](https://bugzilla.mozilla.org/show_bug.cgi?id=1196384)), [_OpenGL accelerated layers_ par défaut](https://bugzilla.mozilla.org/show_bug.cgi?id=594876), [portage de X.Org vers Wayland](https://bugzilla.mozilla.org/show_bug.cgi?id=635134) ([un paquet expérimental est disponible pour Fedora](https://phoronix.com/scan.php?page=news_item&px=Firefox-Wayland-Via-Copr)). ## Fonctionnalité Container Tab Comme expliqué [par Abraxas sur le forum _Geckozone_](https://forums.mozfr.org/viewtopic.php?f=13&t=93876&start=3390#p823242) :> « En gros, un conteneur offre un degré de cloisonnement pour le surf au sein d’un même profil. Ça peut être utile si vous souhaitez ne pas polluer votre session actuelle par vos comptes sociaux qui aiment souvent bien savoir quel(s) site(s) vous avez visité(s). Ou, par exemple, lancer une session shopping, divertissement, etc., au boulot, en dehors de la session de travail.>> On pourra aussi ouvrir plusieurs comptes sur un même site sans changer de profil, car le conteneur sépare les cookies, le cache HTTP, _localStorage_, _indexedDB_, etc. Un conteneur se lance depuis le menu _Fichier_ ou en mettant une icône "nouveau conteneur" depuis le menu de personnalisation. » Comme le rappelle [ce billet de Genma](http://genma.free.fr/?Pourquoi-j-utilise-Firefox-nightly), vous pouvez d’ores et déjà tester cette fonctionnalité (et bien d’autres) si vous choisissez la version _nightly_, évoquée sommairement [dans notre précédente dépêche](https://linuxfr.org/news/firefox-47-version-de-transition#nightly). Pascal Chevrel qui est à l’origine de ce *reboot Nightly* l’explique dans [cette interview](https://blog.mozfr.org/post/2016/06/Passez-a-Nightly-avec-Pascal-Chevrel-pour-avenir-de-Firefox) du _blog_ communautaire francophone. ## Version 50 ### Option de sélection des sous‐titres https://bugzilla.mozilla.org/show_bug.cgi?id=887934 ### Le certificat racine de Let’s Encrypt sera reconnu par Firefox dès la version 50 http://www.nextinpact.com/news/100908-le-certificat-racine-lets-encrypt-sera-reconnu-par-firefox-des-version-50.htm ## Évolution du programme Test Pilot [Il n’est plus nécessaire d’avoir un compte Firefox pour souscrire au programme _Test Pilot_](http://www.numerama.com/tech/183804-mozilla-nimpose-plus-de-compte-firefox-pour-son-test-pilot.html) évoqué dans [notre précédente dépêche](https://linuxfr.org/news/firefox-47-version-de-transition#programme-test-pilot). ## Fin programmée de la prise en charge des différents greffons NPAPI « Firefox prévoit d’arrêter le support des différents greffons NPAPI, à l’exception de Flash, en mars 2017. La prochaine version ESR de Firefox, également planifiée pour mars, continuera à prendre en charge les greffons tels que Silverlight et Java jusqu’en début 2018, pour permettre aux utilisateurs de mettre en place une transition. » Et, s’agissant du cas particulier de Flash : « En 2017, Firefox rendra obligatoire la demande d’activation affichée aux utilisateurs avant qu’un site Web puisse activer le greffon Flash, quel que soit le contenu. » Vous en saurez plus en lisant [_ce billet_](https://blog.mozfr.org/post/2016/07/Reduire-utilisation-Adobe-Flash-Firefox). ## Disparition de Hello Hello, la fonctionnalité de discussion audio et vidéo basée sur WebRTC disparaît à partir de la version 49, le [rapport de bogue](https://bugzilla.mozilla.org/show_bug.cgi?id=1287827) le demandant n’explique pas les raisons derrière ce choix. Il n’y a pas non plus de date de suppression de la version serveur, mais, comme ce n’était pas inclus dans les versions ESR, on peut supposer que cela disparaîtra assez vite. # Autour de Firefox ## Firefox 5.0 pour iOS Cette déclinaison, qui, rappelons‐le, s’appuie obligatoirement sur le moteur de rendu WebKit proposé par Apple au sein d’iOS (au lieu, en l’occurrence, de Gecko, celui conçu par Mozilla), reçoit également une mise à jour : vous pouvez découvrir la liste des nouveautés [_ici_](http://www.nextinpact.com/news/100784-firefox-pour-ios-ameliore-son-interface-et-souvre-a-tous-moteurs-recherche.htm). ## Servo/Rust ![logo Rust](https://img.linuxfr.org/img/68747470733a2f2f75706c6f61642e77696b696d656469612e6f72672f77696b6970656469612f636f6d6d6f6e732f7468756d622f622f62322f527573745f4c6f676f2e7376672f32303070782d527573745f4c6f676f2e7376672e706e67/200px-Rust_Logo.svg.png) - [Daniel Glazman se dit emballé par Servo](https://mozillazine-fr.org/servo-le-nouveau-moteur-qui-pourrait-bouleverser-le-marche-des-navigateurs/) et ses performances hallucinantes (_cf._ par exemple [les résultats de ce test](http://www.phoronix.com/scan.php?page=news_item&px=Google-Servo-Perf-Comparison)), qu’il voit comme un _game changer_, surtout dans le domaine des _smartphones_, où l’efficacité énergétique est un enjeu majeur ; - comme prévu, les [_nightly builds_ de Servo sont disponibles](https://blog.servo.org/2016/06/30/servo-nightlies/), binaires téléchargeables pour Mac OS X, GNU/Linux (64 bits), et bientôt pour Windows et Android ; - [préversions du nouveau moteur de rendu](http://www.nextinpact.com/news/100513-servo-mozilla-propose-preversions-son-nouveau-moteur-rendu.htm) ; - la feuille de route de Servo a été complétée fin juillet, avec l’ajout [des objectifs fixés pour le troisième trimestre (en anglais abrégé : Q3 2016)](https://github.com/servo/servo/wiki/Roadmap). ## B2G OS ![logo B2G](https://img.linuxfr.org/img/68747470733a2f2f77696b692e6d6f7a696c6c612e6f72672f696d616765732f642f64662f4232675f776f72646d61726b2e706e67/B2g_wordmark.png) - B2G OS (ex‐Firefox OS pour _smartphones_). https://firefoxos.mozfr.org/post/2016/06/B2G-OS-pour-smartphones-c-est-votre-moment Code _Markdown_ de l’article de _MozFr_ : https://public.etherpad-mozilla.org/p/Firefox_48_MozFr — _Mozinet_.

AltStyle によって変換されたページ (->オリジナル) /