URL: https://linuxfr.org/news/firefox-60-et-60-esr Title: Firefox 60 et 60 ESR Authors: antistress Davy Defaud, Sylvestre Ledru, Adrien Dorsaz, ZeroHeure, Thierry Thomas, Nils Ratusznik, Benoît Sibaud et tOnGAs Date: 2018年03月27日T21:15:31+02:00 License: CC By-SA Tags: firefox, firefox_esr, firefox60, mozilla, gestionnaire_de_mots_de_passe, seccomp et cedric_villani Score: 64 Firefox 60 est sorti le 9 mai 2018. La version bureau comporte également, cette fois‐ci, la déclinaison ESR (laquelle succédera à la version 52 ESR en septembre prochain). À retenir, notamment : * version ESR : seules les extensions basées sur l’API WebExtension survivront à la mise à jour depuis la version ESR précédente ; un très sensible gain de [performances](https://blog.mozilla.org/blog/2017/09/26/firefox-quantum-beta-developer-edition/?utm_content=buffer8e5c2&utm_medium=social&utm_source=twitter.com&utm_campaign=buffer), de réactivité et de stabilité est à prévoir, dû à [toutes les innovations implémentées dans le cadre du projet Quantum de rénovation structurelle du navigateur](https://blog.mozfr.org/post/2017/12/Entrez-ere-Quantum-comment-Firefox-est-redevenu-rapide) depuis la précédente ESR ; * version bureau et ESR : un éditeur de stratégie fait son apparition pour faciliter les déploiements personnalisés en entreprise ; des améliorations du côté de la protection de la vie privée et aussi du côté de la sécurité pour la version GNU/Linux ; * version Android : celle‐ci implémente à son tour le fameux moteur de rendu CSS Stylo qui propulse déjà la version bureau depuis la version 57. ---- [Notes de version Firefox 60 pour bureau](https://www.mozilla.org/en-US/firefox/60.0/releasenotes/) [Notes de version Firefox 60 pour Android](https://www.mozilla.org/en-US/firefox/android/60.0/releasenotes/) [Notes de version Firefox 60 pour les développeurs](https://developer.mozilla.org/en-US/Firefox/Releases/60) [Nouveautés pour les extensions de Firefox 60](https://blog.mozilla.org/addons/2018/04/02/extensions-firefox-60/) [Dépêche sur la version précédente (Firefox 59) sur LinuxFr.org](https://linuxfr.org/news/sortie-de-firefox-59) [Raccourcis clavier — effectuer des tâches courantes dans Firefox rapidement](https://support.mozilla.org/fr/kb/raccourcis-clavier) [Feuille de route de Firefox](https://wiki.mozilla.org/Firefox/Roadmap) [L’assistance de Firefox](https://support.mozilla.org/fr/products/firefox) ---- # Nouveautés pour le bureau ## Performances Le nouveau moteur CSS introduit dans Firefox 57 _Quantum_ est maintenant aussi utilisé pour l’interface utilisateur du navigateur (en plus du contenu Web). ## Vie privée Retenons trois améliorations : * la prise en charge pour les développeurs de l’attribut `SameSite` pour sécuriser les cookies et limiter les attaques de type CSRF (_[Cross‐Site Request Forgery](https://fr.wikipedia.org/wiki/Cross-site_request_forgery)_) ([annonce officielle](https://blog.mozilla.org/security/2018/04/24/same-site-cookies-in-firefox-60/), [explications en français sur dareboost Blog](https://blog.dareboost.com/fr/2017/06/securisation-cookies-attribut-samesite/)) ; * côté utilisateur, une rubrique _Cookies et données de sites_ a été ajoutée dans le menu _Préférences_, pour un accès facilité aux réglages correspondants ; * Firefox éteint à présent votre webcam et son témoin lumineux lorsque vous arrêtez un enregistrement vidéo depuis un site Web. ## Pratique Un éditeur de stratégies est maintenant disponible pour personnaliser les déploiements de Firefox en entreprise. Cet outil permet aux administrateurs système de facilement configurer Firefox dans un réseau d’entreprise ([annonce traduite en français sur _blog.mozfr.org_](https://blog.mozfr.org/post/2018/01/Mozilla-Firefox-ESR-60-editeur-strategie), [vidéo officielle de présentation en anglais](https://hooktube.com/watch?v=pnQUOFgj3oA)). ## Cosmétique La version GNU/Linux permet de supprimer la barre de titre au moyen d’une case à cocher dans l’outil _Personnaliser_. ## Sécurité Retenons ici deux améliorations : La prise en charge de l’API Web Authentication, alias WebAuthn, qui permet d’utiliser des clefs USB pour s’identifier auprès de sites Web ([documentation afférente pour les développeurs](https://developer.mozilla.org/en-US/docs/Web/API/Web_Authentication_API)). Gian‐Carlo Pascutto, alias Garf (v. [son blogue](https://www.morbo.org)), à l’œuvre pour le compte de Mozilla sur le renforcement de la sécurité de Firefox sous GNU/Linux par le recours à la technique du bac à sable, nous fait part des dernières améliorations lancées avec cette version. Rappelons tout d’abord que l’isolation est le fruit d’un long processus pour Firefox, démarré avec [la version 3.6.4 qui offrait il y a huit ans la séparation en processus des greffons](https://linuxfr.org/news/firefox-364-int%C3%A8gre-electrolysis), réactivé ces dernières années avec [le déploiement du multi‐processus et le développement d’un nouveau bac à sable](https://www.nextinpact.com/news/102624-multiprocessus-sandbox-mozilla-fait-point-sur-evolutions-firefox.htm) (plus d’infos techniques [_ici_](https://connect.ed-diamond.com/MISC/MISC-078/La-Sandbox-Firefox-sous-Linux), en français, sur le bac à sable de Firefox sous GNU/Linux). La version 50 _Nightly_ du navigateur s’appuyait ainsi pour la première fois sur _seccomp_ (abréviation pour _secure computing mode_) ([rapport de bogue correspondant](https://bugzilla.mozilla.org/show_bug.cgi?id=742434)) tandis que la version 57 _Quantum_ marquait une étape importante dans ce domaine ([billet de blogue de Garf à ce sujet](https://www.morbo.org/2017/11/linux-sandboxing-improvements-in.html)). Firefox 60 pour GNU/Linux, pour sa part, met l’accent sur l’isolation de la partie contenu Web (soit le rendu des pages et l’exécution du code JavaScript, tout de même) par bac à sable, en s’appuyant sur les technologies Linux _namespaces_ et _chroot_ ([billet de blogue de Garf à ce sujet](https://www.morbo.org/2018/05/linux-sandboxing-improvements-in_10.html)). Dans votre navigateur, entrez `about:support` et rendez‐vous à la section _Bac à sable_ pour connaître quelles parties sont activées (selon votre distribution, notamment). N. B. : Le recours à Rust pour certaines parties sensibles (par exemple l’analyse de fichiers MP4 au moyen de la bibliothèque _mp4parse-rust_ activée dans [la version 48 du navigateur](https://linuxfr.org/news/firefox-48-api-webextensions-electrolysis-et-securite#oxydation)) est un autre moyen de réduire la surface d’attaque. Tout comme le passage à une version Wayland de Firefox sous GNU/Linux devrait offrir une meilleure sécurité ([ce bogue](https://bugzilla.mozilla.org/show_bug.cgi?id=788319#c47) reste bloquant pour le moment). # Mises en garde aux utilisateurs de la version ESR Une fois passé à cette nouvelle version ESR, un retour à la version ESR précédente ne sera pas possible sans perte de vos données car [la gestion des profils utilisateur a évolué depuis la précédente ESR](https://www.ghacks.net/2017/08/02/you-cannot-downgrade-firefox-55-profiles/)... à moins que vous ne pensiez à sauvegarder votre profil avant la mise à jour. Les extensions basées sur l’ancien système d’extensions cesseront de fonctionner, seules celles basées sur la [nouvelle API WebExtension](https://support.mozilla.org/fr/kb/modernisation-technologie-modules-firefox) (en vigueur depuis Firefox 57) resteront actives (v. [ce billet en anglais](https://www.ghacks.net/2017/10/26/how-to-find-replacements-for-firefox-legacy-add-ons/) pour savoir comment trouver une alternative à une extension devenue incompatible). Certaines plates‐formes ne sont plus prises en charge (depuis la version 53) : * macOS 32 bits ; * Windows XP et Vista (Windows 7 devient donc le nouveau point d’entrée) ; * pour GNU/Linux, les processeurs plus anciens que l’Intel Pentium 4 et l’AMD Opteron. # Nouveautés pour Android Le nouveau moteur Quantum CSS, alias Stylo (voir [cette dépêche explicative](https://linuxfr.org/news/les-entrailles-d-un-interpreteur-css-tres-rapide-quantum-css-alias-stylo)), [introduit préalablement dans la version bureau](https://linuxfr.org/news/firefox-quantum-premiere-partie-du-projet-quantum-de-mozilla-est-disponible), est aussi activé maintenant dans la version Android de Firefox. Le code source de la page peut être consulté depuis le navigateur. # Actualités afférentes ## Firefox 11.0 pour iOS La version 11.0 a été publiée le 12 avril dernier ; vous trouverez dans [_ce billet_](https://blog.mozilla.org/blog/2018/04/12/latest-firefox-for-ios-now-available-with-tracking-protection-by-default/) le détail des nouveautés (à noter : la protection contre le pistage est activée par défaut dans tous les cas dorénavant, avec possibilité de la désactiver facilement site par site. [N. D. L. A. : Mais pourquoi donc n’est‐ce pas encore le cas dans la version pour le bureau ?!]). ## Une faiblesse dans le gestionnaire de mots de passe de Firefox et Thunderbird depuis neuf ans [Un article de _Next INpact_](https://www.nextinpact.com/brief/firefox---une-faiblesse-dans-le-gestionnaire-de-mots-de-passe-depuis-9-ans-3143.htm) revient sur le billet de Wladimir Palant, l’auteur d’Adblock, qui explique que le chiffrement utilisé par le gestionnaire de mots de passe intégré n’est plus assez musclé pour résister à des attaques par force brute à l’ère des processeurs graphiques. À noter que la feuille de route 2018 de Firefox prévoit l’arrivée d’un nouveau gestionnaire de mots de passe : [Lockbox](https://mozilla-lockbox.github.io/). Corrigera‐t‐il le tir ? ## Démonstration de faisabilité d’une version de Firefox Focus pour Android motorisée par Servo Les développeurs de [Servo](https://fr.wikipedia.org/wiki/Servo_(moteur_de_rendu)), le moteur de rendu nouvelle génération codé par Mozilla, Samsung et d’autres, et dont des éléments sont en train d’être intégrés à Firefox (c’est la majeure partie du projet Quantum), ont pu l’appairer avec la version Android de Firefox Focus ([annonce succincte et vidéo](https://blog.servo.org/2018/03/26/twis-109/)) ! ## WebRender dans Firefox pour GNU/Linux : ça progresse ! [WebRender](https://blog.mozfr.org/post/2017/12/Firefox-comment-WebRender-va-rendre-affichage-plus-fluide), la prochaine grosse brique du projet Quantum, progresse (elle peut être activée dans la version _Nightly_ actuellement, à des fins de test). Il s’agit cette fois de faire appel au processeur graphique pour accélérer le dessin et la composition des pages. Pour prendre le cas qui nous intéresse le plus, celui de la version pour GNU/Linux, [WebRender fonctionnait déjà avec les processeurs graphiques d’Intel](https://mozillagfx.wordpress.com/2017/11/27/webrender-newsletter-10/). Un nouveau pas a été franchi avec [la prise en charge des processeurs graphiques NVIDIA avec le pilote privateur](https://mozillagfx.wordpress.com/2018/03/19/webrender-newsletter-16/) (merci à James Willcox, alias _Snorp_, de Mozilla, Jan Alexander Steffens, alias _Heftig_, de make.tv et Martin Stránský, de Red Hat). Rappelons que WebRender est issu du projet Servo, [lequel vient de mettre à jour sa feuille de route pour l’année](https://github.com/servo/servo/wiki/Roadmap). ## Firefox, optimisé pour limiter le pistage par Facebook et cts Firefox est l’outil technique idéal, car simple et efficace (pour la partie juridique, voir [l’action de groupe à laquelle La Quadrature du Net nous propose de nous joindre](https://gafam.laquadrature.net/)) : ### Consulter Facebook sur ordinateur Mozilla propose Facebook Container, une extension maison pour limiter le pistage de votre navigation par la société de Mark Zuckerberg. [Cette extension pour la version bureau de Firefox](https://addons.mozilla.org/en-US/firefox/addon/facebook-container/) applique tout simplement (et opportunément) au site Facebook ([ainsi qu’à Instagram et Facebook Messenger](https://blog.mozfr.org/post/2018/04/extension-Facebook-Container-inclut-maintenant-Instagram-Messenger), produits par la même société) une technologie générique, récemment intégrée à Firefox (activable avec cette [autre extension](https://addons.mozilla.org/en-US/firefox/addon/multi-account-containers/) ; lire [ce billet dédié, publié sur _blog.mozfr.org_](https://blog.mozfr.org/post/2018/02/En-faire-plus-avec-onglets-contextuels)). Selon [les propres termes de Mozilla](https://blog.mozfr.org/post/2018/03/Facebook-Container-extension-garder-controle-vos-donnees-Facebook) :> Cette extension offre une solution qui, plutôt que de se contenter de dire aux utilisateurs d’arrêter d’utiliser un service qui leur est utile, leur donne des outils qui les aide à se protéger des effets indésirables de son usage. ### Consulter Facebook sur ordiphone Si vous avez un compte Facebook, la première chose à faire est d’utiliser Firefox plutôt qu’une application. [Ce billet traduit par _blog.mozfr.org_](https://blog.mozfr.org/post/2018/04/Utilisez-Firefox-Focus-isoler-Facebook-sur-mobile) vous indique comment utiliser Firefox Focus à cet effet (iOS ou Android), pour un résultat similaire à l’extension évoquée ci‐dessus pour la version bureau. ## Bientôt des publicités dans Firefox Une expérimentation a été menée récemment, qui aboutit avec cette version 60, au États‐Unis dans un premier temps ([annonce officielle](https://blog.mozilla.org/futurereleases/2018/04/30/a-privacy-conscious-approach-to-sponsored-content/), [journal commentant l’annonce](https://linuxfr.org/users/antistress/journaux/de-la-publicite-dans-firefox-sur-un-air-de-deja-vu)). ## Effleurons la prochaine version ### Le chargement de ressources FTP dans une page Web ne sera plus autorisé à partir de Firefox 61 Lire [ce billet publié sur _developpez.com_](https://www.developpez.com/actu/197387/Firefox-le-chargement-de-ressources-FTP-dans-une-page-Web-ne-sera-plus-autorise-le-protocole-FTP-ne-supportant-pas-le-chiffrement-moderne/ ). ### Il sera à nouveau facile d’ajouter des moteurs de recherche au sein de vos sites favoris Voir [le journal qui en parle et qui évoque en même temps le prochain retour de l’extension _Context Search_](https://linuxfr.org/users/antistress/journaux/optimiser-la-recherche-web-dans-firefox). ## Amendement Bothorel‐Villani sur la loi de protection des données personnelles L’amendement Bothorel‐Villani au projet de loi relatif à la protection des données personnelles visant à conforter le droit pour un fabricant de terminaux de proposer différents moteurs de recherche par défaut. [Un article de _Numerama_](https://www.numerama.com/politique/344723-moteurs-de-recherche-alternatifs-a-google-smartphones-deputes-persistent.html) en parle.

AltStyle によって変換されたページ (->オリジナル) /