URL: https://linuxfr.org/news/firefox-61-62 Title: Firefox 61 & 62 Authors: antistress Adrien Dorsaz, Davy Defaud, BAud, claudex, Pol' uX, cracky, palm123, bubarđŸŠ„, ZeroHeure, theojouedubanjo, Sylvestre Ledru, BenoĂźt Sibaud et M5oul Date: 2018ćčŽ07月03æ—„T17:58:44+02:00 License: CC By-SA Tags: servo, common_voice, spectre, flatpak, firefox, sortie_version et thunderbird Score: 73 La version 61 de Firefox a Ă©tĂ© publiĂ©e le 26 juin 2018 et la version 62 le 5 septembre 2018. SĂ©curitĂ© et performances sont les mots clefs des changements introduits dans ces versions pour le bureau ou Android. Par ailleurs, le dernier chapitre de la dĂ©pĂȘche ouvre d’allĂ©chantes perspectives sur Android. ---- [Notes de version Firefox 61 pour bureau](https://www.mozilla.org/en-US/firefox/61.0/releasenotes/) [Notes de version Firefox 61 pour Android](https://www.mozilla.org/en-US/firefox/android/61.0/releasenotes/) [Notes de version Firefox 61 pour les dĂ©veloppeurs](https://developer.mozilla.org/en-US/Firefox/Releases/61) [VulnĂ©rabilitĂ©s corrigĂ©es Firefox 61](https://www.mozilla.org/security/known-vulnerabilities/firefox/#firefox61) [NouveautĂ©s pour les extensions de Firefox 61](https://blog.mozilla.org/addons/2018/05/17/extensions-in-firefox-61/) [Notes de version Firefox 62 pour bureau](https://www.mozilla.org/en-US/firefox/62.0/releasenotes/) [Notes de version Firefox 62 pour Android](https://www.mozilla.org/en-US/firefox/android/62.0/releasenotes/) [Notes de version Firefox 62 pour les dĂ©veloppeurs](https://developer.mozilla.org/en-US/Firefox/Releases/62) [VulnĂ©rabilitĂ©s corrigĂ©es Firefox 62 ](https://www.mozilla.org/security/known-vulnerabilities/firefox/#firefox62) [NouveautĂ©s pour les extensions de Firefox 62](https://blog.mozilla.org/addons/2018/07/05/extensions-in-firefox-62/) [DĂ©pĂȘche sur la version prĂ©cĂ©dente (Firefox 60) sur LinuxFr.org](https://linuxfr.org/news/firefox-60-et-60-esr) [Raccourcis clavier — effectuer des tĂąches courantes dans Firefox rapidement](https://support.mozilla.org/fr/kb/raccourcis-clavier) [Feuille de route de Firefox](https://wiki.mozilla.org/Firefox/Roadmap) [L’assistance de Firefox](https://support.mozilla.org/fr/products/firefox) ---- # NouveautĂ©s communes aux versions bureau et Android Firefox 61 implĂ©mente le [brouillon de la version 1.3 de TLS](https://datatracker.ietf.org/doc/draft-ietf-tls-tls13/) (_Transport Layer Security_), le protocole qui sĂ©curise vos communications sur Internet, et l’active par dĂ©faut. À noter qu’un des principaux rĂ©dacteurs de la spĂ©cification, Eric Rescorla est aussi le CTO de Firefox chez Mozilla. La version 1.3 du protocole permet de faire un nettoyage dans les algorithmes mathĂ©matiques qui pourraient induire des faiblesses dans les communications. Il permet aussi d’introduire de nouveaux algorithmes plus rĂ©cents, de faire une poignĂ©e de main (_handshake_) avec un seul RTT (_Round‐trip time_ ; un dĂ©but de gestion Ă  0 RTT est ajoutĂ©). Pour plus de dĂ©tails sur les apports de TLS 1.3 et les risques impliquĂ©s par le 0 RTT, vous pouvez lire un long rĂ©sumĂ© sur le site de StĂ©phane Bortzmeyer : [RFC 8446](http://www.bortzmeyer.org/8446.html). Plus gĂ©nĂ©ralement, concernant TLS, vous pouvez lire la page WikipĂ©dia [_Transport Layer Security_](https://en.wikipedia.org/wiki/Transport_Layer_Security). À partir de la version 61, le chargement de ressources FTP dans une page Web [n’est plus autorisĂ©](https://web.archive.org/web/20180414175106/https://www.developpez.com/actu/197387/Firefox-le-chargement-de-ressources-FTP-dans-une-page-Web-ne-sera-plus-autorise-le-protocole-FTP-ne-supportant-pas-le-chiffrement-moderne/). Comme d’habitude, le corps commun de Firefox voit aussi plusieurs failles de sĂ©curitĂ© corrigĂ©es (version 61 [_ici_](https://www.mozilla.org/security/known-vulnerabilities/firefox/#firefox61), version 62 [_lĂ _](https://www.mozilla.org/en-US/security/known-vulnerabilities/firefox/#firefox62)). La liste comprend plusieurs correctifs d’utilisation inappropriĂ©e de la mĂ©moire (_buffer overflow_, _use-after-free_...). À noter que le correctif qui avait Ă©tĂ© introduit pour mitiger l’attaque _Spectre_ a dĂ» ĂȘtre amĂ©liorĂ© dans la version 61. # NouveautĂ©s pour le bureau ## Version 61 ###CĂŽtĂ© interface L’interface s’amĂ©liore quelque peu : - le menu « Actions sur cette page » apparu avec le design Photon a une nouvelle option qui permet d’ajouter directement dans Firefox les moteurs de recherche annoncĂ©s par les pages Web ; - dans ce mĂȘme menu, sous macOS, une entrĂ©e permet de facilement partager l’URL de l’onglet courant. ###CĂŽtĂ© performance Firefox pour bureau voit Ă©galement ses performances s’amĂ©liorer : - le rendu des pages est plus rapide avec les amĂ©liorations de Quantum CSS et la nouvelle fonctionnalitĂ© « _retained display list_ » ; - le changement d’onglet se fait plus vite sur les systĂšmes Windows et GNU/Linux ; - les WebExtensions utilisent maintenant leur propre processus sur macOS. ## Version 62 ###CĂŽtĂ© interface - possibilitĂ© de rouvrir une page dans un (autre) onglet contextuel ; - suppression du champ description des marque‐pages. ###CĂŽtĂ© performances MS Windows : rendu amĂ©liorĂ© pour les utilisateurs ne bĂ©nĂ©ficiant de l’accĂ©lĂ©ration matĂ©rielle, via _Parallel‐Off‐Main‐Thread Painting_. ##CĂŽtĂ© sĂ©curitĂ© : - FreeBSD : ajout de la prise en charge de WebAuthn (c’était une nouveautĂ© de la version 60 sur les autres plates‐formes) ; - macOS : les applettes Adobe Flash tournent de façon plus sĂ©curisĂ©e via un bac Ă  sable. Et d’autres nouveautĂ©s consignĂ©es dans les notes des versions 61 et 62 ! # NouveautĂ©s pour Android Des gains de performance : - version 61 : tenant, d’une part, Ă  des amĂ©liorations du moteur Quantum CSS (alias Stylo) de Firefox qui avait intĂ©grĂ© la version 60 pour Android et, d’autre part, Ă  une modification de la façon dont Firefox gĂšre les Ă©vĂšnements tactiles qui rend le dĂ©filement plus rapide ; - version 62 : un dĂ©filement encore amĂ©liorĂ©, d’une part, et un chargement des pages en Wi‐Fi plus rapide grĂące Ă  l’utilisation du cache rĂ©seau quand le cache disque est lent d’autre part. Plus gĂ©nĂ©ralement, Firefox pour Android devrait connaĂźtre de sĂ©rieux gains de performance en 2019 (lire le chapitre suivant). Enfin la version 62 rĂ©pare un bogue qui empĂȘchait les sessions vidĂ©o WebRTC entre Firefox pour Android et Safari. # ActualitĂ©s affĂ©rentes ## Fin de prise en charge de Firefox Extended Support Release (ESR) 52 Et donc, bye bye la [prise en charge de Windows XP et Vista, mais aussi de macOS 32 bits et des processeurs plus anciens que l’Intel Pentium 4 et l’AMD Opteron sous GNU/Linux](https://linuxfr.org/news/firefox-60-et-60-esr#mises-en-garde-aux-utilisateurs-de-la-versionesr), mais aussi de [l’ancien format d’extensions](https://blog.mozilla.org/addons/2018/08/21/timeline-for-disabling-legacy-firefox-add-ons/) ! ## Firefox pour iOS 12 Sorti le 11 juin 2018, Firefox pour iOS est un navigateur WebKit personnalisĂ© pour retrouver un peu du confort de Firefox dans le systĂšme iOS (marque‐pages, mots de passe...). Vous connaĂźtrez toutes les nouveautĂ©s de cette version en lisant [le billet de blogue officiel](https://blog.mozilla.org/press-fr/2018/06/12/firefox-pour-ios-senrichit-de-nouvelles-fonctionnalites-dediees-a-la-productivite/) (ou les [notes de version](https://www.mozilla.org/en-US/firefox/ios/12.0/releasenotes/)). ## Triturage de Servo [La feuille de route de Servo](https://github.com/servo/servo/wiki/Roadmap) a Ă©tĂ© rĂ©cemment mise Ă  jour pour inclure un axe de dĂ©veloppement fort autour de la rĂ©alitĂ© virtuelle. Par ailleurs la [lettre d’information du dĂ©veloppement de Servo du mois de juillet](https://blog.servo.org/2018/07/23/twis-112/) prĂ©cise que Paul Rouget est Ă  la manƓuvre pour revoir la façon dont le portage sur Android fonctionne : un prototype de navigateur pour Android basĂ© entiĂšrement sur Servo est Ă  attendre prochainement. ## Thunderbird 60 Ça bouge du cĂŽtĂ© de notre courrielleur prĂ©fĂ©rĂ©, qui a rĂ©cemment repris du poil (ou des plumes ?) : tout est dĂ©crit sur le [billet de _blog.mozfr.org_](https://blog.mozfr.org/post/2018/08/nouveautes-Thunderbird-60-look-logo-pieces-jointes-agenda). Quant aux dĂ©veloppeurs d’extensions, ils seraient bien avisĂ©s de se rendre sur [_cette page_](https://wiki.mozilla.org/Thunderbird/Add-ons_Guide_57#Removed_and_changed_in_mozilla60). Et parce que c’est vous, voici [un zoom sur la prise en en charge du standard FIDO U2F](https://www.numerama.com/tech/405588-double-authentification-thunderbird-ajoute-le-support-des-cles-usb-de-securite-u2f.html). ## Tor Browser 8 (basĂ© sur Firefox ESR 60) Par ici la [liste des nouveautĂ©s](https://korben.info/tor-browser-version-8-est-sorti.html) ! ## Mise Ă  jour de Firefox Screenshot L’outil de capture d’écran intĂ©grĂ© [permettra](https://medium.com/firefox-test-pilot/new-features-in-screenshots-38580f24a0e3) de prendre des notes sur la capture d’écran directement depuis Firefox. ## Pendant ce temps, le projet Common Voice Le [projet Common Voice](https://voice.mozilla.org/fr/new) initiĂ© par Mozilla (lire [l’interview de Sylvestre Ledru](https://www.forbes.fr/technologie/la-guerre-des-assistants-vocaux-commence-aujourdhui-en-france/?cn-reloaded=1&cn-reloaded=1)) attend des volontaires pour prononcer, dans la langue de MoliĂšre, des phrases permettant d’enrichir une banque de sons libre et de proposer Ă  terme un assistant vocal en local. ## Aperçu des prochaines versions ### Firefox 63 Sous MS Windows (depuis Quantum) et macOS (depuis la version 61), les extensions sont d’ores et dĂ©jĂ  exĂ©cutĂ©es en dehors du processus principal ; ce sera le cas sous GNU/Linux Ă©galement avec cette prochaine version [[rapport de bogue correspondant](https://bugzilla.mozilla.org/show_bug.cgi?id=1357487)] (Ă  quand [_Off Main Thread Painting_](https://mozillagfx.wordpress.com/2017/12/05/off-main-thread-painting/) activĂ© par dĂ©faut sur GNU/Linux ? En attendant, un lĂ©ger gain de performances est Ă  attendre venant de [la nouvelle mĂ©thode de compilation](https://glandium.org/blog/?p=3888) incluant [PGO](https://fr.wikipedia.org/wiki/Optimisation_dirig%C3%A9e_par_les_profils) et qui s’appliquera aux binaires de la version 64. Notez toutefois que cette dĂ©cision n’engage pas les distros). Comme Ă©voquĂ© dans la prĂ©cĂ©dente dĂ©pĂȘche, l’API WebExtensions s’enrichit pour permettre Ă  des extensions, comme avant, d’effectuer une recherche sur une chaĂźne de caractĂšres Ă  partir de n’importe lequel de vos moteurs de recherche dĂ©jĂ  installĂ©s [[rapport de bogue correspondant] (https://bugzilla.mozilla.org/show_bug.cgi?id=1352598)]. C’était une demande notamment de Ben Basson, le dĂ©veloppeur de l’excellente extension [Context Search](https://addons.mozilla.org/fr/firefox/addon/context-search/?src=collection), qui pourra donc renaĂźtre de ses cendres. À noter que [cette autre extension](https://addons.mozilla.org/fr/firefox/addon/simple-context-search/) tire dĂ©jĂ  parti de cette nouvelle possibilitĂ© ! ArrivĂ©e Ă©galement de la possibilitĂ© de sĂ©lectionner simultanĂ©ment plusieurs onglets pour les dĂ©placer, les Ă©pingler, les marquer ou encore les rendre silencieux (d’autres possibilitĂ©s Ă  venir, comme de pouvoir envoyer plusieurs onglets simultanĂ©ment vers un autre appareil). Le plus surprenant est qu’il s’agit essentiellement du fruit du travail d’un volontaire : Oriol Brufau (lire [l’entretien en anglais](https://blog.mozilla.org/addons/2018/08/14/building-extension-apis-oriol-brafau/)) ! Enfin, jouer du son sur un site donnĂ© nĂ©cessitera l’autorisation de l’utilisateur. ### Firefox 65 (janvier 2019) La protection contre le pistage sera activĂ©e par dĂ©faut (pour des raisons de performance comme de protection de la vie privĂ©e) ! Les traqueurs les plus lents Ă  charger pourraient mĂȘme ĂȘtre bloquĂ©s dĂšs la version 63 (v. [l’article sur _Numerama_](https://www.numerama.com/tech/413052-firefox-sattaque-aux-pratiques-abusives-a-lencontre-des-internautes.html) et [le billet de blogue officiel](https://blog.mozilla.org/futurereleases/2018/08/30/changing-our-approach-to-anti-tracking/), en anglais). ### Futures versions, mais dĂ©jĂ  dans Nightly Dans la continuitĂ© du projet Quantum, l’intĂ©gration du [moteur graphique WebRender](https://blog.mozfr.org/post/2017/12/Firefox-comment-WebRender-va-rendre-affichage-plus-fluide) avance bien : il vient d’ĂȘtre activĂ© par dĂ©faut dans les derniĂšres _Nightly_ pour les utilisateurs _desktop_ de processeurs graphiques NVIDIA sous Windows 10 (et pourrait l’ĂȘtre dans Firefox 64 selon la feuille de route pour l’annĂ©e). Sous [l’annonce correspondante](https://mozillagfx.wordpress.com/2018/09/13/webrender-newsletter-22/), un utilisateur de puce graphique Intel sous GNU/Linux prĂ©cise qu’il l’a activĂ© depuis plusieurs mois et que c’est « incroyablement stable ». AprĂšs que [_Nightly_ a implĂ©mentĂ© le dĂ©codage du nouveau codec libre AV1](https://www.macg.co/logiciels/2017/11/firefox-pousse-le-codec-av1-contre-le-hevc-soutenu-par-apple-100574), Ă  prĂ©sent, c’est [YouTube qui commence Ă  coder certaines vidĂ©os dans ce format Ă  fins de test](https://www.numerama.com/tech/417907-comment-tester-le-codec-av1-qui-sera-lavenir-de-la-video-sur-youtube.html). Pour rappel, [la _Nightly_ est installable en Flatpak](https://wiki.mozilla.org/Nightly#Is_there_a_FlatPak.2FSnap_package). ## Un nouveau navigateur pour Android Alors que [Firefox Klar est en train d’ĂȘtre rebasĂ© GeckoView](https://blog.mozfr.org/post/2018/07/geckoview-futur-moteur-rendu-firefox-focus), la feuille de route mentionne Ă  prĂ©sent qu’un nouveau navigateur basĂ© sur [les _Mozilla Android Components_ et GeckoView](https://hacks.mozilla.org/2018/09/focus-with-geckoview/) est prĂ©vu pour le 1^(er) semestre 2019, nom de code : _Fenix_ ! Pour finir, prĂ©cisons que les dĂ©pĂȘches Firefox manquent de contributeurs. N’hĂ©sitez pas Ă  vous rendre dans [l’espace de rĂ©daction](https://linuxfr.org/redaction#news) pour apporter votre pierre Ă  l’édifice. D’ici lĂ , bon surf !

AltStyle ă«ă‚ˆăŁăŠć€‰æ›ă•ă‚ŒăŸăƒšăƒŒă‚ž (->ă‚ȘăƒȘă‚žăƒŠăƒ«) /