Mise à jour Firefox 2.0.0.10

Nouvelle mise à jour de sécurité pour Firefox !

Mozilla vient de publier la version 2.0.0.10 de Firefox, dont les release notes [en] nous informent qu'elle corrige 3 vulnérabilités (dont le MFSA 2007-37 [en] relative au protocole jar et évoquée dernièrement par Secuser). Il est donc vivement recommandé d'accepter cette mise à jour lorsqu'elle vous sera proposée par le Gestionnaire de Mise à Jour de Firefox.

Il est rappelé que vous pouvez paramétrer à votre convenance le processus de recherche et d'installation des mises à jours dans les Options => Avancé => onglet "Mises à jour", en cochant l'option de votre choix :

Dès lors qu'il y sera autorisé, Firefox procédera automatiquement au téléchargement du patch et à l'installation de la nouvelle version en quelques instants, ce qui vient d'être fait aujourd'hui avec la dernière version 2.0.0.10.

Vous pouvez également et si besoin est la solliciter manuellement par l'option "Rechercher des Mises à Jour" du menu Aide (dans le "?" du menu).

PS : vous avez peut-être remarqué que pour chaque nouvelle mise à jour de Firefox, je vous propose un fond d'écran Firefox en image de présentation. Ces fonds d'écrans viennent souvent de la superbe collection d'images Firefox de JP Bardiau, que je salue et remercie au passage ;)

Référencement et réseaux sociaux

Utiliser les réseaux sociaux (digg-like, bookmarks sociaux) pour accroître et optimiser son référencement naturel est une stratégie classique en terme de SEO, et il faut reconnaître qu'elle fonctionne assez bien. En restant raisonnable dans le nombre des supports externes (voir ci-après), on peut arriver assez vite à la première page de Google sur les mot-clés ciblés, voire même à la 1ère position, exemple mon dernier billet sur Firefox 3 et Places, par ailleurs également bien soutenu par la présence de 3 digg-like dans les 20 premiers résultats ! :

En théorie, c'est assez compréhensible (ces sites sociaux, même s'ils sont très sollicités, ont généralement un bon PageRank, et avec le jeu des tags/libellés, on démultiplie la visibilité), mais en pratique, comment cela se traduit-il ?

Après la publication d'un billet, il suffit de le publier également sur les digg-like et/ou sites de bookmarks de son choix. En ce qui me concerne, j'utilise les sites liés aux petites icônes que l'on retrouve en fin de mes billets ("Partager et/ou promouvoir ce billet " - voir aussi Blogger et digg-like), plus quelques autres non iconisés, soit en tout une vingtaine de bookmarks ou sites sociaux (ce qui pour Google est du petit beurre à côté des (centaines de) milliers de pages de référencement artificiel générées par les bots) en essayant de varier un peu les présentations, pour éviter le duplicate content. On notera également la nécessité de modifier ensuite le code du billet, pour y inclure l'adresse spécifique du billet sur chaque digg-like, ce qui prend un peu de temps, mais ce qui offre l'avantage d'accroître sensiblement la densité des mots-clés dans le billet, puisqu'on les retrouve alors et en plus dans chaque Url => tout bénéf ! Il est important de choisir également avec soin les tags, libellés et mots-clés sur chaque digg-like ou site de bookmarks, car ils sont autant de vecteurs (qualitatifs ET quantitatifs) au niveau indexation.

Tout ceci génère donc autant de backlinks (liens retour) indexés par Google et dont bénéficiera donc le billet source. Idéalement, c'est ce billet source qui devra, à terme, être le mieux placé dans la requête cible, mais si ce n'est pas le cas, le digg-like ou le site de bookmarks mieux placé fera, en plus, office d'aspirateur vers le dit billet en terme de visites !

Reste maintenant à vérifier comment tout cela se traduit, en terme de rendement et de positionnement, à partir d'un cas concret. Mon récent billet consacré à la racheumeuneumania dans le cadre du concours racheumeuneu (oui je sais, ok c'est bon :)) va nous fournir pour cela un échantillonnage intéressant. Pourquoi ? Parce que le mot "racheumeuneumania" est un pur néologisme, créé par mes soins ce jour là pour les besoins de la cause, et que la requête sur racheumeuneumania ne renvoie donc à ce jour que mon billet et les digg-like et bookmarks sociaux que j'ai utilisés pour ce billet, classés par Google suivant son ordre de préférence..

On voit donc de suite et très bien les sites qualitativement les plus porteurs, information importante si l'on veut faire du sélectif. Encore que ce ne sont pas toujours les mêmes qui se positionnent le mieux, ça peut varier suivant les billets, Bluegger, Blogasty, Paperblog, (voire TUTMarks suivant la thématique) donnant généralement de bons résultats.

Maintenant, et en terme de quantité de backlinks, allez à la dernière page de résultats Google, et relancez la recherche en incluant les pages ignorées. La consultation vous prendra un peu plus de temps, mais ça vaut le voyage pour bien comprendre la mécanique utilisée par ces sites sociaux pour multiplier les liens (chez Fuzz, ça fuse !!), liens dont la page source bénéficie peu ou prou suivant l'algorithme de Google.. En tout, près de 4.000 liens pour un seul billet, ça aide, non ?

Alors certes, tout ceci reste de l'optimisation, la base restant quant même la qualité intrinsèque que Google et autres Moteurs voudront bien attribuer au billet source. Mais il n'en demeure pas moins que les réseaux sociaux offrant pour l'instant ce bonus de visibilité en matière de référencement, ce serait dommage de ne pas en profiter !

Firefox 3 beta : Places à éviter !

" Firefox 3 alpha : attention prudence.. ", tel était le titre de mon billet du mois de juillet consacré aux versions alpha. Plus de 4 mois après, le moins que je puisse dire est que je maintiens ma position : Firefox 3, alpha ou bêta, ne s'arrange pas !

Dans le cadre du Testday de la prochaine bêta 1 organisé par les Moz Devs via QMO, j'ai voulu tester la release candidate du jour, et ben c'est pas gagné..

La nouvelle fonctionnalité "Places" [en] étant désormais implémentée, j'ai tenté d'importer mes marque-pages actuels, ceci bien entendu dans un profil neuf : Impossible ! Freeze (+ CPU à 100%), fuite mémoire (150 Mo d'occupation RAM en 10 minutes !), passage obligé par le Gestionnaire des tâches, bref, et même si mon fichier bookmarks.html est conséquent, pour une version bêta, c'est pas la joie !

Cela fait plus de 3 ans que je suis le développement des produits basés sur le moteur Gecko (Mozilla, Firefox, Thunderbird entre autres) et c'est la première fois que je constate autant de difficultés. Où est le bon vieux temps des Deer Park alpha qui tournaient comme des horloges même en version alpha 1 ! D'ailleurs, 8 versions alpha pour Firefox Gran Paradiso, c'est du jamais vu chez Mozilla et ça montre bien les difficultés de mise au point et d'avancement du produit. Quant à "Places", qui avait déjà été envisagée puis abandonnée durant le développement de Firefox 2, je me pose toujours la question non pas de l'utilité mais de la véritable nécessité de cette fonctionnalité, mélange hybride de l'Historique et des Marque-pages..

Enfin, l'inscription dans le Registre comme navigateur par défaut est toujours activée, et là aussi, pour une version de test, je ne vois pas trop l'utilité actuelle de cette intempestive appropriation.

Bref et malgré les annonces tapageuses qui ne vont pas manquer prochainement de venir généreusement vous inviter à tester la bête, pour le moment, savourez votre Firefox 2, et, comme le conseillait aussi tout dernièrement l'excellent libellules.ch dans son billet sur Firefox 3, restez au large !!

MàJ 21/11/2007 : Comme je l'ai indiqué dans mon premier commentaire ci-dessous, la version officielle de Firefox 3 beta 1 mise à dispo hier par Mozilla m'a finalement permis d'importer mon volumineux fichier de Marque-pages, mais avec beaucoup de difficultés, Firefox se bloquant au bout de quelques minutes, CPU à 100 % et plus de 800 Mo occupés en Ram !! Ce problème de gigantesques fuites de mémoire, qui s'est reproduit dans différents profils, mêmes vierges et sans import de bookmarks, est reconnu par Mozilla. Asa Dotzler, dans son billet "firefox 3 beta 1 memory/cpu issue" en explique les raisons (nouveau protocole de sécurité) et indique que le correctif ne saurait tarder. Donc, sous Windows et en attendant la publication de la mise à jour, je déconseille à nouveau de tester l'actuelle version de Firefox 3 beta 1, qui, en l'état, mène droit au crash !

MàJ 23/11/2007 : Des dispositions temporaires ont été prises pour limiter les conséquences du bug, et effectivement, Firefox 3 beta 1 semble désormais fonctionner de façon plus stable. Mais elle n'en reste pas moins une version bêta, et ne doit donc être abordée qu'avec toute la prudence et les précautions habituelles en la matière (sauvegarde préalable des bookmarks et du profil courant, créer un nouveau profil dédié, etc..). Quant à "Places", reste maintenant à en tester réellement les différentes fonctions, en espérant quand même, et nonobstant le titre de ce billet, de bonnes surprises !

MaJ 18/02/2008 : Et bien finalement, les (très) bonnes surprises sont arrivées avec la beta 3 ! Voir donc désormais mon test de Firefox 3 beta 3 publié ce jour !!

Firefox : gérer les onglets

Les extensions pour gérer et optimiser les onglets sous Firefox ne manquent pas.

De Tab Mix Plus à Tabs Menu, en passant par Tab Sidebar ou encore la très originale Reveal, nous n'avons que l'embarras du choix pour personnaliser les onglets et adapter leurs fonctionnalités à nos préférences (voire exigences !) en la matière.

L'organisation et la visualisation rationnelle des onglets constituent à mon sens les 2 paramètres les plus importants de cette personnalisation, puisqu'ils impactent en permanence le confort de navigation. En complément de l'incontournable (tout au moins pour moi !) TabMixPlus, j'utilise donc depuis quelque temps une petite extension qui va me permettre d'optimiser la place dans ma barre d'onglets : FaviconizeTab.

En effet, et suivant les thèmes utilisés, les ouvertures successives d'onglets soit réduisent la tailles des onglets dans la barre, soit décalent carrément les onglets. Cette astucieuse extension va permettre de réduire la taille des onglets de votre choix à la taille de son favicon, libérant ainsi un espace plus important pour les autres (ou nouveaux) onglets :

Le switch entre onglet normal et onglet faviconisé se fait soit par le menu contextuel, soit par un raccourci clavier défini par l'utilisateur dans les options de l'extension. C'est donc très rapide.

L'un des avantages de FaviconizeTab est de permettre la réduction automatique des onglets sur des urls choisies, ce qui est particulièrement intéressant si vous avez programmé plusieurs pages en accueil à l'ouverture de Firefox :

Entre l'ouverture classique (à gauche) et l'ouverture faviconisée (à droite), y'a pas photo !

Les urls à faviconiser automatiquement se paramètrent très simplement dans la boîte d'option de l'extension :

A noter que FaviconizeTab est parfaitement compatible avec Tab Mix Plus, je n'ai à ce jour relevé aucune anomalie, l'extension étant même capable de gérer un conflit éventuel en matière de raccourci clavier !

Enfin, je me suis bien entendu empressé de tester FaviconizeTab avec la nouvelle version 1.0RC de Flock sortie dernièrement (voir mon zapping d'octobre), et ça marche impeccablement :

Vraiment un extension sympa et bien élevée, la preuve, elle a été élue "extension du mois" par Geckozone ! :)

Nettoyage d'automne

Ça faisait un bon petit bout de temps que je voulais faire un peu le ménage dans ma sidebar (la partie gauche du blog) : c'est fait !

Tout d'abord un grand merci à Gsyka et à son super tuto, grâce auxquels je peux désormais afficher mes libellés en nuage. Cette liste commençait à prendre, avec le temps, des proportions désagréables, j'espère que cette nouvelle disposition sera plus pratique.


Ensuite, j'ai réorganisé ma section "Communauté" en la partitionnant (bienvenue aux sites de référence et aux amis !) et en y intégrant l'incontournable blogroll que j'avais, je l'avoue, un peu négligée jusqu'à présent. Non seulement ce concept est sympa, mais au delà des interrogations que la dernière mise à jour du PageRank de Google a soulevé sur son opportunité, cette zone communautaire constitue un signe identitaire du blog, et à ce simple titre, elle trouve naturellement sa justification vis à vis du lecteur.

Enfin, j'ai réordonnancé les widgets, en espérant que cette disposition offre une meilleure ergonomie. Certes nous sommes encore loin du design très épuré proposé par WordPress ou DotClear, mais bon, sous Blogger, je fais avec les moyens du bord !

Web 2.0, Digg-like et sécurité

Il y a quelques jours, en me rendant sur un digg-like français, j'ai eu la surprise de voir apparaître un message de mon antivirus Kaspersky m'indiquant la présence d'un trojan (ou cheval de troie) dans le code de la page d'accueil de ce site !

Une analyse plus approfondie m'ayant confirmé la présence de ce malware dans le code, j'ai envoyé un mail de demande d'explication au site concerné.

Dans l'attente du résultat de la démarche, je m'abstiens pour l'instant de divulguer le nom de ce digg-like, mais sachez quand même qu'il ne figure pas parmi mes icônes de promotion affichées au bas de chaque billet, et qu'il ne s'agit pas non plus ni de diggfr ni de Geekomatik.

Sachant également que ce digg-like piège probablement plusieurs centaines de visiteurs par jour, que de plus quelques gros blogs pointent vers lui, il est clair que sans réponse rapidement satisfaisante du digg-like concerné, et surtout sans un nettoyage de sa page d'accueil, je n'hésiterai pas à en dévoiler le nom, avec preuves à l'appui ! Entre-temps, si vous avez un doute, testez l'Url chez Exploit Prevention Labs :

Si vous tombez sur ce résultat, vous y êtes !

Cet incident, sans conséquence directe chez moi - Kaspersky ayant bloqué le malfaisant - m'a néanmoins fait remonter en première ligne une notion qu'on a un peu tendance à oublier dans l'euphorie du Web 2.0 : l'insécurité et les risques patents qui y règnent..

Autant le Web 1 prônait la protection à outrance (firewall, antivirus, antispywares) et les blocages de toutes sortes (cookies, javascript, flash, etc..) autant le web 2.0 est le palais de la découverture. Il faut absolument être vi-si-ble, alors bonjour les réseaux sociaux, les digg-like, les bookmarks en ligne, avec à la clé barres d'outils, javascript, widgets, bookmarklets et open cookies à tout va..! Comme si on évoluait dans un milieu aseptisé et parfaitement protégé. Quelle erreur !

Oui, les solutions de protection ont progressé, mais les risques aussi, et le spam "payant" de moins en moins, les malfaisants se tournent maintenant vers des solutions beaucoup plus modernes (ça a commencé par le phishing) intégrant entre autres spywares ou trojans dans les pages web.

Déjà l'année dernière, l'insécurité du Web 2.0 et de l'Ajax en particulier étaient montrés du doigt. Plus récemment, HSC, Consultants en sécurité informatique, soulignait dans une remarquable présentation les risques de dualité entre l'ergonomie et la sécurité du Web 2.0. Aujourd'hui les cybercriminels s'attaquent aux réseaux sociaux, les enjeux économiques liés au ciblage comportemental de l'internaute étant gigantesques. Comme le sont tout autant les objectifs de dominance des cyberpuissances, financés à grands coups de milliards de dollars, pour parvenir au Graal : le Pouvoir. "Qui maîtrisera l'informatique maîtrisera le monde.."

Alors que faire, me direz-vous peut-être ? Bien sûr qu'il n'y a pas de solution miracle, l'évolution étant à mon humble avis irréversible, mais dans la mesure du possible :

• ayez prioritairement une protection sécuritaire performante (que sont quelques euros par mois à côté du coût d'une infection !). Si besoin, pensez aux kits de sécurité d'Assiste.com, site référence en la matière)

• utilisez, autant que faire ce peut, les logiciels libres. Pour Firefox, par exemple, il existe en outre une extension (Dr Web) qui permet de vérifier en ligne une url suspecte. Et essayez de n'installez que des extensions validées par Mozilla Addons.

• exercez une veille sécuritaire en vous abonnant aux newsletters dédiées (Secuser) ou aux flux RSS des sites d'alerte (Secunia, CERTA), et en surfant de temps en temps sur quelques excellents forums ou sites de sécurité (Malekal, Zebulon)

et d'une façon plus générale, sans pour autant tomber dans la parano, restez vigilant, y compris donc avec les outils dédiés à cette "visibilité" si représentative du Web 2.0, car sachez bien que s'il vous arrive parfois de l'oublier, Internet lui ne vous oubliera pas !!


MàJ - 07/11/2007 - 18h. : Je viens de recevoir un email de la Team de Tapemoi.com m'indiquant qu'elle avait "trouvé le trojan et qu'elle l'avait éliminé..". Dont acte, puisque qu'effectivement j'ai pu y retourner sans que Kaspersky se manifeste. Comme quoi, en se bougeant un peu, on peut faire avancer les choses dans le bon sens.. ;-)

Liens utiles :

• Kaspersky antivirus online scanner
• J'ai l'impression que mon PC est infecté, que dois-je faire ?

Firefox : mise à jour de sécurité 2.0.0.9

Nouvelle mise à jour de sécurité pour Firefox !

Quelques jours seulement après que Firefox 2.0.0.8 eut révélé quelques bugs et régressions, Mozilla vient de publier aujourd'hui la version 2.0.0.9, ainsi que l'avait annoncé le Mozilla Developer Center dans son avis d'update la semaine dernière.

Les corrections apportées par Firefox 2.0.0.9 figurent comme habituellement dans la release note attachée à cette version.

S'agissant d'une mise à jour affectant la sécurité, mais aussi la stabilité de Firefox (notamment sous Vista), il est bien évidemment vivement conseillé de procéder rapidement à cet update lorsqu'il vous sera proposé par le Gestionnaire de Mise à Jour.

Comme d'habitude, et dès lors que vous lui en aurez accorder l'autorisation, Firefox procédera en quelques instant au téléchargement et à l'installation automatique de la version 2.0.0.9. Sinon, vous pouvez aussi solliciter manuellement cette MàJ de Firefox par le Menu Aide ("?") => "Rechercher des Mises à Jour".