Firefox : mise à jour 3.5.4

Mozilla Firefox est passé hier en version 3.5.4. Cette mise à jour de sécurité et de stabilité corrige son lot habituel de bogues et comble plusieurs vulnérabilités critiques. Cet update de sécurité vous sera, comme d'habitude, proposé automatiquement par le Gestionnaire de Mises à jour, mais peut d'ores et déjà être sollicité manuellement via le menu "?" (Aide) => "Rechercher des mises à jour".

Cette mise à jour d'entretien ne devrait pas affecter vos extensions installées et actives sous Firefox 3.5.3. Par contre, Mozilla poursuit sa démarche de sécurisation des plugins sous Firefox, la page d'accueil de Firefox 3.5.4 après la mise à jour reprenant le principe de vérification du plugin Adobe Flash Player testée lors de la publication de la précédente version 3.5.3 (si votre version de Flash Player n'est pas à jour, Firefox 3.5.4 vous l'indiquera). A noter également qu'entre-temps, Mozilla à mis à disposition une page "Plugin Check" qui teste et affiche l'état de tous vos plugins installés. Cette page est en développement (les liens de mises à jour éventuelles ne concernent encore que les principaux plugins) mais il conseillé de mettre cette page en marque-pages (voire à vos onglets de démarrage lors de l'ouverture de Firefox), ne serait-ce que pour pouvoir réagir rapidement en cas de nouvelles mises à jour de plugins !

KIS 2010 : gérer les applications

KIS 2010 (Kaspersky Internet Security), à l'instar des principales solutions globales de sécurité, intègre bien entendu un module de surveillance de l'activité des applications (privilèges et accès réseau). A première utilisation d'un programme et en l'absence d'une signature numérique validée par Kaspersky pour ce programme, KIS 2010 demande à l'utilisateur si cette application est de confiance ("Rendre fiable"), s'il faut l'autoriser (ou l'interdire) temporairement, ou bien l'interdire et la classer en application "douteuse" (une autorisation (ou interdiction) temporaire induisant le fait qu'à la prochaine utilisation du programme, l'utilisateur sera de nouveau consulté).

Si cette stratégie de gestion des applications offre l'avantage de la souplesse, en contrepartie elle sollicite l'avis de l'utilisateur et sa connaissance des dites applications. Il est donc important qu'en cas d'erreur (ou de changement d'avis) sur une application, on puisse rapidement en changer le classement. C'est assez facilement faisable sous KIS 2010, en passant par le lien "Surveillance des applications" dans l'onglet "Sécurité étendue" :

Ensuite il suffit de faire un clic droit sur l'application ciblée, et de choisir le classement souhaité :

Pour chaque type de classement, KIS 2010 affiche en infobulle les privilèges et/ou restrictions appliqué(e)s, ainsi que les incidences de comportement (Kaspersky et/ou utilisateur). En haut de la fenêtre, le menu déroulant permet de choisir le groupe d'applications à afficher ("Exécutées", "Lancées au démarrage","De confiance", "Douteuses", etc..), l'option d'affichage "Connectées au réseau" étant de plus très pratique pour contrôler à la volée et en temps réel qui fait quoi à ce niveau.

A noter enfin que KIS 2010, toujours via le panneau "Sécurité étendue", offre également la possibilité de placer toute application en mode "environnement protégé", option dont il ne faut surtout pas se priver en cas de doute !

Charamel : thème pour Firefox 3.5

Charamel est probablement l'un des plus beaux thèmes jamais réalisé pour Firefox. Créé il a quelques années pour Firefox 1.5 par le fantas(ti)que Lucx, la mise à jour de Charamel pour Firefox 2 s'était longtemps faite attendre (près d'un an !), et, au grand dam des fans du thème, Charamel n'avait jamais été updaté pour Firefox 3, Lucx ne souhaitant apparemment pas en poursuivre le développement. Heureusement, le projet a été complètement repris par ShareBird, autre créateur de talent, auteur entre autres du thème Sivermel et de l'adaptation du très joli thème Flock pour Firefox 2, et la bonne nouvelle, c'est que Charamel est désormais entièrement compatible avec Firefox 3.5, la mise à jour officielle ayant été publiée il y a quelques jours sur le site officiel des modules pour Firefox .

Les habitués du thème ne seront pas déçus, ShareBird ayant, comme d'habitude, fort bien réussi l'upgrade :

La fenêtre des modules complémentaires a été revue plus classiquement, mais en conservant cette finesse de graphisme qui caractérise ce thème :

A noter que cette dernière version de Charamel prend en compte la personnalisation de nombreuses extensions, dont les plus célèbres (AdBlock Plus, Tab Mix Plus, Web Developer, Mr Tech Toolkit, etc..) ce qui le rend encore plus agréable à utiliser.

Dans la série des thèmes pour Firefox, je n'attends donc plus désormais que la mise à jour du très beau thème Firefox 2 Windows Media 11 pour créer ma section "Thèmes Firefox 3.5". Entre-temps, la plupart des thèmes pour Firefox 3 ayant été upgradée, y'a déjà largement de quoi faire pour personnaliser Firefox 3.5 !

Hi Mac !

Cette semaine, premier (véritable) contact avec le Mac, via l'installation d'un iMac tout beau tout neuf chez une amie. Jusqu'à présent, j'avais juste quelques fois côtoyé la bête en simple spectateur, attentif certes, mais sans vraiment avoir l'occasion d'approfondir le système. Cette fois, déballage, plug.. and play ! Force est de reconnaître que sur ce point, Apple est très fort, même la vieille imprimante Canon a fonctionné instantanément, la connexion internet via la box (en ethernet) ayant été elle aussi immédiate.

La mise en route du système (Mac OS X 10.6.1 "Snow Leopard") ne pose pas de problème particulier (quel bonheur de ne pas avoir à désinstaller Norton :)) sauf une véritable aberration : le clic droit de la souris n'est pas nativement disponible : il est désactivé par défaut ! Arf, pas vraiment Mighty Mouse, ça.. !! Il faut aller dans les "Préférences Système" (l'équivalent du panneau de config sous Windows) pour l'activer. Dix ans de bidouilles sous Windows m'ont conduit intuitivement vers cette manip complétement anachronique, mais quid du vrai débutant ?? D'autant que la doc fourni dans le package est des plus succinctes, et bien entendu ne mentionne pas cette manip.

Côté applis embarquées, j'avoue ne pas avoir encore eu vraiment le temps d'en faire le tour. Safari est un bon navigateur (mon test de Safari en version 3 sous Windows m'avait laissé une bonne impression), la version 4 étant toujours aussi rapide. Et Mac OS X semblant de plus en plus attaqué, j'ai également apprécié la présence d'un pare-feu applicatif intégré, qui plus est paramétrable en mode furtif. Par contre l'application Mail m'a parue simple (simpliste ?) avec un système d'archivage externe peu pratique, et un carnet d'adresse pour le moins limité. Il me reste encore à découvrir les nombreux utilitaires disponibles (iPhotos, TextEdit, etc..), en regrettant toutefois qu'à ce prix iWork ne soit pas nativement (et gratuitement) installé, mais bon, le "libre" y pourvoira , via Open Office (voire NeoOffice) dispo(s) pour Mac. A ce sujet, un mot sur le processus d'installation de logiciels externes sous Leopard : le système d'image disque (fichier dmg) téléchargée sur le bureau ouvrant sur un" glisser/déposer" dans le dossier "Applications" est un peu déroutant au début, mais on s'y fait vite. Si besoin, voir le tutoriel vidéo "Installation-désinstallation d'applications" de l'excellent site Débuter sur Mac.

Bref, un premier contact plutôt positif, et bien difficile de résister au charme de cet environnement somptueux.. Du coup, ça va peut-être accélérer mon switch !

Google Chrome : gérer les extensions

Le navigateur Google Chrome est sorti dernièrement en version 3 stable, mais l'intégration des extensions reste très sommaire et en tout état de cause véritablement réservée aux versions de développement. Pour tester cette sélection d'extensions pour Google Chrome, il m'a donc fallu partir à la chasse au Dev Channel [en] et installer Google Chrome 4, car Google, toujours aussi big brother, n'autorise les mises à jour que pour un seul type de version (stable, beta, ou développement), et ne permet pas d'installer une deuxième version en parallèle, comme il est possible de le faire facilement avec Mozilla Firefox.

Au passage, et puisque des thèmes pour Google Chrome sont également disponibles, j'en ai profité pour habiller cette version 4 avec le thème Greyscale :

Dès lors, l'installation des extensions, très classique, ne pose pas de problème particulier et surtout est immédiate (pas besoin de redémarrer le navigateur)..

Pour le test, j'ai donc installé dans un premier temps AdSweep (bloqueur de pubs type AdBlock Plus pour Firefox), GMail Checker (utilitaire pour GMail, comme son nom l'indique !) , ainsi que PageRank Status, mais cette dernière n'a pas fonctionné..

Par contre le Gestionnaire d'extensions intégré dans Google Chrome est plutôt simpliste, et même s'il permet de désinstaller une extension, il existe un programme externe qui permet de gérer les extensions de façon beaucoup plus exhaustive : Chrome Extension Manager [en], qui permet de lister les extensions, de les désactiver temporairement ou même de les désinstaller complétement, d'aller dans le dossier d'installation, de sauvegarder et/ou restaurer le profil en un clic, (précieuse fonction !), d'activer certaines fonctions de développement, etc.. :

Le fait qu'il s'agisse d'un programme externe, complètement indépendant de Google Chrome, évite aussi d'avoir à le réinstaller en cas de crash de Google Chrome 4 (ce qui peut arriver !). Bref un outil très pratique, mais qui gagnera cependant à être intégré nativement dans les futures versions de Google Chrome, tant l'offre d'extensions (et donc leur bonne gestion) risquent d'être déterminants pour attirer en particulier les utilisateurs actuels de Firefox !

PS : Attention quand même, la version 4 est vraiment une version de développement, donc avec de forts risques d'instabilité, et si vous utilisez Google Chrome 3, sauvegardez votre profil avant de basculer vers Chrome 4 pour faire ces tests..

Firefox, plugins, et sécurité..

Mozilla a publié la semaine dernière une nouvelle mise à jour Firefox 3.5.3, mise à jour de sécurité corrigeant son lot habituel de bugs et vulnérabilités. Rien que de bien classique, Mozilla nous ayant habitué à un rythme de mises à jour quasi mensuelles pour son navigateur. Sauf que cette fois Firefox 3.5.3 embarque une nouvelle fonction : la vérification de la version du plugin Flash Player. Nouveauté à priori d'autant plus intéressante que le flash est de plus en plus présent sur le Web, et que peu d'utilisateurs pensent à mettre régulièrement à jour Flash Player, les vulnérabilités et failles critiques dans ce dernier étant nombreuses et fréquentes.

Donc au premier écran d'accueil après installation de la mise à jour, Firefox 3.5.3 vérifie que l'ordinateur est bien équipé de la dernière version de Flash Player, et si ce n'est pas le cas, affiche un écran d'alerte incitant à mettre Flash Player à jour :

Ma version étant à jour lors de la maj Firefox 3.5.3, j'ai sciemment réinstallé une ancienne version de Flash Player avant de retourner sur la page d'accueil pour faire le test jusqu'au bout, ce qui m'a valu quelques surprises pas vraiment heureuses..

Après avoir sollicité la mise à jour de Flash Player à partir de l'écran de Firefox 3.5.3, on arrive chez Adobe, et là, si on ne fait pas attention, on télécharge la dernière version du plugin, mais aussi McAfee Security Scan, outil de sécurité certes, mais qui, que je sache, n'est pas indispensable au fonctionnement du plugin ni encore moins à celui de Firefox. Ce qui est inacceptable, ce n'est pas cette sollicitation d'installation d'une application tierce (hélas de plus en plus fréquente) mais le fait que cette option de téléchargement additionnel et inutile (voir dangereux pour les risques potentiels de conflit avec l'éventuel antivirus résident) soit cochée par défaut lors d'une manip à vocation sécuritaire ! Il convient donc de décocher cette option avant de lancer le téléchargement du plugin :

Après cette manip et avoir donc cliqué sur "Télécharger", deuxième surprise : ce n'est pas le classique "flash_player_install.exe" qui m'est proposé, mais l'installation d'une extension "Adobe DLM".. Gné ? Après le coup de McAfee, je serais plutôt méfiant, mais bon, juste pour voir, j'accepte l'installation, je redémarre Firefox, pour constater que cette extension est en fait juste le gestionnaire de téléchargements d'Adobe (DLM = "DownLoad Manager"), donc pas vraiment indispensable, et en tout cas dépourvue de la seule fonction qui me paraît essentielle dans le contexte : rechercher (et proposer) régulièrement les mises à jour de Flash Player (sans attendre le prochain update de Firefox), comme le fait par exemple Update Notifier pour les extensions. Si vous ne souhaitez pas installer cette extension qui ne servira qu'à vous offrir un bel écran pendant la mise à jour d'Adobe, refusez l'installation et cliquez sur le lien d'installation manuelle, en privilégiant le téléchargement (qui vous permettra de conserver la version en archives après exécution) plutôt que l'installation immédiate :

Alors certes il s'agit de la première implémentation de cette fonction de surveillance des plugins, c'est une démarche qui va théoriquement dans le bon sens au niveau de la sécurité de Firefox et elle sera probablement améliorée dans les prochaines versions de Firefox (et étendue aux autres plugins), mais encore faudra-t-il qu'elle se recentre sur l'essentiel : la sécurité dans la simplicité et la transparence, ce qui, au vu de cette première mouture signée Adobe, n'est pas encore gagné..

Mozilla à votre service

Mozilla organise la semaine prochaine (du 14 au 21 septembre) Mozilla Service Week [en], semaine consacrée à l'entraide, au partage des connaissances et à l'amélioration du Web, pour rendre Internet meilleur. Intéressante initiative, et vaste programme ! Concrètement, Mozilla à votre service permet à toute personne ou entité associative de proposer ses compétences ou de solliciter une aide concrète sur le terrain (quartier, écoles, etc..) pour tout ce qui peut contribuer à améliorer la perception et le fonctionnement du Web (logiciels libres, sécurité, formation, matériel informatique, etc..).

Cette semaine d'action ne concerne pas uniquement la communauté mozillienne, chacun peut apporter son projet de participation locale ou sa demande d'aide spécifique, il suffit pour cela de créer un compte (accessible à partir de la page d'accueil de "Mozilla à votre service") et de s'exprimer.. Une FAQ est également à disposition si besoin est.

Une bien belle démarche, au moment où Internet se trouve dans un état d'insécurité sans précédent !

Restaurer Firefox

Neuf fois sur dix, lorsque Firefox fonctionne mal, l'utilisateur désinstalle puis réinstalle le programme. Neuf fois sur dix, les problèmes subsistent.. soit parce qu'ils sont générés par l'environnement système (Windows, mémoire, autres logiciels, etc..), soit et surtout parce que la cause des dysfonctionnements vient très souvent non pas du programme en lui-même mais du profil utilisateur (incompatibilités des extensions installées, mauvais paramétrages, fichiers corrompus ou abimés). Les causes liées à l'environnement système sont un autre débat, intéressons nous aux corruptions du profil et aux moyens d'y remédier..

• Démarrer Firefox en mode sans échec

Un peu comme avec Windows, le mode sans échec de Firefox permet de démarrer uniquement le programme, sans les modules complémentaires (thèmes et extensions) ni les réglages utilisateurs. C'est la première manip à faire en cas de troubles de fonctionnement du navigateur, et elle est très simple à exécuter : menu "Démarrer" => "Programmes" => "Mozilla Firefox" => "Mozilla Firefox (mode sans échec)", ou bien menu "Démarrer" => "Exécuter" => taper firefox -safe-mode et valider. Dans la boîte de dialogue qui s'ouvre alors, ne rien cocher, et cliquer sur "Poursuivre en mode sans échec" :

Si sous cette forme, Firefox refonctionne normalement, c'est qu'effectivement le ou les problème(s) vien(nen)t bien du profil, auquel cas soit on relance Firefox en mode normal et on désactive les extensions (ou thèmes) une à une jusqu'à trouver le module coupable, soit on essaie de restaurer le profil..

• Restaurer le profil de Firefox

Pour cela, on va à nouveau utiliser le mode sans échec de Firefox, mais cette fois en restaurant les préférences par défaut du navigateur : cocher "Réinitialiser les préférences par défaut" et cliquer sur "Effectuer les changement et redémarrer":

Firefox redémarrera avec les extensions et thèmes activés, mais en remettant d'une part les "options" de Firefox aux valeurs par défaut (comme lors de la première installation du programme), et d'autre part en remettant également les réglages des extensions aux paramétrages par défaut.

En fait, cette restauration revient à remettre aux valeurs d'origine les paramètres de about:config [en] précédemment modifiés via le fichier pref.js [en], et cela suffit parfois à redonner un fonctionnement normal à Firefox, sans se lancer dans la fastidieuse recherche de l'extension coupable.. Mais si ce n'est pas le cas, il faut alors aller manuellement dans le dossier du profil et supprimer le fichier user.js (ou le vider via l'extension ChromEdit [en]) car il faut savoir que lors de la restauration par défaut décrite ci-dessus, seul le fichier prefs.js est nettoyé, mais pas le fichier user.js qui contient les instructions éventuellement paramétrées manuellement par l'utilisateur. Et comme à la fermeture de Firefox, le fichier prefs.js est automatiquement remis à jour en fonction du contenu du user.js, il peut subsister des instructions non traitées par la restauration..

Mais si malgré toutes ces manips, les problèmes persistent, il ne restera plus alors qu'à exporter les marque-pages, à sauvegarder les mots de passe, et à créer un nouveau profil pour redémarrer Firefox dans un environnement vraiment restauré !

Best of iPhone

Cela fait maintenant deux bons mois que j'utilise quotidiennement mon iPhone 3G S, et ce dernier ayant eu le bon goût de ne pas encore s'être fissuré (ouf ! j'échappe aux médias !!), j'avoue en être assez satisfait. Indépendamment de ses fonctions purement téléphoniques, totalement irréprochables, c'est surtout son environnement applicatif auquel je me suis intéressé, tout en cherchant à mieux connaître mon iPhone, tant pratiquement que théoriquement via les innombrables sources Web qui lui sont dédiées. Voici donc un condensé de mon petit "best of iPhone" perso, étant précisé que je n'ai pas éprouvé le besoin de procéder au jailbreak de l'appareil..

• Trucs et astuces iPhone

Deux astuces que j'ai appréciées car elles répondaient à ma demande : afficher le niveau de la batterie en pourcentage (qui n'est pas activé dans les réglages par défaut, on se demande bien pourquoi !), et faire une copie écran avec son iPhone.

On retrouvera d'autres manips (basiques mais qu'il est toujours bon de connaître) dans les 10 astuces pour nous faciliter la vie, extraites de cette excellente FAQ pour iPhone, ainsi que dans ce topic d'astuces sur le forum de iGeneration, sans oublier, pour la vidéo et les sonneries, mes deux bons outils pour iPhone :)

• Applications

Il faut bien reconnaître que l'un des atouts majeurs de l'iPhone réside dans sa capacité à accepter un tas de petites applications dédiées à télécharger en option, un peu comme les extensions pour optimiser Firefox.

Certes ces applis sont très inégales aussi bien dans leur utilité qu'en terme de qualité, mais il en existe des milliers, accessibles uniquement via l'App Store d'Apple, et le coût étant soit gratuit, soit raisonnable (0.79 € pour la plupart), ça incite bien évidemment à les tester !

J'en ai installé une vingtaine, surtout d'infos classiques (presse, pages jaunes, cinés, infos de proximité dont l'excellent AroundMe ou encore DisMoiOu) ou pratiques (Wikango) ainsi que quelques gadgets (torche ou niveau !) mais l'appli qui m'a été la plus utile est incontestablement celle de La Chaine Météo : gratuite, très bien faite, elle offre l'avantage de présenter ses prévisions via une carte de France bien plus intéressante que les classiques infos "ville par ville" lorsque que l'on est appelé à se déplacer. De plus, elle propose des vidéos par régions, ainsi qu'un volet "Alertes" pouvant être précieux. Bref, à installer sans hésitation !

Côté jeux, un très bon scrabble en français pour l'iPhone, qui permet de jouer en solo ou en duo via wifi :

A noter que la partie est sauvegardée en temps réel, ce qui permet de la reprendre sans dommage après une perte de réseau. Sympa !

En ce qui concerne l'App Store, un seul petit reproche toutefois : que la description des applis ne soit accessible que via l'iPhone ou l'interface d'iTunes sur l'ordi, et pas classiquement dans le navigateur.

• Liens utiles

Et pour terminer, quelques bonnes adresses sur le Web, pour des infos sur l'iPhone :

- La page Mobiles et O.S. du portail PhoenixJP, qui agrège sur une seule page les news de plusieurs sites dédiés,
- iPhoneSoft, blog essentiellement orienté applications,

- TouchBreak, le nouveau blog de Christophe Lefevre (créateur, entre autres, de Blogasty) consacré à l'iPhone,

- MonAppStore, qui recense toutes les applications pour iPhone traduites en français (impressionnant !),
- et enfin le Forum iPhone [fr] pour un max de questions.. et surtout de réponses !!

Sécuriser sa clé USB

Avec la réduction des coûts et l'augmentation des capacités, la clé USB est devenu un outil banal mais ô combien pratique pour autant que l'on bouge un peu. Mais, dès lors qu'elle est susceptible d'être connectée à n'importe quel ordinateur, encore faut-il pouvoir l'utiliser en toute sécurité, les infections par disques amovibles (et notamment via le fichier autorun.inf) étant de plus en plus fréquentes. Donc, et comme le conseille fort justement Freewares et Tutos, surfons couvert ! Le site éponyme propose d'ailleurs une astuce pour interdire ce fichier autorun.inf, cible de bien des malwares et notamment du ver Conficker, l'un des plus répandus.

Autre règle de sécurité si l'on véhicule des données personnelles, voire sensibles : protéger sa clé USB par un mot de passe. Ceci nécessite un logiciel externe pour une clé USB classique, mais on commence à trouver un peu partout et à un prix raisonnable (moins de 15 € pour 4 Go) des clés U3 qui embarquent nativement une protection d'accès par mot de passe. Cette protection, optionnelle, est à activer lors de la première utilisation, via l'interface U3 ("Ouvrir le U3 Launchpad") accessible à tout moment dans la barre des tâches (Windows) :

Le mot de passe est alors ensuite automatiquement demandé à chaque insertion, et peut bien entendu être changé si besoin est. Une solution simple, économique, et sûre. Protégée à l'accès, sécurisée à l'utilisation, longue vie à votre clé USB !