Firefox 3.6/Namoroka: Rumeurs et news sur le développement

[teoli2003]

Résultat de l'offre 3.5 -> 3.6:


Tous les détails: http://blog.mozilla.com/metrics/2010/03 ... y-success/

[teoli2003]

Fx 3.6.2 est sorti; avec le fix pour la vulnérabilité WOFF et deux autres fix de sécurité (pas encore publié car ils sont aussi dans Fx 3.0.18 et Fx 3.5.8 qui ne sont pas encore dehors (mais ne saurait tarder; d'ici le 30 au plus tard).

[Zefling]

Ho, juste quand je lis ça, il me télécharge la 3.6.2 en arrière plan.

En tout cas, la régression sur le .gif semble corrigée.

[teoli2003]

En tout cas, la régression sur le .gif semble corrigée.

Oui, je crois que toutes les régressions que l'on a identifié y sont corrigés. Il y a sûrement d'autres problèmes encore, mais tout ce que l'on avait pu ramener à un bug précis y est corrigé.

Si aucun problème bête n'y est trouvé, cela sera une release très stable. Curieux de voir comment elle résistera à Pwn2Own 2010 qui commence demain!

Sinon 3.6.3 (d'après les plans actuels) devrait voir le projet Lorentz y arriver (les OOPP).

Edit: 111 bug fixes dans Fx 3.6.2: https://bugzilla.mozilla.org/buglist.cg ... 3A.2-fixed

[Uther]

Si aucun problème bête n'y est trouvé, cela sera une release très stable. Curieux de voir comment elle résistera à Pwn2Own 2010 qui commence demain!

J'ai du mal a voir quel est l'intérêt de la course à "la première faille à tomber", il semble clair que si des failles tombent, elle auront été trouvées avant la conférence.

[teoli2003]

Si aucun problème bête n'y est trouvé, cela sera une release très stable. Curieux de voir comment elle résistera à Pwn2Own 2010 qui commence demain!

J'ai du mal a voir quel est l'intérêt de la course à "la première faille à tomber", il semble clair que si des failles tombent, elle auront été trouvées avant la conférence.

C'est clair. Mais il faut parfois plusieurs faille à la suite pour prendre le contrôle du système. De même que parfois il faut faire des calculs longs et fastidieux (crypto).

Par contre le premier gagne plus...

J'ai pas vu, mais sauf erreur, les exploits sont ensuite révélés à l'éditeur, ce qui est le plus intéressant.

[commando]

Quelle est la différence entre 3.6.3 et 3.6.3plugin1 ?
Laquelle sera en MAJ de la 3.6.2 ?

[Zefling]

Quelle est la différence entre 3.6.3 et 3.6.3plugin1 ?
Laquelle sera en MAJ de la 3.6.2 ?

Celle 3.6.3plugin1 sera certainement celle qui sépare les plug-ins dans un autre processus. Ils ne vont tout de même pas donner le choix ? Si ?

[teoli2003]

3.6.3pluginX sera d'abord pour la bêta de Lorentz, c'est-à-dire essentiellement des OOPP (plugins dans un processus séparé).

Puis la branche Lorentz remplacera la branche Namoroka pour la suite des 3.6.x.

Pour l'instant Lorentz est prévue pour la 3.6.3, mais cela peut changer soit s'il y a un probème de sécurité urgent à résoudre, soit s'il la/les bêtas de Lorentz montrent des soucis de stabilité.

[commando]

OK, merci pour l'explication.

Finalement, la 3.6.3 est sortie en urgence pour colmater une faille critique.
Mais la version 3.6.3plugin1 est toujours prévue.

Les nouveautés sont au RDV pour les notations ces temps-ci. En effet, pour la date prévisionnelle de la 3.6.4 (de même pour la 3.5.10), il est marqué "May 11 (tentative)". Ça implique quelque chose de nouveau de mettre le terme "tentative" ? Ou c'est juste pour accentuer le fait que la date est prévisionnelle ?

[pirlouy]

C'est prévisionnel: il est possible qu'au lieu de mai 2011, ce soit juin 2011.

[commando]

LOL
11 n'est pas l'année, mais bien tenté^^