[Info] Arrivée d'une nouvelle mise à jour pour Firefox

[galoupia]

Hello


e support de TLS 1.0 et TLS 1.1 a été abandonné, Firefox gère uniquement TLS 1.2 et les versions plus récentes à partir de maintenant. Pour ceux qui ne savent ce que c’est, TLS est un protocole cryptographique conçu pour assurer la sécurité des communications sur un réseau informatique — les sites l’utilisent pour sécuriser toutes les communications entre les serveurs et les navigateurs.

Parmi les autres nouveautés présentes :

La possibilité d’importer facilement les marques-pages et l’historique de la nouvelle version de Microsoft Edge
Les extensions installées par des applications externes peuvent maintenant être supprimées à l’aide du gestionnaire d’extensions (about:addons). Désormais, seuls les utilisateurs peuvent installer des modules complémentaires ; ils ne peuvent pas être installés par une application
Facebook Container, qui empêche Facebook de pister les utilisateurs sur le Web, offre maintenant la possibilité d’ajouter des exceptions pour tel et tel site
Firefox offre désormais une meilleure confidentialité pour les appels vocaux et appels vidéo grâce à la prise en charge de mDNS ICE en masquant l’adresse IP de l’ordinateur avec un identifiant aléatoire dans certains scénarios du WebRTC
Sur Windows, la commande Ctrl + I ouvre désormais la fenêtre avec les informations de la page au lieu des marques-pages. Pour accéder aux marques-pages, le raccourci clavier est Ctrl + B
Les changements propres aux développeurs sont à retrouver sur cette page

• La gestion de vos identifiants a été améliorée grâce à la possibilité d’inverser le tri alphabétique (nom Z-A) dans Lockwise, auquel vous pouvez accéder dans la section Identifiants et mots de passe.
• Firefox simplifie désormais l’importation de vos signets et de votre historique de navigation à partir du nouveau navigateur Microsoft Edge sur Windows et Mac.
• Les modules complémentaires installés par des applications externes peuvent désormais être supprimés à l’aide du gestionnaire de modules complémentaires. Désormais, seuls les utilisateurs peuvent installer des modules complémentaires ; ils ne peuvent pas être installés par une application.
• Facebook Container empêche Facebook de vous pister sur le web. Plus précisément, les connexions, les likes et les commentaires de Facebook sont automatiquement bloqués sur les sites qui ne font pas partie de Facebook. Mais lorsque vous avez besoin d’une exception, vous pouvez désormais en créer une en ajoutant des sites spécifiques au Facebook Container.

[Agent virtuel]

Bonsoir

https://www.mozilla.org/en-US/firefox/74.0/releasenotes
Add-ons installed by external applications can now be removed using the Add-ons Manager (about:addons).
Going forward, only users can install add-ons; they cannot be installed by an application.

À titre retour d’information c'est ok
https://drive.google.com/file/d/1xP0hNB ... sp=sharing

[Modaquitaine]

Bonsoir,
Au passage, voilà qui est bien gênant pour certaines administrations : tous les webmél professionnels de l'Éducation nationale qui gèrent des adresses de type prénom.nom@ac-académie.fr sont chiffrés en TLS 1.0. ou 1.1 (mais oui !).
Donc plus d'accès depuis Firefox 74 comme il se doit ! C'était juste une observation à propos d'une des nouveautés, nécessaire au demeurant, engagée par cette version de Firefox 74.

[Bob49]

Salut

Ne pas oublier... Divers correctifs de sécurité*

*****************************************
* Clé d'impact en français, liés aux correctifs de sécurité :

• Critique - La vulnérabilité critique peut être utilisée pour exécuter du code attaquant et installer un logiciel, ne nécessitant aucune interaction de l'utilisateur au-delà de la navigation normale.
• Haute - La vulnérabilité peut être utilisé pour rassembler des données sensibles sur des sites situés dans d'autres fenêtres ou pour injecter des données ou du code dans ces sites, sans nécessiter plus que des actions normales de navigation.
• Modérée - Des vulnérabilités modérées qui seraient normalement élevées ou critiques sauf qu'elles ne fonctionnent que dans des configurations inhabituelles autres que celles par défaut ou nécessitent que l'utilisateur effectue des étapes compliquées et / ou improbables.
• Faible - Failles de sécurité mineures telles que les attaques par déni de service, les fuites de données mineures ou les usurpations d'identité. (Les usurpations indétectables des indices SSL auraient un impact "élevé" car elles sont généralement utilisées pour voler des données sensibles destinées à d'autres sites.)

*****************************************
Pour rappel et suite à la demande d'une personne... :
Liste de toutes mises à jour (en anglais) : https://www.mozilla.org/en-US/firefox/releases/

En recherchant* sur le forum, il est possible de retrouver les descriptions en français pour certaines mises à jour... : search.php?keywords=%5BInfo%5D+Arriv%C3 ... Rechercher
*"info" ou "arrivée" ou les deux, seulement dans les titres.

[Bob49]

Bonsoir,
Au passage, voilà qui est bien gênant pour certaines administrations : tous les webmél professionnels de l'Éducation nationale qui gèrent des adresses de type prénom.nom@ac-académie.fr sont chiffrés en TLS 1.0. ou 1.1 (mais oui !).
Donc plus d'accès depuis Firefox 74 comme il se doit ! C'était juste une observation à propos d'une des nouveautés, nécessaire au demeurant, engagée par cette version de Firefox 74.

Les webmasters de sites doivent se tenir au courant de ce qui se passe en matière de sécurité (surtout les administrations !!..)... Cela fait plus de 2 ans que c'est évoqué par Mozilla & Co... Cela fait plus de 3 ans que c'est évoqué d'un point de vue général que le protocole TLS 1.1 ne sert pratiquement à rien...

L'arrêt total des protocoles TLS 1.0 et 1.1 est programmé à partir de mars 2020 dans les principaux navigateurs. (parmi d'autre sites)

HTTPS : de SSL à TLS 1.3 (2017...)

D'ailleurs très peu de sites utilisent encore ses protocoles...

Avec Firefox, il sera encore possible de passer outre... https://hacks.mozilla.org/2020/02/its-t ... d-tls-1-1/ (ce lien est dans les notes en anglais...)

[Agent virtuel]

Bonsoir

Il semblerait à instant
viewtopic.php?f=5&t=143536

[lailleule]

Bonsoir,
J'ai le même problème que "pcmusic" car depuis l'installation automatique de la mise à jour 74.0 cet après-midi, Firefox est en anglais et indique : "Français language pack is incompatible with Firefox 74.0". Il m'a fallu perdre deux heures, réinstaller la version 73.0.1 et maintenant avec la disparition du profil je vais en reperdre autant pour réinstaller les addons, favoris... J'ai bien sûr décoché l'installation automatique des mises à jour mais tout de même il y a dans celle-ci quelque chose d'anormal.
Si quelqu'un a une solution pour récupérer l'ancien profil je suis preneuse mais je n'ai pas encore lu la page "réparer Firefox" citée plus bas, la solution y est peut-être.
Merci et bonne soirée.

[Bob49]

Salut

Notes en anglais : https://www.mozilla.org/en-US/firefox/7 ... easenotes/

Des oublis en traduction dans les notes de la mise à jour 74 !.. :

Nouveauté oubliée :

_ Firefox offre désormais une meilleure confidentialité pour vos appels vocaux Web et vidéo grâce à un soutien pour mDNS ICE par cloaking l'adresse IP de votre ordinateur avec un ID aléatoire dans certains scénarios de WebRTC

_ Lien oublié vers le support en ce qui concerne les identifiants... https://support.mozilla.org/fr/kb/gerer ... x-lockwise
_ Lien oublié vers le support en ce qui concerne l'importation des marque-pages et de l'historique de navigation depuis Edge, sous Windows et Mac... https://support.mozilla.org/fr/kb/impor ... er-ou-edge

_ ... en ce qui concerne la suppression des modules d'applications tierces... https://support.mozilla.org/fr/kb/desac ... er-modules

_ ... pour ce qui concerne Facebook Container (déjà bloqué pour moi par NoScript... Et l'extension FB Container déjà installé sur d'autres PCs ne m'appartenant pas..)... https://www.mozilla.org/fr/firefox/facebookcontainer/

Changements oubliés :

_ Lorsque téléchargé une vidéo avec un lot de photos sur Instagram, la bascule Picture-in-Picture siégerait au-dessus du bouton « suivant ». La bascule est maintenant déplacé vous permettant de feuilleter à l'image suivante du lot.

_ Sous Windows, Ctrl + I (i) peut maintenant être utilisé pour ouvrir la fenêtre "Informations sur la page" au lieu d'ouvrir le panneau latéral des marque-pages. Ctrl + B (plus souvent suggéré a l'utilisation..) ouvre encore le panneau latéral des marque-pages. Raccourcis clavier les plus utiles pour les utilisateurs.

_ Nous avons désactivé TLS 1.0 et TLS 1.1 pour améliorer vos connexions au site Web. Les sites qui ne prennent pas en charge TLS version 1.2 affichera maintenant une page d'erreur (je remets ici ce changement, pour cette dernière précision. Avec le lien pour l'aide en cas de message d'erreur...).

oublie pour développeurs :

_ Debugger Firefox a ajouté le support pour le débogage Web Workers Nested (lien en anglais), de sorte que leur exécution peut être interrompue et franchit avec des points d'arrêt.

************************
Il serait bien que tout soit mis dans un seul message clair à l'avenir, pour plus de clarté sur l'ensemble d'une mise à jour !.. Comme je l'ai déjà fait par le passé...

Je remonte ses idées... :

Juste en passant, il serait sans doute préférable de consacrer ce topic au détail - et à lui seul - des évolutions de chaque version.
En cas de souci avec ladite version, la création d'un sujet corrélatif serait bien plus efficace et surtout moins "polluant"

Dans ce cas ça pourrait être une bonne idée de commencer le premier message par "à lire en commençant par la fin".

Bonne lecture.

[Agent virtuel]

Bonjour

https://www.mozilla.org/en-US/firefox/74.0/releasenotes

We have disabled TLS 1.0 and TLS 1.1 to improve your website connections. Sites that don't support TLS version 1.2 will now show an error page.

We reverted the change for an undetermined amount of time to better enable access to critical government sites sharing COVID19 information.

[Gloops]

Merci pour l'info, je viens de faire une copie de mon profil, ça peut gagner du temps.

[Agent virtuel]

Bonjour

74.0.1
https://www.mozilla.org/en-US/firefox/7 ... leasenotes

[Bob49]

Salut

Donc cette mise à jour corrige des failles de sécurité critiques

*****************************************
* Clé d'impact en français, liés aux correctifs de sécurité :

• Critique - La vulnérabilité critique peut être utilisée pour exécuter du code attaquant et installer un logiciel, ne nécessitant aucune interaction de l'utilisateur au-delà de la navigation normale.
• Haute - La vulnérabilité peut être utilisé pour rassembler des données sensibles sur des sites situés dans d'autres fenêtres ou pour injecter des données ou du code dans ces sites, sans nécessiter plus que des actions normales de navigation.
• Modérée - Des vulnérabilités modérées qui seraient normalement élevées ou critiques sauf qu'elles ne fonctionnent que dans des configurations inhabituelles autres que celles par défaut ou nécessitent que l'utilisateur effectue des étapes compliquées et / ou improbables.
• Faible - Failles de sécurité mineures telles que les attaques par déni de service, les fuites de données mineures ou les usurpations d'identité. (Les usurpations indétectables des indices SSL auraient un impact "élevé" car elles sont généralement utilisées pour voler des données sensibles destinées à d'autres sites.)

[Gloops]

Pas mal l'enchaînement : ça a été téléchargé avant le repas, et maintenant que tu viens rappeler ça il n'y a plus qu'à redémarrer Firefox. Comme ça c'est fait. Souvent c'est fait du premier coup mais là j'étais en train de développer un truc ...

[Bob49]

Pas de problème de mon côte, la mise à jour s'est installée, puis un redémarrage de chacune de mes installation de Firefox et pas besoin d'autres redémarages.

[Gloops]

En général, c'est ça, depuis ... oh, bien l'année dernière.
Mais parfois, ce n'est pas le moment de redémarrer.