Firefox 3.5 : la faille est corrigée Rappel des faits : une faille de sécurité importante a été découverte dans le nouveau moteur JavaScript intégré au navigateur Web Firefox 3.5. Simon Berry-Byrne a diffusé un exemple de code permettant d'exploiter cette vulnérabilité, mettant ainsi les utilisateurs du navigateur en réel danger face aux apprentis pirates présents sur le Web. La fondation Mozilla se devait donc de réagir rapidement. Après avoir fourni une procédure permettant de désactiver l'élément incriminé (TraceMonkey), les développeurs ont décidé d'avancer la sortie de Firefox 3.5.1, initialement prévue pour la fin de ce mois. Cette version corrige bien évidemment la faille. Elle permet, également, d'éliminer un peu plus de 20 bogues, dont certains pouvaient mener au plantage du navigateur. Enfin, elle réduit le temps de démarrage de Firefox 3.5 sous Windows. La mise à jour est, donc, vivement recommandée. Elle sera automatique dans la plupart des cas. On peut, toutefois, la forcer via le menu «? Rechercher des mises à jour…». Les utilisateurs de distributions Linux devront, pour leur part, attendre que la mise à jour soit présente dans les paquets logiciels de leur OS. Ceux qui ont désactivé le compilateur just-in-time devront, également, le remettre en fonction. Pour cela, il faut saisir «about:config» dans la barre de navigation, filtrer la liste en choisissant le terme «jit», double-cliquer sur la ligne «javascript.options.jit.content» pour passer sa valeur à «true», puis redémarrer le logiciel. Les promotions Microsoft Windows 7 sont terminées Le lancement de la campagne de prévente des nouveaux systèmes d'exploitation (OS) Windows 7 (Familiale et Professionnelle Premium) a tourné court. Selon l'éditeur, 24 heures auront suffi pour intéresser les internautes sur les offres promotionnelles. Il faut dire que les tarifs avaient de quoi attirer puisque certaines offres promettaient jusqu'à 60% de réduction sur le prix pratiqué lors de la sortie officielle, le 22 octobre prochain. A la loupe, les tarifs étaient de 49,99 euros contre 119,99 euros pour la version Windows 7 Familiale Premium (version E) et 109,99 euros contre 285 euros pour Windows 7 Professionnelle Premium. Classe (version E). Outre le nombre de copies françaises limitées (76 000), le site a connu quelques mésaventures en étant inaccessible pendant plusieurs heures. Une stratégie d'orchestration de pénurie ou de jeu sur la demande, reste à voir… Toujours est-il que les produits disponibles sur les sites des partenaires (Amazon, Cdiscount, Fnac, GrosBill, LDLC, Materiel.net, Pixmania, Rue du Commerce, Surcouf) sont vite partis. La présortie de Windows 7 résonne comme un écho à celle officielle du système d'exploitation de Google, Chrome OS. Les «tauliers» de la maison Microsoft sont même sortis du bois pour relativiser la portée du lancement de Chrome. Selon Bill Gates, la notion de navigateur a été galvaudée : «En très grande partie, c'est plus un abus de terminologie qu'un réel changement.» Steve Ballmer est resté sur la même ligne en défendant les couleurs de Windows : «Nous n'avons pas besoin d'un nouveau système d'exploitation. Nous avons juste besoin de faire évoluer Windows, ses applications, le navigateur Internet Explorer. L'attrait du public vers Windows 7 devra se vérifier lors de la sortie officielle le 22 octobre prochain.» Si loin… La Chine comprend le plus grand nombre d'internautes Le nombre d'internautes chinois vient de dépasser celui des Etats-Unis. Voilà une information d'un type bien particulier puisqu'elle est initiée par le China Network Information Center (CNNIC), l'office central d'observation du Web chinois. L'autorité a, ainsi, recensé 338 millions d'internautes chinois à la fin du mois de juin. Un chiffre en hausse et qui peut laisser imaginer une marge plus importante encore, vu la population totale du pays estimée à 1,3 milliard d'habitants. Selon le CNNIC, parmi les 338 millions d'internautes de l'Empire du Milieu, 320 millions utilisent une connexion à haut débit. Par ailleurs, 155 millions de Chinois utilisent leur téléphone mobile pour accéder à Internet. Le Web chinois est source d'âpres discussions entre le gouvernement et certains internautes. Les mesures de filtrage récemment prévues par les autorités chinoises ont fait débat. Alors que certains géants de l'informatique se sont exprimés plutôt en défaveur d'une préinstallation sur les ordinateurs à l'achat, certains internautes à l'intérieur du pays se sont indignés d'une telle procédure, retardant ainsi la préinstallation obligatoire d'un «mouchard» sur les ordinateurs neufs. Si le pays n'en est pas encore à avoir 700 millions de Chinois internautes, comme le dit la chanson, Pékin a bien compris l'intérêt de disposer d'un poids sur la scène mondiale. Du moins d'être le plus visible et le plus présent possible. Preuve en est la première place qu'occupe, désormais, la Chine sur le terrain du nombre de sites Web enregistrés. Avec 13 millions, la Chine compte bien être vue. Et bien vue. Navigateur Web de nouvelle génération : la cuvée 2009 accessible La cuvée 2009 des navigateurs Web est maintenant accessible, et ce, aussi bien chez Microsoft et Mozilla que chez Apple, Google et Opera. En fait, seule la mouture définitive d'Opera 10 manque encore à l'appel. Voilà, donc, le moment propice pour effectuer un test in extenso de ces nouveaux produits. Il a été mis sur le grill Internet Explorer 8, Firefox 3.5, Safari 4.0.2, Chrome 2.0 et la dernière version en date d'Opera 10. La machine de test est un ordinateur pourvu d'un processeur Intel Core 2 Duo T8300 cadencé à 2,4 GHz, épaulé par 3 Go de mémoire vive. Le tout fonctionne sous Windows Vista SP2. Par ailleurs, l'utilisation des greffons a été limitée au seul composant Flash (10.0.22.87). Les chercheurs ont rencontré de multiples bogues avec Internet Explorer 8. Ce dernier casse certaines parties de l'OS (pourtant fraîchement installé). Une situation inacceptable. Pour le reste, les performances de ce navigateur sont dans la moyenne… des logiciels de 2008. Son moteur de rendu HTML est véloce, contrairement au calamiteux interpréteur JavaScript. Bon point pour Microsoft : certaines fonctionnalités d'Internet Explorer 8 sont uniques en leur genre et permettent réellement d'augmenter la productivité de l'internaute. Nous sentons, là, que le travail des équipes de Google commence à donner des résultats. Il en faudra, cependant, plus pour convaincre les utilisateurs de Firefox, habitués aux modules complémentaires. Attention, cependant, car la firme met au point une technologie concurrente. Microsoft présente le patch Tuesday de l'été La tradition de l'éditeur de Redmond, Microsoft, est de dévoiler les failles de sécurité ainsi que leurs réponses le second mardi du mois. Voilà, donc, chose faite pour juillet puisque Microsoft vient de dévoiler six patchs proposés au téléchargement. Au programme, six patchs comblent neuf failles de sécurité concernant les versions de Windows, de 2000 à Vista en passant par Server 2003 et Server 2008. Les patchs reprennent, donc, l'actualité de la sécurité de Windows de ces derniers jours. Concernant le lecteur Windows Media Player, la vulnérabilité se trouve dans le Contrôle ActiveX dédié à la vidéo. Abrité sous le fichier msvidctl.dll, le contrôle qui assure la connexion des filtres de Microsoft DirectShow dans la capture, l'enregistrement ou la lecture de vidéo. Des failles découvertes par des chercheurs français de la société SkyRecon. Au centre de la faille, se trouve le Windows Media Center fonctionnant sous Windows XP et Windows Server 2003. Dans un communiqué, Microsoft explique que cette vulnérabilité permettrait à une personne distante de prendre le contrôle de la machine avec les droits de l'utilisateur par le biais d'une simple publicité. Autre fait notoire, l'exploitation de la faille serait alors plus simple lorsque la victime utilise comme navigateur Internet Explorer. Autre faille mise à jour et patchée : celle du moteur de gestion des pilotes OpenType. La vulnérabilité qualifiée de critique par Microsoft est susceptible de permettre l'exécution de code à distance. Office 2010 : une version gratuite en ligne ! Lors de la PDC2008 de Los Angeles, Microsoft avait montré à quoi pourrait ressembler la version en ligne de sa suite bureautique. La compagnie vient, récemment, de confirmer que des moutures limitées de Word, Excel, PowerPoint et One Note seraient bel et bien accessibles en ligne, et ce, gratuitement. La prochaine suite bureautique de Microsoft sera disponible dans de multiples versions : Office 2010 (desktop), Office Web Applications (en ligne, avec des offres adaptées aux particuliers et aux entreprises) et Office Mobile. La version classique de la suite met l'accent sur les fonctions collaboratives. La Technical Preview de ce logiciel est d'ores et déjà disponible. Office Web Applications exploite la technologie Silverlight, un greffon s'appuyant sur la plate-forme .NET de Microsoft. Il promet d'apporter une interface utilisateur identique à celle présente dans la mouture desktop d'Office 2010 (et cela, sur de nombreux navigateurs Web). Au besoin, l'ensemble fonctionnera, également, sur les navigateurs dépourvus de Silverlight. Certes, la firme fera l'impasse sur de nombreuses fonctionnalités d'Office. Il devrait, toutefois, être possible de lire et de modifier tous les documents issus d'Office 2010, même s'il est probable que les macros et les fonctions mettant en œuvre de multiples éléments de la suite (par exemple, le publipostage) ne seront pas de la partie. Cette offre, qui verra le jour au cours du premier semestre 2010, ira concurrencer directement celle de Google qui, avec Google Docs, propose une solution, certes, 100 % Web, mais loin des exigences actuelles en termes d'interface utilisateur pour les applicatifs de bureau. Dans ce domaine, il est clair que la firme de Redmond peut et va marquer des points face à Google.
