Firefox 26 bloque par défaut tous les plug-ins à l’exception de Flash
La sécurité par la manière forte
Le 10 décembre 2013 à 16h30
3 min
Logiciel
Logiciel
Firefox 26 est officiellement disponible au téléchargement. Il s’agit d’une importante version pour Mozilla car elle met en place un mécanisme de sécurité en préparation depuis longtemps : Click-To-Play, une fonction bloquant par défaut les contenus réclamant des plug-ins.
Firefox 26 est donc disponible au téléchargement, soit sur le site officiel, soit à travers la mise à jour intégrée. Cette mouture marque l’arrivée de Click-To-Play, une fonctionnalité bloquant par défaut tout contenu qui nécessite un plug-in pour être lu. La seule exception notable est Flash, car la technologie d’Adobe est tout simplement trop utilisée, en particulier sur YouTube, pour nécessiter une validation à chaque lecture.
Comme le montre la capture ci-dessus, l’arrivée sur une page signalera automatiquement à l’utilisateur qu’un contenu nécessite l’activation d’un plug-in. L’internaute pourra donc accepter et lire ledit contenu, soit décliner, auquel cas la page affiche des espaces vides marqués simplement d’un symbole en forme de brique de Lego. Il est possible de cliquer sur cette icône pour activer le plug-in par la suite.
L’arrivée de Click-To-Play est importante en termes de sécurité et de performances. Le simple fait de ne pas activer automatiquement les plug-ins permet en effet de ne pas laisser courir les failles qui seraient encore ouvertes. Car les plug-ins sont des composants tiers sur lesquels les éditeurs de navigateurs n’ont pas la main. Ensuite, les laisser inertes revient à ne pas y faire appel, supprimant des temps de chargement dans les pages.
D’autres améliorations plus ou moins importantes sont de la partie. Sous Windows par exemple, le service mis en place permettra enfin aux mises à jour de se faire sans demander la moindre permission. De plus, le gestionnaire intégré des mots de passe peut prendre maintenant en charge les champs générés par des scripts. Du côté des codecs, on notera le support du H.264 sous Linux si les plug-ins gstreamer adéquats sont installés, tandis que le MP3 est enfin de la partie sous Windows XP.
Firefox 26 peut être récupéré depuis les liens suivants :
On notera du côté de la version mobile que les améliorations sont peu ou prou les mêmes, excepté le Click-To-Play qui n’y existe pas. Signalons cependant que des améliorations de performances ont été réalisées pour les appareils équipés de puces NVIDIA. Enfin, pour les deux versions, plusieurs failles de sécurité ont été colmatées.
Commentaires (55)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 10/12/2013 à 20h03
Le 10/12/2013 à 20h12
Le 10/12/2013 à 20h19
Le 10/12/2013 à 20h43
Le 10/12/2013 à 20h44
Le 10/12/2013 à 21h13
Le 10/12/2013 à 21h23
Le 10/12/2013 à 21h30
Le 10/12/2013 à 21h52
Je n’ai pas capté une chose, si quelqu’un peut m’éclairer… " />
Dans le gestionnaire des plug-ins, on pouvait déjà décider de les activer ou non mais également de les activer sur demande.
Quelle est la différence ici ? Surtout que l’option d’activation sur demande est toujours présente. Qu’est ce qui prend le dessus ?
Je ne doute pas de l’utilité de cette MAJ mais je ne vois pas l’interaction avec ce dont je parle.
Le 10/12/2013 à 22h45
Le 10/12/2013 à 23h06
Le 11/12/2013 à 05h13
Le 11/12/2013 à 09h14
Si le dit plugin est installé sur le navigateur, c’est que l’on veut l’utiliser !
donc pourquoi demander ?
Le 11/12/2013 à 09h18
“La seule exception notable est Flash, car la technologie d’Adobe est tout simplement trop utilisée, en particulier sur YouTube, pour nécessiter une validation à chaque lecture.”
Internet existait avant Google, namého " />
Et leur promotion de l’HTML5 (et la conversion WebM), c’est passé aux oubliettes ?
Le 11/12/2013 à 09h25
Le 11/12/2013 à 09h28
Pas mal mais FF25 a de gros soucis de perfs inexpliquées, ça se met à ramer pour rien avec micro-freezes à la clé.
Le 10/12/2013 à 16h40
La sécurité par la manière forte
En gros, ça bloque tout sauf l’un des plus gros vecteur de failles de sécurités et de fuites mémoires … ça me laisse songeur " />
Le 10/12/2013 à 16h42
Hop mis à jour, merci de l’info " />
je préfère le plugin flashblock, avec une liste personnalisée de sites où le lancement est automatique " />
Le 10/12/2013 à 16h42
Pour info, il y a un lien vers les “nouveautés” chez Mozilla. ^^
http://www.mozilla.org/en-US/firefox/26.0/releasenotes/
Le 10/12/2013 à 16h53
Le 10/12/2013 à 16h54
Le 10/12/2013 à 17h00
Le 10/12/2013 à 17h16
Le 10/12/2013 à 17h24
C’est du favoritisme vis à vis de Flash. Pourtant, ce truc a provoqué tellement de crashs de navigateurs… C’est mieux aujourd’hui que par le passé, mais quand même.
Par ailleurs, Adobe a mis un temps incommensurable pour le porter en 64 bit. Ca a freiné l’usage des navigateurs 64, de ce fait…
Le 10/12/2013 à 17h35
Le 10/12/2013 à 17h43
Le 10/12/2013 à 17h46
Le 10/12/2013 à 17h53
Toujours énormément de retard face à Microsoft. Microsoft va rester en avance pour longtemps j’ai l’impression. Mozilla et Google ne se pressent pas à sortir des navigateurs 64bit.
Le 10/12/2013 à 17h53
Le 10/12/2013 à 17h55
Le 10/12/2013 à 17h57
Le 10/12/2013 à 18h02
Le 10/12/2013 à 18h30
Le 10/12/2013 à 18h34
Le 10/12/2013 à 19h02
Le 10/12/2013 à 19h18
Le 10/12/2013 à 19h27
Firefox 26 bloque par défaut tous les plug-ins à l’exception de Flash
" />" />" />
Le 10/12/2013 à 19h31
Si je me réfère à cette adresse :
http://www.mozilla.org/en-US/firefox/26.0/releasenotes/
Il est indiqué “All Java plug-ins are defaulted to ‘click to play’ “.
Hors dans votre article vous dites “Firefox 26 bloque par défaut tous les plug-ins à l’exception de Flash”.
Qu’en est-il réellement?
Le 10/12/2013 à 19h36
Le 10/12/2013 à 19h37
Le 10/12/2013 à 19h43
Le 10/12/2013 à 19h46
Le 10/12/2013 à 19h46
Le 11/12/2013 à 09h44
Le 11/12/2013 à 09h45
Je viens d’installer et rien n’a bougé, les plugins activés le sont restés " />
Le 11/12/2013 à 09h45
Vu qu’on n’est pas près de se débarrasser de Flash (bloqué chez moi par Flashblock, tout de même), j’ai préféré revenir à une version antérieure de Firefox. Dans 4 ou 5 ans, on reverra çà !
Le 11/12/2013 à 09h45
Le 11/12/2013 à 10h25
Le 11/12/2013 à 10h37
C’est plutot WebRTC que j’attends.
Les plugins il fait évidemment tous les bloquer par défaut et surtout que le Navigateur envoi bien au serveur “j’ai pas le plugin” par défaut pour faire baissé les stats Bidons d’adobe qui disait il y a quelques années être présent sur 98% des ordinateurs.
D’ailleurs c’est assez drole comme Adobe croyait être sur tous les mobiles en 2011 !! Avec les Itrucs je vois meme pas comment c’est possible
http://www.adobe.com/fr/products/flashplatformruntimes/statistics.displayTab2.ht…
Le 11/12/2013 à 10h41
Le 11/12/2013 à 15h07
Le 11/12/2013 à 15h15
Le 11/12/2013 à 15h17
Sous Linux, seul Java est bloqué (pour les fous qui l’auraient installé " /> ). Et le support du h264 via Gstreamer, enfin " />
Le 11/12/2013 à 15h40
Le 11/12/2013 à 15h50