Firefox 26 bloque par défaut tous les plug-ins, à l’exception de Flash
La guerre est déclarée
Le 04 novembre 2013 à 14h32
3 min
Logiciel
Logiciel
Mozilla vient de publier la bêta de son prochain Firefox. Cette version, estampillée 26, comportera une amélioration prévue depuis longtemps : le blocage par défaut de tous les plug-ins, à l’exception notable de Flash.
Firefox 26 est disponible en bêta pour les testeurs qui veulent se frotter à ses nouveautés. Cette version du navigateur mettra en place une fonctionnalité dont l’éditeur parle depuis longtemps : le Click-To-Play. Il s’agit d’un blocage des contenus nécessitant un plug-in. Si la page devait par exemple afficher du contenu Java ou Silverlight, Firefox bloquerait automatiquement l’exécution du module. L’utilisateur aura alors à cliquer pour activer le plug-in.
Le mécanisme est important sur plusieurs points. D’une part, pour la sécurité, car les plug-ins ne se chargeront plus automatiquement et éviteront ainsi de lire potentiellement un contenu conçu spécialement pour exploiter une faille. D’autre part, pour les performances, car si le navigateur ne charge pas les plug-ins, la page est d’autant plus rapide à apparaître. Cela étant, une exception notable figure dans Click-To-Play : Flash. Cet écart est facile à comprendre puisque le plug-in est particulièrement répandu pour les vidéos, à commencer par YouTube. Mozilla veut évidemment éviter que l’utilisateur soit agacé par la fonctionnalité et qu’il la désactive finalement dans les options. D'ailleurs, la société souhaite sans doute laisser passer les publicités qui utilisent souvent ce format.
On signalera tout de même qu’il s’agit d’une avancée importante et qui va dans le sens d’un monde sans plug-in tiers. Un mouvement initié largement par le HTML5 et les technologies modernes du web.
Les autres améliorations sont à chercher du côté de la praticité. Par exemple, les formulaires contenant des champs de mots de passe générés par des scripts sont maintenant pris en charge par le gestionnaire d’identifiants. Sous Windows, si le service Mozilla Maintenance est bien actif, les mises à jour pourront s’installer enfin sans demander l’autorisation à l’utilisateur. Il s’agit d’une étape importante pour Mozilla puisque l’installation automatisée des nouvelles versions permet de rapidement diffuser des correctifs de sécurité.
Firefox 26 comporte d’autres améliorations, notamment liées au multimédia. Sous Linux par exemple, le support du H.264 est désormais assuré à partir du moment où les filtres gstreamer adéquats sont installés. Sous Windows XP, la prise en charge du MP3 est désormais assurée. Coté développeurs, plusieurs ajouts sont également à signaler, notamment un nouvel App Manager pour le déploiement des applications sur Firefox OS, le support de la propriété d’orientation de l’image en CSS ou encore des améliorations liées à IndexedDB.
Ceux qui souhaitent récupérer la bêta de Firefox 26 pourront la récupérer depuis l’un des liens suivants :
Notez que dans le cas de la version mobile, elle aussi disponible pour Android, on retrouve pratiquement les mêmes améliorations. Mozilla précise toutefois que les appareils équipés de puces NVIDIA bénéficient d’améliorations supplémentaires sur les performances. Vous pouvez bien entendu utiliser le QR-Code ci-dessous :
Commentaires (81)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 04/11/2013 à 14h53
C’est bien beau ça mais si on veut dl une vidéo au lieu de la regardé dans le navigateur, y a pas d’option (étrange, c’est cette fonctionnalité qui se substitue à flash sur youtube pour le HD).
Bientôt, le navigateur qui navigue tout seul…
Le 04/11/2013 à 14h53
2014 va être une année clé pour la mort des plug-ins excepté flash …
IE Modern-UI et IE11 ne font, par défaut, tourner que Flash qui est intégré dans IE qui est sandboxé comme il faut …
Chrome va bloquer d’ici fin 2014 la plupart des plugins NPAPI … (Flash repose sur PPAPI qui est plus “secure” via là aussi du sandboxage
Et enfin Firefox aussi …
Mais bon là où un pluggin manquera, on te proposera une application mobile …" />
Sous Windows XP, la prise en charge du MP3 est désormais assurée.
Youhou !! On continue a développer des fonctions pour un OS de plus de 12 ans et qui n’aura plus de support d’ici quelques mois … Et en plus de ca, tout comme Chrome et Opera, FF aura des majs jusqu’en 2015 …
Vivement qu’on se débarrasse vraiment d’XP pour que les navigateurs se modernise un peu …
Le 04/11/2013 à 14h55
Le 04/11/2013 à 14h56
Le 04/11/2013 à 14h57
Le 04/11/2013 à 15h01
Le 04/11/2013 à 15h04
Cette arnaque putain ! " />
Jusqu’à la version 23, le click-to-play était en natif dans Firefox, il suffisait de mettre la valeur plugins.click_to_play à true dans about:config.
Sauf que c’était trop beau : à partir de la 24, le comportement a changé (http://forums.mozillazine.org/viewtopic.php?f=23&t=2737883), l’autorisation d’un plugin se trouve être valable tout le temps, quelque soit l’onglet. Il fallait passer par une extension pour retrouver le comportement d’origine.
Et là, pour la 26, il ressorte le truc comme si c’était une toute nouvelle feature toute belle !? Et en plus, c’est foireux parce que ça ne s’applique pas au flash (à peu près le seul plugin que je veux voir bloqué d’office tout le temps tellement il est merdique sous Linux - et sans passer par une extension comme FlashBlock tant qu’à faire).
Non mais ils se foutent de qui sérieux ? " />
Le 04/11/2013 à 15h05
Le 04/11/2013 à 15h05
Le 04/11/2013 à 15h08
Le 04/11/2013 à 15h08
hum question stupide : Bloquera-t-il flashbock qui lui même bloque les vidéos flash ? " />
Le 04/11/2013 à 15h09
Le 04/11/2013 à 15h11
Le 04/11/2013 à 15h12
D’ailleurs, la société souhaite sans doute laisser passer les publicités qui utilisent souvent ce format.
Zut, encore raté !
Le 04/11/2013 à 15h12
J’espère pour eux que l’implémentation est nickel du point de vue ergonomie, sinon c’est la mort de Firefox….
Le 04/11/2013 à 15h12
Je ne peux plus utilise Fife Fox auxx boulot parceque j’ai un vieux PC de 2007 aka Intel Core 2 Duo et 4Go de mémoire vive.
Le logiciels que j’utilise pour bosser ont évolué demandant de plus en plus des Quad Core minimum et utilisant vous vous en doutez plus de mémoire viive.
Ce qui me gène dans FF c’est l’utilisation ou plutôt la gestion de la mémoire vive.
C’est ce qui plombe les perf’s et ça ne changera rien de blocquer par défaut les plug-in car si j’en ai besoin je l’est réactiverais.
Du coup j’ai fais un test et je vois l’image mémoire de FF monter de 150 Mo à 2 Go en mémoire en 20 minutes " />
Donc j’ai du passer sur Chrome du moins au boulot.
Et FF quand j’ai l’utilisé des Plug-In’s.
J’attend également mon nouveau PC de bureau full AMD avec 16Go de mémoire vive " />
Le 04/11/2013 à 14h37
Flash Bang " />
Le 04/11/2013 à 14h39
Firefox le nouveau “IE”
Le 04/11/2013 à 14h39
Mince, ils oublient de bloquer le vrai malware dans cette histoire " /> " />
En espérant que cette fonctionnalité soit assez souple à l’utilisation " />
Le 04/11/2013 à 14h40
Cet écart est facile à comprendre puisque le plug-in est particulièrement répandu pour les vidéos, à commencer par YouTube. Mozilla veut évidemment éviter que l’utilisateur soit agacé par la fonctionnalité et qu’il la désactive finalement dans les options.
“Allow and remember for all sites” ? " />
Un bouton de plus, c’était quand même pas la mer à boire…
Le 04/11/2013 à 14h40
J’ai bien fait de passer sur un serveur websocket sur la version 7 de ma-config.com " />
Le 04/11/2013 à 14h41
Ok donc Mozilla bloque pour des raisons de sécurité mais ne bloque pas un plugin qui doit être présent sur la quasi totalité des terminaux, et qui présente régulièrement des failles de sécurité. Normal.
En plus, un truc avec gestion d’une liste blanche est pas trop compliqué et pas trop gênant pour l’utilisateur…
Le 04/11/2013 à 14h42
Le 04/11/2013 à 14h48
Etant donné que la principale utilité du click to play est de bloquer flash par défaut, j’en viens donc à penser que Mozilla a baissé son pantalon devant les régies de pub, ce que je peux comprendre.
Qu’on ne me sorte pas l’excuse du “oui mais l’utilisateur lambda etc”, une liste blanche avec les principales plateformes de lecture vidéo enregistrées, c’est pas bien compliqué..
Le 04/11/2013 à 14h48
Il s’agit d’une étape importante pour Mozilla puisque l’installation automatisée des nouvelles versions permet de rapidement permet la diffusion rapide des correctifs de sécurité.
Suis je le seul à buter sur cette phrase ? :)
on frôle la vitesse lumière la non ? " />
Désolé, j’ai rien d’autre à dire sur l’article, à part que j’aime Firefox <3
Le 04/11/2013 à 15h18
" /> à voir à l’utilisation, car certains plug in sont indispensable.
Firefox rien de mieux ( même si la mémoire est un peu trop sollicitée).
Le 04/11/2013 à 15h22
Le 04/11/2013 à 15h22
Le 04/11/2013 à 15h24
Le 04/11/2013 à 15h25
Le 04/11/2013 à 15h29
Le 04/11/2013 à 15h30
Le 04/11/2013 à 15h30
Le flash se désactive facilement par défaut mais par contre ensuite les exceptions semblent enregistrées dans les cookies … enfin bref, dans ma configuration un “activer maintenant” ou un “toujours activer” ont le même comportement à savoir que l’autorisation disparaît après fermeture du navigateur. c’est dommage.
L’évolution m’apparaît quand même très bonne et beaucoup plus sécurisante.
Le 04/11/2013 à 15h33
Le 04/11/2013 à 15h35
Firefox le nouveau “IE”
Le 04/11/2013 à 15h38
Le 04/11/2013 à 15h38
Le 04/11/2013 à 15h38
Le 04/11/2013 à 15h39
heu, par contre je n’ai pas compris pourquoi le lien de téléchargement pour mac os donne un téléchargement de la version 26 béta mais avec une icône firefox plutôt que Aurora … il y a eu un changement que je n’ai pas suivi ? Je croyais que aurora était la béta de firefox ?
Le 04/11/2013 à 15h42
Le 04/11/2013 à 15h46
Le 04/11/2013 à 15h48
Le 04/11/2013 à 15h56
Le 04/11/2013 à 16h03
Le 04/11/2013 à 16h12
Le 04/11/2013 à 16h13
Le 04/11/2013 à 16h22
Firefox 26 bloque par défaut tous les plug-ins, à l’exception de Flash
Tant qu’il bloque pas les extensions, ça me convient.
Le 04/11/2013 à 16h26
Sous Windows XP, la prise en charge du MP3 est désormais assurée.
" />
Le 04/11/2013 à 16h34
Le 04/11/2013 à 16h37
Le 04/11/2013 à 16h38
Le 04/11/2013 à 16h40
Le 04/11/2013 à 16h43
Le 04/11/2013 à 16h45
Le 04/11/2013 à 17h00
On pouvait tout bloquer par défaut dans Opera, même les vidéos, je trouvais ça plutôt pratique…
Le 04/11/2013 à 17h12
Le 04/11/2013 à 17h13
Le 04/11/2013 à 17h16
Le 04/11/2013 à 17h32
Perso il y a longtemps ( des années) que j’ai éradiqué Adobe acrobat reader de mes bécanes. Pas assez performant.
j’ai trouvé Foxit reader bien plus rapide et beaucoup moins lourd
Mais ils ont tendance à grossir :-))
les gouts et les couleurs " />
Le 04/11/2013 à 17h33
Le 04/11/2013 à 17h44
Le 04/11/2013 à 17h46
Ceux qui souhaitent récupérer la bêta de Firefox 26 pourront la récupérer…
Une petite relecture s’impose…
Le 04/11/2013 à 17h49
Le 04/11/2013 à 18h30
Le 04/11/2013 à 18h32
Le 04/11/2013 à 19h04
Le 04/11/2013 à 19h48
Le 04/11/2013 à 20h08
Le 04/11/2013 à 22h30
Le 04/11/2013 à 23h05
Le 05/11/2013 à 00h33
Le 05/11/2013 à 07h10
Le 05/11/2013 à 08h16
J’ai regardé vite fait la liste des plug-ins pour faire le point. J’en ai 13, dont finalement quelques doublons…
Après une 1ère salve de désactivation, 2ème tour pour les inutiles ou installés “pour le fun”… Finalement, il y en a 5 qui restent dont 2 pourraient encore dégager (Acrobat et Silverlight)… A la fin il reste Flash, Quicktime, VLC. Comme quoi, facile à anticiper.
Par contre, si Mozilla veut se suicider et mourrir rapidement, il leur suffit de faire pareil avec les extensions.
Le 05/11/2013 à 08h19
Le 05/11/2013 à 09h28
Le 05/11/2013 à 10h53
Mettre tous les plugins au même niveau aurait été plus cohérent.
C’est pas comme si l’historique de Flash était exempt de failles de sécurités ou de bugs de plantages…
Le 05/11/2013 à 11h21
Par contre, si Mozilla veut se suicider et mourrir rapidement, il leur suffit de faire pareil avec les extensions.
Le 05/11/2013 à 12h12
Le 05/11/2013 à 12h30
J’ai 9 onglets (dont 4 de PCI) ouverts sous FF 24.0 et ça me consomme 416 Mo. Est-ce vraiment raisonnable ?
Le 05/11/2013 à 12h32
Le 06/11/2013 à 20h42
Sous Linux par exemple, le support du H.264 est désormais assuré à partir du moment où les filtres gstreamer adéquats sont installés
En réalité, c’est le cas depuis la version 24.
Peut-être voulez-vous dire que l’option media.gstreamer.enabled est désormais à true par défaut, mais depuis la version 24, moyennant le changement de cette variable de configuration, cela fonctionne parfaitement, j’en témoigne.