Firefox 65 est là : anti-pistage simplifié, AV1, WebP, Handoff, inspecteur flexbox

Firefox 65 est là : anti-pistage simplifié, AV1, WebP, Handoff, inspecteur flexbox

Par Sébastien Gavois

Le 30 Janvier 2019 à 09h26
Logiciel
2 min 30

Firefox 65 est là : anti-pistage simplifié, AV1, WebP, Handoff, inspecteur flexbox

Le navigateur de Mozilla met en place une promesse de longue date : trois modes de fonctionnement pour sa protection contre le pistage.

Active par défaut sur la navigation privée uniquement, elle est généralisée à toute la navigation une fois le mode strict activé. La vraie nouveauté vient toutefois de sa personnalisation.

Dans ce dernier mode, vous pouvez choisir le comportement que doit avoir le navigateur vis-à-vis des pisteurs (et la liste à utiliser) et des cookies : ne rien bloquer, ceux issus de pisteurs, de sites web non-visités, de serveurs tiers ou tous.

D'autres nouveautés importantes sont de la partie : changement de la langue d'interface dans les options, support de Handoff (Continuité) sur macOS pour la navigation continue entre appareils, ou encore gestion des formats AV1 (vidéo) et WebP (images).

En outre, le gestionnaire de tâches a été revu, le bloqueur de pop-ups empêche l'ouverture de multiples pages par un site, et des fichiers d'installation MSI sont désormais proposés en versions 32 ou 64 bits.

Les développeurs gagnent pour leur part un inspecteur de Flexbox, un panneau sur les changements effectués manuellement sur une page et l'accès à l'API Storage.

Enfin, quelques fonctionnalités liées à la sécurité ont également été implémentées ou renforcées, comme une protection contre le stack smashing. Les performances devraient aussi être revues à la hausse.

Commentaires (30)


KP2
Le 30/01/2019 à 09h37

Pour ceux qui se posent la question, le support de la Touch Bar sur Mac est prévu pour la version suivante (66) qui sortira mi mars.


KP2
Le 30/01/2019 à 09h42

Perso, j’ai basculé de nouveau sur FF et j’en suis bien content. Il est RAPIDE.

Y’a pas à dire.

L’antipistage marche vraiment bien mais il tourne APRÈS les AdBlockers donc si l’adblocker est actif, le résultat n’est pas forcément impressionnant…

Les possibilités de personnalisation dans le filtrage sont bien aussi.

Par contre, faut pas rêver, les cookies ne sont pas les seuls moyens de pister un visiteur…


marba
Le 30/01/2019 à 09h55







KP2 a écrit :



Perso, j’ai basculé de nouveau sur FF et j’en suis bien content. Il est RAPIDE.

Y’a pas à dire.

L’antipistage marche vraiment bien mais il tourne APRÈS les AdBlockers donc si l’adblocker est actif, le résultat n’est pas forcément impressionnant…

Les possibilités de personnalisation dans le filtrage sont bien aussi.

Par contre, faut pas rêver, les cookies ne sont pas les seuls moyens de pister un visiteur…







https://wiki.mozilla.org/Privacy/Privacy_Task_Force/firefox_about_config_privacy…



Dans about:config :

about:config?filter=privacy.resistFingerprinting à true



KP2
Le 30/01/2019 à 10h11

Wooohaaa ! Cette page de doc est géniale !

Merci !


Rokin
Le 30/01/2019 à 10h21

Pour ma part l’option “privacy.resistFingerprinting” empêche de faire fonctionner pas mal de choses correctement (genre les captcha) donc je l’utilise pas.

Je suis absolument pas un expert mais quand on vois le nombres de possibilités qu’il y à pour générer une Fingerprint, j’ai des doutes sur le fait qu’il y ai une réel possibilité de s’en protéger facilement/efficacement à l’heure actuel et ce genre d’options m’a plus l’air d’être une pansement sur une jambe de bois.



Pour en revenir à l’anti pistage, je sais pas trop d’un coup s’il est réellement utile de le garder actif si on à déjà uBlock + cookies autodelete ?!


redscape Abonné
Le 30/01/2019 à 10h33

Je viens de passer intégralement sous Vivaldi (sync compris), après des années à errer entre lui et FF.

Et je me demande si je n’ai pas fait une connerie.

Mais leur politique “on vous veut du bien”, puis, “on collecte quelques données”, j’ai vraiment de plus en plus de mal…


KP2
Le 30/01/2019 à 10h51







Rokin a écrit :



Je suis absolument pas un expert mais quand on vois le nombres de possibilités qu’il y à pour générer une Fingerprint, j’ai des doutes sur le fait qu’il y ai une réel possibilité de s’en protéger facilement/efficacement à l’heure actuel et ce genre d’options m’a plus l’air d’être une pansement sur une jambe de bois.







Tout à fait, c’est certainement pour ça qu’ils ont nommé la fonctionnalité “resist” et non pas “block” ou “disable”…

Mozilla a mis un gros pavé dans la mare mais la mare va pas se laisser faire, je pense… Notre chance est qu’avec le RGPD, la mare ne peut meme plus s’abriter derriere un flou juridique.



RaoulC
Le 30/01/2019 à 11h04

Tu peut tout à fait laisser activer “resisfingerprinting”, et le désactiver facilement en un clic sur un site qui demande recaptcha.



https://addons.mozilla.org/en-US/firefox/addon/resist-fingerprinting/



 


marba
Le 30/01/2019 à 11h07







Rokin a écrit :



Pour ma part l’option “privacy.resistFingerprinting” empêche de faire fonctionner pas mal de choses correctement (genre les captcha) donc je l’utilise pas.

Je suis absolument pas un expert mais quand on vois le nombres de possibilités qu’il y à pour générer une Fingerprint, j’ai des doutes sur le fait qu’il y ai une réel possibilité de s’en protéger facilement/efficacement à l’heure actuel et ce genre d’options m’a plus l’air d’être une pansement sur une jambe de bois.



Pour en revenir à l’anti pistage, je sais pas trop d’un coup s’il est réellement utile de le garder actif si on à déjà uBlock + cookies autodelete ?!







Oui ça empêche certaines choses de fonctionner, mais en général ce sont des mouchards (Captcha, Google…) donc c’est normal !



Ensuite, je t’invite à tester la fonctionnalité dans un testeur de fingerprint, c’est très efficace !



misterB
Le 30/01/2019 à 12h07







KP2 a écrit :



Pour ceux qui se posent la question, le support de la Touch Bar sur Mac est prévu pour la version suivante (66) qui sortira mi mars.





Mais c’est super <img data-src=" /><img data-src=" />



Faut qu’ils se dépêchent vu que c’est le seul écran qui est fiable sur les MBP <img data-src=" />



KP2
Le 30/01/2019 à 12h22







misterB a écrit :



Mais c’est super <img data-src=" /><img data-src=" />



Faut qu’ils se dépêchent vu que c’est le seul écran qui est fiable sur les MBP <img data-src=" />









rhhhhoooo <img data-src=" /> <img data-src=" />



Rokin
Le 30/01/2019 à 13h09

Merci, en revanche, en mettant de coté l’aspect pratique, il me semble que la liste des plugins installés sur ton navigateur peu aussi être une “variable” servant à générer l’empreinte (recupéré via javascript), d’ou le fait que par exemple tor-browser déconseille fortement de le faire.

A partir de là (si c’est bien le cas et que tu ne bloque pas par défaut tout le javascript comme un nazi :p), rajouter un plugin pour gérer la valeur resisfingerprinting me parait techniquement contre-productif vu que ce plugins, d’autant plus peu répandu, va te rendre encore un peu plus unique.



On peu voir sur ce site une loooooooongue liste de valeurs pouvant servir à générer l’empreinte :https://browserleaks.com





@marba

Ahhhh mais je suis totalement d’accord que les Captchas c’est une autre forme de pistage de merde, et enrichir l’IA de google à distinguer les feux-rouges et les passages piéton, je le fait pas par plaisir mais c’est pas moi qui choisi d’implémenter ces m* sur quelques sites que je peu visiter parfois même si ça reste encore assez rare. <img data-src=" />


Très bonne nouvelle en ce qui concerne l’AV1 ! Le gain est tellement impressionnant que pour les desperados du THD, c’est une promesse remplie d’espoir. <img data-src=" />


meyrand018 Abonné
Le 30/01/2019 à 14h06

C’est peut être l’occasion de réessayer sous Android, je le trouvais très lent.


eliumnick
Le 30/01/2019 à 14h07

Du coup c’est pour ca que depuis ce matin je ne peux pas rester connecté sur nextinpact ?



A chaque redémarrage de FF, je suis délogué. C’est pénible.



Edit: Bizarrement, ca ne le fait que sur NXI


Gilbert_Gosseyn Abonné
Le 30/01/2019 à 14h09







redscape a écrit :



Je viens de passer intégralement sous Vivaldi (sync compris), après des années à errer entre lui et FF.

Et je me demande si je n’ai pas fait une connerie.

Mais leur politique “on vous veut du bien”, puis, “on collecte quelques données”, j’ai vraiment de plus en plus de mal…





Reviens à la maison, le panda roux t’attend ;).



WereWindle
Le 30/01/2019 à 14h11



des fichiers d’installation MSI sont désormais proposés en versions 32 ou 64 bits



Quelqu’un saurait me dire où ?


Gilbert_Gosseyn Abonné
Le 30/01/2019 à 14h20







WereWindle a écrit :



Quelqu’un saurait me dire où ?





Ici par exemple :http://ftp.mozilla.org/pub/firefox/releases/65.0/win64/fr/



Carpette
Le 30/01/2019 à 14h31

Ca donne quoi l’histoire de la pub introduite dans la version précédente ?


WereWindle
Le 30/01/2019 à 15h13

<img data-src=" /> merci


Kazer2.0 Abonné
Le 30/01/2019 à 16h28

Sinon cherche Librefox sous GitHub. C’est un fichier de conf un peu plus violent pour Firefox pour la vie privée.


Kazer2.0 Abonné
Le 30/01/2019 à 16h32

En parlant de ces Google Captcha, un moyen d’avoir cette merde fonctionnel en donnant qu’un minimum d’accès ?

J’évite au maximum les sites qui l’utilises vu que je bloque comme un bourrin, mais il y a quand même des sites sympa que je voudrais utiliser <img data-src=" />


coco74
Le 30/01/2019 à 16h56

J’ai l’impression que la MAJ n’est pas encore dans les dépots ubuntu.


ra-mon Abonné
Le 30/01/2019 à 18h19







redscape a écrit :



Je viens de passer intégralement sous Vivaldi (sync compris), après des années à errer entre lui et FF.

Et je me demande si je n’ai pas fait une connerie.

Mais leur politique “on vous veut du bien”, puis, “on collecte quelques données”, j’ai vraiment de plus en plus de mal…





Si tu n’as pas encore eu le temps de t’habituer à Vivaldi et ses multiples petites gâteries, il est encore temps de revenir à Firefox, si il arrive à combler tes besoins et si tu fais davantage confiance à Mozilla (désactive quand même la télémétrie, on sait jamais <img data-src=" />).



NE0
Le 30/01/2019 à 18h36

Grand fan de Firefox, sur PC, sur mobile, et si un jour ils sortent une version pour grille-pain je l’installerai <img data-src=" />



A mon grand désespoir, le resist-fingerprinting casse trop de choses sur trop de sites <img data-src=" />


Rokin
Le 30/01/2019 à 18h48

@Kazer2.0 



 Je pense pas, j'aurais tendance à dire que le filtrage le plus précis que l'on puisse faire ce fait avec no-script (ou équivalent) en choisissant par exemple quel .js autoriser ou pas mais ça reste assez "binaire" dans le sens ou soit tu autorise le script Captcha dans sa totalité et qui va donc communiquer avec Google comme bon lui semble pour que ça marche soit tu le bloque et ça va mouliner.

marba
Le 30/01/2019 à 20h37







Rokin a écrit :



@Kazer2.0 



 Je pense pas, j'aurais tendance à dire que le filtrage le plus précis que l'on puisse faire ce fait avec no-script (ou équivalent) en choisissant par exemple quel .js autoriser ou pas mais ça reste assez "binaire" dans le sens ou soit tu autorise le script Captcha dans sa totalité et qui va donc communiquer avec Google comme bon lui semble pour que ça marche soit tu le bloque et ça va mouliner.












KP2 a écrit :



Tout à fait, c’est certainement pour ça qu’ils ont nommé la fonctionnalité “resist” et non pas “block” ou “disable”…

Mozilla a mis un gros pavé dans la mare mais la mare va pas se laisser faire, je pense… Notre chance est qu’avec le RGPD, la mare ne peut meme plus s’abriter derriere un flou juridique.







Il y a aussi l’option websites.firstPartyIsolate qui propose une autre approche



« la préférence firstPartyIsolate permet au navigateur d’associer toutes les données (y compris les cookies, les données HSTS, les images mises en cache, etc.) pour tous les domaines tiers avec le domaine dans la barre d’adresse. Cela empêche les suiveurs tiers d’utiliser directement les informations stockées pour identifier l’utilisateur sur différents sites Web, mais peut interrompre les sites Web dans lesquels l’utilisateur se connecte avec un compte tiers (tel qu’un compte Facebook ou Google).»



https://developer.mozilla.org/fr/docs/Mozilla/Add-ons/WebExtensions/API/privacy/websites



Et l’extension Privacy settings



RaoulC
Le 31/01/2019 à 13h49

J’ai juste flash, désactivé, et le site que tu mentionnes ne trouve aucun plugin via JS, surement à cause du resistfingerprinting.



Quand au fait de pouvoir détecter les ADDONS (et non les PLUGINS) du navigateur , c’est un peu particulier.



ll doit être possible de détecter certains addons indirectement (comme pour les anti-bloqueurs de publicité)

&nbsp;ou directement : tentative de chargement d’une ressource du dit addon, comme par exemplehttps://thehackerblog.com/addon_scanner/index.html mais ce site ne fonctionne plus apparemment.



Je ne pense pas qu’il soit possible de lister les addons directement.


RaoulC
Le 31/01/2019 à 13h52

Ah, et pour les captcha relous



https://addons.mozilla.org/en-US/firefox/addon/buster-captcha-solver/ <img data-src=" />



Il faut désactiver resistfingerprinting temporairement pour que cela fonctionne mais quel gain de temps&nbsp; <img data-src=" />


Xanatos Abonné
Le 31/01/2019 à 22h57

C’est un fork complet, violent aussi, je te l’accorde <img data-src=" />


Fermer