Dans une note technique publiée hier soir, Twitter s'excuse d'avoir découvert un peu tard que la manière dont Firefox stockait des fichiers dans son cache pouvait déborder sur des données potentiellement privées.
Ce n’est a priori un problème que sur les machines partagées ou accessibles dans un espace public. Si un utilisateur a par exemple téléchargé son archive personnelle, les données ont pu être stockées dans le cache du navigateur.
Twitter a corrigé le problème. L’éditeur note que Firefox supprime automatiquement les données du cache après une semaine, limitant la dangerosité du problème.
Dans le cas cependant où vous auriez utilisé une machine partagée, mieux vaut contrôler, la solution la plus simple étant de supprimer le cache. Pour ce faire, rendez-vous dans les paramètres, cherchez « cache » dans le champ en haut et cliquez sur « Effacer les données ».
Commentaires (9)
#1
La manière dont Twitter a annoncé ça, fait tourner dans le sens ou « Firefox serait la faute », alors qu’il s’agit d’une subtile tournure de phrase pour dire « nos dévs ont vu que Firefox respectais les standard, du coup on a corrigé pour imiter Chrome »
Si je résume bien …
#2
Pareil, vu la tournure du popup que j’ai eu sur Twitter hier soir, je pensais que c’était de la faute de Firefox.
#3
Çà s’appelle se faire gauler, les doigts dans le pot de confiture…🤣
#4
Le problème c’est Twitter qui n’est pas foutu d’utiliser correctement le “Cache-control” qui est standard, et a pensé que le comportement de Chrome était le standard… Firefox n’a pas forcément grand chose à voir si les devs Twitter sont pas capables de suivre une doc et un standard qui existe depuis 20 ans.
#5
Je confirme, c’est clairement tourné dans le sens “nous avons découvert un comportement inhabituel chez Firefox menant à un problème de sécurité”.
" />
Quelle classe Twitter
#6
J’efface automatiquement le cache à la fermeture de FF. Pis j’ai pas de compte Twitter de toute façon.
" />
#7
Le problème existait aussi en nav privée ?
#8
Ce n’est pas parce qu’un fichier est détruit que son contenu a forcément disparu du disque.
L’absence de compte twitter est plus efficace par contre.
#9
Le cache n’est pas conservé dans le cas de la navigation privée.