OVH Cloud OVH Cloud

Mise à jour de Firefox

22 réponses
Avatar
Gump
Bonjour,

j'ai la version 1.5.0.7.
- quelle version stable me conseillez-vous ?
- fait-il désactiver l'ancienne ou installer par dessus ?

Merci,
Gump

10 réponses

1 2 3
Avatar
pascal.chevrel
Le 23/07/2007 11:50, rm a ecrit :

- mise à jour automatique mieux faite et peu intrusive



sachant que, par défaut, la mise à jour est faite automatiquement sans
demander l'accord de l'utilisateur, je sais pas si on peut la considérer
cela comme "peu intrusive" :-/



Effectivement, avoir des dizaines de millions de navigateurs plein de
trous de sécurité car jamais actualisés c'est tellement mieux pour la
sécurité des utilisateurs et la bonne santé du web...

Quelqu'un qui veut que son navigateur ne soit pas actualisé
automatiquement pour les failles de sécurité est soit inconscient soit
est un utilisateur avancé qui gère manuellement sa sécurité à ses
risques et périls. Dans ce dernier cas, je pense qu'il a les compétences
"techniques" suffisantes pour ouvrir le panneau d'options et décocher la
case d'installation automatique des mises à jour de sécurité.

Désolé, mais que 100 millions de nos utilisateurs ne se fassent pas
voler leur numéro de carte bleue en surfant et ne se retrouve pas avec
des firefox plein de spywares qui leur piquent leurs données
personnelles ou utilisent leur machine comme des relais pour le spam
prime avant tout. La gestion automatisée de la sécurité de Firefox fait
partie du contrat social que l'on a envers nos utilisateurs, ce système
est d'ailleurs la fonctionnalité la plus plebiscitée par nos
utilisateurs après les onglets et les extensions. Si tu estimes que
mettre à jour automatiquement nos logiciels pour la sécurité est une
atteinte à ta vie privée, tu n'utilises probablement pas le navigateur
qui correspond à tes besoins, probablement pas non plus le bon système
d'exploitation.

Pascal
Avatar
rm
Le lundi 23 juillet 2007 à 12:50, a écrit :

Le 23/07/2007 11:50, rm a ecrit :

- mise à jour automatique mieux faite et peu intrusive



sachant que, par défaut, la mise à jour est faite automatiquement sans
demander l'accord de l'utilisateur, je sais pas si on peut la considérer
cela comme "peu intrusive" :-/



Effectivement, avoir des dizaines de millions de navigateurs plein de
trous de sécurité car jamais actualisés c'est tellement mieux pour la
sécurité des utilisateurs et la bonne santé du web...



tu penses franchement que les internautes ou que le web ( :) ) risque
_concrètement_ beaucoup plus en surfant de nos jours avec un IE5, un Opera
4 ou un Firefox 0.8 ?
à partir du moment où les failles sont colmatées un jour, leur exploitation
massive et réelle est rarissime, non ?
Opera, par exemple vient de réparer sur 9.22 quelques failles qui je pense
ne seront jamais exploitées, donc les utilisateurs de v5,6,7,8,9.1x ne
risquent vraiment pas grand chose demain ou dans trois ans...
Je ne dis pas qu'il est inutile de mettre à jour, attention, mais le faire
de manière automatisée et rapide, n'a à mes yeux guère d'utilité...

mais bon, la mode est à la parano sécuritaire et nombreux sont ceux qui
croieront tes propos.

Quelqu'un qui veut que son navigateur ne soit pas actualisé
automatiquement pour les failles de sécurité est soit inconscient soit
est un utilisateur avancé qui gère manuellement sa sécurité à ses
risques et périls. Dans ce dernier cas, je pense qu'il a les compétences
"techniques" suffisantes pour ouvrir le panneau d'options et décocher la
case d'installation automatique des mises à jour de sécurité.

Désolé, mais que 100 millions de nos utilisateurs ne se fassent pas
voler leur numéro de carte bleue en surfant et ne se retrouve pas avec
des firefox plein de spywares qui leur piquent leurs données
personnelles ou utilisent leur machine comme des relais pour le spam
prime avant tout.



Les failles de Firefox, même non colmatées, ne permettent pas encore de
telles """horreurs"""... faut pas exagérer...
et le vol de n° de carte bleu relève plus souvent, outre de la naïveté de
l'utilisateur, plus du phishing que des failles pas corrigées...
Et même concernant ce /maudit/ IE plein de trous par exemple, je ne connais
pas d'exemple concret d'exploitation de faille qui aurait permis d'arriver
à tes exemples si effrayants. La plupart des utilisateurs d'IE chopent du
spyware avec IE sans passer par une des failles non corrigée d'icelui, et
souvent même malgré la présence d'antivirus, pare feu, anti-spy...
donc tu penses bien que j'aurais toujours du mal à croire qu'un système de
firefox update vaut plus qu'un windows update :D

La gestion automatisée de la sécurité de Firefox fait
partie du contrat social que l'on a envers nos utilisateurs, ce système
est d'ailleurs la fonctionnalité la plus plebiscitée par nos
utilisateurs après les onglets et les extensions.



le client est roi :)

Si tu estimes que
mettre à jour automatiquement nos logiciels pour la sécurité est une
atteinte à ta vie privée, tu n'utilises probablement pas le navigateur
qui correspond à tes besoins, probablement pas non plus le bon système
d'exploitation.



c'est pas une question d'atteinte à la vie privée, mais à partir du moment
où c'est fait justement par _intrusion_ par défaut, c'est délicat
d'utiliser le terme "peu intrusive"... ma réponse n'allait finalement pas
plus loin :)

Pascal



@+
--
rm
Avatar
ASM
En réponse à rm qui nous a susurré, en date du : 23/07/07 13:33, le
message sibyllin suivant :

Je ne dis pas qu'il est inutile de mettre à jour, attention, mais le faire
de manière automatisée et rapide, n'a à mes yeux guère d'utilité...



Si je puis exprimer mon opinion,
la MaJ "automatique" ne me gène pas tant qu'elle ne met pas le bonx dans
mes extensions.

Et puis ... cet automatisme est débrayable, me semble-ce ?


Si on pouvait avoir une page (en fr ?) (et en néophyte) de ce qui vient
d'être revu ?
Je veux dire : s'i y a des nouveautés de fonctionnement.
(le trou de sécurité, on ne va sans-doute rien y comprendre)

--
Stephane Moriaux et son (moins) vieux Mac
Avatar
pascal.chevrel
Le 23/07/2007 13:33, rm a ecrit :
Le lundi 23 juillet 2007 à 12:50, a écrit :

Le 23/07/2007 11:50, rm a ecrit :
- mise à jour automatique mieux faite et peu intrusive


sachant que, par défaut, la mise à jour est faite automatiquement sans
demander l'accord de l'utilisateur, je sais pas si on peut la considérer
cela comme "peu intrusive" :-/


Effectivement, avoir des dizaines de millions de navigateurs plein de
trous de sécurité car jamais actualisés c'est tellement mieux pour la
sécurité des utilisateurs et la bonne santé du web...



tu penses franchement que les internautes ou que le web ( :) ) risque
_concrètement_ beaucoup plus en surfant de nos jours avec un IE5, un Opera
4 ou un Firefox 0.8 ?



je ne peux pas parler pour opera ou IE, mais pour firefox, je peux te
dire que les utilisateurs utilisant des versions non récentes de Firefox
sont rarissimes, dans le cas de firefox inférieur à 1.0 on est dans
l'ordre de 0,0x% des utilisateurs. même la version 1.5.x a presque
disparu, on doit être à moins de 10%.

à partir du moment où les failles sont colmatées un jour, leur exploitation
massive et réelle est rarissime, non ?



la plupart des spywares pour IE utilisent des failles non colmatées sur
des IE non patchés, la quasi totalité des spyware ne sont pas efficaces
sur des IE7 patchés, le problème est que très peu de gens ont des
navigateurs IE à jour.

Opera, par exemple vient de réparer sur 9.22 quelques failles qui je pense
ne seront jamais exploitées, donc les utilisateurs de v5,6,7,8,9.1x ne
risquent vraiment pas grand chose demain ou dans trois ans...
Je ne dis pas qu'il est inutile de mettre à jour, attention, mais le faire
de manière automatisée et rapide, n'a à mes yeux guère d'utilité...



Tous les experts en sécurité disent le contraire, ils auraient tort ? je
ne pense pas. Pourquoi on se casse la tête à faire des mises à jour de
sécurité si d'après toi les failles ne sont jamais exploitées?


donc tu penses bien que j'aurais toujours du mal à croire qu'un système de
firefox update vaut plus qu'un windows update :D



On met à jour plus de 90% des utilisateurs de firefox en 10 jours avec
ce système, ceci presque tous les mois. IE7 est sorti depuis 8 mois et à
peine 35% des utilisateurs se sont mis à jour.


La gestion automatisée de la sécurité de Firefox fait
partie du contrat social que l'on a envers nos utilisateurs, ce système
est d'ailleurs la fonctionnalité la plus plebiscitée par nos
utilisateurs après les onglets et les extensions.



le client est roi :)



Tout à fait :)


Si tu estimes que
mettre à jour automatiquement nos logiciels pour la sécurité est une
atteinte à ta vie privée, tu n'utilises probablement pas le navigateur
qui correspond à tes besoins, probablement pas non plus le bon système
d'exploitation.



c'est pas une question d'atteinte à la vie privée, mais à partir du moment
où c'est fait justement par _intrusion_ par défaut, c'est délicat
d'utiliser le terme "peu intrusive"... ma réponse n'allait finalement pas
plus loin :)



Ce serait une "intrusion" si ce n'était pas une fonctionnalité demandée
depuis des années par les utilisateurs et mise très en avant par
mozilla. Désolé, mais on ne peut pas dire que c'est intrusif alors que
l'on a créé et que l'on promeut un navigateur dont l'une des principales
fonctionnalités est la mise à jour automatique. De la même manière qu'un
antivirus qui met sa base de signatures à jour automatiquement et
quotidiennement n'agît pas de manière intrusive, ça fait partie de ses
fonctionnalités.

Ceci dit, on a effectivement des points de vue sur la sécurité
clairement très divergent :)

Pascal

PS : sortez couverts !
Avatar
rm
Le lundi 23 juillet 2007 à 15:22, a écrit :

Le 23/07/2007 13:33, rm a ecrit :
Le lundi 23 juillet 2007 à 12:50, a écrit :

Le 23/07/2007 11:50, rm a ecrit :
- mise à jour automatique mieux faite et peu intrusive


sachant que, par défaut, la mise à jour est faite automatiquement sans
demander l'accord de l'utilisateur, je sais pas si on peut la considérer
cela comme "peu intrusive" :-/


Effectivement, avoir des dizaines de millions de navigateurs plein de
trous de sécurité car jamais actualisés c'est tellement mieux pour la
sécurité des utilisateurs et la bonne santé du web...



tu penses franchement que les internautes ou que le web ( :) ) risque
_concrètement_ beaucoup plus en surfant de nos jours avec un IE5, un Opera
4 ou un Firefox 0.8 ?



je ne peux pas parler pour opera ou IE, mais pour firefox, je peux te
dire que les utilisateurs utilisant des versions non récentes de Firefox
sont rarissimes, dans le cas de firefox inférieur à 1.0 on est dans
l'ordre de 0,0x% des utilisateurs. même la version 1.5.x a presque
disparu, on doit être à moins de 10%.



Même si la réactivité de mise à jour est moins élevée, forcément, que pour
IE/Firefox, la grande majorité des utilisateurs d'Opera semblent aussi
courir après la dernière version mais j'espère qu'ils ne sentiront pas,
benoitement, plus en "sécurité" avec celle-ci qu'avec la précédente ou même
une vieillerie du siècle dernier :D
Toutefois, les mises à jour d'Opera ne concernent très rarement que la
seule sécurité et apportent souvent d'autres petites améliorations.
Certains utilisateurs réclament bien sûr un système de mise à jour assitée
par ordinateur qui finira bien par apparaitre aussi là dessus... mais ça ne
changera *rien*, j'imagine, à la sécurité globale offerte par ce logiciel.

à partir du moment où les failles sont colmatées un jour, leur exploitation
massive et réelle est rarissime, non ?



la plupart des spywares pour IE utilisent des failles non colmatées sur
des IE non patchés, la quasi totalité des spyware ne sont pas efficaces
sur des IE7 patchés, le problème est que très peu de gens ont des
navigateurs IE à jour.



La plupart des saletés que j'ai pu rencontrer se sont contentées de jouer
avec la naiveté de l'utilisateur et/ou la mauvaise configuration d'IE.
Je ne sais pas de quel spyware tu parles mais parmi les grands classiques
(Gator, New.net, CoolWebSearch et compagnie) je n'en vois pas qui
exploitent le misérable code du brouteur de microsoft.

Opera, par exemple vient de réparer sur 9.22 quelques failles qui je pense
ne seront jamais exploitées, donc les utilisateurs de v5,6,7,8,9.1x ne
risquent vraiment pas grand chose demain ou dans trois ans...
Je ne dis pas qu'il est inutile de mettre à jour, attention, mais le faire
de manière automatisée et rapide, n'a à mes yeux guère d'utilité...



Tous les experts en sécurité disent le contraire, ils auraient tort ? je
ne pense pas.



Tu en connais des failles exploitées massivement sur des Opera ou des
Firefox au cours des dernières années ?
Sont elles plus fréquemment exploitées sur Opera du fait de l'absence de
màj auto ? Y'a-t-il eu moins de failles exploitées sur Firefox à partir de
l'apparition de la màj auto ?


Pourquoi on se casse la tête à faire des mises à jour de
sécurité si d'après toi les failles ne sont jamais exploitées?



Il est indéniablement utile que les éditeurs proposent des corrections pour
les failles, le plus rapidement possible même... et, à la limite, informent
clairement les utilisateurs de ce qu'ils "risquent" dès la connaissance du
problème potentiel (à moins que les millions de firefoxiens lisent tous
bugzilla)... puis dès la disponibilité de la màj
Est-ce le cas ? L'utilisateur lambda as-t-il imaginé ce qu'il risquait le
temps, parfois non négligeable, où il a utilisé la version vulnérable ?
a-t-il modifié son comportement ? ou s'est-il simplement senti bien en
sécurité avec un logiciel qu'on lui a /vendu/ comme automatiquement fiable
et sûr ?

Je crois vraiment que l'assistanat banal dans le domaine de la sécurité
n'est pas toujours la panacée... On le voit avec Windows Update qui ne
résout nullement les soucis sous Windows.


donc tu penses bien que j'aurais toujours du mal à croire qu'un système de
firefox update vaut plus qu'un windows update :D



On met à jour plus de 90% des utilisateurs de firefox en 10 jours avec
ce système, ceci presque tous les mois. IE7 est sorti depuis 8 mois et à
peine 35% des utilisateurs se sont mis à jour.



Ils se sont pourtant tous vu proposé le terrible IE7 et ils auront
probablement compris qu'ils ne risquaient guère plus la peau de leur disque
à rester sous IE6 :)
C'est à mes yeux, assez lucide, surtout pour un utilisateur d'IE.
Et d'après ce que j'ai pu lire ils chopent pas plus de cochonneries qu'avec
IE7 ou le SP2 d'IE6...

La gestion automatisée de la sécurité de Firefox fait
partie du contrat social que l'on a envers nos utilisateurs, ce système
est d'ailleurs la fonctionnalité la plus plebiscitée par nos
utilisateurs après les onglets et les extensions.



le client est roi :)



Tout à fait :)



Autant se contenter de le rassurer alors...

Si tu estimes que
mettre à jour automatiquement nos logiciels pour la sécurité est une
atteinte à ta vie privée, tu n'utilises probablement pas le navigateur
qui correspond à tes besoins, probablement pas non plus le bon système
d'exploitation.



c'est pas une question d'atteinte à la vie privée, mais à partir du moment
où c'est fait justement par _intrusion_ par défaut, c'est délicat
d'utiliser le terme "peu intrusive"... ma réponse n'allait finalement pas
plus loin :)



Ce serait une "intrusion" si ce n'était pas une fonctionnalité demandée
depuis des années par les utilisateurs et mise très en avant par
mozilla. Désolé, mais on ne peut pas dire que c'est intrusif alors que
l'on a créé et que l'on promeut un navigateur dont l'une des principales
fonctionnalités est la mise à jour automatique. De la même manière qu'un
antivirus qui met sa base de signatures à jour automatiquement et
quotidiennement n'agît pas de manière intrusive, ça fait partie de ses
fonctionnalités.



La comparaison est drôlement pertinente et La Fonctionnalité comblera donc
les amateurs de ces outils dits de sécurité aussi "magique" que faillibles
:-D

Ceci dit, on a effectivement des points de vue sur la sécurité
clairement très divergent :)



y'en a en effet qui prônent l'utilisation d'anti-virus, pare-feu, windows
update...
Très peu pour moi... Je préfère vraiment agir en toute insécurité (ce qui
reste le cas même avec un navigateur bien à jour, hein), çà me rendrait
presque prudent !

Pascal

PS : sortez couverts !



qu'est ce que je disais :-/

@+
--
rm
Avatar
rm
Le lundi 23 juillet 2007 à 14:57, ASM a écrit :

En réponse à rm qui nous a susurré, en date du : 23/07/07 13:33, le
message sibyllin suivant :

Je ne dis pas qu'il est inutile de mettre à jour, attention, mais le faire
de manière automatisée et rapide, n'a à mes yeux guère d'utilité...



Si je puis exprimer mon opinion,
la MaJ "automatique" ne me gène pas tant qu'elle ne met pas le bonx dans
mes extensions.



Tu veux dire que des contrariétés fonctionnelles de mises à jour
automatisées pourraient s'avérer plus gènantes qu'une très hypotétique
exploitation horriblement malveillante de faille :)

Et puis ... cet automatisme est débrayable, me semble-ce ?



C'est le minimum pour un automatisme digne de ce nom ;-P

Si on pouvait avoir une page (en fr ?) (et en néophyte) de ce qui vient
d'être revu ?
Je veux dire : s'i y a des nouveautés de fonctionnement.



c'est plutôt rare sur les mise à jour mineures...

(le trou de sécurité, on ne va sans-doute rien y comprendre)



et plus on est assisté, moins on risque de (chercher à) comprendre... au
pire on "se sent en sécurité"... aïe...

@+
--
rm
Avatar
Steph
Le 23/07/2007 18:43, rm disait:
y'en a en effet qui prônent l'utilisation d'anti-virus, pare-feu, windows
update...
Très peu pour moi... Je préfère vraiment agir en toute insécurité (ce qui
reste le cas même avec un navigateur bien à jour, hein), çà me rendrait
presque prudent !



Ça, ce sont vraiment de très bons conseils. À mon tour: en cette période
de départ en vacances, pense à vérifier la pression de tes pneus.

--
Steph
Enlever l'.adressebidon.invalid pour m'écrire en privé
Avatar
ASM
En réponse à rm qui nous a susurré, en date du : 23/07/07 18:44, le
message sibyllin suivant :
Le lundi 23 juillet 2007 à 14:57, ASM a écrit :

la MaJ "automatique" ne me gène pas tant qu'elle ne met pas le bonx dans
mes extensions.



Tu veux dire que des contrariétés fonctionnelles de mises à jour
automatisées pourraient s'avérer plus gènantes qu'une très hypotétique
exploitation horriblement malveillante de faille :)



Je n'ai pas dit ça, j'ai juste dit : attention à mes extensions.

Depuis qu'on lutte contre les failles, j'espère que mes cookies sont
bien protégés, et j'espère que mon système l'est aussi (avec tout mon DD)

(le trou de sécurité, on ne va sans-doute rien y comprendre)



et plus on est assisté, moins on risque de (chercher à) comprendre... au
pire on "se sent en sécurité"... aïe...



Par exemple je n'ai aucun login pour où que ce soit d'enregistré
volontairement, le remplissage auto de form est débrayé, même dans Th,
les mdp n'y sont pas sauvegardés, mon truc système (trousseau) est vide.

Maintenant, je ne sais pas ce qui traine dans les différents caches ni
dans les différents rapports auto de logs divers et variés.
On ne peut demander à moi lambda de connaitre l'informatique du jour à
fond, et donc ... oui bien forcé de faire confiance aux MaJ.
Ce qui n'empêche d'essayer de prendre qques précautions.

--
Stephane Moriaux et son (moins) vieux Mac
Avatar
rm
Le mardi 24 juillet 2007 à 09:12, Steph a écrit :

Le 23/07/2007 18:43, rm disait:
y'en a en effet qui prônent l'utilisation d'anti-virus, pare-feu, windows
update...
Très peu pour moi... Je préfère vraiment agir en toute insécurité (ce qui
reste le cas même avec un navigateur bien à jour, hein), çà me rendrait
presque prudent !



Ça, ce sont vraiment de très bons conseils. À mon tour: en cette période
de départ en vacances, pense à vérifier la pression de tes pneus.



Mer-ci. Comme çà, on peut rouler n'importe comment, sans aucun risque...
Génial conseil :)

@+
--
rm - http://opera-fr.com
Avatar
rm
Le mardi 24 juillet 2007 à 11:10, ASM a écrit :

En réponse à rm qui nous a susurré, en date du : 23/07/07 18:44, le
message sibyllin suivant :
Le lundi 23 juillet 2007 à 14:57, ASM a écrit :

la MaJ "automatique" ne me gène pas tant qu'elle ne met pas le bonx dans
mes extensions.



Tu veux dire que des contrariétés fonctionnelles de mises à jour
automatisées pourraient s'avérer plus gènantes qu'une très hypotétique
exploitation horriblement malveillante de faille :)



Je n'ai pas dit ça, j'ai juste dit : attention à mes extensions.



C'est bien ce que j'avais compris : après mise à jour, ton navigateur
pourrait potentiellement fonctionner moins bien qu'avant, avec pourtant
quelques failles en moins :)
Donc, si la mise à jour n'est pas totomatique par défaut mais juste
proposée par exemple, tu as le temps, par défaut, de te renseigner et peser
le gain ou les éventuelles misères qu'elle pourrait t'apporter...

Depuis qu'on lutte contre les failles, j'espère que mes cookies sont
bien protégés, et j'espère que mon système l'est aussi (avec tout mon DD)

(le trou de sécurité, on ne va sans-doute rien y comprendre)



et plus on est assisté, moins on risque de (chercher à) comprendre... au
pire on "se sent en sécurité"... aïe...



Par exemple je n'ai aucun login pour où que ce soit d'enregistré
volontairement, le remplissage auto de form est débrayé, même dans Th,
les mdp n'y sont pas sauvegardés, mon truc système (trousseau) est vide.



Tu éviteras donc
http://www.heise-security.co.uk/services/browsercheck/demos/moz/pass1.shtml
en attendant que ton Firefox se mue tout seul un beau jour (et surtout sans
dire pourquoi...) en version 2.0.0.6 :)
Ouf.
Mais ce sont des fonctionnalités quand même bien pratiques, ces
mémorisations de mots de passe, donc probablement aussi utilisées que la
fameuse m-à-j auto si "plébiscitée" comme dirait Pascal...

Pour parfaire "la gestion automatisée de la sécurité qui fait partie du
contrat social avec les 100 millions d'utilisateurs" (sic), je me demande
s'il faudrait pas aussi pouvoir les prévenir en temps réel de désactiver
automatiquement les fonctionnalités à risque (ou même pouvoir le faire
automatiquement, full assistanat, le rêve...), avant que la mise à jour
auto se mette en branle ;-p

@+
--
rm
1 2 3