Faille de sécurité dans Firefox. Mettez à jour !

Sur certains sites que j'utilise beaucoup, je préfère forcer la police de caractères (en particulier Atkinson Hyperlegible que je trouve très bien). Pour cela j'utilise l'extension "Stylus" de manière assez bourrine, mais ça marche. Voici quelques exemples.

RHÔ PINAISE ON A ENFIN AVOIR NATIVEMENT DES ONGLETS VERTICAUX !

Mais qu'est-ce que c'est que cette nouvelle décision à la con de Mozilla ???

Comme dit https://mamot.fr/@edasfr/111584295723355965 :
« Je ne comprends pas la stratégie de @mozilla .
Ils ont un très bon navigateur mobile et desktop, ouvert aux extensions au moment même où Chrome se referme et… rien à part de la dispersion.
On passe sous les 2%. C'est un décès lent qui s'annonce s'il n'y a pas d'électrochoc. »

Sur ordinateur, j'utilise uniquement Firefox. Sur mobile : Vivaldi.
Pourquoi pas Firefox mobile ? Jusqu'à présent :
- il était *beaucoup* plus lent que Vivaldi.
- pas de mode "page sombre" (sauf avec l'extension DarkReader qui étaient très lente sur certaines pages), donc ça explosait les yeux.
- pas de bloqueur de publicité natif (oui Vivaldi a un bloqueur natif).
- La fonction "se connecter" dans certaines applications passe par Chrome (ou dérivés) et ne marchait pas avec Firefox.

Mais Firefox a - depuis - reçu pas mal de mises à jour, et surtout maintenant plus de 490 extensions navigateur sont (enfin !) disponibles, ce qui va surement rendre la navigation bien plus vivable. De plus, les extensions ont l'air de tourner bien mieux qu'avant.
Je re-tente donc.

Dites, j'ai une question face à cette loi liberticide extrêmement dangereuse : Ils sont où les GAFAM, les soit-disant grands défenseurs des droits des utilisateurs ?
Coucou Google ? Apple ? Microsoft ?  Vous êtes où ???
Pourquoi on ne les entends pas, sur ce coup là ?

L'extension "I don't care about cookies" a été rachetée par Avast.  FUYEZ !
(Alternative : https://github.com/OhMyGuus/I-Still-Dont-Care-About-Cookies)

EDIT: Avec Shaarli, je me rend compte que j'en avais déjà parlé : https://sebsauvage.net/links/?c7XLBw

Sous le coude: Une extension Firefox pour mettre les nouveaux onglets en muet par défaut.

Traducteurs de pages web par la fondation Mozilla. Avantage: il ne fait appel à aucun service externe. Tout est traduit directement dans le navigateur. Et ça marche très bien !
Langues supportées : Espagnole, Estonien, Anglais, Allemand, Tchèque, Bulgare, Portuguais, Italien, Français, Polonais.
Et d'autres langues sont en développement.

J'ai adopté ce thème pour Firefox, je le trouve très agréable:
- il est très sombre, ça évite de s'exploser les yeux (et j'utilise DarkReader pour avoir les pages web en sombre aussi).
- il utilise du rouge, ce qui est mieux pour le soir.

(Pour les couleurs des URLs dans la barre d'adresse, penser à créer la variable browser.urlbar.formatting.enabled=true dans about:config)

NON MAIS WTF, MOZILLA ?
Chaque fois que vous téléchargez Firefox, il est différent, parce qu'un identifiant unique lui est rattaché.
Mozilla dit qu'ils s'en servent pour savoir quel téléchargement aboutit à quelle installation. :-(

Oh no. Les liens sponsorisés. De la publicité dans la recherche rapide quand vous tapez des mots dans la barre d'adresse. En liaison avec la société adMarketPlace.   ><
Je vais devoir passer à Vivaldi ?

(PS: C'est déjà fait sur mobile. Je suis agréablement surpris par Vivaldi sur mobile, qui est à l'heure actuelle le navigateur le plus réactif que je connaisse. Et il possède diverses options pour la vie privée qui sont bien, y compris la possibilité d'ajouter les listes de blocage de votre choix.)

Si je comprend bien la nouvelle fonction de protection de Firefox, c'est en gros d'activer la fonction "containers" automatiquement sur *tous* les sites. Pour l'expliquer simplement:

Sans ce système, les cookies tiers ne sont pas compartimentés.
- Vous visitez le site A qui dépose le cookie d'un site tier (B).
- Vous visitez un site C. Le site tier B reçoit le cookie déposé lors de la visite de A.
- B sait que vous avez visité les sites A puis C, puisqu'il y avait le même cookie.

Avec ce système, les cookies tiers sont compartimentés:
- Vous visitez le site A qui dépose le cookie d'un site tier (B).
- Vous visitez un site C. Le site tier B ne voit pas le cookie déposé lors de la visite de A. Il va vous en déposer un nouveau.
- B ne sait pas que c'est vous qui avez visité les sites A et C, car il a reçu 2 cookies différents.

La seule exception sera les cookies utilisés pour les connexions inter-sites (genre "Se connecter avec GitHub").

C'est quand même là qu'on voit la différence dans la manière de penser entre une organisation qui veut protéger votre vie privée (Mozilla) et une autre dont le but est de la monétiser (Google).
Solution de Google pour le problème des cookies tiers: On met une grosse IA totalement opaque dans le navigateur (controllée par Google seul) et qui lit tout votre historique de navigation afin de mieux vous profiler (https://sebsauvage.net/links/?NNbb8w)
Solution de Mozilla: On réfléchit à un système qui vous protège au mieux sans vous bloquer, et en respectant vos données.
Voilà pourquoi je ne veux pas de Chrome/Chromium.

Si vous avez beaucoup de mémoire sur votre ordinateur (>8 Go) et que votre navigateur reste ouvert toute la journée, voici une petite astuce pour améliorer largement la réactivité des pages: Désactivez le cache disque. C'est facile à faire et réversible.

Dans about:config, changez les paramètres suivants :
  • browser.cache.disk.enable = false : Couper le cache disque.
  • browser.cache.memory.capacity = 512000 : Augmenter le cache mémoire à 512 Mo.
  • browser.cache.memory.max_entry_size = 50000 : Augmenter la taille maximal des objets gardés en cache (50 Mo au lieu de 5 Mo par défaut).

En désactivant le cache disque, vous évitez ainsi les I/O disque et devriez avoir un affichage des pages bien plus rapide.

(Malheureusement, ce genre d'option n'est pas disponible dans Chrome/Chromium qui continuera à écrire comme un gros goret sur disque. La seule solution consiste à mettre le répertoire cache de ce navigateur en tmpfs.)

Cette extension pour Firefox permet de rendre Twitter un peu plus vivable (en virant ces saletés de colonnes "tendances", etc.)

Ce week-end Mozilla a banni 197 extensions de son magasin d'extensions pour Firefox. C'est bien !

Alerte sécurité: Si vous êtes sous Firefox 72.0, passez vite à la 72.0.1. Cela corrige une faille de sécurité importante.

« ... Qui le recommande comme étant le navigateur le plus sécurisé »

C'est quand même beaucoup plus pratique et plus logique sur nos écrans de plus en plus large.
Sous Firefox, il faut installer une extension et faire une petite bidouilles (expliqué dans cette page).
D'autres navigateurs comme Vivaldi font cela nativement.

Donc pour protéger votre vie privée, Firefox va chiffrer votre trafic DNS EN ENVOYANT TOUT VOTRE TRAFIC DNS CHEZ UNE SOCIÉTÉ AMÉRICAINE.
Merci mais non merci.
L'intention est bonne, la manière me semble merdique.
EDIT: Explications de DoH par S.B. : https://www.bortzmeyer.org/doh-et-ses-adversaires.html

Notez que cette activation par défaut de Firefox-vers-CloudFlare, ne sera active (au début) que sur un petit pourcentage d'utilisateurs, et que aux USA pour le moment.

Si vous êtes amateur de thème sombre dans votre système d'exploitation et que vous en avez marre de vous faire exploser les yeux par les sites web, cette extension est pour vous. Elle passe les sites web en mode "nuit".
Elle marche bien mieux que toutes les autres extensions similaires que j'ai pu essayer.
Il y a même quelques options très intelligentes (adoucissement optionnel des couleurs, renforcement de la graisse des polices ,etc.)
https://addons.mozilla.org/fr/firefox/addon/darkreader/
EDIT: Dommage l'extension fait un excellent boulot, mais sur certaines pages le CPU part à 100%. Je l'ai donc désactivée.

Bon... récemment Mozilla s'est un peu pris les pieds dans le tapis, a laissé un certificat expiré, ce qui a causé la désactivation de TOUTES les extensions. Faire des erreurs, ça arrive à tout le monde. Ils ont fait ce qu'il faut: Communiquer dessus et résoudre le problème.
Mais il y a quand même tout un tas de choses qui ne vont pas dans ce qui est arrivé.

Je vais être franc: Je hais cordialement les logiciels qui ne sont pas capables de fonctionner en autonomie et qui s'écroulent dès qu'il ne peuvent plus parler à papa-maman. Comme Chrome, par exemple, qui CESSE DE FONCTIONNER dès que vous bloquez tous les domaines appartenant Google. C'est de l'informatique DE MERDE.
Firefox prend la même voix. L'exemple des extensions est assez parlant.

Un problème de certificat lié à leur Appstore ne devrait pas impacter et désactiver les extensions déjà installées. Il y a là un énorme problème de conception.
Imaginez si Linux fonctionnait de la même manière ?  Le certificat du dépôt expire, et tous les paquets sont invalidés et votre OS cesse de fonctionner ? Impensable. Personne ne voudrait de ça.

On va ma dire que c'est pour notre sécurité. Le problème, c'est que Mozilla commence à faire comme Google : Faire les choix à la place de l'utilisateur "pour son bien", non seulement en ne lui proposant pas de choisir, mais en allant jusqu'à rendre la désactivation de l'option IMPOSSIBLE.
À partir de quand c'est une bonne idée ? Comme on peut considérer ça comme respectueux de l'utilisateur ?
Et la liste commence à s'allonger : Liaison à un service GAFAMesque activé par défaut (Pocket), requêtes vers Google dès que vous lancez Firefox (coucou Safebrowsing), préfetch HTTP et DNS activé par défaut, télémétrie activée par défaut...

Ah oui, la télémétrie, on en reparle ? Activée par défaut, cela permet à Mozilla D'INSTALLER SILENCIEUSEMENT DES CHOSES À DISTANCE. Si vous n'avez rien spécifié, Mozilla peut décider de vous enrôler dans des "expériences". C'est tout bonnement inacceptable pour un organisme qui prétend défendre notre vie privée.

Actuellement, quand j'installe Firefox, je fais comme pour une fraîche installation de Windows: Commencer par changer tout un tas de paramètres et bidouiller pour désactiver plein d'options. C'est triste.

On va me dire: « Mais c'est pour la sécurité ! ». Ce que fait Google actuellement (verrouillage massif d'Android, y compris une partie d'adb dans Android 9) part de la même intention : Protéger l'utilisateur.  Au final, on sait très bien que ce verrouillage ne sera pas au bénéfice de l'utilisateur.

Vous êtes prêts à troquer votre liberté contre un peu plus de sécurité ?
Je reformule ma question : Êtes vous prêt à troquer votre liberté contre l'économie d'apprendre un minimum de notions de sécurité ?
C'est une question rhétorique : Les GAFAM ont déjà choisi pour vous. Ça sera pour votre "sécurité". Et tant pis pour votre liberté (dans Android, vous ne pouvez même plus récupérer la clé qui sert à chiffrer vos propres données dans le téléphone. Vous ne pourrez donc pas récupérer les données de votre carte MicroSD si votre téléphone est mort).

Et ça me fait vraiment chier de voir que Mozilla prend la même voie.

Pourtant, je vais continuer à utiliser Firefox, parce que c'est le seul navigateur à ne pas être à but commercial. *fatigue*

EDIT: L'avis de Timo : https://lehollandaisvolant.net/?id=20190511223133

Une extension pour Firefox qui vous affiche une petite icône dans la barre d'adresse quand le site que vous visitez utilise CloudFlare. En cliquant dessus, vous pouvez avoir plus de détails, comme l'emplacement du datacenter de CloudFlare qui vous a répondu.

Rappel: uBlock-Origin n'est pas juste un bloqueur de publicité.
S'il y a quelque chose que vous ne voulez plus voir sur un site web précis, il est assez facile d'utiliser uBlock-Origin pour l'éliminer définitivement.
Cette petite vidéo vous montre comment procéder.