Firefox 26 est officiellement disponible au téléchargement. Il s’agit d’une importante version pour Mozilla car elle met en place un mécanisme de sécurité en préparation depuis longtemps : Click-To-Play, une fonction bloquant par défaut les contenus réclamant des plug-ins.
Firefox 26 est donc disponible au téléchargement, soit sur le site officiel, soit à travers la mise à jour intégrée. Cette mouture marque l’arrivée de Click-To-Play, une fonctionnalité bloquant par défaut tout contenu qui nécessite un plug-in pour être lu. La seule exception notable est Flash, car la technologie d’Adobe est tout simplement trop utilisée, en particulier sur YouTube, pour nécessiter une validation à chaque lecture.
Comme le montre la capture ci-dessus, l’arrivée sur une page signalera automatiquement à l’utilisateur qu’un contenu nécessite l’activation d’un plug-in. L’internaute pourra donc accepter et lire ledit contenu, soit décliner, auquel cas la page affiche des espaces vides marqués simplement d’un symbole en forme de brique de Lego. Il est possible de cliquer sur cette icône pour activer le plug-in par la suite.
L’arrivée de Click-To-Play est importante en termes de sécurité et de performances. Le simple fait de ne pas activer automatiquement les plug-ins permet en effet de ne pas laisser courir les failles qui seraient encore ouvertes. Car les plug-ins sont des composants tiers sur lesquels les éditeurs de navigateurs n’ont pas la main. Ensuite, les laisser inertes revient à ne pas y faire appel, supprimant des temps de chargement dans les pages.
D’autres améliorations plus ou moins importantes sont de la partie. Sous Windows par exemple, le service mis en place permettra enfin aux mises à jour de se faire sans demander la moindre permission. De plus, le gestionnaire intégré des mots de passe peut prendre maintenant en charge les champs générés par des scripts. Du côté des codecs, on notera le support du H.264 sous Linux si les plug-ins gstreamer adéquats sont installés, tandis que le MP3 est enfin de la partie sous Windows XP.
Firefox 26 peut être récupéré depuis les liens suivants :
On notera du côté de la version mobile que les améliorations sont peu ou prou les mêmes, excepté le Click-To-Play qui n’y existe pas. Signalons cependant que des améliorations de performances ont été réalisées pour les appareils équipés de puces NVIDIA. Enfin, pour les deux versions, plusieurs failles de sécurité ont été colmatées.
Commentaires (55)
#1
La sécurité par la manière forte
En gros, ça bloque tout sauf l’un des plus gros vecteur de failles de sécurités et de fuites mémoires … ça me laisse songeur
#2
Hop mis à jour, merci de l’info
" />
" />
je préfère le plugin flashblock, avec une liste personnalisée de sites où le lancement est automatique
#3
Pour info, il y a un lien vers les “nouveautés” chez Mozilla. ^^
http://www.mozilla.org/en-US/firefox/26.0/releasenotes/
#4
#5
#6
#7
#8
C’est du favoritisme vis à vis de Flash. Pourtant, ce truc a provoqué tellement de crashs de navigateurs… C’est mieux aujourd’hui que par le passé, mais quand même.
Par ailleurs, Adobe a mis un temps incommensurable pour le porter en 64 bit. Ca a freiné l’usage des navigateurs 64, de ce fait…
#9
#10
#11
#12
Toujours énormément de retard face à Microsoft. Microsoft va rester en avance pour longtemps j’ai l’impression. Mozilla et Google ne se pressent pas à sortir des navigateurs 64bit.
#13
#14
#15
#16
#17
#18
#19
#20
#21
Firefox 26 bloque par défaut tous les plug-ins à l’exception de Flash
#22
Si je me réfère à cette adresse :
http://www.mozilla.org/en-US/firefox/26.0/releasenotes/
Il est indiqué “All Java plug-ins are defaulted to ‘click to play’ “.
Hors dans votre article vous dites “Firefox 26 bloque par défaut tous les plug-ins à l’exception de Flash”.
Qu’en est-il réellement?
#23
#24
#25
#26
#27
#28
#29
#30
#31
#32
#33
#34
#35
#36
Je n’ai pas capté une chose, si quelqu’un peut m’éclairer…
" />
Dans le gestionnaire des plug-ins, on pouvait déjà décider de les activer ou non mais également de les activer sur demande.
Quelle est la différence ici ? Surtout que l’option d’activation sur demande est toujours présente. Qu’est ce qui prend le dessus ?
Je ne doute pas de l’utilité de cette MAJ mais je ne vois pas l’interaction avec ce dont je parle.
#37
#38
#39
#40
Si le dit plugin est installé sur le navigateur, c’est que l’on veut l’utiliser !
donc pourquoi demander ?
#41
“La seule exception notable est Flash, car la technologie d’Adobe est tout simplement trop utilisée, en particulier sur YouTube, pour nécessiter une validation à chaque lecture.”
" />
Internet existait avant Google, namého
Et leur promotion de l’HTML5 (et la conversion WebM), c’est passé aux oubliettes ?
#42
#43
Pas mal mais FF25 a de gros soucis de perfs inexpliquées, ça se met à ramer pour rien avec micro-freezes à la clé.
#44
#45
Vu qu’on n’est pas près de se débarrasser de Flash (bloqué chez moi par Flashblock, tout de même), j’ai préféré revenir à une version antérieure de Firefox. Dans 4 ou 5 ans, on reverra çà !
#46
Je viens d’installer et rien n’a bougé, les plugins activés le sont restés
" />
#47
#48
#49
C’est plutot WebRTC que j’attends.
Les plugins il fait évidemment tous les bloquer par défaut et surtout que le Navigateur envoi bien au serveur “j’ai pas le plugin” par défaut pour faire baissé les stats Bidons d’adobe qui disait il y a quelques années être présent sur 98% des ordinateurs.
D’ailleurs c’est assez drole comme Adobe croyait être sur tous les mobiles en 2011 !! Avec les Itrucs je vois meme pas comment c’est possible
http://www.adobe.com/fr/products/flashplatformruntimes/statistics.displayTab2.ht…
#50
#51
#52
#53
Sous Linux, seul Java est bloqué (pour les fous qui l’auraient installé
" /> ). Et le support du h264 via Gstreamer, enfin 
" />
#54
#55