Le blog de llaumgui - Firefox

Fedora 9 a.k.a Sulphur est là !

llaumgui — Tue, 13 May 2008 20:14:00 +0200

La grande famille de Fedora est heureuse de vous annoncer la naissance de « Sulphur » (Fedora 9).
Cette version majeure, dans le développement de la distribution Fedora, va vous offrir un grand nombres de nouveautés destinées à vous simplifiez la vie comme vous en avez rêvé.

Plusieurs mots symbolisent cette version

Énergie : 7 mois de développement intense
Rayonnement : Unanimité des utilisateurs et journalistes des avancés de Fedora
Futur : Perpétuelle avance sur les nouvelles technologies

Quelques nouveautés

Coté environnement graphique

KDE 4.0.3 : L'arrivée de KDE4 et la constitution du groupe d'intérêt KDE au sein de Fedora Project est l'occasion de faire de KDE un citoyen de première classe dans le projet.
Fedora 9 est la première distribution installer par défaut KDE 4.0.3 et ceci constitue le premier pas vers un meilleur bureau KDE sous Fedora.
Gnome 2.22 : Une importante sortie pour Fedora Project avec le développement de gvfs principalement par le développeur Fedora Alexander Larsson, Fedora a également réécrit GDM pour une meilleure intégration avec Console Kit & Policy Kit.

Coté bureautique

OpenOffice 2.4

Coté réseau

NetworkManager : Configuration réseau filaire, Wifi, GSM/CDMA et PPP en une seul interface.
Configuration d'accès VPN (OpenVPN & Compatible Cisco VPN Client (VPNC)).

Coté internet

Firefox 3 (Béta5).
Swfdec : Greffon libre qui vous permet de lire du contenu Flash depuis votre navigateur. Celui-ci s'appuie sur GSTREAM pour la restitution du son

Coté système

PreUpgrade : Système de mise à jours automatique de la nouvelle version Fedora sans média (cd/dvd).
Kernel 2.6.25
Upstart : Remplacement du vieillissant ''init'' ce qui a pour résultat immédiat un démarrage et une extinction du système très rapide.
Xorg 7.3 : Dans la continuité de l'opération "Need For Speed", Fedora a consciencieusement traqué les goulot d'étranglement dans Xorg afin d'accélérer son démarrage.
Fedora introduit le support optionnel du modsetting pour les cartes Intel ! La version incluse est une pré-version de Xserver 1.5 qui en combinaison avec le noyau 2.6.25 introduit une meilleure collaboration entre Xorg et le noyau, une meilleure gestion du sous-système PCI et également un meilleur support du hotplug.
Désormais, le double-écran ne sera plus aussi douloureuse qu'avant avec la super applet de gestion
Gestion centralisée des dictionnaires : Un seul et unique dictionnaire pour chaque langue, mais pour toutes les applications (OpenOffice, FireFox, Thunderbird, Gnome, KDE, ...).
Anaconda : (Gestionnaire d'installation amélioré)
- Redimentionnement de partition dont le NTFS.
- Support du système de fichier Ext4 (expérimental).
- Chiffrement de partition.
- Abandon de Kudzu pour udev/hal pour meilleur reconnaissance des composants matériels.
PackageKit : Implémentation d'un nouveau gestionnaire de paquets alternatif.
L'objectif de PackageKit est de fournir un cœur commun à tout les systèmes de paquetage et faciliter la vie des distributions.
RPM Fusion : RPM Fusion ne fait pas à proprement parler partie de FedoraProject, mais c'est une initiative importante au sein de la communauté.
Trois des principaux dépôts tiers (Dribble, Freshrpms et Livna) ont décidés de fusionner pour fournir plus de paquets, partager des ressources communes et améliorer la qualité.
K12Linux : Fedora intègre la distribution LTSP K12ltsp en tant que saveur officielle sous le nom de K12Linux. K12Linux est l'intégration de LTSP-5 dans FedoraProject en collaboration avec la communauté LTSP.org.
Un grand merci à Eric Harrison (core developer de LTSP et fondateur de K12ltsp) et à Warren Togami (Fondateur du projet Fedora).
FUNC : (Fedora Unified Controller) Module en langage Python afin de facilité la gestion d'un parc informatique. Système utilisant XML-RPC/SSL.
LivePersistence :Vous pourrez distribuer des clés usb Fedora pré-chargées et conserver vos paramètres et données personnelles.
OpenJDK :Remplacement de IceTea.

Coté développeur

GCC 4.3 : Intégration de GCC 4.3 avec le support expérimental de C++ 0x, un mode parallèle de la STL, Fedora 9 fournira à sa sortie.
Eclipse 3.3 (Europa) Cette version est fournir par défaut mais la mise à jour vers Eclipse 3.4 (Ganymède) est prévue ultérieurement.

Cette opus 9 est le premier avec Paul Frields en tant que Project Leader de Fedora et premier Project Leader issu de la communauté Fedora elle même.

Afin d'obtenir cette nouvelle version, vous pouvez aller sur cette page.

Concernant le support des francophones, l'équipe ainsi que les membres de Fedora-FR seront heureux de vous accueillir à cette adresse.

Migration vers Firefox 3

llaumgui — Thu, 27 Mar 2008 19:38:00 +0100

Firefox 3 devrait pointer le bout de sa version finale au mois de juin. Cependant, le 3ème opus du navigateur sera déjà intégré à Fedora 9, attendue pour la fin du mois d'Avril.
Comme je projète très prochainement de basculer mon portable sous la version bêta de Sulphur, j'ai déjà entamé ma migration vers Firefox bêta 4 grâce au dépot Remi.

yum --enable remi install firefox3

Pour ce qui est des extensions, j'en ai profité pour faire le ménage et rendre compatible celles qui ne l'étaient pas encore, grâce à l'extension Nighty Tester Tools.

Adblock Plus 0.7.5.3
Adblock Plus: Element Hiding Helper 1.0.2
Console² 0.3.9.1
CookieCuller 1.3.1
CustomizeGoogle 0.71
Download Statusbar 0.9.6.1
Fast Dial 1.86
Firebug 1.1.0b12
Firefox Accessibility Extension 1.4.0.4 DISABLED
Fission 0.9.5
Flagfox 3.2.2
Flashblock 1.5.5
FlashGot 0.9
GooglePreview 3.9
Html Validator 0.8.4.0
Nightly Tester Tools 1.3
OpenBook 2.0.0.0
Organize Status Bar 0.5.2
Screen grab! 0.93 DISABLED
SearchStatus 1.21
Splash 2.0.0.1
Stop-or-Reload Button 0.2.2
Tab Mix Plus 0.3.6.1.080325a
Text Link 2.0.2007111301
Uppity 1.4.14
Web Developer 1.1.5

Télé-déclaration

llaumgui — Sat, 28 Apr 2007 21:07:00 +0200

J'avoue être partie avec quelques préjugés, persuadé que mon Firefox et mon Linux seraient rejetés par la Direction Générale des Impôts. Force est d'avouer que la télé-déclaration et parfaitement compatible Firefox grâce à sa gestion des certificats ainsi que multi-plateforme puisqu'elle fait appel à la technologie (bientôt libérée) Java.

Bref tout c'est bien passé.

Pourquoi devons nous tous payer pour l'incompétence et la politique fermée de Microsoft ?

llaumgui — Thu, 01 Mar 2007 13:34:00 +0100

Ce petit coup de gueule fait suite au temps passé à rendre ce blog compatible Internet Explorer.

Tout d'abord une petite présentation de moi même, pour ceux qui n'ont pas lu mon CV.
Je suis un jeune analyste programmeur spécialisé dans le développement d'applications orientées web et visant, la plupart du temps, à être utilisées via un navigateur Web.
Comme la plupart de mes confrères, j'utilise Firefox pour développer mes applications et cela car il propose une riche gamme d'extensions orientées développement. C'est ensuite que je commence l'étape visant à rendre l'application compatible avec IE. Et force est de constater que la plupart du temps c'est plutôt une régression.

En effet, IE se remarque surtout par :

Son moteur CSS approximatif voir inventif.
Son support du CSS 2.0 incomplet (IE<=6).
Son interpréteur Javascript qui fait de libres interprétations :-).
Son absence de support de la transparence des png 24 bits (IE<=6).
etc...

Bref cette compatibilité mets du temps et a donc un coût pour les entreprises mais aussi pour les particuliers. En effet, au lieu de rendre ce blog compatible IE, j'aurais pu mettre à parti mon temps autrement.
Ma question est donc qui doit payer ce coût ?

En effet, avec sa politique fermée et une équipe de développeur irresponsable, Microsoft a su tirer le web vers le bas. Pire que ça, les erreurs du moteur d'Internet Explorer seraient corrigées depuis belle-lurette si le code avait été ouvert. Microsoft provoque donc siament des surcoût pour les entreprises qui vivent du net.

Puisqu'on est dans le domaine de l'internet, Microsoft est aussi responsable de son ralentissement. Avec ça politique de sécurité passoire, un nombre grandissant de Windows deviennent des zombies balançant des trames inutiles sur la toile et entraînant donc des ralentissements (je vulgarise un peu le l'explication).

En résumé, Windows freine la croissance, Windows ralentie le web, Windows engendre des coûts, Microsoft facture des mises à jour qui devraient être comprises dans le cadre de la garantie (XP vers Vista). Bref pourquoi utiliser Windows ?

Mon souhait pour l'avenir serait que les candidats à l'élection présidentielle se prononcent pour une utilisation massive de logiciels libres dès les petites écoles. Pourquoi ? Car c'est les enfants notre future et c'est bien souvent eux qui apprennent des trucs à leur parent.
Un autre point, on met bien des mentions en gros sur les paquets de cigarettes, des messages défilent durant certaines publicités (L'abus d'alcool est dangereux..., Mangez 3 fruits par jour, etc...); pourquoi ne pas faire pareil avec Windows ?

Faire une recherche sur fedora-fr directement depuis Firefox

llaumgui — Sat, 17 Feb 2007 18:57:00 +0100

Pour ceux qui aiment utiliser la fonction de recherche de Firefox je viens de concocter 2 petits fichiers XML pour pouvoir effectuer des recherches dans la documentation et les forums de fedora-fr et cela directement depuis votre navigateur.

Écrit en OpenSearch, il fonctionne sous Firefox et devrait aussi marcher sous IE7.

Pour les ajouter, téléchargez les fichiers attachés à ce billet, et copiez les dans le dossiers searchplugins de votre profils firefox.

Firefox et Liferea main dans la main

llaumgui — Sat, 11 Nov 2006 14:58:00 +0100

Je viens récemment de passer sous Firefox 2.0 et l'une des nouveauté et la possibilité de s'abonner à des flux RSS en utilisant un logiciel extérieur à Firefox, Liferea dans mon cas. Exit donc l'extension FeedBag que j'utilisais sous Firefox 15.

Pour faire cohabiter Firefox et Liferea main dans la main, c'est très simple puisqu'il suffit de faire pointer les flux vers /usr/bin/liferea-add-feed.

Quelle version de FireFox installer ?

llaumgui — Wed, 28 Sep 2005 00:17:00 +0000

Il y a peu, la version de 1.0.7 de FireFox a été libérée. Sous Linux, Fedora Core 4 dans mon cas, il existe 3 solutions pour installer ou mettre à jour FireFox : soit pas le rpm, soit par compilation du srpm ou des sources, soit via l'installateur.
Chacune des méthodes a des avantages et des inconvénients.

Version rpm :

- La version rpm peut mettre plusieurs jours avant d'être publiée.
- Afin de maintenir l'intégrité de la base de données rpm, la mise à jour automatique de FireFox est désactivée dans la version rpm. Malheureusement si cela se comprend pour le core du logiciel, cette limitation affecte aussi les extensions du navigateur ce qui est assez pénible.
+ Cette version est optimisée pour le système.

Version installateur :

- Cette version est compilée avec GTK1. Concrètement le navigateur de fichier de cette version n'est pas celui normalement utilisé par les autres applications Gnome.

GTK1 à gauche | GTK2 à droite.
+ Cette version ne comporte pas la limitation de la mise à jour.

Version compilée à partir des sources ou du srpm :

- C'est plus compliqué et plus long de compiler des sources que de faire une simple installation via un rpm, Yum ou un installateur.
+ Vous compilez selon vos options. Vous pouvez donc avoir le GTK2 et les mise à jour.

Version 1.5 bêta :

- Encore en développement, toutes les extensions ne sont pas compatibles et il en est de même pour les skins. Pour finir étant au stade de version bêta elle n'est pas encore stabilisée.
+ Cette version possède les mises à jour et est compilée sous GTK2

Le choix que j'ai retenu est d'installer la version rpm mais de lancer de temps en temps une version installeur afin de mettre à jour mes extensions.

Boutique en ligne, autopsie d'une faille de sécurité

llaumgui — Tue, 19 Apr 2005 19:13:00 +0000

Actuellement, je travail pour une boutique de vente en ligne réservée aux professionnels mais qui, depuis peu, s'ouvre au tout venant. Dans ce billet, pour des raisons évidentes de sécurité, je ne donnerais ni de nom, ni de plus grosses descriptions (Et les captures seront modifiés) : cela afin que vous ne profitiez pas de la faille avant que je la (les) corrige(s)...
Jusqu'à ce que tout soit sécurisé, appelons les Boutique X.

I Première faille de sécurité : Calcul du prix via JavaScript :

Boutique X gère un très grand nombre de produits tous modifiables (Désolé, je ne peux rentrer dans le détails.). Chaque panier doit être calculé en temps réel... C'est à ce niveau qu'intervient JavaScript.

Problème : Le calcul s'effectuant côté client, il est donc facile de le modifier pour changer le prix de façon avantageuse...
Solution : Effectuer le calcul côté serveur (php).

II. Deuxième faille de sécurité : register_global = On :

Autre faille de sécurité : les variables passées via le formulaire grâce à la méthode post (method="post") ne sont pas récupérée via $_POST['variable'] mais par $variable.

Problème : On peux modifier certaines variables en les passant par l'url...
Rustine : Vérifiant que le tableaux $_GET contient uniquement les 2 champs que l'on utilise...

Par soucis de rigueur, et partant du constat : "Qui peux le plus, peux le moins" ; je conseils à tout le mode de travailler sous register_global = Off, plus contraignant... Ce qui marche à Off marche à On mais la réciproque est fausse !!!

III Coup de grâce : WebDeveloper :

WebDeveloppeur est une extension pour FireFox permettant de modifier une page web directement via ce navigateur... J'en parlais déjà là et je l'utilise tout le temps pour débuguer mes sites (Essayez là, c'est trop pratique, mais là n'est pas la question).

Le problème vient du fait que le prix calculé précédement (Voir paragraphe I) passe de pages en pages via le formulaire et ce avec d'autres données sensibles... C'est en soit une énorme faille de sécurité que WebDeveloper rend accessible au premier pirate venu...

Vous pouvez voir en arrière plan, une partie des champs "hidden" rendus visible... Il y en a une pleine page !!!

Outre le fait de permettre de rendre les champs hidden (<input type=hidden) visibles, WebDeveloper permet aussi de les modifier comme le montre la capture ci-dessous, où le prix est devenu "LLaumgui Euro". Bien sûr mettre LLaumgui ne sert qu'à signer mon acte, mais modifier le prix pour un autre plus bas, là c'est avantageux !!!

Désolé, là encore, j'ai presque tout masqué ce qui pouvais permettre d'identifier l'entreprise...

Solution : Utiliser les sessions et recalculer le tout avant de passer par le système de payement...