n'1fo[r-matik]

Nouvelle version pour le navigateur de Google, j’ai nommé Chrome, qui sort aujourd’hui en version 16.0.912.63 (oui déjà !) apportant deux nouveautés plus ou moins majeure. La première est l’inclusion d’une gestion de compte multi-utilisateurs au sein même du navigateur, ainsi chacun peut retrouver ses favoris, ses paramètres rien qu’en s’identifiant. Cela permet d’éviter d’utiliser la fonction de navigation privée mais le problème est que les comptes ne sont pas protégés par mot de passe, du coup tout le monde peut aller bifurquer sur le compte de l’autre…

Deuxième nouveauté est une refonte complète du Chrome Web Store qui met un peu plus en valeur les applications à intégrer sur Chrome et s’enrichie de nouvelles catégories.

Mais Google Chrome 16.0 c’est aussi la correction de 16 failles de sécurité dont voici la liste :

• [81753] Medium CVE-2011-3903: Out-of-bounds read in regex matching. Credit to David Holloway of the Chromium development community.
• [95465] Low CVE-2011-3905: Out-of-bounds reads in libxml. Credit to Google Chrome Security Team (Inferno).
• [98809] Medium CVE-2011-3906: Out-of-bounds read in PDF parser. Credit to Aki Helin of OUSPG.
• [99016] High CVE-2011-3907: URL bar spoofing with view-source. Credit to Luka Treiber of ACROS Security.
• [100863] Low CVE-2011-3908: Out-of-bounds read in SVG parsing. Credit to Aki Helin of OUSPG.
• [101010] Medium CVE-2011-3909: [64-bit only] Memory corruption in CSS property array. Credit to Google Chrome Security Team (scarybeasts) and Chu.
• [101494] Medium CVE-2011-3910: Out-of-bounds read in YUV video frame handling. Credit to Google Chrome Security Team (Cris Neckar).
• [101779] Medium CVE-2011-3911: Out-of-bounds read in PDF. Credit to Google Chrome Security Team (scarybeasts) and Robert Swiecki of the Google Security Team.
• [102359] High CVE-2011-3912: Use-after-free in SVG filters. Credit to Arthur Gerkis.
• [103921] High CVE-2011-3913: Use-after-free in Range handling. Credit to Arthur Gerkis.
• [104011] High CVE-2011-3914: Out-of-bounds write in v8 i18n handling. Credit to Sławomir Błażek.
• [104529] High CVE-2011-3915: Buffer overflow in PDF font handling. Credit to Atte Kettunen of OUSPG.
• [104959] Medium CVE-2011-3916: Out-of-bounds reads in PDF cross references. Credit to Atte Kettunen of OUSPG.
• [105162] Medium CVE-2011-3917: Stack-buffer-overflow in FileWatcher. Credit to Google Chrome Security Team (Marty Barbella).
• [107258] High CVE-2011-3904: Use-after-free in bidi handling. Credit to Google Chrome Security Team (Inferno) and miaubiz.

Télécharger Google Chrome 16.0.912.63 : Windows, MacOS X, Linux

Nouvelle Platform Preview pour le navigateur maison de Microsoft qui dévoile un peu plus sur ce qui devrait être inclus dans la future version 10 d’Internet Explorer. Pour rappel, une Platform Preview est un navigateur brut de test sans réelle interface pour alourdir l’utilisation du moteur de rendu Trident.

Les développeurs se sont surtout consacré à l’amélioration du support du langage HTML5 dont les spécifications inclus le support du glisser/déposer (on pourra déjà le voir à l’oeuvre sur le site Skydrive de Microsoft) mais ce n’est pas tout, voici un résumé des ajouts sur cette PP4 (grâcieusement traduit par la team PC INpact) :

• Le support du Cross-Origin Resource Sharing (CORS) pour l’utilisation sécurisée de l’incontournable XMLHttpRequest entre plusieurs domaines
• Support de l’API Writer pour blobBuilder, ce qui autorise les manipulations de gros objets binaires à travers des scripts
• Support des tableaux typés JavaScript
• Support de la propriété user-select dans les CSS ce qui permet de définir comment un utilisateur sélectionne un objet dans une page
• Support des sous-titres dans les vidéos HTML5 avec timecode et positionnement. Le support s’étend sur plusieurs formats de fichiers.

Et si on fait un comparatif rapide niveau support de HTML5 avec le site HTML5test.com (barème sur 450 points), on peut voir qu’IE10 se rapproche dangereusement de ses concurrents :

• Internet Explorer 10 Platform Preview 4 : 299 points + 6 points bonus
• Mozilla Firefox 11.0a1 (nightly du 29 Novembre 2011) : 315 points + 9 points bonus
• Opera Next 12.00 dev build 1174 : 340 points + 9 points bonus
• Google Chrome Canary 17.0.954.3 : 344 points + 13 points bonus

Comme le dit le titre, cette Platform Preview n’est malheureusement disponible que pour Windows 8 (la Developer Preview), les développeurs ont certes rassuré les utilisateurs ayant grogné suite à l’annonce que Windows 7 n’aura certes plus le droit à ces versions de tests mais qu’une version bêta et une Release Candidate seraient bien au rendez-vous avant la sortie finale.

Télécharger Internet Explorer 10 Platform Preview 4 pour Windows 8

Source: PC INpact

Cette après-midi les utilisateurs des antivirus de Microsoft (Security Essentials et Forefront) et du navigateur Google Chrome ont eu une curieuse mésaventure en constatant que le navigateur fût reconnu comme un trojan (PWS:Win32/Zbot) et donc supprimé purement et simplement de leurs ordinateurs.

C’est un utilisateur du navigateur qui l’a signalé à l’équipe de développeurs Google qui a fait remonté l’information auprès de l’équipe de développeurs du logiciel anti-malware. Après une enquête minutieuse effectuée, Microsoft a sorti un nouveau catalogue de signature contenant le correctif (version 1.113.672.0 et supérieur).

Reste ensuite a réinstaller le navigateur pour retourner à ses activités préférées.

Une nouvelle version du navigateur maison de Google vient de sortir, la version exacte étant 13.0.782.107, elle apporte son lot habituel de corrections de bugs ainsi que 2 nouveautés et une amélioration :

1ère nouveauté – Instant Page :

Beaucoup de personnes font des recherches sur Google (oui le moteur a une PDM de 95% environ), et beaucoup de personnes cliquent sur le 1er lien donné par le résultat de la recherche. Et bien Google a ajouté une nouvelle fonction de pré-chargement de la page se trouvant en 1ère place. Ainsi, la consultation cette dernière deviendrait… instantanée !

2ème nouveauté – Print Preview :

Fan des impressions de pages foireuses avec imprimante ? Google intègre une fonction longtemps demandée et qui a cruellement défaut aux 12ème dernières version de Chrome : Print Preview (ou plus simplement en français « Aperçu avant impression« ). De plus l’impression se dote d’une nouvelle fonction elle aussi : L’impression de la page en document PDF, grâce au lecteur intégré à Chrome.

L’amélioration – Omnibox :

Omnibox c’est la barre d’adresse et de recherche combinée que vous avez en-dessous de vos onglets ! Elle aussi a été améliorée dans cette version 13.0 afin de simplifier la recherche dans l’historique. Ainsi les pages de vous veniez de visiter seront dans le haut de la liste.

Consulter (une partie de) la liste des bugs corrigés dans Google Chrome 13.0

Télécharger Google Chrome 13.0.782.107 Stable : Windows, Mac, Linux

Télécharger Google Chrome 13 bêta, 14 dev ou 15 Canary

Ce 3 décembre sera le jour de la sortie d’une nouvelle version « majeure » de Google Chrome. En effet, dès aujourd’hui les internautes ayant choisi Google pour surfer sur la vague peuvent découvrir la 8ème version de leur navigateur qui intervient donc 6 semaines après la sortie de la version 7.0

Parmis les grandes nouveautés de la version 8.0, Google a directement intégré un lecteur de fichiers PDF dans son navigateur. Exit donc le recours à Adobe Reader pour visionner les fichiers portant l’extension crée par l’éditeur du logiciel. Plus tard viendra le tour de Flash Player qui lui sera intégré dans la version 10 du navigateur qui d’ailleurs vient de montrer ses premières builds sous sa forme totalement libre, Chromium.

Voici donc les principales corrections de cette version 8 :

• [17655] Low Possible pop-up blocker bypass. Credit to Google Chrome Security Team (SkyLined).
• [55745] Medium Cross-origin video theft with canvas. Credit to Nirankush Panchbhai and Microsoft Vulnerability Research (MSVR).
• [56237] Low Browser crash with HTML5 databases. Credit to Google Chrome Security Team (Inferno).
• [58319] Low Prevent excessive file dialogs, possibly leading to browser crash. Credit to Cezary Tomczak (gosu.pl).
• [59554] High Use after free in history handling. Credit to Stefan Troger.
• [Linux / Mac] [59817] Medium Make sure the “dangerous file types” list is uptodate with the Windows platforms. Credit to Billy Rios of the Google Security Team.
• [61701] Low Browser crash with HTTP proxy authentication. Credit to Mohammed Bouhlel.
• [61653] Medium Out-of-bounds read regression in WebM video support. Credit to Google Chrome Security Team (Chris Evans), based on earlier testcases from Mozilla and Microsoft (MSVR).
• [62127] High Crash due to bad indexing with malformed video. Credit to miaubiz.
• [62168] Medium Possible browser memory corruption via malicious privileged extension. Credit to kuzzcc.
• [62401] High Use after free with SVG animations. Credit to Sławomir Błażek.
• [63051] Medium Use after free in mouse dragging event handling. Credit to kuzzcc.
• [63444] High Double free in XPath handling. Credit to Yang Dingning from NCNIPC, Graduate University of Chinese Academy of Sciences.

Télécharger Google Chrome 8.0.552.215 Stable : Windows, Mac, Linux

Télécharger une autre version de Google Chrome ou Chromium

1Il y a une requête que l’on voit souvent posée sur les moteurs de recherche sur Internet, c’est « comment tester/installer firefox 4/chrome 8 sous ubuntu ? ». Il est vrai qu’Ubuntu dans sa dernière version Maverick Meerkat (ainsi que Lucid Lynx pour ceux qui aiment les LTS) propose Firefox 3.6.10/11 par défaut mais pas de trace de Google Chrome. Cependant, Maverick propose Chromium dans ses dépôts mais dans une version plus ancienne que la version stable actuelle (6.0.472 au lieu de la 7.0).

Mais il est tout à fait possible de tester les prochaines versions de ces navigateurs actuellement en version 4.0b8pre pour Firefox et 9.0.565 pour Chromium, et ce, de deux manières différentes… Les voici :
Lire la suite…

Pour un navigateur né en Septembre 2008, on peut dire qu’il avance vite le bougre ! Car le bébé de la maison Google vient de sortir aujourd’hui sa version 4.0 uniquement disponible sous Windows pour l’instant. Les versions Mac et Linux suivront un peu plus tard…

Alors ? Quoi de neuf ? Google Chrome arrive en version 4.0 avec une nouveauté majeure : Les extensions ! Oui, maintenant Chrome peut officiellement concurrencer Firefox sur ce point là car le site dédié à ceux-ci en héberge plus de 1500 ! De l’AdBlock à IE Tab en passant par une extension pouvant convertir Chrome en un lecteur de flux RSS, les fanas de ces petits gadgets pourront s’en donner à coeur-joie ! Mais attention ! Contrairement à Firefox, les extensions fonctionnent dans leur propre processus ! Si cela permet d’empêcher le plantage du navigateur, cela ne permet pas d’empêcher la forte augmentation de l’utilisation de la mémoire vive par ceux-ci pouvant atteindre les 100Mo suivant le nombre d’extensions installés rien qu’au démarrage du navigateur !

Autre nouveauté de cette version, la synchronisation. Là aussi, Chrome se met à la page et rattrape Opera et Firefox (grâce à son extensions Weave) et permet de sauvegarder sur un serveur distant ses favoris afin de les retrouver sur n’importe quel ordinateur utilisant le navigateur.

Google Chrome s’améliore également sous la capot avec le support des principales fonctions d’HTML5 : LocalStorage, Websockets et DataBase API

Télécharger Google Chrome 4.0.249.78 pour Windows

Maintenant que Firefox 3.6 est en cours de stabilisation (avec une 5ème bêta prévue dans quelques jours), la branche 3.7 a réçu une grosse mise à jour de fichiers afin d’y implémenter des fonctions de séparation des processus, cette nouveautée permet aux développeurs de Mozilla de s’aligner sur leurs concurrents Microsoft et Google car il ne s’agit ni plus ni moins que des fonction « Out-Of-Process-Plugins » et « Electrolysis ».

L’actuelle implémentation d’Electrolysis sur les nightlies d’aujourd’hui ne permettent pas encore d’avoir un processus par onglet car non stabilisé, mais, on peut déjà tester la séparation des plugins qui, elle, est totalement fonctionnelle.

La marche à suivre est simple, mais attention ! Il est préférable de tester ceci dans un profil différent (tuto ici) de celui de votre version actuelle :

1. Ouvrez Firefox 3.7 (ou Minefield)
2. Tapez about:config dans la barre d’adresse
3. Dans le champ de filtrage, tapez « ipc« , il ne restera alors que deux résultats
4. Pour activer la séparation du processus des plugins, il faut mettre la valeur « true » à la pref dom.ipc.plugins.enabled (à peu près stable)
5. Pour activer la fonction « Un processus par onglet », il faut mettre la valeur « true » à la pref dom.ipc.tabs.enabled (très instable)
6. Redémarrez Minefield

Ainsi, en allant par exemple sur Youtube, le plugin Flash Player s’exécutera dans le processus mozilla-runtime.exe que vous pourrez voir dans le gestionnaire des tâches dans l’onglet Processus.

Si par hasard vous aviez eu envie de tester le processus-par-onglet et que finalement Firefox ne démarre plus, il est possible de remettre la valeur false à dom.ipc.tabs.enabled en éditant le fichier pref.js situé dans le dossier du profil que vous avez créé (ou pas) à l’emplacement C:\Utilisateurs\<nom d’utilisateur>\AppData\Roaming\Mozilla\Firefox\Profiles\<nom aléatoire du profil>\ (sur Vista/7) ou C:\Documents and Settings\<nom d’utilisateur>\Application Data\Mozilla\Firefox\Profiles\<nom aléatoire du profil>\ (pour 2000 et XP), ou encore /home/<nom d’utilisateur>/.mozilla/Firefox/<nom aléatoire du profil>/ (pour Unix/Linux) et ~/Library/Application Support/Firefox/<nom aléatoire du profil>/ (Pour MacOS X) en supprimant la ligne qui contient la préférence incriminée.

Naturellement, tout ceci reste à être stabilisé, vous remarquerez une bonne augmentation de l’utilisation de la RAM par Firefox, mais cela reviendra à la normale au fur et à mesure du développement.

Télécharger Mozilla Firefox 3.7a1pre (Minefield) incluant Electrolysis pour Linux 32bits, Linux 64bits, MacOS X et Windows (ces liens pointerons uniquement vers la build du 15 Décembre 2009 ! Pour suivre l’évolution un tour sur la page des navigateurs ou la fonction de mise à jour auto. de Minefield)

Qu’est-ce qu’il manquait à Google Chrome pour se frotter à Firefox ? Les extensions biensûr ! Ainsi depuis la version 3 du navigateur, il est possible d’installer des extensions pour avoir des fonctions supplémentaires ou des infos comme la météo ou les flux RSS. Mais il manquait toujours une chose, le site qui les centralise tous.

C’est ainsi que Google comble un manque en lançant le site Google Chrome Extensions disponible à l’adresse http://chrome.google.com/extensions avec un catalogue de déjà plus de 300 extensions en tout genres. Ainsi, comme le disent les développeurs du navigateur, un nouveau sport est né. En effet, les fans du navigateur pourront se placer sur la catégorie « Most Recent » et appuyer sur la touche F5 pour voir arriver de nouvelles extensions.

Le site étant en bêta (une de plus), Google améliorera au fur et à mesure les fonctions et le design de la page qui pour l’instant est visuellement très légère.

Visite le site des extensions pour Google Chrome