Les autorités française conseillent de ne pas utiliser le navigateur Internet Explorer. En effet, une faille de sécurité a été découverte il y a quelques jours et n’est pas encore résolue à l’heure actuelle.

Cette faille a été révélée le 14 janvier puisque celle-ci a été utilisée pour mener des cyber-attaques contre Google récemment. Cette faille est présente sur les version 6, 7 et 8 d’Internet Explorer. Suite à la confirmation de Microsoft, les autorités françaises et allemandes conseillent d’utiliser un navigateur alternatif (Firefox, Opéra ou Chrome par exemple).

Voici un extrait du bulletin d’alerte émis par le Centre d’expertise gouvernemental de réponse et de traitement des attaques informatiques (Certa) :

«  Une vulnérabilité dans Microsoft Internet Explorer permet à une personne malintentionnée d’exécuter du code arbitraire à distance. Dans l’attente d’un correctif de l’éditeur, le Certa recommande l’utilisation d’un navigateur alternatif « 

Ce problème de sécurité permet à un pirate d’inclure un code malveillant sur le navigateur de l’utilisateur et permettrait d’en prendre le contrôle à distance. Selon Microsoft, c’est IE6 qui est principalement touché et vulnérable.

Pour les utilisateurs d’Internet Explorer, vous êtes prévenus.

Edit : la réponse de Microsoft suite à ce bulletin d’alerte :

Pour ceux qui n’ont pas le temps de parcourir le net, voici l’actualité des derniers jours en quelques mots.

Twitter et Facebook : Facebook a été soumis a quelques ralentissements et Twitter carrément hors ligne jeudi 6 aout. La cause : cyber attaque par deni de service (milliers de connexion afin de tout faire planter). D’après les rumeurs, cette attaque a été menée dans un but politique. En savoir plus.

Firefox téléchargé plus de 1 000 000 000  de fois. Son succès est incontestable et c’est tant mieux ! En savoir plus.

Viedemerde.fr organise un concours. Vous vous filmez en train de crier « vie de merde » et hop, vous gagnez une Télévision. C’est simple, non ? En savoir plus.

Google veut que l’on clique sur ses publicités. Depuis quelques jours, les liens sponsorisés sur la droite ne sont plus à l’extrême droite mais quasiment collés aux résultats naturels. Une façon de mettre plus en évidence ces liens. Exemple.

Le téléphone portable : 59 millions d’utilisateurs en France, ce qui représente 92% de la population. Si on enleve les bébés et les personnes âgées, je pense qu’on s’approche des 100%. Dingue ! En savoir plus.

Facebook a publié quelques chiffres qui donnent le tournis ! Tout se passe en millions, en savoir plus.

Des logos Google, en voulez-vous, en voilà. Plus de 300 logos répertoriés ! En savoir plus.

La mort de Michael Jackson, un véritable buzz mondial. En savoir plus.

Aujourd’hui, la fondation Mozilla a sortie sa dernière version de son navigateur : Firefox 3.5. Et le slogan pour l’occasion c’est « firefox 3.5 est 2 fois plus rapide que la version 3.0 !« . Au menu, quelques nouveautés à lire dans la suite de cet article.

Un nouveau logo

Enfin, petite retouche histoire de faire bosser un graphiste :p Bon le chabgement est vraiment très léger et pas évident à voir au premier coup d’oeil.

Ancien logo	Nouveau logo

Rapidité

2 fois plus rapide que firefox 3.0 et 10 fois plus rapide que Firefox 2 ! C’est évidemment au niveau du moteur JavaScript TraceMonkey que l’équipe Mozilla a le plus travaillé.

Navigation anonyme

Cette fonction qui existe déjà sur Chrome par exemple arrive enfin sur Firefox. Ce mode de « navigation privé » permet de surfer sans laisser de traces (historique, cookies…).

HTML 5

J’en avait déjà parlé récemment sur le blog, Firefox 3.5 support la nouvelle norme html 5 qui est une évolution de l’HTML actuel. Cette évolution donne la possibilité d’inclure des vidéos via la balise spécifique <video> ou encore un son via la balise <audio>. HTML 5 ne se résume pas à ça évidemment, pour plus d’informations, c’est par ici.

Geolocalisation

Cette fonction de firefox permettrait de donner accès à certains sites de vous géolocaliser pour ainsi vous proposer un contenu adapté.

Gestion des polices

Il est maintenant possible pour le développeur d’intégrer une police fantaisiste sur son site et au chargement de la page, la police sera téléchargée si l’internaute ne l’a pas sur son ordinateur.

Démonstration des nouveautés en vidéo :

Personnellement, j’attends que les extensions que j’utilise le plus souvent soient compatibles pour migrer mais cette version à l’air bien intéressante.
Ce que je reprochais le plus ces derniers temps c’est la lenteur de Firefox sur les sites utilisant pas mal de javascript. Espérons que cette nouvelle version résolve ce problème !

N.B. : au moment où j’écris cet article il y a déjà eu plus d’un million de téléchargement. Vous pouvez suivre en temps réel les téléchargements pays par pays sur downloadstats.mozilla.com.

Allez, petite touche d’humour avec ce schéma qui représente les raisons de l’utilisation d’Internet explorer.

Je ne vais pas traduire, c’est assez explicite.

JarodxXx, developpeur web et auteur du blog JarodxXx lance une journée sans IE le dimanche 15 juin 2008 (demain).

Comme beaucoup de développeurs, le développement de sites internet implique l’accessibilité sur le maximum de sytèmes informatiques. Ce qui suppose que le site doit être optimisé pour Internet Explorer (IE) et Firefox puisque ce sont les 2 principaux navigateurs. Le problème est que IE6, encore largement utilisé, ne respecte pas bien les standards du web. Il est donc nécessaire de corriger tous les bugs de IE en adaptant son code, en utilisant des hack CSS par exemple.

Ce sujet entre IE et Firefox fait souvent débat. Certains continuent, malgré eux, de rendre compatible leur site sur IE, d’autre, comme JarodxXx, en ont marre de dépenser du temps à optimiser leur site pour IE et sont donc prêts à inciter vivement l’utilisation de leur site avec un navigateur plus recent tel que Firefox ou Opera. Voila tout l’enjeu de cette journée du dimanche 15 juin 2008. Pour y participer, il suffit de copier-coller le code suivant dans toutes ses pages :

<!--[if lt IE 7]>
<script type="text/javascript" language="javascript"
src="http://iehackpower.googlecode.com/files/hackIePower4.js">
</script>
<![endif]-->

Si un utilisateur se rend sur le site avec IE6, une page intermédiaire apparaitra :

Déjà plus de 12 000 téléchargements du script qui peut être modifié pour permettre ou interdire le navigateur et sa version que vous souhaitée.

Mon avis sur tout ça ?

Bien que je partage un peu son coup de gueule quant à l’optimisation de site pour IE6, je ne suis pas vraiment d’accord de priver ces utilisateurs d’un site. En effet, il y a peut être une raison quant à leur utilisation. Peut être ne peuvent ils pas changer de version ou de browser, les machines sont peut etre trop anciennes. Bref, c’est pas les utilisateurs qu’il faut blâmer mais Microsoft qui a tardé avant de mettre à jour IE avec sa version 7.

Je sais tres bien que ce sujet fait débat depuis plusieurs années sur les forums de la toile. C’est pour cela que je fais passer l’info pour ceux qui souhaiteraient mettre en place ce script demain (ou même laisser le script en permanence). Moi, je ne le mettrais pas car je ne pense pas que ca soit la solution.

ps : Firefox 3 sort mardi prochain (le 17 juin 2008)

Vous en pensez quoi, vous ?