Six ans après le lancement du projet Mozilla, la fondation Mozilla a un an.
Cette fondation a été créée dans le but d'incarner l'entité "officielle" chargée de gérer le projet Mozilla, de communiquer autour des logiciels développés, de nouer des partenariats avec des organisations tierces afin de promouvoir le projet Mozilla, de commercialiser des CD-ROM et autres "goodies", etc.

Maintenant que la notoriété du projet Mozilla ne se limite plus au strict milieu des afficionados du logiciel libre et autres techniciens de l'Internet, toutes les personnes ayant pris part au projet peuvent contempler le chemin accompli depuis que Netscape a libéré son logiciel.

Mozilla (<=1.7.1) et Firefox (<=0.9.2) sont victimes de deux failles importantes de sécurité.
Un code malveillant permet de faire croire qu'un site possède un certificat de sécurité alors qu'il n'en a pas.

Plus grave, un attaquant peut écraser les certificats racines de l'autorité de certification.

Ces deux bugs ont été corrigés dans les sources mais il n'existe pas encore de version compilée disponible pour le public. L'équipe Mozilla ne sachant pas encore si elle doit faire une nouvelle version ou distribuer un patch. (NdM : a priori, pour ce qui est de Firefox, il n'y aura pas de nouvelle version avant la 1.0rc1 prévue pour le 10 août.)

Mise à jour : Firefox 0.9.3, Mozilla 1.7.2 et Thunderbird 0.7.3 sont sortis officiellement. (voir les problèmes de sécurité corrigés). Merci à EppO pour l'information.

Un nouveau programme a été lancé pour améliorer la découverte des failles de sécurité dans le projet Mozilla.

Suivant le principe des "bounty hunters", ces chasseurs de primes qui chassaient des animaux en échange de récompenses, le nouveau programme propose à la communauté des primes pour la traque des bugs critiques au niveau de la sécurité des logiciels du projet.

La version 0.40 de Nvu, l'éditeur HTML basé sur Mozilla Composer soutenu par Linspire Inc. (anciennement Lindows Inc.) à travers Disruptive Innovations vient de sortir. Outre les sources, des binaires pour Windows et GNU/Linux x86 (noyau 2.4.x, gcc/g++ 2.95.4, gtk2, Xft) sont disponibles.

C'est une version majeure, basée sur Mozilla 1.7.1, beaucoup plus stable que la 0.30 et apportant des nouvelles fonctionnalités plutôt intéressantes comme la retouche des colonnes et lignes de tableau à la souris ou la validation du code dans l'application sans appel à un navigateur externe.

La nouvelle mouture de l'Encyclopédie Hachette Multimédia 2005 (qui sort fin août) sera disponible en 2 versions : la version "deluxe" (uniquement Windows), et la version "intégrale", qui fonctionne sous Windows, Mac OSX, et Linux x86.

C'est a priori une première, d'autant plus que le produit s'appuie sur Mozilla, XUL, XPCOM, etc.

Bref une idée de cadeau à offrir à son neveu qui rentre au lycée (et qui a un pingouin dans son pc).

Mercredi dernier, la fondation Mozilla a lancé un projet pour intégrer le support natif de la recommandation W3C XForms dans son navigateur.

Il manque encore beaucoup d'étapes avant qu'une première version ne soit prête (validation XMLSchema par exemple) mais le projet est lancé.

Pour mémoire, XForms permet de faire de la saisie de document XML avec une séparation entre les données et la présentation. XForms fonctionne du coté client.

Quelques développeurs du projet KDE ont commencé à porter Gecko, le moteur de Mozilla, sous Qt (en tant qu'objet QWidget). De mémoire, il s'agit de la troisième tentative de port de Gecko sous Qt/KDE.

La première tentative fut celle de Trolltech qui porta Gecko sous Qt. Le projet nommé QtMozilla n'a jamais vraiment été maintenu et a plus été entrepris pour montrer la facilité de développement avec Qt.

La seconde tentative était une intégration de Gecko sous Konqueror il y a quelques années en tant que composant. Je n'ai pas trouvé de trace de ce projet mais je me souviens lorsque j'utilisais KDE qu'il était alors possible d'intégrer Gecko dans la fenêtre de Konqueror. Cependant, les menus et les widgets des pages Web étaient toujours en GTK+ et le lancement du composant pour visualiser les pages Web n'était pas des plus véloce au lancement. Apparemment, cette fonctionnalité n'est plus fournie en "standard" avec Konqueror.

NdM : Cette intégration de Gecko dans Konqueror avait en fait été réalisée pour montrer la souplesse de la technologie KParts (système de partage de composants entre applications)

Enfin, cette dernière tentative semble la plus prometteuse. Gecko est sur la voie d'être entièrement intégré à Qt et serait maintenu par quelques développeurs du projet KDE : il semblerait donc qu'elle soit faite pour durer si elle bénéficie du même dynamisme que le projet KDE, l'objectif étant d'avoir une alternative au moteur de rendu KHTML sous KDE. Zack Rusin, un des développeurs initiant ce port, a posté quelques informations sur son blog à propos de ce travail : une bonne petite lecture pour comprendre les motivations de ce port.

Mozilla ne cesse d'être en pleine forme et le clame toujours haut et fort :

Mozilla Japan vient d'être créée. C'est une organisation à but non-lucratif à l'image de la Mozilla Europe. Son but est de traduire les logiciels (i18n), promouvoir, accompagner les entreprises et administrations désireuses d'adopter Mozilla, et de rassembler la communauté. Plus d'infos en seconde partie de l'article.

Des nouvelles compilations Mozilla Sunbird sont disponibles. Il s'agit de la version légère et optimisée de Mozilla Calendar, à l'image de Firefox et Thunderbird. Sunbird se base sur le format standard et ouvert iCal (également largement utilisé par Apple et de nombreuses applications OpenSource).

Mozilla 1.8a3 est sorti, il s'agit de la troisième version alpha de la version 1.8 de la plateforme Internet Mozilla. Suivra une alpha4 avant de passer en bêta.

Netscape, qui n'existe plus en tant que division navigateur depuis sa disparition à cause d'AOL, n'est toujours pas mort, en tout cas en tant que logiciel. En effet, Netscape 7.2 est disponible et se base sur Mozilla 1.7.

Cette version 0.10 est la première Release Candidate du futur Firefox 1.0PR (Preview Release). Elle introduit un certain nombre de nouveautés, parmi lesquelles :
- signets dynamiques (« live bookmarks ») : il est possible d'intégrer des fils RSS ("feeds") dans les signets ;
- possibilité d'ouvrir tout de même les fenêtres pop-up bloquées ;
- un gestionnaire de mots de passe fait son apparition pour permettre l'encodage de ceux-ci. Une fois par session, un mot de passe principal (« master password ») vous sera demandé ;
- support du document.all indétectable, ce qui permet à Firefox d'afficher correctement certains sites « optimisés pour IE » (NdM : lire « testés uniquement avec IE et non respectueux des standards »). On peut néanmoins s'interroger sur la pertinence de ce choix pour un navigateur censé supporter et promouvoir les standards du web.

D'autres fonctions bénéficient d'améliorations :
- la fonction recherche a été améliorée (introduction d'une barre d'outils) ;
- amélioration de la sécurité du téléchargement des extensions ;
- l'éditeur de signets a été retravaillé.

Enfin, la possibilité d'utiliser les notifications de modifications pour les signets a été supprimée et contrairement à ce qui était prévu initialement le sélecteur de CSS (« CSS Switcher ») et la navigation « hors-connexion » ont été conservés.

Mise à jour : Firefox 1.0PR vient de sortir et est disponible au téléchargement. Spread Firefox est un site tout fraichement créé et lance le pari du million de téléchargements en 10 jours, notament en proposant de disposer des boutons Firefox sur vos sites web. La plateforme Mozilla est sortie en version 1.7.3 et Thunderbird, le courrielleur est sorti en version 0.8.

Après la sortie de Firefox 1.0PR c'est au tour de Thunderbird d'évoluer en version 0.8 !

Au menu des nouveautés :
- Regroupement possible de plusieurs comptes POP dans un dossier unique (à la manière d'Outlook pour ceux qui connaissent)
- Migration améliorée depuis les autres clients de courrier électronique (suite Mozilla 1.x, Outlook Express, Outlook et Eudora)
- Intégration d'un lecteur RSS
- Blocages des images distantes dans les e-mails
- Recherche améliorée
- Ajout d'un "master password" pour protéger les mots de passe des comptes (identique à FireFox)
- Possibilité pour les utilisateurs de Gnome de définir Thunderbird comme client de courrier électronique par défaut
- Fonctionnalités améliorées lors de l'utilisation d'un proxy
- BEAUCOUP de corrections de bugs

Voilà comme toujours il est conseillé de ne pas écraser la version précédente.

La version française est en préparation !

Est-il encore besoin de présenter la suite Mozilla ?

Une suite de logiciels libres multi-plateforme (GNU/Linux, Windows, Mac OS, Solaris, BSD..) comprenant navigateur web, logiciel de courriel, lecteur de forums NNTP, créateur de pages HTML...etc.

Cette nouvelle version n'apporte pas de nouvelles fonctionnalités en soit, mais son lot de corrections pour failles de sécurité en tout genre.
Au nombre de dix pour cette version ! (NdM : ces failles, détaillées sur secunia.com par exemple (débordement de tampons, accès non prévu à des données, problèmes de permission, etc.), affectaient pour certaines aussi Firefox et Thunderbird, où elles ont été corrigées dans les versions 1.0PR et 0.8.0 respectivement.)

Mettez à jour votre version et bon surf !

Une mise à jour critique pour Firefox 1.0PR est parue le 1er octobre, corrigeant la possibilité pour un intrus d'effacer des fichiers du repertoire de téléchargement. Cette faille n'a pas encore été exploitée.

À noter la facilité de mise à jour pour ceux qui utilisent Firefox 1.0PR : aller dans preferences, "advanced", "software update ", puis cliquer le bouton "check now" (apres redémarrage, on voit "Firefox/0.10.1" dans la fenêtre "about Mozilla").

NdM : ou bien cliquer sur la petite icône rouge en haut à droite qui annonce la disponibilité de mise à jour.

La version 0.50 de Nvu, l'éditeur HTML basé sur Mozilla Composer soutenu par Linspire Inc. (anciennement Lindows Inc.) à travers Disruptive Innovations vient de sortir. Outre les sources, des binaires pour Windows et GNU/Linux x86 (noyau 2.4.x, gcc/g++ 2.95.4, gtk2, Xft) et Mac OS X sont disponibles.

Par rapport à la précédente 0.41, c'est de nouveau une version majeure :
. colorisation du source (non dynamique pour l'instant),
. meilleure gestion BiDi,
. correction orthographique à la volée,
. nouvelles fonctions pour les éléments absolument positionnés (aka "layers"),
. etc.

NdM : au premier démarrage de Nvu, le logiciel vous demande d'envoyer un 'ping', acceptez-le, c'est juste pour compter le nombre d'installations, cela ne stocke aucune donnée personnelle.

La fondation Mozilla planifie la publication d'une annonce dans le quotidien "The New York Times" peu après le lancement de Firefox 1.0. Entre temps, le site Spread Firefox a lancé une campagne de collecte de fonds pour couvrir le coût de l'annonce et des activités de lancement du navigateur. Cette annonce quelques jours seulement après que Firefox ait atteint le seuil des 5 millions de téléchargements en un mois.

Michal Zalewski a développé un petit script capable de générer du code html invalide, dans le but de tester la robustesse des principaux navigateurs (Mozilla, IE, Opera, lynx,..). Comme il l'explique dans ce message sur securityfocus , la majorité des navigateurs a pu être mis en difficulté très rapidement (plantages, explosion de mémoire.. un certain nombre de ces plantages pouvant bien sûr conduire à une faille de sécurité), à l'exception notable de Internet Explorer.

Ce n'est pas encore annoncé sur la page officielle de Mozilla, mais voilà, la version 1.0 RC1 de Mozilla Firefox est bel et bien disponible, avec une version française d'entrée. Pour rappel, la date cible de sortie 1.0 est le 9 novembre.

NdM : L'annonce sur mozillaZine nous apprend que cette version corrige environ 250 bugs depuis la 1.0PR. Autre nouveauté, la fondation a préparé une multitude de binaires localisés (une version fr_FR est d'ailleurs disponible).

Par ailleurs, Jérôme Faure nous signale un entretien accordé par Bart Decrem, responsable marketing de la Fondation Mozilla, au Journal du Net lors d'un passage en Europe. Y est notamment abordée la rumeur du lancement par Google d'un navigateur basé sur la technologie Mozilla. Sur ce point, Bart Decrem a juste invité des entreprises comme Google ou Yahoo à collaborer avec la fondation. Il parle aussi du financement du projet, ou encore de la part de marché des produits Mozilla.

Enfin, Cédric Corazza nous a fait part de la disponibilité des extensions Calendar sur le site de Frenchmozilla, pour les plateformes Windows et Linux et pour les produits Firefox, Thunderbird et la suite Mozilla. Attention, pour Firefox, cette version ne fonctionnera qu'avec les versions jusqu'à la 1.0PR incluse. Une mise à jour sera disponible après la sortie de Firefox 1.0.

La sortie officielle de Firefox approche rapidement et son adoption par la communauté Internet semble avancer à plein régime.

Des outils qui, jusqu'a maintenant étaient exclusifs à Internet Explorer, méritent un effort pour supporter davantage Firefox. En particulier, le moteur de recherche lancé plus tôt cette année par Amazon, A9.com, nous fournit maintenant une barre d'outils pour Firefox. Cette barre d'outils utilise les mécanismes standards de Firefox pour offrir les mêmes fonctions que sous IE : gestion des signets, information de page et les listes A9 en particulier.

Une toolbar pour le portail Yahoo! est aussi en développement: la Firefox UltraBar, en version beta, offre les mêmes fonctions que la barre d'outils Yahoo! Companion mais propose en outre le choix du moteur de recherche, un lien direct pour souscrire à "My Yahoo!" et surtout le support des plateformes Windows, Mac OS et Linux.

Bien que la Firefox UltraBar ne soit pas supportée officiellement par Yahoo!, un lien au site est fourni par Yahoo!. Selon un e-mail de Yahoo! Companion, ils ont reçu un grand nombre de requêtes pour un barre d'outils sous Mozilla et sont présentement en train d'étudier cette possibilité. Il reste à voir si cela amènera au développement d'une barre pour Firefox.

La toute nouvelle version du programme libre de messagerie de la fondation Mozilla vient de sortir.

Au programme quelques nouveautés majeures, comme la possibilité de créer des dossiers dynamiques (ce qui est à l'intérieur est le résultat d'une recherche) ou de grouper les messages (aujourd'hui, hier, la semaine dernière...) dans le panneau des messages.

D'autres petites améliorations sont présentes :
- la classique correction de tout plein de bugs
- la barre de recherche rapide qui possède désormais un bouton pour effacer
- meilleur support hors ligne
- blocage des images dans les mails des correspondants qui ne sont pas dans le carnet d'adresse

Le site d'Enigmail propose déjà une version mise à jour pour fonctionner avec cette nouvelle version. NdM : c'est une extension libre qui permet de chiffrer et signer le courriel.

NdM : est-il nécessaire de rappeler que Thunderbird contient un filtre anti-spam (anti "pourriel") qui élimine également bon nombre de virus et autres vers, mais aussi un lecteur de flux d'informations RSS ?

Il y a un an, le site xulfr.org lançait le projet de traduction du tutoriel XUL du site XULPlanet.com, avec l'accord de son auteur, Neil Deakin.

Nous avons le plaisir de vous annoncer, qu'enfin, la traduction est terminée ! Les 80 articles du tutoriel sont dorénavant disponibles en français. Ils sont même disponibles en téléchargement pour une consultation hors-ligne.

XUL est la technologie embarquée dans Mozilla/Firefox permettant de réaliser facilement des interfaces graphiques par le biais de fichiers XML. Avec l'utilisation conjointe d'autres technologies (CSS, RDF, JavaScript, XBL ...) disponibles également dans Mozilla, XUL permet de développer des applications desktops mais aussi des applications web avec interface "riche".

Le tutoriel vous permet donc de découvrir pas à pas l'utilisation de toutes ces technologies.

Bonne lecture !

Après deux ans de développement, sans compter le travail déjà réalisé en continu depuis 1998 sur Gecko/Mozilla utilisé par Firefox. Après deux changements de noms, Phoenix 0.1 est sorti en septembre 2002 et Firebird 0.6 en mai 2003. Après une version PR (Preview Release), deux versions RC (versions de test), Firefox 1.0 est finalement disponible comme prévu depuis 1:00 am PSD, (9:00, heure de Paris).

Au menu, peu de changements depuis 1.0 RC2 (sortie seulement 4 jours avant la version finale), mais le chiffre rond de cette version devrait permettre à Mozilla de dépasser les 8 millions de téléchargements de la version PR (objectif 10 millions en dix jours).

Cette version finale est disponible directement en 14 langues (Mozilla.org en espère une douzaine supplémentaire dans les jours qui viennent).
Depuis Firefox 1.0RC2, quelques corrections de bugs et une nouvelle page de démarrage.

NdM : Merci à tous les autres lecteurs nous ayant proposé des dépêches sur le sujet.

Un mois après Firefox, c'est au tour de Thunderbird, le client de courriel libre de la fondation Mozilla, de passer en version finale, après un court passage en Release Candidate.

Cette version offre un support amélioré des flux RSS (en particulier avec le support de l'authentification HTTP), de la migration depuis d'autres clients (Outlook, Eudora, Mozilla), de la gestion des identités multiples, sans compter une multitude de corrections de bugs.

La version française est sortie peu après (merci à l'équipe de traduction) et est disponible en téléchargement.

NdM : Merci à morfal, rhapirou, Ashar Voultoiz et Damien POBEL pour avoir également proposé des dépêches sur le sujet.

La publicité longuement annoncée paraît finalement dans le New York Times daté du 16 décembre. Dans deux pages, elle contient les noms de toutes les personnes (une dizaine de milliers) ayant contribué à la campagne de lever de fonds pour promouvoir le navigateur libre de la Mozilla Foundation.

En un peu plus d'un mois, Firefox 1.0 a dépassé les 10 millions de téléchargement.

NdM : apparemment (et ironiquement) le PDF n'est pas lisible avec gv, et affiché partiellement avec xpdf.

Autres infos : les statistiques Xiti de fin novembre parlent de « Firefox (qui) fait trembler Internet Explorer », un article du quotidien français Le Monde évoque « le logiciel Firefox grignote le gâteau d'Internet Explorer », et le Standblog et Mozillazine traitent d'une page de publicité dans le quotidien allemand Frankfurter Allgemeine (merci à ceux qui ont soumis ces infos).

Dave Miller a annoncé la tant attendue version majeure 2.18 de Bugzilla après deux ans et demi de développement de l'équipe internationale. Bugzilla est le système libre/opensource de traçabilité des bugs très largement déployé car utilisé par Mozilla, KDE, GNOME, RedHat, Mandrakesoft et leurs communautés respectives (plusieurs centaines de milliers de développeurs et utilisateurs). Il est écrit en Perl, est dépendant de Apache et MySQL et tourne sous Linux et Windows.

La version 2.17, branche de développement de la version 2.18 maintenant fermée, a vécu plusieurs révisions qui ont été longuement testées et validées sur bugzilla.mozilla.org, une des installations les plus grandes et les plus importantes de Bugzilla (puisqu'elle gère des produits comme Firefox, Thunderbird et la suite Mozilla). On aboutit donc à une version 2.18 particulièrement stable.

Bugzilla 2.18 est une version majeure puisqu'elle contient de nombreuses améliorations : reporting, graphiques, flags, groupes, recherche, insiders, chronométrage, authentification, localisation, visionneuse de patches, obscurcissement d'adresses mèl, et encore beaucoup d'autres améliorations.

En parallèle à la nouvelle version stable 2.18, la désormais ancienne version 2.16 a subit une révision, la 2.16.8, qui corrige un problème de sécurité, un bug et améliore la documentation.

La séparation du code de Mozilla a donné lieu à la création de Mozilla Firefox, pour la partie navigation Web et Mozilla Thunderbird, pour la partie courrier électronique.

Le projet Sunbird consiste à créer un nouveau logiciel, dans la lignée de Firefox et Thunderbird, en reprenant les fonctionnalités du module calendrier de Mozilla. Actuellement, l'absence de ces fonctionnalités fait partie des freins au remplacement de Microsoft Outlook par des solutions de la suite Mozilla.

La première version officielle de Sunbird, la 0.2, est sortie le 4 février, et est disponible pour GNU/Linux, Microsoft Windows et Mac OS X.

Ce samedi 12 Février à partir de 10h, à Pessac (33), l'ABUL en collaboration avec l'Espace Culture Multimédia de la Médiathèque de Camponac, présentera Firefox.
Dans la première heure, la présentation de Firefox aura lieu sur grand écran dans l'auditorium. Ensuite, jusqu'à 13h, les participants pourront passer à la pratique dans la salle multi-média.
Bien entendu, l'entrée est libre !

L'ABUL organise de nombreuses conférences et ateliers tout au long de l'année. Voyez la suite dans l'article...