Gamekyo : Blog : Facebook et Firefox en guerre!

Votre navigateur galère ?
En voici la raison

Adobe Flash, le programme très utilisé permettant de faire tourner des animations et vidéos dans les navigateurs Web, s’est fait de nouveaux ennemis. En cause : des failles importantes utilisées par le fabricant de logiciels espions Hacking Team découvertes à la suite de la diffusion de nombreux documents volés à l’entreprise. Ces failles dites « zero day » (non encore rendues publiques) permettaient à Hacking Team d’exécuter du code malveillant sur un ordinateur en passant par Flash. Adobe a commencé à colmater les brèches dès leur signalement, et a désormais diffusé les patchs de correction à ses utilisateurs.
Mais plusieurs acteurs du Net ont sauté sur l’occasion pour dénoncer les problèmes de sécurité de Flash. « Il est temps pour Adobe d’annoncer la date de péremption de Flash », a dit sur Twitter Alex Stamos, responsable de la sécurité de Facebook.
De son côté, le navigateur Mozilla Firefox empêche temporairement le fonctionnement du programme. « Toutes les versions de Flash sont bloquées par défaut dans Firefox à partir de maintenant », a fait savoir Mark Schmidt, un des responsables du navigateur, mardi 14 juillet. Il a dit que le programme sera réautorisé une fois que toutes les failles auront été corrigées. « Rien ne repose plus sur Flash que les logiciels malveillants », a-t-il ajouté.

En savoir plus sur http://www.lemonde.fr/pixels/article/2015/07/15/facebook-et-firefox-s-en-prennent-a-adobe-flash-apres-la-decouverte-de-nouvelles-failles-de-securite_4684223_4408996.html#57hyjGWax0qqdJMw.99

Perso Flash est omniprésent, je comprends et applaudis mais lorsque le net deviens inaccessible...
En attendant la fin de la guerre je suis passé sur chrome

Et vous quel navigateur préférez vous?

Le Monde - http://www.lemonde.fr/pixels/article/2015/07/15/facebook-et-firefox-s-en-prennent-a-adobe-flash-apres-la-decouverte-de-nouvelles-failles-de-securite_4684223_4408996.html

tags :

Likes

Who likes this ?

kiribati, artorias

posted the 07/15/2015 at 08:59 PM by cedrickv93

comments (49)

kizu posted the 07/15/2015 at 09:03 PM

il suffit juste d'installer la dernière mise à jour pour être tranquille

cedrickv93 posted the 07/15/2015 at 09:04 PM

kizu Meme avec la Maj de mon coté en tout cas, vidéo youtube charge pas,saccade sur facebook HORRIBLE

kizu posted the 07/15/2015 at 09:05 PM

cedrickv93 ah bizarre, j'ai aucun problème pour les vidéo.Aprés pour facebook je peux rien dire car j'en ai pas

rickles posted the 07/15/2015 at 09:06 PM

Je préfère Firefox mais depuis la version 36 ou 38 j'ai été obligé de passer à Chrome, car sur mon PC, Firefox plante. Il ne plante pas souvent, il ne plante pas occasionnellement, il PLANTE. TOUT LE TEMPS.

Donc, quand Firefox aura sorti une version stable de leur bouzin, qu'ils viennent la ramener sur Chrome et les navigateurs qui autorisent Flash.

De toute façon y a du relâchement des deux bords.

Flash est un logiciel vampire qui décuple les ressources nécessaires au même titre que Firefox, d'ailleurs. Je serais content de connaître l'emprunte carbone des deux combinés.

iglooo posted the 07/15/2015 at 09:06 PM

En attendant la fin de la guerre je suis passé sur chrome
Chrome si l'on en croit certains, gloups.

alexkidd posted the 07/15/2015 at 09:07 PM

j'ai constaté que Firefox bloquait systématiquement flash depuis quelques jours sur mon PC, direct j'ai pensé à un virus vu que les produits adobe sont de véritables passoirs. Sinon Firefox plante tout le temps depuis les dernières MAJ, go chrome pour de bon.

cedrickv93 posted the 07/15/2015 at 09:09 PM

alexkidd Pareil au début je pensais même à un soucis matériel pour te dire

rickles posted the 07/15/2015 at 09:10 PM

cedrickv93

+1

momotaros posted the 07/15/2015 at 09:11 PM

Je suis sur mozilla, j'ai le message concernant flash depuis ce matin mais ça marche quand même puis je l'active à chaque fois.

Perso je ne supporte pas chrome, google c'est des putains d'espions !

trungz posted the 07/15/2015 at 09:12 PM

Je comprends mieux pourquoi a chaque fois c'est bloqué...
Je pensais que ça venait de moi mais en fait non.

cedrickv93 posted the 07/15/2015 at 09:16 PM

momotaros Sure! Mais je ne vais pas utiliser IE quand meme

Puis j'ai pas grand chose à cacher alors...
Les plus grand paranos sont sous Linux

alexkidd posted the 07/15/2015 at 09:16 PM

il y avait une faille énorme sur adobe reader il y a de cela plusieurs mois, d'ailleurs çà fait un moment que je l'utilise plus pour lire les pdf. Java aussi est une belle source de logiciel malveillant

docbrown posted the 07/15/2015 at 09:16 PM

trungz momotaros cedrickv93 idem

j'avais des soucie avant avec flash, mais avec ça...il est temps qu'il lache l'affaire. Vivement HTLM5 !

opthomas posted the 07/15/2015 at 09:19 PM

docbrown HTLM5 ? Cela sera mieux que Flash ?

docbrown posted the 07/15/2015 at 09:19 PM

alexkidd qu'à tu choisi à la place ?

alexkidd posted the 07/15/2015 at 09:20 PM

docbrown oui mais le soucis c'est que certains sites de streaming légaux (comme la plateforme noco par exemple) utilisent le flash et ne sont pas encore passés sur la vidéo native HTML5

fortep posted the 07/15/2015 at 09:22 PM

Je préfère Google Chrome car j'aime l'interface

docbrown posted the 07/15/2015 at 09:22 PM

darshotak c'est entrain de devenir le standart du web. c'est grace à lui que jvois les videos sur youtube quand à une époque cette farce de "Flash" merdait sur mon pc...mais comme dit alexkidd y a encore des sites qui te demande Flash pour affiché leur video par exemple

alexkidd posted the 07/15/2015 at 09:22 PM

docbrown foxit reader ou quand j'ai pas le temps le reader intégré à Windows 8

momotaros posted the 07/15/2015 at 09:22 PM

cedrickv93 J'ai rien a caché non plus mais j'aime pas être épié et savoir que ceux qui m'épient vont gagner de l'argent en vendant les infos de mon profil pour de la pub. Si Google me donnerait de l'argent en contre partie(un pourcentage de l'argent venant de la vente de mon profil), je ne dirait rien mais là ils ne nous laisse pas le choix et nous prennent pour des cons... Sur FB c'est pareil, de la baise digne du plus grand des pornos, heureusement que je ne porte pas mon vrai nom et prénom dessus...

Je reste sur mozilla avec et sans problèmes car IE c'est de la merde et Google nous espionne... Tu penses que je devrais être sous linux ?

arrrghl posted the 07/15/2015 at 09:23 PM

moi j'utilise Opera ... aucun souci !

cedrickv93 posted the 07/15/2015 at 09:24 PM

momotaros Idem pour facebook

Bien tu devrais sinon tu risque de recevoir un tas de prospectus Gamekyo et Pornhub

docbrown posted the 07/15/2015 at 09:25 PM

alexkidd si c'est juste pour lire du pdf (stocké sur ton pc) pourquoi se mefié de la version de Reader...j'veux dire en principe ce prog n'a pas besoin d'internet pour fonctionné ?

ah moins qu'il envoie des infos sur le web à notre insu ?

soulsassassin posted the 07/15/2015 at 09:27 PM

Mais merde il ont raison quoi .... Flash devenue TROP obseléte et a beaucoup de faille maintenant .... il serais temps de refaire tout et de passer au HTLM5 qui lui est fiable .... et ça au moins Google la compris avec youtube

alexkidd posted the 07/15/2015 at 09:28 PM

docbrown Un avant-goût j'ai reçu l'an dernier une formation où çà parlait de sécurité informatique, et j'ai une doc à ce sujet très technique. Faut que je retrouve le bordel dans ma paperasse.

soulsassassin posted the 07/15/2015 at 09:31 PM

Et pour ceux qui sont soucieux de leur privé je vous recommande chaudement d'installer Ublock et Ghostery aussi bien sur chrome que sur firefox !

i8 posted the 07/15/2015 at 09:31 PM

perso j'avais déjà desactivé flash sous firefox, vivement le full html5

docbrown posted the 07/15/2015 at 09:31 PM

alexkidd putain....si maintenant faut se méfié de ce genre de logiciel anodien...
la prochaine fois ce sera photoshop ? after effect ?....

docbrown posted the 07/15/2015 at 09:33 PM

alexkidd j'ai une version sup, mais quand même....

opthomas posted the 07/15/2015 at 09:34 PM

docbrown Ah ok merci

alexkidd posted the 07/15/2015 at 09:34 PM

docbrown flash/java/acrobate reader sont des produits qui sont installés dans tous les PC et tous les OS et même dans les tablettes voire smartphone. Même les gars sous Linux et MacOS ne sont pas épargnés, d'où leurs attraits chez les hacker de merde

docbrown posted the 07/15/2015 at 09:37 PM

alexkidd tu veux dire crackers....

ouais je sais bien. bref....ça me rappel que jdois faire moi aussi une mise à jour sur le milieu....

cedrickv93 thks pour l'infos

cedrickv93 posted the 07/15/2015 at 09:37 PM

soulsassassin Merci pour l'info je test!
Du coup chrome je suis un puceau dessus je tatone!

alexkidd posted the 07/15/2015 at 09:38 PM

docbrown ouais les crackers belin

cedrickv93 posted the 07/15/2015 at 09:38 PM

docbrown A votre service Doc!

cedrickv93 posted the 07/15/2015 at 09:44 PM

alexkidd Ils sont partout!

darkeox posted the 07/15/2015 at 09:47 PM

cedrickv93 " Perso Flash est omniprésent, je comprends et applaudis mais lorsque le net deviens inaccessible..."

C'est plutôt toi qui a une grille de lecture un peu étriquée du "net". QUi te joue des tours car non, Firefox et Facebook ne sont pas "en guerre", c'est plutôt le contraire. Facebook n'est pas le "net" loin de là. D'ailleurs, eux-même vont bientôt virer Flash (dixit leur propre chef de la sécurité qui est donc parfaitement d'accord avec la vision de Mozilla aka Flash doit mourir).

La réaction de Mozilla est très saine et surtout pas exceptionnelle. Toute version de Flash susceptible de présenter une vulnérabilité connue est immédiatement bloquée par défaut dans Firefox. La différence ici c'est que d'habitude, Adobe réagit plutôt vite. Mais avec le pwn de la HackingTeam et tous les 0day sur Flash qui sont sortis, ils sont tout simplement dépassés et on ne peut pas leur en vouloir. Flash est une techno qui n'a jamais mis l'accent sur la sécurité et qui a un modèle de sécurité fondamentalement merdique. Tout le monde le sait, mais le monolithisme de certaines organisations en a longtemps fait un mal nécessaire.
Il est doucement mais fermement poussé vers la sortie, et cette affaire n'est qu'un des nombreux derniers soubresauts de cette sombre histoire.
Je suis certains que la seule raison pour laquelle les programmeurs d'Adobe eux-même pourrait, éventuellement considérer Flash d'un bon oeil, c'est parce qu'il leur donne du boulot.

Pour reprendre, Mozilla a pris ses responsabilités en tant que grand acteur du net sur cette crise. Facebook est un site attirant trop de trafic, et la seule version la plus à jour dispo de Flash est vulnérable à des exploits qui sont désormais dans la nature et déjà activement utilisés.

De plus Flash n'est pas nécessaire au cœur des fonctionnalités de Facebook, le site n'est donc pas "inutilisable" sans Flash.

Enfin, il est explicitement demandé à l'utilisateur s'il veut quand même activer Flash, ce de manière très lisible et très facile. Ceux qui ne comprendraient pas n'ont rien à faire derrière un écran.

alexkidd
"oui mais le soucis c'est que certains sites de streaming légaux (comme la plateforme noco par exemple) utilisent le flash et ne sont pas encore passés sur la vidéo native HTML5"

Bah pétition les gars. La réaction la plus sensée ici serait de gueuler après Facebook qui expose inutilement ses utilisateurs à une techno dépassée et dangereuse pour ses utilisateurs, pas après Firefox qui prend la décision qui s'impose face au risque énorme.

On est capable de faire des pétitions pour des jeux vidéos mais on ne peut pas pour garantir déjà un peu plus la sécurité des appareils qui contiennent parfois toute notre vie...

cedrickv93 posted the 07/15/2015 at 09:52 PM

darkeox Ouaip mais FB sans flash c'est pas fluide!
De plus mes vidéos YT je t'en parles même pas! FB et youtube ne sont pas le net je te le confirme mais il faut admettre qu'il s'agit (malheureusement pour FB) de sites les plus fréquentés du net

lz posted the 07/15/2015 at 09:56 PM

arrrghl

Pareil ^^

supasaya posted the 07/15/2015 at 09:56 PM

Perso flash me casse les couilles, mais chrome me casse encore plus les couilles a sucer trop de ressources et a du coup niquer les batteries du moindre devices... La vraie question est : La solution se situerait-elle entre les deux ou ailleurs ?

arngrim posted the 07/15/2015 at 09:58 PM

Chrome is your master!

darkeox posted the 07/15/2015 at 10:09 PM

cedrickv93 Pour Facebook, je ne sais pas, je n'y vais. Mais concernant Youtube, c'est justement la raison pour laquelle j'ai viré Flash. Sur mon PC, le lecteur HTML5 est bien plus fluide, surtout avec les vidéo 60fps, sur Windows comme sur Linux puisque j'utilise les deux.

Après, les configs de chacun c'est encore une autre histoire, mais HTML5 de par son design devrait être plus efficace à la vidéo que Flash. Moi je l'ai constaté dans les faits en tout cas. Plus de JWPlayer et autres conneries où chaque site te charge son propre lecteur maison, tous plus lourds et emberlificotés les uns que autres...

Ensuite, oui, ce sont les sites qui ont le plus de trafic. Raison de plus pour virer Flash le plus vite possible et implémenter HTML5 encore mieux qu'il ne l'est déjà.

Alors je l'admets, c'est vrai, maintenant, c'est aux navigateurs de jouer la vidéo et comme avant ils se reposaient sur Flash pour le faire, il y a des cas de figure où ils sont pour l'instant moins efficace. Mais c'est en sautant le pas aujourd'hui qu'on assure la relève, pas en repoussant indéfiniment.

HTML5 est prêt au déploiement et déjà déployé. Il a de la marge pour s'améliorer, mais tuer Flash est plus urgent.

Dernière remarque: Chrome utilise HTML5 par défaut sur Youtube...

nemesistavern posted the 07/15/2015 at 10:20 PM

arngrim
Justement chrome c'est google, là c'est encore pire.
Vive Firefox.

darkeox posted the 07/15/2015 at 10:28 PM

nemesistavern
Sur le choix du browser c'est encore d'autres problématiques. En particulier, la performance de Chrome n'est plus à démontrer face à un Firefox qui devient obèse et fait des choix pour le moins troublants ces derniers temps (cf. Pocket)...

nemesistavern posted the 07/15/2015 at 10:48 PM

darkeox
Peut être après tu veux te promener couver tu prends Firefox, ou tu veux te ballader presque à poil et tout montrer aux inconnus ben tu prends Chrome

soulsassassin posted the 07/16/2015 at 07:51 AM

darkeox "En particulier, la performance de Chrome n'est plus à démontrer face à un Firefox qui devient obèse".... je crois que tu te trompe firefox s'est améliorer depuis et maintenant il est aussi performant que chrome donc revoit tes stat mec

darkeox posted the 07/16/2015 at 09:45 AM

nemesistavern

C'est un choix qui appartient aux utilisateurs. Et beaucoup d'entre eux préfère la performance de Chrome et à Firefox et ses extensions.

De plus, Firefox est loin d'être le plus "sûr" des navigateurs. Il n'appelle pas à la maison mais c'est bien lui qui a le plus de vulnérabilités d'après les derniers chiffres. C'est désolant comme constat mais du point de vue de la performance et de la sécurité, Chrome n'a absolument rien à envier à Firefox.
Les trois seuls atouts qu'il a actuellement, c'est son caractère FOSS (et il y a Chromium à côté pour ça), ses extensions et l'assurance qu'il ne transmettra pas toute à vie à Google ou une sombre tierce partie. Et même ce dernier atout, Mozilla est en train de le perdre. Et les deux autres, la plupart des gens s'en foutent éperdument.

soulsassassin
Oh ça oui, le moteur JS et l'interprétation du HTML et du CSS s'améliore, mais le rendering reste à la traine. Du point de vue de l'utilisateur final, ça ne sert à rien de charger une page plus vite si on finale on l'affiche plus lentement...

idd posted the 07/16/2015 at 10:22 AM

ce qui me saoule c'est les sites qui balancent des vidéos à la con avec flash et quand t’arrive avec chrome, ben c'est un carré blanc, tu vois rien ^^

denim posted the 07/16/2015 at 05:10 PM

je pensais que n'importe quel navigateur ou lecteur vidéo qu'on utilise en plein écran sur le net était traçable. Tor sous-entend qu'on peut-être trace par la taille de l'écran. Est-ce uniquement adobe qui a un problème ? Ou Facebook a fait un partenariat avec une autre entreprise ?