Mozilla tient à ce que les personnes surfant sur le web soient conscientes des tiers qui les suivent tout au long de leur navigation afin de les éduquer aider sur le principe du tracking.
Et pour se faire, Mozilla vient de publier Collusion qui est un addon pour Firefox.

Celui-ci crée un nouvel onglet et affiche un graphique d'interconnexion entres différents sites web que l'utilisateur a visités (de la même façon que Password Reuse Visualizer qui illustre la réutilisation des mots de passe) et les sites qui utilisent des cookies tiers pour suivre l'utilisateur sur ces sites.

A titre d'exemple, une démo montre comment deux sites populaires (imdb.com et le New York Times) par le biais d'une publicité permettent aux utilisateurs d'être suivis sur les deux sites à la fois.

Le développement de cet addon a commencé l'année dernière quand Atul Varma a été inspiré par le livre d'Eli Parsier : The Filter Bubble afin de cartographier le suivi des sites qui utilisent des cookies tiers pour suivre l'utilisateur en utilisant la bibliothèque javascript d3.js. Le source de Collusion est disponible via Github et possède le triplé de licences MPL1.1/GPLv2/LGPLv2.1.

Mozilla travaille avec la Ford Foundation pour mettre en place des campagnes de sensibilisation afin d'accroître la compréhension du public des enjeux et des avantages autour du suivi et de la façon de choisir si elles le veulent ou non. Mozilla travaille également avec le W3C sur les standards Do Not Track (ce terme devrait vous rappeler un addon Firefox pour ne pas être traqué sur le web).

Un petit plus pour savoir ce qu'il se passe derrière votre navigateur

Si vous vous rappelez bien, je vous avez déjà évoqué l'idée de ce que serait le futur en 2050 selon un sondage effectué sur un échantillon d'américains.

Et bien aujourd'hui je vous propose de faire un saut dans le temps afin de voir ce que nous réserve le futur d'après certains films cultes pour certains et moins pour d'autres. Et puis avec la remise des Oscars qui a eu lieu hier, je me sentais obligé de faire un article se rapprochant du cinéma.

Moi personnellement je valide ce calendrier

Lire la suite...

Depuis le temps que je me disais que je devais faire un article sur cet outil, et bien voilà qu'une nouvelle version de cette application (que je conseille) voit le jour!

Le fournisseur Danois de service en sécurité informatique Secunia a en effet annoncé sur son blog la release d'une version 3.0 bêta publique de son Personal Software Inspector (PSI) qui est une application pour identifier les vulnérabilités de sécurité.

PSI analyse les systèmes Windows à la recherche de failles de sécurité connues installées dans des programmes ou des plugins. Si il en trouve une, il vous proposera des versions à jour qui peuvent combler ces failles ou bien vous fournir des liens vers toutes les mises à jour nécessaires.

Dans cette version 3.0, l'interface a été épurée et simplifiée. La longue liste des applications qu'il y avait dans la version 2 a été revue et affiche maintenant uniquement celles qui ont besoin d'une mise à jour. De nombreuses applications et plugins comme Flash Player, Adobe AIR et QuickTime sont maintenant mises à jour automatiquement. D'autres applications peuvent être mises à jour avec un simple clic de souris. Le processus peut prendre un peu de temps en fonction du nombre de programmes installés.

PSI est gratuit à usage privé mais une version commerciale est proposée pour les entreprises via son Corporate Software Inspector qui inclut des options d'administration étendus.

Profitez-en pour tester cette application sur votre bécane pendant que la phase de bêta est encore en cours

Un patch a récemment été intégré dans le repository de Firefox et a été conçu pour mieux sécuriser le navigateur en forçant certains addons binaires à utiliser ASLR (Address Space Layout Randomisation) sous Windows.

Les développeurs de Mozilla disent que ce changement (qui est une technique qui permet de placer de façon aléatoire les données dans la mémoire virtuelle afin de limiter les attaques de type buffer overflow) devrait être intégré dans Firefox 13 "si aucun problème inattendu survient".

Quels problèmes pourraient survenir ? Par exemple les produits des sociétés d'antivirus comme McAfee ne fonctionneraient plus. Pas plus tard que l'année dernière, il a été noté que leurs produits été compilés sans ASLR dans le navigateur. Et si encore il n'y avait que ça...

Kyle Huey, l'auteur de ce patch, note que depuis que ASLR est activé par défaut dans les versions modernes de Visual Studio, le patch n'a eu aucun effet néfaste pour les développeurs d'addons binaires. Il a aussi laissé un commentaire sur Bugzilla disant que la mise en place du patch pour toutes les DLL partagées s'avérerait trop difficile (et je le comprends...). Seules les bibliothèques qui utilisent le framework Mozilla XPCOM seront donc affectées par ce changement.

Bravo Mozilla

Les téléphones mobiles font parties intégrante de notre vie bien que quelques-uns d'entre-nous se refusent à utiliser quelconque appareil mobile. Ils ont peut-être raison car comme on peut le voir dans cette infographie, des dommages sérieux peuvent être occasionnés sur notre corps.

Bien sûr, la technologie mobile a ses usages. C'est même ridicule de le souligner, mais avez-vous jamais ressenti une répulsion distincte à utiliser votre smartphone?

Lire la suite...