Pour gérer vos consentements :

HTTP/2 et sécurité au menu de Firefox 36

Firefox 36 vient de faire son entrée sur les serveurs de Mozilla, pour Windows, OS X et Linux.

Le butineur propose un support complet du HTTP/2, nouvelle version du protocole réseau servant de base au téléchargement des pages web. Plus rapide et plus efficace, le HTTP/2 se veut un remplaçant crédible, et standardisé, du SPDY promu par Google (voir à ce propos l’article « Validé, le HTTP 2.0 va accélérer le Web »).

D’autres nouveautés sont de la partie, comme un meilleur support de l’ECMAScript 6 et des CSS, ainsi que la possibilité de synchroniser la liste des sites présents sur la page d’un nouvel onglet. Le fonctionnement des extensions a également été revu.

17 failles en moins

C’est toutefois sur le front de la sécurité que les efforts réalisés sont les plus visibles. Firefox 36 corrige en effet pas moins de 17 vulnérabilités, dont trois sont classées critiques et pourraient donc mener à la prise de contrôle de votre machine à distance. Une moisson de correctifs de sécurité bien plus importante que pour Firefox 35 (voir « Firefox 35 : cap sur les services et applications »).

Mise à jour obligatoire donc pour Firefox, mais aussi pour Firefox ESR et Thunderbird, qui passent tous deux en version 31.5. Notez que les certificats SSL utilisant des clés RSA 1024 bits, jugées peu sûres, sont également retirés du butineur.

À lire aussi :
Dossier comparatif 2015 : quel navigateur Web choisir ?
Microsoft renforce l’utilisation du HTTPS au sein d’Internet Explorer
Google abandonne le protocole SPDY au profit du HTTP/2

Crédit photo : © CL

Recent Posts

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

13 heures ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

15 heures ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

17 heures ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

2 jours ago

Microsoft x Inflection AI : l’autorité de la concurrence britannique lance son enquête

L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…

2 jours ago

Thomas Gourand, nouveau Directeur Général de Snowflake en France

Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…

2 jours ago