Ergonomie, Rails et Architecture de l'information web (2.0)

En testant la dernière nightly build de Flock, je me suis rendu compte que celui-ci ne supportait plus les versions de SSL inférieures à 3. Je trouve cela particulièrement stupide quand on voit le nombre de sites utilisant de vieux certificats SSL – comme des hébergeurs professionnels, d’autant que ceci concerne aussi les versions 2 et 3 de Firefox.

Le ticket 236933 ouvert chez Mozilla et intitulé Disable SSL2 and other weak ciphers explique les raisons de ce retrait :

Heya,

I would suggest to change the default security-settings … I have disabled the following myself:

SSLv2, all ciphers lower than 128 bit. And it would be even better yo disable md5 and only allow the others like sha-1, …

SSLv2 isn’t secure anymore since some time. SSLv3 and TLS are the only “secure” once to use these days as far as I know. It’s good mozilla includes them “MAYBE” for compatibility, but they shouldn’t be enabled as defaults …

I wouldn’t advise people who use their computer for internet-banking to enable SSLV2, … Ofcourse there are maybe easier ways to break get the necessary info, but disabling the things I mentionned above would help.

En cas de besoin pressant, réactiver SSL V2 reste toutefois possible :

Dans la barre d’adresse, tapez : about:config puis entree
Filtrez sur security.enable_ssl2
Mettez la valeur à true

Je ne sais évidemment pas ce qui est le plus stupide : toujours utiliser une vieille version pas sûre de SSL ou en désactiver et cacher le support. La discussion à ce sujet dans le bug sur le trop faible nombre de sites utilisant SSL V2 ne m’a pas vraiment convaincu. Désactiver le support des anciennes versions de SSL par défaut, en permettre la réactivation en cas de besoin d’une manière plus simple qu’en allant farfouiller dans le about:config, par exemple dans préférences -> avancé -> chiffrement comme c’était le cas autrefois, en l’accompagnant au besoin d’un message prévenant l’utilisateur des risques encourus m’aurait semblé beaucoup plus sensé.

Merci à Jeremy de #flock@irc.flock.com pour son aide.

En dehors de faire monter leur audience de manière un peu simpliste, je ne vois pas très bien l’intérêt qu’à eu Clubic à annoncer la mise à disposition de Firefox 2.0 la veille de la sortie officielle. D’autant que l’on trouve quelques incohérences majeures sur leur site, qui me font vraiment douter de la véracité de leurs dires.

Pour un téléchargement de quelque 5,4 Mo, cette nouvelle mouture vous permettra de découvrir gratuitement les innovations apportées à Firefox.

Sauf contre ordre, je viendrai à la soirée de lancement du navigateur Firefox 2 organisée le jeudi 26 octobre par la fondation Mozilla Europe et le conseil régional d’Île de France. L’événement se déroulera dans les locaux du conseil régional 33 rue Barbet de Jouy 75007 Paris à partir de 19 heures. J’espère avoir l’occasion d’y rencontrer nombre d’entre vous que je n’ai jamais eu l’occasion de croiser autrement qu’en ligne.

Je réécris totalement ce billet : la fatigue de ces deux dernières semaines aidant, l’original était plein de fautes, obscure, et manquait d’une partie de ma réflexion.

Ce matin, je tombais un peu par hasard sur cette note technique offerte aux visiteurs du site dédié au jeu de rôles Le Gant et l’Épée.

Jeff Curnew a adapté mon thèmes manager pour le faire fonctionner sous Wordpress 2.0, ce qui est fort gentil de sa part, puisque je ne l’aurais pas fait moi même :

Je viens de trouver via Loïc Le Meur cette intéressante initiative lancée par Alsa Créations : un concours de t-shirts sur le thème du Web dont les ventes se feront ensuite au profit de la fondation Mozilla Europe qui développe entre autres le célèbre navigateur Firefox et le lecteur de courrier électronique Thunderbird.

J’utilise assez quotidiennement des traitements de textes libres et open source, et j’en suis généralement satisfait. La liste des outils que j’utilise, classée par ordre de fréquence d’utilisation comprend :

DDA me signale l’existence de DeerPark, un build officieux du navigateur Mozilla Firefox 1.5.0.1 spécialement optimisé pour Mac OS X aussi bien sur G4 que sur G5.