Ergonomie, Rails et Architecture de l'information web (2.0)

Cela faisait plusieurs mois que l’on n’entendait plus parler de Flock, et je commençais franchement à me faire du soucis pour mon navigateur favori. L’équipe de développement a visiblement décidé de me donner tort en publiant une release candidate de sa prochaine version, et le moins qu’on puisse dire, c’est qu’ils n’ont pas chômé.

Flock est un navigateur social basé sur Mozilla Firefox, mais dont le code a été modifié en profondeur afin d’offrir à l’utilisateur une toute nouvelle expérience de navigation, et tout ce que je peux dire de cette nouvelle version est que leur but est – au moins partiellement – atteint. La dimension sociale de Flock vient d’une intégration très intelligente des grands services à caractère web 2.0 : Flickr, Youtube, delicious, éditeur de blog, barre de média permettant de télécharger ces derniers pour consultation hors ligne… la liste est impressionnante, le tout avec un travail poussé sur l’ergonomie. Flock accepte évidemment l’ensemble des extensions développées pour son grand frère, et il est disponible sous Linux, Mac OS X et Windows. J’ai adopté Flock lors de sa toute première version publique pour son intégration de Flickr et son système de recherche simultané sur le moteur choisi, dans les favoris locaux et dans les sites récemment visités.

La toute nouvelle mouture de Safari, la navigateur fourni par défaut sur Mac OS X a fait couler beaucoup d’encre, aussi bien pour annoncer son arrivée sous Windows que pour dénoncer les nombreuses failles de sécurité qui l’affectent au point – pouvait-on lire chez les mauvaises langues pommophobes – de concurrencer Internet Explorer toutes versions confondues. C’était évidemment en occulter toutes nouveautés intéressantes, à commencer par le nouveau Web Inspector, la nouvelle suite d’outils Safari pour développeurs web. Et pour cause, puisque cette dernière n’est disponible que sous Mac OS, et qu’elle est surtout désactivée par défaut.

Les standards du web expliqués à ma mère

Ma mère utilise un ordinateur sous Windows Millenium “le seul avec lequel je n’ai jamais eu de problèmes”, appelle une unité centrale un “moteur” car ça fait du bruit et c’est ce qui fait propulse la machine, et a depuis longtemps oublié sa propre adresse courriel peu peu qu’elle l’ait jamais connu. Le jour où elle m’a demandé de lui expliquer ce qu’étaient ces fameux standards du web dont je parlais si régulièrement et qui avaient l’air tellement importants, je savais que la partie était tout sauf gagnée.

– Ces standards du web, c’est quoi ?
– Eh bien, c’est un code de bonne conduite pour créer des sites web qui ont la même apparence sous tous les navigateurs du marché.
– Ah, parce qu’il y a plusieurs navigateurs ? Je ne connais qu’Internet Explorer.
– Oui, il y en a tout un tas : Firefox, Netscape, Flock, Opéra…
– Et ça sert à quoi d’en avoir autant, ce ne serait pas plus simple de n’en avoir qu’un seul ?
– Hmmm… peut-être, si. Au fait, pourquoi roulez-vous dans une Clio verte ?
– Eh bien parce que c’est une bonne voiture, et qu’elle me plaît bien.
– Ce ne serait pas plus simple que tout le monde roule en Golf diesel bleue ? Plus de problèmes de pièces détachées, un seul type d’essence à la pompe… le bonheur quoi.
– Et laisser à une entreprise allemande le monopole de l’automobile en France ?
– Ben voilà, vous avez compris.
– Quel est le navigateur le plus utilisé ?
– Internet Explorer, avec 90% de parts de marché (la conversation est assez ancienne, ndlr).
– Et Internet Explorer suit ce code de bonne conduite ?
– Non, pas vraiment. En fait il ne suit que ce qu’il veut.
– Alors pourquoi parler de “standards”, s’ils ne sont pas suivis pas 90% des utilisateurs ?
– C’est que les standards du web n’ont pas valeur normative.
– On ne peut donc pas parler de norme. Dans ce cas, à quoi servent-ils ?
– Vous connaissez les normes ISO ? La norme ISO9002 par exemple.
– Oui, prend ta vieille mère pour une imbécile, je ne te dirai rien.
– L’institut ISO part d’une implémentation pour définir une norme. Le W3C définit des codes de bonne conduite à priori pour que les navigateurs puissent s’y conformer dans le futur.
– Le W3C ?
– Oui, une organisation indépendante composée de grands noms de l’industrie informatique. Elle élabore les préconisations que l’on appelle les standards du web.
– Et qui les rédige ?
– Des groupes de travail. L’activité du W3C va bien au delà de l’unification du rendu des pages web.
– Et Microsoft en fait partie ?
– Oui.
– Donc, si j’ai bien compris, les standards du web sont directives à valeur non normatives créées par des sociétés qui ne les appliquent pas dans leur propre produit, produit qui se trouve de fait être le navigateur standard sur le web. C’est bien ça ?
– En quelque sorte, oui…
– Eh beh, nous voilà biens…

Note : cette conversation a été à peine déformée, dans un soucis de concision et de clarification.

À cause de gros problèmes de stabilité, je viens de repasser des nightly builds de Flock, version 0.7.99 vers la dernière version stable 0.7.10. Le moteur par défaut de Flock est Yahoo, contre lequel je n’ai rien, mais auquel je préfère largement Google.

Pour une raison que j’ignore, l’onglet de choix de la recherche est absent du panneau de configuration de la version stable, alors qu’il est présent dans la version de développement, et, de mémoire, qu’il l’était dans la précédente stable, du moins la dernière fois que je l’ai testée.

Si vous souhaitez modifier le moteur de recherche par défaut, il va vous falloir choisir les options de configuration à la main. Dans la barre d’URL, saisissez about:config, puis remplacez les champs browser.search.defaultenginename et browser.search.selectedEngine par Google. Puis, remplacez la valeur de browser.search.defaulturl par http://google.fr/.

Voilà, c’est fait, vous pouvez chercher en paix.

À l’occasion des Mobile Monday qui se tenaient hier soir au Palais des congrès de Paris, j’ai eu l’occasion de rencontrer Frédéric Baille, qui m’a présenté sont projet Linutop.

Linutop fait partie de cette génération d’ordinateurs pour lesquels l’avenir passe par le web, et uniquement par le web.

De la taille de deux paquets de cigarettes pour 280 grammes, il ne comprend pas de disque dur, et consomme particulièrement peu d’énergie, tout en étant extensible. Ses 4 ports USB peuvent accueillir un disque dur externe en plus d’un clavier et d’une souris, et ses entrées / sorties audio permettent l’utilisation d’un casque et d’un microphone.

Côté logiciels, Linutop tourne sous Linux et accueille le navigateur Mozilla Firefox. Le site annonce aussi le traitement de textes Abiword, le lecteur multimédia Totem et le logiciel de messagerie instantanée Gaim, mais Frédéric m’a assuré hier soir que seul Firefox serait installé sur la machine.

Bien que Linutop présente des qualités séduisantes – coût, taille, poids, utilisation de logiciels libres – on regrettera qu’il ne propose pas le wifi par défaut. Ce qui est aujourd’hui encore considéré comme un atout risque bien de voir son absence sanctionnée dans les prochains mois.

Si la migration de nombreuses applications traditionnelles vers le “tout web” semble pour l’instant donner raison à Linutop, je ne crois pas à terme au navigateur comme fenêtre unique sur l’extérieur. J’aurais même tendance à le considérer comme une limitation à dépasser, par exemple par des applications basées sur des services web et utilisant les moteurs de rendu existants – gecko, KHTML – pour afficher les données. Les widgets d’Apple et le récent working draft du w3c sur les widgets sont pour moi les meilleures pistes de réflexion.

En testant la dernière nightly build de Flock, je me suis rendu compte que celui-ci ne supportait plus les versions de SSL inférieures à 3. Je trouve cela particulièrement stupide quand on voit le nombre de sites utilisant de vieux certificats SSL – comme des hébergeurs professionnels, d’autant que ceci concerne aussi les versions 2 et 3 de Firefox.

Le ticket 236933 ouvert chez Mozilla et intitulé Disable SSL2 and other weak ciphers explique les raisons de ce retrait :

Heya,

I would suggest to change the default security-settings … I have disabled the following myself:

SSLv2, all ciphers lower than 128 bit. And it would be even better yo disable md5 and only allow the others like sha-1, …

SSLv2 isn’t secure anymore since some time. SSLv3 and TLS are the only “secure” once to use these days as far as I know. It’s good mozilla includes them “MAYBE” for compatibility, but they shouldn’t be enabled as defaults …

I wouldn’t advise people who use their computer for internet-banking to enable SSLV2, … Ofcourse there are maybe easier ways to break get the necessary info, but disabling the things I mentionned above would help.

En cas de besoin pressant, réactiver SSL V2 reste toutefois possible :

Dans la barre d’adresse, tapez : about:config puis entree
Filtrez sur security.enable_ssl2
Mettez la valeur à true

Je ne sais évidemment pas ce qui est le plus stupide : toujours utiliser une vieille version pas sûre de SSL ou en désactiver et cacher le support. La discussion à ce sujet dans le bug sur le trop faible nombre de sites utilisant SSL V2 ne m’a pas vraiment convaincu. Désactiver le support des anciennes versions de SSL par défaut, en permettre la réactivation en cas de besoin d’une manière plus simple qu’en allant farfouiller dans le about:config, par exemple dans préférences -> avancé -> chiffrement comme c’était le cas autrefois, en l’accompagnant au besoin d’un message prévenant l’utilisateur des risques encourus m’aurait semblé beaucoup plus sensé.

Merci à Jeremy de #flock@irc.flock.com pour son aide.

Malgré un emploi du temps de ministre cumulant plusieurs portefeuilles tout en honorant avec un rare zèle l’ensemble de ses mandats locaux, et des yeux à faire pâlir un lapins albinos myxomateux pour cause de fatigue excessive, j’ai tout de même pu me rendre à la grande messe de lancement de Firefox 2 organisée par la fondation Mozilla et le conseil régional d’Île de France.

J’ai pris beaucoup de plaisir à revoir des gens que je n’avais pas croisé depuis parfois plus cinq ans et l’abandon de mes activités militantes actives en faveur du logiciel libre ; ce genre de soirées détendues est le lieu idéal pour (re)nouer des contacts souvent très enrichissants. Enfin, j’ai pu voir une certaine personne avec laquelle je jouais à cache cache depuis un moment, et que je regrette de ne pas avoir rencontrée plus tôt.

En dehors de faire monter leur audience de manière un peu simpliste, je ne vois pas très bien l’intérêt qu’à eu Clubic à annoncer la mise à disposition de Firefox 2.0 la veille de la sortie officielle. D’autant que l’on trouve quelques incohérences majeures sur leur site, qui me font vraiment douter de la véracité de leurs dires.

Pour un téléchargement de quelque 5,4 Mo, cette nouvelle mouture vous permettra de découvrir gratuitement les innovations apportées à Firefox.

Si vous utilisez un navigateur moderne, par exemple Mozilla Firefox ou même Flock, vous lisez actuellement un site en XHTML 1.1 servi avec le bon type mime, soit application/xhtml+xml. Les utilisateurs de navigateurs archaïques se voient servir du XHTML 1.0 strict, tout de même, avec le type mime text/html.

Sauf contre ordre, je viendrai à la soirée de lancement du navigateur Firefox 2 organisée le jeudi 26 octobre par la fondation Mozilla Europe et le conseil régional d’Île de France. L’événement se déroulera dans les locaux du conseil régional 33 rue Barbet de Jouy 75007 Paris à partir de 19 heures. J’espère avoir l’occasion d’y rencontrer nombre d’entre vous que je n’ai jamais eu l’occasion de croiser autrement qu’en ligne.