up Sommaire des archives
des dépêches d'actualité
Accueil > Sommaire des archives des dépêches d'actualité > Actualité des navigateurs : Juin 2003

Archives des dépêches d'actualité des navigateurs

Juin 2003

La version finale de Mozilla 1.4 est sortie | 30/06/2003 - Netscape 7.1 est sorti | 30/06/2003 - Netscape 7.1 pointe le bout de son nez | 28/06/2003 - WaMCom : Une nouvelle distribution de Mozilla 1.3.1 | 26/06/2003 - La GoogleBar 2.0 bloque les pop-up dans Internet Explorer | 26/06/2003 - Une nouvelle faille inquiétante découverte dans Internet Explorer | 26/06/2003 - Avant Browser 8.01 Build 112 améliore la prise en charge des extensions | 25/06/2003 - Sortie de la dernière version RC avant la sortie de Mozilla 1.4 | 25/06/2003 - Apple dévoile la version 1.0 de Safari, son navigateur pour Mac OS X | 24/06/2003 - MyIE2 0.7.1355 corrige deux bogues de la 0.7.1350 et est disponible en français | 22/06/2003 MàJ 24/06/2003 - Quelle erreur pourrait povoquer une erreur 404 dans IE | 22/06/2003 - Sortie de MyIE2 0.7.1350 finale en anglais | 20/06/2003 - Mozilla 1.4 RC 2 est disponible | 18/06/2003 - Nouvelle mouture d'Avant Browser 8.01 | 15/06/2003 - Microsoft abandonne le développement d'Internet Explorer pour Mac | 14/06/2003 - Nouvelles versions des navigateurs pour GNOME basé sur Mozilla, Galeon et Epiphany | 12/06/2003 - Avant Browser 8.01 Build 107 | 10/06/2003 - Première livraison d'OmniWeb sous son nouveau modèle de développement | 10/06/2003 - Sortie du shareware Netcaptor 7.2.0 | 09/06/2003 - Internet Explorer : Léger problème de client FTP | 08/06/2003 - Microsoft annonce MSN 8.5 pour contrer le futur AOL 9.0 | 08/06/2003 - Informations personnelles envoyées à msn.com et alexa.com | 07/06/2003 - Avant Browser 8.01 prétend supporter la Googlebar et Yahoo! Companion | 06/06/2003 - AOL 8.0 enfin disponible en France | 06/06/2003 - Microsoft Internet Explorer : le patch cumulatif de juin est arrivé ! | 05/06/2003 - IE 6 SP1 dernière version solo d'Internet Explorer | 03/06/2003 - Devinez qui supporte le mieux le CSS ? Le pire c'est IE ! | 02/06/2003
Page des Liens vers les sources d'actualité francophones

Mozilla
La version finale de Mozilla 1.4 est sortie | 30/06/2003

Cette version finale 1.4 de la suite logicielle Mozilla va remplacer la branche 1.0.x comme branche stable servant de base aux développeurs extérieurs. Netscape Communications a lancé le bal avant même la publication de Mozilla 1.4 en diffusant son nouveau Netscape 7.1.

Il n'y a évidemment pas de nouvelles fonctions depuis la sortie de la dernière des trois versions de qualification, RC (Release candidate). Pour trouver les nouvelles fonctions depuis Mozilla 1.3, il faut se référer aux versions de test 1.4 alpha et dans une moindre mesure 1.4 bêta. Ainsi, la gestion des signets a été améliorée avec, en particulier, le retour des icônes dans le gestionnaire de signets et la barre latérale, l'éditeur HTML WYSIWYG, point faible de la précédente suite a été améliorée et autorise le redimentionnement des images et des tableaux à l'aide de la souris. A la manière d'IE, Mozilla offre maintenant le défilement régulier. Le blocage des fenêtres pop-up a été amélioré. Le module de mail n'a pas non plus subit de boulversements mais a été amélioré ; en particulier, de nouvelles commandes pour la fonction de tri du pourriel (spam) ont été ajoutées.

Pour les fonctions plus professionnelles, l'authentification NTLM de Mozilla sur Windows (accès aux intranets d'entreprise) a été mise à niveau. Cela autorise Mozilla à converser avec les serveurs Web et proxies Microsoft qui sont configurés pour utiliser la “sécurité intégrées Windows”. Le basculement vers la configuration automatique du serveur mandataire (PAC) a été implémenté et Mozilla peut maintenant être compilé avec GCC sur Windows. Le module Courriers & Forums supporte maintenant l'authentification CRAM-MD5.

Il y a beaucoup d'autres petites améliorations et beaucoup de corrections de bogues à découvrir, si bien dans le Navigator que dans le module mail et newsgroups, l'éditeur HTML et le client IRC, Chatzilla, en anglais avant la parution prochaine d'une traduction française.

Obtenez votre version de Mozilla 1.4 sur le serveur FTP de Mozilla.org.

Liste de bogues corrigés par Mozilla 1.4

Voir notre fiche Mozilla.


Mozilla
Netscape 7.1 est sorti | 30/06/2003

La nouvelle suite logicielle de navigation Netscape 7.1 basée sur Mozilla 1.4 (qui n'est pas encore officiellement dévoilé) est disponible (version US) au téléchargement en cet fin d'après-midi (à Paris). Pour la version française, il faudra encore attendre un peu. Netscape 7.1 est proposé (gratuitement) grâce au gestionnaire de téléchargement maison (261 Ko) ou directement en version de base (12,2 Mo), en version complète (30 Mo) ou en version promo (30 Mo).

Voir notre fiche Netscape.

Netscape 7.0 - 7.1 Release Notes (en anglais)

Mozilla
Netscape 7.1 pointe le bout de son nez | 28/06/2003

La suite logicielle contenant le célèbre Navigator sort très prochainement une nouvelle version 7.1 cruciale pour l'avenir de la société rachetée en 1999 par AOL. C'est en effet la première version qui sort depuis l'accord conclu entre MS et AOL-Time Warner autorisant AOL à utiliser gratuitement le moteur d'affichage d'IE dans son logiciel propriétaire pour les sept années à venir. L'annonce de ce partenariat a fait planer un doute sur l'avenir de Netscape et la pérénité de l'intérêt d'AOL à soutenir sa filiale.

Ceci permet d'expliquer le soin de l'organisation Mozilla (ses développeurs professionnels étant en majorité des ingénieurs rémunérés par Netscape) à obtenir une version finale 1.4 stable et exempte de bogues majeurs qui pourraient entâcher sa future carrière. Mozilla 1.4 devrait sortir lundi. Elle fut précédée par trois versions de qualification RC, ce que n'avaient pas connues les versions précédentes de cette suite logicielle open source.

Netscape 7.1 sera la principale réalisation commerciale à être basée sur cette nouvelle branche stable de Mozilla. Il est déjà possible de commander Netscape 7.1 en CD (US$ 2,99 pour le CD Netscape 7.1 et US$ 9.99 pour le CD plus le guide, prix valables jusqu'aux 11 juillet) - la page portant toujours le titre : « Netscape 7.0 on CD » le 30 juin. Des fuites ont déjà eu lieu, le répertoire de la version 7.1 était accessible quelques heures sur le serveur FTP de Netscape. A suivre ce lundi…

Neowin.net, Netscape 7.1, 26 juin 2003, MrWatchDawg
The Inquirer, Netscape starts selling Netscape 7.1 CDs, 28 juin 2003, Fernando Cassia

Mozilla
WaMCom : Une nouvelle distribution de Mozilla 1.3.1 | 26/06/2003

WaMCom, pour Web and Mail Communicator, propose une version améliorée de la branche stable de Mozilla, soit la version 1.3.1. Il annonce la correction supplémentaire de 480 bogues. Après l'annonce faite par Asa Dotzler (Mozilla.org) sur son weblog et la reprise de la nouvelle par MozillaZine, les serveurs hébergeant WaMCom ont été indisponibles. Depuis, tout est rentré dans l'ordre et ont été mis en place des miroirs qu'il est conseillé d'utiliser pour aider WaMCom à sauvegarder sa bande passante.

Disponible pour Linux, Mac OS X et Windows.
WaMCom et WaMcom 20030624 pour Windows sur site miroir (11,2 Mo).
adot's notblog*, wamcom, 25 juin 2003, Asa Dotzler (en anglais)

Extension MSIE
La GoogleBar 2.0 bloque les pop-up dans Internet Explorer | 26/06/2003

Le premier moteur de recherche mondial propose la version 2.0 de sa très populaire Googlebar s'intégrant à Internet Explorer. Cette livraison n'est plus simplement une barre de recherche sur les différents index du moteur américain et une barre de liens vers les différents services proposés par Google mais un véritable utilitaire multifonctions pour IE (IE 5 au minimum). Maintenant la Googlebar, encore en version bêta et seulement en anglais, bloque les pop-up (petites fenêtres s'ouvrant inopinément pour masquer une partie de la page en cours), gère le remplissage automatique des formulaire et sert de relais à Blogger, le service de création et d'hébergement de weblog acquis récemment par Google.

Les fonctions embarquées précédemment sont toujours présentes : indice de PageRank du site, surlignage des termes de la recherche, accès direct aux termes de la requête, boutons de vote…

Clubic, Simplifiez-vous le Web : Google Toolbar 2.0, 25 juin 2003, Vincent

Faille de sécurité dans IE
Une nouvelle faille inquiétante découverte dans Internet Explorer | 26/06/2003

«  Une vulnérabilité a été identifiée pour Internet Explorer qui peut potentiellement être exploitée par des gens malveillants qui souhaiteraient mettre en péril le système d'un utilisateur. La vulnérabilité peut être exploitée pour causer un débordement de tampon via un simple document HTML qui pourrait ensuite permettre le vol d'informations ou simplement planter le système qui devra être relancé. Pour éviter ce problème mettez hors de service l'“Active scripting support”. (Source : Digital Scream) »
ZATAZ, Faille I.E., 26 juin 2003
K-Otik Security, Internet Explorer Exploit Horizontal Rule Buffer Overflow Vulnerability, 26 juin 2003

Surcouche d'IE
Avant Browser 8.01 Build 112 améliore la prise en charge des extensions | 25/06/2003

Depuis la version 8, Avant Browser permet d'acueillir AI-RoboForm, un plug-in, destiné à gérer automatiquement les mots de passe et formulaires en ligne et, depuis la version 8.01, Avant Browser promet le support des barre d'outils pour IE, Google et Yahoo! Companion. Pour ces deux dernières des incompatibilités conduisant jusqu'au Freeze complet de l'ordinateur, ne laissant d'autre option que le bouton reset du PC, ont été rapportées. La version du jour annonce des amélioration de la prise en charge des extensions et en particulier de RoboForm 5.2.8 et supérieur. Pour les barres Google et Yahoo!, pour Windows 9x et ME, la solution retenue est de les masquer pour des raisons d'incompatibilités. Il est à noter que MyIE2 autre surcouche d'IE qui déclare supporter ces extensions déconseille leur utilisation sur les systèmes antérieurs à Windows XP. Pour finir cette évolution améliore le noyau de navigation pour accélérer le chargement des pages sur certains systèmes.

Plus d'infos et adresses de téléchargement sur notre fiche Avant Browser.

Plus d'infos en anglais : What's New in the Latest Version ?

Mozilla
Sortie de la dernière version RC avant la sortie de Mozilla 1.4 | 25/06/2003

Pour la sortie de la version 1.4 de sa suite logicelle construite autour du moteur d'affichage Gecko, Mozilla tient à éviter les mauvaises surprises. C'est la troisième version de qualification qui est publiée alors que d'habitude il n'y en a pas. Ce devrait être la dernière avant la sortie de Mozilla 1.4 sur lequel sera basé le prochain Netscape qui sortira cette été et apportera d'importantes évolutions par rapport à la version actuelle. Cette version nécessite pour Linux Sun Java 2 Runtime Environment 1.4.2 beta (13,5 Mo) pour afficher les applets Java.

Plus d'infos en anglais sur les notes de diffusion.

Voir notre fiche Mozilla.


Mac OS
Apple dévoile la version 1.0 de Safari, son navigateur pour Mac OS X | 24/06/2003

Les versions bêta du navigateur Safari qu'Apple développe spécifiquement pour le SE Mac OS X avaient reçues un très bon accueil chez les utilisateurs de Mac et Microsoft a même utilisé le prétexte de l'accès des développeurs d'Apple aux spécifications techniques du SE pour justifier l'abandon d'IE pour Mac. Depuis aujourd'hui, la version 1.0 est disponible au téléchargement sur le site d'Apple et par le système de mise à jour.

Lors de la Worldwide Developers Conference, le président d'Apple, Steve Jobs, a déclaré que les versions bêta avaient été téléchargées plus de 5 millions de fois durant les six derniers mois et que la version 1.0 serait le navigateur par défaut du nouveau Power Mac G5s prévu pour août. Apple sortira un Safari SDK (Software Developer Kit) pour permettre aux développeurs d'embarquer le moteur de rendu HTML du navigateur directement dans leurs applications.

Safari 1.0 nécessite Mac OS X 10.2 (“Jaguar”) ou supérieur et est optimisé pour Mac OS X 10.2.3 “Jaguar” ou supérieur et est localisé en français (et en français canadien). Pour bénéficier de ce navigateur, les amateurs de Mac doivent migrer vers la nouvelles version du SE maison comme les utilisateurs de Windows devront acquérir le futur SE Microsoft s'ils veulent bénéficier des évolutions de MS en matière de navigation Web. Pour avoir un navigateur à la pointe de l'innovation, il vous faudra, soit payer, soit vous tourner vers le logiciel libre et des projets comme Mozilla ou KHTML (Konqueror).

Source : MacCentral, Apple releases Safari 1.0, 23 juin 2003, Dennis Sellers
Pour aller plus loin :
VNUnet, WWDC : une Keynote à rebondissements !, 24 juin 2003, Marc Geoffroy
ZDNet, Un processeur 64 bits pour les nouveaux Power Mac G5 d'Apple, 24 juin 2003, Christophe Guillemin

Surcouche d'IE
MyIE2 0.7.1355 corrige deux bogues de la 0.7.1350 et est disponible en français | 22/06/2003 MàJ 24/06/2003

Deux jours après la dernière version sortie uniquement en anglais, une nouvelle vient corriger deux bogues dont un empêchait l'ouverture des fichiers .htm avec certaines versions de Windows. Si ce bogue ne se manifeste pas dans votre version 0.7.1350, vous pouvez la conserver ou passer à la 0.7.1355 qui a été traduite en français par Ldfa.

A noter que le plug-in weather pour afficher la météo dans la barre latérale dont je vous parlais dans la dépêche du 20 juin a été traduit en français par Ldfa.

Voir notre fiche MyIE2.

Ldfa, MyIE2 v0.7.1355 finale est là !!!, 21 juin 2003, Ldfa
Plus d'infos en anglais sur MyIE2 Online

Failles de sécurité dans IE
Quelle erreur pourrait povoquer une erreur 404 dans IE | 22/06/2003

« L'israélien GreyMagic vient de publier deux alertes successives portant, l'une, sur un trou de sécurité lié à la gestion de l'affichage des « erreurs Web », l'autre à un risque d'attaque en « cross-site scripting » suite à un problème d'interprétation XML locale. Le second cas ne semble pas aisément reproductible, un exploit « test » permettant facilement de rapidement lever le doute). Le premier « bug », en revanche, est plus simple à mettre en évidence, et probablement plus dangereux. Dans les grandes lignes, chaque erreur http génère un message affiché par le navigateur… le fameux 404 est probablement l'exemple le plus connu. Mais pour aller chercher le fichier contenant le texte générique du message « 404 », Internet Explorer expédie en zone locale une requête de forme res://shdoclc.dll/404_HTTP.htm#http://www.site.com/default.htm Tout ce qui est situé après de dièse est récupéré afin d'être intégré à la page d'erreur. Et un JavaScript à cet endroit se voit alors affiché sur la page d'avertissement… laissant la possibilité à l'usager de « cliquer » sur le lien et ainsi exécuter la commande. Un peu tiré par les cheveux, mais effectivement discutable. »
Réseaux & Télécoms, Failles : Deux failles Internet Explorer découvertes par GreyMagic, 20 juin 2003, Marc Olanié
GreyMagic - Script Injection to Custom HTTP Errors in Local Zone - Cross-Site Scripting in Unparsable XML Files - failles découvertes le 18 fév. 2003 et publiée le 17 juin 2003

Surcouche d'IE
Sortie de MyIE2 0.7.1350 finale en anglais | 20/06/2003

Trois semaines ses sont écoulées depuis la sortie de la version précédente et le site officiel de MyIE2 (version anglaise) présente la nouvelle version de cette excellente surcouche d'IE. Cette version 0.7.1350 Final annonce un démarrage plus rapide, plus de support des DDE, le support des WWW_GetWindowInfo et Power Marks. Une fonction qui permet d'afficher la liste des liens contenu dans la page est accessible depuis le menu contextuel d'onglet. MyIE2 est maintenant présent dans la liste « Ajouter/Supprimer » de Windows. Le programme de désinstallation supprimera l'identifiant de MyIE2 (UAS) et restaurera le téléchargement des animations Flash et le précédent navigateur par défaut. On peut citer des petites améliorations comme l'ouverture des dossiers locaux dans MyIE2 et de plus fondamentales comme le support des bookmarklets (favoris incluant du JavaScript exécutant des actions sur la page en cours). Cette dernière amélioration ouvre des perspectives immenses aux utilisateurs de ce navigateur. Une fonction de zoom a été ajoutée et peut-être mise en oeuvre grâce aux raccourcis clavier Ctrl++, Ctrl+-, Ctrl+*. A noter aussi qu'un double-clic sur la barre d'onglets ouvre maintenant une nouvelle fenêtre. A l'instar d'Avant Browser 8, cette nouvelle version de MyIE2 offre la possibilité d'utiliser le gestionnaire de mots de passe et de formulaires AI RoboForm, téléchargeable seul depuis le site ou inclus dans la version Combo (2.9 Mo) qui contient un certain nombre de plug-in. MyIE2 0.7.1350 Final est aussi disponible seul dans une simple archive zip (500 Ko) à décompresser et dans une avec programme d'installation (557 Ko). La version Combo contient un intéressant plug-in weather présenté sur le site de Ldfa qui permet d'afficher (en anglais) dans la barre latérale la météo dans le monde entier en y saisissant le nom de la ville.

Voir notre fiche MyIE2.

Plus d'infos en anglais sur MyIE2 Online

Mozilla
Mozilla 1.4 RC 2 est disponible | 18/06/2003

La seconde version de qualification de Mozilla 1.4 dont la version finale servira de base au futur Netscape sous 45 jours et à d'autre produits commerciaux est disponible au téléchargement. Cette version nécessite pour Linux Sun Java 2 Runtime Environment 1.4.2 beta (13,5 Mo) pour afficher les applets Java.

Plus d'infos en anglais sur les notes de diffusion.

Voir notre fiche Mozilla.


Surcouche d'IE
Nouvelle mouture d'Avant Browser 8.01 | 15/06/2003

Comme à son habitude, Anderson Che continue à délivrer à un rythme soutenu les versions améliorant et corrigeant sa surcouche d'Internet Explorer. Quatre jours après la précédente, la version 8.01 build 108 règle ainsi le problème ennervant de l'alerte en cas de désactivation de l'ActiveX.

Plus d'infos et adresses de téléchargement sur notre fiche Avant Browser.

Plus d'infos en anglais : What's New in the Latest Version ?

MSIE / Mac
Microsoft abandonne le développement d'Internet Explorer pour Mac | 14/06/2003

Les craintes provoquées par le manque d'innovation de Microsoft depuis ces dernières années en matière de navigateur Internet se confirment jour après jour. Après la fin probable du développement d'IE comme application autonome de Windows, c'est sa version pour Mac qui devrait être abandonnée :

« CNET News.com annonce qu'il n'y aura aucune nouvelle version d'Internet Explorer pour Mac. la version Mac OS de IE n'a pas reçue de révision majeure depuis début 2000 où Internet Explorer 5 pour Mac a été diffusé (les rumeurs de l'arrêt du produit ont commencé à circuler peu de temps après). La version Mac d'IE 5 embarque un nouveau moteur de rendu, Tasman, qui a été salué par les défenseurs des standards au moment de son lancement. MSN pour Mac OS X, sorti le mois dernier, embarque une version mise à jour de Tasman. »

Débarrassé de la pression de la concurrence et n'ayant plus grand chose à craindre de la justice, Microsoft peut faire passer, sans dommages, les intérêts de l'entreprise avant ceux du client. Ainsi pour avoir de nouvelles fonctions avec IE, il faut souscrire à l'offre payante maison MSN, pendant qu'il arrête les développements qui ne rapportent pas. Outre un produit d'appel au renouvellement de son “vieux” Windows, le futur module de navigation développé par MS et intégré au système d'exploitation super-sécurisé (annoncé pour 2005), participera à l'effort entamé par Microsoft pour la gestion des droits numériques. Et ça, évidemment, ce n'est pas une préoccupation prioritaire de l'utilisateur actuel d'IE qui préférerait voir MS sortir un navigateur plus étanche aux pirates de ses informations personnelles tout en bénéficiant d'un outils capable de rendre au mieux les procédés à la pointe du Web.

MozillaZine-fr, Microsoft abandonne le développement d'Internet Explorer pour Mac, 13 juin 2003, traduction de l'article original de MozillaZine US
JDNet, Microsoft enterre la version Mac d'Internet Explorer, 17 juin 2003, Antoine Crochet-Damais
JDNet, Microsoft fait l'acquisition d'une machine virtuelle pour Windows et Mac…, 21 fév. 2003, Antoine Crochet-Damais
ZDNet, Il n'y aura pas de version 6 d'Internet Explorer pour Macintosh, 16 juin 2003, Ian Fried (CNET News.com)
VNUnet, SVM Mac, L'Internet orphelin d'Explorer pour Mac !, 16 juin 2003, Marc Geoffroy
CNET News.com, Microsoft : No new versions of IE for Mac, 13 juin 2003, Ian Fried
ZDNet, Internet Explorer (ré)intégré à Windows: réponse à l'automne 2003, 6 juin 2003, Christophe Guillemin
JDNet, Internet Explorer se dote d'un module DRM, 26 mai 2003, Antoine Crochet-Damais

Mozilla / UNIX/Linux
Nouvelles versions des navigateurs pour GNOME basé sur Mozilla, Galeon et Epiphany | 12/06/2003

« Willll écrit pour nous communiquer un trio de nouvelles versions de navigateurs GNOME basés sur Mozilla. Tout d'abord le projet Galeon avec la sortie dimanche de Galeon 1.3.5 et Galeon 1.2.11. Galeon 1.3.5 est la dernière version de développement, qui ajoute le contrôle des fenêtres publicitaires et le support de Mozilla 1.4 RC1. Galeon 1.2.11 est la dernière version stable. Le navigateur Epiphany a maintenant atteint la version 0.7.0, disponible uniquement sous forme de source sur la page de téléchargement d'Epiphany. Plus d'informations sont disponibles dans l'annonce de la diffusion d'Epiphanie 0.7.0. »

Surcouches d'IE
Avant Browser 8.01 Build 107 | 10/06/2003

Les nouvelles moutures d'Avant Browser 8 continue à se succéder frénétiquement en apportant leurs petites amélioration et corrections de bogues. Cette version 8.01 Build 107 ne promet pas la pleine stabilité du navigateur équipé de la Googlebar ou de Yahoo! Companion dont le support à récemment été ajouté. Elle apporte quelques nouvelles options.

Plus d'informations et adresses de téléchargement sur notre fiche Avant Browser.

Plus d'infos en anglais : What's New in the Latest Version ?

Mac OS
Première livraison d'OmniWeb sous son nouveau modèle de développement | 10/06/2003

Annoncé le 14 avril dernier, la nouvelle version du navigateur commercial pour Mac OS X 10.2 et plus de The Omni Group, rattrape son retard dans la prise en charge des standards Internet modernes tels que CSS, HTML, XHTML et JavaScript. OmniWeb 4.5 Beta 1 intègre les modules open source WebCore et JavaScriptCore d'Apple qui utilise cette technologie dans son propre navigateur Safari. Le moteur d'affichage KHTML est aussi utilisé par Konqueror.

Page de téléchargement d'OmniWeb 4.5 beta 1 en anglais.

Surcouche d'IE
Sortie du shareware Netcaptor 7.2.0 | 09/06/2003

StilSoft propose à la vente la version 7.2.0 de sa surcouche NetCaptor d'origine américaine. Cette version corrige un certain nombre de bogues et propose de définir la longueur des mouvements de la souris pour le mouse gesture. Un nouveau type de fenêtre pop-up en JavaScript (fly-in popup ad, semble ne fonctionner qu'avec IE) particulièrement envahissante est bloquée sauf si elle est sollicitée par l'internaute.

NetCaptor se greffe sur Internet Explorer 5.0 ou plus sur Windows 98, NT 4, ME, 2000 ou XP pour US$29,95.

Plus d'infos sur les changements en anglais : StileSoft, NetCaptor 7.2.0 Released, 8 juin 2003

Faille de sécurité dans IE
Internet Explorer : Léger problème de client FTP | 08/06/2003

« Il existe une faible probabilité d'injection de code par le biais d'un léger défaut d'IE 5.01 à 6.0 en mode FTP et affichage « classique ». La faille est révélée par Matthew Murphy sur le fil Full Disclosure. Bien qu'aucun correctif n'ait été publié par l'éditeur, Murphy préconise quelques solutions afin d'éviter tout risque. Ce «« mini-bug » peut être évité en validant la case à cocher « proxy » dans les paramètres de l'explorateur. Les usagers travaillant dans le cadre d'un réseau local ou d'une stations connectée en permanence à l'Internet peuvent boucler ce proxy sur l'adresse localhost. »
Reseaux et Telecoms, Faille : Léger problème de client FTP sous Internet Explorer (alerte), 6 juin 2003, Marc Olanie

Surcouche d'IE
Microsoft annonce MSN 8.5 pour contrer le futur AOL 9.0 | 08/06/2003

« Afin de concurrencer le futur lancement du navigateur AOL 9.0, l'éditeur Microsoft annonce le lancement de MSN 8.5. Cette nouvelle version se verra intégrer de nouvelles améliorations telles qu'un service d'email revu, un nouvel algorithme anti spam, un outil antivirus, une optimisation de la mémoire et la synchronisation en ligne et hors ligne des listes de contacts. Les options de gestion parentale ont également été simplifiées. Cette version devrait être téléchargeable très prochainement. »
LesInfos.com, Microsoft annonce MSN 8.5, 3 juin 2003

Vulnérabilité IE / Vie privée
Informations personnelles envoyées à msn.com et alexa.com | 07/06/2003

Shepherd, démontre que les informations des internautes sont envoyées à msn.com et alexa.com. La faille a été détectée dans le dispositif appelé « Show Related Links ». A chaque fois qu'un internaute recharge une page en tapant Ctrl+R les informations sont envoyées à msn.com et alexa.com.

Le problème est que certain des liens peuvent contenir login et mot de passe car le bug touche aussi les informations envoyées en mode « chiffrées » par SSL. La vulnérabilité a été confirmée pour Internet Explorer 6 sur Windows 2000 et pour Windows XP.

Côté sécurité : Filtrer toutes les informations envoyées à msn.com et alexa.com. Fermez votre navigateur après utilisation.

Source : ZATAZ

Surcouche d'IE
Avant Browser 8.01 prétend supporter la Googlebar et Yahoo! Companion | 06/06/2003

Depuis la sortie de la version 8.0 finale, cinq versions intermédiaires nommées Build et numérotées se sont succédées pour corriger divers bogues et apporter des améliorations mineures. Mais le 5 juin Anderson Che annonce que sa version 8.01 supporte la Googlebar et la barre d'outils Yahoo! Companion, deux des additifs à Internet Explorer utilisant la technologie Microsoft ActiveX des plus populaires. MyIE2 proposait déjà la prise en charge des barres d'outils additionnelles mais ne conseillait de les utiliser qu'avec Windows XP. La grande majorité des surcouches d'IE ne supportent pas ces ajouts qui ne sont proposés que pour IE. Déjà une seconde édition d'Avant Browser 8.01 estampillée build 105 est disponible le même jour. A suivre…

Voir notre fiche Avant Browser.


Surcouche d'IE
AOL 8.0 enfin disponible en France | 06/06/2003

AOL France lance la version 8.0 (avec beaucoup de retard sur les Etats-Unis) de sa suite logicielle propriétaire servant d'interface aux connexions qu'elle commercialise, à son réseau privé par lequel il est obligatoire de transiter pour accéder au contenu du Web et à son portail qui est imposé au démarrage. Cette version est toujours bâti sur Internet Explorer - qui doit être absolument mis à jour régulièrement via Windows Update même si vous n'utilisez jamais IE comme application autonome !

AOL améliore la gestion de sa messagerie électronique (qui est aussi hors norme). Le FAI américain s'attaque au fléau que constitue le spam. Il propose enfin le blocage des adresses emails indésirables en plus du filtre du spam au niveau du réseau. La boîte aux lettres répartie les messages reçus en quatre groupes : Tous, Mes contacts, Mailings, Expéditeurs inconnus. Les spam peuvent être identifiés plus rapidement et une option permet de signaler un spam aux équipes d'AOL aux fins d'analyse mettre à jour les outils anti-spam qui bloquent aujourd'hui, dans le monde, plus d'un milliard d'e-mails non sollicités par jour. AOL intègre aussi au carnet d'adresse sa messagerie instantanée qu'il veut rendre moins triste en proposant des papier-peints de fond de message et une multitudes de smileys ainsi que des fonds musicaux. AOL propose aussi la personnalisation de l'interface. La barre d'outils devient modulable et de nombreux papers-peints permettent de décorer le bureau.

C'est bien beau tous ça… mais le moteur d'affichage reste celui d'IE qui n'a pas évolué pour se maintenir parmi les meilleurs disponibles… pourtant aussi chez AOL Time Warner.

AOL 8.0 est compatible avec toutes les versions de Windows supérieures ou égales à Windows 98.

Le service de presse sur AOL.fr, AOL France lance sa version 8.0
NetEconomie, AOL 8 mise sur la personnalisation, 6 juin 2003, Jérôme Bouteiller

Patch de sécurité pour IE
Microsoft Internet Explorer : le patch cumulatif de juin est arrivé ! | 05/06/2003

Ça commençait à nous manquer. Pas de mise à jour de sécurité pour IE au mois de mai ! Mais rassurez-vous, celle du mois de juin est déjà en rayon. MS recommande d'installer le patch corrigeant des vulnérabilités qu'il juge critiques. C'est un patch cumulatif : en plus de corriger les failles du jour, il reprend les corrections incluses dans celui d'avril. Tos les IE dont MS assure encore le support sécurité sont concernés (IE 6 SP1 à IE 5.01). Cette vulnérabilité affecte les ordinateurs équipés d'Internet Explorer et vous pouvez être affecté par ce problème même si vous n'utilisez pas Internet Explorer comme navigateur.

Plusieurs problèmes de sécurité ont été identifiés dans Internet Explorer, qui pourraient permettre à un agresseur de compromettre la sécurité de Windows, puis d'exécuter diverses actions. Par exemple, un agresseur pourrait exécuter des programmes sur un ordinateur en train de consulter le site Web de l'agresseur ou de consulter un email piégé au format HTML. Il y a un dépassement de la mémoire tampon dans Urlmon.dll qui se produit parce qu'IE ne détermine pas correctement le type de la balise object qui lui est retournée par un serveur Web. La seconde faille se situe au niveau Shdocvw.dll qui n'implémente pas un bloc approprié sur une boîte de dialogue téléchargement de fichier. Un agresseur pourrait commander l'ouverture de multiples boîtes de dialogue de téléchargement, ce qui lui permettrait d'exécuter un code arbitraire sur la machine.

« La vulnérabilité a été décelée par la société e-Eye Digital Security en mars dernier, qui a aussitôt alerté Microsoft. Mais l'éditeur a préféré attendre plutôt que de proposer en urgence un correctif, car aucune attaque n'avait été recensée jusque-là. Et aussi parce que WS 2003 avait déjà été expédié aux constructeurs de PC, avant son lancement officiel fin avril. »
Téléchargement du patch cumulatif en français :
ZDNet, Première rustine pour Windows Server 2003, 5 juin 2003, Peter Judge (ZDNet UK) et Robert Lemos (CNET News.com)
Plus d'infos en anglais : Microsoft Security Bulletin MS03-020, Cumulative Patch for Internet Explorer (818529), 4 juin 2003
Base de connaissances Microsoft - 818529 : MS03-020 : June, 2003, Cumulative Patch for Internet Explorer, 5 juin 2003

MSIE
IE 6 SP1 dernière version solo d'Internet Explorer | 03/06/2003

Dans une discussion en ligne sur les changements pour Windows Server 2003, Brian Countryman, chef de projet d'Internet Explorer a préciser qu'« As part of the OS, IE will continue to evolve, but there will be no future standalone installations. IE 6 SP1 is the final standalone installation. (IE continuera d'évoluer en tant que partie du système d'exploitation, mais il n'y aura aucune future installation autonome. IE 6 SP1 est la dernière installation autonome.) » et d'expliquer que « Legacy OSes have reached their zenith with the addition of IE 6 SP1. Further improvements to IE will require enhancements to the underlying OS. (Les précédents systèmes d'exploitations ont atteint leur zénith avec l'ajout du IE 6 SP1. Les nouvelles améliorations apportées à IE exigeront une mise à niveau du systèmes d'exploitation sous-jacent.) »

Microsoft TechNet, Changes in Internet Explorer for Windows Server 2003, May 7, 2003, Rob Franco, Internet Explorer, Brian Countryman, Program Manager in Internet Explorer
ZDNet, Internet Explorer s'oriente peut-être vers la fin de sa carrière en solo, 3 juin 2003, Christophe Guillemin
Lu dans le StandBlog de Tristan Nitot, 1er juin 2003.

Etude / Standards
Devinez qui supporte le mieux le CSS ? Le pire c'est IE ! | 02/06/2003

Un article signé Philippe Allart fait la synthèse des comparaisons faites par le spécialiste du CSS, Eric A. Meyer, dans un ouvrage paru fin 2002, du support des standards CSS par les différents navigateurs à cette époque. Malheureusement les dernières versions des navigateurs ne sont pas passées au crible mais les résultats sur leurs prédecesseurs apportent des confirmations chiffrées édifiantes.

Sur les 293 fonctionnalités CSS testées Netscape 6 (basé sur les pré-versions de Mozilla) fait presque un sans faute avec seulement 3 fonctionnalités boguées (et aucune absente, ératique ou partiellement supportée). Ceci prouve l'utilité de la réécriture du moteur d'affichage par la communauté Mozilla, Netscape 4 obtenait la pire note du comparatif avec, notamment 80 fonctionnalités absentes. Netscape 7 et les versions actuelles de Mozilla ne sont plus au stade des pré-versions « et il y a fort à parier que les trois bogues répertoriés dans ce tableau sont corrigés depuis longtemps. »

Pour Opera, n'ont malheureusement été testées que les versions 3 et 4 qui affichaient pourtant déjà particulièrement pour cette dernière de bons résultats. Avec Opera 7, pour lequel le moteur d'affichage a été réécrit Opera a encore amélioré son rendu du CSS qui comporte encore quelques bogues et fonctionnalités absentes qui rendent parfois l'affichage surprenant.

Bien qu'il soit le plus riche, Microsoft est devenu le pire avec ses versions d'Internet Explorer et notamment les 6 et 6 SP1 qui ont peu évoluées depuis IE 5.5 testée ici. « Dans la version 5.5 le support est assez complet. Il reste quelques grosses anomalies dans les propriétés de polices et de texte alors que ce sont les fonctionnalités les plus sensibles. IE est le champion des implémentations ératiques, et cette situation ne s'est pas améliorée avec la version 5.5.

L'anomalie la plus gênante est sans doute le fait que Microsoft ait décidé que la taille small correspondait à la taille normale des caractères, alors que les autres éditeurs ont tout naturellement choisi la taille medium. De ce fait, si les développeurs doivent optimiser l'affichage pour IE, les polices apparaîtront plus petites sur les autres navigateurs. La solution serait de s'abstenir d'utiliser la notation symbolique pour fixer la taille des caractères. »
ADULLACT, Comparatif : les navigateurs et les feuilles de style, 20 mai 2003, Philippe Allart
CSS de Eric A. Meyer, dans la série précis et concis aux éditions O'Reilly (4ème trimestre 2002)
Eric A. Meyer, Cascading Style Sheets : The Definitive Guide - Chapter 1 HTML and CSS, Editions O'Reilly, 1st Edition May 2000

Valid HTML 4.01!Seulement valide en HTML 4.01 Transitional à cause de l'attribut target :


Retour à la page d'accueil | Changer de navigateur | Lexique | Plan du site