Informatique : Firefox et sécurité, la Mozilla Foundation se veut rassurante

La Mozilla Foundation sûre de la sécurité de Firefox

La Mozilla Foundation affirme que son navigateur web restera moins vulnérable qu'Internet Explorer. Si sa popularité grandissante l'expose aux menaces, son mode de développement devrait le tenir à l'abri.


Le navigateur web Firefox ne rencontrera pas autant de problèmes de sécurité qu'Internet Explorer, et sa popularité grandissante qui n'y changera rien. C'est la présidente de la Mozilla Foundation, Mitchell Baker, qui l'affirme, tout en reconnaissant que «rien ne sera parfait». Elle s'exprimait lors d'un débat tenu au PC Forum de Scottsdale (Arizona).

Une déclaration aussitôt contestée par plusieurs dirigeants de sociétés spécialisées dans la sécurité, à commencer par le P-DG de Symantec, John Thompson. Ils estiment au contraire que les programmes "open source" deviendront plus vulnérables à mesure qu'ils séduiront davantage d'utilisateurs, car les pirates commenceront à s'y intéresser.

«Cela n'a vraiment rien à voir», rétorque Mitchell Baker. Si Firefox bénéficie d'un meilleur profil de sécurité, cela tient à son mode de développement par rapport à Internet Explorer. «Le fait qu'il ne soit pas inclus dans le système d'exploitation constitue pour nous un avantage considérable.»

La non-prise en charge d'Active X, un atout pour Firefox

Autre atout de Firefox mis en avant par Mitchell Baker: le fait que le navigateur ne prenne pas en charge les "plug-in" Active X. «Il s'avère que le fait de ne pas l'exécuter est seulement moins pratique tant que vous n'avez pas été piraté», a-t-elle argumenté. «Ensuite, Active X devient un inconvénient.»

Mozilla participe d'ailleurs à une initiative de l'industrie visant à créer une alternative à Active X. Elle permettrait d'exécuter des plug-in tels que Macromedia Flash au sein du navigateur web, sans les risques de sécurité liés à Active X. À cette initiative, participent également Opera Software et Apple, et les éditeurs Sun, Macromedia et Adobe.

Pour la représentante de Mozilla, les risques contre lesquels il est le plus difficile de se protéger sont ceux qui exploitent les comportements humains, comme le "phishing" (technique d'escroquerie par usurpation d'identité via un faux site web). Alors qu'en règle générale, les failles classiques du code sont plutôt faciles à réparer une fois qu'elles ont été détectées.

En février, Mozilla a édité une mise à jour de sécurité majeure destinée à réparer plusieurs failles, dont une permettrait l'usurpation de domaine.



Autre article : 01net.com
http://www.01net.com/article/267868.html

sources :
http://fr.news.yahoo.com/
Secunia
generation-nt.com