PUBLIC MARKS from decembre with tags firefox & Korben

Ce navigateur qui re-route l’ensemble de votre navigation web à travers les oignons du « dark net » pour vous permettre de rester anonyme se voit agrémenté de quelques nouveautés. Premièrement, il est basé sur la dernière version de Firefox ESR 60 sortie en mai de cette année. ESR ça veut dire Extended Support Release… C’est un peu le même principe que pour les LTS pour Ubuntu.

J'avais mon Firefox qui pédalait un peu dans la semoule après une grosse journée de boulot. Surement la faute à une page web trop violente ou à un plugin trop gourmand. Pas envie de le relancer et difficile d'en savoir plus... Alors en cherchant des indications sur la consommation mémoire interne de Firefox, j'ai eu l'idée d'entrer dans la barre d'url (Oui sans chercher sur un moteur de recherche. Trop fort le gars.) : about:memory Et là je suis tombé sur un bouton magique : Minimize Memory Usage. J'ai cliqué dessus et paf, plus aucun problème de ramouillage. Si j'avais su avant... Peut être que vous connaissiez déjà, peut-être pas, mais peu importe, je partage l'astuce.

Si vous avez besoin de vous logger avec différents noms d'utilisateurs sur le même site, ce n'est pas forcement faisable. Heureusement, sous Chrome et Firefox il existe une extension qui s'appelle SessionBox et qui permet d'utiliser plusieurs sessions différentes et actives d'un même site, dans le même navigateur.

Permet tout simplement de rediriger en local, les appels que font les sites web vers les CDN suivants : Google Hosted Libraries, Microsoft Ajax CDN, CDNJS (Cloudflare), jQuery CDN (MaxCDN), jsDelivr (MaxCDN), Yandex CDN, Baidu CDN, Sina Public Resources et UpYun Libraries. Ainsi, au lieu d'aller chercher un jQuery.js chez MaxCDN, un SWFObject chez Cloudflare ou une font chez Google, votre Firefox ira piocher tout ça en local, sans appeler une seule fois les CDN en question. Les bibliothèques intégrées à Decentraleyes sont : AngularJS, Backbone.js, Dojo, Ember.js, Ext Core, jQuery, Modernizr, MooTools, Prototype, Scriptaculous, SWFObject, Underscore.js et Web Font Loader

Quand mon Firefox beta s'est mis à jour vers la version 41, Firefox m'a bloqué de force certaines extensions (un bon paquet à vrai dire) car elles n'ont pas été "approuvées" par Firefox. Voici donc comment faire pour ressusciter vos extensions et contourner ce garde fou mis en place par Mozilla. Tout d'abord, entrez about:config dans la barre d'adresse : Puis cherchez la valeur - "xpinstall.signatures.required" - Modifiez sa valeur pour la passer à "false"

Par défaut, lorsque vous vous connectez à un site web avec Firefox, celui-ci envoie une requête HTTP unique par connexion HTTP. Ok mais peut faire mieux en envoyant des requêtes HTTP multiples par connexion HTTP, simplement en activant l'option http pipelining. Cela aura pour effet immédiat d'améliorer la vitesse de chargement des pages que vous consultez. Pour cela, entrez about:config dans la barre d'adresse et allez passer le paramètre suivant à TRUE. network.http.pipelining

Une clé HDMI baptisée Matchstick, à brancher sur la TV qui permettra de faire tout comme la Chromecast mais en MIEUX ! Oui, en mieux parce que déjà la clé est plus puissante... Elle a 1 Go de RAM, 4 Go de stockage et un processeur Dual Core RockChip 3066. Elle pourra donc faire tourner des applications un peu plus chargées (y compris des jeux) puis surtout, elle est basée sur du matériel et du logiciel libre.

on peut le voir avec Panopticlick, chaque navigateur a une empreinte unique qui peut être générée grâce à la version de ce dernier et aux plugins et extension (et leur version) installés sur celui-ci. Allez faire un essai sur Panopticlick ou fingerprint, vous verrez, c'est impressionnant. Bref, pour combattre cela, un développeur d'extension Firefox a eu l'excellente idée de créer Firegloves, qui permet de brouiller les pistes. Pour cela, l'extension génère aléatoirement des infos comme la résolution d'écran, l'OS, la timezone ou encore la langue, mais vous pouvez aussi préciser vous-même si vous souhaitez que la liste des plugins soit désactivée ou si vous acceptez ou pas d'utiliser les polices du système pour le rendu des pages web.

PSE (Personnal Search Engine) - Si vous utilisez encore le gestionnaire de bookmarks (marques-page) de votre navigateur, vous éprouvez peut être des difficultés à vous y retrouver tellement il y a de liens sauvegardés. Heureusement, il existe un petit bookmarklet qui s'ajoute dans la barre des bookmarks de votre navigateur et qui permet de gérer en local et de manière super simple vos bookmarks. PSE (Personnal Search Engine) est une véritable petite application qui permet avant tout d'importer ses bookmarks existant pour les indexer dans la recherche.

The Pirate Bay Cleaner est un userscript pour Chrome et Firefox (avec Greasemonkey) qui une fois installé permet de faire un peu de tunning sur le plus célèbre des sites de pirates. Première chose qu'on remarque après l'install, c'est que par défaut, on passe en HTTPS. Seconde chose, ce sont les 2 icônes qui apparaissent dans le coin en haut à droite. La première est un accès vers uTorrent Remote qui permet de se connecter à un client uTorrent à distance, et la seconde est le détail des options disponible

Service 100% en ligne qui permet de faire l'essentiel en terme de retouche photo, gratuit et fonctionne comme un petit Photoshop ou Paint.net. Une palette d'outils, des options dans tous les sens et surtout la possibilité de travailler avec des calques et d'appliquer des tonnes d'effets en tous genre. Picozu peut aussi fonctionner avec des plugins pour Chrome et Firefox , mais surtout, Picozu propose des connecteurs avec d'autres services web comme Google Drive ou Dropbox.

Présenté à la Toorcon et développé par Eric Butler, Firesheep est une extension pour Firefox qui permet de sniffer sur le réseau local, les sessions HTTP non chiffrées qui transitent sur le réseau, permettant ainsi aux petits malins d’accèder directement à vos comptes Google, Twitter, Facebook, Flickr, Amazon, bit.ly, Yahoo, WordPress,…etc sans avoir à se logger. Méfiance donc dans vos écoles et entreprises… La faute de tous ces sites qui ne sécurisent pas en HTTPS l’intégralité de leurs échanges, se contentant juste de chiffrer la partie de login, oubliant bêtement l’accès non chiffré au cookie. Mais pas de panique !!! Il est possible de vous protéger en forçant un chiffrement de A à Z de votre connexion avec ces sites web : Installer l’extension ForceTLS disponible chez Mozilla et pour Firefox. Après un peu de config pour spécifier quels sont les sites dont vous voulez forcer le passage en HTTPS, vous serez protégé !

Des chercheurs en sécurité sont en train de travailler sur une technique pour dé-anonymiser les internautes. Il partent du principe que chaque personne possède un navigateur différent, des plugins différents, avec des versions différentes, des polices différentes, un fuseau horaire différent…etc. Et toutes ces petites différences, misent bout à bout, permettent au final de créer une empreinte unique du navigateur (donc de la machine utilisée pour aller sur le net). Ça, c’est ce que l’EFF a appelé Panopticlick et que vous pouvez tester en allant ici. Mais une nouvelle technique exploite les réseaux sociaux. En effet, en exploitant l’historique de votre navigateur, un attaquant (ou un espion ou une société privée) peut savoir sur quels sites vous avez été. il devient possible de clairement vous identifier en tant que personne lors de votre surf quotidien et ce même si vous passez par un VPN…

C'est réservé aux bidouilleurs mais en gros le principe c'est d'utiliser javascript sur les sites que vous visitez afin de réaliser des choses sympathique comme automatiser certaines parties d'un site ou changer le comportement d'un script...etc C'est un peu comme GreaseMonkey mais en plus simple (pour peu que vous connaissiez Javascript) Mais là ou ça devient interressante, c'est que coupler à Firebug, qui est une extension Firefox pour débugger le javascript des sites web (avec point d'arrêt and co), il devient relativement simple de faire faire au site ce que vous voulez.

C’est ce qu’à rendu possible un programmeur appelé Tobi qui a réalisé une extension Firefox permettant de mettre n’importe quel site web à la sauce « mon premier site perso web 1.0 » C’est…comment dire,…effrayant, mais plutôt drôle. Y’a qu’avec MySpace que ça ne change pas trop :-)

En plus de la fonction classique de firefox qui permet de copier "l’adresse du lien" sur lequel vous avez fait votre click droit, CoLT rajoute 2 options vraiment pratiques: - Copier uniquement le texte du lien dans le presse papier - Copier le texte du lien + l’adresse du lien (copie la balise html) Ensuite, il n’y a plus qu’a coller le contenu du presse papier et hop, votre lien est automatique formé sur votre merveilleux blog !