Il y a moins de 48 heures, Mozilla il a lancé une nouvelle mise à jour majeure de votre navigateur Web. En règle générale, l'entreprise publie des mises à jour de maintenance lorsque cela est nécessaire, mais généralement après un certain laps de temps. Ce qui s'est passé cette fois arrive rarement, qu'ils ont déjà libéré Firefox 77.0.1 pour corriger une seule erreur. Et le plus étrange, c'est qu'il semble que ce n'est pas un échec très grave, ou du moins ils n'ont pas sonné l'alarme comme à d'autres occasions.
S'il y a quelque chose qui est vrai: comme on le voit dans la page sur le bogue corrigé, auquel on peut accéder depuis ce lien, dans la section «Composant» «Sécurité» apparaît, donc ce qu'ils ont corrigé est une faille de sécurité. Bien qu'ils devraient publier plus d'informations à ce sujet prochainement, Mozilla a dû considérer que le bogue est très grave voire très ennuyeux, car Firefox 77 n'est plus disponible pour tous les utilisateurs.
Firefox 77 n'est plus proposé en option; on passe directement à la v77.0.1
Sur page d'actualités à partir de Firefox 77.0.1, nous lisons que le bogue corrigé a la description de «La sélection automatique des fournisseurs DNS via HTTPS a été désactivée lors d'un test pour permettre une implémentation plus large de manière plus contrôlée«. D'un autre côté, un ingénieur Mozilla explique que:
«Nous devons être en mesure de mettre en œuvre cela progressivement afin de ne surcharger aucun fournisseur. Même le fonctionnement à vide implique jusqu'à 10 requêtes par client, ce qui peut être très important lors de la mise à jour de l'ensemble de la population de versions.. Cela désactive une fonctionnalité qui semble être DDoS'ing NextDNS, l'un de nos fournisseurs DNS sur HTTP. Ce patch bloque la sortie de Fx77«.
Firefox 77.0.1 maintenant disponible dans la site officiel pour tous les systèmes pris en charge, une page qui, d'ailleurs, a commencé à offrir moins de couleurs qu'il y a quelques jours. Les utilisateurs de Linux peuvent télécharger la version binaire à partir de là et dans les prochaines heures ou jours, elle devrait atteindre les référentiels officiels de la plupart des distributions Linux.