Publication du navigateur web GNU IceCat 60.7.0

Projet GNU présenté nouvelle version de navigateur web IceCat 60.7.0. La version est construite sur une base de code Firefox 60 ESR, modifiée conformément aux exigences des logiciels entièrement libres. En particulier, les composants non libres ont été supprimés, les éléments de conception ont été remplacés, l'utilisation des marques déposées a été arrêtée, la recherche de plugins et d'extensions non libres a été désactivée et, de plus, des extensions visant à renforcer la vie privée ont été intégrées.

L'ensemble de base comprend des extensions LibreJS pour bloquer le traitement du code JavaScript non libre, HTTPS Everywhere pour utiliser le chiffrement du trafic sur tous les sites où cela est possible, TorButton pour l'intégration avec le réseau anonyme Tor (le service « tor » doit être en cours d'exécution sur le système d'exploitation), HTML5 Video Everywhere pour remplacer le lecteur Flash par un équivalent basé sur la balise video et la réalisation d'un mode de navigation privée où le chargement des ressources est uniquement autorisé à partir du site en cours. Le moteur de recherche par défaut est DuckDuckGO, avec des requêtes envoyées via HTTPS et sans utilisation de JavaScript. Il est possible de désactiver le traitement de JavaScript et les cookies tiers.

Par défaut, l'en-tête HTTP DoNotTrack est rempli et dans l'en-tête HTTP Referer, le nom d'hôte vers lequel la demande est adressée est toujours transmis. Les fonctionnalités suivantes sont désactivées : vérification de la sécurité des sites ouverts via les services Google, Encrypted Media Extensions (EME), collecte de télémétrie, prise en charge de Flash, suggestions de recherche (search suggestions), API pour la détermination de la localisation, GeckoMediaPlugins (GMP), Pocket et vérification des extensions par signatures numériques. WebRTC est modifié pour bloquer les fuites d'IP internes lors de l'utilisation de Tor.

Les principales nouveautés de GNU IceCat 60.7.0 :

• Les extensions ViewTube et disable-polymer-youtube, permettant de visionner des vidéos sur YouTube sans activer JavaScript, sont incluses;
• Les paramètres relatifs à la protection de la vie privée ont été renforcés. Par défaut, l'injection de l'en-tête Referer, l'isolation des requêtes au sein du domaine principal et le blocage de l'en-tête Origin;
• L'extension LibreJS a été mise à jour vers la version 7.19rc3 (prise en charge de la plateforme Android), TorButton vers la version 2.1 (dans la note, c'est mentionné 0.1, mais c'est sans doute une faute de frappe), et HTTPS Everywhere — 2019.1.31;
• L'interface pour détecter les blocs HTML cachés sur les pages a été améliorée;
• Les paramètres du bloqueur de requêtes tierces ont été modifiés pour autoriser les requêtes vers les sous-domaines de l'hôte de la page actuelle, vers les serveurs de livraison de contenu connus, les fichiers CSS et les serveurs avec des ressources pour YouTube.

Source : opennet.ru