Ajout automatique par WPeMatico
Si vous avez un
et que Chromium commence à vous fatiguer, le VRAI Chrome, celui des chads que vous êtes, est enfin dispo en ARM64 !! Enfin, dispo… Si vous savez où chercher, parce que la page de téléchargement de Google vous propose toujours l’installeur amd64, qui ne tournera jamais sur votre machine. C’est Joey Sneddon, d’OMG! Ubuntu, qui a trouvé la combine en bidouillant l’URL depuis son Pi 5.
Vous le savez, j’adore mon Kindle ! Je manque effectivement de temps pour lire tout ce que je voudrais mais bon, on verra ça quand la retraite sera là ^^.
En attendant, ce que j’ignorais, c’est que sur les Kindle récents, il y a encore un petit navigateur web, plus exactement un vieux Chrome de 2019 bien planqué dans des menus qu’on n’ouvre jamais. Et c’est à ce module précisément que Tanguy Dubroca de
Synacktiv
s’est intéressé. Et en creusant, il a découvert qu’une faille s’y cachait et permettait de prendre le contrôle total de la liseuse avec votre compte Amazon en supplément salade tomate oignon.
Vous le savez, j’adore mon Kindle ! Je manque effectivement de temps pour lire tout ce que je voudrais mais bon, on verra ça quand la retraite sera là ^^.
En attendant, ce que j’ignorais, c’est que sur les Kindle récents, il y a encore un petit navigateur web, plus exactement un vieux Chrome de 2019 bien planqué dans des menus qu’on n’ouvre jamais. Et c’est à ce module précisément que Tanguy Dubroca de
Synacktiv
s’est intéressé. Et en creusant, il a découvert qu’une faille s’y cachait et permettait de prendre le contrôle total de la liseuse avec votre compte Amazon en supplément salade tomate oignon.
Si vous avez installé une extension qui s’appelle “Adblock for YouTube” pour virer les pubs de vos vidéos, prenez deux minutes pour lire mon article.
Les chercheurs Oleg Zaytsev et Shachar Gritzman, de la boîte de sécurité Island, viennent de passer au peigne fin une de ces extensions installée par plus de 10 millions de personnes, et ce qu’ils ont trouvé dedans n’est pas très joli joli. Le truc affiche fièrement un badge “Featured” sur le Chrome Web Store, fait bien le boulot promis (il bloque les pubs), mais il embarque aussi de quoi exécuter n’importe quel bout de JavaScript sur n’importe quel site que vous visitez.
Quand je regarde la liste des navigateurs divers et variés qu’on a à notre disposition, franchement, je déprime… Chrome, Edge, Brave, Opera, Vivaldi, et même feu Arc… tous tournent sur Chromium, donc sur le moteur de Google. C’est naze pour la diversité de l’écosystème, vous ne trouvez pas ?
Alors on a toujours notre bon vieux Firefox évidemment mais il en existe un autre dont on parle très peu qui s’appelle Orion. C’est Kagi (la boîte derrière le moteur de recherche payant du même nom, fondée par Vladimir Prelovac) qui le développe pour Mac, iPhone et iPad et sa particularité, c’est qu’il est bâti sur WebKit (utilisé aussi par Safari), ne contient pas la moindre télémétrie et dispose également d’un bloqueur de pub et de traqueurs déjà câblé à l’intérieur.
Je viens d’apprendre que Cloudflare s’était associé à Chrome, Firefox et Edge pour régler un truc qui nous pourrit tous la vie sans que nous y pensions vraiment, à savoir prouver qu’on est des humains.
Leur projet s’appelle PACT pour Private Access Control Tokens, et l’idée c’est de remplacer les affreux CAPTCHA par un titi jeton cryptographique anonyme que votre browser baladera de sites en sites.
Alors comment ça fonctionne cette nouvelle connerie ?
Google ferme les dernières portes. À partir de fin juin, avec Chrome 150 ou 151, les combines qui permettaient encore de garder uBlock Origin en vie dans le navigateur vont sauter une à une, et avec elles à peu près tous les bloqueurs de publicité qui reposaient sur l’ancienne plomberie de Chrome.
Petit retour en arrière. Une extension obéit à un cadre technique imposé par Google, le Manifest. Dans sa version 2, dite MV2, ce cadre laissait l’extension inspecter et modifier en direct chaque requête qu’une page web envoyait, ce qui donnait à un outil comme uBlock Origin, le bloqueur open source de Raymond Hill, sa fameuse capacité à filtrer dans le moindre recoin et à corriger ses règles en temps réel.