Planete MozFR

En cette fin juin, quatre Mozillien·nes étaient présent·es à différents moments de cet événement cybersécurité majeur de la capitale. Mozilla avait une nouvelle fois un stand au village du Libre du Hack et les représentant·es de Mozilla ont pu parler de son actualité et des nouveautés de Firefox.

Si vous nous suivez sur nos réseaux sociaux, vous avez sûrement déjà eu des échos de notre présence sur les trois jours du salon, du 27 au 29 juin 2025. Nous occupions notre stand habituel à l'extrémité de l’espace dédié au village du Libre.

Comme lors des éditions précédentes, la communauté a mis en avant une thématique principale, Sécurité et vie privée.

Après avoir répondu à la sempiternelle question « Mais que fait Mozilla dans un salon comme leHack ? », nos Mozillien·nes ont discuté avec les visiteur·euses sur les nouveautés fraîchement arrivées, comme :

• Les évolutions des PDF disponibles avec la signature accessible à toutes et tous
• L’ajout de nouvelles langues pour la traduction en local et hors ligne
• Les onglets verticaux
• Les groupes d’onglets intelligents

Dans le cadre de la thématique principale, nous avons abordé différents ajouts dans le navigateur :

• HTTPS First : Firefox met à niveau toutes les requêtes vers le protocole sécurisé HTTPS.
• Certificate Transparency : Public Log of Certificates regroupe deux améliorations : le premier Certificate Transparency (CT) est un système qui enregistre tous les certificats TLS émis dans des journaux publics audités, en mode ajout uniquement. L'autre fonctionnalité Improves Trust améliore la sécurité sur Internet en permettant aux navigateurs et aux propriétaires de domaines de surveiller et de vérifier les certificats en quasi-temps réel.
• CRLite : vérification rapide de la révocation des certificats, respectueuse de la vie privée, grâce à des données de révocation compressées.
• Hardening against Injection attacks : nous avons réécrit plus de 600 gestionnaires d’événements JavaScript pour appliquer une politique Content Security Policy (CSP) et atténuer les attaques cross-site scripting (XSS) ou autres injections dans l’interface principale de Firefox.
• SmartBlock Embeds : permettre aux utilisateur⋅rices d’Enhanced Tracking Protection (ETP)-Strict de débloquer le contenu de suivi provenant de certains réseaux sociaux, si souhaité.
• CHIPS (Cookies Having Independent Partitioned State) permet la partition des cookies tiers selon le site de premier niveau. Limite l’accès aux cookies à des contextes de sites spécifiques, réduisant ainsi le suivi des utilisateur⋅rices sur le Web.
• MLS (Message Layer Security) est un protocole pour sécuriser la messagerie de groupe chiffrée de bout en bout. Elle offre des garanties cryptographiques solides et standardisées pour la confidentialité et l’intégrité des communications de groupe.
• DNS via HTTPS empêche l’écoute et la falsification par des tierces parties telles que les fournisseurs d’accès à Internet (FAI). Protège contre les attaques basées sur le DNS et contribue à empêcher le suivi via les requêtes DNS.
• PQ in TLS 1.3 : activation de X25519MLKEM768 dans les protocoles TLS 1.3 et DTLS 1.3. Renforce TLS 1.3 contre les menaces futures des ordinateurs quantiques en introduisant un mécanisme hybride d’échange de clés résistant à la cryptographie post-quantique (PQC).

De plus, certaines nouvelles fonctionnalités sont toujours en développement :

• Abridged certs : améliore la taille des chaînes de certificats post-quantiques sur le réseau, ce qui accélère la vitesse de connexion.
• Local Network Access (LNA) : l’accès au réseau local (LNA) régit les conditions dans lesquelles les sites web peuvent accéder aux appareils ou services du réseau local de l’utilisateur ou de l’utilisatrice. Empêche les pages web non autorisées d’accéder aux ressources locales sans le consentement de l’utilisateur ou de l’utilisatrice.
• Compression Dictionaries : permet aux sites de réduire considérablement le volume de données transférées. Lorsqu’un site web publie des mises à jour, dans les cas où un fichier contient de petits changements, cela revient à envoyer un diff compressé, ce qui peut économiser plus de 95 % de la bande passante.

Avec un bonus apprécié des visiteurs et visiteuses qui pouvaient repartir avec la liste des extensions indispensables sur Firefox pour mieux appréhender les challenges wargames avec une série d’outils de pentest et d’audit.

Enfin, nous ne nous sommes pas limités à tout cela mais aussi pour répondre aux nombreuses questions et la mise en avant des fonctionnalités pertinentes suivant les compétences et centre d’intérêts des visiteurs et des visiteuses, comme :

• la consommation énergétique des pages web à partir du profiler et des outils de développement (devtools)
• la soumission d’idées et des nouveaux besoins sur la plateforme Connect
• la remontée de bugs et contribution dans Bugzilla
• les actualités et les évolutions du logiciel de messageries Thunderbird
• L’utilisation des onglets contextuels
• la réponse aux questions des utilisateurs et utilisatrices

Le stand disposait cette année encore de supports projetés, affichés ou jouant sur un ordinateur portable pour présenter les activités et thématiques mises en avant et susciter l’intérêt de nos visiteurs et visiteuses.

Enfin, pour vous faire patienter jusqu’à l’année prochaine, voici notre album photo :

Alors, ce compte rendu vous a-t-il donnée envie de venir nous rencontrer au Hack 2026 ?

Notre précédent événement : Geek Faëries 2025 : En pleine forme

Après un an d’absence pour cause de Jeux olympiques, le festival de l’imaginaire connu sous le nom de Geek Faëries, fait son grand retour. Et il est en pleine forme. Vous avez rendez-vous du 6 au 8 juin au château de Selles-sur-Cher (Loir-et-Cher). Ce festival français rassemble des milliers…

Après un an d’absence pour cause de Jeux olympiques, le festival de l’imaginaire connu sous le nom de Geek Faëries, fait son grand retour. Et il est en pleine forme. Vous avez rendez-vous du 6 au 8 juin au château de Selles-sur-Cher (Loir-et-Cher).

Ce festival français rassemble des milliers de participantes et de participants, et nous comptons sur votre présence. Même si à l’heure actuelle, le programme n’est pas disponible, vous trouverez la cour du château envahie par de nombreux villages, avec décors, musiques, animations, cosplays, conférences, dédicaces, projections, jeux de rôles et de plateau, concerts… et plein de surprises.

Ainsi, quelle que soit votre passion, vous trouverez votre bonheur et une excellente occasion d’en découvrir de nouvelles.

Vous retrouverez un village du Libre à l’entrée. Nous y serons aux côtés d’organisations amies, telles que Framasoft et l’April.

Animations

Notre village vous attend avec de bon nombre d’animations et de démonstrations auxquelles vous pourrez participer :

• Jeu IAsk me anything (pose tes questions pour comprendre l’IA) avec Framasoft
• Libéré·es, délivr·es (escape game/box) pour se libérer des GAFAM avec l’April
• Débat mouvant quel·le geek êtes-vous ? avec Framasoft
• Quête pour la tente à quêtes : alternatives libres et éthiques (jeu des différences) avec l’April
• Expolibre avec quiz par l’April

Du côté de Mozilla, retrouvez-nous pour un max d’activités tout au long du week-end. Les principales animations seront :

• Common Voice – donnez de la voix pour les communs
• Éditer les PDF dans le navigateur

Mais nous pouvons aussi parler de Firefox, de vie privée et de beaucoup d’autres sujets comme les onglets intelligents et la traduction automatique sans internet.

Conférence

Lutte contre les GAFAM (horaires sur place)
par Mozilla, April, Framasoft

Alors, n’attendez pas la publication de tous les programmes et annonces pour prendre votre ticket d’entrée.

2023

Retrouvez davantage de photos prises lors de l’édition 2023 dans notre album :

2025 marque la 13ᵉ édition des Geek Faëries. Que ce millésime vous porte chance !

L’évènement précédent : Libre en Fête à Wimille

Libre en Fête est une initiative de l’association April pour la promotion du logiciel libre chaque année, autour du 20 mars…