Mozilla rend plus difficile le blocage des mises à jour de Firefox

Les versions précédentes du navigateur Web Firefox prenaient en charge trois états en matière de vérification des mises à jour et d'installation de nouvelles mises à jour dans le navigateur Web.

Le paramètre par défaut vérifiait automatiquement les mises à jour et les installait immédiatement lorsqu'elles étaient trouvées. Le deuxième état vérifiait l'existence de mises à jour, mais nécessitait une interaction de l'utilisateur pour démarrer l'installation de la mise à jour, et le troisième état désactivait la vérification des mises à jour dans le navigateur.

Les utilisateurs de Firefox peuvent ouvrir à propos de: préférences # général dans le navigateur et faire défiler jusqu'à la section Mises à jour de Firefox pour gérer les paramètres de mise à jour dans le navigateur Firefox.

Les utilisateurs de Firefox peuvent également définir la préférence app.update.enabled sur about: config sur false pour désactiver les vérifications de mise à jour dans le navigateur.

Mozilla a modifié la logique de mise à jour de Firefox en supprimant la troisième option de l'interface utilisateur du navigateur et de about: config.

L'organisation ne mentionne pas explicitement comment elle envisage de gérer les installations Firefox configurées pour ne jamais rechercher les mises à jour. Il semble probable que le paramètre passera automatiquement à "vérifier, mais ne pas installer", mais cela n’est mentionné explicitement nulle part.

Les utilisateurs de Firefox qui ont configuré le navigateur pour ne jamais rechercher les mises à jour doivent vérifier quel paramètre est activé après la mise à niveau vers la version 63. La sortie de Firefox 63 est prévue pour octobre 2018.

Pourquoi Mozilla fait-il le changement?

La liste de bogues sur souligne que l'option est "facile à activer et à oublier", et qu'elle "contribue aux utilisateurs orphelins" et "expose les utilisateurs à de graves problèmes de sécurité".

La nouvelle méthode

La fonctionnalité ne sera toutefois pas entièrement supprimée. Le moteur de règles récemment introduit offre la possibilité de bloquer entièrement les mises à jour dans Firefox.

Les utilisateurs de Firefox et les administrateurs système ont deux options pour utiliser les stratégies. Ils peuvent créer manuellement un fichier policies.json et le remplir avec les stratégies appropriées, ou utiliser l'excellent Enterprise Policy Generator.

Il suffit d'installer l'extension dans le navigateur Web Firefox et d'ouvrir ses paramètres en cliquant sur l'icône. Recherchez les mises à jour et la collecte de données et vérifiez la politique "Empêcher Firefox de se mettre à jour". La stratégie nécessite Firefox ESR 60 ou supérieur, ou Firefox 62 ou supérieur.

Le module complémentaire crée un fichier de stratégie que vous devez placer dans le dossier de distribution de l'installation de Firefox.

Des informations supplémentaires sur le support politique sont disponibles ici.

L'option de registre

Les utilisateurs de Firefox peuvent également modifier le registre Windows s'ils utilisent Windows pour désactiver les mises à jour automatiques.

  1. Ouvrez le menu Démarrer.
  2. Tapez regedit.exe et sélectionnez le résultat.
  3. Confirmez l'invite UAC qui peut être affichée.
  4. Accédez à HKEY_LOCAL_MACHINE \ Software \ Policies \ Mozilla \ Firefox.
    1. Si l'une des clés n'existe pas, créez-la avec un clic droit sur la clé précédente et sélectionnez Nouveau> Clé.
  5. Cliquez avec le bouton droit sur Firefox et sélectionnez Nouveau> Valeur Dword (32 bits).
  6. Nommez-le DisableAppUpdate.
  7. Définissez sa valeur sur 1.

Le processus désactive les mises à jour dans Firefox. Vous devez mettre à jour Firefox manuellement après avoir apporté la modification, ou annuler la modification en désactivant la nouvelle valeur dans le registre.

Mots de clôture

Bien qu'il ne soit généralement pas recommandé de désactiver l'installation des mises à jour, il appartient à l'utilisateur de prendre cette décision à mon avis. Oui, ce serait bien si tous les utilisateurs utilisaient la dernière version de Firefox, mais les utilisateurs ont plusieurs raisons de ne pas vouloir mettre à jour.

Bien qu'il soit plus difficile de bloquer entièrement la vérification des mises à jour dans Firefox, une option pour le faire existe toujours, même dans Firefox 63 et les versions ultérieures publiées après Firefox 63.

Now You : Comment gérez-vous les mises à jour dans Firefox? (via Deskmodder / Sören Hentzschel)