IDF

Netscape 8.0 connaît une naissance difficile. Se proposant d'offrir Internet Explorer et Firefox au sein d'une interface unique, il s'est vu attribué une mise à jour le jour même de sa sortie et des critiques plutôt acerbes de Ben Goodger, ingénieur en chef du développement de Firefox.

Le problème aujourd'hui concerne la confiance qu'accorde Netscape à certains sites qui ne la méritent pas. La configuration par défaut de Netscape est ainsi faite que c'est le moteur d'Internet Explorer qui est utilisé pour la navigation. Quand un site est inconnu, la navigation bascule sur Firefox. Quand un site appartient à la liste noire, la navigation passe par Firefox et devient limitée (désactivation entre autres du Java et langages de scripts).

Un autre mode est toutefois proposé : il consiste à naviguer par défaut avec Firefox et ne basculer sous Internet Explorer que pour les sites passés sur liste blanche. Mais même ce paramétrage inclue des problèmes, car selon Ben Edelman, un étudiant de Harvard connu pour ses travaux sur l'univers du spyware, Netscape 8.0 fait confiance à des sites qui n'en méritent pas tant.

Netscape se défend et explique que sa technologie est fondée sur une liste de 150.000 sites ayant reçu des certificats par VeriSign et TRUSTe. Les sites connus pour distribuer des spywares et autres déchets sont listés par Alluria, un éditeur de solutions anti-spywares.

Seulement voilà, quels que soient les arguments avancés par Netscape, deux des captures d'écran montrent Hotbar et "A Better Internet", deux sites listés par Alluria. On peut donc se poser la question de l'efficacité de Netscape puisque si les sites appartiennent à cette fameuse liste, le navigateur ne devrait pas afficher un joli bouclier vert.

Ayant gardé une copie de Netscape 8.0.1 dans un recoin de mon disque dur, j'ai bien été obligé de me rendre compte que les défauts avancés par Edelman étaient tout à fait justifiés. L'action par défaut de Netscape pour les sites listés par Alluria est de basculer sous Firefox et de désactiver le Java et les langages de scripts. Mais puisque Netscape fait confiance à ces sites, c'est Internet Explorer qui affiche les pages, augmentant encore un peu plus le risque...

Encore quelques erreurs de ce genre, et ce sera tout le système qui sera à revoir, ainsi que l'alliance de Netscape avec les différents acteurs, comme VeriSign, Alluria et TRUSTe. Et c'est là un problème que la société devrait régler au plus vite, car son argument majeur reste la sécurité.