Firefox analysé : Gruyère ou Emmental ?

On a souvent mis en avant la réactivité des développeurs de solutions open source quand un logiciel est confronté à un bug ou quand une faille de sécurité est découverte. La possibilité d’examiner et de modifier le code librement permet en effet à de multiples utilisateurs de relever d’éventuels problèmes.

Cette possibilité a conduit la société Klocwork à analyser le code de Firefox 1.5.0.6 à travers son propre outil nommé K7. Cette analyse automatique du code produit souvent des résultats intéressants bien qu’ils ne soient pas tous à prendre au pied de la lettre. Et la précision est importante car le rapport de Klocwork était à peu de choses près assez violent : 611 bugs détectés et 71 failles de sécurité possibles.

Parmi l’ensemble de ces failles, la gestion de la mémoire semble être la source première d’erreurs. Avec 141 bugs détectés sur 611, le problème fera écho chez les utilisateurs qui constatent une consommation anormalement élevée de mémoire vive lors de l’ouverture de multiples onglets.

Mais comme nous le disions précédemment, les analyseurs automatiques de code sont des outils très utiles qui permettent de corriger une foule de bugs et de mettre en avant certains défauts de conception. Microsoft en fait très largement usage sur Vista afin de détecter tous les problèmes les plus immédiats. Selon les développeurs de Mozilla cependant, il est clair que l’ensemble de ces erreurs n’est pas à prendre au pied de la lettre.

Pour Alec Fleet, un ancien développeur de la suite Mozilla, il ne faut pas déduire de cette étude que Firefox contient véritablement 611 bugs. Chaque bug demande une analyse détaillée et approfondie par un ou plusieurs développeurs. Il précise en outre que les analyses automatiques de code peuvent également générer du « bruit », c’est-à-dire de fausses erreurs.

De son côté, Klocwork défend ses résultats qui ont d’ailleurs été envoyés à Mozilla. Pour la société, son analyse automatique va bien au-delà de ce que l’on peut constater habituellement dans ce domaine. La vérité se trouve probablement quelque part entre deux eaux, puisque Klocwork vend aussi son logiciel K7

j'me cache !

non sans dec je m'en tape c'est juste que c'est le navigateur le plus agreable pour moi apres on sait qu'il ont tous des couilles !

ah ben vi...aucun n'est parfait

tiens d'ailleurs la 1.5.0.7 viens de sortir !

tiens attention au fausse annonce !

Le week-end dernier, deux informaticiens annoncent lors d’une conférence avoir trouvé une grave faille de sécurité dans Mozilla Firefox, qui permettrait à un hacker de prendre le contrôle d’une machine à distance. Emoi dans la communauté des développeurs de Firefox. Mozilla annonce prendre le problème au sérieux, sans toutefois confirmer la gravité de la faille.

Rebondissement quelques heures plus tard : stupéfié par l’ampleur que prend l’affaire sur Internet, l’un des deux orateurs ayant "découvert" la faille explique qu’il s’agit juste d’un canular et publie un mail d’excuse. Il a bien découvert un problème de stabilité dans Firefox, que Mozilla s’emploie actuellement à corriger, mais ce n’est en aucun cas une faille de sécurité. Hélas, entre temps le mal est fait, et des centaines de sites ont déjà relayé la fausse information.