Toute une flopée d'extensions Firefox désactivées, inadmissible

[castor74]

Bonjour à tous, ce matin, je constate dans mon ancien navigateur Firefox que toutes les extensions ont été désactivées. Soi-disant une histoire de certificat ou de plug-in pas signés, ou soi-disant obsolètes. Je trouve ça inadmissible, j'ai encore le droit de naviguer avec d'anciens plug-in si ça m'arrange, et ça ne regarde personne d'autre que moi… Qu'est-ce que ça peut me faire qu'ils soient pas "signés" ! Par ailleurs, si vous avez une solution pour contourner ce problème, à part mettre à jour Firefox et donc de devoir acheter un nouvel ordinateur à 2000 € euros, merci pour vos pistes !

[DOMY]

Si vous êtes encore sous macOS Sierra (10.12), macOS High Sierra (10.13) ou macOS Mojave (10.14), vous devrez installer la version 115 ESR explicitement (sur cette page).
Si vous avez un système d'exploitation plus ancien, il n'y a malheureusement pas de solution

https://www.macg.co/logiciels/2025/03/si-vo...t-expire-300387

[castor74]

Merci, on voit bien que tous ces machins sont comme pour les vieux: on les oublie et on les relègue dans un coin, zou! Ben tant pis, je ne dépenserai pas un sou pour changer tant que mes vieilles machines tournent.

[castor74]

Accessoirement, j'ai vu qu'on pouvait installer une version supérieure à El Capitan avec OS Legacy Pacher. J'ai tenté de télécharger le logiciel, quand je le lance ça bloque. Pourtant, c'est la dernière version en 2.2.0, et même la 1.3.0 bloque aussi… décidément, avec une vieille machine qui tourne pourtant nickel, on tourne en rond. Merci, Apple.

[Benzebut]

Bonjour à tous, ce matin, je constate dans mon ancien navigateur Firefox que toutes les extensions ont été désactivées. Soi-disant une histoire de certificat ou de plug-in pas signés, ou soi-disant obsolètes. Je trouve ça inadmissible, j'ai encore le droit de naviguer avec d'anciens plug-in si ça m'arrange, et ça ne regarde personne d'autre que moi… Qu'est-ce que ça peut me faire qu'ils soient pas "signés" ! Par ailleurs, si vous avez une solution pour contourner ce problème, à part mettre à jour Firefox et donc de devoir acheter un nouvel ordinateur à 2000 € euros, merci pour vos pistes !

Pour compléter la pertinente réponse de DOMY, la problématique est l'utilisation des certificats pour un fonctionnement de ces applications et cela concerne tout le monde.

Le certificat est l'identification sur Internet d'une autorisation donnée pour naviguer en toute légitimité sur les sites. Si ces certificats sont périmés, il n'est plus alors possible de vérifier si l'application est légitime, si vous êtes le bon utilisateur ou les moyens de chiffrements sont encore fiables. Bref, cela reviendrait à avoir votre accés à votre compte en banque sans demander le mot de passe pour s'y connecter...

Un certificat a une durée limitée, justement pour s'assurer de sa robustesse et valider les utilisateurs et faire régulièrement un nettoyage des données obsolètes. Tout comme votre carte bancaire a une durée limitée d'utilisation avant d'être renouvelée...

[castor74]

Merci pour ces précisions, mais je ne comprends pas tout. Un bête navigateur ce n'est quand même pas un compte en banque. Je suis bien sûr légitime pour m'en servir à partir du moment où je l'ai téléchargé normalement. Ces blocages sont inadmissibles, je le répète. S'ils veulent bloquer l'usage du logiciel par certains utilisateurs, qu'ils le disent franchement... Que je prenne des risques en utilisant un vieux logiciel ou de vieux plug-ins, ça me regarde...

[Ulf64]

Bonjour,
Je fais un parallèle avec l'automobile.
Si tu as un Oltimer que tu entretiens et qui fonctionne bien, tu peux sans autre t'en servir sur le domaine privé.
Si tu veux rouler sur le domaine public hors autorisation spéciale pour un défilé p.ex., les éléments définis de sécurité par les lois de la circulation routière sur ton Oltimer doivent satisfaire à certaines exigences légales minimum afin de protéger les autres utilisateurs du domaine public et toi-même.
L'utilisation de certains éléments du domaine public peuvent ne pas être permis p.ex autoroutes.

Cela nécessitera des modifications de l'Oltimer pour l'adapter à la législation actuelle. Si l'adaptation ne peut pas être faite il n'aura pas d'immatriculation.
Par exemple, il faut des freins aux 4 roues. Un frein à bande sur l'arbre de transmission n'est pas accepté.


Le WEB c'est le domaine public et ton Mac sous El Capitan, l'Oltimer.
Donc pour naviguer (rouler) sur le WEB (domaine public), ton Mac doit avoir des éléments de sécurité à jour. Les certificats c'est la plaque d'immatriculation.
Comme pour rouler en voiture, naviguer sur Internet n'est pas quelque chose de passif, consultatif, le Mac interagit avec la toile et son contenu.

Version max de MacOS défini par Apple:
Avec l'évolution technique, certains éléments matériels du Mac sont remplacés par d'autres plus performants au fil des modèles.
Apple a calé la version max de MacOS sur celui qui contient encore les pilotes matériels pour ces vieux composants.
On peut faire sauter ce verrou avec OCLP mais on risque que certains éléments fonctionnent mal ou plus du tout. C'est souvent le BT et le WiFi qui est impacté

Tu peux encore essayer de faire tourner ton Mac sous Linux mais je pense qu'il faut envisager de remplacer ton Mac pour aller sur Internet.

[baron]

Bravo pour ce superbe parallèle !

[castor74]

Bonjour, tout cela signifie donc, curieusement, que je mets en danger d'autres utilisateurs en utilisant de vieux logiciels ? Voilà une chose très surprenante. Je note par ailleurs qu'avec mes vieux ordinateurs, et avec un vieux navigateur, je peux encore tout à fait aller sur Google Maps sans qu'on me cherche des noises… Le parallèle avec les vieilles voitures ne me convient pas, car là il s'agit de la mise en danger directe d'autres utilisateurs. Mais moi, si je surfe avec une vieille machine et un vieux logiciel, je mets en danger qui? Par ailleurs, cette histoire de certificat ne m'a jamais plu. C'est compliqué de mettre un certificat à jour ? Un vieux navigateur ne saurait pas lire un certificat moderne ? Quand un plug-in pour Photoshop n'est plus à jour, on le met à jour et Photoshop tourne...

Ce message a été modifié par castor74 - 18 Mar 2025, 08:05.

[joachim590]

Je suis dans le même cas que Castor74 : mes extensions de Firefox ont disparu, y compris les plus importantes, comme Adblock Plus et To Google Translate. Ainsi que DownloadHelper.

Je suis sous Mac 10.9.5, ce qui bien sûr n'est plus tout jeune...

A noter que je me suis inscrit dans le forum spécialisé Firefox : Geckozone, et qu'on me conseillerai de passer à Linux, autrement dit d'abandonner MAC, ce qui me contrarie tout de même. D'ailleurs je ne saurais pas comment faire.

[Anibé]

Bon, je ne sais pas si ça va aider, mais en 2022, il y avait eu une histoire de certificats qui ressemblait beaucoup à ça, et on a eu la possibilité de mettre les certificats à jour, ou, quand ce n'était pas possible, d'indiquer qu'on "faisait confiance" au bidule, et ça s'était arrangé comme ça. D'ailleurs, je vois que Castor était déjà sur le fil…
https://forum.macbidouille.com/index.php?sh...=423751&hl=
J'ai pas le temps de tout relire, je vous fais confiance ( )

[castor74]

Merci à vous deux pour votre réponse. J'ai l'impression que les éditeurs cherchent à nous mettre des bâtons dans les roues pour passer aux nouvelles versions. Quand tout fonctionne avec des plug-ins, il suffit de mettre à jour les plug-ins. Pour le certificat ça devrait être pareil. Je trouve par ailleurs inadmissible qu'on te désactive dans le dos des extensions soi-disant parce qu'elles ne seraient plus à jour… Alors que jusqu'à maintenant ça a très bien marché… Qui pourrait imaginer que Photoshop soit désactivé à distance uniquement parce qu'un plug-in ne fonctionne plus?

[baron]

Qui pourrait imaginer que Photoshop soit désactivé à distance uniquement parce qu'un plug-in ne fonctionne plus?

Pas besoin de plug-in. Adobe t'empêche lui-même de réinstaller ta CS3 ou 4 :

Nos serveurs d’activation vieillissants des versions antérieures des applications Acrobat et Creative Suite (CS) devaient être retirés. Sans serveurs d’activation, ces applications affichent une erreur d’activation ou de connexion lors de la vérification d’une licence.

Les applications concernées sont Creative Suite 2, 3 et 4, Audition 3, Acrobat 7, 8 et 9 (Standard et Professional) et Acrobat X, Acrobat XI et la version 8 d’Acrobat 3D.

Source : https://helpx.adobe.com/be_fr/x-productkb/p...ached-sign.html

+++++++++++++

Dans le cas des certificats, si l'intégrité des extensions que tu utilises ne peut plus être garantie, mieux vaut qu'elles soient désactivées. C'est une protection pour tous.
Imagine qu'une d'entre elles soit pervertie et transforme à ton insu ton Mac en zombie, qui se livre en aveugle à de honteuses pratiques. Accepterais-tu de voir ta responsabilité engagée pour les dommages commis ?

[castor74]

Il y a 20 ans, j'ai acheté (très cher) une suite CS2 pour un iMac 2006. Ça veut dire que je n'ai plus le droit de la réinstaller sur un ancien Mac qui m'appartient ? Merci...
Par ailleurs, je ne suis toujours pas convaincu par le coup des certificats… C'est un bout de code qu'il devrait être bien plus facile que ça à changer et à être reconnu par une vieille application. Il y a quantités de site Internet auxquels je peux encore me connecter sans message d'erreur abscons depuis un Macintosh d'il y a 20 ans. Alors là, je pourrais donc aussi être un zombie ? Combien on est, juste en France, à naviguer avec d'anciens matériels et d'anciens navigateurs ?

[patrickJJ]

Bonsoir à tous,
même problème, j'avais pas lu cette info sur les certificats obsolètes.
(par contre les mails pour faire une donation à FF passent bien).
Bref, je suis sous el Capitan avec un mac mini de 2009,
j'espérais faire durer la machine jusqu ' à ses 20 ans ;-).
Je vais devoir acheter une machine plus récente.
Comment récupérer TOUT mes marques- pages ?
(tout a disparu le 16 mars, mes réglages, mes bookmars, et en plus FF me cause anglais :-(
Merci d'avance pour vos aides préciseuses...
Pjj

[castor74]

Salut, c'est pas normal que tes bookmarks aient disparu. Si tu vas dans le menu Firefox prévu pour ça, tu peux les exporter par exemple au format HTML. Il suffit ensuite de les réimporter dans un nouveau navigateur. Je suis aussi sous El Capitan sur un Mac de 2007. Cela doit bien faire trois ou quatre ans que je bidouille dans tous les coins pour que ça reste accessible et plus ou moins efficace. Je sais bien que ça ne durera pas encore longtemps. C'est tout de même agaçant cette obsolescence… Heureusement que pour certaines choses, j'ai un iPad dernière génération...

[castor74]

Bon, solution à l'arrache, aller dans about:config et désactiver la vérification des modules (xpinstall.signatures.required sur «false»). Redémarrer Firefox, ça roule. Evidemment, surveiller le fonctionnement régulièrement. Pour ceux qui crieraient au scandale de faire ça, rien n'indique que c'est interdit, juste l'avertissement des développeurs (Modifier les préférences de configuration avancées peut affecter les performances et la sécurité de Firefox.). Je l'ai déjà fait plusieurs fois par le passé sur d'autres paramètres, sans aucun souci.

[joachim590]

Tu as raison, Castor59.

J'ai suivi le conseil de Geckonone de mettre sur false le xpinstall.signatures.required dans about:config et ça remarche ! J'ai à nouveau Adblock et le traducteur. Ouf !!!

[castor74]

Content pour toi. A noter que cette astuce ne fonctionne pas sur certaines anciennes versions de Firefox «classiques». Je viens de télécharger la version ESR 45.9.0, la dernière qui peut tourner sur mon vieux mac de 2006. Ça fonctionne. Je note avec satisfaction que les anciennes versions du navigateur sont toujours accessibles, tant mieux.

[baron]

désactiver la vérification des modules […], ça roule. Evidemment, surveiller le fonctionnement régulièrement. Pour ceux qui crieraient au scandale de faire ça, rien n'indique que c'est interdit, juste l'avertissement des développeurs (Modifier les préférences de configuration avancées peut affecter les performances et la sécurité de Firefox.)

Pour avoir la conscience tranquille, je vous renvoie quand même à la 2e partie de mon message #13.

Dans le cas des certificats, si l'intégrité des extensions que tu utilises ne peut plus être garantie, mieux vaut qu'elles soient désactivées. C'est une protection pour tous.
Imagine qu'une d'entre elles soit pervertie et transforme à ton insu ton Mac en zombie, qui se livre en aveugle à de honteuses pratiques. Accepterais-tu de voir ta responsabilité engagée pour les dommages commis ?

On ne réalise pas encore toujours bien que les conséquences de nos activités en ligne peuvent être semblables à celles dans la vie ordinaire, qu'il s'agisse d'activités bancaires, de vol de données, de harcèlement (spam), etc.

[castor74]

C'est pour ça que je dis qu'il faut surveiller autant qu'on peut son activité en ligne. je ne suis pas certain du tout que désactiver la signature d'un module qui donne la météo mette en danger la planète Web. Par rapport à tout ce qu'on subit comme attaques de la part des hackers, ce genre de manip doit bien les faire rire. Côté juridique, il serait très compliqué d'attaquer un utilisateur qui aurait fait cette manipulation. Un message clair et explicite interdisant formellement cette manipulation devrait d'abord être affiché, et ensuite que l'utilisateur le transgresse volontairement. Là aussi, ça ferait sans doute sourire un tribunal.

[baron]

Fais comme tu veux. Je sais que dans les conditions d'utilisation que personne ne lit jamais, figure une clause où on s'engage à garder nos logiciels et matériel à jour.

Quant au module qui donne la météo, sans contrôle d'intégrité, à travers une quelconque mise à jour silencieuse il peut se retrouver à faire des choses qu'on ne veut pas imaginer.

[castor74]

Je comprends tes inquiétudes, elles sont certainement justifiées, mais compte-tenu du nombre d'utilisateurs qui ne sont pas à jour (qui l'est?), faire un procès mondial serait absolument impossible. J'ai quelques autres extensions, qui n'ont pas besoin d'être certifiées, et qui n'ont jamais posé de problème. Je reste néanmoins vigilant...

[Benzebut]

Il y a 20 ans, j'ai acheté (très cher) une suite CS2 pour un iMac 2006. Ça veut dire que je n'ai plus le droit de la réinstaller sur un ancien Mac qui m'appartient ? Merci...
Par ailleurs, je ne suis toujours pas convaincu par le coup des certificats… C'est un bout de code qu'il devrait être bien plus facile que ça à changer et à être reconnu par une vieille application. Il y a quantités de site Internet auxquels je peux encore me connecter sans message d'erreur abscons depuis un Macintosh d'il y a 20 ans. Alors là, je pourrais donc aussi être un zombie ? Combien on est, juste en France, à naviguer avec d'anciens matériels et d'anciens navigateurs ?

Beaucoup de confusions présentées.

Non vous ne pourrez pas installer la suite CS2 sur un autre appareil pour la bonne et simple raison que la licence devait stipuler qu'elle était monoposte. Donc sur 1 appareil seulement. Par contre, si vous la désactiviez de l'ancien pour l'installer sur un nouveau, cela restait possible tant que le matériel était compatible.

Vous pouvez parfaitement changer les certificats. Il faut aller chez les agences de registres, télécharger les nouvelles versions une à une et réinstaller sur votre configuration. Mais même ainsi, pas de garantie que cela fonctionne encore, car une partie des architectures ont changé et vont les rendre incompatibles pour les clés de chiffrements. Encore une fois, le certificat est la simple vérification de la conformité des données lors d'un usage sur Internet. Pour prendre un autre exemple, vous pouvez conserver votre carte d'identité faite lorsque vous aviez 7 ans et circuler avec. En cas de contrôle, elle sera refusée et il vous sera demander d'en posséder une actualisée. Car prouver que c'est bien vous depuis autant d'années...

Plus beaucoup d'anciennes configurations de plus de 20 ans de part le monde. L'architecture est obsolète pour cela et cela pénalise tous les autres d'avoir des failles dans l'exploitation du réseau, tout autant d'exceptions à entretenir...

[castor74]

Je ne voudrais pas non plus passer pour le grand méchant loup qui met en danger tout le monde… Mes appareils tournent correctement comme ça, je ne les changerai pas jusqu'au jour où ils auront cramé complètement. Les sirènes du changement à tout prix ne hurlent pas jusqu'à chez moi. J'ai même deux ou trois amis collectionneurs de Mac qui arrivent, par passion, à faire tourner des configurations bien plus anciennes... Je ne vois pas pourquoi ils arrêteraient.

Ce message a été modifié par castor74 - 19 Mar 2025, 14:04.

[Benzebut]

C'est pour ça que je dis qu'il faut surveiller autant qu'on peut son activité en ligne. je ne suis pas certain du tout que désactiver la signature d'un module qui donne la météo mette en danger la planète Web. Par rapport à tout ce qu'on subit comme attaques de la part des hackers, ce genre de manip doit bien les faire rire. Côté juridique, il serait très compliqué d'attaquer un utilisateur qui aurait fait cette manipulation. Un message clair et explicite interdisant formellement cette manipulation devrait d'abord être affiché, et ensuite que l'utilisateur le transgresse volontairement. Là aussi, ça ferait sans doute sourire un tribunal.

C'est pourtant le cas et cette manipulation fait de vous le premier générateur de dysfonctionnements. Désormais, n'importe quel site peut installer n'importe qu'elle version de ces extensions dans votre configuration pour faire n'importe quoi sur la planète Web en votre nom. Et effectivement les pirates informatiques vous remercient grandement désormais.

Côté juridique, vous êtes déjà attaquable, puisque vous avez délibérément désactivé le fonctionnement normal du dispositif. Tout comme au plan de votre assurance d'ailleurs en cas de perte de données généré par l'altération du fonctionnement normal du système. Le tribunal ne va pas trouver la situation amusante, vous serez en tort et encore plus si votre installation a servi pour perpétrer des malversations contre autrui (usurpation d'identité) alors que sciemment vous en étiez informé. Ou pour continuer l'exemple précédent, vous faire arrêter pour excès de vitesse en ayant toujours vos papiers d'identité périmés, sur un véhicule au compteur désactivé et ayant servi pour faire un casse en votre absence...

[castor74]

Alors on va dire pour tout le monde que je suis retourné dans la situation d'il y a 10 jours. Comme ça on n'en parle plus. Bonne chasse pour les milliers d'autres qui ont fait la manip...

[castor74]

Merci d'effacer ce sujet. Je crois que tout a été dit, ce n'est pas la peine d'encourager les autres à exécuter cette manipulation, puisque c'est si dangereux que ça.

[patrickJJ]

@ Castor;
"solution à l'arrache, aller dans about:config"
ça ne fonctionne pas du tout,
d'autre part je cherche juste à récupérer mes marques-pages,
C'est tout.
Par ailleurs j'ai un petit Dell (sous linux) qui me sert pour aller sur le net en toute sécurité.
Adishatz,
Patrick

[castor74]

OK, alors pour les bookmarks as-tu fait une sauvegarde quelque part? Sous Firefox, il faut aller sous Marque-pages, Afficher tous les Marque-pages, et ensuite exporter les bookmarks en html. Réimporter ensuite dans un autre navigateur si besoin. Si pas de sauvegarde, c'est cuit...