Attention quand vous installez Firefox, demandez l'original

Mui.
M'enfin, on retrouve quand même le bon style « Serraf », cad, j'oublie des infos pour que mon article paraisse meilleur, plus percutant, plus Serraf quoi.

En premier lieu, pas besoin d'être un « hacker » pour vérifier un code source. N'importe qui ayant fait des études dans l'informatique a potentiellement la capacité de vérifier si oui ou non ce firefox est mauvais. Présenter le farfouillage dans du code source comme quelque chose de très dur a faire, pour augmenter l'idée que les chances que quelqu'un aille vérifier sont faibles, miam, Serraf style©.

Deuxièmement, la parano faite par rapport a la personne qui diffuse ce faux firefox est absurde. Ok, c'est un con profiteur, on l'a compris, mais un type dont le nom est si facilement trouvé n'ira jamais insérer un keylogger ou autre dans un logiciel dont le code source est affiché sur le dit site… « Regardez, j'ai trouvé un type qui peut vider votre compte en banque s'il le veut ». Faux. Serraf style bis.

Troisièmement, 95% des sites de téléchargements (et surtout tout les plus connus, donc qui arrive en 1er dans les recherches google) redirigent toujours sur le site de l'auteur du logiciel.
Toujours. Faire croire qu'un faux téléchargement a une forte probabilité, Serraf style again.

Le phishing, vous savez, c'est la même chose avec les pages web, sauf que c'est beaucoup plus courant et beaucoup plus risqué.

Mais bon, le phishing, c'était pas digne de Serraf vous comprenez. Ça aurait été un article bien plus pertinent, un article ou il aurait pu créer une psychose « justifiée », c'était trop bête.
Inventer la psychose, c'est bien plus bandant. Et en plus, parler du phising, d'autres l'ont déjà fait, pas digne de Serraf.

C'est tellement dommage qu'avec une idée d'article aussi intéressante, le style Serraf, mensonger sans trop l'être, ressorte autant.

Cher Hugues, je tiens à vous apporter quelques précisions, car vous semblez ignorer certaines arcanes d'Internet.
Xeeo ne pompe pas yahoo, en enlevant les bannières publicitaires, c'est juste un affilié du programme de lien sponsorisé de Yahoo (l'équivalent de ce que google fait avec adsense, mais en moins connu, bien que beaucoup plus ancien) qui l'autorise à afficher les résultats de yahoo en complément des liens sponsorisés. Il y a donc bien une source de revenus, et donc un intérêt à la chose. Je ne connais pas le logiciel dont vous parlez ici, et donc n'ai aucune idée de si il opère d'autres choses type spyware sur votre PC, mais juste sur les faits exposés, rien que de très très classiques.
Mozzila opère d'ailleurs strictement de même puisqu'il touche des $ de la part de google pour que celui ci soit le moteur de recherche par défaut. De même derrière la page d'accueil google-mozzila des € sont aussi reversé à mozzila

Cette histoire n'est pas nouvelle, elle traîne sur les forums infos depuis des mois, il est bien de répandre l'information pour ceux qui l'ognorent.

A priori, il semblerait que la seule modification est celle portant sur le moteur de recherche, mais ce que dit M. Damilaville est faux, son moteur est un peu crampon et un simple clic ne suffit pas pour s'en débarrasser, il faut aller bidouiller plusieurs paramètres dans about : config.

Ou plus simple désinstaller sa version et prendre l'officielle.

Je ne connaissais pas ce programme d'affiliation et, effectivement, Xeoo en est peut-être membre et tire alors ses revenus de ces redirections.

Je vais demander à Yahoo si c'est le cas, d'autant plus que je ne comprends pas l'enjeu pour Yahoo : avec Adsense, de la pub s'affiche sur les sites d'affiliés. Dans le cas de Xeoo, Yahoo fait le boulot mais n'affiche pas de pub…

Mais par ailleurs, déposer une marque aussi notoire que Mozilla en « .fr », au nez et la barbe de ses propriétaires réels, n'est pas banal (même s'il y a déjà eu quelques belles histoires de ce genre), et entretenir la confusion par tous les moyens possibles est franchement scandaleux : il n'y a aucune mentions légales sur le site, ce qui est puni par la loi ; des liens sont proposés vers d'autres produits Mozilla mais sont des liens internes ; des boutons Firefox à installer sur les sites de tiers redirigent également vers ce Mozilla.fr.

Enfin, mais c'est le point principal, ce site joue de la confiance que les internautes ont dans Mozilla en particulier, et dans les sites dont les noms de domaine sont gérés par l'Afnic en général, pour amener des gens comme vous et moi à télécharger un gros fichier exécutable dont on ne sait pas ce qu'il peut faire.

Oui, c'est vrai, pourquoi se formaliser alors que, comme vous le dites, « n'importe qui ayant fait des études en informatique » saurait se dépatouiller avec le code source de ce Firefox customisé. Mais il se trouve que l'immense majorité des gens n'a pas fait des études d'informatique.

Mais je ne comprends pas bien votre agressivité, ni l'accusation de ne pas dénoncer le phishing en même temps que cette affaire. On ne peut pas parler de ceci sans parler de cela ? Et le fait que la plupart des gens parviennent au vrai site de Mozilla, mieux référencé que le « .fr » dédouane-t-il le responsable du faux site ?

A partir du moment ou le moteur de recherche ne collecte pas d'informations personnelles confidentielles genre compte bancaire etc je ne vois pas pourquoi on en ferait tout un plat.

Tout d'abord parce que l'aspect délictueux reste à démontrer.
Ensuite, vous avez fait un procès d'intention qui peut être ,si infondé nuisible à firefox, ensuite il n'y a pas que google a avoir la légitimité à être moteur de recherche…. Chacun à le droit de distribuer le firefox qu'il souhaite.

Même s'il est vrai que le procédé est douteux il n'en reste pas moins que jusqu'à preuve du contraire accuser des gens sans fondement est de la diffamation.

Enfin, internet explorer est tout aussi nocif à d'autres navigateurs quand on veut installer sur un ordinateur firefox sans ie c'est la merde.

Ensuite ce genre d'article nuit à l'image de firefox.

Vous ignorez le problème, la manipulation a pour effet de vous rediriger systématiquement sur xeoo lors que vous faites une recherche.

Ce n'est pas le comportement normal d'un moteur de recherche par défaut, sur Google vous tapez Yahoo ou Bing, y accéder et faire vos recherches avec ces moteurs.

Avec ce Firefox modifié toute requête sera redirigé, vous ne pouvez pas utiliser Google, Yahoo ou un autre moteur.

Un moteur par défaut se modifie d'un simple clic dans les options de Firefox, celui là vous oblige à entrer dans la configuration pour la modifier … et même éditer le contenu d'un fichier. ce qui n'est pas à la portée du premier noob venu.

Pas manqué, le problème de licence a été évoqué.

Par contre je vois certaines personnes qui minimisent les risquent encourus par l'utilisation d'un navigateur modifié on ne sait comment par on ne sait qui…
Je pense que ces gens ne se rendent pas compte qu'en modifiant très légèrement et très facilement le navigateur, on peut sans aucun problème faire transmettre à celui-ci, les mots de passe entrés dans celui-ci à qui l'on veut. On peut aussi faire passer n'importe quel site pour un autre (le site de votre banque par exemple), on peut encore plus simplement, sans même toucher une ligne du code source, ajouter des autorités de certifications bidons qui feront croire qu'un site est de confiance alors qu'il ne l'est pas. Et encore tout un paquet de joyeusetés comme fouiller le disque dur de l'utilisateur, pourquoi pas l'effacer, modifier ce que l'on veut dedans, modifier d'autres logiciels etc etc.
Bref, c'est comme donner ses clés et son adresse à un inconnu dans la rue : peut-être que vous n'aurez aucun problème, mais je ne pense pas que vous le feriez pour autant…