Microsoft publie une nouvelle version de son navigateur Internet, Edge 101. Cette version corrige 25 problèmes de sécurité. Nous avons également la résolution de problèmes non liés à la sécurité.
Disponible en téléchargement ou sous la forme d’une mise à jour Edge 101 permet au géant du logiciel d’apporter des solutions à de nombreux soucis. Ils sont de différentes natures puisque nous avons d’un côté des problèmes liés à la sécurité et de l’autre des bugs.
Si vous utilisez ce navigateur il faut se rendre à cette adresse pour déclencher la mise à jour.
Aide et commentaires > À propos de Microsoft Edge
Vous pouvez aussi utiliser l’adresse suivante directement dans la barre d’adresse du navigateur
edge://settings/help
Microsoft Edge 101, bilan
Microsoft Edge 101.0.1210.32 corrige des dizaines de problèmes de sécurité. La majorité des correctifs concerne le mateur du navigateur à savoir Chromium. Il est utilisé par d’autres navigateurs comme Chrome, Brave, Vivaldi ou encore Opera. Nous avons cependant deux vulnérabilités propres à Edge. Elles sont révérencées sont les numéros CVE-2022-29146 et CVE-2022-29147. La première de gravité modérée peut conduire à une fuite de bac à sable. La seconde de gravité faible peut permettre une usurpation d’identité. Microsoft se veut rassurant en indiquant que dans les deux cas l’exploitation de ces failles necessite une « interaction de l’utilisateur ou des conditions préalables »/
Le notes de version liste également des modifications et des améliorations générales. Vous trouverez tous les détails en fin d’article. La mise à jour sera déployée automatiquement sur la plupart des systèmes dans les prochains jours.
Microsoft Edge 101 - Note de version
Feature updates
- Ability to set the default profile. The EdgeDefaultProfileEnabled policy will let you set a default profile to use when opening the browser instead of the last profile that was used. This policy won’t be applicable if the parameter has been specified.
--profile-directory - Client Certificate Switcher. This feature will offer a way for users to clear the remembered certificate and resurface the certificate picker when visiting a site that requires HTTP certificate authentication. This can be done without manually quitting Microsoft Edge.
- Launch Progressive Web Apps (PWAs) from the favorites bar. Improvements to the PWA launch experience will start appearing with an Apps icon that can be added to the toolbar.
- Manage the “Allow extensions from other stores” setting. Now you can use the ControlDefaultStateOfAllowExtensionFromOtherStoresSettingEnabled policy to set the default state of the “Allow extensions from other stores” setting.
- Improvements to the Enterprise Site List Manager. Now you can configure shared cookies between Microsoft Edge and Internet Explorer on your enterprise site list. You can access the Enterprise Site List Manager at edge://compat/SiteListManager.
Policy updates
New policies
- ConfigureKeyboardShortcuts – Configure the list of commands for which to disable keyboard shortcuts
- ControlDefaultStateOfAllowExtensionFromOtherStoresSettingEnabled – Configure default state of Allow extensions from other stores setting
- EdgeAssetDeliveryServiceEnabled – Allow features to download assets from the Asset Delivery Service
- EdgeDefaultProfileEnabled – Default Profile Setting Enabled
- InternetExplorerModeEnableSavePageAs – Allow Save page as in Internet Explorer mode
- KioskSwipeGesturesEnabled – Swipe gestures in Microsoft Edge kiosk mode enabled
- MicrosoftOfficeMenuEnabled – Allow users to access the Microsoft Office menu
- SiteSafetyServicesEnabled – Allow users to configure Site safety services
Deprecated policies
- ForceCertificatePromptsOnMultipleMatches – Configure whether Microsoft Edge should automatically select a certificate when there are multiple certificate matches for a site configured with “AutoSelectCertificateForUrls”
Obsoleted policies
- WebSQLInThirdPartyContextEnabled – Force WebSQL in third-party contexts to be re-enabled
“ControlDefaultStateOfAllowExtensionFromOtherStoresSettingEnabled”
Impressionnant l’esprit de synthèse des programmeurs chez Microsoft
avec cet identifiant de 64 caractères en CamelCase…
Et le rapport ?
Au hasard… la maintenabilité du code?
De la part d’un troll ?