Re: Messagerie cryptees, comparatif

Le 29/06/2025 à 12:40, CriCri a écrit :

>
 "BASÉ SUR" - ça ne veut pas dire que le code est le même ni qu'il
comporte les mêmes failles. Et puisque le code est open-source tu peux
l'examiner.

je t'invite à aller lire de plus près les notes de version de Seamonkey,
ils disent, entre autre, qu'ils ont du retard sur le portage du framework de firefox vers leur plateforme (non compatibilité de certains site car ils n'ont pas encore utilisé la dernière version des sources de Firefox) et qu'ils sont entrain de bosser dessus.
plein d'infos dans la FAQ aussi:
https://wiki.mozilla.org/SeaMonkey/FAQ

Puis il y a des divergences: p. ex. les extensions pour FF
(webextensions) et SeaMonkey (XUL). Et de nombreuses autres.

C'est un vieux sujet qui date du moment ou Firefox a décidé de passer aux webextensions.
Certains navigateurs ont décidé de laisser la partie XUL pour la compatibilité des extensions.
Sachant que certaines extensions ne sont plus maintenues depuis longtemps (abandonnées par leurs auteurs) et que XUL est une vrai passoire.
J'avais lu un article très technique et très intéressant sur l'histoire des extensions XUL et la raison pour laquelle ils ont finalement décidé d'abandonner ce système car extrêmement contraignant à maintenir, sans compter les problèmes de sécurité.

 cf ma remarque qu'il n'y a pas énormément de MAJ de sécurité de
SeaMonkey (car il n'en a pas besoin), alors qu'il y en pour Firefox
plusieurs fois pas mois.

Ca m'étonnerait qu'ils aient la capacité de faire un audit aussi poussé du code, ils sortent tout simplement les correctifs de façon plus groupée et probablement avec du retard par rapport à Firefox.
Ce qui ne remet pas en cause leur système de test.
Et s'il avaient vraiment cette capacité, Mozilla en bénéficierait automatiquement.
Et sur le principe des MAJ de sécurité, si un trou de sécurité n'est pas détecté ou signalé, ca ne veut pas dire qu'il n'existe pas.

Donc quasiment tous les problèmes de sécurité de Firefox sont aussi dans
Seamonkey.

 Faux.

ben si, les sources sont les même à la base...
C'est indiqué clairement sur tout leur site.
https://www.seamonkey-project.org/dev/get-involved
Bugzilla
     All software errors in our application should get reported in the Bugzilla database. If you find something you think is a bug, check to see if it's not already known about, and then please follow the bug submission procedure.
https://www.seamonkey-project.org/dev/qa-verification
regarde ou pointe le lien "Security Updates" en bas de page

Pour la partie 'confidentialité', je pense qu'on est pas très loin non
plus.

 SI - parce qu'il ne vient pas de Mozilla qui n'est plus public, et peut
introduire des "fuites":
Extrait de la politique de confidentialité de Mozilla:

--------
"Vous accordez à Mozilla tous les droits nécessaires au fonctionnement
de Firefox...

Lorsque vous chargez ou entrez des informations par le biais de Firefox,
vous nous accordez une licence mondiale non-exclusive et excluant toute

il faut lire l'article en entier:
https://www.silicon.fr/Thematique/open-source-1375/Breves/firefox-conditions-utilisation-mozilla-inquiete-468264.htm
Il a été mis à jour en juin
et depuis les conditions ont été réécrites pour plus de clareté
https://www.mozilla.org/fr/privacy/firefox/#notice
et sinon pour seamonkey:
https://www.seamonkey-project.org/legal/
Licenses
As a project that believes in open source and software freedom, our licenses are very important to us as they ensure open collaboration with and wthin our project.
----------------
  As a project based on the Mozilla framework, we generally follow the Mozilla Licensing Policies
----------------
---------------------
Our source code is licensed under the Mozilla Public License 2.0 (MPL), allowing our code to be easily reused in different environments.
---------------------
Our release packages and other binaries are released under the SeaMonkey End-User License Agreement.
Content on the SeaMonkey website is published under a Creative Commons Attribution Share-alike license.
je précise, au cas ou:
je ne cherche pas à descendre Seamonkey, c'est un très bon projet.
Je l'ai utilisé pendant des années quand j'étais sous WXP et j'en étais très content.
Par contre tes affirmations sont fausses et le laisser croire aux autres personnes n'est pas une bonne idée...