Chromium (navigateur Web) : open source et libre, dont une partie a servi de base à l'élaboration du navigateur propriétaire (à code fermé) Google Chrome.

cr  01.01.1999      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Le 02 septembre 2008, Google rend public (open source) une petite partie du code de son navigateur Web, Google Chrome, sous le nom de Chromium.

D'après Google, il s'agit alors d'emprunter la voie ouverte (Open source projects like Firefox and WebKit have led the way...) par :

• Firefox (le navigateur Web entièrement open source de la Fondation Mozilla)

• WebKit (le moteur de rendu entièrement open source utilisé par Safari).

En réalité, c'est une vaste blague, un foutage de gueule, une fumisterie et l'organisation d'un formidable buzz : rien n'est rendu public ni open source. Ce qui est soi-disant rendu public et open source n'a pas été écrit par Google, mais par les sociétés Apple et Nokia, et est déjà public et open source ! C'est le moteur de rendu appelé WebKit ! Cela ne représente que la partie triviale du navigateur Google Chrome, la partie qui suit obligatoirement (ou devrait suivre), comme tout le monde, rien de secret là-dedans, les normes et standards du langage HTML qui permet d'écrire des pages Web (HTML version 5 au moment de l'écriture de cette page) :

• De quoi est fait un navigateur Web ?

• Le moteur de rendu WebKit.

• Le 3 avril 2013, WebKit sera remplacé par un autre moteur de rendu appelé Blink (qui n'est rien d'autre qu'une modification, un « fork », de WebKit).

Tout le reste de Google Chrome est secret (propriétaire) et les clauses d'utilisation de Google Chrome interdisent formellement l'ingénierie inverse (décompilation, rétro-ingénierie, etc.).

Pour les amoureux du concept Chrome/Chromium, Chromium est préféré à Google Chrome par de nombreux utilisateurs, car Chromium ne comporte pas tous les outils de surveillance et tracking (espionnage) dont sont parsemés la totalité des produits et services de Google, au profit de sa régie publicitaire (qui représente plus de 90% de ses revenus qui se mesurent à plus de 60 milliards d'US$ en 2015) et, probablement, à la demande des autorités gouvernementales (dont les soupçons d'intrusions et de connivences avec les opérateurs du Web ont été vérifiés au moins lors de l'affaire Prism et Cie).

La version No sync • No WebRTC • No Widevine pour Windows 64bits protège sévèrement votre vie privée :

• Ne comporte pas Sync :
  La clé Google API est indéfinie dans cette version

  • Les services Google tels que Sync, Hotword, Translate, Now, Hangout ne fonctionnent pas.

  • Vous ne serez pas en mesure de vous connecter avec votre compte Google et synchroniser vos données.

  • Enfin seul !

• Ne comporte pas WebRTC :

  • Chromium ne sera pas en mesure d'utiliser l'API Real-Time Web Communication.

  • Cela empêche la divulgation de votre adresse IP (via WebRTC)

• Ne comporte pas Widevine :

  • Chromium ne sera pas en mesure de lire des contenus protégés par des DRM (Digital Rights Management - Gestion des droits numériques) (sur le site Netflix, par exemple). Il s'agit d'étroites collaborations entre les composants logiciels de gestion des droits numériques (protections anti-copie, protection anti-lecture, etc.) de tout ce qui est protégé par des droits de type Copyright et droits d'auteurs, et les composants électroniques de l'appareil (ordinateur, tablette, smartphone, etc.) marqués individuellement, à leur fabrication, par des identifiants uniques infalsifiables (contrairement à un ancien marquage, falsifiable : la MAC adress (Adresse MAC - Media Access Control)).

Un navigateur Web est composé de 4 modules :

1. Un module de communications

   Ce module est l'interface entre le navigateur Web dans votre appareil et le monde extérieur. Il supporte toutes les formes de communications que le navigateur doit connaître et respecter pour aller dans le Web et sur l'Internet.

2. Un moteur de rendu

   Un « moteurs de rendu » (qui n'est pas le navigateur). Il calcule graphiquement et affiche le contenu Web consulté. Tous les « moteurs de rendu » sont open source puisqu'ils ne doivent faire, avec une stricte exactitude, que et tout ce que le W3C normalise et ordonne (et strictement rien d'autre). Ils peuvent tenter de se différencier par l'exactitude du rendu et la vitesse d'exécution.

   Nous avons, chez assiste.com, observé un bug dans le moteur de rendu de tous les navigateurs basés sur Chromium dont le « moteurs de rendu » (Blink) rendait mal nos flèches (haut, bas, suivant, précédent) à droite de chaque titre de chapitre de notre site (nous avons dû modifier de très nombreuses fois, durant longtemps, le dessin de ces images pour « faire avec » ce bug, avant de comprendre que cela venait du moteur de rendu de certains navigateurs utilisés pour nos tests, et qu'ils utilisaient tous Blink). Le moteur de rendu Gecko du navigateur Web Mozilla Firefox (ainsi que du courrielleur Thunderbird et de dizaines d'autres navigateurs Web) est meilleur et plus rapide.

   Il y a d'autres outils et applications utilisant un moteur de rendu :

   • Tous les outils de développement Web (utilisés par les webmasters et les équipes de développement Web) ayant une fonction WYSIWYG (« What You See Is What You Get » - « Ce que vous voyez est ce que vous obtenez »).

   • Tous les clients de messagerie implantés dans votre appareil. Ils interprètent le code HTML et les codes d'autres technologies.

   • Tous les webmail (équivalant d'un client de messagerie, mais se trouvant sur un serveur distant). Ils interprètent, de la même manière, le code HTML et les codes d'autres technologies.

   Le moteur de rendu est, lui-même, composé de 3 éléments :

   1. Le moteur de rendu HTML 5. Il en existe 3 qui doivent répondre strictement, rien de plus, rien de moins, aux directives des standards du Web édictés par le W3C. Ils sont donc tous plus ou moins identiques (Quantum, WebKit, Blink). Le 8 décembre 2018, Microsoft a annoncé abandonner le moteur de rendu d'Edge, EdgeHTML, au profit de Blink. Les 2 ou 3 autres moteurs de rendu qui restent sont en voie de disparition. Par exemple : bug d'affichage dans Blink (corrigé depuis).

   2. Le moteur/compilateur JavaScript. Il existe une course à la vitesse dans laquelle le moteur JavaScript de Firefox (Ion) sort premier (voir les captures d'écran des tests dans Firefox).

   3. Le moteur de styles CSS (« Cascading Style Sheets » - « Feuilles de style en cascade »).

3. Le navigateur Web proprement dit

   Le navigateur Web sert à la navigation proprement dite, sur le Web. Mis à part celui de Firefox qui est open source, ils sont tous en « code propriétaire » (code secret) avec interdiction contractuelle d'ingénierie inverse. C'est là que se cachent tous les outils d'espionnage, suivi, surveillance, etc.

4. Des modules additionnels

   Les modules additionnels (add-on), parfois obligatoires, parfois optionnels, sont aux goûts et usages de l'utilisateur. C'est du code injecté dans le navigateur. Certains sont « propres », d'autres sont de véritables espions ou de pures malveillances dont les terribles cryptowares (ransomwares - rançongiciel).

Tout cela sert :

• À afficher une page Web visitée.

• À naviguer sur le Web.

• À personnaliser le navigateur Web.

Choisir un navigateur Web
pour se promener sur le Web

01 Le noyau central : le moteur de rendu

Le « moteur de rendu », c'est ce qui fait comment vous voyez, à l'écran, une page Web, juste la page Web, indépendamment de tout le reste qui s'affiche à l'écran, autour de la page Web visitée (entête, menu, bare de navigation, bare d'outils, panneaux latéraux, bas de la fenêtre, etc.), et relève du navigateur Web, pas du « moteur de rendu » (le navigateur Web peut demander au « moteur de rendu » d'afficher certains objets graphiques qui n'appartiennent pas à la page Web, comme les ascenseurs, les barres d'outils et les menus). Le « moteur de rendu » :

• Interprète et affiche plus ou moins bien le code HTML selon les standards du W3C (y compris les formulaires et la prise en charge de l'interaction avec l'internaute)

• En respectant plus ou moins bien les styles et formats décripts dans les feuilles de style en cascade (CSS) selon les standards du W3C

• En interprétant plus ou moins bien, et plus ou moins rapidement, les codes Javascript (les scripts) de la page Web (il y a divers « moteurs javascript » (« interpréteur javascript ») dans les navigateurs Web dont les tests comparatifs de vitesse font l'objet de combats homériques : SpiderMonkey, TraceMonkey, JägerMonkey, IonMonkey, V8, JavaScriptCore, Chakra, Rhino, Tamarin, Carakan, Futhark, etc.

• Avec un comportement dit « à tolérance de panne » (« fault tolerant ») qui passe son temps à tenter de rendre visible et cohérente une page bourée de fautes de syntaxe HTML et CSS, comportement hautement et admirablement abracadabrantesque (une véritable gymnastique les pieds au mur) qui fait des merveilles, mais permet aussi beaucoup de laxisme de la part des webmasteurs.

Il existe désormais (normalisation forte) très peu de « moteur de rendu » (Quantum, Webkit, Blink, Gecko et c'est presque tout). Ils sont tous open source (sauf Khtml et Trident, tous deux en voie de disparition).

Les critères de choix vont donc être :

• Respect des standards du W3C

• Vitesse

Aucun souci du côté des « moteurs de rendu » en termes de sécurité et de protection ou violation de la vie privée - Les « moteurs de rendu » n'interviennent absolument pas dans ce domaine et ne communiquent pas avec l'ordinateur (sauf les routines appelant les APIs du processeur graphiques et les requêtes en ressources matérielles).

ATTENTION : LE MOTEUR DE RENDU N'EST PAS LE NAVIGATEUR WEB.

Qui utilise quoi ? Quels navigateurs Web (et autres applications) utilisent Webkit ou Gecko ou Quantum ou Blink ?

• Gecko puis Quantum :
  Un des objectifs de Gecko a été, dès le départ, le strict respect des standards du web et des recommandations du W3C. Les standards reconnus par Gecko sont notamment HTTP, HTTPS, FTP, FTPS, SSL, Unicode, JPEG, GIF, HTML, XHTML, XML, CSS, Javascript, ECMAScript, DOM, MathML, RDF, XSLT, SVG, PNG, RSS, Atom, Ajax et XUL. Gecko est remplacé par Quantum dans Firefox (mais continue d'exister dans des dizaines de navigateurs Web dérivés de Firefox.

• Trident :
  L'un des objectifs de Microsoft, avec Trident, est de ne respecter aucun standard si ce ne sont pas des « standards » de Microsoft. A ce petit jeu, façe au W3C et face à tous les autres « moteurs de rendu », Microsoft a perd

1. Liste de navigateurs web (Wikipédia, FR)

2. Navigateur web (Wikipédia, FR)

3. List of web browsers (Wikipédia, EN)

4. Web browser (Wikipédia, EN)

5. Le navigateur Web Firefox pour ordinateur

6. Le navigateur Web Firefox pour mobiles Android

7. Le navigateur Web Firefox pour mobiles iPhone et iPad

8. Le navigateur Web Firefox Focus à protection renforcée de la vie privée pour mobiles iOS et Android