Mozilla Firefox Add-on Signering har startet
Mozilla kunngjorde i februar 2015 at det ville kreve tillegg for å bli signert i nær fremtid for å forbedre sikkerheten og personvernet for brukere av nettleseren.
< p> Ideen her var å redusere antall ondsinnede utvidelser utgitt for leseren og her spesielt de som ikke distribueres via Mozillas nettsted gjennom verifisering av signaturer.
Det eneste alternativet Mozilla har å blokkere skadelige add-ons for tiden er å legge dem til den globale sperrelisten, men det krever at Mozilla vet om forlengelse, og det er vanligvis når skade er allerede gjort.
Add-on signering påvirker brukere og utviklere i varierende grad.
Add-on utviklere for eksempel trenger å sende inn sine add-ons til Mozilla uavhengig av om de har tenkt å løse det på Mozilla AMO eller ikke.
Selv om det er teoretisk mulig å hoppe innlevering, ville det bety at kun Dev og Nightly brukerne kan installere add-on som de er de to eneste kanalene som signering er ikke obligatorisk.
Unsigned tilleggene vil bli blokkert i stabile, Beta og ESR versjoner av Firefox gang de har landområder med ingen mulighet til å overstyre funksjonen i nettleserens preferanse eller på om. config side
Dette omfatter alle eksisterende add-ons installert i nettleseren som ikke er signert, og også alle utvidelser med tilpassede modifikasjoner (som i henhold til Mozilla må sendes deretter til signering).
Den nyeste versjonen av add-ons for tiden ligger på AMO og noen ny versjon lastet opp til det av utviklere vil bli signert automatisk. Mozilla nevnt allerede at dette ikke vil være tilfelle for gamle versjoner.
Utviklere som ikke har lastet opp sine utvidelser til AMO ennå, HTTPS Everywhere er et godt eksempel, må gjøre det hvis de ønsker at deres add-ons å være tilgjengelig til Stable, Beta og ESR brukere.
Hvis du kjører den stabile versjonen av Firefox du kanskje lagt merke til at tilleggs signering har allerede begynt.
Når du åpner add-ons sjef i nettleseren, ved å laste om. addons, for eksempel, kan du allerede se noen signerte tilleggene oppført der
Jeg sjekket Firefox Stabil, Dev og pris, men bare stabile versjon av nettleseren oppført NoScript add-on som signerte.
Signing har ingen innvirkning i dag som det ikke håndheves.
Pale Moon brukere på den annen side ble negativt påvirket av dette som krasjer var forårsaket av utvidelser med feil formatert signaturer eller manifestfiler. Dagens oppdatering til Pale Moon 25.3.2 løser problemet.
Utviklerne av tredjeparts nettleser allerede nevnt at de ikke vil gjennomføre add-on signering i nettleseren.
Opprinnelig høvlet å bli utgitt i Firefox 39 add-on signering er nå på vei til å bli utgitt med Firefox 40.
Ytterligere informasjon er tilgjengelig på Mozillas Wiki hjemmeside og hoved sporing bug. Anmeldelser