Firefox å få bedre Tredjemann Add-On Security
Gode nyheter for Firefox-brukere som liker meg tror at Mozilla trenger å gjøre noe mot tredjeparts add-on installasjoner i nettleseren. Tredjeparts add-ons er nettleserutvidelser som er installert fra tredjeparts programmer på systemet. Det er for eksempel svært vanlig for sikkerhetsprogramvare for å installere verktøylinjer og andre tilleggsprogrammer i nettleseren automatisk under installasjonen. Det virkelige problemet her fra et sikkerhetsmessig synspunkt er skadelig programvare utnytter problemet. I verste fall er malware som vellykket installerer et tillegg i nettleseren på denne måten.
Den gjeldende versjonen av Firefox gir ikke beskyttelse mot slike installasjoner. Mozilla har erkjenne problemet og jobber for tiden med en løsning. Utviklingsteamet planlegger å inkludere beskyttelse mot uønsket add-on installasjoner fra Firefox 8 på.
En wiki-side over på Mozilla tilbyr detaljer om motivasjon og nåværende utviklingstrinn.
Mozilla bemerker at de "foreløpig ikke gir tilstrekkelig advarsel til brukere som ny tredjeparts gitt tilleggsprogrammer er installert" og at "prosjektet vil sikre at brukere melde seg på alle tillegg som ikke er installert via Firefox UI" .
Med beskyttelsen på plass, vil Firefox informere sin bruker av ny add-ons som er installert fra tredjeparts programvare og ikke fra i nettleseren UI. Det er Mozillas plan for å vise en opt-out side til brukeren, slik at det er mulig å blokkere installasjon og kjøring av tillegget i nettleseren.
En mockup har blitt opprettet som viser hvordan brukeren teksten kan se ut under oppstart av nettleseren. I denne mockup, ville hver tredje part add-on installasjon spenner i sin egen fane i nettleseren. (via)
Vi vet ikke på dette punktet hvis add-ons refererer kun til nettleserutvidelser, eller hvis leserens plugins er også inkludert i kontrollene. Det ville være fornuftig hvis Mozilla ville blokkere alle automatiske tredjeparts installasjoner, og ikke bare de som er forlengelse relatert.
tenkelig Tech konstaterer at Mozilla ønsker også å sørge for at tilleggene er alltid flyttbar i nettleseren, en lang stående problem som er i ferd med å bli løst.
Den prosjekterte utgivelsen målet bør gi Mozilla god tid til å teste den nye sikkerhetstiltak før det når flertallet av brukere i Firefox Beta og stabil kanaler. Anmeldelser