«

»

Распечатать Запись

Блокирование в Firefox дополнений без цифровой подписи перенесено на апрель 2016 года

Компания Mozilla официально заявила об очередной отсрочке сроков по переходу браузера Firefox на использование расширений, подписанных цифровой подписью. Изначально блокировка всех нелегитимных аддонов планировалась на финальный релиз Firefox 42, затем – на день выхода Firefox 44 (26 января), теперь полный запрет неподписанных дополнений решено перенести на 19 апреля 2016 года. Таким образом, опция xpinstall.signatures.required будет удалена из about:config только в 46-ой версии веб-обозревателя.

firefox_temporary_addons

Решение обусловлено желанием дать разработчикам аддонов дополнительное время на внедрение цифровых подписей и намерением добавить в Firefox 45 возможности временной установки неподписанных расширений из локального XPI-файла с активностью в рамках только одного сеанса (скриншот), т.е. после первого перезапуска программы временное дополнение автоматически удаляется.

В анонсе также упомянуто решение оставить опцию для отключения блокирования неподписанных аддонов в ESR-выпусках с длительным сроком поддержки. Получается, что в ближайшие месяцы опция xpinstall.signatures.required будет присутствовать в ночных сборках, редакциях для разработчиков и ESR-версиях. Также подтверждено формирование обезличенных сборок релизов и beta-выпусков "Огнелиса", которые начиная со дня рождения Firefox 46 получат распространение наравне с официальными версиями и не затребуют категоричного использования легитимных аддонов.

Целью введения проверки по цифровой подписи является повышение уровня защиты от распространения вредоносных и шпионящих за пользователями дополнений. Многие разработчики не согласны с такой позицией и считают, что механизм обязательной проверки по цифровой подписи лишь создает им избыточные сложности и увеличивает время появления корректирующих выпусков, т.б. что существует масса известных способов обхода системы проверки дополнений на легитимность.

Постоянная ссылка на это сообщение: http://TestSoft.su/blokirovanie-v-firefox-dopolnenii-bez-cifrovoi-podpisi-pereneseno-na-aprel-2016-goda/

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Вы можете использовать эти теги HTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>