Mozilla şirkəti AMO (addons.mozilla.org) kataloğundakı əlavələrin yerləşdirilməsi qaydalarında dəyişiklik etdiyini elan etdi. 3 noyabr tarixindən etibarən xarici serverlərə şəxsi məlumatları toplayan və ya göndərən bütün yeni Firefox əlavələri bu fəaliyyətləri manifest.json faylında göstərmək məcburiyyətindədir. Əlavə quraşdırılarkən, şəxsi məlumatlarla aparılan əməliyyatlar icazə sorğusu ilə birlikdə təqdim olunacaq.
Məlumatların toplanması haqqında informasiya eyni zamanda əlavələr menecerində (about:addons) "İcazələr və Məlumat" bölməsində və addons.mozilla.org kataloqundakı əlavə səhifəsində göstəriləcək.
Şəxsi məlumatlarla aparılan əməliyyat növləri manifest.json faylında "browser_specific_settings.gecko.data_collection_permissions" obyekti vasitəsilə göstərilməlidir. İnkişaf etdirici həm daim tətbiq edilən şəxsi məlumatlarla işləmə metodlarını, həm də istifadəçi tərəfindən deaktiv edilə bilən opsional metodları müəyyən edə bilər.
Sənədləşdirilməli olan şəxsi məlumat növləri arasında tanınma məlumatları (ad, soyad, email, telefon, ünvan, yaş və s.), maliyyə məlumatları (kredit kartları və hesab nömrələri, ödəmə tarixi), tibbi məlumatlar (xəstəliklər, analizlər haqqında məlumat), autentifikasiya parametrlləri (login, parol, PIN), şəxsi ünsiyyət (email, çata mesajlar, sosial şəbəkələrdəki postlar), yer müstəqil məlumatlar (GPS, region), brauzerdəki fəaliyyət (ziyarət edilən saytlar haqqında məlumat), saytların məzmunu (səhifələrdən şəkillər və mətndən ibarət), saytlarla qarşılıqlı təsir (klik, siçan və klaviatura ilə hərəkət məlumatları), axtarış sorğuları, bookmarklar haqqında bilgi, texniki məlumatlar (cihaz barədə məlumatlar). "data_collection_permissions": { "required": [ "locationInfo" ], "optional": [ "technicalAndInteraction" ] }
Şəxsi məlumatları yığmayan və ya gönderməyən yeni əlavələr "data_collection_permissions" obyektində "none" dəyərini göstərməlidir. Firefox-un 140-dan əvvəlki versiyalarını dəstəkləyən əlavələr üçün məlumatların toplanma və göndərilməsinə nəzarət etmək üçün bir interfeysin təqdim edilməsi tələbi saxlanılır.
Bu tələb hal-hazırda yalnız AMO kataloğunda ilk dəfə yerləşdirilən yeni əlavələrə şamil edilir və artıq mövcud əlavələrin yeni versiyalarının dərc edilməsinə genişləndirilmir. Məlumatların toplanmasının yeni üsulunun bütün əlavələr üçün 2026-cı ilin birinci yarısında məcburi olacağı planlaşdırılır. Yeni tələbləri yerinə yetirməyən və ya "data_collection_permissions" obyektini düzgün göstərməyən əlavələr rəqəmsal imza ilə təsdiqlənməyəcək və addons.mozilla.org kataloquna qəbul edilməyəcək.
Mənbə: opennet.ru
