В каталога с добавки за Firefox се въвежда забрана за заплитане на кода

Компания Mozilla предупредила за затягане на правилата на каталога на добавките към Firefox (Mozilla AMO) с цел противодействие на разпространението на злонамерени добавки. От 10 юни ще бъде забранено публикуването на добавки в каталога, в които се използват техники за объркване на кода (obfuscation), като например опаковане на кода в Base64 блокове.

В същото време техниките за минимизиране на кода (съкращаване на имена на променливи и функции, комбиниране на JavaScript файлове, премахване на излишни интервали, коментари, нови редове и разделители) остават разрешени, но само ако заедно с минимизирания вариант на добавката бъде предоставен и пълен изходен код. На разработчиците, които използват техники за объркване или минимизиране на кода, се препоръчва до 10 юни да публикуват нова версия, съобразена с обновените правила на AMO и включваща пълен изходен код на всички компоненти.

След 10 юни проблемните добавки ще бъдат блокирани в каталога, а вече инсталираните версии ще бъдат деактивирани на системите на потребителите чрез разпространение на черен списък. Освен това ще продължи практиката за блокиране на добавки, съдържащи критични уязвимости, нарушаващи конфиденциалността и извършващи действия без съгласие или контрол на потребителя.

Напомняме, че от 1 януари 2019 година в каталога на Chrome Web Store влезе в сила подобна забрана за объркване на кода на добавките. Според статистиката на Google над 70% от злонамерените и нарушаващи правилата добавки, блокирани в Chrome Web Store, включват нечетим код. Наличието на объркан код значително усложнява процеса на рецензиране, отрицателно влияе на производителността и увеличава потреблението на памет.

Източник: opennet.ru