Издания на Firefox 66.0.4 и 60.6.2 ESR, решаващи проблеми с изключени добавки

Публикувани са пълни корективни издания Firefox 66.0.4 и 60.6.2 ESR, в които е предложено решение за замяна изтекъл междинен сертификат и възстановяване на отстранени добавки. Някои нерешени странични ефекти обаче остават:

• Някои добавки, например Epubreader, не се възстановяват в about:addons след обновяване на сертификата или остават в състояние на неподдържани (unsupported). Проблемът засяга добавки без идентификатор в файла manifest.json, които са били изтрити в случай на грешка при проверка на цифровия подпис. Такива добавки се препоръчва да се преинсталират (данните ще се възстановят, тъй като остават в директорията с профила);
• Наблюдава се загуба на данни и настройки в добавки, които използват функционалността контекстни контейнери (Containers), например в добавките Multi-Account Containers и Facebook Container. Потребителите се препоръчва трябва отново да конфигурират данните на добавките в about:addons;
• Не се възстановяват темите на интерфейса. Потребителите се препоръчва трябва да ги инсталират отново от addons.mozilla.org;
• Настройките на началната страница и търсачките, променени от добавките, се нулират в стойностите по подразбиране. Потребителят трябва отново да настроят
  да зададе началната страница и търсачката.

За стари версии (Firefox 56.0.2 и по-стари), които не включват normandy (компонент за поддръжка на изследвания, провеждане на проучвания и извънредно активиране на нови функции), ентусиастите предложиха решение на проблема чрез извличане на сертификата от XPI файла с поправката. Извлеченият сертификат трябва да се запише в pem файл и да се импортира този файл чрез диалога «Options/Privacy & Security/Certificates/View Certificates/Authorities/Import».

Освен това, може да се отбележи дискусията по въпроса за зависимостта на Tor Browser от инфраструктурата на Mozilla. Напомняме, че при потребителите на Tor Browser поради проблема със сертификата беше деактивирано вграденото допълнение NoScript, което осигурява допълнително ниво на защита. За възстановяване е достатъчно да се зададе настройката xpinstall.signatures.required = false в about:config, но самият факт на зависимостта на инсталираните версии на Tor Browser от трета страна, действията на която могат да деактивират допълнителните нива на анонимност, повдига въпроси.

Източник: opennet.ru