Версии на Firefox 66.0.4 и 60.6.2 ESR, решаващи проблеми с деактивирането на разширения

Публикувани са пълноценни коригиращи версии Firefox 66.0.4 и 60.6.2 ESR, в които е предложено решение за замяна на изтеклия междинен сертификат и възстановяване на деактивираните добавки. Въпреки това, отбелязваме наличието на няколко нерешени странични ефекта:

• Някои добавки, например Epubreader, не се възстановяват в about:addons след обновяването на сертификата или остават в състояние на неподдържани. Проблемът засяга добавки без идентификатор в manifest.json файла, които са били изтривани в случай на грешка при проверка на цифровия подпис. Такива добавки препоръчително е требва да се преинсталират (данните ще се възстановят, тъй като те остават в каталога с профила);
• Наблюдава се загуба на данни и настройки в добавките, използващи функционалността на контекстни контейнери (Containers), например в добавките Multi-Account Containers и Facebook Container. На потребителите препоръчително е от нулата им се налага да пренастроят данните на добавките в about:addons;
• Не се възстановяват темите на дизайна. На потребителите препоръчително е им е необходимо да ги инсталират отново с addons.mozilla.org;
• Нулират се в настройките на началната страница и търсещите машини, променени от добавките, до стойностите по подразбиране. Потребителят трябва отново да настроите
  да зададе началната страница и търсачката.

За стари версии (Firefox 56.0.2 и по-стари), които не включват normandy (компонент за поддръжка на изследвания, провеждане на анкети и неочаквателно активиране на нови функции), ентусиастите беше предложено решават проблема, извличайки сертификата от XPI файла с решението. Извлеченият сертификатът трябва да бъде записан в pem файл и този файл да бъде импортиран чрез диалоговия прозорец «Options/ Privacy & Security/ Certificates/ View Certificates/ Authorities/ Import».

Освен това, може да се отбележи обсъждането въпросът за зависимостта на Tor Browser от инфраструктурата на Mozilla. Напомняме, че за потребителите на Tor Browser, поради проблема със сертификата беше деактивирано доставената в комплект добавка NoScript, която осигурява допълнителен слой защита. За възстановяване е достатъчно да се зададе настройката xpinstall.signatures.required = false в about:config, но самият факт на зависимостта на инсталираните версии на Tor Browser от трета страна повдига въпроси, чието действие може да изключи допълнителни нива на анонимност.

Източник: opennet.ru