Каталогът с добавки на Firefox забранява объркания код

Компания Mozilla предупреди относно затягането на правилата на директорията с добавки на Firefox (Mozilla AMO), за да предотвратите поставянето на злонамерени добавки. От 10 юни добавките, които използват методи за обфускиране на кода, като обвиване на код в блокове Base64, ще бъдат забранени за поставяне в каталога.

В същото време техниките за минимизиране на кода (намаляване на имената на променливи и функции, обединяване на JavaScript файлове, премахване на допълнителни интервали, коментари, нови редове и разделители) остават разрешени, но ако в допълнение към минимизираната версия има пълноценен изходен код е прикрепен към добавката. Разработчиците, използващи техники за обфускация или минимизиране на кода, се насърчават да публикуват нова версия, която е в съответствие с кода до 10 юни. актуализирани правила AMO и включва пълен изходен код за всички компоненти.

След 10 юни ще има проблемни добавки заключен в директорията и вече инсталираните екземпляри чрез разпространение на черен списък ще бъдат деактивирани в системите на потребителите. Освен това ще продължи практиката за блокиране на добавки, които съдържат критични уязвимости, нарушават поверителността и извършват действия без съгласието или контрола на потребителя.

Припомнете си, че от 1 януари 2019 г. в каталога на уеб магазина на Chrome започна да действа подобна забрана срещу обфускиране на адон код. Според статистиката на Google повече от 70% от злонамерените и злоупотребяващи добавки, блокирани в уеб магазина на Chrome, включват нечетлив код. Обърканият код значително усложнява процеса на преглед, влияе отрицателно върху производителността и увеличава консумацията на памет.

Източник: opennet.ru