Издания на Firefox 66.0.4 и 60.6.2 ESR, адресирани на проблеми с деактивирането на добавки

Публикувани пълноценни коригиращи проблеми Firefox 66.0.4 и 60.6.2 СУЕ, който предложи корекция за замяна изтекъл междинен сертификат и възстановяване на деактивирани добавки. Има обаче няколко неразрешени странични ефекти:

• Някои добавки, като Epubreader, не са възстановени в about:addons след подновяване на сертификата или остават в неподдържано състояние. Проблемът се отнася до добавки без идентификатор във файла manifest.json, които бяха премахнати, ако проверката на цифровия подпис е неуспешна. Такива добавки препоръчително преинсталирайте (данните ще бъдат възстановени, тъй като остават в директорията с профила);
• Наблюдаваното загуба на данни и настройки в добавките, които използват функционалността контекстни контейнери (Контейнери), например в добавките Контейнери за множество акаунти и Facebook Контейнери. За потребители препоръчително преконфигурирайте данните за добавките в about:addons от нулата;
• Не е възстановен теми за дизайн. За потребители препоръчително преинсталирайте ги с addons.mozilla.org;
• са нулирани до стойности по подразбиране, променени от началната страница на добавките и настройките на търсачката. Потребителят трябва да настройка
  начална страница и търсачка.

За по-стари версии (Firefox 56.0.2 и по-стари), които не включват Нормандия (компонент за подпомагане на проучване, проучване и непланирано активиране на нови функции), от ентусиасти предложен решаване на проблема чрез извличане на сертификата от XPI файл с корекция. Извлечено сертификат трябва да се запише в pem файл и да се импортира този файл чрез диалоговия прозорец „Опции/ Поверителност и сигурност/ Сертификати/ Преглед на сертификати/ Органи/ Импортиране”.

Освен това може да се отбележи дискусия проблем със зависимостта на браузъра Tor от инфраструктурата на Mozilla. Нека ви напомним, че потребителите на Tor Browser поради проблем със сертификата изключен пакетна добавка NoScript за допълнителен слой на сигурност. За да възстановите, е достатъчно да зададете настройката xpinstall.signatures.required = false в about:config, но самият факт, че инсталираните потребителски копия на Tor Browser зависят от трета страна, чиито действия могат да деактивират допълнителни нива на анонимност, повдига въпроси .

Източник: opennet.ru