Mozilla শংসাপত্রের মেয়াদ শেষ হওয়ার কারণে সমস্ত Firefox অ্যাড-অন নিষ্ক্রিয়

মজিলা কোম্পানি সতর্ক করা ভরের উত্থান সম্পর্কে সমস্যা ফায়ারফক্সের জন্য অ্যাড-অন সহ। সমস্ত ব্রাউজার ব্যবহারকারীদের জন্য, ডিজিটাল স্বাক্ষর তৈরি করতে ব্যবহৃত শংসাপত্রের মেয়াদ শেষ হওয়ার কারণে অ্যাড-অনগুলি ব্লক করা হয়েছিল৷ উপরন্তু, এটি উল্লেখ করা হয়েছে যে অফিসিয়াল ক্যাটালগ থেকে নতুন অ্যাড-অন ইনস্টল করা অসম্ভব | AMO (addons.mozilla.org)।

আপাতত এই অবস্থা থেকে মুক্তির পথ খুঁজে পাওয়া যায় নি, Mozilla বিকাশকারীরা সম্ভাব্য সংশোধনগুলি বিবেচনা করছে এবং এখনও পর্যন্ত পরিস্থিতির সাধারণ নিশ্চিতকরণের মধ্যে নিজেদের সীমাবদ্ধ রেখেছে। এটি শুধুমাত্র উল্লেখ করা হয়েছে যে অ্যাড-অনগুলি 0 মে 4 ঘন্টা (UTC) পরে নিষ্ক্রিয় হয়ে গেছে৷ শংসাপত্রটি এক সপ্তাহ আগে নবায়ন হওয়ার কথা ছিল, কিন্তু কিছু কারণে তা হয়নি এবং এই সত্যটি নজরে পড়েনি। এখন, ব্রাউজার শুরু করার কয়েক মিনিট পরে, ডিজিটাল স্বাক্ষরের সমস্যাগুলির কারণে অ্যাড-অনগুলি নিষ্ক্রিয় হওয়ার বিষয়ে একটি সতর্কতা প্রদর্শিত হয় এবং অ্যাড-অনগুলি তালিকা থেকে অদৃশ্য হয়ে যায়। ডিজিটাল স্বাক্ষর দিনে একবার বা ব্রাউজার চালু হওয়ার পরে চেক করা হয়, তাই ফায়ারফক্সের দীর্ঘস্থায়ী উদাহরণগুলিতে, অ্যাড-অনগুলি অবিলম্বে নিষ্ক্রিয় নাও হতে পারে।

লিনাক্স ব্যবহারকারীদের জন্য অ্যাড-অনগুলিতে অ্যাক্সেস পুনরুদ্ধার করার একটি সমাধান হিসাবে, আপনি about:config-এ "xpinstall.signatures.required" ভেরিয়েবলকে "false" এ সেট করে ডিজিটাল স্বাক্ষর যাচাইকরণ অক্ষম করতে পারেন। স্থিতিশীল এবং বিটা রিলিজের জন্য এই পদ্ধতিটি শুধুমাত্র Linux এবং Android-এ কাজ করে; Windows এবং macOS-এর জন্য, এই ধরনের হেরফের শুধুমাত্র রাতের বিল্ডে এবং বিকাশকারী সংস্করণে সম্ভব। একটি বিকল্প হিসাবে, আপনি শংসাপত্রের মেয়াদ শেষ হওয়ার আগে সিস্টেম ঘড়ির মান পরিবর্তন করতে পারেন, তারপর AMO ক্যাটালগ থেকে অ্যাড-অন ইনস্টল করার ক্ষমতা ফিরে আসবে, কিন্তু ইতিমধ্যে ইনস্টল করা নিষ্ক্রিয় পতাকা সরানো হবে না।

আমরা আপনাকে মনে করিয়ে দিই যে ডিজিটাল স্বাক্ষর ব্যবহার করে Firefox অ্যাড-অনগুলির বাধ্যতামূলক যাচাইকরণ ছিল বাস্তবায়িত এপ্রিল 2016 এ। মোজিলার মতে, ডিজিটাল স্বাক্ষর যাচাইকরণ আপনাকে দূষিত এবং গুপ্তচরবৃত্তির অ্যাড-অনগুলির বিস্তারকে ব্লক করতে দেয়। কিছু অ্যাড-অন ডেভেলপার একমত না এই অবস্থানের সাথে, তারা বিশ্বাস করে যে ডিজিটাল স্বাক্ষর ব্যবহার করে বাধ্যতামূলক যাচাইকরণের প্রক্রিয়াটি শুধুমাত্র বিকাশকারীদের জন্য অসুবিধা সৃষ্টি করে এবং ব্যবহারকারীদের কাছে সংশোধনমূলক রিলিজ আনতে যে সময় লাগে তা কোনোভাবেই নিরাপত্তাকে প্রভাবিত না করে বৃদ্ধি করে। অনেক তুচ্ছ এবং সুস্পষ্ট আছে অভ্যর্থনা অ্যাড-অনগুলির জন্য স্বয়ংক্রিয় চেক বাইপাস করতে যা দূষিত কোডগুলি অলক্ষিতভাবে ঢোকানোর অনুমতি দেয়, উদাহরণস্বরূপ, বেশ কয়েকটি স্ট্রিং সংযুক্ত করে ফ্লাইতে একটি অপারেশন তৈরি করে এবং তারপর ইভালকে কল করে ফলাফল স্ট্রিংটি কার্যকর করে। মজিলার অবস্থান নিচে আসা কারণটি হল দূষিত অ্যাড-অনগুলির বেশিরভাগ লেখক অলস এবং দূষিত কার্যকলাপ লুকানোর জন্য এই জাতীয় কৌশল অবলম্বন করবেন না।

সংযোজন: মজিলা ডেভেলপারস রিপোর্ট ফিক্স পরীক্ষা শুরু করার বিষয়ে, যা সফলভাবে পরীক্ষা করা হলে, শীঘ্রই ব্যবহারকারীদের সাথে যোগাযোগ করা হবে (প্রস্তাবিত ফিক্স প্রয়োগ করার সিদ্ধান্ত এখনও নেওয়া হয়নি)। ফিক্স প্রয়োগ না হওয়া পর্যন্ত নতুন অ্যাড-অনগুলির জন্য ডিজিটাল স্বাক্ষর তৈরি করা অক্ষম করা হয়েছে।

উত্স: opennet.ru