🥇Dnes mnoho populárních doplňků pro Firefox přestalo fungovat kvůli problémům s certifikátem

Dobrý den, vážení uživatelé Habr!

Hned chci varovat, že toto je moje první publikace, takže vás prosím, abyste mě ihned upozornili na všechny nalezené problémy, překlepy a podobně.

Ráno, jako obvykle, jsem zapnul notebook a začal pomalé surfování ve svém oblíbeném Firefoxu (verze 66.0.3 x64). Náhle ráno přestalo být klidné — v jeden okamžik se objevila zpráva, že některé doplňky nelze ověřit a byly vypnuty. "Skvělé!" pomyslel jsem si a šel do ovládacího panelu doplňků.

A… to, co jsem tam viděl, mě poněkud, abych to řekl mírně, šokovalo. Všechny doplňky byly vypnuty. Jako zastaralé byly označeny HTTPS Everywhere, NoScript, uBlock Origin, FVD SpeedDial a několik dalších doplňků, které do dnešního dne fungovaly bez problémů.

První reakcí byla, jak se zdá, myšlenka ve stylu domácí hospodyně: "Virus!". Ale zdravý rozum zvítězil a jako první jsem se pokusil restartovat prohlížeč. Bez užitku. Zkusil jsem přeinstalovat doplňky — dostal jsem lakonickou zprávu "Stahování selhalo. Zkontrolujte své připojení" od správce doplňků při pokusu nainstalovat něco. "Aha!" řekl jsem si a pochopil, že problém zřejmě není u mě..

Spojením se s kolegy jsem zjistil, že i oni mají stejné problémy s prohlížečem. Rychlé hledání na Googlu odhalilo čerstvý bug report na Bugzilla, malý thread na Redditu a tuto novinku. Jak se ukázalo, od dnešního dne (4.05.2019) rozšíření, která neobdržela ověření od Mozilly podle jejích nových pravidel, která měla být zavedena v červnu, přestala fungovat jako "nepodpisová". Jak se ukázalo, došlo k problémům s certifikátem na straně Mozilly, kterým byla rozšíření podepisována, jehož platnost vypršela.

Co způsobilo tak masivní chybu — nějaká chyba na straně Mozilly, nebo rozhodnutí o „preventivním“ blokování populárních doplňků, aby se donutila jejich přeověření podle nových pravidel — zatím není jasné. Je jasné, že tento problém zasáhne obrovské množství uživatelů — koneckonců, Firefox si ceníme především pro doplňky, takže jaké následky bude mít dnešní chyba — není jasné. Ale ponechme tyto úvahy analytikům a serverovým odborníkům, a mě, jako oddaného uživatele, především zajímá, kdy budou moje doplňky opraveny. Odpovědi na tuto otázku zatím není; doufám, že se to stane co nejdříve. Zatím je problém v statusu „potvrzený“, ale neopravený.

Zatím je doporučeno přejít na „noční“ verze, kde je možné vypnout kontrolu doplňků, nebo některé manipulace s uživatelským profilem (mně osobně to, bohužel, nepomohlo).

Děkuji všem, kteří si to přečetli, za pozornost!

UPD: U všech uživatelů prohlížeče byly doplňky zablokovány kvůli vypršení platnosti certifikátu, který se používá k vytváření digitálních podpisů. Jako obvykle se pro obnovení přístupu k doplňkům mohou uživatelé Linuxu vypnout kontrolu digitálního podpisu nastavením v about:config proměnné „xpinstall.signatures.required“ na hodnotu „false“. Tento způsob pro stabilní a beta verze funguje pouze v Linuxu, pro Windows a macOS je taková manipulace možná pouze v nočních verzích a verzi pro vývojáře (Developer Edition). Jako variantu je také možné změnit nastavení systémového času na čas před vypršením certifikátu. . Děkuji za doplnění rsashka!

UPD2: přidal jsem anketu (nejasné, proč mě nenapadlo to udělat hned), abych zjistil, jak široce rozšířený je problém.

UPD3: Děkuji AnatoliyTkachev za odkaz na návod obejití problému. Pro sebe jsem vyřešil problém způsobem se skriptem, jak to vyžaduje nejmenší úsilí.

UPD4: vývojáři napsali, že vyvinuli dočasné řešení.

Pouze registrovaní uživatelé se mohou účastnit ankety. Přihlaste se, prosím.