{"id":33502,"date":"2019-10-31T21:52:58","date_gmt":"2019-10-31T18:52:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/segodnya-mnogie-populyarnye-addony-dlya-firefox-perestali-rabotat-iz-za-problem-s-sertifikatom\/"},"modified":"2019-10-31T21:52:58","modified_gmt":"2019-10-31T18:52:58","slug":"segodnya-mnogie-populyarnye-addony-dlya-firefox-perestali-rabotat-iz-za-problem-s-sertifikatom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/administrirovanie\/segodnya-mnogie-populyarnye-addony-dlya-firefox-perestali-rabotat-iz-za-problem-s-sertifikatom","title":{"rendered":"Dnes mnoho popul\u00e1rn\u00edch dopl\u0148k\u016f pro Firefox p\u0159estalo fungovat kv\u016fli probl\u00e9m\u016fm s certifik\u00e1tem.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dobr\u00fd den, v\u00e1\u017een\u00ed u\u017eivatel\u00e9 Habr! <\/p>\n

Hned chci varovat, \u017ee toto je moje prvn\u00ed publikace, tak\u017ee v\u00e1s pros\u00edm, abyste m\u011b ihned upozornili na v\u0161echny nalezen\u00e9 probl\u00e9my, p\u0159eklepy a podobn\u011b.<\/i><\/p>\n

R\u00e1no, jako obvykle, jsem zapnul notebook a za\u010dal pomal\u00e9 surfov\u00e1n\u00ed ve sv\u00e9m obl\u00edben\u00e9m Firefoxu (verze 66.0.3 x64). N\u00e1hle r\u00e1no p\u0159estalo b\u00fdt klidn\u00e9 \u2014 v jeden okam\u017eik se objevila zpr\u00e1va, \u017ee n\u011bkter\u00e9 dopl\u0148ky nelze ov\u011b\u0159it a byly vypnuty. \"Skv\u011bl\u00e9!\" pomyslel jsem si a \u0161el do ovl\u00e1dac\u00edho panelu dopl\u0148k\u016f.<\/p>\n

<\/a><\/noindex>A\u2026 to, co jsem tam vid\u011bl, m\u011b pon\u011bkud, abych to \u0159ekl m\u00edrn\u011b, \u0161okovalo. V\u0161echny dopl\u0148ky byly vypnuty. Jako zastaral\u00e9 byly ozna\u010deny HTTPS Everywhere, NoScript, uBlock Origin, FVD SpeedDial a n\u011bkolik dal\u0161\u00edch dopl\u0148k\u016f, kter\u00e9 do dne\u0161n\u00edho dne fungovaly bez probl\u00e9m\u016f.<\/p>\n

Prvn\u00ed reakc\u00ed byla, jak se zd\u00e1, my\u0161lenka ve stylu dom\u00e1c\u00ed hospodyn\u011b: \"Virus!\". Ale zdrav\u00fd rozum zv\u00edt\u011bzil a jako prvn\u00ed jsem se pokusil restartovat prohl\u00ed\u017ee\u010d. Bez u\u017eitku. Zkusil jsem p\u0159einstalovat dopl\u0148ky \u2014 dostal jsem lakonickou zpr\u00e1vu \"Stahov\u00e1n\u00ed selhalo. Zkontrolujte sv\u00e9 p\u0159ipojen\u00ed\" od spr\u00e1vce dopl\u0148k\u016f p\u0159i pokusu nainstalovat n\u011bco. \"Aha!\" \u0159ekl jsem si a pochopil, \u017ee probl\u00e9m z\u0159ejm\u011b nen\u00ed u m\u011b.<\/a><\/noindex>.<\/p>\n

Spojen\u00edm se s kolegy jsem zjistil, \u017ee i oni maj\u00ed stejn\u00e9 probl\u00e9my s prohl\u00ed\u017ee\u010dem. Rychl\u00e9 hled\u00e1n\u00ed na Googlu odhalilo \u010derstv\u00fd bug report na Bugzilla<\/a><\/noindex>, mal\u00fd thread na Redditu<\/a><\/noindex> a tuto novinku<\/a><\/noindex>. Jak se uk\u00e1zalo, od dne\u0161n\u00edho dne (4.05.2019) roz\u0161\u00ed\u0159en\u00ed, kter\u00e1 neobdr\u017eela ov\u011b\u0159en\u00ed od Mozilly podle jej\u00edch nov\u00fdch pravidel<\/a><\/noindex>, kter\u00e1 m\u011bla b\u00fdt zavedena v \u010dervnu, p\u0159estala fungovat jako \"nepodpisov\u00e1\". Jak se uk\u00e1zalo, do\u0161lo k probl\u00e9m\u016fm s certifik\u00e1tem na stran\u011b Mozilly, kter\u00fdm byla roz\u0161\u00ed\u0159en\u00ed podepisov\u00e1na, jeho\u017e platnost vypr\u0161ela.<\/p>\n

Co zp\u016fsobilo tak masivn\u00ed chybu \u2014 n\u011bjak\u00e1 chyba na stran\u011b Mozilly, nebo rozhodnut\u00ed o \u201epreventivn\u00edm\u201c blokov\u00e1n\u00ed popul\u00e1rn\u00edch dopl\u0148k\u016f, aby se donutila jejich p\u0159eov\u011b\u0159en\u00ed podle nov\u00fdch pravidel \u2014 zat\u00edm nen\u00ed jasn\u00e9. Je jasn\u00e9, \u017ee tento probl\u00e9m zas\u00e1hne obrovsk\u00e9 mno\u017estv\u00ed u\u017eivatel\u016f \u2014 koneckonc\u016f, Firefox si cen\u00edme p\u0159edev\u0161\u00edm pro dopl\u0148ky, tak\u017ee jak\u00e9 n\u00e1sledky bude m\u00edt dne\u0161n\u00ed chyba \u2014 nen\u00ed jasn\u00e9. Ale ponechme tyto \u00favahy analytik\u016fm a serverov\u00fdm odborn\u00edk\u016fm, a m\u011b, jako oddan\u00e9ho u\u017eivatele, p\u0159edev\u0161\u00edm zaj\u00edm\u00e1, kdy budou moje dopl\u0148ky opraveny. Odpov\u011bdi na tuto ot\u00e1zku zat\u00edm nen\u00ed; douf\u00e1m, \u017ee se to stane co nejd\u0159\u00edve. Zat\u00edm je probl\u00e9m v statusu \u201epotvrzen\u00fd\u201c, ale neopraven\u00fd.<\/p>\n

Zat\u00edm je doporu\u010deno p\u0159ej\u00edt na \u201eno\u010dn\u00ed\u201c verze, kde je mo\u017en\u00e9 vypnout kontrolu dopl\u0148k\u016f, nebo n\u011bkter\u00e9 manipulace<\/a><\/noindex> s u\u017eivatelsk\u00fdm profilem (mn\u011b osobn\u011b to, bohu\u017eel, nepomohlo).<\/p>\n

D\u011bkuji v\u0161em, kte\u0159\u00ed si to p\u0159e\u010detli, za pozornost!<\/p>\n

UPD<\/b><\/a><\/noindex>: U v\u0161ech u\u017eivatel\u016f prohl\u00ed\u017ee\u010de byly dopl\u0148ky zablokov\u00e1ny kv\u016fli vypr\u0161en\u00ed platnosti certifik\u00e1tu, kter\u00fd se pou\u017e\u00edv\u00e1 k vytv\u00e1\u0159en\u00ed digit\u00e1ln\u00edch podpis\u016f. Jako obvykle se pro obnoven\u00ed p\u0159\u00edstupu k dopl\u0148k\u016fm mohou u\u017eivatel\u00e9 Linuxu vypnout kontrolu digit\u00e1ln\u00edho podpisu nastaven\u00edm v about:config prom\u011bnn\u00e9 \u201expinstall.signatures.required\u201c na hodnotu \u201efalse\u201c. Tento zp\u016fsob pro stabiln\u00ed a beta verze funguje pouze v Linuxu, pro Windows a macOS je takov\u00e1 manipulace mo\u017en\u00e1 pouze v no\u010dn\u00edch verz\u00edch a verzi pro v\u00fdvoj\u00e1\u0159e (Developer Edition). Jako variantu je tak\u00e9 mo\u017en\u00e9 zm\u011bnit nastaven\u00ed syst\u00e9mov\u00e9ho \u010dasu na \u010das p\u0159ed vypr\u0161en\u00edm certifik\u00e1tu. <\/i>. D\u011bkuji za dopln\u011bn\u00ed rsashka<\/a><\/noindex>!<\/p>\n

UPD2<\/b>: p\u0159idal jsem anketu (nejasn\u00e9, pro\u010d m\u011b nenapadlo to ud\u011blat hned), abych zjistil, jak \u0161iroce roz\u0161\u00ed\u0159en\u00fd je probl\u00e9m.<\/p>\n

UPD3<\/b>: D\u011bkuji AnatoliyTkachev<\/a><\/noindex> za odkaz na n\u00e1vod<\/a><\/noindex> obejit\u00ed probl\u00e9mu. Pro sebe jsem vy\u0159e\u0161il probl\u00e9m zp\u016fsobem se skriptem, jak to vy\u017eaduje nejmen\u0161\u00ed \u00fasil\u00ed.<\/p>\n

UPD4<\/b>: v\u00fdvoj\u00e1\u0159i napsali<\/a><\/noindex>, \u017ee vyvinuli do\u010dasn\u00e9 \u0159e\u0161en\u00ed.<\/p>\n

Pouze registrovan\u00ed u\u017eivatel\u00e9 se mohou \u00fa\u010dastnit ankety. P\u0159ihlaste se<\/a><\/noindex>, pros\u00edm.<\/p>\n

M\u00e1te probl\u00e9my s roz\u0161\u00ed\u0159en\u00edmi Firefoxu?<\/h2>\n