Mae holl ychwanegion Firefox wedi'u hanalluogi oherwydd bod tystysgrif Mozilla wedi dod i ben

Cwmni Mozilla rhybuddio am ymddangosiad mΓ s problemau gydag ychwanegion ar gyfer Firefox. Ar gyfer holl ddefnyddwyr y porwr, cafodd ychwanegion eu rhwystro oherwydd bod y dystysgrif a ddefnyddiwyd i gynhyrchu llofnodion digidol wedi dod i ben. Yn ogystal, nodir ei bod yn amhosibl gosod ychwanegion newydd o'r catalog swyddogol AMO (addons.mozilla.org).

Y ffordd allan o'r sefyllfa hon am y tro Heb ddod o hyd, Mae datblygwyr Mozilla yn ystyried atebion posibl a hyd yma maent wedi cyfyngu eu hunain i gadarnhad cyffredinol yn unig o'r sefyllfa. Dim ond yn cael ei grybwyll bod yr ychwanegion wedi dod yn anactif ar Γ΄l 0 awr (UTC) ar Fai 4ydd. Roedd y dystysgrif i fod i gael ei hadnewyddu wythnos yn Γ΄l, ond am ryw reswm ni ddigwyddodd hyn ac ni chafodd y ffaith hon ei sylwi. Nawr, ychydig funudau ar Γ΄l cychwyn y porwr, mae rhybudd yn cael ei arddangos bod ychwanegion yn cael eu hanalluogi oherwydd problemau gyda'r llofnod digidol, ac mae ychwanegion yn diflannu o'r rhestr. Mae'r llofnod digidol yn cael ei wirio unwaith y dydd neu ar Γ΄l i'r porwr gael ei lansio, felly mewn achosion hirsefydlog o Firefox, efallai na fydd ychwanegion yn cael eu hanalluogi ar unwaith.

Mae holl ychwanegion Firefox wedi'u hanalluogi oherwydd bod tystysgrif Mozilla wedi dod i ben

Fel ateb i adfer mynediad i ychwanegion ar gyfer defnyddwyr Linux, gallwch analluogi dilysu llofnod digidol trwy osod y newidyn "xpinstall.signatures.required" i "ffug" yn about:config. Mae'r dull hwn ar gyfer datganiadau sefydlog a beta yn gweithio ar Linux ac Android yn unig; ar gyfer Windows a macOS, dim ond mewn adeiladau nos ac yn Rhifyn y Datblygwr y mae triniaeth o'r fath yn bosibl. Fel opsiwn, gallwch hefyd newid gwerth cloc y system i'r amser cyn i'r dystysgrif ddod i ben, yna bydd y gallu i osod ychwanegion o gatalog AMO yn dychwelyd, ond ni fydd y faner analluogi sydd eisoes wedi'i gosod yn cael ei dileu.

Gadewch inni eich atgoffa mai gwiriad gorfodol o ychwanegion Firefox gan ddefnyddio llofnodion digidol oedd gweithredu ym mis Ebrill 2016. Yn Γ΄l Mozilla, mae dilysu llofnod digidol yn eich galluogi i rwystro lledaeniad ychwanegion maleisus ac ysbΓ―o. Rhai datblygwyr ychwanegion ddim yn cytuno gyda'r sefyllfa hon, maent yn credu bod y mecanwaith dilysu gorfodol gan ddefnyddio llofnod digidol yn unig yn creu anawsterau i ddatblygwyr ac yn arwain at gynnydd yn yr amser y mae'n ei gymryd i ddod Γ’ datganiadau cywiro i ddefnyddwyr, heb effeithio ar ddiogelwch mewn unrhyw ffordd. Mae yna lawer o ddibwys ac amlwg derbyniadau i osgoi'r gwiriad awtomataidd ar gyfer ychwanegion sy'n caniatΓ‘u i god maleisus gael ei fewnosod heb i neb sylwi, er enghraifft, trwy gynhyrchu gweithrediad ar y hedfan trwy gydgatenu sawl llinyn ac yna gweithredu'r llinyn canlyniadol trwy alw eval. Safbwynt Mozilla yn dod i lawr Y rheswm yw bod y rhan fwyaf o awduron ychwanegion maleisus yn ddiog ac ni fyddant yn troi at dechnegau o'r fath i guddio gweithgaredd maleisus.

Adendwm: Datblygwyr Mozilla сообщили am ddechrau profi'r atgyweiriad, a fydd, os caiff ei brofi'n llwyddiannus, yn cael ei gyfleu i ddefnyddwyr yn fuan (nid yw'r penderfyniad ar gymhwyso'r atgyweiriad arfaethedig wedi'i wneud eto). Mae cynhyrchu llofnod digidol ar gyfer ychwanegion newydd wedi'i analluogi nes bod yr atgyweiriad wedi'i gymhwyso.

Ffynhonnell: opennet.ru

Ychwanegu sylw