Mozilla Company om opkomsten af masse- med tillæg til Firefox. Alle brugere af browseren oplevede, at tillæggene blev blokeret på grund af udløbet af den digitale underskrifts certifikat. Desuden bemærkes, at det ikke er muligt at installere nye tillæg fra det officielle katalog (addons.mozilla.org).
Der er endnu ikke fundet en løsning på den opståede situation , udviklerne hos Mozilla overvejer mulige løsninger og har indtil videre kun bekræftet den opståede situation. Det nævnes kun, at tillæggene blev inaktive efter kl. 00:00 (UTC) den 4. maj. Certifikatet skulle være blevet opdateret for en uge siden, men af en eller anden grund skete det ikke, og denne kendsgerning gik ubemærket hen. Nu vises der et advarsel efter et par minutter efter browserens opstart om, at tillæggene er deaktiveret på grund af problemer med den digitale underskrift, og tillæggene forsvinder fra listen. Kontrollen af den digitale underskrift foretages en gang om dagen eller efter genstart af browseren, så i længe kørte forekomster af Firefox kan tillæggene deaktiveres ikke straks.
Som en midlertidig løsning for at genoprette adgangen til tillæggene kan Linux-brugere deaktivere den digitale underskriftskontrol ved at sætte variablen "xpinstall.signatures.required" til "false" i about:config. Denne metode fungerer kun i stabile og beta-udgaver på Linux og Android; for Windows og macOS kan sådan manipulation kun gøres i nattebygninger og i udviklerudgaven (Developer Edition). Som et alternativ kan man også ændre systemets klokkeslæt til et tidspunkt før certifikatets udløb, hvorefter det bliver muligt at installere tillæg fra AMO-kataloget, men den allerede etablerede deaktiveringsmærke fjernes ikke.
Vi minder om, at den obligatoriske kontrol af Firefoxtillæg ved hjælp af digitale underskrifter blev i april 2016. Ifølge Mozilla tillader kontrollen af den digitale underskrift at blokere distributionen af skadelige og spionerende tillæg. Nogle tillægsudviklere med denne holdning mener de, at mekanismen for obligatorisk kontrol ved hjælp af digital signatur blot skaber vanskeligheder for udviklere og fører til en forlængelse af tiden for at levere rettelser til brugerne, uden at det har nogen indflydelse på sikkerheden. Der er mange trivielle og åbenlyse til at omgå systemet for automatisk kontrol af udvidelser, som gør det muligt at indsætte skadelig kode uset, for eksempel gennem dannelsen af operationer on-the-fly ved at sammenkæde flere strenge med efterfølgende udførelse af den resulterende streng ved hjælp af eval. Mozillas holdning til, at de fleste forfattere af skadelige udvidelser er dovne og ikke vil benytte sig af sådanne teknikker til at skjule skadelig aktivitet.
Supplerende: Mozilla-udviklere om begyndelsen af testningen af en rettelse, som hvis den bliver testet positivt, snart vil blive sendt til brugerne (beslutningen om at anvende den foreslåede rettelse er endnu ikke truffet). Indtil rettelsen træder i kraft, er dannelsen af digitale signaturer for nye udvidelser deaktiveret.
Kilde: opennet.ru
