🥇I dag virker mange populære tilføjelser til Firefox ikke længere på grund af problemer med certifikatet

Hej, kære Habr-brugere!

Jeg vil straks advare om, at dette er mit første indlæg, så jeg beder om at blive informeret om eventuelle problemer, trykfejl og andet.

Som sædvanligt tændte jeg min bærbare computer om morgenen og begyndte langsom surfing i min yndlings Firefox (version 66.0.3 x64). Pludselig stoppede morgenen med at være stille — i et uheldigt øjeblik dukkede der en meddelelse op om, at nogle tilføjelser ikke kunne verificeres og var blevet deaktivatede. "Fremragende!" tænkte jeg og gik ind i kontrolpanelet for tilføjelser.

Og… det, jeg så der, var lidt, for at sige det mildt, chokerende. Alle tilføjelser var blevet deaktiveret. HTTPS Everywhere, NoScript, uBlock Origin, FVD SpeedDial og et par andre tilføjelser, som havde fungeret uden problemer indtil i dag, var markeret som forældede.

Den første reaktion var, mærkeligt nok, en husmor-agtig tanke: "Virus!". Men sund fornuft sejrede, og jeg prøvede først at genstarte browseren. Uden held. Jeg prøvede at geninstallere tilføjelserne — fik en lakonisk "Download failed. Please check your connection" fra tilføjelsesmanageren ved forsøg på at installere noget. "Aha!" sagde jeg til mig selv og indså, at problemet formentlig ikke var hos mig.

Da jeg kontaktede mine kolleger, fandt jeg ud af, at de havde de samme problemer med browseren. En hurtig Googling viste en frisk bug-rapport i Bugzilla, en kort tråd på Reddit og sådan en nyheder. Det viste sig, at fra i dag (4.05.2019) er udvidelser, der ikke har fået verifikation fra Mozilla ifølge deres nye regler, som skulle være trådt i kraft i juni, stoppet med at fungere som "usignerede". Det viste sig, at der var opstået problemer med certifikatet på Mozillas side, som blev brugt til at signere udvidelserne, hvis udløbsdato var overskredet.

Hvad der forårsagede denne massive fejl — en eller anden fejl fra Mozillas side, eller en beslutning om at "forebygge" blokeringen af populære add-ons for at tvinge deres genverificering i henhold til de opdaterede regler — er stadig uklart. Det er klart, at dette problem vil berøre et stort antal brugere — for Firefox værdsættes frem for alt for sine add-ons, så hvilke konsekvenser dagens fejl vil have — er uvist. Men lad os overlade disse overvejelser til analytikere og sofaeksperter; som en loyal bruger er jeg først og fremmest interesseret i, hvornår mine tillæg bliver repareret. Der er endnu ikke noget svar på dette spørgsmål; jeg håber, det sker hurtigst muligt. Problemet er i øjeblikket bekræftet, men ikke løst.

Indtil videre foreslås det som en nødudgang at skifte til "natsamlinger", hvor man kan deaktivere kontrol af add-ons, eller nogle manipulationer med brugerprofil (det hjalp desværre ikke mig personligt).

Tak til alle læsere for opmærksomheden!

UPD: Alle brugere af browseren har fået deres tillæg blokeret på grund af udløbet af certifikatets levetid, der anvendes til dannelse af digitale signaturer. Som en omgåelse for at genoprette adgangen til tillæggene kan brugere af Linux deaktivere den digitale signaturkontrol ved at indstille variablen "xpinstall.signatures.required" til "false" i about:config. Denne metode virker kun i Linux for stabile og beta-versioner; for Windows og macOS er en sådan manipulation kun mulig i natsamlinger og i udviklerversionen (Developer Edition). Som en mulighed kan man også ændre systemurs indstillinger til tiden før certifikatets udløb. . Tak for tilføjelsen rsashka!

UPD2: tilføjede en afstemning (uklart hvorfor jeg ikke kom på dette tidligere) for at se, hvor udbredt problemet er

UPD3: Tak AnatoliyTkachev for henvisningen til instruktionen med at omgå problemet. Jeg har løst problemet for mig selv med en skriptmetode, der kræver mindst mulige anstrengelser.

UPD4: udviklerne skrev, at de har udviklet en midlertidig løsning

Kun registrerede brugere kan deltage i undersøgelsen. Log ind, please.