Mozilla Company om stramningen af reglerne for tillægskataloget til Firefox () med det formål at modvirke placeringen af skadelige tillæg. Fra den 10. juni vil det være forbudt at placere tillæg i kataloget, der anvender metoder til kodeskjul (obfuscation), såsom at pakke kode ind i Base64-blokke.
Metoder til kodesporing (forkortelse af variabel- og funktionsnavne, sammenlægning af JavaScript-filer, fjernelse af unødvendige mellemrum, kommentarer, linjeskift og separatorer) forbliver tilladt, men kun hvis der indsættes en fuld kildekode til tillægget sammen med den minimerede version. Udviklere, der bruger metoder til kodeskjul eller kodesporing, anbefales at offentliggøre en ny version, der overholder for AMO og inkluderer fuld kildekode for alle komponenter.
Efter den 10. juni vil problematiske tillæg være i kataloget, og allerede installerede eksemplarer vil blive deaktiveret på brugerens systemer gennem en sortliste. Desuden vil praksis med at blokere tillæg, der indeholder kritiske sårbarheder, der krænker fortroligheden eller udfører handlinger uden brugerens samtykke eller kontrol, fortsætte.
Lad os minde om, at fra den 1. januar 2019 trådte Ifølge Google inkluderede mere end 70% af de skadelige og regelovertrædende tillæg, der blev blokeret i Chrome Web Store, uklart kode. Tilstedeværelsen af skjult kode komplicerer væsentligt gennemgangsprocessen, påvirker ydeevnen negativt og øger hukommelsesforbruget.
Kilde: opennet.ru
