Die Mozilla Corporation über die Verschärfung der Richtlinien für das Firefox-Add-ons-Verzeichnis () zur Bekämpfung von schädlichen Erweiterungen. Ab dem 10. Juni wird das Hochladen von Add-ons, die Methoden zur Code-Verschleierung (Obfuscation) wie das Verpacken von Code in Base64-Blöcke verwenden, verboten sein.
Dabei bleiben Techniken zur Minimierung des Codes (wie das Verkürzen von Variablennamen und Funktionen, das Zusammenfassen von JavaScript-Dateien sowie das Entfernen überflüssiger Leerzeichen, Kommentare, Zeilenumbrüche und Trennzeichen) erlaubt, jedoch nur, wenn der minimierte Version der vollständige Quellcode des Add-ons beigefügt ist. Entwicklern, die Verschleierung oder Minimierungstechniken nutzen, wird empfohlen, bis zum 10. Juni eine neue Version zu veröffentlichen, die den von AMO entspricht und den vollständigen Quellcode aller Komponenten enthält.
Nach dem 10. Juni werden problematische Add-ons Im Katalog werden bereits installierte Exemplare durch die Verbreitung der schwarzen Liste von den Benutzer Systemen getrennt. Darüber hinaus wird die Praxis, Erweiterungen zu blockieren, die kritische Sicherheitsanfälligkeiten enthalten, die Privatsphäre verletzen oder Aktionen ohne Zustimmung oder Kontrolle des Benutzers durchführen, fortgesetzt.
Wir erinnern daran, dass seit dem 1. Januar 2019 im Katalog des Chrome Web Store Laut Google enthielten über 70 % der schädlichen und gegen die Richtlinien verstoßenden Erweiterungen, die im Chrome Web Store blockiert wurden, unlesbaren Code. Obfuskierter Code erschwert den Überprüfungsprozess erheblich, hat negative Auswirkungen auf die Leistung und erhöht den Speicherverbrauch.
Quelle: opennet.ru
