Die Versionen Firefox 66.0.4 und 60.6.2 ESR beheben Probleme mit deaktivierten Add-ons.

Vollwertige Korrekturversionen wurden veröffentlicht. Firefox 66.0.4 und 60.6.2 ESR, in denen ein Fix für den Austausch des abgelaufenen Zwischenzertifikats und die Wiederherstellung deaktivierter Add-ons angeboten wird. Es werden jedoch einige ungelöste Nebenwirkungen festgestellt:

• Einige Add-ons, wie Epubreader, werden nicht wiederhergestellt in about:addons nach dem Austausch des Zertifikats oder bleiben im Status unsupported. Das Problem betrifft Add-ons ohne ID in der Datei manifest.json, die bei einem Fehler der digitalen Signaturprüfung entfernt wurden. Solche Add-ons werden empfohlen neu zu installieren (Daten bleiben erhalten, da sie im Profilverzeichnis verbleiben);
• Es wird beobachtet, dass Daten und Einstellungen in Add-ons, die die Funktionalität von Kontextcontainern verwenden, wie z. B. in den Add-ons Multi-Account Containers und Facebook Container, verloren gehen. Benutzer werden empfohlen müssen die Add-on-Daten in about:addons von Grund auf neu konfigurieren;
• Die Designs werden nicht wiederhergestellt. Benutzer müssen sie erneut von werden empfohlen addons.mozilla.org installieren. Werden zurückgesetzt;
• Zurücksetzen auf Standardwerte geändert, die durch Add-ons für die Startseite und Suchmaschinen geändert wurden. Der Nutzer muss erneut konfigurieren
  die Startseite und die Suchmaschine.

Für ältere Versionen (Firefox 56.0.2 und älter), die nicht normandy (ein Modul zur Unterstützung von Forschung, Umfragen und der außerplanmäßigen Aktivierung neuer Funktionen), wurde von Enthusiasten eine Lösung für das Problem vorgeschlagen, indem das Zertifikat aus dem XPI-Archiv mit der Korrektur extrahiert wird. Das extrahierte Zertifikat sollte in eine pem-Datei geschrieben und diese Datei über den Dialog „Optionen/ Datenschutz & Sicherheit/ Zertifikate/ Zertifikate anzeigen/ Behörden/ Importieren“ importiert werden.

Darüber hinaus kann die Diskussion über die Abhängigkeit des Tor Browsers von der Mozilla-Infrastruktur erwähnt werden. Erinnern wir uns daran, dass bei den Benutzern des Tor Browsers aufgrund eines Zertifikatsproblems das System deaktiviert wurde. Das mitgelieferte Ergänzungsmodul NoScript bietet eine zusätzliche Schutzebene. Um es wiederherzustellen, reicht es aus, die Einstellung xpinstall.signatures.required auf false in about:config zu setzen. Dies wirft jedoch Fragen zur Abhängigkeit der installierten Tor Browser-Instanzen von Dritten auf, deren Aktionen zusätzliche Anonymitätsebenen deaktivieren können.

Quelle: opennet.ru