Εταιρεία Mozilla σχετικά με την αυστηροποίηση των κανόνων για τον κατάλογο πρόσθετων του Firefox () προκειμένου να αποτραπεί η τοποθέτηση κακόβουλων πρόσθετων. Από τις 10 Ιουνίου, θα απαγορεύεται η τοποθέτηση πρόσθετων στον κατάλογο που χρησιμοποιούν μεθόδους συσκότισης, όπως κώδικα συσκευασίας σε μπλοκ Base64.
Ταυτόχρονα, οι τεχνικές ελαχιστοποίησης κώδικα (συντόμευση ονομάτων μεταβλητών και συναρτήσεων, συγχώνευση αρχείων JavaScript, αφαίρεση επιπλέον διαστημάτων, σχολίων, αλλαγές γραμμής και οριοθέτες) εξακολουθούν να επιτρέπονται, αλλά εάν, εκτός από την ελαχιστοποιημένη έκδοση, το πρόσθετο συνοδεύεται από έναν πλήρη πηγαίο κώδικα. Συνιστάται στους προγραμματιστές που χρησιμοποιούν τεχνικές συσκότισης ή ελαχιστοποίησης κώδικα να δημοσιεύσουν μια νέα έκδοση που πληροί τις απαιτήσεις έως τις 10 Ιουνίου. AMO και περιλαμβάνει πλήρη πηγαίο κώδικα για όλα τα στοιχεία.
Μετά τις 10 Ιουνίου θα είναι προβληματικές προσθήκες στον κατάλογο και οι ήδη εγκατεστημένες παρουσίες θα απενεργοποιηθούν στα συστήματα χρηστών μέσω της διάδοσης της μαύρης λίστας. Επιπλέον, θα συνεχίσουμε να αποκλείουμε πρόσθετα που περιέχουν κρίσιμα τρωτά σημεία, παραβιάζουν το απόρρητο και εκτελούν ενέργειες χωρίς τη συγκατάθεση ή τον έλεγχο του χρήστη.
Να σας υπενθυμίσουμε ότι από την 1η Ιανουαρίου 2019 στον κατάλογο του Chrome Web Store μια παρόμοια απαγόρευση της συσκότισης του πρόσθετου κώδικα. Σύμφωνα με στατιστικά στοιχεία της Google, πάνω από το 70% των κακόβουλων και παραβιαζόμενων πολιτικών πρόσθετων που αποκλείστηκαν στο Chrome Web Store περιλάμβαναν μη αναγνώσιμο κώδικα. Ο σύνθετος κώδικας περιπλέκει σημαντικά τη διαδικασία αναθεώρησης, επηρεάζει αρνητικά την απόδοση και αυξάνει την κατανάλωση μνήμης.
Πηγή: opennet.ru