La compañía Mozilla sobre el endurecimiento de las reglas del catálogo de complementos de Firefox () con el objetivo de contrarrestar la disponibilidad de complementos maliciosos. A partir del 10 de junio, se prohibirá la publicación en el catálogo de complementos que utilicen métodos de ofuscación de código, como empacar código en bloques Base64.
Sin embargo, las técnicas de minimización de código (reducción de nombres de variables y funciones, combinación de archivos JavaScript, eliminación de espacios en blanco, comentarios, saltos de línea y separadores) seguirán siendo permitidas siempre que se incluya el código fuente completo además de la versión minimizada del complemento. Se recomienda a los desarrolladores que utilicen técnicas de ofuscación o minimización de código publicar una nueva versión, conforme a de AMO e incluir el código fuente completo de todos los componentes.
Después del 10 de junio, los complementos problemáticos serán en el catálogo, y las instancias ya instaladas serán desactivadas en los sistemas de los usuarios mediante la distribución de listas negras. Además, se continuará la práctica de bloqueo de complementos que contengan vulnerabilidades críticas, que violen la privacidad y que lleven a cabo acciones sin el consentimiento o control del usuario.
Recordamos que desde el 1 de enero de 2019, en el catálogo de Chrome Web Store una prohibición similar sobre la ofuscación de código para complementos. Según estadísticas de Google, más del 70% de los complementos maliciosos y que infringen las reglas, bloqueados en Chrome Web Store, incluían código ilegible. La presencia de código ofuscado complica significativamente el proceso de revisión, afecta negativamente el rendimiento y aumenta el consumo de memoria.
Fuente: opennet.ru
