Kõik Firefoxi täiendused on välja lülitatud, kuna Mozilla sertifikaadi kehtivusaeg on lõppemas.

Ettevõte Mozilla hoiatab massiliste tekkimise probleemide Firefoxi lisadega. Kõikide brauseri kasutajate lisad blokeeriti sertifikaadi eluea lõppemise tõttu, mida kasutati digitaalsete allkirjade koostamiseks. Lisaks märgitakse, et uutest lisadest ei ole võimalik ametlikust kataloogist installida AMO (addons.mozilla.org).

Praegu pole olukorrast väljapääsu leitud, Mozilla arendajad kaaluvad võimalikke lahendusi ja on seni piirdunud ainult olukorra üldise kinnitamisega. Mainitakse ainult, et lisad muutusid mitteaktiivseks pärast 4. mai 0 tunni (UTC) saabumist. Sertifikaat pidi olema uuendatud nädal tagasi, kuid mingil põhjusel see ei juhtunud ja seda fakti ei märgatud. Nüüd ilmub brauseri käivitamisel mõne minuti pärast hoiatusteade lisade deaktiveerimise kohta digitaalsete allkirjade probleemide tõttu ja lisad kaovad loendist. Digitaalsete allkirjade kontrollimine toimub kord päevas või pärast brauseri käivitamist, seega võivad pikka aega avatud Firefoxi eksemplarid lisad mitte kohe deaktiveerida.

Alternatiivseks viisiks lisadele juurde pääsemiseks saavad Linuxi kasutajad välja lülitada digitaalsete allkirjade kontrollimise, seadistades about:configis muutuja „xpinstall.signatures.required” väärtuseks „false”. See meetod töötab stabiilsete ja beetaversioonide jaoks ainult Linuxis ja Androidis; Windowsi ja macOS-i puhul on selline käsitlus võimalik ainult öistes versioonides ja arendaja versioonis (Developer Edition). Samuti saab muuta süsteemi kella väärtust ajaks, mis on enne sertifikaadi kehtivusaja lõppu, siis on võimalik uuesti installida lisasid AMO kataloogist, kuid juba paigaldatud võimalus deaktiveerimist ei eemaldata.

Tuletame meelde, et Firefoxi lisade digitaalsete allkirjade kontrollimine on rakendatud aprillis 2016. Mozilla arvates võimaldab digitaalsete allkirjade kontrollimine blokeerida pahatahtlike ja kasutajate jälgimise lisade levimise. Mõned lisade arendajad ei ole nõus Sellise seisukoha pooldajad väidavad, et kohustuslik digiallkirjade kontrollimise mehhanism toob kaasas ainult keerukusi arendajatele ja suurendab aega, mis kulub paranduste kasutajateni toimetamiseks, mõjutamata kuidagi turvalisust. On palju triviaalset ja ilmset meetodit automaatsete täienduste kontrollimise süsteemi ületamiseks, mis võimaldavad märkamatult sisestada pahausksed koodid, näiteks luues operatsiooni reaalajas, ühendades mitu rida ja seejärel käivitades tulemusrida eval funktsiooni kaudu. Mozilla seisukoht on see, et enamus pahausksede täienduste autoreid on laisad ega kasuta selliseid tehnikaid pahausksuse varjamiseks.

Täiendav info: Mozilla arendajad teatasid on teatanud paranduse testimise algusest, mille korraliku läbimisega jõuab see peagi kasutajateni (otsus pakutud paranduse rakendamise kohta pole veel tehtud). Enne paranduse rakendamist on uute täienduste digiallkirjade loomine keelatud.

Allikas: opennet.ru