Firma Mozilla eemaldas addons.mozilla.org (AMO) kataloogist 2006. aastast arendatud FVD Speed Diali lisandi, millel oli umbes 69 000 aktiivset installi. Lisand pakkus alternatiivset startlehte, tagades kiire juurdepÀÀsu kĂ”ige sagedamini kĂŒlastatud saitidele ning vĂ”imaldades luua visuaalseid jĂ€rjehoidjaid, jagades saite rĂŒhmadeks. Eemaldamise pĂ”hjuseks toodi vĂ€lja katalooge reeglite rikkumine, nimelt lisandi poolt brauserist otsingumootorile saadetud otsingupĂ€ringute pealtkuulamine.
Reeglites on selgelt keelatud teabe kogumine otsingupÀringute kohta vÔi nende pealtkuulamine ilma kasutajat teatamata ja lisandi pÀÀsu otsingupÀringutele eelnevalt kinnitamata (opt-in), isegi kui neid andmeid kasutatakse lisandi poolt kohapeal, nÀiteks pÀringute ajaloo loendi esitamiseks.
VÀÀrkasutamise juhtum avastati esmakordselt 2020. aastal, kuid pĂ€rast probleemi teatamist arendaja vĂ€liskas nimetatud funktsionaalsuse. Hiljuti lĂŒlitati nĂ”udluse pealtkuulamine uuesti sisse ja pĂ€rast korduvat rikkumist eemaldas Mozilla lisandi ning blokeeris juba installitud versioonid, kandes FVD Speed Diali lisandi blokeerimisse, mis keelab juba kasutajate sĂŒsteemides installitud lisandeid.
Lisandi kasutajad olid hĂ€iritud, et blokeerimine toimus ilma hoiatuseta ja negatiivne mĂ”ju lisandi funktsionaalsuse lĂ”petamisest osutus vĂ”rreldamatuks tuvastatud rikkumisega, mis ei kujutanud ohtu privaatsusele (blokkeerimise pĂ”hjusele lisatud deklaratsioonis ei olnud teavet otsingupĂ€ringute andmete edastamise kohta vĂ€listesse sĂŒsteemidesse, vaid rÀÀgiti ainult pĂ€ringute pealtkuulamisest). PĂ€rast Firefox 94.0.2 vĂ€rskenduse installimist lĂ”petas FVD Speed Dial töötamise, mis tĂ”i kaasa jĂ€rjehoidjate ja rĂŒhmade kaotamise, mis olid lisatud stardilehe kaudu. Kasutajad saavad eemaldada blokeerimisloendi, muutes seadet âextensions.blocklist.enabledâ lehelt about:config, et taastada ja ĂŒle kanda jĂ€rjehoidjad, mis on lisatud FVD Speed Diali kaudu. serveridDeepin 20.3 distributsiooni vĂ€ljaandmine, mis arendab oma graafilist keskkonda.
Allikas: opennet.ru
