Mozilla eemaldas lisand FVD Speed Dial otsingu päringutele juurdepääsu tõttu

Mozilla eemaldab addons.mozilla.org (AMO) kataloogist alates 2006. aastast arendatud lisa FVD Speed Dial, millel on umbes 69 tuhat aktiivset paigaldust. Lisa pakkus alternatiivset lähenemist avalehe kujundusele, pakkus kiiret juurdepääsu kõige sagedamini külastatud saitidele ning võimaldas luua visuaalseid järjehoidjaid, jagades saite rühmadesse. Eemaldamise põhjuseks on katalooge reeglite rikkumine, nimelt täiendi poolt brauserist otsingumootorisse saadetud otsingupäringute pealtkuulamine.

Reeglites on selgelt keelatud otsingupäringute teabe kogumine või nende pealtkuulamine ilma kasutajat sellisest tegevusest teavitamata ning lisa eelneva nõusoleku (opt-in) saamine otsingupäringute juurde pääsemiseks, isegi kui neid andmeid kasutatakse lokaalsete lisade jaoks, näiteks otsingupäringute ajaloo esitlemiseks.

Tuvastatud rikkumine avastati esmakordselt 2020. aastal, kuid pärast probleemist teavitamist deaktiveeris arendaja selle funktsionaalsuse. Hiljuti lülitati päringute eemaldamine taas sisse ja pärast korduvat rikkumist eemaldas Mozilla laienduse ning blokeeris juba installitud eksemplaride toimimise, lisades FVD Speed Dial laienduse musta nimekirja, mis keelab juba kasutajate süsteemides olevate laienduste töö.

Laienduse kasutajad olid ärritunud, et blokeerimine toimus ilma ette teatamiseta ning laienduse töö lõpetamise negatiivne mõju osutus võrreldamatuks tuvastatud rikkumisega, mis ei kujutanud endast ohtu privaatsusele (blokeerimise põhjuseid seletavas kirjelduses ei olnud teavet otsingupäringute andmete edastamise kohta kolmandatele osapooltele). serveritesse, teatatud oli ainult päringute peitumisest). Pärast Firefox 94.0.2 uuenduse installimist lakkas FVD Speed Dial lisand töötamast, mis tõi kaasa linkide ja rühmade kaotamise, mis olid lisatud alguslehelt juurdepääsuks. Kasutajad saavad FVD Speed Dialiga lisatud järjehoidjate taastamiseks ja üleviimiseks välja lülitada lisandite blokeerimise nimekirja, muutes parameetri „extensions.blocklist.enabled” aadressil about:config.

Allikas: opennet.ru