Firefoxi väljaanded 66.0.4 ja 60.6.2 ESR, mis lahendavad probleemid lisa keelamisega

Avaldati täielikud paranduste väljalasked Firefox 66.0.4 ja 60.6.2 ESR, millel on pakkumisi probleemide lahendamiseks aegunud vahesertifikaadi tõttu ja keelatud lisandite taastamiseks. Siiski on märgitud mitmeid lahendamata kõrvaltoimeid:

• Mõned lisandid, näiteks Epubreader, ei taastu about:addons pärast sertifikaadi uuendamist või jäävad toetamatute (unsupported) olekute sisse. Probleem puudutab lisandeid, millel ei ole identifikaatorit failis manifest.json, mis eemaldati, kui digitaalse allkirja kontrollimise ajal tekkis viga. Sellised lisandid soovitatakse tuleb uuesti installida (andmed taastatakse, kuna need jäävad profiilikatalooge);
• On täheldatud andmete ja seadistuste kadu lisandites, mis kasutavad kontekstikonteinereid (Containers), nagu Multi-Account Containers ja Facebook Container. Kasutajatel on soovitatakse alustada alates nullist lisandite seadistustega about:addons;
• Ei taastu teemad. Kasutajad peavad soovitatakse need uuesti installima addons.mozilla.org;
• Taastatakse algseisundisse muudetud lisandite kodu lehe ja otsingumootorite seaded. Kasutajal on vajalik uuesti seadistada seadistada
  oma kodu leht ja otsingumootor.

Oldemate versioonide jaoks (Firefox 56.0.2 ja vanemad), mis ei hõlma normandy (komponent uuringute toetamiseks, küsitluste läbiviimiseks ja tahtmatute uute funktsioonide aktiveerimiseks), entusiastid pakutud lahendasid probleemi, ekstraheerides sertifikaadi XPI-failist parandusega. Ekstraheeritud sertifikaat tuleb salvestada pem-failina ja importida see fail dialooge "Options\/ Privacy & Security\/ Certifcates\/ View Certifcates\/ Authorities\/ Import" kaudu.

Samuti võib märkida arutelu Tor Brauseri sõltuvus Mozilla infrastruktuurist. Tuletame meelde, et Tor Brauseri kasutajatelt lõpetati lisand NoScript, mis tagab täiendava kaitsetaseme, sertifikaadi probleemide tõttu. deaktiveeriti kaasa arvatud lisand NoScript, mis tagab täiendava kaitsetaseme. Taastamiseks on vajalik seadistada xpinstall.signatures.required = false about:config-s, kuid tekib küsimusi asjaolu üle, et Tor Brauseri kasutajate instantsid sõltuvad kolmandatest isikutest, kelle tegevus võib deaktiveerida täiendavaid anonüümsuse tagamise meetmeid.

Allikas: opennet.ru