Firefoxi väljaanded 66.0.4 ja 60.6.2 ESR lahendavad probleemid keelatud laiendustega

Avaldasid täiskohanduse väljaanded Firefox 66.0.4 ja 60.6.2 ESR, milles on pakutud lahendus vahetada aegunud vahe-sertifikaat ja taastada keelatud laiendused. Siiski on märgitud, et esinevad mitmed lahendamata kõrvaltoimed:

• Mõned laiendused, nagu Epubreader, ei taastu about:addons pärast sertifikaadi värskendamist või jäävad toetamatuks (unsupported). Probleem puudutab laiendusi, millel ei ole identifikaatorit failis manifest.json, mis eemaldati digitaalse allkirja kontrollimise vea korral. Selliseid laiendusi soovitatud taaskinnitada (andmed taastuvad, kuna need jäävad profiilikausta);
• Täheldatakse andmete ja seadistuste kadu laiendustes, mis kasutavad funktsionaalsust kontext-konteinerid (Containers), näiteks laiendustes Multi-Account Containers ja Facebook Container. Kasutajad soovitatud peavad nullist seadistama laienduse andmed about:addons;
• Ei taastu kujundusteemad. Kasutajad soovitatud peavad need uuesti installima addons.mozilla.org;
• Taastatakse vaikimisi väärtustest, mis on muutunud kui resultaadid seadistuste, kodu- ja otsimootorite täienduste kaudu. Kasutaja peab uuesti konfigureerida
  kodulehte ja otsimootorit.

Vanemate versioonide (Firefox 56.0.2 ja vanemad), millel ei ole normandy (uurimisabi, küsitluste läbiviimine ja uute funktsioonide juhuslik aktiveerimine), entusiastide ettepanek probleemi lahendamine, saadud sertifikaadi väljavõtmine XPI-failist paranduse jaoks. Väljavõetud sertifikaat tuleb salvestada pem-faili ja importida see fail dialooge „Options/Privacy & Security/Certificates/View Certificates/Authorities/Import”.

Lisaks on võimalik märkida arutelu Tor Browservi sõltuvuse küsimus Mozilla infrastruktuurist. Tuletame meelde, et Tor Browservi kasutajatel on sertifikaadi probleemide tõttu välja lülitatud komplektis sisalduv täiendav NoScript, mis tagab täiendava turvataseme. Taastamiseks piisab xpinstall.signatures.required seadistuse seadistamisest väärtusele vale aadressil about:config, kuid küsimusi tekitab fakt, et kasutajate Tor Browservi eksemplaride sõltuvus kolmandatest osapooltest, kelle tegevus võib välja lülitada täiendavad anonüümsuse tasemed.

Allikas: opennet.ru