Mozilla poisti FVD Speed ​​​​Dial -lisäosan hakukyselyiden pääsyn vuoksi

Mozilla on poistanut FVD Speed ​​​​Dial -lisäosan, jota on kehitetty vuodesta 2006 ja jossa on noin 69 tuhatta aktiivista asennusta, addons.mozilla.org (AMO) -hakemistosta. Lisäosa tarjosi aloitussivulle vaihtoehtoisen toteutuksen, tarjosi nopean pääsyn useimmin vierailluille sivustoille ja mahdollisti visuaalisten kirjanmerkkien luomisen, jotka jakavat sivustot ryhmiin. Poiston syynä mainitaan hakemistosääntöjen rikkominen, nimittäin selaimen hakukoneelle lähettämien hakupyyntöjen kaappaus lisäosan toimesta.

Säännöt kieltävät nimenomaisesti tietojen keräämisen hakukyselyistä tai niiden sieppaamisesta ilmoittamatta käyttäjälle tällaisesta toiminnasta ja vahvistamatta ensin lisäosan pääsyä hakukyselyihin (opt-in), vaikka lisäosa käyttää näitä tietoja paikallisesti , jos haluat esimerkiksi tarjota luettelon hakuhistoriasta.

Mainittu rikkomus tunnistettiin ensimmäisen kerran vuonna 2020, mutta ongelmasta ilmoittamisen jälkeen kehittäjä poisti määritetyn toiminnon käytöstä. Äskettäin pyyntöjen sieppaus otettiin uudelleen käyttöön ja toistuvan rikkomuksen jälkeen Mozilla poisti lisäosan ja esti myös jo asennettujen ilmentymien toiminnan lisäämällä estoluetteloon FVD Speed ​​​​Dial -lisäosan, joka poistaa jo lisäosat käytöstä. asennettuna käyttäjien järjestelmiin.

Lisäosan käyttäjät olivat järkyttyneitä siitä, että esto suoritettiin varoittamatta ja lisäosan toiminnan keskeyttämisen kielteinen vaikutus osoittautui verrattomaksi tunnistettuun rikkomukseen, joka ei uhkannut luottamuksellisuutta (selitys eston syyt eivät sisältäneet tietoa hakukyselyiden tietojen siirtämisestä ulkoisille palvelimille, se kerrottiin vain pyyntöjen sieppaamisesta). Firefox 94.0.2 -päivityksen asentamisen jälkeen FVD Speed ​​​​Dial -lisäosa lakkasi toimimasta, mikä johti aloitussivulta pääsyä varten lisättyjen linkkien ja sivustoryhmien menettämiseen. FVD-pikavalinnan kautta lisättyjen kirjanmerkkien palauttamiseksi ja siirtämiseksi käyttäjät voivat poistaa laajennuksen estoluettelon käytöstä muuttamalla "extensions.blocklist.enabled" -asetusta about:configissa.

Lähde: opennet.ru

Lisää kommentti