Versions de Firefox 66.0.4 et 60.6.2 ESR, résolvant des problèmes de désactivation des extensions

Des versions correctives complètes ont été publiées Firefox 66.0.4 et 60.6.2 ESR, proposant une correction pour la désactivation et la restauration des modules complémentaires. Cependant, plusieurs effets secondaires non résolus ont été signalés : un certificat intermédiaire expiré Certains modules complémentaires, comme Epubreader,

• ne se restaurent pas dans about:addons après la mise à jour du certificat ou restent dans un état non pris en charge. Ce problème concerne les modules complémentaires sans identifiant dans le fichier manifest.json, qui étaient supprimés en cas d'erreur de vérification de la signature numérique. Ces modules complémentaires doivent être réinstallés (les données seront restaurées, car elles restent dans le répertoire du profil); est recommandé Une perte de données et de paramètres a été observée dans les modules complémentaires utilisant la fonctionnalité
• des conteneurs contextuels comme dans les modules Multi-Account Containers et Facebook Container. Les utilisateurs devront reconfigurer les données des modules complémentaires dans about:addons; Les thèmes ne se restaurent pas. Les utilisateurs est recommandé doivent les réinstaller avec
• Les paramètres modifiés par les modules complémentaires sont réinitialisés à leurs valeurs par défaut. L'utilisateur devra de nouveau configurer est recommandé la page d'accueil et le moteur de recherche. addons.mozilla.org;
• Pour les anciennes versions (Firefox 56.0.2 et antérieures), n'incluant pas normandy configurer
  (un composant pour le soutien des recherches, l'enquête et l'activation non planifiée de nouvelles fonctionnalités), des passionnés

ont résolu le problème en extrayant le certificat du fichier XPI avec le correctif. Le fichier extrait d'activer doit être enregistré dans un fichier pem et importé via la boîte de dialogue « Options / Confidentialité et sécurité / Certificats / Afficher les certificats / Autorités / Importer ». Cela soulève la question de la dépendance de Tor Browser à l'infrastructure de Mozilla. Rappelons que chez les utilisateurs de Tor Browser, en raison d'un problème de certificat, le module complémentaire fourni NoScript, qui assure un niveau de protection supplémentaire, a été désactivé. Pour le restaurer, il suffit de définir le paramètre xpinstall.signatures.required à false dans about:config, mais la dépendance des instances de Tor Browser installées chez les utilisateurs à un tiers, dont les actions peuvent désactiver des niveaux supplémentaires d'anonymat, soulève des questions. le certificat Des versions correctives complètes de Firefox 66.0.4 et

De plus, on peut noter débat 🥇Les versions de Firefox 66.0.4 et 60.6.2 ESR, résolvant les problèmes de désactivation des modules complémentaires | ProHoster démarré l'extension fournie NoScript, qui offre un niveau de protection supplémentaire. Pour la restaurer, il suffit de définir le paramètre xpinstall.signatures.required = false dans about:config, mais cela soulève des questions quant à la dépendance des instances de Tor Browser installées chez les utilisateurs vis-à-vis d'un tiers, dont les actions peuvent désactiver des niveaux supplémentaires de protection de l'anonymat.

Source : opennet.ru