Mozilla પ્રમાણપત્રની સમાપ્તિને કારણે તમામ Firefox એડ-ઓન્સ અક્ષમ છે

મોઝિલા કંપની ચેતવણી આપી સમૂહના ઉદભવ વિશે સમસ્યાઓ ફાયરફોક્સ માટે એડ-ઓન્સ સાથે. તમામ બ્રાઉઝર વપરાશકર્તાઓ માટે, ડિજિટલ હસ્તાક્ષર જનરેટ કરવા માટે ઉપયોગમાં લેવાતા પ્રમાણપત્રની સમાપ્તિને કારણે એડ-ઓન્સ અવરોધિત કરવામાં આવ્યા હતા. વધુમાં, તે નોંધ્યું છે કે સત્તાવાર સૂચિમાંથી નવા એડ-ઓન્સ ઇન્સ્ટોલ કરવું અશક્ય છે એમો (addons.mozilla.org).

અત્યારે આ પરિસ્થિતિમાંથી બહાર નીકળવાનો રસ્તો મળી નથી, મોઝિલા ડેવલપર્સ સંભવિત સુધારાઓ પર વિચાર કરી રહ્યા છે અને અત્યાર સુધી તેઓ પોતાની જાતને માત્ર પરિસ્થિતિની સામાન્ય પુષ્ટિ સુધી મર્યાદિત રાખ્યા છે. તે ફક્ત ઉલ્લેખિત છે કે એડ-ઓન્સ 0 મેના રોજ 4 કલાક (UTC) પછી નિષ્ક્રિય થઈ ગયા. સર્ટિફિકેટ એક અઠવાડિયા પહેલા રિન્યુ થવાનું હતું, પરંતુ કોઈ કારણસર એવું ન થયું અને આ હકીકત લોકોના ધ્યાને ન આવી. હવે, બ્રાઉઝર શરૂ કર્યાની થોડીવાર પછી, ડિજિટલ હસ્તાક્ષરમાં સમસ્યાઓને કારણે એડ-ઓન્સ અક્ષમ થવા વિશે ચેતવણી પ્રદર્શિત થાય છે, અને એડ-ઓન્સ સૂચિમાંથી અદૃશ્ય થઈ જાય છે. દિવસમાં એકવાર અથવા બ્રાઉઝર લોંચ થયા પછી ડિજિટલ હસ્તાક્ષર તપાસવામાં આવે છે, તેથી ફાયરફોક્સના લાંબા સમયથી ચાલતા ઉદાહરણોમાં, એડ-ઓન્સ તરત જ અક્ષમ થઈ શકશે નહીં.

Linux વપરાશકર્તાઓ માટે ઍડ-ઑન્સની ઍક્સેસ પુનઃસ્થાપિત કરવાના ઉપાય તરીકે, તમે ચલ "xpinstall.signatures.required" ને about:config માં "false" પર સેટ કરીને ડિજિટલ હસ્તાક્ષર ચકાસણીને અક્ષમ કરી શકો છો. સ્થિર અને બીટા રીલીઝ માટેની આ પદ્ધતિ ફક્ત Linux અને Android પર જ કામ કરે છે; Windows અને macOS માટે, આવી હેરફેર માત્ર રાત્રિના બિલ્ડ અને ડેવલપર એડિશનમાં જ શક્ય છે. એક વિકલ્પ તરીકે, તમે પ્રમાણપત્રની સમયસીમા સમાપ્ત થાય તે પહેલાં સિસ્ટમ ઘડિયાળની કિંમત પણ બદલી શકો છો, પછી AMO કૅટેલોગમાંથી ઍડ-ઑન્સ ઇન્સ્ટોલ કરવાની ક્ષમતા પાછી આવશે, પરંતુ પહેલાથી ઇન્સ્ટોલ કરેલો અક્ષમ ફ્લેગ દૂર કરવામાં આવશે નહીં.

ચાલો તમને યાદ અપાવીએ કે ડિજિટલ હસ્તાક્ષરનો ઉપયોગ કરીને ફાયરફોક્સ એડ-ઓન્સની ફરજિયાત ચકાસણી હતી અમલમાં મૂક્યો એપ્રિલ 2016 માં. મોઝિલા અનુસાર, ડિજિટલ સિગ્નેચર વેરિફિકેશન તમને દૂષિત એડ-ઓન્સના ફેલાવાને અવરોધિત કરવાની મંજૂરી આપે છે જે વપરાશકર્તાઓની જાસૂસી કરે છે. કેટલાક એડ-ઓન વિકાસકર્તાઓ સંમત નથી આ સ્થિતિ સાથે, તેઓ માને છે કે ડિજિટલ હસ્તાક્ષરનો ઉપયોગ કરીને ફરજિયાત ચકાસણીની પદ્ધતિ માત્ર વિકાસકર્તાઓ માટે મુશ્કેલીઓ ઊભી કરે છે અને સુરક્ષાને કોઈપણ રીતે અસર કર્યા વિના, વપરાશકર્તાઓને સુધારાત્મક પ્રકાશનો લાવવામાં લાગતા સમયમાં વધારો કરે છે. ત્યાં ઘણા તુચ્છ અને સ્પષ્ટ છે સ્વાગત ઍડ-ઑન્સ માટે સ્વચાલિત ચેકને બાયપાસ કરવા માટે કે જે દૂષિત કોડને ધ્યાન વિના દાખલ કરવાની મંજૂરી આપે છે, ઉદાહરણ તરીકે, ફ્લાય પર ઑપરેશન જનરેટ કરીને ઘણી સ્ટ્રિંગ્સને જોડીને અને પછી ઇવલ કૉલ કરીને પરિણામી સ્ટ્રિંગને એક્ઝિક્યુટ કરીને. મોઝિલાની સ્થિતિ નીચે આવે છે કારણ એ છે કે દૂષિત ઍડ-ઑન્સના મોટાભાગના લેખકો આળસુ છે અને દૂષિત પ્રવૃત્તિને છુપાવવા માટે આવી તકનીકોનો આશરો લેશે નહીં.

પરિશિષ્ટ: મોઝિલા ડેવલપર્સ અહેવાલ ફિક્સના પરીક્ષણની શરૂઆત વિશે, જે, જો સફળતાપૂર્વક પરીક્ષણ કરવામાં આવશે, તો ટૂંક સમયમાં જ વપરાશકર્તાઓને જાણ કરવામાં આવશે (સૂચિત ફિક્સ લાગુ કરવાનો નિર્ણય હજુ સુધી લેવામાં આવ્યો નથી). જ્યાં સુધી ફિક્સ લાગુ ન થાય ત્યાં સુધી નવા એડ-ઓન માટે ડિજિટલ હસ્તાક્ષર જનરેશન અક્ષમ છે.

સોર્સ: opennet.ru