मोज़िला प्रमाणपत्र की समाप्ति के कारण सभी फ़ायरफ़ॉक्स ऐड-ऑन अक्षम हो गए

मोज़िला कंपनी उन्होंने चेतावनी दी जनसमूह के उद्भव के बारे में проблем फ़ायरफ़ॉक्स के लिए ऐड-ऑन के साथ। सभी ब्राउज़र उपयोगकर्ताओं के लिए, डिजिटल हस्ताक्षर उत्पन्न करने के लिए उपयोग किए गए प्रमाणपत्र की समाप्ति के कारण ऐड-ऑन अवरुद्ध कर दिए गए थे। इसके अलावा, यह ध्यान दिया गया है कि आधिकारिक कैटलॉग से नए ऐड-ऑन स्थापित करना असंभव है एमो (addons.mozilla.org).

फिलहाल इस स्थिति से बाहर निकलने का रास्ता यही है नहीं मिला, मोज़िला डेवलपर्स संभावित सुधारों पर विचार कर रहे हैं और अब तक उन्होंने खुद को केवल स्थिति की सामान्य पुष्टि तक ही सीमित रखा है। यह केवल उल्लेख किया गया है कि ऐड-ऑन 0 मई को 4 घंटे (UTC) के बाद निष्क्रिय हो गए। प्रमाणपत्र का नवीनीकरण एक सप्ताह पहले होना था, लेकिन किसी कारणवश ऐसा नहीं हुआ और इस तथ्य पर किसी का ध्यान नहीं गया। अब, ब्राउज़र शुरू करने के कुछ मिनट बाद, डिजिटल हस्ताक्षर की समस्याओं के कारण ऐड-ऑन अक्षम होने के बारे में एक चेतावनी प्रदर्शित होती है, और ऐड-ऑन सूची से गायब हो जाते हैं। डिजिटल हस्ताक्षर की जाँच दिन में एक बार या ब्राउज़र लॉन्च होने के बाद की जाती है, इसलिए फ़ायरफ़ॉक्स के लंबे समय तक चलने वाले उदाहरणों में, ऐड-ऑन को तुरंत अक्षम नहीं किया जा सकता है।

लिनक्स उपयोगकर्ताओं के लिए ऐड-ऑन तक पहुंच बहाल करने के समाधान के रूप में, आप about:config में वेरिएबल "xpinstall.signatures.required" को "गलत" पर सेट करके डिजिटल हस्ताक्षर सत्यापन को अक्षम कर सकते हैं। स्थिर और बीटा रिलीज़ के लिए यह विधि केवल लिनक्स और एंड्रॉइड पर काम करती है; विंडोज़ और मैकओएस के लिए, ऐसा हेरफेर केवल रात्रिकालीन बिल्ड और डेवलपर संस्करण में ही संभव है। एक विकल्प के रूप में, आप प्रमाणपत्र समाप्त होने से पहले सिस्टम घड़ी के मूल्य को भी बदल सकते हैं, फिर एएमओ कैटलॉग से ऐड-ऑन स्थापित करने की क्षमता वापस आ जाएगी, लेकिन पहले से स्थापित अक्षम ध्वज को हटाया नहीं जाएगा।

आपको याद दिला दें कि फ़ायरफ़ॉक्स ऐड-ऑन का डिजिटल हस्ताक्षर का उपयोग करके सत्यापन अनिवार्य था कार्यान्वित अप्रैल 2016 में. मोज़िला के अनुसार, डिजिटल हस्ताक्षर सत्यापन आपको उपयोगकर्ताओं की जासूसी करने वाले दुर्भावनापूर्ण ऐड-ऑन के प्रसार को रोकने की अनुमति देता है। कुछ ऐड-ऑन डेवलपर्स सहमत नहीं इस स्थिति के साथ, उनका मानना ​​​​है कि डिजिटल हस्ताक्षर का उपयोग करके अनिवार्य सत्यापन का तंत्र केवल डेवलपर्स के लिए कठिनाइयां पैदा करता है और किसी भी तरह से सुरक्षा को प्रभावित किए बिना, उपयोगकर्ताओं के लिए सुधारात्मक रिलीज लाने में लगने वाले समय में वृद्धि करता है। वहाँ कई तुच्छ और स्पष्ट हैं TECHNIQUES ऐड-ऑन के लिए स्वचालित जांच को बायपास करने के लिए जो दुर्भावनापूर्ण कोड को बिना ध्यान दिए डालने की अनुमति देता है, उदाहरण के लिए, कई स्ट्रिंग्स को जोड़कर तुरंत एक ऑपरेशन उत्पन्न करके और फिर eval को कॉल करके परिणामी स्ट्रिंग को निष्पादित करना। मोज़िला की स्थिति आता है इसका कारण यह है कि दुर्भावनापूर्ण ऐड-ऑन के अधिकांश लेखक आलसी हैं और दुर्भावनापूर्ण गतिविधि को छिपाने के लिए ऐसी तकनीकों का सहारा नहीं लेंगे।

परिशिष्ट: मोज़िला डेवलपर्स сообщили सुधार के परीक्षण की शुरुआत के बारे में, यदि सफलतापूर्वक परीक्षण किया जाता है, तो जल्द ही उपयोगकर्ताओं को सूचित किया जाएगा (प्रस्तावित सुधार को लागू करने पर निर्णय अभी तक नहीं किया गया है)। फिक्स लागू होने तक नए ऐड-ऑन के लिए डिजिटल हस्ताक्षर निर्माण अक्षम है।

स्रोत: opennet.ru