Tout sipleman Firefox enfim akòz ekspirasyon sètifika Mozilla

Konpayi Mozilla te avèti sou aparisyon mas pwoblèm ak ajoute pou Firefox. Pou tout itilizatè navigatè yo, ajoute yo te bloke akòz ekspirasyon sètifika yo itilize pou jenere siyati dijital yo. Anplis de sa, li te note ke li enposib enstale nouvo ajoute-ons soti nan katalòg ofisyèl la AMO (addons.mozilla.org).

Wout la soti nan sitiyasyon sa a pou kounye a pa jwenn, Devlopè Mozilla yo ap konsidere koreksyon posib epi yo te byen lwen tèlman limite tèt yo a sèlman konfimasyon jeneral nan sitiyasyon an. Li se sèlman mansyone ke ajoute yo te vin inaktif apre 0 èdtan (UTC) sou 4 me. Sètifika a te sipoze renouvle yon semèn de sa, men pou kèk rezon sa a pa t 'rive ak reyalite sa a te pase inapèsi. Koulye a, kèk minit apre yo fin kòmanse navigatè a, yo parèt yon avètisman sou adisyon yo te enfim akòz pwoblèm ak siyati dijital la, ak ajoute yo disparèt nan lis la. Yo tcheke siyati dijital la yon fwa pa jou oswa apre navigatè a te lanse, kidonk nan ka Firefox ki dire lontan, ajoute yo pa ka dezaktive imedyatman.

Tout sipleman Firefox enfim akòz ekspirasyon sètifika Mozilla

Kòm yon solisyon pou retabli aksè nan adisyonèl pou itilizatè Linux, ou ka enfim verifikasyon siyati dijital lè w mete varyab "xpinstall.signatures.required" nan "false" nan about:config. Metòd sa a pou degaje ki estab ak beta travay sèlman sou Linux ak Android pou Windows ak macOS, manipilasyon sa a se sèlman posib nan bati lannwit ak nan edisyon an Developer. Kòm yon opsyon, ou ka tou chanje valè revèy sistèm lan nan tan an anvan sètifika a ekspire, Lè sa a, kapasite nan enstale ajoute-ons soti nan katalòg la AMO ap retounen, men drapo a ki deja enstale enfim pa pral retire.

Se pou nou fè ou sonje ke verifikasyon obligatwa nan Firefox ajoute yo lè l sèvi avèk siyati dijital te aplike nan mwa avril 2016. Dapre Mozilla, verifikasyon siyati dijital pèmèt ou bloke pwopagasyon anplis move ki espyone itilizatè yo. Gen kèk devlopè ajoute pa dakò ak pozisyon sa a, yo kwè ke mekanis nan verifikasyon obligatwa lè l sèvi avèk yon siyati dijital sèlman kreye difikilte pou devlopè ak mennen nan yon ogmantasyon nan tan li pran yo pote degaje korektif bay itilizatè yo, san yo pa afekte sekirite nan okenn fason. Genyen anpil trivial Et evidan resèpsyon kontoune chèk la otomatik pou ajoute-ons ki pèmèt move kòd yo dwe mete inapèsi, pou egzanp, pa jenere yon operasyon sou vole nan konkatenasyon plizyè fisèl ak Lè sa a, egzekite fisèl ki kapab lakòz lè w rele eval. Pozisyon Mozilla desann Rezon ki fè la se ke pi fò otè nan ajoute move yo parese epi yo pa pral resort nan teknik sa yo kache aktivite move.

Addendum: Devlopè Mozilla сообщили sou kòmansman tès ranje a, ki, si yo teste avèk siksè, byento pral kominike bay itilizatè yo (desizyon an sou aplike ranje yo pwopoze a poko fèt). Jenerasyon siyati dijital pou nouvo adisyon yo enfim jiskaske yo aplike ranje a.

Sous: opennet.ru

Add nouvo kòmantè