🥇Ma sok népszerű Firefox bővítmény leállt a tanúsítványproblémák miatt

Üdvözlöm, kedves Habr-o-olvasók!

Előre szeretném jelezni, hogy ez az első publikációm, ezért kérem, hogy azonnal értesítsetek minden észlelt problémáról, hibáról és egyébről.

Reggel, mint általában, bekapcsoltam a laptopomat, és elindítottam a lassú keresést a kedvenc Firefoxomban (66.0.3 x64 verzió). Hirtelen a reggel unalmassá vált — egy nem éppen örömteli pillanatban felugrott egy üzenet, amely szerint bizonyos kiegészítőket nem lehetett ellenőrizni, és le lettek tiltva. "Csodás!" gondoltam, és beléptem a kiegészítők vezérlőpultjába.

És… amit ott láttam, az némileg, hogy is mondjam finoman, sokkolt. Az összes kiegészítő ki lett kapcsolva. A HTTPS Everywhere, NoScript, uBlock Origin, FVD SpeedDial és még néhány kiegészítő, amely eddig probléma nélkül működött, elavultnak lett nyilvánítva.

Első reakcióm, meglepő módon, egy háziasszonyhoz illő gondolat volt: "Vírus!". Azonban a józan ész győzött, és először megpróbáltam újraindítani a böngészőt. Hasztalan. Megpróbáltam újratelepíteni a kiegészítőket — kaptam egy tömör "A letöltés nem sikerült. Kérlek, ellenőrizd a kapcsolatodat" üzenetet a kiegészítőkezelőtől, amikor valamit próbáltam telepíteni. "Aha!" — mondtam magamnak, és rájöttem, hogy valószínűleg nem én vagyok az egyetlen.

Kapcsolatba lépve kollégákkal, megtudtam, hogy nekik is hasonló problémáik vannak a böngészővel. Egy gyors Google keresés kiadott egy friss hibajelentést a Bugzilában, egy kicsi témát a Redditen és egy ilyen linket. Kiderült, hogy május 4-től (2019) az olyan kiegészítők, amelyek nem kapták meg a Mozilla általi hitelesítést az hírekúj szabályaiknak megfelelően, amelyek júniustól léptek volna életbe, "nem aláírtként" leálltak. Kiderült, hogy problémák merültek fel a Mozilla által aláírt kiegészítők tanúsítványával, amely lejárt. új szabályaiknak megfelelőenmelyek júniustól léptek volna életbe.

Mi volt az oka a tömeges hibának — valamilyen hiba a Mozilla oldalán, vagy a népszerű kiegészítők „megelőző” blokkolása annak érdekében, hogy kényszerítsék őket az új szabályok szerinti újraellenőrzésre, egyelőre nem világos. Az viszont egyértelmű, hogy ez a probléma hatalmas felhasználói kört érint — hiszen a Firefoxot elsősorban a kiegészítőkért értékelik, így a mai hiba következményei még nem világosak. De ezeket a gondolatokat inkább hagyjuk az elemzőkre és a kanapé szakértőkre, engem, mint elkötelezett felhasználót, elsősorban az érdekel, hogy mikor javítják meg a kiegészítőimet. Erre a kérdésre még nincs válasz; remélem, hogy ez minél hamarabb megtörténik. Jelenleg a probléma "megerősítve" állapotban van, de még nem javították.

Jelenleg ideiglenes megoldásként javasolják a "napi" verziókra való áttérést, ahol le lehet tiltani a kiegészítők ellenőrzését, vagy egyes manipulációk a felhasználói profilban (sajnos nekem személy szerint nem segített).

Köszönöm mindenkinek, aki elolvasta!

UPD: Minden felhasználó kiegészítői blokkolva lettek a digitális aláírások létrehozásához használt tanúsítvány érvényességi idejének lejárata miatt. Alternatívaként, a hozzáférés visszaállításához a Linux felhasználók letilthatják a digitális aláírás ellenőrzését az "about:config" menüben az "xpinstall.signatures.required" változó "false" értékre állításával. Ez a módszer a stabil és bétaverziók esetében csak Linuxon működik, Windows és macOS rendszereken hasonló manipuláció csak a napi verziókban és a fejlesztői kiadásban lehetséges. Alternatív megoldásként a rendszerórát a tanúsítvány lejárata előtt állíthatjuk be. . Köszönöm a kiegészítést rsashka!

UPD2: hozzáadtam egy szavazást (nem értem, miért nem gondoltam rá, hogy ezt azonnal megtegyem), hogy megnézzem, mennyire elterjedt a probléma

UPD3: Köszönöm AnatoliyTkachev azért a hivatkozásért telepítési a probléma megkerülésére. Én a legegyszerűbb mozgásokat igénylő módszert választottam a szkript segítségével.

UPD4: a fejlesztők megírták, akik ideiglenes megoldást dolgoztak ki

Csak a regisztrált felhasználók vehetnek részt a szavazáson. Kérem, jelentkezzen be., kérem.