🥇Oggi molti popolari add-on per Firefox hanno smesso di funzionare a causa di problemi con il certificato

Salve, cari utenti di Habr!

Voglio avvisarvi subito che questa è la mia prima pubblicazione, quindi vi chiedo di segnalare immediatamente eventuali problemi, errori di battitura e altro.

Questa mattina, come al solito, ho acceso il laptop e ho iniziato a navigare lentamente nel mio amato Firefox (versione 66.0.3 x64). Improvvisamente la mattina ha smesso di essere tranquilla — in un momento poco felice è apparso un messaggio che avvisava che alcuni addon non potevano essere verificati e sono stati disabilitati. "Meraviglioso!" ho pensato, e sono andato nel pannello di controllo degli addon.

E... ciò che ho visto mi ha un po' scioccato, per usare un eufemismo. Tutti gli addon sono stati disabilitati. Tra quelli contrassegnati come obsoleti c'erano HTTPS Everywhere, NoScript, uBlock Origin, FVD SpeedDial e altri addon che fino ad oggi funzionavano senza alcun problema.

La mia prima reazione, stranamente, è stata simile a quella di una casalinga: «Un virus!». Tuttavia, il buon senso ha prevalso e per prima cosa ho provato a riavviare il browser. Inutile. Ho tentato di reinstallare le estensioni — ho ricevuto un laconico «Download failed. Please check your connection» dal gestore delle estensioni quando ho provato a installare qualcosa. non è un problema mio.

Contattando i colleghi, ho scoperto che anche loro avevano gli stessi problemi con il browser. Una rapida ricerca su Google ha rivelato un report bug fresco su Bugzilla, un piccolo thread su Reddit e questo. una notiziaCome si è scoperto, da oggi (4.05.2019) le estensioni che non hanno ricevuto verifica da Mozilla secondo le loro nuove regole, che avrebbero dovuto essere introdotte da giugno, hanno smesso di funzionare come «non firmate». È emerso che ci sono stati problemi con il certificato da parte di Mozilla, che firmava le estensioni, scaduto da tempo.

Non è chiaro se la causa di questo massiccio malfunzionamento sia un bug da parte di Mozilla o una decisione di bloccare "preventivamente" popolari componenti aggiuntivi per forzarne la rivalutazione secondo le nuove regole. Ciò che è certo è che questo problema colpirà un enorme numero di utenti, poiché Firefox è apprezzato principalmente per i suoi componenti aggiuntivi, quindi le conseguenze di questo guasto odierno sono ignote. Tuttavia, lasciamo queste considerazioni agli analisti e agli esperti da divano, mentre, come utente fedele, la mia prima preoccupazione è sapere quando i miei aggiuntivi saranno riparati. Al momento non c'è risposta a questa domanda; spero che accada il prima possibile. Per ora il problema è in uno stato di "conferma", ma non ancora risolto.

Per ora, come soluzione temporanea, si consiglia di passare alle versioni "notturne", dove è possibile disattivare il controllo dei componenti aggiuntivi, o alcune manipolazioni con il profilo utente (purtroppo, a me non ha aiutato).

Grazie a tutti coloro che hanno letto per l'attenzione!

UPD: Tutti gli utenti del browser hanno avuto i componenti aggiuntivi bloccati a causa della scadenza del certificato utilizzato per generare le firme digitali. Come soluzione per ripristinare l'accesso ai componenti aggiuntivi, gli utenti Linux possono disabilitare il controllo della firma digitale impostando la variabile «xpinstall.signatures.required» su «false» in about:config. Questo metodo funziona solo su Linux per le versioni stabili e beta, mentre per Windows e macOS è possibile solo nelle versioni notturne e nella Developer Edition. In alternativa, è possibile anche modificare l'orario di sistema a un momento precedente alla scadenza del certificato. . Grazie per il componente aggiuntivo rsashka!

UPD2: ho aggiunto un sondaggio (non capisco perché non ci ho pensato subito) per vedere quanto è diffuso il problema

UPD3: Grazie AnatoliyTkachev per il link a istruzione per aggirare il problema. Ho risolto il problema per me utilizzando uno script, poiché richiede il minor sforzo possibile.

UPD4: gli sviluppatori hanno scritto, che hanno sviluppato una soluzione temporanea

Solo gli utenti registrati possono partecipare al sondaggio. Accedi, per favore.