Oggi, molti componenti aggiuntivi popolari per Firefox hanno smesso di funzionare a causa di problemi con i certificati

Ciao, cari residenti di Khabrovsk!

Ci tengo subito ad avvisarvi che questa è la mia prima pubblicazione, quindi vi prego di segnalarmi subito eventuali problemi, errori di battitura, ecc. che notate.

Al mattino, come al solito, ho acceso il portatile e ho iniziato a navigare tranquillamente nel mio Firefox preferito (versione 66.0.3 x64). All'improvviso la mattinata ha smesso di essere languida: in un momento sfortunato è apparso un messaggio che informava che alcuni componenti aggiuntivi non potevano essere verificati ed erano stati disabilitati. "Meraviglioso!" Ho pensato e sono andato al pannello di controllo dei componenti aggiuntivi.

E... quello che ho visto lì mi ha un po' scioccato, per usare un eufemismo. Tutti i componenti aggiuntivi sono disabilitati. HTTPS Everywhere, NoScript, uBlock Origin, FVD SpeedDial e diversi altri componenti aggiuntivi che fino ad oggi funzionavano senza problemi sono contrassegnati come obsoleti.

La prima reazione, stranamente, è stata un pensiero da casalinga: "Virus!" Tuttavia, il buon senso ha prevalso e la prima cosa che ho provato è stata riavviare il browser. Inutile. Ho provato a reinstallare i componenti aggiuntivi e ho ricevuto il laconico messaggio "Download non riuscito. Controlla la connessione" dal gestore dei componenti aggiuntivi quando provi a installare qualcosa. "Sì!" - Mi sono detto e ho capito che il problema, a quanto pare, non con me.

Dopo aver contattato i miei colleghi, ho scoperto che avevano gli stessi problemi con il browser. Una rapida ricerca su Google ha rivelato ultima segnalazione di bug in Bugzilla, piccolo discussione su Reddit e così notizie. Come si è scoperto, ad oggi (4.05.2019/XNUMX/XNUMX), le estensioni che non hanno ricevuto la verifica da Mozilla secondo i loro nuove regole, che avrebbero dovuto essere introdotti a partire da giugno, hanno smesso di funzionare come “unsigned”. Si è scoperto che c'erano problemi con il certificato da parte di Mozilla utilizzato per firmare le estensioni; era scaduto.

Ciò che ha causato un fallimento così massiccio - una sorta di bug da parte di Mozilla o la decisione di bloccare "preventivamente" i componenti aggiuntivi più popolari per forzare la loro nuova verifica secondo le regole aggiornate - non è ancora chiaro. È chiaro che questo problema interesserà un numero enorme di utenti: dopo tutto, Firefox è apprezzato principalmente per i suoi componenti aggiuntivi, quindi non è chiaro quali conseguenze avrà il fallimento di oggi. Ma lasciamo questi pensieri agli analisti e agli specialisti in poltrona, e io, come utente devoto, mi interessa soprattutto quando verranno riparati i miei componenti aggiuntivi. Non esiste ancora una risposta a questa domanda; Spero che questo accada il più presto possibile. Per ora il problema è nello stato “confermato”, ma non è stato risolto.

Per ora, come stampella, si propone di passare alle build “notturne”, dove è possibile disabilitare il controllo degli addon, o alcuni manipolazione con il profilo utente (purtroppo non mi ha aiutato personalmente).

Grazie a tutti coloro che hanno letto per la vostra attenzione!

UPD: Per tutti gli utenti del browser i componenti aggiuntivi sono stati bloccati a causa della scadenza del certificato utilizzato per generare le firme digitali. Come soluzione alternativa per ripristinare l'accesso ai componenti aggiuntivi per gli utenti Linux, è possibile disabilitare la verifica della firma digitale impostando la variabile "xpinstall.signatures.required" su "false" in about:config. Questo metodo per le versioni stabili e beta funziona solo su Linux; per Windows e macOS, tale manipolazione è possibile solo nelle build notturne e nella Developer Edition. In alternativa, è anche possibile modificare l'orologio di sistema impostandolo su un'ora precedente alla scadenza del certificato . Grazie per l'aggiunta rsashka!

UPD2: aggiunto un sondaggio (non è chiaro il motivo per cui non ho pensato di farlo subito) per vedere quanto è diffuso il problema

UPD3: Grazie Anatoliy Tkachev per il collegamento a istruzione per aggirare il problema. Per quanto mi riguarda, ho risolto il problema utilizzando il metodo script, poiché richiedeva il minimo movimento.

UPD4: sviluppatori ho scrittoche hanno sviluppato una soluzione temporanea

Solo gli utenti registrati possono partecipare al sondaggio. AccediPer favore.

Hai problemi con le estensioni di Firefox?

• Sì, Firefox Quantum, versione di rilascio

• Sì, Firefox Quantum, versione notturna/per sviluppatori

• Sì, Firefox per sistemi operativi mobili

• Sì, Firefox ESR

• Sì, browser basato su Firefox (PaleMoon, Waterfox, Tor Browser ecc.)

• No

1235 utenti hanno votato. 234 utenti si sono astenuti.

Fonte: habr.com