🥇Oggi molti dei plugin più popolari per Firefox hanno smesso di funzionare a causa di problemi con il certificato

Salve, cari utenti di Habr!

Voglio subito avvisare che questa è la mia prima pubblicazione, quindi vi prego di segnalare subito tutti i problemi, errori di battitura e altro che noterete.

Stamattina, come al solito, ho acceso il laptop e ho iniziato a navigare lentamente nel mio amato Firefox (versione 66.0.3 x64). Improvvisamente, la mattina ha smesso di essere tranquilla: in un momento poco piacevole è comparso un messaggio che avvisava che alcuni componenti aggiuntivi non possono essere verificati e sono stati disabilitati. "Che meraviglia!" ho pensato e sono andato nel pannello di controllo dei componenti aggiuntivi.

E… ciò che ho visto lì mi ha un po', per così dire, scioccato. Tutti i componenti aggiuntivi sono stati disabilitati. Marcati come obsoleti erano HTTPS Everywhere, NoScript, uBlock Origin, FVD SpeedDial e alcuni altri componenti aggiuntivi che fino ad oggi funzionavano senza alcun problema.

La mia prima reazione è stata, stranamente, un pensiero da casalinga: "Virus!". Tuttavia, la ragione ha avuto la meglio e la prima cosa che ho provato a fare è stato riavviare il browser. Inutile. Ho provato a reinstallare i componenti aggiuntivi e ho ricevuto un conciso "Download failed. Please check your connection" dal gestore dei componenti aggiuntivi nel tentativo di installarne anche solo uno. "Ah, ecco!" mi sono detto e ho capito che il problema, evidentemente, non era solo mio.

Contattando i miei colleghi, ho scoperto che anche loro avevano gli stessi problemi con il browser. Una veloce ricerca su Google ha rivelato un bug report fresco su Bugzilla, un piccolo thread su Reddit e questa notizia. Si è scoperto che da oggi (4.05.2019) le estensioni che non hanno ricevuto verifica da Mozilla secondo le loro nuove regole, che avrebbero dovuto essere introdotte a partire da giugno, hanno smesso di funzionare in quanto "non firmate". Si è scoperto che c'erano problemi con il certificato da parte di Mozilla, che era utilizzato per firmare le estensioni, il cui valore è scaduto.

Cosa ha causato un malfunzionamento così massiccio: un bug da parte di Mozilla, oppure una decisione di bloccare preventivamente componenti aggiuntivi popolari per forzarne la revisione in base alle nuove norme? Non è ancora chiaro. È evidente che questo problema colpirà un numero enorme di utenti, poiché Firefox è apprezzato principalmente per i suoi componenti aggiuntivi, quindi le conseguenze del malfunzionamento odierno sono difficili da prevedere. Ma lasciamo queste riflessioni agli analisti e agli esperti da divano; a me, come utente fedele, interessa soprattutto sapere quando verranno riparati i miei componenti aggiuntivi. Al momento non c'è una risposta a questa domanda; spero che accada il prima possibile. La problematica è attualmente in stato di "confermata", ma non ancora risolta.

Nel frattempo, come soluzione temporanea, si suggerisce di passare alle versioni "notturne", dove è possibile disattivare il controllo dei componenti aggiuntivi, oppure alcuni con CSS, analisi delle caratteristiche di lavoro con con il profilo utente (a me, purtroppo, non ha aiutato).

Grazie a tutti coloro che hanno letto per l'attenzione!

UPD: Tutti gli utenti del browser hanno trovato i componenti aggiuntivi bloccati a causa della scadenza della vita del certificato utilizzato per generare le firme digitali. Come soluzione alternativa per ripristinare l'accesso ai componenti aggiuntivi, gli utenti Linux possono disattivare il controllo della firma digitale impostando in about:config la variabile "xpinstall.signatures.required" su "false". Questo metodo funziona solo su Linux per le versioni stabili e beta, mentre su Windows e macOS tale manovra è possibile solo nelle versioni notturne e nella versione per sviluppatori (Developer Edition). In alternativa, è possibile modificare l'impostazione dell'orologio di sistema all'orario antecedente la scadenza del certificato. Grazie per l'integrazione rsashka!

UPD2: ho aggiunto un sondaggio (non capisco perché non ci avessi pensato subito), per vedere quanto sia diffuso il problema.

UPD3: Grazie AnatoliyTkachev per il link a istruzioni per aggirare il problema. Ho risolto il problema per me con un metodo tramite script, scegliendo il metodo che richiede il minor numero di operazioni.

UPD4: gli sviluppatori hanno scritto, hanno sviluppato una soluzione temporanea.

Solo gli utenti registrati possono partecipare al sondaggio. Accedi, per favore.