ספריית ההרחבות של Firefox מציגה איסור על ערפול קוד

חברת מוזילה הזהיר על החמרת הכללים עבור ספריית ההרחבות של Firefox (מוזילה AMO) על מנת למנוע הצבת תוספות זדוניות. החל מה-10 ביוני, יהיה איסור להציב בקטלוג תוספים המשתמשים בשיטות ערפול, כמו קוד אריזה בבלוקים של Base64.

יחד עם זאת, טכניקות מזעור קוד (קיצור שמות משתנים ופונקציות, מיזוג קבצי JavaScript, הסרת רווחים נוספים, הערות, מעברי שורות ומפרידים) נותרות מותרות, אך אם בנוסף לגרסה הממוזערת, התוסף מלווה ב קוד מקור מלא. למפתחים המשתמשים בטכניקות ערפול קוד או מזעור קוד מומלץ לפרסם גרסה חדשה העונה על הדרישות עד ה-10 ביוני. כללים מעודכנים AMO וכולל קוד מקור מלא עבור כל הרכיבים.

אחרי ה-10 ביוני יהיו תוספות בעייתיות נָעוּל בספרייה, ומופעים שכבר מותקנים יושבתו במערכות המשתמש באמצעות הפצת רשימה שחורה. בנוסף, נמשיך לחסום תוספות המכילות נקודות תורפה קריטיות, מפרות פרטיות ולבצע פעולות ללא הסכמת המשתמש או שליטה.

נזכיר לך שהחל מ-1 בינואר 2019 בקטלוג של חנות האינטרנט של Chrome התחיל לפעול איסור דומה על ערפול קוד התוסף. לפי הנתונים הסטטיסטיים של גוגל, יותר מ-70% מהתוספות הזדוניות והמפרות מדיניות שנחסמו בחנות האינטרנט של Chrome כללו קוד בלתי קריא. קוד מפותל מסבך באופן משמעותי את תהליך הסקירה, משפיע לרעה על הביצועים ומגביר את צריכת הזיכרון.

מקור: OpenNet.ru