מהדורות של Firefox 66.0.4 ו-60.6.2 ESR, מטפלות בבעיות השבתת תוספים

פורסמו גיליונות תיקון מלאים Firefox 66.0.4 и 60.6.2 ESR, שהציע תיקון להחלפה תעודת ביניים שפג תוקפו ושחזור תוספות מושבתות. עם זאת, ישנן מספר תופעות לוואי שלא נפתרו:

• כמה תוספות, כגון Epubreader, אינם משוחזרים ב about:addons לאחר חידוש אישור או להישאר במצב לא נתמך. הבעיה נוגעת לתוספות ללא מזהה בקובץ manifest.json, שהוסרו אם אימות החתימה הדיגיטלית נכשל. תוספות כאלה מומלץ התקנה מחדש (הנתונים ישוחזרו, מכיוון שהם נשארים בספרייה עם הפרופיל);
• נצפים אובדן נתונים והגדרות בתוספות המשתמשות בפונקציונליות מיכלי הקשר (מכולות), למשל, בתוספות Multi-Account Containers ו-Facebook Container. עבור משתמשים מומלץ הגדר מחדש את נתוני התוספים ב- about:addons מאפס;
• לא שוחזר עיצוב נושאים. עבור משתמשים מומלץ להתקין אותם מחדש עם addons.mozilla.org;
• מאופסים לערכי ברירת מחדל ששונו על ידי דף הבית של תוספות והגדרות מנוע החיפוש. המשתמש צריך מחדש- להגדיר
  עמוד הבית ומנוע החיפוש.

עבור גרסאות ישנות יותר (Firefox 56.0.2 ומעלה) שאינן כוללות נורמנדי (רכיב לתמיכה במחקר, סקר והפעלה לא מתוכננת של תכונות חדשות), על ידי חובבים מוּצָע פתרון הבעיה על ידי חילוץ האישור מ קובץ XPI עם תיקון. מחולץ תעודה יש לכתוב לקובץ pem ולייבא את הקובץ הזה דרך תיבת הדו-שיח "אפשרויות/ פרטיות ואבטחה/ אישורים/ הצג אישורים/ רשויות/ ייבוא".

בנוסף, ניתן לציין את הדיון סוגיית התלות של Tor Browser בתשתית Mozilla. הרשו לנו להזכיר לכם שמשתמשי Tor Browser עקב בעיה בתעודה מְנוּתָק תוסף NoScript מצורף לשכבת אבטחה נוספת. כדי לשחזר, מספיק להגדיר את ההגדרה xpinstall.signatures.required = false ב- about:config, אבל עצם העובדה שמופעי Tor Browser המותקנים של המשתמשים תלויים בצד שלישי, שפעולותיו יכולות להשבית רמות נוספות של אנונימיות, מעלה שאלות .

מקור: OpenNet.ru