現在、Firefox の多くの人気アドオンが証明書の問題により動作を停止しています。

親愛なるハブロフスク住民の皆さん、こんにちは!

これが私の最初の出版物であることをすぐに警告したいと思います。問題やタイプミスなどに気づいた場合は、すぐにお知らせください。

朝、いつものように、私はラップトップの電源を入れ、お気に入りの Firefox (リリース 66.0.3 x64) でのんびりサーフィンを始めました。 突然、朝の気だるさはなくなりました。ある不幸な瞬間に、一部のアドオンが検証できず無効になっているというメッセージがポップアップ表示されました。 "素晴らしい!" と思ってアドオンのコントロールパネルに行きました。

そして...そこで見たものは、控えめに言っても、私に多少の衝撃を与えました。 すべてのアドオンが無効になっています。 HTTPS Everywhere、NoScript、uBlock Origin、FVD SpeedDial、および今日まで問題なく動作していたその他のいくつかのアドオンは廃止済みとしてマークされます。

奇妙なことに、最初の反応は主婦のような考えでした。「ウイルスだ!」 しかし、常識が優先し、私が最初に試したのはブラウザを再起動することでした。 使い物にならない。 アドオンを再インストールしようとしたところ、「ダウンロードに失敗しました。」という簡潔なメッセージが表示されました。 何かをインストールしようとすると、アドオン マネージャーから接続を確認してください。 "うん!" - 私は自分自身に言いました、そして問題はどうやら次のようなものであることに気づきました 私とは一緒ではない.

同僚に連絡したところ、彼らもブラウザに関して同じ問題を抱えていることがわかりました。 簡単にグーグルで明らかになった Bugzilla の最新のバグレポート、 小さな Redditのスレッド そしてこのように ニュース。 結局のところ、今日 (4.05.2019 年 XNUMX 月 XNUMX 日) の時点で、拡張機能は Mozilla からの検証を受けていません。 新しい規則XNUMX月から導入されるはずだった が「未署名」のまま動作しなくなった。 結局のところ、拡張機能の署名に使用された Mozilla 側の証明書に問題があり、期限切れになっていました。

このような大規模な失敗の原因が何だったのか、Mozilla 側の何らかのバグ、あるいは更新されたルールに従って再検証を強制するために人気のあるアドオンを「予防的に」ブロックするという決定があったのかは、まだ不明です。 この問題が膨大な数のユーザーに影響を与えることは明らかです。結局のところ、Firefox は主にアドオンで評価されているため、今日の失敗がどのような影響を与えるかは不明です。 しかし、これらの考えはアナリストやアームチェアの専門家に任せましょう。私は熱心なユーザーとして、主にアドオンがいつ修正されるかに興味があります。 この質問に対する答えはまだありません。 これができるだけ早く実現することを願っています。 現時点では、問題は「確認済み」の状態ですが、修正されていません。

現時点では、必要な手段として、アドオンのチェックなどを無効にできる「夜間」ビルドに切り替えることが提案されています。 操作 ユーザー プロファイルを使用します (残念ながら、個人的には役に立ちませんでした)。

読んでくださった皆様、ご清聴ありがとうございました!

UPD: デジタル署名の生成に使用された証明書の有効期限が切れたため、すべてのブラウザ ユーザーに対してアドオンがブロックされました。 Linux ユーザーのアドオンへのアクセスを復元する回避策として、about:config で変数 "xpinstall.signatures.required" を "false" に設定することで、デジタル署名の検証を無効にすることができます。 安定版およびベータ版のこの方法は Linux でのみ機能します。Windows および macOS の場合、このような操作は夜間ビルドと Developer Edition でのみ可能です。 あるいは、システム クロックを証明書の有効期限が切れる前の時刻に変更することもできます。 。 追加してくれてありがとう ルシュカ!

UPD2: 問題がどの程度広がっているかを確認するためにアンケートを追加しました (なぜすぐにこれを実行しようと思わなかったのかは不明です)

UPD3: ありがとう アナトリー・トカチェフ へのリンクについて 命令 問題を回避するために。 私自身は、動きが最小限で済むスクリプト方式を使用して問題を解決しました。

UPD4: 開発者 書いた彼らは一時的な解決策を開発したと

登録ユーザーのみがアンケートに参加できます。 ログインお願いします。

Firefox の拡張機能に問題がありますか?

  • はい、Firefox Quantum、リリース バージョン

  • はい、Firefox Quantum、ナイトリー/開発者バージョン

  • はい、モバイル OS 用の Firefox

  • はい、Firefox ESR

  • はい、Firefox ベースのブラウザ (PaleMoon、Waterfox、Tor ブラウザなど)

  • ノー

1235 人のユーザーが投票しました。 234名のユーザーが棄権した。

出所: habr.com

コメントを追加します