Firefox 66.0.4 და 60.6.2 ESR გამოშვებები, რომლებიც აგვარებენ დანამატების გამორთვის პრობლემებს

გამოქვეყნდა სრულფასოვანი მაკორექტირებელი საკითხები Firefox 66.0.4 и 60.6.2 ESR, რომელმაც შესთავაზა ჩანაცვლება ვადაგასული შუალედური სერტიფიკატი და გამორთული დანამატების აღდგენა. თუმცა, არსებობს რამდენიმე გადაუჭრელი გვერდითი ეფექტი:

• ზოგიერთი დანამატი, როგორიცაა Epubreader, არ არის აღდგენილი დაახლოებით:დამატებები სერტიფიკატის განახლების შემდეგ ან რჩება მხარდაუჭერელ მდგომარეობაში. პრობლემა ეხება დამატებებს manifest.json ფაილში იდენტიფიკატორის გარეშე, რომლებიც წაიშალა თუ ციფრული ხელმოწერის დადასტურება ვერ მოხერხდა. ასეთი დამატებები რეკომენდებულია ხელახლა ინსტალაცია (მონაცემები აღდგება, რადგან ის რჩება დირექტორიაში პროფილით);
• დააკვირდა მონაცემთა და პარამეტრების დაკარგვა დანამატებში, რომლებიც იყენებენ ფუნქციონირებას კონტექსტური კონტეინერები (კონტეინერები), მაგალითად, Multi-Account Containers და Facebook Container დანამატებში. მომხმარებლებისთვის რეკომენდებულია დამატებების მონაცემების ხელახლა კონფიგურაცია შესახებ:დამატებები ნულიდან;
• არ არის აღდგენილი დიზაინის თემები. მომხმარებლები რეკომენდებულია ხელახლა დააინსტალირეთ ისინი addons.mozilla.org;
• გადატვირთულია ნაგულისხმევ მნიშვნელობებზე, რომლებიც შეცვლილია დანამატების საწყისი გვერდისა და საძიებო სისტემის პარამეტრებით. მომხმარებელს ხელახლა სჭირდება შეიქმნა
  მთავარი გვერდი და საძიებო სისტემა.

ძველი ვერსიებისთვის (Firefox 56.0.2 და უფრო ძველი), რომლებიც არ შეიცავს ნორმანდია (კომპონენტი კვლევის, გამოკითხვისა და ახალი ფუნქციების დაუგეგმავი აქტივაციის მხარდასაჭერად), ენთუზიასტების მიერ შემოთავაზებული პრობლემის გადაჭრა სერთიფიკატის ამოღებით XPI ფაილი კორექტირებით. ამოღებული სერტიფიკატი უნდა ჩაიწეროს pem ფაილში და მოხდეს ამ ფაილის იმპორტი "პარამეტრები/ კონფიდენციალურობა და უსაფრთხოება/ სერთიფიკატები/ სერთიფიკატების ნახვა/ ავტორიტეტები/ იმპორტი" დიალოგის მეშვეობით.

გარდა ამისა, შეიძლება აღინიშნოს დისკუსია Tor ბრაუზერის დამოკიდებულების საკითხი Mozilla-ს ინფრასტრუქტურაზე. შეგახსენებთ, რომ Tor ბრაუზერის მომხმარებლები სერტიფიკატთან დაკავშირებული პრობლემის გამო გათიშული შეფუთული NoScript დანამატი უსაფრთხოების დამატებითი ფენისთვის. აღსადგენად საკმარისია xpinstall.signatures.required = false პარამეტრის დაყენება about:config-ში, მაგრამ ის ფაქტი, რომ მომხმარებლების მიერ დაინსტალირებული Tor ბრაუზერის ინსტანციები დამოკიდებულია მესამე მხარეზე, რომლის ქმედებებმა შეიძლება გამორთოს ანონიმურობის დამატებითი დონეები, აჩენს კითხვებს. .

წყარო: opennet.ru